前言：中文期刊網精心挑選了計算機網絡信息范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
計算機網絡信息范文1
1.1系統性漏洞
要想讓網絡順暢運作，首先要做的就是保證硬件裝備良好。在眾多的問題中，當前最顯著的是電子輻射泄漏。一旦出現了這種問題，就會導致網絡中的電磁信息外泄，進而使得相關的數據丟失。除此之外，當前常見的問題還表現在資源通行層面之中。由于網絡是不停的進行數據傳遞的，這種活動通常是經由硬件裝置來完成的。它的硬件本身就有一些不是很完善的地方，因此就導致系統面對很多不安全的要素。從一定的層面上來看，所有的軟件都有漏洞，黑客的攻擊行為就是經由漏洞來實現的。目前，各類病毒均是經由漏洞進入到電腦之中的，因此我們必須認真的分析漏洞問題，將漏洞合理的解決。
1.2黑客入侵
具體來說，所謂的入侵指的是不良居心之人借助網絡進入到電腦之中的一種活動，具體體現為盜取使用人的賬戶和密碼等等。常見的方式是病毒以及郵件等。他們通過相應的軟件以及電腦的漏洞，使用不正當的措施攻擊網絡。因為電腦的安全主要是依靠密碼來實現的，因此如果黑客得知了使用人的密碼，就會獲取其中的信息，最終給使用人帶來極大的負面影響。
1.3計算機病毒
一旦電腦受到病毒干擾，就會產生很多的負面問題，比如它的速度變得很慢，而且處理問題的水平大大的弱化了。導致網絡不穩定，而且還會影響到信息安全。有的病毒偶爾還會使得軟件等受到極大的威脅，引發難以想象的后果。
1.4網絡系統的脆弱
由于網絡本身是高度開放的，因此它在一定程度上就導致了很多的先天性的問題，因為依賴TCP/IP生存的它缺乏相應的安全機制，以及互聯網的原始設計考慮是該網絡不會因局部障礙而影響信息的傳播。安全問題基本上沒有得到考慮，各種應用程序軟件都被發現是不安全的。此外，計算機網絡系統所使用的TCP/IP協議的安全性較低，電腦運行下的系統容易受到威脅。
2計算機網絡信息安全的防護策略
2.1健全計算機網絡信息安全防護系統
計算機安防系統包括做好完整的檢查和審計的入侵，網絡漏洞的掃描、檢測病毒、網絡監控等各方面的內容。檢測和審計入侵可以實時監控內部和外部的攻擊，對信息安全面臨威脅的時候通過警報、攔截來反應；網絡動態掃描的技術層面包括掃描線路泄漏竊聽情況、通信協議和操作系統是否有漏洞等。
2.2防范木馬程序
木馬軟件能夠獲取被入侵電腦的相關數據內容，所以我們必須通過合理的措施防止木馬。當前常見的應對措施有如下的一些。第一，前期預控，在下載資料的時候，將其放到新建的資料夾里面，然后使用殺毒設備對其測試。第二是將那些不是很清楚的運行內容卸載，具體的程序是先開始，然后程序、啟動、“Startup”，查看其中是不是有模糊的運作內容，假如有就要即刻刪除。第三是將不明確的程序刪掉，將注冊表開啟，刪除以“Run”為前綴的可疑程序即可。
2.3加強用戶賬號的安全
當前，軟件的類型非常多，其牽扯的用戶也很多。使用人的賬戶牽扯的內容更是繁多，比如登錄名以及賬戶等等，而獲得合法的帳戶和破解密碼是網絡系統中最常用的方法。所以，為了避免黑客，保證賬戶高度安全，我們第一要做的就是將賬戶復雜化，確保它不會在短時間內被破解。第二是最好不要使用相近的賬戶，盡量使用組合字符設置密碼，而且要經常性的更換。
2.4安裝防火墻和殺毒軟件
根據防火墻采用的技術不同，它可以分為：包過濾型、地址轉換型和監測型。包過濾防火墻使用網絡的分包傳輸技術，通過閱讀在數據包地址信息，以確定這些包是否來源于從可信安全網站，一旦發現危險網站的包，防火墻便會將這些數據拒之門外。地址轉換類型防火墻將內部的IP地址轉換成臨時的外部注冊的IP地址，內部網絡訪問互聯網的時候，對外隱藏了真正的地址，外部網絡訪問通過網卡訪問內部網絡時，并不知道內部網絡的連接情況，只有通過一個開放的請求訪問的IP地址和端口。
2.5數據加密技術
所謂的加密，具體的說借助特定的算法把之前的明文轉變為密文，加以儲存。此時接收人必須使用對應的密鑰才可以獲取文件，這樣就能夠起到加密的意義了。該措施是一種非常傳統也是很基礎的措施。主要有兩個類型，對稱性加密技術和非對稱性加密技術。后者的出現較晚，意義更顯著。對數據加密處理以后，此時重要的數據不會被輕易的獲取了，就算是黑客入侵，也得不到明文內容，此時我們的信息就相對安全多了。
2.6入侵檢測技術
它是通過計算機網絡和系統中的重要組成部分收集、分析相關信息，判斷網絡中是否存在被攻擊的痕跡或違反安全要求的行為。它不僅可以在用戶使用的過程中實時入侵檢測，還可以采取與入侵行為相對應的防護措施實現對用戶計算機的安全防護。
3結束語
