计算机与网络安全第1篇

关键词：计算机网络 安全防护 加密技术

中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2014）05-0193-01

1 引言

随着计算机互联网技术的飞速发展，计算机网络已成为人们获取和交流信息的最重要的手段。人们的工作、学习和生活方式也因此发生着巨大的变化，越来越依赖计算机网络，与此同时计算机网络的安全问题也日益凸显，逐渐成为一个突出的社会热点问题，所以对计算机网络安全与防护的研究迫在眉睫。

2 计算机网络安全与防护的重要性

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。

在我国，针对银行、证券等金融领域的计算机网络安全问题所造成的经济损失已高达数亿元，而且其他行业的网络安全威胁也同样严峻。由此可见，不管是偶然的泄露，还是恶意的破坏，都将会造成不可估量的损失。因此，计算机网络安全与防护的重要性可见一斑。不管是在局域网还是在广域网中，必须要采取有效的网络安全措施来全方位应对各种不同的网络安全威胁，这样才能确保网络信息的保密性、完整性和可用性。

3 影响计算机网络安全的因素

3.1 网络系统自身的漏洞

众所周知，无论哪一款操作系统，都存在或多或少的安全漏洞，而这些不可消除的漏洞正好给黑客创造了条件，黑客们可以肆无忌惮的侵入到系统里面，给计算机网络带来极大地隐患，造成不可估量的损失。同时，网络中信息传播的方式是一种开放式的，这也直接决定了网上传播信息很容易被截获或篡改。

3.2 来自内部网用户的疏忽

人的因素是计算机网络安全中的最大隐患，而来自内部用户的隐患远远大于外部用户的隐患，也就是说，由于管理员或者用户防护意识的缺乏将会是网络安全的最大威胁。比如操作者不小心打开了恶意网站，没有及时删除文件等等，都会使得信息被窃取，造成巨大的损失。

3.3 缺乏有效的监控手段

黑客们之所以能肆无忌惮，网络上之所以有各式各样的病毒，都是因为缺乏有效的监控手段，未能形成有效的监控机制，于是导致了各种网络犯罪，例如，2005年的“飞客”病毒、2012年的“鬼影”病毒，2013年的“磁碟机电脑病毒”，都是由于监控手段的缺乏，导致了严重的计算机网络安全问题，引发了极其恶劣的影响。

4 计算机网络防护

计算机网络防护是通过特定的技术达到软、硬及传输信息安全的行为。计算机网络防护手段能够很大程度的保证计算机网络的安全。主要从以下几个方面阐述计算机的防护。

4.1 加强防护意识，健全防护机制

人为因素是重要因素，所以通过加强使用者的安全防护意识、健全安全防护机制能从根源解决问题，能够有效规范计算机用户和管理员的行为，并能提高用户和计算机系统管理员的专业素质和职业水准，让计算机操作人员形成较好的习惯，最大限度地保证计算机网络安全。比如，及时关闭或删除系统中不需要的服务。在通常情况下，许多操作系统会安装辅助服务，如FTP客户端和Web服务器。这些服务为攻击者提供了方便，而又对用户没有太大用处，如果删除它们，就能大大减少被攻击的可能性。

4.2 采取合理的防火墙技术

防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种隔离技术，它允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外。防火墙技术是一种比较有效的防护手段，因为黑客要想访问内网就必须通过连接外网来实现，而访问内网的目的是窃取重要的机密与信息，采用防火墙技术可以有效地防止此类现象发生。防火墙的最佳位置是安装在内部网络的出口，这样可以控制外网与内网之间的访问，使外网连接都要经过保护层，并对外网的状态和活动进行监听，对一些非法入侵的活动进行及时的控制和分析。达到只有被授权的活动才可以通过防火墙保护层的目的，这样可以起到很大的防护作用，从而减少内网重要机密信息遭受入侵的可能性。

4.3 加强数据加密技术

数据加密技术是指将一个信息经过加密钥匙及加密函数转换，变成无意义的密文，而接收方则将此密文经过解密函数、解密钥匙还原成明文的一项技术。简单的讲，就是通过使用密码或代码将某些重要的信息或数据从可以理解的明文变成一种错乱而不能理解的密文，完成对在存储体内或传送过程中信息的保护，防止以明文方式被窃取，确保信息安全。数据的加密技术包括数据传送、数据存储、密钥和数据的完整性四部分，各个部分都能对数据信息进行全方位的安全性保护，有增加密码、身份验证审核、转换加密、加密密钥、端加密、还有身份、密钥、口令的鉴别，包括最后的自动解密。这样可以有效保证重要信息在传输过程中的安全和保密。

4.4 病毒防护技术

计算机病毒，是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码，主要包括木马病毒和蠕虫病毒。病毒主要的传播方式有隐藏在邮件附件当中借助邮件以及利用系统的漏洞传播。因此，首先我们必须注意邮件的来源，打开邮件之前进行扫面，尤其是文件名带有“exe”的邮件，主观上杜绝病毒的侵害。其次，要做到注意共享权限，从正规的网站下载软件，从病毒的载体上减少危害。我们最后我们应该做到定期下载最新的安全补丁，更新杀毒软件，防止“漏网之鱼”进一步危害我们的计算机网络。从而确保我们最大限度的防止病毒的侵入，减少计算机病毒所带来的危害。

5 结语

计算机网络极大地方便了我们的生活，但是计算机网络又时刻面临着安全威胁。尽管现在用于网络安全的产品有很多，比如防火墙、杀毒软件、入侵检测系统，但是我们周围仍然有很多黑客的非法入侵。根本原因是网络自身的安全隐患无法根除，这就使得黑客有机可乘。虽然如此，安全防护仍然是必须的，而且应该慎之又慎，最大限度的减少黑客的入侵，从而保护我们的计算机网络安全。总之，计算机网络安全防护技术有很多，但是仅靠其中的某一项或几项难达到好的效果。这需要我们在加强安全意识的同时还要做出细致而全面的多级安全防护措施，才能够尽可能的确保计算机网络的安全可靠性，才能更好的将计算机网络运用于我们的日常生活中。

参考文献

[1]闫宏生.计算机网络安全与防护.电子工业出版社，2007.

