计算机网络系统安全研究论文
计算机系统安全问题的出现，直接对计算机用户构成信息安全威胁，因此要充分认识到构建计算机系统安全网络的重要作用，结合计算机自身特点，建立全面安全防御系统。下面是学习啦小编带来的关于计算机网络系统安全研究论文的内容，欢迎阅读参考!
计算机网络系统安全研究论文篇1
浅析计算机网络系统安全与防护技术
摘要：计算机网络应用到各个领域，影响着人们的工作与生活产，成为人们生活不可或缺的一部分。人们对网络知识的了解随着网络规模的扩大在不断深入。与此而来的网络攻击等不安全因素，严重威胁到网络与信息的安全。计算机网络的安全备受全球用户的关注。网络安全防护技术包括，主动防御和被动保护。数据加密、身份认证、入侵检测、入侵保护、病毒防护和虚拟专用网等。
关键词：计算机;网络安全;计算机病毒;防护
Internet技术在近些年来发展迅速，在计算机网络迅速普及的过程中，人们的生产、生活方式也在不断地发生改变。但是在计算机网络普及的过程中，计算机的安全隐患也逐渐地显现出来，计算机网络的安全急需强有力的措施加以保证。本文主要对计算机网络安全技术进行分析探讨。
一、网络与网络安全
网络，从校园中的局域网到遍及全球的互联网，逐渐显示其开放、互联与共享的特点，但是在发展的过程中暴露出更多的网络安全问题。用户对网络安全的要求很高，安全管理是网络系统的薄弱环节，安全管理需要网络管理者对潜在的安全威胁，有提前预见性。及时针对出现的安全隐患采取相应的防范措施，将安全威胁减少到最低，使公司企业网络内部信息与外部数据的危险系数降到最低化。利用网络管理控制和技术措施能够保证计算机网络的安全性能，保证保密性数据在安全的网络环境中，能够得到完整地运行和正常的使用。计算机网络安全技术，涉及到防病毒软件技术，防火墙技术，以及相关的安全组件的组合，确保网络信息的安全。如，防火墙技术、PKI技术、数据加密技术，可以确保网络正常、高效、安全地运行。
网站的建设和管理，需要随时发现网络的安全问题，及时研究制订网络管理措施控制和技术。网络安全包括的基本要素有：①确保信息不暴露给未授权实体进程的机密性;②只有被许可人能修改数据，辨别数据可用与否的完整可用性③信息能被控制授权范围内流向的可控性④网络安全问题具有针对性调查依据的可审查性。
二、威胁计算机网络安全的几大因素
(一)人为窃密和破坏因素。威胁计算机网络安全的人为因素之一，就是内部窃密和破坏。内部人员由于故意或过失对涉密信息进行泄露和对记录的更改，造成对信息系统的威胁。内还有一些机关和单位由于管理上的疏忽，造成非授权人员的进入没有被阻止，而造成的机密信息有意无意地被泄露。内部人员不按照要求对网络配置与信息记录的私自更改，从而破坏网络信息系统，出现严重的安全隐患。
(二)黑客的非法访问。未经授权的使用者进入网络资源。如，黑客进入系统进行破坏性的网络操作，当然，合法用户在未授权下也属于非法访问操作。黑客工具BO(Back Orfice2000) 是运行环境为Win98的，较常见的木马程序，Bogui . exe是它的宿主端程序，Bogui . exe程序为客户端。可监控在TCP/ IP协议下任何上网的计算机。服务器端程序通过注册表自动运行。
(三)信息完整性被破坏。信息完整性被攻击的形象如，打乱信息流序，信息的一些关键性内容被更改，使得信息不再完整，还有的是在信息中加入与之无关的内容，让接受信息的一方不能顺利接收，或者接到了信息不发识别，出现乱码。如，“茅山下”网站邮件病毒，通过“I LOVEYOU”(爱虫) 病毒自我复制和传播。收件人通过OutlookRS 打开染病毒邮件，病毒被自动激活，发送带有病毒附件的邮件,类似于蠕虫一样“蠕动”,从一台机器感染到多台机器。
(四)搭线、截收机密信息。这种方式是安全分子通过搭线截收方式，改变信息流向，对通信频度和长度参数的更改，来截获信息。这种与前一种的不同之处是，具有很强的隐蔽性，因为这种方式不对传输信息的内容造成破坏。攻击者截获并录制信息后，定时重发或循环发送。
(五)通过冒充左右网络资源。网络信息的攻击者，通过冒充领导，来发号施令调阅文件。通过对主机的冒充，使得合法用户被欺骗。通过对控制程序的冒充，来套改网络使用的权限口令信息，使网络设备和资源被非法使用，使得合法用户系统被欺骗，不能正常地来对网络资源进行有效的访问，合法资源被非法占用。在服务和访问的时间上受到严重影响，严重的系统会被摧毁。
