前言：中文期刊网精心挑选了防范网络安全的措施范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
防范网络安全的措施范文1
关键词：僵尸网络；网络安全；防范措施
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 （2012） 20-0000-02
随着计算机网络的快速发展，网络病毒也在不断的更新，病毒的千变万化给网络的安全和稳定造成了巨大的威胁。加大对网络安全的重视，建立网络安全系统，是现代网络发展的必须之路。下面将主要介绍僵尸网络病毒及其防范。
1 僵尸网络概述
随着计算机网络的发展，各种病毒也不断的更新，其中出现的一款“僵尸网络”病毒对计算机网络危害性极大，这些“僵尸网络”攻击者们采取各种途径进行僵尸程序传播，网络上的主机一旦感染了“僵尸网络”病毒将会接受攻击者的控制信道指令，在攻击者的控制下不断地进行传播，从而组成僵尸网络。而这种僵尸网络一旦形成一定的规模，攻击者便可通过僵尸网络对其所控制的信息资源进行违法、危害网络的事情。僵尸网络的结构如图1：
图1：僵尸网络的结构图
从以上图可以看出，僵尸网络其实是一种一对多的网络结构，即攻击者通过控制僵尸服务器，在主机被感染僵尸程序主动向僵尸服务器传达接收信息之后，传达相关指令对这些僵尸主机进行控制。可见它并不是一种拓扑结构，它是一种一对多的分布式结构，是随着僵尸程序不断对主机的感染从而将这些感染过的僵尸主机拉入到僵尸网络中来。
2 僵尸网络的传播途径及其危害
2.1 僵尸网络的传播途径。攻击者进行僵尸网络传播的途径主要有以下几种，第一是通过攻击系统存在的漏洞进行僵尸程序的传播；第二种是通过发送携带了大量僵尸程序的邮件进行传播；第三种是通过即时通讯如QQ等方式发送一些携带或者链接了僵尸程序的内容进行传播；第四种是通过设计恶意网站脚本，让用户点击这些恶意网址脚本便通过游览器感染僵尸程序；第五种是特洛伊木马，将僵尸程序伪装成一些有价值的能吸引用户点击软件在P2P服务器和网络中进行传播。通过以上几种方式，僵尸程序恶意地感染主机，使大量的主机变成僵尸主机，从而为攻击者所利用。
2.2 僵尸网络的危害。僵尸网络在网络中病毒危害性很强，主要表现在以下几个方面：第一，僵尸网络的分布式拒绝服务攻击。攻击者通过不断发送僵尸指令，控制这些僵尸主机在特定的时间同时访问某些特定的目标，从而实现此目标拒绝服务的目的，从而造成DIDOS攻击。第二，攻击者通过僵尸网络向大量的僵尸主机发送指令，控制着它们不断的向一些邮箱发送垃圾邮件或者垃圾文件，而且能很好的将发送者的信息和IP地址进行隐藏。第三，在主机被僵尸程序感染之后，攻击者通过僵尸网络能轻松地将僵尸主机中的一些信息（包括主机中的一些机密、敏感信息如机密数据或者个人、个人账号等）进行窃取。第四，攻击者通过僵尸网络做一些耗用资源和违法的事情，比如通过僵尸网络种植广告软件，通过僵尸主机存储大量的违法数据、搭建虚假的网站从事网络钓鱼等活动。总之，僵尸网络病毒危害性巨大，对网络的稳定和健康发展造成极大的威胁。黑客通过对几天僵尸服务器（即僵尸程序的主机）的控制，从而遥控成千上万的僵尸主机，从而展开攻击。
3 僵尸网络的防范措施
面对僵尸网络的威胁，必须采取积极有效的防范措施，对僵尸网络进行样本搜集、数据特征分析和侦测、追踪以及清除。提升僵尸网络的防范能力。各步骤的具体对策如下：
3.1 提升用户防范意识，设立主机防火墙。由于僵尸网络传播的一个最主要的特点是用户无形中的参与，比如点击具有链接病毒网络的网址，打开携有僵尸程序的邮件等等。这些都跟用户的主观操作有关。因此，要想对僵尸网络进行有效的防范，首先的树立网络防范意识，用户必须在主机中设立防火墙，安装防毒查毒杀毒软件，对于那些跟自己没多大关联的信息尽量少点击，加强他们对病毒飞防范意识，在僵尸网络传播上就让其受挫，让其无门可入。
3.2 搜集僵尸网络样本，查询僵尸网络控制者。擒贼先擒王，要想完全消除僵尸网络，就必须对僵尸网络的发起者或者僵尸程序制造和者进行控制。只有对他们进行了全面清除，才能有效控制网络上僵尸病毒的传播。而首先就必须根据僵尸网络的特征和性能进行样本收集和分析，通过对僵尸网络样本探究僵尸网络的特征，从而查询僵尸网络的来源。样本搜集的主要途径可以采取：在网络中设置许多蜜罐系统，对网络中的僵尸程序进行扑捉，以获得样本，对这些样本再采取蜜网测试和逆向工程进行分析，探究其行为特征并加以入库，其中的逆向工程主要是对僵尸程序进行反汇编处理，从而得到僵尸网络的数据类型、服务器地址、攻击目标、传播方式等等。为下一步对僵尸网络进行地毯式清除做好准备。
