公务员期刊网 精选范文 网络安全的问题及对策范文

网络安全的问题及对策精选(九篇)

网络安全的问题及对策

第1篇:网络安全的问题及对策范文

【关键词】网络通信 科技发展 安全隐患 解决途径

科技水平的快速发展与进步,使全球各国家、各地区之间逐渐地实现了“无距离”沟通。在现代化社会中,人们可以通过社交网络与千里之外的好友或者家人进行通信和沟通,这就是网络通信的主要内容。网络通信这种方便快捷的通信方式因为其自身的优点,受到了全球各地人民的普遍喜爱,但是它潜在的安全隐患问题,实际上会对互联网用户的个人信息甚至钱财安全造成损失。因此,在不断提高科学技术水平的同时,网络通信过程中所存在的安全问题更要受到重视和得到解决。

1 网络通信过程中存在的安全问题

(1)用户的个人信息容易被泄漏。由于网络工程中维护系统硬件和软件的相关工作做得不到位,以及控制管理软件系统的工作需要通过远程终端来进行,导致用户在利用网络登录其相对应的系统时,其系统的远程终端与互联网用户之间有着长远的连接点,这些连接点的信息在进行传递的过程中,很有可能会使互联网用户遭到黑客的攻击和入侵,从而泄漏用户的个人信息,大大降低了用户的信息安全性。(2)网络通信的连接结构不够完善。利用互联网来进行通信的网络通信方式,其技术结构支持主要是来源于网间网技术,用户注册互联网的时候,通过TCP/IP协议的签订,然后远程网络就会对这一协议进行授权,通过点与点相连接的方式来进行网络信息的传输工作。与之不同的是,网络通信结构并不是采用点与点相连接的方式,而是树状的连接方式,这就使得网络通信中存在多方主体,远程网络不能够准确地区分出其中的黑客身份与用户身份,从而导致用户的网络遭到黑客的攻击。(3)尚未建立全面完善的网络软件维护系统。当前的科技水平情况下,各计算机网络终端在安全方面都会进行一定的设置,为其主流操作系统提供基础的安全保障。但这一设置并不全面,黑客十分轻易就可以破解,且在用户使用计算机的过程当中,部分不健全的系统要经常进行维护,这就需要用户在网络上将相应的补丁程序下载下来,而这些补丁程序的公开化就成为了黑客下手的目标。当用户下载带有病毒或者其他危险资源的网络补丁程序之后,不仅仅是自己的计算机网络会遭到入侵,甚至整个网络通信的安全性都有可能受到威胁。(4)网络通信的相关管理部门工作不到位。尽管我国互联网的发展进步得十分快,但国家在这一方面的管理工作并没有完全同步。相关网络安全管理部门的网络安全维护工作做得并不到位,这就使相关不法分子没有受到严厉的打击,反而更加猖狂地对个人或者企业的计算机终端进行攻击和重要信息资源的盗取,导致形成了极不安全的网络系统。

2 解决以上网络通信主要安全问题的可行途径

在当下社会中,不论是对个人而言,还是对企业而言,计算机网络在这些生活、学习和工作的过程当中,已经逐渐成为了不可缺少的一大部分,它的安全隐患问题不仅仅会造成个人用户的信息遭到泄漏,而且还很有可能会对企业造成很大的经济损失。由此可见,有效地解决这些安全隐患问题,加强网络安全的维护工作,保障个人信息的安全和企业的经济利益是十分重要的。

(1)互联网用户要保护好自己所使用的IP地址。盗取用户所使用的IP地址是黑客进行攻击的主要目的,所以,用户可以通过加强对自身所使用的IP地址进行保护。具体可以通过严格控制网络交换机的安全,隔离和控制所用路由器等方式来进行保护,这些加强自我保护的方式能够有效地防止用户计算机终端遭到攻击。(2)网络安全维护部门要加密处理重要的传递信息。在传递网络信息和储存网络信息两个方面的安全问题,就是网络信息安全问题的两个主要部分,在用户传递相关信息的过程当中,黑客可以进行攻击,并将其修改成恶意信息,从而对双方用户的计算机造成威胁,对于这一类安全问题,用户则可以通过对传递和储存的信息进行加密处理,来使其受到的威胁进行根本性解决,从而进一步保障用户传递和储存信息的安全性。(3)系统软件的设计方要完善验证用户身份的系统建设。用户进行网络通信之前,都需要验证核对身份,远程控制终端的身份审核通过之后,才能够顺利地进行网络通信,加强和完善用户身份验证系统。相比起固定的用户名和密码进行身份验证利用生物特征进行身份验证,具有更高的安全性,如虹膜识别法、指纹识别法等验证方式。其独特的不可复制性为用户的信息安全提供了更加科学有效的保障。(4)用户自身可以加强防火墙对计算机的保护作用。防火墙系统的保护性能广泛地应用于当前各计算机终端中,它可以通过建立用户网络和互联网之间安全的网关,来监视并且限制网络中可能带有威胁的数据信息。对抵御计算机受到黑客的攻击,用户个人信息的保护起着十分不可忽视的作用,且防火墙系统软件还可以扫描出用户计算机终端存在的病毒,并进行及时的病毒清除。

3 结语

随着网络通信在社会中受到各方面的应用,产生了相应庞大的网络数据信息,加强了网络通信中各用户之间的数据信息联系,这一背景条件下,网络通信的安全隐患问题一旦受到严重的入侵或者攻击,就会使整个网络通信工程中的相关使用用户遭到破坏。综上所述,在网络通信的过程当中所存在的安全隐患是普遍的,解决这些问题就分别要从互联网用户自身、软件系统开发者和网络管理部门这三个主要的方面进行相关的解决措施,从而整体性地提高网络通信中的安全性能。

参考文献

[1]陆军.浅谈网络通信中信息安全对策与建议[J].策略探讨,2013(03),8.

[2]袁冰.网络通信过程中的安全问题及对策[J].信息通信,2013(10),165.

[3]董洁.网络信息安全面临的问题及对策[J].赤峰学院学报(自然科学版),2011(03),198.

[4]孙庆峰,黄振兴.浅谈网络通信安全分析及其安全防御措施[J].城市建设理论研究,2013(11),132.

第2篇:网络安全的问题及对策范文

关键词:计算机网络工程安全;因素;对策

中图分类号:TP393.08

计算机网络安全有十分宽泛的含义,这种含义可以因为应用者发生变化而变化。比如说,我们普通的上网人员对于网络安全要求的侧重点和网络供应商的就不同,普通的上网者只会关注自己的电脑会不会被常见的木马病毒侵犯,会不会造成计算机系统崩溃,会不会丢失一些自己的隐私资料等问题。而网络供应商却不仅仅是关注网络的信息安全问题,他还关心网络通信的连通性问题以及网络硬件的安全问题。在现实生活当中,计算机网络是不可避免的会受到来自网络各个角落的威胁,但是从另一方面来说,这种威胁在某种程度上也促进了计算机网络的发展,因为出现高技术的威胁,就意味着要创造出高技术的防范技术。计算机的网络工程安全问题直接的影响到了人们的生活秩序,并且,在以后的时间里,随着时间的发展,技术的进步,这种威胁还会呈现出更多的种类和更强大的力量。

