计算机安全论文由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“关于计算机安全的论文”。
论计算机安全
-----浅谈计算机网络安全的防护
姓名
班级
学号
摘要：
随着社会的不断发展，整个社会对网络的依赖越来越大，随之而来的网络安全问题也益发凸显。如何采取行之有效的策略确保计算机网络安全显得尤为重要。本文计算机网络存在的一些安全问题，并提出了相应的防护措施。
关键词：
网络安全；安全防护 ；安全策略
正文：
本学期，有幸选修了计算机安全这门拓展课。经过一学期的学习，我肤浅的谈谈计算机网络的安全防护。
现代社会,随着互连网的飞速发展,网络技术全面地影响和改造着人们的生活,上网已经成为人们工作和生活不可缺少的一部分,其作用远远超出了人们的想象,网络已经深入到社会生活的各个方面。一旦计算机网络受到攻击而不能正常工作,甚至瘫痪,整个社会就会陷入危机。如何更有效地保护重要信息数据,提高计算机网络系统的安全性已经成为所有计算机网络应用必须考虑和必须解决的一个重要问题
一、计算机网络安全的概念
国际标准化组织将计算机安全定义为:为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容,其逻辑安全的内容可理解为我们常说的信息安全,是指对信息的保密性、完整性和可用性的保护,而网络安全性的含义是信息安全的引申,即网络安全是对网络信息保密性、完整性和可用性的保护。
二、计算机网络存在的安全问题
现阶段计算机网络安全存在的主要问题有以下几个方面：
（一）计算机病毒、恶意程序泛滥。
计算机病毒是人为编制的具有某种破坏作用的程序，并有隐蔽性、传播性和破坏性等特征。计算机病毒及恶意程序这些特征，都对网络安全构成了很大的威胁，使得网络工作者们对它们闻之色变。
（二）网络安全观念薄弱
目前，我国的计算机网络用户越来越多，网络的用途越来越广，但对网络安全缺乏观念，随意下载使用来历不明的软件，在不知情的情况下使电脑受到病毒的侵入，计算机出现故障便不知所去，维修电脑是他们的唯一选择，所以网络安全的观念必须加强。
（三）病毒防护方式单一。
目前，计算机网络安全的防护一般选择“防火墙”这一基本技术防范恶意程序的侵入，缺少对隐藏性强的病毒的特殊防范措施。
三、影响网络的安全因素
（一）黑客攻击。
随着互联网的飞速发展，网络的安全性不断受到挑战。黑客的技术也越来越高明，目前对于一些技术好的黑客来说，要闯入大部分人的电脑实在是太容易了。也就是说，只要你上网，就免不了遇到黑客的来访。所以说我们必须知已知彼，才能在在保护网络安全中占据主动。
（二）软件漏洞。
网络软件的漏洞有两大类:一类是蓄意制造的漏洞，设计者用于窃取别人信息等专门设计的漏洞，另一类是无意产生的漏洞，设计者为了方便，设计了便捷的入口，不设密码，这样一旦泄漏，将可能导致系统受到破坏。
（三）计算机病毒。
20世纪90年代,出现了曾引起世界性恐慌的“计算机病毒”,其蔓延范围广,增长速度惊人,损失难以估计。它像灰色的幽灵将自己附在其他程序上,在这些程序运行时进入到系统中进行扩散。计算机感染上病毒后,轻则使系统工作效率下降,重则造成系统死机或毁坏,使部分文件或全部数据丢失,甚至造成计算机主板等部件的损坏。
（四）垃圾邮件和间谍软件。
一些人利用电子邮件地址的“公开性”和系统的“可广播性”进行商业、宗教、政治等活动,把自己的电子邮件强行“推入”别人的电子邮箱,强迫他人接受垃圾邮件。与计算机病毒不同,间谍软件的主要目的不在于对系统造成破坏,而是窃取系统或是用户信息。
（五）计算机犯罪。
计算机犯罪,通常是利用窃取口令等手段非法侵入计算机信息系统,传播有害信息,恶意破坏计算机系统,实施贪污、盗窃、诈骗和金融犯罪等活动。在一个开放的网络环境中,大量信息在网上流动,这为不法分子提供了攻击目标。他们利用不同的攻击手段,获得访问或修改在网中流动的敏感信息,闯入用户或政府部门的计算机系统,进行窥视、窃取、篡改数据。不受时间、地点、条件限制的网络诈骗,其“低成本和高收益”又在一定程度上刺激了犯罪的增长。使得针对计算机信息系统的犯罪活动日益增多。
（六）环境影响。
计算机网络时常受到自然环境以及社会环境的影响。如火灾、水灾、风暴、雷电、磁场、网络设备人为的破坏等会对网络造成损害和影响。
（七）人为安全因素。
工作人员的操作失误使系统出错，使用安全配置不当会造成网络安全漏洞，用户安全意识不强，对用户口令不够谨慎，计算机的文件等重要信息随意与别人共享都会对网络安全带来威胁。
四、计算机网络的安全策略
计算机网络安全从技术上来说,主要由防火墙、防病毒、入侵检测等多个安全组件组成,一个单独的组件无法确保网络信息的安全性。目前广泛运用和比较成熟的网络安全技术主要有:防火墙技术、数据加密技术、访问控制、防御病毒技术等。以下就此几项技术分别进行分析。
（一）采用存取权限控制。
因互联网具有开放性这一特性，系统可能受到各种恶意程序的侵入和攻击，这就要求我们应该设置一定权限：1.设定哪些用户可以访问哪些网络资源。2.设定访问系统的用户各自具备的操作权限等，这样能够有效的防止非法用户侵入网络系统或合法用户对系统资源的非
