首页 > 文章中心 > 浅析计算机网络安全

浅析计算机网络安全

浅析计算机网络安全

浅析计算机网络安全范文第1篇

【关键词】云计算;网络安全;特征;防范措施

1.云计算的含义及其特征

云计算是在分布式计算、网格计算、并行计算等发展的基础上提出的一种新型计算模型,是一种新兴的共享基础架构的方法,它面对的是超大规模的分布式环境,核心是提供数据存储和网络服务。具有以下特点:提供了最安全可靠的数据存储信息;对用户终端的设备要求低,方便快捷;可以实现不同设备间的网络数据共享;提供强大的空间和计算功能。此环境下,“计算机网络安全”即“为网络信息数据系统的安全创建和使用而采取的相关技术上和管理上保护,从而保护计算机硬件、软件数据信息不会因为意外或者和人为故意而遭到破坏、更改和泄漏,加强对计算机网络信息数据系统的保密性、完整性和可利用性的安全设置”。

“云计算“环境下计算机网络安全的特征:高度的保密性,即计算机网络的信息不能随意泄露给未授权的用户或避免任其利用的过程;信息的完整性,即其他未经过授权的用户不得随意改变、破坏、丢弃信息的特性;操作的可控性,即被授权用户具有对信息的利用、处理的权利,从而控制信息的传播过程;信息的审查性,即当网络安全出现问题时,采取必要的手段加以控制、核查。

2.计算机网络安全的现状分析

首先,在技术方面,所有的数据在云里,一旦发生由于技术方面的因素导致的服务中断,那么用户只能束手无策。此外,云计算所面临的问题在目前网络应用中全部清晰可见。以TCP/IP 协议为核心的互联网虽然取得了巨大的成功,却面临着许多重要的问题,其中安全性最为突出,特别是虚假地址和虚假标识问题导致了大量安全问题。

其次,急需解决的安全问题。在目前的计算环境中,防范驻留在用户PC 上的病毒软件发起的恶意攻击是一个重大难题,当前的趋势是业余黑客继续演变为违法黑客。而云计算环境对违法黑客极具吸引力,因此,云计算有许多重要的安全问题,比如在没有真正明确保密性、完整性和可用性责任的情况下把服务委给第三方,需要解决这个问题。

此外,缺乏计算机网络安全的法律法规等相关政策保障。目前,我国的立法机关尚没有完善的针对于计算机网络系统安全的法律法规政策,缺乏相关的对黑客组织行为的法律制裁措施,这也是造成现代网络安全隐患的一个重要原因,根据我国网络存在的弊端,立法机关应该出台相关的法律法规来限制威胁行为的猖獗。

3.加强计算机网络安全防范的具体措施

3.1首先,提高网络安全的防范意识,明确网络安全发展目标

一方面,加强对网络系统认证身份的确认和识别,明确授权主体,从而提高对网络安全在身份上的确认保障,避免因第三方侵入网络安全系统,另一方面,保证网络信息的完整性和机密性、一致性,加强对信息传播的监控操作,防止机密信息流失,造成不必要的影响,禁止非授权用户对信息数据的整改,严格把关信息安全的操控。

3.2其次,加强对网络安全技术的研究,提高应对网络威胁的手段和能力

3.2.1系统安全防护

除了电脑锁之外,应该注重防火墙的设置和保护屏障的应用,未来防火墙的技术结构应该注重高安全性和高效率性,重新设计其技术结构,比如引用鉴别授权机制、多级虚拟专业防护墙等,控制网络信息的流向,隐藏内部IP地址和网络结构细节设置,防止网络遭受黑客组织攻击,密码口令安全的设置上,注重对密码强度的设计,确保计算机系统设备上的网络安全性。

