计算机信息安全论文(第12页)
本文共计39622个字,预计阅读时长133分钟。【 字体:大 中 小 】
(3)加强信息传输通道的安全防护。一般采用在传输的信息中加入冗余信息,从而便于及时发现信息传输过程中变化与改动
2.3系统的软件及数据环境的安全措施
(1)及时完善操作系统。任何系统、软件都有漏洞系统开发商会经常发布系统补丁,计算机用户要及时下载安装,弥补系统不足。
(2)划分用户权限。根据用户使用需求设定用户权限,不同权限的用户使用系统资源,访问网络的情况也不一样,从而可以有效避免威胁系统安全的情况发生。
(3)物理隔离。网络资源共享的前提是网络硬件连接。关键部门使用独立的局域网,与万维网硬件上不连通,彻底消除来自外部网络的入侵的可能性。
(4)做好数据备份。安全系统的防护能力并非绝对有效为减少系统安全事故带来的损失,对于重要数据可定期备份,备份介质单独存放
3计算机网络与信息安全关键技术
3.1防病毒软件和防火墙
针对计算机病毒开发的防病毒软件是最常用的网络安全防护技术。根据使用环境不同分为单机版和网络版。无论哪种,都具有较强的局限性。由于防病毒软件是根据具体病毒而开发的,而病毒更新速度很快,使得防病毒软件的实效性大打折扣。要较好地保障网络安全,还需要其他技术、措施的配套支持。如系统数据定期备份,关键业务信息采用加密技术等
防火墙是抵御网络攻击的重要措施。其原理是通过预先设置对访问行为进行选择性限制,从而维护内部网络环境的相对安全
3.2入侵检测技术
入侵检测是针对非法入侵行为实施的防护机制,通过及时察觉非法入侵行为并展开相应的防护措施来实现。其技术的关键部分就是要建立一套准确的判断规则,任何不符合该规则的行为都将被视为入侵行为。对于入侵行为判断的精准程度直接关系到防护机制的运行质量粗犷的判断标准使得系统误报率非常高
3.3密码技术
加密技术主要应用于信息网络传递方面。通过将信息按照某种算法进行编译再传输的方式减少数据被他人非法获取后造成的信息泄露,从而起到网络信息安全保障的作用
3.4访问控制技术
访问控制限制了计算机对外部网络的访问行为。根据危险程度不同,对外部网络环境的不同区域进行了划分。再按照预先设置的规则,对计算机的访问行为进行选择性限制,允许其访问安全区域,禁止访问危险区域。对危险网络的远离,使得计算机遭受攻击的概率大幅下降,从而提高了网络的安全性。访问控制策略的制定分为入网访问控制环节、网络权限划分环节和客户端防护策略制定三个部分系统根据预先设置的详细规则,允许被授权的设备及用户访问网络,所访问的网络范围受到严格控制。使用防火墙的数据包过滤和代理功能、VLAN技术的区域划分功能控制访问行为。使用交换机802.1 X协议实现对用户访问行为的授权
4结束语
计算机网络技术是当今世界最伟大的发明之一。其存在在一定程度上主导了人类发展的方向。在网络技术逐渐普及的今天,建立安全可靠的网络信息安全保障体系意义非常重大。计算机网络安全保障,需要政府的引导,更需要社会各方面的配合与努力,从制度、技术和管理等方面构建安全系统。要高度重视计算机网络软件、硬件产品的开发与研制,加大安全体系研发投入。同时,要做好网络信息安全的宣传普及工作,特别是对于政府机关和企事业单位的要害部门,更加要加强信息安全防护,避免因为网络和信息安全事故给国家经济建设和社会稳定带来的重大损失。
计算机信息安全论文(第12页)9
计算机的广泛使用和网络技术的普及,大大方便了我们的工作和学习。但计算机网络技术也存在着一些问题,比如电脑病毒、系统垃圾、骇客攻击,以及计算机信息泄漏、账户被盗等。特别是近年来发生的一些网络诈骗案件,都与计算机网络安全有关。而且网络犯罪大多难以追查,隐蔽性强,这些隐患影响我国网络信息的安全和发展。本文分析了新形势下网络信息安全的特征,阐述了计算机网络信息安全存在的威胁因素,并提出了应对防范技术措施,以期提高计算机网络信息的安全性。
1.网络信息安全的特征