1 计算机网络安全之网络攻击的特点

关于计算机的网络攻击有四大特点:(1)它造成的损失比较大,因为黑客攻击的都是选择接入网络的计算机,如果攻击一旦成功就会致使成千上万的计算机停止运行,为广大的用户造成不必要的损失;(2)计算机网络安全会为社会和国家的安全带来威胁,有些黑客出于各种目的会把政府和国家的机密文件当作对象,一旦被其得手,就会对国家和社会造成重大的损失;(3)攻击手段具有多样性和隐蔽性。攻击计算机网络的手段多种多样,黑客可以通过各种方式和各种技术手段来套取网络上的保密信息,甚至可以破坏用户的防火墙直接进入到用户的电脑,对用户造成很严重的损失;(4)计算机网络攻击主要以软件攻击为主。对于计算机网络的损坏并不是我们生活中看到的有形的损坏,一般来说,它依靠软件来进入其他用户的计算机。

2 计算机网络工程的安全问题

2.1 计算机工程广义上的安全问题

2.1.1 计算机网络工程具有脆弱性

计算机网络是开放的,因此这会为计算机网络带来很多的问题。可以说,在当前的网络环境下,任何人都能够实现网络传输和网络共享,正因为计算机网络具有这个特性,因此计算机网络才会面临着很多的挑战。计算机网络的脆弱性主要表现在三个方面:(1)网络的自由性;(2)网络的国际性;(3)网络的开放性[1]。因此,计算机网络工程就会时常地遭受到黑客的攻击,而且也正是因为计算机网络的这一特性才使得计算机网络工程面临着来自于各种途径的攻击。

2.1.2 计算机操作系统所带来的安全问题

计算机操作系统是支持网络传递和共享的基本软件,然而操作系统也是最容易出现问题的。如果我们想要实现网络操作,那么就必须要获取计算机网络操作系统的支持。因此,一旦计算机操作系统出现了问题,就势必会为网络安全造成一定的影响。计算机操作系统为计算机提供了很多功能来用于管理,其中主要的两个部分就是软件部分和硬件部分。不同的硬件设备和软件设备构成了计算机网络,维持计算机的正常运转需要一定的自然条件作为基础支撑,在某种意义上来说,计算机的网络安全对自然环境存在依赖性。一些突如其来的自然灾害和不能抵抗的外部作用力都可能会对计算机网络安全造成一定的影响,这种影响将会直接的影响到计算机网络的正常运转。

2.1.3 计算机网络数据库储存的安全问题

我们每时每刻都在使用计算机网络的数据库储存功能,在网页上所浏览的所有内容都会通过浏览器储存到自己的电脑里面,当然这些东西自然会包括我们自己的账户和密码等。如果计算机的数据库遭受到黑客的攻击,那么这些重要的东西就会被黑客窃取,那么自己的隐私也就会被公诸于世。

2.2 计算机工程狭义上的安全问题

2.2.1 计算机网络协议所存在的问题

计算机网络协议是互联网最基本的协议,它是连接国际互联网的基础。IP协议是网络层的协议,TCP协议是传输层的协议,它们共同组成了计算机网络协议,所以,我们可以经常在自己的电脑上看到“IP/TCP协议”字样。这个协议将电子设备连入网络的方式还有网络上的标准传输都定义出来了。可是计算机网络协议却缺乏安全性,它传输数据流的时候采用明码传输,并没有经过加密处理,并且在传输中数据并不受控制,为黑客盗取信息提供了条件。它采用簇的结构,因为这个结构的自身缺点,为互联网带来了很多的不安全因素。

2.2.2 计算机病毒所带来的问题

简单来说,计算机病毒就是一些恶意代码组合的突出表现,它是没有经过授权就侵入别人计算机的非法的计算机程序,一般来说,计算机病毒都是通过计算机网络结构中存在的各种漏洞来实现侵入的。它具有破坏性,无论是计算机的硬件设备还是软件系统,它都可以对其造成一定的损坏;它还能够自我复制,并且具有隐蔽性、潜伏性和传播性,一旦系统感染了病毒,就会面临着一系列的不安全问题[2]。比如,蠕虫病毒会通过应用程序的漏洞来攻击电脑,木马病毒通过伪装合法程序的方式来攻击电脑。无论是何种病毒,对计算机网络安全来说都是极其不利的。

2.2.3 计算机漏洞所造成的问题

因为计算机网络的复杂性和特殊性,计算机的网络漏洞是不可避免地存在的,这种漏洞会被黑客所利用。造成这些漏洞的因素有很多,有软件漏洞也有硬件漏洞,还有配置不当或者是程序设计不合理等原因造成的。黑客会研究这些漏洞,寻找最佳的破坏方式和破坏机会。在目前来说,所有的系统都存在漏洞,无一例外,这使计算机网络安全面临着严峻的挑战。

3 计算机网络工程的对策研究

3.1 提高技术防范措施

建立更加安全的技术管理制度,要对相关管理人员的素质进行提升,还需要对网络系统的安全进行改善,强化技术人员的职业素养,将技术防范方面的每一道关卡都设置好。关于重要的信息,要及时地做好备份和管理,并且落实在具体的责任人身上。要对网络的访问做好控制,限制人员的访问,做好访问权限,这样能够保证网络不被非法的入侵和访问。而用户在进入网络的时候需要进行严格的筛选,强化用户权限管理。还要强化整体网络的反病毒能力,一般都是通过杀毒软件或者是计算机的防火墙来实现这一功能的,主要需要对来历不明的信息做出实时监控,以防止计算机网络信息被攻击所导致的外泄。

3.2 加强管理层面的力度

计算机网络工程的安全管理一直都是重中之重,因为它对网络防护起到了非常重要的作用,如果仅仅只靠技术防范来保证计算机网络工程的安全,那是远远不够的,因为计算机网络工程的安全问题还需要更为安全的管理。比如保证计算机用户的安全、立法保护计算机网络安全并进行有效执法等。但是因为在管理方面会涉及到很多人为因素,所以在具体操作上将会面临着来自于多个方面的难度。因此,需要对计算机的网络安全管理进行进一步的强化,只有将相关人员的安全意识提升起来,才能够更有效地维护计算机网络工程的安全。

3.3 安全层面的保障

如果想要保证计算机网络工程的安全性,首先就需要有一个相对安全的物理条件,比如机房或者和机房类似的物理空间。在对地址进行选择的时候比较重要,需要防止来自于环境等方面的物理灾害的攻击,还需要防止人为的破坏。在具体的操作过程中需要对虚拟地址的访问进行必要的控制,还需要对用户的权限进行限制,实行必要的身份识别,这样可以在一定的程度上防止有非法入侵的现象发生。

3.4 计算机网络工程安全的综合防范措施

要加大对网络的安全教育,使管理者和应用者都能够认识到计算机网络安全的重要性。加大网络管理,使相关人员的安全意识和专业技术都得到提升。因为网络具有开放性,所以,对用户信息的认证在网络安全这一块将显得十分关键,需要通过用户的口令和密码来实现网络系统的权限分级。同时还需要对密码技术进提升,密码技术包括不同网络的机密技术和数字签名等,网络加密有三种方式,第一种是节点对节点的加密方式,第二种是端对端的加密方式,第三种是链路加密方式。需要特别提及的是,节点对节点的加密方式是在链路加密方式的基础上增加保护机制的一种加密方式。在此基础上还要提高防火墙的防范技术,防火墙技术分为三类,一是数据包过滤技术,二是应用网关技术,三是技术[3]。将防火墙技术和侵入检测系统联动起来,使其相辅相成的运行,可以为计算机网络的安全提供一个可靠的保障。

4 结束语

在当前这个飞速进步的时代,信息化的进程正在被全人类所接受,逐渐地,人类对网络产生了依赖。可是整个网络运行系统自身存在着很多的缺点,而且比较复杂,所以会出现各种各样的安全问题,这些问题对人民的生活造成了很大的影响。所以,预防和解决计算机网络的安全问题显得尤为重要。随着时间的不断向前推进,笔者相信,计算机网络安全的防范技术也会做的更好,我们相关的技术人员会为广大人民的网络生活提供出一个更加坚实的堡垒,保证人民的正常网上学习、工作和交流。

参考文献:

[1]黄丹.关于计算机网络安全问题分析及对策研究[J].信息与电脑(理论版),2011,12(15):245-246.

