【计算机网络安全的漏洞及防范措施4000字（论文）】

计算机网络安全的漏洞及防范措施TOC\o"1-3"\h\u18442第一章引言 130604第二章相关理论综述 135511.1计算机网络安全漏洞及风险 1134541.1.1自然灾害威胁 1150991.1.2软件漏洞攻击 1209801.1.3黑客攻击风险 23151.2计算机网络漏洞防范的必要性 232261第三章计算机网络安全漏洞分析 2292383.1计算机信息的窃取 2303713.1.1个人信息被窃取 292943.1.2企业信息被窃取 342593.2计算机系统的漏洞 3146153.2.1计算机操作系统存在漏洞 3202433.2.2数据库管理系统安全性较低 36148第四章计算机网络安全优化对策 4127264.1身份认证技术 419214.2访问控制技术 4235994.3入侵检测技术 4245484.4防火墙技术 4950结语 611995参考文献 7计算机网络安全的漏洞及防范措施第一章引言随着计算机信息技术、通信技术、互联网技术的发展,随着时间的推移，各种信息网络安全技术随之而来，为人们提供了现代化办公和娱乐的便利，生活的各个领域开始向数字化和信息化发展。但是电脑的使用更加普遍，给生活带来了舒适,与此同时也会带来一定的安全隐患,比如信息数据有可能被窃取或者盗用,个人隐私可能会暴露在公众的视线范围内,从而使得用户带来一定的财产损失等,甚至会威胁着个人、企业及国家的信息安全。鉴于目前学术界关于计算机信息数据安全漏洞及加密技术的研究较多,但是缺乏对二者的综合分析,大部分研究多是关于某一方面的研究,研究有待进一步深入和细化,本文将对二者进行综合分析,具有一定的理论意义。第二章相关理论综述1.1计算机网络安全漏洞及风险1.1.1自然灾害威胁计算机网络的数据是依靠电缆或者光纤等媒介传播的，但是，类似电缆或者光纤等媒介时非常脆弱的，他们要一个相对稳定的环境才能保证良好的数据传播而不是出现数据损坏或者丢失。同样的，电子计算机在当今社会也极其脆弱，因此如果计算机遇到地震、火灾或漏电等灾难，其硬件对不可修复的损坏高度敏感，存储在硬件中的数据也可能丢失。1.1.2软件漏洞攻击软件漏洞现在社会中非常容易被黑客攻击和利用，原本软件漏洞是程序员在进行程序编译的时候，考虑的不那么完善周全的一种程序漏洞，有的甚至程序员为了后期修改或者调整程序方便而留下的一道“后门”，这种漏洞其实非常容易被黑客利用和攻击。当黑客设法攻击你的电脑时，他们可以轻而易举地窃取你留在电脑上的个人信息。其实，所有的软件都是有着漏洞的，因为技术的不断发展，可能在过去没有发现漏洞的软件，在过了一段时间后，就被人找到存在的漏洞而加以利用。1.1.3黑客攻击风险现代黑客攻击的方式主要有两种:一种是网络数据攻击，顾名思义就是通过不同的方式破坏对方电脑的数据，导致数据丢失，系统瘫痪，以便达到自己的目的；另一种是网上侦查，就是以隐匿的手段，在目标不知不觉中，窃取了个人的私密信息。由上文可知软件漏洞很容易受到黑客的利用和攻击，而现代黑客的攻击手段多种多样，不再是简单的利用软件漏洞或者管理员后门入侵，而是会利用木马，病毒，甚至直接诱惑计算机主人自己打开网络防护，主动“邀请”黑客进入，从而造成经济损失。1.2计算机网络漏洞防范的必要性培养专业人才并开发网络先进技术。加强人才培养和加大技术的开发投资，在现今社会是非常有必要的，在培养高技术人才时，也要做好对其正确的引导，使之能够正确的为公众网络的安全作出贡献，并有针对性的对新技术开发投资，因此，技术力量的强弱是保证网络和谐的基础。强化互联网安全意识，加强治理。常言道：“网络安全七分靠管理三分靠技术”，这恰恰说明管理对于互联网安全漏洞的重要性，我们可以从以下几个方面入手，首先，在新手刚刚接触网络的时候，就要对其的安全意识进行强化培训，同时对一些私密的资料和密码加强管理，并且最好定期更换密码，以保证个人的计算机网络安全。第三章计算机网络安全漏洞分析3.1计算机信息的窃取3.1.1个人信息被窃取在日常生活中,人们使用许多网页和应用软件,例如在线购物,在线银行,微博,论坛等,注册时,用户必须提供个人信息,例如身份证号,帐号等。当此信息及其私人信息被盗用并被犯罪者使用时,将造成严重后果。用户最关心的是如何在确保个人信息安全的同时从网络中受益,目前,公开个人数据的漏洞更加严重,因此人们在使用其他软件时也更加了解自己的信息安全性。但是被盗的信息将被出售,逐渐发展为成年人可以接受的各种销售电话,甚至更多的人会利用被盗的信息进行犯罪。3.1.2企业信息被窃取与个人信息相比,公司信息是一个更大,更复杂的数据集合,通常由公司员工手动输入。如果员工缺乏对网络安全的了解,它将使黑客入侵。黑客精于技术,很难预防。入侵将严重损害公司的利益。在处理重要数据时,公司人员应增强安全意识,并对网络环境是否安全做出准确的判断。