网络安全技术问题

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全技术问题范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

网络安全技术问题范文第1篇

[关键词] 计算机 网络 安全 应对对策

随着科技的飞速发展，计算机网络已普遍应用到每一个领域，比如政府机关、学校、医院、社区及家庭等。但随之而来的是，计算机网络安全也受到全所未有的威胁，计算机病毒无处不在，黑客的猖獗，防不胜防。本文将对计算机信息网络安全存在的问题进行深入剖析，并提出相应的安全防范措施。

一、计算机网络安全的定义

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和罗辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。罗辑安全包括信息的完整性、保密性和可用性。

二、 计算机网络不安全因素

对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。计算机网络不安全因素主要表现在以下几个方面：

1、计算机网络的脆弱性

互联网是对全世界都开放的网络，它具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。互联网的不安全性主要有以下几项：

（1）网络的开放性，网络的技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。

（2）网络的国际性，意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客，所以，网络的安全面临着国际化的挑战。

（3）网络的自由性，大多数的网络对用户的使用没有技术上的约束，用户可以自由的上网，和获取各类信息。

2、操作系统存在的安全问题

（1）操作系统结构体系的缺陷。

（2）操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。

（3）操作系统不安全的一个原因在于它可以创建进程，支持进程的远程创建和激活，支持被创建的进程继承创建的权利，这些机制提供了在远端服务器上安装“间谍”软件的条件。

（4）操作系统有些守护进程，它是系统的一些进程，总是在等待某些事件的出现。

（5）操作系统会提供一些远程调用功能，所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序，可以提交程序给远程的服务器执行，如telnet。远程调用要经过很多的环节，中间的通讯环节可能会出现被人监控等安全的问题。

（6）操作系统的后门和漏洞。

（7）尽管操作系统的漏洞可以通过版本的不断升级来克服，但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。当发现问题到升级这段时间，一个小小的漏洞就足以使你的整个网络瘫痪掉。

3、数据库存储的内容存在的安全问题

数据库管理系统大量的信息存储在各种各样的数据库里面，包括我们上网看到的所有信息，数据库主要考虑的是信息方便存储、利用和管理，但在安全方面考虑的比较少。对于数据库的安全而言，就是要保证数据的安全可靠和正确有效，即确保数据的安全性、完整性。

4、防火墙的脆弱性

防火墙只能提供网络的安全性，不能保证网络的绝对安全，它也难以防范网络内部的攻击和病毒的侵犯。防火墙保护你免受一类攻击的威胁，但是却不能防止从LAN 内部的攻击，若是内部的人和外部的人联合起来，即使防火墙再强，也是没有优势的。它甚至不能保护你免受所有那些它能检测到的攻击。随着技术的不断革新，将会有一些破解的方法使得防火墙造成一定隐患。这就是防火墙的局限性。

三、计算机网络安全的对策

1、技术层面对策

对于技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策：

（1）建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。

（2）网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。

（3）数据库的备份与恢复。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。

（4）应用密码技术。应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。

（5）切断传播途径。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的U 盘和程序，不随意下载网络可疑信息。

（6）提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。

（7）研发并完善高安全的操作系统。研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。

2、管理层面对策

计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。

计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。

3、物理安全层面对策

（1）计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。

（2）机房场地环境的选择。选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。

（3）机房的安全防护。首先，应考虑物理访问控制来识别访问用户的身份，并对其合法性进行验证；其次，对来访者必须限定其活动范围；第三，要在计算机系统中心设备外设多层安全防护圈，以防止非法暴力入侵；第四设备所在的建筑物应具有抵御各种自然灾害的设施。

计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。我们必须做到管理和技术并重，安全技术必须结合安全措施，并加强计算机立法和执法的力度，建立备份和恢复机制，制定相应的安全标准。此外，由于计算机病毒、计算机犯罪等技术是不分国界的，因此必须进行充分的国际合作，来共同对付日益猖獗的计算机犯罪和计算机病毒等问题。

参考文献：

[1]袁津生,吴砚农. 计算机网络安全基础[M]. 北京：人民邮电出版社,2006.7.

