前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的计算机网络安全主题范文,仅供参考,欢迎阅读并收藏。
大数据,指无法在一定时间范围内用常规软件工具进行捕捉、管理和处理的数据集合,是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产。大数据的提出,不在于掌握庞大的数据信息,而是在于在庞大数据中对有意义的数据进行专业化处理。大数据有利于对大量消费者提品或服务的企业进行精准营销,有利于小微企业的转型。马云曾说未来的时代不是IT时代,而是DT时代,DT就是数据科技,就是大数据时代。大数据在云计算为代表的技术创新的衬托下,使得数据收集、使用更加便利,有云计算与大数据相辅相成,改变了人们对资源的获取方法,也影响了整个社会的知识获取途径,加快了社会总体知识水平的提升。
2大数据时代下计算机网络存在的安全问题
大数据网络信息环境较为复杂,由于涉及内容较广,信息资源可利用度较大,客户端、服务端等系统多元化,导致网络在给公众提供便利的同时,也带来了一系列的网络安全问题。
2.1信息内容安全存在隐患
大数据本身包含着各种各样的信息,中有一些保密程度较高的数据,一旦出现安全风险,将导致机密信息泄露,对个人、企业会造成严重的损失,所以当前网络信息安全是计算机网络安全系统所需解决的主要问题。信息内容的安全性保证也会影响到计算机网络的发展,提高安全性,能让用户在使用网络时更加安心。
2.2网络安全意识差
当前的轻松便利的网络环境让我们对网络安全放松警惕,自认为计算机系统是安全的,许多人使用网络缺乏安全意识,例如随意告诉别人安全密钥,设置密码过于简单等,使得在网络安全监控下依旧出现漏洞,被黑客或者不法分子盗取机密信息,对个人或企业造成损失。
2.3黑客攻击、网络病毒造成安全隐患
信息技术的发展使得网络黑客也顺势而生,黑客指通过互联网非法入侵他人的计算机系统,查看、更改、盗取他人数据的人。黑客原是电脑技术的专家,正常计算机在工作中无法识别黑客攻击,特别是高技术黑客,计算机系统一旦被攻击,计算机就只能任人鱼肉了,有的黑客只是想盗取计算机里的数据,有的黑客直接把数据毁了,所以黑客是计算机网络安全问题的一大隐患。与黑客异曲同工的就是网络病毒,随着各种杀毒软件的更新,新式病毒也在不断更新,计算机感染了病毒,那么很容易通过内部程序进行传递,直接影响到计算机的使用,甚至造成数据损失,更严重的还会导致系统瘫痪。
2.4网络监管不到位
除了社会各方面加强对网络安全的重视外,网络监管部门也需要有所行动。网络监管就像是网络安全的最后一道门,监管一旦放松,就会产生巨大影响。
3大数据时代下计算机网络安全应对策略
3.1重视信息管理安全体系的建立
建立信息管理安全体系首先要对用户的账户信息安全进行管理,大数据下各个平台内都存有用户的个人信息,在账户的登陆,信息传输、储存及使用过程中做好安全检测工作,降低用户账户安全风险。对实名制的平台,要做好信息保密工作,其网络信息最好与当地网络安全管理部门衔接,提高安全防范。
3.2提高防火墙技术应用
当前用来抵挡计算机网络威胁的主要是防火墙,过去防火墙技术较为落后,只能被动防护,无法主动保护,随着技术的发展,现在已经有了智能防火墙,使用智能防火墙能够主动分析和主动拦截,大大提高了网络安全风险。智能防火墙除了对外部攻击能够抵挡外,还能对内部管理系统进行检测,发现病毒就会主动清除。
3.3提高网络用户的安全意识
在提高网络安全技术的同时,还应该加大对用户安全意识的宣传,提醒每个用户养成良好的上网习惯,禁止点击不安全的网站,规范上网行为,特别是对一些高技术用户来说,严格遵守法律法规,不做违法犯罪的事情。
3.4加强网络监管力度
网络安全的基础就是网络监管,严格监管能够确保信息的安全,监管部门需要定期开展安全审查、安全检测与风险评估,加强系统的修复工作,对网络上一些不安全不规范的网站进行关闭、取缔、整改、优化。
4结语
大数据时代计算机网络安全将面临着严峻的挑战,网络带来的巨大利益还是会使一些不法分子踏入法律的红线,我们只有树立强烈的网络安全意识,形成良好的上网习惯,加大网络安全的宣传,从个人角度出发维护网络安全;监管部门加大对不安全网站的监督,对病毒入侵做好防范工作,强化网络安全技术手段,保证用户信息的安全稳定,只有做好网络安全工作,网络发展才能更加长久。
参考文献
[1]万志华.大数据环境下的计算机网络信息安全问题研究[J].科技创新与研究,2016(03).
[2]张传勇.基于大数据时代下的网络安全问题[J].网络安全技术与应用,2015(02).
