网络安全防范策略篇（1）

引言

经济多元化发展的今天，人们的生活越来越离不开信息网络世界，对网络空间的安全也提出了更高的要求。网络安全问题可以造成的严重危害有目共睹，仅以2016年为例，就有OpenSSL新型安全漏洞“水牢”威胁我国十余万家网站、315晚会上曝光不法分子利用公共WIFI漏洞盗取他人银行账户资产、俄罗斯黑客盗取2.7亿邮箱账号密码并在黑市交易、山东临沂准大一新生徐玉玉因电信诈骗死亡、国家电网掌上电力及电e宝等App泄露大量用户数据等重大网络安全事件发生。因此，提高全民的网络安全意识、普及网络安全威胁防范知识已成为当务之急。只有在全民做好防范应对的前提下，才真正能够抵御来自于互联网的绝大部分威胁和风险，营造一个健康和谐、更好地为人类生活服务的网络社会。

1网络安全三类威胁

根据国家互联网应急中心（CNCERT）网络安全信息与动态监测结果，2016年12月12日至12月18日，我国境内被篡改网站数量达3438个（其中政府网站79个）；境内被植入后门的网站数量达1614个（其中政府网站33个）；针对境内网站的仿冒页面数量达2486个。境内感染网络病毒的主机数量达94.8万，其中包括被木马或被僵尸程序控制主机72.8万，感染飞客（conficker）蠕虫主机22万；新增信息安全漏洞274个，其中高危漏洞98个。与前一周相比，被篡改网站、仿冒页面、感染病毒主机、新增信息安全漏洞等数量都在增加[1]。可见，互联网安全威胁普遍、大量存在，而且有不断增加的趋势。这些威胁依据安全三要素“人、机、环境”可分类为：人为威胁、计算机威胁和网络威胁。1.1人为威胁人为威胁[2]即由用户非正常操作引起的威胁，包括：（1）无意识的操作失误，如系统管理员安全配置不当、系统登录口令强度太弱、长时间离开未锁定计算机、重要账号随意转借他人、下载运行存在安全风险的软件程序等；（2）有意识的主动攻击，如通过钓鱼邮件、社会工程学等方法窃取重要数据信息，或者利用病毒木马传播、恶意代码植入、拒绝服务攻击等方式对系统和数据进行篡改甚至破坏。

1.2计算机威胁

计算机威胁主要是由计算机自身部署的软硬件产生的威胁，包括：（1）因操作系统、数据库或其他应用系统未及时升级至最新版本导致存在可被利用的漏洞或者“后门”[3]；（2）因需要提供某些特定服务而开启相应端口，这些服务和端口同时也可能被攻击者利用；（3）因接入外部设备（如U盘、摄像头、打印机等）导致敏感信息泄露或计算机被感染等问题。

1.3网络威胁

网络威胁是三类威胁中存在最广泛、危害性最强的。互联网上充斥着各种各样、不计其数的病毒、木马和恶意代码，未作任何防护措施的计算机直接接入网络中的危险不言而喻；网络通信协议使得具有不同硬件架构和操作系统的计算机能够互联互通，但许多早期协议在设计之初并未考虑网络安全问题，不可避免会存在安全隐患；除此之外，互联网中还遍布各种具有攻击能力的网络工具，攻击者可以操纵这些工具并结合一些攻击命令实现各种攻击目的，轻则窃取重要文件或造成目标计算机运行异常，重则完全控制目标计算机甚至造成物理性严重破坏。

2常用网络安全防范策略

为有效防范上述网络安全威胁，结合生活生产实际，常用且有效的一些应对策略和措施包括以下方面。

2.1完善用户账户口令安全

包括操作系统（如Windows、Linux/Unix）、数据库（如SQLServer、Oracle、MySQL）、中间件（如Tomcat、Weblogic、JBoss）、远程连接和文件共享服务（如Ftp、Telnet、SSH）、网络设备（如网关、交换机、路由器、摄像头、打印机）等重要软硬件资源的管理员口令都应设置为大小写字母、数字及特殊字符的强组合，且应达到一定长度并定期更换（如8位以上、每3月更换）。研究表明，暴力破解8位强组合口令的时间是8位纯数字口令的7.2*107倍，是6位强组合口令的9.2*103倍，长度越长、组合越复杂的口令被破解成功的概率将以指数级减小。对于Windows操作系统，应特别注意禁用Guest来宾账户，有为数不少的成功入侵案例就是利用这个账号存在的漏洞来达到入侵目的。为进一步加强反入侵效果，还可以将系统默认的管理员用户名administrator修改为其他名称，同时再创建一个具有极小权限的administrator账户，从而对攻击者造成干扰和迷惑，争取时间组织有效防御。

2.2禁用不常用的端口

操作系统一般会默认开放一些网络服务，如果确认不会用到这些服务，就应该禁用服务对应的端口，减少计算机暴露在网络中的安全风险。对于个人终端计算机，可以禁用的常见端口包括：21（Ftp服务）、23（Telnet服务）、80/8080（Http服务）、139/445（网络共享服务）、443（Https服务）、3389（远程连接服务）等，这样可以阻止相当一部分网络攻击。对于部署了数据库和中间件的服务器计算机，应该更改以下默认端口：1433（SQLServer）、1521（Oracle）、3306（MySQL）、7001（Weblogic）、8080（Tomcat/JBoss）等，达到在网络中隐藏自身的目的。

2.3及时更新最新升级补丁

任何软件系统都不可能是绝对安全的，总会被有意者发现新的安全问题，因此开发商需要不断升级补丁和重大版本更新来修复和封堵漏洞，保持系统的安全性和稳定性。如果不及时更新至最新的版本，就很容易被攻击者利用已知漏洞获得系统控制权限或致使系统瘫痪。因此，应定期检要的软件系统如操作系统、数据库、中间件、办公软件、开发环境（如Java、PHP）等是否存在重要升级补丁或重大版本更新，及时选择合适的时机完成升级更新，封堵来自于软件本身的威胁。

2.4部署安装必要的安全软、硬件

要保证计算机安全接入互联网，以下安全软件和硬件是必须部署安装的：（1）防火墙/安全网关，用于实现对网络的访问控制，过滤不安全的流量数据包，禁用指定端口的通信和来自特定ip地址的访问等[4]；（2）防病毒软件，用于防范、拦截、查杀、隔离计算机病毒、木马和恶意代码；（3）加密U盘，用于防止他人在未通过身份鉴别的情况下直接获取U盘中的文件数据。企业级用户还应部署如下系统以达到更高的安全防护级别：（1）入侵检测系统/入侵防御系统，用于自动检测和防御来自外部网络的可能的攻击行为，并为网络安全管理人员提供日志审计以追溯攻击来源、识别较隐蔽的攻击行为等；（2）漏洞扫描系统，通过扫描等方式检测本地或远程计算机系统存在的安全脆弱性，发现可被利用的安全漏洞隐患并提供相应的修复和加固建议；（3）灾备系统，用于对信息系统进行数据、软件和硬件备份，使得在灾难发生导致系统损毁时，能够迅速、可靠地恢复到正常运行状态。

2.5应用加密技术存储、传输文件

对于具有密级级别的文件资料，如国家、商业、企业的绝密、机密和秘密文件，应当进行加密存储，防止攻击者在成功入侵获得文件后轻易解读。目前的加密存储方式可分为硬件加密、软件加密和智能加密三类，其中使用最广泛、最便捷的是软件加密方式，常见如压缩软件WinRAR提供的加密压缩包功能，以及一些专业加密软件如“超级加密3000”、“文件夹超级加密大师”、“隐身侠”等。密级很高的文件不建议使用软件加密，应选择安全性更高的硬件和智能加密方式。重要文件和信息在网络中的传输也应该进行加密。一些早期的网络传输协议如ftp、telnet等均以明文方式传输信息，只要传输的网络数据包被截获，所有信息都将彻底暴露，毫无安全性可言，也正因如此，ftp和telnet服务已经逐渐被相对安全得多的ssh服务所代替。除了信息传输方式应设置为密文外，被传输的文件本身也应当加密，以防传输通道被劫持或中间节点服务器被控制导致文件被他人获得后可无限制访问。

网络安全防范策略篇（2）

计算机的广泛应用把人类带入了一个全新的时代,特别是计算机网络的社会化，已经成为信息时代的主要推动力，在带来了前所未有的海量信息的同时，其网络数据也遭到不同程度的攻击和破坏。攻击者可以窃听网络上的信息，窃取用户的口令、数据库的信息；还可以篡改数据库内容，伪造用户身份，否认自己的签名。甚至攻击者可以删除数据库内容，摧毁网络节点，释放计算机病毒等等。因此，网络信息的安全性变得日益重要,受到社会的各个方面的重视。