計算機網絡信息范文2
1網絡信息安全
所謂的網絡信息安全就是指其在系統性上的概念。網絡信息安全主要包括六個方面，即設備安全、自動化管理系統安全、數據安全、網絡通信安全、人員管理安全和環境安全這幾種。關于網絡信息安全的目標主要有以下幾點；
1）完整性。
對網絡信息安全的具體要求就是信息在傳遞過程中不會出現殘缺和丟失，并還要求信息在儲存介質、存儲方式等都要就有一定的安全及可靠性。大多數信息在物理介質中都以不同形式來進行存儲，如果在計算機網絡中記錄受到不同原因影響下而出現殘缺，那么記錄的相關信息也不夠完整，在這種情況下就是信息儲存以及傳遞方式不夠安全。
2）可控性。
大多數的信息在傳播過程中都時有主要的方向來進行的，網絡傳輸并不是沒有限制的，而是受到人們對其的控制。這種方式就是計算機網絡信息安全技術的可控性。
2影響計算機網絡信息安全的因素
1）人為因素。
在影響計算機安全中，人為因素也是主要的影響因素。大多數用戶在使用計算機的過程中往往都會缺少對信息安全的意識，并且對計算機的使用操作不當，這樣的話很容易給網絡黑客提供機會來對計算機進行破壞。網絡黑客會通過遠程木馬來對用戶的計算機網絡信息進行破壞，進而獲取信息。
2）自然因素。
對于自然因素對計算機網絡安全的影響，主要是在洪水、雷擊等無法抗拒的因素來影響的。自然因素在影響網絡信息安全時，其都是主要對計算機中的系統硬件來產生的破壞，從而在一定程度上對硬件中的相關信息產生破壞。另外，計算機網絡硬件設施還會受溫度、灰塵以及濕度等相關的影響。
3）計算機病毒。
在計算機網絡中，由于其病毒是具有很高的隱蔽性。一旦計算機遭受到病毒的影響，其不僅會造成一定程度上的破壞，還會嚴重影響計算機系統的安全運行。這種病毒在計算機運行過程中會有很長的潛伏期，輕者會造成顯示異常、文件丟失以及運行緩慢的情況，重者就會造成對相關硬件的嚴重損害，進而導致計算機系統出現癱瘓的狀況。
4）系統和相關軟件出現的漏洞。
在計算機網絡安全影響因素中，系統和軟件漏洞也成為了重要的因素。陷門，指計算機程序操作的主要入口，這是程序員借助陷門來對計算機網絡系統進行調試、測試、升級以及更改程序的方式，它的主要作用就是對計算機出現的故障進行修復。但是當前陷門會使得程序員沒有講過檢查就能夠都網絡信息進行訪問，從而在一定程度上產生了安全隱患。
3計算機網絡信息安全技術
1）防火墻技術。
眾所周知，所有的計算機在運行過程中都會接受防火墻來對其進行保護，只有在計算機中安裝防火墻技術才能夠更好的使得計算機正常運行。防火墻技術作為計算機運行中作為基礎的程序，其在計算機設備中是對內置進行保護，以及在用戶之間在交換信息的過程中能夠有效地控制其相互訪問的程度。通過防火墻技術對計算機網絡信息的保護能夠有效的防止陌生的身份來訪問用戶計算機的重要隱私。
2）數據加密技術。
關于數據加密，其在通常情況下是在計算機網絡信息技術數據的傳輸過程中來對相關的數據進行加密的，只有這樣才能更好的保障數據傳輸的安全性和可靠性。對于計算機存在的安全隱患，用戶也要能夠主動的進行防御，也就需要很簡單的步驟就可以了。對計算機數據進行加密，不僅能夠有效地限制陌生用戶對數據的訪問，還能夠在一定程度上進一步的保護數據，進而保護用戶在計算機網絡信息中的隱私。
3）入侵檢測技術。
為了能夠更好的提高計算機網絡信息的安全性，在計算機網絡系統硬件和相關軟件設置上對信息進行實時的監控和檢查能夠在一定程度上甄別出對網絡信息威脅的數據流。如果發現了計算機有被攻擊的現象，用戶就要能夠立即切斷網絡或者啟動防火墻技術等相關的措施來對入侵的數據進行消除。計算機網絡入侵檢測是對防火墻技術保護措施的補充，其不僅能夠進一步的擴大對計算機網絡安全監控的力度，而且還能夠在保障網絡系統正常運行的情況下來進一步的提高計算機網絡信息的安全性。
4）網絡安全掃描技術。
在提高計算機網絡信息安全技術中，相關人員還可以通過使用網絡安全掃描技術來保護網絡信息。對全網網絡的系統來進行掃描能夠使得網絡管理員及時的了解到計算機網絡運行的情況，進而能夠采取有效的措施來進行解決。另外，使用安全掃描技術還能夠對計算機的主機操作系統和防火墻系統來進行實時的監控，除此之外還能夠檢測主機系統中有沒有被其他人安裝了竊聽程序等。
4結語
總問言之，針對當前計算機網絡信息出現的安全隱患，相關人員提高計算機網絡信息安全技術是十分有必要的。為了能夠更好的提高計算機網絡信息安全性，有關人員首先就要重視對網絡安全產品的軟件開發和研制，從而能夠在根本上保障網絡信息的安全。
參考文獻：
[1]涂光斌.計算機網絡信息安全技術研究[J].信息與電腦（理論版），2016，07：191+197.
