前言：中文期刊网精心挑选了网络安全防范策略范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
网络安全防范策略范文1
关键词 OA网络 防入侵 防病毒 防漏洞
中图分类号：TP393.08 文献标识码：A
Discussing for a Little about Safty Measures of OA Network
ZHANG Shengfang
(Edong Institute of Vocation and Technology, Huanggang, Hubei 438000)
Abstract OA network has accomplished digital office. It has improved people'work efficiency and been convenient for human'life. But it also has brought lots of security issue. Such as: losing data, damaging equipment, disclosing business secret, paralyzing system. To solve these matters we must do better for preventing invading, defending against poison and avoiding hole.
Key words OA network; preventing invading; defending against poison; avoiding hole
网络的腾飞成就了OA网络的发展，实现网络协同办公，能使企业内部各机构更充分沟通和协作，更有效地共享信息，给员工的工作带来极大方便，提高了企业的办公效率。但是，当信息交流日益频繁后，OA网络中潜在的众多安全隐患逐渐显露出来，出现了恶意入侵、病毒传播和漏洞被人利用作案等安全性问题。在日常的工作和管理中主要防范哪些安全威胁，怎样去防范呢？
1 防入侵
在内部网中常会遇到陌生人来访问网络和文件，这些人有时来自外部网，有时来自系统内部，他们的访问并没被授权，访问的目的是窃取信息、盗走资料，甚至是来破坏系统。他们的行为是一种入侵行为，要加以防范。防止入侵主要做到控制用户访问、利用软件进行入侵检测和布控防火墙。
1.1 控制用户访问
控制访问主要包括控制网络登录和控制网络使用权限等手段。（1）控制网络登录。控制网络登录是由网络管理员来控制用户的登录，系统管理员为用户建立账号时，要求用户设置用户名，密码，出生年月，家庭地址，电子邮箱甚至是身份证号等私人信息,用户登录时要求输入用户名和密码进行验证。管理员还要控制和限制用户访问网络的时间和访问方式，并对登录过程进行必要的审计。如果发现用户动机可疑，网络管理员可以及时报警、强制他离开本网络或删除用户账号。（2）控制网络使用权限。网络管理员应当为用户指定适当的访问权限，控制用户可以访问哪些目录、文件和其他资源，能够对它们执行哪些操作。这些访问权限控制着用户对OA网络的访问，既可以让用户有效地完成工作，同时又能控制用户对资源的访问 ，从而加强了网络和文件的安全性。
1.2 入侵检测技术
入侵检测主要是利用入侵者留下的痕迹，如试图登录的失败记录等信息来有效地发现来自外部或内部的非法入侵。它通过入侵检测软件来收集系统日志、文件和程序执行中的异常改变、异常行为后，加以仔细全面的统计与分析，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。一旦检测到入侵信息，就会作出被动响应或主动响应。如记录检测出现的事件、报警和断开网络连接等，以便有效地阻止攻击，保护自身网络安全。
1.3 防火墙技术
防火墙是联接区域网络和Internet供应商路由器的“桥梁”，是内部网络与外部网络的边界，它严格限制外部网络对内部网络的访问，也可有效地监视内部网络对外部网络的访问。它能够严密监视进出边界的数据包信息，对这些信息进行拦截并过滤，只让符合严格安全标准的信息通过。利用防火墙可以将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。
2 防病毒
通过网络传播的计算机病毒，能在很短的时间内使整个OA网络处于瘫痪状态。单机病毒主要防范方法有：（1）增加安全意识和安全知识，首先明确病毒的危害，文件共享的时候尽量控制权限和增加密码，对来历不明的文件运行前进行查杀等。（2）小心使用移动存储设备，对外来移动存储设备首先进行检毒和杀毒。（3）装入正版防毒软件或安装防毒卡，经常检测磁盘，并启动其监控功能，杀毒软件经常升级。
