淺談?dòng)?jì)算機(jī)通信網(wǎng)絡(luò)安全與防護(hù)策略

1、淺談?dòng)?jì)算機(jī)通信網(wǎng)絡(luò)平安與防護(hù)策略淺談?dòng)?jì)算機(jī)通信網(wǎng)絡(luò)平安與防護(hù)策略引言由于信息時(shí)代的降臨，網(wǎng)絡(luò)在社會(huì)生活當(dāng)中的比重不斷地增加，這使得網(wǎng)絡(luò)過(guò)程中的平安性也逐漸被關(guān)注，計(jì)算機(jī)通信網(wǎng)絡(luò)平安成為一個(gè)熱門的話題。但隨著社會(huì)信息化的不斷進(jìn)步，計(jì)算機(jī)通信網(wǎng)絡(luò)也受到重大的威脅。一、計(jì)算機(jī)通信網(wǎng)絡(luò)中存在的平安隱患1、網(wǎng)絡(luò)平安管理體制不健全當(dāng)前我國(guó)在網(wǎng)絡(luò)平安方面的管理體制還不夠健全，網(wǎng)絡(luò)平安管理部門也缺乏相關(guān)專業(yè)人才，技術(shù)程度尚待進(jìn)步。各大企業(yè)和單位缺乏相關(guān)管理制度，人員的配置和專業(yè)素質(zhì)也不能滿足網(wǎng)絡(luò)平安管理的要求。很多企業(yè)雖然設(shè)立了自己的通信網(wǎng)絡(luò)和系統(tǒng)，卻沒(méi)有制定相關(guān)管理標(biāo)準(zhǔn)，無(wú)法做到統(tǒng)籌管理，同時(shí)難以留住專業(yè)的

2、技術(shù)人才，缺乏相關(guān)網(wǎng)絡(luò)平安技術(shù)，沒(méi)有網(wǎng)絡(luò)平安防護(hù)裝置和平安監(jiān)測(cè)系統(tǒng)，必然存在平安隱患。2、缺乏網(wǎng)絡(luò)平安防范措施如今的網(wǎng)絡(luò)通信防護(hù)主要用于防止病毒、防止惡意攻擊和非法入侵，但在實(shí)際應(yīng)用過(guò)程中，很多企業(yè)或個(gè)人缺乏網(wǎng)絡(luò)平安防范措施，不能很好防范和抵御網(wǎng)絡(luò)系統(tǒng)內(nèi)外部可能發(fā)生的平安風(fēng)險(xiǎn)。例如沒(méi)有及時(shí)更新和晉級(jí)防護(hù)軟件，破綻沒(méi)有得到有效管理，容易導(dǎo)致主機(jī)或系統(tǒng)被黑客攻擊和DS攻擊堵塞城域網(wǎng)。不同平安域之間和內(nèi)外網(wǎng)隔離等沒(méi)有得到有效控制，效勞器或者系統(tǒng)開(kāi)放了不必要的效勞和端口，也給黑客利用遠(yuǎn)程攻擊和入侵創(chuàng)造了時(shí)機(jī)，導(dǎo)致黑客對(duì)系統(tǒng)的非授權(quán)訪問(wèn)。沒(méi)有平安審查機(jī)制也會(huì)對(duì)故障的排查及處理帶來(lái)困難，影響平安事件復(fù)原工

3、作的開(kāi)展。3、計(jì)算機(jī)軟件系統(tǒng)破綻4、各種非法入侵和攻擊非法入侵者有目的的破壞信息的有效性和完好性，竊取數(shù)據(jù)，非法搶占系統(tǒng)控制權(quán)、占用系統(tǒng)資源。強(qiáng)行破解進(jìn)入口令；非授權(quán)訪問(wèn)或在非授權(quán)和不能監(jiān)測(cè)的方式下對(duì)數(shù)據(jù)進(jìn)展修改；通過(guò)網(wǎng)絡(luò)傳播病毒或惡意腳本，干擾用戶正常使用或者占用過(guò)多的系統(tǒng)資源導(dǎo)致授權(quán)的用戶不能獲得應(yīng)有的訪問(wèn)或操作被延遲產(chǎn)生了回絕效勞等。二、加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)平安防護(hù)策略1、進(jìn)步平安意識(shí)，強(qiáng)化網(wǎng)絡(luò)平安管理在現(xiàn)代化網(wǎng)絡(luò)管理體制中，通信網(wǎng)絡(luò)管理者在管理過(guò)程中應(yīng)該把網(wǎng)絡(luò)平安放在首位，進(jìn)步管理人員的網(wǎng)絡(luò)平安意識(shí)，加強(qiáng)網(wǎng)絡(luò)平安教育。如今的網(wǎng)絡(luò)平安概念已經(jīng)涉及到網(wǎng)絡(luò)管理、數(shù)據(jù)對(duì)象和通道控制數(shù)據(jù)分析等多個(gè)方面

