前言：中文期刊网精心挑选了机房网络应急预案范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
机房网络应急预案范文1
关键词：计算机网络；安全；影响因素；防范措施
在目前的社会中，计算机网络已经成为人们生活中重要的构成部分。无论是哪个领域，都需要应用到计算机网络。而21世纪本身就是信息化的时代，在这一时期，实现了信息全球化，很多的信息都利用网络交流平台实施操作和执行，如果用户不注意实施安全保护，将会使得计算机网络的安全受到威胁，很容易出现信息丢失和隐私泄露的问题。所以，就需要合理的采取相应的防范措施来针对计算机网络安全问题进行解决，以更好的保障计算机网络的安全。下面本文就主要针对影响计算机网络安全的因素与防范措施进行深入的分析。
1计算机网络安全内容分析
就狭义层面来分析，计算机网络安全就是指代的计算机中网络信息资源没有受到人为以及自然的干扰，其完整性得以保存。一句话来说就是计算机网络中的用户信息处于安全的层面没有受到恶意的供给，计算机网络可以正常的运行，用户的数据信息可以正常的使用。就狭义的层面来进行分析，计算机网络安全也就是系统信息安全。而就广义的角度来进行分析，与计算机网络有关的信息，无论是在严密性上还是在完整性上，都有着理论的支持，都是需要有效的执行计算机网络安全探究。所以，计算机网络安全也指代的是设备自身的安全。
2计算机网络安全所具有的特征
计算机网络安全中，主要体现出的特性就是保密性、完整性、可用性以及可控性。而所谓的保密性就是指代的针对用户信息实施保护，用户终端没有授权的情况下，无法获得相应的信息。而完整性就是指代的数据信息在没有得到允许的情况下，数据的传送以及存储不会出现丢失。可用性则是表明网络中用户的信息在得到允许的情况下，用户可以对其进行使用。另外，可控性就是指代的针对信息实行传播，并对内容进行合理的控制的一种能力。
3计算机网络安全的相关影响因素
3.1网络有着一定的脆弱性。计算机网络具有开放性的特征，其较为自由，网络信息也是一种虚拟的信息。而这样的特点就使得计算机网络具有一定的脆弱性，这样的特性在一定程度上无法得到规范化的管理，人们可以随意的利用终端来进行互联网的连接。这样的操作既可以方便用户对信息实行查找，同时也会使得计算机网络的数据文件很容易出现丢失的情况。而且在计算机网络的浏览以及访问的数量逐渐增多的情况下，计算机网络的管理难度也会相应的增加，尤其是在对一些隐私性的信息进行管理的时候，会使得这些信息容易出现被窃取的可能。
3.2支持文件存在较大弊病。操作系统一般支持多种类型的文件，可以对多种格式的文件实施传送，而这样无疑会使得支持文件的弊病被凸显出来。很多的安装程度自身都会携带相应的文件，这些文件为可执行文件，而且都是由人工所编撰，由于人为的因素，就会使得这些文件中往往会存在一些弊病，在执行的过程中，就很有可能使得计算机网络系统出现瘫痪的可能。如果供应商或者是个人实施远程文件传输的过程中，在中途很有可能被不法分子将重要信息窃取，由于有着这一弊病的存在，使得各种程度都可以依据这一点来对系统造成破坏，所以，用户在针对程度实施安装处理的过程中，需要做好严格的把控工作。
3.3进程中存在不安全的因素。操作系统可以被创建，然后在对其进行运行，间谍软件就可以利用这点，来对用户的信息进行窃取。在用户没有察觉的情况下，在用户的终端上进行后门的安装，从而获取到大量的用户信息。所谓的间谍软件就是能够使得用户可以针对物质实现有效的控制，同时能够针对用户的资源进行一定的掌控。而用户安装的监测程度却无法检测出间谍软件，这样无疑使得计算机网络的安全等级降低，使得计算机系统存在严重的安全隐患。
3.4防火墙存在一定的局限性。防火墙是主要的网络保障，其存在于内网和外网、专业网与公共网之间。防火墙通过软件与硬件相结合，在互联网之间建立起一个安全的网关，防止内网遭受侵害。其仅仅是对网络的安全进行保障，无法对网络内部的侵犯进行防止。如果内网与外网的非法者进行联合，防火墙就会起不到任何作用。目前有很多种途径会对防火墙造成隐患，因此，其具有一定的局限性。
3.5数据库存储内容存在不安全因素。数据库主要是对大量的信息进行存储和应用，其本身并不存在安全问题的保护功能。对于数据库的安全来说，主要是对数据的可靠性、准确性进行保障。如果授权用户非法越过了访问权限，就可以随意理性数据，甚至是窃取用户信息。
