计算机网络安全问题研究-网

论文导读：减少人为事故的发生，保护计算机的网络安全。（二）熟练掌握Windows的操作技术首先，要进行重命名以及禁止默认账户。Windows操作系统安装好之后，会自动生成Administrator和Guest两个账户，其中Guest的访问权限是默认的。人这种默认的账户给系统安全增加了不少威胁。其次，要学会有技巧的使用InternetExplorer。即在Inte
摘要：近年来，计算机技术迅猛发展，但是，在这一发展过程中也显现出了很多的网络安全问题亟待解决。因此，本文在分析了计算机网络安全现状，并针对性的提出了一些相关的防护措施。
关键词：计算机网络；安全问题；研究
计算机网络具有联接形式的多样性、终端分布的不均匀性、以及网络的开放性等特征。这些特征导致计算源于：7彩论文网论文封面www.7ctime.com
机网络一手、病毒、流氓软件和其他一些人为的攻击，所以网络信息安全问题备受人们的关注。只有采取能够有效的解决各种不同的计算机网络安全问题的措施，才能保证计算机网络信息的安全性和保密性。

一、计算机网络安全现状分析

计算机网络的安全问题主要可以总结为如下几类：外部人员蓄意攻击（75%）、入侵（17%）、人为的造成网络瘫痪、操作失误导致非法信息入侵、蓄意的线路干扰等。这些问题的出现，主要是由以下原因造成的：局域网本身的脆缺陷和Internet的脆弱性；网络认证环节薄弱和系统容易被监视；常用网络软件存在缺陷和漏洞；没有制定相应的安全机制；计算机系统恢复等技术还有待提高；相应的安全准则和使用规范还没有确立等。

二、计算机网络攻击原理

（一）拒绝服务攻击：这是一种针对TCP/IP协议漏洞的网络攻击手段，主要原理是利用DoS工具箱目标主机发送数据包，消耗网络宽带以及目标主机的资源，从而导致网络系统负荷过重的停止工作。对于DoS攻击主要的防护措施是防护墙，利用防火墙过滤应答消息，关闭不必要的TCP/IP服务。
（二）缓冲区溢出攻击：通俗的说，缓冲区溢出的原因主要是向悠闲地缓冲区内复制了太多的字符窜导致程序运行失败，出现死机或者系统重启的状况。要防止这种问题的发生，就要从源头解决问题，即在程序设计和调试过程中要反复对缓冲区进行检测。此外，网络管理员要及时发现和修补漏洞。
（三）欺骗类攻击：之类攻击主要会利用TCP/IP协议本身固有的缺陷发动攻击。在计算机网络中，如果有人使用伪装的身份和地址对主机进行攻击时，之际往往会是攻击者有机会进入电脑主机。要想解决这列攻击方法，就要充分了主机的性能和系统状况，之开放部分提供服务的端口。

(四)程序错误的攻击

在计算机网络的主机中存在着许多服务程序的错误。也就是说，并不是所有的网络通信中的问题都能用服务程序和网络协议来解决。有些人利用这个错误故意干扰主机的正常工作，导致主机不能正确的处理这些数据，最后死机。要解决这类问题，最简单的方法就是安装补丁程序。
实际上，网络攻击的方法千变万化，我们虽然可以对这些攻击原理进行分类，但是在具体的操作中又很难将其归到具体的某一类中。因而，要综合分析网络攻击的情况，然后做出相应的具体的判断。

三、计算机网络的安全策略

(一)加强网络安全教育和管理

网络安全问题大部分是有人为造成的，要想解决计算机网络安全问题，最核心的就是要提高相关工作人员的保密观念和责任心，加强工作人员的业务技能以及相关专业知识。此外，要结合计算机、网络等各个方面普遍存在的问题进行安全教育，最大程度的减少人为事故的发生，保护计算机的网络安全。

(二)熟练掌握Windows的操作技术

首先，要进行重命名以及禁止默认账户。Windows操作系统安装好之后，会自动生成Administrator 和Guest两个账户，其中Guest的访问权限是默认的。人这种默认的账户给系统安全增加了不少威胁。其次，要学会有技巧的使用Internet Explorer。即在Internet安全选项卡中进行有针对性的安全设置。另外，要加固电脑的Internet连接。在默认情况下，要建立网络连接，Windows会安装和运行很多的协议及程序。因此，要及时关闭不需要的程序和服务，卸载不不要的程序，从而增强系统的安全。

(三)采用网络加密技术

对计算机进行网络加密的最主要目的是保护网内的数据及相关信息的安全和数据传输的安全。计算机网络加密数据传输主要有如下三种：①链接加密:在网络节点间加密,在节点间传输加密的信息,传送到节点后解密,不同节点间用不同的; ②节点加密:与链接加密类似,不同的只是当数据在节点间传送时,不用明码格式传送,而是用特殊的加密硬件进行解密和重加密,这种专用硬件通常放置在安全保险箱中; ③首尾加密:对进入网络的数据加密,然后待数据从网络传送出后再进行解密。

(四)限制网络访问权限

限制网络访问权限是为了禁止非法操作的提出的安全保护措施。及可以指定访问计算机的哪些文件和资源。这样既可以防止一些人的不良企图，又可以很好的保护计算机网络。

(五)经常使用杀毒软件查杀病毒

网络病毒正在以惊人的速度借助计算机网络进行传播。这些病毒都具有极大的破坏性、高传染性和隐蔽性。因此，定期及时查杀病毒是计算机网络安全的一个重要内容，并且能有效的防范病毒入侵计算机，保证计算机系统的安全。
四、小结
网络安全设计技术、信息、管理和操作等许多方面，是一个很大的综合性的课题。网络安全既包括系统本身，也包括其中的物理结构和逻辑结构，但是技术只能是一种技术解决一种问题。为了能够很好的保证计算机网络系统的安全，应该混合使用多种安全防护措施，开发更多的安全技术，是计算机网络安全及管理水平不断提高。■
参考文献
龙冬阳.网络安全技术及应用[ M] . 广州: 华南理工大学出版社,2006.
谢希仁.计算机网络(第4 版) [M] . 北京:电子工业出版社,2003.
[3] 赵志燕. 算机网络安全问题研究[J].软件导航，2010