計算機網(wǎng)絡安全論文
在我國，計算機網(wǎng)絡安全方面的技術(shù)研究和創(chuàng)新仍處于起步階段，有大量的研究工作需要開展。保證網(wǎng)絡信息的機密性、完整性，才能保證我國計算機網(wǎng)絡的安全。下面是學習啦小編給大家推薦的計算機網(wǎng)絡安全論文，希望大家喜歡!
計算機網(wǎng)絡安全論文篇一
《計算機網(wǎng)絡安全的研究分析》
摘要：信息時代，隨著整個社會經(jīng)濟的迅速發(fā)展，計算機網(wǎng)絡技術(shù)的發(fā)展呈現(xiàn)了飛速、不間歇的趨勢，而Internet是一種面向所有用戶的技術(shù)，它為社會帶來便利的同時，也給信息安全提出了相應的挑戰(zhàn)，計算機網(wǎng)絡安全成為整個社會關(guān)注的焦點。同時，如何保障網(wǎng)絡信息安全，已成為我們必須面對的重要課題。本文對計算機網(wǎng)絡存在的安全隱患及相關(guān)策略進行了簡要的探討分析。
關(guān)鍵詞：計算機網(wǎng)絡;安全;技術(shù);病毒
21世紀是全球信息化的時代，互聯(lián)網(wǎng)的飛速發(fā)展給社會帶來了極大的便利和好處。然而，網(wǎng)絡是一個虛擬的空間，存在著許多安全隱患。網(wǎng)絡入侵、網(wǎng)絡欺詐、傳播色情等網(wǎng)絡犯罪行為屢見不鮮，而所有的網(wǎng)絡犯罪有一個共同點，就是利用網(wǎng)絡空間存在的安全漏洞實施破壞性行為。網(wǎng)絡信息的安全對網(wǎng)民、企業(yè)甚至是國家的影響非常大，因此，只有設立明晰的安全策略才能完好、實時地保證信息的完整性和確證性，保證網(wǎng)絡的安全。
1什么是計算機網(wǎng)絡安全
計算機網(wǎng)絡安全的定義為：利用網(wǎng)絡管理控制和技術(shù)措施，保證在一個網(wǎng)絡環(huán)境里，數(shù)據(jù)的保密性、完整性及可使用性受到保護。計算機網(wǎng)絡安全包括兩個方面：物理安全和邏輯安全。
2計算機網(wǎng)絡安全存在的問題
影響計算機網(wǎng)絡安全的因素很多，總結(jié)起來有以下幾個方面：
2.1計算機病毒入侵
計算機病毒，是指編制者在計算機程序中插入的破壞計算機功能或數(shù)據(jù)、影響計算機軟件、硬件的正常運行并且能夠自我復制的一組計算機指令或程序代碼。網(wǎng)絡的互連性促進了計算機病毒的傳播，它很容易地通過代理服務器以軟件下載、郵件接收等方式進入網(wǎng)絡，竊取網(wǎng)絡信息，造成很多損失。計算機病毒具有傳染性、寄生性、隱蔽性、觸發(fā)性、破壞性等特點，是計算機系統(tǒng)安全最大的威脅。
2.2后門和系統(tǒng)漏洞
一般情況下，操作系統(tǒng)的體系結(jié)構(gòu)不可能是天衣無縫、完全沒有漏洞的，這恰恰為不法分子攻擊提供了目標。一旦某個疏漏被黑客所知，就會從這個突破口對整個網(wǎng)絡系統(tǒng)進行攻擊。另外，軟件的“后門”是為了方便編程人員設置的，一旦“后門”被打開，后果將很嚴重。
2.3木馬程序
木馬程序是一種基于遠程控制的黑客工具，可以直接入侵、破壞電腦程序，它具有隱蔽性和非授權(quán)性的特點。它經(jīng)常偽裝在游戲或者程序里，誘惑用戶打開帶有木馬的文件或郵件附件，而一旦用戶打開了這些可執(zhí)行文件，它們就會馬上隱蔽在電腦中，并通過命令服務器程序來控制電腦。
2.4網(wǎng)絡入侵
網(wǎng)絡入侵是指可以編寫和調(diào)試計算機程序的人使用非法手段來入侵他方內(nèi)部網(wǎng)的行為。網(wǎng)絡入侵造成的危害一般是系統(tǒng)的寫權(quán)限、存儲權(quán)限、訪問其他存儲內(nèi)容的權(quán)限等非法泄漏、其它系統(tǒng)因此被進入、這個系統(tǒng)被破壞，喪失服務功能。
2.5TCP/IP的脆弱性
作為Internet的基礎(chǔ)協(xié)議，但設計TCP/IP協(xié)議的時候尚未料到網(wǎng)上中存在惡意攻擊和威脅，導致協(xié)議不夠完善，容易被五花八門的攻擊方法所襲擊，程序?qū)Π踩紤]不周。
3網(wǎng)絡攻擊的主要方法
(1)將自己完美的“隱藏”起來;
(2)鎖定要攻擊的主機，并完整分析;
(3)盜竊主機的賬號和密碼，登錄;
(4)獲得主機的控制權(quán)，篡改信息。
4加強計算機網(wǎng)絡安全的主要措施
針對計算機網(wǎng)絡安全面臨的威脅，采取必要的防范措施、安全策略對保證計算機網(wǎng)絡的安全十分必要，計算機網(wǎng)絡安全一般由病毒防護、入侵檢測等多個安全組件構(gòu)成，常用的幾項防護措施分別如下。
4.1采用防火墻技術(shù)
