前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇日常网络安全防范措施范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
关键词:内部网络;技术;措施
现在,人们虽然都对网络安全问题有一定的了解,但是却只有部分人群真正认识网络安全威胁从何而来。许多人认为,企业的内部网络威胁主要是外界的网络攻击,但是实际上企业的内部网络安全威胁往往更大。
由于许多企业都对局域网和互联网实行各种信息共享,使得企业的内部网络往往在“众目睽睽之下”,虽然大多数企业都有采取各类防火墙来作为护盾,但是黑客的手段也随之提高,不时的出现各类网络入侵进和攻击。许多发达国家的企业在内部网络安全方面,投资相当之多,可见内部网络安全威胁,对于公司防范措施的选择上有着必要的关系。
一、内部网络存在的安全威胁
(一)交换机的安全隐患。交换机是每个企业网络中必然存在的设备,也正因为此设备的广泛使用,使得其在网络中,被攻击的次数最多。
(二) windows更新不及时。由于各个企业公司的网络电脑众多,所以很难保证将每台电脑都能及时对windows软件进行更新安装,这也就无形中增多了安全的漏洞,使得整个内部网络安全处于威胁当中。
(三)防病毒软件的更新。黑客的攻击手段,每天都在因为防病毒软件的日益完善,而不断提高,所以就需要企业的内部网络及时对防病毒软件进行更新,以便应对最新的网络病毒。
(四)USB的使用问题。USB设备的使用频繁度是惊人的,据相关统计,每个企业每天使用USB的频率是所有设备最多的,但是USB设备的特殊性,使得对它的安全防范过低。Win
dows系统的USB保护措施很少,大部分系统只能使用简单的启用和禁用USB来作为防范措施,这显然是不够的,所以很多黑客都把USB存储设备当成攻击和入侵的主要着手点。
(五)企业内部网络账号密码设置过于简单。许多企业的内部操作者,对于账号和密码设置的都非常简单,这样给入侵者带来极大的方便,可以说,使用这样的屏障如履薄冰。
(六)无线网络的使用。现在多数电脑都有无线访问功能,但是无线连接的同时,会对有线网络安全构成极大的威胁。
二、内部网络安全常见的防范技术
(一)安装防病毒软件和防火墙。安装防病毒软件和防火墙,能有效保护网络安全,但是并不能完全使得网络处于绝对安全之中。
(二)认证技术。认证可以对各种消息系统的安全起到重要作用,它是防止各类网络黑客入侵和攻击的有效技术。
(三)访问控制。访问控制的主要功能是,使得网络资源不会被非法访问,更不会被非法使用,对于访问控制的设置,可以根据网络环境自由选择。
(四)计算机取证技术。许多电脑本身有对黑客的入侵和攻击行为,会有计算机取证技术对其进行重建,以便于使用法律武器打击犯罪分子。但是现在相关法律还在不断完善当中。
三、内部网络安全防范的重要措施
(一)加强网络交换机的安全防范。首先要将VLAN ID在每个端口上都有设置,对不常使用的端口禁止使用。其次要通过合理设置,关闭每个终端端口的DTP。另外对限制用户的网访问设置为非授权用户。
(二)完善USB设备的安全管理。由于USB设备是最大的网络隐患之一,因此,要作出相应应对措施。
可以将每台电脑的USB接口封死。也可以利用相关软件,对每个终端电脑进行管理。另外内部网络安全系统软件,大多拥有控制接口的功能,可以加以利用,以便控制USB设备安全威胁。
(三)进行内部网络操作培训。可以定期对内部员工计算机的操作进行相关培训,减少失误带来的安全隐患。
(四)建立可靠的无线访问。对整个网络进行审查,将对工作没有任何用处的无线网络排除,使其处于防火墙之外。
