论计算机的网络信息安全及防护措施

论计算机的网络信息安全及防护措施（精选8篇）

篇1：论计算机的网络信息安全及防护措施

论计算机的网络信息安全及防护措施

摘要：随着科学技术的高速发展，计算机网络已经成为新时期知识经济社会运行的必要条件和社会的基础设施。本文针对现代网络威胁，对网络的各种安全隐患进行归纳分析，并针对各种不安全因素提出相应的防范措施。

关键词：计算机网络；信息安全；防火墙；防护措施；

1网络不安全因素

网络的不安全因素从总体上看主要来自于三个方面：第一是自然因素。自然因素指的是一些意外事故，如发生地震、海啸，毁坏陆上和海底电缆等，这种因素是不可预见的也很难防范。第二是人为因素，即人为的入侵和破坏，如恶意切割电缆、光缆，黑客攻击等。第三是网络本身存在的安全缺陷，如系统的安全漏洞不断增加等。

由于网络自身存在安全隐患而导致的网络不安全因素主要有：网络操作系统的脆弱性、TCP／IP协议的安全缺陷、数据库管理系统安全的脆弱性、计算机病毒等。目前人为攻击和网络本身的缺陷是导致网络不安全的主要因素。

2计算机网络防范的主要措施

2.1计算机网络安全的防火墙技术

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，信息数据的保密性、完整性和可用性受到保护。网络安全防护的根本目的，就是防止计算机网络存储和传输的信息被非法使用、破坏和篡改。

目前主要的网络安全技术有：网络安全技术研究加密、防火墙、入侵检测与防御、VPN和系统隔离等技术。其中防火墙技术是一种行之有效的，对网络攻击进行主动防御和防范，保障计算机网络安全的常用技术和重要手段。

2.2访问与控制策略

对合法用户进行认证可以防止非法用户获得对公司信息系统的访问，使用认证机制可以防止合法用户访问他们无权查看的信息。访问控制策略其任务是保证网络资源不被非法使用和非法访问。各种网络安全策略必须相互配合才能真正起到保护作用，它也是维护网络系统安全、保护网络资源的重要手段，访问控制是保证网络安全最重要的核心策略之一。

(1)入网访问控制。入网访问控制是网络访问的第一层安全机制。控制哪些用户能够登录到服务器并获准使用网络资源，控制用户登录入网的位置、限制用户登录入网的时间、限制用户入网的主机数量。当交费网络的用户登录时，如果系统发现“资费”用尽，还应能对用户的操作进行限制。用户的入网访问控制通常分为三步执行：用户名的识别与验证；用户口令的识别与验证；用户账户的默认权限检查。

(2)权限控制。权限控制是针对在网络中出现的非法操作而实施的一种安全保护措施。用户和用户组被给予一定的权限。网络控制着能够通过设置，指定访问用户和用户组可以访问哪些服务器和计算机，可以在服务器或计算机上操控哪些程序，访问哪些目录、子目录、文件和其他资源，设定用户对可以访问的文件、目录、设备能够执行何种操作。

(3)属性安全控制。访问控制策略还应该允许网络管理员在系统一级对文件、目录等指定访问属性。本策略允许将设定的访问属性与网络服务器的文件、目录和网络设备联系起来。属性安全策略在操作权限安全策略的基础上，提供更进一步的网络安全保障。当用文件、目录和网络设备时，网络系统管理员应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。网络上的资源都应预先标出一组安全属性。用户对网络资源的访问权限对应一张访问控制表，用以表明用户对网络资源的访问能力，网络的属性可以保护重要的目录和文件，防止用户对目录和文件的误删除、执行修改、显示等。

(4)网络服务器安全控制。网络系统允许在服务器控制台上执行一系列操作。用户通过控制台可以加载和卸载系统模块，可以安装和删除软件。网络服务器的安全控制包括可以设置口令锁定服务器控制台，以防止非法用户修改系统、删除重要信息或破坏数据。系统应该提供服务器登录限制、非法访问者检测等功能。

(5)网络监测和锁定控制。网络管理员应能够对网络实施监控。网络服务器应对用户访问网络资源的情况进行记录。对于非法的网络访问，服务器应以图形、文字或声音等形式报警，引起网络管理员的注意。对于不法分子试图进入网络的活动，网络服务器应能够自动记录这种活动的次数，当次数达到设定数值，该用户账户将被自动锁定。

2.3安全基石---防火墙

防火墙是网络访问控制设备，用于拒绝除了明确允许通过之外的所有通信数据，它不同于只会确定网络信息传输方向的简单路由器，而是在网络传输通过相关的访问站点时对其实施一整套访问策略的一个或一组系统。防火墙处于5层网络安全体系中的最底层，属于网络层安全技术范畴．作为一种隔离控制技术，它是内部网络与外部公共网络之间的第一道屏障，防火墙是最先受到人们重视的网络安全产品之一。虽然从理论上看，防火墙处于网络安全的最底层，负责网络间的安全认证与传输，但随着网络安全技术的整体发展和网络应用的不断变化，现代防火墙技术已经逐步走向网络层之外的其他安全层次，不仅要完成传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证，防止病毒与黑客侵入等方向发展。目前技术最为复杂而且安全级别最高的防火墙是隐蔽智能网关，它将网关隐藏在公共系统之后使其免遭直接攻击。隐蔽智能网关提供了对互联网服务进行几乎透明的访问，同时阻止了外部未授权访问对专用网络的非法访问。

3计算机网络攻击的常见手法及防范措施

3.1利用网络系统漏洞进行攻击

漏洞是指硬件、软件或策略上存在的安全缺陷，从而使攻击者能够在未授权的情况下访问、控制系统。许多网络系统都存在着或多或少的漏洞，这些漏洞有可能是系统本身所具有的，如windows、Linux和Solaris等都存数量不等的漏洞，也有可能是由于网管的疏忽而造成的。黑客就是利用这些漏洞来完成密码探测、系统入侵等攻击。

对于系统本身的漏洞，要及时安装软件补丁。网络管理员需要根据本单位的需求对局域网加强防护措施。监控并及时处理流量异常现象，尽量避免因疏忽而使网络系统受到危害。

3.2通过电子邮件进行攻击

电子邮件是互联网上运用最广泛、最受欢迎的一种通讯方式。当前，电子邮件系统的发展也面临着机密泄露、信息欺骗、病毒侵扰、垃圾邮件等诸多安全问题的困扰，如黑客可以使用一些邮件炸弹软件向目标邮箱发送大量内容重复、无用的垃圾邮件。对于遭受此类攻击，可以通过邮件加密、使用垃圾邮件过滤技术来解决。

3.3解密攻击

在互联网上，使用密码是最常见的安全保护方法，用户需要输入密码进行身份校验。只要有密码，系统就会认为你是经过授权的正常用户，因此，取得密码也是黑客进行攻击的一个重要手法。

为了防止受到这种攻击的危害，可以采取以下措施：1）采用更“强壮”的加密算法。一个好的加密算法往往只能通过穷举法得到密码，所以只要密钥足够长就会很安全。2）动态会话密钥，即尽量做到每次会话的密钥都不相同。3）定期变换加密会话的密钥。

3.4后门软件攻击

后门通常是一个服务端程序，可能由黑客编写，恶意攻击者通过一定手段放在目标主机上以达到非法目的，也可能是目标主机正在运行的授权应用软件，其本身具有可被攻击者利

用的特性。

为了防止后门软件的攻击，在网上下载数据时，一定要在运行之前首先进行病毒扫描．如果可能的话使用一定的反编译软件，查看源数据是否有其他可疑的应用程序．从而杜绝这类后门软件。

3.5拒绝服务攻击

拒绝服务是攻击者通过一定的方法，使目标服务器资源过载，以致没有能力向外提供服务的过程，互联网上许多大型网站都遭受过此类攻击。拒绝服务攻击的具体方法就是向目标服务器发送大量合理的服务请求。几乎占取该服务器所有的网络带宽，从而使其无法对其进行处理，而导致网站无法进入、网站响应速度大大降低或服务器瘫痪。现在常见的蠕虫病毒或与其同类的病毒都可以对服务器进行拒绝服务攻击的进攻。它们的繁殖能力极强，有些通过Microsoft的Outlook软件向众多邮箱发出带有病毒的邮件，使邮件服务器无法承担如此庞大的数据处理量而导致瘫痪。

