计算机网络安全现状与防护对策【摘要】21世纪是计算机互联网技术飞速发展的新世纪，网络信息已经成为社会发展必不可少的重要组成部分。目前它涉及到政府、经济、文化、军事等诸多领域，因此计算机网络的安全重要性不言而喻。然而，由于计算机网络形式的多样性，连接功能的终端销售，网络的开放性，导致网络信息容易受到黑客攻击，计算机系统是容易受到恶意软件的攻击。本文先简述了计算机网络安全的概念，然后阐述了计算机网络安全的现状以及常见安全威胁，并针对问题提出了网络安全的防范对策。【关键词】计算机网络安全；现状；防护对策ABSTRACTIn the 21st century is the rapid development of computer Internet technology in the new century, network information has become an indispensable important part of social development. Now it comes to the government, economy, culture, military, and many other areas, and the computer network safety importance is self-evident. However, due to the diversity of computer network, connection terminal sales, network openness, lead to network information vulnerable to hacker attacks, computer systems are vulnerable to malicious software. This article first briefly describes the concept of computer network security, and then expounds the present situation of computer network security and common security threats, and puts forward countermeasures of network security in view of the problem.【Key words】 The computer network security; The status quo； Protective countermeasures目 录一、引言3二、计算机网络安全的概念与内容3（一）网络安全的概念3（二）网络安全的内容3三、计算机网络安全的现状4（一）技术方面的威胁41、计算机病毒42、黒客攻击5（二）管理方面的威胁71、网络配置管理不当72、人为的无意失误73、人为的恶意攻击7四、计算机网络安全的防护对策7（一）针对技术方面的威胁的防范措施71、病毒的防治72、黑客的防范83、网络系统结构的合理设计94、防火墙控制105、加强数据加密技术10（二）针对管理方面的威胁的防范措施111、网络安全管理措施112、提高网络工作人员的素质，加强网络安全责任11结语11参考文献12致谢13一、引言随着网络技术的发展，人们对网络的关注程度也越来越高，如何扩展网络、提高网络的容量和性能成为人们的主要话题，但有一点是可以忽略的，就是网络的安全。网络是一个虚拟的社会，在许多方面与现实世界有惊人的相似性。在现实中，有各种冲突和矛盾，同样的网络也面临着病毒，黑客，木马攻击，这带来了巨大的损失。在网络安全的重要性出发，以提高用户的安全意识，需要了解和掌握网络安全防护技术已成为当务之急。二、计算机网络安全的概念与内容（一）网络安全的概念网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科，它涉及的因素主要包括物理安全，系统安全，信息安全和文化安全。国际标准化组织（ISO）计算机系统安全的定义：一个数据处理系统的建立和技术的使用和管理的安全保护，保护计算机硬件，软件和数据不因偶然和恶意破坏，更改和泄漏。信息网络安全保护的对象很明显，它的本质是安全信息在网络中的流或静态存储时没有未经授权的非法访问，但经过授权的用户可以访问。网络安全既有技术方面的问题，有问题，两个方面相辅相成，缺一不可。（二）网络安全的内容网络安全包括网络系统的部件、软件、数据的安全性，它通过网络信息的存储、传输和使用过程来体现。网络安全的目的是保护网络设备、软件、数据，使其免受非授权使用或访问。网络安全主要包括两方面的内容：（1）网络设备（包括设备上运行的网络软件）的安全性，使其能够正常提供网络服务。（2）在网络中存储和传输的信息的安全性，即网络系统的信息安全。确保网络系统的信息安全是网络安全的重要目标。对网络系统而言，信息安全主要包括两个方面的内容：信息的存储安全和信息的传输安全。信息的存储安全是指信息在网络结点上静态存放状态下的安全性。威胁信息存储安全的因素主要是网络内部或外部对信息的非法访问。因而，各种访问控制技术，如设置访问权限、身份识别和局部隔离等，是解决信息存储安全的主要途径。三、计算机网络安全的现状网络的主要作用是提供信息的传输，因此信息在传输过程中的安全性显得特别重要。信息的传输安全主要是指信息在动态传输过程中的安全。信息在传输过程中主要面临着下列威胁：（1）截获（interception）：攻击者从网络上窃听他人的通信内容。（2）中断（interruption）：攻击者有意中断他人在网络上的通信。