(五)及时升级windows软件。Windows不时就会对漏洞进行维护,并对软件进行更新,所以,要让内部网络计算机及时升级更新微软相关软件,保障网络安全。
(六)使用正版杀毒软件。各类杀毒软件,都有破解版本出现,但是离正版软件有很大差距,所以要求企业购买比较知名的杀毒软件。并对软件的更新作出及时升级。
结语:网络安全防范措施,是从不断的日常工作经验中,积累总结而得出的,因此要根据企业的内部实际,采用适当的相关技术,来完善补充,才能真正起到保护内部网络安全的目的。
参考文献:
关键词:计算机网络;安全防范;技术;应用
计算机网络技术的推广和应用,给人们的生活、生产、工作、娱乐等方面都带来的巨大的便捷,由于它的运行情况直接关系到用户信息安全及隐私,因此,做好计算机网络安全防范技术非常有必要。有效的计算机网络安全方法技术,能够为用户提供安全的网络环境,保证信息及隐私的安全性,同时对促进计算机网络技术发展和维护社会稳定也有一定的积极作用。就此,文中从常见的网络安全威胁因素,提出了有效的网络安全防范技术,以推动计算机网络技术朝着更安全、更科学的方向发展。
1探究计算机网络安全防范技术的重要性
计算机网络安全即计算机网络信息的安全,只有通过维护网络信息安全,做好网络安全防范工作,才能确保网络环境安全、良好运行。由于计算机网络安全具有多元化、复杂化的特征,因此,在加强计算机网络安全防范技术时,同样要具有多样化的特点。近年来,计算机黑客的快速发展,对计算机网络攻击更加严重,每天都有大量的木马病毒在网络上传播,这样给用户、企业等带来了严重威胁。此外,计算机网络缺乏对廉价盗版系统、盗版软件的管理,导致信息泄露、数据破坏等更加严重,诸多因素影响下,加强计算机网络安全防范技术非常有必要。
2常见网络安全威胁因子
计算机网络安全本身就是一门交叉学科,其防范的对象是:对一些外部非法用户的恶意攻击,达到保障网络安全的目的。由于当前威胁网络安全的因素比较多,计算机网络系统难以安全、正常运行,在此情况下,笔者结合自身对网络技术的了解及实践经验,总结并归纳出几点安全威胁因子,具体包括:
(1)网络黑客攻击。是指一些黑客通过破解或者是破坏系统的程序,对网络系统的数据进行篡改的行为。主要分为两大类:一类是:破坏性,主要以窃取网络系统中的数据和信息为目的进行的破坏。另一类是:非破坏性,通过干扰系统来攻击网络运行。一般情况下,黑客通过电子邮件攻击、系统漏洞、木马攻击等手段获取,给计算机网络用户带了巨大的威胁。
(2)计算机病毒。作为重大网络威胁的计算机病毒具有隐蔽性、传染性和破坏性等特点,一旦病毒进入到正常计算机中,将会导致整个网络系统运行速度降低,且对数据读取带来不利影响,甚至导致数据被破坏。因此,计算机网络系统中,病毒感染给计算机用户带来巨大威胁。
(3)系统漏洞。它是指应用软件或操作系统软件在逻辑设计上的缺陷或者错误,被不法者利用,一般通过网络植入木马、病毒等方式对计算机网络系统进行攻击,从中窃取系统中的数据及信息,甚至破坏整个网络系统。此外,在不同价格影响下,大部分用户会选择盗版系统,这样极易导致出现系统漏洞,并且计算机网络系统在运行过程中还会陆续产生新的漏洞,最终危害计算机网络的安全。
3计算机网络安全防范技术的应用情况
针对上述常见网络威胁了解到,计算机网络系统在运行过程中存在诸多威胁系统的因子,这些病毒、漏洞的出现与发展会使计算机病毒不断产生和蔓延,从而降低系统运行速度,给数据安全及其他隐私带来严重危害,就此,笔者通过分析和研究,总结和归纳出有关网络安全防范措施,其主要技术表现在以下几点:
3.1防火墙技术