对于个人上网用户而言，也有可能遭到大最数据包的攻击而使其无法进行正常的网络操作，所以在上网时一定要安装好防火墙软件，同时也可以安装一些可以隐藏IP地址的程序，或使用代理服务器，这样能大大降低受到此类攻击的可能性。

3.6缓冲区溢出攻击

缓冲区是一个程序的记忆区域．在此区域中存储着—些数据信息，如程序信息、中间计算结果、输入的参数等等。把数据调人缓冲区之前，程序应该验证缓冲区有足够的空间容纳这些调入的数据。否则，数据将溢出缓冲区。并覆写在邻近的数据上。当它运行时。就如同改写了程序，造成混乱。假如溢出的数据是随意的，那它就不是有效的程序代码，程序执行到此就会失败、死机。另一方面，假如数据是有效的程序代码。程序执行到此，就会产生新的功能。windows的虚拟内存技术不是很完善，还存在大量问题，于是就有专门的程序利用缓冲区溢出原理来攻击远程服务器。对于以上各种类型的网络攻击。我们可以使用网络安全技术来加以防范。以保障网络的安全。

4结束语

综上所述：为了保障网络信息的安全，我们要根据网络隐患的特征，分析信息系统的各个不安全环节，做到有针对性的防范和采取切实有效的措施，在最大限度上使安全系统能够跟上实际情况的变化发挥效用，使整个安全系统处于不断更新、不断完善、不断进步的过程中。

参考文献

蔡立军计算机网络安全技术[M]北京：中国水利水电出版社2005-7

肖军模.刘军.周海刚网络信息安全[M]北京：机械工业出版社2006-1

张千里，陈光英网络安全新技术[M]北京：人民邮电出版社2003-1

(美)MandyAndress著.杨涛等译.计算机安全原理[M]北京：机械工业出版社2002-1

朱雁辉Windows防火墙与网络封包截获技术[M]北京：电子工业出版社2002-7

张曜加密解密与网络安全技术[M]北京:冶金工业出版社2002-7

周国民入侵检测系统评价与技术发展研究[J]现代电子技术2004-12

周碧英浅析计算机网络安全技术[J]甘肃科技2008-3

篇2：论计算机的网络信息安全及防护措施

摘要：随着计算机网络的快速发展，计算机网络的应用不仅能够转变人们的沟通和交流的方式，也极大的保障了社会经济的快速发展。但是在计算机网络技术不断发展的过程中，也存在一定的安全隐患问题，很容易造成无法挽回的损失。所以必须要加强对计算机网络信息安全以及防护策略进行重点探究，明确当前计算机网络信息安全存在的主要不足，并且提出相应的解决策略，保护好计算机网络信息安全。

关键词：计算机网络；信息安全；防护策略

计算机网络技术给人们的生活和生产等方方面面都带来了非常重要的影响。通过利用计算机网络技术可以极大的保证人们的生活和工作更加的快捷高效。如果没有能够针对计算机网络信息安全，采取必

要的防护措施，不仅很容易导致数据信息丢失，而且还会造成个人的信息受到侵犯，严重威胁互联网信息技术的可持续发展。所以必须要加强对计算机网络信息安全存在的问题进行综合的判断。

一、计算机网络信息存在的问题

（一）计算机网络自身的脆弱性

由于计算机网络自身的开放性特征，所以各种各样的信息都能够在互联网络上进行快速随意的传播，而这种过度开放的情况很容易导致互联网信息受到大量的攻击，不仅会造成严重的安全隐患问题，甚至还会导致个人用户自身的安全造成严重的威胁，严重情况下还有可能造成个人的经济财产损失。由于互联网络自身的 IP 协议并没有很好的安全保护措施，导致在计算机网络实际运行的过程中受到的攻击类型也不同，不仅会篡改数据信息，而且还会存在拒绝网络服务等问题，导致用户的体验效果极差。

（二）自然灾害带来的网络安全问题

在计算机网络技术快速发展的同时，由于各种外力因素很容易导致计算机的机器受到损害，例如重大的灾害事故，这些恶劣的自然环境灾害不仅会导致计算机受到严重损害，而且还会造成数据信息的丢失。例如很多的计算机并没有在符合要求的环境下运行造成整个计算机的硬件系统很容易受到各种外界温度湿度的变化，而导致计算机系统运行效果受到影响。例如暴雨地震，等都有可能造成计算机系统出现损害等情况。如果没有能够对计算机的外部进行科学合理的保护，那么也很容易导致计算机设备出现异常情况，例如计算机机箱进水、灰尘积累过多等，都可能导致计算机的运行受到影响。

（三）人为攻击导致网络安全问题

由于一些黑客通过自己所掌握的计算机技术，制作各种计算机病毒，不仅能够入侵他人的电脑，而且还会对他人的电脑进行远程控制，通过利用电脑漏洞来获取他人的信息，这样的行为不仅会导致电脑运行瘫痪，而且还会造成财产损失在人为攻击的过程中可以分为主动攻击和被动攻击，主动攻击也就是黑客所采用的攻击方式，通过对计算机的完整性进行破坏，起到自己的目的，而被动型的攻击则是不干扰用户的正常操作，通过对用户的各种信息进行截取和破译，盗取用户的信息这样都可能引起用户自身的安全受到威胁。由于计算机网络信息的泄露很容易导致整个计算机网络安全系统处于 的状态，很容易造成严重的经济损失。

二、计算机网络信息安全的防护策略

（一）加强计算机网络用户账户安全管理

在计算机网络快速发展的过程中，很容易出现各种安全隐患问题，为了能够避免计算机安全受到破坏，可以通过给计算机的用户账户设置权限的情况，通常来说，由于黑客往往会攻击计算机网络来窃取用户的账号和密码，这样就使得用户的信息大量丢失，为此用户在设计账号密码的过程中应该尽可能的选用复杂密码。在设置账号的过程中，应该避免出现相同的账号密码的情况，否则一个密码泄露得用户的其他账号也会被黑客窃取，另外要加强安全防护意识，通过定期更换密码的方式可以有效的避免账户被盗的问题。

（二）安装防火墙，防止外部攻击

通过防火墙能够有效的提高计算机网络安全防护的质量和水平，而且也能够避免外部网络对电脑内部进行非法入侵，确保整个内部网络的安全保护内部网络的整个操作环境。通常来说，通过利用防火墙能够对计算机网络内的 IP 地址进行转化，并且将地址变为临时注册地址，通过这样的技术方式可以避免危险数据包进入到防火墙。通过对计算机网络设置防火墙，能够在第一时间发现网络的漏洞，并且快速的将危险隔离确保整个计算机网络的安全运行。

（三）使用文件加密技术

由于在计算机网络信息传输的过程中很容易受到黑客的攻击，为此必须要通过对计算机文件进行加密的方式，能够避免信息泄露或者被盗的可能，还可以通过将文件信息进行压缩加密处理，不仅能够减少信息的存储空间，而且还能够对重要的数据信息进行备份，保证了数据信息的保密性和安全性。在计算机网络信息防护的同时，还可以运用数字签名技术对整个网络数据信息传输进行实时的加密处理，通过这样的方式也能够保证数据信息整体的安全性和稳定性。

三、结论

本文通过对计算机网络信息安全以及防护策略进行深入的研究，能够促进计算机技术的广泛应用，保障计算机网络信息安全水平得到有效提升。还要针对计算机网络信息产生的问题进行总结，并且提出相应的解决对策，保证计算机网络信息的隐私安全。