[2]屈建軍.計算機網絡信息安全技術探討[J/OL].電腦知識與技術，2016（17）.
[3]陶亮.計算機網絡信息安全技術探討[J].網絡安全技術與應用，2014，08：7576.
[4]杜經緯.計算機網絡信息安全技術探討[J].網絡安全技術與應用，2014，08：85+87.
作者簡介：謝楠（1985），漢族，遼寧昌圖人，本科，高級工程師，研究方向：計算機技術。
計算機網絡信息范文3
關鍵詞：計算機網絡；網絡信息安全；安全威脅；防護策略
中圖分類號：TP393.08
近年來，計算機網絡技術得到了迅猛的發展，在計算機互聯網的發展帶給人們更多便利的同時，也受到了網絡信息安全也受到了一定的影響。計算機網絡信息安全指的是，在網絡環境中，通過網絡技術以及控制措施，以避免網絡數據被惡意篡改、竊取、泄露，確保網絡信息系統可靠、持續、安全地運行。因此，本文主要對網絡信息安全中存在的問題進行了分析，并提出了相應的防護策略。
1 計算機網絡信息安全存在的問題分析
1.1 自然災害。計算機信息系統很容易受到溫度、濕度、污染等外界環境的影響，從而降低系統的可靠性。當計算機缺少防震、防水、防電等防護措施，缺少接地系統時，就會降低計算機抵抗自安然災害以及意外事故的能力。
1.2 人為因素。威脅計算機網絡信息安全的人為因素有多種，其一是黑客攻擊。黑客攻擊的目的有兩種，一種是為竊取保密文件，入侵電腦而破壞目標系統；一種是純粹為了破壞操作系統而采取的攻擊方式，稱之為非破壞性攻擊方式。其二是用戶錯誤的操作方法。由于對計算機網絡信息安全意識的淡薄，用戶在使用計算機時，通常設置比較簡單容易記憶的用戶口令，而這些簡單的用戶賬號或密碼很容易被黑客破解，造成用戶賬號和密碼被竊取、泄露的現象，從而對網絡信息安全產生一定的影響。其三，網絡信息安全管理人員對于計算機網絡信息安全的管理意識淡漠。網絡信息安全管理人員的安全意識以及綜合素質是整個的信息網絡系統是否安全的關鍵。大多數的網絡用戶僅僅關心網絡服務，而對網絡信息安全知之甚少。
1.3 計算機系統本身存在的漏洞。在編寫操作系統程序的時候，編程人員由于粗心而造成的編程粗心，導致了一些安全漏洞給操作系統的安全性帶來了一定的影響。有些不法分子，會利用這些漏洞從而實施他人的計算機進行非法的攻擊的行為，嚴重的影響了他人計算機的使用，對計算機網絡安全帶來了危害。
1.4 計算機病毒。所謂的計算機病毒實際上是一種具有破壞性的程序，嚴重影響計算機的使用。計算機病毒具有潛伏性，一般情況下不易被發現，計算機病毒還具有可觸發性，但是一旦被觸發，就會對網絡數據進行篡改，影響計算機的正常使用。
1.5 垃圾郵件。在電子郵箱中，經常會收到一些垃圾郵件，這些郵件都是有人故意將其自身的郵件強行發送至電子郵件的垃圾郵件地址中。如果用戶被郵件中的內容吸引，而點擊登錄郵件中提供的網絡時，用戶的登錄信息就會被黑客竊取，造成用戶信息的泄露。垃圾郵件的破壞性主要在于竊取他人的信息，散播廣告，給計算機用戶帶來一定的信息安全影響。
1.6 網絡系統的脆弱性。開放性和實用性是網絡系統兩個最大的優勢，但是由于計算機網絡系統的信息共享的開放性，使得網絡系統更加容易被攻擊，對網絡信息安全造成很大上的影響。另外，由于計算機網路的TCP/IP協議的安全性不能滿足要求，因此，計算機在運行該協議的時候，就有可能受到各種類型的攻擊，嚴重威脅網絡信息安全。
2 計算機網絡信息安全的防護策略
2.1 隱藏IP的地址。隱藏IP地址是防止黑客攻擊的一種方法。因為黑客攻擊網絡用戶的計算機時，其目的主要是想獲取用戶的IP地址，因此隱藏IP地址是防止黑客攻擊的有效方法。所謂的隱藏IP地址，是指通過使用服務器，黑客只能檢測到服務器的IP地址，從而避免了用戶計算機IP地址被竊取的風險，保障了計算機網絡信息的安全。