[2]严有日.论计算机网络安全问题及防范措施[J].赤峰学院学报(自然科学版),2010,02(12):36-37.

[3]刘彦戎.计算机网络安全问题分析[J].硅谷,2010,04(07):325-326.

第3篇:网络安全的问题及对策范文

1.1计算机网络具有不安全的特性

计算机网络是一个交互式的系统,连接着世界范围内的网络,在用户进行上网的时候不可避免的要和很多其他的用户发生联系。这种联系的交互式的特征决定了信息浏览的不安全性。因此计算机网络在正常的使用过程中不可避免的会发生很大的风险。计算机网络是面向全世界用户开放的,在用户的上网过程中计算机会面临各种各样的威胁,黑客以及木马病毒会在用户浏览信息的时候对计算机进行攻击窃取用户的个人信息。计算机的这种使用广阔性的特征增强了计算机使用过程中的威胁。由于计算机在使用的过程中是在全世界范围内进行的,各国对于计算机网络的监管力度不一样,在计算机实际的运行过程中很多不法人员会利用不同国家监管措施的不同,在国外采取危害国内计算机网络的行为。这种行为具有跨国性,当前计算机领域内的国际打击犯罪的措施比较少,客观上助长了犯罪分子的犯罪行为。

1.2计算机的操作系统在运行的过程中存在问题

操作系统是计算机网络的核心部位,操作系统决定了计算机运行的基本情况。操作系统管理者计算机上的几乎所有的程序的运行,计算机就是在操作系统的作用下发挥自己的作用的。操作系统通过特定的程序管理控制着计算机,计算机网络的有效运行就是在操作系统的支配下进行的。操作系统在设计上会存在一些弊端,比如内存管理上存在的问题会使计算机在运行的过程中存在很多的安全隐患,如果在计算机的操作过程中不能对计算机的操作系统不能形成有效的防范会加大计算机系统的崩溃。有些黑客正是利用计算机操作系统的不完善对计算机进行攻击,而且这种攻击具有巨大的危害性,用户对于这种攻击很难进行有效的防范,不可避免的会造成很大的影响。

1.3计算机的防火墙不能有效的发挥作用

防火墙是计算机的一道防护网,是由软件和硬件组成的在专用网和公共网络之间存在的一道安全的网络,从而对计算机经行有效的防护,防止黑客对电脑进行的攻击。现实中防火墙自身不够完善,不能对计算机形成有效的防护,在发声侵害的时候防火墙不能第一时间对电脑进行防护。随着现代科学技术的迅速发展,一些黑客会运用最先进的技术对防火墙进行破解,防火墙被破解后会对计算机带来巨大的安全隐患。

1.4计算机病毒会带来很大的危害

计算机病毒是一组通过复制自身来感染其他软件的程序,计算机中的程序运行时,其中的病毒也开始运行并且以较快的速度感染其他正常程序进而感染和破坏整个计算机。计算机病毒具有很强的复制性和传播性,事先设定好的计算机病毒在满足一定条件后会迅速的扩散。很容易对计算机造成损害,或者导致开机的速度变慢,或者造成用户的信息和数据的丢失,给用户造成不可挽回的影响。计算机杀毒软件的更新速度不能及时的跟随计算机病毒的更新速度,更加造成了计算机病毒的危害性。

二、保护计算机网络安全的相关对策

2.1良好的应对计算机网络安全的举措

应对计算机网络安全的重要举措就是及时的采取有效的应对措施,通过计算机网络技术的更新可以有效的应对计算机网络安全的隐患。具体可以采取以下举措:

(1)对计算机的操作者进行良好的风险防范教育。操作者的管理水平直接决定着计算机网络运行的安全,在对计算机安全的防范过程中首先要增强计算机管理人员和计算机用户的安全防范意识,提高他们的风险意识,增强他们在对计算机的操作过程中的自我保护意识,使得计算在操作的过程中能够很好的应对各种风险的挑战。计算机的维护以及操作人员要在计算机的整个操作过程中建立备份以及及时杀毒的习惯,提高防范风险的能力。计算机用户可以根据自身的实际需要建立有针对性的备份方式,采取数据备份可以有效的防范数据丢失的风险。

(2)运用正确的密码技术。

密码技术是防范计算机网络安全的良好措施,在防范计算机风险的时候最主要的就是计算机密码技术的运用。在计算机网络的操作过程中可以采取多种的密码形式对计算机网络安全经行防范,动态密码以及密码的多样化可以有效的对计算机的安全进行保护。计算机用户结合计算机网络具体的特点采取不同的计算机应用密码技术能有效的保护计算机的安全。

(3)及时地对计算机病毒进行处理。计算机病毒是计算机网络的主要危害,计算机维护者以及计算机用户一定要安装计算机病毒的防火墙,对计算机病毒进行及时的处理。加强计算机杀毒库软件的更新,对于被病毒危害的软件以及数据要进行及时的处理,对重要的数据要进行及时的备份。定期对计算机进行病毒的查杀,不随意下载来源不明的文件。计算机用户一定要购买正版的杀毒软件,只有正版的杀毒软件才能及时的更新,才能真正的担当计算机的保护职责。

2.2对于计算机一定要加强有效的管理

第4篇:网络安全的问题及对策范文

关键词:计算机;网络安全;问题及对策

中图分类号:TP309.1文献标识码:A文章编号:1007-9599 (2010) 10-0000-02

Computer Network Security Problems and Countermeasures

Hu Zhaoqing

(Dehong Shi Zhuan,Luxi678400,China)

Abstract:Entering the 21st century,computer network technology has been a rapid development,followed by computer network security is increasingly prominent,to ascertain the existence of many computer network security problems and take appropriate measures have become urgent.

Keywords:Computer;Network security;Problems and Solutions

未来的发展是属于互联网的,计算机网络在政治、军事、商业等许多领域得到了越来越广泛的运用,它与人们的生活已经密切相关了,而每年由于网络安全问题给人们带来的经济与精神损失也逐渐增大,所以计算机网络安全问题是目前首先要解决的突出性问题。下面就从计算机的物理层、网络层、系统层、病毒传播方式、数据安全以及安全管理等计算机网络安全方面的问题进行分析研究,并且给出解决问题的相应对策。

一、计算机的网络安全问题

(一)计算机网络的物理层安全性问题

现实中的计算机网络结构是拓扑型的,而不同的网络设施服务于相应的各个节点,网络设施有服务器、交换机、路由器等保证网络工作的机房网络设备,还有UPS、精密空调等维持机房物理环境的设备,以及计算机硬件和网络传输线路等都属于计算机网络的物理层安全性范畴。平时面对的物理层安全性问题有物理通路的破坏、物理通路的干扰以及对物理通路的窃听等。

(二)计算机网络的网络层安全性问题

由于对网络服务的使用权限的规定不够严格,使得计算机网络的网络层时常受到黑客等不法分子的攻击和对信息的恶意窃取。网络层安全性问题的产生,一方面是由于操作员在进行安全配置时,由于配置不当造成了一定的安全漏洞,以及计算机网络用户的安全意识不强,不注意保护自己的账号,随意与别人共享或者借给他人使用都对网络安全造成了威胁。