“防火墻”技術(shù)是指假設被保護的網(wǎng)絡具有明確定義的邊界和服務而采取的一種安全保障技術(shù)，它的特點是簡明實用，一方面可以阻擋外部不安全因素影響內(nèi)部網(wǎng)絡屏障，防止外部網(wǎng)絡沒有授權(quán)的用戶訪問內(nèi)網(wǎng);另一方面對內(nèi)屏蔽外部某些危險站點，最大限度保護內(nèi)部網(wǎng)絡。
4.2信息加密技術(shù)
信息加密技術(shù)主要是指通過對網(wǎng)絡傳輸?shù)男畔⑦M行數(shù)據(jù)加密來保障其安全性，是網(wǎng)絡安全技術(shù)的基石。通過重新組合信息，將重要信息由明文變?yōu)槊芪?，除收發(fā)雙方外，其他人均無法解碼信息，因此信息不會被獲取、篡改。網(wǎng)絡加密的基本方法包括：鏈路加密、端點加密、節(jié)點加密。
4.3網(wǎng)絡入侵檢測
網(wǎng)絡入侵檢測是防止惡意攻擊或操作失誤而導致網(wǎng)絡系統(tǒng)被破壞的一種防御方法，具體指從多種網(wǎng)絡及計算機系統(tǒng)中收集信息，通過一系列分析過程，檢測對網(wǎng)絡資源的惡意使用行為。網(wǎng)絡入侵檢測具有防范、檢測、對入侵攻擊作出自動反擊等方面的功能，一般與防火墻配合使用。
4.4識別、鑒別技術(shù)
識別、鑒別技術(shù)是系統(tǒng)核查用戶是否具備它所請求資源的存儲使用權(quán)，這種能力必須保證不會輕易被破壞。系統(tǒng)中最容易實現(xiàn)的識別、鑒別的方法就是用口令字來識別。另外還有一些識別、鑒別的方法，例如：限制用戶的訪問日期、限制用戶登錄失敗的充實次數(shù)、限制網(wǎng)絡中同一時間登錄的用戶數(shù)量等。
4.5加強立法，確保網(wǎng)絡安全
除了網(wǎng)絡系統(tǒng)本身存在一定的漏洞外，我國相關(guān)領(lǐng)域法律的不完善也給了犯罪分子可乘之機，導致計算機網(wǎng)絡犯罪案件屢屢發(fā)生。為了構(gòu)建安全網(wǎng)絡，打擊網(wǎng)絡犯罪，國家有必要制定、完善一部維護網(wǎng)絡安全的法律，有針對性的保護網(wǎng)絡安全，并在道德和文化層面明確每個網(wǎng)絡使用者的權(quán)利與義務;此外，應該增強普通用戶的維權(quán)意識，遇到網(wǎng)絡攻擊、詐騙及時走法律途徑解決，而非一味“息事寧人”。
4.6培養(yǎng)高素質(zhì)的網(wǎng)絡管理人員
上述的防御措施固然在系統(tǒng)構(gòu)建的過程中已經(jīng)通過了測試，但任何一條防御措施都會有其局限性，必須配合高素質(zhì)的網(wǎng)絡管理人員，才能達到好的效果。一個完善的網(wǎng)絡應該是由主機系統(tǒng)、應用和服務、網(wǎng)絡、網(wǎng)絡管理及制度建設等因素決定的，但防御措施對信息安全管理者也提出了巨大的挑戰(zhàn)，他們必須知道哪種產(chǎn)品能夠適應長期的網(wǎng)絡安全的要求，如何正確、適時的使用網(wǎng)絡產(chǎn)品。因此，培養(yǎng)一批高素質(zhì)的網(wǎng)絡管理人員在防御網(wǎng)絡攻擊中是非常必要、不可缺少的。
5應對網(wǎng)絡攻擊的策略
在加強防范的基礎(chǔ)上，還應該有針對性的實施一些策略，建立完善的安全保障體系。做到時刻準備，將重要的數(shù)據(jù)、資料及時備份，防止丟失。
(1)安裝、使用正規(guī)的防護軟件;
(2)使用代理服務器，隱藏自己的主機地址;
(3)隨時備份資料;
(4)讓防黑、查毒成為日常工作慣例。
6結(jié)束語
在網(wǎng)絡技術(shù)促進社會發(fā)展和經(jīng)濟飛躍的21世紀，任何一臺計算機都難以保證百分之百的安全。網(wǎng)絡安全是一個綜合性的課題，其中涉及技術(shù)、管理、使用、維護等諸多方面，這對網(wǎng)絡保護提出了更高的要求。在我國，計算機網(wǎng)絡安全方面的技術(shù)研究和創(chuàng)新仍處于起步階段，有大量的研究工作需要開展。保證網(wǎng)絡信息的機密性、完整性，才能保證我國計算機網(wǎng)絡的安全，推動我國國民經(jīng)濟的高速發(fā)展。
參考文獻：
[1]官有保，晉國卿.計算機網(wǎng)絡安全問題和防范措施[J].科技廣場，2011(09).
[2]詹研.計算機網(wǎng)絡安全問題及防范措施[J].科技風，2011(19).
[3]陳愛民.計算機的安全與保密[M].北京：電子工業(yè)出版社，2002.
作者單位：青島理工大學(臨沂)招生就業(yè)辦公室，山東臨沂273400
點擊下頁還有更多>>>計算機網(wǎng)絡安全論文