OA网络病毒的防治具有很大的难度，需要从服务器、工作站和网关等多个方面综合防范，构建多层次多方位的病毒防护体系，全面解决问题。在这个体系中首先要实行病毒在线扫描技术，保持每天24小时对文件和数据进行全面、随机的扫描，监控是否有带毒文件进入，从源头拦截病毒。然后是当出现了病毒后要及时清除，用网络杀毒软件删除被病毒感染的文件，或更改带毒文件名成为不可执行文件名并隔离到一个特定的病毒文件目录，还要清除所有可能染上病毒的移动存储设备或备份文件中的病毒。最后当确认病毒彻底清除后，再重新启动网络和工作站，迎接下一轮挑战。防范病毒一方面依赖于OA网络中各员工的防范意识，另一方面依赖于防病毒软件的监测能力、查杀能力、升级能力和对新病毒的反应能力。只有这几方面都做好了，病毒才来不了，进不去，留不住。
3 防漏洞
OA网络漏洞可以被不法者或者黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，很多主流的安全技术都跟漏洞和弱点有关系，那么，怎样才能消除漏洞所带来的风险呢？（1）提高意识做好漏洞扫描。漏洞扫描对于保护电脑和上网安全是必不可少的，而且每星期就进行一次扫描，一旦发现有漏洞就要马上修复。（2）做好修补工作。补丁管理一直以来是大家认为最方便可以实现对漏洞清除有效的手段，它可以快速在网络中间实施起来。对于微软的Windows漏洞，要及时地为系统安装补丁程序。对于系统上运行的第三方服务程序，管理员也不能忽略，应该注意这些厂商所的漏洞，并及时地安装补丁或升级服务程序。针对漏洞的攻击，管理员需要制定严格的访问规则，仅打开需要对外提供服务的端口。这样即使黑客能够通过漏洞打开系统的某个端口，但是由于该端口受防火墙的阻挡，黑客也无法建立连接。
网络给人们带来便捷的同时也带了隐患，要想使OA网络发挥出其更大的作用，人们必须对这些隐患采取一定的措施来进行防止。解决方案是综合各种安全防范技术,将入侵防护技术、病毒防护技术、漏洞修复技术等综合应用。只要我们不断提高和增强计算机的网络安全意识，采取有效的防范措施，随时关注工作中的计算机的运行情况，在发现异常情况时能够及时处理，就可以大大减少对我们的侵害，给OA系统一个洁净而安全的生存环境。
参考文献
[1] 胡瑞卿,田杰荣.关于网络安全防护的几点思考[J].电脑知识与技术,2008(16).
网络安全防范策略范文2
关键词：安全；信息；内部网络；防范策略
中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 12-0000-02
Analysis on Prevention Strategies of Enterprises Internal Network Security
Feng Jie
(Chongqing MSA Communication and Information Center,Chongqing408000,China)
Abstract:With the development of computer network technology,more and more enterprises to establish their own internal network.Although information transfer and sharing with fast and stable,easy and flexible features,but its lack of security of the structure is to be virus outbreak,the first weak link data leakage.Enterprises within the article based on the current status and characteristics of network security,network security threat analysis,and presents preliminary preventive measures and control strategies.
Keywords:Security;Information;Internal network;Prevention strategies
随着计算机及信息网络技术的飞速发展，企事业单位数字化管理作为为网络时代的产物，已经成为目前应用管理发展的方向。同时，随着各企业内部网络规模的急剧膨胀，网络用户的快速增长，单位内部网络安全是信息化建设中不可忽视的首要问题。网络信息的安全性变得日益重要起来，已被信息社会的各个领域所重视。
一、企事业内部网络的现状及威胁网络安全的因素
1.软件漏洞：每一个操作系统或网络软件的出现都不可能是无缺陷和漏洞的。这就使我们的计算机一旦连接入网，将成为众矢之的，处于危险的境地。目前，被广泛使用的网络操作系统主要是UNIX、Linux、WINDOWS等，这些操作系统都存在各种各样的安全问题，许多新型计算机病毒都是利用操作系统的漏洞进行传染。如不对操作系统进行及时更新，弥补各种漏洞，计算机即使安装了防毒软件也会反复感染。
2.缺乏隔离机制：一旦有一台计算机被病毒木马所感染，其它的也就都陷入了非常危险的境地。网关是内外网通信的必经之路，是外网联入内网的咽喉。使用网关的好处在于，网络数据包的交换不会直接在内外网络之间进行。内部计算机必须通过网关，进而才能访问到Internet，这样操作者便可以比较方便地在服务器上对网络内部的计算机访问外部网络进行限制。
