计算机网络安全与管理.docx

计算机网络安全与管理 计算机平安防范措施： 1、加强内部网络治理人员以及运用人员的平安意识许多计算机系统常用口令来限制对系统资源的访问，这是防病毒进程中，最轻易和最经济的方法之一。网络治理员和终端操作员依据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和运用网络资源。 在网络上，软件的安装和治理方式是非常关键的，它不仅关系到网络维护治理的效率和质量，而且涉及到网络的平安性。好的杀毒软件能在几分钟内轻松地安装到组织里的每一个NT服务器上，并可下载和散布到全部的目的机器上，由网络治理员集中设置和治理，它会与操作系统及其它平安措施紧密地结合在一起，成为网络平安治理的一部分，并且自动供应最佳的网络病毒防卫措施。当计算机病毒对网上资源的应用程序进行攻击时，这样的病毒存在于信息共享的网络介质上，因此就要在网关上设防在网络前端进行杀毒。 2、网络防火墙技术 是一种用来加强网络之间访问限制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，爱护内部网络操作环境的非凡网络互联设备。它对两个或多个网络之间传输的数据包如链接方式根据肯定的平安策略来实施检查，以确定网络之间的通信是否被答应，并监视网络运行状态。虽然防火墙是目前爱护网络免遭黑客攻击的有效手段，但也有明显不足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威逼，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。 3、平安加密技术 加密技术的出现为全球电子商务供应了保证，从而使基于Internet上的电子交易系统成为了可能，因此完善的对称加密和非对称加密技术仍是21世纪的主流。对称加密是常规的以口令为基础的技术，加密运算与解密运算运用同样的密钥。不对称加密，即加密密钥不同于解密密钥，加密密钥公之于众，谁都可以用，解密密钥只有解密人自己知道。 4、网络主机的操作系统平安和物理平安措施 防火墙作为网络的第一道防线并不能完全爱护内部网络，必需结合其他措施才能提高系统的平安水平。在防火墙之后是基于网络主机的操作系统平安和物理平安措施。根据级别从低到高，分别是主机系统的物理平安、操作系统的内核平安、系统服务平安、应用服务平安和文件系统平安;同时主机平安检查和漏洞修补以及系统备份平安作为协助平安措施。这些构成整个网络系统的其次道平安防线，主要防范部分突破防火墙以及从内部发起的攻击。系统备份是网络系统的最终防线，用来遭遇攻击之后进行系统复原。在防火墙和主机平安措施之后，是全局性的由系统平安审计、入侵检测和应急处理机构成的整体平安检查和反应措施。它从网络系统中的防火墙、网络主机甚至干脆从网络链路层上提取网络状态信息，作为输人供应给入侵检测子系统。入侵检测子系统依据肯定的规则判定是否有入侵事务发生，假如有入侵发生，则启动应急处理措施，并产生警告信息。而且，系统的平安审计还可以作为以后对攻击行为和后果进行处理、对系统平安策略进行改进的信息来源。 计算机网络平安现状 计算机网络平安是指网络系统的硬、软件及系统中的数据受到爱护，不受偶然或恶意的缘由而遭到破坏、更改、泄露，系统连续、牢靠、正常地运行，网络服务不中断。计算机和网络技术具有的困难性和多样性，使得计算机和网络平安成为一个须要持续更新和提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类，而且很多攻击都是致命的。 在Internet网络上，因互联网本身没有时空和地域的限制，每当有一种新的攻击手段产生，就能在一周内传遍全世界，这些攻击手段利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。蠕虫、后门、Rootkits、DOS和Sniffer是大家熟识的几种黑客攻击手段。 但这些攻击手段却都体现了它们惊人的威力，时至今日，有愈演愈烈之势。这几类攻击手段的新变种，与以前出现的攻击方法相比，更加智能化，攻击目标直指互联网基础协议和操作系统层次。从Web程序的限制程序到内核级Rootlets。黑客的攻击手法不断升级翻新，向用户的信息平安防范实力不断发起挑战。 第4页 共4页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页