关键词:计算机网络;安全;技术
计算机网络是在带给人们便利的同时,也带来了众多的安全问题,黑客和反黑客、破坏和反破坏的斗争愈演愈烈,使得有效的保护重要的信息数据、提高计算机网络的安全性已经成为网络用户迫切追求的目标。
一、计算机网络安全概念及现状
计算机网络安全(简称网络安全)是指网络系统的硬件、软件及其系统中的数据受到保护,即使有偶然或者恶意的破坏,也能够保证系统连续正常运行,网络服务不中断,保护网络上的信息的安全。
针对网络安全问题,访问控制技术、加密技术、病毒防杀技术、防火墙系统、入侵检测技术等被开发设计。防毒软件、防火墙、入侵检测等各类安全软件被陆续推出,这些都使得一些网络安全问题得以解决。网络安全技术已经从系统和网络基础层面进行防护上升到应用层面的安全防护。计算机网络安全问题与应用结合的更加紧密。近年来,由于我国对计算机网络安全的重视,最新安全技术的开发如火如荼的进行,满足用户需求的安全产品逐步推出,网络安全技术的发展得以促进。
二、计算机网络安全面临的威胁
计算机网络本身存在的问题:任何的用户都可以使用Internet网络,使得网络上传输的信息极易受到侵害;网络上的各端点使用的操作系统均存在漏洞,可以被入侵者利用,对网络进行破坏;TCP/IP存在的问题,此协议数据传输时采用明码传输,且在传输过程中无法控制,且作为网络节点标识的IP地址不需要身份的验证也不是固定于某个用户使用。以上均给入侵者提供了入口。
来自外界的安全威胁:网络的设备故障等基础设施的损坏都会直接或间接对网络安全造成影响;非法访问他人电脑,并进行具有破坏性的操作或盗取信息;计算机病毒的入侵等,都将给网络安全造成巨大的问题,特别是病毒的抗压性和隐蔽性的增强,更加威胁了计算机网络的安全;黑客攻击,计算机安全技术发展的滞后带给了黑客生存的空间,他们仔细研究系统存在的问题及漏洞,有目的的对网络安全进行破坏;计算机使用者安全意识匮乏及安全意识不够,不重视文件的管理等,都将给黑客以可乘之机。
三、计算机网络安全技术
1、访问控制技术。通过对访问用户的权限进行设置,赋予用户一定的访问权限,并设置一定的访问限制,规定用户在权限范围内可访问的资源和用户对这些资源可以进行哪些具体操作,尽量将非法访问排除在网络之外,权限设置是计算机网络安全防护中的重要环节。
加强计算机网络访问控制,保证网络资源不被非正常访问和非法使用,维护网络系统安全、对网络资源进行保护。访问控制技术主要包括入网访问控制、目录级安全控制、网络的权限控制、属性安全控制、网络监测和锁定控制、网络服务器安全控制、网络端口和节点的安全控制。可以根据网络安全需求度的不同,适当的选取访问控制技术保证网络的安全。
2、加密技术。加密通常指通过加密算法,将明文转换为密文,将密文通过网络进行传输,从而保护网络中传输数据的安全性。将加密技术应用到网络上,用来保护网上传输数据的安全性。常用的网络加密方法有:链路加密、节点加密和首尾加密。链路加密是在节点间传输加密的信息,传送到节点后解密,不同节点间可以使用不同的密码,保护网络节点之间的链路上信息的安全;节点加密时数据传送不采用明码格式,而是用特殊的加密硬件进行加密和解密,保护源节点到目的节点之间的传输链路上的数据;首尾加密是指在数据进入网络时对数据进行加密,待数据从网络传送出后再进行解密,保护源端用户到目的端用户的数据。
网络的加密技术很多,在实际应用中,可以将各种加密算法结合起来使用,可以更加有效地加强网络的安全性。
3、病毒防杀技术。网络病毒对于计算机网络系统具有巨大的破坏作用,因此病毒防杀是网络安全技术的重要部分。我们将采取防杀双管齐下的方式来处理病毒。积极主动的防御病毒,通过杀毒软件进行实施的监控,同时也应对计算机进行定期的扫描,以便发现并清除隐藏的病毒。建立“防杀结合,防为主,杀为辅”的网络病毒安全模式。
4、防火墙控制技术。防火墙技术是一种由计算机硬件和软件的组合,架设在网内与网外之间进行过滤的网络互联设备,防止外部网络用户以非法手段获取内部资源或者非法访问,同时保护内部网免受非法用户的侵入。防火墙对经过它进行传输的数据按照一定的安全策略实施检查,决定过滤还是屏蔽该数据;对网络中的各种操作进行监控和记录;对非法操作进行详细的记录,并且能及时作出预警。防火墙在网络内外部建立安全的控制点,对进、出内部网络的服务和访问信息执行访问控制策略,有效地监控内部网和Internet 之间的任何活动,防止未授权的数据流在内部网络中进出。防火墙提高了内部网络的安全性、强化了网络安全策略、防止了内部信息泄漏,最大限度地保障网络的正常运行。
5、入侵检测技术。入侵检测是一种积极主动的安全防护技术,能够实现入侵前的拦截和入侵后的响应,提供了对内部攻击、外部攻击和误操作的实时保护。
总之,计算机网络是一个复杂的系统,除了以上主要应用技术外,还有VPN,脆弱性评估,漏洞检测等技术都可以应用于保证网络的安全。因此我们需要不断加强安全意识,完善安全技术,制定安全策略,从而提高计算机网络的安全性。
参考文献:
[1]王建军,李世英.计算机网络安全问题的分析与探讨[J].赤峰学院学报,2009(1)
【关键词】计算机网络 信息安全 网络信息防御
一、计算机网络安全的概念
国际标准化组织将“计算机安全”定义为:“为数据处理系统建立和采取的技术和治理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容,其逻辑安全的内容可理解为我们常说的信息安全,是指对信息的保密性、完整性和可用性的保护,而网络安全性的含义是信息安全的引申,即网络安全是对网络信息保密性、完整性和可用性的保护。
二、计算机网络安全的隐患及攻击形式
(一)计算机网络硬件安全隐患