2.2 關閉一些不必要的端口。通過安裝端口監視程序，時刻監測端口是否受到黑客的攻擊，從而通過程序的提示命令，獲取那些端口受到攻擊，從而關閉該端口。盡量關閉一些不常使用的端口。
2.3 強化用戶賬號安全。目前，計算機網絡用戶在登陸各種系統時，都需要相應的用戶賬號和密碼，而通過用戶賬號和密碼來竊取用戶信息數據時黑客入侵計算機常用的方法。因此，計算機用戶需要將自己的用戶賬號以及密碼設置的相對復雜一些，利用不同字符相結合的形式設置用戶賬號和密碼，用戶密碼盡量使用長密碼，同時進行定期的更新。
2.4 及時安裝漏洞補丁程序。系統本身存在的漏洞是計算機網絡信息安全的一大弱點，因此定期檢測系統漏洞并安裝漏洞補丁程序是提高計算機網絡信息安全的方法。系統漏洞主要有軟件、硬件、程序存在缺陷、功能設計以及配置不當等。我們可以利用專門的防護軟件掃描漏洞，當發現有新的漏洞時，應該及時分析改漏洞的風險程度，并及時下載漏洞補丁程序，并及時安裝，這樣就可以及時并且有效的進行管理，從而使系統的風險性降低，有效解決漏洞程序帶來的安全威脅。
2.5 安裝殺毒軟件、防火墻。針對計算機病毒給計算機網絡信息安全帶來的威脅，可以采用安裝殺毒軟件或防火墻等措施。大多數的計算機用戶一般都會采用能夠對一般性的病毒進行查殺，并且可以抵御黑客程序入侵的殺毒軟件對計算機網絡信息安全進行防護，另外，要做到及時更新、升級殺毒軟件，從而能夠防御計算機病毒的入侵。
防火墻是對計算機網絡信息安全防護的有效措施。防火墻是用來抵御外部網絡用戶通過非法手段和途徑進入網絡內部，防止內部的信息資源被竊取的一種安全防護技術。該技術通過對網絡傳輸的數據包進行檢查，確定傳輸的數據的安全性后，才能進入到網絡服務器中，并且實時監控其在用戶網絡中的一切動態。
2.6 更換管理員帳戶。一旦管理員的賬戶被非法竊取或利用，就會造成十分嚴重的后果。管理員的賬戶具有最高的權限，黑客通常會竊取管理員的賬戶，進行非法活動，因此管理員的賬戶應當要重新配置。對于管理員賬戶的設置具有一定的要求，可以將其設置的復雜一點，并且長度可以稍微長一點。為了欺騙入侵者，對管理員賬戶進行重命名之后，可以造創建一個沒有權限的賬戶。這樣就可以減少入侵者給網絡信息安全帶來的威脅。
2.7 不要回復陌生的郵件。由于一些不法分子，利用郵箱中的垃圾郵件地址，強行發送一些具有十分吸引人的郵件，而這些郵件往往需要用戶的登陸賬號和密碼。這些不法分子，就是利用這些垃圾郵件來竊取用戶的登陸賬號和密碼的。所以，計算機用戶不要因為郵件中的誘惑而上當受騙，丟失用戶的數據信息。
2.8 加強網絡信息安全管理人員的素質。計算機網絡信息安全的防護與網絡信息安全管理人員是分不開的，網絡信息安全管理人員要提高對計算機網絡信息安全的認識，加強自身安全意識。
3 結束語
近年來，計算機網絡技術得到了迅猛的發展，計算機網絡逐漸深入到人們的日常生活中，計算機在各行各業中也得到了廣泛的應用，同時，計算機網絡信息安全所帶來的問題也逐漸被人們所重視。影響計算機網絡信息安全的因素不僅僅一項，因此，在計算機網絡信息防護的措施上，可以采用多種防護措施相結合的方式，能建立起安全、穩定的計算機網絡信息安全防護體系，從而更加有效的維護計算機網絡信息安全。我們必須謹慎的對待網絡信息安全問題，盡最大可能的降低黑客入侵帶來的損失，從而保護網絡信息的安全性。
參考文獻：
[1]彭，高.計算機網絡信息安全及防護策略研究[J].計算機與數字工程，2011（01）：121-124+178.
[2]林法.計算機網絡信息安全及防護策略研究[J].網絡安全技術與應用，2014（01）：104+106.
[3]簡明.計算機網絡信息安全及其防護策略的研究[J].科技資訊，2006（28）：112-113.
