论当今计算机网络安全问题.docx

论当今计算机网络安全问题

第一篇：论当今计算机网络安全问题计算机网络安全问题浅析摘要：随着科技的发展，互联网已经渗透到人们生活的各个领域之中，人们对计算机和网络的应用和依赖程度愈来愈高，信息化的社会对互联网的要求也越来越高，人们对计算机的使用，已不是简单的运算，与此同时计算机网络的问题也就凸现出来，计算机网络安全问题，直接关系到一个国家的政治、军事、经济等领域的安全和稳定，因此，网络安全是非常重要的问题，网络安全问题成为了人们在使用计算机中越来越重视的问题。关键词：互联网计算机网络安全引言世纪的一些重要特征就是数字化、网络化和信息化,它是一个以网络为核心的信息时代。网络现已成为信息社会的命脉和发展知识经济的重要基础。网络是指“三网”，即电信网络、有线电视网络和计算机网络。发展最快的并起到核心作用的是计算机网络。因特网起源于美国现已发展成为世界上最大的国际性计算机互联网，因特网又称国际互联网，是全球性的网络，是一种公用信息的载体，是大众传媒的一种。具有快捷性、普及性，是现今最流行、最受欢迎的传媒之一。这种大众传媒比以往的任何一种通讯媒体都要快。互联网是由一些使用公用语言互相通信的计算机连接而成的网络，即广域网、局域网及单机按照一定的通讯协议组成的国际计算机网络。2计算机网络安全2.1互联网安全互联网安全从其本质上来讲就是互联网上的信息安全。从广义来说，凡是涉及到互联网上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。互联网安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。由于设计的系统不规范、不合理以及缺乏安全性考虑，因而使网络系统在稳定性和可扩充性方面受到影响。网络硬件的配置不协调主要表现为一是文件服务器，它是网络的中枢，其运行稳定性、功能完善性直接影响网络系统的质量；网络应用的需求没有引起足够的重视，设计和选型考虑欠周密，从而影响网络的可靠性、扩充性和升级换代；二是网卡用工作站选配不当导致网络不稳定，许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用，从而给他人以可乘之机。资源共享是计算机网络应用的主要目的，但这为系统安全的攻击者进行破坏提供了机会。由于网络协议实现的复杂性，决定了操作系统必然存在各种实现过程所带来的缺陷和漏洞，不合理的网络设计会成为网络安全的威胁。2.2计算机信息安全信息系统安全的内容应包括两个方面：物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括确保信息的完整性、保密性和可用性。在计算机网络中，根据国际标准化组织ISO的定义，信息系统安全就是为数据处理系统建立和采取的技术和管理的安全保护，保护计算机的硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄露，系统能够连续可靠正常地运行，信息服务不中断。2.2.1计算机信息安全问题的成因第一，电磁信号的辐射。目前网络通信中常用的传输电缆以及计算机、网络设备都会因为电磁屏蔽不完善而通过电磁辐射向外泄露。第二，工作环境的安全漏洞。包括自身的体系结构问题、对特定网络协议实现的错误以及系统开发过程中遗留的后门和陷门。第三，人为的恶意攻击。以各种方式有选择地破坏信息的有效性和完整性，对计算机网络造成严重的危害，并导致机密数据的泄漏，这是计算机网络所面临的最大威胁。第四，安全产品自身的问题。自身实现过程中的安全漏洞或错误都将导致用户内部网络安全防范机制的失效。第五，网络软件的缺陷和漏洞。2.2.2网络安全缺陷产生的原因第一，TCP/IP的脆弱性。由于TCP/IP协议是公布于众的，如果人们对TCP/IP很熟悉，就可以利用它的安全缺陷来实施网络攻击。第二，网络结构的不安全性。如果攻击者利用一台处于用户的数据流传输路径上的主机，他就可以劫持用户的数据包。第三，易被窃听。由于因特网上大多数数据流都没有加密，因此人们利用网上免费提供的工具就很容易对网上的电子邮件、口令和传输的文件进行窃听。第四，缺乏安全意识。人们普遍缺乏安全意识，使网络中设置的安全保护屏障形同虚设。如人们为了避开防火墙代理服务器的额外认证，进行直接的PPP连接从而避开了防火墙的保护。3网络安全的问题3.1计算机网络安全的威胁网络缺陷：正是由于Internet在全球范围内的普及，使其保护信息安全存在先天不足，缺乏相应的安全监督机制。黑客攻击：现在还缺乏针对网络犯罪卓有成效的反击和跟踪手段，使得黑客攻击的隐蔽性好，“杀伤力”强，这是网络安全的主要威胁之一。各种病毒：病毒时时刻刻威胁着整个互联网，促使人们不得不在网络的各个环节考虑对于各种病毒的检测防治。管理的欠缺及资源滥用：很多上互联网的企业在管理上存在漏洞，对于网络上黑客的攻击缺乏基本的应对