参考文献

篇3：计算机网络信息安全及防护措施

伴随着我国信息化进程的推进和信息技术的普及,各种网络信息系统已经成为国家的基础设施,其应用覆盖电子政务、电子商务、电子金融、科学研究、网络教育和社会保障等方方面面。由于网络具有的开放性和共享性,人们在利用互联网获取信息的同时,其安全问题也日益突出。因此,有必要对网络信息存在的安全隐患及防护措施进行研究和探讨。

1 威胁网络信息安全的主要因素

1.1 威胁网络信息安全的技术因素

(1)操作系统存在安全漏洞。任何操作系统都不是无法摧毁的“堡垒”,操作系统设计者留下的微小“破绽”,都会给网络安全留下了许多隐患,造成网络攻击者利用这些“后门”作为攻击网络的通道。市场上流行的操作系统虽然经过大量的测试与改进,仍存在漏洞与缺陷,入侵者可以利用各种工具扫描网络及系统中存在的安全漏洞,并通过一些攻击程序对网络进行恶意攻击,这样的危害可以造成网络的瘫痪,系统的拒绝服务,信息的被窃取、篡改等。

(2)网络的开放性和广域性设计。互联网的全开放性使得网络可能面临来自物理传输线路,或者对网络通信协议以及对软件和硬件实施的攻击;互联网的广域性(国际性),使网络攻击者可以在世界上任何一个角落利用互联网上的任何一个机器对网络发起攻击,这也使得网络信息保护工作更加困难。另外,互联网协议中的TCP/IP(传输控制协议/网际协议)、FTP(文件传输协议)、E-mail(电子邮件)、RPC(远程程序通信规则)、NFS(网络文件系统)等都存在着许多安全漏洞。

(3)安全配置不当造成安全管理上的漏洞。例如,防火墙将无法防止因策略配置不当或错误配置引起的安全威胁。因为防火墙是一个被动的安全策略执行设备,它必须根据事先配备好的安全指令来发挥作用。

(4)无线系统中的电磁泄露。无线通信系统中的数据以电磁波的形式在空中进行传播,因此存在电磁波泄露的隐患。

(5)计算机病毒的存在。计算机病毒是编制或者在计算机程序中插入的破坏计算机功能或数据,影响计算机软件、硬件的正常运行,并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性几大特点。大量涌现的病毒在网上传播极快,给全球范围的网络安全带来了巨大灾难。

1.2 威胁网络信息安全的人为因素

(1)管理人员素质低、管理措施不完善用户安全意识淡薄等。

(2)人为的无意失误。如操作员安全配置不当造成的安全漏洞,用户口令选择不慎,都会对网络安全带来威胁。

(3)人为的恶意攻击。一是主动攻击,以各方式有选择地破坏信息的有效性和完整性,主动攻击包括拒绝服务攻击、信息篡改资源使用、欺骗等攻击方法;二是被动攻击,被动攻击主要是收集信息而不是进行访问,数据的合法用户对这种活动一点也不会觉察到。被动攻击在网络正常运行的状态下进行截获、窃取、破译,以获得重要机密信息,主要包括嗅探、信息收集等攻击方法。

2 网络信息安全的防护措施

2.1 打好系统补丁

我们要及时对计算机进行系统升级,打上各式漏洞的补丁,这样才不会被恶意用户的极端程序所控制。微软算是行家里手,但在漏洞这方面也是后知而先觉。而有不少专业性的网站要比我们先了解信息,所以经常上相应的网站多了解安全方面的信息,是必不可少的!如果没时间,可以安装一些软件,随时对你的系统进行漏洞扫描、安装补丁等。360安全卫士就是一款比较不错的软件。

2.2 防火墙技术

防火墙技术是为了保证网络路由安全性而在内部网和外部网之间的界面上构造一个保护层。所有的内外连接都强制性地经过这一保护层接受检查过滤,只有被授权的通信才允许通过。“防火墙”的安全意义是双向的,一方面可以限制外部网对内部网的访问;另一方面也可以限制内部网对外部网中不健康或敏感信息的访问。同时,“防火墙”还可以对网络存取访问进行记录和统计,对可疑动作报警,以及提供网络是否受到监视和攻击的详细信息。

2.3信息加密技术

信息加密的目的是保护网络内的数据、文件、口令和控制信息,保护网上传输的数据。与防火墙配合使用的数据加密技术是为提高信息系统及数据的安全性和保密性,防止秘密数据被外部破坏所采用的主要技术手段之一,它的思想核心就是既然网络本身并不安全可靠,那么所有重要信息就全部通过加密处理。

2.4 访问控制技术

访问控制技术是要确定合法用户对计算机系统资源所拥有的权限,以防止非法用户的入侵和合法用户使用非权限内资源。实施访问控制的目的是保护被访问的客体;对访问权限的确定、授予和实施;在保证系统安全的前提下,最大限度地共享资源。访问控制可以维护机器内信息的完整性;减少病毒感染机会,延缓感染的传播速度;维护存储在计算机中的个人信息的保密性;保护公司重要信息的机密性等作用。

访问控制根据用户的身份赋子其相应的权限,即按事先确定的规则决定主体对客体的访问是否合法,当一主体试图非法使用一个未经授权使用的客体时,该机制将拒绝这一企图,其主要通过注册口令、用户分组控制、文件权限控制3个层次完成。

2.5 网络病毒防治

因特网的发展和电脑病毒的传播从某种意义上来说是相辅相成的。在网络信息中,病毒的“威力”不可低估,它可以通过网页、邮件等各种途径传播。其中,邮件的传播是一种很主要的途径。网络计算机系统对病毒的防御能力取决于网络病毒的防护能力最薄弱的一点,这就要求整个网络防治病毒水平的普遍提高,网络系统应形成统一完整的病毒防御体系。

以常见的客户/服务器模式的网络为例,服务器防杀毒模块和客户防杀毒模块只有配合使用,才能使整体病毒防杀达到最好的效果。网络管理人员,还要注意利用硬件防火墙与软件防火墙及防病毒软件相结合,设置隔离区来防止病毒的入侵。同时,定期进行硬件、软件和防火墙的升级,以及防病毒软件的病毒数据库的更新。

2.6 加强安全管理

安全管理对于网络信息的有效安全防护起着十分重要的作用。就目前而言,要做到以下几点:①树立守法观念,加强法制教育,不断提高管理人员的素质。要让安全管理人员了解并熟悉有关计算机和网络的一些法律知识,如:《中国信息系统安全保护条例》、《计算机信息网络国际互联网安全保护管理办法》等条例,培养良好的法律意识;②制定并严格执行各项安全管理规章制度。包括出入机房制度、机房卫生管理制度、在岗人员责任制度、机房维护制度、应急预案制度等;③建立检查机制。定期或不定期地对计算机系统进行安全例行检查,要有记录看落实情况,以免流于形式;④建立严格的数据备份制度。在实际工作中一定要严格地执行数据备份制度,要定期或不定期备份,对重要数据要有多个备份,因为杀毒软件不是万能的,以防万一。

2.7 其他防护措施

除了在技术上采用必要的防护措施外,还要在人员方面加强安全教育、宣传计算机病毒的危害性。黑客的攻击之所以能经常得逞,其主要原因就是人们思想麻痹,没有正视黑客入侵所造成的严重后果,人们经常在有意无意之中就泄露了信息,这些就为黑客开了方便之门。因此要大力宣传计算机病毒的危害,引起人们的重视,要宣传可行的预防病毒的措施,使大家提高警惕。还要普及计算机软件的基本知识,使人们了解病毒入侵计算机的原理和感染方法,以便及早发现,及早清除。特别是对未成年人,应从小培养网络用户的合法上网概念,防止有害信息的传播和渗透;另外,对工作人员应结合机房、硬件、软件、数据和网络等各方面的安全问题,进行安全教育,提高工作人员的保密观念和责任心;加强业务、技术的培训,提高操作技能;教育工作人员严格遵守操作规程和各项保密规定,防止人为事故的发生;建立、健全完善的法律制度是打击网络信息犯罪最有力的武器,是保障网络信息安全的根本。

3 结束语

计算机网络特别是Internet的发展,使计算机应用更加广泛与深入,同时也使其安全问题日益突出。但是,就其发展前景来看,在国家法律和制度不断完善的前提下,加上技术上的改进和创新,相信网络信息能够得到比较良好的保护,Internet信息的安全也将大幅度的提升。网络安全是一个系统的工程,不能仅仅依靠防火墙、信息加密等单一的安全技术,而需要根据具体系统的具体安全需求,将各种安全技术结合在一起,才能形成一个高效、通用、安全的网络系统。网络安全也是一个综合性的课题,涉及技术、管理、使用等许多方面,既包括信息系统本身的安全问题,也有物理的和逻辑的技术措施,一种技术只能解决一方面的问题,而不是万能的。因此将来只有把严格的保密政策、明晰的安全策略、高素质的网络管理人才等多种因素相结合才能完好地、实时地保障信息的完整性和正确性,才能为21世纪计算机网络安全提供强大的安全保障。

参考文献

[1]吴煜煌.网络与信息安全教程[M].北京:中国水利水电出版社. 2006.