計算機網絡信息范文4
關鍵詞：計算機網絡 信息安全 防護 對策
在科技進步的過程中，如何保證信息安全有效的進行傳遞，是對現代計算機技術的考驗。而隨著經濟的發展，人們對網絡的需求日趨增加。而在網絡信息交流頻繁的今天，公民的個人信息與隱私會因為網路的公開性而受到威脅。為了保證網絡信息不落入不法分子的手中，保證個人信息安全，各類殺毒軟件與防火墻便應運而生，雖然現有的網絡安全防護系統在不斷的更新與維護，但是網絡的不安全性更需要引起足夠的重視，并進行全方面的網絡體系建立。
一、當前計算機網絡中所出現的安全問題
（一）計算機網自身的不穩定性
計算機網絡在建設初期便具有其特的屬性：信息開放性。而與開放性信息相沖突的便是信息的保密性。信息在開放的同時，注定信息安全便是計算機技術所面臨的重大問題。什么信息可以開放，什么不可以傳播，如何阻止已開放的信息進行傳播，這都都是由計算機網絡建設所與生俱來的問題。而這種特性也直接導致互聯網在防護上是脆弱的，它不僅容易受到攻擊的弱點，更會因為被攻擊而逐漸降低網絡信息的穩定性。對于TCP/IP協議來說，其是計算機網絡技術所賴以生存的重要系統，而協議在運行中其的安全系數也是相對較低的，當系統受到攻擊時，便會造成數據的泄漏與篡改。而這以上的安全問題都是由計算機網絡自身的不穩定性造成的。
（二）計算機病毒
常見的導致網絡不安全的重要因素便是計算機病毒，對于計算機病毒來說，其主要是隱藏與各類文件或執行程序中，當數據在運行時便會促使病毒的發展，進而攻擊計算機。因此計算機病毒不僅有不被發現的特點，更有無法消除的屬性。只要計算機與網絡相連接進行文件的傳輸與運轉，都會在極大的程度上被感染計算機病毒。此外，計算機病毒的類型與屬性均不相同，有的病毒破壞性較強，而有的則具有廣泛的傳染性。因此計算機病毒是危害在網絡危害中是較強的
（三）自然災害
計算機網絡系統平臺雖然是計算機技術，但是依舊需要物理平臺予以支撐。因此作為一個統一的智能化平臺，其也會受到多種的外界因素干擾。例如雷電、風雨等自然環境，都會對計算機自身產生影響。計算機儀器在使用中受到的電磁干擾都會直接對計算機網絡環境產生影響。而網絡環境的不穩定也會直接造成網絡信息的錯亂，而這種信息錯亂對網絡信息安全造成的傷害是不可估計的
二、計算機網絡信息安全防護對策
（一）加強對網絡環境的監管
若想完善計算機信息安全，首先便應該對網絡環境進行監管。而這之中的網絡環境主要值得是所有使用計算機上網的用戶所處于的網絡環境，因此要是使互聯網環境安全，除了加強對網絡文件的刪選之外，用戶也應該保證自己上傳的文件經過檢測與處理，沒有攜帶計算機病毒。而用戶自身也要對自己的計算機進行檢查，檢測自己信息環境是否可靠與安全。通過及時殺毒，不下載未經確認的網絡文件來保障計算機信息安全。通過不斷強化計算機所處的網絡環境，來凈化互聯網使用情況，凈化網絡信息，將病毒等不良信息剔除在外，最大程度的保護信息，防止信息丟失。
（二）加強對計算機硬軟件的管理
在對網絡環境進行凈化之后，還需要對計算機的軟硬件繼續擰管理。對于計算機的硬件，應該從正規的渠道進行購買，在硬件更換的時候，要保存好數據信息。要對計算機的固定程序進行定期殺毒，由于網絡病毒有隱匿性，因此不能因為一時檢測沒有二掉以輕心。除了殺毒之外還要定期對計算機中的軟件進行漏洞修復，避免信息通過漏洞而泄露出去。
（三）加強計算機安全管控平臺的建立
計算機系統在初始階段的系統是相對薄弱的，對網絡的防護與管控也是不健全的，因此要求建立完善的計算機安全管控平臺。通過專業的系統平臺的建立來對計算機網絡信息進行監控。因此要加強對計算機網絡的監管，對于有隱患的網絡文件與硬件應該及時進行防御并處理，將網絡信息隱患降至最低應，充分發揮平臺作用保證計算機網絡安全。而在計算機網絡的管理中，其的安全防控設施最重要的是要避免病毒通過植入進入到計算機系統中，因此在平臺的監管與建立上要使用最高規格的防火墻進行病毒防御，只有這樣擦能最大程度的保證網絡安全。并定期對監控平臺自身進行檢查所與升級，通過對平臺自身的監管來保證網絡安全，將網絡中的危險因素在發生前就發現并消滅。
三、結語
通過上文對現有計算機安全問題的漏洞，以及計算機網絡所采取的防護手段進行分析，可以得出的結論是，雖然在技術快速發展的今天，網絡信息保護技術被人們需求，但是依舊沒有一個完善的體系能夠對現有計算機網絡環境進行信息安全防護的支撐。因此，建立一個完善可即使更新的網絡信息安全體系是我們當前工作的重中之重。只有將各類計算機與網絡問題進行匯總，并排列出可運用的信息安全防護體系，才能構建安全可靠的信息防護策略。通過不斷的對現有科學技術的配合與保證，研發更優秀的計算機信息變成，才能事實的對網絡信息安全進行有效的防護，在防止黑客病毒等外部不良因素入侵的同時，最大限度保障信息安全，最終實現科學化的信息安全信息保護。