4、，以保證網(wǎng)絡(luò)信息、系統(tǒng)、聯(lián)通和數(shù)據(jù)通道的完好性、保密性。網(wǎng)絡(luò)管理部門平時(shí)應(yīng)多開(kāi)展一些關(guān)于網(wǎng)絡(luò)平安方面的教育工作，加強(qiáng)在網(wǎng)絡(luò)平安技術(shù)方面的研究交流，及時(shí)學(xué)習(xí)新的網(wǎng)絡(luò)平安技術(shù)。加強(qiáng)對(duì)網(wǎng)絡(luò)內(nèi)部基層管理人員的管理力度，各部門之間多進(jìn)展網(wǎng)絡(luò)技術(shù)交流和培訓(xùn)，可以豐富網(wǎng)絡(luò)管理人員的技術(shù)知識(shí)和理論經(jīng)歷，吸引更多的優(yōu)秀網(wǎng)絡(luò)管理人才。網(wǎng)絡(luò)在建立和使用前要經(jīng)過(guò)嚴(yán)格的審批手續(xù)，網(wǎng)絡(luò)部門要嚴(yán)格審批用戶建立的網(wǎng)絡(luò)終端設(shè)備和通信網(wǎng)，確立密碼加密技術(shù)保障網(wǎng)絡(luò)平安。2、利用各種平安防衛(wèi)措施網(wǎng)絡(luò)通信系統(tǒng)比較復(fù)雜且消耗本錢較高，維護(hù)起來(lái)也有一定的難度，單一的平安防護(hù)措施根本無(wú)法防御所有的入侵。在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)非法入侵的監(jiān)測(cè)、防偽、審

5、查和追蹤過(guò)程中，通信網(wǎng)絡(luò)應(yīng)該充分利用各種對(duì)應(yīng)的平安防衛(wèi)措施。終端用戶在訪問(wèn)時(shí)，可以通過(guò)網(wǎng)絡(luò)管理的形式，發(fā)放訪問(wèn)容許證書(shū)和有效口令，以防止未經(jīng)授權(quán)的用戶進(jìn)入通信網(wǎng)絡(luò)，并且利用密碼、用戶口令等控制用戶的權(quán)限訪問(wèn)。在通信網(wǎng)絡(luò)中健全數(shù)據(jù)鑒別機(jī)制，以預(yù)防未被授權(quán)的用戶對(duì)網(wǎng)絡(luò)數(shù)據(jù)的刪除、插入和修改等。3、將IP地址隱藏一些不法分子以及黑客侵襲計(jì)算機(jī)網(wǎng)絡(luò)的主要方式是利用專門的網(wǎng)絡(luò)探測(cè)技術(shù)探查計(jì)算機(jī)主機(jī)信息進(jìn)而切取IP地址，一旦計(jì)算機(jī)的IP地址暴露，那些惡意侵襲分子就會(huì)采取一切方法來(lái)攻擊計(jì)算機(jī)系統(tǒng)，比方較為常用的就是Flp溢出攻擊以及回絕效勞DS攻擊等，因此做好IP地址的隱藏防護(hù)極其重要。代理效勞器是隱藏IP