计算机网络硬件设施是互联网中必不可少的部分,硬件设施本身就有着安全隐患。电子辐射泄露就是其主要的安全隐患问题,也就是说计算机和网络所包含的电磁信息泄露了,这增加了窃密、失密、泄密的危险;此外安全隐患问题也体现在通信部分的脆弱性上,在进行数据与信息的交换和通信活动时,主要通过四种线路,即光缆、电话线、专线、微波,除光缆外其它三种线路上的信息比较容易被窃取;除上述方面外,计算机的操作系统与硬件组成的脆弱性,也给系统的滥用埋下了隐患。
(二)计算机软件漏洞
无论多强大的软件在设计之初都难免存在缺陷或漏洞,操作系统软件也不例外。系统主机之间互异的操作系统具有相对的独立性,同样性质的漏洞,也会由于操作系统软件设计开发过程的不同,而具有不一样的表现形式。攻击者可以很“方便”的通过漏洞对计算机系统进行破坏,造成主机瘫痪、重要资料丢失等,严重影响系统的正常运行。
(三)黑客攻击
这是一种最严重的网络安全威胁。攻击者通过各种方式寻找系统脆弱点或系统漏洞,由于网络系统同构冗余环境的弱点是相同的,多个系统同时故障的概率虽小,但被攻破可能性却大,通过拦截、窃取等多种方式,向系统实施攻击,破坏系统重要数据,甚至系统瘫痪,给网络安全带来严重威胁。
(四)计算机病毒攻击
网络病毒发病和传播速度极快,而许多计算机用户由于各种各样的原因,没有安装杀毒软件或不能及时更新杀毒软件病毒库,造成网络病毒泛滥,病毒程序轻者降低系统工作效率,重者导致系统崩溃、数据丢失,造成无可挽回的损失,不仅严重地危害到了用户计算机安全,而且极大的消耗了网络资源,造成网络拥塞,给每一个用户都带来极大的不便。
(五)各种非法入侵和攻击
由于计算机网络接入点较多,拥有众多的公共资源,并且使用者安全意识淡薄,安全防护比较薄弱,使得网络成为易受攻击的目标。非法入侵者有目的的破坏信息的有效性和完整性,窃取数据,非法抢占系统控制权、占用系统资源。
三、计算机网络安全的对策
(一)防火墙技术
防火墙是网络安全的屏障,配置防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙是指一个由软件或和硬件设备组合而成,处于企业或网络群体计算机与外界通道之间,限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。防火墙能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。
(二)数据加密技术
数据加密技术就是对信息进行重新编码,从而隐藏信息内容,使非法用户无法获取信息的真实内容的一种技术手段。数据加密技术是为提高信息系统及数据的安全性和保密性,防止秘密数据被外部破析所采用的主要手段之一。数据加密技术按作用不同可分为数据存储,数据传输、数据完整性的鉴别,以及密钥的管理技术。数据存储加密技术是防止在存储环节上的数据丢失为目的,可分为密文存储和存取两种,数据传输加密技术的目的是对传输中的数据流加密。
(三)防病毒技术
在病毒防范中普遍使用的防病毒软件,从功能上可以分为网络防病毒软件和单机防病毒软件两大类。单机防病毒软件一般安装在单台PC上,即对本地和本地工作站连接的远程资源采用分析扫描的方式检测、清除病毒。网络防病毒软件则主要注重网络防病毒,一旦病毒入侵网络或者从网络向其它资源传染,网络防病毒软件会立刻检测到并加以删除。病毒主要由数据破坏和删除、后门攻击、拒绝服务、垃圾邮件传播几种方式的对网络进行传播和破坏,照成线路堵塞和数据丢失损毁。
(四)配备网络安全设备或系统
为减少来自网络内外的攻击和破坏,需要在网络中配置必要的网络安全设备,如网络入侵保护系统、主页防篡改系统、防火墙、网络防病毒系统、漏洞扫描系统、内容过虑系统、补丁升级系统、服务器的安全监测系统等等。通过配置网络安全设备,能够实现对校园网络的控制和监管,能够阻断大量的非法访问,能够过滤来自网络的不健康数据信息,能够帮助网络管理员在发生网络故障时迅速定位。充分利用好这些网络安全设备可以大大提高校园网的安全级别。
(五)提高网络工作人员的素质,强化网络安全责任
关键词:网络;安全
计算机网络安全策略是指在某个安全区域内,与安全活动有关的一套规则,由安全区域内的一个权威建立,它使网络建设和管理过程中的工作避免了盲目性,但在目前它并没有得到足够的重视。国际调查显示,目前55%的企业网没有自己的安全策略,仅靠一些简单的安全措施来保障网络安全。
计算机网络安全策略包括对企业各种网络服务的安全层次和权限进行分类,确定管理员的安全职责,如实现安垒故障处理.确定网络拓扑结构、入侵及攻击的防御和检测、备份和灾难恢复等。这里所说的安全策略主要涉及4个大的方面:物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。
一、物理安全策略和访问控制策略
1、物理安全策略
制定安全策略的目的是保护路由器、交换机、工作站、各种网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击;验证用户的身份和使用权限,防止用户越权操作;确保网络设备有一个良好的电磁兼容工作环境;建立完备的机房安全管理制度,妥善保管备份磁带和文档资料;防止非法人员进入机房进行偷窃和破坏活动。
2、访问控制策略
访问控制策略是网络安垒防范和保护的主要策略,它的主要任务是保证网络资源不被非法使用和访问。它也是维护网络系统安全、保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到保护作用,而访问控制策略可以认为是保证网络安全最重要的核心策略之一。
(1)入网访问控制
入网访问控制为网络访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取网络资源。用户的入网访问控制可分为3个步骤:用户名的识别以验证、用户帐号的缺省限制检查。