[2]黄昊,白晓波.网络信息安全初探[J].井冈山学院学报,2008(4).

篇4：论计算机的网络信息安全及防护措施

【关键词】计算机通信 网络安全问题 对策

随着互联网技术在世界领域的快速发展，计算机网络技术已经步入了千家万户；随着我国国民经济信息化进程与技术的普及，使用计算机网络技术办公的行业越来越多，因此，他们对于信息系统是否具有较高的安全性十分重视，那么该怎样才能确保计算机网络通信技术的安全性呢？这是当前人们所关注的焦点。本文分析了计算机通信存在的安全问题，并在此基础上提出了提高计算机网络安全防护措施。

一、计算机通信网络威胁的成因

在高科技技术中，互联网技术和计算机技术具有相对的复杂性，运用的技术和知识也相对的较多，所以，对计算机通信网络造成安全问题的影响因素也特别多。计算机通信网络安全技术的主要作用就在于能对网络系统中的软件、硬件以及数据进行保护，避免遭受外界破坏，保证网络系统的正常运转。

（一）客观原因

首先，计算机通信网络所具有联结广泛的特性决定了给网络攻击带来了必要的条件，非法入侵者依据网络存在的漏洞或存在安全缺陷对网络系统的硬件、软件进行攻击，导致系统中数据的丢失，即便有些信息在安全级别方面进行了设置但还会收集整理有漏洞的存在。其次，计算机系统与通信网络自身较脆弱，因此遭受不同程度的攻击是不可避免的。再次，计算机病毒的传播也加剧了网络通信安全问题的出现，使网络系统遭受着不同程度的打击，造成数据的改动、删除最终破坏整个系统。最后，电子商务软件普遍应用到通信网络系统中，而这些电子商务软件的源代码又是公开的，这给非法入侵者寻找系统漏洞带来了便利。

（二）主观原因

主要是因为计算机系统网络管理工作人员忽视了其潜在的安全问题，还有就是他们的实际操作技术水平不高，在操作过程中经常会违反了安全保密所制定的要求，对于操作的规则章程也不够了解，比如，在工作中对于一些不能公开的秘密文件却公开发布，由于长时间使用一种密钥，使得密码被破解等种种因素，最终导致了网络系统在管理上失去了条理性以及大量的漏洞。在对网络系统进行管理与使用过程中，人们会更多的偏向效益以及人为管理是否方便上，对于安全保密方面的问题考虑的甚少。

二、计算机通信网络的安全防护措施

根据以上对计算机通信网络安全问题的原因分析，我们了解到隐患的来源，根据问题的原因，结合计算机通信网络资料和计算机通信网络的知识技术，提出了以下几个方面的防护措施。

（一）提高网络系统的自身性能

在设计网络系统的过程中，应该将通信软件和数据的保密难度进行全面的考虑。在对网络通信進行操作时，应该根据出现的问题制定相应的安全措施，并逐步的完善，这样就能将潜在的安全隐患和漏洞进行治理，与此同时，还能对不法分子通过系统存在的缺陷和漏洞进行规模性破坏进行防止和控制，对数据的完整性进行保证。

（二）制定网络安全策略

首先，控制用户的访问权限，并将访问权限和网络授权相融合，在网络管理方式的作用下，将有效的口令和访问许可证书发放给网络的使用者，将在未授权的情况之下进行网络的使用以及对网络资源的查询进行控制和管理。

其次，在访问的过程中，我们要对网络系统进行更加严格的加密，加密程序是非常重要的，不能忽略的。当数据在传输过程中，加密对不法分子对数据的盗取行为进行控制，保证数据的正常传输，将信息的有效性和正确性进行保护。同时，技术人员还应该为通信网络制定一套完整的鉴别数据的制度，避免不法分子对网络系统中信息和数据的修改与删除。

（三）提高网络安全技术

1.使用密码技术

密码技术的使用主要目的就是对信息进行伪装，密码技术主要包括两方面的内容，对称加密和不对称加密。密码技术的类型主要分为三种，这三种主要是移位密码、乘机密码和代替密码。乘积密码就是指在某种方式的运用之下，对两个密码或者多个密码进行连续性的使用；代替密码就是指用密文中的某一字符代替明文中的另一字符。

2.使用防火墙

在对网络系统的安全进行维护时，防火墙是维护安全的前提条件，防火墙主要包括三种，数据包过滤技术、代理技术、应用网关技术。防火墙的主要作用就是控制网络的出入权限，将操作过程中的所有连接都进行严格有效地检查，将外来的数据进行合理的鉴别和严格的限制。将通信内网的安全性进行保证。

（四）加强网络安全教育及内部管理

在计算机通信网络的使用中，计算机通信网络的安全性非常的重要，应该加强网络安全教育的知识，增加人们的网络安全意识，与此同时，还应该对专业的高素质网络技术人员进行培养，保证网络系统的安全性。此外，还应该加强各部门之间的联系，通过合作的形式制定合理的网络安全防护措施。在网络安全的维护中，网络技术人员是非常重要的， 要想对计算机通信网络安全进行有效地管理，还应该对网络管理人员的实践经验进行严格的核查。

三、结语

随着计算机技术的发展及网络安全技术不断更新，掌握必要的网络安全知识，增强网络安全防范是十分必要的。我们要时刻注意安全问题，尽量多的使用可靠、安全工具进行系统的维护，使得我们的网络安全更加稳定、持久的运行，这也是未来电子化、信息化发展的必然要求。

参考文献：

[1]许可.计算机通信安全与防护[J].黑龙江科技信息，2010.

[2]韩艳丽.计算机安全解析[J].决策探索，2005.

篇5：论计算机的网络信息安全及防护措施

(河南电力调度通信中心 河南 郑州,450052 摘要:分析了河南省电力公司计算机信息网络所面临的不安全因素,并对该计算机信息网络的特殊架构层次化,继而进行了深入的网络安全透析,并给出了针对性的网络安全防护部署。

关键词:计算机信息网络;安全防护技术;安全管理;防火墙;入侵监测;防病毒;身份认证;VPN;网络隔离装置

一、前言

电力行业与其他行业相比具有分散控制、统一联合运行的特点。系统的运行涉及到发电厂、变电站、调度中心;发、输、配电系统一体化,系统中包括了各种独立系统和联合电网的控制保护技术、通信技术、运行管理技术等。随着河南电力计算机信息网络的不断发展,电力的关键业务不断增长,因此信息化应用也不断增强,网络系统中的应用越来越多;同时,随着Internet技术的发展,建立在Internet架构上的跨地区、全行业系统内部信息网开始逐步建立,使网络的重要性和影响也越来越大,因此电力信息网络系统的网络安全“层次化”愈来愈显得重要。

一、电力计算机信息网络的架构特点:(一 河南省电力计算机信息网络的现状:(1企业内部网络(Intranet连接。Intranet主要包括以下几个方面:各地区电业 局、电厂、修造设计机构与省电力公司的连接;各县电业局与地区电业局的连接;省电力公司与网局、国电公司的连接。