网络安全技术问题范文第2篇

【关键词】 计算机网络 安全问题 防范技术

1 网络安全定义

计算机网络安全，从根本是讲，是指计算机网络系统中的硬件、软件和在所保存的信息数据的安全，既是保证计算机网络系统的软件和硬件等相关信息不受到破坏、攻击、泄露和更改等，保证使用者的个人隐私或者商业利益的相关数据的完整性、真实性和机密性。

2 当前计算机网络存在的安全问题

2.1 计算机病毒

计算机病毒是长期以来计算机网络技术最大的安全隐患，是指以干扰计算机网络的正常运行，具有很强的破坏性、隐蔽性、传染性和潜伏性的，具有较高的编程技巧的计算机程序。近年来，计算机病毒随着计算机技术的发展也迅速发展，种类不断增多且破坏性增强。当前，主要的计算机病毒形式包括有蠕虫病毒、脚本病毒、木马病毒和间谍病毒四种形式。蠕虫病毒以计算机系统漏洞作为攻击目标，对计算机终端进行攻击，通过对计算机系统的控制和攻击，控制计算机的主程序，具有很大的变异性和传播性，较为著名的蠕虫病毒代表为熊猫烧香病毒；脚本病毒主要通过互联网网页脚本进行传播；木马病毒诱骗性极强，以窃取用户数据为目的；间谍病毒主要是劫持用户的主页和连接，以强制增加用户对其网站的访问量。

2.2 操作系统安全问题

操作系统是计算机网络运行的主要程序，是其他应用软件程序运行的基础，因此也成为计算机网络安全的基础。当前计算机所普遍使用的操作系统，大多存在着技术缺陷，导致安全漏洞，成为计算机病毒和黑客攻击的目标，为计算机网络带来安全隐患。此外，用户不及时进行操作系统的补丁修复、随意传播和下载局域网软件、盗版软件、人为的操作失误等，都是造成计算机网络安全隐患的原因。

2.3 网络黑客攻击

网络黑客攻击的形式主要包括以下几种：一是利用性攻击，主要是指窃取密码和木马病毒等对电脑系统进行控制；二是拒绝服务式攻击，拒绝服务式黑客攻击既是指DOS攻击，最严重的是分布式的服务拒绝，以多台计算机和网络连通性为其攻击目标，如发送巨大流量的数据包导致网络传输流量耗尽，网络无法为正常用户提供数据传输服务，最终导致瘫痪；三是虚假信息攻击，主要包括电子邮件和DNS攻击，通过将信息来源和邮件发送者的身份进行劫持和植入虚假信息的，导致计算机受到病毒攻击。四是脚本攻击，主要通过网页的脚本漏洞进行传播，常见的形式就是导致用户主页被劫持和不断弹出网页，直至系统崩溃。

3 计算机网络安全问题防范技术

3.1 防火墙技术

防火墙技术是应用最为广泛的计算机网络安全处理技术，主要包括有应用级防火墙和包过滤防火墙两类。应用级防火墙，主要安全在服务器上，从源头对进入服务器的数据进行扫描，当发现不正常或者恶意的攻击行为时，即将服务器与内网服务器之间的传输中断，阻挡病毒进行传播，保护网络用户的安全。包过滤防火墙是指经过路由器传输到计算机主机的数据进行安全隐患的过滤，由于数据都需要经路由器传输到计算机，这种安全技术可以很好的拦截危险和未知的数据，并告知用户，提高安全防范意识。

3.2 防病毒技术

病毒是计算机网络安全的一大隐患，防病毒技术主要包括，为个人计算机安装正规的防毒软件，更新防毒软件数据库，对网络下载或者接受的邮件等文件进行扫描和病毒查杀，特别是对于不明文件，需要在病毒查杀确认后再打开；对于利用操作系统进行计算机攻击的病毒，需要及时的更新个人电脑的操作系统，安装系统更新补丁，确保系统的最新最安全状态；一些木马等病毒常通过盗版软件和不良网站等进行传播，计算机用户要减少对这些网站的浏览和访问，不要随意下载盗版的网络软件；对计算机安装的软件及时的进行更新升级，减少系统综合漏洞。