计算机与网络安全第2篇

关键词：计算机；网络；安全；防范

在信息时代，信息可以帮助团体或个人，使他们受益，同样，信息也可以用来对他们构成威胁，造成破坏。因此网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。

一、计算机网络安全的概念

国际标准化组织将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。计算机网络安全的具体含义会随着使用者的变化而变化，使用者不同，对网络安全的认识和要求也就不同。从普通使用者的角度来说，可能仅仅希望个人隐私或机密信息在网络上传输时受到保护，避免被窃听、篡改和伪造；而网络提供商除了关心这些网络信息安全外，还要考虑如何应付突发的自然灾害、军事打击等对网络硬件的破坏，以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。

从本质上来讲，网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。人为的网络入侵和攻击行为使得网络安全面临新的挑战。

二、计算机网络安全现状

计算机网络安全是指网络系统的硬、软件及系统中的数据受到保护，不受偶然或恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。计算机和网络技术具有的复杂性和多样性，使得计算机和网络安全成为一个需要持续更新和提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类，而且许多攻击都是致命的。在Internet网络上，因互联网本身没有时空和地域的限制，每当有一种新的攻击手段产生，就能在一周内传遍全世界，这些攻击手段利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。蠕虫、后门(Back-doors)、Rootkits、DOS(DenialofServices)和Sniffer(网路监听)是大家熟悉的几种黑客攻击手段。但这些攻击手段却都体现了它们惊人的威力，时至今日，有愈演愈烈之势。这几类攻击手段的新变种，与以前出现的攻击方法相比，更加智能化，攻击目标直指互联网基础协议和操作系统层次。从Web程序的控制程序到内核级Rootlets。黑客的攻击手法不断升级翻新，向用户的信息安全防范能力不断发起挑战。

三、计算机网络安全的防范措施

转贴于 1、加强内部网络管理人员以及使用人员的安全意识很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和使用网络资源。

在网络上，软件的安装和管理方式是十分关键的，它不仅关系到网络维护管理的效率和质量，而且涉及到网络的安全性。好的杀毒软件能在几分钟内轻松地安装到组织里的每一个NT服务器上，并可下载和散布到所有的目的机器上，由网络管理员集中设置和管理，它会与操作系统及其它安全措施紧密地结合在一起，成为网络安全管理的一部分，并且自动提供最佳的网络病毒防御措施。当计算机病毒对网上资源的应用程序进行攻击时，这样的病毒存在于信息共享的网络介质上，因此就要在网关上设防，在网络前端进行杀毒。

2、网络防火墙技术

是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。

3、安全加密技术

加密技术的出现为全球电子商务提供了保证，从而使基于Internet上的电子交易系统成为了可能，因此完善的对称加密和非对称加密技术仍是21世纪的主流。对称加密是常规的以口令为基础的技术，加密运算与解密运算使用同样的密钥。不对称加密，即加密密钥不同于解密密钥，加密密钥公之于众，谁都可以用，解密密钥只有解密人自己知道。

4、网络主机的操作系统安全和物理安全措施

防火墙作为网络的第一道防线并不能完全保护内部网络，必须结合其他措施才能提高系统的安全水平。在防火墙之后是基于网络主机的操作系统安全和物理安全措施。按照级别从低到高，分别是主机系统的物理安全、操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全;同时主机安全检查和漏洞修补以及系统备份安全作为辅助安全措施。这些构成整个网络系统的第二道安全防线，主要防范部分突破防火墙以及从内部发起的攻击。系统备份是网络系统的最后防线，用来遭受攻击之后进行系统恢复。在防火墙和主机安全措施之后，是全局性的由系统安全审计、入侵检测和应急处理机构成的整体安全检查和反应措施。它从网络系统中的防火墙、网络主机甚至直接从网络链路层上提取网络状态信息，作为输人提供给入侵检测子系统。入侵检测子系统根据一定的规则判断是否有入侵事件发生，如果有入侵发生，则启动应急处理措施，并产生警告信息。而且，系统的安全审计还可以作为以后对攻击行为和后果进行处理、对系统安全策略进行改进的信息来源。

总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。为此建立有中国特色的网络安全体系，需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面，总是不断地向上攀升，所以安全产业将来也是一个随着新技术发展而不断发展的产业。

参考文献

[1]黄怡强，等.浅谈软件开发需求分析阶段的主要任务.中山大学学报论丛，2002(01).

[2]胡道元.计算机局域网[M].北京:清华大学出版社，2001.

[3]朱理森，张守连.计算机网络应用技术[M].北京:专利文献出版社，2001.

计算机与网络安全第3篇

 

影响计算机网络系统安全的因素计算机网络的安全性，是一个系统的概念，是由数据运行的安全性、通信的安全性和管理人员的安全意识三部分组成。任何一方面出现问题都将影响整个网络系统的正常运行。

 

计算机网络软、硬件技术的不完善由于人类认识能力和技术发展的局限性，在设计硬件和软件的过程中，难免会留下种种技术缺陷，由此造成信息安全隐患，如Internet作为全球使用范围最广的信息网，自身协议的开放性虽极大地方便了各种计算机入网，拓宽了共享资源。但TCP/IP协议在开始制定时没有考虑通信路径的安全性，缺乏通信协议的基本安全机制，没有加密、身份认证等功能;在发送信息时常包含源地址、目标地址和端口号等信息。由此导致了网络上的远程用户读写系统文件、执行根和非根拥有的文件通过网络进行传送时产生了安全漏洞。

 

计算机病毒的影响计算机病毒利用网络作为自己繁殖和传播的载体及工具，造成的危害越来越大。Internet带来的安全威胁来自文件下载及电子邮件，邮件病毒凭借其危害性强、变形种类繁多、传播速度快、可跨平台发作、影响范围广等特点，利用用户的通讯簿散发病毒，通过用户文件泄密信息，邮件病毒己成为目前病毒防治的重中之重。

 

计算机网络存在着系统内部的安全威胁计算机网络系统内部的安全威胁包括以下几个方面:①计算机系统及通信线路的脆弱性。②系统软硬件设计、配置及使用不当。③人为因素造成的安全泄漏，如网络机房的管理人员不慎将操作口令泄漏，有意或无意地泄密、更改网络配置和记录信息，磁盘上的机密文件被人利用，临时文件未及时删除而被窃取。

 

物理电磁辐射引起的信息泄漏计算机附属电子设备在工作时能经过地线、电源线、信号线将电磁信号或谐波等辐射出去，产生电磁辐射。电磁辐射物能够破坏网络中传输的数据，这种辐射的来源主要有两个方面:①网络周围电子设备产生的电磁辐射和试图破坏数据传输而预谋的干扰辐射源。②网络的终端、打印机或其他电子设备在工作时产生的电磁辐射泄漏，这些电磁信号在近处或者远处都可以被接收下来，经过提取处理，重新恢复出原信息，造成信息泄漏。

 

缺少严格的网络安全管理制度载体及工具，造成的危害越来越大。Internet带来的安全威胁来自文件下载及电子邮件，邮件病毒凭借其危害性强、变形种类繁多、传播速度快、可跨平台发作、影响范围广等特点，利用用户的通讯簿散发病毒，通过用户文件泄密信息，邮件病毒己成为目前病毒防治的重中之重。

 

