網(wǎng)絡安全視角計算機安全論文

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了網(wǎng)絡安全視角計算機安全論文范文，希望能給你帶來靈感和參考，敬請閱讀。

1計算機網(wǎng)絡系統(tǒng)安全方面存在的弊端

借助網(wǎng)絡技術，計算機與各種終端設備連接在一起，形成各種類型的網(wǎng)絡系統(tǒng)，期間開放性的計算機網(wǎng)絡系統(tǒng)，通過傳輸介質(zhì)和物理網(wǎng)絡設備組合而成，勢必存在不同的安全威脅問題。

1.1操作系統(tǒng)安全

操作系統(tǒng)是一種支撐性軟件，為其他應用軟件的應用提供一個運行的環(huán)境，并具有多方面的管理功能，一旦操作軟件在開發(fā)設計的時候存在漏洞的時候就會給網(wǎng)絡安全留下隱患。操作系統(tǒng)是由多個管理模塊組成的，每個模塊都有自己的程序，因此也會存在缺陷問題；操作系統(tǒng)都會有后門程序以備程序來修改程序設計的不足，但正是后門程序可以繞過安全控制而獲取對程序或系統(tǒng)的訪問權的設計，從而給黑客的入侵攻擊提供了入口；操作系統(tǒng)的遠程調(diào)用功能，遠程調(diào)用可以提交程序給遠程服務器執(zhí)行，如果中間通訊環(huán)節(jié)被黑客監(jiān)控，就會出現(xiàn)網(wǎng)絡安全問題。

1.2數(shù)據(jù)庫安全

數(shù)據(jù)庫相關軟件開發(fā)時遺漏的弊端，影響數(shù)據(jù)庫的自我防護水平，比如最高權限被隨意使用、平臺漏洞、審計記錄不全、協(xié)議漏洞、驗證不足、備份數(shù)據(jù)暴露等等。另外，數(shù)據(jù)庫訪問者經(jīng)常出現(xiàn)的使用安全問題也會導致網(wǎng)絡安全隱患，比如數(shù)據(jù)輸入錯誤、有意蓄謀破壞數(shù)據(jù)庫、繞過管理策略非法訪問數(shù)據(jù)庫、未經(jīng)授權任意修改刪除數(shù)據(jù)庫信息。

1.3防火墻安全

作為保護計算機網(wǎng)絡安全的重要系統(tǒng)軟件，防火墻能夠阻擋來自外界的網(wǎng)絡攻擊，過濾掉一些網(wǎng)絡病毒，但是部署了防火墻并不表示網(wǎng)絡的絕對安全，防火墻只對來自外部網(wǎng)絡的數(shù)據(jù)進行過濾，對局域網(wǎng)內(nèi)部的破壞，防火墻是不起任何防范作用的。防火墻對外部數(shù)據(jù)的過濾是按照一定規(guī)則進行的，如果有網(wǎng)絡攻擊模式不在防火墻的過濾規(guī)則之內(nèi)，防火墻也是不起作用的，特別是在當今網(wǎng)絡安全漏洞百出的今天，更需要常常更新防火墻的安全策略。

2計算機網(wǎng)絡系統(tǒng)安全軟件開發(fā)建議

基于計算機網(wǎng)絡系統(tǒng)的安全問題，為保護計算機網(wǎng)絡用戶和應用系統(tǒng)的安全，我們需要分別研討入侵防護軟件、數(shù)據(jù)庫備份與容災軟件、病毒防護軟件、虛擬局域網(wǎng)保護軟件等。

2.1入侵防護軟件

入侵防護軟件設置于防火墻后面，主要功能是檢查計算機網(wǎng)絡運行時的系統(tǒng)狀況，同時將運行狀況等記錄下來，檢測當前的網(wǎng)絡運行狀況，尤其是網(wǎng)絡的流量，可結合設定好的過濾規(guī)則來對網(wǎng)絡上的流量或內(nèi)容進行監(jiān)控，出現(xiàn)異常情況時會發(fā)出預警信號，它還可以協(xié)助防火墻和路由器的工作。該軟件的最大有點是當有病毒發(fā)生攻擊之前就可以實時捕捉網(wǎng)絡數(shù)據(jù)、檢測可以數(shù)據(jù)，并及時發(fā)出預警信號，收集黑客入侵行為的信息，記錄整個入侵事件的過程，而且還可以追蹤到發(fā)生入侵行為的具體位置，從而增強系統(tǒng)的防護入侵能力。

