前言：本站為你精心整理了網(wǎng)絡(luò)安全措施下的計算機網(wǎng)絡(luò)論文范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

1網(wǎng)絡(luò)安全概述

計算機網(wǎng)絡(luò)安全即通過采用各種技術(shù)和管理措施從而保證網(wǎng)絡(luò)系統(tǒng)正常運行，確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、保密性和完整性。向計算機用戶提供信息服務(wù)是計算機網(wǎng)絡(luò)最重要作用之一，因此，計算機網(wǎng)絡(luò)安全從其本質(zhì)上來看就是指網(wǎng)絡(luò)信息的安全。國際標(biāo)準(zhǔn)化組織ISO對“計算機安全”的定義是“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護，保護計算機硬件、軟件數(shù)據(jù)因偶然和惡意的原因而遭到破壞、更改和泄露”。從該定義可以看出，計算機安全主要包含邏輯安全與物理安全兩方面，前者可理解為信息安全，即在信息的安全期內(nèi)保證授權(quán)用戶可以安全訪問的同時保證信息在網(wǎng)絡(luò)上流動或者靜態(tài)存放時不被非授權(quán)用戶訪問。

2計算機網(wǎng)絡(luò)安全威脅的類型

所謂網(wǎng)絡(luò)威脅，是指非法利用網(wǎng)絡(luò)安全尚存在的缺陷與漏洞，導(dǎo)致計算機網(wǎng)絡(luò)受到非授權(quán)訪問、資源被盜、數(shù)據(jù)泄露甚至破壞等行為。當(dāng)前，隨著信息技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)安全面臨著各種各樣的威脅。主要包括以下幾種：

2.1物理威脅計算機物理安全是計算機網(wǎng)絡(luò)安全的基礎(chǔ)，計算機受到的物理威脅主要有電磁干擾、間諜行為，水、火、雷電等，另外，計算機偷竊也時有發(fā)生，尤其是含有企業(yè)機密的計算機等，對計算機網(wǎng)絡(luò)安全造成了嚴(yán)重?fù)p失。

2.2系統(tǒng)漏洞系統(tǒng)漏洞包括不安全服務(wù)、用戶識別、配置、初始化。一些系統(tǒng)漏洞，可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)，造成網(wǎng)絡(luò)安全威脅，另外，系統(tǒng)漏洞也會使計算機病受到毒攻擊等。直接危害計算機網(wǎng)絡(luò)的安全。

2.3身份鑒別威脅對計算機算法考慮不全、隨意設(shè)置口令、隨意口令、口令破解等。認(rèn)真對待訪問互聯(lián)網(wǎng)時設(shè)置的用戶名與密碼，嚴(yán)格設(shè)置，安全存放，可以對計算機網(wǎng)絡(luò)安全起到一定的保護作用。

2.4線纜連接威脅主要包括通過撥號進入、冒名頂替或者竊聽等手段進入計算機網(wǎng)絡(luò)。尤其是竊聽威脅時有發(fā)生，在廣播式網(wǎng)絡(luò)系統(tǒng)中，每個節(jié)點都有讀取網(wǎng)上的數(shù)據(jù)，如安裝監(jiān)視器，搭線竊聽等等。

2.5有害程序計算機病毒具有隱蔽性、潛伏性和傳播性，一旦系統(tǒng)感染了病毒，就會面臨著一系列的不安全問題。隨著人們計算機網(wǎng)絡(luò)的依賴度日益劇增，計算機病毒已經(jīng)成為威脅計算機網(wǎng)絡(luò)安全的重要敵人之一。比如，木馬病毒通過偽裝合法程序的方式來攻擊電腦，對計算和網(wǎng)絡(luò)安全極其不利。

3提高計算機網(wǎng)絡(luò)安全的措施

3.1數(shù)據(jù)加密技術(shù)數(shù)據(jù)加密是通過一種復(fù)雜的方式將信息變成不規(guī)則的加密信息,從而保護網(wǎng)絡(luò)上傳輸?shù)男畔⒉槐粣阂庹叽鄹?、截取的一種技術(shù)。通過這種力法，我們可以達到防止信息的非授權(quán)泄密的目的。按照接收和發(fā)送的密鑰是否相同，可將加密算法分為對稱型加密、不對稱型加密和不可逆加密。在對稱加密中，密鑰和解密密鑰相同或可以直接從解密密鑰中推算出來，反之亦成立。改加密算法具有速度快，易實現(xiàn)的特點。數(shù)據(jù)加密主要是針對來源威脅及數(shù)據(jù)傳輸渠道威脅所采用的防范措施,當(dāng)前，雖然數(shù)據(jù)加密還不一定能夠完全防止威脅,但是他可以在很大程度上有效減了網(wǎng)絡(luò)安全的威脅。