3.3 测查僵尸网络的行为特征，加大对僵尸网络的追踪。僵尸网络形成之后，攻击者往往会对僵尸主机中的信息进行窃取，因此，每个主机必须一个系统的有效的病毒识别防范对策，定时和不定时地对主机进行病毒检测，检测主机中是否存在僵尸网络病毒的行为。首先，主机可以通过恶意软件收集器对僵尸网络程序样本进行收集和识别；其次，通过入侵检测系统对僵尸网络的数据类型、服务器地址、攻击目的、传播方式等行为特征进行检测；最后通过病毒跟踪系统软件对这些僵尸程序或者僵尸网络进行跟踪，提醒那些被攻击的主机，提高防范意识，同时追踪僵尸网络服务器，报警抓获僵尸程序制造和者。再者，其实可以将这些检测、追踪、分析等步骤进行整合，建立一套僵尸网络病毒查杀软件，从侦测僵尸网络、分析其行为特征到对僵尸网络的追踪和对服务器的查找，进行一条龙式的服务。
4 结束语
综上所述，僵尸网络病毒其主要通过攻击系统存在的漏洞、发送携带了大量僵尸程序的邮件、即时通讯、设计恶意网站脚本、特洛伊木马等方式进行传播，对计算机网络造成巨大的威胁，造成的危害有：分布式拒绝服务攻击、发送垃圾邮件、窃取僵尸主机信息等等。因此，必须采取积极有效的措施对僵尸网络进行侦测、分析、追踪和查杀。主要的防范措施有：提升用户防范意识，设立主机防火墙；搜集僵尸网络样本，查询僵尸网络控制者；测查僵尸网络的行为特征，加大对僵尸网络的追踪。总之，必须做好僵尸网络的防范工作，其对网络的稳定安全健康的发展有着极大的作用。以上就是“僵尸网络”对网络安全的威胁与防范措施的具体探讨。
参考文献：
[1]贾花萍.JIA Hua-ping僵尸网络的危害及其应对策略[J].电脑知识与技术，2011，4.
[2]吴玲.蠕虫型僵尸工具的传播模型及检测技术研究[D].武汉大学硕士论文，2010.
防范网络安全的措施范文2
关键词：计算机网络安全防范措施安全防护
中图分类号：G623.58 文献标识码：A 文章编号：
近些年来，互联网技术席卷全球，发展迅速，信息化给人们的生活带来了更多的方便，在享受物质和文化生活的同时，它的安全问题也时时受到人们的更大关注，可以说我们正受到日益严重的网络安全威胁，比如数据窃贼、黑客入侵、病毒等都是危险，甚至有系统内部的泄密者。如何消除安全隐患，确保网络信息的安全，已成为务必解决的问题。
一、 网络存在的安全威胁分析
1、间谍软件
间谍软件就是在受攻击对象的计算机中，利用软件搜集需要的信息，然后将其传递给第三方软件，其通过受攻击方电脑中常使用的习惯和传递信息的方式等来获取情报，然后通过设置的软件将这些信息传递出去。
2、混合攻击
此类攻击，集合了病毒，蠕虫、恶意代码等一系列不同类型，并种类繁多的攻击方式。并且其在服务器和互联网中的传播速度极快，可以进行迅速攻击，大量的扩散，进而导致更大范围的破坏。
3、绕道攻击
所谓的绕道攻击就是指对电脑的攻击不在受保护的工作范围或者场所内，一般情况下会通过CD或者USB等外设装置来进行侵犯，这些都不是在工作场所内进行的直接攻击，所以称之为绕道攻击。
4、强盗AP
这种威胁可以随时对通讯进行监听，并注入它们所有的风险，一旦他连接到网上，那么就可以轻而易举的监听到用户的信息，甚至可以在更远的地方访问你的网络。这种威胁一般较容易被人忽视，存在极大安全问题。
5、网页及浏览器攻击
网页漏洞攻击试图通过Web服务器来破坏安全防护，比如微软的IISApache，Sunday的Java Web服务器
6、蠕虫及病毒
只要接触到网络的人们都会知道病毒会感染计算机，使其数据丢失、瘫痪，这也是是最广为人知的计算机安全威胁病毒。
7、网络欺诈
网络欺诈是运用电子邮件或者一些网站，让你进行某些网上支付服务是合法的，并意图让用户提交自己甚至他人的私密信息，甚至支付价款，或者下载一些存在恶意程序的软件，是计算机感染。
8、击键记录
它又被称为输入记录，指的都是那些对用户键盘输入的方法进行记录的程序，那些程序以此来获取用户的用户名、密码、电子邮件地址，以及私人的通信信息，以及其他员工的活动等使上网出现威胁。