一、计算机网络存在的安全隐患

计算机网络存在的安全隐患主要来自于以下几个方面。

1.网络系统本身的问题

一是操作系统存在的网络安全漏洞。

二是网络硬件的配置不协调。

三是防火墙配置不完善。

2.来自内部网络用户的安全威胁

使用者缺乏安全意识，许多应用服务系统的访问控制及安全通信方面考虑较少，并且，如果系统设置错误，很容易造成损失。管理制度不健全，人为因素造成的安全漏洞无疑是整个网络安全性的最大隐患。网络管理员或网络用户都拥有相应的权限，利用这些权限破坏网络安全的隐患也是存在的。另外，有一些内部用户利用自身的合法身份有意对数据进行破坏。如操作口令的泄漏 ，磁盘上的机密文件被人利用，临时文件未及时删除而被窃取，内部人员有意无意的泄漏给黑客带来可乘之机等，都可能使网络安全机制形同虚设。

3.来自外部的安全威胁

（1）自然灾害、意外事故。

（2）硬件故障。

（3）网络软件的漏洞和“后门”。

（4）黑客的威胁和攻击。

（5）计算机病毒。

（6）信息战的严重威胁。

（7）计算机犯罪。

（8）网络协议中的缺陷。

二、计算机网络安全防范策略

常用的计算机网络安全防范策略有：物理安全策略、访问控制策略、信息加密策略、网络安全管理策略。

1.物理安全策略

物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。

2.访问控制策略

访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非法访问。它也是维护网络系统安全、保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到保护作用，但访问控制可以说是保证网络安全最重要的核心策略之一。常用的访问控制策略包括：入网访问控制、网络的权限控制、目录级安全控制、属性安全控制、网络服务器安全控制、网络端口和节点的安全控制、防火墙控制等。

3.信息加密策略

信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。密码技术是网络安全最有效的技术之一。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全；端—端加密的目的是对源端用户到目的端用户的数据提供保护；节点加密的目的是对源节点到目的节点之间的传输链路提供保护。用户可根据网络情况酌情选择上述加密方式。一个加密网络，不但可以防止非授权用户的搭线窃听和入网，而且也是对付恶意软件的有效方法之一。

4.网络安全管理策略

网络安全除了采用上述技术措施之外，加强网络的安全管理，制定有关规章制度，对于确保网络的安全、可靠地运行，将起到十分有效的作用。

网络的安全管理策略包括：确定安全管理等级和安全管理范围；制定有关网络操作使用规程和人员出入机房管理制度；制定网络系统的维护制度和应急措施等。

总之，网络安全是一个综合性的课题，涉及技术、管理、使用等诸多方面，既包括信息系统本身的安全问题，也包括内部和外部的安全威胁。因此，只有综合采取多种防范措施，制定严格的保密政策和明晰的安全策略，才能完好、实时地保证信息的机密性、完整性和可用性，为网络提供强大的安全保证。

参考文献：

[1]刘羿,谢先彬.电子商务网络技术基础[M].北京.高等教育出版社,2001(4).

[2]郭春平.网络安全体系[J].计算机世界.1999.

网络安全防范策略篇（3）

前言

计算机网络通讯已经被广泛的应用与人们的工作、学习与生活中，同时也在一定程度上改善了人们的生活与工作方式，增加社会的发展进程。但是在计算机网络通讯技术带来便捷的同时，相关的安全问题也逐渐的显现出来。所以，如果在日常的工作与生活中需要运用计算机网络通信时，应当提前做好相应的安全防护措施。

1计算机网络通信安全问题

1.1人为因素

随着对计算机网络通信安全问题的深入研究，如果计算机网络通讯技术出现了安全问题，很有可能是人为因素导致的，所以说，计算机网络通讯技术的安全意识与人为因素使息息相关的[1]。例如，现代社会中，很多计算机的使用者对于安全问题的防范意识较为薄弱，因此并没有针对网络通信技术制定完善的防范措施。另外，有些在网络技术管理部门工作的员工，会因为操作不当等行为，导致相关资料或数据被破坏。

1.2计算机网络通信系统自身问题

由于计算机技术与网络通信没有固定的发展模式，所以导致网络通信技术的种类繁多，具有自由性与开放性等特点。因此一些网络黑客或是不法分子会利用网络通信技术的这一特点，大开计算机技术的后门，造成了严重的使用风险。同时，计算机网络为满足用户对于信息的需求，实现了信息与资源的共享，有的用户甚至可以对信息及资源进行远程管理，所以这种自由、开放性的情况非常容易导致计算机网络通信出现安全问题[2]。例如，一些实际应用的计算机网络通信设备中，如果没有被设置安全监测系统，就会非常容易遭受到不法分子或是黑客的入侵，从而导致相关资料及数据出现破坏或丢失等情况。

1.3传输信息数据的通道出现了问题

通常计算机网络通信出现了安全问题，最主要的原因是传输信息数据出现了问题[3]。因为如果传输通道设计的不够合理，不能对相关数据进行管理，就会使得数据失去完整性，从而引发计算机网络通信安全问题。

2防范计算机网络通信问题出现的有效策略

2.1增强系统稳定性的防护力度

尽管人们对于计算机的依赖性越来越强，但是这种新型的通信技术并非完美的，还是存在真多的使用风险与安全威胁的。因此，想要避免出现安全问题，就应当对可能存在疏漏或者是已经存在疏漏的地方进行严格的检查，综合分析计算机网络系统，从而杜绝网络黑客或不法分子的攻击[4]。

2.2引进先进的安全防护技术

目前，我国的计算机网络通信防护技术中，安全防护技术较多，主要体现在防火墙安全技术、密码防护技术等。尽管如此，在现实的生活与工作中，还是有很多计算机的使用者对于密码防护技术的认知程度不够，缺乏安全防护的意识。例如，使用简单的数字或是计算机使用者自身的生日作为密码。因为这些密码过于简单，所以很容易导致网络黑客或不法分子能够轻松的获取使用者的信息。因此，想要杜绝这一现象的出现，就应当重视计算机的安全防护，充分发挥出密码防护的重要作用。另外，在计算机中安装防火墙，可以增加网络通信的安全系数[5]。例如常见的360电脑管家以及金山杀毒防火墙系统等电脑软件。当使用者浏览的信息或进行的操作中含有电脑病毒，或是要即将安装到计算机上的软件中含有木马，都会被防火墙识别出来，然后提示使用者继续操作的后果，并且禁止继续浏览该信息或阻止使用者继续安装该软件。

2.3贯彻落实安全管理工作

因为计算机网络通信具有一定的自由性与开放性，所以贯彻落实计算机网络通信的安全管理工作，能够提升网络通信的安全防护系数[6]。在进行计算机网络通信安全的管理时，应当增强使用者的安全防护意识，创建完善的安全管理机制，从而增强计算机网络通信安全的管理力度。

3结论

综上所述，计算机网络通讯技术已经与人们的工作生活有着密切的联系，所以相关的安全问题也会随之而来，因此相关的科学研究部门应当针对这些问题，制定出完善的安全防护措施，引进专业的技术人员，总结相关经验，实现计算机网络通信的安全。

参考文献

[1]刘敬刚.计算机网络通信的安全防范措施探讨[J].通讯世界，2015，20：44.

[2]盛洪.分析计算机网络通信安全问题与防范策略探究[J].电子测试，2015，07：65~67.

[3]李丽.计算机网络通信安全问题与防范策略探究[J].中国校外教育，2014，29：166.

