網(wǎng)絡(luò )安全視角計算機安全論文
1計算機網(wǎng)絡(luò )系統安全方面存在的弊端
借助網(wǎng)絡(luò )技術(shù)，計算機與各種終端設備連接在一起，形成各種類(lèi)型的網(wǎng)絡(luò )系統，期間開(kāi)放性的計算機網(wǎng)絡(luò )系統，通過(guò)傳輸介質(zhì)和物理網(wǎng)絡(luò )設備組合而成，勢必存在不同的安全威脅問(wèn)題。
1.1操作系統安全
操作系統是一種支撐性軟件，為其他應用軟件的應用提供一個(gè)運行的環(huán)境，并具有多方面的管理功能，一旦操作軟件在開(kāi)發(fā)設計的時(shí)候存在漏洞的時(shí)候就會(huì )給網(wǎng)絡(luò )安全留下隱患。操作系統是由多個(gè)管理模塊組成的，每個(gè)模塊都有自己的程序，因此也會(huì )存在缺陷問(wèn)題；操作系統都會(huì )有后門(mén)程序以備程序來(lái)修改程序設計的不足，但正是后門(mén)程序可以繞過(guò)安全控制而獲取對程序或系統的訪(fǎng)問(wèn)權的設計，從而給非法網(wǎng)民入侵攻擊提供了入口；操作系統的遠程調用功能，遠程調用可以提交程序給遠程服務(wù)器執行，如果中間通訊環(huán)節被非法網(wǎng)民監控，就會(huì )出現網(wǎng)絡(luò )安全問(wèn)題。
1.2數據庫安全
數據庫相關(guān)軟件開(kāi)發(fā)時(shí)遺漏的弊端，影響數據庫的自我防護水平，比如最高權限被隨意使用、平臺漏洞、審計記錄不全、協(xié)議漏洞、驗證不足、備份數據暴露等等。另外，數據庫訪(fǎng)問(wèn)者經(jīng)常出現的使用安全問(wèn)題也會(huì )導致網(wǎng)絡(luò )安全隱患，比如數據輸入錯誤、有意蓄謀破壞數據庫、繞過(guò)管理策略非法訪(fǎng)問(wèn)數據庫、未經(jīng)授權任意修改刪除數據庫信息。
1.3防火墻安全
作為保護計算機網(wǎng)絡(luò )安全的重要系統軟件，防火墻能夠阻擋來(lái)自外界的網(wǎng)絡(luò )攻擊，過(guò)濾掉一些網(wǎng)絡(luò )病毒，但是部署了防火墻并不表示網(wǎng)絡(luò )的絕對安全，防火墻只對來(lái)自外部網(wǎng)絡(luò )的數據進(jìn)行過(guò)濾，對局域網(wǎng)內部的破壞，防火墻是不起任何防范作用的。防火墻對外部數據的過(guò)濾是按照一定規則進(jìn)行的，如果有網(wǎng)絡(luò )攻擊模式不在防火墻的過(guò)濾規則之內，防火墻也是不起作用的，特別是在當今網(wǎng)絡(luò )安全漏洞百出的今天，更需要常常更新防火墻的安全策略。
2計算機網(wǎng)絡(luò )系統安全軟件開(kāi)發(fā)建議
基于計算機網(wǎng)絡(luò )系統的安全問(wèn)題，為保護計算機網(wǎng)絡(luò )用戶(hù)和應用系統的安全，我們需要分別研討入侵防護軟件、數據庫備份與容災軟件、病毒防護軟件、虛擬局域網(wǎng)保護軟件等。
2.1入侵防護軟件
入侵防護軟件設置于防火墻后面，主要功能是檢查計算機網(wǎng)絡(luò )運行時(shí)的系統狀況，同時(shí)將運行狀況等記錄下來(lái)，檢測當前的網(wǎng)絡(luò )運行狀況，尤其是網(wǎng)絡(luò )的流量，可結合設定好的過(guò)濾規則來(lái)對網(wǎng)絡(luò )上的流量或內容進(jìn)行監控，出現異常情況時(shí)會(huì )發(fā)出預警信號，它還可以協(xié)助防火墻和路由器的工作。該軟件的最大有點(diǎn)是當有病毒發(fā)生攻擊之前就可以實(shí)時(shí)捕捉網(wǎng)絡(luò )數據、檢測可以數據，并及時(shí)發(fā)出預警信號，收集非法入侵行為的信息，記錄整個(gè)入侵事件的過(guò)程，而且還可以追蹤到發(fā)生入侵行為的具體位置，從而增強系統的防護入侵能力。
2.2數據備份和容災軟件
數據備份和容災軟件，可以安全備份需保護數據的安全性，在國外已經(jīng)被廣泛應用，但是在國內卻沒(méi)有被得到重視。數據備份和容災軟件要求將RAID技術(shù)安裝到操作系統，將主硬盤(pán)文件備份到從硬盤(pán)；移動(dòng)介質(zhì)和光盤(pán)備份，計算機內的數據會(huì )隨著(zhù)使用的時(shí)間發(fā)生意外損壞或破壞，采用移動(dòng)介質(zhì)和光盤(pán)可以將數據拷貝出來(lái)進(jìn)行存儲；磁盤(pán)陣列貯存法，可大大提高系統的安全性能和穩定性能。隨著(zhù)儲存、備份和容災軟件的相互結合，將來(lái)會(huì )構成一體化的數據容災備份儲存系統，并進(jìn)行數據加密。