6、地址最有效的方法，在代理效勞器的使用下，黑客只能探查到代理效勞器上的IP地址，計(jì)算機(jī)終端用戶的IP地址可得到有效保護(hù)。4、研究新技術(shù)開(kāi)發(fā)，加大平安防范措施對(duì)平安問(wèn)題研究動(dòng)向予以支持和鼓勵(lì)，且重視知識(shí)產(chǎn)權(quán)的申報(bào)和轉(zhuǎn)化成實(shí)際技術(shù)投入；建立高效團(tuán)隊(duì)，進(jìn)步一線技術(shù)人員實(shí)際操作的程度；制訂詳細(xì)的平安檢查制度，查找薄弱環(huán)節(jié)，并加以平安測(cè)評(píng)，通過(guò)實(shí)際案例宣講平安問(wèn)題。5、強(qiáng)化網(wǎng)絡(luò)平安教育，發(fā)揮人在網(wǎng)絡(luò)平安上的作用要認(rèn)識(shí)到計(jì)算機(jī)通信網(wǎng)平安的重要性，廣泛開(kāi)展網(wǎng)絡(luò)平安研究，加強(qiáng)技術(shù)交流和研究，掌握新技術(shù)，確保在較高層次上處于主動(dòng)。人員是網(wǎng)絡(luò)平安管理的關(guān)鍵之一，人員不可靠，再好的平安技術(shù)和管理手段也是枉然，故計(jì)算機(jī)

7、通信網(wǎng)絡(luò)的平安管理必須充分考慮人的因素。6、防火墻技術(shù)防火墻技術(shù)是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外界之間的一道屏障，是通過(guò)計(jì)算機(jī)硬件和軟件的組合來(lái)建立起一個(gè)平安網(wǎng)關(guān)，從而保護(hù)內(nèi)部網(wǎng)絡(luò)免受非法用戶的入侵，它可以通過(guò)鑒別、限制，更改跨越防火墻的數(shù)據(jù)流，來(lái)實(shí)何保證通信網(wǎng)絡(luò)的平安對(duì)今后計(jì)算機(jī)通信網(wǎng)絡(luò)的開(kāi)展尤為重要?，F(xiàn)對(duì)網(wǎng)絡(luò)的平安保護(hù)。防火墻可以監(jiān)控進(jìn)出網(wǎng)絡(luò)的通信數(shù)據(jù)，從而完成僅讓平安、核準(zhǔn)的信息進(jìn)入，同時(shí)又抵抗對(duì)企業(yè)構(gòu)成威脅的數(shù)據(jù)進(jìn)入的任務(wù)。7、通信網(wǎng)絡(luò)的加密技術(shù)通過(guò)運(yùn)用通信網(wǎng)絡(luò)加密技術(shù)可以有效預(yù)防公有的、私有的信息遭到竊娶攔截，其屬于通信網(wǎng)絡(luò)平安維護(hù)的重要內(nèi)容。通過(guò)通信網(wǎng)絡(luò)的加密技術(shù)，可以有效加密與封裝通信網(wǎng)絡(luò)當(dāng)中的IP傳輸包，使得信息傳輸?shù)谋Ｃ苄耘c完好性得到保障。通信網(wǎng)絡(luò)加密技術(shù)不僅可以處理公網(wǎng)當(dāng)中信息的平安問(wèn)題，同時(shí)還可以處理遠(yuǎn)程用戶進(jìn)入到內(nèi)網(wǎng)的平安性問(wèn)題。8、通信網(wǎng)絡(luò)的身份認(rèn)證技術(shù)所謂計(jì)算機(jī)通信網(wǎng)絡(luò)當(dāng)中的身份認(rèn)證技術(shù)，其主要指的是做出基于身份的認(rèn)證，將其用在各類身份的認(rèn)證體系當(dāng)中。通過(guò)采用身份認(rèn)證技術(shù)可以保證通信網(wǎng)絡(luò)中客戶信息的不可否認(rèn)性、可控性、機(jī)密性以及完好性。完畢語(yǔ)保障計(jì)算機(jī)通信網(wǎng)絡(luò)平安是一項(xiàng)艱巨而又復(fù)雜的任務(wù)，需要廣闊網(wǎng)絡(luò)用戶和相關(guān)網(wǎng)絡(luò)管理人員共同參與維護(hù)。在網(wǎng)絡(luò)平安管理中，管理人員應(yīng)該