二、计算机网络攻击的特点
1、损失巨大
由于网络的广泛连接性、互联性，所以在对计算机网络进行攻击的时候，一旦成功，那么将会造成广大互联网用户的极大损失，尤其以金融机构最为危险，会造成巨大的经济损失难以弥补。
2、威胁社会和国家安全
有一些黑客是具有目的性的，专门攻击政府部门和军事部分，为的是窃取或者破坏计算机网络，对国家和社会的安全稳定带来极大的威胁。
3、手段多样，手法隐蔽
计算机技术的进步，带来了正面和负面的影响。在为人们的工作生活带来便利的同时，也出现了负面影响。技术的进步，为不法分子提供了机会，他们会通过网络技术的先进性，利用不法手段对别人的计算机进行破坏。可以通过数据的监测，可以通过密码的破解或者是绕过防火墙等各种手段。其实施的过程十分快捷，且手法隐蔽，不留痕迹。
4、以软件攻击为主
破坏计算机都是以软件攻击为主的，几乎大部分网络入侵都是通过对软件的截取和攻击进而破坏整个计算机系统的。因此，计算机犯罪具有隐蔽性，这要求人们对计算机的各种软件，更包括计算机通信过程中的信息流进行严格的保护。
三、强化计算机管理是网络系统安全的保证
1、健全制度管理
要切实加强管理，并按规定建立统一规范的安全管理制度，尽最大努力防止非法用户进入计算机控制室破坏。加大对保护系统、服务器等等硬件设施、尽量避免通信线路受自然灾害、人为、搭线等的破坏；验证用户的身份和使用权限，防止用户越权操作，确保计算机网络系统实体安全。
2、强化访问控制策略。
访问控制是保证网络安全、保护计算机而实施的重要策略，其任务是保证网络资源不被非法使用、访问。各种安全策略必须相互配合才能真正起到保护作用，但访问控制是保证网络安全最重要的核心策略之一。
(1)访问控制策略。
第一层访问控制就是从这里提供的，在这一层允许某些用户登录到服务器并获取自己所需要的资源，对用户入网的时间进行控制、也可以通过准许他们在哪台工作站入网进行管理。入网访问控制可分几步实现，步骤操作中只要有任何一步未过，用户将被拒之门外。
(2)网络权限控制策略。
它是针对网络非法操作所提出的一种安全保护措施。用户有一定的权限，进行网络资源的搜寻。主要分为特殊和一般用户两类，系统管理员根据他们的实际需要为他们分配操作权限；审计用户，负责网络的安全控制与资源使用情况的审计。
(3)网络物理安全策略。
计算机网络系统物理安全策略的目的是保护计算机系统、网络服务器、网络用户终端机、打印机等硬件实体和通信链路免受自然灾害、人为破坏和攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机网络系统有一个良好的工作环境。
(4)网络信息加密策略。
这类策略对保护网络系统中的数据、信息等都有很好的作用，切实维护了网络资源的安全。信息加密策略通常包括网络链路加密方法、网络端点加密方法和网络节点加密方法。
(5)网络安全管理策略。
在计算机网络系统安全策略中，不仅需要采取网络技术措施保护网络安全，还必须加强网络的行政安全管理，制定有关网络使用的规章制度，对于确保计算机网络系统的安全、可靠运行，将会起到十分有效的作用。
(6)属性安全控制策略。
这个控制是对用文件、网络设备等资源时，管理员会统一分配给文件、目录等指定访问属性。这类控制可以将给定的属性与网络服务器的文件、目录和网络设备统筹起来，为安全提供进一步保障，属性安全在权限安全的基础上提供了安全性。
(7)建立网络服务器安全设置。
网络服务器的安全控制包括设置口令锁定服务器控制台；设置服务器登录时间限制、非法访问者检测和关闭的时间间隔；安装非法访问设备等。防火墙技术是目前应用的最为广泛的防范技术。防火墙是设置在各个网络安全域之间的一道出入口，对于进出网络的各种信息都要进行监测，通过自身的诊断，可以有效的拦截不安全信息进入网络。
(8)建立网络智能型日志系统。
日志系统具有综合性数据记录功能和自动分类检索能力。在该系统中，日志将记录自某用户登录时起，到其退出系统时止，所执行的所有操作．包括登录失败操作，对数据库的操作及系统功能的使用。日志所记录的内容有执行某操作的用户所执行操作的机器lP地址、操作类型、操作对象及操作执行时间等，以备日后审计核查之用。
四、结束语