3.2.2采用认证和数字签名技术

认证技术保证了网络通讯使用过程中的身份确认,数字签名技术更是确保了网络世界中安全指数极高的手段,从而保证计算机网络安全平台的顺利使用和操控。

3.2.3应用程序和服务器的运用

在安装具体的防毒程序和操控步骤方面给予防范,提高电脑安全的警觉性,加强对陌生信息的防范性,运用必要的程序应用禁止外来不安全信息的侵入。同时,服务器除了具有隐藏内网、节省公网IP的功能,还有缓冲作用,加速对经常访问网站的查看,防止黑客的直接攻击,提高了网络安全性。

3.3此外, 云计算环境下确保数据安全的具体方法

3.3.1采用加密技术

PGP 或者相应的开源产品TrueCrypt等程序能够加密文件,把文件保存到网络上之前先进行加密,对于电子邮件还可采用Hushmail 这种具有加密功能的网络程序来进行加密。

3.3.2选择信誉好的云服务提供商

信誉良好的公司不大可能任由用户数据离开自己的控制范围,从而拿自己的品牌来冒险。建议使用名气大的服务,它们不大可能拿自己的名牌来冒险,不会任由数据泄密事件发生,也不会与营销商共享数据。

3.3.3使用过滤器

Vontu、Websense和Vericept等公司提供一种系统,目的在于监视哪些数据离开了你的网络,从而自动阻止敏感数据。比方说,身份证号码具有独特的数位排列方式。还可以对这类系统进行配置,以便一家公司里面的不同用户在导出数据方面享有不同程度的自由。

在信息时代高速发展的今天,云计算环境下计算机网络安全问题突出表现在人们生活办公的方方面面,是一个集合了技术、管理、使用、安全等诸多领域的问题。提高计算机网络安全技术水平,普及网络安全知识教育,增强对网络安全的意识,创新计算机科学技术应用的安全程序,严厉打击黑客等破坏网络安全的不良行为,通过制定和完善相关政策法规为网络系统安全提供政策保障,来规范计算机网络系统安全,从而创造一个健康、安全、科学管理的网络环境,促进我国计算机科学事业良性发展。 [科]

【参考文献】

[1]黄怡强,等.浅谈软件开发需求分析阶段的主要任务.中山大学学报,2002(01).

[2]胡道元.计算机局域网[M].北京:清华大学出版社,2001.

浅析计算机网络安全范文第2篇

关键词:计算机 网络安全 防范

中图分类号:TP393 文献标识码:A 文章编号:1007-0745(2013)06-0390-01

1什么是计算机网络安全问题

国际标准化组织将计算机安全定义为:为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件数据小因偶然和恶意的原因而遭到破坏、更改和泄漏上述计算机安全的定义包含物理安全和逻辑安全两力而的内容,其逻辑安全的内容可理解为我们常说的信息安全,是指对信息的保密性、完整性和可用性的保护,而网络安全性的含义是信息安全的引中,即网络安全是对网络信息保密性、完整性和可用性的保护完整性,即保证非授权操作小能修改数据有效性,即保证非授权操作小能破坏信息或计算机数资源网络系统安全包括网络安全和信息安全那么网络安全指基于网络运作和网络间的互联互通造成的物理线路和连接的安全、网络系统安全、操作系统安全、应用服务安全、人员管理安全等几个力而信息安全指数据的保密性、完整性、真实性、可用性、小可否认性及可控性等安全。

2影响计算机网络安全的因素分析

2.1人为操作失误导致的安全隐患

计算机用户带来的安全隐患是一大隐患,每个用户都拥有各自不同的网络使用权限,由于使用者安全意识不强,隐秘性文件未设密,操作口令的泄露和重要文件的丢失都会给不法分子可乘之机,对于系统补丁的不及时修补和病毒防御都可能会网络的安全带来破坏。计算机用户在越过权限,利用工具和编写程序突破计算机的访问权限,用户很容易侵入网络系统,对他人计算机进行非法访问,非法操作,对网络内的数据信息进行使用或篡改、删除、破坏等。因此,由计算机用户导致的网络安全威胁,是计算机网络安全中常见的隐患之一。