网络安全防范策略篇（4）

中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)17-21413-02

1 引言

我国著名的空间科学家奠基人钱学森院士认为：21世纪教育是一个“人脑+电脑+网络”的教育。如今随着互联网技术的迅猛发展，计算机技术、网络通讯技术、多媒体技术不断普及，校园网也如雨后春笋般在各大院校崭露头角。校园网的建立使其在学校的教育教学工作中越来越发挥着举足轻重的作用。但是，在校园网络建设的过程中，由于对技术的偏好和网络安全意识的不足，普遍存在着“重技术、轻安全、轻管理”的倾向。校园网作为数字化信息的重要传输载体，如何保证其网络的安全性成为学校不得不面对的一个问题。

2 校园网络存在的安全隐患分析

校园网一般由内网和外网两大部分组成。其中内网部分包括教学局域网、图书馆局域网、办公自动化局域网等，它实现了教学管理、资产管理、人事管理、财务管理、后勤管理等应用，形成了学校的管理信息系统；外网部分则包括一些公开的服务器，主要负责与教育科研网、互联网的连接以及远程移动办公用户等的接入。它主要通过外部网交换机连接至互联网服务器，构成一个独立的网段，路由器则通过DDN专线与教育科研网或其他网络实现互联。

对于校园网来说，网络安全主要是指系统和数据库的安全。针对校园网络的特点，维护网络安全除了要防止外部的入侵，还要防止那些具有猎奇心理、计算机操作能力较强的在校学生。因此，校园网存在的安全隐患可以归结如下：

2.1 设备受损

构成校园网的一些计算机设备如各种服务器、计算机系统、路由器、交换机、集线器等硬件实体和信链路极易受自然灾害及环境（温度、湿度、振动、冲击、污染等）的影响。目前，我们不少计算机机房还没有防震、防火、防水、避雷、防电磁泄露或干扰等措施，接地系统也疏于考虑，抵御自然灾害和意外事故的能力较差。日常工作中因断电而设备损坏、数据丢失的现象也时有发生。由于噪音和电磁辐射，导致网络信噪比下降，误码率增加，信息的安全性、完整性和可用性受到威胁。

2.2 操作系统的安全漏洞

从终端用户的程序到服务器的应用服务，以及网络安全的很多技术，都是运行在操作系统之上的。校园网服务器安装的操作系统大多为WindowsXP或Windows2000系统，这些系统或多或少总存在着一些漏洞，如系统本身的漏洞、浏览器的漏洞、IIS的漏洞等等。这些都给黑客以入侵的机会，他们使用各种计算机工具，非法侵入重要信息系统，窃取重要信息，修改和破坏信息网络的正常使用状态，造成数据丢失或系统瘫痪，给学校的正常教学秩序和日常工作造成极其恶劣的影响，甚至使学校遭受一定的损失。

2.3 校园网节点的安全隐患

随着校园内计算机应用的大范围普及，接入校园网节点的日益增多，而这些节点大部分都没有采取一定的防护措施，随时都有可能造成病毒泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果。

2.4 校园网内部的安全隐患

由于内部用户对网络的结构和应用模式都比较了解，因此来自内部的安全威胁更大一些。现在，网络上的黑客攻击工具泛滥成灾，而个别学生的心理特点决定了其利用这些工具进行攻击的可能性。

3 校园网络安全防范策略

安全策略是指在一个特定环境中，为保证提供一定级别的安全保护所必须遵守的规则。安全策略包括先进的技术、严格的管理和相关的法律。安全策略决定了采用何种方式和手段来保证网络系统的安全，即首先要清楚自己需要什么，制定恰当的满足需求的策略方案，然后再考虑技术上如何实施。

3.1 物理安全策略

保证计算机网络系统各种设备的物理安全是整个网络安全的前提。物理安全是指保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故，人为操作失误或错误以及各种计算机犯罪行为所导致的破坏过程。这就必须在校园网规划设计阶段充分考虑到网络设备的安全问题，如确保计算机系统有一个良好的通风适温环境，建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生，将一些重要的设备，如各种服务器、主干交换机、路由器等尽量实行集中管理，各种通信线路尽量实行深埋、穿线或架空，并有明显标记，防止无意损坏，验证用户的身份和使用权限、防止用户越权操作等。

3.2 系统安全策略

从目前来看，各种系统或多或少都存在着各种各样的漏洞，系统漏洞的存在就成为网络安全的首要问题。前些时候流行于网络上的“熊猫烧香”、“灰鸽子变种”等病毒正是利用系统的漏洞进行广泛传播。因此及时为系统打补丁显得尤为重要。对于Windows操作系统的服务器，可以采用Windows自动更新服务来完成。除此之外，还需要建立一套对系统的监控系统，并建立和实施有效的用户口令和访问控制等制度。

3.3 防范计算机病毒

从病毒发展趋势来看，现在的病毒已经由单一传播、单种行为，变成依赖互联网传播，集电子邮件、文件传染等多种传播方式于一体，融黑客、木马等多种攻击手段为一身的广义的“新病毒”。对于病毒的防范我们主要依赖于防病毒软件。从功能上看，可以分为网络防病毒软件和单机防病毒软件两大类。单机防病毒软件一般安装在单台PC机上，即对本地和本地工作站连接的远程资源采用分析扫描的方式检测、清除病毒。网络防病毒软件则主要注重网络防病毒，一旦病毒入侵网络或者从网络向其它资源传染，网络防病毒软件会立刻检测到并加以删除。

3.4 设置防火墙

防火墙是指一个由软件和硬件设备组合而成，处于网络群体计算机与外界通道之间，限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。当校园网接上Internet之后，系统的安全除了考虑计算机病毒、系统的健壮性之外，更主要的是防止非法用户的入侵，而目前防止的措施主要是靠防火墙技术完成。防火墙能极大地提高校园内部网络的安全性，并通过过滤不安全的服务而降低风险。首先，防火墙可以强化网络安全。通过以防火墙为中心的安全方案配置，能将所有安全软件(如口令、加密、身份认证)配置在防火墙上。其次，防火墙可以对网络存取和访问进行监控审计。如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并做出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。再次，防火墙可以防止内部信息的外泄。利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而降低了局部重点或敏感网络安全问题对全局网络造成的影响。

3.5 建立安全管理队伍

俗话说，网络安全是“三分设备、七分管理”，安全管理贯穿于安全防范体系的始终。学校必须注重对网络管理人员网络安全理论、安全技术以及专业业务的培训，注重对教工、学生等使用人员网络安全知识的宣传，在大家的共同努力下，尽一切可能把不安全因素降到最低。同时，学校还必须颁布网络行为规范和具体处罚条例，这样才能有效的控制和减少内部网络的隐患。

4 结束语

教育的信息化，校园网的建立使学校面临着“安全性”的挑战。校园网络安全不应仅仅停留于追堵和拦截，而应该积极主动的运用各种手段和策略面对来自各个方面的挑战。总的说来，校园网络安全不仅仅是技术、设备的问题，同时也是一个安全管理问题。因此，我们一定要提高网络安全意识，加强网络安全技术的掌握，注重对学生教工网络安全知识的培训，并制定一套完整的规章制度来规范上网人员的行为。最终使我们的校园网络朝着健康、安全、高速的方向发展。

参考文献：

[1] 王卫华,王长杰.浅析校园网的网络安全及策略[J].科技信息:学术版,2006(07)140-141.

网络安全防范策略篇（5）

中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2012) 03-0000-02

Computer Network Security and Prevention Strategies

Tian Gang1, Chen Xiaohua2

(1.Xinjiang Dushanzi Petrochemical Company Information Center, 833600China; 2. Xinjiang Karamay Polytechnic, Karamay833600,China)

Abstract: Due to the continuous development of computer networks, human gradual emergence of the trend of globalization and information technology development. But. Computer network links the form of the diversity of the terminal uneven distribution of network openness and connectivity features, a lot of hacker, cracker or malware, and other misconduct attack, network information security assurance become an important issue for the development of information technology and confidentiality. Both in the LAN or WAN being always there with the potential threat that many factors and natural. Computer network security precautions is dealt with in all a variety of potential threats, so as to achieve the availability of the computer network of information, confidentiality and integrity. By analyzing the factors of computer network security threats, research and analysis to draw preventive measures for reference.

Keywords:Computer; Network; Security; Prevention; Strategy

由于计算机网络信息化飞速的发展，计算机网络已经延伸到日常工作和生活的每个领域中了，比如，学校、政府机关、社区、医院以及千家万户等。因此，计算机网络安全已经一起社会的广泛关注，迫切需要足够强大的安全防范措施，否则计算机网络将失去自己的效益和作用，最终将威胁国家网络安全和人民的生命财产安全。

一、计算机网络安全面临的威胁

计算机网络安全面临的威胁可分为大概两种情况：一是针对网络信息的威胁；二是针对网络设备构成的威胁。对计算机网络安全造成影响的因素有很多，可能是无意的、非人为的，也可能是人为的、故意的；可能黑客入侵或对网络系统资源的某些非法使有，但是总结可以发现，针对计算机网络安全主要的的威胁有：

（一）人为无意的威胁：计算机操作人员在安全配置时操作不当导致安全漏洞，用户的安全意识淡薄，或者没有谨慎选择用户口令，或者随意转借自己的帐号或者与他人共享……这些都将给网络安全造成损害。

（二）人为恶意的威胁：这是计算机网络安全最大的威胁，如黑客等的攻击以及计算机网络犯罪。这类攻击：一种属于主动攻击，通过各种不同的方式进行有选择地破坏网络信息，是网络信息丧失有效性以及完整性；另一类属于被动的攻击，它在不影响计算机网络的正常工作情况下，通过进行截获或者破译进行窃取或者获得某些重要机密的信息。这些攻击对我国的计算机网络安全威胁极大，并将引起机密数据的外漏。