（3）篡改（modification）：攻击者估计篡改网络上传送的报文，使用户无法获得准确、有用的信息或落入攻击者的陷阱。（4）伪造（fabrication）：攻占者伪造的信息在网络中传送。影响计算机网络安全的因素很多，可能是技术方面的问题，也可能是管理方面的问题。主要有以下几个方面。（一）技术方面的威胁1、计算机病毒计算机病毒是最头疼的事情，也是最常见的安全威胁，几乎每一个使用一个计算机病毒的更多或更少的威胁。系统崩溃，数据丢失，小会影响系统的性能，甚至一些病毒只是在开玩笑。特别是当前邮件病毒，小到原子弹的邮箱，安装木马破坏计算机上的程序，或机密信息将用户的电脑发送所有。近几年比较著名的有：2007年的“熊猫烧香”病毒，它使所有程序图标变成熊猫烧香，并使它们不能应用；2009年的“木马下载器”病毒，中毒后会产生10002000不等的木马病毒，导致系统崩溃；2010年的“鬼影病毒”，该病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，同时即使格式化重装系统，也无法将彻底清除该病毒。犹如“鬼影”一般“阴魂不散”，所以称为“鬼影”病毒。计算机病毒与生物病毒几乎具有完全相同的特征，如生物病毒的传染性、流行性、繁殖性、表现性、针对性等特征，计算机病毒都具备，所不同的是：计算机病毒不是微生物，而是一段可执行的计算机程序。传染性是计算机病毒最显著的特征，威胁也最大。如没有传染性，甚至是毁灭性的病毒再大，也可以破坏计算机，但不会威胁到其他计算机。计算机病毒从一个计算机系统传播到其他计算机系统的主要途径是网络线，软盘和光盘。在单机环境下，病毒主要是通过交换带病毒的磁盘或CD感染。硬盘是固定的存储介质，而且病毒的重要繁殖地，许多病毒寄生在硬盘上，一旦与寄生病毒硬盘启动计算机，和一些的软盘和硬盘的读写操作，病毒就会传播到软盘和光盘，并通过这个软盘和光盘传播。为网络服务器，与病毒的分布中心和传播病毒，通过它的可执行文件的传输。在网络环境下，计算机病毒的传播途径，增加了很多，它可以通过访问，下载文件传播病毒，电子邮件等方式。病毒的危害主要表现为：(1)减少存储器的可用空间；(2)使用无效的指令串与正常运行程序争夺CPU时间；(3)破坏存储器中的数据信息；(4)破坏相连网络中的各项资源；(5)构成系统死循环；(6)肆意更改、破坏各类文件和数据；(7)破坏系统I/O功能；(8)彻底毁灭软件系统；(9)用借读数据更改主板上可擦写型BIOS芯片，造成系统崩溃或主板损坏；(10)造成磁头在硬盘某些点上死读，从而破坏硬盘。计算机病毒通过这几种危害形式，给计算机造成的灾害是巨大的。这方面的事例数不胜数。2、黒客攻击黑客的定义：专门利用计算机犯罪人，即那些凭借自己所掌握的计算机技术，专门破坏计算机系统和网络系统，窃取政治、军事、商业秘密，或者转移资金账户，窃取金钱，以及不露声色地捉弄他人，秘密进行计算机犯罪的人。8黑客对社会的危害：（1）危害国家安全。以高超的黑客技术的黑客，非法进入军事情报机构的内部网络，军事指挥系统干扰正常工作，偷，访问和篡改军事信息，使高度敏感信息的泄漏，意图军事混乱或政治动荡的制造。在四月1990 1991年5月，34位荷兰侵入美国国防部，召集了所有包含“武器”，“导弹”和其他文字信息。在1991的海湾战争中，美国将首次信息战用来打击黑客，但很快就袭击了美国的军事网络系统。在同一时间。黑客窃取美国军事机密文件提供给伊拉克。 2009年7月7日，韩国遭受有史以来最猛烈的攻击。韩国总统，国会，国家研究所和国防部和其他国家机关，以及金融部门，媒体和企业网站攻击的防火墙。9韩国国家情报和国家银行的网站无法访问，韩国国会，国防部，外交事务和贸易机构如网站无法打开部，这是韩国的一个黑客攻击力最强的历史。（2）破坏社会政策秩序。1996年9月18日，美国中央情报局的网页被一名黑客破坏，“中央情报局”被篡改成“中央愚蠢局”， 美国政府已经严重影响了图像的。2000年2月7日，世界著名的美国搜索引擎网站“雅虎”，由于黑客，大多数服务瘫痪。在接下来的3天里，有超过美国的网站被黑客攻击，导致服务中断。在最严重的情况下，2月9日，26.8%的美国互联网性能下降。 （3）造成经济损失，破坏社会稳定。1995年，来自俄罗斯的黑客弗拉季米尔 列宁在互联网上上演了精彩的偷天换日，他是通过入侵美国银行的计算机系统在1995利润第一的历史，他入侵的黑客，花旗银行偷了一千万在1995在英国，他被捕后，国际刑警组织，他把账户里的钱转移到美国、芬兰、荷兰、德国、爱尔兰，等。1999，梅丽莎（Melissa）使得病毒在世界上300多家公司的电脑系统崩溃，病毒造成了近400000000美元的损失，这是全球第一个破坏性病毒。2000年5月，菲律宾学生奥尼尔古兹曼炮制的“爱虫”病毒造成10000000000美元的损失。2008年，一个全球的黑客程序，使用ATM欺诈一夜之间从世界银行49市偷走了9000000美元。据今日美国报报道，黑客每年给全球电脑网络带来的损失估计高达上百亿美元。（4）引发网络黑客混战。近年来，黑客活动开始的政治色彩，在中东的危机，印度和巴基斯坦，阿富汗战争已经成为黑客在网上的近战原因不同的政治立场。2000，在大阪拉力赛，日本右翼势力，公开为南京大屠杀翻案，海外的中国黑客联合发起网络攻击与攻击的日本网站，很多次，在日本科技厅的大厅和网站被迫关闭。2001年4月1日，中美撞机事件，国内掀起了一轮没人的进攻的外国黑客的肆无忌惮，5月4日说。在一些国内的黑客白宫运营的网站，几乎事实上所有用户参与，八万，这个高科技手段的网络攻击为后盾，以网络公共安全地网民参与，事实上，这种以高科技手段为后盾的网络攻击战危害极大，极大地危害了网络的公共安全。 （二）管理方面的威胁1、