2.2人为的恶意攻击

人为的恶意攻击是计算机网络安全的最大威胁,黑客与病毒是人为恶意攻击的最常见的。基于计算机技术和安全技术的发展速度和之间的空白,黑客利用两者之间的漏洞,进行突击网络安全的预谋。病毒具有潜伏性,隐蔽性。传染性和破坏性,病毒入侵不仅能够截获、窃取和破译重要信息,同时也能对信息数据造成破坏性的影响,对其可用性与完整性进行损坏,木马程序是人为恶意攻击的代表性手段之一,病毒入侵是计算机网络安全的极大威胁。

2.3软件本身的漏洞

随着计算机网络的发展,计算机应用软件的多样化和软件开发的复杂程度的不断提高,成千上万的代码构成的逻辑指令,再由繁杂的逻辑指令构建成能够实现用户需求的软件功能,其中程序漏洞的存在在所难免,用户信息的保密性就很难得到保障。。黑客或入侵者针对这些漏洞,加以利用就会获得入侵网络和对网络进行攻击的机会。软件的发展和软件的漏洞不断完善是长期存在的问题,也成为了不可忽视的网络安全隐患。

3加强计算机网络安全的对策

3.1管理安全对策

管理问题是计算机最核心的问题。实现网络系统安全的主体为人为作为操作,人为操作失误导致的安全隐患,是一大隐患,因此,在人为操作的规范方面必须要建立完善的网络管理制度,这样才能保证网络安全方案的施行。另外,还需要加强人员的网络安全知识、意识的培训,制定一套关于网络操作和系统维护的规章制度,建立相应的应急防护措施,同时还要加大加强网络自动化的管理力度。

3.2计算机系统的安全对策

系统的漏洞往往会给黑客与病毒带来可乘之机,黑客利用漏洞,可以进行突击网络安全的预谋。随着网络的快速发展,病毒的传播手段也多样化,要保证计算机网络的安全运行,除了要增强病毒防护意识外,更要切和实际的加强对病毒的防护工作。一般来讲,系统的预防工作有:计算机网络用户千万不要随意地相信一些带有欺骗性或诱惑性语言的电子邮件;随意安装病毒防杀工具;要及时有效的获取病毒防护的知识,不断加强对计算机异常情况的观察,以防止病毒的传播,对计算机进行实时有效的管理。另外,对于这种可能造成较大损失的攻击强的病毒,网络用户最好是做系统备份。

3.3计算机实体的物理防护对策

计算机的物理安全往往容易不被人们重视,对计算机网络安全体系统来讲,计算机的硬件和通信线路等一些实体设备也是主要保护的对象,设备的故障往往会直接或间接的成为计算机网络安全的隐患。一般情况下,技术人员可以通过采用电磁屏蔽技术以防电磁泄漏,再增置避雷设施以防雷电和工业电对网络系统的干扰,还要注意对设备的维护,进行防火、防尘、防震、防静电等措施以保证计算机系统的设备正常运作。

3.4网络控制对策

网络安全防范和保护的主要防护手段是对网络进行控制。

(1)对网络设置访问权限。主要是针对网络人为非法操作带来的安全威胁设置网络访问权限。其主要目的是保证计算机网络资源不被非法使用和非法访问。一般做法是加强入网的控制,如通过对网络用户登录时进行用户名识别验证、对其口令进行识别验证以及对账号进行限制检查。此外,规定用户和用户组的访问权限。

(2)加强网络防火墙的控制。防火墙技术是基本可以解决网络层安全性问题。防火墙技术的主要是位于内部网和外部网之间,对两个网络进行隔离,同时,对两个网络之间的权限进行划分,具体来判断网络访问的安全性。目前防火墙技术主要有以下:(1)过滤防火墙:防火墙的过滤主要是通过路由器来实现阻挡外部网络对内部网络的入侵攻击;(2)防火墙:防火墙主要利用服务器和过滤路由器结合软件技术,建立对信息传输数据的过滤,对满足过滤规则的数据进行过滤,减少非法传输的可能性,再通过路由器与网络的连接,将其筛选的数据传送至服务器;防火墙技术可以强化计算机网络的安全性,但不能绝对的保证网络的安全,自身也可能会遭到病毒的攻击,因此,要解决网络安全问题不能单单依靠防火墙的过滤,应在其它方面结合防火墙技术尽可能多的加大力度来实现计算机网络安全。

参考文献:

[1]龚奕.计算机网络安全问题和对策研究[J].软件导刊,2009,2.

