计算机网络技术安全与防范.doc

计算机网络技术平安与防范
　　在现代社会中，由于计算机与网络信息技术的快速开展，给人们处理正常事物带来了极大的方便。特别是信息的检索、传送、计算处理等环节，给我们带来了以往任何设备都不可比拟的优越性，为我们进展现代化建立提供了坚实的技术保障，也给人们休闲娱乐开拓了更广阔的空间。由于计算机网络信息技术追求的是高流通性、开放性，而又由于计算机网络技术应用的广泛性，涉及的信息内容又必然存在着局域性和机密性，这就会引起局域以外不该知情者的恶意或无恶意的探求，所以网络上的计算机系统容易受恶意软件和黑客的攻击，这些网络不安定的因素是危害网络平安的大敌，这就要求我们确保计算机网络信息技术的平安性。
　　计算机网络技术平安性是指网络系统的硬、软件及系统中的数据受到保护，不受偶尔或恶意的原因此遭到破坏、更改、泄露，系统连续、网络效劳不中断。但是，许多黑客的攻击对平安性来说都是致命的。在Inter网络上，因互联网本身没有时空和地域的限制，每当有一种新的攻击手段产生，就能在几天内传遍全世界，而且攻击者利用网络和系统破绽，更有甚者利用攻击软件对远程计算机进展攻击，这些攻击的危害是惊人的，可造成计算机系统及网络瘫痪。目前，恶意攻击有愈演愈烈之势，攻击的方法也向智能化开展，这对保证计算机网络技术的平安性提出了严峻的挑战。
　　恶意攻击者最常用的攻击手段是利用网络病毒施行远程攻击，其方式主要有:施行攻击者利用口令攻击程序对原来加密的程序进展解密，破解计算机操作口令窃取数据信息;再有施行攻击者利用自动检测扫描软件，寻找被攻击计算机或网络程序的弱点窃取数据信息;还有施行攻击者利用邮件炸弹对邮件效劳器进展攻击，破坏被攻击计算机的数据，使其中止运行的程序到达破坏的目的等等。
　　在这种形势下，我们要高度重视保证计算机网络技术的平安性，应该从以下几个方面入手:
　　如今普遍的管理人员及使用者都用口令来控制对所属计算机和系统资源的访问，这是防止被攻击的最简单和最经济的方法之一。但也应该看到，这种方法同时也是比拟容易被破解的。因此，计算机及网络管理人员和终端操作人员应根据自己的职责权限，选择保密性较高的口令，不要怕一时的费事，并养成良好的习惯，在计算机上不保存也不向别人泄露自己的口令，保证对应用程序数据进展合法操作，从而防止别人越权访问数据和使用网络资源。
　　在整个网络中，不仅仅是中心效劳器，也包括所有的终端，其软件的安装和管理方式是非常重要，既关系到网络维护管理的效率和质量，更关系到网络的平安性。因此，应该选择高性能的杀毒软件，并安装在中心效劳器和所有终端机的最前端，在网关上设防，由网络管理员集中设置和管理，使其与操作系统及其它平安措施严密地结合在一起，成为网络平安的门户。这样也可以有效的防治病毒的攻击。
　　网络防火墙是用来控制网络之间互相访问的技术，可以有效的防止本网络以外的用户以非法手段进入内部网络，访问或非法使用内部网络资源。网络防火墙对两个或多个网络之间的数据传输及链接方式施行监视检查，以决定或询问管理人员网络之间的访问是否被允许，并随时监视网络运行状态，所以防火墙也是保护网络免遭非法攻击的有效手段。当然，防火墙无法防范通过防火墙以外的其它途径的非法攻击，也不能完全防止传送已感染病毒的软件或文件，更无法防止内部的和轻心者带来的威胁，同时，对防止数据驱动型的攻击效果也不佳。
　　平安加密技术是对信息进展重新编码，隐藏信息内容，使非法用户无法获取信息真实内容的一种技术手段，它为全球提供了保证，从而使网络交易成为可能。现代加密的方法有很多种，如对称加密技术、非对称加密技术、对称加密和非对称加密相结合都是信息保护的根本方法。电子商务平安中的平安协议也可用来保障收、发两端的信息不被偷听。还有基于生物信息的身份认证和访问控制系统也是基于密码技术的，其优势是不易遗忘或丧失，防伪性能好，不易伪造和被盗，不必特意携带且随时随地可以使用。充分利用加密技术是有效防止信息被非法损害的有效手段。
　　在防火墙之后是基于网络主机的操作系统平安和物理平安。按照级别从低到高，分别是主机系统的物理平安、操作系统的内核平安、系统效劳平安、应用效劳平安和文件系统平安。管理者要随时关注上述各方面的运行状态，采用主机平安检查和破绽修补以及系统备份平安作为辅助平安措施，经常施行检查，确保信息的完好可靠。
　　以上我们讨论了计算机网络信息技术平安性的隐患和防范的措施，其目的不仅在于保证平安措施的研究和开发，更在于使所有计算机网络技术的管理及使用人员对平安性认识的再进步，养成良好的操作习惯，不怕费事，不放松任何一个细节，根据实际情况综合使用各种防范措施，确保计算机网络平安运行，真正使计算机网络技术造福于人类。