13计算机网络存在着系统内部的安全威胁计算机网络系统内部的安全威胁包括以下几个方面:①计算机系统及通信线路的脆弱性。②系统软硬件设计、配置及使用不当。③人为因素造成的安全泄漏，如网络机房的管理人员不慎将操作口令泄漏，有意或无意地泄密、更改网络配置和记录信息，磁盘上的机密文件被人利用，临时文件未及时删除而被窃取。

 

物理电磁辐射引起的信息泄漏计算机附属电子设备在工作时能经过地线、电源线、信号线将电磁信号或谐波等辐射出去，产生电磁辐射。电磁辐射物能够破坏网络中传输的数据，这种辐射的来源主要有两个方面:①网络周围电子设备产生的电磁辐射和试图破坏数据传输而预谋的干扰辐射源。②网络的终端、打印机或其他电子设备在工作时产生的电磁辐射泄漏，这些电磁信号在近处或者远处都可以被接收下来，经过提取处理，重新恢复出原信息，造成信息泄漏。

 

缺少严格的网络安全管理制度网络内部的安全需要用完备的安全制度来保障，管理的失败是网络系统安全体系失败的非常重要的原因。网络管理员配置不当或者网络应用升级不及时造成的安全漏洞、使用脆弱的用户口令、随意使用普通网络站点下载的软件、在防火墙内部架设拨号服务器却没有对账号认证等严格限制、用户安全意识不强、将自己的账号随意转借他人或与别人共享等，都会使网络处于危险之中。

 

加强计算机网络系统安全管理的对策建议面对网络安全的脆弱性，应切实加强计算机网络的安全管理，网络安全是对付威胁、克服脆弱性、保护网络资源的所有措施的总和，涉及政策、法律、管理、教育和技术等方面的内容。网络安全是一项系统工程，针对来自不同方面的安全威胁，需要采取不同的安全对策。

 

   计算机网络系统的物理安全管理计算机网络系统物理安全管理的目的是保护路由器、交换机工作站、网络服务器、打印机等硬件实体和通信线路免受自然灾害、人为破坏和搭线窃听攻击，确保网络设备有一个良好的电磁兼容工作环境。抑制和防止电磁泄漏是物理安全的一个主要问题。

 

对传导发射的防护主要采取对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线值的交叉藕合。

 

对辐射的防护这类防护措施分为两种：一是采用各种电磁屏蔽措施，如对设备的金属屏蔽和各种接插件的屏蔽，同时对网络机房的下水管、暖气管和金属门窗进行屏蔽和隔离;二是干扰的防护措施，即在计算机系统工作的同时，利用干扰装置产生一种与计算机系统辐射相关的伪噪声向空间辐射来掩盖计算机系统的工作频率和信息特征。

 

计算机网络系统的访问控制策略

 

访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常访问。

 

入网访问控制它为网络访问提供了第一层访问控制，它控制哪些用户能够登录到服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。

 

网络的权限控制它是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限，网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源，可以指定用户对这些文件、目录、设备能够执行哪些操作。

 

网络服务器安全控制包括可以设置口令锁定服务器控制台，以防止非法用户修改。删除重要信息或破坏数据;可以设定服务器登录时间限制、非法访问者检测和关闭的时间间隔。

 

属性安全控制它能控制以下几个方面的权限：向某个文件写数据、拷贝一个文件、删除目录或文件、查看目录和文件、执行文件、隐含文件、共享、系统属性等。网络的属性可以保护重要的目录和文件，防止用户对目录和文件的误删除、执行修改、显示等。

 

防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，是在两个网络之间实行控制策略的系统，通常安装在单独的计算机上，与网络的其余部分隔开，它使内部网络与Internet之间或与其他外部网络互相隔离，限制网络互访，用来保护内部网络资源免遭非法使用者的侵人，执行安全管制措施，记录所有可疑事件。利用防火墙技术经过仔细的配置，一般能够在内外网络之间提供安全的网络保护，降低网络安全的风险。目前使用的防火墙产品可分为两种类型:包过滤型和应用网关型。

 

数据加密技术是保障信息安全的最基本最核心的技术措施和理论基础，由加密算法来具体实施。由于数据在传输过程中有可能遭到侵犯者的窃听而失去保密信息，如当一个企业在传送涉及到自己的商业秘密的数据时，一定要用密文传送，也就是利用技术手段把重要的数据变为乱码传送，到达目的地后再用相同或不同的手段还原。

 

鉴别技术主要是在信息交流过程中防止信息被非法伪造、篡改和假冒的一种技术。如果黑客进人了计算机系统，虚假信息或更改真实的信息，通过鉴别技术即可做出判断。

 

报文鉴别是指在两个通信者之间建立包括自动化立体仓库软件包、生产线监测系统软件包、同步控制算法软件模块、张力控制算法软件模块、船闸控制系统软件包、船闸船只最优调度算法软件等等。

 

基于现场总线的先进控制系统市场前景分析

 

市场需求目前，国内各行业竞争激烈。企业逐步认识到只有不断引人新技术才能使企业得到持续稳定地发展。企业有追求新技术、改造现有系统的需求。现场总线技术是未来自动化技术发展的主流，基于现场总线的先进控制系统以其明显的技术优势和价格优势，在分布式控制系统市场中将逐步替代PLC产品。

 

企业效益对现场设备制造商参与基于现场总线的先进控制系统开发的现场设备制造商将本企业传统产品提高了一个技术水平。由于现场总线技术的开放性，企业开发的现场总线产品可以集成到任何现场总线控制系统中。

计算机与网络安全第4篇

关键词：计算机网络;网络安全;病毒防范

1 影响计算机网络安全的各种因素

1.1 计算机病毒

计算机病毒是指编制或者在计算机程序中破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。计算机病毒主要通过复制文件、发送文件、运行程序等操作传播，它的传播途径主要有移动存储设备、网络，以后者为主，因为网络传播范围广、传播速度快，为病毒的快速传播创造了条件。计算机病毒可简单分为系统病毒、蠕虫病毒、木马病毒、脚本病毒、宏病毒、后门病毒、病毒种植程序病毒、破坏性程序病毒、玩笑病毒以及捆绑病毒这10类。计算机病毒具有自我复制和传播的特点，破坏性大、传染机会多，杀毒很困难。它会产生网页瘫痪、电脑运行速度明显变慢、操作程序无法正常启动、系统文件时间和大小发生改变、收到陌生人发来的电子邮件等表面现象。有这种情况时用户就要警惕是不是计算机遭受了病毒的攻击，并立即采取相应的措施以防止更大的危害发生。计算机病毒程序一般有安全模块、传染模块、破坏模块。其中破坏模块包括激发控制和破坏操作，典型的恶性病毒是疯狂拷贝、删除文件，病毒的繁殖能力很强。