（三）软件漏洞和软件后门：没有百分之百没有缺陷和漏洞的网络软件，因此，这些漏洞以及缺陷就正好成为黑客们首选攻击的目标。这类案件难以彻底根除，曾出现黑客侵入计算机网络内部的事件，这类事件大部分都是由于安全措施不到位或存在漏洞导致的后果。另外软件后门属于软件公司设计编程的工作人员为了自便设置的，通常不为外人所获知，但是一旦“后门”泄露出去，将造成不堪设想的后果。

二、计算机网络安全防范原则

计算机网络安全防范和管理应该遵循以下的基本原则：

（一）适度性原则。所谓适度性是指适度安全。由于信息的邪路或者滥用，以及非法访问和修改，这些都将造成计算机网络安全的损害，与这些安全问题相关的内容叫做适度安全问题。计算机网络安全不存在绝对安全一说，所以任何安全措施都有一定的限度。要想实现对计算机网络的安全防范应对措施，就需要考虑因地制宜和实事求是的相关内容，把握具体问题具体分析的“度”。也就是说，需要根据计算机网络信息因为缺乏安全性二产生的后果的损害程度进而决定采取何种措施。我国有相关的保密技术规定专门针对各级信息系统的采取相应的安全措施，可以按照各项规定的要求提出具体的措施。

（二）遵循最高密级的防护原则。很多计算机网络中安全信息系统在处理多密级信息之时，都应该严格遵循最高密级的防护原则，使用相应的防护措施进行安全防范。

（三）遵循最小化的授权原则。首先是计算机网络中安全信息系统在建设规模上要遵循最小化原则，不是工作所需的企业或者单位，不可以建设政务内风以及设有内网的终端；其次是计算机网络安全信息系统之中关于信息访问权限必须遵循最小化原则，不是工作需要悉知的专人，不可以拥有信息相关的访问权限。

（四）同步建设原则和严格把关原则。建设计算机网络安全信息系统必须要遵循同步建设的原则，使安全信息系统和安全保密设施同步规划、实施以及发展。在建设安全信息系统的整个过程中要落实进行安全保密的审查、审批和把关。

（五）坚持强化管理原则。建设计算机网络安全信息系统的安全防范只有一小部分是依靠技术实现，很大一部分是要靠强化管理来实现的。强化管理能够弥补安全防范技术上的各种不足；如果没有管理那么再好的防范技术也不会安全。只有通过引进以及培养计算机网络安全技术人才，让他们成为既能掌握“电子”又可以掌握政务，更加了解“保密”的一类复合型人才，充分的利用行政以及技术手段方面的综合性优势，实现对安全信息在计算机网络环境下的优化监管。

三、计算机网络安全的防范策略

（一）技术防范策略。从技术角度考虑，计算机网络安全的技术主要有：防火墙、实时扫描的技术、实时监测的技术、完整性检验的保护技术、病毒情况的分析报告技术以及系统的安全管理技术。具体如下：

1.认证的防范技术。计算机网络的合法用户可以通过认证来防范非法用户获得系统访问权限，使用认证的机制有利于防止非合法用户自由访问他们并无权限查看内容和信息。比如身份认证技术、报文认证技术、访问授权技术

2.数据加密技术。数据加密就是指利用技术手段使信息混乱，这样那些未被授权的人就无法读懂它。数据加密主要有两种加密类型：公钥加密和私钥加密。

3.防火墙技术。防火墙属于网络访问的控制设备，可以拒绝除明确允许通过的数据之外一切通信的数据，这和只会确定网络信息的传输方向那种简单的路由器有很大不同，防火墙是在网络传输时通过了相关访问站点即刻对其进行整套访问审核策略的一个或者说一组系统。大部分防火墙都在使用多种功能结合来保护自己不受恶意传输攻击的形式，安全级别可以依次升高，但是具体实践时需要考虑体系性价比，还要考虑是否能安全兼顾网络连接的能力。

4.入侵检测系统。入侵检测技术简称IDS，属于一种主动积极的网络安全防范技术，为计算机提供实时保护，针对内部入侵和外部入侵，以及误操作等，一旦威胁情况发生就将实行拦截。它的主要功能是检测，这项技术随着时代的发展，自身有三个发展趋势：分布式的入侵检测、智能化的入侵检测、全面防御的安全方案。

5.防病毒技术。由于计算机网络技术的飞速发展，计算机病毒也呈现出更高级更复杂化的变化，对计算机病毒的防范不能仅仅是一个产品、策略或制度，它属于汇集了硬件和软件、网络及它们相互关系与接口的一种综合系统。

6.防电磁泄漏技术。安全信息系统中安全防范设备在安装使用时，需要满足我国安全保密标准BMB2条款的具体要求。对于不符合BMB2具体要求的技术内容，必须使用电磁泄漏等一系列的防护应对措施。电磁泄漏的防护应对技术一共有3种，如下：电磁屏蔽室，低泄射的设备以及电磁干扰器。

（二）管理防范策略。计算机网络安全的管理，既要重视计算机网络使用的安全防范技术，还要重视其采用的管理措施以及执行计算机网络安全的法律法规保护的力度。通过将两者紧密的结合，最后才能有效的维护计算机网络安全。

计算机网络安全的管理包括：建立计算机网络安全机构和制度；宣传教育计算机用户，提高他们的安全意识；完善计算机网络安全的立法，加强执法力度；完善以及加强计算机网络安全的管理功能等方面。

诸如加强计算机网络安全的管理、强化用户的法律意识和道德观念，培养计算机用户的网络安全意识，这些措施对于防止计算机的犯罪、抵制黑客的攻击以及防范计算机病毒的干扰意义重大。这要求对计算机网络用户加强宣传法制教育的力度，其内容涉及到计算机犯罪法、数据保护法、保密法、计算机安全法等，使计算机用户以及系统管理相关人员明确自己应该履行的义务和权利，自觉自愿的遵守各项网络使用的原则，抵制一切违法犯罪行为，为维护计算机网络安全尽一份力。

四、总结

计算机网络安全属于复杂系统的工作，涉及面广，涵盖技术和设备层面、管理和制度因素等很多方面，需要从整体宏观把握提出安全解决方案。必须做到技术和管理并重，将安全技术与安全管理措施相结合，加强计算机的立法与执法力度，建立健全备份以及恢复的机制，制定完善有效的安全标准。另外，因为计算机网络传播广的特性，病毒或者计算机犯罪是存在国界问题的，因此，要想彻底全面的解决网络安全问题需要充分进行国际合作。

参考文献：

[1]周海刚,肖军模.网络主动防御体系结构[J].电信科学,2007(01)

[2]张震.认识网络攻击与安全防护技巧[J].科技情报开发与经济,2007(10)

网络安全防范策略篇（6）

中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2016）04-0000-00

就目前的计算机网络来说，安全问题一直受到人们的广泛关注，尤其是对国际互联网的信息管理来讲，网络犯罪问题十分严峻。所以针对这一现象，就必须及时采取有效的措施，运用好网络安全技术，这样才能提高网络的运用效果。且就目前的网络安全防护技术来讲，在网络应用不断发展的今天，尤其是互联网的普及，人们在享受互联网信息的过程中，其开放性与自由性也使得一些私人信息与数据受到了侵害。因此就必须要重视起这网络安全。

1网络安全技术

技术的完善可以保证网络的安全，且在网络安全技术中，可以对信息流进行控制，保护好数据域软件等不会受到侵害，同时还可以对信息内容进行识别与过滤等，所以完善的网络安全技术可以保证网络的安全。

1.1防火墙

所谓的防火墙其实就是对网络之间的访问进行有针对性的控制，以此来避免一些外部的网络用户采用非正常手段进入到内部网络中[1]。

1.2数字签名

数字签名技术就是将摘要用发送者的私钥加密，并与原文件一起传输给接收者，且对于接受者来说，也必须要利用发送者所提供的公钥才能进行破解，获得摘要。

1.3加密

对数据进行加密就是要严格根据密码的算法来将一些比较敏感的数据进行转变，并将其转换成为一种难以被人所识别的密文数据，且在需要时，就可以采用不同的密钥来对这一密文数据进行转换，以此来获得数据。

1.4数字时间戳

时间戳就是对文档进行加密后形成的，其中就包含了需要添加文件的摘要以及接收文件的时间、签名等内容。然后将这一摘要发送至DTS，DTS在加入了收到文件摘要的日期与时间等信息后，在对文件进行加密，最后送回到用户手中。

