計算機網(wǎng)絡(luò)信息安全的論文三篇

　　計算機網(wǎng)絡(luò)信息安全論文2

　　1計算機信息系統(tǒng)面臨的安全問題

　　1.1非法入侵和攻擊

　　非法入侵者主要通過計算機網(wǎng)絡(luò)設(shè)備和操作系統(tǒng)中的安全漏洞對計算機信息系統(tǒng)進行攻擊和非法侵入，攻擊侵入、截取、竊聽網(wǎng)絡(luò)系統(tǒng)的重要信息，破壞和修改計算機網(wǎng)絡(luò)信息，造成計算機網(wǎng)絡(luò)系統(tǒng)癱瘓或者數(shù)據(jù)文件丟失。非法入侵者通過多種手段和方式，破壞系統(tǒng)、訪問資源、刪改數(shù)據(jù)，嚴重破壞計算機網(wǎng)絡(luò)系統(tǒng)的信息安全。

　　1.2計算機病毒

　　計算機病毒是一種惡意的程序代碼，不僅隱蔽性好、潛伏期長、破壞力強，而且傳播速度非?？欤?jīng)常通過運行程序、傳送文件、復(fù)制文件、網(wǎng)頁捆綁、電子郵件等方式在計算機網(wǎng)絡(luò)系統(tǒng)中快速傳播，并且可以隱藏和儲存在計算機網(wǎng)絡(luò)的數(shù)據(jù)文件和執(zhí)行程序中。一旦計算機系統(tǒng)在運行過程中激活計算機病毒，系統(tǒng)就會出現(xiàn)異常的情況，網(wǎng)絡(luò)黑客可以趁機攻擊用戶的計算機系統(tǒng)，竊取計算機網(wǎng)絡(luò)系統(tǒng)中的重要信息資源，使得一些重要的信息文件丟失，系統(tǒng)運行緩慢，甚至導致整個計算機網(wǎng)絡(luò)系統(tǒng)癱瘓，嚴重威脅著計算機網(wǎng)絡(luò)的信息安全。關(guān)法律法規(guī)還不完善，監(jiān)督和管理的力度不夠，一些色情、賭博、垃圾郵件等信息充斥在計算機信息系統(tǒng)中，一些詐騙信息公然在計算機網(wǎng)絡(luò)系統(tǒng)中傳播，嚴重損害了計算機網(wǎng)絡(luò)系統(tǒng)的信息安全。

　　2計算機信息安全防護的有效措施

　　2.1計算機運行環(huán)境和硬件設(shè)備安全

　　計算機良好的運行環(huán)境和安全的硬件設(shè)備是計算機信息系統(tǒng)安全穩(wěn)定運行的根本基礎(chǔ)。因此首先要在計算機系統(tǒng)中采取復(fù)制控制技術(shù)、防電磁泄露技術(shù)、訪問控制硬件技術(shù)以及文件加密技術(shù)等保護技術(shù)，提高計算機硬件設(shè)備的安全性。另外，計算機運行環(huán)境中的腐蝕、電磁和電氣干擾、溫度以及濕度等也會影響計算機的信息安全，因此要嚴格按照計算機系統(tǒng)安裝規(guī)范和要求，合理規(guī)劃計算機系統(tǒng)。

　　2.2加強計算機操作系統(tǒng)安全防護

　　(1)補丁升級。計算機操作系統(tǒng)中的應(yīng)用軟件越多，其內(nèi)部的安全漏洞也越多，因此用戶要及時安裝正版的軟件補丁包，提高計算機操作系統(tǒng)的防御能力，降低操作系統(tǒng)安全風險。計算機操作系統(tǒng)的軟件補丁升級是一項及時性、持續(xù)性的工作，可以通過補丁升級WSUS(WindowsServerUpdateService)，在計算機信息系統(tǒng)的局域網(wǎng)中每隔一段距離安裝一個升級服務(wù)器，使系統(tǒng)中的計算機系統(tǒng)自動完成補丁升級。(2)漏洞掃描。在計算機操作系統(tǒng)中安裝漏洞掃描軟件，實時檢測遠程的或者本地的計算機網(wǎng)絡(luò)系統(tǒng)的信息安全，通過對計算機操作系統(tǒng)的定期掃描，可以發(fā)現(xiàn)計算機網(wǎng)絡(luò)系統(tǒng)協(xié)議的安全情況、TCP端口的信息傳遞情況以及計算機系統(tǒng)的安全漏洞情況。當前，在計算機操作系統(tǒng)中有兩種漏洞掃描軟件，計算機主機漏洞掃描軟件和計算機網(wǎng)絡(luò)系統(tǒng)漏洞掃描軟件。(3)殺毒軟件。在計算機操作系統(tǒng)中安裝正版的殺毒軟件，清除操作系統(tǒng)中計算機病毒，對木馬病毒、蠕蟲病毒等進行集中的清除和掃描，有效地防御計算機病毒。另外由于計算機病毒也在不斷發(fā)展，因此計算機網(wǎng)絡(luò)用戶要及時修復(fù)系統(tǒng)漏洞，加強維護防毒補丁，注意查殺發(fā)生變異和最新產(chǎn)生的病毒，定期對殺毒軟件進行更新升級。