(六)消息发出后的否认。某条消息的内容被发信者发送后，但事后否认发送行为，或否认曾经接收过相关的消息。此外，计算机病毒、电磁泄漏、各种灾害、操作失误等也会对网络系统造成威胁。
三、计算机网络安全防护技术
计算机网络安全系统工程较复杂，需要从技术设备与制度管理多方面进行整体把握防护。综合网络信息系统安全技术，制定安全方案。通过综合安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术，构建一套完整的网络安全防护体系，使管理与技术并重并相结合，加强网络立法与执法力度打击计算机犯罪。建立备份恢复机制，制定相应的安全标准，不给计算机病毒可乘之机。
(一)防火墙技术。由软件、硬件在网络群体计算机与外界通道间，构成防火墙，对外界用户在内部网络访问上加以限制和约束。对于内部用户，管理外界网络的访问权限。防火墙是实现网络安全最基本、最有效的一道高效的屏障。
系统的安全在计算机网络接上Internet之后，在注意病毒袭击的同时，还要防止系统被非法用户入侵。当前的完成的技术手段，就是靠防火墙技术，来实现内部网络安全性能的提高。对不安全的服务进行过滤，来实现将风险降低到最低点。安全方案配置的创建，将所有安全软件配置建立在防火墙中心周围。监控网络访问情况，凡是经过防火墙的访问，都能被记录下来，并形成记录日志，对网络使用情况进行数据统计。防火墙发现可疑动作，则实施报警措施，提供网络受到监测和攻击的信息列表，防止内部信息外泄。内部网络，防火墙对实现对重点网段隔离，降低敏感网络安全对整个网络的影响。
(二)给数据加密。数据加密比防火墙要灵活的多，适用于网络的开放性，保护动态信息，数据动态攻击有主动和被动两种。主动攻击是无法避免的，但能有效地检测。被动攻击相反，不能检测但能通过数据加密来避免。
计算机网络系统安全研究论文篇2
试谈计算机系统安全与计算机网络安全
一、计算机病毒
计算机病毒就是指编制或在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用，并能自我复制的一组计算机指令或程序代码。计算机病毒的特性表现为传染性、隐蔽性、潜伏性和破坏性。计算机病毒的检测方法主要有人工方法、自动检测(用反病毒软件)和防病毒卡。
二、计算机系统安全
计算机系统漏洞是计算机系安全的一个重要问题。漏洞的定义就是指计算机系统中存在的任意的允许非法用户未经授权获得访问或提高访问层次的软硬件特征,是一种缺陷。它的主要表现有以下几种方式:物理漏洞,该类漏洞由未授权人员访问站点引起,他们可以访问那些不被允许的地方;软件漏洞,该类漏洞是由“错误授权”的应用程序引起的;不兼容漏洞,此类漏洞由系统集成过程中由于各部分不兼容所引起的;缺乏合理的安全策略。计算机系统漏洞主要表现在操作系统、数据库、应用程序、开发工具等方面。当一个系统从发布的那天开始,随着用户的逐渐深入,系统中的漏洞就会不断的暴露出来。当脱离了具体的时间和系统环境是不存在任何意义的,只有针对目标系统的系统版本、在系统上运行的软件版本及服务运行设置等各种实际环境才能够对系统漏洞进行讨论并找到可行的解决办法。同时还要制定合理的安全策略。
三、网络安全
计算机网络安全的目标是在安全性和通信方便性之间建立平衡。计算机的安全程度应当有一个从低、中到高的多层次的安全系统，分别对不同重要性的信息资料给与不同级别的保护。
(一)计算机网络安全具有三个特性
1.保密性：网络资源只能由授权实体存取。2.完整性：信息在存储或传输时不被修改、信息包完整;不能被未授权的第二方修改。3.可用性：包括对静态信息的可操作性及对动态信息内容的可见性。
(二)计算机网络安全缺陷，操作系统的漏洞
