计算机网络安全现状与防护策略

本文是一篇计算机系统论文范文,关于计算机系统方面毕业论文格式,关于计算机网络安全现状与防护策略相关研究生毕业论文开题报告范文。适合计算机系统及操作系统及数据库方面的的大学硕士和本科毕业论文以及计算机系统相关开题报告范文和职称论文写作参考文献资料下载。

摘 要：随着计算机及信息网络技术的飞速发展,计算机已普遍应用到日常工作、生活的每一个领域,但随之而来的是,计算机网络安全也受到前所未有的威胁,计算机病毒,,都防不胜防.本文着重就计算机网络安全进行了初步的探讨.

关 键 词：网络安全性系统

一、计算机网络安全存在的问题

1.互联网络的不安全性

（1）网络的开放性.网络的技术是全开放的,使得网络所面临的攻击来自多方面,或是来自物理传输线路的攻击,或是来自对网络通信协议的攻击,以及对计算机软件、硬件的漏洞实施攻击.

（2）网络的国际性.这就意味着对网络的攻击不仅是来自于本地网络的用户,还可以是互联网上其他国家的,所以,网络的安全面临着国际化的挑战.

（3）网络的自由性.大多数的网络对用户的使用没有技术上的约束,用户可以自由地上网,发布和获取各类信息.

2.操作系统存在的安全问题

（1）操作系统结构体系的缺陷.操作系统本身有内存管理、CPU管理、外设的管理,每个管理都涉及到一些模块或程序,如果在这些程序里面存在问题,计算机系统就会因此崩溃.所以,有些往往是针对操作系统的不完善进行攻击,使计算机系统特别是服务器系统立刻瘫痪.

（2）操作系统支持在网络上传送文件、加载或安装程序,包括可执行文件,这些功能也会带来不安全因素.网络很重要的一个功能就是文件传输功能,比如FTP,这些安装程序经常会带一些可执行文件.这些可执行文件都是人为编写的程序,如果某个地方出现漏洞,那么系统可能就会造成崩溃.

（3）操作系统不安全的又一个原因在于它可以创建进程,支持进程的远程创建和激活,支持被创建的进程继承创建的权利,这些机制提供了在远端服务器上安装“间谍”软件的条件.若将以打补丁的方式“打”在一个合法用户上,特别是“打”在一个特权用户上,或就可以使系统进程与作业的监视程序监测不到它的存在.

（4）操作系统会提供一些远程调用功能.所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序,可以提交程序给远程的服务器执行,如tel.

3.防火墙的局限性

防火墙指的是一个由软件和硬件设备组合而成,在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.

二、计算机网络安全的对策

1技术层面对策

（1）建立安全管理制度.要提高包括系统管理员和用户在内的人员的技术素质和职业道德修养.对重要部门和信息,要严格做好开机查毒,及时备份数据,这是一种简单有效的方法.

（2）网络访问控制.访问控制是网络安全防范和保护的主要策略,它的主要任务是保证网络资源不被非法使用和访问,是保证网络安全最重要的核心策略之一.

（3）数据库的备份与恢复.数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作.备份是恢复数据库最容易和最能防止意外的保证方法.恢复是在意外发生后利用备份来恢复数据的操作.

（4）应用技术.应用技术是信息安全核心技术,手段为信息安全提供了可靠保证.基于的数字签名和身份认证是当前保证信息完整性的最主要方法之一.技术主要包括古典体制、单钥体制、公钥体制、数字签名以及密钥管理.

（5）切断传播途径.即对被感染的硬盘和计算机进行彻底的杀毒处理,不使用来历不明的U盘和程序,不随意下载网络可疑信息.

（6）提高网络反病毒技术能力.可通过安装病毒防火墙,进行实时过滤,对网络服务器中的文件进行频繁扫描和监测,在工作站上采用防病毒卡,加强网络目录和文件访问权限的设置,在网络中,限制只能由服务器才允许执行的文件.

2.物理安全层面对策

（1）计算机系统的环境条件.计算机系统的安全环境条件,包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面,都要有具体的要求和严格的标准.

（2）机房场地环境的选择.计算机系统选择一个合适的安装场所十分重要,它直接影响到系统的安全性和可靠性.选择计算机机房,要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性,避开强振动源和强噪声源,并避免设在建筑物高层和用水设备的下层或隔壁,还要注意出入口的管理.

（3）机房的安全防护.机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策.为做到区域安全,首先,应考虑物理访问控制来识别访问用户的身份,并对其合法性进行验证,其次,对来访者必须限定其活动范围,第三,要在计算机系统中心设备外设多层安全防护圈,以防止非法暴力入侵,第四,设备所在的建筑物应具有抵御各种自然灾害的设施.