(三)计算机网络的系统层安全性问题

操作系统的安全性漏洞所带来的安全风险是计算机网络存在的最普遍的安全性风险。现在的操作系统无论是XP、Vista还是window7,都存在一定的安全性漏洞。黑客会对操作系统的这些信息安全漏洞进行攻击,计算机系统和服务器系统在受到其攻击时会立刻处于瘫痪状态。

(四)计算机网络的病毒传播方式

计算机病毒之所以可以破坏计算机数据信息,影响计算机软硬件的运转,是由于病毒可以对计算机本身资源进行自我复制,还有计算机病毒的不可预测的传播能力使其更具危险性,一旦计算机病毒被释放到网络中,便会造成严重的后果。

计算机病毒主要通过网络和硬件设备进行传播。在进行网络传播时,又可分为因特网传播和局域网传播两种传播方式。计算机病毒在进行因特网传播时,可以通过各大论坛进行传播,也可以通过电子邮件进行传播。在用户上网浏览网页、下载软件、使用通讯软件、玩网络游戏时,计算机病毒也可以靠其进行传播。计算机病毒在进行局域网传播时,会通过感染局域网发送的数据进而使接收方自动感染计算机病毒,这样就极有可能使整个局域网中的计算机遭到感染,进而使整个局域网陷入瘫痪状态。在计算机病毒进行硬件传播时,硬盘和集成电路芯片就成了计算机病毒进行传播的重要载体。还有移动存储设备也是计算机病毒的传播载体,常见的可携带计算机病毒的存储设备有光盘、移动硬盘、软盘、U盘、以及mp3等,其中U盘是携带计算机病毒的常见存储设备,随着U盘病毒种类的增多,使得U盘成为计算机病毒传播的第二大途径。

(五)计算机网络的数据安全问题

计算机网络的数据安全问题在计算机的局域网中尤为突出,局域网进行数据传输时,传输线路存在着被窃听的威胁,还有在局域网内部同时也存在着不法分子的内部攻击行为,比如一些重要信息和登录密码会被不法分子与内部人员合作进行窃取和篡改,从而造成了数据的泄密。局域网进行数据传输时,没有对数据进行加密,是侵袭者轻易就能窃取的问题所在,还有一些局域网并没有设置专门的软件和硬件对计算机数据传输时进行控制,也导致了计算机的传输安全风险性的增大。

(六)计算机网络的安全管理问题

管理作为计算机网络安全的一个很重要的组成部分,安全管理制度的不够完善是目前网络安全风险的主要原因之一。计算机网络的内部人员为了方便,对用户口令的设置过于简单,使黑客等很容易对其进行破解。还有当用户进行注册时,对用户名的管理过于宽松,用户可以使用相同的口令和用户名进行登录,这样便使权限管理过于混乱,当出现问题时更是很难分清责任所在。计算机的网络安全管理主要是采取措施防止内部网络的入侵,而责权不明、安全管理制度不健全以及可操作性的缺乏是出现管理安全问题的主要原因所在。

二、计算机网络安全的对策

(一)物理安全层面对策

单位计算机网络系统的物理安全问题是物理安全层面最为突出而且需要解决的问题,要想使单位网络系统的物理安全得到保障,首先就必须保证机房的安全,因为设备安全的基本前提就是机房的安全。在建设机房时,要严格按照国家标准进行建设。在进行机房建设时选址很重要,机房一般要要选择在楼层避光处,必要时可以通过窗帘等物体对阳光进行隔离。机房还需配备良好的防火措施,在电源方面,要配备满足路由器等设备总功率的UPS不间断稳压电源,同时还需配备精密空调以此来保证机房的温度湿度。在机房的管理方面,要制定出良好的门禁措施,对数据库服务器以及中心交换机等重要的设备要采用双机热备份措施。

(二)技术安全层面对策

1.入侵检测技术。

通过收集计算机操作系统、应用程序等相关信息,并对其进行具体分析,以此来检测可能的不法入侵行为,并对检测出的入侵线路进行切断和报警的技术称为计算机网络入侵检测技术。

计算机网络入侵检测技术不会对数据进行过滤,所以不会对网络性能产生影响。目前入侵检测方法主要有异常检测和误用检测两种。比如异常检测主要通过对计算机网络用户的不正常行为以及计算机网络资源的非正常使用情况进行检测,从而发现并指出不法入侵行为。异常检测虽然具有响应速度快、误警率低的优点,但也存在一定的缺点,比如说必须花费大量的时间制定出各种入侵模型。

2.防病毒技术。

病毒预防、病毒检测以及病毒消除技术是计算机网络病毒技术的主要三种技术。病毒预防技术是通过编写程序驻留在系统内存里,对系统的控制权进行优先获取,从而可以监视并且判断出病毒的存在与否。病毒检测技术则是对病毒本身和文件自身特征进行检测,以此来判断出计算机系统是否感染了病毒。病毒消除技术则是通过网络版病毒查杀软件,对存在的病毒进行分析并且将其杀灭掉。

3.加密技术。

加密技术就是按照某种算法将数据变成一种不可读的密文,然后再对数据进行存储和传输的数据加密技术。加密算法以及密钥的管理是加密技术的关键所在,数据接收者中有输入对应的密钥才能读出已经加密的数据信息。

数据库管理员在对数据进行维护和管理时,数据的备份与恢复是很重要的一个步骤,它是管理员维护。数据完整性的一个重要操作。在意外发生时,恢复会利用备份来恢复已经遭到破坏的数据,所以说备份是恢复数据库的最好方法,同时备份也是防止意外发生的最好保证方法,做好数据的备份与恢复工作是应对计算机网络安全问题的重要措施之一。

随着互联网的飞快发展,计算机网络的安全性问题也会变得越来越复杂。只有对计算机网络存在的诸多安全性问题进行深刻的分析与研究,才会找到相应的措施来预防与解决网络安全性问题。未来的网络安全问题已不再是技术性问题,而是一种社会性的问题,只有各方面共同努力,才会使我国的信息安全产业得到快速稳定的发展

参考文献:

[1]胡启立.中国信息化探索与实践.电子工业出版社,2005,9

第5篇:网络安全的问题及对策范文

计算机网络通信具有迅速、灵活、开放、共享等特征,满足了人们不断发展的生产生活的要求,也为信息交流和共享创造了巨大的空间。与此同时,随着网络技术带给人们极大的方便的同时,也为计算机网络的快速发展带来了巨大的影响。需要注意的是,计算机网络迅猛发展的同时,安全问题仍然是人们十分关心的话题。

一、分析计算机通信网络存在的安全问题

计算机网络由计算机设备和通信网络两个部分组成,计算机设备室计算机通信的信源和终端,通信网络是指计算机数据传输和交换的手段和方式,正是二者的密切配合才实现了计算机的通信网络的共享功能。计算机通信网络的安全问题主要是指外来的以数据和行为为主要形式的攻击计算机网络操作系统、硬件、应用软件等,使其出现一定程度的被更改、被破坏、被泄露、被盗用等现象,从而使得计算机通信网络难以正常运行。一般说来,计算机通信存在的安全问题主要由以下两种:

(一)计算机网络的硬件安全问题

计算机的硬件安全主要是指计算机硬件系统的设置安全和设备的物理安全。系统设置安全是指网络路由器等关于网络设置连接设备的安全,而物理安全是指具体的计算机物理设备的安全,如路由器、交换机、网络服务器等。