1.5入侵检测

对于入侵检测系统来说，是可以从多个计算机系统或是网络系统中对信息进行收集，并经过详细的分析，找出入侵的特征，以此来保证网络安全。且采用入侵检测技术可以保证计算计系统的安全，还可以检测系统中没有授权或是所出现的异常现象的一种技术，同时也是一种检测计算机网络中存在违反安全策略行为的一种信息技术[2]。

1.6防病毒

在长期的发展过程中，计算机技术得到了有效的发展，这样也就使得计算机病毒开始进行了变异，并呈现出了复杂程度高等现象，这样对计算机的影响也是十分巨大的。所以在进行病毒防范的过程中，将所采用的防病毒软件从功能上进行划分，可以将其分为网络与单机防病毒软件。对于单机防病毒软件来说，就是指安装在单台的PC上的，可以对本地或是以本地工作站相互连接的远程资源进行扫描，及时清除潜在的病毒。而网络防病毒软件则主要是对网络上的病毒进行防范的，当病毒试图攻击网络或是向其他资源进行传染的过程中，这一病毒防范软件就会立刻启动，并进行全面的检测，在发现病毒后及时删除。

2网络安全防范措施

由于现在网络攻击现象十分常见，所以在此基础上应当要结合现有的实际情况来制定出有效的解决措施，保护好网络的安全。同时还要设计出完善的安全保障体系，真正做到有的放矢，做好层层防护工作，真正发挥出网络安全防范技术的作用，让恶意攻击的人员无计可施。所以在实际中要做好预防工作，将一些比较重要的数据进行备份，时刻关注其运行状态，以此来保证计算机网络的安全。

2.1配置高效防火墙

在网络通讯过程中执行安全的访问，允许可以访问的人与数据进入到内部网络中区，同时将不允许进入到网络中的数据域人拒之门外。组织网络黑客的进入，避免出现数据被随意更改、删除等。所以说防火墙是一种极为有效的网络安全机制，可以最大限度的组织网络上的不稳定因素，避免其在网络中蔓延。因此可以说防火墙是保证计算机网络安全的一种重要手段。

2.2扫描漏洞

想要解决好网络安全上的问题，就要先明确网络中存在哪些安全隐患，同时还要明确网络的变化情况。如果单纯依靠管理人员的专业技师与经验来查找漏洞，并作出安全风险的评估等工作是不切实际的。所以就应当要采用可以对网络进行漏洞查找与评估的扫描工具，通过进行系统的优化与配置，来弥补安全漏洞的出现，同时还要尽可能的消除安全隐患[3]。

2.3入侵检测

在计算机网络安全措施中，入侵检测技术有着极为重要的地位，它可以有效对计算机的安全与配置等进行检测，并发现报告系统中没有进行授权的或是异常的现象。同时也是一种检测计算机网络是否违反了安全策略的一种技术。入侵检测系统在工作的过程中，可以利用入侵的记录等来识别不好的活动，并对这些活动进行限制，从而保护好计算机网络的安全。如在校园中采用入侵检测技术时，就应当要结合实际情况，采用混合入侵检测，这样可以更好的对入侵现象进行查找，并构建成为完整的防御系统。

2.4进行网络监听

对于网络内部的入侵来说，可以采用具有相应功能的升级文件，帮助管理人员来分析出网络的运行状态。所以在网络中设计出一个子网专用的监听程序有着十分重要的作用。在此项软件中，可以长期对子网络进行监听，明确计算机之间的联系情况[4]。

3结语

综上所述可以看出，做好计算机网络安全的防范工作有着极为重要的意义，因此网络工作人员要不断树立正确的安全管理理念，在法律允许的范围内制定出安全有效的技术防范措施，同时还要不断总结与改进，提高防范的效果。

参考文献

[1]温爱华，张泰，刘菊芳.基于计算机网络信息安全技术及其发展趋势的探讨[J].煤炭技术，2012，（05）：89-80.

[2]黄河.网络安全技术及策略在数字化校园网的应用研究[J].网络安全技术与应用，2014，（03）：53-54.

[3]唐曦光，林思伽，林兰.计算机网络安全的威胁因素及防范技术[J].现代化农业，2010，（02）：73-74.

网络安全防范策略篇（7）

【中图分类号】TP393.08 【文献标识码】A 【文章编号】1672-5158（2013）01―0386-02

高校网络广泛的应用已成为高校中不可缺少的基础设施，教学辅助、行政管理、图书管理等日常应用管理使得高校网络的规模在逐渐扩大，同时系统应用的不断深入也使得网络环境更加复杂。高校网络具有连接形式多样化，终端分布不均，网络开放性、互连性强等特征，从而高校网络安全成为一个重要问题。

一、网络安全概念

所谓网络安全就是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务亦不被中断，也就是说，计算机网络的安全性，是由数据的安全性、系统的安全性和内部管理人员的安全意识等几部分组成。

二、高校网络的特点

（1）速度快、规模大

校园网是最早的宽带网络，普遍使用以太网技术决定了校园网最初带宽不低10Mbps。目前普遍使用了百兆到桌面、千兆甚至万兆实现主干互联，校园网的用户群体一般也比较大，少则数千人多则数万人。高校学生一般集中在宿舍、微机室，因为用户群比较密集，正是由于高带宽和大用户量的特点，网络安全问题一般蔓延快、对网络的影响比较严重。

（2）计算机系统管理复杂

高校网络中的计算机系统的购置和管理情况比较复杂，如学生宿舍电脑一般学生自己花钱购买、自己维护的，因为没有统一的资源管理和设备管理，出现安全问题后，通常无法分清责任。比较典型的现象是，用户的计算机接入校园网后感染了病毒，反过来这台感染病毒的计算机又影响了校园网的正常运行，这时出现客户端系统用户和网络管理员相互指责的现象。

（3）网络环境的开放

因为教学和科研的特点决定了网络环境开放性、管理也是较为宽松的。如企业网可以限制允许Web浏览和电子邮件的流量，甚至不允许外部发起的连接进入不了防火墙，但是在高校网络环境下通常是行不通的，至少在校园网的主干不能实施过多的限制，否则一些新的应用、新的技术很难在校园网内部实施。

三、高校网络面临的安全问题

因为高校计算机网络具有开放性、互联性和共享性的特点，不可避免地会受到病毒、恶意软件和其他不轨行为的安全威胁和攻击，导致数据丢失、系统被篡改、网络瘫痪的事情时有发生。那么如何维护好网络的安全，就成了高校网络管理人员的一个重要课题。

（1）网络硬件系统

硬件安全问题可以分为两种，一种是物理安全，一种是设置安全。从物理上讲，高校校园网络的安全是脆弱的，因为校园网络设备分布较为广泛，任何个人或部门都不能时刻对这些设备进行全面监控；另一个方面，大多数高校将有限的经费主要投入在一些基本的网络设备上，对于保证网络安全的硬件投入较少，例如只注重服务器、路由器、交换机的性能而忽略了防火墙、杀毒软件的重要性，相对减少投入，所以导致校园网基本还处在一个个开放的状态，没有任何有效的安全预警机制和防范措施。

（2）来自校园网内部攻击

学生作为计算机的特殊使用群体，他们对互联网的黑客技术、校园网的结构与应用模式、操作系统的漏洞等等都是没有太多秘密而言的，但他们的好奇心强，而学院又没有有效的规范和约束学生的上网行为，因此学生很容易运用ARP欺骗、黑客攻击软件等手段。在这样的情况下，校园网络必然承受大量的来自内部的攻击，而源于内部的攻击恰恰是很难防御的。

（3）来自校园网外部攻击

来自Internet的病毒攻击。在享受Internet的高效便捷的同时，大量的网络病毒也伴随攻击而来。计算机病毒直接影响计算机系统的正常运行速度，破坏系统软件和文件系统，甚至造成计算机网络系统的瘫痪。现阶段，出现了专门攻击计算机网络的网络型病毒，如特洛伊木马、蠕虫病毒、AV终结者等等。

来自黑客攻击。高校园网络不成熟，管理也比较松散，因此网络信息系统具有致命的脆弱性、开放性和易受攻击性。可能会对校园网络设备进行信息轰炸，致使服务中断，也可能入侵Web或其他文件服务器删除或篡改数据，致使系统瘫痪甚至完全崩溃，此外黑客还有可能向网络传送附带病毒的文件，达到间接破坏的目的，因此黑客的攻击不仅杀伤力大，而且隐蔽性强。

（4）操作系统或软件的漏洞

高校网络服务器的操作系统大多为WindowsXP、UNIX、Linux等，由于系统或多或少都存在不同程度的安全漏洞，微软的操作系统界面深得人心，但其层出不穷的安全漏洞也令人堪忧，如不对操作系统进行及时更新，弥补各种漏洞，计算机即使安装了防毒软件也会反复感染。