4防范措施
4.1获取口令。对于获取口令，应该及时对漏洞进行补丁，并且设置比较复杂的密码。然后还要选择有力的软件进行保护，比如杀毒软件、防火墙等等。还要注意尽量不要使用ADSL的路由功能，因此在方便自己的同时也会给网络犯罪分子提供方便。
4.2特洛伊木马程序。对于特洛伊木马程序的防范，用户需要定期对计算机进行查毒，如果发现问题，就应该马上运行病毒检测软件进行杀毒，以保证最小程度的丢失信息。
4.3www欺骗技术。对于WWW欺骗技术的防范，首先，是必须要管理好Cookie，对其设定级别加密;其次，是用户要对自己的信息进行保护，定期对以往的记录进行清除，尽量不要在浏览器中自动保存密码信息。再次，对Java程序和ActiveX控件进行阻止。此外还要对访问过的网页及时进行清除。
4.4电子邮件攻击。在商业贸易中，往往都存在通过电子邮件进行攻击的现象。电子邮件攻击是向一个或者多个邮箱发送大批量的邮件，增加处理器时间的网络流量，严重消耗系统资源，最终导致整个系统崩溃。对其防范主要是可以通过垃圾邮箱的设置，来阻止垃圾邮件，还可以设置接收邮箱的大小。
4.5网络监听。对于网络监听的防范有多种，首先，要及时对正在运行的程序进行检验，如果出现异常现象，应该多加重视;其次，如果发现一些可疑的文件，其大小持续累积，时间持续更新，应该马上进行检查;再次，对网卡的工作模式进行定期的检测;此外，还可以通过安全通信协议夹加强信息的保密。
5结束语
通过本文的分析可以充分的了解到，计算机网络在实际的应用中，有着很多突出的应用优势，而且计算机网络也很容易受到各种因素的影响，从而使得计算机网路的安全受到威胁，面对这一点，就需要合理的采取相应的防范措施，来对可能威胁到计算机网络安全的因素进行详尽的分析，以更好的保障计算机网络的安全，从而推动计算机网络的发展。
参考文献
[1]许振霞.浅谈影响计算机网络安全的因素与防范措施[J].电子世界，2014(4).
[2]吴昊.浅谈影响计算机网络安全的因素与防范措施[J].计算机光盘软件与应用.2013(14).
[3]成启明.浅谈影响计算机网络安全的因素与防范措施[J].承德民族师专学报，2015(2).
机房网络应急预案范文2
关键词：网络安全 信息安全 防火墙
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2013）03-0197-02
随着网络技术发展和Internet 的普及，网络信息安全的内涵也就发生了根本的变化。从本质上来讲，网络安全就是网络上的信息安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
在当今网络互连的环境中，网络安全体系结构的考量和选择显得尤为重要.采用传统的防火墙网络安全体系结构不失为一种简单有效的选择方案。
1 防火墙的定义及分类
防火墙是用来对因特网种特定的连接段进行隔离的任何一台设备或一组设备，他们提供单一的控制点，从而允许或禁止在网络中的传输流。通常有两种实现方案，即采用应用网关的应用层防火墙和采用过滤路由器的网络层防火墙。防火墙的结构模型可划分为策略（policy）和控制（control）两部分，前者是指是否赋予服务请求着相应的访问权限，后者对授权访问着的资源存取进行控制。
1.1 应用层防火墙（application-layer firewall）
应用层防火墙可由下图简单示例：
图1 应用层防火墙
其中C代表客户；F代表防火墙而居于客户和提供相应服务的服务器S之间[2]。客户首先建立与防火墙间的运输层连接，而不是与服务器建立相应的连接。域名服务器DNS受到客户对服务器S的域名解析请求后，返回给客户一个服务重定向纪录（service redirection record），其中包含有防火墙的IP地址。然后，客户与防火墙进行会话，从而使防火墙能够确定客户的标识，与此同时包含对服务器S的服务请求。接下来防火墙F判断客户C是否被授权访问相应的服务，若结果肯定，防火墙F建立自身同服务器S键的运输层连接，并充当二者间交互的中介。应用层防火墙不同于网络层防火墙之处在于，其可处理和检验任何通过的数据。但必须指出的是，针对不同的应用它并没有一个统一的解决方案，而必须分别编码，这严重制约了它的可用性和通用性。另外，一旦防火墙崩溃，整个应用也将随之崩溃；由于其自身的特殊机制，带来的性能损失要比网络层防火墙要大。