3.3 数据加密和访问控制技术

数据加密作为最传统的安全技术，在当前仍具有重要的作用，其以较小的成本既可实现对计算机网络数据的有效保护。对于动态信息，加密技术通过对数据进行变换和处理，以密匙作为控制，防止非授权的用户后者软件对用户数据信息进行访问和篡改，保证数据安全。访问控制技术包括有入网访问控制、授权方式和遵循原则等，对主体与客体之间的访问过程进行规则约束。

3.4 GAP隔离技术

GAP隔离技术，是指将可能给计算机网络带来安全隐患的文件先进行隔离处理，通过验证之后再允许其进入和运行的技术。GAP隔离技术与防火墙技术不同，并不完全禁止数据的交换，而是在GAP强大的隔离控制技术下，对到达计算机的数据包进行控制和检测，允许符合要求的数据在计算机系统最低限度的运行，对于未通过的验证的数据进行控制，在计算机硬盘中进行隔离。GAP隔离技术的安全性较高，可以将计算机网络安全风险降至最低。

3.5 加强网络安全管理

加强网络安全管理，为计算机网络安全运行制定合理有效的规章制度，是保证计算机网络健康、安全发展的关键。加强网络安全管理主要包括有：加强计算机网络安全运行维护的规章制度和应急处理方案；对网络恶意攻击者进行适当的处罚，遏制网络犯罪；加强计算机网络安全保护队伍建设，培养高素质人才，以应对不断发展的计算机网络技术；制定计算机操作和使用规范，做好硬件保护；进行计算机安全等级划分等。

4 结语

计算机网络技术是当今信息技术时代的主要发展动力，为人们的生产生活到来的极大的便利。计算机网络系统由于其复杂性、系统性等特点，容易出现一些安全隐患，做好安全隐患的处理，才能充分发挥计算机网络技术在现代社会建设中的重要作用，促进社会发展。

参考文献：

网络安全技术问题范文第3篇

关键词：计算机技术；网络技术；网络安全；病毒

中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2012) 07-0000-02

网络安全是我国信息产业发展过程中一直面临的一个重要难题，对于这个问题,我国已经从系统上进行了整体规划，从政策上给予引导，从技术上给予研发。安全问题已经成为信息产业的一个重要组成部分,甚至可以说它对国内各行业的电子化和信息化发展的速度会有非常重要的影响。近年来，信息安全的内涵与过去相比已经发生了很大变化，因为，全世界的计算机都通过网络协议连接到了一起，现在的网络安全防卫技术不在具有针对性而是具有普遍性。网络安全软件表现出了于与以往不同的几大特点：1.完全符合国家关于网络安全体系要求，能够真正解决网络安全相关问题。2.网络安全策略和安全技术普遍呈现多样化,单一的安全技术和策略逐渐被淘汰。3.计算机网络的安全机制与相关技术在不断地发展和进步，安全与反安全就像矛盾的两个方面,总是不断交替的向上攀升,这在一定程度上也决定了计算机网络安全问题必将成为一个随着新技术发展而不断发展的技术。

一、网络安全的涵义

顾名思义，网络安全就是计算机网络系统能够正常的运行，数据传输过程能够做到可靠和保密，不受病毒或黑客的干扰或破坏，通过安全的畅游网络世界。网络安全技术涉及面比较广泛，包括很多方面，如：物理方面的安全技术，网络结构方面的安全技术，计算机系统方面的安全技术，网络管理方面的安全技术及其它相关的安全服务和安全机制等。此外，网络安全的含义是随着用户的不同而有所变化的，如：对于个人用户来说，他们希望网络上所有涉及自己隐私的信息都能够具有保密性，希望在网上进行交易时，能够安全可靠；对于企业来说，他们希望，网络里传输的所有商业信息都能够做到机密性、完整性和安全性。