防火墙技术是由软件设备和硬件设备组合而成,在内、外部网络之间,专用和公共网之间的界面上构造的保护屏障,成为保护计算机网络安全的常见技术。随着计算机网络安全防范措施的出现和发展,防火墙技术的应用能够有效阻断外部用户对内部用户的访问,并且通过加强内部网络管理,如设置权限等方式,保障了计算机网络安全运行。此外,防火墙技术本身也有抗攻击能力,它在计算机网络运行过程中,能够保护暴露的用户,加强对网络访问的监控力度。总之,防火墙技术作为一种网络安全技术,以自身透明度高、简单实用等特点,可以在不修改原有网络应用系统的前提下,保障计算机网络运行的安全。
3.2计算机网络访问控制技术
网络访问控制是指系统对用户身份及其所属的预先定义的策略组限制其使用数据资源能力的手段,将其应用于计算机网络系统中,具体实施方法是:通过使用路由器来控制外界访问,同时还可以利用设置权限来控制访问。由于该技术具有完整性、系统性、保密性等特点,将其应用于系统管理员控制用户对目录、服务器及文件等系统资源的访问,是保障网络安全防范的关键策略。
3.3系统加密技术
计算机网络加密技术是一种最常用的安全保密手段,它主要利用技术手段把重要的数据变为乱码传送,之后进行还原,即解码。加密技术的出现就是为了保障信息传播过程中的安全性。加密技术主要由算法和密钥两大类元素构成,算法是将普通的文本与一串数字结合,并产生不可理解的密文的步骤。密钥则是用来对数据进行编码和解码的一种算法,为了保证网络信息传送的安全性,一般通过适当的密钥加密技术和管理机制来实现。
3.4防病毒技术
防病毒技术实际上是一种动态判定技术,是通过采用一定的技术手段来达到防止计算机病毒对系统造成传染和破坏的目的。其常用措施包括:引导区保护、读写控制、系统监控等,所以要求计算机操作人员要熟悉病毒的各种属性,以便在最短时间选择最佳的防范措施,降低病毒或漏洞对网络系统造成的危害,从而达到保障计算机网络安全运行。
3.5漏洞修复技术
漏洞扫描,则是通过扫描等手段对指定的计算机系统的安全性进行检测,发现可利用的漏洞的一种安全检测方式,它作为一种网络安全技术,能够有效避免黑客攻击行为,且与防火墙、检测系统在相互配合下,保证了计算机网络运行的安全性。修复,则是通过漏洞扫描检测后,对检测过程中存在的漏洞及安全危害进行处理,让黑客没有可乘之机。一般情况下,修复技术包括手动修复和自动修复两种,只有将二者结合起来,才能有效遏制网络系统的不安全因素。
3.6备份工具和镜像技术
备份作为计算机网络安全防范技术之一,出现系统硬件或存储媒体发生故障时,备份工具便能够保护数据免收破坏和损失。备份以后备支援,替补使用的作用,防止系统出现操作失误或系统故障,导致数据丢失。但是备份是在故障发生前进行的,只有事先做好全面的数据防范备份,才能保障计算机网络运行时出现系统故障时数据不会损失。此外,计算机用户还可以利用备份文件等方式,避免重要资料丢失或者遭受破坏。镜像技术是集群技术的一种,将其应用于计算机网络安全防范措施中,通过建立在同一个局域网之上的两台服务器,利用软件或其他网络设备,使得这两台服务器的硬盘做镜像,其中一台被指定为服务器,另一台为主服务器,网络系统在运行过程中,可利用镜像系统,来保证整个网络安全。
4结语
综上,计算机网络技术的迅猛发展在给人们生产、生活和娱乐等带来方便的同时,相应的黑客及威胁也在逐渐发展。因此,我们要重视计算机网络安全防范工作,做到与时俱进,不断创新技术,才能保障计算机网络运行不受侵害。文中分别从:防火墙技术、访问控制技术、加密技术、防病毒技术、修复技术及备份和镜像技术六大方面阐述了计算机网络安全防范措施。另外,提醒网络技术人员及广大用户,要运用科学先进的防范技术做好网络安全防范工作,不断研究和实践,最大程度维护计算机网络信息安全。
