计算机网络安全基本知识 .pdf

计算机网络安全基本知识

计算机网络技术的发展和提高给网络带来了很大的冲击，网络的安全问题成了信息社

会安全问题的热点之一。以下是由店铺整理关于计算机网络安全基本知识的内容，希望大

家喜欢!

一、计算机网络安全的定义

国际标准化组织(ISO)将“计算机安全”定义为：“为数据处理系统建立和采取的技

术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更

改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全

的内容可理解为我们常说的信息安全，是指对信息的必威体育官网网址性、完整性和可用性的保护，而

网络安全性的含义是信息安全的引申，即网络安全是对网络信息必威体育官网网址性、完整性和可用性

的保护。

二、影响计算机网络安全的主要因素

1、网络系统本身的问题

目前流行的许多操作系统均存在网络安全漏洞，如UNIX,MSNT和Windows。黑客

往往就是利用这些操作系统本身所存在的安全漏洞侵入系统。具体包括以下几个方面：稳

定性和可扩充性方面，由于设计的系统不规范、不合理以及缺乏安全性考虑，因而使其受

到影响;网络硬件的配置不协调，一是文件服务器。它是网络的中枢，其运行稳定性、功

能完善性直接影响网络系统的质量。网络应用的需求没有引起足够的重视，设计和选型考

虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。二是网卡

用工作站选配不当导致网络不稳定;缺乏安全策略。许多站点在防火墙配置上无意识地扩

大了访问权限，忽视了这些权限可能会被其他人员滥用;访问控制配置的复杂性，容易导

致配置错误，从而给他人以可乘之机;

2、来自内部网用户的安全威胁

来自内部用户的安全威胁远大于外部网用户的安全威胁，使用者缺乏安全意识，许多

应用服务系统在访问控制及安全通信方面考虑较少，并且，如果系统设置错误，很容易造

成损失，管理制度不健全，网络管理、维护任在一个安全设计充分的网络中，人为因素造

成的安全漏洞无疑是整个网络安全性的最大隐患。网络管理员或网络用户都拥有相应的权

限,利用这些权限破坏网络安全的隐患也是存在的。如操作口令的泄漏,磁盘上的机密文件

被人利用，临时文件未及时删除而被窃取，内部人员有意无意的泄漏给黑客带来可乘之机

等，都可能使网络安全机制形同虚设。

其自然。特别是一些安装了防火墙的网络系统，对内部网用户来说一点作用也不起。

3、缺乏有效的手段监视、硬件设备的正确使用及评估网络系统的安全性

完整准确的安全评估是黑客入侵防范体系的基础。它对现有或将要构建的整个网络的

安全防护性能作出科学、准确的分析评估，并保障将要实施的安全策略技术上的可实现性、

经济上的可行性和组织上的可执行性。网络安全评估分析就是对网络进行检查，查找其中

是否有可被黑客利用的漏洞，对系统安全状况进行评估、分析，并对发现的问题提出建议

从而提高网络系统安全性能的过程。评估分析技术是一种非常行之有效的安全技术

4、黑客的攻击手段在不断地更新，几乎每天都有不同系统安全问题出现。然而安全

工具的更新速度太慢，绝大多数情况需要人为的参与才能发现以前未知的安全问题，这就

使得它们对新出现的安全问题总是反应太慢。当安全工具刚发现并努力更正某方面的安全

问题时，其他的安全问题又出现了。因此，黑客总是可以使用先进的、安全工具不知道的

手段进行攻击。

三、确保计算机网络安全的防范措施

如何才能使我们的网络百分之百的安全呢?对这个问题的最简单的回答是：不可能。

因为迄今还没有一种技术可完全消除网络安全漏洞。网络的安全实际上是理想中的安全策

略和实际的执行之间的一个平衡。从广泛的网络安全意义范围来看，网络安全不仅是技术

问题，更是一个管理问题，它包含管理机构、法律、技术、经济各方面。我们可从提高网

络安全技术和人员素质入手，从目前来看。

1、依据《互联网信息服务管理办法》、《互联网站从事登载新闻业务管理暂行规定》

和《中国互联网络域名注册暂行管理办法》建立健全各种安全机制、各种网络安全制度，

加强网络安全教育和培训。

2、网络病毒的防范。在网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很

难彻底清除网络病毒，必须有适合于局域网的全方位防病毒产品。学校、政府机关、企事

业单位等网络一般是内部局域网，就需要一个基于服务器操作系统平台的防病毒软件和针

对各种桌面操作系统的防病毒软件。如果与互联网相连，就需要网关的防病毒软件，加强

上网计算机