二、网络安全的防范手段

“魔高一尺，道高一丈”，计算机病毒无论有多么猖獗，最终都会给杀毒软件消灭，事实上，我们不能总是消极的等待消灭已出现的病毒，而是应该采取积极的防范措施，将病毒、木马等破坏程序消灭在萌芽状态，避免对计算机用户带来威胁。近年来。在网络安全方面的技术更新速度比较快，防范效果比较好，常用的安全防范技术有：数据加密技术和防火墙技术等。数据加密是目前防止非法用户截获和盗用信息的一个有效手段，因为数据在传输以前进行了加密处理，在解密之前看不到任何信息，防火墙技术是通过阻挡黑客的访问权限来保护网络安全的一个重要技术手段。此外，还有一些防范手段，具体如下：1.物理手段：通过物理的手段对一些网络关键产品进行保护，如，保护交换机、大型计算机，安装防辐射工具、防火措施以及安装不间断电源等。2.设置访问权限：严格控制用户访问网络的权限，要求只有认证的才能访问。如，没有进行身份认证的用户不能访问，不同的人群开放不同的访问权限，已经认证的密码口令要进行加密，并且不断更换。3.数据加密：目前，有效保护数据安全的重要手段之一就是对数据进行加密处理。因为，被加密处理的数据，不容易被木马程序截获，即使被截获，也不容易被读懂。4.网络隔离：网络隔离的常见方式有：隔离卡、网络安全隔离网闸，这两种方式都有很好的防范作用，这两种方式的应用对象有所不同，对单台机器的隔离主要采用隔离卡，而整个网络的隔离通常采用网闸。5.其他措施：其他措施有很多，下面主要介绍一些最实用的防范手段：过滤信息、备份重要数据、更新杀毒软件、数据镜像等。

三、网络安全主要存在的问题

任何一种单一的技术或产品都无法满足网络对安全的要求，只有将技术和管理有机结合起来，从控制整个网络安全建设、运行和维护的全过程角度入手，才能提高网络的整体安全水平。无论是内部安全问题还是外部安全问题，归结起来一般有以下几个方面：

（一）整个网络安全建设方面存在的问题

1.网络建设单位、管理人员和技术人员缺乏安全防范意识，从而就不可能采取主动的安全措施加以防范，完全处于被动挨打的位置。2.组织和部门的有关人员对网络的安全现状不明确，不知道或不清楚网络存在的安全隐患,从而失去了防御攻击的先机。3.组织和部门的计算机网络安全防范没有形成完整的、组织化的体系结构，其缺陷给攻击者以可乘之机。

（二）网络运行和维护过程中的问题

1.组织和部门的计算机网络没有建立完善的管理体系，从而导致安全体系和安全控制措施不能充分有效地发挥效能。业务活动中存在安全疏漏，造成不必要的信息泄露，给攻击者以收集敏感信息的机会。2.网络安全管理人员和技术人员缺乏必要的专业安全知识，不能安全地配置和管理网络，不能及时发现已经存在的和随时可能出现的安全问题，对突发的安全事件不能做出积极、有序和有效的反应。

（三）网络自身特点及技术缺陷

1.网络的开放性。我们可以通过一台电脑和一根网线，通过网络遨游全世界，网络自由的今天，很多网络用户没有受到任何制约，可以任意访问一些网站，和下载需要的信息和数据。网络的完全开放性在一定程度上也决定了其可能受到各方面的威胁，如：物理传输线路的威胁、网络通信协议的威胁等。2.防火墙具有局限性。防火墙技术是由软件和硬件设备共同责成的，在局域网与因特网之间形成的一道安全网关，这个网关作为保护屏障，能够避免企业等内部网络受到非法用户的侵入。但是防火墙技术有一的缺陷，它不能防范来自防火墙以外的所有针对计算机的攻击，不能避免计算机内部的威胁和病毒，也不能防范数据驱动型攻击。3.操作系统安全缺陷。一是系统体系内部结果缺陷，由于，操作系统管理的模块和程序比较多，如，内存、外部设备，程序一旦出现问题，可能导致整个计算机系统瘫痪。有些黑客在攻击计算机系统，尤其是服务器系统时，往往会寻找操作系统的漏洞实施攻击，有缺陷的模块遭到攻击后，会给整个计算机系统带来很大危害，出现运行缓慢等症状，严重时会导致整个系统崩溃。二是安装可执行文件或传输文件时带来威胁网络安全的因素。因为，网络很重要的一个功能就是文件传输功能,比如FTP,这些安装程序经常会带一些可执行文件,这些可执行文件都是人为编写的程序,如果某个地方出现漏洞,那么系统可能就会造成崩溃。