1.2 网络层防火墙（IP-layer firewall）
网络层防火墙的基本模型为一个多端口的IP层路由器，它对每个IP数据报都运用一系列规则进行匹配运算[3]，借以判断该数据报是否被前传或丢弃，也就是利用数据包头所提供的信息，IP数据报进行过滤（filter）处理。
防火墙路由器具有一系列规则（rule），每条规则由分组刻面（packet profile）和动作（action）组成。分组刻面用来描述分组头部某些域的值，主要有源IP地址，目的IP地址，协议号和其他关于源端和目的端的信息。防火墙的高速数据报前传路径（high_speed datagram forwarding path）对每个分组应用相应规则进行分组刻面的匹配。若结果匹配，则执行相应动作。典型的动作包括：前传（forwarding），丢弃（dropping），返回失败信息（sending a failure response）和异常登记（logging for exception tacking）。一般而言，应包含一个缺省的规则，以便当所有规则均不匹配时，能够留一个出口，该规则通常对应一个丢弃动作。
1.3 策略控制层 （policy control level）
现在引入策略控制层的概念，正是它在防火墙路由器中设置过滤器，以对客户的请求进行认证和权限校验，策略控制层由认证功能和权限校验功能两部分组成。前者用来验证用户的身份，而后者用来判断用户是否具有相应资源的访问权限。
图2 策略控制层
如上图所示，C为客户，S为服务器，F1、F2为处于其间的两个防火墙。A1和X1分别为认证服务器和权限验证服务器。首先由C向S发送一个数据报开始整个会话过程，客户C使用通常的DNSlookup和网络层路由机制。当分组到达防火墙F1时，F1将会进行一系列上述的匹配。由于该分组不可能与任何可接受的分组刻面匹配，所以返回一个“Authentication Required”的标错信息给C，其中包括F1所信任的认证/权限校验服务器列表。然后客户C根据所返回的标错信息，箱认证服务器A1发出认证请求。利用从A1返回的票据，客户C向全县校验服务器Z1发出权限校验请求，其中包括所需的服务和匹配防火墙所需的刻面。Z1随之进行相应的校验操作，若校验结果正确，权限校验服务器Z1知会防火墙F1允许该分组通过。在客户器C的分组通过F1后，在防火墙F2处还会被拒绝，从而各部分重复上述过程，通过下图可清晰的看到上述过程中各事件的发生和处理。
网络防火墙技术是一项安全有效的防范技术，主要功能是控制对内部网络的非法访问。通过监视等措施，限制或更改进出网络的数据流，从而对外屏蔽内部网的拓扑结构，对内屏蔽外部危险站点。防火墙将提供给外部使用的服务器，通过一定技术的设备隔离开来，使这些设备形成一个保护区，即防火区。它隔离内部网与外部网，并提供存取机制与保密服务，使内部网有选择的与外部网进行信息交换；根据需要对内部网络访问的INTERNET进行控制，包括设计流量，访问内容等方面，使内部网络与INTERNET的网络得到隔离，内部网络的IP地址范围就不会受到INTERNET的IP地址的影响，保证了内部网络的独立性和可扩展性（如图3）。
目前的防火墙产品主要有堡垒主机，包过滤路由器，应用层网关（服务器）以及电路层网关，屏蔽主机防火墙，双宿主机等类型。虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但防火墙并不是万能的，自身存在缺陷，使它无法避免某些安全风险，而且层出不穷的攻击技术又令防火墙防不胜防。
2 结语
随着INTERNET在我国的迅速发展，防火墙技术引起了各方面的广泛关注，一方面在对国外信息安全和防火墙技术的发展进行跟踪，另一方面也已经自行开展了一些研究工作。目前使用较多的，是在路由器上采用分组过滤技术提供安全保证，对其他方面的技术尚缺乏深入了解。防火墙技术还处在一个发展阶段，仍有许多问题有待解决。因此，密切关注防火墙的最新发展，对推动INTERNET在我国的健康发展有着重要的意义。
参考文献
[1]雷震甲.《网络工程师教程》.清华大学出版社，p644 2004.7.