1.2 软件系统存在漏洞

系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取电脑中的重要资料和信息，甚至破坏系统。

漏洞影响范围很大，包括系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。换言之，在这些不同的软硬件设备中都可能存在不同的安全漏洞问题。不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在不同的安全漏洞问题。

1.3 非法入侵

（1）口令入侵。所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施的攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。

（2）放置特洛伊木马程序。特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等，诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在电脑中，并在计算机系统中隐藏一个可以在Windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知攻击者，报告您的IP地址以及预先设定的端口。攻击者在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制计算机的目的。

（3）WWW的欺骗技术。在网上用户可以利用IE等浏览器进行各种各样的Web站点访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的。当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。

（4）电子邮件攻击。电子邮件是互联网上运用得十分广泛的一种通讯方式。攻击者可以使用一些邮件炸弹软件或CGI程序向目的邮箱发送大量内容重复、无用的垃圾邮件，从而使目的邮箱被撑爆而无法使用。当垃圾邮件的发送流量特别大时，还有可能造成邮件系统对于正常的工作反映缓慢，甚至瘫痪。

（5）网络监听。网络监听是主机的一种工作模式，在这种模式下，主机可以接收到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接收方是谁。因为系统在进行密码校验时，用户输入的密码需要从用户端传送到服务器端，而攻击者就能在两端之间进行数据监听。虽然网络监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。

(6)安全漏洞攻击。许多系统都有这样那样的安全漏洞（Bugs），其中一些是操作系统或应用软件本身具有的，如缓冲区溢出攻击。由于很多系统在不检查程序与缓冲之间变化的情况，就任意接受任意长度的数据输入，把溢出的数据放在堆栈里，系统还照常执行命令。这样攻击者只要发送超出缓冲区所能处理的长度的指令，系统便进入不稳定状态。若攻击者特别配置一串准备用作攻击的字符，即可以访问根目录，从而拥有对整个网络的绝对控制权。

2 计算机网络安全的管理

2.1 防止病毒侵染

由于病毒侵染而使得计算机无法正常使用的事例屡见不鲜，计算机一般遭到病毒侵染后经常出现死机、蓝屏和不能够启动等现象。计算机使用一段时间后，系统运行速度变得异常缓慢和频繁报告错误，严重时甚至会导致重要数据丢失和破坏硬件设备等。目前网络是病毒传播的主要途径，要想确保计算机能够安全使用，有效地防止病毒侵染计算机系统，还需做到以下几点：

（1）给计算机安装正版的杀毒软件，如卡巴斯基、瑞星等，并保证杀毒软件一直处于自动更新的状态，每周都要检查杀毒软件是否更新。

（2）在一些应用软件的下载和安装前，一定要谨慎，安装前必须先用杀毒软件进行查杀一次，方可进行安装。

（3）每月都要对计算机进行一次全面查杀，并且时刻注意预警新闻，看是否有新型病毒出现。

（4）定期下载并安装系统安全更新补丁，通过定期检查软件系统网页就能够及时看到新的安全补丁，并马上下载安装，以确保计算机运行安全。

2.2 及时修复漏洞

（1）注重IE的安全准则。首先，使用公共计算机上网的网友，一定要注意IE的安全性。其次，上网时一定要开启病毒实时监控，不要随便点击陌生网站或者来历不明的文档，对网上下载的软件先经过杀毒后再使用。不要轻易打开电子邮件中的附件或者执行附件中的程序。

(2)定期更新系统、关闭和删除系统中不需要的服务。许多常用的程序和操作系统的核心都会发生漏洞，某些漏洞会让入侵者很容易进到计算机系统，损害计算机程序，侵害个人隐私和商业秘密。

(3)使用复杂的密码并养成经常备份重要数据的习惯。使用大写字母加小写字母加数字的复杂密码，能够大大提高计算机使用的安全系数。另外，定期或者不定期对磁盘文件进行备份，经常备份重要数据的习惯将会使得计算机在遭受病毒的攻击之后，最大限度地恢复数据，从而将损失降到最低。

2.3 预防攻击

在对网络攻击进行上述分析与识别的基础上，我们应当认真制定有针对性的策略，明确安全对象，设置强有力的安全保障体系。要在网络中层层设防，发挥网络的每层作用，使每一层都成为一道关卡，从而让攻击者无隙可钻、无计可施。还必须做到未雨绸缪，预防为主，将重要的数据备份并时刻注意系统运行状况。

(1)提高安全意识。不要随意打开来历不明的电子邮件及文件，不要随便运行不太了解的程序；尽量避免从Internet下载不知名的软件、游戏程序；密码设置尽可能使用字母数字混排，单纯的英文或者数字很容易穷举；及时下载安装系统补丁程序；不随便运行黑客程序。

（2）使用防毒、防黑等防火墙软件。防火墙是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵入。

（3）设置服务器，隐藏IP地址。保护IP地址非常重要。事实上，即便机器上被安装了木马程序，若没有IP地址，攻击者也是没有办法的，而保护IP地址的最好方法就是设置服务器。

（4）将防毒、防黑当成日常例行工作。定时更新防毒组件，将防毒软件保持在常驻状态，以彻底防毒。

（5）备份资料。

3 结束语

虽然危害计算机安全有很多形式，但是只要不断提高和增强计算机的网络安全意识，采取有效的防范措施，随时关注工作中的计算机运行情况，在发现异常情况时能够及时处理，就可以大大减少计算机病毒的侵害。参考文献：

\[1\] 邹水龙，陈风琴，毛锦庚.计算机病毒的防范及安全策略［J］.考试周刊，2007（3）.

计算机与网络安全第5篇

一、计算机病毒的特点、分类

计算机病毒是指在计算机程序中编制或插入破坏计算机功能和数据，能够影响计算机的使用并拥有自我复制功能的一组计算机指令或者程序代码。它具有传染性、复制性和破坏性。它潜伏在计算机的存储设备里，等达到一定的外部条件时就会激活，复制自身到其他程序中，感染其他文件，破坏计算机资源。当前计算机病毒按照感染对象可以分为：

（1）引导型病毒。引导型病毒攻击计算机磁盘的引导区，获得启动优先权，从而控制整个系统。由于此类病毒感染的是磁盘引导区，因此，可能会造成系统无法引导，计算机无法正常启动。不过由于这类病毒出现较早，现在的杀毒软件都已能够查杀此类病毒，像360、金山、卡巴斯基、诺顿等。

（2）文件型病毒。此类病毒一般感染计算机里的可执行文件。当用户执行可执行文件时，病毒程序同时被激活。近年来出现的感染系统的sys、dll、ovl文件的病毒，就是文件型病毒。由于被感染的文件大都是某些程序的配置和链接文件，当这些文件被执行时，这些病毒文件也随之被加载了，它们可以将自身整个地或者分散地插入到文件的空白字节中，并不见文件的字节数增加，提高了病毒的隐蔽性。