(2)网络的权限控制
网络权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限,控制用户和用户组可以访问哪些目录、子目录、文件和其他资源,可以指定用户对这些文件、目录、设备能够执行哪些操作。可以根据访问权限将用户分为以下几类:特殊用户(即系统管理员);一般用户,由系统管理员根据他们的实际需要为他们分配操作权限;审计用户,负责网络的安全控制与资源使用情况的审计。用户对网络资源的访问权限可以用一个访问控制表来描述。
(3)目录级安全控制
网络应能够控制用户对目录、文件、设备的访问。用户在目录一级指定的权限对所有文件和子目录有效,用户还可进一步指定对目录下的子目录和文件的权限。对目录和文件的访问权限一般有以下8种:系统管理员权限,也叫超级用户权限、主动权限、写权限、创建权限、删除权限、修改权限、文件查找、存取控制。
(4)属性安全控制
当使用文件、目录和网络设备时,网络系统管理员应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全。网络上的资源都应预先标出一组安全属性,网络的属性可以保护重要的目录和文件,防止用户对目录和文件的误删除,执行修改、显示等。
(5)网络服务器安全控制
计算机网络允许在服务器控制台上执行一系列操作。用户使用控制台可以装载和卸载模块,可以安装和删除软件等。网络服务器的安全控制包括:可以设置口令锁定服务器控制台,以防止非法用户修改、删除重要信息数据;可以设定服务器控登录时间限制、非法访问者检测和关闭的时间间隔。
(6)网络监测和锁定控制
计算机网络管理员对网络实施监控,服务器应记录用户对网络资源的访问。对非法的网络访问进行报警,以引起网络管理员的注意,并自动记录企图尝试进入网络的次数,如果非法访问的次数达到设定数值,那么该账户将被自动锁定。
(7)网络端口和节点的安全控制
网络中服务器的端口往往使用自动回呼设备和静默调制解调制器加以保护,并以加密的形式来识别节点的身份。自动回呼设备用于防止假冒合法用户,静默调制解调器用以防范黑客的自动拨号程序对计算机进行攻击。网络还通常对服务器端采取安全限制,用户必须携带证实身份的验证器。在对用户的身份进行验证之后,才允许用户进入用户端。然后,用户端和服务端再进行相互验证。
(8)防火墙控制
防火墙是近十多年来发展起来的一种保护计算机网络安全的技术性措施,它是一个用以阻止网络中的黑客访问某个机构网络的屏障,也可称之为控制进出方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离外部和内部网络,以阻止来自外部网络的侵入。
二、信息加密策略
信息加密的目的是保护网络的数据、文件、口令和控制信息,保护网络会话的完整性。网络加密可设在链路级、网络级,也可以设在应用级等,它们分别对应干网络体系结构中的不同层次形成加密通信通道。用户可以根据不同的需求,选择适当的加密方式。保护网络信息安全行之有效的技术之一就是数据加密策略。它是对计算机信息进行保护的最实用和最可靠的方法。
三、网络安全管理策略
网络安全管理策略是指在特定的环境里,为保证提供一定级别的安全保护所必须遵守的规则。实现网络安全,不仅要靠先进的技术,而且要靠严格控的管理和威严的法律。三者的关系如同安垒平台的三根支柱,缺一不可。网络安全管理策略包括:(1)确定安全管理等级和安全管理范围;(2)制定有关网络操作使用规程和人员出入机房管理制度;(3)制定网络系统的维护制度和应急措施等;安全管理的落实是实现网络安全的关键。
四、计算机网络物理安全管理
涉及计算机网络的物理安全管理是保护计算机网络设备、设施以及其他媒体免遭地震、水灾等环境事故和人为地操作失误导致的破坏过程。网络物理安全管理主要包括:机房的安全技术管理、通信线路的安全管理、设备安全管理和电源系统的安全管理。
关键词:计算机 网路安全 威胁
一、背景
计算机网络是以资源的共享为目的而连接起来的。其功能是实现资源的共享,包括硬件资源的共享、软件资源的共享以及相关的数据资源的共享。
随着网路计算机的不断发展,计算机网络改变了人们的生活,给人类的生活带来了很多的便利,但与此同时,计算机网络业正面临着威胁。
二、计算机网络安全威胁
计算机网络存在的安全威胁 是和计算机网络做成的形式多样性、终端的分布广,以及互联性等特性而相伴相生的。
常见的网络安全威胁主要有以下:
信息泄露:信息泄露破坏了系统的保密性,他是指信息被透漏给非授权的实体。常见的,能够导致信息泄露的威胁有:网络监听、业务流分析、电磁、射频截获、人员的有意或无意、媒体清理、漏洞利用、授权侵犯、物理侵入、病毒、木马、后门、流氓软件、网络钓鱼。
完整性破坏:可以通过漏洞利用、物理侵犯、授权侵犯、病毒,木马,漏洞来等方式实现。
拒绝服务攻击:对信息或资源可以合法的访问却被非法的拒绝或者推迟与时间密切相关的操作。
网络滥用:合法的用户滥用网络,引入不必要的安全威胁,包括非法外联、非法内联、移动风险、设备滥用、业务滥用。
常见的计算机网络络安全威胁的表现形式主要有:窃听、重传、伪造、篡改、拒绝服务攻击、行为否认、电子欺骗、非授权访问、传播病毒。
窃听:攻击者通过监视网络数据的手段获得重要的信息,从而导致网络信息的泄密。
重传:攻击者事先获得部分或全部信息,以后将此信息发送给接收者。
篡改:攻击者对合法用户之间的通讯信息进行修改、删除、插入,再将伪造的信息发送给接收者,这就是纯粹的信息破坏,这样的网络侵犯者被称为积极侵犯者。
拒绝服务攻击:攻击者通过某种方法使系统响应减慢甚至瘫痪,阻止合法用户获得服务。
行为否认:通讯实体否认已经发生的行为。
电子欺骗:通过假冒合法用户的身份来进行网络攻击,从而达到掩盖攻击者真实身份,嫁祸他人的目的.