机房网络应急预案范文3
关键词：计算机网络；安全方法防范；技术
随着我国社会经济的快速发展，人们的生活水平不断提高，计算机逐渐走进了人们的生活中。据相关统计，2014年我国网民规模已达6.32亿，接近我国人口数量的一半。可见，计算机给人们的生活带来了很多便利，人们对计算机的依赖性越来越强。计算机网络安全随着发展背景的不同，其含义有存在着一定的变化。用户在使用计算机的过程中，希望自己的个人隐私得到保护，避免被他人窃听，篡改，对于网络服务运营商来说，不仅要保证网络信息安全，还要在网络信息发生异常时，对问题进行修护。
1 我国计算机网络安全事件及发展现状
1998年6月16日，我国发生了第一期计算机网络遭到黑客入侵事件。犯罪嫌疑人先后共入侵8台计算机，通过不法手段，破坏了上海某信息网部分工作人员和五百多个用户的账号和密码，包括两台服务器上超级用户的账号和密码。年仅22岁的犯罪嫌疑人杨某是我国著名高校的计算数学专业的学生，具有相当高的计算机技术技能。其实早在1996年，杨某就曾成功的利用校园网攻击了某科技网，并获得了成功。随后杨某进入一家计算机公司工作，对信息网络进行长达2000多个小时的非法使用，造成的直接损失高达1.6万元人民币。杨某是我国修订刑法后，第一次以该罪名侦查批准逮捕的犯罪人员。近年来，由于我国在计算机网络安全方面的大力投入，我国计算机网络安全状况较良好，并没有出现影响较大的计算机网络信息安全事件，继续保持着平稳发展的趋势。但是用户信息遭到泄露的事情还是时有发生，比如QQ账号信息被盗，有很多用户都有过这样的经历，长时间未登陆QQ，再次登陆的时候就会发现账号信息被篡改的情况，QQ空间里了一些，有的入侵者以用户的名义通过聊天方式给用户QQ好友发送钓鱼网址链接，好友一看是QQ好友发来的，就很容易上当受骗。
目前，我国计算机网络信息安全的总体形势依然严峻。主要趋向于网络用户信息泄露；近年来，我国网络环境时时受到境外境外网络攻击，网络银行受到严重的“钓鱼威胁”。所谓钓鱼网站就是仿造一个与目标网站相似的网站，以假乱真。骗子只需租一个服务器，花几十块钱买个域名就可以了，所有的内容从真正的银行网站复制到仿造网站上，成本非常低，一般的计算机用户是分辨不出来仿造网站与真网站的区别的。大部分用户在搜索企业的网站时，都是在浏览器的搜索栏中输入关键词查找，根本不知道其准确域名，严重依赖搜索引擎，给了钓鱼网站可乘之机。那么，网民是如何找到钓鱼网站的呢？主要通过搜索结果和聊天工具两种形式。比如即将上映好莱坞国际电影，用户想要在网上实现在线支付电影票，骗子抓住了用户依赖搜索引擎的心理，会在各大热门搜索引擎上推广自己的网址，诱使用户点击该网址，而其他搜索这些关键词的用户，也会再次点击这个网址。如今钓鱼网站的威胁已经大大超过了木马病毒。
综上所述，虽然近年来我国计算机网络信息安全状况较平稳，没有特大网络犯罪案件，但是总体来说，其发展形势依然严峻。
2 我国计算机网络安全的存在的主要问题
2.1 网络系统自身存在的安全隐患
造成计算机网络安全问题一个最主要的原因就是用户使用盗版系统，盗版系统与正版系统相比，价格较低，但是，安全性却得不到保障，盗版系统本身就存在着诸多漏洞，在设计方面也存在许多缺陷。计算机的硬件系统随着上市时间越来越长，其弊端也会逐渐暴露出来。比如，系统硬件常常出现错误，导致内部信息被盗取或丢失。此外，网络技术有一个最大的特点就是开放性特别强，使得信息之间的流通能力较强，且计算机网络中存储了大量的用户信息，―旦遭受到欺骗性的攻击，就会导致用户的个人信息遭到篡改、盗取，从而给用户带来巨大的经济损失，并且如果对计算机网络没有进行合理的配置，也会导致计算机网络安全问题的产生。
2.2 操作失误
用户自身操作不当也是造成计算机网络问题的重要原因，一些用户的安全意识较弱，一些重要账号的密码过于简单，还有一些用户将自己的个人信息等重要信息到网上，比如注册各种网站会员等，有些网站本身就是攻击者为了盗取信息而建立的，作为用户很难对这些恶意网站进行分辨，一旦账号密码泄露，将会造成不同程度的损失。此外，一些企业对于计算机网络安全不重视，随着计算机网络的不断普及，可以说，没有任何一个企业在日常办公中不使用计算机，企业中的计算机包含着企业内部重要资料，而大部分企业却并没有采取网络安全防范措施，对计算机网络安全管理存在缺口，对计算机网络的维护和监测工作较为松懈，因此，给企业的健康发展带来了巨大的威胁。
2.3 恶意攻击
恶意攻击主要指的就是人为黑客攻击，在所有影响计算机网络安全的因素中，是最为主要买也是给用户带来影响最大的威胁。恶意攻击主要有两种体现形式：主动攻击，针对目标用户，对其计算机信号的完整性进行破坏。被动攻击，在网络运行处于正常的状态下，通过恶意行为将计算机中的重要数据盗取、篡改。
黑客最早出现在20世纪60年代，黑客通过窃取计算机口令等非法手段进入计算机信息系统，瓦解计算机程序和操作系统对计算机系统造成破坏，盗取重要信息，篡改数据，不仅破坏了计算机的自我修复能力，使系统遭到严重破坏，更为入侵者实施贪污、诈骗等重大犯罪活动提供条件。其次，一些入侵者通过邮件的形式，宣传宗教，扰乱政治，强迫发送给用户垃圾邮件，严重影响了计算机网络的健康发展和对信息的有效管理。如果不加强对计算机网络信息安全的防护，会给用户带来巨大损失，也给社会的良好发展带来影响。
2.4 软件漏洞
计算机的网络软件在设计上并非完美，黑客抓住计算机软件的弊端，通过木马、病毒等手段对计算机进行攻击，以此盗取计算机中的重要资料和信息，更严重的还会导致计算机瘫痪。此外，为了方便今后的使用，在进行软件的设计时，往往会留出后门，这就给黑客带来了可乘之机。
3 计算机网络安全防范技术的意义