参考文献:
[1]千一男.关于计算机网络安全风险的分析与防范对策的研究[J].电脑知识与技术,2011(29)
[2]刘可.基于计算机防火墙安全屏障的网络防范技术[J].网络通讯及安全,2013(6)
关键词:计算机网络安全;问题;防范措施
计算机网络本身具有开放性、国际性和自由性,因此计算机网络本身就具有数据共享的特点,其中必然存在不稳定因素。通过对计算机网络本身的特点进行研究发现,主要的计算机网路完全问题是由于计算机病毒、计算机木马、使用者的操作失误、计算机本身的漏洞以及垃圾邮件和间谍软件所导致的。但是由于本篇作者要求从其中一个方面进行论述,故而从计算机病毒以及木马的防治角度出发,对计算机网络安全问题进行了深入的研究和分析。
1计算机网络病毒和木马的主要特点
按寄生方式分为引导型病毒、文件型病毒和混合型病毒:按照计算机病毒的破坏情况分类可分为良性计算机病毒和恶性计算机病毒,按照计算机病毒攻击的系统分为攻击DOS系统的病毒和攻击Windows系统的病毒。计算机病毒的产生是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物。它的产生是计算机犯罪的一种新的衍化形式,不易取证、风险小、破坏大,从而刺激了犯罪意识和犯罪活动。计算机软硬件产品的危弱性也是计算机病毒产生的另一个原因,也是最根本的原因。随着技术的进步,计算机的普及应用是计算机病毒产生的必要环境。计算机病毒是最近十几年影响计算机网络安全的重要问题,通过对最近几年的计算机病毒的爆况来看,比较突出的问题就是计算机病毒对网络信息安全和计算机硬件影响。通过对日常计算机网络安全的情况进行分析和研究发现,在日常的使用中,容易因为计算机病毒导致程序出现严重的问题。计算机病毒本身具有较为严重的破坏性,再加上计算机病毒的复杂性和传染性的特点,导致计算机受到病毒的严重损坏。计算机病毒本身的超大破坏性,导致计算机受到很大的影响。在计算机病毒进行网络传播的过程中,容易导致计算机网络的信息传输受到影响。对于比较机密的信息,如果受到计算机网络的影响,十分容易出现较为严重的信息泄露问题。计算机病毒在进行运行的过程中,如果出现对信息的损害,容易出现较为严重的信息丢失和泄露的问题。我国目前出现的木马程序很多,在加上黑客利用木马程序对计算机网络进行攻击,导致计算机网络出现严重的安全问题。由于计算机本身所使用的技术比较高端,很多计算机知识较为专业,普通的人员对于木马程序没有相应的认识。计算机黑客具有较为良好的计算机知识,所以能够利用自身的良好计算机知识,实现对计算机的控制。在加上计算机黑客对于攻击目标和攻击途径的选择,合理地控制计算机网络的信息传输,利用非法的程序,实现对计算机网络数据信息的窃取,利用所获得的相应数据,对计算机网络进行攻击。因此黑客利用木马程序可以对计算机以及相应的网络进行攻击,并获得较为机密的文件。计算机网络系统本身就是人进行设计和使用的,因此在进行设计的时候,难免其中会有很多相应的漏洞和缺陷。如果网络系统本身的漏洞被黑客发现,就会利用这些漏洞,对系统本身进行攻击,导致出现整体系统瘫痪的问题。另外计算机网络系统本身就是开放性的系统,开放性的系统虽然能够实现多用户的相互信息传递,但是也容易出现较为严重的网络安全问题。黑客人员通过利用计算网络的开放性,能够非常容易地对计算机网络进行攻击和数据的拦截窃取。所以计算机网络本身的系统漏洞是导致计算机网络出现严重安全问题的重要影响因素之一,想要实现对计算机网络自身安全问题的解决,需要以减少系统本身漏洞为基础进行操作和控制。计算机系统本身的漏洞只能通过不断的漏洞修补,提升计算机系统的安全水平,减少黑客可以利用漏洞的数量。