(二)计算机网络的软件安全问题

计算机网络的软件安全问题是计算机安全问题最重要的问题。它主要表现在以下几个问题中:第一,系统安全漏洞。计算机网络技术的发展,在计算机网络操作中存在着一些安全漏洞,一方面为编程人员管理提供了方便,另一方面也给网络黑客提供了攻击机会,从而造成网络漏洞被攻陷,出现严重的安全问题。第二,计算机网络病毒。计算机网络病毒具有感染性、潜伏性、破坏性和触发性,对于计算机网络安全具有严重的影响,且随着网络病毒的种类和技术的发展,其传播越来越广阔和隐蔽,的确是网络软件安全本文由收集整理最大的问题。第三,网络黑客攻击。网络中的黑客攻击不仅有针对性攻击,还有广泛性攻击,这些攻击活动变得越来越猖獗,为网络安全带来了非常大的威胁。第四,网络内部权限混用。网络中的用户账号本来只局限于个人使用,但是在现实中一个账号往往将用户名和密码告知他人,存在混用的情况,这给网络系统漏洞、黑客攻击和病毒等带来了可乘之机。

二、分析提高计算机通信网络安全的对策与技术

(一)全面认识计算机通信网络安全的重要性

只有正确认识计算机通信网络安全的重要性,才能在通信设置和管理中将网络安全放在突出的位置,全面落实计算机通信网络安全的防范行为。传统对于计算机通信网络的安全认识仅仅停留在计算机操作系统本身上面,只保证才做系统没有错误。但是,随着计算机网络技术的发展和计算机网络运用的广泛性发展,现代计算机网络安全意识应该从传统的操作系统无误上延伸到网络系统、网上信息、网上管理、数据信息、通道控制等上面,以实现计算机系统、信息、数据、通道等的保密完整性、可控可用性,让计算机通信网络实现正常运行的目标。

(二)强化网络管理

计算机通信网络安全要从内部和外部强化网络管理,让安全隐患被扼杀在摇篮里。首先,要加强计算机人员的管理。通过加大高级网络技术人员的培养和任用,发挥网络管理人才的作用,让计算机网络管理人员具有丰富的技术知识和实践经验,有效防护网络设备的安全问题。此外,还可以加强网络管理中的各个部门的合作和互动,促进网络管理实现完整化。其次,加强网络建立和使用的审批手续的严格性和严肃性。通过加强网络管理部门在通信网开设、关系、调整、改变工作状态中的作用,加强网络管理部门在用户网络增设终端等设备方面的批准管理作用,加强网络安全防护功能。

(三)采取具体的防范措施和技术

(1)采取具体的防范措施。为了防范计算机通信网络安全,就要全面对非法入侵进行监测、防伪、审查和追踪,从建立通信线路到传播信息我们可以采取以下几个防范措施:第一,身份鉴别,通过用户名和密码等鉴别方式让网络系统的权限分级,让一些受限的用户在连接过程中被受到终止或部分数据被屏蔽,实现数据的安全性。第二,网络授权,通过向终端用户发送许可证书从而让没有得到授权的用户无法访问网络和网络资源。第三,数据保护,通过对数据加密的形式对数据资源进行发送或访问,使得数据被截获之后也很难进行密码破解。第四,收发确认,通过对发送和接收信息的方式让发送和接受被承认,防止不承认发送和接收信息和数据而引起的争执。第五,保护数据完整性,通过数据检查核对方式对数据进行检查和核对,保持数据的完整性。第六,业务流分析保护,通过阻止网络中的垃圾信息出现,也无法让恶意网络终端无法从网络业务流分析中获取用户信息,达到保护用户信息安全的目的。

第6篇:网络安全的问题及对策范文

1计算机网络安全现状

计算机网络是将多个计算机连接起来,并在网络的支持下共享资源。目前,互联网已经应用非常广泛,也经常会发生电脑中病毒或被黑客入侵等问题,很多电脑资料泄露,造成难以估量的经济损失。因此,一个计算机网络的安全是非常重要的,也需要通过一系列的软件和硬件措施保证计算机的安全性、可靠性,每一个电脑用户和网络管理人员都应当给予足够的重视,认真对待,加强计算机安全管理。据统计,国内58%的网络电脑都出现过不同程度的安全事件,有的电脑甚至多次被入侵,所以说计算机网络安全的现状还是不容乐观,需要严格管理计算机网络。

2计算机网络的主要安全问题

2.1管理欠缺

对于计算机网络管理的欠缺是发生网络安全问题的重要原因。实际上,国际上很多企业机构出现网络安全问题90%都是因为对网络管理的疏忽,没有在管理上给予足够的重视。当黑客攻击相关的网络计算机时,没有足够的准备,不能给予及时的应对,在美国由于黑客攻击造成25万美元以上损失的占25%,这个数据是非常惊人的。有的企业也有可能是内部人员造成的泄露,内部人员不能严格保守企业的资料,造成信息的外泄,使企业造成重大损失。企业内部的管理问题远大于外部的威胁,很多企业缺乏足够的计算机网络的保护意识,很少能够对服务器管理和安全控制给予足够的重视。另外,对于计算机不能专业管理的公司,甚至对网络设置产生一些错误,没有健全的计算机网络安全管理和维护,造成很多由于人为的因素产生的安全漏洞。对于计算机网络一般会由一些网络管理员进行控制和维护,网络管理员的计算机权限非常大,外部可能通过这些权限入侵计算机,这也是外部入侵电脑的风险点。如果电脑上的内容、临时文件、磁盘信息等等都会给黑客有机可乘,甚至安装有防火墙的计算机也有可能被黑客攻击。因此,计算机网络安全管理首先要重视内部管理制度的完善和建立。

2.2病毒泛滥

病毒对计算机网络的安全影响非常大。在计算机单机环境下,一般不会被病毒影响,但是网络环境下病毒的传播会非常快,病毒的种类也很多,比较难于及时检查并解决病毒问题。病毒对于计算机的危害很多,比如说,可能降低计算机的运行速度,可能丢失电脑文件,可能破坏电脑软件系统和硬件系统。通常情况,电脑病毒可以从网络传播到电脑上,也可能通过U盘的连接传播病毒,有的病毒可能穿越电脑的安全系统,使得计算机受到病毒干扰,所以说对于网络安全来说,加强对计算机病毒的防御是非常重要的。

2.3介质泄露

计算机在正常使用时会产生电磁辐射,人们可以通过一些特殊设备接受电脑的电磁辐射,从而使得计算机内容泄露。还有一种安全漏洞是通过电脑的磁介质,一般是指通过电脑的磁盘,由于磁盘能够将电脑中大量的信息拷贝出来,或者是电脑磁盘残留的信息都可能被泄露,这也是计算机信息安全的漏洞。

2.4网络通信威胁

网络通信对计算机的安全威胁主要是指通过电脑的物理连接,可以通过电脑的电缆接入计算机,从而能够看到电脑上的任何信息。因此,应当加强对计算机的硬件管理,防止外界人员接触电脑,就不会出现硬件接入的风险。

2.5黑客攻击

黑客对计算机网络的攻击是网络安全的主要隐患。随着计算机水平的不断提高,社会上出现了一些利用攻击制定的网络获取非法利益,破坏公司或政府的网络,窃取相关秘密文件,导致企业受到巨大损失;通过窃取别人的银行账户,获取银行秘密,盗取别人的资金;还有黑客通过网络手段连接到别人电脑,操作别人的电脑,捉弄别人。这些黑客都是通过一些电脑的网络漏洞,通过自己编辑的程序或软件找到电脑漏洞,并对网络进行入侵,造成计算机网络安全的重大隐患。