直接影响公司的发展,特别是公司关键数据,使公司需要更专业的数据管理程序。(1)企业在传输文件或者通讯的过程中，经常使用电子邮件或者聊天工具进行传输，很多涉及公司隐私的机密文件也是通过这种方式传输的，因此无法保证公司的机密数据保护。在传输文件的过程中，很容易被非法用户窃取，用来发送文件和数据的邮件和聊天软件也存在安全隐患。因此，建议公司在发送重要机密文件之前对其进行加密或设置访问权限，以确保公司文件的安全性。(2)公司只能通过网络管理员识别网络漏洞和风险，不能全面检测系统隐藏的安全风险。随着公司的不断发展，其网络结构变得更加复杂。目前，有必要安装一个专门的网络漏洞软件来搜索公司内部的安全漏洞，并对整个网络系统进行实时监控和扫描，以最大限度地降低安全风险。3.2计算机系统的漏洞3.2.1计算机操作系统存在漏洞计算机系统是支持整个计算机正常运行的核心软件。它不仅在管理各种计算机资源和帮助计算机扩展硬件功能方面起着重要作用,它还为计算机用户提供了良好的人机交互界面，使用户更容易使用,这就是计算机系统在整个信息网络中起着连接作用的原因。并为在计算机上运行各种程序创造一个健康稳定的环境，但与此同时，计算机系统的重要性使它成为一项信息安全工作,攻击和发布信息中最脆弱的部分,这是因为如果计算机系统来自如果病毒受到攻击,这些病毒可以通过接收用户密码来直接控制整个操作系统,从而可以快速获取保留在系统程序中的所有用户信息。3.2.2数据库管理系统安全性较低数据库管理系统是基于层次化管理概念的信息系统，因为许多正在建设的数据库管理系统还不够完善,缺乏一定的安全措施,因此各种类型的业务信息,个人数据等都容易受到数据库管理系统和病毒之间的漏洞的攻击。被获取,导致信息泄漏并严重损害数据安全。第四章计算机网络安全优化对策4.1身份认证技术身份认证技术可以通过识别口令、笔迹等方法来验证是否是控制者，从而保护网络安全。它可以在人和机器之间或者机器和机器之间进行认证。用户和计算机可以通过口令识别、智能卡识别、面部识别、笔记识别、视网膜识别等方法进行身份认证。静态密码是用户定义的数字信息，使用计算机时，如果输入的内容匹配，则需要输入凭据，并确保用户是正确的用户才可以登录。动态密码主要是通过二维码数据扫描和一些短信认证的方式，特别是指用户扫描二维码或者一些收到的系列数字后登录，非常安全。身份认证是保证经营者合法性的一个非常重要的保障。一旦数据被盗或者截取，会引发十分严重的后果。4.2访问控制技术访问控制技术对访问和内容进行控制和过滤，其主要任务是保证网络资源的安全，防止其被非法使用和访问。其核心策略可以最大化网络安全。访问控制主要分为两种，即网络访问控制和系统访问控制。系统访问控制可以为不同的用户提供不同的主机资源访问权限。网络访问监控可能会限制网络用户的外部访问和主机网络服务的外部访问。4.3入侵检测技术该技术主要利用行为、数据等手段来检查信息系统的非法入侵。这种技术能够很快发现系统的异常情况，最大程度地保证计算机网络系统的安全。从技术角度来看，入侵检测技术可分为误用检测模型和异常检测模型，可用于检测各种有害活动、已知入侵者和各种具有一定重要性的通路点，其作用接近防盗报警的作用。4.4防火墙技术防火墙顾名思义，我们很容易就可以从字面上明白它的含义，近些年来，防火墙是保护网络安全最常用的技术。根据网络安全的程度，防火墙可以设置许多不同的特定安全策略来在多个级别上保护网络系统。高效合理地使用防火墙能够更好地保证网络安全。但是需要注意的是，防火墙并不是一种无所不能的防御工具，在很多外部网络攻击的情况下，防火墙必须配合一些其他的安全措施来对抗。部分高级防火墙可以增加视频流等高防护。防火墙在网络安全系统中的作用不容小觑，它的功能是防止来自用户计算机网络系统外部的未经授权的网络数据的危险访问。防火墙通过识别和过滤来自数据端口的不安全数据来阻止对用户计算机的访问。

结语近年来，计算机网络的应用给经济和科技发展带来了突破性的变化，人们对安全的要求也在不断提高。计算机网络安全和防护病毒还有许多需要完善的地方。安全的计算机网络是可持续技术和经济发展的先决条件。而现在随着计算机网络技术的飞速发展和繁荣，计算机逐渐成为了人们日常生活、以及工作生产中重要的一部分。但是，计算机病毒就成为及阻碍发展的绊脚石，我们在面对计算机病毒的时候不能够惊慌失措，反而应该做好了解，并积极应对和探讨平时对于计算机病毒的防护措施。而本文就是做了一个简单的分析，旨在抛砖引玉，吸引跟多能人志士参与到病毒防范和计算机网络安全的研究中来，为人民营造一个健康的互联网环境。参考文献[1]冯燕雯.计算机网络安全及防火墙技术的研究[J].农家参谋，2018，No.585(11):239.[2]孙家乐.计算机网络安全与防火墙技术研究[J].电脑知识与技术：经验技巧，:75-78.[3]徐唯耀,秦浩.电力信息