（3）网络型病毒。网络型病毒是近十年来互联网高速发展的产物，它的感染对象和攻击传播方式不再单一、单调，而是逐渐变得复杂、综合、隐蔽。当前出现的网络型病毒类型按攻击手段分为木马病毒和蠕虫病毒，按照传播途径分为邮件病毒和漏洞型病毒。

木马病毒。木马病毒是一种后门程序，主要包括客户端和服务器两个部分。一般被当作黑客工具。黑客常在用户不知情的情况下，盗取用户资料。虽然木马程序不具备自我复制的能力，但是，一旦用户运行木马，那么黑客就有了整个机器的掌控权。

蠕虫病毒。蠕虫病毒可以通过MIRC脚本和HTM文件进行传播，它在感染了用户的计算机后，会自动寻找本地和网络驱动器，查找目录，搜索可感染的文件，然后用病毒代码覆盖原来的用户文件，将文件的扩展名改为“vbs.”。蠕虫病毒的传播依赖主机和网络的运行，不需要依赖修改主机其他文件，因此，一旦蠕虫病毒传播开来，很容易使整个系统瘫痪。另外，对此病毒的查杀也会非常困难，只要网络里有一台主机上没有清除干净，那么，此病毒就会死灰复燃。

邮件病毒。所谓邮件病毒其实就是一般的病毒，只是这些病毒通过邮件的形式来传播。比较有名的电子邮件病毒有求职信病毒、love you病毒、库尔尼科娃病毒等。它们一般利用微软公司的outlook客户端的可编程特性，通过客户打开邮件，而自动向客户通讯录里的用户发送带有附件的病毒邮件，因此，其传播速度是非常快的，可能导致邮件服务器因耗尽自身资源而无法运行。

（4）复合型病毒。复合型病毒是对以上三种病毒的综合，其感染对象既可以是系统的引导区，也可以是可执行文件。若查杀不彻底，复合型病毒很容易死灰复燃。因此，查杀这类病毒难度较大，杀毒软件至少要有“引导型”“文件型”两类病毒的查杀能力。

从以上我们看到，似乎复合型病毒具有最大的破坏性。但其实，它的破坏性大部分继承自网络型病毒。

二、如何维护网络安全

（1）及时更新系统补丁，保证系统稳固。很多病毒都是利用操作系统的缺陷对用户的电脑进行感染和攻击的，因此，及时给系统打补丁，保证操作系统的安全性。另外，尽量关掉不用的机器端口，以防被病毒或者恶意软件利用。

（2）建立防火墙。在内网与外网的接口处安装防火墙可以有效保护计算机网络安全，它将内网与外网隔离开来，大大提高网络的安全性。黑客要想接触用户的计算机首先应攻破计算机的防火墙的防线。用户可以根据自身需要来选择不同的保护级别。

计算机与网络安全第6篇

关键词：计算机系统 系统安全 计算机网络 网络安全

中图分类号：TP393文献标识码：A文章编号：

引言

随着计算机技术网络的快速发展，网络安全成为人们研究的焦点。世界各国遭受计算机病毒感染和黑客攻击的事件屡屡发生，严重地干扰了正常的人类信息生活。因此，加强网络的安全显得越来越重要，对计算机病毒的防范工作也越来越受到世界各国的高度重视。下面分析了计算机网络安全的主要隐患及攻击的主要方式，从管理和技术的角度就加强计算机网络安全提出了针对性的建议。

1计算机系统安全 1.1计算机信息系统的安全保护包括计算机的物理组成部分、信息和功能的安全保护。 2实体安全 2.1计算机主机及外设的电磁干扰辐射必须符合国家标准或军队标准的要求。系统软件应具备以下安全措施：操作系统应有较完善的存取控制功能，以防止用户越权存取信息；应有良好的存贮保护功能，以防止用户作业在指定范围以外的存贮区域进行读写；还应有较完善的管理能力，以记录系统的运行情况，监测对数据文件的存取。 2.2计算机的安全防范：:黑客攻击等威胁行为为什么能经常得逞呢？主要原因在于计算机网络系统内在安全的脆弱性：其次是人们思想麻痹，没有正视黑客入侵所造成的严重后果，因而舍不得投入必要的人力、财力、物力来加强计算机网络的安全，没有采取有效的安全策略和安全机制。另外，缺乏先进的网络安全技术、工具、手段和产品等原因，也导致计算机系统的安全防范能力差。3网络安全 3.1网络安全从其本质上讲就是网络上的信息安全，指网络系统的硬件、软件及数据受到保护，不遭受破坏、更改、泄露，系统可靠正常地运行，网络服务不中断。从用户的角度，他们希望涉及到个人和商业的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段对自己的利益和隐私造成损害和侵犯。从网络运营商和管理者的角度来说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现病毒、非法存取、拒绝服务和网络资源的非法占用和非法控制等威胁，制止和防御网络“黑客”的攻击。

3.2计算机网络安全具有三个特性： 保密性：网络资源只能由授权实体存取。完整性：信息在存储或传输时不被修改、信息包完整；不能被未授权的第二方修改。可用性：包括对静态信息的可操作性及对动态信息内容的可见性。

4计算机网络安全的主要隐患

4.1计算机网络软、硬件技术不够完善 由于人类认识能力和技术发展的局限性，在设计硬件和软件的过程中，难免会留下种种技术缺陷，由此造成信息安全隐患。如 Internet 作为全球使用范围最广的信息网，自身协议的开放性虽极大地方便了各种计算机入网，拓宽了共享资源，但 TCP/IP 协议在开始制定时没有考虑通信路径的安全性，缺乏通信协议的基本安全机制，没有加密、身份认证等功能，在发送信息时常包含源地址、目标地址和端口号等信息。由此导致了信息通过网络进行传送时产生了安全漏洞。 4.2计算机网络安全系统不够健全 计算机网络系统内部的安全威胁包括以下几个方面：①计算机系统及通信线路的脆弱性。②系统软硬件设计、配置及使用不当。③人为因素造成的安全泄漏，如网络机房的管理人员不慎将操作口令泄漏，有意或无意地泄密、更改网络配置和记录信息，磁盘上的机密文件被人利用，临时文件未及时删除而被窃取，等等

5计算机网络安全常用的防治技术 5.1加密技术：加密在网络上的作用就是防止重要信息在网络上被拦截和窃取。加密技术是实现保密性的重要手段，采用这种技术可以把重要信息或数据从一种可理解的明文形式变换成一种杂乱的、不可理解的密文形式，并以密文形式将信息在线路上传输，到达目的端口后通过密钥将密文还原成明文。常见的加密机制分为私钥密码机制和公钥密码机制，每种密钥加密机制都有多种不同的算法，密钥的加密机制及算法的选择依用户需求不同而定。