3.2漏洞掃描技術(shù)網(wǎng)絡(luò)系統(tǒng)漏洞掃描目的在于用模擬攻擊行為方式，通過探測系統(tǒng)中合法數(shù)據(jù)及不合法信息回應(yīng)達到發(fā)現(xiàn)漏洞，其工作原理主要依據(jù)網(wǎng)絡(luò)環(huán)境錯誤注入手段進行。因此我們達到檢測入侵攻擊目的，可以利用信息獲取及模擬攻擊方式分析網(wǎng)絡(luò)漏洞。首先，可在主機端口建立連接方式對服務(wù)展開請求申請，同時觀察主機應(yīng)答方式，并實時收集主機信息系統(tǒng)變化，從而依據(jù)不同信息反映結(jié)果達到檢測漏洞目的。模擬攻擊檢測方式則是通過模擬攻擊者攻擊行為，對檢測系統(tǒng)可能隱含現(xiàn)實漏洞進行逐項逐條檢查，從而使網(wǎng)絡(luò)漏洞暴露無疑，主要方法包括DOS攻擊、緩沖區(qū)溢出等。漏洞掃描器能夠自動檢測遠程或本地主機安全性弱點，網(wǎng)絡(luò)管理員可以從中及時發(fā)現(xiàn)所維護Web服務(wù)器各種TCP端口分配，提供服務(wù)，Web服務(wù)軟件版本和這些服務(wù)及軟件呈現(xiàn)在Internet上安全漏洞，并更正網(wǎng)絡(luò)安全漏洞和系統(tǒng)中錯誤配置，及時修補漏洞，構(gòu)筑堅固安全長城。

3.3防火墻技術(shù)安裝網(wǎng)絡(luò)防火墻是保障計算機網(wǎng)絡(luò)安全的重要措施之一，常用主要有過濾與型兩種防火墻類型，為客戶需求提供多種靈活便捷的防護方法。其原理是在網(wǎng)絡(luò)邊界起一定的網(wǎng)絡(luò)數(shù)據(jù)監(jiān)控系統(tǒng)來實現(xiàn)網(wǎng)絡(luò)內(nèi)部與外部數(shù)據(jù)的隔離，進而實現(xiàn)對來自于計算機網(wǎng)絡(luò)外部入侵的攔截、過濾和阻擋，同時，他還可以有效防止內(nèi)網(wǎng)的非法操作。極大地提高了網(wǎng)絡(luò)信息數(shù)據(jù)傳播的安全及可靠性。

3.4計算機病毒防范技術(shù)隨著internet的快速發(fā)展，新病毒層出不窮，其危害性與傳播速度已經(jīng)在計算機用戶帶來了極大的危害。最常用防范的計算機病毒的措施就是安裝殺毒軟件，常用的有360安全衛(wèi)士，瑞星殺毒軟件等。另外，安裝后還要定期的對殺毒軟件進行升級、更新以便于及時處理感染新病毒的文件。除此之外，還要養(yǎng)成防范病毒的用戶習(xí)慣，如：不隨意下載未知網(wǎng)站的資料或文件，不安裝使用來歷不明的程序，不輕易打開存在隱患的網(wǎng)絡(luò)地址，定期做好數(shù)據(jù)備份等等。此外，及時安裝補丁或更新系統(tǒng)，防止黑客利用系統(tǒng)漏洞進行系統(tǒng)攻擊和破壞。

3.5物理隔離網(wǎng)閘一個相對安全的物理條件是保證計算機網(wǎng)絡(luò)工程的安全的重要保障，如，在對計算機地址進行選擇的時候，不僅需要防止來自于環(huán)境等方面的物理災(zāi)害的攻擊，還需要防止各種人為的破壞。物理隔離網(wǎng)閘是通過帶有多種控制功能的固態(tài)開關(guān)讀寫介質(zhì)將兩個獨立主機系統(tǒng)的信息安全設(shè)備進行連接。這兩個獨立主機系統(tǒng)之間，不存在依據(jù)協(xié)議的信息包轉(zhuǎn)發(fā)，也不存在通信的物理及邏輯連接、信息傳輸命令與信息傳輸協(xié)議等，從物理上阻斷了一切具有潛在攻擊可能連接，他們之間只要數(shù)據(jù)文件的無協(xié)議”擺渡”，并且對固態(tài)存儲介質(zhì)只有“讀”和“寫”兩個命令，使“黑客”無法入侵、攻擊與破壞，有效防止了非法入侵的現(xiàn)象的發(fā)生。

作者：吳明德單位：中國黃金集團江西金山礦業(yè)有限公司