計算機網(wǎng)絡(luò)安全問題及防范對策
計算機網(wǎng)絡(luò)安全問題及防范對策
隨著計算機技術(shù)的快速發(fā)展，計算機網(wǎng)絡(luò)面臨的安全問題也日益突出，嚴(yán)重地影響了網(wǎng)絡(luò)的健康發(fā)展。下面是學(xué)習(xí)啦小編收集整理的計算機網(wǎng)絡(luò)安全問題及防范對策，希望對大家有幫助~~
計算機網(wǎng)絡(luò)安全問題及防范對策
現(xiàn)如今，計算機網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，極大地加速了當(dāng)今社會的發(fā)展，它把人類帶入了一個全新的時代，給人們的學(xué)習(xí)、工作、生活等各方面帶來了前所未有的便利。但是，隨著計算機網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，計算機網(wǎng)絡(luò)的資源共享進(jìn)一步加強，大量在網(wǎng)絡(luò)中存儲和傳輸?shù)臄?shù)據(jù)就需要保護(hù)，隨之而產(chǎn)生的計算機網(wǎng)絡(luò)安全問題也日趨突出，不斷的威脅著計算機網(wǎng)絡(luò)的安全。因此，如何提高計算機網(wǎng)絡(luò)面臨威脅的防御能力，尋找計算機網(wǎng)絡(luò)安全的防范措施，已成為當(dāng)前信息世界亟待解決的問題。
一、計算機網(wǎng)絡(luò)安全的定義
計算機網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在一個網(wǎng)絡(luò)環(huán)境里，網(wǎng)絡(luò)系統(tǒng)的軟件、硬件及其系統(tǒng)中運行的所有數(shù)據(jù)受到安全保護(hù)，不因偶然或惡意的原因而遭到破壞、更改和泄漏。計算機網(wǎng)絡(luò)安全有兩個方面的安全—邏輯安全和物理安全。邏輯安全包括信息的完整性、保密性和可用性。物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護(hù)，免于破壞、丟失等。
二、計算機網(wǎng)絡(luò)安全的特征
計算機網(wǎng)絡(luò)安全有很多特征，但是最主要的是下面的五個計算機網(wǎng)絡(luò)安全問題及防范對策計算機網(wǎng)絡(luò)安全問題及防范對策。
(一)完整性
完整性是指計算機中的數(shù)據(jù)如果沒有經(jīng)過授權(quán)，就不能隨意修改的特性。就是說數(shù)據(jù)在保存或是傳輸過程中要保持不被修改、不被破壞和不能丟失的特性。
(二)保密性
保密性是指當(dāng)計算機中的信息如果沒有經(jīng)過允許，就不能泄露給沒有授權(quán)的用戶，也不能以其他任何形式被非法用戶進(jìn)行利用。
(三)可控性
可控性是指當(dāng)網(wǎng)絡(luò)中的數(shù)據(jù)在傳輸過程中，要時刻的對數(shù)據(jù)進(jìn)行嚴(yán)格的控制，防止出現(xiàn)不必要的差錯。
(四)可審查性
可審查性是指當(dāng)計算機網(wǎng)絡(luò)出現(xiàn)了安全問題時，要有方法能檢測出來，即出現(xiàn)網(wǎng)絡(luò)安全問題時能夠提供解決的對策。
(五)可用性
可用性是指計算機中的信息能夠被已授權(quán)的用戶進(jìn)行訪問并按自己的需求使用的特性計算機網(wǎng)絡(luò)安全問題及防范對策文章計算機網(wǎng)絡(luò)安全問題及防范對策出自http://www.gkstk.com/article/wk-78500001346158.html，轉(zhuǎn)載請保留此鏈接!。即當(dāng)用戶需要時能否存取和使用自己所需要的信息。
三、計算機網(wǎng)絡(luò)安全面臨的威脅
(一)計算機病毒
計算機病毒是編制者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復(fù)制的一組計算機指令或程序代碼，它具有其獨特的復(fù)制能力。計算機病毒是網(wǎng)絡(luò)安全的最主要的威脅之一。計算機病毒具有寄生性、破壞性、潛伏性、隱藏性和傳染性等特點。病毒在網(wǎng)絡(luò)中進(jìn)行傳播，將會造成網(wǎng)絡(luò)運行緩慢甚至癱瘓，嚴(yán)重影響了計算機網(wǎng)絡(luò)的安全。因此，加強對計算機病毒的研究并積極的進(jìn)行防護(hù)已變得刻不容緩了。
