本站原创这是一篇关于安全问题类函授毕业论文范文,与计算机网络安全问题与防护相关本科毕业论文范文。是程序设计专业与安全问题及网络及设备方面相关的免费优秀学术论文范文资料，可作为安全问题方面的大学硕士与本科毕业论文开题报告范文和职称论文论文写作参考文献下载。
摘 要：随着计算机技术的不断发展,网络以深入到人类生活的各个领域,我们一方面享受互联网带来的便捷,另一方面也遭受着互联网带来的威胁.计算机网络安全这一课题就是在这个前提下诞生的,本文以计算机网络安全问题为主要出发点,分析并研究了常见的互联网安全问题,并提出一些防护措施,为保证计算机网络安全提供了一定的借鉴和参考.
关 键 词 ：计算机；网络安全；防护；对策
中图分类号：TP393 文献标识码：A 文章编号：1674-7712 （2013） 12-0000-02
计算机是二十世纪最伟大的发明,在二十一世纪得到了迅猛发展,成为人类生活、工作、学习必不可缺的工具,在给我们带来方便的同时,网络安全问题也开始逐渐危害到市场经济的发展以及社会和谐稳定.网络安全主要是指在计算机通信环境中,通过高科技手段和网络维护办法,来确保通信数据的安全性、完整性和保密性,最终目标是确保数据免遭破坏、安全传输.国家保密局针对计算机网络安全提出两种方案,分别是物理安全和逻辑安全.物理安全是指通过物理断开连接的形式,使数据免受传输型破坏,这种安全手段却不能达到网络方便快捷的目的.逻辑安全则是指通过一些安全技术来保证信息的可用性和完整性.这种形式关注的重点是数据安全.总而言之,信息时代,数据就如同人的隐私,谁都渴望自己的数据在传输过程中能够得到充分的保护,因此,计算机网络安全问题至关重要.
一、计算机网络安全问题研究
技术的发展如同一把双刃剑,在带动社会进步的同时也使得一些不法分子有了可乘之机,网络安全问题的成因很多,本文从计算机网络体系结构入手,对计算机网络安全问题进行如下分析：
(一)物理层安全问题
物理层位于计算机体系结构的最底层,顾名思义,一些看得见摸得着的设备接口均属于这一层,物理层作为各项系统设备结点服务的载体,最常见的安全问题如通信环节受到干扰、链接通路受到破坏、通路遭到窃听等.这些问题主要与物理层的安全防护设备有关.常见设备有交换机、路由器、服务器等,另外,核心机房的网络交换设备、精密仪器、UPS等也会成为攻击的手段.
(二)网络层安全问题
网络层是计算机网络形成的核心层,也是出现网络安全问题最多的一层,该层的主要安全问题在于通过不法手段利用网络传输协议在这一层进行大肆的信息收集和破坏工作,最容易造成信息危害.导致这一现象的根本原因在于网络设计者对网络服务的界定没有严格划分.在进行网络安全配置时,操作人员如果不能合理配置协议形式,也容易造成计算机系统的安全漏洞.另外,由于用户自身安全意识薄弱,主动与他人共享信息,账号保护不够科学也都会导致网络层安全问题.
(三)系统层安全问题
系统层是计算机应用数据的实现,是操作系统数据信息的最终展现,每款操作系统都不可能做到尽善尽美,都会存在或多或少的安全问题.往往会针对这些操作系统存在的安全漏洞进行攻击,常见的蠕虫、木马、病毒均在这一层大展拳脚,轻则窃取用户数据、破坏系统程序,重则掀起网络风暴,侵袭整个互联网的数据安全.