浅析计算机网络安全范文第3篇

论文摘要:随着信息化步伐的加快,信息化已成为现代社会发展的趋势。但由于网络存在的缺陷,网络安全已成为社会关注的焦点,新的入侵攻击手段随着新的网络安全技术手段的出现不断涌现。提高其安全性和可靠性非常重要。本论文通过对该网络安全问题进行分析后提出了网络安全解决方案。

0 引言

随着计算机网络的发展与普及,当前社会的发展主题依然确立为计算机网络,在生活、经济的诸多领域之中都有着网络的印记,现阶段获取信息与交流的主要手段也是网络。然而网络自身是有缺陷的,因此,计算机网路在引起社会生活及生产的历史性变革的同时也引发了一些问题。所有的安全问题并不能通过安全体系设计方案得以完全解决。在计算机网络不断发展的背景下,我们关于信息化建设中所出现的网络安全问题的认识会不断的深化,相关的技术也会得到不断的改进与升级,以使得网络防御方法更利于解决网络安全问题。以下论文主要提出了计算机网络系统存在的安全问题,并进一步提出了解决的对策。

1 计算机网络系统存在的主要安全问题

1.1 网络硬件设施缺陷 互联网中必不可少的部分是网络硬件设施,硬件设施本身就有着安全隐患。电子辐射泄露就是其主要的安全隐患问题,也就是说计算机和网络所包含的电磁信息泄露了,这增加了窃密、失密、泄密的危险;此外安全隐患问题也体现在通信部分的脆弱性上,在进行数据与信息的交换和通信活动时,主要通过四种线路,即光缆、电话线、专线、微波,除光缆外其它三种线路上的信息比较容易被窃取;除上述方面外,计算机的操作系统与硬件组成的脆弱性,也给系统的滥用埋下了隐患。

1.2 操作系统缺陷 对网络系统与本地计算机的安全起关键的决定性作用的部分是操作系统,这是因为构建用户连接、上层软件、计算机硬件三者间联系的就是计算机的操作系统。操作系统要在复杂的网络环境下能够更好的工作,无疑会出现安全方面的漏洞,后门与系统漏洞是操作系统最主要的安全隐患,其包含诸多的问题,比如Windows的远程过程调用RPC漏洞、Linux下的缓冲区溢出等。所以,很容易可以看出,在不能完全符合软件安全需要的情况下所引发的计算机网络系统的主要缺陷是操作系统软件的安全漏洞的本质,另外,由于操作系统存在安全隐患,数据库程序及电子邮件等都有可能会存在危险。根据漏洞被利用的不同方式,有大约237条的攻击属于远程攻击,而本地攻击仅有25条,由此得出漏洞被利用的主要方式是远程攻击,远程攻击对于网络安全带来了巨大的隐患。

1.3 软件方面的安全问题 近年来,Oracle、微软、Sun都公布了安全更新公告,提醒用户尽快下载、安装官方网站上的相应程序,这些安全策略内容主要涉及Windows操作系统内核更新和Office组件的安全更新,操作系统的安全形势非常的严峻,给用户的信息带来了巨大的隐患。一旦有漏洞的系统在执行过程中出现缺陷,同时遇到攻击,很可能会引发系统的完全失效。应用软件的与生俱来的特征之一就是软件缺陷。这些缺陷不仅存在于小程序,也贯穿于大软件之中,生命与财产因此面临很大的威胁。最为典型的例子是上个世纪的海湾战争中,软件计时系统存在误差,而且这一误差不断被累积,致使美军的爱国者导弹拦截伊拉克飞毛腿导弹失败,出现了巨大的人员伤亡,引发了严重的后果。不少网络安全问题是由应用软件所存在的缺陷引起的,应用软件的这些安全隐含必须受到足够的重视。总之,从目前的情况来看,我国自2000年来越来越重视信息安全的关键作用,信息与网络安全产业初步形成了一定规模。然而从总的情况看,我们国家的信息与网络安全依然存在着巨大的问题。随着网络的普及,移动,互联网,电信业务的不断整合,需要把网络建设成真正可靠、安全的网络已经成为每个网络安全研究人员必须解决的主要问题之一。