5.2入侵检测系统：入侵行为主要是指对系统资源的非授权使用，可以造成系统数据的丢失和破坏、系统拒绝服务等危害。入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。入侵检测系统执行的主要任务包括: (1)监视、分析用户及系统活动;审计系统构造和弱点;(2)识别、反映已知进攻的活动模式，向相关人士报警;(3)统计分析异常行为模式; (4)评估重要系统和数据文件的完整性; (5)审计、跟踪管理操作系统，识别用户违反安全策略的行为。所以，入侵检测系统在计算机网络安全系统中也起着举足轻重的地位

6计算机网络安全解决方案

网络安全是一项动态、整体的系统工程。网络安全有安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件是无法确保信息网络的安全性。

6.1多层病毒防御体系。一般情况下，信息网络系统中采取的安全措施主要考虑外部网络安全性，但由于病毒的极大危害及特殊性，网络用户可能会受到来自于多方面的病毒威胁，包括来自Internet网关上、与各级单位连接的网段上，为了免受病毒所造成的损失，在内部网络部署防病毒系统也是必要的，即多层的病毒防卫体系。

6.2防火墙技术。防火墙技术是近年发展起来的重要网络安全技术，其主要作用是在网络入口处检查网络通信，根据用户设定的安全规则，在保护内部网络安全的前提下，保障内外网络通信，提高内部网络的安全。

6.3.漏洞扫描。安全漏洞扫描通常都是借助于特定的漏洞扫描器完成的。漏洞扫描器是一种自动检测远程或本地主机安全性弱点的程序。通过使用漏洞扫描器，系统管理员能够发现所维护信息系统存在的安全漏洞，从而在信息系统网络安全保卫工作中做到“有的放矢”，及时修补漏洞，构筑坚固的安全长城。

7结论

在网络信息化时代，计算机技术和网络技术已深入到社会各个领域。网络安全已越来越受重视了。虽然目前用于网络安全防护的产品有很多，但病毒黑客仍然无孔不入，对社会造成了严重的危害。计算机系统安全与计算机网络安全的攻防仍将是一场持久之战，我们期待长治久安的那一天的到来。

参考文献：

［1］程煜：《计算机维护技术》，北京：清华大学出版社，2006

计算机与网络安全第7篇

论文摘要：本文在阐述计算机网络的基础上分析了当前计算机系统安全及网络安全等问题，提出了一些相应的防范措施，提出了计算机网络信息安全应注重研究的几个问题。

随着国际互联网的迅猛发展，世界各国遭受计算机病毒感染和黑客攻击的事件屡屡发生，严重地干扰了正常的人类社会生活。因此，加强网络的安全显得越来越重要，防范计算机病毒将越来越受到世界各国的高度重视。

一、计算机病毒

计算机病毒就是指编制或在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用，并能自我复制的一组计算机指令或程序代码。计算机病毒的特性表现为传染性、隐蔽性、潜伏性和破坏性。计算机病毒的检测方法主要有人工方法、自动检测（用反病毒软件）和防病毒卡。

二、计算机系统安全

计算机信息系统的安全保护包括计算机的物理组成部分、信息和功能的安全保护。

1、实体安全

计算机主机及外设的电磁干扰辐射必须符合国家标准或军队标准的要求。系统软件应具备以下安全措施：操作系统应有较完善的存取控制功能，以防止用户越权存取信息；应有良好的存贮保护功能，以防止用户作业在指定范围以外的存贮区域进行读写；还应有较完善的管理能力，以记录系统的运行情况，监测对数据文件的存取。

2、输入输出控制

数据处理部门的输出控制应有专人负责，数据输出文件在发到用户之前，应由数据处理部门进行审核，输出文件的发放应有完备手续，计算机识别用户的最常用的方法是口令，所以须对口令的产生、登记、更换期限实行严格管理。系统应能跟踪各种非法请求并记录某些文件的使用情况，识别非法用户的终端。计算机系统必须有完整的日志记录，每次成功地使用，都要记录节点名、用户名、口令、终端名、上下机时间、操作的数据或程序名、操作的类型、修改前后的数据值。

三、网络安全

计算机网络安全的目标是在安全性和通信方便性之间建立平衡。计算机的安全程度应当有一个从低、中到高的多层次的安全系统，分别对不同重要性的信息资料给与不同级别的保护。

1、计算机网络安全现状

计算机网络安全具有三个特性：

⑴保密性：网络资源只能由授权实体存取。⑵完整性：信息在存储或传输时不被修改、信息包完整；不能被未授权的第二方修改。⑶可用性：包括对静态信息的可操作性及对动态信息内容的可见性。

2、计算机网络安全缺陷

⑴操作系统的漏洞：操作系统是一个复杂的软件包，操作系统最大的漏洞是I/O处理——I/O命令通常驻留在用户内存空间，任何用户在I/O操作开始之后都可以改变命令的源地址或目的地址。⑵TCP/IP 协议的漏洞：TCP/IP协议由于采用明文传输，在传输过程中，攻击者可以截取电子邮件进行攻击，通过在网页中输入口令或填写个人资料也很容易攻击。⑶应用系统安全漏洞：WEB服务器和浏览器难以保障安全，很多人在编CGI 程序时不是新编程序，而是对程序加以适当的修改。这样一来，很多CGI 程序就难免具有相同安全漏洞。⑷安全管理的漏洞：缺少网络管理员，信息系统管理不规范，不能定期进行安全测试、检查，缺少网络安全监控等，对网络安全都会产生威胁。

3、计算机网络安全机制应具有的功能

网络安全机制应具有身份识别、存取权限控制、数字签名、审计追踪、密钥管理等功能。

4、计算机网络安全常用的防治技术

⑴加密技术：加密在网络上的作用就是防止重要信息在网络上被拦截和窃取。加密技术是实现保密性的主要手段，采用这种技术可以把重要信息或数据从一种可理解的明文形式变换成一种杂乱的、不可理解的密文形式，并以密文形式将信息在线路上传输，到达目的端口后将密文还原成明文。常见的加密技术分单密钥密码技术和公开密钥技术两种。这两种加密技术在不同方面各具优势，通常将这两种加密技术结合在一起使用。⑵防火墙技术：所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，阻止网络中的黑客来访问你的网络，防止他们更改、拷贝、毁坏你的重要信息。实现防火墙的技术包括四大类——网络级防火墙（也叫包过滤型防火墙）、应用级网关、电路级网关和规则检查防火墙。防火墙的作用是防止外部用户非法使用内部网络资源，并且保护内部网络的设备不受破坏，防止内部网络的主要数据被窃取。一个防火墙系统通常由屏蔽路由器和服务器组成。屏蔽路由器是一个多端口的IP路由器，它通过对每一个到来的IP包依据一组规则进行检查，来判断是否对之进行转发。屏蔽路由器从包头取得信息，例如协议号、收发报文的IP地址和端口号、连接标志以至另外一些IP选项，对IP包进行过滤。

