计算机应急技术网络安全论文

时间:2022-06-25 09:29:29

导语:计算机应急技术网络安全论文一文来源于网友上传,不代表本站观点,若需要原创文章可咨询客服老师,欢迎参考。

计算机应急技术网络安全论文

1使计算机网络存在安全隐患的原因

1.1来自网络系统本身的问题

计算机网络体系相对来说属于一项比较新型的科学技术,不可避免的存在自身系统的不完善,时下人们常用的许多操作系统都存在网络安全漏洞,比较常见的漏洞来源是文件服务器和网卡用工作站。文件服务器漏洞影响网络系统的质量主要是指文件服务器运行不稳定、功能不完善;网卡用工作站不当则会导致网络不稳定,缺乏安全策略。再比如一些网站为了增大自身的访问流量,在防火墙配置上无意识地扩大访问权限,却忽视了访问权被滥用的可能性,给他人以可乘之机。人们通常说说的黑客入侵,就是指黑客利用网络的安全漏洞侵入系统,对人们的基本利益造成了不可挽回的损失。

1.2缺乏有效的监管评估系统

网络安全评估是一种对网络进行漏洞检查,评估系统安全与否并提供相应意见从而提高网络系统安全性能的一种科学、准确的途径,是对现有或将要构建的整个网络提供保障以达到在技术上的可实现性、经济上的可行性和组织上的可执行性。建立完整准确的安全评估是防范黑客入侵最有效的手段。

1.3计算机网络病毒的传播与更新的黑客攻击手段

病毒因为破坏力强破坏力大隐蔽性强等原因成为威胁网络安全的另一个问题,在威胁网络安全的同时已经严重的影响了人们的正常工作生活。比如蠕虫与木马病毒会影响系统的运行速度,还有些病毒会影响系统的运行速度,甚至导致系统瘫痪给人们带来重大损失。再比如,病毒都有很强的繁殖功能,可以通过复制程序的代码和指令再对其进行更改,从而达到破坏计算机网络的目的。

2使计算机网络安全的应急技术

所谓网络百分之百的安全状态是不可能达到的,既然没有办法解决问题,我们能做的只有尽最大可能来避免问题。

2.1配置防火墙技术

防火墙是一种访问控制尺度,是相对于网站等开放性的对立。通过防火墙可以自主的选择同意访问的人数以及可以访问的区域,拒绝存在隐患的数据用户,尽可能的阻止网络黑客的“来访”,防止其随意篡改网络上的重要信息。拒绝了黑客,计算机网络的安全性将会更有保障。防火墙的工作主要包括三个方面,一个是通过在外部网和内部网之间建立屏障,保护内网免受非法用户入侵;另一个是通过对内网的模块等级划分,按照不同的保护等级设置用户与密码,来应对各种漏洞攻击;还有一个是通过自身的监控功能及时对非法的用户进行安全预警。现存的防火墙主要包括嵌入式防火墙、硬件防火墙和软件防火墙等几种类型。

2.2加强入侵系统的检测能力

其实从某些层面上来讲,防火墙的防护属于一种被动的防护,防火墙只有在遭遇外界的“刺激”时才会激发匹配的防护措施。那么,能不能采取一种有效的方法在网络黑客入侵计算机系统的初级,就能进行及时有效地检测,继而对其进行阻止,最终达到有效保证计算机网络的安全性?基于此,加强入侵系统的检测能力也被提上了日程,人们需要开发一个相对而言能够较为主动地体系对入侵的“刺激”进行预警,并开启一系列应急措施以实现有效地防护。由于入侵检测技术整合了入侵检测、网络管理和网络监控,通过对计算机安全性的检测,可以做到比防火墙更为有效的防止病毒入侵,防止因漏洞而造成的不良后果。

2.3数字加密技术的推广和应用

数字加密技术对网络安全而言重要程度无异于密码对于银行卡。通过对所要保护的信息进行加密保护,将系统自身想要传达的信息转换成一种非普遍意义的特殊文字,在这种情况下即便是信息被非法用户或者黑客盗取,也无法破解出网络信息真正想表达的含义,继而实现保护网络安全的作用。在这一点上可以效仿金融界,吸取他们的成功经验,并将这些经验应用于保护计算机网络的安全工作上。

2.4加大病毒的防范及新的安全工具的开发

除了配置防火墙技术和加强入侵系统的检测能力之外,加大病毒的防范及新的安全工具的开发,如采用集病毒的查杀监测与预防等方面为一体的防病毒软件,定期或者不定期的对病毒防范安全工具进行升级;使用有效的漏洞扫描系统对网络中存在或可能存在隐患点进行有侧重点的关注和优化,在日常监测中实现查漏补缺,继而全面保护计算机网络的安全。

3保护计算机网络安全可以采取的其他方式

3.1来自法律方面的保护及约束

为了建立健全安全机制,我国在法律方面已经出台了《互联网信息服务管理办法》《、中国互联网络域名注册暂行管理办法》和《互联网站从事登载新闻业务管理暂行规定》等相关法律法规,但是为了保证网络安全运行,还需要在加大法律法规力度的同时,在全民范围内开展网络安全教育和培训,科普计算机网络知识,提高全民素质,给网络计算机运行提供一个相对良好的发展空间。

3.2采取有效的手段防止IP盗用的问题

在现今的计算机网络当中,早已经不存在一个IP绝对对应一个专业用户的情况,手机等电子产品涉足网络,无形中加大了黑客对计算机网络入侵的风险。要针对性的解决这一问题,可以尝试着在路由器上同时捆绑IP和MAC地址,当这两者的信息不相符的时候,系统自发的进行拦截或者提示警告。

4结束语

由于经济与社会的不断发展进步,网络与每一个人戚戚相关,早已经成为人们生活中必不可少的一部分,然而网络安全问题是现今存在的一个比较普遍的问题,又因为网络故而安全漏洞与隐患的问题时刻都威胁到着人们正常的工作与生活。因此,建立一个好的计算机网络安全系统,把可能出现的损失降低到最低点,是人们不断地追求。

作者:高玲玲 单位:陕西省电子工业学校