非授权访问:没有预先经过同意,就使用网络或计算机资源被看作非授权访问。
传播病毒:通过网络传播计算机病毒,其破坏性非常高,而且用户很难防范。三、计算机网络安全的防护措施
1、及时更新系统,修补系统安全漏洞
漏洞是计算机软件中存在的缺陷,或因用户配置不当带来的系统缺陷。在各类漏洞中,Windows操作系统的漏洞最为普遍,微软定期推出新补丁,因此及时更新操作系统,修补操作系统安全漏洞尤为重要。其他软件也应尽量及时更新,减少系统漏洞。
如果您是Windows操作系统正版用户,可以点击“开始”菜单,选择“Windows Update”,按照页面提示进行更新即可,也可以访问网站update.省略,检查系统是否已是最新并进行更新。
如果以上自动更新不能使用,可以通过工具检测系统漏洞并下载修补,例如通过“360安全卫士”软件进行检测和修补漏洞,详细信息请访问网站省略/。
2、安装防病毒软件并定时升级
病毒是目前计算机安全最大的威胁,对电脑造成系统运行缓慢、重启、异常和数据丢失等各种的损害,且每天有新病毒产生,请安装杀毒软件并定期进行病毒库升级。
网络中心目前提供正版卡巴斯基防病毒软件下载,下载地址及安装使用说明详见透明网关页面“网管公告”栏。
3、为系统设置安全密码
系统使用了空口令或类似123、abc等的弱口令,即使安装了最新补丁和杀毒软件,也极易受到病毒感染或木马入侵。请一定不要使用空口令,最好为系统设置一个不少于6个字符包含大小字母、数字、特殊字符的密码,其他口令也应如此,输入银行帐号、密码等敏感信息时尽量使用软键盘。
4、邮件防病毒
电子邮件(Email)是最为基础的互联网应用之一,已经成为黑客传播病毒最为重要的渠道之一,很多病毒在侵入用户电脑后,都会自动向外发送带毒邮件,用户打开这些邮件后就会中毒。因此,不要随便打开陌生邮件,尤其是带有附件(如可执行文件.省略或word文档)的邮件。可以用两种方法来检测是否带有病毒。一种方法是,利用杀毒软件的邮件病毒监视功能来过滤掉邮件中可能存在的病毒。另一种方法是,把附件先另存在硬盘上,然后利用杀毒软件查毒。
5、浏览器防病毒
在我们浏览网页的时候不可避免的会遇到一些不正规的网站,它们经常会擅自修改浏览者的注册表,其直接体现便是修改IE的默认主页,锁定注册表,修改鼠标右键菜单等等。因此,不要随便打开不良网站,防止网页恶意代码入侵。
6、重要数据及时备份
关键词:计算机网络安全;虚拟网络技术;应用
0引言
近几年来,我国的信息技术不断的发展,给人们带来了很多的便利,但是在带来便利的同时也带来了很多的安全的问题,影响着信息技术的安全以及发展,人们不断的寻求计算机网络技术安全问题的解决方法,各种技术不断的应用于其中,近几年来我国的虚拟网络技术发展,也开始应用于计算机网络安全中,在计算机网络安全中发挥着越来越重要的作用。
1我国虚拟网络技术的应用特点以及现状
虚拟网络技术应用于计算机网络安全之中,能够采用不同的方式对于计算机的网络安全问题的防护进行提升,使得计算机网络技术的安全性得到提升。因为其在我国的计算机网络安全中的作用,被广泛的应用于企业的信息通路、企业的财务管理以及高效的图书管理等工作中,除此之外,虚拟技术应用于计算机网络技术中具有十分重要的作用,具有高效的而简化的特点,相比的传统的模式能够减少高难度线路的铺设,能够极大程度上节省人力物力,同时安全的效能还更高。同时虚拟的晚咯技术对于设备的要求低、扩容性好,能够减少学校对于计算机网络技术的安全的高额支出。因为虚拟网络技术具有以上的特点,所以在在计算机网路安全中的到广泛的应用,随着经济的不断的额发展,虚拟网络技术的不断进步,管理者可以通过虚拟网络技术获得相应的管理权,实现对于计算机网络的控制权,进而实现用户权限与计算机网络安全工作的控制相协调的效果。
2虚拟网络技术在我国的计算机网络技术安全中的应用
虚拟网络技术在我国的计算机网络安全中应用具有较为突出明显的优势,在我国计算机网络安全中具有十分重要的作用,因为其这些特点,虚拟网络技术广泛的应用于我国计算机网络安全之中,笔者对于虚拟网络技术在我国计算机网络安全中的进行了分析,一下是笔者对于虚拟网络技术在我国计算机网络安全中的应用的总结。
2.1虚拟网络技术应用在企业合作客户和企业间
在现代的社会企业之间的竞争十分的激励,有的时候企业的内部员工之间或者企业与企业的合作客户之间需要对于一些信息进行共享,但是这些信息是企业内部私有的,不可以或者暂时不可以对于外部进行公开或者害怕泄露出去的,对于这些信息就可以通过虚拟网络技术对于计算机网络的信息安全的优势,将需要的共享的信息放在一个地方,通过权限设置使得只有企业的内部和企业的合作伙伴进行查看。
2.2在企业部门与远程分支部门之间的应用
现在很多的企业在各个地方都设有分支的企业部门,尤其是较大的企业部门,在这些企业部门与远程企业之间需时时的通信,汇报情况、传递决策等信息,在这些远程的部门企业需要与企业的总部保持联系,使得企业总部与分部之间保持信息的沟通以及业绩的及时的汇报等,这些状况就可以通过虚拟网络技术使得企业总部与远程的分支部门之间联系起来,借助虚拟网络技术将各部门之间通过局域网联系起来,使得运用虚拟技术的局域网不仅具有高度的连通性还具有高度的加密性,可以使得各个部门之间信息的及时的流通之外还可以对于信息进行加密。这对于信息的交互型的企业来说十分的重要,虚拟网络技术使得信息交互及时和保密,同时能够我企业节约大量的人力物力,也使得商业运作的过程中在技术方面占了优势。
2.3在企业员工网与远程员工之间的应用
在企业员工想进入企业的内网对于信息进行修改的时候,像移动网店或者办公的用户,在这个过程中要确保企业内部的信息安全,需要对于企业的员工设置防火墙,使得企业的内网的信息的到保护,在这个过程中使用虚拟的网络技术对于防护墙进行建设和加固,使得企业的的信息更加安全,需要进入企业内网的工作人员可以通过登录通过虚拟网络技术建设的客户端进入,只有符合身份的人员才能进入企业的内网,保障企业的内部的信息安全。目前这种网络技术被广泛的应用,具有低成本和高加密性的信息的特点,虚拟网络技术的应用十分的实惠和便捷。
3我国虚拟网络技术应用于计算机网络安全中的应用前景
近几年来我国的科技不断的发展,计算机技术在我国的各项活动中的不但应用,计算机网络安全问题成了一个大家都关注的问题,随着虚拟网络技术的不断的发展,在计算机网络安全中应用逐渐广泛。笔者对于我国的虚拟网络技术在计算机安全中的应用前景进行了分析,以下是笔者通过分析认为的发展趋势:虚拟网络技术在未来的计算机网络安全中将会向着更加的安全、更稳定、更可靠的方向发展,将会有很多的虚拟的网络产品以及复合型的虚拟网络设备突出,安全性应用性更强。
4总结
在计算机网络安全技术中虚拟网络技术的应用具有比较为明显的优势,所以在计算机网络安全中的应用与推广比较为多,并起着越来越重的作用,为计算机网络安全做出了越来越重要的贡献,为了计算机网络的发展提供了一个研究的新的方向,笔者认为在未来计算机安全的发展研究的过程中,虚拟网络技术的应用将会成为主要的发展方向和研究热点。
参考文献:
[1]郑振谦,王伟.简析计算机网络安全中虚拟网络技术的作用效果[J].价值工程,2014(35):196-197.
