浅谈计算机网络安全影响因素及防范措施

网络安全主要 目标是保护以计算机为代表的各种信息资源免 应该操作简单、 维护方便 。第 四， 系统可控性 ： 能够控制使用资源的 受损坏、 替换 、 盗窃和丢失。 随着互联网的快速普及 和各种 网络应用 人或实体的使用方式。第五， 信息完整性 ： 保证数据的一致性 ， 防止 的不 断 出现 ， 网络 安全 已成 为 国家 安 全 的重要 内容 。在 信 息 时代 ， 信 非授权用户或实体对数据进行任何破坏 。 息可 以帮助团体或个人， 使他们受益， 同样 ， 信息也可以用来对他们 ２ ． ３ 数据 加密 。数 据 加密 一 数 据 加密 又称 密 码学 ， 它 是一 门历史 构 成 威胁 ， 造 成破 坏 。不 仅会 造 成 系统 信 息 丢失 甚 至完 全 瘫痪 ， 而且 悠久 的技术 ， 指通过加密算法和加密密钥将明文转变为密文 ， 而解 会 造 成无 法 估量 的损 失 。 密则是通过解密算法和解密密钥将密文恢复为明文。 密码技术通过 １计 算机 网络安 全 影响 因素 加密算法将 明文加密为密文进行通信， 密文 即使被黑客截取也很难 １ ． １人为 因素 。 首先 ， 人为的无意失误 。 如操作员安全配置不 当 破译 ， 然后 通 过对 应 解码 技 术解 码 密 文还 原 明文 。 目前 已经 有 几个 造成系统存在安全漏洞 ， 用户安全意识不强 ， 口令选择不慎 ， 将 自己 国际通用的加密技术， 在要求高安全性的网络应用中得到 了普遍采 的帐号随意转借他人或与别人共享等都会给网络安全带来威胁。 其 用， 例如 电子商务 、 邮件传输等方面 。 密码算法可以看成是公式： ｃ ＝ Ｆ 次， 线路窃听。 指 利用 通信 介 质 的电 磁泄 露 、 搭 线 窃 听等 手段 非 法获 （ Ｍ， Ｋ ｅ ｙ ） ， Ｃ代 表 密 文 ， 即加 密后 得 到 的字 符 序 列， Ｍ代 表 明文 ， 即 待加 取 网络信 息 ； ②破 坏 数据 的 完整 性 ： 指 人 为删 除 、 修 改某 些 重要 数 据 。 密的字符序列， Ｋ ｅ ｙ 表示密钥， 是秘密选定的一个字符序列。 第三 ， 网络软 件 的漏 洞 和 “ 后门” 。任 何一 款 软件 都 或 多或 少 存 在漏 ２ ． ４防火墙技术 。防火墙指的是一个有软件和硬件设备组合而 洞， 这些 缺 陷和 漏洞 恰恰 就 是 黑客 进 行 攻击 的 首选 目标 。绝 大 部分 成 、 在 内部 网 和外 部 网 之 间 、 专用 网与 公 共 网之 间 的界 面 上 构 造 的 网络入侵事件都是因为安全措施不完善 ， 没有及时补上系统漏洞造 保护屏障． 是一种获取安全性方法的形象说法 。防火墙 的主要作用 成的。第 四， 误操作 。网络使用者或系统管理员不小心误删系统文 是有选择地允许外部用户访问防火墙后面 的信息， 防火墙一般安装 件、 数据文件 、 系统 目录等。 第五 ， 黑客的攻击手段在不断地更新 ， 几 在信息系统或内部 网络与外部 网络之间。 内部用户可以通过防火墙 乎每天都有不同系统安全问题 出现 。然 而安全工具的更新速度太 访问外部网络。除了能实现网络访问控制外， 一个配置合理、 管理 良 慢 ，绝 大多 数情 况需 要 人 为 的参 与才 能 发 现 以前 未知 的安 全 问题 ， 好的防火墙还可以防止网络入侵 。对我们而言， 下一代防火墙包括 这就使得它们对新出现 的安全问题总是反应太慢 。 当安全工具刚发 入侵防护、 网关防病毒 、 内容过滤 、 反垃圾 邮件等功能 ， 同时还要确 现并 努 力更 正某 方 面 的安 全 问题 时 ， 其 他 的安 全 问题 又 出现 了。 因 保 网络 的可 视 化 ， 即管 理员 能够 实 时查 看 应 用 流 量 ， 并 根 据 观 察 到 此， 黑客 总是 可 以使 用 先进 的 、 安全 工 具不 知道 的手段 进行 攻 击 。 的情况 调 整 网络 策略 。然 而 ， 穿越 防火 墙 的大 多数 流 量 是一 些 应用 １ ． ２ 软件 漏 洞 。网络 设 备 、 服务 器 系统 、 操作 系 统 、 数据 库软 件 、 和 数据 ， 并 不具 备 威胁 性 。 应用软件乃至安全防护产品普遍存在安全漏洞 ， 高危漏洞会带来严 ２ ． ５加强设施管理 ， 确保计算机 网络系统实体安全。 建立档案信 重 的安 全 隐患 。软件 漏 洞包 括 以下几 个 方 面： 数 据库 、 操 作 系统 及应 息 加密 制 度 。保 密 性 是计 算 机 系统 安 全 的一个 重 要 方 面 ， 主要 是 利 用软 件 、 Ｔ Ｃ Ｐ ／ Ｉ Ｐ 协议 、 网络软 件 和服 务 、 密码 设 置 等 的安 全漏 洞 。这 用密码信息对加密数据进行处理， 防止数据非法泄漏 。