2 计算机网络安全的具体策略

虽然在网络服务安全等几项基础环节对网络采取了相应的安全措施,然而由于使用者普遍缺乏网络安全方面的专业知识,在信息化建设中对安全重要性的忽视,网络信息系统等保护制度与法律法规和技术标准配套等方面的企业安全管理的相应制度的可操作性极差,以至于在规划、建立与使用网络及其应用设施时不能确保其可靠性、稳定性与安全性。具体的计算机网络安全策略可以实施如下:

2.1 加强计算机防水墙的建设 防水墙的设计理念是在防止内部信息像水一样外泄。防水墙实际上是一个内网监控系统,监控着内部主机的安全情况,置于内部网络之中。由于防水墙的存在,内部信息的安全性被提高了。其重要的功能还在于:内部网络信息泄漏防范,防止在内部网络的主机上,本地的一些比较敏感的信息被故意的扩散,此外,在管理系统的用户账号方面,可以记录用户登录计算机系统的信息,这给予安全工作很大的保障;另外,安全的管理系统资源,对系统中卸载与安装软硬件的行为进行限制,对一些特别程序的运行进行控制,限制删除文件及重命名文件的行为。在必要的情况下,控制与安全事件有关的计算机的输入与输出的设备,比如键盘、鼠标等设备。

2.2 建设VPN网络 虚拟专用网在一定程度上扩展了内部局域网络,它是借助于公共网络,来设立一个安全的、临时的连接公司内部网络的隧道。远程用户是虚拟专用网络的主要对象,可以在使用中确保安全的传输数据。企业在远程网络及局域网络连接方面的费用可以借助于向成本较低的公共网络上转移的途径实现降低。这样的网络极大的提高了连接新的用户和网站的速度。同时,该类型的网络还可以保护现有的企业网络投资。在企业网站间的安全通信及移动用户的因特网接入领域都可以使用虚拟专用网,这都可以保证连接的安全性。借助于公共网络平台所传输的数据的安全性及可用性可以由VPN保证。在安全性方面VPN直接通过公共网络进行数据的传输,非常的简单方便。相反的,用户在使用中理应具备为不同数据提供不同等级的服务质量保证的能力。业务及用户的不同,致使对服务质量的要求不同。公共网流量的不确定性使其带宽的使用率很低,容易出现网络阻塞的现象,VPN必须能够支持通过内部网络和外部网络的任何类型的数据流,从用户和网络服务提供商的角度应保证管理以及维护的便利性。

2.3 加强全面的安全管理 网络安全的关键在于安全管理,而安全管理的保证依赖于网络安全技术。技术与管理是安全的两个重要方面,网络安全具有安全管理与安全技术的双重属性。出现病毒后,网络上会出现予以应对的杀毒软件,然而过段时间新的病毒又会出现,无法从根本上防止病毒。大量用户不具备系统安全维护的意识,而且安全管理方面的体制也很不健全。所以,要加大全面管理的力度,主要的方式是要对安全管理足够的重视。管理是网络安全中最为关键的部分,以防一些重要信息有意或无意的被泄漏。

3 结论

随着国内外计算机互联网络的普,网络给人们带来极大方便的同时也带来了严重的隐患,网络安全问题变得越来越重要,如何解决好网络安全问题?我们认为网络安全技术与工具是网络安全的基础,同时严格的管理则是网络安全的关键,网络安全需要我们每一个人的参与。

参考文献

[1]王建军,李世英.计算机网络安全问题的分析与探讨[J].赤峰学院学报(自然科学版),2009,(01).