(二)惡意攻擊
惡意攻擊是一種蓄意的、人為的破壞行為，會對計算機網(wǎng)絡(luò)造成很大的威脅。它可以分為被動攻擊和主動攻擊兩大類。其中，被動攻擊主要是截獲信息的攻擊，即是攻擊者從網(wǎng)絡(luò)上竊聽他人的通信內(nèi)容。攻擊者以獲取對方的信息為目的，在其不知情的情況下偷取對方的機密信息，但不會破壞系統(tǒng)的正常運行。主動攻擊主要是偽造、中斷和篡改信息的攻擊計算機網(wǎng)絡(luò)安全問題及防范對策論文偽造是指攻擊者偽造信息在網(wǎng)絡(luò)中進(jìn)行傳輸。中斷是指攻擊者有意中斷他人在網(wǎng)絡(luò)上的通信。篡改是指攻擊者故意篡改網(wǎng)絡(luò)上傳送的報文。無論是被動攻擊，還是主動攻擊都可能極大的損害計算機網(wǎng)絡(luò)的安全，可能泄漏一些重要的數(shù)據(jù)，從而給計算機網(wǎng)絡(luò)使用者帶來巨大的損失。因此，合理的防范措施必須被采用。
三)系統(tǒng)漏洞
計算機系統(tǒng)漏洞是指在硬件、軟件、協(xié)議的具體實現(xiàn)時或在系統(tǒng)安全策略存在缺陷時，而讓非法者或是黑客利用這些缺陷和錯誤植入木馬、病毒對計算機進(jìn)行攻擊或控制，導(dǎo)致計算機中的資料和信息被竊取，更甚者將會破壞計算機系統(tǒng)，導(dǎo)致計算機系統(tǒng)的癱瘓。計算機系統(tǒng)漏洞會給計算機帶來很大的影響，范圍包括計算機系統(tǒng)自身及其在計算機中運行的軟件，還有使用計算機系統(tǒng)的用戶、服務(wù)器和網(wǎng)絡(luò)中的路由器等等。雖然計算機系統(tǒng)的漏洞總是時刻存在，但是我們可以對網(wǎng)絡(luò)中的漏洞進(jìn)行修復(fù)，從而達(dá)到對計算機網(wǎng)絡(luò)的保護(hù)。
(四)網(wǎng)絡(luò)黑客
伴隨著計算機網(wǎng)絡(luò)技術(shù)的進(jìn)步，從而出現(xiàn)了一類專門利用計算機網(wǎng)絡(luò)進(jìn)行犯罪的人，那些非法分子憑借自己所掌握的計算機技術(shù)，專門破壞計算機系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)，這些人就是俗稱的黑客。他們在沒有經(jīng)過許可的情況下，通過特殊技術(shù)非法的登錄到他人的計算機上，并在登錄的計算機上進(jìn)行一些非法的操作，如修改、破壞重要的數(shù)據(jù)等。它們還能通過程序指令達(dá)到對其他計算機的控制或是向計算機中植入一些破壞性的病毒，達(dá)到對網(wǎng)絡(luò)中的計算機進(jìn)行控制和破壞的目的。
(五)網(wǎng)絡(luò)通信自身存在的安全威脅
雖說現(xiàn)在的網(wǎng)絡(luò)的連接方式大都是無連接的，但是為了通信的需要，還有許多地方的連接是面向連接的方式，即物理連接方式。這就給網(wǎng)絡(luò)安全存在的一個很大的弱點。任何想破壞網(wǎng)絡(luò)的人只要能實際接觸到電纜且擁有適當(dāng)?shù)墓ぞ?，便能將自己的計算機接到網(wǎng)絡(luò)上，從中截取任何有用的信息。
四、計算機網(wǎng)絡(luò)安全的防范對策
(一)數(shù)據(jù)加密策略
要保證數(shù)據(jù)信息在計算機網(wǎng)絡(luò)中進(jìn)行傳輸時不被非法用戶竊取、更改、刪除等，應(yīng)對這些數(shù)據(jù)運用加密技術(shù)進(jìn)行加密處理。數(shù)據(jù)加密技術(shù)是指對存儲在計算機系統(tǒng)中或是要進(jìn)行傳輸?shù)臄?shù)據(jù)進(jìn)行加密，使這些重要的信息成為密文計算機網(wǎng)絡(luò)安全問題及防范對策計算機網(wǎng)絡(luò)安全問題及防范對策。這樣，即使攻擊計算機者得到這些數(shù)據(jù)也不能正確解讀這些數(shù)據(jù)的實際意義，只有擁有密碼的合法用戶才能讀懂加密后的數(shù)據(jù)，從而達(dá)到對這些數(shù)據(jù)的保護(hù)目的。加密技術(shù)的廣泛使用，是計算機網(wǎng)絡(luò)數(shù)據(jù)得到安全保證的有利工具。
(二)數(shù)據(jù)備份策略
