关于计算机网络信息系统安全问题的分析与对策研究
2016-01-01张国雄成都理工大学信息科学与技术学院
张国雄 成都理工大学信息科学与技术学院
关于计算机网络信息系统安全问题的分析与对策研究
张国雄 成都理工大学信息科学与技术学院
安全问题;计算机网络系统;对策;分析
前言
随着我国经济的快速发展,计算机技术、信息化技术等也得到了巨大的发展,从而使得计算机在我国人群中不断普及,因此,利用计算机进行上网的人也越来越多。人们在享受计算机为我们生活带来便利的时候,同时也面临着许多计算机网络信息安全问题,如相关的病毒存在、网络上的黑客等,这些因素都对计算机数据造成极大的威胁,从而使得人们对计算机使用的安全问题产生了担忧。如何去避免或者减少这些计算机网络信息安全问题,为用户提供一个良好的、安全的上网环境,正是本论文需要去探讨的。
1.关于计算机网络安全定义
计算机网络除了包括管理控制的软件、以及组网的硬件之外,也包括各种网络共享资源及网络服务等,因此,在对计算机网络的安全性进行定义的时候需要全面的考虑计算机网络所包括的全部内容。通过对ISO进行参照,得出对计算机网络安全给出的定义是:需要对计算机网络系统里面的软件、数据资源以及硬件等进行保护,不让其数据等遭受破坏、泄露或者更改等,从而保证计算机网络系统能够连续、稳定、可靠的进行运行,从而满足人们对计算机网络服务的正常有序的需求。
2.计算机信息网络存在的安全问题
人们在享受计算机互联网带来的丰富资源以及便利性等的时刻,其也在面临着计算机网络安全的威胁。就目前而言,我国计算机网络主要存在如下几种安全方面的问题:
2.1 环境危害
计算机网络系统所面临的环境危害主要包括:社会环境、以及自然环境,这两种环境极易对计算机网络安全造成影响,并且对其危害性也是很大的。站在社会环境的角度来看,人为恶意破坏是影响计算机网络安全的最主要因素;站在自然环境的角度来看,火灾、地震以及水灾等因素是影响计算机网络安全的主要因素,并且很容易造成计算机网络信息数据的破坏等。
2.2 进行资源共享所带来的危害
通过计算机网络资源共享,能够为广大网络用户提供所需信息以及相互沟通交流的平台。通过计算机服务器与终端、终端与终端之间的资源进行共享,能够为广大的计算机用户的生活、工作带来很大的方便性。虽然通过资源共享能够为人们带来很多的好处,但是对于异地用户在获取资源共享的信息时,其在某种程度上面也面临着网络信息安全的威胁。由于存在这种非面对面进行资源共享的方式,从而为一些黑客、或者不法分子提供了破坏计算机网络信息安全的空间及时间,结果导致公众信息资源数据遭受破坏、被盗取以及信息被泄露等,这样便使得人们的利益遭受损失。
2.3 软件以及操作系统的安全问题
随着我国经济的快速发展,使得计算机网络技术也在快速的发展。由于在对操作系统或者应用软件进行设计、编写的过程之中,本身存在的一些问题或缺陷,从而导致计算机黑客利用系统的这个漏洞来进行病毒的植入,通过对计算机网络植入病毒,从而可以使整个电脑系统遭受破坏、或者受到黑客等的控制,使得电脑系统里面的重要数据信息被盗取或遭受破坏等。
2.4 黑客入侵,病毒泛滥
目前,对于计算机网络安全所面临的主要问题是:黑客入侵、以及计算机病毒等。随着计算机技术的飞越发展,同时也造就了一批懂计算机高科技的人才,正因为在这样的大环境之下,从而为那些高科技犯罪行为、高科技犯罪分子的出现创造了条件。电脑黑客,实际上就是采用高科技进行犯罪的人员,他们通过采用先进的网络技术对系统进行非法的侵入,通过这一动作,从而使得计算机网络系统的重要信息被泄露、被破坏以及被窃取等,从而使得计算机网络系统的重要数据丢失、整个网络系统出现摊痪的情况。如果是对整个国家来讲,当国家的军事信息、商业信息、以及政策信息被破坏、被泄露的时候,这样就会让国家遭受重大的经济或者其他方面的损失。
3.有效的控制对策
根据目前我国出现的计算机网络安全问题,可以从如下几个方面来进行控制:
3.1 技术层面
技术层面主要包括:控制网络访问、安全管理方面的制度建立、对数据库进行备份及恢复、对密码技术的应用、对传播路径的切断、以及提高反病毒技术能力等方面的内容。
①控制网络访问。通过对网络访问资源进行控制,这样可以避免被非法访问及使用,从而保护网络的安全性。对于网络访问的控制涉及到的技术非常广泛,主要包括目录级控制、属性控制、入网访问控制以及网络权限控制等。②安全管理方面的制度建立。重要的信息以及使用部门,要随时对数据进行备份,以及通过开机杀毒工作来严格执行网络系统的操作。③对数据库进行备份及恢复。为了保证数据库的完整性及安全性,需要数据库管理员随时对数据库进行备份及恢复,这样当意外发生时,能够及时的获取到数据信息。④对密码技术的应用。密码技术是维护信息安全的一种关键技术,通过对密码手段的使用能够为计算机网络安全提供保障。常用的密码技术主要有:数字签名、密匙管理、公匙密码体制、单匙密码体制以及古典密码体制。⑤对传播途径的切断。如果计算机或硬盘感染病毒,需要进行全面彻底的杀毒;对于那些来历不明的U盘、程序等,不能够使用等。⑥反病毒技术能力的提高。通过安装防火墙,随时对病毒进行过滤;通过对网络服务器的各种文件进行检测及扫描,通过反病毒技术的能力等。
3.2 物理层面
要使计算机网络系统的安全得到保证,除了对技术层面采取对策之外,还需要对物理层面采取对策来保证网络系统的安全、可靠的运行。对于物理层面,主要包括对计算机系统、机房场地、机房的安全防护等方面采取措施来保证计算机网络系统的安全性。
4.结束语
随着我国计算机网络技术的不断发展,人们在享受计算机网络带来的便利的同时,也需要对引起计算机网络的各种安全问题高度重视,通过对计算机网络安全的内涵进行深入理解,并且结合自身实际情况来分析存在的安全问题,然后再去采取相关的有效措施去解决,这样便可以避免计算机网络安全所带来的危害。
[1] 郭军.网络管理[M].北京:北京邮电大学出版社,2002.
[2] 雷振甲.网络工程师教材[M].北京:清华大学出版社,2004.
[3] 龙冬阳等.网络安全技术及应用[M].华南理工大学出版社,2007.
随着我国计算机互联网技术的快速发展,其已经深入到我们日常生活的每个角落,在为我们的工作、学习及生活带来便利的同时,其所存在的计算机网络信息安全问题也越来越严重。本论文对目前存在计算机网络系统的安全问题做了相关的分析,并对所存在的一些不安全因素做了深入的研究及分析,并对相关的安全问题提出了解决的对策等。