2.6系统配置安全漏洞

目前人们使用的计算机操作系统都存在一定的漏洞,外界一般都是通过这些安全漏洞对计算机进行入侵。有的计算机漏洞是由于人们对计算机使用的不够规范,不能及时填补漏洞,对电脑安全不够重视,导致网络漏洞不能及时解决;还有的是因为电脑的硬件配置不合理,在电脑配置时没有充分考虑网络安全的因素,硬件配置不能满足网络安全的保障;有的是在计算机安全管理时,对访问权限的设置不合理,没有考虑外界入侵电脑的权限管理,从而造成网络安全风险。

3加强计算机网络安全的对策

3.1加强网络安全管理

加强网络安全管理是保护计算机网络安全的首要办法。企业应当加强对员工的网络安全基本知识的培训,增强员工的计算机安全意识;要加强对计算机的安全管理,保证电缆线路不被入侵,应当将电缆线路埋入地下,或进行单独隔离保护;计算机的位置安排要合理,尽量远离辐射源,避免辐射因素对电脑的影响;计算机线路尽量采用金属导管,避免电磁泄漏,保护线路不被外界影响。

3.2杀毒软件

提高杀毒软件的应用能够大大提高计算机网络安全。在病毒越来越猖狂,破坏力越来越强大的不利形势下,过于陈旧的模式让传统的杀毒软件已经无法承担保护计算机安全的重任。所以,杀毒软件厂商才推出了集成了主动防御技术的杀毒软件,不过他们的主动防御技术只是对网页、注册表、恶意脚本增加了监测功能而已,只能说是最初级的主动防御技术应用,距离真正的主动防御还有一定的距离。

3.3访问与控制

加强对计算机的访问控制,授权控制不同用户对信息资源的访问权限。对网络的访问与控制进行技术处理是维护系统运行安全、保护系统资源的一项重要技术,也是对付黑客的关键手段。

3.4重视备份和恢复备份

系统应该是全方位的、多层次的。首先,要使用硬件设备来防止硬件故障;如果由于软件故障或人为误操作造成了数据的逻辑损坏,则使用软件方式和手工方式相结合的方法恢复系统。

结语

计算机网络安全是互联网时代的普遍话题,计算机用户应当加强对网络安全的重视,学习如何保护自己和企业的电脑不被入侵,掌握基本的网络安全知识,不让计算机轻易被黑客入侵,如果电脑真的被外界入侵,应当了解如何减少损失,避免造成无法挽回的破坏。另外,计算机网络安全应当由专业人员进行维护,提高计算机软件和硬件的防护水平,及时弥补计算机存在的漏洞,制定一系列网络安全管理制度,认真落实管理要求,避免发生计算机网络安全事件。

参考文献

第7篇:网络安全的问题及对策范文

【关键词】计算机 安全问题 网络环境 解决对策

1 序言

如今人人都喜欢谈论“大数据”,而这一词的产生源自互联网的快速发展。从世界上第一台计算机诞生以来,一百多年来计算机以极快的速度发展着。由于互联网快捷、方便、及时的特点,计算机渐渐地融入了人们的生活,可以说在生活的方方方面都能看到计算机的身影,人们已经慢慢地开始离不开网络。

但是计算机安全技术的发展并没有与计算机的发展相同步,出现了诸如个人信息被盗取、病毒等计算机安全问题,极大的影响了人们正常的生产生活。所以已经有相关的专家学者在计算机安全问题方面进行了研究,并得出了一些行之有效的对策。本文就浅谈在网路环境下计算机安全问题产生的原因及解决措施。

2 在网络环境下所产生的计算机安全问题

2.1 黑客窃取信息

这个世界上有一种人,他们在计算机方面具有十分高超的技术。他们有的能够破解电脑的系统自我保护机制,突破防火墙,获取自己想要的他人的信息。而有的人作为黑客,是为了政治服务,听从上级的安排窃取别国的军事政策机密。另外的一部分人并不是职业性的黑客,他们窃取别人的信息只是为了显示自己的技术高超,赢得竞争者的佩服,达到破坏的效果。无论是哪一种类型的黑客,他们都是在利用了互联网的漏洞的基础上,对他人的信息进行窃取或者攻击、破坏电脑操作系统的违法行为。无论这些黑客的目的是什么,他们的行为都损害了计算机的信息安全。

2.2 计算机病毒感染

随着互联网的普及与计算机的发展,计算机病毒的发展也与时俱进。计算机中存在着很多的病毒,有时候即使浏览了一个有毒网页都会使得计算机感染上病毒。计算机病毒具有可复制的特性,它能从一个很小的个体通过不断的复制,最终造成计算机系统的崩溃,影响人们的正常使用。计算机病毒应对人们的解决措施也在不断地进行演化,要彻底解决病毒感染问题变得越来越难。

2.3 内部人员的破坏

除了黑客窃取信息、计算机病毒感染外,内部人员的破坏也是计算机安全问题中重要的一个。有些内部人员由于被解雇对企业心怀怨言,他们很容易凭借着自己对于系统的了解,对系统造成破坏。而这种行为会对计算机安全系统造成更大的伤害。

3 计算机安全问题的形成原因

3.1 计算机网络

3.1.1 网络的开放性

由于互联网是开放的,计算机就很容易受到来自各个方面的破坏。而这些破坏会通过各种意想不到的方式进行,令人防不胜防。

3.1.2 网络的国际性

在互联网开放性的基础上,全世界的计算机都通过互联网进行连接。在这种条件下,你的电脑不但可能会面临来自同一地区的攻击,还是分有可能会遭受到其他国家的跨地区网络攻击。这在一定程度上增加了计算机安全防护的难度。

3.1.3 网络的共享性

互联网上的数据是可以共享的,只要你将数据上传到网络上,就会被其他人发现并使用。但是互联网数据的共享产生了很多问题。比如说有些心怀叵测的人会将感染了病毒的资源共享给他人,而接受数据的一方很容易就会病毒感染,对计算机系统产生很大的破坏。其次,资源的共享很容易泄露自己的个人信息,从而对个人的人身安全造成威胁。

3.2 计算机操作系统

计算机系统的安全是计算机正常运行的基础。如果不能保证计算机系统的安全,那么就非常容易出现计算机安全问题。

3.2.1 计算机操作系统的缺陷

计算机操作系统是一个非常复杂、庞大的系统,与计算机的运行息息相关。如果计算机运行在某一方面出现了问题,就很容易被黑客或者病毒入侵,从而使得计算机系统崩溃,不能对计算机安全形成很好的保护。

3.2.2 信息传输过程中产生问题

计算机操作系统在信息传输的过程中很容易受到威胁,影响计算机的正常使用。例如我们平时所传送的资源有很大一部分是被计算机病毒传染过的。一旦进行了大规模的传输,会对很多的系y造成干扰。所以我们在进行数据的下载时应该学会进行辨别,不要下载那些来历不明的文件和因为一时的开心浏览非法、携带病毒的网站。

3.2.3 计算机操作系统的后门

程序员在编写一个程序时,往往会留一个后门,便于对程序进行更加方便、快捷的管理。但是这就容易存在一个问题,如果程序的后门被黑客所窃取,对方就能避开计算机系统的安全保护协议,对系统中的机密信息进行窃取。

4 计算机安全问题的解决对策

4.1 技术措施

4.1.1 防病毒

计算机病毒感染是计算机安全问题的一大产生原因。为了能够降低病毒对于计算机的威胁,我们应该在电脑中安装杀毒软件对电脑中的病毒进行清理。现在比较常用的杀毒软件有360杀毒、金山毒霸等。需要注意的是,除了安装杀毒软件外,应该定时对电脑进行杀毒处理。