對計算機網(wǎng)絡(luò)中的數(shù)據(jù)即使做到再好的保護(hù)，也難免有被破壞的時候，也許是人為的，也許是計算機自身存在的問題，如系統(tǒng)崩潰等，導(dǎo)致計算機中的重要數(shù)據(jù)丟失修改。因此，做好對這些重要數(shù)據(jù)的備份是解決數(shù)據(jù)安全問題的最有效措施之一。當(dāng)數(shù)據(jù)安全出現(xiàn)問題時，運用備份的數(shù)據(jù)就能使計算機數(shù)據(jù)還原到出錯前的狀態(tài)，這樣給計算機用戶帶來的損失也最小?，F(xiàn)今，最為常用的備份方法有：光盤備份數(shù)據(jù)、磁帶備份數(shù)據(jù)、鏡像備份數(shù)據(jù)等計算機網(wǎng)絡(luò)安全問題及防范對策文章計算機網(wǎng)絡(luò)安全問題及防范對策出自http://www.gkstk.com/article/wk-78500001346158.html，轉(zhuǎn)載請保留此鏈接!。
(三)病毒防護(hù)策略
計算機網(wǎng)絡(luò)系統(tǒng)一旦遭受到計算機病毒的攻擊，可能會給用戶帶來很嚴(yán)重的后果。因此必須采取各種病毒預(yù)防措施防治病毒，不給病毒以可乘之機。使用網(wǎng)絡(luò)防病毒軟件可以起到預(yù)防病毒的作用。這些防毒軟件要能夠預(yù)防病毒，能夠檢測出病毒，能夠清除出現(xiàn)的病毒。使用的防毒軟件對網(wǎng)絡(luò)中的病毒進(jìn)行正確的識別，對網(wǎng)絡(luò)中產(chǎn)生的病毒進(jìn)行預(yù)防、殺毒處理，從而可以徹底、完全地清除網(wǎng)絡(luò)中的病毒。
(四)漏洞掃描與修復(fù)策略
漏洞掃描通常是指用計算機中的軟件定期的對系統(tǒng)進(jìn)行掃描，以檢查其中是否存在漏洞，若出現(xiàn)漏洞應(yīng)該及時進(jìn)行修復(fù)。修復(fù)的方法是利用優(yōu)化系統(tǒng)配置和運用從網(wǎng)絡(luò)中下載的補丁等，最大限度地彌補最新的安全漏洞和消除安全隱患，從而可以達(dá)到防治病毒通過漏洞入侵計算機的目的。定期的對漏洞進(jìn)行修復(fù)，可以更好的保護(hù)用戶安全的上網(wǎng)，更好的對計算機進(jìn)行保護(hù)。
(五)網(wǎng)絡(luò)防火墻策略
防火墻是一種行之有效且應(yīng)用廣泛的網(wǎng)絡(luò)安全機制，它能通過對兩個不同的網(wǎng)絡(luò)間的通信進(jìn)行嚴(yán)格的控制，以決定這兩種網(wǎng)絡(luò)是否可以交換信息，進(jìn)行通信，從而能夠?qū)W(wǎng)絡(luò)安全進(jìn)行保護(hù)。它們主要利用的是簽名技術(shù)，通過在網(wǎng)關(guān)處進(jìn)行查毒操作計算機網(wǎng)絡(luò)安全問題及防范對策論文防火墻的使用，給網(wǎng)絡(luò)的安全帶來了很好的預(yù)防機制，它們能很有效的阻止諸如蠕蟲病毒、木馬病毒等在網(wǎng)絡(luò)之間的擴散。
(六)增強網(wǎng)絡(luò)安全意識策略
用戶要增強對網(wǎng)絡(luò)使用的安全意識，培養(yǎng)良好的使用網(wǎng)絡(luò)習(xí)慣，不在網(wǎng)上下載含有威脅病毒的軟件，不瀏覽可能對計算機網(wǎng)絡(luò)產(chǎn)生攻擊的網(wǎng)站，對下載后的軟件及時進(jìn)行殺毒處理，養(yǎng)成經(jīng)常對計算機進(jìn)行掃描殺毒操作，從源頭上阻擊木馬程序及病毒等給計算機網(wǎng)絡(luò)造成的破壞。
總之，計算機網(wǎng)絡(luò)出現(xiàn)安全問題是無法避免的。只要我們永不懈怠，及時解決出現(xiàn)的安全問題，同時高度重視對計算機網(wǎng)絡(luò)安全的預(yù)防。采用先進(jìn)的技術(shù)去建立嚴(yán)密的安全防范體系，加強用戶的防范意識，構(gòu)造全方位的防范策略，給計算機網(wǎng)絡(luò)正常的運行以保證，使計算機網(wǎng)絡(luò)更加健康的發(fā)展，從而給計算機用戶帶來無窮無盡的便利。
參考文獻(xiàn)：
[1]路明,李忠君.淺析計算機網(wǎng)絡(luò)安全問題及防范對策[J].計算機光盤軟件與應(yīng)用,2010,9
[2]馬小青.淺析網(wǎng)絡(luò)安全問題及其防范措施[J].電腦知識與技術(shù),2009,5
計算機網(wǎng)絡(luò)安全問題及防范對策相關(guān)文章：
3.計算機網(wǎng)絡(luò)安全該采取怎樣的防范措施
5.計算機網(wǎng)絡(luò)安全及防范相關(guān)論文