　　2.3加強計算機網(wǎng)絡(luò)安全防護

　　(1)技術(shù)。(VirtualPrivateNet-work)虛擬專用網(wǎng)絡(luò)以計算機網(wǎng)絡(luò)加密協(xié)議為基礎(chǔ)，可以在滿足計算機公共網(wǎng)絡(luò)信息通信的基礎(chǔ)上，在計算機的異地網(wǎng)絡(luò)或者本地網(wǎng)絡(luò)之間架設(shè)一條計算機虛擬專用網(wǎng)絡(luò)，進行保密、安全的通信，不需要架設(shè)實際的通信線路。(2)防火墻技術(shù)。防火墻技術(shù)按照一定的計算機網(wǎng)絡(luò)系統(tǒng)中的相關(guān)安全標準，實時檢測計算機網(wǎng)絡(luò)系統(tǒng)中傳輸?shù)臄?shù)據(jù)包，如果發(fā)現(xiàn)數(shù)據(jù)包的來源地質(zhì)存在安全風險，會立即阻止傳輸數(shù)據(jù)進入網(wǎng)絡(luò)，可以有效地阻止非法入侵者或者網(wǎng)絡(luò)黑客以非法手段獲取內(nèi)部信息數(shù)據(jù)或者訪問內(nèi)部網(wǎng)絡(luò)，能夠有效地過濾計算機網(wǎng)絡(luò)中的危險因素，并且利用防火墻技術(shù)可以實時記錄和監(jiān)控計算機網(wǎng)絡(luò)中的多種操作，計算機網(wǎng)絡(luò)中的任何操作經(jīng)過防火墻，都會留下監(jiān)測記錄信息。(3)IDS技術(shù)。IDS(IntrusionDetectionSystem)入侵檢測系統(tǒng)可以實時監(jiān)測計算機網(wǎng)絡(luò)系統(tǒng)的信息通信情況，當監(jiān)測到異常的訪問行為或者數(shù)據(jù)傳輸時，IDS可以自動采取主動防護措施或者發(fā)出報警信號。當前，入侵檢測系統(tǒng)主要通過誤用檢測和異常檢測這兩種檢測方法，檢測計算機網(wǎng)絡(luò)系統(tǒng)中的入侵行為。(4)身份認證技術(shù)。數(shù)字化的PKI體制的身份認證技術(shù)和傳統(tǒng)的使用口令及用戶名認證技術(shù)不同相比，其安全性能更高。用戶在登陸計算機網(wǎng)絡(luò)系統(tǒng)時，在訪問計算機網(wǎng)絡(luò)信息資源時，需要使用會話和證書信息，通過這些來驗證用戶的真實身份，有效地組織非法入侵者假冒合法用戶的行為。另外，這種數(shù)字化的PKI體制的身份認證技術(shù)還可以有效地提高計算機網(wǎng)絡(luò)系統(tǒng)智能卡登錄、電子印章、WWW網(wǎng)站、電子郵件、權(quán)限管理和控制以及日志管理和審計等方面的信息安全。

　　3結(jié)束語

　　計算機網(wǎng)絡(luò)在人們的生活、學習和工作扮演者非常重要的角色，只有不斷提高計算機信息系統(tǒng)的安全性，人們才能更加放心地使用計算機網(wǎng)絡(luò)，因此要積極采取計算機信息安全防護策略，確保計算機網(wǎng)絡(luò)的信息安全。