發(fā)布時間：2023-10-27 10:44:03
序言：寫作是分享個人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的計(jì)算機(jī)與網(wǎng)絡(luò)安全樣本，期待這些樣本能夠?yàn)槟峁┴S富的參考和啟發(fā)，請盡情閱讀。
影響計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的因素計(jì)算機(jī)網(wǎng)絡(luò)的安全性，是一個系統(tǒng)的概念，是由數(shù)據(jù)運(yùn)行的安全性、通信的安全性和管理人員的安全意識三部分組成。任何一方面出現(xiàn)問題都將影響整個網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。
計(jì)算機(jī)網(wǎng)絡(luò)軟、硬件技術(shù)的不完善由于人類認(rèn)識能力和技術(shù)發(fā)展的局限性，在設(shè)計(jì)硬件和軟件的過程中，難免會留下種種技術(shù)缺陷，由此造成信息安全隱患，如Internet作為全球使用范圍最廣的信息網(wǎng)，自身協(xié)議的開放性雖極大地方便了各種計(jì)算機(jī)入網(wǎng)，拓寬了共享資源。但TCP/IP協(xié)議在開始制定時沒有考慮通信路徑的安全性，缺乏通信協(xié)議的基本安全機(jī)制，沒有加密、身份認(rèn)證等功能;在發(fā)送信息時常包含源地址、目標(biāo)地址和端口號等信息。由此導(dǎo)致了網(wǎng)絡(luò)上的遠(yuǎn)程用戶讀寫系統(tǒng)文件、執(zhí)行根和非根擁有的文件通過網(wǎng)絡(luò)進(jìn)行傳送時產(chǎn)生了安全漏洞。
計(jì)算機(jī)病毒的影響計(jì)算機(jī)病毒利用網(wǎng)絡(luò)作為自己繁殖和傳播的載體及工具，造成的危害越來越大。Internet帶來的安全威脅來自文件下載及電子郵件，郵件病毒憑借其危害性強(qiáng)、變形種類繁多、傳播速度快、可跨平臺發(fā)作、影響范圍廣等特點(diǎn)，利用用戶的通訊簿散發(fā)病毒，通過用戶文件泄密信息，郵件病毒己成為目前病毒防治的重中之重。
計(jì)算機(jī)網(wǎng)絡(luò)存在著系統(tǒng)內(nèi)部的安全威脅計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部的安全威脅包括以下幾個方面:①計(jì)算機(jī)系統(tǒng)及通信線路的脆弱性。②系統(tǒng)軟硬件設(shè)計(jì)、配置及使用不當(dāng)。③人為因素造成的安全泄漏，如網(wǎng)絡(luò)機(jī)房的管理人員不慎將操作口令泄漏，有意或無意地泄密、更改網(wǎng)絡(luò)配置和記錄信息，磁盤上的機(jī)密文件被人利用，臨時文件未及時刪除而被竊取。
物理電磁輻射引起的信息泄漏計(jì)算機(jī)附屬電子設(shè)備在工作時能經(jīng)過地線、電源線、信號線將電磁信號或諧波等輻射出去，產(chǎn)生電磁輻射。電磁輻射物能夠破壞網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)，這種輻射的來源主要有兩個方面:①網(wǎng)絡(luò)周圍電子設(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源。②網(wǎng)絡(luò)的終端、打印機(jī)或其他電子設(shè)備在工作時產(chǎn)生的電磁輻射泄漏，這些電磁信號在近處或者遠(yuǎn)處都可以被接收下來，經(jīng)過提取處理，重新恢復(fù)出原信息，造成信息泄漏。
缺少嚴(yán)格的網(wǎng)絡(luò)安全管理制度載體及工具，造成的危害越來越大。Internet帶來的安全威脅來自文件下載及電子郵件，郵件病毒憑借其危害性強(qiáng)、變形種類繁多、傳播速度快、可跨平臺發(fā)作、影響范圍廣等特點(diǎn)，利用用戶的通訊簿散發(fā)病毒，通過用戶文件泄密信息，郵件病毒己成為目前病毒防治的重中之重。
13計(jì)算機(jī)網(wǎng)絡(luò)存在著系統(tǒng)內(nèi)部的安全威脅計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部的安全威脅包括以下幾個方面:①計(jì)算機(jī)系統(tǒng)及通信線路的脆弱性。②系統(tǒng)軟硬件設(shè)計(jì)、配置及使用不當(dāng)。③人為因素造成的安全泄漏，如網(wǎng)絡(luò)機(jī)房的管理人員不慎將操作口令泄漏，有意或無意地泄密、更改網(wǎng)絡(luò)配置和記錄信息，磁盤上的機(jī)密文件被人利用，臨時文件未及時刪除而被竊取。
物理電磁輻射引起的信息泄漏計(jì)算機(jī)附屬電子設(shè)備在工作時能經(jīng)過地線、電源線、信號線將電磁信號或諧波等輻射出去，產(chǎn)生電磁輻射。電磁輻射物能夠破壞網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)，這種輻射的來源主要有兩個方面:①網(wǎng)絡(luò)周圍電子設(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源。②網(wǎng)絡(luò)的終端、打印機(jī)或其他電子設(shè)備在工作時產(chǎn)生的電磁輻射泄漏，這些電磁信號在近處或者遠(yuǎn)處都可以被接收下來，經(jīng)過提取處理，重新恢復(fù)出原信息，造成信息泄漏。
缺少嚴(yán)格的網(wǎng)絡(luò)安全管理制度網(wǎng)絡(luò)內(nèi)部的安全需要用完備的安全制度來保障，管理的失敗是網(wǎng)絡(luò)系統(tǒng)安全體系失敗的非常重要的原因。網(wǎng)絡(luò)管理員配置不當(dāng)或者網(wǎng)絡(luò)應(yīng)用升級不及時造成的安全漏洞、使用脆弱的用戶口令、隨意使用普通網(wǎng)絡(luò)站點(diǎn)下載的軟件、在防火墻內(nèi)部架設(shè)撥號服務(wù)器卻沒有對賬號認(rèn)證等嚴(yán)格限制、用戶安全意識不強(qiáng)、將自己的賬號隨意轉(zhuǎn)借他人或與別人共享等，都會使網(wǎng)絡(luò)處于危險(xiǎn)之中。
加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理的對策建議面對網(wǎng)絡(luò)安全的脆弱性，應(yīng)切實(shí)加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的安全管理，網(wǎng)絡(luò)安全是對付威脅、克服脆弱性、保護(hù)網(wǎng)絡(luò)資源的所有措施的總和，涉及政策、法律、管理、教育和技術(shù)等方面的內(nèi)容。網(wǎng)絡(luò)安全是一項(xiàng)系統(tǒng)工程，針對來自不同方面的安全威脅，需要采取不同的安全對策。
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的物理安全管理計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)物理安全管理的目的是保護(hù)路由器、交換機(jī)工作站、網(wǎng)絡(luò)服務(wù)器、打印機(jī)等硬件實(shí)體和通信線路免受自然災(zāi)害、人為破壞和搭線竊聽攻擊，確保網(wǎng)絡(luò)設(shè)備有一個良好的電磁兼容工作環(huán)境。抑制和防止電磁泄漏是物理安全的一個主要問題。
對傳導(dǎo)發(fā)射的防護(hù)主要采取對電源線和信號線加裝性能良好的濾波器，減小傳輸阻抗和導(dǎo)線值的交叉藕合。
對輻射的防護(hù)這類防護(hù)措施分為兩種：一是采用各種電磁屏蔽措施，如對設(shè)備的金屬屏蔽和各種接插件的屏蔽，同時對網(wǎng)絡(luò)機(jī)房的下水管、暖氣管和金屬門窗進(jìn)行屏蔽和隔離;二是干擾的防護(hù)措施，即在計(jì)算機(jī)系統(tǒng)工作的同時，利用干擾裝置產(chǎn)生一種與計(jì)算機(jī)系統(tǒng)輻射相關(guān)的偽噪聲向空間輻射來掩蓋計(jì)算機(jī)系統(tǒng)的工作頻率和信息特征。
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的訪問控制策略
訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和非常訪問。
入網(wǎng)訪問控制它為網(wǎng)絡(luò)訪問提供了第一層訪問控制，它控制哪些用戶能夠登錄到服務(wù)器并獲取網(wǎng)絡(luò)資源，控制準(zhǔn)許用戶入網(wǎng)的時間和準(zhǔn)許他們在哪臺工作站入網(wǎng)。
網(wǎng)絡(luò)的權(quán)限控制它是針對網(wǎng)絡(luò)非法操作所提出的一種安全保護(hù)措施。用戶和用戶組被賦予一定的權(quán)限，網(wǎng)絡(luò)控制用戶和用戶組可以訪問哪些目錄、子目錄、文件和其他資源，可以指定用戶對這些文件、目錄、設(shè)備能夠執(zhí)行哪些操作。
網(wǎng)絡(luò)服務(wù)器安全控制包括可以設(shè)置口令鎖定服務(wù)器控制臺，以防止非法用戶修改。刪除重要信息或破壞數(shù)據(jù);可以設(shè)定服務(wù)器登錄時間限制、非法訪問者檢測和關(guān)閉的時間間隔。
屬性安全控制它能控制以下幾個方面的權(quán)限：向某個文件寫數(shù)據(jù)、拷貝一個文件、刪除目錄或文件、查看目錄和文件、執(zhí)行文件、隱含文件、共享、系統(tǒng)屬性等。網(wǎng)絡(luò)的屬性可以保護(hù)重要的目錄和文件，防止用戶對目錄和文件的誤刪除、執(zhí)行修改、顯示等。