从上文可以看出,计算机网络要想在一个健康、安全的环境下成长,就必须做好安全防护措施,而目前互联网安全管理方案仍不够完善,大多采取亡羊补牢的手段勉强维系,这种形式虽能缓解危害的进一步加深,但对于那些已经遭受威胁侵袭的用户而言已经于事无补.而当前的大多数安全问题在于安全管理制度不够完善、责任追究不够明确、操作机制不够健全,所以,我们必须从根本上解决网络安全的管理问题.首先,网络管理员必须设置安全的用户口令,杜绝的破译.其次,用户自身也要认真学习网络管理相关指示,明确权限管理机制.当出现问题时,要找到问题的主要原因才能真正解决问题.
二、计算机网络安全防护对策研究
(一)物理层安全对策
物理层是计算机数据与外界传输的接口,保障物理层安全能够是计算机在一个安全的环境中运行.在这一层中,计算机硬件、环境的选择是非常重要的,计算机机房是互联网数据存储和传输的中心,也是存放计算机设备非常重要的地方,机房安全是确保设备安全的重要全体,从外部环境上考虑,机房所在位置要相对安全,周边要杜绝干扰带的存在,一些中心机房还应设立多层隔离防护带,做好防火、防雷、防水等安全措施.另外,还需要做到对于访问用户的使用权限进行身份认证,采取科学的访问控制手段,对于用户的活动范围进行合理的限定等.以此来保证计算机网络物理层的安全.
(二)网络层安全对策
网络层安全防护的手段很多,例如信息监测设备、防火墙设备、防毒墙设备等都有成熟的技术支持,计算机网络安全防护措施也在不断发展和进步,他们是计算机安全最有利的保障.
防火墙被称为边界保护设备,它是企业内部网和外部网络沟通的桥梁,从本质上讲,既能在阻止外界用户对内部信息的非法访问,又能防止外界不安全信息进入内部网络.一般情况下,企业用户通常通过防火墙设备并辅助一些安全策略来保障内部网络安全.它具有良好的抵御攻击的能力.目前,防火墙技术软件作为介于硬件设备和网络设备中间的安全技术已被大范围利用,虽然我国对于防火墙技术的攻关项目取得了突破性进展,但相比欧美发达国家而言仍存在一定的差距,近年来国内IT厂商生产出不少防火墙设备,这些设备从技术水平而言一直呈现稳定增长的模式,进步是有目共睹的,但在防火墙技术不断进步的同时,攻击技术也在不断发展,传统防火墙在应对当前高科技攻击手段时也难免力不从心.在它基础上设计的隔离技术、智能网关技术、utm技术也开始逐渐走向主流市场.
计算机病毒也对网络安全带来很大的危害,对于病毒而言,一般采取以下几种防护措施.首先,应该做好病毒防范工作,要通过一些检测和监控技术检查计算机系统中是否存在病毒文件,这样可以良好的预防病毒滋生.病毒检测技术主要是通过对病毒特殊信息的检测来判断,例如关 键 词 、文件长度等特征值是判断是否病毒晚间的关键.其次是要消灭病毒,对于计算机系统而言,某一微小的系统文件已经破坏就极有可能导致整个系统的崩溃,一方面要有效消除病毒文件,另一方面还需要恢复原文件.
(三)系统层安全对策
针对于系统层安全对策而言,关键问题在于管理,科学、合理的管理手段能够确保计算机网络在相对安全的环境中运行.对于计算机安全管理而言,如何确保它与物理层安全、网络层安全三者间的管理非常重要,因此,只有确保三者有机结合,才能达到计算机网络安全的最佳效果.实施对策可以分为以下几方面：（1）提高计算机使用者的安全意识；（2）建立专业计算机网络安全管理组织；（3）强化安全执法力度,建立相关章程.我国目前建立的法律体系已较为完备,但发挥法律效益,促进计算机网络安全仍需各部门共同配合.尤其是计算机网络的内部工作人员,应不断加强自律意识,严明法律,在不断提高自身素质与法律意识的同时,也应不断加强宣传,提高广大用户的安全防范意识,从而促进网络环境的不断健康发展,营造一个良好的网络文化环境,保证了整个计算机网络的安全.