2计算机网络安全针对病毒木马的相应防范措施
计算机病毒的存在时间已经有几十年,在几十年中计算病毒的发展速度是很快的,传统的计算机病毒防御构建。但是随着技术的不断改革和发展,传统的计算机病毒防御措施已经无法满足新型病毒防御构建的要求,通过多年的而不懈努力,总结得出了新型病毒防御构建客户端的设计要求。随着计算机网络安全技术的不断发展,计算机使用者发明了较为先进的计算机杀毒软件。通过使用计算机杀毒软件,不但能够防止计算机病毒的蔓延和爆发,而且还能够修复计算机中的相应安全隐患,提升计算机的安全水平。在目前进行计算机使用的时候,首先要做的就是确保安装计算机的相应杀毒软件和防火墙。对于计算机来说,防火墙就相当于计算机安全的最终保护。设置较为严密的计算机防火墙,不但能够提升计算机的整体安全水平,而且还能够有效降低计算机数据被盗取的可能性。利用防火墙和相应的杀毒软件,能够实现对计算机病毒的相应控制,确保计算的良好安全使用。计算机系统本身并不是完美无瑕的,以此其中存在一些相应的漏洞。作为系统的制作者,微软一直以来都在进行系统漏洞的修复,作为使用者可以及时地下载相应的漏洞补丁,通过漏洞补丁的下载,能够实现对计算机系统漏洞的补充,防止出现计算机黑客利用计算机漏洞攻击计算机网络的问题。从目前我国计算机用户对于系统漏洞的修复情况来看,很多专业的杀毒软件本身就能够实现对系统漏洞的修复,因此目前国内用户对于计算机系统中的漏洞修复还是比较及时的。对于任何计算机而言,都不可避免地出现被入侵的问题。因此需要对计算机本身进行入侵检测和网络监控,以此实现对计算机网络安全问题的控制。通过分析发现,目前所采用的计算机入侵检测中使用了统计技术、网络通信技术以及推理等其他的相应技术。通过使用计算机入侵检测,能够实现对计算机网络入侵和计算机病毒的全面监控。对于比较先进的网络系统,可以利用网络监督系统,实现对网络的综合监控,确保不会出现黑客的严重攻击.
3结语
我国的计算机网络发展速度很快,再加上智能手机的广泛应用,计算机网络网民数量正在稳步增长。计算机网络的发展,使得我国的信息实现了全面的共享,逐渐实现了巨大的信息方便。但是随着计算机网络的全面使用,其中出现了较为严重的安全问题。对于计算机网络安全中出现的问题进行处理的时候,不但需要进行防火墙的相应设置,还需要利用文件加密和数字签名技术,保障文件的安全性,对于使用者的相应账户,需要确保账户口令的绝对安全。只有对计算机网络安全中的相应问题进行全面的控制和管理,才能够实现计算机网络环境的提升,全面促进计算机网络的健康发展。
参考文献
[1]张宗翼.浅析计算机网络安全防范措施[J].信息系统工程,2016,(10).
[2]傅得刚.浅析计算机网络安全防范措施[J].数字技术与应用,2016,(10).
[3]尹恒亮.浅析计算机网络安全防范措施[J].计算机光盘软件与应用,2016,(14).
[4]吴维元,高飞.浅析计算机网络安全防范措施[J].网络安全技术与应用,2016,(04).
[5]陈耿.浅析计算机网路安全与病毒防护[J].电子技术与软件工程,2016,(22).
[6]张津玮.浅析计算机网络安全防范措施[J].计算机光盘软件与应用,2016,(11).
[7]林烨秋,林元乖,朱晓静.浅析计算机网络安全威胁及防范措施[J].琼州学院学报,2016,(02).
[8]鲍建成.浅析计算机网络安全及安全防范[J].江苏教育学院学报(自然科学版),2016,(03).