3.病毒的破坏：计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、破坏网络资源、使网络效率急剧下降、甚至造成计算机和网络系统的瘫痪，是影响单位内部网络安全的主要因素。
4.非正常途径访问或内部破坏：在单位内部中，有人为了报复而销毁或篡改人事档案记录；有人改变程序设置，引起系统混乱；有人越权处理公务，为了个人私利窃取机密数据等。这些安全隐患都严重地破坏了单位的管理秩序，造成了管理的混乱及重要文件的外流。
5.网络入侵：是指网络攻击者通过非法的手段（如破译口令、电子欺骗等）获得非法的权限，并通过使用这些非法的权限使网络攻击者能对被攻击的计算机进行非授权的操作。
6.网络硬件设备受损：企事业单位内部网络涉及的设备分布在整个单位内，管理起来非常困难，任何安置在不能上锁的地方的设施，都有可能被人有意或无意地损坏，这样可能会造成内部网络全部或部分瘫痪的严重后果。
7.缺乏安全意识：企事业内部网络是一个比较特殊的网络环境。随着单位内部网络规模的扩大，目前，大多数基本实现了科室办公上网。由于上网地点的扩大，许多领导和员工的计算机网络安全意识薄弱、安全知识缺乏。加之规章制度还不够完善，还不能够有效的规范和约束其上网行为，使得网络监管更是难上加难。
二、企事业网络安全的防范策略
（一）技术层面对策
1.防火墙（Fire Wall）技术：防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合，它是不同网络或网络安全域之间信息的唯一出入口，能根据使用者的安全政策控制出入网络的信息流。根据防火墙所采用的技术和对数据的处理方式不同，我们可以将它分为三种基本类型：包过滤型，型和监测型。
2.数据加密技术：数据加密技术是最基本的网络安全技术，被誉为信息安全的核心，最初主要用于保证数据在存储和传输过程中的保密性。加密技术通常分为两大类：“对称式”和“非对称式”。对称式加密就是加密和解密使用同一个密钥，通常称之为“Session Key”这种加密技术目前被广泛采用。而非对称式加密就是加密和解密所使用的不是同一个密钥，通常有两个密钥，称为“公钥”和“私钥”，它们两个必需配对使用，否则不能打开加密文件。
3.数字签名技术数字签名是通信双方在网上交换信息用公钥密码防止伪造和欺骗的一种身份认证。在传统密码中，通信双方用的密钥是一样的，既然如此，收信方可以伪造、修改密文，发信方也可以抵赖他发过该密文，若产生纠纷，将无法裁决谁是谁非。
（二）日常管理层面对策
1.建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。同时，加强对工作人员的管理教育，不断加强自身学习，了解新形势，适应新变化。充分认识到新时期保密问题的重要性、紧迫性，不断增强保秘意识，提高计算机网络安全保密知识水平，真正了解所有设备的性能，掌握防止泄密的知识和防范措施。
2.数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。
3.对操作系统、数据库及服务系统进行漏洞修补和安全加固。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的可移动磁盘和程序，不随意下载网络可疑信息。
4.提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。
（三）物理安全层面对策
要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：
1.计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。
2.网络机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要，它直接影响到系统的安全性和可靠性。选择计算机网络机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
3.机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏篡改重要数据、盗窃网络设施、非法暴力入侵等而采取的安全措施和对策。
三、结束语
总之，网络安全是一个综合性的课题，涉及技术、使用、管理等诸多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施。对于企事业单位内部，不管是网络管理员还是一般人员，一定要提高网络安全责任意识，加强网络安全技术的掌握，改善单位内部网络安全现状，从而对我国信息技术的日益发展产生重大影响。
参考文献：
[1]李军义.计算机网络技术与应用[M].北方交通大学出版社,2006,7
网络安全防范策略范文3
一电子政务网络安全风险
一.一网络结构难以节制