各种应用软件同样存在安全漏洞，对网络安全构成了威胁，而且高校里面很多学生从网络上随意下载的软件中可能隐藏木马、后门等恶意代码，这些软件的使用也可能被攻击者侵入和利用。

（5）管理方面的问题

高校网络的用户群体少则数千人、多则数万人，数据量大、速度快，随着接人校园网节点日渐增多，很容易造成网络堵塞和病毒传播，加上学院对上网场所管理较混乱，由于缺乏统一的网络出口、网络管理软件和网络监控、日志系统，缺乏上网的有效监控和日志，上网用户的身份无法唯一识别，存在极大的安全隐患。

四、网络安全防范策略

1、设备安全管理策略

在高校网络规划设计阶段，网络中心应该充分考虑到网络设备的安全问题，将一些重要的网络设备，如各种服务器、主干交换机、路由器等尽量实行集中式管理。各种通信线路尽量实行深埋、穿线或架空，并有明显标记，防止无意损坏。对于终端设备如工作站、小型交换机、集线器和其他转接设备要落实到人，进行严格管理，同时，校园网设备的选用也应从安全角度考虑选用具有较高的可用性、可靠性、可扩展性，支持对称多处理器、内存纠错能力强的服务器、三层交换技术和磁盘管理等因素。

2、漏洞扫描系统策略

解决网络中安全问题，首先要清楚网络中存在哪些安全隐患、漏洞。面对大型网络的复杂性和不断变化的情况，仅仅依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估，显然是不够的。解决的方案是，寻找一种能查找网络安全漏洞、评估风险并提出修改建议的网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。例如：采用NSS网络安全扫描器，定期对校园网络服务器、工作站、交换机等进行安全检查，并根据检查结果得到校园网络详细可靠的安全性分析报告，进而提高网络安全的整体水平。

3、软件防范策略

（1）使用正版操作系统，及时打补丁和系统升级

使用正版的操作系统软件，可以确保使用者访问最新的功能、安全性和技术支持，有助于提高工作效率和扩展PC的功能，另外，目前使用的各类操作系统并不是非常安全，在安全性方面存在着很多漏洞，因此，使用者还要及时上网更新系统，到专门的网站上下载补丁程序，第一时间确保操作系统的安全性。

（2）杀毒软件

可以通过购买专杀病毒的工具软件，杀毒软件应具有能够支持所有系统的平台，并实现软件安装、升级、配置的中央管理，要能保护校园网所有可能的病毒人口，即要支持所有可能用到的Internet协议及邮件系统，具有较强的防护功能，可对数据程序提供有效保护的特征。

4、信息过滤与防火墙技术策略

过滤器技术可以屏蔽不良的网站，对网上色情、暴力和等有了强大的堵截功能。有害信息过滤对于大中型高职院校校园网络，必须采用一套完整的网络管理和信息过滤相结合的系统，实现对整个校园内电脑访问互联网进行有害信息过滤管理。

防火墙技术是一种保护计算机网络安全的技术性措施，在Internet与校园网内网之间安装防火墙，成为内外网之间一道牢固的安全屏障。它用来限制外部非法用户访问内部网络资源，通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻挡外部网络的侵入，防止偷窃或起破坏作用的恶意攻击。也可以阻止内部用户对外部不良资源的滥用，并能够对发生在网络中的安全事件进行跟踪。

5、管理方面

（1）组织管理机构

建立一个专门负责安全管理的组织机构，该组织机构由学校主要领导挂帅，并由技术部门和管理部门的人员构成。该组织机构制定安全政策和策略以及一系列体现安全政策的规章制度并监督执行。该组织机构还负责对师生员工加强安全教育，增强他们的安全意识。网络的安全组织机构的设置尽量与行政隶属关系一致，借助行政手段确保网络安全政策的顺利实施。为了组织机构能够更好的开展工作，细化分工，机构应分别建立若干小组。包括：网络安全监控审计小组，负责调查非法的外部或内部入侵；网络安全预警小组，负责研究跟踪各种渗透和反渗透技术；网络访问控制小组，负责统一用户、权限、设备的管理；安全技术应急反应小组，负责处理事故、修复系统和数据等。

（2）制定安全管理制度

建立和完善安全管理制度，强化安全管理，做到严格按照安全管理制度进行规范操作。要确保网络安全在安全管理机构的领导下严格制定和执行安全管理制度，设立安全岗位，层层落实安全责任制，做到责任到人。

总体上讲，校园网安全建设是以安全策略为核心，以安全设施为支撑，以安全技术为手段，以管理措施和安全服务为保障，并通过安全培训加强所有用户的安全意识，从而完善安全防范体系赖以生存的大环境。另外值得我们注意的是，由于安全问题的日趋复杂，加之校园网自身的情况也在不断地发展变化，因此校园网安全建设也应该是随之动态变化的，这样才能确保它的有效性和先进性。

参考文献

网络安全防范策略篇（8）

中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011)05-0000-01

The Analysis of Computer Network Security Technology and Prevention Strategies

Pang Yucheng

(Huazhong University of Technology Wenhuaxueyuan,Wuhan430074,China)

Abstract:With the rapid development of Internet technology in the world, networkbring people to great convenience, however, network security threats have also been troubled us, such as network data theft, hacker attacks, viruses rampant, internal and external leaks. How can we ensure the security of network information, especially the security of the network data.This paper conducted a detailed analysis of security threats and network security protection is proposed to achieve the specific strategy.

Keywords:Network security;Strategy

一、计算机网络安全的含义

网络安全是指：为保护网络免受侵害而采取的措施的总和。当正确的采用网络安全措施时，能使网络得到保护，正常运行。

计算机网络安全具有以下内容：

1.保密性。保密性是指网络能够防止信息泄露和非授权访问。

2.完整性。完整性包括系统的完整性和数据的完整性。

3.可用性。可用性是指计算机网络受到攻击以后，能够确保合法用户对系统正常进行授权访问。

4.可控性。可控性是指对信息的传播及内容具有控制作用。

（一）计算机网络安全风险分析

1.网络结构的安全风险分析

外网与内部网络有互联。基于网络系统的涵盖范围广，使得内部网络安全面临严重威胁，如果一台内部网络的电脑受到攻击或者被病毒感染，可能会影响到连在同一个网络上的其他许多系统。

2.操作系统的安全风险分析

操作系统的安全即系统安全。由于安装操作系统的目标是正常工作，很少考虑其安全性，因此安装的设置通常都是以缺省选项进行的，它们当中可能含有很多安全风险。

3.应用的安全风险分析

应用系统的安全涉及的方面很多，这是因为应用系统在不断变化，属于动态系统，它的安全性也是动态的。这就要求我们对不用的应用，要采取相应的安全措施检测其安全漏洞，降低应用的安全风险。

二、计算机网络安全技术及防范策略

（一）防火墙技术。从理论上讲，网络安全范畴的防火墙的作用与消防上讲的防火墙的作用是非常类似的，它是一种将公众访问网和内部网分开的方法，实质上是一种隔离技术。防火墙是一种访问控制尺度，在两个网络通讯时执行，它可以将你不允许访问的人和数据拒之门外，也可以将你允许的人和数据进入你的网络，从而最大限度的阻止网络中的黑客对你的网络进行访问，防止他们毁坏、拷贝、更改重要信息。网络安全范畴内讲的防火墙，是指加强两个网络之间访问控制的一整套装置，通常在内部网络与外部网络的连接点上安装内部网络与外部网络的安全防范系统。

防火墙可以对网络中的各种威胁进行防御，并及时响应，将危险的攻击和链接隔绝在外，降低网络的整体风险。防火墙的基本功能是对网络进行访问控制，对网络通信进行筛选屏蔽，防止没有经过授权的访问进出计算机网络。

（二）数字签名技术。数字签名技术的基础是密码学和数学。数字签名是由签字人使用一对电子密钥产生的。这两把电子密钥，一把称为公钥，另一把称为私钥，它们是赋予签字人的位数很多的独一无二的号码。签字人通过私钥签署发出的电子文件时需要用专业软件，收件人通过专业软件解密，然后可以使用签字人给的公钥验证收电子文件签名的真实性，还可以确认电子文件在发送的过程中是否被更改过。这一过程是被称为认证机构的中介环节来进行的，它具有公正性和权威性。认证机构先对签字人的身份证件（如身份证、驾驶执照或护照）进行检查，确保电子密钥的使用者是其本人。

数字签名与目前采用的安全措施不同，它可使互联网提供开放的数据传输方式。这也就意味着人们以前需要通过邮寄表格或面对面来做的工作，今后可以在互联网上进行。

（三）智能卡技术。智能卡类似于信用卡，是密钥的一种媒体。由授权用户持有并对智能卡赋予一个密码或口令。该密码与网络服务器上注册的密码一致，当身份特征与口令共同使用时，智能卡的保密性还是相当有效的。

