計算機網絡安全論文

　　在我國，計算機網絡安全方面的技術研究和創新仍處于起步階段，有大量的研究工作需要開展。保證網絡信息的機密性、完整性，才能保證我國計算機網絡的安全。下面是學習啦小編給大家推薦的計算機網絡安全論文，希望大家喜歡!

　　計算機網絡安全論文篇一

　　《計算機網絡安全的研究分析》

　　摘要：信息時代，隨著整個社會經濟的迅速發展，計算機網絡技術的發展呈現了飛速、不間歇的趨勢，而Internet是一種面向所有用戶的技術，它為社會帶來便利的同時，也給信息安全提出了相應的挑戰，計算機網絡安全成為整個社會關注的焦點。同時，如何保障網絡信息安全，已成為我們必須面對的重要課題。本文對計算機網絡存在的安全隱患及相關策略進行了簡要的探討分析。

　　關鍵詞：計算機網絡;安全;技術;病毒

　　21世紀是全球信息化的時代，互聯網的飛速發展給社會帶來了極大的便利和好處。然而，網絡是一個虛擬的空間，存在著許多安全隱患。網絡入侵、網絡欺詐、傳播色情等網絡犯罪行為屢見不鮮，而所有的網絡犯罪有一個共同點，就是利用網絡空間存在的安全漏洞實施破壞性行為。網絡信息的安全對網民、企業甚至是國家的影響非常大，因此，只有設立明晰的安全策略才能完好、實時地保證信息的完整性和確證性，保證網絡的安全。

　　1什么是計算機網絡安全

　　計算機網絡安全的定義為：利用網絡管理控制和技術措施，保證在一個網絡環境里，數據的保密性、完整性及可使用性受到保護。計算機網絡安全包括兩個方面：物理安全和邏輯安全。

　　2計算機網絡安全存在的問題

　　影響計算機網絡安全的因素很多，總結起來有以下幾個方面：

　　2.1計算機病毒入侵

　　計算機病毒，是指編制者在計算機程序中插入的破壞計算機功能或數據、影響計算機軟件、硬件的正常運行并且能夠自我復制的一組計算機指令或程序代碼。網絡的互連性促進了計算機病毒的傳播，它很容易地通過代理服務器以軟件下載、郵件接收等方式進入網絡，竊取網絡信息，造成很多損失。計算機病毒具有傳染性、寄生性、隱蔽性、觸發性、破壞性等特點，是計算機系統安全最大的威脅。

　　2.2后門和系統漏洞

　　一般情況下，操作系統的體系結構不可能是天衣無縫、完全沒有漏洞的，這恰恰為不法分子攻擊提供了目標。一旦某個疏漏被黑客所知，就會從這個突破口對整個網絡系統進行攻擊。另外，軟件的“后門”是為了方便編程人員設置的，一旦“后門”被打開，后果將很嚴重。

　　2.3木馬程序

　　木馬程序是一種基于遠程控制的黑客工具，可以直接入侵、破壞電腦程序，它具有隱蔽性和非授權性的特點。它經常偽裝在游戲或者程序里，誘惑用戶打開帶有木馬的文件或郵件附件，而一旦用戶打開了這些可執行文件，它們就會馬上隱蔽在電腦中，并通過命令服務器程序來控制電腦。

　　2.4網絡入侵

　　網絡入侵是指可以編寫和調試計算機程序的人使用非法手段來入侵他方內部網的行為。網絡入侵造成的危害一般是系統的寫權限、存儲權限、訪問其他存儲內容的權限等非法泄漏、其它系統因此被進入、這個系統被破壞，喪失服務功能。

　　2.5TCP/IP的脆弱性

　　作為Internet的基礎協議，但設計TCP/IP協議的時候尚未料到網上中存在惡意攻擊和威脅，導致協議不夠完善，容易被五花八門的攻擊方法所襲擊，程序對安全考慮不周。

　　3網絡攻擊的主要方法

　　(1)將自己完美的“隱藏”起來;

　　(2)鎖定要攻擊的主機，并完整分析;

　　(3)盜竊主機的賬號和密碼，登錄;

　　(4)獲得主機的控制權，篡改信息。

　　4加強計算機網絡安全的主要措施

　　針對計算機網絡安全面臨的威脅，采取必要的防范措施、安全策略對保證計算機網絡的安全十分必要，計算機網絡安全一般由病毒防護、入侵檢測等多個安全組件構成，常用的幾項防護措施分別如下。