[2]潘林.计算机网络安全中虚拟网络技术的作用[J].网络安全技术与应用,2015(06):31,33.
关键词:虚拟网络技术;计算机网络安全;有效运用
前言
随着信息技术的不断发展,计算机网络受到了各个领域的青睐,其通过信息传递的方式对各种资源进行丰富与优化,进一步实现信息资源的完善配置,拓展信息渠道,使工作的效率与质量得到有效提升,进而提升现代化管理水平。虚拟网络技术作为当前计算机技术中极为重要的部分是一种新型的专用网络技术,其对网络中不同节点的有效连接能够减少成本,并降低对设备的要求,为信息数据传递的安全性作出保障,实现计算机网络运行的安全性与稳定性,促使计算机行业的健康发展。
1虚拟网络技术的概念
虚拟网络技术主要的作用是为了对数据传输的可靠性和安全性进行保障,而以数据为依托,对私有数据网络进行搭建,其目的在于使用户可以建立一套系统完善的虚拟化的网络。而在虚拟网络技术中,较为常见有以下四种方式:(1)身份验证技术,用户身份信息由特殊的编制代码表示,计算机网络设备通过对使用者身份的验证进行操作,其是虚拟网络技术的代表之一,因为计算机在与用户交换指令的环节中,要求用户以数字为重要依据,而这一要求对计算机网络的安全形成较大的隐患,对用户的计算机产生一定的威胁。所以,应身份验证这一信息技术,为计算机网络的安全性能提供一定的保障。(2)密钥的应用手段,由于用户使用的计算机网络存在分散性,这也就要求用户还需额外对其进行验证码的输入,这也就相应的提高了用户数据信息的安全性。因此,首先应对密钥的使用方式以公开化的方式面对受用人,进而确保受用人对这一技术的合理运用。(3)以数据包形式出现的信息技术,其特点是被局域网进行重新分装,进而有增添了新信息,通常数据部通过网络的形式进行传输。(4)加解密技术,在计算机网络安全中,应采取加解密技术对虚拟网络技术进行辅助管理,这种方式可以有效防止对数据的拦截与破坏。加解密技术是一种密码文件,必须拥有正确的密钥才能对其进行解读。
2影响计算机网络安全的因素
2.1计算机网络的硬件配置缺少协调性
随着信息技术的迅猛发展,网络技术作为其衍生也不落其后,两者促进了计算机网络在社会中的应用与普及,进一步推动其技术的发展。但在计算机网络发展的背景下,由于在硬件方面没有进行合理配置,从而使网络安全受到一定的干扰。另外,网卡也存在一定的弊端,对于网卡的选配,需要通过专业人员的指点,但有一部分用户,在选配网卡过程中,过于听从卖方建议,而这部分网卡在应用中通常缺乏稳定性,同时对服务器的读取也存在一定的识别差异。而服务器在网络中的位置又很重要,其能够对网络系统的质量进行优化与完善,并对其稳定性做出较为直接的反应;最后,缺乏对网络应用需求的重视,且在造型与设计中没有对进行综合性考虑,使其真正的功能没有得到实质性的发挥,进而对计算机网络的升级换代与扩充造成影响。
2.2网络木马程序
可植入病毒的破坏性与网络木马程序基本相同,黑客在对计算机进行远程控制时运用的就是木马程序,通过一定的模式控制网络运行,可以对计算机的网络安全进行有效管控。而且,一般的木马程序都可以对访问权限进行篡改,从而导致计算机网络的安全出现问题。而这其中,黑客可以对访问权限进行更改后,就会盗取计算机中的所有内容。而这种方式比通过程序代码的改变方便自己自由出入,对计算机网络的安全性与稳定性造成影响。
2.3可植入病毒
对网络信息数据源头的计算机进行攻击是可植入病毒的主要运作方式,其可以对程序进行远程操控,然后对计算机网络进行病毒植入,这种做法其结果会导致计算机的源程序被控制,进而对数据文件也无法进行控制,从而使计算机丧失工作能力,且被非法分子成功获取网络数据,在可植入的非法程序中,CHI病毒是不法分子较为喜欢利用的一种程序,因此应加以防控。
2.4计算机网络攻击
这是一种较为常见的窃取重要文件的一种操作行为,它主要是通过相关用户的计算机程序进行调试或者篡改,其目的在于得到访问权限,从而对信息文件进行窃取。另外,其还可以非法入侵公司的内部网络,进一步取得网络系统的访问权限,从而进行非法获利。
3虚拟网络技术在计算机网络安全中的运用方式
随着社会的不断发展,信息技术发展水平的日臻完善,计算机网络在为人们提供便利的同时,也为计算机的使用者带来了一定的安全隐患。同时,在利用虚拟网络技术对计算机的网络安全进行维护的进程中,最容易被忽视掉的,但同时也是最为基础性的,对虚拟网技术产生影响的主要原因,就是将全局转换这种模式运用到了本地局部地址,这种现象的发生,导致其无法在虚拟网中进行进入。另外一个方面就是,由于对NAT的控制,从而使一部分路由被挡在虚拟网络之外。而防火墙技术,以及NAT的豁免权等常见的基础性问题对人们造成的困扰,亟待解决。对一问题的解决,进而可以有效解决人们的网络隐患,为人们提供一个安全、方便、快捷的网络模式。因此,需要各部门员工进行有效配合,不断对虚拟网络技术进行创新,以此有效规避一些大型恶性网络事件的发生,进而使信息行业可以得到更加长足有效的健康发展。本章节对虚拟网络技术下,利用实验实例,将虚拟网络技术在计算机网络安全中的运用方式进行分析。现将笔者参与的关于PC1在对PAT配置完毕后,对internet-host的访问为例,对虚拟网络技术在计算机网络安全中的运用方式进行说明。其主旨在于为广大用户创造一个更加合理完善的网络环境,使用户可以在一个安全可靠的环境下利用计算机网络进行生产生活。本次实验主题:Ipsec虚拟网实验,即在PC1对PAT配置完毕后,对internet-host的访问。