4.1.2 防火墙

如今有很多电脑都自带防火墙技术。防火墙就是对可访问的人进行限制,只有允许访问的人才能进入系统,而没有获得权限的人则会被隔离在系统之外。防火墙在一定程度上能够降低黑客对于电脑系统的威胁。

4.1.3 数据加密

对于传输的数据进行加密,只有知道密码的人才能对数据进行访问、下载,避免数据在传输的过程中被不法分子利用,成为传播病毒的工具。

4.2 政策方面

随着互联网的普及,计算机在当今社会中发挥着重大的作用,而计算机的安全问题也应该受到国家的保护。国家应该制定相关的法律政策,建立计算机安全法律制度,对违法行为进行具体的惩罚说明,对计算机安全进行保护。

其次,应该对计算机技术人员进行法制化教育,使得他们树立起一定的法制观念,在使用计算机的过程中自觉遵守法律法规的要求。这样才能更好的对计算机安全进行保护。

4.3 个人意识

应该对广大网民进行安全教育,告诉他们计算机安全的重要性,不要随便浏览有毒的网站、接收陌生的资源传输,不对已被感染的资源进行二次传播。人人努力,更好的促进计算机安全的发展。

参考文献

[1]李宗山.关于网络安全视角下的计算机安全软件开发研究[J].企业技术开发,2016(08).

[2]李培强,郑铁成.企业计算机安全运行的研究和解决[J].计算机光盘软件与应用,2011(12):33-34.

[3]祝贺.论高校计算机网络安全问题研究[J].网络安全技术与应用,2008(02).

第8篇:网络安全的问题及对策范文

关键词:网络;信息;安全;对策

中图分类号:TP393.08

1 消防部队网络安全工作存在的问题及原因

1.1 网络管理不严,安全保密意识不强。在消防部队中,很多下发的文件均没有标注文件的密级,这让许多官兵和外聘人员在处理一些文件时总是觉得只是一些平常性文件,没有什么秘密可言,很容易对许多需要保密的资料造成失密、泄密。甚至一些干部对怎样处理秘密、机密、绝密文件更是一知半解,安全保密意识不强,理解上的偏差,造成管理上的松懈。一是计算机管理有待于规范。在工作中,很多官兵对自己使用的计算机没有设置开机密码和屏幕保护的密码,这在很大程度上会给自己储存的资料造成泄密;有的干部在使用计算机和数字证书时虽有设置密码,但是密码较为简单,或者密码长期没有更换,甚至把数字证书长期插在电脑上,用完后没有及时收起。有的官兵虽然设有密码和进行了更改,但别人借其电脑使用时就轻易的将密码告诉别人,没有防范措施,这使得通过密码和数字证书来维护公安网络数据库安全的效能大打折扣;二是移动存储介质管理使用较为混乱。主要表现在对移动存储介质的交叉使用,将移动存储介质随意插在电脑上不管人到与否、随意带出办公室进入公共场所、随意带回家等、随意存储内部数据及资料(即为了工作方便将不的相关资料放在U盘及硬盘上)等方面,这些均给计算机病毒、木马程序的侵入及失泄密事件的发生创造了条件和空间。

1.2 消防部队网络安全性不高。一是互联网使用管理不规范。消防部队作为一支地方部队,在很多工作中都需要使用互联网,而部分官兵的使用互联网的过程中,往往将一些部队内部的材料保存在其计算机中,一旦计算机中毒,很大可能造成资料的泄露;二是周围空间网络难以管理。现在很多消防部队周边都是居民楼,而居民楼中的wifi信号覆盖范围都比较广,在消防部队营区内都能收到wifi信号,我这些信号也可能存在安全性问题,一旦连接上后很可能会被监听等;三是计算机网络病毒的破坏。计算机病毒具有传染性、潜伏性、隐蔽性、破坏性四大特点,可通过移动存储介质、网络、电子邮件等进行传播或被隐藏在软件包内,一旦发作就会冲击内存、修改或破坏数据与文件,甚至损坏主板、硬盘等硬件设备。计算机病毒已成为计算机系统的公害,同时也正在成为网络空间作战的主要手段。目前,由于各级消防部队公安信息网中使用的软件来源广泛、种类繁多,计算机防病毒软件没有及时更新,甚至有些电脑都没有安装相关杀毒软件,尤其是网络环境下的病毒传播更是防不胜防,更应引起各级消防部队的高度重视。

1.3 尚未建立网络安全长效保障机制。一是技术力量保障不足。当前,基层各大、中队原本人员就紧张,干部或士官的配备率没有达到需求,从事整个单位的网络安全检查及线路维护等工作的人员一般都是中队的兼职人员,中队训练量大、日常性事务多,因而对网络安全维护管理就显得心有余而力不足;二是网络安全机构不健全。各基层消防部队没有建立相应的公安网络安全机构,没有专门人员和班子,缺乏专业性人才,任务难分解,责任难落实。

2 消防部队网络安全建设的建议及对策

2.1 加强保密及网络安全管理教育工作。一方面是加强官兵保密知识的普及,使全体消防官兵均对保密相关规定、网络使用规定能够深入了解和掌握,并能带头自觉遵守;全体官兵能够正确区分秘密、机密、绝密各级文件资料,不出现文件乱摆乱放乱存的现象,只有做好了保密工作和增强了保密意识,网络安全就打好了基础。另一方面是加强公安网络安全知识的普及。现在基层消防官兵和外聘人员的素质参差不齐,公安网络安全意识淡薄,再加上网络技术的日新月异等因素,所以各单位要定期组织官兵及工作人员进行培训和轮训,重点讲解网络安全的意义、日常计算机维护、安全上网注意事项等相关知识,筑牢公安网络安全基础防线。

2.2 加强硬件设施的投入。将公安网络安全建设纳入信息化建设保障的重中之中进行考虑,对保密要求较高的计算机及机房等,引进防电磁幅射、传输幅射及其它保护性装置,尽量减少公安网络可防性安全事件的发生。

2.3 加强安全保密队伍建设。依托当地公安机关相关部门,做好计算机信息安全工作。当前基层消防部队计算机信息安全技术人才普遍缺乏,工作流动性大,安排不出人员及时间对单位各台计算机使用过程中的安全措施进行全面细致检查,对不规范操作难以及时发现和整改,就连日常的计算机技术维护人员也很缺乏。为此,对于基层消防部队,必须落实从优待警政策,将那些品行端正、热爱消防事业、拥有计算机特长的大学毕业生招进来,建立专门网络安全维护队伍,经常开展计算机检查和维护,及时发现和解决计算机应用过程中的各种问题。各单位要落实、明确各级网络安全主管领导与管理人员。

2.4 明确相关责任。一是领导的责任。明确消防部队基层各单位领导同志作为公安网络和信息安全保密工作第一责任人,要在公安网络和信息化建设中统筹考虑,将安全保密部门放在重要地位。解决安全保密管理组织机构和人员问题,解决安全保密技术手段建设和运行的经费保障问题;二是主管部门的责任。各单位要落实网络信息管理部门,经常性地开展安全保密教育培训,对公安信息系统和网络运行进行安全保密监控;三是使用人的责任。公安消防部队各部门公安网络和信息的使用者,要明确“谁使用、谁负责,谁管理、谁负责,专机专网、责任到人”的安全保密管理制度,使用人必须认真落实各项安全保密管理规章制度。