[2]龚奕.计算机网络安全问题和对策研究[J].软件导刊,2009,(02).

[3]范伟林.关于计算机网络安全问题的研究和探讨[J].科技风,2009,(02).

[4]叶炳煜.浅论计算机网络安全[J].电脑知识与技术,2009,(03).

浅析计算机网络安全范文第4篇

论文摘要 本文分析了目前计算机网络存在安全问题,常见的风险类型,并结合目前技术的发展,提出了以计算机安全的主要因素为突破口,重点探讨了防范各种不利于计算机网络正常运行的措施,从不同角度分析了影响计算机网络安全的情况,认为要确保计算机网络安全应将不利因素解决在萌芽状态。  

随着科技的日新月异,全球已经进入了信息时代,作为集空间数据的管理、查询、存储以及空间分析于一身的信息的工具,地理信息系统已经受到了全社会的关注。市场上应运而生了很多的GIS软件,而不同的GIS软件有着各自不同的特点,在具体的应用过程中给用户带来了很多的不方便。造成这种情况的原因很多,一是GIS软件的厂商不够重视数据接口的问题;二是因为没有统一的数据标准,导致GIS软件都有着自己的数据格式,为数据的共享带了很大的阻碍。 

对于计算机网络而言,它不仅是我们与外部交流不可或缺的平台,更是资源管理信息的载体。 

1 计算机网络存在的安全问题 

1)网络系统在稳定性和可扩充性方面存在。由于设计的系统不规范、不合理以及缺乏安全性考虑,因而使其受到影响; 

2)计算机网络的速度快和规模大。针对的群体也相对较独特,集中、规模庞大是不争的事实,这样的特点必然带有一系列的问题,尤其是网络安全问题,一旦病毒入侵,蔓延扩散极快,对网络会形成严重影响; 

3)用户群体比较集中活跃。学校的学生通常是最活跃的网络用户,尤其是计算机等专业的学生,对网络新技术敢于尝试。如果没有安全教育不能意识到后果的严重性; 

4)缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限,忽视了这些权限可能会被其他人员滥用; 

5)盗版资源泛滥。由于缺乏版权意识,盗版软件、影视资源在网络中普遍使用,这些软件的传播一方面占用了大量的网络带宽,有时直接影响了网络的正常运作,盗版软件安装下载的资源存在大量漏洞、插件等,切合了某些病毒的入侵条件,使其得以潜伏并最大限度的传染延及整个体校园网。 

2 计算机网络存在的风险问题 

以上各种原因导致计算机网络既是大量攻击的发源地,也是攻击者最容易攻破的目标。因此导致当前计算机网络常见的风险如下: 

1)DWG数据的转换存在的一些问题。DWG的数据在转换的过程当中存在的问题,就是AutoCAD与MAPGIS之间的数据的转换,主要是由AutoCAD的DXF交换格式的文件来实现的; 

2)加强设施管理,确保计算机网络系统实体安全; 

3)强化访问控制,力促计算机网络系统运行正常; 

4)计算机网络蠕虫、病毒泛滥,影响用户的使用、信息安全、网络运行; 

5)垃圾邮件、不良信息的传播,有的利用校园网内无人管理的服务器作为中转,严重影响学校的声誉。 

3 计算机网络安全的转换 

1)首先重点要把AutoCAD的DWG格式转换为DXF交换格式的文件。有三点内容需要注意:第一,在转换的时候,不要分解处理原图的块文件;第二,要分解处理原图中的多线段的圆弧,以免其在转入MAPGIS后变成折线之类的;第三,为了保证完整的转换出样条的曲线,DXF必须把含有样条曲线数据的文件保存为R12的版本; 

2)先找到已经添加了地类编码的符号库的目录,再把已经编辑好的四个参数的对应表文件拷到目录的下面,最后把MAPGIS的系统库目录设置成当前的符号库目录; 