（四）网络安全管理措施。加强网络安全管理并制定出相关规章制度对确保网络的可靠性和安全性起到十分有效的作用。

（五）其他计算机网络安全技术及防范策略。除了上边介绍的网络安全技术及防范策略外，还有例如：物理安全措施、访问控制措施、数据加密措施、虚拟专用网、虚拟局域网、漏洞扫描技术、防病毒技术、入侵检测技术等很多种可以对计算机网络进行保护和防范的安全技术和措施。

三、总结

随着计算机网络技术的迅速发展和进步，信息和计算机网络系统已经成为社会发展的重要保证。使我们对计算机网络系统信息的安全保护就要提出更高的要求，也使得计算机网络系统信息安全学科的地位显得更加重要。因此，认清网络的脆弱性和潜在威胁，采取强有力的安全防范，对于保障网络的安全性将变得十分重要。

参考文献：

网络安全防范策略篇（9）

随着网络的日益发展以及计算机网络安全问题的不断出现，对网络安全防范粗略的研究必然成为必然趋势。计算机网络技术普遍的使用，使得人们在学习和工作中享受计算机网络带来的便捷的同时被越来越多的安全隐患所伤害。因此，计算机网络安全防范策略的研究和实施是网络化发展的必然趋势。 

1 计算机网络安全存在的问题 

1.1 计算机病毒较多 

计算机病毒是一种人为编制的特殊程序代码，可将自己附着在其他程序代码上以便传播，可自我复制、隐藏和潜伏，并带有破坏数据、文件或系统的特殊功能。当前，计算机病毒是危害计算机网络安全最普遍的一种方法，同时其危害是非常大的，尤其是一些通过网络传播的流行性病毒，这些病毒不仅危害性大，而且传播速度非常快，传播形式多样，因此，要想彻底清除这些病毒是很困难的，因此，网络安全存在着巨大的隐患。 

1.2 盗用ip地址 

盗用ip地址现象非常普遍，这不仅影响了网络的正常运行，而且一般被盗用的地址权限都很高，因而也给用户造成了较大的经济损失。盗用ip地址就是指运用那些没有经过授权的ip地址，从而使得通过网上资源或隐藏身份进行破坏网络的行为的目的得以实现。目前，网络上经常会发生盗用ip地址，这不仅严重侵害了合法使用网络人员的合法权益，而且还导致网络安全和网络正常工作受到负面影响。 

1.3 攻击者对网络进行非法访问和破坏 

网络可分为内网和外网，网络受到攻击也分为来自外部的非法访问和网络攻击以及来自内部的非法访问和网络攻击。无论是哪种网络攻击都要经过三个步骤：搜集信息-目标的选择、实施攻击-上传攻击程序、下载用户数据。 

1.4 垃圾邮件和病毒邮件泛滥 

电子邮件系统是办公自动化系统的基本需求，随着信息化的快速发展，邮件系统的功能和技术已经非常成熟，但是也避免不了垃圾邮件和病毒邮件的传送。垃圾邮件和病毒邮件是全球问题，2011年初，俄罗斯在全球垃圾邮件市场上的份额增长了4%-5%。垃圾邮件和病毒邮件是破坏网络营销环境的罪魁之一，垃圾邮件影响了用户网上购物的信心，从而进一步危害到了电子商务网站的发展。垃圾邮件和病毒邮件对人们的影响不仅表现在时间上，而且也影响了安全。垃圾邮件和病毒邮件占用了大量的网络资源。使得正常的业务运作变得缓慢。另外，垃圾邮件与一些病毒和入侵等关系越来越密切，其已经成为黑客发动攻击的重要平台。 

2 计算机网络安全的防范策略 

2.1 计算机病毒的安全与防范技术 

在网络环境下，防范计算机病毒仅采用单一的方法来进行已经无任何意义，要想彻底清除网络病毒，必须选择与网络适合的全方位防病毒产品。如果对互联网而言，除了需要网关的防病毒软件，还必须对上网计算机的安全进行强化；如果在防范内部局域网病毒时需要一个具有服务器操作系统平台的防病毒软件，这是远远不够的，还需要针对各种桌面操作系统的防病毒软件；如果在网络内部使用电子邮件进行信息交换时，为了识别出隐藏在电子邮件和附件中的病毒，还需要增加一套基于邮件服务器平台的邮件防病毒软件。由此可见，要想彻底的清除病毒，是需要使用全方位的防病毒产品进行配合。另外，在管理方面，要打击盗版，因为盗版软件很容易染上病毒，访问可靠的网站，在下载电子邮件附件时要先进行病毒扫描，确保无病毒后进行下载，最重要的是要对数据库数据随时进行备份。 

2.2 身份认证技术 

系统对用户身份证明的核查的过程就是身份认证，就是对用户是否具有它所请求资源的存储使用权进行查明。用户向系统出示自己的身份证明的过程就是所谓的身份识别。一般情况下，将身份认证和身份识别统称为身份认证。随着黑客或木马程序从网上截获密码的事件越来越多，用户关键信息被窃情况越来越多，用户已经越来越认识到身份认证这一技术的重要性。身份认证技术可以用于解决用户的物理身份和数字身份的一致性问题，给其他安全技术提供权限管理的依据。对于身份认证系统而言，合法用户的身份是否易于被其他人冒充，这是最重要的技术指标。用户身份如果被其他不法分子冒充，不仅会对合法用户的利益产生损害，而且还会对其他用户的利益甚至整个系统都产生危害。由此可知，身份认证不仅是授权控制的基础，而且还是整个信息安全体系的基础。身份认证技术有以下几种：基于口令的认证技术、给予密钥的认证鉴别技术、基于智能卡和智能密码钥匙 (usbkey)的认证技术、基于生物特征识别的认证技术。对于生物识别技术而言，其核心就是如何获取这些生物特征，并将之转换为数字信息、存储于计算机中，并且完成验证与识别个人身份是需要利用可靠的匹配算法来进行的。 

2.3 入侵检测技术 

入侵检测就是对网络入侵行为进行检测，入侵检测技术属于一种积极主动地安全保护技术，它对内部攻击、外部攻击以及误操作都提供了实时保护。入侵检测一般采用误用检测技术和异常监测技术。1）误用检测技术。这种检测技术是假设所有的入侵者的活动都能够表达为中特征或模式，对已知的入侵行为进行分析并且把相应的特征模型建立出来，这样就把对入侵行为的检测变成对特征模型匹配的搜索，如果与已知的入侵特征匹配，就断定是攻击，否则，便不是。对已知的攻击，误用入侵检测技术检测准确度较高，但是对已知攻击的变体或者是一些新型的攻击的检测准确度则不高。因此，要想保证系统检测能力的完备性是需要不断的升级模型才行。目前，在绝大多数的商业化入侵检测系统中，基本上都是采用这种检测技术构建。2）异常检测技术。异常检测技术假设所有入侵者活动都与正常用户的活动不同，分析正常用户的活动并且构建模型，把所有不同于正常模型的用户活动状态的数量统计出来，如果此活动与统计规律不相符，则表示可以是入侵行为。这种技术弥补了误用检测技术的不足，它能够检测到未知的入侵。但是，在许多环境中，建立正常用户活动模式的特征轮廓以及对活动的异常性进行报警的阈值的确定都是比较困难的，另外，不是所有的非法入侵活动都在统计规律上表示异常。今后对入侵检测技术的研究主要放在对异常监测技术方面。 

另外，计算机网络安全防范策略还包括一些被动防范策略。被动式防范策略主要包括隐藏ip地址、关闭端口、更换管理员账户等，本文只对以上三种进行分析。1）隐藏ip地址。在网络安全方面，ip地址的作用是非常大的，如果ip地址被攻击者盗用，他就可以向这个ip发动各种进攻。用服务器能够实现ip地址的隐藏，服务器使用后，其他用户只能对服务器ip地址进行探测，而根本检测不到用户的ip地址，也就是说，隐藏ip地址的目的实现了，用户上网安全得到了很好的保护；2）关闭不必要的端口。一般情况下，黑客要想攻击你的计算机，首先对你的计算机端口进行扫描，如果安装了端口监视程序，这会有警告提示。另外，还可以通过关闭不必要的端口来解决此问题；3）更换管理员账户。管理员账户的权限最高，如果这个账户被攻击，那么危害将会很大。而截获管理员账户的密码又是黑客入侵常用的手段之一，因此，要对管理员账户进行重新配置。 

3 结束语 

计算机网络给人们带来便捷的同时也带了隐患，要想是计算机网络发挥出其更大的作用，人们必须对这些隐患采取一定的措施来进行防止。引起计算机网络安全问题的因素不同，所采取的防范策略也不同，因此，防范策略的实施和运用也不要盲目，否则不仅没有缓解网络安全问题，反而使得网络安全问题更加严重，人们受到更大的危害。 

参考文献： 

[1] 林敏,李哲宇.影响计算机网络安全的因素探讨[j].科技资讯,2007,(20). 

