网络信息安全论文

论文关键词:计算机网络安全对策

摘要:本文对计算机网络安全存在的问题进行了深入的探讨，并提出了相应的改进和防范措施。

随着计算机信息化建设的快速发展，计算机已经广泛应用于日常工作和生活的各个领域，如政府机关、学校、医院、社区和家庭。但随之而来的是，计算机网络的安全也受到了前所未有的威胁。电脑病毒无处不在，黑客横行，防不胜防。本文将针对计算机信息网络安全中存在的问题，提出相应的安全防范措施。

1，技术对策

在技术方面，计算机网络安全技术主要包括实时扫描技术、实时监控技术、防火墙、完整性检测与防护技术、病毒态势分析与报告技术和系统安全管理技术。综合起来看，技术层面可以采取以下对策:

1)建立安全管理体系。提高包括系统管理员和用户在内的人员的技术素质和职业道德。对于重要的部门和信息，严格查毒，及时备份数据，是一种简单有效的方法。

2)网络访问控制。访问控制是网络安全防范的主要策略。它的主要任务是确保网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术范围很广，包括网络访问控制、网络权限控制、目录级控制和属性控制。

3)数据库的备份和恢复。数据库备份和恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最简单也是最意想不到的方式。恢复是在事故发生后使用备份来恢复数据的操作。有三种主要的备份策略:仅备份数据库、备份数据库和事务日志以及增量备份。

4)应用密码技术。密码技术的应用是信息安全的核心技术，密码手段为信息安全提供了可靠的保障。基于口令的数字签名和身份认证是目前保证信息完整性的最重要的方法之一。密码学主要包括经典密码、单密钥密码、公钥密码、数字签名和密钥管理。

5)切断传播途径。对被感染的硬盘和电脑进行彻底杀毒，不使用不明来源的u盘和程序，不随意下载可疑网络信息。

6)提高网络的反病毒技术能力。通过安装病毒防火墙，进行实时过滤。经常扫描和监控网络服务器中的文件，在工作站上使用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器执行的文件。

7)开发和改进高度安全的操作系统。开发安全性高的操作系统，不给病毒滋生的温床，更安全。

2.管理对策

计算机网络的安全管理不仅取决于采用的安全技术和防范措施，还取决于其采取的管理措施和执行计算机安全保护法律法规的力度。只有将二者紧密结合，计算机网络安全才能有效。计算机网络安全管理包括对计算机用户进行安全教育，建立相应的安全管理机构，不断完善和强化计算机管理功能，加强计算机和网络的立法和执法。加强计算机安全管理，强化用户的法律法规和道德观念，提高计算机用户的安全意识，是预防计算机犯罪、抵御黑客攻击、防止计算机病毒干扰的非常重要的措施。

这就需要对计算机用户进行持续的法律教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等。，明确计算机用户和系统管理员应当履行的权利和义务，自觉遵守信息系统合法、用户合法、信息公开、信息利用、资源限制等原则，自觉与一切违法犯罪行为作斗争，维护计算机和网络系统、信息系统的安全。此外，还应教育计算机用户和全体工作人员自觉遵守为维护系统安全而建立的各项规章制度，包括人员管理制度、运行维护管理制度、计算机处理控制管理制度、各种数据管理制度、机房安全管理制度、专机和严格分工管理制度等。

3、物理安全措施

为了保证计算机网络系统的安全性和可靠性，必须保证系统实体有一个安全的物理环境。这个安全环境是指机房及其设施，主要包括以下内容:

1)计算机系统环境条件。计算机系统的安全环境条件，包括温度、湿度、空气清洁度、腐蚀、害虫、振动和冲击、电气干扰等。，应该有具体的要求和严格的标准。

2)机房场地环境的选择。为计算机系统选择一个合适的安装位置是非常重要的。它直接影响系统的安全性和可靠性。在选择机房选址时，应注意其外部环境安全性、地质可靠性和抗电磁干扰能力，避开强振动源和强噪声源，避免设在建筑物顶部和水设备的下层或隔壁。还要注意出入口的管理。

3)机房的安全防护。机房安全防护是防止环境的物理灾害和未经授权的个人或团体破坏、篡改或窃取网络设施和重要数据的安全措施和对策。为了实现区域安全，首先要考虑物理访问控制，识别访问用户的身份，验证其合法性；其次，游客的活动必须受到限制；第三，在计算机系统的中央设备外设置多层安全保护圈，防止非法暴力入侵；第四台设备所在的建筑要有抵御各种自然灾害的设施。

计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理、制度等诸多因素，安全解决方案的制定需要整体把握。网络安全解决方案是整合各种计算机网络信息系统安全技术，包括安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术和安全扫描技术，形成完整、协调的网络安全防护体系。必须做到管理和技术并重，安全技术必须与安全措施相结合，并加强计算机立法和执法，建立备份和恢复机制，制定相应的安全标准。此外，由于计算机病毒、计算机犯罪等技术不分国界，因此有必要开展充分的国际合作，以应对日益猖獗的计算机犯罪和计算机病毒。

参考资料:

张千里。网络安全新技术[M].北京人民邮电出版社2003。

[2]龙东阳。网络安全技术与应用[M]。广州:华南理工大学出版社，2006。

[3]常建平，金惠芸，娄美芝，网络安全与计算机犯罪[M].北京:中国人民公安大学出版社，2002