目前，当Internet正从开始的学术和科研领域向商业、金融、政府等各方面迅速发展的时候，Internet的安全问题更进一步引起人们的密切关注，已成为决定Internet命运的重要因素。所以，必须采取强有力的网络安全策略，认真研究网络安全发展方向，坚决执行计算机网络信息系统法律法规，这样才能保证计算机网络系统安全、可靠地正常运行。
参考文献：
[1]郝文化．防黑反毒技术指南[M]．机械工业出版社，2004，(1)：第一版．
[2]张仁斌，李钢，侯．计算机病毒与反病毒技术[M]．清华大学出版社，2006(6)．
防范网络安全的措施范文3
关键词：计算机；网络安全；影响因素；防范措施
一、概述
21世纪全世界的计算机都将通过Internet联到一起，计算机网络安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。以下重点分析了影响计算机网络安全的主要因素，并提出了确保计算机网络安全的防范措施。
二、影响计算机网络安全的主要因素
1、网络系统在稳定性和可扩充性方面存在。由于设计的系统不规范、不合理以及缺乏安全性考虑，因而使其受到影响。
2、网络硬件的配置不协调。一是文件服务器。它是网络的中枢，其运行稳定性、功能完善性直接影响网络系统的质量。网络的需求没有引起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。二是网卡用工作站选配不当导致网络不稳定。
3、缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。
4、访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机。
5、管理制度不健全，网络管理、维护不力。
三、确保计算机网络安全的防范措施
1、网络系统结构设计合理与否是网络安全运行的关键
全面分析网络系统设计的每个环节是建立安全可靠的计算机网络工程的首要任务。应在认真的基础上下大气力抓好网络运行质量的设计方案。在总体设计时要注意以下几个问题：由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅被两个节点的网卡所接收，同时也被处在同一以太网上的任何一个节点的网卡所截取。因此，只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。
2、强化计算机管理是网络系统安全的保证
(1)加强设施管理，确保计算机网络系统实体安全。建立健全安全管理制度，防止非法用户进入计算机控制室和各种非法行为的发生；注重在保护计算机系统、网络服务器、打印机等外部设备和能信链路上狠下功夫，并不定期的对运行环境条件(温度、湿度、清洁度、三防措施、供电接头、志线及设备)进行检查、测试和维护；着力改善抑制和防止电磁泄漏的能力，确保计算机系统有一个良好的电磁兼容的工作环境。
(2)强化访问控制，力促计算机网络系统运行正常。访问控制是网络安全防范和保护的主要措施，它的任务是保证网络资源不被非法用户使用和非常访问，是网络安全最重要的核心策略之一。
第一，建立入网访问功能模块。入网访问控制为网络提供了第一层访问控制。它允许哪些用户可以登录到网络服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。
用户的入网访问控制可分为3个过程：用户名的识别与验证；用户口令的识别与验证；用户账号的检查。在3个过程中如果其中一个不能成立，系统就视为非法用户，则不能访问。网络用户的用户名与口令进行验证是防止非法访问的第一道防线。网络用户注册时首先输入用户名与口令，远程服务器将验证所输入的用户名是否合法，如果验证合法，才能进一步验证口令，否则，用户将被拒之门外。 网络管理员将对普通用户的账号使用、访问网络时间、方式进行管理，还能控制用户登录入网的站点以及限制用户入网的工作站数量。
第二，建立网络的权限控制模块。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。可以根据访问权限将用户分为3种类型：特殊用户(系统管理员)；一般用户，系统管理员根据他们的实际需要为他们分配操作权限；审计用户，负责网络的安全控制与资源使用情况的审计。