參考文獻：
計算機網絡信息范文5
1科研院所計算機網絡系統面臨的主要風險源
1.1軟件自身開發漏洞
計算機從操作系統到工具軟件都是由各自廠商編寫的軟件代碼。而軟件的源代碼漏洞是所有信息安全威脅中最大的隱患。根據公開的軟件開發質量測試結果顯示，軟件公司的缺陷率（千行代碼）：普通軟件開發公司的缺陷密度為4-40個缺陷，高水平的軟件公司的缺陷密度為2-4個缺陷。這也是微軟在XP系統誕生到停服的13年里不斷的開發補丁、彌補漏洞的原因?？蒲性核捎谄鋵I的特殊性，在軟件平臺的使用中，大量的引入定制、開發的應用系統，由于自身缺少專業的軟件檢測和運維團隊，相應的軟件漏洞往往得不到及時的檢測和修復。
1.2網絡傳輸協議存在安全問題
網絡協議在最初被設計時，主要考慮的是如何實現網絡連接，并沒有充分考慮到網絡的安全問題，TCP/IP、ARP、ICMP等等協議都是完全公開的。這樣入侵者就可以輕而易舉的利用協議漏洞進行攻擊。常見的IP欺騙、ARP攻擊、SYNFlood、UDPFlood、Teardrop攻擊等等都是基于網絡協議中的漏洞進行的。
1.3黑客及黑客軟件的威脅和攻擊
黑客具有較強的計算機網絡系統知識，能熟練使用各種計算機技術和軟件工具。善于發現并利用計算機網絡系統中存在的系統漏洞，對網絡系統的安全構成了非常大的威脅?？蒲性核鶅炔坑嬎銠C信息系統由于與互聯網系統相對隔離，因此遇到黑客攻擊的風險較低，但往往來自內部的入侵行為，很容易被忽視，從而造成更大的危害。
1.4計算機病毒種類、數量的日益增多
計算機病毒是計算機網絡系統重大的威脅之一，具有傳播速度快、范圍廣等特點。一旦計算機感染上病毒后，輕則降低系統性能，重則造成系統死機或毀壞，使重要文件或者科研數據丟失，甚至造成計算機系統硬件設備的損壞。科研院所內部計算機信息系統病毒更新往往有所滯后，存在無法查殺新型病毒的風險。某軍工科研院所曾因內網殺毒軟件更新不及時，用戶在數據導入時未使用最新殺毒軟件查殺，從而造成部分終端計算機感染蠕蟲病毒。
1.5間諜軟件的威脅和隱患
由于科研院所承擔國家重大的科研項目，往往會引來敵對分子的窺探，與計算機病毒不同，間諜的主要目的不在于對系統進行破壞，而是竊取計算機信息網絡系統存儲的各種數據信息。往往通過后臺搜索關鍵字、拷貝敏感商業資料等等，再通過擺渡或入侵的方式破換網絡隔離，給單位造成重大的損失。
1.6人為因素
人為因素是影響計算機系統內信息安全的主要因素之一，通常體現在兩個方面。一方面是由于人員管理疏忽，導致安全意識薄弱，對計算機網絡信息系統的風險因素沒有正確的認識，從而無意識引入病毒、間諜等惡意程序的行為。另一方面是指人員主動、故意泄密，威脅單位內部的信息安全。由于科研院所計算機信息系統中存儲大量核心業務數據以及重大項目資料，一旦人員管理、教育不到位，在經濟利益的驅使下和誘惑下，個別人員會主動的向外提供內部敏感文件、資料，造成無法彌補的損失。
2科研院所計算機網絡信息安全的防護策略
科研院所計算機網絡信息安全防護是一個綜合性問題，涉及到諸多方面的內容，主要包括網絡安全防護技術、加密技術、制度體系建設等。下面分別就相關的防護策略進行描述。
2.1重視并加強內部網絡中的漏洞掃描及修復
漏洞掃描技術是指通過對計算機網絡、信息系統、軟件平臺或者其他網絡設備進行安全檢測，提前找出潛藏的安全隱患以及軟、硬件漏洞。并在黑客利用之前進行處理和修復，從而保障系統內的信息安全。目前絕大多數網絡攻擊行為，利用的都是已修復補丁的安全漏洞。因此漏洞掃描技術的使用，是保證科研院所計算機系統和網絡安全必不可少的措施之一。
2.2邊界區域配置防火墻，加強訪問控制
防火墻作為網絡安全的第一道防線，通常部署在網絡邊界，通過監測、限制、更改跨越防火墻的數據流，盡可能地屏蔽內部網絡的信息、結構和運行狀況，以此來實現信息安全。即使在科研院所相對安全的局域網內，配置防火墻也是實現網絡安全最有效的安全措施之一。防火墻通過隔離服務器區域與終端計算機之間的通道，阻止非授權用戶對服務器內信息資源的訪問，從而降低網絡風險。
2.3核心、重要數據加密存儲
