论文部分内容阅读
【摘 要】随着科技的不断进步，互联网技术的飞速发展，网络信息已成为社会发展不可缺少的部分。但由于计算机网络的互联性和开放性，导致很多信息在传送过程中很容易收到黑客等恶意软件的侵入，致使信息外泄，给信息的传播造成损失。因此，计算机网络的安全便显得尤为重要，本文就计算机网路安全存在的威胁做初步探讨，提出常见的一些安全预防措施。
【关键词】计算机 网路安全 威胁
一、计算机网络安全的含义
计算机网络安全的具体含义会随着使用者的变化而变化，使用者不同，对网络安全的认识和要求也就不同。例如从普通使用者的角度来说，可能仅仅希望个人隐私或机密信息在网络上传输时受到保护；而网络提供商除了关心这些网络信息安全外，还要考虑如何应付突发的自然灾害、军事打击等对网络硬件的破坏，以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。从本质上来讲，网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。
二、计算机网络安全威胁
计算机网络存在的安全威胁 是和计算机网络做成的形式多样性、终端的分布广，以及互联性等特性而相伴相生的。
常见的网络安全威胁主要有以下：
信息泄露：信息泄露破坏了系统的保密性，他是指信息被透漏给非授权的实体。常见的，能够导致信息泄露的威胁有：网络监听、业务流分析、电磁、射频截获、人员的有意或无意、媒体清理、漏洞利用、授权侵犯、物理侵入、病毒、木马、后门、流氓软件、网络钓鱼。
完整性破坏：可以通过漏洞利用、物理侵犯、授权侵犯、病毒，木马，漏洞来等方式实现。
拒绝服务攻击：对信息或资源可以合法的访问却被非法的拒绝或者推迟与时间密切相关的操作。
网络滥用：合法的用户滥用网络，引入不必要的安全威胁，包括非法外联、非法内联、移动风险、设备滥用、业务滥用。
常见的计算机网络络安全威胁的表现形式主要有：窃听、重传、伪造、篡改、拒绝服务攻击、行为否认、电子欺骗、非授权访问、传播病毒。
窃听：攻击者通过监视网络数据的手段获得重要的信息，从而导致网络信息的泄密。
重传：攻击者事先获得部分或全部信息，以后将此信息发送给接收者。
篡改：攻击者对合法用户之间的通讯信息进行修改、删除、插入，再将伪造的信息发送给接收者，这就是纯粹的信息破坏，这样的网络侵犯者被称为积极侵犯者。
拒绝服务攻击：攻击者通过某种方法使系统响应减慢甚至瘫痪，阻止合法用户获得服务。
行为否认：通讯实体否认已经发生的行为。
电子欺骗：通过假冒合法用户的身份来进行网络攻击，从而达到掩盖攻击者真實身份，嫁祸他人的目的。
非授权访问：没有预先经过同意，就使用网络或计算机资源被看作非授权访问。
传播病毒：通过网络传播计算机病毒，其破坏性非常高，而且用户很难防范。
三、计算机网络安全的防护措施
（一）及时更新系统，修补系统安全漏洞
漏洞是计算机软件中存在的缺陷，或因用户配置不当带来的系统缺陷。在各类漏洞中，Windows操作系统的漏洞最为普遍，微软定期推出新补丁，因此及时更新操作系统，修补操作系统安全漏洞尤为重要。其他软件也应尽量及时更新，减少系统漏洞。如果您是Windows操作系统正版用户，可以点击“开始”菜单，选择“Windows Update”，按照页面提示进行更新即可，也可以访问网站http：//update.省略，检查系统是否已是最新并进行更新。如果以上自动更新不能使用，可以通过工具检测系统漏洞并下载修补。
（二）安装防病毒软件并定时升级
病毒是目前计算机安全最大的威胁，对电脑造成系统运行缓慢、重启、异常和数据丢失等各种的损害，且每天有新病毒产生，请安装杀毒软件并定期进行病毒库升级。网络中心目前提供正版卡巴斯基防病毒软件下载，下载地址及安装使用说明详见透明网关页面“网管公告”栏。