防火墻技術(shù)是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)，是在兩個網(wǎng)絡(luò)之間實(shí)行控制策略的系統(tǒng)，通常安裝在單獨(dú)的計(jì)算機(jī)上，與網(wǎng)絡(luò)的其余部分隔開，它使內(nèi)部網(wǎng)絡(luò)與Internet之間或與其他外部網(wǎng)絡(luò)互相隔離，限制網(wǎng)絡(luò)互訪，用來保護(hù)內(nèi)部網(wǎng)絡(luò)資源免遭非法使用者的侵人，執(zhí)行安全管制措施，記錄所有可疑事件。利用防火墻技術(shù)經(jīng)過仔細(xì)的配置，一般能夠在內(nèi)外網(wǎng)絡(luò)之間提供安全的網(wǎng)絡(luò)保護(hù)，降低網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)。目前使用的防火墻產(chǎn)品可分為兩種類型:包過濾型和應(yīng)用網(wǎng)關(guān)型。
數(shù)據(jù)加密技術(shù)是保障信息安全的最基本最核心的技術(shù)措施和理論基礎(chǔ)，由加密算法來具體實(shí)施。由于數(shù)據(jù)在傳輸過程中有可能遭到侵犯者的竊聽而失去保密信息，如當(dāng)一個企業(yè)在傳送涉及到自己的商業(yè)秘密的數(shù)據(jù)時，一定要用密文傳送，也就是利用技術(shù)手段把重要的數(shù)據(jù)變?yōu)閬y碼傳送，到達(dá)目的地后再用相同或不同的手段還原。
鑒別技術(shù)主要是在信息交流過程中防止信息被非法偽造、篡改和假冒的一種技術(shù)。如果黑客進(jìn)人了計(jì)算機(jī)系統(tǒng)，虛假信息或更改真實(shí)的信息，通過鑒別技術(shù)即可做出判斷。
報(bào)文鑒別是指在兩個通信者之間建立包括自動化立體倉庫軟件包、生產(chǎn)線監(jiān)測系統(tǒng)軟件包、同步控制算法軟件模塊、張力控制算法軟件模塊、船閘控制系統(tǒng)軟件包、船閘船只最優(yōu)調(diào)度算法軟件等等。
基于現(xiàn)場總線的先進(jìn)控制系統(tǒng)市場前景分析
市場需求目前，國內(nèi)各行業(yè)競爭激烈。企業(yè)逐步認(rèn)識到只有不斷引人新技術(shù)才能使企業(yè)得到持續(xù)穩(wěn)定地發(fā)展。企業(yè)有追求新技術(shù)、改造現(xiàn)有系統(tǒng)的需求?，F(xiàn)場總線技術(shù)是未來自動化技術(shù)發(fā)展的主流，基于現(xiàn)場總線的先進(jìn)控制系統(tǒng)以其明顯的技術(shù)優(yōu)勢和價格優(yōu)勢，在分布式控制系統(tǒng)市場中將逐步替代PLC產(chǎn)品。
企業(yè)效益對現(xiàn)場設(shè)備制造商參與基于現(xiàn)場總線的先進(jìn)控制系統(tǒng)開發(fā)的現(xiàn)場設(shè)備制造商將本企業(yè)傳統(tǒng)產(chǎn)品提高了一個技術(shù)水平。由于現(xiàn)場總線技術(shù)的開放性，企業(yè)開發(fā)的現(xiàn)場總線產(chǎn)品可以集成到任何現(xiàn)場總線控制系統(tǒng)中。
關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)病毒；網(wǎng)絡(luò)安全；危害性；特征；防范措施
1計(jì)算機(jī)網(wǎng)絡(luò)病毒的特點(diǎn)
（1）傳染性當(dāng)前現(xiàn)代網(wǎng)絡(luò)環(huán)境越來越開放，并已經(jīng)逐漸形成了完善的網(wǎng)絡(luò)體系，該形勢雖然能夠給社會群眾的生活帶來一定的便利性，但也會給各種有心盜取他人數(shù)據(jù)信息之人提供可乘之機(jī)，導(dǎo)致計(jì)算機(jī)用戶的信息安全無法得到有效保障，從而造成較大的經(jīng)濟(jì)損失。而且招投標(biāo)工作本身就需要具備相應(yīng)的公平公正的環(huán)境，若招投標(biāo)客戶的信息發(fā)生泄漏，將會直接影響到競爭的公平性，并間接地影響后續(xù)項(xiàng)目開展的質(zhì)量。同時計(jì)算機(jī)網(wǎng)絡(luò)病毒有著較強(qiáng)的傳染性，其可以通過U盤、文件、網(wǎng)絡(luò)等相關(guān)途徑對用戶的計(jì)算機(jī)進(jìn)行侵害，在短時間內(nèi)導(dǎo)致計(jì)算機(jī)系統(tǒng)大范圍被感染，并出現(xiàn)癱瘓等一系列問題，影響用戶的正常使用。而且計(jì)算機(jī)網(wǎng)絡(luò)病毒會利用計(jì)算機(jī)系統(tǒng)的弱點(diǎn)進(jìn)行大范圍傳播，若用戶的個人防范意識不強(qiáng)，忽視對計(jì)算機(jī)各殺毒軟件的運(yùn)用，也會給病毒提供相應(yīng)的傳播契機(jī)。
（2）破壞性現(xiàn)階段隨著網(wǎng)絡(luò)技術(shù)手段的不斷進(jìn)步與發(fā)展，病毒的種類也呈現(xiàn)出多樣化的趨勢，每種病毒所帶來的影響也有著較大的差異性。部分病毒在對計(jì)算機(jī)進(jìn)行攻擊時，可能只是單純地將一些用處不大的文件強(qiáng)行安裝在計(jì)算機(jī)系統(tǒng)的隱蔽文件夾中，該方式會占用大量的CPU空間，導(dǎo)致計(jì)算機(jī)運(yùn)行速度慢等問題發(fā)生；而有的病毒會破壞計(jì)算機(jī)內(nèi)部的數(shù)據(jù)信息及程序，導(dǎo)致用戶的數(shù)據(jù)信息被竊取或遭受到破壞，并讓系統(tǒng)處于崩潰狀態(tài)，用戶無法進(jìn)行下一步修復(fù)操作，給計(jì)算機(jī)埋下較大的安全隱患。
（3）潛伏性任何病毒在侵入計(jì)算機(jī)內(nèi)時，或多或少都會給計(jì)算機(jī)帶來一定的影響，但是大部分計(jì)算機(jī)病毒都有隱蔽性的特點(diǎn)，其會通過各種程序代碼或者是文件輸送到計(jì)算機(jī)中，而且會利用相關(guān)設(shè)定偽裝成正常的程序，使普通的殺毒軟件難以察覺，而且這些病毒只有在滿足特定條件后才會觸發(fā)，從而破壞計(jì)算機(jī)。在潛伏期內(nèi)該病毒并不會對計(jì)算機(jī)的運(yùn)行產(chǎn)生任何的影響，其會在計(jì)算機(jī)系統(tǒng)中進(jìn)行隱蔽的繁殖傳播，這也致使計(jì)算機(jī)一直處于被動防范狀態(tài)，而病毒的主動性特質(zhì)會對計(jì)算機(jī)系統(tǒng)由內(nèi)而外展開攻擊，讓安全防范系統(tǒng)在特定情形下失效。
（4）寄生性計(jì)算機(jī)病毒并不是直接就能夠進(jìn)入至用戶計(jì)算機(jī)內(nèi)部系統(tǒng)的，其需要中間媒介進(jìn)行傳導(dǎo)，一般情況下，計(jì)算機(jī)病毒會以文件、廣告代碼、移動硬盤以及用戶的不規(guī)范操作下引入到計(jì)算機(jī)中，在用戶執(zhí)行該程序時，病毒自身就會產(chǎn)生破壞作用，并通過計(jì)算機(jī)各項(xiàng)程序的運(yùn)行對系統(tǒng)進(jìn)行修改、破壞，這也凸顯出其寄生性特點(diǎn)。
2計(jì)算機(jī)網(wǎng)絡(luò)安全中存在的問題
在計(jì)算機(jī)網(wǎng)絡(luò)安全中，木馬程序及黑客攻擊事件頻頻發(fā)生，這也嚴(yán)重影響了我國網(wǎng)絡(luò)環(huán)境的安全性。木馬病毒主要是指隱藏在程序中的一種惡意代碼，其本身就有破壞性特點(diǎn)，黑客可通過遠(yuǎn)程操控的方式對其進(jìn)行控制，并將其植入在用戶計(jì)算機(jī)系統(tǒng)中，這也是所謂的“里應(yīng)外合”，在木馬病毒對計(jì)算機(jī)進(jìn)行全面侵染后，黑客就會利用這一優(yōu)勢竊取用戶的賬號密碼、重要文件、數(shù)據(jù)信息等，并會對原有的程序進(jìn)行修改，該行為可能會直接導(dǎo)致用戶計(jì)算機(jī)出現(xiàn)癱瘓等癥狀，一旦木馬病毒被激活后，用戶需通過重新安裝系統(tǒng)的方式修復(fù)計(jì)算機(jī)，而這會導(dǎo)致計(jì)算機(jī)內(nèi)部所儲存的招投標(biāo)客戶的信息丟失。蠕蟲病毒屬于常見的計(jì)算機(jī)病毒，其會利用計(jì)算機(jī)系統(tǒng)中的漏洞進(jìn)行大肆傳播，而且該病毒還具有自我復(fù)制繁衍的特點(diǎn)，在完全控制計(jì)算機(jī)后將此作為宿主，并不會受到各種計(jì)算機(jī)程序的影響，持續(xù)尋找漏洞主動進(jìn)行出擊，以此來達(dá)到控制更多計(jì)算機(jī)的目的。
3計(jì)算機(jī)網(wǎng)絡(luò)病毒與計(jì)算機(jī)網(wǎng)絡(luò)安全的防范措施