四、网络安全主要技术分析

准确的说网络是没有最安全的,如果有最安全的网络,那世界上所有的杀毒软件商都要关门了。所以,计算机用户只有力求最大限度地保障电脑的安全,正所谓，在安全方面，不求最好,但求更好。

（一）网络防火墙技术

网络防火墙技术是应用最广泛的一个网络安全设备，它能够在一定程度上防止外部网络用户以非法的手段通过外部网络进入内部网络，防止内部网络资源被窃取，它能够为安全管理提供详细的系统活动记录，它在不同的位置有不同的作用，比较常见的是，建立在一个服务器／主机机器上，也就是平常所说由内部网和外部网联接形成的多边协议路由器，也叫做“堡垒”。

（二）加密技术

通常来说，计算机系统涉及到的加密技术大概有两种：一是对称加密、二是非对称加密。对信息的加密和解密采用相同密钥的方式称为对称加密，即用同一把钥匙可以进行开门和关门的加密方式。非对称加密技术的密钥分为两部分：公开密钥和私有密钥。日常应用过程中，非对称加密技术的保密效果更好，应用的更加普遍。

（三）安全扫描和隔离技术

即利用安全扫描软件对计算机整个网络中的漏洞和潜在的威胁进行多角度、全方面的扫描检查，为了保证安全系数较高的网络环境，对新发现的病毒、潜在威胁加入到漏洞库中，对发现的系统漏洞进行安装更新。

此外，网络安全技术还有很多，如虚拟专用网技术、入侵检测技术、防病毒技术、系统备份和灾难恢复、反垃圾邮件技术等。其中，很多技术在不断完善，由简单到复杂，在不久的将来，这些网络安全技术必将给网络安全提供一个更加完全的环境提供强有力的技术支持。

五、结束语

网络安全技术涉及面广，涉及网络技术、硬件设备、计算机管理、相关法律规章制度等，安全软件的问世需要从各个方面进行综合考虑，需要各种技术与相关管理与法律的配套。即使网络中每天都充满很多攻击和挑战，即使每天都有新的病毒出现，但是，只要计算机技术人员不断学习和了解各种linux,UNIX平台，随时关注网络安全最新安全动态，熟悉有关网络安全的硬软件配置方法，多从网络安全论坛上获取新的知识，就一定能最大限度的保证网络的安全运行。

参考文献：

[1]乔慧.网络安全的研究[J].内蒙古石油化工,2008,03

[2]辛卫红.浅析计算机网络安全与防护[J].科技广场,2008,05

[3]张田.计算机网络安全相关问题分析[J].中小企业管理与科技(上旬刊),2011,08

网络安全技术问题范文第4篇

关键词:网络安全;防火墙;对策

中图分类号:TP393文献标识码:A文章编号:1009-3044(2010)17-4633-02

Technical Issues of Network Security Hospital

ZOU Hui, ZHANG Jiao-bai,MO Wei

(Hunan Normal University Attribute Xiangdong Hospital, Liling 412200, China)

Abstract: Hospital information network running a hospital critical financial and business data, the importance of network security, since you do not have to say. At present, the hospital network is no longer a hospital a Department of a local network, medical insurance network access, Internet access is significantly increased network security risk.

Key words: network security; firewall; countermeasures

1 网络安全及面临的威胁

网络安全,国际标准化组织定义为:计算机系统要保护其硬件、数据不被偶然或故意地泄漏、更改和破坏。影响医院网络安全的因素很多,有些因素可能是有意的,也可能是无意的;可能是人为的,也可能是非人为的;归结起来,针对网络信息安全的主要威胁有三:即计算机病毒、黑客和软件漏洞。使用计算机难免不“懈逅”计算机病毒,医院局域网与互联网的联系为黑客入侵提供了基础,而软件漏洞则是一切信息安全问题的根源。