利用计算机 些漏洞一 旦遭受 电脑病毒攻击， 就会带来灾难性 的后果 。软件漏洞 进行数据处理可大大提高工作效率 ， 但在保密信息的收集 、 处理、 使 是信息系统安全的重大隐患。网络设备 、 服务器系统 、 操作系统 、 数 用 、 传输同时 ， 也增加了泄密的可能性 。 因此对要传输的信息和存储 据库软件 、 应用软件乃至安全 防护产品普遍存在安全漏洞 ， 高危漏 在 各种 介 质上 的数 据 按密 级 进行 加 密 是行 之 有效 的 保 护措 施 之一 。 洞会 带 来严 重 的安 全 隐患 。 例如 ， Ｌ Ｓ Ａ Ｓ Ｓ 相 关漏 洞 。 Ｌ Ｓ Ａ Ｓ Ｓ 相 关 漏洞 建 立健 全 安全 管 理制 度 ， 防止 非 法 用户 进 入计 算 机控 制 室 和各 种 非 是本 地 安全 系统 服 务 中 的缓 冲 区溢 出漏 洞 ， 金 山毒 霸 ５月份 截 获 的 法 行 为 的发 生 ； 注 重 在保 护计 算 机 系统 、 网络 服务 器 、 打 印机 等 外 部 “ 震 荡波 ” 病 毒 正是 利 用此 漏洞 造 成 了互联 网严重 堵塞 。 Ｉ Ｅ浏览 器 漏 设备和能信链路上狠下功夫 ， 并不定期 的对运行环境条件（ 温度 、 湿 洞， Ｉ Ｅ浏览器漏洞能够使得用户的信息泄露 ，比如用户在互联网通 度 、 清洁度 、 三 防措施、 供电接头 、 志线及设备 ） 进行检查 、 测试和维 过 网 页填写 资 料 ， 如果 黑 客很 容易 利 用漏 洞来 窃取 客 户信 息 。 护。 １ ． ３ 网络硬 件 的配 置不 协 调 。计算 机 网络 技术 的发展 正处 在 鼎 ３结束 语 盛 时期 。 计算 机 网 络技 术 的进 步， 促 进 了 网络应 用 的普 及 。 而 网络 应 总之 ， 在 当今 网络 化 的世 界 中 ， 网络 的 开 放性 和共 享 性 在 方 便 用 的新 需求 又推 动 了计算 机 网 络 的新 发展 。首先 ， 网卡 用工 作 站选 了人们使用的同时 ， 也使得网络很容易遭受到攻击 ， 而攻击 的后果 配 不 当导致 网络不 稳 定 。 其次 ， 文 件服 务器 稳定 性 差 。 它是 网络 的中 是严重的。因此 ， 作为计算机工作者更应随着信息技术 的高速发展 枢， 其运 行 稳定 性 、 功 能完 善性 直 接影 响 网络 系统 的质 量 。 网络 应 用 而不 断进 步 ， 并不 断 推动 物 理措 施 、 防火墙 、 访 问控 制 、 数据 加 密 、 病 的需 求没 有 引 起 足 够 的重 视 ， 设 计 和 选 型考 虑 欠 周 密 ， 从 而 使 网 络 毒 的防护 等 各种 网络 安全 的防护 措施 蓬 勃发 展 。 功 能发 挥 受 阻 ， 影 响 网络 的 可靠 性 、 扩 充性 和 升 级换 代 。另 外 ， 缺 乏 安 全策 略 。许 多站 点 在 防火 墙配 置 上无 意 识 地扩 大 了访 问权 限 ， 忽 视了这些权限可能会被其他人员滥用 。 ２强化计算机 网络安全防控实施路径 ２ ． １网络系统结构设计合理与否是网络安全运行 的关键 。网络 分段技术的应用将从源头上杜绝 网络的安全隐患问题。 因为局域 网 采用 以交换机为 中心 、 以路 由器 为边界的网络传输格局 ， 再加上基 于 中心交 换 机 的访 问控 制功 能 和 三层 交换 功 能 ， 所 以采 取 物 理分 段 与逻 辑 分 段两 种 方 法 ， 来 实 现对 局 域 网的 安 全控 制 ， 其 目的就 是 将 非 法 用 户 与 敏感 的 网络 资 源相 互 隔 离 ， 从 而 防止 非 法 侦 听 ， 保 证 信 息 的安全 畅 通 。同 时 ， 全 面 分析 网络 系统 设计 的每 个环 节 是 建立 安 全可靠的计算机 网络工程的首要任�
科技创 新与 应用 ｌ ２ ０ １ ３ 年 第５ 期
信 息 技 术
浅谈计算机 网络安全影响因素及 防范措施
李 思 维
（ 大兴安岭技 师学院， 黑龙 江 加格达奇 １ ６ ５ ０ ０ ０ ）
摘 要： 互联 网和 网络 应 用以 飞快 的速 度 不 断发展 ， 网络 应 用 日益 普及 并 更加 复 杂 ， 网络 安全 问题 是 互联 网和 网络应 用 发展 中面 临 的重要 问题 。 网络安 全是 指 网络 系统 的硬件 、 软 件及 其 系统 中的数 据 受到 保 护 ， 不 因偶 然 的或 者 恶意 的原 因而遭 受到 破坏 、 更 改、 泄露 ， 系统连续可靠正常地运行 ， 网络服务不中断。 文章就计算机 网络安全影响 因素及防范措施进行 了探讨 ， 从而确保整个计 算机 网络 系统 正 常 、 高效 、 安全 地运 行 。 关 键词 ： 计 算机 ； 安全 ； 网络