（1）加強(qiáng)個人的計(jì)算機(jī)網(wǎng)絡(luò)安全意識據(jù)調(diào)查結(jié)果顯示，個人操作是導(dǎo)致計(jì)算機(jī)病毒侵入的主要因素之一，這也說明了部分用戶缺乏相應(yīng)的病毒防范意識，在使用計(jì)算機(jī)時，會根據(jù)自己的主觀意識展開操作，這也嚴(yán)重降低了計(jì)算機(jī)整體的安全性能。而且計(jì)算機(jī)病毒本身就具有偽裝性的特點(diǎn)，其會根據(jù)用戶平日操作的指向偽裝成相應(yīng)的軟件程序，引誘用戶打開，趁此侵入到計(jì)算機(jī)內(nèi)部系統(tǒng)，并進(jìn)行破壞。在此，為了避免此問題的發(fā)生，相關(guān)工作人員在日常使用計(jì)算機(jī)時，應(yīng)當(dāng)注意自身操作行為，盡量不要點(diǎn)擊一些來歷不明的安裝包或網(wǎng)站，而且一些鏈接很可能連接著釣魚網(wǎng)站。用戶應(yīng)當(dāng)拒絕各種網(wǎng)絡(luò)誘惑，在進(jìn)行網(wǎng)絡(luò)交易時，需從正規(guī)的端口進(jìn)入，切忌不能為圖方面而使用陌生網(wǎng)址；若計(jì)算機(jī)出現(xiàn)卡頓、運(yùn)行不暢時，應(yīng)當(dāng)及時利用殺毒軟件進(jìn)行相應(yīng)的處理。同時為了避免因計(jì)算機(jī)病毒的侵入導(dǎo)致數(shù)據(jù)信息被篡改或者丟失，用戶應(yīng)當(dāng)定期備份計(jì)算機(jī)內(nèi)所儲存的與相關(guān)招投標(biāo)的信息，或者是在文件中采用加密技術(shù)并建立完善的檢測系統(tǒng)，若文件遭受攻擊，其會直接發(fā)出警報(bào)并告知用戶，以及時阻止病毒的入侵。最后，用戶可根據(jù)自身的需求選用一些信譽(yù)較高、對病毒阻攔效果較好的軟件，如金山、360殺毒軟件、騰訊電腦管家等，以此來保障計(jì)算機(jī)網(wǎng)絡(luò)狀態(tài)及環(huán)境的良好性。
（2）構(gòu)建防火墻及防毒墻防火墻及防毒墻，顧名思義，就是隔絕個人計(jì)算機(jī)與外界網(wǎng)絡(luò)的關(guān)聯(lián)，通過技術(shù)手段來保障用戶的計(jì)算機(jī)使用安全。防火墻在運(yùn)行時能夠?qū)W(wǎng)絡(luò)通信進(jìn)行全面掃描，及時察覺出計(jì)算機(jī)在運(yùn)行過程中各種風(fēng)險(xiǎn)，并對此制定相應(yīng)的解決方案，如開啟阻擊警報(bào)功能，及時關(guān)閉不經(jīng)常使用的端口，切斷病毒傳播的途徑，而且該防火墻技術(shù)有著實(shí)時檢測的特點(diǎn)，其網(wǎng)關(guān)技術(shù)能夠?qū)Ω鞣N網(wǎng)絡(luò)數(shù)據(jù)的請求進(jìn)行全面檢測，避免各種不良程序攻擊計(jì)算機(jī)系統(tǒng)，確保用戶在使用計(jì)算機(jī)過程中網(wǎng)絡(luò)環(huán)境處于安全狀態(tài)。在進(jìn)行電子招投標(biāo)工作時，應(yīng)當(dāng)關(guān)閉所有不常用的網(wǎng)關(guān)，并提前做好相應(yīng)的數(shù)據(jù)監(jiān)測工作，避免因病毒的侵入，影響招投標(biāo)工作的有效開展，降低對各企業(yè)所帶來的經(jīng)濟(jì)損失。因計(jì)算機(jī)病毒的猖獗給用戶帶來了較大的經(jīng)濟(jì)損失，相關(guān)技術(shù)人員通過對較常出現(xiàn)的病毒類型展開了深入分析，并制定了相應(yīng)的防毒墻技術(shù)，該技術(shù)運(yùn)行原理是在網(wǎng)絡(luò)入口處對數(shù)據(jù)信息進(jìn)行過濾檢測，在發(fā)現(xiàn)病毒后會對應(yīng)用程序展開清除操作，以此來杜絕病毒的侵入，但是因病毒的種類的不斷增加，用戶需定期對防毒墻進(jìn)行升級，確保其能夠在清理病毒時發(fā)揮出最大效用。用戶在安裝此類軟件時，應(yīng)當(dāng)從正規(guī)網(wǎng)站進(jìn)行下載，或者請專業(yè)技術(shù)人員進(jìn)行安裝，避免因個人操作不當(dāng)導(dǎo)致防火墻及防毒墻的性能無法發(fā)揮作用，這樣才能從根本上提高計(jì)算機(jī)的安全性能，為用戶的數(shù)據(jù)信息提供有力保障。
關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)安全技術(shù)；網(wǎng)絡(luò)安全防范
伴隨著社會的發(fā)展和進(jìn)步，網(wǎng)絡(luò)為人們的生活、學(xué)習(xí)帶來了更多的便利，因此網(wǎng)絡(luò)技術(shù)在未來一定會向著全球信息化方向發(fā)展。而在計(jì)算機(jī)網(wǎng)絡(luò)為人們帶來便利的同時也存在著很多的安全隱患，比如計(jì)算機(jī)中的個人信息，重要文件容易受到計(jì)算機(jī)黑客的攻擊和竊取，有時一些黑客還會攻擊計(jì)算機(jī)系統(tǒng)，進(jìn)而使一個地區(qū)陷入網(wǎng)絡(luò)恐慌之中，給社會的穩(wěn)定和正常運(yùn)行都帶來不利影響。所以對計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)進(jìn)行分析并找出防范策略更顯必要。
一、計(jì)算機(jī)網(wǎng)絡(luò)安全問題的風(fēng)險(xiǎn)
（一）潛在風(fēng)險(xiǎn)
人們在平時的工作和學(xué)習(xí)中，通常會將一些資料存儲在計(jì)算機(jī)磁盤中，而且文件的數(shù)量也會日漸增多，計(jì)算機(jī)使用者很難做到將每一份資料都進(jìn)行云備份。這樣以來，如果計(jì)算機(jī)發(fā)生注入癱瘓、無法正常運(yùn)行等問題就可能會導(dǎo)致文件的丟失，進(jìn)而給人的工作帶來影響。另外隨著社會的不斷發(fā)展，計(jì)算機(jī)的技術(shù)也在不斷地更新，舊一代的計(jì)算機(jī)都會面臨著自然淘汰等問題，而一些不法分子就會對計(jì)算機(jī)進(jìn)行回收，通過一些途徑找出計(jì)算機(jī)上殘存的資料，也可能導(dǎo)致個人資料的泄露。
（二）計(jì)算機(jī)系統(tǒng)缺陷
在平時的工作中，計(jì)算機(jī)系統(tǒng)可以進(jìn)行資料的共享和傳輸，在這個過程中，病毒就會有很大的可乘之機(jī)，進(jìn)而對相關(guān)的資料進(jìn)行竊取。另外一些操作系統(tǒng)本身是不完整的有一些漏洞，這些漏洞的存在為病毒的侵入提供了通道，進(jìn)而侵害個人代勞完成資料的竊取，這些問題通常較為隱蔽，個人用戶一般注意不到。
（三）網(wǎng)絡(luò)攻擊
當(dāng)前網(wǎng)絡(luò)技術(shù)十分發(fā)達(dá)，一些不法分子可能會將病毒放在網(wǎng)絡(luò)之中，個人用戶在瀏覽網(wǎng)頁的過程中，網(wǎng)絡(luò)會對用戶的個人信息、賬號密碼等進(jìn)行攻擊攔截和竊取，導(dǎo)致個人信息的丟失，QQ被盜是最常見的一種現(xiàn)象。另外就是個人用戶可能在瀏覽網(wǎng)頁時自己不小心泄露的信息，這種帶來的危害較小。
二、計(jì)算機(jī)網(wǎng)絡(luò)安全防范的策略
（一）使用防火墻技術(shù)
當(dāng)計(jì)算機(jī)在運(yùn)行的時候，網(wǎng)絡(luò)安全隱患無時無刻不在計(jì)算機(jī)身邊游蕩，同時計(jì)算機(jī)本身在運(yùn)行的過程中也會存在一定的風(fēng)險(xiǎn)，這就會給木馬病毒、黑客創(chuàng)造可乘之機(jī)。所以在計(jì)算機(jī)網(wǎng)絡(luò)安全的防范中可以合理的使用防火墻技術(shù)。而防火墻顧名思義就是一道保護(hù)計(jì)算機(jī)安全的保護(hù)墻，它可以將病毒等擋在墻外，對外部訪問進(jìn)行管理。同時其抵抗攻擊的能力也較強(qiáng)，能夠有效的防止黑客的攻擊，可以更好的保護(hù)用戶的信息安全。
（二）使用加密技術(shù)
加密技術(shù)是當(dāng)前網(wǎng)絡(luò)安全防范中最常見的一種防范方法，而且也是網(wǎng)絡(luò)傳播中必須要應(yīng)用的一種技術(shù)。如果在網(wǎng)絡(luò)傳輸資料的過程中不對資料進(jìn)行加密處理，可能會遭到不法分子的半路攔截，造成不必要的損失。所以對相關(guān)文件、信息進(jìn)行加密處理可以更好的保證文件的安全，保障信息能夠平安的到達(dá)接收人手中。而加密技術(shù)通常有節(jié)點(diǎn)加密、線路加密以及端口加密三種方式，還可以對加密的密碼的復(fù)雜程度進(jìn)行處理，以更好的保證信息資源。
（三）掃描與修復(fù)
在計(jì)算機(jī)的使用過程中，網(wǎng)絡(luò)運(yùn)行甚至一些程序的運(yùn)行中，通常會出現(xiàn)一些漏洞，如果不對這些漏洞進(jìn)行及時的處理和修復(fù)就很容易出現(xiàn)信息資源的丟失現(xiàn)象，可能會造成嚴(yán)重的經(jīng)濟(jì)損失。所以，在計(jì)算機(jī)中一定要安裝漏洞掃描和修復(fù)的軟件，對計(jì)算機(jī)實(shí)行實(shí)時監(jiān)控，定期掃描修復(fù)，以保證計(jì)算機(jī)時刻處在正常的運(yùn)行狀態(tài)，從而有效的提升計(jì)算機(jī)網(wǎng)絡(luò)安全。
（四）及時使用殺毒軟件
人畢竟不是機(jī)器，他很難長期的按照程序運(yùn)行，在計(jì)算機(jī)的使用中，他們可能會忘記對計(jì)算機(jī)的漏洞進(jìn)行監(jiān)測和處理。這就有可能會導(dǎo)致計(jì)算機(jī)被病毒侵害、被黑客攻擊，所以為計(jì)算機(jī)安裝殺毒軟件也是非常有必要的。當(dāng)計(jì)算機(jī)使用者想起來的時候就可以對計(jì)算機(jī)進(jìn)行病毒檢查，一旦發(fā)現(xiàn)病毒就可以使用殺毒軟件將病毒清理掉，保證計(jì)算機(jī)的安全。
（五）加強(qiáng)網(wǎng)絡(luò)監(jiān)管力度