數據加密實質上是對數據進行移位和置換的變換算法，這種變換是通過“密鑰”來控制的。加密存儲最大的優點在于即使數據丟失或泄漏，其包含的重要信息仍處于相對安全的狀態，不會被他人輕易獲取?？蒲性核ㄟ^加密存儲的方式，可以有效的保障內部核心、重要數據的安全，并可以通過對“密鑰”復雜度的設置，加大破譯的難度，從而有效的降低信息泄露風險。
2.4網絡配置入侵檢測系統
入侵檢測系統是為了充分保證計算機網絡安全，而配置的一種能夠及時發現并報告系統中未授權或異?，F象的設備。它能在入侵攻擊對系統發生危害前，檢測到入侵攻擊并及時提醒管理人員采取防護措施。通常情況下入侵檢測系統可以與防火墻產生聯動，一旦檢測到入侵行為，直接關閉對應攻擊源所使用的網絡地址及端口。
2.5病毒防護技術及策略
當前隨著計算機病毒種類的日益增多，危害程度不斷增大，對計算機信息網絡安全構成極大的威脅?？蒲性核膬炔烤W絡大部分與互聯網物理隔離，在病毒更新方面往往存在滯后現象?？蒲性核诓《痉雷o策略制定方面，一方面需要盡量縮短內網殺毒軟件滯后更新的時間。另一方面需要建立并完善中間機管理制度，做好中間機病毒庫的實時更新，當信息輸入內部網絡之前，需在中間機上進行查殺，確認未感染病毒后方可導入內網網絡。
2.6采取數字證書，完善身份認證
利用數字證書的方式進行身份認證，可以對信源的完整性和真實性進行保護和鑒別，滿足用戶的安全需求，防止和抵御各種安全威脅和攻擊手段。在一定程度上彌補和完善現有操作系統和網絡信息系統的安全漏洞。科研院所的內網系統中通過建立PKI體系，實現用戶身份的唯一性和可控性。采取PKI/CA數字證書系統為應用系統提供身份認證、數據保密、數據完全、行為抗抵賴以及權威性的身份管理等安全服務。針對不同的安全級別要求，信息系統采用不同的身份認證方式，如數字證書認證方式，域認證方式等。
2.7完善內部信息安全管理體系
科研院所通過制定信息安全管理制度，加強計算機網絡信息安全的規范化管理，不斷的引入新型的安全保密技術，強化使用人員和管理人員的安全防范意識，逐步建成完善的內部信息安全管理體系，才能保障計算機網絡安全的長治久安。
計算機網絡信息范文6
關鍵詞:大數據時代;計算機網絡;信息安全
計算機隨著時代的進步已經進入千家萬戶,而計算機網絡技術也隨著計算機的普及得到了最廣泛地應用和推廣。尤其是近幾年,隨著物聯網以及云計算等計算的快速發展,信息以及數據量在高速增長,而人類已經步入大數據時代。但是,與此同時,計算機網絡技術的快速發展使得網絡信息安全成為網絡的一個重要安全隱患,其不僅會使整個計算機系統出現癱瘓現象,還會導致系統無法正常運轉,給網絡用戶造成經濟損失。由此可見,加大對計算機網絡信息安全技術方面的研究,從而提高大數據環境下網絡的安全性,將具有十分重要的現實意義。
1大數據時代以及網絡信息安全分析
1.1大數據時代概述
隨著計算機網絡以及通信技術的快速發展和應用,全球信息化程度越來越高,幾乎各行各業以及各個領域都被計算機網絡所覆蓋,同時大量數據和信息也逐漸滲透到其中,最終促進了信息行業以及網絡通信行業的高度發展,這就表示人類已經邁入大數據時代。大數據時代主要是通過數據和信息的形式滲透到各個領域和行業中,然后再通過感知、共享和保存海量信息以及數據來構建數字世界。在大數據時代下,人們逐漸開始通過對事實數據的分析與參考,來做出各種決策或者是來看待各種問題。由此可見,大數據時代將引領社會的巨大變革。
1.2大數據時代下的網絡信息安全問題
隨著計算機網絡技術的廣泛應用,在各個領域內發揮的作用越來越突出,而大數據就是在這種背景下形成的,信息和數據對于生產和生活的發展起著越來越重要的作用,因此,對信息和數據安全的保護也就顯得十分重要,而要想實現對信息和數據的安全保護,就要從計算機網絡信息安全技術入手。在大數據時代下,計算機網絡信息安全涉及各種不同的領域和技術,只有通過對多種相關技術的綜合利用。才能夠在一定程度上確保計算機網絡的安全性。大數據時代下,計算機網絡信息安全問題帶來的威脅有以下幾個方面。第一,泄密。大數據時代下,網絡對一些比較敏感數據和信息的傳輸與處理越來越多,該系統一旦出現泄密等安全問題,那么就會造成極大的影響,尤其是軍事單位以及政府機構,泄漏會對其造成更大的危害。第二,服務中斷。如果系統受到惡意攻擊,那么就很有可能使得整個計算機系統不能正常運轉,例如：視頻會議中斷以及內部文件無法流轉等,這不僅會導致正常工作的混亂,而且還大大降低了工作效率。第三,經濟損失。當前,很多行業的計算機系統內部具有很多敏感性的數據和信息,尤其是一些金融行業的財務方面的數據和資料,一旦受到惡意攻擊,就會給本單位或者公司帶來不可估量的經濟損失。