3)最后,把MAPGIS的输出子系统的文件转换的模块启动,进行单个或者成批的转换DXF文件的数据的转换。在这个过程当中,能够筛选出需要的数据,并用能挑出不需要转入的图层。 

4 计算机网络的安全对策 

1)建立入网访问功能模块。入网访问控制为网络提供了第一层访问控制。它允许哪些用户可以登录到网络服务器并获取网络资源,控制准许用户入网的时间和准许他们在哪台工作站入网; 

2)建立网络的权限控制模块。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限; 

3)建立属性安全服务模块。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性; 

4)建立网络服务器安全设置模块。网络服务器的安全控制包括设置口令锁定服务器控制台;设置服务器登录时间限制、非法访问者检测和关闭的时间间隔;安装非法防问设备等; 

5)建立档案信息加密制度。保密性是计算机系统安全的一个重要方面,主要是利用; 

6)建立网络智能型日志系统。日志系统具有综合性数据记录功能和自动分类检索能力。密码信息对加密数据进行处理,防止数据非法泄漏; 

7)建立完善的备份及恢复机制。为了防止存储设备的异常损坏,可采用由热插拔SCSI硬盘所组成的磁盘容错阵列,以RAID5的方式进行系统的实时热备份; 

8)建立安全管理机构。安全管理机构的健全与否,直接关系到一个计算机系统的安全。 

5 结论 

随着科技的不断发展,MAPGIS的版本在不断的被更新,这使计算机网络与其他软件之间的数据的交流也越来越强大,就目前来说,计算机数据转换存在着一些问题,所以数据之间交流的过程还是受到一定的限制,相信在不远的将来,国家的空间数据的格式会变得越来越标准化,数据的共享将会更简单、更流畅。加强计算机网络的安全管理是当前非常迫切、非常艰巨的任务,必须加强完善网络安全管理体例制度。 

 

参考文献 

[1]苗晓锋.网络传输安全技术研究[J].安康学院学报,2008(4). 

[2]姜春华.网络时代的会计创新[J].边疆经济与文化,2005(10). 

[3]王峰,徐快.网络安全防范技术与产品[J].微电脑世界,2000(32). 

浅析计算机网络安全范文第5篇

关键词军队;计算机;信息系统;安全与防护

前言

计算机技术与网络系统在军事方面的使用,大幅度提升了国家的国防实力,提升了军队的运行效率。可是,计算机技术与网络系统在军队中的使用,也加大了军事机密外泄的风险。为了较好使用计算机技术与网络技术,就一定要开展计算机信息系统安全层面的探究,提升计算机互联网信息技术使用的安全性与稳定性。

1军队计算机互联网信息安全遇到的问题

军队的资料基本上具有很高的保密级别,若这些资料流失出去,必定给国家造成严重的危害。下文将分析几种军队电脑网络信息安全遇到的威胁情况。

1.1口令威胁

口令侵袭属于一种较为常用的窃取资料的途径,而口令侵袭主要指借助解锁软件把已经实施加密处理的资料打开,获得其中的信息。就当前的状况来说,该中方式重点分为三种:其一,采取暴力破解手段[1]。黑客在得到了用户的账户资料之后,会通过专门的破解软件解开客户的密码。其二,创建登录页面。使用这种方式,黑客一定要先浅析被攻击人员的主机,在主机内伪建一个登录页面,窃获账号的用户名及密码。其三,利用网络监听来获得口令。

1.2电脑病毒

黑客通常会借助计算机系统内隐藏的漏洞对电脑进行攻击,进而实现窃获资料的目的。病毒对电脑网络数据安全的影响非常大,有时还会促使整个系统瘫痪,最后导致系统内的数据资料丢失。

1.3间谍影响

从外界攻击电脑系统的困难性是非常大的,若能够从电脑系统内部下手就相对较为容易。由此,军队内部间谍者对电脑网络信息稳定的影响是非常大的。为了防止军队资料外泄,能够从技术层面着手,提升军队电脑网络信息平台的安全程度。