1.1 计算机病毒的侵袭

几乎有计算机的地方,就有出现计算机病毒的可能性。计算机病毒通常隐藏在文件或程序代码内,伺机进行自我复制,并能通过网络、移动存储介质等多种途径进行传播。轻者占用内存空间,影响系统工作效率,重者毁掉重要数据,甚至删除所有数据,导致整个医院信息系统瘫痪。在网络病毒不断发展的今天,病毒疫情更加呈现出突发性强、涉及范围广、攻击方式多和破坏力高的特点,其中最主要的攻击方式就是利用各种软件的漏洞来破坏整个网络的安全性。以蠕虫病毒为例:蠕虫病毒是一段独立的可执行程序,它可以把自身的复制品通过网络传给其他计算机,蠕虫可以修改、删除别的程序,可以通过疯狂的复制来占尽网络资源,从而使网络瘫痪。

1.2 黑客入侵

一般来说,黑客常用的入侵动机和形式可分为两种,一种是拒绝服务(DOS,DENIAL OF SERVICE)攻击,这类攻击可使整个医院网络瘫痪,黑客使用这种攻击的意图很明显,就是利用局域网的安全漏洞访问内部网络或数据资源,从事删除、复制甚至破坏数据的活动,属于主动攻击,它以各种方式有选择性地破坏信息的有效性和完整性;另一种是被动攻击,它在不影响网络正常工作的情况下,进行截获、窃取、破译以获得重要机密信息,导致机密数据的泄露。

黑客攻击的方法:

1) 猎取访问路线,探索系统漏洞;

2) 猎取口令、强力闯入、偷取格外特权;

3) 使用一个结点作为中继攻击其他节点;

4) 引入“特洛伊木马”软件掩盖其真实企图;

5) 引入命令过程或程序“蠕虫”,希望把自己寄生在特权用户上;

6) 通过隐藏信道进行非法活动;

7) 突破网络防火墙、清理磁盘等。

1.3 软件漏洞

从计算机基础中就可以知道,任何计算机系统都是由硬件和软件组成的,其中软件系统由于软件程序的复杂性和编程方法的多样性,因此很容易留下一些不易被发现的安全漏洞,这就是软件漏洞。软件漏洞是一切信息安全的根源。正是软件系统中的各种漏洞给了病毒与黑客以可乘之机。例如今年1月25日,全球互联网系统遭到了一种新型蠕虫病毒的疯狂攻击,而该蠕虫就是利用微软SQLSERVER2000的一个软件漏洞攻击,导致网络瘫痪,最终给计算机和网络造成极大的危害和巨大的经济损失。软件漏洞有四种:

1) 调试后门:为方便调试而设置的机关,系统调试完成后未能及时消除。

2) 维护后门:为方便远程维护而设置的后门,被黑客恶意利用。

3) 恶意后门:由设计者故意设计的机关,用以监视用户的秘密乃至破坏用户的系统。

4) 隐蔽通道:是一种允许违背合法的安全策略的方式进入操作系统进程间通信(IPC)的通道。隐蔽通道又分为隐蔽存储通道和隐蔽时间通道。

2 防火墙

网络防火墙技术是一种用来加强网络之间访问控制的硬件产品,防止外部网络用户以非法的手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络设备。对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络的运行状态。目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关(服务器)以及电路层网关、屏蔽主机防火墙、双宿主机等类型。防火墙是目前保护网络免遭黑客袭击的有效手段。防火墙处于五层网络安全体系的最底层,属于网络层安全技术范畴。作为内部网络与外部公共网络的第一道屏障,防火墙是最先受到人们重视的网络安全产品之一。根据防火墙所采用的技术不同,我们可以将它分为四种基本类型:包过滤型、网络地址转换―NAT、型和监测型。

2.1 包过滤型

包过滤型产品是指网络上的数据都是以包为单位进行传输的,数据被分割成一定大小的数据包,防火墙通过读取数据包中的地址信息来判断这些包是否来自可信任的安全站点,一旦发现来自危险站点的数据包,防火墙就会将这些数据拒之门外,系统管理员也可以根据实际情况灵活制定判断规则。