（二）防火墙技术。
防火墙,是网络安全的屏障,配置防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙是指位于计算机和它所连接的网络之间的硬件或软件,也可以位于两个或多个网络之间,比如局域网和互联网之间,网络之间的所有数据流都经过防火墙。通过防火墙可以对网络之间的通讯进行扫描,关闭不安全的端口,阻止外来的DoS攻击,封锁特洛伊木马等,以保证网络和计算机的安全。一般的防火墙都可以达到以下目的:一是可以限制他人进入内部网络,过滤掉不安全服务和非法用户;二是防止入侵者接近你的防御设施;三是限定用户访问特殊站点;四是为监视Internet安全,提供方便。
（三）有效防范黑客攻击。
要经常对计算机系统进行检测，发现漏洞及时对漏洞进行修补，是对黑客利用漏洞攻击的最有效措施。同时，要大力发展我国自己的网络安全产品，防范黑客的攻击。当前，由于技术水平的限制，我国使用的网络安全产品主要依赖于国处的产品，而国外的厂商生产的过程中有所保留，对其网络产品留有不同程度的“后门密码”，使得我国的网络安全很难得到根本保证。
（四）加强备份管理。
备份可以有效的防止系统出现灾难性的崩盘，网络服务器的管理人员应经常备份。由于传统的备份只能防止人为故障，而且这种备份来恢复系统耗时特别长，不少网络管理人员开始使用网络备份的方式，同时要注意的是，备份需要不间断的进行经常进行，并且要单独存放，以免由于人为或自然原因导致备份的数据丢失。
（五）防御病毒技术。
随着计算机技术的不断发展,计算机病毒变得越来越复杂和高级,对计算机信息系统构成极大的威胁。在病毒防范中普遍使用的防病毒软件,从功能上可以分为网络防病毒软件和单机防病毒软件两大类。单机防病毒软件一般安装在单台PC机上,即对本地和本地工作站连接的远程资源采用分析扫描的方式检测、清除病毒。网络防病毒软件则主要注重网络防病毒,一旦病毒入侵网络或者从网络向其他资源传染,网络防病毒软件会立刻检测到并加以删除。病毒的侵入必将对系统资源构成威胁,因此用户要做到“先防后除”。很多病毒是通过传输介质传播的,因此用户一定要注意病毒的介质传播。在日常使用计算机的过程中,应该养成定期查杀病毒的习惯。用户要安装正版的杀毒软件和防火墙,并随时升级为最新版本。还要及时更新windows操作系统的安装补丁,做到不登录不明网站等等。
（六）对网络实施信息加密。
信息加密技术通常是采用数学或物理的方法，对电子信息在输入和输出进行保护，以防止信息泄漏的技术。现在信息加密技术主要有：保密通信，计算机密钥，防复制软盘等，一般情况下，保证信息机密性的最好的方法便是信息加密。
加密就是通过一种方式使信息变得混乱,从而使未被授权的人看不懂它。主要存在两种主要的加密类型:私匙加密和公匙加密
1、私匙加密
私匙加密又称对称密匙加密,因为用来加密信息的密匙就是解密信息所使用的密匙。私匙加密为信息提供了进一步的紧密性,它不提供认证,因为使用该密匙的任何人都可以创建加密一条有效的消息。这种加密方法的优点是速度很快,很容易在硬件和软件中实现。
2、公匙加密
公匙加密比私匙加密出现得晚,私匙加密使用同一个密匙加密和解密,而公匙加密使用两个密匙,一个用于加密信息,另一个用于解密信息。公匙加密系统的缺点是它们通常是计算密集的,因而比私匙加密系统的速度慢得多,不过若将两者结合起来,就可以得到一个更复杂的（七）因地制宜。
制定安全策略为了有效防范来自网络外部或内部可能的非法攻击，应根据各单位网络的实际情况，对系统做出网络安全等级评估，制定相应的安全策略，构造相应的安全防范体系。如建立自己的防火墙，在内部安装黑客入侵检测与报警系统，对一些非法入侵活动及时发出警报。使用网络漏洞扫描软件，经常查找系统可能存在的漏洞，并及时对其进行修补。对重要业务系统和数据文件设置定期更新，对重要业务数据采取必要的加密措施，安装网络防病毒软件，统一配置防病策略，统一升级病毒代码，对重要数据采取备份措施等。
有上面所述，不难看出，计算机网络安全不光是安全技术方面的问题，同时也是一个网络管理的问题。现阶段，任何网络安全的技术都无法保证网络的绝对安全。这就使得，人们更加关注网络安全技术与信息保密的发展。目前，世界上不存在绝对安全的网络系统，随着计算机网络技术的进一步发展,网络安全防护技术也必然随着网络应用的发展而不断发展。我们应该不断创新，发展新的加密技术，加强对计算机信息保密工作制度化和科学化的管理，以保证计算机网络的信息安全与保密，使人们有一个安全的网络环境。
参考文献：
[ 1 ] 张琳,黄仙姣.浅谈网络安全技术[J].电脑知识与技术,2006,(11).[ 2 ]李湘江.网络安全技术与管理[j].现代图书馆技术,2002,2
[ 3 ]肖军模,刘军,周海刚.网络信息安全[m].北京:机械工业出版社,2006
[ 4 ]徐超汉.计算机网络安全与数据完整性技术[M ].北京:电子工业出版社,2005.