网络安全指的就是网络信息安全，一旦遭受到非法入侵，就会给用户的计算机网络带来危险，从而使用户的信息泄露出去，甚至造成一些重要数据的损坏。近年来，黑客的发展越来越迅速，甚至出现了较大规模的黑客攻击群体，对于计算机网络攻击逐渐呈现出多样化的特点。每天都有大量的木马病毒在网络上传播，这对个人用户以及企业用户做好计算机网络安全工作带来了巨大的挑战。一些不法分子主要把注意力放在计算机网络上，主要是因为计算机网络在发展过程中，缺乏规范性和组织性，信息化时代大部分信息的交流主要是通过计算机网络，使得其结构变得较为松散，此外，廉价的盗版系统、软件等也会增加管理难度，基于上述种种原因，加强计算机网络安全防范技术工作迫在眉睫。
4 计算机网络安全防范技术的应用分析
（1）为了提高计算机网络的安全性，要对服务器、交换机密码等进行设置，因为黑客主要是通过远程访问的方法控制计算机的硬件设备信息的安全性，做好计算机硬件的防护工作，防止意外和人为因素所引起的破坏计算机设备的行为出现，用户在私用计算机网络的过程中，要对IP地址进行隐藏，只要黑客无法获取IP地址，就无法入侵计算机对计算机信息进行破坏。除此之外，黑客都是通过计算机自身存在的缺陷对计算机进行攻击的，可以通过模仿黑客的模式找到找计算机存在的缺陷，在黑客入侵之前，提早发现计算机的问题并及时解决，这样就会保障计算机网络信息安全。另外，给信息安全增加密钥，密钥可以起到保护数据信息的作用，防止数据丢失或遭到篡改，确保了信息的安全。因为解码和密钥是一个工具，所以能够保证计算机网络信息不外泄，密钥分为“公钥”和“私钥”，如果某个信息采用了公钥加密，那么想要解密的话，只能通过私钥，所以，密钥为计算机网络信息安全提供了保障。
（2）要增加防火墙。防火墙能够有效的隔离计算机内部信息和外界信息，可以通过检测手段来分析消息是否可以互通，这样能够保障计算机内部的网络信息不受到非正式授权的信号的干扰，而且防火墙使用起来也比较方便，迎合用户的使用心理，是计算机网络信息安全防护的重要方法。
（3）企业可以安装病毒监控软件，组成专门的工作小组，随时对计算机进行病毒检测，在发生病毒感染时，及时作出有效处理。公司还要加强对集线器和路由器的管理，严禁公司工作人员擅自接集线器和路由器，由于计算机传入我国的时期比较晚，有些公司的办公楼建立时并没有出现计算机，所以就目前的发展情况来看存在着许多问题，办公室开设的网口严重不足，只能通过接集线器和路由器来实现联网工作，为了解决这一问题，企业需要重新进行布线，解决网口不足的问题，这样不仅可以消除员工私自接集线器和路由器的问题，更重要的是，可以保护公司整体计算机网络信息安全。
（4）数据库备份与恢复技术。数据库的备份与恢复技术主要是防止系统发生意外，从而保证数据的安全性和完整性。这种备份技术主要有只备份数据库、备份数据库和事物日志、增量备份等策略。将这种技术应用到计算机管理中，能够更好的确定网络安全。
机房网络应急预案范文4
[关键词]网络，安全，对策、防火墙
中图分类号：TM181 文献标识码：A 文章编号：1009-914X（2017）12-0277-01
随着计算机信息化建设的飞速发展，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、怪客、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题
1.计算机网络面临的威胁
1.1 计算机病毒的传播方式
计算机病毒的传播方式有两种：网络传播和通过硬件设备传播。网络传播又分为因特网传播和局域网传播两种。因特网传播：通过电子邮件传播；通过BBS论坛传播；通过浏览网页和下载软件传播；通过即时通讯软件传播；通过网络游戏传播。其二是局域网传播：局域网如果发送的数据感染了计算机病毒，接收方的计算机将自动被感染。通过硬件设备传播。通过不可移动的计算机硬件设备传播。是通过不可移动的计算机硬件设备进行病毒传播，其中计算机的专用集成电路芯片（ASIC）和硬盘为病毒的重要传播媒介。其次，硬盘向光盘上刻录带病毒的文件、硬盘之间的数据复制，以及将带毒文件发送至其他地方等。还有移动存储设备包括我们常见的软盘、磁带、光盘、移动硬盘、U盘（含数码相机、MP3等）、ZIP和JAZ磁P，后两者仅仅是存储容量比较大的特殊磁盘。目前，U盘病毒逐步的增加，使得U盘成为第二大病毒传播途径。
1.2 计算机网络不安全因素
一是人为的无意失误。如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁；二是人为的恶意攻击：这是计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类；三是网络软件的漏洞和“后门”。网络软件不可能是百分之百的无缺陷和无漏洞的，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标，大部分事件就是因为安全措施不完善所招致的。
1.3 操作系统存在的安全问题
操作系统开发设计的不周而留下的破绽，都给网络安全留下隐患。其一是操作系统结构体系的缺陷。操作系统本身有内存管理、CPU 管理、外设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，就会让黑客针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。其二操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。其三操作系统有些守护进程，它是系统的一些进程，总是在等待某些事件的出现。所谓守护进程，比如说用户有没按键盘或鼠标，或者别的一些处理。一些监控病毒的监控软件也是守护进程，这些进程可能是好的，比如防病毒程序，一有病毒出现就会被扑捉到。但是有些进程是一些病毒，一碰到特定的情况，就会发作。