第三，建立属性安全服务模块。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。网络属性可以控制以下几个方面的权限：向某个文件写数据、拷贝一个文件、删除目录或文件的查看、执行、隐含、共享及系统属性等，还可以保护重要的目录和文件，防止用户对目录和文件的误删除、执行修改、显示等。
第四，建立完善的备份及恢复机制。为了防止存储设备的异常损坏，可采用由热插拔SCSI硬盘所组成的磁盘容错阵列，以RAID5的方式进行系统的实时热备份。同时，建立强大的数据库触发器和恢复重要数据的操作以及更新任务，确保在任何情况下使重要数据均能最大限度地得到恢复。第八建立安全管理机构。安全管理机构的健全与否，直接关系到一个计算机系统的安全。其管理机构由安全、审计、系统、软硬件、通信、保安等有关人员组成。
四、结束语
计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。我们必须做到管理和技术并重，安全技术必须结合安全措施，并加强计算机立法和执法的力度，建立备份和恢复机制，制定相应的安全标准。
参考文献：
防范网络安全的措施范文4
关键词 电力企业；网络信息安全；防范措施
中图分类号TP39 文献标识码A 文章编号 1674-6708（2012）73-0192-02
随着信息系统与网络的快速发展，电力企业作为关乎国计民生的基础行业，企业内部各业务数据已基本在网络流转，企业对信息系统产生了巨大的依赖性。但是，企业在享受着信息系统所带来巨大经济效益的同时，也面临着高风险。一旦出现信息泄密或篡改数据的情况，将为国家造成难以估量的损失。尤其是近几年，全球范围内的病毒泛滥、黑客入侵、计算机犯罪等问题，信息安全防范已成重中之重。因此，企业必须重新面对当前的安全问题，从中找到行之有效的防范措施。
1 电力企业网络安全现状分析
1.1 网络安全措施不到位
电力数据网络信息化在电力系统中的应用已经成为不可或缺的基础设施。电力数据网需要同时承载着实时、准实时控制业务及管理信息业务，电力生产、经营很多环节完全依赖电力信息网的正常运行与否，随着网络技术和信息技术的发展，网络犯罪不断增加，电力企业虽然已初步建立了网络安全措施，但企业网络信息安全仍存在很多的安全隐患，职工安全意识、数据传输加密、身份认证、访问控制、防病毒系统、人员的管理等方面需要进一步加强，在整个电力信息网络中，很多单位之间的网络安全是不平衡的，主要是虽然网络利用率较高，但信息的安全问题较多，主要是安全级别较低的业务与安全，没有对网络安全做长远、统一的规划，网络中还存在很多问题。
1.2 职工安全意识有待加强
目前国内电力企业职工的安全意识参差不齐，相较之下，年轻的职工和管理人员其安全意识较高，中年以上的职工和一线职工仍然缺乏必要的安全意识，主要是工作年龄、所受教育、工作后的信息安全培训程度，从事的工作性质的原因造成的，这就为网络安全留下了隐患，加强电力企业信息安全的培训，全方位提高职工网络信息安全意识，避免信息安全防护工作出现高低不均的情况。
1.3 内部的网络威胁仍然存在
在这个科技技术日益发展的时代，网络信息的安全工作越来越重要，由此电力企业根据目前的状况出台了相关的网络安全规章制度，以保证其信息安全，但内部的网络威胁仍然存在，而且对管理人员的有效管理依然缺乏。如：办公计算机仍存在内外网混用情况、内外网逻辑隔离强度不够、企业内网安全隔离相对薄弱等情况，如果其中的一些漏洞被非法分子所利用，那么，电力企业的信息安全会受到严重的威胁，并会对电力企业的生产以及经营带来很大的困难。
2 电力企业网络安全的风险
随着网络技术的发展，电力企业信息系统越来越复杂，信息资源越来越庞大，不管是操作系统还是应用软件，都存在系统漏洞等安全风险，保证电力企业信息安全最重要的是保证信息数据的安全，目前电力企业的网络信息系统的主要隐患主要存在于以下几个方面。
2.1 恶意入侵
计算机系统本身并不具有一定的防御性，其通信设备也较为脆弱，因此，计算机网络中的潜在威胁对计算机来说是十分危险的。尤其是现在的信息网络公开化、信息利用自由化，这也造成了一些秘密的信息资源被共享，而这些信息也容易被不法分子所利用。而有极少数人利用网络进行恶意入侵进行非法操作，危机网络系统的安全，恶意入侵其实是由四个步骤构成的：首先扫描IP地址，寻找存活主机；然后确定IP地址，扫描主机端口和漏洞；接着通过漏洞和开放端口放置后门程序；最后通过客户端程序实施远程控制。由于系统被入侵，电力企业信息泄露会造成不良后果，更严重的是系统被恶意控制，不但会给电力企业本身造成严重的后果，还会给社会和用户带来重大的损失。
