本站原创本文是一篇操作系统论文范文,关于操作系统类专科毕业论文开题报告,关于有关计算机网络安全问题与的相关毕业论文题目范文。适合操作系统及计算机网络及计算机方面的的大学硕士和本科毕业论文以及操作系统相关开题报告范文和职称论文写作参考文献资料下载。
摘 要：本文对当前计算机网络中的安全问题进行了分析,主要有计算机硬件设施及操作系统的缺陷、软件的安全问题与外部环境.并在此基础上探讨了计算机网络安全对策,包括设备的物理安全、系统安全、人员行为安全以及网络设备的安全,希望给我们的工作起到一定指导和促进的作用.
关 键 词：计算机；网络安全；防火墙
中图分类号：TP393.08文献标识码：A文章编号：1007-9599（2012）20-0000-02
1计算机网络安全问题
1.1计算机硬件设施方面存在缺陷.网络硬件是互联网的基础,如果硬件设施方面就存在问题,必然导致网络的安全问题.一般来说,当前最主要的安全隐患在于电子辐射泄露,这主要是指计算机网络由于电磁信息的泄露使得失密、窃密以及泄密的可能性大增.另外,计算机硬件方面存在的缺陷还体现在通信的脆弱性上面,当网络进行信息及数据的通信交换活动时,主要的途径路线为光缆、专线、线以及无线传输这四种形式,而除了光缆以外三类线路中的信息是较为容易被窃取的.最后,计算机硬件和操作系统组成上也存在着脆弱性,为系统滥用留下一定的安全隐患.
1.2操作系统中存在的缺陷.操作系统是本地计算机和网络系统进行连接过程中起到关键作用的部分,主要是因为它在构建用户连接、计算机硬件以及上层软件之间起到了联系的作用.而操作系统工作在复杂网络环境之下的时候无疑是存在着一些安全隐患的,其中较为主要的安全隐患是后门和系统的漏洞,这些漏洞又包括很多方面,比如Linux系统的缓冲区溢出、Windows远程过程调用RPC漏洞等.由于操作系统中存在着这种安全隐患,使得电子邮件及数据库都会存在着风险.具体来说,利用漏洞的主要方式属于远程攻击,它给网络安全造成的威胁也是最大的.
1.3软件上的安全问题.当前,微软、Oracle、Sun等企业都发布了安全更新的公告,并督促用户尽早下载及安装这些程序.这里的安全策略内容包括了Windows系统内核的更新以及Office组件更新,由此可以看出,操作系统面临着非常严峻的安全形势,如果做不好这方面工作,容易导致极大地安全问题.具体来说,当存在漏洞的系统在执行过程中如果受到攻击容易导致系统的失效.
对于应用软件来说,软件缺陷属于与生俱来的特质,不仅在一些较小的软件中存在着缺陷,大软件也避免不了这一问题.举例来说,海湾战争中由于软件计时系统中存在的误差被不断地积累,最终导致导弹拦截的失败,引起了多人伤亡这一严重后果.很多网络安全问题都是由于应用软件中存在的缺陷导致的,从目前来看,虽然我国已经对应用软件的安全隐患产生了足够的重视,而且这一方面的安全产业已经具备了相当的规模.不过客观来说,我国网络的安全依然不容乐观.在下一步的三网融合中,网络安全将是我们面临的最重要问题之一.
1.4外部环境.除了计算机网络本身的缺陷以外,外部环境也是影响网络安全的重要因素.首先,自然环境将会导致计算机硬件出现问题.其次,人为因素,举例来说,通过进行攻击入侵就属于这一问题,会给我的信息安全造成极大地危害.
2计算机网络安全对策
由于计算机网络的安全隐患主要可以分为内部因素及外部因素,而根据“木桶原理”,网络整体的安全程度又取决于最不安全位置.因此,我们要做好内部及外部的双重防范工作,尽最大的可能降低安全风险,保证计算机网络的安全.
2.1确保设备的物理安全.对于办公场所的计算机,尽量配备电脑桌,并在办公场所内配备静电地板,把各种线路埋置于地板之下,至于电源线以及网络线插座等要安置于较为隐蔽的位置,这可以避免由于断线或者断网所导致的数据丢失及故障.至于服务器,由于它一般是处于不间断工作的状态下,因此为了确保数据的安全,我们要保证其断点续航能力,针对这一要求,UPS能够在断电的时候保证其供电,属于不错的选择.此外,我们还要避免服务器受到不法人员的物理接触,这在一定程度上可以防止服务器的物理伤害.
2.2系统安全.当前危害系统安全的主要因素可以分为病毒以及的入侵.针对并对入侵,要确保在每一台计算机上安装杀毒软件及防火墙,并在日常的工作中进行病毒库的更新及扫描病毒,这对于病毒木马的攻击可以起到一定的防范作用.
另外,防火墙技术也是重要的一部分,防火墙既包括硬件也包括软件,主要的作用是确保内部网络不受外部网络用户的侵扰.具体开说,防火墙应符合以下几点：首先,外部网络及内部网络之间的信息流都应经过防火墙；其次,防火墙只允许符合其安全策略的信息流通过；第三,防火墙本身的可靠性要比较高,不可轻易受到网络攻击影响.在防火墙工作的过程中,一个重要的因素就是其安全策略,它主要是指对于一些网络服务的允许使用与否进行明确的规定.以下为网络防火墙示意图：
至于的入侵,主要的防范手段为：首先,对于专用主机来说,应之开启其相应的服务,比如Web主机在工作中只开启Web服务,而Ftp主机则是指开启Ftp服务.其次,对于不需要的网络服务要关闭.第三,对日志文件进行统一的管理.具体来说应将其定向到一台Syslogserver上面,方便我们统一的进行查看管理,至于Syslogserver则可以经过可以经过ACL来确保其只能够被有限的一些内部网管机器访问.另外,我们还要对系统日志进行定期的查看,并对其进行备份工作,尤其是一些重要日志信息的备份更应给予充分的重视.
2.3人员行为安全.首先,我们可以经过ACL的部署对哪些计算机可以访问Inter网络进行限制,而剩余的计算机则只可以进行内部网络的访问.其次,对于需要网络但却不是全天候都需要的计算机,我们可以进行基于时间ACL的设置来实现固定时段的上网行为.第三,利用一些先进的监管软件及设备对网络行为进行监控,确保员工上网行为不会给计算机网络造成安全威胁.
2.4网络设备的安全.在整个网络安全中,确保网络设备安全属于重要的工作之一,针对网络设备我们可以利用两种措施对其起到保障作用.
（1）网络设备的物理安全.这以策略的主要和计算机物理网络安全有很大的相似之处,具体来说就是确保其供电等物理指标,在物理条件上避免其受到无关人员的接触.
（2）确保设备配置的安全性.首先,确保网络设备访问的安全.我们可以将路由交换设备中一些没用的服务关闭掉,关闭一些使用不到的接口,对网络设备的访问控制列表进行部署,利用强口令提升的保密性.通过Syslog日志等途径确保网络设备连接安全性.其次,利用ACL对不感兴趣的流量进行过滤,降低网络中无用的流量,对IP地址欺骗以及进行防范；通过VLAN这一机制使广播流量只能够于VLAN内传播；对VPN机制进行部署实现比较安全的远程连接,进而确保网络设备流量的安全性.
3结语
随着计算机技术的发展,计算机网络中的安全隐患也在不断以新的形势出现,如果我们工作人员安于现状,必然做不好这一工作,因此,我们应加强自身的学习和探索,不断的提升计算机安全方面的水平,只有这样才能真正确保网络信息的安全.