最近几年来跟着互联网技术的快速发展,网络技术已经经普及到人们的糊口以及工作之中,网络范围日趋扩展,网络结构愈来愈繁杂,跟着而来的网络安全问题也愈来愈凸起。良多情况下,网络系统配置没有跟着网络范围的扩展而及时进行优化就会致使网络机能降落,极易致使网络安全隐患,为电子政务网络带来巨大的损失。
一.二网络漏洞不能及时发现
1般来说,网络漏洞是招致网络袭击的首要缘由,电子政务网络拥有范围庞大、网络装备种类繁多、系统多样等特色,在没有完美的网络安全防范系统的情况下,单靠网络管理员的能力是没法保证网络安全的,特别是最近几年来网络黑客技术水平不断提高,电子政务网络的安全问题也愈来愈凸起,如果网络漏洞不能被及时发现就极易成为成为网络黑客袭击的对于象。
一.三信息泄漏、丢失
网络信息泄漏、丢失主要是指系统数据在未知情况下产生泄漏、丢失,主要是非法入侵着在输进程中通过同搭线技术树立引发随时盗取首要保密信息,探测用户账号以及密码,此外还包含因为工作人员失误致使的存储介质丢失信息等情况。
一.四非授权走访
通常情况下,用户只有在被授权的情况下才能进入网络并走访以及利用网络资源,如果在没有授权的情况下阅读网络资源时称之为非授权走访。非授权走访是1种不遵照系统走访节制机制的非法行动,包含非法用户走访网站并进行非法操作,或者者合法用户进行确权操作等。
一.五内部袭击
网站袭击是电子政务网络存在的最大安全隐患,包含外来黑客袭击以及内部系统的袭击,其中来自系统内部的袭击所占比例较大,主要是内部员工对于网络系统、操作系统发起的袭击。
一.六数据交流安全没法保证
电子政务网络的外网是与Internet互相联的,所之外网子在进行数据交流的进程中存在的安全隐患对于内网也会造成极大要挟,例如计算机病毒、垃圾邮件等。
二电子政务网络的安全防范措施
二.一加强基础安全服务设施建设
完美的安全服务设施可以为电子政务网络系统提供1个优良的网络环境,是实现网络安全和保证带着你政务网络高效、安全运行的基本前提。电子政务网络基础安全设施建设需要做到下列几点:
二.一.一完美网站走访身份验证机制
网站能否知足用户的走访需求需要经由系统安全措施对于用户的身份进行验收,只有身份验证通过才能进行走访,如果用户身份没有患上到验证,则此时的系统防火墙变化施展作用,辨认假的用户信息其实不予服务,所以用户身份验证是电子政务基础安全策略的1个症结问题。
二.一.二加强网络装备管理
网络装备的有效管理对于网络安全有侧重要影响,而树立1个比较容易管理的、可操作性强的网络首先要加强网络装备管理,有必要时赋与部份网络装备1些可托的辨认码,以便对于网络装备的走访权限以及走访位置进行管控。
二.一.三保证数据的安全性
数据安全是电子政务网络安全的核心问题,所以要保证信息数据的保密性、完全性,以便用户可以从系统上获取可托度高的、未被修改的信息数据。
二.二充沛应用安全技术保证平台安全
电子政务网络安全的防范措施除了了加强基础安全服务设施建设外还需要充沛应用当前的安全技术以及安全产品以进1步保证网络系统的安全性,例如网络袭击检测技术、漏洞检测技术、通信加密技术、走访节制技术等等,各种网络安全技术以及产品的利用可以有效防御网络袭击、节制用户权限、预防信息泄漏或者者被损坏,可以为电子政务网络创立1个安全的运行环境。
二.二.一数据交流安全性
电子政务网络系统的日常工作中需要进行网络数据交流,不管是外网数据交流、专网数据交流仍是内网数据交流都无比频繁,而数据传输与交流也是存在极大安全隐患的环节,所以需要采取有效技术措施来保证网络数据交流的安全性,例如采取物理隔离网闸实现不同安全级别网络之间的安全隔离,以保证网络数据的安全交流。
二.二.二网络域走访节制
电子政务网络系统不但要对于系统内部装备进行走访权限节制,同时也要对于远程接入装备进行限制,如斯才能最大程度确保网络的安全性。例如采取防火墙技术、VLAN技术对于网络规模进行顾虑,进而实现对于网络域走访的节制。
二.二.三通信加密
电子政务网络系统中包含大量保密性数据,为了保证数据的安全性,在加强网络环境安全防范的同时还需要对于首要数据进行加密,例如应用IPSEC、API等技术来实现首要数据的安全通信。
二.二.四防御网络病毒
网络病毒是致使网络安全风险的首要因素,因而电子政务系统的安全防范更需要作用病毒防御工作,采取防病毒软件对于整个网络环境进行全方位监控,所采取的防病毒软件要与网络环境设计相兼容,并具备自动进级能力,以灵便应答病毒的变异。
网络安全防范策略范文4
关键词：网络安全；个人信息；计算机病毒
随着网络技术的不断应用，网络虚拟账号增多，我国互联网应用与基础设施已不仅满足网民上网娱乐的需求，更与金融证券、交通、能源、海关、税务、工业、科技等重点行业的联网，满足人们工作等各行各业的需求，虚拟账号等个人隐私性资料逐渐增多。虚拟财产与网络隐私安全成为越来越多人关注的焦点。网络安全，指采用各种方式与运行手段，以维护网络硬件、软件的正常运行，保护网络个人信息数据、账号的完整性与私密性。
一、 影响网络安全的几大因素
近几年来，危及网络安全的事件时有发生，如前几年出现的“熊猫烧香”病毒，导致大量计算网络瘫痪，网络企业谈“熊猫”色变。笔者认为，导致网络安全受到威胁有以下几大因素：
（一） 网络安全的物理因素