2.2 网络病毒的传播
计算机病毒对计算机来说是最普遍的一种威胁，伴随着因特网的发展，各个企业开始创建或发展企业网络应用，这无形也增加了病毒感染的可能性，病毒的危害十分巨大，它是通过数据的传输来传播的，其能够对计算机的软硬件造成破坏，同时它还能够进行自我复制，因此，一旦感染了病毒，其危害性是十分巨大的。
2.3 恶意网页的破坏
网络共享性与开放性使得人人都可以在互联网上所取和存放信息，由于信息的传递和反馈快速灵敏，网络资源的社会性和共享性，电力企业职工都在不断地点击各种网页，并在网络中寻找他们所需要的资源，网页中的病毒是挂靠在网页上的一种木马病毒，它的实质是一些不法分子通过编程来编写的恶意代码并植入IE漏洞而形成了网页病毒。当用户浏览过含有病毒的网站时，病毒会在无形中被激活，并通过因特网进如用户的计算机系统，当病毒进入计算机后会迅速的自我复制并到处传播病毒，使得用户的计算机系统崩溃，严重的会将用户的系统彻底格式化。
2.4 信息传递的安全不容忽视
在电力企业的计算机网络系统中，信息传输基本上是明文方式或采用低安全级别的加密进行传输，当这些企业信息在网络上传输时，其安全性就不能得到足够的保障，不具备网络信息安全所要求的机密性、数据完整性和身份认证。
2.5 软件源代码不能独立控制的隐患
目前电力企业办公计算机、企业级服务器的操作系统以及使用的信息系统软件因为是绝大部分都是商业性质的，所以其源代码是不公开的，这就代表着软件的核心技术是被对方掌握的，其漏洞却大量存在，虽然有系统补丁或者软件升级，但其未公开、未被发现的漏洞对信息安全来说确实巨大的隐患。
防范网络安全的措施范文5
[关键词]网络安全系统入侵防范措施
中图分类号:TP3文献标识码:A文章编号:1671-7597(2009)1110083-01
一、引言
在Internet/Intranet的使用中,Internet/Intranet安全面临着重大挑战。事实上,资源共享和信息安全历来是一对矛盾。近年来随着计算机网络的飞速发展,计算机网络的资源共享进一步加强,随之而来的信息安全问题日益突出。据美国FBI统计,美国每年因网络安全问题所造成的经济损失高达75亿美元。而全球每20秒钟就发生一起Internet计算机入侵事件。
二、网络安全的概念
计算机网络的安全性可定义为:保障网络信息的保密性、完整性和网络服务的可用性及可审查性。即要求网络保证其信息系统资源的完整性、准确性及有限的传播范围。并要求网络能向所有的用户有选择地随时提供各自应得到的网络服务。
三、网络攻击的一般过程及常用手段
(一)网络攻击的一般过程
1.收集被攻击方的有关信息,分析被攻击方可能存在的漏洞。黑客首先要确定攻击的目标。在获取目标机及其所在的网络类型后,还需进一步获取有关信息,如目标机的IP地址、操作系统类型和版本、系统管理人员的邮件地址等,根据这些信息进行分析,可得到有关被攻击方系统中可能存在的漏洞。
通过对上述信息的分析,就可以得到对方计算机网络可能存在的漏洞。
2.建立模拟环境,进行模拟攻击,测试对方可能的反应。根据第一步所获得的信息,建立模拟环境,然后对模拟目标机进行一系列的攻击。通过检查被攻击方的日志,可以了解攻击过程中留下的“痕迹”。这样攻击者就知道需要删除哪些文件来毁灭其入侵证据。
3.利用适当的工具进行扫描。收集或编写适当的工具,并在对操作系统分析的基础上,对工具进行评估,判断有哪些漏洞和区域没有覆盖到。然后在尽可能短的时间内对目标进行扫描。完成扫描后,可对所获数据进行分析,发现安全漏洞,如FTP漏洞、NFS输出到未授权程序中、不受限制的X服务器访问、不受限制的调制解调器、Sendmail的漏洞、NIS口令文件访问等。
4.实施攻击。根据已知的漏洞,实施攻击。黑客们或修改网页,或破坏系统程序或放病毒使系统陷入瘫痪,或窃取政治、军事、商业秘密;或进行电子邮件骚扰或转移资金账户,窃取金钱等等。
(二)常见的网络攻击手段