(2企业外部连接。省电力公司与省电力公司二级机构与国际互联网的连接;各级电

力公司提供的远程访问服务;各级电力公司与外系统(如银行、政府部门的连接。

以上连接一方面丰富了电力公司的业务,同时也导致了新的安全问题。

二、对河南电力计算机信息网络的安全“层次化”:

上述企业内部网络连接与企业外部网络连接的安全防范也成为河南省电力公司重要的网络安全问题之一。保护计算机网络的稳定运行,防止重要信息被攻击、窃取或泄露,安全地连接因特网或其他组织和分支机构,确定信息认证等等问题需要重点解决。而且电力部门有其独特的网络模式,所以从自身实际安全需求出发,全局、综合、均衡地考虑各种必要的安全措施,建立全面完整的安全体系,从而促进电力生产的安全、稳定、经济运行。

根据河南省电力系统计算机信息网络的特点,各相关业务系统的重要程度和数据

流程、目前状况和安全要求,将整个系统分为四个安全区:I实时控制区、II非控制生产区、III生产管理区、IV管理信息区。不同的安全区确定了不同的安全防护要求,从而决定了不同的安全等级和防护水平。其中安全区Ⅰ的安全等级最高,安全区II次之,其余依次类推。

(1安全区Ⅰ:实时控制区

安全区I中的业务系统或功能模块的典型特征为直接实现实时监控功能,是电力生产的重要必备环节,系统实时在线运行,使用调度数据网络或专用通道。

安全区I的典型系统包括调度自动化系统(SCADA/EMS、配电自动化系统、变电站自动化系统、发电厂自动监控系统等,其主要使用者为调度员和运行操作人员,数据实时性为秒级,外部边界的通信经由电力调度数据网SPInet--VPN1。该区中还

包括采用专用通道的控制系统,如:继电保护、安全自动控制系统、低频/低压自动减载系统、负荷控制系统等,这类系统对数据通信的实时性要求为毫秒级或秒级。安全区I是电力二次系统中最重要系统,安全等级最高,是安全防护的重点与核心。

(2安全区Ⅱ:非控制生产区

安全区Ⅱ中的业务系统或功能模块的典型特征为:所实现的功能为电力生产的必要环节,但不具备控制功能,使用调度数据网络,在线运行,与安全区I中的系统或功能模块联系紧密。安全区Ⅱ的典型系统包括调度员培训模拟系统(DTS、水调自动化系统、继电保护及故障录波信息管理系统、电能量计量系统、批发电力交易系统等,其面向的主要使用者分别为电力调度员、水电调度员、继电保护人员及电力市场交易员等。该区数据的实时性是分钟级、小时级。

(3安全区Ⅲ:生产管理区

安全区III中的业务系统或功能模块的典型特征为:实现电力生产的管理功能,但不具备控制功能,不在线运行,可不使用电力调度数据网络,与调度中心或控制中心工作人员的桌面终端直接相关,与安全区IV的办公自动化系统关系密切。该区的典型系统为调度生产管理系统(DMIS、统计报表系统(日报、旬报、月报、年报、雷电监测系统、气象信息接入等。

(4安全区IV:管理信息区

安全区IV中的业务系统或功能模块的典型特征为:实现电力信息管理和办公自动化功能,使用电力数据通信网络,业务系统的访问界面主要为桌面终端。该区包括管理信息系统(MIS、办公自动化系统(OA、客户服务等。该区的外部通信边界为公共因特网。

三、网络安全防护分析: 针对电力计算机信息网络的以上特殊性质,进行网络安全分析如下:(一 网络逻辑结构示意图

(二在网络接口处可能受到的攻击分析: 关联接口攻击场景描述风险类 型 风险 级别 对业务的影 响

I1 通过该接口,入侵安全等级高的系统,向通信网关发送雪崩 数据,造成网络堵塞。机密性

完整性 H 导致和 SCADA/EMS 系统及其它 生产系统业 务中断

I2、I3 通过该接口,入侵DMIS系统 重要业务部分,造成重要业务 中断。完整性 可用性 可靠性 审计性 H 可以向DMIS 系统加入恶 意代码,窃取 信息或对系 统造成破坏。

I4 其它DMIS系统中的恶意进程或攻击人或病毒,通过SPI

net,利用该接口非法接入 DMIS局域网可用性 审计性 抗否认 M 获得对DMIS 局域网的非 法接入权,病 毒感染

I5 来自MIS系统的病毒和恶意进程或攻击人,非法进入DMIS 系统。窃听或篡改发电计划、负荷需求或其它不对外公开 信息等数据审计性 可用性 抗否认 M 获得对DMIS 局域网的非 法接入权,病 毒感染

I6 , I6.1 黑客假冒开发商或本系统维

护人员的身份获得对DMIS系 统的远程维护权限 认证性 可用性 抗否认 H 黑客可以向 DMIS系统加 入恶意代码, 窃取信息,或 对系统造成 破坏。

I7 来自系统外单位系统的病毒或非法入侵可用性 可靠性 审计性 抗否性 M 病毒或非法 入侵者侵入 DMIS系统, 导致服务中

断或网络堵 塞

I8 来自INTERNET的病毒或非法入侵可用性 可靠性 审计性 抗否性 M 病毒或非法 入侵者侵入 MIS系统,导 致服务中断 或网络堵塞

四、网络安全防护措施

(一基于接口的安全技术和管理建议 接口 保护(P 检测(D 响应(R 管理

I1 C 通信网关、防火墙 无 无 C 口令 无 无

无 I2 R 身份认证,审计追踪,抗否认,防病毒 恶意代码检测 入侵检测

暂停服务,审计日志分析 病毒库更新

定义接口安全条件,定义用户安全连接条件,安全相容性检查 C 无 无 无 无 I3 R 物理隔离 无

暂停服务,审计日志分析

制定服务中断恢复计划,安全相容性检查 C 口令 无 无 无 I4 R 抗否认,审计追踪,身份认证,防病毒 恶意代码检测 入侵检测

暂停服务,审计日志分析 病毒库更新

定义接口安全条件,定义用户安全连接条件,安全相容性检查 C 防火墙 无 无

I5 R 防火墙,身份认证,防恶意代码,安全网关,防病毒 恶意代码检测 入侵检测 修改防火墙规则,病毒库更新

制定服务中断恢复计划,安全相容性检查 I6, I6 C 口令 无 无.1 R VPN,抗否认, 审计追踪,身 份认证,安全 网关恶意代码检测 入侵检测 暂停拨号服 务,审计日志 分析 定义接 口安全 条件, 定义用 户安全

连接条 件,安 全相容 性检查

C 通信网关无无I7 R 身份认证,安 全网关,防火 墙,抗否认, 审计追踪,防 病毒恶意代码检测 入侵检测 暂停服务,修 改防火墙规 则,审计日 志,病毒库更 新 定义接 口安全 条件

C防火墙无无无I8 R防火墙,身份 认证,防恶意 代码,安全网

关,防病毒恶意代码检测 入侵检测 修改防火墙 规则,病毒库 更新 制定服 务中断 恢复计 划,安 全相容 性检查

注:C表示当前所采用的安全措施,R表示推荐采用安全措施(二安全产品选用 安全产品及其简要功能 安全产品名

称

类型 功能说明 对系统可能的影响 防火墙 硬件防火墙 软件防火墙

访问控制 影响数据传输速度

网关 服务器 访问控制 影响数据传输速度 基于网络 实时监控 实施阻断时,占用一定的 网络带宽 入侵检测软

件 基于主机 准实时监控 占用主机的一部分CPU和 内存 安全评估软

件 基于网络和主机 漏洞扫描 在扫描时,占用一定主机 和网络资源 专用隔离装 置 物理隔离 逻辑隔离 更严格的访问 控制

影响传输数据的类型、速 度

防病毒软件 针对NT/2000系列 防、杀病毒 对主机性能有一定影响 PKI系统 CA, RA, AS RA, AS 身份认证、数据 保密、数据完整 证书和私钥的管理增加 了管理工作量 AS 性检验等 备份系统 针对服务器中的数据和软件