网络安全的物理因素指的是在物理条件下，使网络安全受到威胁的因素，如计算机硬件破坏，由于不可抗力，如地震、水灾等因素造成的网络损伤，这些虽然不是影响网络信息安全的主要因素，但是可预防，一旦这些因素造成损伤，其影响力也是巨大的。
（二） 软件漏洞和“后门”
任何系统都是一种人为的操作，不可避免地出现软件漏洞，而这些漏洞恰恰就是一些恶意病毒攻击的主要目标。大量的案例显示，计算机病毒的流入大部分是由系统漏洞进入计算机内，导致整个系统崩盘。
在这类软件漏洞中，“缓冲区溢出”是其中攻击中最容易被利用的系统漏洞。这是由于很多系统不检查程序与缓冲区间的变化就接收各种数据，并把溢出区放在堆栈里，导致黑客乘机而入，使计算机受到病毒的攻击；“拒绝服务”则是利用了搅乱TCP/IP连接的次序的原理，使系统拒绝合法的请求，甚至等待超时。
另外，许多计算机软件设计人员为方便而设置一些软件“后门”，“后门”一般不被人所知，但一旦被黑客发现，对于计算机应用者来说，将是整个系统的“灭顶之灾”。
（三） 影响网络安全的人为因素
在这里，影响网络安全人为因素有主观因素与客观因素两种。
客观因素是指计算机操作人员的失误或用户安全意识不强、将自己的帐号拿来与他人共享等而导致的网络信息泄漏，但其对网络安全却影响重大。在很多情况下，计算机使用者会安装各种合法服务工具以改进系统的管理，提高服务质量，但这些合法的服务工具却成为病毒的攻击对象，病毒制造者会利用这些合法工具收集对系统具有威胁性的信息，另外，域名、个人信息操作过于简单，也会使黑客轻易破译密码，导致个人信息被窃取。
另一方面就是人为的主观破坏因素，如近几年大量出现的计算机“黑客”。黑客，英文名称hacker，早期带有一定的褒义色彩，指那些热衷于电脑操作，对计算机程序操作十分精通的电脑高手，然而随着时间推移，“黑客”一词已失去原有的色彩，而变成一种专门破坏他人计算机程序，窃取网络个人信息的恶意破坏者的代名词。他们的出现，积极方面是由于战争等需要获悉敌方的信息，但更多时候是由于病毒利益链的诱惑，不少网络黑客制造病毒，攻击他人计算机程序，窃取信息以谋取非法财产。
二、 网络安全防范策略要点
随着网络走进千家万户，成为生活的必须品，网络安全日益突显其重要性，目前安全防范措施主要有以下几方面：
（一） 防火墙的应用
防火墙是现在普遍被应用的网络安全防范措施，它通过在网络边界上建立网络安全监测系统来隔离内外网，确认哪些允许外部访问，哪些不允许访问，像过滤网一样筛选可用网络，阻挡外部网络入侵，保护计算机安全。
（二） 加密技术
加密技术就是对计算机信息进行编码和解破，保护数据在传输过程的安全性。数据加密方式一般为将可读信息转成密文，反过来即为解密，为两台计算机在公共网络上建立一个安全传输通道。事实证明，加密技术对保证网络安全也是很有效的手段。
另外，用户也可以通过以下手段减少安全威胁，保护计算机网络安全：
1.隐藏IP地址：IP地址在网络安全上是一个很重要的概念，它就像是一个目标，黑客会利用一些网络探测技术获取用户的IP地址，并向这个地址发动病毒攻击。隐藏IP地址的主要方法是使用服务器，使其他用户只能探测到服务器的地址而不是用户的真正地址，保障了用户的上网安全。
2.关闭不必要的端口：一些不必要的端口服务不仅占用系统资源，也增加了系统的安全隐患，黑客入侵时会扫描到计算机端口，并加以利用。
3.时常更改管理员帐号和密码：管理员帐号和密码保护可以说是系统的第一道防线，可以在设置管理员密码的同时设置一个没有权限的帐号与密码，混淆网络入侵者视听，在一定程度上减少安全威胁。
4.安装必要的杀毒软件，时常更新软件：杀毒软件的使用能够随时保护计算机不受攻击，并随着病毒的更新而随时更新病毒库，提高计算机的安全性。
伴随着网络时代“云计算”的广泛应用，“云安全”与“云查杀”技术被许多杀毒软件企业应用，这项技术融合了并行处理、网络计算、未知病毒等新兴技术与概念，通守网络客户端对网络中软件行为的异常监测，获取木马及恶评插件的最新信息，并进行自动分析与处理，传送到网络的每一个客户端，保证网络安全。
参考文献：
[1]彭宇.网络安全技术刍议.技术中心[J].2009(10)
网络安全防范策略范文5
关键词：计算机网络；安全隐患；防范
Abstract:Computer networks along with its universal in china，and use of the computer network crime rises year by year，state，enterprises and inpiduals who caused heavy losses and economic harm.therefore，the computer network by the hazards to a detailed analysis on the basis of a computer network security precautions against the basic policy to protect the computer network security and legal rights and interests of users.