关键词:网络安全;防范意识;安全软件
中图分类号:TP393 文献标识码:A 文章编号:1674-7712 (2013) 04-0045-02
随着我国互联网普及水平的不断提高,计算机在社会工作、生活中的作用越来越重要。计算机技术作为一门专业技术,与传统的人工办公系统相比要求非常高的专业素养。因此,在我国各级政府部门大力普及计算机办公系统的大背景下,基层检察机关也应当注重计算机网络安全问题,并制定针对本系统的安全防范措施。
一、计算机网络安全概述
我国的计算机网络技术兴起于20世纪90年代,历经二十多年的发展,已经逐渐成为我国政府机关的日常办公手段。通常来说,计算机系统安全系数越高,其性能就越高,那么针对计算机安全的违法犯罪行为就会越少。因此,通过提高网络安全技术防范措施可增强网络使用单位和个人防病毒侵袭、黑客攻击、信息泄露等事件的能力。
对我国基层检察系统来讲,相关部门应主要从技术层面上加大对于网络安全防范技术的研发力度,针对实践中容易出现的安全漏洞进行重点防控。同时,也应该加强本机关与打击网络犯罪机构之间的沟通与合作,将预防和打击相结合,建立群众性预防犯罪网站和网内外相结合的计算机网络安全系统。
二、我国基层检察机关的计算机网络安全问题
近年来,我国基层检察机关非常重视信息网络建设,计算机办公系统在检察院业务工作中发挥了重要的作用。特别是随着三级网络的互联互通,计算机网络技术逐渐成为基层检察机关的主要办公手段。然而,由于基层部门相关技术人员职业技能相对落后,网络技术天然存在着一定的安全隐患,网络黑客事件的不断增加,我国基层检察机关目前还存在着较多的计算机网络安全问题。
(一)假冒网站
当前,各级检察机关都已经建立了自己的门户网站,并在网站上设立与检察院作为法律监督机关相应的互动方式(如举报信箱等)。一方面,通过网络进行这些工作,极大地拓宽了我国基层检察机关的监督方式、途径;另一方面,导一些非法经营者仿冒基层检察机关的网站,可能误导相对人在其网站进行缴费,从而获取非法收益。
(二)信息被泄
由于我国基层检察院信息化建设起步尚晚,且存在着较严重的资金短缺问题,这导致我国基层检察机关缺乏有效的安全保密设备以及相应的杀毒软件,使得一些保密信息不能得到相应的保护。我国基层检察院存在着严重的信息被泄、数据被窃取等事件,因此,应加强计算机网络安全建设,确保重要数据与信息得到应有的保护。
(三)系统遭破坏
由于我国基层检察对于网络安全问题的重视程度不够,相关的专业技术人才比较缺乏,这导致其门户网站在使用一段时间之后便出现许多系统漏洞,部分功能逐渐丧失。再加上相关技术人员修复速度较慢、修复水平较低,使得许多基层检察机关的门户网站不能得到实际的应用。
三、基层检察院计算机网络安全防范措施
(一)加强网站监测
加强网站监测就是要针对我国基层检察机关出现的系统漏洞等问题而制定的防范措施。其要求基层检察机关要主动对其网站的运行进行实时监测,以便在第一时间发现问题、分析问题、处理问题。
网站监测的主要对象包括网站主体、客户端等各个层面,各基层检察机关应制定对各个主体的自动监测机制,监测网站出现的系统漏洞,并进行专业的扫描分析,并及时制定补救措施。网站监测首先就是要进行网络扫描,系统分析网站中存在的缺陷,并向相关主管人员报告网站中出现的程序性问题,并及时形成可行性解决办法。网络监测是贯穿于计算机网络安全工作整体的第一道预防手段,对于维护基层检察机关网站的正常运行具有重要意义。
(二)加强信息保密工作
为解决我国基层检察机关普遍存在的信息泄露问题,笔者认为,应加强各机关部门的信息保密工作,加大对计算机信息犯罪的打击力度。从计算机技术的角度来讲,信息保密工作主要是指通过网络技术加强网络泄密事件的防范措施,这些技术手段有:用户身份识别系统、加密技术、警报系统等。