四、结论

计算机病毒在形式上越来越难以辨别，造成的危害也日益严重，这就要求网络防毒产品在技术上更先进、功能上更全面。而计算机网络安全是计算机技术快速发展过程中日益突出的问题，目前中国的科研机构正广泛开展这一方面研究，主要是反病毒研究、反黑客问题研究、计算机网络防火墙技术、加密技术、安全机制。到时，计算网络就会得到更安全的保障。

参考文献

1、陈立新：《计算机：病毒防治百事通》[M]，北京：清华大学出版社，2001

计算机与网络安全第8篇

【关键词】系列病毒威胁；网络安全威胁；计算机系统诠释；网络预防

作者：雷晶

只有真正了解到计算机系统安全和计算机网络安全中一系列不利因素，才能防患于未然。

一、了解计算机病毒

所谓的计算机病毒并不是多么神秘的东西，它是一种人为的设计程序，只不过对计算机系统运行以及计算机网络安全具有重要影响罢了，这种程序和一般的人为程序一样，只不过计算机病毒程序的作用非常明显，就是破坏计算机系统网络安全，窃取管理者的一系列信息，以达到某种目的。现实生活中，计算机病毒具有以下特点，比如传染性、隐蔽性破坏性以及潜伏性，这一系列的针对计算机病毒的检验方法，包括编制杀毒软件，人工检验等。

二、计算机系统安全问题

在计算机的具体运作过程中，存在着一系列潜在的一些漏洞问题，这些漏洞不仅会影响计算机的正常运作速度，并且对计算机也会造成一系列损坏，何况在现实生活中，不合法的漏洞被违法犯罪利用，就是对管理者进行未被授权的一系列侵害，窃取有用的信息，对计算机的使用者的隐私权，个人财产安全问题造成一系列的损害。随着时代的发展，计算机系统漏洞的类型越来越高级，随着相应查除系统漏洞软件的升级而升级。这一系列漏洞主要表现在操作系统、应用程序、数据库以及开发工具等方面。对于系统漏洞的处理，要针对特定的系统版本，针对系统运行的软件版本和服务运行设置等实际环境对系统漏洞进行一系列剖析找到解决问题的方法。

三、网络安全的具体运用

（1）计算机网络安全的特点。网络安全的权利的获取由相关管理员进行获取；信息在运行传输的过程中不能被修改，保证信息包的完整性，不能被第二方所改变；对于一系列的静态信息进行可操作性以及分析其动态信息的内容。（2）计算机网络安全漏洞，操作系统运行的问题。操作系统是不同环节的软件构成，在各种环节中，无论环节大小，对于系统的正常运行都是必不可少的，操作系统的最大漏洞是I/O命令的处理，这种命令常常停驻在管理员的内存空间，对其操作之后，都可以改变其默认信息；TCP/IP协议的漏洞问题，这种传输都是利用明文进行传输的，在传输过程中，攻击者可以对传输的信息进行窃取，管理员在网页中输入的口令以及填写的个人信息也是非常容易受到攻击的；应用系统的安全漏洞问题，普通的WEB类型的服务浏览器，难以保证平常上网的安全性，有的程序员在编制程序的过程中只是对于原有程序的基础上进行一系列修改，在这种情况下，很多系统都具有同样的系统漏洞；如果缺少相应的网络安全管理员对其定期管理，也会造成系统运行的漏洞问题，系统安全就不会得到保障。（3）计算机网络安全机制的基本功能。网络安全机制具有一系列的基本作用，比如对身份的识别，密钥的管理，审计追踪等等系统功能。（4）计算机网络安全中常用的防治技术。对网络加密技术的运用，能够保证互联网信息的传递中，信息的传输过程不被非法窃取，这项技术具有非常好的保密性，它将一系列重要数据的可理解的明文方式转为一宗杂乱的，不可理解的密文方式，以这种方式在网络中运行，到达指定端口后就会将密文还原成原先的明文。单密钥密码技术与公开密钥技术是其加密技术的最主要的两种方式。这两种方式的结合就能针对大部分的网络安全传输问题了。所谓的防火墙应用放进来你授权的一系列信息，对于你没有授权的信息排之与服务器之外，防火墙是一种非常重要的防毒形式，它不仅能预防黑客的非法访问，并且防止他们对自身信息的窃取，拷贝破坏，甚至毁灭。

计算机与网络安全第9篇

【关键词】计算机的系统安全;网络安全

在这个互联网迅猛发展的高速时代，计算机应用发展的越为活泛，它所带出的弊端也就越多，在此之中，最为严重的就是一些个人隐私的泄露和传播，这样不仅对人们个人的名誉带来危害，更为严重的是破坏了社会发展的安定团结。

除此之外，我们必须加强日常生活中计算机的网络系统安全机制的建立健全，才能够有效的处理病毒的感染和黑客程序的攻击，才能促进整个计算机安全系统的正常有效的运行。

1.计算机病毒的危害

对于计算机的病毒，它是人为编制的一套对于计算机相关功能数据进行破坏的代码和指令的应用程序，能够在一定程度上侵害使用者的生活隐私和安全问题，严重的还可能会造成财产的丢失。由于计算机具有破坏性、传染性、隐蔽性、和潜伏性等一系列灵活难以控制的特点，我们能够做到的就是在一定程度上进行预防和检测，在更大程度减小计算机相关病毒程序对人们的危害和破坏。

2.计算机系统安全问题

能够严重威胁到计算机安全的就是系统产生漏洞，而所谓系统漏洞就是计算机本身的系统未经过管理员的许可进行访问层次的软硬件，从而使系统本身产生漏洞，主要表现为物理漏洞、软件漏洞和不兼容漏洞，比如物理漏洞就是相关人员访问那些不允许访问的地方，软件漏洞就是由错误授权应用程序导致的，不兼容是由系统集中过程中各部分环节间的不同引起的，极具缺乏系统安全性。而计算机所存在的这些系统漏洞问题也存在于不同的区域，存在于操作系统上、数据库上、相应的开发工具及相关的应用程序上。如果不使用计算机不会发现这些系统漏洞，一旦正式应用了该系统，各种漏洞就会逐渐暴漏出来，当然，也不是每一种系统漏洞都会有其存在的危害和意义，特殊的是，在整个操作系统中，如果脱离了该系统的存在环境和具体时间的运用，这对于病毒等有害程序是无效的。要想对于该系统漏洞找到实时可行的办法和方案，就必须结合实际情况对系统的版本本身进行针对性的研究和讨论。在对于计算机本身系统的安全保护中，确保操作系统的运行安全是整个系统的中心枢纽。而所谓的系统安全就是指计算机系统能够正常安全的运行，计算机信息能够得到及时的正确处理，系统中各个环节能够有条不紊的正常使用和运行，系统的运行安全也会受到其他因素的影响主要表现为以下几个方面：