眾所周知，當(dāng)今的網(wǎng)絡(luò)中，存在著網(wǎng)絡(luò)警察等，而網(wǎng)絡(luò)中時時刻刻都會有一些病毒等的存在，這些病毒在網(wǎng)絡(luò)中的長期存在就可能會給更多的用戶帶去安全問題。所以在這個過程中就可以加大網(wǎng)絡(luò)監(jiān)管的力度，對網(wǎng)絡(luò)中存在的不法分子，以及病毒等進(jìn)行監(jiān)測和清理，保證用戶的使用安全性。
（六）安裝系統(tǒng)補(bǔ)丁
另外，計(jì)算機(jī)的一些系統(tǒng)在開發(fā)的過程中，或多或少會存在著漏洞，或者是軟件不成熟的現(xiàn)象存在。所以計(jì)算機(jī)用戶應(yīng)該在家算計(jì)上安裝系統(tǒng)補(bǔ)丁軟件，以完成對不成熟系統(tǒng)的及時完善和修復(fù)，保證計(jì)算機(jī)系統(tǒng)時刻處于正常的運(yùn)行狀態(tài)，保證其自身的安全穩(wěn)定性，從而有效的保證計(jì)算機(jī)的網(wǎng)絡(luò)安全。
（七）加強(qiáng)用戶網(wǎng)絡(luò)安全知識的培訓(xùn)
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)是一個很前沿的領(lǐng)域，而在日常的生活和學(xué)習(xí)中，很多用戶智能實(shí)現(xiàn)對計(jì)算機(jī)網(wǎng)絡(luò)的使用，他們對計(jì)算機(jī)網(wǎng)絡(luò)安全以及網(wǎng)絡(luò)安全的隱患認(rèn)識不清，甚至一些常見的問題都處理不了。所以就可以及時的對相關(guān)的計(jì)算機(jī)用戶進(jìn)行培訓(xùn)，讓用戶的網(wǎng)絡(luò)安全防范意識和能力得到提升，讓他們可以在更加文明安全的使用網(wǎng)絡(luò)。
關(guān)鍵詞：網(wǎng)絡(luò)管理；網(wǎng)絡(luò)安全；網(wǎng)絡(luò)安全規(guī)劃；網(wǎng)絡(luò)病毒；防治技術(shù)
中圖分類號：TP393.07 文獻(xiàn)標(biāo)識碼：A 文章編號：1673-8500（2013）02-0090-01
一、網(wǎng)絡(luò)管理的概念
網(wǎng)絡(luò)管理：簡單的說就是為了保證網(wǎng)絡(luò)系統(tǒng)能夠持續(xù)、穩(wěn)定、安全、可靠和高效地運(yùn)行、不受外界干擾，對網(wǎng)絡(luò)系統(tǒng)設(shè)施的一系列方法和措施。為此，網(wǎng)絡(luò)管理的任務(wù)就是收集、監(jiān)控網(wǎng)絡(luò)中各種設(shè)備和設(shè)施的工作參數(shù)、工作狀態(tài)信息，顯示給管理員并接受處理，從而控制網(wǎng)絡(luò)中的設(shè)備、設(shè)施，工作參數(shù)和工作狀態(tài)，以實(shí)現(xiàn)對網(wǎng)絡(luò)的管理。
二、網(wǎng)絡(luò)安全的定義
1.從本質(zhì)上來講，網(wǎng)絡(luò)安全就是網(wǎng)絡(luò)上的信息安全。網(wǎng)絡(luò)安全是指保護(hù)網(wǎng)絡(luò)系統(tǒng)中的軟件、硬件及信息資源，使之免受偶然或惡意的破壞篡改和泄露，保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行、網(wǎng)絡(luò)服務(wù)不中斷。
2.從廣義上說，網(wǎng)絡(luò)安全包括網(wǎng)絡(luò)硬件資源和信息資源的安全性。硬件資源包括通信線路、通信設(shè)備（交換機(jī)、路由器等）、主機(jī)等，要實(shí)現(xiàn)信息快速、安全地交換，一個可靠的物理網(wǎng)絡(luò)是必不可少的。信息資源包括維持網(wǎng)絡(luò)服務(wù)運(yùn)行的系統(tǒng)軟件和應(yīng)用軟件，以及在網(wǎng)絡(luò)中存儲和傳輸?shù)挠脩粜畔?shù)據(jù)等。
三、網(wǎng)絡(luò)安全規(guī)劃與設(shè)計(jì)基本原則
1.網(wǎng)絡(luò)系統(tǒng)安全規(guī)劃設(shè)計(jì)的基本原則
網(wǎng)絡(luò)安全的實(shí)質(zhì)就是安全立法、安全管理和安全技術(shù)的綜合實(shí)施。這三個層次體現(xiàn)了安全策略的限制、監(jiān)視和保障職能。根據(jù)防范安全攻擊的安全需求、需要達(dá)到的安全目標(biāo)、對應(yīng)安全機(jī)制所需的安全服務(wù)等因素，參照SSE-CMM（系統(tǒng)安全工程能力成熟模型）和ISO17799（信息安全管理標(biāo)準(zhǔn)）等國際標(biāo)準(zhǔn)，綜合考慮可實(shí)施性、可管理性、可擴(kuò)展性、綜合完備性、系統(tǒng)均衡性等方面，在網(wǎng)絡(luò)安全方案整體規(guī)劃、設(shè)計(jì)過程中應(yīng)遵循下列十大原則。
（1）整體性原則；（2）均衡性原則；（3）有效性與實(shí)用性原則；（4）等級性原則；（5）易操作性原則；（6）技術(shù)與管理相結(jié)合原則；（7）統(tǒng)籌規(guī)劃，分步實(shí)施原則；（8）動態(tài)化原則；（9）可評價性原則；（10）多重保護(hù)原則。
總之，在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)工程系統(tǒng)安全規(guī)劃與設(shè)計(jì)時，重點(diǎn)是網(wǎng)絡(luò)安全策略的制定，保證系統(tǒng)的安全性和可用性，同時要考慮系統(tǒng)的擴(kuò)展和升級能力，并兼顧系統(tǒng)的可管理性等。
2.如何進(jìn)行網(wǎng)絡(luò)工程安全規(guī)劃
網(wǎng)絡(luò)安全規(guī)劃與設(shè)計(jì)是一項(xiàng)非常復(fù)雜的系統(tǒng)工程，不單純是技術(shù)性工作，必須統(tǒng)一步驟，精心規(guī)劃和設(shè)計(jì)。安全和反安全就像矛盾的兩個方面，總是不斷攀升，所以網(wǎng)絡(luò)安全也會隨著新技術(shù)的產(chǎn)生而不斷發(fā)展，是未來全世界電子化、信息化所共同面臨的問題。一般來說，網(wǎng)絡(luò)的安全規(guī)劃設(shè)計(jì)與實(shí)施應(yīng)考慮下面4個方面的問題。一是確定面臨的各種攻擊和風(fēng)險(xiǎn)并分析安全需求。二是明確網(wǎng)絡(luò)系統(tǒng)安全策略。三是建立網(wǎng)絡(luò)安全模型。四選擇并實(shí)施安全策略。
四、網(wǎng)絡(luò)病毒的防治技術(shù)
1.網(wǎng)絡(luò)計(jì)算機(jī)病毒的特點(diǎn)
網(wǎng)絡(luò)病毒是利用網(wǎng)絡(luò)平臺作為傳播方式的，由此可見，在網(wǎng)絡(luò)環(huán)境下，網(wǎng)絡(luò)病毒除了具有可傳播性、可執(zhí)行性、破壞性等計(jì)算機(jī)病毒的共性外，還具有一些新的特點(diǎn)。主要表現(xiàn)如下：
第一，主動通過網(wǎng)絡(luò)和郵件系統(tǒng)傳播。第二，傳播速度極快。第三，危害性極大。第四，變種多。第五，難于控制。第六，清除難度大。第七，具有病毒、蠕蟲和后門（黑客）程序的功能。
2.網(wǎng)絡(luò)計(jì)算機(jī)病毒的破壞行為
網(wǎng)絡(luò)計(jì)算機(jī)病毒破壞性極強(qiáng)，常見的破壞性表現(xiàn)如下：
（1）劫持IE瀏覽器，首頁被更改，一些默認(rèn)項(xiàng)目被修改（例如默認(rèn)搜索）。
（2）修改Host文件，導(dǎo)致用戶不能訪問某些網(wǎng)站，或者被引導(dǎo)到“釣魚網(wǎng)站”上。
（3）添加驅(qū)動保護(hù)，使用戶無法刪除某些軟件。
（4）修改系統(tǒng)啟動項(xiàng)目，使某些惡意軟件可以隨著系統(tǒng)啟動，常被流氓軟件和病毒采用。
（5）在用戶計(jì)算機(jī)上開置后門，黑客可以通過此后門遠(yuǎn)程控制中毒機(jī)器，組成僵尸網(wǎng)絡(luò)，通過對外發(fā)動攻擊、發(fā)送垃圾郵件、點(diǎn)擊網(wǎng)絡(luò)廣告等牟利。
（6）采用映像劫持技術(shù)，使多種殺毒軟件和安全工具無法使用。
（7）記錄用戶的鍵盤、鼠標(biāo)操作，從而可以竊取銀行卡、網(wǎng)游密碼等各種信息。
（8）記錄用戶的攝像頭操作，可以從遠(yuǎn)程窺探隱私。
（9）使用戶的機(jī)器運(yùn)行變慢，大量消耗系統(tǒng)資源。
3.基于工作站的防治策略
工作站就像是計(jì)算機(jī)網(wǎng)絡(luò)的大門，只有把好這道大門，才能有效防止病毒的入侵?；诠ぷ髡痉乐尾《镜姆椒ㄓ腥N：
（1）軟件防治。即定期或不定期地用反病毒軟件檢測工作站的病毒感染情況。軟件防治可以不斷提高防治能力，但需要人為地經(jīng)常去啟動防病毒軟件，因而不僅給工作人員增加了負(fù)擔(dān)，而且很有可能在病毒發(fā)作后才能檢測到。
（2）在工作站上插防病毒卡。防病毒卡可以達(dá)到實(shí)時檢測的目的，但防病毒卡的升級不方便，從實(shí)際應(yīng)用的效果看，對工作站的運(yùn)行速度有一定的影響。
（3）在網(wǎng)絡(luò)接口卡上安裝防病毒芯片。它將工作站存取控制與病毒防護(hù)合二為一，可以更加實(shí)時有效地保護(hù)工作站及通向服務(wù)器的橋梁。但這種方法同樣也存在芯片上的軟件版本升級不便的問題，而且對網(wǎng)絡(luò)的傳輸速度也會產(chǎn)生一定的影響。
參考文獻(xiàn)：
[1]董偉.計(jì)算機(jī)病毒分析及防治策略[J].信息與電腦： 理論版.2009，（07）：14-15.