用户身份识别系统指的是对登陆检察专用系统设置特定的身份认证程序,要求相关用户以自己的身份认证KEY等真实信息进行注册,然后才能进入系统进行网络办公办案。这样一来,各级检察机关就可以通过控制进入检察专用办公办案系统的用户来对信息接触人群进行严格把关,在信息泄露事件发生之后,也可以尽快确定犯罪嫌疑人,减轻损失的程度。加密技术指的是通过对信息设定一些的防护措施,根据各信息的秘密层级制定相应的保密措施。依据我国法律规定,保密信息包括:秘密、机密、绝密三种。因此,基层检察机关应针对秘密的等级进行安全防护,将相关信息加密之后再储存到计算机系统中,并划定能够接触秘密的工作人员,配合以严格的信息调用程序。制定警报系统值指的是对未经合法程序就进入相关网站的用户进行详细的记录,并及时反馈给系统的工作人员,分析该用户进入系统的次数、时间、浏览过的页面等以确定其是否进行一些不合法的行为。
(三)加强防火墙技术的利用
防火墙技术指的是在计算机系统的硬件和软件运行中,利用网管技术,在局域网与公用互联网之间建立一个特定的安全网关。这个网关可以使局域网内能够进行网络互联,同时将系统内部的全部信息都与公众所能接触的互联网隔离,从而达到保护机关内部信息的作用。
从技术上讲,防火墙与计算机的路由器同时开关,可以起到实时的防护作用,在整个计算机的运行过程中都能起到分析、扫描、过滤数据的作用。因此,基层检察机关应当将防火墙技术运用到其系统内部的局域网当中,并设置一定的密钥,当非属于本机关的信息、软件强制弹出时,通过该技术予以阻止,并向系统控制部门自行报告,从而起到维护计算机网络安全的作用。
同时,由于技术防范措施往往具有滞后性,基层检察机关也应当提升其管理水平,制定长远的计算机网络安全规划,采用较先进较严格的防火墙技术,切实做好计算机网络安全防范工作。
(四)加强对相关人员的教育和培训
首先,应该加强对我国基层检察机关干部、干警及其他工作人员的计算机网络安全教育与培训,提高相关工作人员的网络安全保密意识。各基层检察机关应重视本单位的计算机网络安全工作,宣传网络安全的重要性,并公布针对内部工作人员的基本工作守则,同时应强化实施行动,切实落实相关的计算机网络安全行动。
同时,正是由于我国基层检察机关计算机专业操作人员的素质相对较低,使得当前基层检察机关的计算机系统出现问题,相关人员不能第一时间进行解决。因此,应对我国基层检察机关的技术人员进行定期的培训,使其具备完善的职业技能,能及时适应计算机网络技术的发展水平。针对技术人员的培训内容应包括:最新网络技术的运用、最新网络安全违法犯罪案件实施手段等等。
总之,随着计算机网络技术的普及,其在基层检察机关日常办公中所扮演的角色越来越为重要。加强计算机网络安全防范工作,其意义不仅在提升检察机关利用网络办公办案的效率,还在于提高对国家秘密的保护水平。从这个意义上说,基层检察机关承担着更加重要的责任。因此,应加强管理,提升广大干警网络安全意识,切实维护检察机关的计算机网络系统。
参考文献:
[1]韩希义.计算机网络基础[M].北京:北京高等教育出版社,2004(2):25-70.
关键词:计算机网络 安全防范 技术
中图分类号:TP393.0 文献标识码:A 文章编号:1007-9416(2012)07-0172-01
计算机方便了我们的工作和生活,但是有很多因素对计算机网络安全造成威胁。对计算机信息构成不安全的因素很多,其中包括人为的因素、自然的因素和偶发的因素。其中,人为因素是指,一些不法之徒利用计算机网络存在的漏洞,或者潜入计算机房,盗用计算机系统资源,非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素。其中,计算机网络攻击的特点有:以软件攻击为主;方法多样,手段隐蔽;威胁社会和国家安全,损失巨大等。
1、计算机网络安全威胁
计算机网络安全威胁大致分为以下几方面:
(1)计算机病毒。计算机病毒会破坏计算机的功能和数据,影响计算机软硬件的正常运行。而且具有传染性、隐蔽性等特点。计算机病毒是我们应该重点防范的威胁。
(2)用户安全意识薄弱。由于用户网络安全意识不强,对自己的个人信息保护不到位,账号泄密或者是IP地址不隐藏等等,都会导致病毒、黑客入侵,信息数据被篡改或者是窃取,给计算机网络安全造成隐患威胁。
(3)计算机系统、软件漏洞。计算机操作系统和网络软件不可能是完美的,可能会存在漏洞。计算机系统、软件的漏洞不仅会影响局域网的网络正常工作,也在很大程度上把局域网的安全性置于危险之地,黑客利用这些漏洞就能完成密码探测、系统入侵等攻击。这些漏洞,在联网之后就会变成影响计算机网络安全的重要威胁。