2.2 网络地址转化―NAT

网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不需要为其网络中每一台机器取得注册的IP地址,在内部网络通过网卡访问外部网络时,将产生一个映射记录。系统将外部的源地址和源端口映射为一个伪装的地址和端口,让这个伪装的地址和断口通过非安全网卡与外部网络连接,这样一来对外就隐藏了真实的内部网络地址。

2.3 型

型防火墙也可以被称之为服务器,它的安全性要高于包过滤型产品,并已经开始向应用层发展。服务器位于客户机与服务器之间,完全阻挡了两者之间的数据交流。由于外部系统与内部服务器之间没有直接的数据通道,外部的恶意侵害也就很难伤害到网络系统,它在实际应用中属主流产品。

2.4 监测型

监测型防火墙安全性上已超越了包过滤型和服务器防火墙,但由于监测型防火墙技术的实现成本较高且不易管理,所以目前很少使用。

3 医院网络安全防范对策

虽然网络上的不安全因素很多,但只要平时注意到防范就可以确保医院网络的安全运行。

1) 数据备份经常备份数据,尽量异地备份,保证系统数据的安全。

2) 查杀病毒安装杀毒软件及时更新病毒库,尽量使用网络杀毒软件。

3) 加装硬件防火墙对有恶意攻击的可能的接入点都应加装硬件防火墙。如医保接入点,Internet接入点。

4) 保持口令安全不要将口令写下来;不要将口令存于电脑文件中;不要选取显而易见的信息作为口令;不要让别人知道口令;不要在不同系统使用同一口令;为防止眼明手快的人窃取口令,在输入口令时应确认无人在身傍;定期改变口令,至少6个月要改变一次。

参考文献:

[1] 陈明.网络安全教程[M].北京:清华大学出版社,2001.

网络安全技术问题范文第5篇

关键词：高校图书馆；网络安全；病毒防护；解决方案

【分类号】TP393.08

随着计算机技术与网络技术的飞速发展，网上信息查询和网络资源共享已经成为现代图书馆工作的主要方式，但是，也正是因为开放性的资源共享，使得图书馆的计算机网络频频出现安全问题。高校图书馆如何确保网络信息安全成为迫在眉睫的任务。本文结合笔者自身的工作经验，详细的分析了影响高校图书馆网络安全的相关因素，同时，从技术和管理的角度出发，提出关于图书馆系统网络安全的问题的解决措施。

1.高校图书馆网络信息安全

图书馆网络信息安全指的是网络系统的硬件、软件以及系统的数据收到保护，使其不受偶然因素和恶意的破坏、更改、泄密，从而使图书馆的工作能够维持正常运行状态，保证网络服务不中断。网络安全涉及到计算机网络、操作系统、数据库以及应用系统等信息技术硬件设施，它包括了网络信息内容的安全、网络系统传播安全以及系统运行安全等，随着互联网的普及与发展，图书馆的信息资源也走向了数字化与网络互，给广大用户带来更大的方便和更广阔的学习空间。图书馆的信息系统是一个开放服务、资源共享的系统，只有保证图书馆网络化进程中的网络设备与系统的安全，才能确保图书馆的各项工作正常开展[1]。

2.影响高校图书馆网络信息安全的因素

2.1病毒传播根据计算机病毒应急处理中心的数据表明，自2003年起，计算机病毒出现异常活跃的迹象，2007年计算机病毒的感染率已经高达91.47%。对于高校图书馆的网络而言，病毒的危害极大，首先，病毒会破坏计算磁盘上原有的文件分配表，自行修改、删除或生成文件，甚至将磁盘格式化，导致数据丢失或无法访问。其次，病毒对计算机内存中的常驻程序的运行有一定影响，使得系统无法响应，严重时还会造成整个网络瘫痪，例如，蠕虫病毒会不停的进行自我复制，大量消耗内存，直至死机。最后，病毒还会造成计算机硬件借口异常，破坏硬件本身的功能，使得系统瘫痪。例如CIH病毒会入侵计算机主板的BIOS。[2]