操作系统是一个复杂的软件包，操作系统最大的漏洞是I/O处理——I/O命令通常驻留在用户内存空间，任何用户在I/O操作开始之后 都可以改变命令的源地址或目的地址。⑵TCP/IP 协议的漏洞：TCP/IP协议由于采用明文传输，在传输过程中，攻击者可以截取电子邮 件进行攻击，通过在网页中输入口令或填写个人资料也很容易攻击。⑶应用系统安全漏洞：WEB服务器和浏览器难以保障安全，很多人在编CGI 程序时不是新 编程序，而是对程序加以适当的修改。这样一来，很多CGI 程序就难免具有相同安全漏洞。⑷安全管理的漏洞：缺少网络管理员，信息系统管理不规范，不能定 期进行安全测试、检查，缺少网络安全监控等，对网络安全都会产生威胁。
(三)计算机网络安全机制应具有的功能
网络安全机制应具有身份识别、存取权限控制、数字签名、审计追踪、密钥管理等功能。
(四)计算机网络安全常用的防治技术
加密技术：加密在网络上的作用就是防止重要信息在网络上被拦截和窃取。加密技术是实现保密性的主要手段，采用这种技术可以把重要信息或数据从一种可理 解的明文形式变换成一种杂乱的、不可理解的密文形式，并以密文形式将信息在线路上传输，到达目的端口后将密文还原成明文。常见的加密技术分单密钥密码技术 和公开密钥技术两种。这两种加密技术在不同方面各具优势，通常将这两种加密技术结合在一起使用。⑵防火墙技术：所谓“防火墙”，是指一种将内部网和公众访 问网(如Internet)分开的方法，它实际上是一种隔离技术。
防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你 的网络，同时将你“不同意”的人和数据拒之门外，阻止网络中的黑客来访问你的网络，防止他们更改、拷贝、毁坏你的重要信息。实现防火墙的技术包括四大类 ——网络级防火墙(也叫包过滤型防火墙)、应用级网关、电路级网关和规则检查防火墙。
防火墙的作用是防止外部用户非法使用内部网络资源，并且保护内部网络 的设备不受破坏，防止内部网络的主要数据被窃取。一个防火墙系统通常由屏蔽路由器和代理服务器组成。屏蔽路由器是一个多端口的IP路由器，它通过对每一个 到来的IP包依据一组规则进行检查，来判断是否对之进行转发。屏蔽路由器从包头取得信息，例如协议号、收发报文的IP地址和端口号、连接标志以至另外一些 IP选项，对IP包进行过滤。
四、用户程序安全
用户程序的安全性主要体现在程序的耗时性、死锁问题、程序的兼容性、程序的漏洞、程序的稳定性、病毒性及蠕虫程序。用户程序由于各种原因可能存在着个各种缺陷,这些缺陷中有的是进行设计的时候或者是编程的时候逻辑不正确所留下的,这些缺陷中有的是程序员无意识造成的,有的是有意造成的。在程序的开发过程中应该防止程序中出现具有攻击性的缺陷。程序设计要减少数据集的冗余性,对数据划分敏感级,防止敏感数据的间接泄露。
要对代码进行审查,防止代码中的逻辑错误所留下的缺陷。在测试的过程中要尽可能的确定程序的正确性和排除程序中的的安全隐患。计算机病毒在形式上越来越难以辨别，造成的危害也日益严重，这就要求网络防毒产品在技术上更先进、功能上更全面。而计算机网络安全是计算机技术快速发展过程中日益突出的问题，目前中国的科研机构正广泛开展这一方面研究，主要是反病毒研究、反黑客问题研究、计算机网络防火墙技术、加密技术、安全机制。到时，计算网络就会得到更安全的保障。
计算机网络系统安全研究论文篇3
浅谈计算机网络系统安全维护
摘要：随着信息产业的高速发展，众多企业、单位都利用互联网建立了自己的计算机网络信息系统，以充分利用各类信息资源。本文就对影响计算机网络系统安全的主要因素结合工作实际进行分析，并提出相应的对策，与广大同行共同探讨。
关键词：计算机网络;安全威胁;维护策略;预防措施
计算机的系统安全性历来都是人们讨论的主要话题之一。在计算机网络日益扩展和普及的今天，计算机系统安全的要求更高，涉及面更广。不但要求防治病毒，还要提高系统抵抗外来非法黑客入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取。
一、主要威胁
计算机网络系统被攻击的原因来自多方面的因素，可以分为以下若干类型：黑客入侵、来自内部的攻击、计算机病毒的侵入、秘密信息的泄漏和修改网络的关键数据等，这些都可以造成损失等等。目前，计算机信息系统的安全威胁主要来自于以下几类：
(一)计算机病毒