[2]商娟葉.淺談計(jì)算機(jī)網(wǎng)絡(luò)病毒的防治措施[J].新西部： 下半月.2008，（10）：225.
關(guān)鍵詞：網(wǎng)絡(luò)；防火墻技術(shù)；防病毒技術(shù)；網(wǎng)絡(luò)設(shè)備配置
中圖分類號：TP393.08 文獻(xiàn)標(biāo)識碼：A
1 概述
當(dāng)今世界中網(wǎng)絡(luò)已經(jīng)成為人們必不可少的工具，它在人們?nèi)粘Ｉ詈凸ぷ髦袠O大的帶來各方面的便利條件，但是在網(wǎng)絡(luò)安全問題刻不容緩，涉及于從國家安全到個人財(cái)產(chǎn)、個人信息等。下面淺談以個人的理解和經(jīng)歷來總結(jié)出的網(wǎng)絡(luò)安全性的重要性和一般涉及到的網(wǎng)絡(luò)安全技術(shù)和防范措施。
2 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)與防范
2.1 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)
2.1.1 虛擬局域網(wǎng)（VLAN）
虛擬局域網(wǎng)（VLAN）能夠賦予網(wǎng)絡(luò)管理系統(tǒng)限制VLAN以外的網(wǎng)絡(luò)節(jié)點(diǎn)與網(wǎng)內(nèi)的通信，可防止基于網(wǎng)絡(luò)的監(jiān)聽入侵。例如可把企業(yè)內(nèi)聯(lián)網(wǎng)的數(shù)據(jù)服務(wù)器、電子郵件服務(wù)器等單獨(dú)劃分為一個VLAN1，把企業(yè)的外聯(lián)網(wǎng)劃分為另一個VLAN2，通過控制VLAN1和VLAN2 間的單向信息流向，即VLAN1可訪問VLAN2 的信息，VLAN2不能訪問VIAN1 的信息，這樣就保證了企業(yè)內(nèi)部重要數(shù)據(jù)不被非法訪問和利用，而且某個VLAN出現(xiàn)的問題不會穿過VLAN傳播到整個網(wǎng)絡(luò)，因而大大提高了網(wǎng)絡(luò)系統(tǒng)的安全性。
2.1.2 虛擬專用網(wǎng)（VPN）
虛擬專用網(wǎng)（VPN）專用于Intranet（企業(yè)內(nèi)部網(wǎng)）與Internet（因特網(wǎng)）的安全互連，VPN不是一個獨(dú)立的物理網(wǎng)絡(luò)，VPN是利用公共網(wǎng)絡(luò)資源為用戶建立的邏輯上的虛擬的專用網(wǎng)，是在一定的通信協(xié)議基礎(chǔ)上，通過因特網(wǎng)在遠(yuǎn)程客戶機(jī)與企業(yè)內(nèi)部網(wǎng)之間，建立一條加密的多協(xié)議的“隧道”，VPN可以將信息加密后重新組包在公共網(wǎng)絡(luò)上傳輸，是一種集網(wǎng)絡(luò)加密、訪問控制、認(rèn)證和網(wǎng)絡(luò)管理于一體，能夠?qū)崿F(xiàn)廉價的、安全可靠的跨地域的數(shù)據(jù)通信。
2.1.3 防火墻
防火墻是特定的計(jì)算機(jī)硬件和軟件的組合，它在兩個計(jì)算機(jī)網(wǎng)絡(luò)之間實(shí)施相應(yīng)的訪問控制策略，使得內(nèi)部網(wǎng)絡(luò)與Internet或其他外部網(wǎng)絡(luò)互相隔離、限制網(wǎng)絡(luò)互訪，禁止外部網(wǎng)絡(luò)的客戶直接進(jìn)入內(nèi)部網(wǎng)絡(luò)進(jìn)行訪問，內(nèi)部網(wǎng)絡(luò)用戶也必須經(jīng)過授權(quán)才能訪問外部網(wǎng)絡(luò)。在內(nèi)部網(wǎng)絡(luò)與外部Internet的接口處，必須安裝防火墻。
2.1.4 安全審計(jì)技術(shù)
安全審計(jì)技術(shù)是對用戶使用網(wǎng)絡(luò)系統(tǒng)時所進(jìn)行的所有活動過程進(jìn)行記錄，可跟蹤記錄中的有關(guān)信息，對用戶進(jìn)行安全控制。通過誘捕與反擊兩個手段，故意安排漏洞，誘使入侵者入侵，以獲得入侵證據(jù)和入侵特征，跟蹤入侵者來源，查清其真正身份，對其行為采取有效措施，切斷入侵者與網(wǎng)絡(luò)系統(tǒng)的連接。
2.1.5 防病毒技術(shù)
在Internet接入處如防火墻、路由器、服務(wù)器上可安裝基于Internet網(wǎng)關(guān)的防病毒軟件。在內(nèi)部網(wǎng)絡(luò)的各個服務(wù)器上也要安裝防病毒軟件，防止內(nèi)部網(wǎng)絡(luò)用戶通過服務(wù)器擴(kuò)散病毒。內(nèi)部網(wǎng)絡(luò)的每臺計(jì)算機(jī)終端都要安裝可以定期更新的防病毒軟件，并且要定期掃描病毒，每個用戶都應(yīng)該知道檢測出病毒時該如何處理。
2.1.6 安全掃描技術(shù)
安全掃描技術(shù)分為基于服務(wù)器和基于網(wǎng)絡(luò)兩種，它能實(shí)時掃描和及時發(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)的服務(wù)器、路由器、交換機(jī)、防火墻等系統(tǒng)設(shè)備的安全漏洞。
2.1.7 WAP 協(xié)議技術(shù)
為提高計(jì)算機(jī)無線互聯(lián)網(wǎng)的安全性和保密性，可使用WAP協(xié)議來防止電磁波泄露、防止數(shù)據(jù)被竊聽、被假冒和被篡改等。
2.1.8 數(shù)據(jù)加密技術(shù)
數(shù)據(jù)加密技術(shù)是利用數(shù)學(xué)原理，采用軟件方法或硬件方法重新組織數(shù)據(jù)信息，使得除了合法的接收者，任何人很難恢復(fù)原來的數(shù)據(jù)信息或讀懂變化后的數(shù)據(jù)信息。數(shù)據(jù)加密技術(shù)主要有私鑰加密和公鑰加密兩種。
2.1.9 信息認(rèn)證技術(shù)
信息認(rèn)證技術(shù)包括數(shù)字簽名、身份識別和信息完整性校驗(yàn)等。在電子商務(wù)活動中，信息認(rèn)證是通過第三方權(quán)威機(jī)構(gòu)對用戶合法性進(jìn)行檢驗(yàn)和確認(rèn)，從而保證交易雙方或多方的利益不受損害。
2.2 網(wǎng)絡(luò)環(huán)境要求與網(wǎng)絡(luò)設(shè)備的安全配置
2.2.1 交換機(jī)的安全配置要求
1)從設(shè)備廠商獲取到升級包后，在測試環(huán)境中對升級包進(jìn)行測試后再進(jìn)行補(bǔ)丁更新。
2)普通用戶的口令應(yīng)與超級用戶的口令存在較大的區(qū)別。
3)超級管理員的密碼應(yīng)采用不可逆加密算法進(jìn)行加密處理，登陸設(shè)備后靜態(tài)口不是明文存放。
4)應(yīng)對遠(yuǎn)程登陸設(shè)備的IP地址進(jìn)行限制，在設(shè)備上設(shè)定可登陸的IP地址。
5)啟用OSPF協(xié)議加密認(rèn)證的方式。
6)更改SNMP通信協(xié)議中讀操作的默認(rèn)口令。
7)應(yīng)制定可與網(wǎng)絡(luò)設(shè)備進(jìn)行SNMP讀交互的IP地址。
8)啟用網(wǎng)絡(luò)設(shè)備的日志記錄功能，記錄用戶登錄設(shè)備行為和登錄后的操作行為。
9)開啟網(wǎng)絡(luò)設(shè)備的NTP服務(wù)，達(dá)到時間的同步。
10)應(yīng)開啟網(wǎng)絡(luò)設(shè)備的SSH服務(wù)，通過SSH協(xié)議進(jìn)行隊(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程維護(hù)，提高通信的安全性。
11)應(yīng)關(guān)閉網(wǎng)絡(luò)設(shè)備的Telnet服務(wù)，不要通過Telnet協(xié)議遠(yuǎn)程管理網(wǎng)絡(luò)設(shè)備。
2.2.2 路由器的安全配置要求
1)普通用戶的口令應(yīng)與超級用戶的口令存在較大的區(qū)別。
2)超級管理員的密碼應(yīng)采用不可逆加密算法進(jìn)行加密處理，登錄設(shè)備后靜態(tài)口不是明文存放。
3)啟用OSPF協(xié)議加密認(rèn)證的方式。
4)更改SNMP通信協(xié)議中讀操作的默認(rèn)口令。
5)應(yīng)制定可與網(wǎng)絡(luò)設(shè)備進(jìn)行SNMP讀交互的IP地址。
6)啟用網(wǎng)絡(luò)設(shè)備的日志記錄功能，記錄用戶登錄設(shè)備行為和登錄后的操作行為。
7)開啟網(wǎng)絡(luò)設(shè)備的NTP服務(wù)，達(dá)到時間的同步。
8)應(yīng)開啟網(wǎng)絡(luò)設(shè)備的SSH服務(wù)，通過SSH協(xié)議進(jìn)行隊(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程維護(hù)，提高通信的安全性。
