关于计算机网络安全防范措施

论文导读：
【摘 要】网络安全理由与网络犯罪的连续发生让上网者对有关网络安全的讨论开始更多关注，该文通过对电脑网络安全方面带有的缺陷，经过对信息透漏的路线、网络攻击策略的剖析，讨论了电脑网络的安全管制，制定了网络安全预防的方式。
【关键词】电脑 网络安全 预防
国际标准化机构把电脑安全定义为：给数据处理体系构建与选择的技术与管制的安全保护，预防电脑硬件、软件数据不会由于巧合与故意的因素而受到破坏、该转变与外漏。以上电脑安全的定义包括物理安全与逻辑安全两个角度的剖析，其逻辑安全的内容可认为是我们总说的信息安全，是指对消息的隐秘性、全面性与可用性的保护，而网络安全性的含义是消息安全的拓展，也就是说网络安全是对网络消息隐秘性、全面性与可用性的保护。全面性，即确保非授权操作不可更改数据。有效性，即确保非授权操作不能损害信息或电脑数资源。

一、电脑络安全的现今情况与威胁

(一)电脑毒素

电脑病毒通常是说可以进攻使用者电脑的一种人为策划的编程，能够让用户遭受致命冲击的非法编程。在电脑运用过程中这种编程可以完成自我拷贝的功能，危害性很大，可以长时间隐藏在文档里，不会让人看见，在一段时间内就会发作，造成了电脑的瘫痪。在网络里，电脑病毒是一种随处可见的破坏策略，能够在较短的时间里获得想要实现的目标，甚至能够造成数据丢失，消息走漏，电脑不能响应等理由的出现。
对于普通使用者来说，在运用的过程中要发觉电脑病毒是十分艰难的，即使发现也不会彻底除去，因此我们必须提高电脑在这方面的安全管制，预防病毒的出现，让电脑运用环境更加清洁计算机网络安全防范措施由专注毕业论文与职称论文的www.7ctime.com提供,转载请保留.，不然对于电脑的损害是十分严重的。

(二)体系漏洞

体系漏洞常常说的是体系自身带有的、在策划时并为想到的不足或坏处。就原理而言，伴随时间的流逝，任何一个体系都不同程度地带有漏洞。由于体系漏洞的出现，进而让对于体系漏洞的网络进攻与蠕虫病毒也源源不断。因为体系漏洞都部分都是长存在性，就造成了对于漏洞的网络安全理由也必须是长时间的。

(三)不法入侵

不法入侵常常包含两个角度，分别是口令入侵与IP地址被盗。口令入侵主要是掌握了网络的缺陷，部分网络是对外开放的，很快就能够侵入到里面，对于那些使用者来讲未对这些网络布置来访权限，导致了进攻的可能会很大幅度上提高，所以，就会致不知道权限的用户为了非法访问一些资源而权限相应的使用者的与，进行资源的不法访问。IP地址盗用通常是经过网络对IP地址实施更改，常常经过这样的模式实行入侵的都是专业的，带有很强的技能水准与反侦查想法，通常会很难发现，经过编写一定的编程更改使用者的IP地址来实行不法入侵，既而不留任何痕迹地偷取使用者的信息，是十分令人头疼。

二、电脑网络安全预防策略

(一)管理上的安全预防策略

一方面，网络设施科学有计划的管理。对网络设施实行有效的管理，一定可提高网络的安全性。例如把一些主要的设施尽可能实行集中管理，如主干转换机、各个服务器等；对每条通信路线尽可能实行悬挂、穿线或是埋在地下，且记下对应的标志；对终端器械进行核实到个人，做好严格的管理工作，如工作站及别的链接设施等。另一方面，对网络的安全管制。拟定一套安全管理方案，另外还要对管理者实行安全管理认识训练，提高对管理者安全技能与用户安全认识的培训工作。最后，构建安全实时响应与救急恢复的整个保护准则。设施坏了能更新，但数据若是损失或被损害就很难被找到或恢复的，进而导致的损失也是不可估量与补救的。所以，一定要构建一套全面的数据存档与修复方案。

(二)增强安全思想，强化内部管制

我们总说网络安全主要是管理部分靠技术，这表明了管理对安全是十分关键的。提高管理要从下面几个方面着手：设定，全部设施与主机能设定的都需设定，并且长度要够，不好解开，且定使改换。掌控路由器的进入限制，要设定几样权限，高层管理越少人了解越安全，常用维护者仅限于应用监测级进入设备。掌控对路由器的访问权限不单单是保护路由器自身，也确保拓扑构造与全部电脑体系的操作、设置以及权限。设定可相信地址段，对访问的主机IP设定可相信地址段，预防非法IP进入体系。

(三)熟悉网络攻击的路线，才可知道解决办法

唯有熟悉网络攻击的常用路线，才可在根本上去除危险因素。网络受到进攻存在的因素也就下面几种：使用协议，收取信息。不速之客也许会使用下面公开协议或手段，采集残留在网络体系里的各种主机体系的有关内容。

(四)选用多层预防网络安全应是一个立体预防系统

经过多层预防，尽量把攻击阻止在最外端。转换机上分为VLAN把使用人和体系做好隔断；路由器或三层转换机上割分网段，把用户和体系隔断；设置防火墙，禁止DOS进攻。技能上的安全预防策略通常包含：防火墙技能、身份审核、入侵核查技能、杀毒技能、加密措施、访问受限等内容。

(五)增加投资，训练网络人才，研发网络先进技能

国家增加对网络人才训练方面以及对网络技能研发方面的投入是相当有用的，先进的技术力量不但是安全网络环境的保证，同时也是对犯罪分子的一种震慑力。
总的来说，电脑网络安全理由牵涉到的方面有很多，也都十分复杂，这就要有一个长时间的适应期。在实施网络安全预防的时候，必须要有一个比较专业的团队，专业工作者来进行管理，且还有一套全面的管理章程与规则进行限制，除去提到的一些技能外，更要掌握众多的网络安全思想，对此在对网络应用的过程中很自然就会有一个防范思想，在工作的过程中就很容易关注到有关的网络安全理由，因此就要越多的人来认可与支持网络安全的预防措施，给大家创建一个更安全的网络环境。
参考文献：
[1]魏为民，袁仲雄.网络攻击与防御技术的研究与实践 [J].信息网络安全，2012，（12）：53-56.
[2]纪芳.Flame病毒深度分析及防范技术[J].信息网络安全，2012，（12）：67-69.
[3]陈琛.关于网络安全理由的研究 [J]. 科技情报开发与经济，2006（05）.
[4]谭春玲.浅析计算机网络安全技术[J].科技信息（学术研究），2007（28）. 全文地址：www.7ctime.com/cljslw/lw28887.html上一论文：阐述非计算机专业的VB教学方法