安全防范計算機網(wǎng)絡(luò)論文

前言：本站為你精心整理了安全防范計算機網(wǎng)絡(luò)論文范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

1前言

科學(xué)技術(shù)的持續(xù)發(fā)展使得計算機技術(shù)已經(jīng)在社會生活中得到了普及，人們開始越來越依賴計算機，然而，與此同時計算機網(wǎng)絡(luò)安全問題也開始變得越來越突出。當(dāng)前在社會生活中已經(jīng)廣泛的使用計算機網(wǎng)絡(luò)技術(shù)，而且，未來這種技術(shù)將會變得更加強大。可是，網(wǎng)絡(luò)安全隱患同時在步步逼近。目前這種階段，網(wǎng)絡(luò)安全所涉及到的范圍已經(jīng)越加廣泛，比如計算機科學(xué)、網(wǎng)絡(luò)技術(shù)以及通信技術(shù)等。計算機網(wǎng)絡(luò)存在的安全隱患主要包括：軟件漏洞、配置不當(dāng)、安全意識弱、黑客、病毒以及木馬等。這些安全隱患的存在就要求大家要制定出更加有效的防范措施。當(dāng)然，計算機網(wǎng)絡(luò)安全防范技術(shù)也是具有多樣性的。

2入侵預(yù)防技術(shù)

2.1將入侵預(yù)防技術(shù)同入侵檢測技術(shù)進行對比

以往用到的入侵檢測產(chǎn)品，一般情況下都是在網(wǎng)絡(luò)陷入癱瘓之后才對攻擊的存在性進行研究。然而為了能夠讓大家盡早恢復(fù)正常工作的狀態(tài)，網(wǎng)管員一般都會讓自己的精力完全集中在修復(fù)網(wǎng)絡(luò)上，從而就會沒有時間對影響網(wǎng)絡(luò)的攻擊類型進行研究。除此之外，因為配置了入侵產(chǎn)品和防火墻之間的聯(lián)動，就很容易因為入侵檢測的一些誤動作導(dǎo)致防火墻出現(xiàn)誤動作，最終會對整個網(wǎng)絡(luò)造成影響。所以說，入侵檢測技術(shù)難以發(fā)揮主動防范的功能，那么就應(yīng)該引進入侵預(yù)防技術(shù)。和入侵檢測產(chǎn)品相比較而言，入侵預(yù)防技術(shù)具有的不同之處是：入侵預(yù)防的重點內(nèi)容在于預(yù)防，預(yù)防可以滲透到應(yīng)用層，并且能夠識別并攔截XSS、SQL注入、后門、木馬以及緩沖區(qū)溢出等。入侵預(yù)防技術(shù)能夠積極主動地對服務(wù)器和桌面系統(tǒng)加以保護，有效地防范基于特征掃描技術(shù)而難以被發(fā)現(xiàn)的網(wǎng)絡(luò)攻擊的破壞。

2.2入侵預(yù)防技術(shù)包含的原理

入侵預(yù)防技術(shù)能夠自動定義正當(dāng)行為和可疑行為，這樣的話，只要有企圖做出超出預(yù)期范圍的行為舉動，入侵預(yù)防技術(shù)就能夠搶先一步將這些不當(dāng)?shù)南到y(tǒng)行為加以消除。一些擁有高度化結(jié)構(gòu)的入侵預(yù)防系統(tǒng)還可以預(yù)先將規(guī)則設(shè)定出來，對郵件服務(wù)器、Web服務(wù)器加以保護。以防護重心和預(yù)防理念的角度而言，建議入侵預(yù)防置于服務(wù)器之前、防火墻之后。

3防范病毒的技術(shù)

將病毒具備的眾多特點加以歸納主要表現(xiàn)為：較強的攻擊隱藏性、加強的繁殖能力、廣泛的傳染途徑、較長的潛伏時間、較大的破壞能力同時還具有很強的針對性等。這些病毒主要的注入技術(shù)包括：數(shù)據(jù)控制鏈攻擊方式、后門攻擊方式、“固化”式方式以及無線電方式等，對這些病毒進行防范的技術(shù)主要有：第一，有效管理病毒客戶端。第二，有效控制郵件傳播。第三，有效地過濾來自磁介質(zhì)的一些有害信息。第四，將多層次以及多級別的防病毒系統(tǒng)建立起來，從而實現(xiàn)全面對病毒進行防護。建議經(jīng)常在電腦上或者是服務(wù)器上對病毒庫進行升級，并且進行定期查殺。