病毒是对软件、计算机和网络系统的最大威胁之一。所谓病毒，是指一段可执行的程序代码，通过对其他程序进行修改，可以感染这些程序，使他们成为含有该病毒程序的一个拷贝。计算机病毒技术在快速地发展变化之中，而且在一定程度上走在了计算机网络安全技术的前面。专家指出，从木马病毒的编写、传播到出售，整个病毒产业链已经完全互联网化。计算机感染上病毒后，轻则使系统工作效率下降，重则造成系统死机或毁坏，使部分文件或全部数据丢失。甚至造成计算机主板等部件的损坏，导致硬件系统完全瘫痪。
(二)黑客的威胁和攻击
计算机信息网络上的黑客攻击事件越演越烈，据(2008瑞星中国大陆地区互联网安全报告》披露，以牟利为目的的黑客产业链已经形成并成为新的暴利产业。在2006的五一“中美黑客大战”中，中美各有上千的网站被涂改。曾专门跟踪网站的攻破后的页面，最后由于这种事件太多，有时一天会接到上百个网站被涂改的报告。
(三)其他
其他威胁因素还包括来自内部的攻击、网络犯罪、系统漏洞以及秘密信息的泄漏和修改网络的关键数据等。
二、系统安全维护策略
(一)计算机病毒的防御
巧用主动防御技术防范病毒入侵，用户一般都是使用杀毒软件来防御病毒的侵入，但现在年增加千万个未知病毒新病毒，病毒库已经落后了。因此，靠主动防御对付未知病毒新病毒是必然的。实际上，不管什么样的病毒，当其侵入系统后，总是使用各种手段对系统进行渗透和破坏操作。所以对病毒的行为进行准确判断，并抢在其行为发生之前就对其进行拦截。
很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和使用网络资源。操作员应定期变一次口令;不得写下口令或在电子邮件中传送口令。
当计算机病毒对网上资源的应用程序进行攻击时，这样的病毒存在于信息共享的网络介质上，因此就要在网关上设防，在网络前端进行杀毒。基于网络的病毒特点，应该着眼于网络整体来设计防范手段。在计算机硬件和软件，LAN服务器，服务器上的网关，Inter层层设防，对每种病毒都实行隔离、过滤，而且完全在后台操作。例如：某一终端机如果通过软盘感染了计算机病毒，势必会在LAN上蔓延，而服务器具有了防毒功能，病毒在由终端机向服务器转移的进程中就会被杀掉。为了引起普觉，当在网络中任何一台工作站或服务器上发现病毒时，它都会立即报警通知网络管理员。
(二)对黑客攻击的防御
黑客攻击等威胁行为为什么能经常得逞呢?主要原因在于计算机网络系统内在安全的脆弱性;其次是人们思想麻痹，没有正视黑客入侵所造成的严重后果，因而舍不得投入必要的人力、财力和物力来加强计算机网络的安全性，没有采取有效的安全策略和安全机制。
首先要加强系统本身的防御能力，完善防护设备，如防火墙构成了系统对外防御的第一道防线。防火墙作为网络的第一道防线并不能完全保护内部网络，必须结合其他措施才能提高系统的安全水平。在防火墙之后是基于网络主机的操作系统安全和物理安全措施。按照级别从低到高，分别是主机系统的物理安全、操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全;同时主机安全检查和漏洞修补以及系统备份安全作为辅助安全措施。
堵住系统漏洞要比与安全相关的其它任何策略更有助于确保网络安全。及时地安装补丁程序是很好的维护网络安全的方法。对于系统本身的漏洞，可以安装软件补丁;另外网络管理员还需要做好漏洞防护工作，保护好管理员账户，只有做到这两个基本点才能让我们的网络更加安全。公务员之家:
三、预防措施
从实际应用上看，即使采用了种种安全防御手段，也不能说就万无一失或绝对安全，因此还需要有一些预防措施， 以保证当系统出现故障时，能以最快的速度恢复正常，将损失程度降到最底。这类措施应有：
对日常可能出现的紧急情况要制定相应的应急计划和措施，发生运行故障时，要能快速抢修恢复。
将操作系统CD盘留副本保存。由于有一个或者多个备份集，因此可以减少原版CD丢失(损坏)所造成的损失。
当网络管理员或系统管理员调动以后立即修改所有的系统管理员口令。
坚持数据的日常备份制度，系统配置每次修改后及时备份，对于邮件服务器等实时更新的服务器应坚持每日多次备份(至少每小时一次)。
四、结语
网络系统安全作为一项动态工程，它的安全程度会随着时间的变化而发生变化。在信息技术日新月异的今天，需要随着时间和网络环境的变化或技术的发展而不断调整自身的安全策略。
猜你喜欢：