9)應(yīng)關(guān)閉網(wǎng)絡(luò)設(shè)備的Telnet服務(wù)，不要通過Telnet協(xié)議遠(yuǎn)程管理網(wǎng)絡(luò)設(shè)備。
2.2.3 防火墻的安全配置要求
1)防火墻的遠(yuǎn)程管理協(xié)議應(yīng)采用SSH協(xié)議或Https協(xié)議，保證通信的安全性。
2)管理員的角色中至少應(yīng)包括系統(tǒng)管理員、審計(jì)管理員等用戶角色。
3)安排專人每天對防火墻的日志進(jìn)行分析，對記錄的高危時間應(yīng)重點(diǎn)分析，并追溯源頭。
結(jié)束語
從國家到民間各行各業(yè)中網(wǎng)絡(luò)已成為了信息時代的基礎(chǔ)。它的安全運(yùn)行也成為了人們注重的事物之一。在這信息技術(shù)發(fā)達(dá)的年代我們應(yīng)該學(xué)會計(jì)算機(jī)網(wǎng)絡(luò)的安全技術(shù)與防范措施，而對于某單位或某行業(yè)的網(wǎng)絡(luò)管理員顯的更為重要。
參考文獻(xiàn)
【關(guān)鍵詞】計(jì)算機(jī)；網(wǎng)絡(luò)；安全；對策
隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的越加廣泛的應(yīng)用，人們無論是從日常的生活起居還是工作娛樂無處不充斥著計(jì)算機(jī)的影子，更重要的是計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為人們進(jìn)行管理、交易的不可或缺的橋梁，但是與此同時對于計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的安全性方面的要求也越來越高。本文將對計(jì)算機(jī)信息網(wǎng)絡(luò)安全存在的問題進(jìn)行深入剖析，并提出相應(yīng)的安全防范措施。
一、計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展存在的威脅
目前計(jì)算機(jī)網(wǎng)絡(luò)的現(xiàn)狀是面臨著多方面的攻擊與威脅。第一種威脅的表現(xiàn)形式為偽裝，指的就是威脅源在特定時刻裝扮成另一個實(shí)體的形式，并借助這個實(shí)體的權(quán)利進(jìn)行操控；第二種威脅的表現(xiàn)形式為非法連接，指的是威脅源利用非法的手段建立一個合法的身份，再通過將網(wǎng)絡(luò)實(shí)體與網(wǎng)絡(luò)源兩者之間建立非法的連接一達(dá)到最終的目的；第三種威脅的表現(xiàn)形式為非法授權(quán)訪問，指的就是威脅源采用一定的手段破壞訪問并控制服務(wù)，最終實(shí)現(xiàn)了越權(quán)訪問；第四種威脅的表現(xiàn)形式為拒絕服務(wù)，指的是通過一定手段的利用阻止合法的網(wǎng)絡(luò)用戶或者擁有其他合法權(quán)限的用戶使用某項(xiàng)服務(wù)；第五種威脅的表現(xiàn)形式為信息泄露，指的是沒有經(jīng)過授權(quán)的實(shí)體通過某種特定手段獲取到信息后造成的某些信息的泄露；最后一種威脅的表現(xiàn)形式為無效的信息流，即為對正確的信息序列進(jìn)行非法修改、刪除的操作，使之成為無效信息的非法手段。上述種種威脅的形成原因大多數(shù)是人為造成的，威脅源可以來自于用戶，也可以來自于部分程序，也可以來自于某些潛在的威脅等。所以加強(qiáng)對于計(jì)算機(jī)網(wǎng)絡(luò)安全的管理和研究的目的就是最大限度地消除這些威脅。
二、計(jì)算機(jī)網(wǎng)絡(luò)安全的對策
1.技術(shù)層面對策
對于技術(shù)方面，計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)主要有實(shí)時掃描技術(shù)、實(shí)時監(jiān)測技術(shù)、防火墻、完整性檢驗(yàn)保護(hù)技術(shù)、病毒情況分析報(bào)告技術(shù)和系統(tǒng)安全管理技術(shù)。綜合起來，技術(shù)層面可以采取以下對策：
1)建立安全管理制度。提高包括系統(tǒng)管理員和用戶在內(nèi)的人員的技術(shù)素質(zhì)和職業(yè)道德修養(yǎng)。對重要部門和信息，嚴(yán)格做好開機(jī)查毒，及時備份數(shù)據(jù)，這是一種簡單有效的方法。
2)網(wǎng)絡(luò)訪問控制。訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略。它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問。它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。訪問控制涉及的技術(shù)比較廣，包括入網(wǎng)訪問控制、網(wǎng)絡(luò)權(quán)限控制、目錄級控制以及屬性控制等多種手段。
3)數(shù)據(jù)庫的備份與恢復(fù)。數(shù)據(jù)庫的備份與恢復(fù)是數(shù)據(jù)庫管理員維護(hù)數(shù)據(jù)安全性和完整性的重要操作。備份是恢復(fù)數(shù)據(jù)庫最容易和最能防止意外的保證方法?；謴?fù)是在意外發(fā)生后利用備份來恢復(fù)數(shù)據(jù)的操作。有三種主要備份策略：只備份數(shù)據(jù)庫、備份數(shù)據(jù)庫和事務(wù)日志、增量備份。
4)應(yīng)用密碼技術(shù)。應(yīng)用密碼技術(shù)是信息安全核心技術(shù)，密碼手段為信息安全提供了可靠保證?；诿艽a的數(shù)字簽名和身份認(rèn)證是當(dāng)前保證信息完整性的最主要方法之一，密碼技術(shù)主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數(shù)字簽名以及密鑰管理。
5)切斷傳播途徑。對被感染的硬盤和計(jì)算機(jī)進(jìn)行徹底殺毒處理，不使用來歷不明的U盤和程序，不隨意下載網(wǎng)絡(luò)可疑信息。
6)提高網(wǎng)絡(luò)反病毒技術(shù)能力。通過安裝病毒防火墻，進(jìn)行實(shí)時過濾。對網(wǎng)絡(luò)服務(wù)器中的文件進(jìn)行頻繁掃描和監(jiān)測，在工作站上采用防病毒卡，加強(qiáng)網(wǎng)絡(luò)目錄和文件訪問權(quán)限的設(shè)置。在網(wǎng)絡(luò)中，限制只能由服務(wù)器才允許執(zhí)行的文件。
7)研發(fā)并完善高安全的操作系統(tǒng)。研發(fā)具有高安全的操作系統(tǒng)，不給病毒得以滋生的溫床才能更安全。
2.管理層面對策
計(jì)算機(jī)網(wǎng)絡(luò)的安全管理，不僅要看所采用的安全技術(shù)和防范措施，而且要看它所采取的管理措施和執(zhí)行計(jì)算機(jī)安全保護(hù)法律、法規(guī)的力度。只有將兩者緊密結(jié)合，才能使計(jì)算機(jī)網(wǎng)絡(luò)安全確實(shí)有效。
計(jì)算機(jī)網(wǎng)絡(luò)的安全管理，包括對計(jì)算機(jī)用戶的安全教育、建立相應(yīng)的安全管理機(jī)構(gòu)、不斷完善和加強(qiáng)計(jì)算機(jī)的管理功能、加強(qiáng)計(jì)算機(jī)及網(wǎng)絡(luò)的立法和執(zhí)法力度等方面。加強(qiáng)計(jì)算機(jī)安全管理、加強(qiáng)用戶的法律、法規(guī)和道德觀念，提高計(jì)算機(jī)用戶的安全意識，對防止計(jì)算機(jī)犯罪、抵制黑客攻擊和防止計(jì)算機(jī)病毒干擾，是十分重要的措施。
這就要對計(jì)算機(jī)用戶不斷進(jìn)行法制教育，包括計(jì)算機(jī)安全法、計(jì)算機(jī)犯罪法、保密法、數(shù)據(jù)保護(hù)法等，明確計(jì)算機(jī)用戶和系統(tǒng)管理人員應(yīng)履行的權(quán)利和義務(wù)，自覺遵守合法信息系統(tǒng)原則、合法用戶原則、信息公開原則、信息利用原則和資源限制原則，自覺地和一切違法犯罪的行為作斗爭，維護(hù)計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)的安全，維護(hù)信息系統(tǒng)的安全。除此之外，還應(yīng)教育計(jì)算機(jī)用戶和全體工作人員，應(yīng)自覺遵守為維護(hù)系統(tǒng)安全而建立的一切規(guī)章制度，包括人員管理制度、運(yùn)行維護(hù)和管理制度、計(jì)算機(jī)處理的控制和管理制度、各種資料管理制度、機(jī)房保衛(wèi)管理制度、專機(jī)專用和嚴(yán)格分工等管理制度。
3.物理安全層面對策
要保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全、可靠，必須保證系統(tǒng)實(shí)體有個安全的物理環(huán)境條件。這個安全的環(huán)境是指機(jī)房及其設(shè)施，主要包括以下內(nèi)容：
