计算机信息在网络安全中的应用

前言：本站为你精心整理了计算机信息在网络安全中的应用范文，希望能为你的创作提供参考价值，我们的客服老师可以帮助你提供个性化的参考范文，欢迎咨询。

1计算机信息的安全管理体系

计算机信息的安全管理包括系统安全和信息安全两个方面，系统安全是指确保系统能够提供有效的服务，信息安全则侧重于信息的完整性、可用性和保密性。具体来说，应该从物理层面、系统层面、网络层面、应用层面和管理层面等五个层面来确保计算机信息管理系统的安全，其安全体系结构。从图1所示的结构可以看出，整个计算机信息管理的安全架构中，物理层面的安全（设备、环境等建设达标）是基础，管理层面的安全（规范化操作、责任制度到位）是保障，中间的应用层面、网络层面和系统层面则是维护信息及系统安全的关键，尤其以网络的安全最为核心和重要。

2计算机管理中的网络安全问题

在基于互联网的信息管理系统中，由于互联网的链接形式多种多样，并且信息系统的终端分布极不均匀，在极度开放的互联网环境下，黑客攻击、病毒和木马成为威胁系统安全的主要原因。

2.1黑客攻击

黑客攻击是指黑客利用网络工具发现计算机信息系统的漏洞，利用技术手段对其进行攻击，使系统安全受到威胁的网络行为。黑客攻击的常用手段有：

2.1.1信息炸弹

信息炸弹是指黑客利用特殊的软件，在短时间内向目标服务器发送大量没有任何价值的网络数据，占据系统的大部分资源，导致网络堵塞、系统崩溃的攻击手段。例如，向某一路由器发送大量数据包导致路由器死机，向没有打补丁的Windows系统发送UDP数据包，导致系统死机或重启；向某一邮箱地址发送大量垃圾邮件，导致邮箱崩溃等。

2.1.2攻击后门

许多模块化的软件在开发和测试阶段，为了方便对不同功能模块的修改、更新和测试，通常会留一个后门程序，软件正式投入使用后该后门需要去掉。由于某些部门为了方便后期维护，在软件投入使用后，也并未去掉该后门，就有被黑客利用的可能。黑客会通过穷举搜索法等方式搜索并攻击那些没有去掉的后门程序，导致应用该软件的所有系统整体瘫痪。除此之外，黑客还可以通过网络监听、密码破解和分布式D.O.S攻击等攻击方式来非法访问和获取数据，对网络的安全造成了极大的威胁。

2.2病毒和木马

病毒是指隐藏在计算机程序中的破坏计算机功能或数据，威胁计算机正常运行，并且具有自我复制能力的一组指令或者程序代码。潜伏在计算机存储介质内的病毒，达到激活条件后就会大量自我复制，并不断潜入到其他程序中，达到感染程序和破坏计算机资源的目的。在互联网环境下，病毒呈现出网络爆炸式传播，成为破坏网络信息的罪魁祸首。在所有病毒中，尤其以木马的传播最为严重，它自身不具有自我复制功能，而是通过伪装来吸引用户下载执行，并由此向施种木马者提供条件打开被种者电脑的门户，从而毁坏、窃取用户的系统和信息，甚至远程操控被感染的电脑。

3计算机信息管理在网络安全中的应用

通过以上分析，可知网络的安全防护策略主要应该集中在预防攻击、提升信息安全级别等方面，因此在计算机信息管理方面通过以下措施提高网络安全。

3.1访问控制

访问控制是指通过对用户授权的方式，抵制非授权用户的攻击，保障授权用户获取资源的权力，进而维护系统安全的机制。通过网络的访问控制技术可有效地控制访问申请、批准和撤销的全过程，确保用户的操作权限在计算机信息管理系统的掌控之中，同时对不同用户也可以设置不同级别的权限，包括身份验证、数据标识、存取控制等，对用户的安全级别进行分级管理。防火墙技术是一种常见的网络安全技术，属于被动防御策略。防火墙通常建立在内网与外网之间，通过在网络边界建立起来的网络监控系统来隔离内网和外网，防止外部非授权节点访问内网系统，避免外网用户以非法手段进入内部网络访问内部网络资源，并过滤不良信息。中小企业网络中防火墙的设置和布局，任何来自外网的访问都需要经过防火墙的过滤和筛选才可以访问内网，因而从逻辑上说，防火墙是一个分离器和分析器，可以有效地监听内网和外网之间的任何活动，通过这种方式来实现内网的安全保护。

3.2入侵检测

入侵检测是对防火墙的有益补充，是一种主动安全防御技术。入侵检测的主要任务有：监听和分析用户及系统的各种活动；审计系统的构造和弱点；识别并分析出已有的入侵活动的基本模式，并发出警报；统计分析系统中的异常行为模式；评估并确保系统的重要数据文件的完整性；跟踪管理操作系统的审计，识别用户违反安全策略的行为。入侵检测是一个动态的过程，需要根据网络系统软硬件的条件不同不断进行更新，其规模应根据网络威胁、系统构造和安全需求的改变而改变。入侵检测系统在发现入侵后，会及时做出响应，包括切断网络连接、记录事件和报警等。具有入侵检测和防火墙双层防护的计算机信息管理系统的网络安全架构。

3.3数据加密

访问控制和入侵检测都是从外界环境出发来确保信息的安全，数据加密则是从数据本身考虑来确保数据信息的完整性和保密性，可以通过三步设置来完成。

3.3.1设置数据库

管理员权限保障没有授权的用户对加密数据不具备任何的访问资格；

3.3.2设置数据分类

让相同权限的用户对数据进行差异化使用和管理；

3.3.3数据加密

使用加密钥匙或者加密函数将数据信息转换为没有意义的秘文，接收方使用相同的密钥对秘文进行解密后还原成原文。数据加密技术的优点是数据的保密强度不会因为网络环境的改变而减弱，然而密钥的安全管理则成为系统安全防范中最为关键的一环。

4结语

互联网应用的广泛普及，使网络安全问题成为威胁各行业信息管理系统的最大隐患，也成为各行业面临的一个亟待攻克的难题。因此，从计算机信息管理角度，构建计算机信息管理系统的安全架构，探索从被动防御到主动防御的网络安全策略，意义重大。

作者：魏萌 单位：长江职业学院机电学院