1.4 数据库存储的内容存在的安全问题
数据库管理系统大量的信息存储在各种各样的数据库里面，包括我们上网看到的所有信息，数据库主要考虑的是信息方便存储、利用和管理，但在安全方面考虑的比较少。例如：授权用户超出了访问权限进行数据的更改活动；非法用户绕过安全内核，窃取信息。
1.5 防火墙的脆弱性
防火墙只能提供网络的安全性，不能保证网络的绝对安全，它也难以防范网络内部的攻击和病毒的侵犯。并不要指望防火墙靠自身就能够给予计算机安全。防火墙保护你免受一类攻击的威胁，但是却不能防止从LAN 内部的攻击，若是内部的人和外部的人联合起来，即使防火墙再强，也是没有优势的。它甚至不能保护你免受所有那些它能检测到的攻击。随着技术的发展，还有一些破解的方法也使得防火墙造成一定隐患。这就是防火墙的局限性。
2.计算机网络安全的对策
2.1 技术层面对策
对于技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策：其一是建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。其二是网络访问控制。访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常访问。它也是维护网络系统安全、保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到保护作用，但访问控制可以说是保证网络安全最重要的核心策略之一。其三是数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。
2.2 物理安全层面对策
要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：1）计算机系统的环境条件。包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。2）机房场地环境的选择。选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。3）机房的安全防护。机房的安全防护是设备所在的建筑物应具有抵御各种自然灾害，防止未授权的个人或团体破坏、篡改或盗窃网络设施。
3.防火墙的使用
网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。
目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关（服务器）以及电路层网关、屏蔽主机防火墙、双宿主机等类型。虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。
作为内部网络与外部公共网络之间的第一道屏障，防火墙是最先受到人们重视的网络安全产品之一。虽然从理论上看，防火墙处于网络安全的最底层，负责网络间的安全认证与传输，但随着网络安全技术的整体发展和网络应用的不断变化，现代防火墙技术已经逐步走向网络层之外的其他安全层次，不仅要完成传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。
4.结束语
计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。目前，计算机病毒可以渗透到信息社会的各个领域，给计算机系统带来了巨大的破坏和潜在的威胁。为了确保信息的安全与畅通，我们不仅要加强了解计算机病毒的基本知识，熟知防御病毒措施，更要有一定的前展性，研究未来病毒的发展趋势，切实做好病毒的预防。网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。
机房网络应急预案范文5
关键词:网络安全;防火墙技术
中图分类号:TP393 文献标识码:B
Research&Application of Firewall Technology in Network Security Policy
Wang YanshuangWang Li
(1.Tangshan Radio&Television,Ad Management Center,Tangshan063000,China;2.Tangshan Radio&Television,Transmission Broadcast Department,Tangshan063000,China)
Abstract:Today,the Internet already from the basic information sharing to the electronic commerce,the network using and so on,more complex aspect developed,along with commercial use's increase,the network security becomes a latent huge question gradually.And will also involve to whether to constitute the criminality question.The firewall technology's introduction gives manages and enhances the network the security,has provided the essential and convenient way.