2大數據時代下計算機網絡信息安全技術分析
2.1數據加密技術
針對重要的數據,利用相關技術手段將其轉變為亂碼進行傳送,這就是所謂的加密技術。當數據以亂碼的形式傳送到目的地后,還要利用一定的還原技術對其進行解密。私人密鑰和公開密鑰加密分別是加密技術的兩大類技術。對于私人密鑰加密技術來說,其主要是使用了相同的密鑰來進行數據的加密和解密,也就是說采用了對稱的密碼編碼技術,加密的密鑰同時也是解密的密鑰,因此,可以將這種加密方式稱之為對稱加密算法。在密碼學中,對稱加密算法的典型代表是DES算法,即數據加密標準算法。對于公開密鑰加密技術來說,其與私人加密算法不同,該種加密算法主要是應用兩個密鑰,即私有的和公開的密鑰。這兩種密鑰是一對,在計算機系統中如果數據加密的形式采用了私有密鑰,那么必須使用其所對應的公開密鑰才能夠解密;如果數據加密形式采用了公開密鑰,那么必須使用其所對應的私有密鑰才能夠解密。因此,這種算法也可以稱之為非對稱加密算法,因為其使用的是不同的密鑰。在密碼學中,RSA算法是公開密鑰的典型代表。私有密鑰的優點是運算速度快、使用簡單快捷。但是,私有密鑰的缺點是具有較為繁瑣的過程和潛在的危險,要求密鑰的分發必須安全可靠。公開密鑰的優點是具有較好的保密性,并使用戶密鑰交換的需要得以消除。但是公開密鑰的缺點是速度慢,無論是加密還是解密,其所需要的時間較長。因此,公開密鑰比較適合一些較少數據的加密。對于一些重要的計算機系統來說,可以采用以上兩種算法相結合的方式來進行專用應用程序的設計。針對用戶通信建立之初或者用戶認證時,一定要采用公開加密算法,當利用該種密鑰形式建立連接之后,雙方再針對通信進行私有密鑰的協商,而要采用私有密鑰來進行后續的加密和解密工作,從而有效克服私有密鑰以及公開密鑰的缺點。
2.2防火墻技術
作為網絡信息安全的一種有效保障,防火墻一般處于網絡邊界上,而且其對于不同類型的網絡通信都是通過制定一系列規則來進行拒絕或者同意。當前,在對防火墻進行選擇、部署和配置時應當注意以下幾個方面。(1)為了能夠實現私有地址與合法地址之間的合法轉換,防火墻還必須具備NAT功能。(2)因為很多網絡一般都有多個子網組成,因此,在進行防火墻部署時,應當在一些重要子網的邊界考慮其部署情況,而不是僅僅局限于整個網絡邊界。(3)作為防火墻中最為重要的一部分內容,規則起著很關鍵的作用。但是有的單位并沒有考慮到這一點,規則安裝完成之后就再沒有對其進行完善和更新,這樣防火墻就容易出現安全隱患,因為網絡攻擊方式以及網絡入侵技術是不斷變化的,而防火墻規則也應當及時跟上變化,進行及時修改。(4)防火墻要按照“最小授權”原則來進行科學配置,并確定有必要時,才能夠允許通過。(5)要對防火墻規則順序進行關注,一旦發現符合條件的防火墻規則順序,則立即對其進行處理,這樣就避免了很多后續重復性檢查工作。(6)防火墻一般都具備日志功能,因此一定要注意做好其審計工作,將危害系統安全的訪問用日志記錄下來,從而有利于系統盡早發現安全隱患,并隨之做出響應,確保系統安全運行。
2.3NAT技術
NAT,即網絡地址轉換,其主要用于私有地址與合法地址之間的合法轉換。NAT雖然沒有服務器或者防火墻等功能,但是能夠有效地避免內部服務器真正地址的外泄,因為NAT能夠通過地址轉換實現對內部拓撲結構的隱藏,從而使得外部網絡不容易對其進行攻擊。一般情況下,通過防火墻或者路由器就能夠實現NAT功能,主要分為靜態和動態兩種實現類型。對于靜態的NAT來說,主要適用于需要給外部提供服務的機器,因為它能夠將內部地址單獨轉換成一個外部地址。對于靜態NAT映射的服務器而言,由于其擁有內部私有地址,因此,需要嚴格控制其系統安全以及訪問控制,否則這些私有地址很可能會成為計算機系統受到外部攻擊的跳板,所以,需要特別加以注意。對于動態NAT來說,適用于一些普通的計算機,它能夠將多個內部地址轉換為多個動態選擇性的外部地址。
3結語
綜上所述,隨著科技的快速發展,網絡信息安全攻擊手段也在不斷變化和發展。因此,計算機網絡信息安全技術也不應是一個靜止概念,而是隨之不斷向前發展的。本文主要從3個方面探究了大數據時代下計算機網絡信息安全技術,即數據加密技術、防火墻技術以及NAT技術,希望能夠為人們提供更好的計算機網絡環境。
作者:劉青華 付強 單位:吉林省敦化市公安局 吉林省公安廳網安總隊
參考文獻