可以对重要数据和软件进行灾难恢复

实施备份操作时,影响网络和相关主机的速度和性能（三、部署安全产品

(四安全产品部署说明: [1] 防火墙&隔离装置

在调度生产管理系统的安全区Ⅱ和安全区Ⅲ间(即物理接口PI3处,部署专用物理隔离设备,以实施对安全区Ⅰ、Ⅱ的安全隔离。

在管理信息系统(MIS的接入点和公共网络接入点,即物理接口PI5和PI8,采用隔离装置实施访问控制策略。

[2] 入侵监测系统

在调度生产管理系统中部署基于网络和基于主机的入侵检测系统,以实施对网络和服务器攻击及违规行为的监测与响应策略。入侵检测系统的探头布置在三处,分别标识为IDS 探头

1、IDS 探头2和IDS 探头3,它们的作用分别为: IDS 探头1:用于监控DMIS 系统与SPI net 之间的访问活动 IDS 探头2:用于监控DMIS 系统内部服务器访问活动

IDS 探头3:用于监控系统外部单位和DMIS 系统之间的访问活动

安全监测中心实现对入侵检测系统中探头(或称为探测器的统一管理与控制,它与探头之间可以通过单独通道建立连接。这样既可以使安全监测中心在网络中隐形,也可以使安全监测中心与探头之间的通信不占用被检测网络的带宽资源。

[3] 安全评估系统

在DMIS系统中布置安全评估系统,可以辅助管理员自主地定期对调度生产管理系统进行必要的安全评估,检测与分析系统存在的安全漏洞,并根据安全评估报告的结果进行整改,及时安装升级包,或者修改防火墙和隔离设备的访问控制规则,以避免黑客利用系统安全漏洞进行攻击。

[4] 防病毒软件

在调度生产管理系统内部的所有主机和服务器上安装防病毒软件,并配置一台病毒管理中心,进行必要的防病毒管理。

由于现在病毒感染的途径很多,因此必须实施全面的防病毒方案,并且能及时更新。

[5] 身份认证(PKI系统

在调度生产管理系统中布置PKI系统主要用于系统与人(如使用人员员、远程维护人员等之间以及各系统进程之间的身份认证。完整的PKI系统包括CA、RA、目录服务等,在调度生产管理系统中可以选择下面两种配置之一: 只需要布置一个证书服务器,向应用程序提供证书和证书作废列表下载、证书有效性验证服务。证书服务器上的证书数据库和证书作废列表可以通过离线方式更新。证书服务器的证书数据库中至少应该有拨号诊断服务证书、网络RTU证书、无闭环专用系统的证书、远程维护人员的证书等。

不增加任何设备,应用程序直接调用PKI系统提供的API,从而支持强身份认证功能。

与配置一相比,需要手工向应用程序导入证书和证书作废列表 参考文献: [1]湖南电力计算机广域网安全分析张灿湖南电力文献 2003.5 [2] 电力信息网络安全的“层次化”思科网络安全技术文献库 2004.5 [3] 国家电力信息化目标国家电力信息化技术文献 2002.3 [4] 孙友仓,对信息系统安全管理的探讨.现代电子技术[J],2004,27(5 [5] 熊松韫,张志平.构建网络信息的安全防护体系.情报学报[J], 2003,22(1 吴博: 男,工程师,2003年毕业于四川大学电气信息学院通信工程系,同年7月在河南省电力公司调度通信中心通信处就职, 从事电力通信调度以及电力通信网络的管理、维护和故障处理等方面的工作。

The analysis and protection for network information security of Electric Power Network System wubo(Henan Electric Power Dispatching Communication Bureau ,Zhengzhou ,450052 China Keyword:Electric Power information network;security protection technique;VPN;Security Management;Firewall;eTrust Intrusion Detection;defend the virus;PKI;DMZ(Demilitarized Zone

Abstract: Analyzed the insecurity factors we facing , and turn to the special structure level of structure of the information network, particularly proceeding the network security management , and give the security protection method which is aim at the network of Henan Power State.电力系统计算机网络信息安全分析及防护 作者:吴博

作者单位:河南电力调度通信中心,河南郑州,450052 相似文献(10条

1.会议论文谭晓天系统集成思想指导下的电网调度专业网络构建1999 系统集成是高水闰的计算机应用,能为用户提供一体化的解决方案。该文结合湖南电网调度专业网络系统的开发阐述了系统集成四个层次的具体实践。最后指出专业人员参与系统集成值得注意的问题。

2.会议论文胡炎.谢小荣.辛耀中现有安全设计方法综述2005 本文对电网现有安全设计方法进行了综述。文章分析了风险管理方法、遵循安全设计指南方法、形式化验证方法、发现修改方法、预防性安全设计方法等现有安全设计方法的特点和不足,同时总结了信息系统安全工程过程、安全需求分析方法、可生存系统分析设计等方面研究的可借鉴之处.3.期刊论文任志翔.仇群辉智能电网调度自动化技术思考-经济研究导刊2010,“"(7

简述了智能电网的概念和特点,介绍电网调度自动化的发展历史,分析了智能电网调度自动化和传统电网调度自动化在智能处理和信息共享等方面的区别,着重分析了目前电网调度自动化系统的研究现状,并以目前在变电站建设中推广的IEC 61850和在主站构建中推广的IEC 61970标准以及计算机网络和先进的通信技术作为基础,重点分析了未来中国智能电网调度自动化的研究方向.4.会议论文李承东.潘明惠微机网络在东北电网调度运行中的应用1994 5.会议论文舒彬.潘敬东转变观念、优化管理—关于电网调度自动化系统网络安全管理的几点思考2001 本文在分析调度自动化系统网络安全管理中,由于信息不对称所造成的信息失真情况的基础上,探讨了如何通过建立一套有效的技术手段提高自动化系统安全管理系数,并进一步提出以”目标和任务"机制作为网络安全研究与建设方向的思想,以期为建立可适应性安全防护体系做好准备工作.6.会议论文牛万福DEC计算机电网调度监控系统1997 详细介绍了一自行开发的DEC ALPHA计算机电网监控(SCADA系统,描述了监控系统计算机网络的客户站/服务器(client/server体系结构及电网监控软件,阐述了双机运行和软件切换机制。文章也介绍了该计算机电网监控系统在地区电网调度中的应用及与企业管理信息系统(MIS和省局能量管理系统(EMS的网络连接。

7.学位论文高云电网调度运行信息管理系统设计2001 该文研究的对象是供电企业的电网调度运行信息管理系统,它是生产技术管理系统的一个重要组成部分.文中首先指出了目前地区供电企业在调度运行信息的记录、处理和传阅方式上存在的问题.在对系统功能需求和数据需求进行分析的基础上,对调度运行信息进行了分类,确定了系统的总体功能及实现方案,并采用原型法的软件开发方法、面向对象程序设计技术(OOP和计算机网络技术进行开发.利用Visual FoxPro6.0开发工具设计的调度运行信息管理系统具有基础资料数据库和运行记录数据库.现已完成主控程序,系统注册模块、运行记录模块和操作命令票管理

模块等应用程序,可以对设备参数和电网运行信息进行增加、修改、删除和查询工作,统计断路器跳闸次数并给出达到预定值时的信息提示.程序中设计了利用已输入的基础资料数据进行快速、灵活地输入和编辑运行记录的操作方法,极大地减少了汉字输入的工作量,并且使记录的信息更为规范.设计的程序具有操作简便、易于使用和功能扩充方便等特点.8.会议论文王桂茹电网调度管理信息系统设计1997 这是一篇涉及计算机网络及应用推广;涉及电网调度相关专业知识及信息共享原则的论文。

9.会议论文曹连军.王晓华东北电网调度通信中心生产管理企业网1999 当今计算机已经由单机操作向网络操作发展。计算机网络在企业现代化管理中起到越来越重要的作用。该文给出了东北电网调度通信中心生产管理企业网的功能描述。

