網絡安全的優化措施探討

前言：本站為你精心整理了網絡安全的優化措施探討范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

1計算機網絡存在的安全威脅

1.1安全管理的威脅

無規矩不成方圓，任何事都需要通過管理糾正其錯誤的方向。同樣，計算機網絡的安全也需要通過管理實現。網絡安全風險的發生多是由于管理缺失導致的。比如設置用戶口令太過簡單，方便黑客破解；用戶并不經常做電腦體檢，沒有安裝殺毒軟件等。

1.2數據威脅

在局域網中，數據安全威脅尤為突出。在傳輸數據時，可能會出現竊聽傳輸線路的情況。另外，局域網內部存在攻擊行為，如登錄密碼與重要信息因內部人員私利進而被竊取、篡改，使得數據泄密。局域網傳輸數據時，沒有加密措施，方便入侵者竊取，局域網缺乏專用軟硬件做傳輸數據控制，也對信息傳輸構成隱患。

2計算機網絡安全優化對策

2.1物理安全層優化對策

優化物理安全層，主要是針對硬件設施的完善。在物理層網絡安全威脅中，企業單位的網絡設備的安全是亟待解決的，因為其涉及到整個單位的利益，不法者往往看重其信息資源的價值可靠性，謀取利益的快捷性。要保障單位物理層的網絡安全，應做好機房安全的保障，這是設備安全的基礎。機房的建設要遵守國家建設標準；做好機房位置選擇工作，盡量設置在避光房間，也可安裝窗簾隔離陽關；做好消防工作；配置UPS穩定電源要與路由器的總功率相符合，安裝緊密空調控制機房溫濕度；對中心交換機、數據庫服務器等關鍵設施可利用雙機熱備份辦法。

2.2技術層安全優化對策

（1）入侵檢測技術。入侵檢測技術指收集并具體分析應用程序、操作系統的重要信息，發現可能存在的非法入侵情形，同時針對檢測到的入侵路線做報警與切斷的技術。該技術并不過濾數據，網絡性能依然可以保持良好。誤用檢測與異常檢測是常用的入侵檢測法。比如對非正常使用計算機網絡資源或網絡用戶的異常行為做檢測，發現并警告非法侵入行為就是異常檢測。異常檢測具有報警率高、響應速度快的優勢，但入侵模型的制作需要花費較多時間。

（2）加密技術。加密技術即數據因某種算法而變得不可讀，隨后在對其進行傳輸或儲存的技術。加密技術的應用要注意密匙與加密算法的管理，因為密匙是讀取加密數據的唯一辦法。

（3）防病毒技術。病毒預防、檢測、消除主要的防病毒技術。將程序編寫然后駐留系統內存，并有優先控制系統的權利，進而監視并發現病毒是否存在的技術即為預防技術；病毒檢測指對文件本身特點與病毒本身做檢測，判斷病毒是否感染計算機；病毒消除則是在計算機感染病毒后進行的“馬后炮”工作，以殺毒軟件查殺病毒，如卡巴斯基、360、金山毒霸等，在病毒消除同時也安裝了補丁加強計算機防御能力。

（4）數據備份與恢復。網絡安全問題無處不在，人們無法預料，只有在預防的基礎上保證個人信息的完整與不被丟失。數據備份與恢復就必不可少，作為數據完性維護的必要操作，若意外發生，被破壞的數據可由備份數據恢復，免去了后顧之憂。

（5）安全掃描技術。方便系統管理員對系統存在的安全漏洞及時了解，并做好防范措施，實現系統安全性的技術被稱為安全掃描技術。安全掃描可對Web站點、系統服務、防火墻安全漏洞、局域網、主機操作系統等做掃描，為管理員提供網絡系統安全性能參考。掃描技術一種非破壞、積極的系統安全檢測行為，通過腳本模擬攻擊系統，并做結果分析，在系統掃描后會提示管理員是否進行清理與修復。掃描技術與安全監測系統、防火墻技術聯用可極大的保障網絡安全。

（6）防火墻技術。防火墻在存在威脅的、開放的局域網與公共網之間，實現控制訪問與安全優化。通過防火墻技術，內/外部網絡間數據訪問與傳輸受到限制，實現了內部信息的有效管理與非法訪問。

3結語

計算機網絡安全在互聯網快速更新當中變得更加復雜，只有在分析安全問題的基礎上，做好對策優化，方可有效解決網絡安全問題常發情況。我們要明確，計算機網絡安全并不是技術層面的問題，隨著社會交往的密切，更上升為社會問題，所以，各方要通力合作，促進信息產業安全發展。

作者：賈建民單位：中國鐵通集團有限公司唐山分公司