1)計(jì)算機(jī)系統(tǒng)的環(huán)境條件。計(jì)算機(jī)系統(tǒng)的安全環(huán)境條件，包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面，都要有具體的要求和嚴(yán)格的標(biāo)準(zhǔn)。
2)機(jī)房場地環(huán)境的選擇。計(jì)算機(jī)系統(tǒng)選擇一個合適的安裝場所十分重要。它直接影響到系統(tǒng)的安全性和可靠性。選擇計(jì)算機(jī)房場地，要注意其外部環(huán)境安全性、地質(zhì)可靠性、場地抗電磁干擾性，避開強(qiáng)振動源和強(qiáng)噪聲源，并避免設(shè)在建筑物高層和用水設(shè)備的下層或隔壁。還要注意出入口的管理。
三、結(jié)束語
計(jì)算機(jī)網(wǎng)絡(luò)安全是一項(xiàng)復(fù)雜的系統(tǒng)工程，涉及技術(shù)、設(shè)備、管理和制度等多方面的因素，安全解決方案的制定需要從整體上進(jìn)行把握。據(jù)資料顯示：目前有55%的企業(yè)網(wǎng)站缺乏安全戰(zhàn)略的考慮，僅僅依靠一些簡單的措施來進(jìn)行防護(hù)，這樣的做法既無法實(shí)現(xiàn)對網(wǎng)絡(luò)安全的保障，同時又會對網(wǎng)絡(luò)的服務(wù)性能產(chǎn)生一定的影響。所以應(yīng)加大發(fā)展計(jì)算機(jī)網(wǎng)絡(luò)安全與管理的投入力度。只有從根本上加強(qiáng)了網(wǎng)絡(luò)與信息安全管理的意識，同時不斷地改進(jìn)和發(fā)展網(wǎng)絡(luò)安全的保密技術(shù)，才能防患于未然，減少不必要的損失。
參考文獻(xiàn)
計(jì)算機(jī)用戶在越過權(quán)限，利用工具和編寫程序突破計(jì)算機(jī)的訪問權(quán)限，用戶很容易侵入網(wǎng)絡(luò)系統(tǒng)，對他人計(jì)算機(jī)進(jìn)行非法訪問，非法操作，對網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)信息進(jìn)行使用或篡改、刪除、破壞等。因此，由計(jì)算機(jī)用戶導(dǎo)致的網(wǎng)絡(luò)安全威脅，是計(jì)算機(jī)網(wǎng)絡(luò)安全中常見的隱患之一。
人為的惡意攻擊。人為的惡意攻擊是計(jì)算機(jī)網(wǎng)絡(luò)安全的最大威脅，黑客與病毒是人為惡意攻擊的最常見的?；谟?jì)算機(jī)技術(shù)和安全技術(shù)的發(fā)展速度和之間的空白，黑客利用兩者之間的漏洞，進(jìn)行突擊網(wǎng)絡(luò)安全的預(yù)謀。病毒具有潛伏性，隱蔽性。傳染性和破壞性，病毒入侵不僅能夠截獲、竊取和破譯重要信息，同時也能對信息數(shù)據(jù)造成破壞性的影響，對其可用性與完整性進(jìn)行損壞，木馬程序是人為惡意攻擊的代表性手段之一，病毒入侵是計(jì)算機(jī)網(wǎng)絡(luò)安全的極大威脅。
軟件本身的漏洞。隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，計(jì)算機(jī)應(yīng)用軟件的多樣化和軟件開發(fā)的復(fù)雜程度的不斷提高，成千上萬的代碼構(gòu)成的邏輯指令，再由繁雜的邏輯指令構(gòu)建成能夠?qū)崿F(xiàn)用戶需求的軟件功能，其中程序漏洞的存在在所難免，用戶信息的保密性就很難得到保障。。黑客或入侵者針對這些漏洞，加以利用就會獲得入侵網(wǎng)絡(luò)和對網(wǎng)絡(luò)進(jìn)行攻擊的機(jī)會。軟件的發(fā)展和軟件的漏洞不斷完善是長期存在的問題，也成為了不可忽視的網(wǎng)絡(luò)安全隱患。
物理安全維護(hù)對策。計(jì)算機(jī)網(wǎng)絡(luò)安全分為物理安全與邏輯安全，物理安全往往容易被人忽略，如果能夠引起人們的關(guān)注，計(jì)算機(jī)網(wǎng)絡(luò)物理安全還是能夠得到有效保障的。物理安全是針對物理介質(zhì)層次而言的，明確物理安全范圍的界定，對構(gòu)建物理安全體系非常必要。自然災(zāi)害所導(dǎo)致的設(shè)備物理損壞或操作失誤而導(dǎo)致的硬件設(shè)備損毀，都屬于物理安全范疇。計(jì)算機(jī)網(wǎng)絡(luò)安全需要一定的適宜條件作為基礎(chǔ)，各種不可抗的自然災(zāi)害，外部的惡劣環(huán)境，設(shè)備的故障都直接或間接成為網(wǎng)絡(luò)安全的威脅。因此，在設(shè)備的維護(hù)上，既要做到最大限度的防止自然災(zāi)害所帶來的破壞，又更要注意人為操作的規(guī)范性，避免因操作不當(dāng)而對硬件存儲設(shè)備中的數(shù)據(jù)造成損壞。
防火墻過濾措施。防火墻技術(shù)是建立在網(wǎng)絡(luò)之間的一道安全防線，防火墻可以阻止外部網(wǎng)絡(luò)用戶通過非法手段對內(nèi)部網(wǎng)絡(luò)的進(jìn)入，訪問及獲取資源，是過濾危險(xiǎn)因素的安全屏障。目前防火墻的使用具有雙層式結(jié)構(gòu)，外部防火墻可以實(shí)現(xiàn)數(shù)據(jù)包過濾功能，內(nèi)部防火墻是內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)連接的一條安全通道。防火墻位于計(jì)算機(jī)與外部網(wǎng)絡(luò)之間，實(shí)現(xiàn)了限制外界用戶對內(nèi)部網(wǎng)絡(luò)的訪問，同時也將內(nèi)部用戶訪問外部網(wǎng)絡(luò)劃分為不同權(quán)限。防火墻可以強(qiáng)化網(wǎng)絡(luò)的安全性，就減少了非法傳輸?shù)目赡苄?。因此，接入因特網(wǎng)的用戶，開啟防火墻進(jìn)行數(shù)據(jù)包過濾與內(nèi)部防護(hù)十分重要。
隨著計(jì)算機(jī)技術(shù)的發(fā)展，網(wǎng)絡(luò)在人們的日常生活中起到了越愛越重要的作用，在校園中，計(jì)算機(jī)網(wǎng)絡(luò)也相當(dāng)?shù)钠占?，并在校園的信息化建設(shè)中做出了不可磨滅的貢獻(xiàn)。隨之而來的是網(wǎng)絡(luò)安全問題的日益凸顯，網(wǎng)絡(luò)安全已經(jīng)收到了各方人士的關(guān)注，本文介紹了網(wǎng)絡(luò)安全的影響因素，并對網(wǎng)絡(luò)安全的防范策略進(jìn)行了介紹。
【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò) 網(wǎng)絡(luò)安全問題 防范策略
近年來，計(jì)算機(jī)技術(shù)快速發(fā)展，也在一定的程度上加快了校園信息化建設(shè)的步伐，校園網(wǎng)絡(luò)已是校園中必不可少的設(shè)施。但由于在監(jiān)管上力度不夠，導(dǎo)致了校園網(wǎng)絡(luò)承受著各方面的危險(xiǎn)，因此，如何提高校園網(wǎng)絡(luò)的安全性成為了關(guān)鍵性的研究問題。
校園網(wǎng)絡(luò)安全涉及了很多的方面，如網(wǎng)絡(luò)病毒、密碼安全、黑客的入侵、信息是否真實(shí)、完整等，這些安全問題有的是技術(shù)上需要解決的，有些則是需要加強(qiáng)管理，以提高校園網(wǎng)絡(luò)的安全性。
1 計(jì)算機(jī)網(wǎng)絡(luò)安全的影響因素
影響校園網(wǎng)絡(luò)安全的因素有很多，如人為的、自然的以及偶然的一些因素，其中影響最大的是人為的因素。影響校園網(wǎng)絡(luò)安全的因素主要有以下的一些：
1.1 計(jì)算機(jī)網(wǎng)絡(luò)脆弱性
計(jì)算機(jī)網(wǎng)絡(luò)的脆弱性是與計(jì)算機(jī)網(wǎng)絡(luò)同時產(chǎn)生的，是一個自始至終都存在的問題。
1.2 操作系統(tǒng)的安全性
操作系統(tǒng)的一些性質(zhì)在很大的程度上影響著計(jì)算機(jī)網(wǎng)絡(luò)的安全，操作系統(tǒng)是否穩(wěn)定、可擴(kuò)展性是否強(qiáng)、硬件設(shè)施能否與軟件相配套、是否有高效的訪問控制措施等等，都是影響計(jì)算機(jī)網(wǎng)絡(luò)安全的一些因素。
1.3 協(xié)議的影響
通常情況下，TCP協(xié)議都有一些安全問題，惡意的攻擊者利用這些問題，與服務(wù)器進(jìn)行信息的傳遞，竊取系統(tǒng)的資料。在IP協(xié)議中，惡意攻擊者能夠假裝為內(nèi)部主機(jī)與外部的主機(jī)進(jìn)行通信，到達(dá)竊取資料的目的。
1.4 黑客的攻擊
現(xiàn)階段，黑客的攻擊異常的活躍，計(jì)算機(jī)病毒、木馬病毒都在肆意的攻擊網(wǎng)絡(luò)，給計(jì)算機(jī)網(wǎng)絡(luò)安全帶來了經(jīng)濟(jì)上的損失。