1.炸弹攻击。炸弹攻击的基本原理是利用工具软件,集中在一段时间内,向目标机发送大量垃圾信息,或是发送超出系统接收范围的信息,使对方出现负载过重、网络堵塞等状况,从而造成目标的系统崩溃及拒绝服务。常见的炸弹攻击有邮件炸弹、聊天室炸弹等。
2.利用木马和后门程序。木马攻击通常是黑客事先设计让受害者运行特洛伊木马工具里的一个程序(运行时不易被察觉),然后黑客就可以利用工具里的另一个本地程序来遥控受害者的机器。后门程序一般是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。在软件的开发阶段,程序员常常会在软件内创建后门程序以便可以修改程序设计中的缺陷。但是,如果这些后门被其他人知道,或是在软件之前没有删除后门程序,那么它就成了安全风险,容易被黑客当成漏洞进行攻击。
3.拒绝服务攻击。拒绝服务攻击是指一个用户占据了大量的共享资源,使系统没有剩余的资源给其他用户可用的一种攻击方式。拒绝服务的攻击降低了资源的可用性,这些资源可以是处理器、磁盘空间、CPU使用的时间、打印机、网卡,甚至是系统的时间,攻击的结果是减少或失去服务。
有两种类型的拒绝服务攻击:
第一种攻击是试图去破坏或者毁坏资源,使得无人可以使用这个资源。有许多种方式可以破坏或毁坏信息,如:删除文件、格式化磁盘或切断电源,这些行为都可以实现拒绝服务攻击。几乎所有的攻击都可以通过限制访问关键账户和文件并且保护它们不受那些未授权用户访问的方式来防止。
第二种类型是过载一些系统服务或者消耗一些资源,这些行为也许是攻击者故意的行为,也许是一个用户无意中的错误所致。通过这些方式,阻止其他用户使用这些服务。例如:填满一个磁盘分区、让用户和系统程序无法再生成新的文件。
4.电子欺骗。电子欺骗指通过伪造源于一个可信任地址的数据包以使一台主机认证另一台主机的复杂技术。这里“信任”指那些获准相互连接的机器之间的一种关系,认证是这些机器用于彼此识别的过程。电子欺骗包括IP Spoofing,Arp Spoofing,DNS Spoofing等技术。
四、网络安全防护的措施和手段
(一)提高思想认识,强化内部的安全管理
“三分技术、七分管理”这句话是对网络安全客观生动的描述。任何网络仅仅通过技术手段是无法确保安全的,必须在提高技术防范的同时,加强单位内部的安全管理,在国家相应法规的基础上,制订适合本单位的安全规章制度,并且严格落实到位。
(二)应对黑客攻击的主要防范策略
1.设置访问权限。很多计算机系统采用不同权限设置来限制不同用户的访问权限.不同用户采用不同口令来控制对系统资源的访问。这是防止黑客入侵最容易和最有效的方法之一。
2.采用防火墙技术。防火墙由软件和硬件设备组合而成。在被保护的单位内部网与Intemet之间,竖起一道安全屏障.防火墙通过监测、限制、修改跨越防火墙的数据流。尽可能地对外屏蔽网络内部的结构、信息和运行情况,以此来实现内部网络的安全保护。防火墙由过滤器和安全策略组成.是一种非常有效的网络安全技术。
3.部署入侵检测系统。部署入侵检测系统可以检测到某些穿透防火墙的攻击行为,通过和防火墙之间实现互动.在防火墙上动态生成相应的规则,从而阻断攻击;防火墙动态生成的规则可以自动清除,保证了防火墙的性能不会因为规则一直增加而下降。
(三)操作系统安全策略
防范网络安全的措施范文6
【关键词】计算机网络 安全问题 防范措施
当今社会，计算机网络在人们日常生活及工作等各个方面逐渐成为不可替代的角色。但是，人们在享受计算机网络所带来的快速和便捷时，往往会忽视它的安全隐患问题。我们所处的时代是信息化的时代。计算机的高速发展和普及是一把双刃剑。一方面，他便捷了人们的生活，提高了生活的节奏和工作的效率。但是，另一方面，其安全隐患问题也应当引起人们的高度重视。就我国来说，虽然计算机网络技术相较于发达国家较为落后，但是，计算机网络安全问题却呈现出逐年递增的态势，其危害性是不言而喻的。不但个人隐私被泄露，个人安全遭到威胁，而且会威胁国家信息安全。
一、计算机网络存在的安全问题
当前，计算机网络安全还存在着诸多亟待解决的问题，这些问题如果得不到及时的重视的话，将会带来不可估量的损失，使个人和集体承担不必要的风险。在此，将计算机网络安全问题总结为以下五大类：