2.2黑客攻击黑客对网络攻击大多是以漏洞作为突破口，通过操作系统或通信协议的安全漏洞攻击网络，常见的的有拒绝服务攻击、预攻击探测、非授权访问尝试等。而对于图书馆而言，黑客的对网络的主要有恶意破坏和数据丢失两方面。黑客出于特殊的目的，对图书馆的网络设备进行恶意攻击，会造成服务中断，也可能会入侵WEB或其他的文件服务器，进行篡改或删除数据，造成系统瘫痪或崩溃。黑客通过控制图书馆的网络新系统，能够无限制免费的使用计算中的资源及网络连接服务资源，由于图书馆会建立特色的数字馆藏，花费巨额的资金购买数据库，而这些有偿的数字服务都会成为黑客窃取的目标[3]。

2.3管理缺陷高校图书馆的网络系统是一项复杂的网络工程，如果没有完善的管理制度，对网络系统的危害是难以想象的。而目前的图书馆管理工作中仍然存在很多问题，第一，网络安全管理人员缺乏专业的安全知识，无法及时的发现和应对随时出现的安全问题，对突发事件不能妥善处理。第二，网络系统没有建立科学的安全管理制度，使得网络安全体系与控制措施无法充分的发挥其功能。四散，系统管理人员或使用人员的安全意识淡薄，系统管理人员的安全意识淡薄，使用脆弱的口令或密码，易被人轻易破解，而使用系统的人员轻易地泄露账号，或未经安全审查随意安装软件。第四，缺少对学生的安全管理教育，没有建立健全的制度严格规范学生文明的使用图书馆网络资源[4]。

3.图书馆网络信息安全问题的解决方案

3.1采用先进的安全技术①防火墙技术：提供网络用户访问控制及数据过滤功能，同时添加认证服务。②防病毒技术：病毒的防治应该从单机防毒杀毒专项为网络防毒杀毒，对杀毒软件及时进行更新换代，增加特征代码检测、静态广谱扫描、行为判断、启发式扫描等先进的反病毒技术，保证网络系统的安全。③加密技术与认证技术：采用公共的密码及数字签名对数据进行加密处理，避免被破解或盗用，通过注册口令、用户分组口令以及设置文件访问权限等方式进控制访问权限，进而增加数据丽娜姐的安全性。④数据备份技术：使用双机热备和服务器RAID技术进对数据进行备份，提高稻荽⒋娴陌踩性。⑤漏斗检测技术：定对数据库、操作系统继续拧扫描，关闭非必须开放的端口，进行日志审核，对路由器和防火墙的配置定期检测[5]。

3.2加强图书馆网络信息安全专门人才的培养

图书馆网络信息安全的专业人才十分匮乏，根本无法满足现有的网络信息安全需求，因此，应加大力度培养图书馆网络信息安全的专业人才，使其具有掌握图书馆网络信息安全技能。

3.3建立完善的图书馆网络信息安全制度

建立完善的图书馆网络信息法律法规、管理机构以及制度，在国家规定的法律基础上，建立管理图书馆信息安全的专门机构，负责制定图书馆的网络信息安全政策，对图书馆的信息安全管理进行规划设计，使图书馆在面对突发网络信息安全问题时，能够快速的做出反应与对策，提出图书馆网络信息安全规划，审核重点工作的信息安全技术路线与方法，制定和审核图书馆网络设备硬件和团建的采购计划，组织制定网络新消息安全的密码算法。各级的图书馆还需要根据自身发展建立管理制度。

参考文献：

[1]谭世芬.高校图书馆网络信息安全体系构建--以河北医科大学图书馆为例[J].产业与科技论坛，2014，（8）：229-230.

[2]杨钰曼.高校图书馆网络信息安全浅论[J].无线互联科技，2014，（12）：196-196.

[3]谭辉军.浅谈高校图书馆的网络信息安全建设[J].中小企业管理与科技，2016，（5）：251-252.

[4]曾红燕.高校图书馆的网络信息安全建设[J].中国现代教育装备，2015，（19）：97-98.

[5]冷玉林.网络环境下图书馆网络信息安全问题探究[J].科技视界，2012，（23）：313-314.

作者简介：

姓名：李茜丹，出生年月：1989.06，籍贯：湖南长沙，汉族

主要研究方向：图书情报与档案管理