1.5 軟件問題
隨著計(jì)算機(jī)的不斷發(fā)展，計(jì)算機(jī)上的軟件正朝著多功能化方向發(fā)展，使得計(jì)算機(jī)的操作系統(tǒng)越來越復(fù)雜，這讓我們很難控制計(jì)算機(jī)的運(yùn)行，不能有效的把握接下來發(fā)生的狀況，這也為校園計(jì)算機(jī)網(wǎng)絡(luò)的安全到來了隱患。
1.6 網(wǎng)絡(luò)管理上的問題
現(xiàn)如今，我們還是將主要的精力放在了服務(wù)上，并沒有在校園網(wǎng)絡(luò)安全管理上花費(fèi)很大的人力物力，在網(wǎng)絡(luò)安全上，我們過于依賴公安機(jī)構(gòu)，很多的程序都不能及時的更新，為校園計(jì)算機(jī)安全埋下了一些隱患。
1.7 網(wǎng)絡(luò)的節(jié)點(diǎn)太多
隨著校園網(wǎng)絡(luò)的不斷普及，網(wǎng)絡(luò)的節(jié)點(diǎn)也在不斷的增加，這些節(jié)點(diǎn)大多數(shù)都是在沒有安全防衛(wèi)的情況下工作的，對于安全的隱患抵抗力弱，使得計(jì)算機(jī)中的很多重要的數(shù)據(jù)、信息容易丟失，系統(tǒng)都可能出現(xiàn)崩潰。
1.8 無意識攻擊
很多的計(jì)算機(jī)用戶的安全防范意識還是比較的薄弱，可能會無意的造成信息的泄露，給惡意的攻擊者提供了可乘之機(jī)。
1.9 計(jì)算機(jī)病毒
攻擊者在程序中插入一些數(shù)據(jù)，從而達(dá)到破壞計(jì)算機(jī)系統(tǒng)的目的，計(jì)算機(jī)病毒的攻擊力不容小覷。
2 計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略
校園網(wǎng)絡(luò)的安全承受著各方面的威脅，如何有效的建立安全的校園網(wǎng)絡(luò)是值得研究的問題，我們希望保護(hù)校園網(wǎng)絡(luò)不受外界的惡意破壞，高效、安全的運(yùn)行。校園網(wǎng)絡(luò)的安全防衛(wèi)策略主要分為物理安全防衛(wèi)策略、技術(shù)安全防衛(wèi)策略和管理安全防衛(wèi)策略。
2.1 物理安全防衛(wèi)策略
2.1.1 環(huán)境安全
環(huán)境安全是指計(jì)算機(jī)網(wǎng)絡(luò)在一個較為安全的環(huán)境下工作，避免自然災(zāi)害的影響，另外也要減少磁場的影響。
2.1.2 設(shè)備安全
利用雙電源的形式，在斷電的時候也能繼續(xù)工作，這樣就會保護(hù)數(shù)據(jù)不會丟失，在斷電的情況下，數(shù)據(jù)也不會泄露。
2.2 技術(shù)安全防衛(wèi)策略
2.2.1 防火墻技術(shù)
防火墻技術(shù)已經(jīng)成為了目前成本最低、效果最好、最常用的校園網(wǎng)絡(luò)保護(hù)技術(shù)。防火墻技術(shù)是軟件與硬件的結(jié)合，是計(jì)算機(jī)與外界的接口，對外界的訪問起到了限制的作用。防火墻技術(shù)主要是防止外界的非法侵入，防火墻技術(shù)能加強(qiáng)校園網(wǎng)絡(luò)的安全性，減少風(fēng)險(xiǎn)，一些安全軟件也能與防火墻技術(shù)相結(jié)合。此外，防火墻技術(shù)還能進(jìn)行監(jiān)控，記錄訪問，當(dāng)有攻擊者非法入侵時，防火墻會實(shí)時報(bào)警，并記錄下攻擊者的信息。最后，防火墻還能避免系統(tǒng)內(nèi)部的信息泄露。防火墻將網(wǎng)絡(luò)進(jìn)行區(qū)分，對于重要的網(wǎng)絡(luò)部分進(jìn)行重點(diǎn)的照顧，從而保護(hù)關(guān)鍵的數(shù)據(jù)或者信息的安全。
2.2.2 數(shù)據(jù)加密
數(shù)據(jù)加密是數(shù)據(jù)保護(hù)非常普遍的手段，也是網(wǎng)絡(luò)安全最原始的措施之一。數(shù)據(jù)加密就是將要傳送的信息通過一些加密的算法進(jìn)行加密，將明文加密成密文的過程。加密算法和密鑰是數(shù)據(jù)加密中最重要的兩個概念，加密算法就是將明文通過加密變?yōu)槊芪牡倪^程。密鑰是加密和解密的算法。信息通過加密后，攻擊者就很難竊取。數(shù)據(jù)加密的方式有鏈路加密、端端加密、節(jié)點(diǎn)加密和混合加密等，數(shù)據(jù)加密能夠有效的提高校園網(wǎng)的安全性。
2.2.3 訪問控制
訪問控制是校園網(wǎng)絡(luò)的基本機(jī)制，起到隔離內(nèi)網(wǎng)與外網(wǎng)的作用，保護(hù)校園網(wǎng)絡(luò)的數(shù)據(jù)不被非法的竊取，訪問控制包括：進(jìn)入校園網(wǎng)的訪問控制、訪問的權(quán)限控制、監(jiān)測控制、鎖定控制、服務(wù)器安全控制、節(jié)點(diǎn)安全控制等等。訪問控制是校園網(wǎng)絡(luò)安全防衛(wèi)策略的主要部分，保護(hù)系統(tǒng)的資料不被非法的訪問，提高網(wǎng)絡(luò)的安全性。
2.2.4 攻擊監(jiān)測
攻擊監(jiān)測在多個網(wǎng)絡(luò)間收集一些數(shù)據(jù)，并利用這些數(shù)據(jù)分析攻擊者的特點(diǎn)，它與防火墻不同，是防火墻的一種補(bǔ)充。攻擊監(jiān)測位于防火墻后，是計(jì)算機(jī)網(wǎng)絡(luò)安全的另一扇門，攻擊監(jiān)測能在攻擊者發(fā)動攻擊之前監(jiān)測出攻擊者，在發(fā)現(xiàn)攻擊者之后拉響警報(bào)。在攻擊者的攻擊過程中，起到減少損失的作用。在攻擊者攻擊之后，將攻擊者的信息添加進(jìn)系統(tǒng)，為下一次的防范做出貢獻(xiàn)，避免被相同的攻擊者二次攻擊。攻擊監(jiān)測的功能包括分析用戶的一些行為、監(jiān)督用戶是否越權(quán)、發(fā)現(xiàn)非法用戶、定期檢測系統(tǒng)、提醒漏洞修復(fù)、攻擊報(bào)警、評估信息完整性等等。
2.2.5 病毒防衛(wèi)技術(shù)
現(xiàn)如今，計(jì)算機(jī)技術(shù)的日益強(qiáng)大，病毒也在不斷的復(fù)雜化，不斷的威脅著計(jì)算機(jī)網(wǎng)絡(luò)的安全。病毒防衛(wèi)技術(shù)包括單機(jī)防衛(wèi)和網(wǎng)絡(luò)防衛(wèi)兩種。單機(jī)防衛(wèi)是在計(jì)算機(jī)上安裝病毒防衛(wèi)軟件，對本地的一些信息進(jìn)行檢測。網(wǎng)絡(luò)防衛(wèi)是檢測網(wǎng)絡(luò)上的病毒。
2.3 管理安全防衛(wèi)策略
2.3.1 管理制度
校園網(wǎng)絡(luò)的安全問題有大部分是由于內(nèi)部問題造成的，如何有效的管理內(nèi)部用戶，減少網(wǎng)絡(luò)的攻擊，保證系統(tǒng)安全的運(yùn)行是重要的課題。因此，我們要建立完整的管理制度，加強(qiáng)監(jiān)管，提高校園網(wǎng)絡(luò)安全性。
2.3.2 管理隊(duì)伍
校園網(wǎng)絡(luò)的管理是基本的，也是重要的問題，我們要提高自身人員的素質(zhì)，對內(nèi)部人員進(jìn)行培訓(xùn)，提高每個人的安全防衛(wèi)意識以及遇到安全問題時的問題處理能力，保證校園網(wǎng)絡(luò)的順暢運(yùn)行。
3 結(jié)束語
校園網(wǎng)絡(luò)管理是一個長期的過程，是重要的也是很難的任務(wù)，絕對的網(wǎng)絡(luò)安全是難以達(dá)到的，我們盡可能的提高校園網(wǎng)絡(luò)的安全性，保護(hù)重要的數(shù)據(jù)不被惡意的竊取，并在發(fā)生安全性問題時能及時的處理好安全的問題，降低危險(xiǎn)的破壞程度。
參考文獻(xiàn)
[1]阮鐵權(quán).高校校園網(wǎng)絡(luò)安全應(yīng)用的實(shí)踐探討[J].科學(xué)文匯，2008（22）：30.
[2]陳斌.計(jì)算機(jī)網(wǎng)絡(luò)安全與防御[J].信息技術(shù)與網(wǎng)絡(luò)服務(wù)，2006（11）.
[3]皺仁明.校園網(wǎng)安全關(guān)鍵技術(shù)解析[J].中國教育網(wǎng)絡(luò)，2005（09）.
[4]李海銫計(jì)算機(jī)網(wǎng)絡(luò)安全與加密技術(shù)[M]. 北京：科學(xué)出版社，2009：150-152.
作者簡介
程雪松（1982-），男，四川省簡陽市人。現(xiàn)為職業(yè)技術(shù)學(xué)院講師。工學(xué)碩士學(xué)位。研究方向?yàn)橛?jì)算機(jī)應(yīng)用技術(shù)、大學(xué)生信息素養(yǎng)培養(yǎng)策略研究。
趙慧（1983-），女，河南省尉氏縣人。現(xiàn)為拉薩晚報(bào)社編輯。文學(xué)學(xué)士學(xué)位。研究方向?yàn)楝F(xiàn)代電子刊物編輯。
作者單位
