阐述计算机网络关于计算机网络安全与防护

论文导读：
随着网络在社会生活中不断普及，网络安全问题越来越显得重要。当因特网以变革的方式提供信息检索与发布能力的同时，也以变革的方式带来信息污染与破坏的危险。对计算机网络安全保护模式与安全保护策略进行探讨。
计算机网络最重要的资源是它所提供的服务及所拥有的信息，计算机网络的安全性可以定义为保障网络服务的可用性和网络信息的完整性。为了有效保护网络安全，应选择合适的保护模式。
网络技术起源于上世纪90年代中期，它把分散于世界各地的资源进行了有机地整合，实现了资源的全网共享。发展至今日，互联网已经成为我们日常生活的一部分。然而，从安全的角度考虑，网络信息也在面临着巨大的威胁，虽然很多公司和个人使用了各种复杂的软件和硬件技术，比如防火墙，服务器等等，但是仍然不能杜绝网络的入侵。所以，如何确保网络信息安全是我们每位网民都关心的重要话题。

一、计算机网络避免各种外来侵袭的安全模式有以下几种类型：

(一)无安全保护

最简单的安全保护模式是完全不实施任何安全机制，按销售商所提供的最小限度安全运行。这是最消极的一种安全保护模式。

(二)模糊安全保护

另一种安全保护模式通常称之为“模糊安全保护”，采用这种模式的系统总认为没有人会知道它的存在、目录、安全措施等，因而它的站点是安全的。但是实际上对这样的一个站点，可以有很多方法查找到它的存在。站点的防卫信息是很容易被人知道的。在主机登录信息中了解到系统的硬件和软件以及使用的操作系统等信息后，一个入侵者就能由此试一试安全漏洞的重要线索。入侵者一般有足够多的时间和方法来收集各种信息，因此这种模式也是不可取的。

(三)主机安全保护

主机安全模式可能是最普通的种安全模式而被普遍采用，主机安全的目的是加强对每一台主机的安全保护，在最大程度上避免或者减少已经存在的可能影响特定主机安全的问题。
在现代的计算机环境中，主机安全的主要障碍就是环境复杂多变性。不同品牌的计算机有不同的商，同一版本操作系统的机器，也会有不同的配置、不同的服务以及不同的子系统。这就得要作大量的前期工作和后期保障上作，以维护所有机器的安全保护，而且机器越多安全问题也就越复杂。即使所有工作都正确地执行了，主机保护还会由于软件缺陷或缺乏合适功能和安全的软件而受到影响。

(四)网络安全保护

由于环境变得大而复杂，主机安全模式的实施也变得愈来愈困难。有更多的站点开始采用网络安全保护模式。用这种安全保护模式解决如何控制主机的网络通道和它们所提供的服务比对逐个主机进行保护更有效。现在一般采用的网络安全手段包括：构建防火墙保护内部系统与网络，运用可靠的认证方法（如一次性口令），使用加密来保护敏感数据在网络上运行等。

二、计算机网络安全防护策略

对于安全领域存在的问题，应采取多种技术手段和措施进行防范。在多种技术手段并用的同时，管理工作同样不容忽视。规划网络的安全策略、确定网络安全工作的目标和对象、控制用户的访问权限、制定书面或口头规定、落实网络管理人员的职责、加强网络的安全管理、制定有关规章制度等等，对于确保网络的安全、可靠运行将起到十分有效的作用。网络安全管理策略包括：确定安全管理等级和安全管理范围；指定有关网络操作使用规程和人员出入机房管理制度；制定网络系统的维护制度和应急措施等。下面就来谈一下常用的几种确保网络安全信息的策略。

(一)隐藏IP地址

最常用的就是通过网络探测技术来查看我们的主机信息，得到我们主机的IP地址，然后针对我们的IP地址展开各种攻击，比如常用的DOS攻击和Floop溢出攻击，不能说是防不胜防，起码发生了在短时间内是很难解决的。常用的隐源于：党校毕业论文范文www.7ctime.com
藏主机IP地址的方法就是使用服务器。在使用Proxy Server之后，其他用户探测到的只能使IP服务器的地址，而并不是真正的地址，通过隐藏真实IP，在一定程度上就保障了用户上网的安全。

(二)关闭不必要的端口

在入侵计算机的时候，常常会对客户机的端口进行扫描，如果计算机安装了端口监视程序，比如Netwatch，则该程序就会出现警告提示。如果用到这种入侵你，我们就可以使用软件来关闭用不到的端口。

(三)更换管理员账户名称和设置

计算机的论文导读：
默认账户是Administrator，拥有最高的系统权限，如果该账户被所掌控，则电脑安全就不堪设想。所以，我们在每次按照完计算机程序后，一定要修改Administrator的名称，设置数字加字母加特殊符号的，然后再建立一个最低权限的Administrator用户，用来欺骗入侵者的目的。这样就可以减少掉很大一部分的危险性。

(四)关闭guest账户

有很多局域网和个人计算机为了方便共享资料，所以都打开了guest用户，但guest同时也为打开了入侵的大门。所以建议关掉guest账户，如果在某种情况下一定要使用这个账户，就给他设置一个高强度的，然后再为guest账户要访问的物理路径设置访问权限。

(五)关闭“文件和打印机共享”

这是一个非常有用的功能，对我们使用电脑有用，同样对入侵我们的电脑也有用。对于个人计算机，不没有安装打印机或者暂时用不到这个功能的时候，一定要关闭它，因为在系统安装完毕后，一般都是默认开启这个功能的。如果需要实现共享功能，和guest一样，就为它设置一个强壮的吧。

(六)安装必要的软件

软件的安装是必不可少的。有很多人总以为安装了杀毒软件和一些安全软件之后就会降低电脑的运行速度，笔者以为，且不说现在的软件耗费资源不大，就是真的降低了电脑的运行速度，我们也不能因为于此就让自己的电脑在互联网上“裸奔”。所以，必备的杀毒软件、防火墙一个也不能少。

(七)及时给系统打补丁

建议大家到围绕站点下载系统的补丁程序，这样可以最大限度地保证我们电脑的安全性。
加强计算机网络安全的技术和手段还有很多，但这些对于而言，招数层出不穷，无所不用其极，只有我们把安全防护做到慎之又慎，才能最大可能地降低非法入侵，从而保护我们网络的信息安全。