Keywords:Network security;Firewall technology
一、防火墙的概念
防火墙是一种装置,它是由软件或硬件设备组合而成,通常处于企业的内部局域网与Internet之间,限制Internet用户对内部网络的访问以及管理内部用户访问外界的权限。换言之,防火墙是一个位于被认为是安全和可信的内部网络与一个被认为是不那么安全和可信的外部网络(通常是Internet)之间的一个封锁工具。防火墙是一种被动的技术,因为它假设了网络边界的存在,它对内部的非法访问难以有效地控制。因此防火墙只适合于相对独立的网络,例如企业内部的局域网络等。
二、防火墙的功能
(一)防火墙是网络安全的屏障:
防火墙能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙,所以网络环境变得更安全。防火墙同时可以保护网络免受基于路由的攻击,如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙可以拒绝所有以上类型攻击的报文并通知防火墙管理员。
(二)防火墙可以强化网络安全策略:
通过以防火墙为中心的安全方案配置,能将如口令、加密、身份认证、审计等的应用配置在防火墙上。与将网络安全问题分散到各个主机上相比,防火墙的集中安全管理更经济,更坚固。
(三)对网络存取和访问进行监控审计
如果所有的访问都经过防火墙,那么,防火墙就能记录下这些访问并作出日志记录,同时也能提供网络使用情况的统计数据。当发生可疑动作时,防火墙能进行适当的报警,并提供网络是否受到监测和攻击的详细信息。网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。
三、防火墙技术原理
(一)数据包过滤技术
数据包过滤技术工作在OSI网络参考模型的网络层和传输层,它是个人防火墙技术的第二道防护屏障。数据包过滤技术在网络的入口,根据数据包头源地址,目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地,其余数据包则被从数据流中丢弃。
(二)应用网关技术
应用级网关可以工作在OSI七层模型的任一层上,能够检查进出的数据包,通过网关复制传递数据,防止在受信任服务器和客户机与不受信任的主机间直接建立联系。应用级网关能够理解应用层上的协议,能够做复杂一些的访问控制,并做精细的注册。通常是在特殊的服务器上安装软件来实现的。
(三)地址翻译技术
地址翻译技术是将一个IP地址用另一个IP地址代替。地址翻译技术主要模式有以下几种。
1.静态翻译。按照固定的翻译表,将主机的内部地址翻译成防火墙的外网接口地址。
2.动态翻译。为隐藏内部主机或扩展的内部网络地址之间,一个大的用户群共享一个或一组小的Internet IP地址。
3.负载平衡翻译。一个IP地址和端口被翻译为同等配置的多个服务器。当请求到达时,防火墙按照一个算法平衡所有连接到内部的服务器。
4.网络冗余翻译。多个连续被附结在一个NAT防火墙上,防火墙根据负载和可用性对连接进行选择和使用。
(四)状态检测技术
状态检测防火墙采用基于连接的状态检测机制,将属于同一连接的所有包作为一个整体的数据流看待,构成连接状态表,通过规则表与状态表的共同配合,对表中的各个连接因素加以识别。
四、防火墙的特性
网络防火墙是一种用来加强网络之间访问控制的特殊网络设备,它对两个或多个网络之间传输的数据包和连接方式按照一定的安全策略对其进行检查,来决定网络之间的通信是否被允许,其中被保护的网络称为内部网络或私有网络,另一方则被称为外部网络或公用网络。防火墙能有效得控制内部网络与外部网络之间的访问及数据传输,从而达到保护内部网络的信息不受外部非授权用户的访问和过滤不良信息的目的。
一个好的防火墙系统应具有以下五方面的特性:
①有的内部网络和外部网络之间传输的数据必须通过防火墙;
②只有被授权的合法数据及防火墙系统中安全策略允许的数据可以通过防火墙;
③火墙本身不受各种攻击的影响;
④使用目前新的信息安全技术,比如现代密码技术等;
⑤人机界面良好,用户配置使用方便,易管理。
结束语:
通过网络防火墙的部署,可以有效起到防止内部信息的外泄,防止外部网络人员恶意入侵。开放安全端口,保护系统服务器免受恶意攻击。通过利用防火墙对内部网络的划分,可实现内部网重点网段的隔离,从而限制了局部重点或敏感网络安全问题对全局网络造成的影响,大大提高网络的整体安全性。
参考文献:
[1]赵战生.我国信息安全及其技术研究.中国信息导报,1999,(8):5-7
机房网络应急预案范文6
关键词：计算机系统；维护；网络安全；策略
1 计算机软硬件维护与管理
1.1 计算机软件维护与管理
⑴针对操作系统的维护与管理。定期清理注册表和系统垃圾，及时下载、安装系统补丁，能够有效的提高电脑的安全和性能。⑵数据备份。对系统软件要做备份。⑶安装杀毒软件。杀毒软件在很大程度上能保证计算机软件系统的安全。
1.2 计算机硬件维护与管理
⑴计算机的硬件维护主要做到防尘、防高温、防磁、防潮、防静电、防震。⑵实施针对计算机软硬件的维护与管理时应当注意完善维护制度的制定。⑶计算机的使用情况受到了许多因素的影响，应当在使用过程中的各方面有所注意。例如在进行计算机的开关机时应当首先将主机电源打开，然后将显示器、打印机等外接设备打开。同时避免在恶劣天气使用，避免遭受雷击影响其正常使用。
2 影响计算机网络安全的主要问题
2.1 操作系统问题
目前来说，计算机操作系统在安全方面的问题主要集中在：端口设置、系统账户管理、系统服务的开设、系统安全策略设置、系统安全日志设置、系统访问控制策略等。
2.2 资源共享
当下网络对资源共享的要求越来越高，包括硬件、软件和数据的共享。无论是终端与终端之间，还是终端与服务器之间，都需要实现资源共享。这给用户提供了巨大方便。但是也给了很多不怀好意者一些可乘之机，很多非法用户利用某些漏洞来窃取信息或者是破坏信息。
2.3 病毒入侵问题
病毒是计算机网络安全方面面临的仅次于黑客的重大问题，其对计算机网络安全产生的影响极大，一旦某一台计算机系统被病毒入侵，后果将不堪设想。病毒会在网络内以极快的速度进行再生和传染，很多波及到整个网络，使得各个网络都受到感染。如果没有很好的应急措施，那么在短时间内就会造成网络的瘫痪。
2.4 黑客攻击问题
黑客利用计算机数据安全方面存在的漏洞展开针对计算机网络的攻击，完成对被入侵计算机信息的窃取，其危害比病毒更加严重。
3 如何做好计算机网络安全防护
3.1 检查网络安全漏洞并及时修补
网络安全漏洞检测是管理人员应该时常进行的工作，它可以帮助管理人员及时的发现各种不安全因素。漏洞检测主要包含三个方面的内容：分别是网络漏洞扫描、系统安全扫描和数据库系统安全扫描。通过以上扫描，可以发现其中可能存在的安全问题或者是缺陷，可以检查系统安全配置错误与漏洞。比如关键文件权限设置、用户设置、密码设置、网络服务配置、应用程序的可信性等。
3.2 合理应用防火墙
在计算机网络的应用中，一般都会设置防火墙，目的是保护内部网络不受攻击。所谓防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间构造的保护屏障。进、出网络的服务和访问都会需要通过审计和控制，信息安全可以得到保证，内部网络尽可能不受恶意攻击。
3.3 提升网络安全管理人员专业水平
网络安全管理人员掌管着整体的网络安全相关工作，当发生任何问题时应当具有一定的问题处理能力，能做到将问题带来的损失最小化，最终保证网络系统的安全、平稳运行。计算机网络管理人员的素质对于网络安全的影响十分重大，所以在选择一名专业知识合格的管理人员后应当督促其在工作过程中认真负责，同时需要其在工作过程中不断完成对自身能力的提升。
3.4 合理利用信息加密技术
网络安全出现的问题很多都源于数据库，当数据库中的问题解决了网络安全中的很多问题也随之解决了。数据库的安全威胁并不是全来自外部，也有一些来自网络内部。在内部的使用人员中，有人心怀不轨，非法窃取用户名和密码，这时，机密就能显得尤为重要，通过对一些重要数据进行加密处理，数据库里存储数据的安全性自然就得到保障。当前普遍应用的信息加密技术包括单钥密码体制、古典密码体制、数字签名、公钥密码体制以及密钥管理等。使用这些技术能在保证信息完整性的基础上形成对信息的有效加密，更好的保护企业或者个人的重要信息，防止信息泄露。
综上所述，由于计算机与网络技术在日常生活中发挥了重要作用，我们只有进行高质量高水准的计算机维护管理，并最大限度的发挥其工具性，才能把计算机与网络的作用发挥到极致。但是，与此同时，黑客攻击以及病毒制作的水平随着计算机安全防护技术的提升也在发展，所以所有的计算机从业者都需要提高警惕，不断学习新知识充实自身、认识自身，方能制造出质量高、性能好的计算机安全防护产品，进而保护人们网络安全。
[参考文献]
[1]王辉.数字社会可持续发展的技术探讨[J].河北广播电视大学学报，2005（4）.