計算機網(wǎng)絡(luò )信息安全與安全防護論文
【摘要】計算機網(wǎng)絡(luò )信息安全是現在計算機使用過(guò)程中的一個(gè)關(guān)注點(diǎn)，網(wǎng)絡(luò )信息安全在硬件設備、系統運行、網(wǎng)絡(luò )運行和外部攻擊等方面都面臨著(zhù)很大的風(fēng)險，因此要采取各種進(jìn)行網(wǎng)絡(luò )信息安全防護，如加強硬件管理和維護，系統的及時(shí)維護，網(wǎng)絡(luò )安全使用，數據加密等方法。
【關(guān)鍵詞】計算機網(wǎng)絡(luò )信息安全；安全防護；網(wǎng)絡(luò )；系統
1計算機網(wǎng)絡(luò )信息安全的威脅
1.1計算機網(wǎng)絡(luò )系統的硬件問(wèn)題
1.1.1硬件設備的運行隱患硬件系統包括了系統服務(wù)器、網(wǎng)絡(luò )設備和存儲設備等。大多數用戶(hù)在使用過(guò)程中，并沒(méi)有對相關(guān)的硬件設備進(jìn)行充分的維護與更新，久而久之，這些硬件就會(huì )存在一些運行隱患，從而使網(wǎng)絡(luò )信息安全防護失去效果。1.1.2自然災害等對硬件設備和信息系統的損壞計算機信息系統有相當大的脆弱性，自然環(huán)境中的溫度、濕度、地震和污染等因素都能對這個(gè)系統的相關(guān)設備產(chǎn)生較大的影響，甚至引發(fā)大規模的系統斷開(kāi)事件。
1.2網(wǎng)絡(luò )安全的脆弱性
網(wǎng)絡(luò )信息具有相當大的開(kāi)放性，其依賴(lài)的TCP/IP協(xié)議本身就不具備較高的安全性，登錄認證較為簡(jiǎn)單，因此容易受到各種安全威脅，計算機被攻擊，相關(guān)數據被篡改和截取都可能發(fā)生。網(wǎng)絡(luò )安全的脆弱也使各種人為的惡意攻擊頻發(fā)。一種主動(dòng)攻擊，即有人惡意的通過(guò)一些各種方式對網(wǎng)絡(luò )信息進(jìn)行選擇性破壞，使網(wǎng)絡(luò )信息失去完整性、合理性和有效性，進(jìn)而直接影響系統的正常運行和信息的正常讀��；另一種方式是被動(dòng)攻擊，攻擊者出于各種原因直接截取、破譯用戶(hù)信息。這兩種攻擊方式都會(huì )導致網(wǎng)絡(luò )信息的泄露以及運行破綻。
1.3系統安全漏洞
操作系統和各種軟件本身都會(huì )存在一些安全漏洞，而這些漏洞在很短的時(shí)間內就會(huì )被找到。系統的的緩沖區溢出會(huì )輕易的被攻擊者利用。系統有時(shí)候不會(huì )對程序和緩沖區間的變化進(jìn)行檢查，而直接接收數據錄入，再把溢出的數據在堆棧內存放，這種狀況下系統依然能夠正常運行，但這些溢出的數據卻很易被攻擊者利用。通過(guò)輸入一些指令而使系統運行不夠穩定，甚至攻擊TCP/IP連接次序，最后使系統被損壞甚至無(wú)法運行。因此，系統安裝后要及時(shí)進(jìn)行維護，而如果維護不規范，則可能由于計算機系統內的一些過(guò)濾而使新的漏洞產(chǎn)生。1.4計算機病毒計算機病毒可能會(huì )暗藏在一些軟件和程序中，技術(shù)不足或者查閱不認真很容易忽略這些危險，而這些病毒又會(huì )在運行的時(shí)候被觸發(fā)，對計算機數據進(jìn)行攻擊和破壞。病毒一般都具有傳染性和潛伏性，因此還是不說(shuō)了一旦被觸發(fā)很可能導致一連串的計算機中毒現象發(fā)生，這些病毒通過(guò)網(wǎng)絡(luò )就能聯(lián)系在一起，從而引發(fā)大規模的網(wǎng)絡(luò )信息破壞現象。
2安全防護策略
2.1保障硬件設備的安全
要保證網(wǎng)絡(luò )信息安全，首先要對相關(guān)硬件設備進(jìn)行加固，使這些硬件能夠更好的適應電磁環(huán)境、溫度和濕度變化，也可以在安裝時(shí)就將嚴格選擇安裝環(huán)境，延長(cháng)使用壽命。同時(shí)，還要加強管理，避免人為破壞的發(fā)生。要制定相關(guān)的管理制度、操作規范、維護制度以及應急方案等。