2.5 强化四项措施。一是严格入网设备的管理措施。要严格各类计算机设备入网前的安全检查和一机两用注册工作,严格计算机设备出网前的注销和清理工作,严格设备送修的申报手续;二是严格应用系统和网站的管理措施。要严格公安应用系统和网站的登记、备案制度,明确管理单位和责任人,严格上网内容的审批制度;三是严格网络边界的管理措施,物理隔绝公安网或因特网。对各级公安信息网与英特网(或终端)的应用接入,要严格实行上报审批制度,严禁超范围使用,严格核实IP地址,确保一机一个IP地址;四是严格信息载体的管理措施。要严格执行计算机、网络、移动存储介质与英特网物理隔离的规定,严禁在非计算机上处理内容,严禁在计算机硬盘内存储绝密级信息,严禁将工作用计算机和移动存储介质带回家,严禁在互联网上使用移动存储介质。

2.6 制定切实可行的网络使用规则和制度。公安信息网和互联网的使用应加强内部管理和采取技术防范并重。据统计,90%以上的信息安全事件都与疏于内部管理有关。因此,除在网络设计、软硬件配置方面增强安全功能,提高防范能力外,更要建立健全各项切实可行使用规则和有关制度,强化对网络使用的内部管理,确实抓好部队网络和信息安全工作。

参考文献:

[1]冯元.计算机网络安全基础[M].北京:科学出版社,2003.

[2]高永强.网络安全技术与应用[M].北京:人民邮电出版社,2003.

第9篇:网络安全的问题及对策范文

【关键词】计算机网络 网络安全 防范 对策

随着信息技术的发展,计算机网络应用越来越广泛,它在为人们带来便利的同时也带来了安全问题。计算机网络安全问题受到政府、学校以及企业公司的高度重视,然而计算机网络存在的互连性、开放性等特征,使网络信息的安全成为一个重要的课题。因此,要确保计算机网络信息安全的完整性、可靠性和保密性,必须做好全方位的网络信息安全措施,预防各种网络威胁。

1 计算机网络安全问题

1.1 网络安全的威胁体现

网络安全的威胁主要体现在以下三个方面:第一,操作人员的失误。操作人员由于缺少安全意识,将自己的账号随意转借他人或与别人共享等行为带来对网络安全的威胁。第二,人为的恶意攻击。人为的主动攻击,产生有选择性的信息破坏或窃取;被动攻击,截获、窃取或破译来获得重要机密信息。第三,网络软件漏洞。各种软件存在的漏洞为给黑客的攻击提供了方便,给用户带来了不可估量的风险。

1.2 网络攻击的常见形式

计算机病毒、系统漏洞攻击、欺骗类攻击以及黑客攻击是计算机网络攻击常见的几种形式。计算机网络病毒具有传播性、隐蔽性、破坏性和潜伏性等特点,其影响计算机的功能实现和数据的保密性。漏洞可以是攻击者访问和破坏系统,造成计算机信息的窃取。在网络中,欺骗性攻击以用以伪装信任,破坏系统。黑客攻击网络,造成病毒种植,破坏服务器和网络上的主机。这些都为计算机网络用户带来了潜在的隐患和巨大的伤害。

1.3 网络安全的基本原则

面临计算机网络安全的挑战,我们需要清除认识到基本的网络安全采用规则:安全性和复杂性成反比、安全性和可用性成正比、安全问题的解决是动态过程、需要正确认识安全、详尽的检查和评估是必要的、网络威胁要详加分析等。面对网络安全管理,要以全面、动态、计划的态度来应对。确保所制定的计算机网络安全策略是全面的、有效实施的、性能可靠的以及可以评估的。只有遵循网络安全的基本原则,采取合理的网络安全应对措施才可以更好的实现计算机网络安全的防范,才能确保广大用户的利益。

2 网络安全问题应对策略

2.1 访问控制策略

安全是网络得以生存和发展的保障,保障网络安全才能实现网络自身的价值。访问控制策略主要包括,入网访问控制、网络权限控制、属性安全控制、服务器安全控制以及网络监测控制等。对于访问控制策略,我们需要加强各方面的认证措施,比如身份认证、报文认证、以及访问认证等。从整体方面做好,用户对于网络信息资源的访问权限。通过访问控制策略做好网络安全防范和保护,确保计算机网络资源不被非法访问。各种网络安全策略需要相互配合才能够真正的实现网络安全的防范,而访问控制是保证网络安全的重要措施之一。

2.2 信息加密策略

信息的加密旨在保护网上传输的数据。通常网络加密常用的方法有链路加密、端点加密和节点加密三种。用户需要根据网络的实际情况采取相应的加密方式。信息的加密过程是由形形的加密算法来具体实施的,它以很小的代价提供很大的安全,信息加密是保证信息机密性的唯一方法。同时密码技术作为计算机网络安全最有效的技术之一,它不但可以防止非授权用户的窃听,也可以有效的对付恶意软件。

2.3 病毒攻击的应对策略

在网络环境下,病毒传播具有扩散性和快速性。针对病毒,需要有适合于局域网的全方位病毒预防产品。针对病毒攻击的方向设置相应的防病毒软件,只有通过全方位、多层次的防御病毒系统才能实现免受病毒侵袭。防病毒措施具体包括:杜绝传染渠道、防止“电磁辐射式”病毒攻击、设置传染对象属性、不要非法复制他人软件、进行实时监控病毒功能等。

2.4 系统漏洞攻击的应对策略

漏洞是系统本身所固有的,针对于系统漏洞,管理人员应该时常进行网络安全漏洞监测,帮助及时发现各种不安全因素以及各种网络安全漏洞,并做好及时处理。主要通过以下几种方式:网络漏洞扫面,对整个网络进行扫描和分析,发现其中可能存在的安全问题或是缺陷,并提出相对应的修补建议。系统安全扫描,实现寻找黑客攻击的系统迹象,从而提出相应的修补建议。数据库系统安全扫描,实现对整个数据库的扫描、检查和评估服务。

2.5 黑客攻击的应对策略

计算机网络安全的实现离不开入侵检测,进行入侵检测发现在网络中的恶意和可疑行径,如若发现,则及时进行拦截和阻止,构架起完整的主动防御体系,以此来确保网络的正常运行。黑客攻击等网络入侵造成的损害有时候是难以想象的,所以一旦检测到网络被入侵后,要立即采取有效措施来阻止。比如可以通过修改防火墙、主机、应用系统等配置阻断黑客攻击等,并在此基础上进行攻击源头定位。另外,加密型网络安全技术的应用对计算机网络安全的实现也起着保障作用。

2.6 网络安全管理策略

首先,在网络中,我们需要进行备份和恢复技术的应用。数据的备份与恢复应该作为一种网络使用习惯,这样管理员在遇到不可知或者紧急的情况时可以利用备份的数据实现数据库的恢复,确保数据库的完整性和一致性。其次,计算机网络安全离不开相关规章制度的制定,确定相关网络安全管理等级制度和范围管理制度,这对于确保网络的安全、可靠运行起着十分有效的作用。最后,加强网络系统的维护,制定相关应急措施,提高管理人员的管理水平,加强计算机网络安全防范宣传教育等都对于计算机网络安全都有着十分重要的作用。

3 总结

随着计算机技术的不断发展,计算机网络安全作为一个十分重大的系统工程,网络的共享性和通信的安全缺陷使得网络传输的数据信息造成泄露和破坏。此外,网络问题不仅仅是技术问题,同时也是一个安全管理问题,我们必须综合考虑各方面因素并作出合理全面的安全预防策略。随着计算机网络技术的进一步发展,相信网络安全防护技术也必然随着网络应用的发展而不断发展。

【参考文献】

[1]郭莉丽,郑美玲.计算机网络安全问题及防范措施[J].黑龙江科学,2014,11:221.