实验意图:在虚拟网络已经完全配置完毕之后,在虚拟网络的支持下,利用PC1对PC2的远程登录。实验原因:关于NAT的豁免权没有在配置有NAT的防火墙上,因此远端的PC2的路由无法对其进行有效访问,进而导致访问的失效。实验步骤:(1)关于对防火墙进行的预配;(2)对PAT进行的预配;(3)对虚拟网络进行的预配;(4)对NAT豁免权的启用;(5)对本次测验的过程和本次测验的结果进行研究与反思。实验拓扑(见图1):根据本拓扑,对路由器的IP以及PC地址进行配置。实验方式一:对NAT的豁免权进行有效配置。实验方式二:在NAT映射关系中,对已经存在的虚拟网络的某一部分网段进行删除处理,或者直接将该NAT进行删除。从而使得每当对NAT进行开启的时候,就会使被访者无法访问这段网络。实验结论:通过对NAT豁免权的有效配置,和对NAT的删除,或者对映射关系中的部分删除,对本次的实验主题进行了有效解决。
关键词:计算机;网络安全;防范策略
中图分类号:TP393.08 文献标识码:A 文章编号:1674-7712 (2012) 16-0030-02
一、引言
计算机网络技术的发展速度之快,极大地推动了整个社会科学技术,经济文化的发展。在近些年来的发展中,计算机越来越成为社会生活中不可缺少的部分。与此同时,人们对于网络信息资源的依赖程度和网络信息资源的开放性也越来越要求其有着较高的安全性能。并且在网络逐渐普及,网络的规模越来越大,网络安全事故随之增多,由此造成的损失也越来越大。病毒,黑客等带给我们的攻击越来越成为网络安全的重要课题,是需要我们长期探索和解决的问题。
二、计算机网络安全的概念和现状分析
(一)计算机网络安全概念分析
计算机网络安全是指使得计算机的硬件,软件数据等不因为某些原因而遭到泄露,更改和破坏。这些原因包括恶意的侵袭和偶然的失误。使其在物理方面和信息方面都受到保护。信息安全是指对其信息的可用性,可靠性,完整性的保护。
(二)计算机网络安全现状分析
计算机的网络安全具有多样性及复杂性的特点。因而,计算机网络安全不可能是一蹴而就的,其需要一个长期的持续的更新过程。就目前来讲,黑客已经成为计算机网络安全研究的重要领域,其破坏性超过了病毒对于网络的破坏。并且因为互联网本身就是一个信息传播的媒介,所以黑客攻击方法可以在一周时间内进行对整个世界互联网的传播。后门(Back-doors)、蠕虫、Rootkits、DoS(Denial of Services)这些黑客对于网络安全的影响力是大家所共知的,并且其发展的趋势越来越强大,有着向智能化,直接化和明确化的目标发展的势态。此外,病毒,系统漏洞,配置漏洞对于计算机网络安全的影响也都不容忽视。所以,我们必须要时刻对网络安全进行更新和提高,才能应对这种越来越强的攻击性能。
三、计算机网络安全所面临的挑战
(一)计算机病毒
计算机病毒是指因为偶然的失误或者恶意破坏的原因在计算机程序中插入的破坏或者毁坏计算机功能的数据。其复制能力使得计算机病毒像生物病毒一样,具有极强的传染性,隐蔽性,寄生性和破坏性。计算机病毒的触发会对计算机的硬件,软件等进行破坏,同时会在网络上进行传播,引起网络瘫痪,影响其正常运行。所以,计算机病毒必须要时刻引起人们的重视。
(二)系统漏洞
系统漏洞是指在操作系统的设计时,在其编写时输入的错误信息或者其逻辑上的缺陷而形成的漏洞。系统漏洞的产生可以使得黑客通过病毒,木马等的植入而对用户的电脑进行控制,泄露用户的重要资料,使得用户的计算机处于开放状态。如果病毒,木马等进入网络系统,会使整个网络系统处于危险环境。
(三)配置漏洞
配置漏洞是指服务器,防火墙,交换机等的配置错误而产生的漏洞。配置漏洞可能引起客户端上网情况的异常,例如网速缓慢,网络传输效率低下等情况,还可能造成网络的开放运行,暴漏用户的信息。为网络用户造成一定的损失。
(四)黑客
黑客是指在未经过授权的情况下,通过系统漏洞或者其他情况登录到网络服务器或客户端上的个人或组织。黑客的攻击手段主要是在服务器或客户端上植入木马,病毒,在Cookie中夹杂黑客代码,隐藏指令等行为。黑客会在系统的正常运行中植入隐藏命令,从而在系统启动时控制用户电脑,使其处于危险状态。
四、计算机网络安全的防御措施
对于计算机网络安全的威胁,我们应该实时进行防范,从防火墙,漏洞修复,数据加密,数据备份等各个方面来对其进行防护。
(一)网络防火墙
网络防火墙存在的主要目的是对内部网络进行防护。其工作的主要原理是加强外部网络的访问控制,防止外部网络通过某些手段访问客户端内部的重要资料。保护内部网络的安全性和可靠性。网络防火墙对于多个网络间的数据传输通过一定的规则来进行筛查,以确定是否对其开放访问权限,并对网络进行实时的监视。目前,很多安全中心都把防火墙作为重要的安全工具来进行开发,很多电脑厂商在其硬件产品中加入防火墙技术。由此可见防火墙在网络信息安全中的地位,其在今后的发展中一定有着更广阔的空间。
(二)系统漏洞修复
系统漏洞修复是通过某些特定的软件或插件等根据网络上对系统补丁的生产情况对系统进行全方位扫描,以检查系统中是否存在漏洞,并对存在的漏洞进行及时修复的工作。系统漏洞修复工作是有效防止黑客通过漏洞进行病毒木马等植入的有效手段。系统漏洞修复是需要长期进行的,因为每一个操作系统都不是完好无损的,都有空隙可乘。所以系统漏洞需要定期进行检查,如有补丁需要马上进行修复,以防止不必要的损失的出现。