2.3病毒防護軟件
隨著(zhù)計算機網(wǎng)絡(luò )被廣泛的應用，網(wǎng)絡(luò )病毒類(lèi)型越來(lái)越多，由于計算機網(wǎng)絡(luò )的連通性，一旦感染病毒則會(huì )呈現快速的傳播速度，波及面也廣，而且計算機病毒的傳播途徑也日趨多樣化，因此，需要開(kāi)發(fā)完善的病毒防護軟件，防范計算機網(wǎng)絡(luò )病毒。首先是分析病毒傳播規律和危害性，開(kāi)發(fā)相對應的殺毒軟件，并在規定時(shí)間內掃描系統指定位置及更新病毒庫；其次是安裝防毒墻軟件，傳統的防火墻利用IP控制的方式，來(lái)禁止病毒入侵，難以對實(shí)時(shí)監測網(wǎng)絡(luò )系統情況，而防毒墻則可以在網(wǎng)絡(luò )入口（即網(wǎng)關(guān)處）對病毒進(jìn)行過(guò)濾，防止病毒擴散。最后是更各系統補丁，以提高系統的操作水平和應用能力，同時(shí)預防病毒利用系統漏洞入侵計算機。
2.4虛擬局域網(wǎng)軟件
采用虛擬局域網(wǎng)軟件，可以將不同需求的用戶(hù)隔離開(kāi)來(lái)，并劃分到不同的VLAN，采用這種做法可以提高計算機網(wǎng)絡(luò )的安全性。具體做法是從邏輯上將計算機網(wǎng)絡(luò )分為一個(gè)個(gè)的子網(wǎng)，并將這些子網(wǎng)相互隔離，一旦發(fā)生入侵事故也不會(huì )導致網(wǎng)內上“廣播風(fēng)暴”的發(fā)生。結合子網(wǎng)的控制訪(fǎng)問(wèn)需求，將訪(fǎng)問(wèn)控制列表設置在各個(gè)子網(wǎng)中間，以形成對具體方向訪(fǎng)問(wèn)的允許條件、限制條件等，從而達到保護各個(gè)子網(wǎng)的目的。同時(shí)，把MAC地址和靜態(tài)IP地址上網(wǎng)的計算機或相關(guān)設備進(jìn)行綁定，這樣就可以有效防止靜態(tài)IP地址或是MAC地址被盜用的問(wèn)題出現。
2.5服務(wù)器安全軟件
服務(wù)器系統安全軟件分為兩種，一種是系統軟件，另外一種為應用軟件。計算機網(wǎng)絡(luò )在配置服務(wù)器系統軟件時(shí)要充分考慮到它的承受能力和安全功能性，承受能力是指安全設計、減少攻擊面、編程；安全功能涵蓋各種安全協(xié)議程序，并基于自身的使用需求，及時(shí)更新操作系統；服務(wù)器應用軟件的應用，要求考慮軟件在穩定性、可靠、安全等方面的性能，以避免帶入病毒，并定期及時(shí)更新。
3結束語(yǔ)
計算機網(wǎng)絡(luò )安全是一個(gè)長(cháng)期且復雜的問(wèn)題，即使現在的網(wǎng)絡(luò )技術(shù)已經(jīng)日漸成熟、網(wǎng)絡(luò )安全防范體系也日趨完善，但是網(wǎng)絡(luò )安全問(wèn)題是相對存在的。因此在實(shí)際計算機應用管理中，我們只能根據網(wǎng)絡(luò )寬帶的特點(diǎn)和具體的應用需求去找到平衡網(wǎng)絡(luò )安全和網(wǎng)絡(luò )性能，以此為指導思想來(lái)配置網(wǎng)絡(luò )安全軟件。也就是說(shuō)，我們需要不斷強化安全防護軟件的研發(fā)力度，以進(jìn)一步促進(jìn)計算機網(wǎng)絡(luò )系統防御水平的提升，才能適應不斷變化的網(wǎng)絡(luò )環(huán)境。
【網(wǎng)絡(luò )安全視角計算機安全論文】相關(guān)文章：
對于計算機網(wǎng)絡(luò )安全的入侵檢測技術(shù)分析論文11-01
計算機信息安全論文09-15
計算機信息安全論文05-21
關(guān)于網(wǎng)絡(luò )安全的論文范文（精選14篇）09-11
計算機信息安全論文【精華】11-14
對部隊信息網(wǎng)絡(luò )安全管制探究論文08-21
計算機網(wǎng)絡(luò )安全學(xué)習心得范文10-18
網(wǎng)絡(luò )安全方案12-02
- 相關(guān)推薦