2军队计算机网络数据安全与防护对策

为在最大程度上保障军队电脑网络资料的安全性,部队一定要采用科学的网络资料安全防护对策。

2.1建立安全管理原则与规章机制

一套完善的数据安全管理体制还需要具备科学有效的安全管理原则与严格的规章机制。安全管理的相关原则有:多人负原则,是指在从事各项和安全相关的工作时,均一定要有两人以及多人在场;任期有限原则,是指所有的人都不能长时间担任和安全相关的职务,要不定时的循环就职;职责分离原则,像电脑的编程和操作、机密信息的传输与接收、操作和保存介质保密、系统控制和安全管理等任务责任需要由不同人员操作。此外,各个单位还能够结合自身的特征建立诸多的规章机制。如需要客户一定要定时升级杀毒系统、定时备份核心信息,规定办公电脑不能随便安置来路不清楚的软件、不能开启陌生邮件,对违反规定的要立即通报批评等。

2.2提高部队人员的安全意识,建立军人心里的“防火墙”

当前,很多的部分均未意识到网络的易受攻击性,单纯相信国外的加密系统,针对系统的访问权限与密钥缺少强有力的管控。该种系统如果遭到攻击将会变得非常脆弱,其中的重要信息也无法获得更好的维护[2]。据调研信息显示,当前,我国90%的网络都有安全威胁,其关键因素在于管理人员缺乏或没有安全理念。有的管理员还认为其企业规模偏小,不会变成黑客侵袭的对象,保持这种态度,网络安全更无法得到保障。

在计算机网络环境下,就军队而言,信息安全属于战斗力的“倍增器”。可是,若无法保证计算机互联网的信息稳定,它将会是“倍减器”。提高军人的信息安全观念、保证信息系统安全已是刻不容缓的工作。由此,一定要通过组织信息安全技能训练、请用专家到基层部队讲解数据安全保密内容、开展“网上信息战理论竞赛”等各种活动,让广大军人牢牢树立“信息安全方面没有和平期,保密性就是保打赢”的思想,在军人大脑中建起信息稳定的“防火墙”。

3增加军队电脑网络信息安全的重要技术

为了提升计算技术、信息技术在军事方面的使用效果,就一定要处理电脑网络信息安全的威胁要素。而处理电脑网络信息安全威胁的主要方式之一便是采用网络安全技术,文章主要分析集中利用频率比较大的网络安全技术。

3.1防火墙技术

其相当于在网络内建立一道墙,唯有获取访问资格的用户方能够进到电脑网络系统内,针对那些未得到访问资格的人就智能被“拒之门外”。使用防火墙技术能够较好防止黑客对电脑系统的侵袭,而且还能够很好防止内部人员窃取资料。在军队电脑网络信息结构中使用防火墙技术,能够提升网络资料的安全性。

3.2信息加密技术

为了防止电脑网络系统内的资料被人非法复制或是在传送环节被人非法拦截,能够对资料实施加密处理。通过加密处理的资料就算是被黑客拦截也没有办法打开,唯有输入准确的密钥方可开启文件。在军队电脑系统内使用信息加密处理技术,能够有效避免重要资料外泄。

3.3智能卡技术

该种技术和信息加密技术能够一同应用,增强信息资料的安全性。智能卡就类似于一个密钥,用户能够借助智能卡来开启通过加密处理的信息。但相较于一般的密钥而言,智能卡的可靠性更强。由于智能卡自身具有一个密码,该密码与内部服务器注册的信息是相同的,唯有密码与身份特征相同方可开启加密信息。

相信在以后,随着技术的日益进步,还会开发出更多更有效的信息安全技术,以提升网络技术与计算机技术运用的安全性与稳定性。

4結束语

简而言之,军队电脑网络信息安全是个非常关键的问题,一定要给予足够的重视。为了提升军队电脑网络资料的安全性型与稳定性,一定要采用网络安全技术,使用科学的网络资料安全防护对策。

作者:张振朋等

     参考文献