第一，工作人员本身系统的操作错误;而出现操作错误的原因也有很多，主要体现在工作人员自身，有可能是自身专业知识水平较低，相对应的综合素质较低，在计算机操作过程中，产生技术上的错误，使整个操作系统不能对接受的数据进行正确的处理，严重的还会造成对重要文件程序或信息当做软件垃圾和病毒软件进行误删除，从而使安全问题出现偏差，造成一系列的误操作。

第二，硬件设施问题;硬件问题太多就会影响到系统的运行，例如：元器件本身质量较差，印刷电路板的生产工艺未达到合格标准，焊接结构不合理以及系统出现短路情况或静电力的影响等，这些都会成为影响操作系统运行的致命因素，从而导致运行失控失灵，硬件发生故障，对于整个计算机系统的安全运行问题是十分严重的。

第三，发生的软件问题;软件问题的发生主要是由于编程出现错误而引起的，随着程序的不断精密化，严格化，相对的问题也在运作的背景下被逐渐扩大，由此可以看出，要想保证硬件程序的顺利进行和应用，前提是对与其相关的软件进行针对性的调试和测试，确保整个操作系统的安全运行和使用。

第四，计算机病毒的升级;随着现代科技逐步稳定的发展，病毒程序也越发的猖狂起来，他们会对系统本身所出现的还未及时修补的漏洞进行一系列的攻击，导致整个系统处于一个瘫痪状态，严重影响了人们的正常生活工作和学习，更为严重的是大大泄露了用户者的隐私问题，还有可能会侵犯使用者的财产安全，影响社会安定和发展。

第五，黑客的攻击;随着社会经济的不断发展，互联网技术也日益蓬勃，黑客病毒会对出现的系统漏洞问题进行针对性的侵犯，而要想成为一名入门级的黑客也并不是什么难事，一般情况下，只要具备最基本的计算机应用知识，和随时都能够查阅到的计算机黑客教程，就可以了。按照最近几年的发展趋势来看，黑客的数量呈现不断增长的趋势，正是由于这个原因，使得各个网站的相关运营商受到了严重的威胁。

第六，恶意的程序破坏，对于系统的恶意破坏属于犯罪行为，受到法律的约束和控制，它主要包括物理破坏和逻辑破坏两种，前者是一种实体性的攻击，是指通过暴力的行为方式对操作系统进行毁灭，而后者是通过代替使用者的身份进入操作系统中，对系统，数据以及相关的应用程序进行修改，从而导致系统不能正常运行，二者相比较而言，后者更具隐蔽性。

3.网络安全问题

网络所覆盖的区域包括局域网，区域网以及广域网。从功能方面来说，网络是由通信子网以及资源子网组成，一方面，它所构成的网络组成涉及到激素啊你系统的整体安全;另一方面，在它的组成中，也确保了与其相关的通信设备与通信线路的安全性，对于安全性所影响的因素，主要包括以下几种情况：

第一，计算机的犯罪行为，所谓犯罪行为是指所破坏系统网络硬软件设施的系统，通过多网络设备损坏从而窃取信息通道中所传递的信息，继而冒充计算机管理者进行非法访问或者占用网络中的各种有效资源，间接性的对里面的有效数据和程序进行删除和修改。

第二，自然因素的影响，自然环境与自然灾害的相互作用，前者的主要表现形式为与气候相关的环境条件，环境大气中的污染以及电磁干扰现象等诸多方面，而后者主要包括地震、水灾、大风、雷电等多种自然灾害。而这些看似简单的潜在因素对于计算机的应用都是十分有害的。

第三，计算机病毒的影响;计算机病毒也会间接性的影响到计算机系统的运作速度大小，严重的还会导致计算机系统的瘫痪，不仅会破坏系统的程序及相关信息还会对一切相关的硬软件设备造成不同程度的损坏。

3.1 计算机网络安全性探究

对保密性的保证：对于互联网的应用必须在具有授权的情况下才能使用，同时必须保持信息的完整性，对于信息包的保存主要体现在存储及传递过程中保留原有信息，不得删除和修改，对于动静态信息有与其相关的操作要求。

3.2 计算机网络安全陷阱

在安全的操作系统中，其内部的信息结构式十分复杂的，内部的操作的最大漏洞是I/O处理，这种情况会被储存在用户的内存空间中，而用户在进行此操作时，都会依据命令改变目的地以及源地址，而对于TCP/IP协议的应用，操作者在操作系统产地信息的过程中或者输入网页口令以及填写个人材料的时容易导致受到攻击，从而导致系统出现漏洞。哪怕是Web服务器或者相应浏览器都不能保质计算机网络的安全问题，例如，人们在进行cgi程序编制的过程中，只是修改了其应用程序，并没有改变本质要求，从而，间接性产生系统漏洞，对于这种缺乏保护的漏洞，由于没有相对应的网络管理员进行保护，系统就会受到威胁，哪怕是没有及时对计算机进行定期检监控和系统漏洞修复，都会对计算机的安全造成莫大的影响。

3.3 计算机网络安全机制的防范功能

对于网络安全缺失应具备相应的身份识别、存取权限的系列控制、数字签名，密钥管理等一些基本防范功能。

3.4 计算机网络的防治措施

对重要信息进行加密和拦截是十分重要的，它可以通过线路传输到达目的端口将密文还原成明文的一种形式表达出来，通常加密技术主要包括单钥匙加密技术和公开密匙技术，两种技术各有千秋，相互使用，由于应用不同的场景而达到不同的效果。生活中防火墙的应用是将内部网与公众访问网进行相互隔离，间接性对访问情况进行控制，达到了“让进就进，不让进就拒之门外”的道理，它不仅能够防止黑客的进入还能保证自身的安全隐私。现在防火墙技术有四种，应用级网关、电路级网关、网络级防火墙以及规则检查防火墙，它是由服务器以及屏蔽路由器两部分组成，其路由器从包头取得信息，协议号，和收发报文的端口号以及IP地址，连接的标志以及另外的IP选项，对IP数据包进行过滤。其共同特点都是预防外部相关网络的侵入和保护内部内部设备不受破坏。

4.总结

计算机病毒的严重化促使我们在技术上更先进化，中国也在反病毒研究、反黑客问题研究、计算机网络防火墙技术、加密技术、安全机制的工作中潜力研究，是计算机网络得到最安全的保障。

参考文献

[1]余锋.浅谈计算机网络的安全管理措施[J].电脑知识与技术，2011（02）.

[2]陈立新.计算机：病毒防治百事通[M].北京：清华大学出版社，2001.

[3]程煜.计算机维护技术[M].北京：清华大学出版社， 2006.