[2] 胡瑞卿,田杰荣.关于网络安全防护的几点思考[j].电脑知识与技术,2008(16). 

网络安全防范策略篇（10）

随着网络的日益发展以及计算机网络安全问题的不断出现，对网络安全防范粗略的研究必然成为必然趋势。计算机网络技术普遍的使用，使得人们在学习和工作中享受计算机网络带来的便捷的同时被越来越多的安全隐患所伤害。因此，计算机网络安全防范策略的研究和实施是网络化发展的必然趋势。

1计算机网络安全存在的问题

1.1计算机病毒较多

计算机病毒是一种人为编制的特殊程序代码，可将自己附着在其他程序代码上以便传播，可自我复制、隐藏和潜伏，并带有破坏数据、文件或系统的特殊功能。当前，计算机病毒是危害计算机网络安全最普遍的一种方法，同时其危害是非常大的，尤其是一些通过网络传播的流行性病毒，这些病毒不仅危害性大，而且传播速度非常快，传播形式多样，因此，要想彻底清除这些病毒是很困难的，因此，网络安全存在着巨大的隐患。

1.2盗用ip地址

盗用ip地址现象非常普遍，这不仅影响了网络的正常运行，而且一般被盗用的地址权限都很高，因而也给用户造成了较大的经济损失。盗用ip地址就是指运用那些没有经过授权的ip地址，从而使得通过网上资源或隐藏身份进行破坏网络的行为的目的得以实现。wWw.133229.cOm目前，网络上经常会发生盗用ip地址，这不仅严重侵害了合法使用网络人员的合法权益，而且还导致网络安全和网络正常工作受到负面影响。

1.3攻击者对网络进行非法访问和破坏

网络可分为内网和外网，网络受到攻击也分为来自外部的非法访问和网络攻击以及来自内部的非法访问和网络攻击。无论是哪种网络攻击都要经过三个步骤：搜集信息-目标的选择、实施攻击-上传攻击程序、下载用户数据。

1.4垃圾邮件和病毒邮件泛滥

电子邮件系统是办公自动化系统的基本需求，随着信息化的快速发展，邮件系统的功能和技术已经非常成熟，但是也避免不了垃圾邮件和病毒邮件的传送。垃圾邮件和病毒邮件是全球问题，2011年初，俄罗斯在全球垃圾邮件市场上的份额增长了4%-5%。垃圾邮件和病毒邮件是破坏网络营销环境的罪魁之一，垃圾邮件影响了用户网上购物的信心，从而进一步危害到了电子商务网站的发展。垃圾邮件和病毒邮件对人们的影响不仅表现在时间上，而且也影响了安全。垃圾邮件和病毒邮件占用了大量的网络资源。使得正常的业务运作变得缓慢。另外，垃圾邮件与一些病毒和入侵等关系越来越密切，其已经成为黑客发动攻击的重要平台。

2计算机网络安全的防范策略

2.1计算机病毒的安全与防范技术

在网络环境下，防范计算机病毒仅采用单一的方法来进行已经无任何意义，要想彻底清除网络病毒，必须选择与网络适合的全方位防病毒产品。如果对互联网而言，除了需要网关的防病毒软件，还必须对上网计算机的安全进行强化；如果在防范内部局域网病毒时需要一个具有服务器操作系统平台的防病毒软件，这是远远不够的，还需要针对各种桌面操作系统的防病毒软件；如果在网络内部使用电子邮件进行信息交换时，为了识别出隐藏在电子邮件和附件中的病毒，还需要增加一套基于邮件服务器平台的邮件防病毒软件。由此可见，要想彻底的清除病毒，是需要使用全方位的防病毒产品进行配合。另外，在管理方面，要打击盗版，因为盗版软件很容易染上病毒，访问可靠的网站，在下载电子邮件附件时要先进行病毒扫描，确保无病毒后进行下载，最重要的是要对数据库数据随时进行备份。

2.2身份认证技术

系统对用户身份证明的核查的过程就是身份认证，就是对用户是否具有它所请求资源的存储使用权进行查明。用户向系统出示自己的身份证明的过程就是所谓的身份识别。一般情况下，将身份认证和身份识别统称为身份认证。随着黑客或木马程序从网上截获密码的事件越来越多，用户关键信息被窃情况越来越多，用户已经越来越认识到身份认证这一技术的重要性。身份认证技术可以用于解决用户的物理身份和数字身份的一致性问题，给其他安全技术提供权限管理的依据。对于身份认证系统而言，合法用户的身份是否易于被其他人冒充，这是最重要的技术指标。用户身份如果被其他不法分子冒充，不仅会对合法用户的利益产生损害，而且还会对其他用户的利益甚至整个系统都产生危害。由此可知，身份认证不仅是授权控制的基础，而且还是整个信息安全体系的基础。身份认证技术有以下几种：基于口令的认证技术、给予密钥的认证鉴别技术、基于智能卡和智能密码钥匙(usbkey)的认证技术、基于生物特征识别的认证技术。对于生物识别技术而言，其核心就是如何获取这些生物特征，并将之转换为数字信息、存储于计算机中，并且完成验证与识别个人身份是需要利用可靠的匹配算法来进行的。

2.3入侵检测技术

入侵检测就是对网络入侵行为进行检测，入侵检测技术属于一种积极主动地安全保护技术，它对内部攻击、外部攻击以及误操作都提供了实时保护。入侵检测一般采用误用检测技术和异常监测技术。1）误用检测技术。这种检测技术是假设所有的入侵者的活动都能够表达为中特征或模式，对已知的入侵行为进行分析并且把相应的特征模型建立出来，这样就把对入侵行为的检测变成对特征模型匹配的搜索，如果与已知的入侵特征匹配，就断定是攻击，否则，便不是。对已知的攻击，误用入侵检测技术检测准确度较高，但是对已知攻击的变体或者是一些新型的攻击的检测准确度则不高。因此，要想保证系统检测能力的完备性是需要不断的升级模型才行。目前，在绝大多数的商业化入侵检测系统中，基本上都是采用这种检测技术构建。2）异常检测技术。异常检测技术假设所有入侵者活动都与正常用户的活动不同，分析正常用户的活动并且构建模型，把所有不同于正常模型的用户活动状态的数量统计出来，如果此活动与统计规律不相符，则表示可以是入侵行为。这种技术弥补了误用检测技术的不足，它能够检测到未知的入侵。但是，在许多环境中，建立正常用户活动模式的特征轮廓以及对活动的异常性进行报警的阈值的确定都是比较困难的，另外，不是所有的非法入侵活动都在统计规律上表示异常。今后对入侵检测技术的研究主要放在对异常监测技术方面。

另外，计算机网络安全防范策略还包括一些被动防范策略。被动式防范策略主要包括隐藏ip地址、关闭端口、更换管理员账户等，本文只对以上三种进行分析。1）隐藏ip地址。在网络安全方面，ip地址的作用是非常大的，如果ip地址被攻击者盗用，他就可以向这个ip发动各种进攻。用服务器能够实现ip地址的隐藏，服务器使用后，其他用户只能对服务器ip地址进行探测，而根本检测不到用户的ip地址，也就是说，隐藏ip地址的目的实现了，用户上网安全得到了很好的保护；2）关闭不必要的端口。一般情况下，黑客要想攻击你的计算机，首先对你的计算机端口进行扫描，如果安装了端口监视程序，这会有警告提示。另外，还可以通过关闭不必要的端口来解决此问题；3）更换管理员账户。管理员账户的权限最高，如果这个账户被攻击，那么危害将会很大。而截获管理员账户的密码又是黑客入侵常用的手段之一，因此，要对管理员账户进行重新配置。

3结束语

计算机网络给人们带来便捷的同时也带了隐患，要想是计算机网络发挥出其更大的作用，人们必须对这些隐患采取一定的措施来进行防止。引起计算机网络安全问题的因素不同，所采取的防范策略也不同，因此，防范策略的实施和运用也不要盲目，否则不仅没有缓解网络安全问题，反而使得网络安全问题更加严重，人们受到更大的危害。

参考文献：

[1]林敏,李哲宇.影响计算机网络安全的因素探讨[j].科技资讯,2007,(20).

[2]胡瑞卿,田杰荣.关于网络安全防护的几点思考[j].电脑知识与技术,2008(16).