Keywords:Computer network;Safety hazards;Prevention
计算机网络在我国已经迅速普及，网络己经渗透到国民经济的各个领域，渗透到我们工作生活的方方面面。在短短的几年中，发生了多起针对、利用计算机网络进行犯罪的案件，给国家、企业和个人造成了重人的经济损失和危害。特别是具有行业特性的犯罪，例如金融部门等，更是令人触目惊心。因此，探讨计算机网络安全隐患与防范策略显得十分必要。
一、计算机网络安全隐患分析
（一）恶意攻击
恶意攻击分为主动攻击和被动攻击，它是一种人为的、蓄意的破坏行为，是计算机网络所面临的最大威胁之一。其中，主动攻击是以破坏对方的网络和信息为主要目的，通常采用修改、删除、伪造、欺骗、病毒、逻辑炸弹等手段，一旦获得成功可破坏对方网络系统的正常运行，甚至导致整个系统的瘫痪。而被动攻击以获取对方信息为目标，通常在对方不知情的情况下窃取对方的机密信息，例如商贸秘密、工程计划、投标标底、个人资料等，但是不破坏系统的正常运行。不论是主动攻击，还是被动攻击都可能对计算机网络造成极大的危害，并导致一些机密数据的泄漏，从而造成不可弥补的损失。因此，必须采取一些必要的防范措施。
（二）软件漏洞和后门
软件漏洞分为两种：一种是蓄意制造的漏洞，是系统设计者为日后控制系统或窃取信息而故意设计的漏洞；另一种是无意制造的漏洞，是系统设计者由于疏忽或其它技术原因而留下的漏洞。因为这些漏洞的存在从而给网路带来了一定的安全隐患。例如：为了给系统开发人员提供的便捷的入口，从而不设置操作系统的入口密码，给开发人员的通道也成了“黑客”们的通道；操作系统运行时，一些系统进程总在等待一些条件的出现，一旦有满足要求的条件出现，程序便继续运行下去，这都是“黑客”可以利用的。另外，程序员为了方便自己而设置的一些软件后门，虽然一般不为外人所知，但一旦泄漏出去或被他人发现，极有可能带来危害更是极大和损失。
（三）计算机病毒
目前数据安全的头号大敌是计算机病毒，它是一种特殊编制的计算机程序，这种程序可以通过磁盘、光盘、计算机网络等各种途径进行复制传播。从上世纪80年代计算机病毒的首次被发现，至今全世界已经发现的计算机病毒以达数万种，并且还在高速的增加，其隐蔽性、传染性、破坏性都在进一步的发展。随着Internet的迅猛发展，计算机病毒扩散速度大大加快，而且破坏性也加大，受感染的范围也越来越广，对各个国家的信息系统造成严重危害。为世界带来了一次又一次的灾难。根据美国著名的MIS Manages和Data Quest市场公司的调查，在美国大约有63%的微机曾受病毒侵害，而其中9%的病毒案例造成了超过10万美元的损失。
二、计算机网络安全防范策略
（一）网络防火墙技术
网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。防火墙系统是由两个基本部件包过滤路由器(Packet Filtering Router)、应用层网关(Application Gateway)构成的，防火墙处于5层网络安全体系中的最底层，作为内部网络与外部公共网络之间的第一道屏障，防火墙是最先受到人们重视的网络安全产品之一。虽然防火墙处于网络安全的最底层，负责网络间的安全认证与传输，但随着网络安全技术的整体发展和网络应用的不断变化，现代防火墙技术已经逐步走向网络层之外的其他安全层次，不仅要完成传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。
（二）数据加密技术