（三）为系统设置安全密码
系统使用了空口令或类似123、abc等的弱口令，即使安装了最新补丁和杀毒软件，也极易受到病毒感染或木马入侵。请一定不要使用空口令，最好为系统设置一个不少于6个字符包含大小字母、数字、特殊字符的密码，其他口令也应如此，输入银行帐号、密码等敏感信息时尽量使用软键盘。
（四）浏览器防病毒
在我们浏览网页的时候不可避免的会遇到一些不正规的网站，它们经常会擅自修改浏览者的注册表，其直接体现便是修改IE的默认主页，锁定注册表，修改鼠标右键菜单等等。因此，不要随便打开不良网站，防止网页恶意代码入侵。
（五）重要数据及时备份
对于计算机而言，最重要的应该是硬盘中存储的数据。用户数据最好不要与系统共用一个分区，避免因重装系统造成数据丢失。重要数据要及时备份，备份前要进行病毒查杀，可以可采取异地备份、U盘备份等方式，以便在系统崩溃时对数据进行恢复。
四、计算机网络安全解决方案
针对网络不安全因素给全社会带来的巨大影响，我们可以从威胁网络安全的各种因素中寻找解决方案。该解决方案的建立要以计算机网络安全技术为支撑，以计算机网络安全管理为手段，以实现计算机网络安全最终目标。
虽然网络安全技术存在不足，但可以通过不断地改进、完善来弥补其中的不足，也可以将其中的两种或多种网络安全技术进行综合使用，以此来取长补短，提高网络的安全性。计算机网络安全管理是计算机网络安全的重要环节，也是计算机网络安全体系结构的基础性组成部分。通过恰当的管理活动，规范组织的各项业务活动，使网络有序地进行，是获取安全的重要条件。
计算机网络安全关系到整个社会发展的方方面面，建立健全一套行之有效的解决方案是十分必要的。作为我们每一个网络时代的受益者，在享受到网络资源带给我们的便捷的同时还要考虑到网络运行过程中受到的威胁，因此，我们要提高自身及周围人们的网络安全意识，从小事做起，在确保网络安全的前提下，使网络更有利于加快社会的信息化建设。
【关键词】计算机 网路安全 威胁
一、计算机网络安全的含义
计算机网络安全的具体含义会随着使用者的变化而变化，使用者不同，对网络安全的认识和要求也就不同。例如从普通使用者的角度来说，可能仅仅希望个人隐私或机密信息在网络上传输时受到保护；而网络提供商除了关心这些网络信息安全外，还要考虑如何应付突发的自然灾害、军事打击等对网络硬件的破坏，以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。从本质上来讲，网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。
二、计算机网络安全威胁
计算机网络存在的安全威胁 是和计算机网络做成的形式多样性、终端的分布广，以及互联性等特性而相伴相生的。
常见的网络安全威胁主要有以下：
信息泄露：信息泄露破坏了系统的保密性，他是指信息被透漏给非授权的实体。常见的，能够导致信息泄露的威胁有：网络监听、业务流分析、电磁、射频截获、人员的有意或无意、媒体清理、漏洞利用、授权侵犯、物理侵入、病毒、木马、后门、流氓软件、网络钓鱼。
完整性破坏：可以通过漏洞利用、物理侵犯、授权侵犯、病毒，木马，漏洞来等方式实现。
拒绝服务攻击：对信息或资源可以合法的访问却被非法的拒绝或者推迟与时间密切相关的操作。
网络滥用：合法的用户滥用网络，引入不必要的安全威胁，包括非法外联、非法内联、移动风险、设备滥用、业务滥用。
常见的计算机网络络安全威胁的表现形式主要有：窃听、重传、伪造、篡改、拒绝服务攻击、行为否认、电子欺骗、非授权访问、传播病毒。
