網絡防護論文:網絡安全的隱患及防護綜述

前言：本站為你精心整理了網絡防護論文:網絡安全的隱患及防護綜述范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

作者：王永剛單位：福建信息職業技術學院

網絡本身的缺陷

信息之所以能夠在網絡中進行自由的傳輸和獲取，主要得益于互聯網具有開放性和共享性，但是也正是由于這一特點使得網絡本身容易受到來自各方面的攻擊和安全威脅。其中針對網絡開放性進行攻擊主要是針對網絡通信協議、物理傳輸線路或硬件與軟件漏洞的攻擊，這類攻擊具有廣發性和難控制性。此外由于網絡覆蓋面積以及國際化自由性的加強，使得本地網絡受到其他國家黑客攻擊或信息攔截的風險增大。

操作系統的安全隱患

目前國內外應用最為廣泛的計算機操作系統是微軟研發的Windows操作系統，該系統不僅能夠保證其他程序或系統的正常運行，同時還能做到對計算機硬件資源的管理，但是無論什么樣的系統在開發設計階段都會留下一定的破綻，這就為網絡安全帶來了隱患。針對操作系統進行的攻擊通常會導致計算機系統崩潰或服務器系統癱瘓。此外計算機系統的遠程調用和后門程序也是易被利用和攻擊的方面，在進行遠程調用時會經過較多的中間環節，而所有的中間通訊環節都有被人監控或攔截的威脅，后門程序的設立主要是方便程序員繞過系統訪問權限進行程序的修改或更新，如果在前沒有進行后門程序的刪除則極易被黑客利用造成信息的丟失或泄漏。

網絡安全防護技術

1加強網絡安全防護的管理要加強網絡安全防護的管理首先要建立完備的安全管理制度，這樣不僅能夠有效的約束網絡中的行為，同時也為控制和懲罰影響網絡安全的行為提供了保障。此外通過對于網絡安全制度的推廣來加強用戶的安全防護意識以及安全管理人員的配置也是保證網絡安全管理順利進行的重要方面。建立健全相應的網絡安全管理機構，加強相關立法的建立和執行，增強用戶的法律和道德觀念也是有效控制計算機犯罪、病毒干擾或黑客攻擊的重要管理措施。我國數據保護法、保密法及計算機安全法等的建立不僅明確了相關管理人員和用戶的基本權利和義務，同時還明確了在應用網絡信息技術時需要遵循的基本原則。

2改進網絡安全防護技術網絡安全防護技術的改進主要有防火墻、防病毒、數字加密和入侵檢測技術等四方面，首先對于防火墻技術目前主要應用的有服務器型、過濾型和復合型等，針對的是內部網絡與因特網之間的信息隔離，其主要缺點是僅對計算機內部網絡發起的攻擊進行控制和預防。防火墻技術的實現主要是通過應用級網關、數據包過濾及服務和地址轉換等，有效的防火墻不僅能夠對流入或流出的信息進行檢查和報警提示，同時還能緩解IP地址緊張和避免重新編號的麻煩。其次對于病毒防火主要是采取安裝查殺病毒防護軟件等的被動防御形式，但是隨著病毒辨認難度的增加以及擴散速度的加快，轉被動為主動對于提升計算機網絡的安全性具有重要意義，在進行網絡病毒的防治時還應提高防范意識，將治理機制與技術手段進行有效的結合和發展。此外對于病毒防護產品的發展也趨向于入口攔截、全面優化、客戶定制和反黑殺毒等多方面，不僅加強了相關的防護水平同時也在功能應用方面取得了一定的進步。再次是對于信息數據加密技術的發展，非對稱密鑰密碼技術因其具有在不知道特定信息的情況下無法進行互換算出的優點得到了更加廣泛的應用，通過這一技術不僅能夠對數據進行加密來保證數據的完整性和安全性，同時還能通過身份鑒別、版權保護和訪問控制等實現對于數據傳輸安全的有效控制。最后是對于系統入侵的檢測技術，實際中主要應用的是將檢測器直接安插在受管服務器內部的主機入侵檢測，這一技術不僅能夠免受網絡加密、協議或速率的影響，同時還能進行特定用戶監視和特洛伊木馬的檢測。

3應用先進的網絡安全對策針對網絡應用的開放性和自由性，將網絡進行分段不僅能夠有效的控制網絡廣播風暴，同時還能實現敏感資源與非法用戶的隔離，有效降低了產生非法偵聽的風險。對于局域網中用戶與主機間的數據通信通常采取的是通過分支集線器接入的操作，由于目前的分支集線器主要應用的是共享式集線器這就增加了其他用戶進行偵聽的風險，所以建議用交換式集線器進行替換實現數據包僅在兩點之間的傳送，有效的防止了非法偵聽。除了上述兩種方法針對網絡的開放性防護還可以運用VLAN技術，這一技術的主要目的是實現以太網的點到點通信，按照劃分基準的不同可以分為基于端口、MAC地址和網絡層等三類。

結束語

通過上文對于網絡安全及相關隱患的簡單介紹，在一定程度上加深了對于網絡安全重要性和緊迫性的認識，尤其是隨著網絡技術的持續發展和應用，網絡安全防護已經成為影響社會經濟穩定發展和國家安全防護的重要因素。雖然對于網絡的安全防護還存在較多的問題和需要改進的方面，但是隨著數字技術的不斷進步以及安全管理的加強，一定能夠使計算機網絡安全技術得到進一步的提升和改進。