浅析计算机网络应用安全与策略

详细内容

摘要：随着计算机飞速发展，计算机已普及到各个领域，但网络安全问题也越来越突出，尤其是计算机病毒以及网络连接的多样性等，造成计算机网络易遭受病毒、恶意软件、黑客等的攻击。为确保信息的安全与畅通，必须不断加强和提高网络安全防范意识。

关键词：计算机网络安全策略伴

随着计算机的普及，网络的飞速发展，计算机给人类带来全新的生活和工作方式，人类与计算机网络的联系也愈来愈密切，互联网给人们提供了众多可用的共享资源。在带来便利快捷的同时，威胁也伴随而生，“网上银行”频频被盗取，“网络钓鱼”事件屡见不鲜，随之而来的威胁让人防不慎防。因此，保障网络的安全，是一个亟待研究和解决的问题。

1计算机网络常见安全问题1.1利用操作系统的部分开放端口进行攻击。主要是由于软件一些边界条件、函数指针等方面的设计不当或者缺乏限制，造成地址空间错误的一种漏洞。例如，利用软件系统对某些特定类型的报文或请求尚未处理，结果软件遇到这种类型的报文时会出现异常情况，导致软件甚至系统崩溃。1.2以传输协议为途径发起攻击。攻击者利用某些传输协议对制定过程中的部分漏洞进行攻击，通过恶意的请求资源导致服务超载，最终使系统无法正常运行甚至瘫痪。1.3网络结构不安全性。互联网是一种网间网技术，是由若干个局域网连接而成的整体网络。通常情况下，在一台主机与另一局域网的主机进行通信时，它们之间相互传送的数据流须通过很多机器重重转发，假如利用一台位于用户数据流传输路径上的主机进行攻击，就可以盗窃用户的数据包。1.4利用木马病毒进行入侵攻击。木马是一种基于远程控制的黑客工具，具有隐蔽性和非授权性，如果被植入到目标主机里，用户的主机就完全被黑客控制，成为黑客的超级用户，会大量盗取系统中重要信息，如口令、帐号、密码，甚至钱财等，对用户的信息安全造成严重的危害。1.5安全意识匮乏。尽管网络中设置了很多安全保护屏障，但大多数用户缺乏安全意识，使得这些保护措施形同虚设。例如某些用户为避开防火墙代理服务器的额外认证，直接进行PPP连接，从而避开防火墙的保护，带来安全隐患。1.6利用扫描或者Sniffer(嗅探器)作为工具对信息进行窥探。扫描是利用系统漏洞，对系统和网络的遍历搜寻行为，因为漏洞普遍存在，扫描手段经常被恶意或隐蔽使用，用来探测他人主机的重要信息，从而进行恶意攻击。嗅探器(sniffer)是利用计算机网络接口，通过被动地监听网络通信、分析数据非法获得账号、口令等相关信息，由于对网络安全的威胁来自其被动性和非干扰性，造成网络嗅探有较强的隐蔽性，重要信息的泄密就不容易被用户发现。

2计算机网络安全的防范策略计算机网络安全是个复杂的系统，不仅涉及技术、设备、人员管理等范畴，还应用法律规范作为保障，将各种安全技术与管理手段结合在一起，才能形成安全、高效的网络系统。防范网络威胁的对策包括技术层面对策及物理安全层面对策，其中主要的技术防范措施有：防火墙技术、应用密码技术、强化访问控制、切断传播途径及反病毒检查技术等，物理层面的因素包括：安全管理的制度措施、安全法律、法规、政策的支持与指导等。下面简单探讨一些网络信息安全策略的内容。