窃听：攻击者通过监视网络数据的手段获得重要的信息，从而导致网络信息的泄密。
重传：攻击者事先获得部分或全部信息，以后将此信息发送给接收者。
篡改：攻击者对合法用户之间的通讯信息进行修改、删除、插入，再将伪造的信息发送给接收者，这就是纯粹的信息破坏，这样的网络侵犯者被称为积极侵犯者。
拒绝服务攻击：攻击者通过某种方法使系统响应减慢甚至瘫痪，阻止合法用户获得服务。
行为否认：通讯实体否认已经发生的行为。
电子欺骗：通过假冒合法用户的身份来进行网络攻击，从而达到掩盖攻击者真實身份，嫁祸他人的目的。
非授权访问：没有预先经过同意，就使用网络或计算机资源被看作非授权访问。
传播病毒：通过网络传播计算机病毒，其破坏性非常高，而且用户很难防范。
三、计算机网络安全的防护措施
（一）及时更新系统，修补系统安全漏洞
漏洞是计算机软件中存在的缺陷，或因用户配置不当带来的系统缺陷。在各类漏洞中，Windows操作系统的漏洞最为普遍，微软定期推出新补丁，因此及时更新操作系统，修补操作系统安全漏洞尤为重要。其他软件也应尽量及时更新，减少系统漏洞。如果您是Windows操作系统正版用户，可以点击“开始”菜单，选择“Windows Update”，按照页面提示进行更新即可，也可以访问网站http：//update.省略，检查系统是否已是最新并进行更新。如果以上自动更新不能使用，可以通过工具检测系统漏洞并下载修补。
（二）安装防病毒软件并定时升级
病毒是目前计算机安全最大的威胁，对电脑造成系统运行缓慢、重启、异常和数据丢失等各种的损害，且每天有新病毒产生，请安装杀毒软件并定期进行病毒库升级。网络中心目前提供正版卡巴斯基防病毒软件下载，下载地址及安装使用说明详见透明网关页面“网管公告”栏。
（三）为系统设置安全密码
系统使用了空口令或类似123、abc等的弱口令，即使安装了最新补丁和杀毒软件，也极易受到病毒感染或木马入侵。请一定不要使用空口令，最好为系统设置一个不少于6个字符包含大小字母、数字、特殊字符的密码，其他口令也应如此，输入银行帐号、密码等敏感信息时尽量使用软键盘。
（四）浏览器防病毒
在我们浏览网页的时候不可避免的会遇到一些不正规的网站，它们经常会擅自修改浏览者的注册表，其直接体现便是修改IE的默认主页，锁定注册表，修改鼠标右键菜单等等。因此，不要随便打开不良网站，防止网页恶意代码入侵。
（五）重要数据及时备份
对于计算机而言，最重要的应该是硬盘中存储的数据。用户数据最好不要与系统共用一个分区，避免因重装系统造成数据丢失。重要数据要及时备份，备份前要进行病毒查杀，可以可采取异地备份、U盘备份等方式，以便在系统崩溃时对数据进行恢复。
四、计算机网络安全解决方案
针对网络不安全因素给全社会带来的巨大影响，我们可以从威胁网络安全的各种因素中寻找解决方案。该解决方案的建立要以计算机网络安全技术为支撑，以计算机网络安全管理为手段，以实现计算机网络安全最终目标。
虽然网络安全技术存在不足，但可以通过不断地改进、完善来弥补其中的不足，也可以将其中的两种或多种网络安全技术进行综合使用，以此来取长补短，提高网络的安全性。计算机网络安全管理是计算机网络安全的重要环节，也是计算机网络安全体系结构的基础性组成部分。通过恰当的管理活动，规范组织的各项业务活动，使网络有序地进行，是获取安全的重要条件。
计算机网络安全关系到整个社会发展的方方面面，建立健全一套行之有效的解决方案是十分必要的。作为我们每一个网络时代的受益者，在享受到网络资源带给我们的便捷的同时还要考虑到网络运行过程中受到的威胁，因此，我们要提高自身及周围人们的网络安全意识，从小事做起，在确保网络安全的前提下，使网络更有利于加快社会的信息化建设。