数据加密技术是最基本的网络安全技术，被誉为信息安全的核心，最初主要用于保证数据在存储和传输过程中的保密性。它通过变换和置换等各种方法将被保护信息置换成密文，然后再进行信息的存储或传输，即使加密信息在存储或者传输过程为非授权人员所获得，也可以保证这些信息不为其认知，从而达到保护信息的目的。根据密钥类型不同可以将现代密码技术分为两类：对称加密算法(私钥密码体系)和非对称加密算法(公钥密码体系)。
（三）网络安全管理措施
网络安全管理策略包括：确定安全管理等级和安全管理范围；指定有关网络操作使用规程和人员出入机房管理制度；制定网络系统的维护制度和应急措施等。
（四）提高网络工作人员的素质，强化网络安全责任
提高网络工作人员的管理素质也是一项重要的任务。对工作人员要结合硬件、软件、数据等网络系统各方面进行安全教育，提高工作人员的责任心，并加强业务技术培训，提高操作技能，重视网络系统的安全管理，防止人为事故的发生。在我国，网络研究起步较晚，网络安全技术还有待提高和发展。另外，为了确保网络的安全运行，我们还要建立严密的管理制度，制定完善的管理措施，提高人们对网络安全的认识，完善法律、法规，对计算机犯罪进行法律制裁。
（五）访问与控制
授权控制不同用户对信息资源的访问权限，即哪些用户可访问哪些资源以及可访问的用户各自具有的权限。对网络的访问与控制进行技术处理是维护系统运行安全、保护系统资源的一项重要技术，也是对付黑客的关键手段。
参考文献
[1]殷伟.计算机安全与病毒防治[M].合肥:安徽科学技术出版社，2004
网络安全防范策略范文6
策略
中图分类号:TP39 文献标识码:A
1 计算机网络安全存在的问题
1.1 计算机病毒及其危害
计算机病毒是一种人为编制的具有破坏性的程序代码。它具有复制性、潜伏性、传播性、和破坏性。到目前为止,已发现的计算机病毒近万种。恶性病毒可使整个计算机软件系统崩溃,数据全毁。这样的病毒也有上百种。计算机病毒是附在计算机软件中的隐蔽的小程序,它和计算机其他工作程序一样,但它的功能会破坏正常的程序和数据文件。
1.2盗用IP现象
盗用IP地址现象非常普遍,这不仅影响了网络的正常运行,而且一般被盗用的地址权限都很高,因而也给用户造成了较大的经济损失。盗用IP地址就是指运用那些没有经过授权的IP地址,从而使得通过网上资源或隐藏身份进行破坏网络的行为得以实现。目前,网络上经常会发生盗用IP地址,这不仅严重侵害了合法使用网络人员的合法权益,而且致使网络正常工作受到负面影响。
1.3 内网攻击以及外网攻击
网络可分为内网和外网,网络受到攻击也分为来自外部的非法访问和网络攻击以及来自内部的非法访问和网络攻击。无论是哪种网络攻击都要经过三个步骤:搜集信息-目标的选择、实施攻击-上传攻击程序、下载用户数据。
1.4 垃圾邮件和病毒邮件泛滥
电子邮件系统是办公自动化系统的基本需求,随着信息化的快速发展,邮件系统的功能和技术已经非常成熟,但是也避免不了垃圾邮件和病毒邮件的传送。垃圾邮件和病毒邮件是破坏网络营销环境的罪魁之一,垃圾邮件影响了用户网上购物的信心,从而进一步危害到了电子商务网站的发展。垃圾邮件和病毒邮件占用了大量的网络资源。使得正常的业务运作变得缓慢,另外,垃圾邮件与一些病毒和入侵等关系越来越密切,已经成为黑客发动攻击的重要平台之一。
2计算机网络安全的防范策略
2.1 计算机病毒的安全与防范技术
在网络环境下,防范计算机病毒仅采用单一的方法来进行已经无任何意义,要想彻底清除网络病毒,必须选择与网络适合的全方位防病毒产品。对互联网而言,除了需要网关的防病毒软件,还必须对上网计算机的安全进行强化;如果在防范内部局域网病毒时需要一个具有服务器操作系统平台的防病毒软件,还需要针对各种桌面操作系统的防病毒软件;如果在网络内部使用电子邮件进行信息交换时,为了识别出隐藏在电子邮件和附件中的病毒,还需要增加一套基于邮件服务器平台的邮件防病毒软件。由此可见,要想彻底的清除病毒,是需要使用全方位的防病毒产品进行配合。另外,在管理方面,要打击盗版,因为盗版软件很容易染上病毒,要访问可靠的网站,在下载电子邮件附件时要先进行病毒扫描,确保无病毒后进行下载,最重要的是要对数据库数据进行备份。