　　4.1采用防火墻技術

　　“防火墻”技術是指假設被保護的網絡具有明確定義的邊界和服務而采取的一種安全保障技術，它的特點是簡明實用，一方面可以阻擋外部不安全因素影響內部網絡屏障，防止外部網絡沒有授權的用戶訪問內網;另一方面對內屏蔽外部某些危險站點，最大限度保護內部網絡。

　　4.2信息加密技術

　　信息加密技術主要是指通過對網絡傳輸的信息進行數據加密來保障其安全性，是網絡安全技術的基石。通過重新組合信息，將重要信息由明文變為密文，除收發雙方外，其他人均無法解碼信息，因此信息不會被獲取、篡改。網絡加密的基本方法包括：鏈路加密、端點加密、節點加密。

　　4.3網絡入侵檢測

　　網絡入侵檢測是防止惡意攻擊或操作失誤而導致網絡系統被破壞的一種防御方法，具體指從多種網絡及計算機系統中收集信息，通過一系列分析過程，檢測對網絡資源的惡意使用行為。網絡入侵檢測具有防范、檢測、對入侵攻擊作出自動反擊等方面的功能，一般與防火墻配合使用。

　　4.4識別、鑒別技術

　　識別、鑒別技術是系統核查用戶是否具備它所請求資源的存儲使用權，這種能力必須保證不會輕易被破壞。系統中最容易實現的識別、鑒別的方法就是用口令字來識別。另外還有一些識別、鑒別的方法，例如：限制用戶的訪問日期、限制用戶登錄失敗的充實次數、限制網絡中同一時間登錄的用戶數量等。

　　4.5加強立法，確保網絡安全

　　除了網絡系統本身存在一定的漏洞外，我國相關領域法律的不完善也給了犯罪分子可乘之機，導致計算機網絡犯罪案件屢屢發生。為了構建安全網絡，打擊網絡犯罪，國家有必要制定、完善一部維護網絡安全的法律，有針對性的保護網絡安全，并在道德和文化層面明確每個網絡使用者的權利與義務;此外，應該增強普通用戶的維權意識，遇到網絡攻擊、詐騙及時走法律途徑解決，而非一味“息事寧人”。

　　4.6培養高素質的網絡管理人員

　　上述的防御措施固然在系統構建的過程中已經通過了測試，但任何一條防御措施都會有其局限性，必須配合高素質的網絡管理人員，才能達到好的效果。一個完善的網絡應該是由主機系統、應用和服務、網絡、網絡管理及制度建設等因素決定的，但防御措施對信息安全管理者也提出了巨大的挑戰，他們必須知道哪種產品能夠適應長期的網絡安全的要求，如何正確、適時的使用網絡產品。因此，培養一批高素質的網絡管理人員在防御網絡攻擊中是非常必要、不可缺少的。

　　5應對網絡攻擊的策略

　　在加強防范的基礎上，還應該有針對性的實施一些策略，建立完善的安全保障體系。做到時刻準備，將重要的數據、資料及時備份，防止丟失。

　　(1)安裝、使用正規的防護軟件;

　　(2)使用代理服務器，隱藏自己的主機地址;

　　(3)隨時備份資料;

　　(4)讓防黑、查毒成為日常工作慣例。

　　6結束語

　　在網絡技術促進社會發展和經濟飛躍的21世紀，任何一臺計算機都難以保證百分之百的安全。網絡安全是一個綜合性的課題，其中涉及技術、管理、使用、維護等諸多方面，這對網絡保護提出了更高的要求。在我國，計算機網絡安全方面的技術研究和創新仍處于起步階段，有大量的研究工作需要開展。保證網絡信息的機密性、完整性，才能保證我國計算機網絡的安全，推動我國國民經濟的高速發展。

　　參考文獻：

　　[1]官有保，晉國卿.計算機網絡安全問題和防范措施[J].科技廣場，2011(09).

　　[2]詹研.計算機網絡安全問題及防范措施[J].科技風，2011(19).

　　[3]陳愛民.計算機的安全與保密[M].北京：電子工業出版社，2002.

　　作者單位：青島理工大學(臨沂)招生就業辦公室，山東臨沂273400

點擊下頁還有更多>>>計算機網絡安全論文