(三)数据加密技术
数据加密技术是把系统中所存储和需要进行传输的数据进行加密处理,使之成为某种密文,这样即使黑客可以得到这些数据,也无法对其进行参透。由于数据加密技术只有在双方都获得授权的同时才能被另一方打开,所以其可以有效保护数据信息的安全。数据加密技术有数字签名,数字证明,数字识别等几类的内容,对于网络信息安全被破坏的情况有着很好的防范作用。
(四)数据备份
数据备份是指在网络信息被破坏以前,对其网络信息进行备份工作,以防止系统出现故障或者网络信息被侵时导致数据丢失或者数据被篡改等情况的发生。数据备份是通过主机硬盘或者其他的存储介质对电脑内部数据进行数据的储存,从而在系统被破坏之后进行数据还原的工作。目前常见的系统备份方式有:镜像备份,远程镜像备份,数据库备份,远程数据库备份,光盘备份等。计算机和网络中的重要部分必须要定期进行备份。
(五)其他安全功能
其他安全功能中最主要的是物理安全功能。物理安全功能包括的主要环节是自然灾害(雷电,火灾等)对网络的破坏,人为因素(失误操作,错误操作等),电磁干扰,安全意识等。物理安全对于网络信息安全的影响也是非常之重大的,所以,在现实中应该尽量避免物理安全风险的存在。
五、小结
计算机网络信息功能越来越被人们所倚重,但同时计算机网络信息的安全问题也必须要受到人们的重视。网络安全包括的方面主要是计算机病毒,黑客,系统漏洞,配置漏洞等对网络安全的破坏行为。为此我们应该从防火墙,系统漏洞的扫描和修复,网络数据备份,数据加密技术等多层次上对网络的安全进行保护,同时应该提高人们的安全上网意识,尽量减少自然和人为原因对网络安全造成的破坏。从而使得网络信息可以更好的服务大众生活,为人类更好地作出贡献。
参考文献:
[1]徐囡囡.关于计算机网络安全防范技术的研究和应用[J].信息与电脑,2011,(06).
[2]张文斗.浅谈计算机网络安全及防范技术[J].福建电脑,2011,(04).
[3]杨永刚.计算机网络安全技术的影响因素与防范措施[J].中国管理信息化,2010(18).
[4]陈中学.计算机网络安全与防范技术[J].考试周刊,2010,(13).
[5]隋礼江.浅析网络安全与防范策略[J].内蒙古科技与经济,2008(23).
[6]顾鸿页.计算机网络安全与防范[J].科技创新导报,2008(01).
[7]祝捷.浅谈计算机网络安全[J].软件导刊,2005(21).
[8]王丽.论计算机网络安全的形式及基本防范措施[J].湖南农机.2007(11).
[9]陈苏海.网络与信息安全[J].电脑知识与技术(学术交流),2007(20).
1.1非法入侵
在非经许可的条件下,有些人利用先进的计算机网络技术非法入侵企业、个人网络,获得机密文件,从而导致侵权等问题,甚至构成犯罪,也会影响计算机网络的安全。
1.2自然因素
计算机安全会受到自然因素的威胁,包括自然灾害、辐射、计算机网络设备更新滞后等因素,这些因素也可能会影响计算机网络的安全。
1.3计算机病毒
计算机在联网状态时容易受到病毒的威胁。计算机程序如果被病毒感染,可能会破坏计算机内的数据安全或软件使用,甚至会影响到计算机硬件的功能,这都会影响计算机网络的安全。
1.4木马
从计算机诞生和普及开始,就经常受到木马的威胁。许多所谓“黑客”就是专门进入通过木马非法进入系统,获取计算机中的文件,以此达到不光彩的目的。
2虚拟网络技术的含义及主要技术
2.1虚拟网络技术的含义
虚拟网络技术是一种专用的网络技术,是在公开数据的环境下可以创建出的数据网络。用户能在计算机网络中找到特定的局域网进行虚拟活动,以便在不同地点也能应用同一个虚拟网络,这样可以保证网络数据的安全传输。
2.2虚拟网络的主要技术
虚拟网络的技术主要有:隧道技术、加解密技术、身份认证技术,当中最主要的技术是隧道技术和加解密技术。虚拟网络技术的发展,使用户的生活和工作更加方便,但安全性随之降低,企业的机密文件被窃取的可能性大增。
3虚拟网络技术的用途
3.1企业间的虚拟网络技术的应用
企业之间有很多数据进行了共享,但还是有些内部文件等机密资料不能共享。要实现这样的目的,企业之间可以将能共享的资料放在一个可以共享的文件夹中,用防火墙来隔绝不能共享的资料。企业之间可以登陆一个虚拟网络的客户端,进行资源共享,但不能对企业的内部资料进行共享。
3.2企业部门间的虚拟网络技术
虚拟网络的技术,能将分布在各地的分支性企业机构在局域网中进行链接,因此,虚拟网络技术在企业之间的运用十分广泛。硬件式的虚拟专用网络可以使网络上的保密性更高,不易被破坏,有更高的加密性。企业在合作的时候,需要有更高的严密性,因此非常适用这种技术。
3.3员工与企业的虚拟网络技术的应用
在员工与企业的虚拟网络技术应用方式上,主要是采购人员和销售人员占的比例比较大,可以使企业之间的员工进行资源共享,信息共享。
3.4其他的网络技术应用
在企业的内部设置一个具有极密性的防火墙,可以有效保障企业文件的严密性,保护企业系统安全,防止黑客窃取文件。
4虚拟网络技术应用的发展趋势
在网络技术不断发展的过程中,虚拟网络技术的产生是由企业信息化和宽带技术融合产生的,从而使计算机网络信息化得到大力的发展,特别是在网络信息安全方面取得了很大的成就。随着虚拟网络的不断更新,不断成熟,安全性与隐秘性都得到了很大的进步。就目前为言,虚拟网络技术可能会成为计算机中的最大闪光点,虚拟网络技术不断占据社会市场,也会逐渐成为计算机网络的一大市场。
5结语