计算机网络与信息安全系统的搭建

前言：本站为你精心整理了计算机网络与信息安全系统的搭建范文，希望能为你的创作提供参考价值，我们的客服老师可以帮助你提供个性化的参考范文，欢迎咨询。

1计算机网络及网络安全问题

1.1计算机网络存在的安全问题

1.1.1计算机网络安全的定义

计算机网络安全的定义会随着用户的变化而变化，用户不同，会对网络安全的认识也不同。计算机网络安全的本质包括组成网络系统的软硬件及其在网络上传输信息的安全性，使其不会因为偶然的、或者恶意的攻击而被破坏。网络安全既有技术方面的问题也存在管理方面的问题，两者是相互补充的。

1.1.2计算机网络的安全缺陷及其主要影响因素

(1)网络共享带来系统的不稳定性网络共享给使用者带来方面的同时，也给破坏分子提供了可乘之机，破坏分子利用共享资源攻击甚至破坏用户的计算机或系统，这是给系统网络带来不稳定的主要因素之一。

(2)网络机构不够安全，网络硬件的配置不够完善文件的服务器是网络的中枢系统，其运行的稳定性，功能是否完善是直接影响网络系统质量，网络应用的需求是影响网络的可靠性、兼容性以及升级换代；再有就是网卡和工作站的选配不合适会导致网络的不稳定。

(3)各种病毒带来网络不安全的问题由于计算机网络给不同的结点接收信息，这样容易使病毒轻易地进入计算机的内部造成感染。而病毒侵入之后会使其在网络内部以一定的数量和速度不断地繁殖传播，这样能在较短的时间里布置到网络的各个结点，这样就会导致整个网络处于瘫痪状态，比如说以前的“熊猫烧香”病毒，只要有计算机存在，病毒就会随之而来，令人不胜其烦。

(4)网络缺乏安全策略由于网络上大部分数据未被加密，会使网络数据安全没办法保证，许多站点在防火配置上下意识地扩大了其访问权限。

2计算机网络攻击的特征

2.1攻击的手段多样化，手法隐蔽

计算机攻击的手段可谓是五花八门，攻击者既能通过监视网络数据的方式获取人的保密资料，也能通过截取他人的账号和口令来进入他人的计算机系统，攻击者还可以通过一些特殊的手段绕过人们精心设计好的防火墙等。这些过程能在非常短的时间内通过任意一台计算机来完成。

2.2以攻击为主

要对计算机的各类软件采取严格的保护措施。

2.3损失巨大

因为攻击与入侵的对象是网络上的计算机系统，因此攻击者一旦取得成功就会使网络中大量的机器处于瘫痪的状态，这样会给用户造成巨大的经济损失。

3计算机网络及信息系统的安全防范的关键技术

网络系统结构设计的合理是系统安全运行的关键，要全面分析网络系统设计的每个环节，这是建立安全可靠的计算机网络庞大工程的首要任务。

3.1应用网络的分段技术

网络分段技术实际上是杜绝网络的安全隐患问题。因为局域网是采用交换机为中心的、以路由器为边界的网络传输格局，同时加上基于交换机的访问控制功能和三层交换功能；因此采取物理分段和逻辑与逻辑分段两种方式来实现对局域网的安全控制。目的就是将非法用户与敏感的网络资源隔离，从而能保证信息的安全通畅。

3.2访问控制方式

在访问的过程中采用的方式认证系统和访问控制网关等方法，对网络资源的内部布置认证服务系统，其作用有：

（1）具备基于连接时段的ACL功能，对各用户使用的网络资源加以控制；

（2）用户使用网络时需要经过身份认证，这样就会确定各个用户的有效信息，出现问题能及时解决；

（3）限制用户对系统的访问。这种限制分为两步：第一步是通过IP地址来限制，通过安装TCP_Wrap-persr软件来实现；第二步是超级用户口令，只允许系统管理员知道，并要求定期修改。还有一种方式是不允许其他用户远程登录访问root，这是在系统文件/etc/default/login中缺省中设置的。

3.3设置密码的方式

密码是常用的信息安全保护技术，密码能为网络的安全起到安全通信的作用，对用户的信息用加密法来进行变换进而能安全的进行网络通信，这样能防止被非授权用户访问，这样就能实现网络信息安全的目的。同时密码的作用有如下三点：保证数据机密不被窃取、数据的完整校验以及数据的不可抵赖性的验证。密码的采用是网络信息多了一层比较坚固的外壳，即使有不法分子窃取也不能被轻易地破解，起到了保护信息的作用。

3.4存储备份方式

为保证网络系统的安全，还应对相应的数据进行备份。这主要是针对一些外在因素而导致的安全隐患问题；比如：系统与硬件出现故障、人为的损坏等等。这就需要我们结合数据存贮备份技术将因外在因素而导致的损坏控制在最低范围内。计算机用户应从存储备份硬件、存贮备份软件等方面采取防范措施。

3.5病毒查杀的方式

防病毒软件是病毒防护中最常用的技术之一，病毒的查杀可及时发现侵犯网络的恶意行为。现在计算机网络病毒的形式多样负杂，传播的方式也在演化升级。病毒具有危害大、传播迅速的特点，这样就给计算机网络造成巨大的损失。现在计算机网络抗病毒的技术主要是安装不同的杀毒软件，而且要定期地对防病毒软件进行升级、对病毒库进行更新等。同时在杀毒完了时还要对计算机进行杀毒和修复漏洞等，这样能保证良好的病毒查杀效果。病毒查杀是当前防范网络威胁最普遍的方式，其取得的防范效果也较好。

4结束语

计算机网络对当今社会的影响巨大，关注计算机网络的安全问题，并且建立完善的网络信息系统显得非常必要。开发和研制有效的网络安全产品的软硬件应当引起足够的重视，同时用户在使用计算网络的时候，也应提高安全意识，搭建一个安全的网络信息系统。在分析网络威胁因素之后，应针对不同的情况采取不同的措施，这样就能保证计算机网络的持续运行。

作者：崔鹏宇单位：辽宁地质工程职业学院