计算机网络信息安全的防护(共2963字).doc

计算机网络信息安全的防护(共2963字)摘要：随着计算机的飞速发展，网络越来越发达，网络信息已经成为了社会发展的强有力保障，计算机信息技术的飞速发展使得网络系统获取了巨大的利益，但是在网络信息迅速发展的过程中，因为某些原因或者技术的不足产生了很多的漏洞，网络信息存在着安全隐患，隐藏着很多潜在的危机，本文对网络信息安全进行解读，对于网络信息存在的安全性进行探讨，并且提出相应的解决策略。关键词：计算机；网络信息；安全防护随着时代的发展，计算机信息技术已经改变了人们生活和工作的方式，尤其是移动互联网的出现，人们的生活发生了翻天覆地的变化，对于计算机网络信息的安全也提出了更高的要求，未来计算机发展的基本趋势是多元化、集成化、系统化，网络信息存在着极大的安全隐患，同时一些不法分子利用网络进行信息泄露，这些不法分子的活动越来越猖獗，如何有效的保护网络信息的安全问题值得人们深思。一、计算机网络计算机网络是有多台电脑和外部设备相互连接形成的，在网络的操作系统、网络软件、网络通信协议的管理下，实现信息的传递和资源的共享。二、计算机网络信息安全的概念计算机网络信息安全，指的是保护计算机网络的信息资源不受损害，保护信息的安全性、完整性，保护计算机在正常的使用过程中不会被黑客入侵，修改、泄露电脑中的数据信息，主要特征包括：（1）网络数据的完整性、真实性，指的是保护网络中的数据信息不被更改和泄露，同时数据信息在传输或者存储的过程中不会被更改、丢失、泄露，对于网络数据的完整性和真实性进行保护。（2）网络信息数据的保密性，指的是对网络信息进行加密保护，防止数据信息被窃取，一般情况下采用数学或者物理的方法，对于电子信息的输入与输出进行加密保护，防止数据信息的泄露，常用的加密技术有：防复制、计算机钥匙、计算机的密码锁，信息加密是防止信息泄露的最佳办法。（3）网络系统的可靠性，在计算机网络信息的保护中，最重要的就是要保证网络系统的可靠性，计算机稳定的运行，才可以保障使用计算机进行正常的工作和学习，因此网络系统的可靠性是计算机信息网络最基本的特征。三、计算机网络信息存在的安全隐患（1）计算机病毒：计算机病毒常见种类是U盘病毒和“蠕虫”病毒，病毒的存在会直接威胁到电脑的安全，病毒通过软件的下载、U盘的使用、邮件的接收入侵电脑，之后在网络上进行快速传播，给人们造成了极大的损失。（2）恶意攻击：人为蓄意破坏数据信息的安全性和完整性，偷窥企业或私人的私密信息。（3）网络软件自身设计的缺陷和漏洞也给黑客以可乘之机，还有软件工作人员留下的一些软件后门。（4）网络内部攻击：在局域网内部，使用合法用户的口令或者密码进行登录，偷窥或者更改信息。（5）网络外部攻击：在局域网的外部，伪装成合法用户进入网络，篡改数据信息、盗取机密信息。（6）钓鱼网站：非法分子伪装成电子商务或者银行，盗取他们的账号和密码进入一些私密网站。四、计算机网络信息安全的防护策略（一）因此，对计算机网络信息安全的维护势在必行，计算机网络的安全有入侵检测、防病毒等多个安全控件组成，下面对几种常用的技术进行分析（1）防火墙。防火墙是一种常用的保护网络信息安全的技术，是安装在内部网络和INTERNET网之间的一道屏障，从安全的策略来定义的话，指的是控制网络通信的开关，是一种有效的安全防护机制，因此防火墙对网络信息安全起着重要的作用。（2）病毒检测。在电脑安装杀毒软件，定期进行检测，及时的更新技术和病毒库。（3）漏洞的扫描技术。补丁程序，及时的发现系统存在的漏洞，进行修补，由于操作系统的复杂性，需要不断的更新和升级系统，除了工作终端和服务器进行升级以外，也要对网络设备进行及时的更新，升级最新版的补丁防止黑客利用电脑的漏洞入侵电脑。（4）提高物理安全。对于大型的计算机和交换机这些关键的网络设备，需要制定严格的网络规章制度，采用防辐射、防火墙和不间断的UPS电源消耗。（5）访问受限及隔离技术。对于用户访问的权限要进行严格的认证，比如用户登录需要进行身份的验证。或者输入一些动态口令等，还可以安装隔离闸，将多台电脑进行隔离，保护用户信息的私密性和安全性。（二）定期维护。主要包括以下几个方面（1）系统应用程序维护。由于系统业务的处理是通过程序的运行实现的，因此对运行程序进行定期的维护和升级，及时修补存在的漏洞，对于网络信息安全的保护是十分重要的。（2）数据和代码维护。主要是保障数据信息的安全性、完整性、可行性，因此需要对代码进行定期维修和管理。（3）文档维护。在进行系统应用的维护、数据和代码的修改、文档的维护之后，我们要根据文档的变化及时对文档进行修改，保证文档的一致性，另外，对于维修过的内容进行存档，包括维修的时间、地点、维修人员等。（4）硬件设备维护。硬件设备的维护指的是对网络安全、打印机、计算机、服务器等进行维护和管理，要定期对电脑进行杀毒、清理、修复系统漏洞、系统和软件的升级，同时要进行设备故障登记和设备检查维修登记。通过定期的检查和维护，及时清除潜在的安全隐患，保障网络信息的安全。（5）加强备份管理。不同城市间的数据都要及时进行备份，防止系统出现全面崩盘，传统的备份恢复需要消耗系统较长的时间，而且只能防止人为的破坏，因此现在的网络信息工作人员采用一种网络备份的方式，但是网络备份需要定期进行维护，而且需要单独存放，避免由于自然灾害或者人为原因造成备份的丢失。（6）加强管理。对于计算机的主机和相关重要设备进行密码保护，而且密码的设置要尽可能的复杂，让那些网络的攻击者不会轻易的破解，而且对网络密码进行定期更换。其次，对于服务器的访问权限进行安全设置，将权限分等级管理，在不同的等级设置不同的密码。最后，我们要养成良好的使用网络的习惯，定期清理病毒、修复漏洞、保持警惕心理、树立安全意识。网络信息的安全问题已经被提到了国家安全的高度，因此，我们要采取相应的措施，制定相应的方案来抵制病毒的入侵、修复系统漏洞、进行及时的升级和维护、做好相应的备份，尽最大可能保障网络信息的安全性，在促进技术不断提高的同时加强管理。参考文献1朱海虹.浅谈网络安全技术J.科技创新导报,2007(32):32.2肖军模,刘军,周海刚.网络信息安全M.北京:机械工业出版社,2006.3徐超汉.计算机网络安全与数据完整性技术M.北京:电子工业出版社,2005.第 5 页 共 5 页