2.2安全使用網(wǎng)絡(luò )
2.2.1隱藏IP人為的攻擊一般都要對主機的IP地址進(jìn)行鎖定，一旦攻擊者已經(jīng)明確了相關(guān)IP地址，就能通過(guò)溢出攻擊和拒絕服務(wù)攻擊等方式輕易的對IP地址發(fā)起攻擊，獲取或破壞數據。隱藏IP可以使用代理服務(wù)器，攻擊者一般只能查探到代理服務(wù)器的IP地址，從而避免主機被攻擊。2.2.2用戶(hù)賬號設置要復雜賬號和密碼通常是非法人員對用戶(hù)網(wǎng)絡(luò )信息的主要攻擊手段。用戶(hù)在使用計算機網(wǎng)絡(luò )時(shí)，要將相關(guān)賬號密碼進(jìn)行更為復雜的設置，如系統登錄的賬號、電子郵件賬號、網(wǎng)上銀行賬號等，設置時(shí)要注意復雜程度，并且各個(gè)賬號密碼設置要雷同，設置時(shí)可以使用字母、數字和符號結合的方式。
2.3安裝殺毒軟件和防火墻
計算機使用時(shí)一定要進(jìn)行防火墻和殺毒軟件的安裝，提高網(wǎng)絡(luò )的安全環(huán)境。防火墻技術(shù)一般有過(guò)濾型、地址轉換型、代理型和監測型四種。過(guò)濾型的防火墻可以在讀取數據時(shí)對網(wǎng)絡(luò )分包傳輸的數據進(jìn)行過(guò)濾，判斷哪些安全，并把不安全的直接攔在網(wǎng)絡(luò )外。地址轉換型技術(shù)可以直接把網(wǎng)絡(luò )正在使用的真實(shí)IP替換為外部或臨時(shí)IP，從而在網(wǎng)絡(luò )活動(dòng)中隱藏了真實(shí)的IP，保護了計算機網(wǎng)絡(luò )的安全。還可以通過(guò)云數據來(lái)防控病毒，簡(jiǎn)單來(lái)說(shuō)，就是把已知的病毒類(lèi)型上傳為云數據，就成為一個(gè)針對這些病毒類(lèi)型和它們的處理方式的綜合處理的系統模式。
2.4使用信息加密技術(shù)
網(wǎng)絡(luò )信息可以通過(guò)各種加密方法保障其安全，這些方法主要有節點(diǎn)加密、鏈路加密和端點(diǎn)加密。節點(diǎn)加密是通對目的節點(diǎn)和源節點(diǎn)之間的傳輸鏈路進(jìn)行保護；鏈路加密就是節點(diǎn)傳輸鏈路的安全保護；端點(diǎn)加密就是對源端用戶(hù)和目的端用戶(hù)之間的數據進(jìn)行安全保護。
3結語(yǔ)
計算機網(wǎng)絡(luò )技術(shù)給人們的生活帶來(lái)了極大的便利，但也給信息的安全防護帶來(lái)了極大的挑戰。網(wǎng)絡(luò )攻擊和泄漏已經(jīng)成為威脅人們計算機網(wǎng)絡(luò )使用的極大隱患，并給社會(huì )和經(jīng)濟都造成了很大的破壞。相應的，計算機網(wǎng)絡(luò )信息安全防護技術(shù)也在不斷改進(jìn)，通過(guò)各種技術(shù)進(jìn)行網(wǎng)絡(luò )信息安全的加固。
【計算機網(wǎng)絡(luò )信息安全與安全防護論文】相關(guān)文章：
計算機網(wǎng)絡(luò )信息安全防護論文11-27
計算機網(wǎng)絡(luò )信息安全防護論文06-14
計算機網(wǎng)絡(luò )信息安全防護論文(熱門(mén))06-14
計算機網(wǎng)絡(luò )信息安全防護論文15篇11-27
計算機網(wǎng)絡(luò )信息安全防護論文常用（15篇）06-14
計算機網(wǎng)絡(luò )信息安全5000字論文05-15
無(wú)線(xiàn)電監測與計算機網(wǎng)絡(luò )信息安全保密論文09-19
計算機網(wǎng)絡(luò )信息安全5000字論文15篇(熱)05-15
- 相關(guān)推薦