2.2 身份认证技术
系统对用户身份证明的核查过程就是身份认证,就是对用户是否具有它所请求资源的存储使用权进行查明。用户向系统出示自己的身份证明的过程就是所谓的身份识别。一般情况下,将身份认证和身份识别统称为身份认证。随着黑客或木马程序从网上截获密码的事件越来越多,用户关键信息被窃情况越来越多,用户已经越来越认识到身份认证这一技术的重要性。身份认证技术可以用于解决用户的物理身份和数字身份的一致性问题,给其他安全技术提供权限管理的依据。对于身份认证系统而言,合法用户的身份是否易于被其他人冒充,这是最重要的技术指标。用户身份如果被其他不法分子冒充,不仅会对合法用户的利益产生损害,而且还会对其他用户的利益甚至整个系统都产生危害。由此可知,身份认证不仅是授权控制的基础,而且还是整个信息安全体系的基础。身份认证技术有以下几种:基于口令的认证技术、给予密钥的认证鉴别技术、基于智能卡和智能密码钥匙 (UsBKEY)的认证技术、基于生物特征识别的认证技术。对于生物识别技术而言,其核心就是如何获取这些生物特征,并将之转换为数字信息、存储于计算机中。
2.3 入侵检测技术
入侵检测就是对网络入侵行为进行检测,入侵检测技术属于一种积极主动地安全保护技术,它对内部攻击、外部攻击以及误操作都提供了实时保护。入侵检测一般采用误用检测技术和异常监测技术。a)误用检测技术。这种检 测技术是假设所有的入侵者的活动都能够表达为征或模式,对已知的入侵行为进行分析并且把相应的特征模型建立出来,这样就把对入侵行为的检测变成对特征模型匹配的搜索,如果与已知的入侵特征匹配,就断定是攻击,否则,便不是。对已知的攻击,误用入侵检测技术检测准确度较高,但是对已知攻击的变体或者是一些新型的攻击的检测准确度
则不高。因此,要想保证系统检测能力的完备性是需要不断的升级模型才行。目前,在绝大多数的商业化入侵检测系统中,基本上都是采用这种检测技术构建。b)异常检测技术。异常检测技术是假设所有入侵者活动都与正常用户的活动不同,分析正常用户的活动并且构建模型,把所有不同于正常模型的用户活动状态的数量统计出来,如果此活动与统计规律不相符,则表示可能是入侵行为。这种技术弥补了误用检测技术的不足,它能够检测到未知的入侵。但是,在许多环境中,建立正常用户活动模式的特征轮廓以及对活动的异常性进行报警的阈值的确定都是比较困难的,另外,不是所有的非法入侵活动都在统计规律上表示异常。今后对入侵检测技术的研究主要放在对异常监测技术方面。
2.4 被动防范策略
计算机网络安全防范策略还包括一些被动式防范策略,主要包括隐藏IP地址、关闭端口、更换管理员账户等。a)隐藏IP地址。在网络安全方面,IP地址的作用是非常大的,如果IP地址被攻击者盗用,他就可以向这个IP发动各种进攻。用服务器能够实现IP地址的隐藏,服务器使用后,其他用户只能对服务器IP地址进行探测,而根本检测不到用户的IP地址,也就是说,隐藏IP地址的目的实现了,用户上网安全得到了很好的保护;b)关闭不必要的端口。一般情况下,黑客要想攻击你的计算机,首先对你的计算机端口进行扫描,如果安装了端口监视程序,这会有警告提示。另外,还可以通过关闭不必要的端口来解决此问题;c)更换管理员账户。管理员账户的权限最高,如果这个账户被攻击,那么危害将会很大。而截获管理员账户的密码又是黑客入侵常用的手段之一,因此,要对管理员账户进行重新配置。
参考文献
[1] 胡瑞卿,田杰荣.关于网络安全防护的几点思考[J].电脑知识与技术,2008(16).