篇6：计算机网络信息安全防护论文

关键词：计算机网络;信息系统;安全;防护

随着信息时代的到来，计算机信息网络技术已普遍运用于社会的各类行业中，发挥着至关重要的作用。网络信息技术在创收效益的同时也带来了许多不安全因子，成为计算机网络信息技术进一步发展的隐患，也是信息时代所面临的严峻挑战。因此，在得益于计算机网络技术带来的高效益时，还要考虑发展过程中所产生的安全隐患问题，积极寻求探索解决这一问题的方案策略，从而提升信息网络系统安全防护系数，不断解决计算机网络技术在发展过程中所面临的安全隐患问题，不断优化网络信息技术。

1计算机网络信息系统面临的安全威胁

1.1网络攻击

攻击者利用安全漏洞，使用专用网络软件或使用自己编写的攻击软件非法获取修改或删除用户系统信息，在用户系统上增加垃圾或有害的信息，从而达到破坏用户系统的目的。网络攻击主要分为以下几种的类型：(1)拒绝服务：使遭受的资源目标不能继续正常提供服务。(2)侵入攻击：攻击者窃取到系统的访问权并盗用资源。(3)信息盗窃：攻击者从目标系统中偷走数据。(4)信息篡改：攻击者篡改信息内容。

1.2安全漏洞

计算机网络信息系统存在安全方面的脆弱性，使得非法用户获得访问权、合法用户未经授权提高访问权限、系统易受来自各方面的攻击。目前，安全漏洞分为网络协议的安全漏洞、操作系统的安全漏洞、应用程序的安全漏洞。安全漏洞产生的原因主要包括以下三方面。(1)系统和软件的设计存在缺陷，通信协议不完备，如TCP/IP协议就有很多漏洞;(2)技术实现不充分，如很多缓存溢出方面的漏洞就是在实现时缺少必要的检查;(3)配置管理和使用不当也能产生安全漏洞，如口令过于简单，很容易被骇客猜中。

1.3计算机病毒

计算机病毒呈现出隐藏性特征，一旦触发便可获得执行程序，通过长期潜伏、快速传染造成严重破坏。病毒利用文件的传输、复制以及程序运行实现传播。实践工作中，各类移动存储媒介、光盘以及网络均成为病毒传播的途径。一旦运行，不但会令系统效率下降显著，同时还会破坏文件，删除重要资料，导致数据不完整，影响硬件功能。现在计算机病毒已达10万多种，并呈几何级数增长。据统计，，CIH病毒影响到20xx万台计算机;，梅利莎造成8000万美元损失;20xx年，爱虫病毒影响到1200万台计算机，损失高达几十亿美元;20xx年，红色代码病毒，造成的损失已超过十二亿美元。20xx年，冲击波病毒给全球造成20亿～100亿美元损失。可见，较多恶性病毒通过网络系统得以快速传播，并呈现出大面积的破坏影响。

2网络信息系统安全的目标

当今，社会保障计算机信息网络系统安全的目标，主要是从该系统的软件、硬件上保证数据的完整性、可用性、保密性，做到“进不来、拿不走、看不懂、改不了、跑不了”五个目标。

3网络信息安全问题的发展趋势

目前，攻击者需要的技术水平逐渐降低，手段更加灵活。攻击工具易于从网络下载，网络蠕虫具有隐蔽性、传染性、破坏性、自主攻击能力。新一代网络蠕虫、骇客攻击和病毒的界限越来越模糊，系统漏洞、软件漏洞、网络漏洞发现加快，攻击爆发时间变短。攻击频繁发生，入侵者难以追踪。他们利用先进的攻击手段对特定目标进行长期持续性网络攻击，绕过基于代码的传统安全方案(如防病毒软件、防火墙、IPS等)，让传统防御体系难以侦测，具有潜伏性、持续性、锁定特定目标、安装远程控制工具等特征。

4计算机网络信息系统的安全防护措施

第一，建立完善的网络安全服务体系,出现紧急情况后可以及时的.处理恢复第二，安全设备+管理。安全设备主要指Web应用防火墙、网站安全监测，管理指的是定期的健康检查。对服务器进行定期扫描与加固，包括端口状态、常用服务、权限检查、口令检查等，定期对防火墙日志进行备份与分析、定期对入侵检测设备的日志进行备份和分析，建立实时的监控、分析和报警机制。第三，当服务器出现异常，可采用以下几种方式来判断当前服务器是否存在异常。(1)通过quser命令显示当前登陆服务器的用户，查看是否存在异常用户;(2)通过regedit命令查询注册表项去寻找隐藏账户，依次HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsers和name项。第四，当网站被入侵后，可根据以下日志记录进行判断和取证。(1)系统日志(事件查看器);(2)IIS访问日志，默认路径C:WINDOWSsystem32LogFilesW3SVC1，可通过该日志查看网站访问记录，该日志会记录访问者的IP地址，时间、以及用户所访问的页面信息，无论是用来日常查看，还是取证，都有很大帮助;(3)Apache日志：logsaccess.log，该日志跟IIS日志是一样的，可以记录访问者的访问信息;(4)密码强度策略：设置密码强度策略，可强制限制管理员及其他用户的初始密码强度，很大程度上可提高密码安全性;(5)远程桌面的安全加固：修改默认的3389端口，来避免入侵者对3389端口进行暴力猜解，可通过注册表位置：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWinStationsRDP-Tcpportnum修改端口号。

5结语

总之，网络信息时代在推动社会发展的同时，也面临着日益严重的安全问题。计算机网络在带来便利的同时体现出脆弱性，因此要不断提高计算机信息网络系统安全防范技术，以逐步完善其自身的防御措施。

参考文献

[1]官小云,杨培会.计算机网络信息系统安全问题探讨[J].信息系统工程,20xx(5).

篇7：计算机网络信息安全防护论文

关键词：计算机;网络安全;防护策略

目前，计算机的应用非常广泛，人们的生活、工作对计算机网络均有着较高的依赖性，不过计算机的网络安全受到很多因素的威胁，例如部分**利用网络漏洞攻击计算机网络，非法获取用户的数据信息。部分**甚至还设置了病毒程序，恶意修改用户数据，致使计算机无法正常运行。

1计算机网络安全问题

计算机网络安全包含两个方面的内容，其一为逻辑安全，所指的就是在网络环境内，数据信息能够得到有效保护;其二为物理安全，所指的就是防止人为破坏、丢失而运行的计算机网络设备。对计算机运行安全造成影响的因素非常多，包括人为因素与偶然因素，具体内容如下：

(一)病毒

计算机病毒会破坏计算机程序，对计算机使用具有很大影响，且病毒程序能够自我复制，具备寄生性、传染性、破坏性、潜伏性、触发性等特征。计算机病毒的传播途径较多，可通过复制、传送数据包等途径传播，在计算机使用期间，计算机病毒可通过闪存盘、移动硬盘、光盘、网络等途径传播。

(二)计算机系统漏洞

在操作系统编程期间，程序员可能会发生操作失误现象，导致系统出现漏洞。实际上，要想完全避免漏洞的难度非常大，任何操作系统都存在一定漏洞。**可利用计算机系统内存在的漏洞攻击计算机，这对计算机运行的安全性构成了很大威胁，可使计算机网络被破坏，引发严重后果。

(三)**攻击

**攻击手段包括两种，分别为破坏性攻击、非破坏性攻击，严重威胁着计算机运行安全性。非破坏性攻击仅仅会在一定程度上影响操作系统，无法获取系统内的数据信息，通常使用拒绝服务、信息炸弹的攻击手段。

(四)网络管理者缺乏安全管理意识

现阶段，网络架构复杂程度较高，部分网络用户对网络安全运行情况并不关注，他们更加重视网络服务。除此之外，在网络运行管理过程中也存在很多问题，例如网络管理者缺乏安全管理意识，设置的登陆密码比较简单，且缺乏安全配置，极易被**攻击。