1、病毒的威胁。计算机病毒技术的发展在某种程度上甚至超过了计算机技术发展的速度。病毒威胁的主要途径是日常使用中的软盘、硬盘、光盘和网络，具有破坏性强、复制性高、传播速度快等特点。可以说，病毒对计算机网络的破坏性和危害性非常大，不仅仅降低了系统的工作效率，而且会损坏、删除文件，造成难以预料、无法弥补的危害。如果不及时发现，病毒会逐渐蔓延开来，不易彻底清楚。
2、黑客的攻击。黑客的攻击对计算机的威胁同样不容忽视。黑客入侵的特点是：目的性、潜伏性较强，并且能在不损害计算机系统的前提下，得到想要的数据。黑客攻击有两种方式。第一种是，计算机本身存在漏洞，给了黑客以可趁之机以篡取信息和数据。一旦黑客发现计算机网络的漏洞，极易入侵到计算网络系统，对数据资料进行篡改和非法窃取；第二种是，破译计算机的网络数据，窃取数据。更加严重的，会使计算机无法正常运行。
3、内部威胁。计算机网络安全的内部威胁大部分情况发生在企业用户中。近几年，内部网络安全的事故频发，呈现出逐年上升的趋势。发生内部威胁的原因在于，由于很多用户缺乏对计算机网络安全问题的认识和具体了解，自我保护意识不强，也没有采用相关的安全防护措施，很容易导致计算机安全事故的发生，从而对网络安全带来威胁。
4、网络钓鱼。近几年，网络购物的潮流逐渐兴起，这给广大网民带来了极大地便捷。但是，同样也给非法分子以可趁之机。这种欺骗消费者的行为被称为网络钓鱼。网络钓鱼诈骗者通常会利用网络购物的平台，通过各种手段，例如，将自己伪装成网络银行、某著名品牌网站等进行诈骗活动，使受骗者在不知情的情况下泄露了自己的私人信息，上当受骗。
5、垃圾邮件威胁。轰炸式的垃圾邮件的对计算机网络的安全更是构成了较大威胁。虽然相比于病毒威胁，垃圾邮件不具有蔓延性。同时，垃圾邮件的潜伏性无法与黑客相提并论。但是，垃圾邮件的自身危害也是很大的。它的发送数量大，持续性强，迫使计算机不得不接受。此外，垃圾邮件可以利用邮件具有公开性的特点。如果发送到计算机，这些邮件一旦被打开，就会对计算机网络造成威胁。
二、计算机网络安全问题的防范措施
虽然计算机网络的安全问题日趋严峻，但是，如果采取相关措施，还是可以很有效得保障计算机网络的。具体来说，应该从管理上和技术上两大方面对计算机网络安全进行有效的防范措施。
1、管理上的防范措施。网络管理在网络安全方面起到了决定性的作用。应从加大网络安全的投入，大力培养网络人才。在了解网络安全的一般途径的同时，强化安全管理的意识和手段。加大网络安全的投入，是网络安全问题的有效保障，也是治理网络安全问题的坚实后盾。同时，培养网络技术人才是非常有必要的。网络安全隐患从另一个层面上来说也是人才的缺失问题。人才缺失极易导致技术力量的薄弱。所以，人才是核心力量，是决定因素.可以通过加强对网络管理人员进行系统培训等方式提高网络安全管理人员的职业素养和专业水平。再者，要具体全面专业得了解网络攻击得一般途径，才能从根源上消除不安全因素。
2、技术上的防范措施。具体而言，可以采用网络加密技术、防火墙技术和防病毒技术
1、网络加密技术。网络加密技术相当于给整个计算机网络系统加了一层隔离危险的保护屏障。具体操作流程是：针对入侵者建立预警机制，若接受到网络被恶意攻击的信号，该机制会对攻击者采取驱除。目前，网络加密技术主要有公钥和私钥两种加密形式。
2、防火墙技术。防火墙体系的完善十分必要。该技术可以快速得实现信息的过滤、拦截。使用防火墙技术的前提是安全的计算机软件配置。在此基础上，减少功能漏洞，实现计算机网络的安全可靠。
3、防病毒技术。防病毒技术可以对计算机的病毒入侵进行有效的预防和抵制。网络防病毒软件和单机防病毒软件是防病毒软件的两种形式。网络防病毒软件侧重于网络自身病毒，一旦检测到，便会自动对其进行删除；相较于网络防病毒软件对于网络自身的预防，单机防病毒软件则是对不处于本地工作的两个系统之间的信息传送进行分析，对存在的病毒检测，进而清除恶意病毒。
三、结语
我国计算机网络安全依然存在诸多问题与威胁。对计算机网络安全问题的治理也并非一朝一夕的事。计算机网络安全问题的防护措施应从管理和技术两个方面着手，进行管理上的完善和技术上的突破，制定切实可行的方案，才能更好地保障计算机网络安全。相信随着我国计算机技术的不断发展，网络安全问题也会得到进一步改善和发展。
参考文献：
[1]梁树杰.浅析计算机网络安全问题及其防范措施[J].信息
安全与技术，2014（03）.
[2]丰丹.计算机网络安全问题及对策分析[J].才智，2016
（02）.