4防火墻技術(shù)

要使網(wǎng)絡(luò)安全問題得以解決，防火墻技術(shù)是一種主要的手段。一般情況下，防火墻是被安裝于內(nèi)網(wǎng)和外網(wǎng)的節(jié)點上的，主要的作用在于邏輯隔離內(nèi)網(wǎng)和外網(wǎng)。這種網(wǎng)絡(luò)設(shè)備能夠有效地加強網(wǎng)絡(luò)之間的訪問控制，它可以防止外部網(wǎng)絡(luò)信息對內(nèi)部網(wǎng)絡(luò)信息進行非法授權(quán)用戶訪問。防火墻能夠?qū)α鹘?jīng)它的一些網(wǎng)絡(luò)通信數(shù)據(jù)進行掃描，在掃描的過程中就能夠有效地過濾一些攻擊，關(guān)閉一些不使用的端口能夠禁止特定端口的流出通信，并對木馬進行封鎖，能夠禁止一些來自特殊網(wǎng)站的訪問，能夠禁止非法闖入者的入侵，還可以將網(wǎng)絡(luò)使用濫用的情況記錄下來并加以統(tǒng)計。但是，防火墻技術(shù)也是存在著局限性的，一般來說，它只能對外部攻擊進行防范，不能對來自網(wǎng)絡(luò)內(nèi)部的病毒侵犯以及木馬攻擊進行防范。在進行實際工作的時候，網(wǎng)管員應(yīng)該把這種技術(shù)同其他安全技術(shù)配合起來進行使用，這樣能夠在更大程度上加強網(wǎng)絡(luò)的安全性。因為，防火墻的位置是在內(nèi)外網(wǎng)之間，因此，只要有問題出現(xiàn)，就會對通訊造成嚴重的影響。建議防火墻技術(shù)設(shè)置冗余，避免整個網(wǎng)絡(luò)受到單點故障的影響。

5漏洞掃描技術(shù)

漏洞掃描技術(shù)的主要功能在于對系統(tǒng)中的重要文件和數(shù)據(jù)進行檢查。主要有兩種方法能夠?qū)⒖梢员缓诳屠玫穆┒礄z測出來。第一種方法是端口掃描法。這種方法是利用對端口進行掃描得知目標(biāo)主機的開啟端口還有位于端口上的網(wǎng)絡(luò)服務(wù)，并將其同網(wǎng)絡(luò)漏洞掃描系統(tǒng)所提供的漏洞庫加以匹配，這樣一來，就能夠查看出漏洞是否存在。第二種方法是對黑客的攻擊方法進行模擬。利用對黑客攻擊進行模擬的這種方法，測試安全漏洞。實現(xiàn)漏洞掃描的主要方法大致包括功能模塊技術(shù)以及漏洞庫的特征匹配方法。建議依照專家的指導(dǎo)不斷的修正并擴充系統(tǒng)配置特征規(guī)則庫，除了要依照某種標(biāo)準對漏洞庫進行設(shè)計之外，還需要使漏洞庫當(dāng)中的信息具有簡易性、有效性以及完整性等特點，這樣一來，即便是用戶自己也可以很輕易地添加漏洞庫的配置，進而做到及時更新漏洞庫。

6結(jié)語

計算機網(wǎng)絡(luò)安全技術(shù)是一種能夠持續(xù)發(fā)展的綜合性技術(shù)，它所涉及的范圍是比較廣泛的，比如數(shù)據(jù)信息安全、計算機網(wǎng)絡(luò)系統(tǒng)的軟件安全還有計算機網(wǎng)絡(luò)系統(tǒng)當(dāng)中的硬件安全等。然而，在當(dāng)前的信息產(chǎn)業(yè)和通信產(chǎn)業(yè)都獲得快速發(fā)展的大背景下，對于計算機網(wǎng)絡(luò)安全技術(shù)方面的應(yīng)用和研究也應(yīng)該做到與時俱進，堅持不懈地對更加優(yōu)化的計算機網(wǎng)絡(luò)安全防范技術(shù)加以研究和探討，并且有效地將其應(yīng)用于網(wǎng)絡(luò)系統(tǒng)運行當(dāng)中，避免使用計算機網(wǎng)絡(luò)存在的安全風(fēng)險。實現(xiàn)信息交流的安全性以及資源的共享性，促使計算機網(wǎng)絡(luò)系統(tǒng)能夠更好地服務(wù)于人們的日常生活和工作。

作者：劉軍單位：中石化天津分公司信息檔案管理中心