2.1防火墙技术防火墙技术是指网络之间通过预定义的安全策略，其目的是要在不同安全区域，比如:外部与内部、数据中心、隔离区的网络之间建立一个安全控制点，用一个或一组网络设备，在两个或多个网络之间加强访问控制，对传输的数据包按照一定的安全策略来实施检查，保护某个网络不受其他网络攻击的安全技术。在互联网络中，运用它对内外网通信强制实施访问控制的安全应用措施，可以隔离风险区域与安全区域的链接，限制网络互访，保护内部网络资源，实现对进、出内部网络的服务和访问控制，决定网络之间的通信是否被允许，确保让安全、核准的信息进入，免遭非法使用者的侵入，防止对信息构成威胁。

2.2访问控制技术访问控制是网络安全防范的主要策略，用来保护网络的用户资源、设备与网络管理系统本身不被非法使用和访问，是网络安全防范和保护的主要策略，是维护网络安全、保障网络资源的核心策略之一。它涉及的技术较为广泛，包含网络权限控制、入网访问控制、属性控制、目录级控制等多种手段。建立网络权限控制模块。用户与用户组被赋予一定的权限，网络控制用户与用户组允许访问的目录、文件以及资源，它是针对网络的非法操作而提出的一种安全保护措施。建立入网访问功能模块。用来控制哪些用户允许登录到服务器，获取一定的网络资源，指定用户对某些目录、文件、设备执行相关的操作，控制用户登录的时间以及在哪台服务器进行登录等操作。

2.3网络加密技术网络的数据加密是保障网络的安全可靠性，能保护网内的数据、口令以及控制信息，有效地防止机密信息的泄漏，提高信息系统及数据的安全性和保密性，是防止秘密数据被外部破析所采用的一种主要手段。常用的网络加密在通信的三个层次来实现有链路加密、节点加密和端点加密三种：链路加密是在所有消息被传输之前进行加密，保护网络节点之间链路的安全；节点加密能给网络数据提供较高的安全性，对源节点到目的节点之间的传输链路进行保护，这一过程是在节点上的一个安全模块中进行；端-端加密的目的是对源端用户到目的端用户的数据提供保护，用户可以依据自身网络情况酌情选择以上加密技术。信息的加密过程是通过不同的加密算法来具体实施，广泛地被应用于信息鉴别、数字签名等技术中。

2.4网络反病毒技术反病毒技术涵盖很多方面。重点包括下面几个方面：对未知病毒查杀技术：未知病毒技术是继虚拟执行技术后的又一大技术突破，是将虚拟技术和人工智能技术相结合，从而对未知病毒准确查杀；智能引擎技术：智能引擎技术将特征码扫描法的优点进行发展，改进弊端，使得病毒扫描速度可以不随病毒库的增大而减慢；压缩智能还原技术：它可以将压缩或打包文件在内存中还原，最终将病毒完全暴露出来；病毒免疫技术：病毒免疫技术是反病毒专家热衷与研究的技术，是应用加强自主访问控制及设置磁盘禁写保护区来实现病毒免疫的基本方式；嵌入式杀毒技术：是对容易遭受病毒攻击的应用程序或对象提供重点保护的技术，其主要功能是利用操作系统或应用程序提供的内部接口来实现的。

2.5强化安全管理制度在计算机应用中，互联网络绝对的安全是不存在的，制定全面的安全管理体制也是网络安全的重要保障，加强计算机网络信息安全的规范化管理力度，提升包括系统管理员及用户在内的人员技术素质和职业道德修养，同样是保障网络安全的关键因素。对关键部门和重要信息，严格做好开机查毒，及时备份数据，强化安全防范意识。

2.6数据库的备份与恢复数据库的备份与恢复，是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最简便也是最能防止意外的有效方法，而恢复是指在意外发生后可以利用备份来恢复数据的操作。总之，计算机网络安全是一个综合性的课题，涉及法律、管理和技术等综合方面，不仅包括信息系统本身的安全问题，也有物理的、逻辑的技术措施某种技术只能解决某些方面的问题，不是万能的，威胁电脑安全的因素是多方面的，为了防止我们的电脑受到病毒和黑浅析计算机网络应用安全与策略.