2提高计算机网络信息安全的策略

通过上述研究发现，计算机网络的信息安全受到很多因素的威胁，为了提高网络信息的安全性，必须采取合理的措施。

(一)隐藏IP地址。要想攻击计算机系统，**就必须获取IP地址，然后可采用攻击手段进行攻击，**主要通过网络探测技术获取用户IP地址。为了防止受到**的攻击，可采用代理服务器对IP地址进行隐藏，在这种情况下，**并不能够获取真实IP地址，他们所获取的`地址为代理服务器IP地址，有利于确保计算机运行的安全性，使用户IP地址有效隐藏。

(二)做好信息加密保护工作。网络加密有多种方法，其中包括链路加密、端点加密、节点加密。链路加密可确保节点间链路信息的安全性;端点加密有利于保护系统内数据，确保源端用户至目的端用户数据信息的安全性;节点加密可保护传输链路，对目的节点、源节点两者间的传输进行保护。在实际加密设置操作中，用户可根据实际情况，对加密方式进行选择，确保信息安全。

(三)提高网络系统设计的可靠性。为了确保计算机网络安全、可靠，就必须全面分析网络系统，提高网络运行质量。就局域网而言，以太网所有节点可对局域网内两个节点通讯数据进行截取，为了获得以太网数据包，仅仅只需监听任一节点，并对数据包进行分析，便可获取关键信息。

(四)鉴别用户身份。用户进至系统前，网络管理者要鉴别用户身份，防止非法用户进入系统内。针对合法网络用户，网络管理者要给予登记，并明确用户资源访问权限，提醒用户在登陆系统时，设置难度系数较高的密码。

(五)防火墙设置。网络防火墙技术属于互联网设备，可对网络内部环境进行保护，防止非法访问的情况发生。防火墙技术可以有效检查传输数据的安全性，对网络运行状态进行监督，明确网络通信是否通过许可。根据使用技术的不同，可将其分为过滤型、地址转换型、代理型、监测型等几种类型。代理型防火墙处于客户端、服务器两者间，可阻挡两者数据流，及时发现非法入侵现象，如果客户端需对服务器数据进行获取，则需将请求发送至代理服务器，代理服务器可索取数据，并通过客户端，将数据传输给用户，防止网络数据受到外界侵袭。监测型防火墙可主动、实时监测不同层数据，能够对外部网络攻击情况进行检查，同时也可防范内部攻击，可有效提高网络运行的可靠性、安全性，确保计算机网络信息安全。

3结语

目前，计算机技术的应用越来越广泛，丰富了人们的生活，也使人们的工作效率大大提升。与此同时，计算机网络信息安全问题也引起了人们的重视，网络攻击会导致企业出现巨大经济损失，也会致使用户信息被泄露。

参考文献：

[1]彭珺,高珺.计算机网络信息安全及防护策略研究[J].计算机与数字工程,20xx,(01):121-124，178.

[2]陈卓.计算机网络信息安全及其防护对策[J].中国卫生信息管理杂志,20xx,(03):44-47.

篇8：计算机网络信息安全及防护措施

1 将用户的IP地址进行隐藏

通常情况下,黑客等有心人士可以通过用户的IP地址对用户终端设备进行攻击,这是由于IP协议性质所决定的。IP可以实现网络通信的互传,可以将全世界PC使用用户通过网络连接在一起,并制定了相应通信规则,若IP地址被泄露,黑客便可以利用IP地址采取相应行动,对用户进行信息窃取等。面对这种情况,用户可以通过对IP地址进行隐藏的方式保护自己信息不被泄露,具体来讲可以通过代理服务器对IP地址进行保密,黑客无法获得使用者IP地址,便失去了攻击目标,从而让使用者信息安全等级得到提升,防止DOS等攻击的发生。

2 通过对系统安全方面的防护保证网络信息安全

通过对系统安全的保护可以有效防止信息泄露现象发生,通常情况下,人们将这一措施分为两大部分:

2.1 数据库的系统

人们将工作及生活中的各种数据信息存储在这一数据库内,因此其提高这一系统安全等级便可以实现对用户网络信息安全的保护,具体来讲,需要相关人员建立相应安全机制,对用户访问数据库的行为进行一定限制;此外还需要对数据库内信息进行备份,防止因自然原因或其它意外情况断电导致的信息丢失等。

2.2 对操作系统进行保护

这部分工作可以说在很大程度上决定了PC网络信息安全防护工作的质量,针对这种情况,可以从以下几方面采取措施,通过保证操作系统的安全进而对信息安全进行保护。

(1)对操作系统内漏洞进行检测,为其打补丁;

(2)将冗余程序及端口等进行关闭。

当用户未能对冗余程序进行关闭时,黑客便可能通过这些程序对使用者终端发出攻击,程序越多被攻击的可能性便越高。例如,用户使用远程管理服务后,若不能将其及时关闭,没能对相应的登录痕迹进行处理,系统便很有可能会受到黑客及有心人士攻击;过多程序也会在一定程度上拖慢设备的运行速度,关闭冗余程序可以改善这一缺点;用户还有一种使用频率较高的功能便是文件打印及共享,当用户相应的操作完成后,最好也要将这一功能进行关闭,防止黑客攻击,而在共享功能使用过程中,通过设定密码的方式可以对系统安全进行保护;安装Netwatch可以在黑客做出攻击时对用户进行警告,这时需要用户通过工具关闭一些端口,防止有心人士对用户端口的扫描等。

3 做好信息安全的管理工作

上文提到的方法大多是从技术层面防止使用者信息泄露,除此之外,相关人员还可以通过其他措施对网络信息安全进行防护。例如首先,做好信息安全的管理工作也可以达到以上目的,具体来讲需要从以下几方面加强管理:完善相应管理机制,将管理工作进行分散,让多个工作人员共同对其进行管理,通过这种方式可以使工作人员之间实现相互监督,从而保证不会有人做出危害使用者网络信息安全的行为;其次,实现信息化现代化的安全管理工作,使用相应系统程序对网络运行方面的情况进行动态监控,从而保证信息访问行为的合法性及合理性;对应用方面也需要进行相应管理,管理方需要对风险级别等方面内容进行判断,然后根据判断结果采取相应措施对系统进行保护等。

4 用户需要提高自身防范意识

PC网络信息安全方面的问题离用户并不遥远,很多时候可能在用户意识不到的情况下便悄然发生,使用户信息造成泄漏,针对这些情况,用户需要提高自身的防范意识,防止因为不当的行为及操作等造成损失。例如,当陌生人向用户发送邮件,让用户填写个人信息、账号及密码时,用户需要产生警惕,很多时候有心人士会以正规网站名头做出以上行为,用户需要对其进行甄别,防止将信息送至有心人士手中;有时黑客及有心人士等会利用获奖信息等形式让用户填写个人信息及密码等,这时用户需要保持冷静的思考,不要因贪图便宜等想法陷入黑客的陷阱中,保护网络信息安全。

此外,安装防火墙、病毒查杀程序、反间谍程序等也可以对网络信息安全方面提供一定保证;设置使用权限以及加密技术等也可以在一定程度上提高用户网络信息安全等级,总而言之,网络信息安全防护工作需要在多方共同努力下才能完成,通过使用者自己的警惕及正确操作、技术人员及管理人员采取的措施等对其进行维护。

5 结束语

如今人们已经逐渐意识到PC网络信息安全问题的重要性,欲保障用户的信息不被泄露,需要技术人员及研究人员作出许多努力,采取相应的防护措施,对PC网络信息安全方面的问题进行处理,通过防火墙、病毒查杀等手段提高用户PC网络信息安全等级,使用户可以毫无后顾之患的享受PC网络技术为他们带来的各种便利。

参考文献

[1]靳元良.计算机网络信息安全及防护措施研究[J].中国管理信息化,2015,18(20):152.

[2]张正昊.浅谈计算机网络信息安全及防护措施[J].科技风,2014(19):1-1.

[3]于化强.提高计算机网络信息安全及防护措施研究[J].数字通信世界,2015(10):135-135,136.