(4)外部因素入侵,比如黑客。一些不怀好意的黑客,入侵计算机系统,窃取或者篡改用户的个人信息和重要数据,会造成严重危害。这比计算机病毒带来的危害,从某方面来讲会更具有威胁性。[1]
(5)利用网络进行犯罪等等。
2、计算机网络安全技术防范
鉴于计算机网络安全的隐患威胁,我们应实施具体防范措施,对计算机网络安全进行维护。计算机网络安全的维护,其中包含对硬件、软件的维护和整个网络系统的安全维护。一个安全的网络从大体上边讲可以这样理解:非合法用户进入不了系统;非授权用户拿不走信息;重要的信息进行了加密,即使看到了也看不懂;进入系统或在系统内进行违规操作,就会留下痕迹,走不脱;拿走或篡改了信息,就有相关记录,想赖也赖不掉。具体的防范措施可分为以下几方面:
(1)针对计算机网络病毒的防范。计算机联网之后,一旦有病毒入侵,就可能导致网络瘫痪、中断。一般的使用单机防病毒的产品,很难清除网络病毒,因此,必须有适合于局域网的全方位防病毒产品。学校、政府机关、企事业单位等单位,则应该重视这个方面。
对于计算机病毒的防范可以采用以下一些技术手段,可以通过加密执行程序,引导区保护、系统监控和读写控制等手段,对系统中是否有病毒进行监督判断,进而阻止病毒侵入计算机系统。
(2)提高用户安全意识,防范个人信息泄露。用户可以使用身份验证技术,这种方法能够有效的防止非法访问。用户可以对数据进行加密,尤其是重要信息数据,用以保证信息的安全。它也广泛地被应用于信息鉴别、数字签名等技术中,用来防止电子欺骗,这对信息处理系统的安全起到极其重要的作用。此外,用户需要隐藏自己的IP地址,防范不安全因素入侵。[2]
(3)漏洞扫描及修复技术。漏洞的修复分为两种,有的漏洞系统自身可以进行恢复,而有一部分漏洞则需要手动进行修复。在计算机出现漏洞提示信息后,需要及时进行修复处理。并定期检查计算机的网络运行状态。除此之外,要对计算机定期进行安全扫描和漏洞扫描。扫描程序可以在很短的时间内查出计算机内的一些漏洞。对于系统本身的漏洞,可以安装软件补丁。堵住漏洞要比与安全相关的其它任何策略更有助于确保网络安全。另外,及时地安装补丁程序是很好的维护网络安全的方法。
(4)运用防火墙技术。由于防火墙简单实用且透明度高,可以在不修改原有网络应用系统的情况下,达到一定的安全要求,所以被广泛使用。防火墙系统本身具有高可靠性。不仅如此,防火墙作为网络安全的监视点,它还可以记录所有通过它的访问,并提供统计数据,提供预警和审计功能。以IDS为例,IDS是作为防火墙的合理补充,能够帮助系统对付网络攻击,扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应),提高了信息安全基础结构的完整性。[3]
(5)做好数据备份等基础工作。实现计算机网络信息的安全,不仅要有防范技术,还需要做好数据备份的基础工作。信息备份及恢复系统,是为了防止核心服务器崩溃导致网络应用瘫痪,应根据网络情况确定完全和增量备份的时间点,定期给网络信息进行备份。以便在计算机系统发生故障时,利用备份的数据进行还原,避免数据信息的丢失。这是日常生活和工作中,不容忽视的一种对信息保护手段。
3、结语
在使用计算机的同时,可能会由于一个细小的忽略和错误,就会使也可能会被网络黑客利用、攻击,给计算机网络安全带来威胁。因此,计算机网络安全问题是我们必须要重视的一个问题。我们要增强计算机网络安全意识,在技术上采用多种先进、有效的手段进行防范,来加强计算机网络信息的安全性。总之,计算机网络安全工作是一项长期工作,网络安全问题不仅仅是技术问题,同时也是一个安全管理问题。在靠技术手段保护网络安全的同时,也需要正确的安全管理作为指导。如此,才能保证计算机网络安全免受重大威胁。
参考文献
[1]张义桥.计算机网络安全与防范措施.《信息与电脑(理论版)》,2011年06期.
[2]谢秀兰,张艳慧,刘慧文.计算机网络安全及防范措施.《内蒙古科技与经济》,2006年16期.
[3]邓春.计算机网络安全防范措施浅析.《硅谷》,2010年第22期.