计算机网络安全问题剖析VIP

计算机网络安全问题剖析计算机网络平安问题剖析

计算机网络平安问题剖析

全而言，就是要保证数据的平安牢靠和正确有效，即确保数据的平安性、完整性。数据的平安性是防止数据库被破坏和非法的存取；数据库的完整性是防止数据库中存在不符合语义的数据。

2.4防火墙的脆弱性

防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的爱护屏障.它是一种计算机硬件和软件的结合，使internet与intranet之间建立起一个平安网关（securitygateway），从而爱护内部网免受非法用户的侵入。

但防火墙只能供应网络的平安性，不能保证网络的肯定平安，它也难以防范网络内部的攻击和病毒的侵害。并不要希望防火墙靠自身就能够赐予计算机平安。防火墙爱护你免受一类攻击的威逼，但是却不能防止从lan内部的攻击，若是内部的人和外部的人联合起来，即使防火墙再强，也是没有优势的。它甚至不能爱护你免受全部那些它能检测到的攻击。随着技术的进展，还有一些破解的方法也使得防火墙造成肯定隐患。这就是防火墙的局限性。

2.5其他方面的因素

计算机系统硬件和通讯设施极易遭受到自然环境的影响，如：各种自然灾难（如地震、泥石流、水灾、风暴、建筑物破坏等）对计算机网络构成威逼。还有一些偶发性因素，如电源故障、设备的机能失常、软件开发过程中留下的某些漏洞等，也对计算机网络构成严峻威逼。此外管理不好、规章制度不健全、平安管理水平较低、操作失误、渎职行为等都会对计算机信息平安造成威逼。

3计算机网络平安的对策

3.1技术层面对策

对于技术方面，计算机网络平安技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验爱护技术、病毒状况分析报告技术和系统平安管理技术。综合起来，技术层面可以实行以下对策：

1)建立平安管理制度。提高包括系统管理员和用户在内的人员的技术素养和职业道德修养。对重要部门和信息，严格做好开机查毒，准时备份数据，这是一种简洁有效的方法。

2)网络访问掌握。访问掌握是网络平安防范和爱护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络平安最重要的核心策略之一。访问掌握涉及的技术比较广，包括入网访问掌握、网络权限掌握、名目级掌握以及属性掌握等多种手段。

3)数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据平安性和完整性的重要操作。备份是恢复数据库最简单和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。

4)应用密码技术。应用密码技术是信息平安核心技术，密码手段为信息平安供应了牢靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。

5)切断传播途径。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的u盘和程序,不随便下载网络可疑信息。

6)提高网络反病毒技术力量。通过安装病毒防火墙，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采纳防病毒卡，加强网络名目和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。

7)研发并完善高平安的操作系统。研发具有高平安的操作系统，不给病毒得以滋生的温床才能更平安。

3.2管理层面对策

计算机网络的平安管理，不仅要看所采纳的平安技术和防范措施，而且要看它所实行的管理措施和执行计算机平安爱护法律、法规的力度。只有将两者紧密结合，才能使计算机网络平安的确有效。

计算机网络的平安管理，包括对计算机用户的平安训练、建立相应的平安管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机平安管理、加强用户的法律、法规和道德观念，提高计算机用户的平安意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是非常重要的措施。

这就要对计算机用户不断进行法制训练，包括计算机平安法、计算机犯罪法、保密法、数据爱护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的平安，维护信息系统的平安。除此之外，还应训练计算机用户和全体工作人员，应自觉遵守为维护系统平安而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的掌握和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。

3.3物理平安层面对策

要保证计算机网络系统的平安、牢靠，必需保证系统实体有个平安的物理环境条件。这个平安的环境是指机房及其设施，主要包括以下内容：

1)计算机系统的环境条件。计算机系统的平安环境条件，包括温度、湿度、空气干净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有详细的要求和严格的标准。

2)机房场地环境的选择。计算机系统选择一个合适的安装场所非常重要。它直接影响到系统的平安性和牢靠性。选择计算机房场地，要留意其外部环境平安性、地质牢靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避开设在建筑物高层和用水设备的下层或隔壁。还要留意出入口的管理。

3)机房的平安防护。机房的平安防护是针对环境的物理灾难和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而实行的平安措施和对策。为做到区域平安，首先，应考虑物理访问掌握来识别访问用户的身份，并对其合法性进行验证；其次，对来访者必需限定其活动范围；第三，

计算机网络平安问题剖析

要在计算机系统中心设备外设多层平安防护圈，以防止非法暴力入侵；第四设备所在的建筑物应具有抵挡各种自然灾难的设施。

4结束语

计算机网络平安是一项简单的系统工程，涉及技术、设备、管理和制度等多方面的因素，平安解决方案的制定需要从整体上进行把握。网络平安解决方案是综合各种计算机网络信息系统平安技术，将平安操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、平安扫描技术等综合起来，形成一套完整的、协调全