计算机信息网络安全问题研究论文.doc

计算机信息网络安全问题研究论文 摘要：计算机信息网络安全问题不仅关系着国家科学经济的建设与发展，更威胁到国家的安全与社会的稳定，是一个全球关注的热点问题。文章首先就现阶段计算机信息网络完全存在的问题进行了简要分析，然后提出了计算机信息网络安全的应对策略，希望能为实际工作起到一定的指导作用。 关键词：计算机信息；网络安全；对策 网络安全既是指网络系统的硬件、软件以及系统中的信息数据受到保护，避免因恶意或偶然因素让其遭受到泄露、更改甚至破坏，使其能够正常、连续的运行。随着计算机技术以及网络技术的不断发展与应用，人们在享受信息化社会给自己带来便利的同时，计算机信息网络安全问题也日益凸显出来，而这种安全问题造成的信息的泄露与破坏，不仅侵犯了用户的隐私权，还可能将给用户造成了巨大的经济损失1。为此，如何采用有效的网络信息安全保护措施，来解决计算机信息网络安全中存在的问题已经成为摆在相关工作人员面前的一道重要课题。 1计算机信息网络安全问题分析 1.1计算机网络自身的原因 网络系统的漏洞是影响计算机信息网络安全的重要因素。系统漏洞的产生一般是由于在程序实现它的逻辑时，忽略了对其他一些意外情况的考虑而导致的。而存在的系统漏洞将会导致相关程序在处理文件时，在时序与同步方面出现问题，而处理过程中存在的个别机会窗口则会让不法之徒有机可乘。即倘若一个攻击者获得了对系统的一般用户访问权限，那么他就极有可能会利用系统的漏洞，将自己的权限升级为系统的管理员访问权限。 1.2计算机病毒的滋生 计算机病毒是程序编程者在计算机编程中插入的一种对对计算机程序及功能存在破坏性的数据。计算机病毒对网络系统的破坏程度较强，严重威胁着计算机信息网络的安全。其中常见的病毒主要有引导型病毒、宏病毒、文件型病毒、脚本病毒以及特洛伊木马病毒等。另外，在移动存储介质方面，虽然其具有着存储量大、易携带且通用性强的显著特点，但却也因为这些特点加大了网络系统的管理难度。与此同时，大多数涉密的存储介质都缺乏登记、访问控制以及相关的审计机制，这便给网络信息带来了较大的安全隐患2。 1.3人为因素 影响计算机信息网络安全的人为因素主要包括以下几点；是制定的网络系统管理制度欠缺完善。例如，对于故障计算机的维修方面，未能制定出在其被送修之前要进行消磁处理的规定，且未能安排专门的人员进行监修，进而导致了数据的泄露；相关管理工作人员自身的业务素质较低。如不知道如何还原移动存储介质上已备删除的文件；在进行计算机信息日常维护工作或用户权限的设置时，由于自身操作经验的不熟练导致将权限授予给了不合适的客户等。 2计算机信息网络安全问题的应对策略 2.1物理层面的网络安全对策 对网络安全建设的加强，主要可以从硬件及软件这两个方面的安全维护来入手。而在硬件方面，其具体措施如下；相关管理人员务必要对计算机、服务器以及通信链路等硬件设备的安全性进行仔细的检查与维护，并尽量减轻甚至避免由湿度、电磁干扰、温度、灰尘以及自然灾害等影响因素给硬件设备造成的损害，为网络硬件设备的安全提供保障3；建立完善的机房安全防护措施，利用物理访问控制设备对访问用户的身份进行验证。 2.2修复计算机网络出现的漏洞 注重用户及账户权限的安全设置工作，对每位用户身份及相关权限进行仔细的验证，并对用户的数量以及用户访问权限的范围进行合理控制；建立起系统的病毒防范体系，以对各种网络病毒进行有效防护，防止信息数据被恶意的窃取及篡改，保障信息的安全；充分利用防护墙技术对访问权限进行科学、合理的设置，并通过对提供商发布的补丁进行下载，来修复出现的网络漏洞，进而对内部网络的安全进行保护；对不良信息进行相关的防护建设。针对于与Inter连接的网络中掺杂的大量不良信息，应当建立起信息过滤系统，通过字段过滤以及IP过滤的方式，来对不良信息进行屏蔽。 2.3完善网络安全管理制度 完善的网络安全管理制度是解决计算机信息网络安全问题的重要保障，其具体措施可以从以下几个方面来入手。建立一套完整的安全管理体系，并将计算机网络安全管理系统的具体条例和标准进行不断的完善；加大计算机信息网络的安全规范化管理力度，并不断提升管理人员和使用人员的安全防范意识；实行岗位责任制。将计算机网络安全管理人员的职权和责任进行明确，并不断加强其自身的职业道德修养；计算机网络安全管理人员应当严格遵守网络操作的规章制度及保密协议，并及时做好信息的备份工作，以避免由于原数据的丢失而给企业或个人造成严重损失。对于已经出现的违纪现象，要按照相关法律法规，对相关责任人进行严格的惩治，以达到警戒的作用。 参考文献： 1章芋文.计算机病毒的特征危害