2.2數(shù)據(jù)備份和容災軟件

數(shù)據(jù)備份和容災軟件，可以安全備份需保護數(shù)據(jù)的安全性，在國外已經(jīng)被廣泛應用，但是在國內(nèi)卻沒有被得到重視。數(shù)據(jù)備份和容災軟件要求將RAID技術安裝到操作系統(tǒng)，將主硬盤文件備份到從硬盤；移動介質(zhì)和光盤備份，計算機內(nèi)的數(shù)據(jù)會隨著使用的時間發(fā)生意外損壞或破壞，采用移動介質(zhì)和光盤可以將數(shù)據(jù)拷貝出來進行存儲；磁盤陣列貯存法，可大大提高系統(tǒng)的安全性能和穩(wěn)定性能。隨著儲存、備份和容災軟件的相互結合，將來會構成一體化的數(shù)據(jù)容災備份儲存系統(tǒng)，并進行數(shù)據(jù)加密。

2.3病毒防護軟件

隨著計算機網(wǎng)絡被廣泛的應用，網(wǎng)絡病毒類型越來越多，由于計算機網(wǎng)絡的連通性，一旦感染病毒則會呈現(xiàn)快速的傳播速度，波及面也廣，而且計算機病毒的傳播途徑也日趨多樣化，因此，需要開發(fā)完善的病毒防護軟件，防范計算機網(wǎng)絡病毒。首先是分析病毒傳播規(guī)律和危害性，開發(fā)相對應的殺毒軟件，并在規(guī)定時間內(nèi)掃描系統(tǒng)指定位置及更新病毒庫；其次是安裝防毒墻軟件，傳統(tǒng)的防火墻利用IP控制的方式，來禁止病毒和黑客的入侵，難以對實時監(jiān)測網(wǎng)絡系統(tǒng)情況，而防毒墻則可以在網(wǎng)絡入口（即網(wǎng)關處）對病毒進行過濾，防止病毒擴散。最后是更各系統(tǒng)補丁，以提高系統(tǒng)的操作水平和應用能力，同時預防病毒利用系統(tǒng)漏洞入侵計算機。

2.4虛擬局域網(wǎng)軟件

采用虛擬局域網(wǎng)軟件，可以將不同需求的用戶隔離開來，并劃分到不同的VLAN，采用這種做法可以提高計算機網(wǎng)絡的安全性。具體做法是從邏輯上將計算機網(wǎng)絡分為一個個的子網(wǎng)，并將這些子網(wǎng)相互隔離，一旦發(fā)生入侵事故也不會導致網(wǎng)內(nèi)上“廣播風暴”的發(fā)生。結合子網(wǎng)的控制訪問需求，將訪問控制列表設置在各個子網(wǎng)中間，以形成對具體方向訪問的允許條件、限制條件等，從而達到保護各個子網(wǎng)的目的。同時，把MAC地址和靜態(tài)IP地址上網(wǎng)的計算機或相關設備進行綁定，這樣就可以有效防止靜態(tài)IP地址或是MAC地址被盜用的問題出現(xiàn)。

2.5服務器安全軟件

服務器系統(tǒng)安全軟件分為兩種，一種是系統(tǒng)軟件，另外一種為應用軟件。計算機網(wǎng)絡在配置服務器系統(tǒng)軟件時要充分考慮到它的承受能力和安全功能性，承受能力是指安全設計、減少攻擊面、編程；安全功能涵蓋各種安全協(xié)議程序，并基于自身的使用需求，及時更新操作系統(tǒng)；服務器應用軟件的應用，要求考慮軟件在穩(wěn)定性、可靠、安全等方面的性能，以避免帶入病毒，并定期及時更新。

3結束語

計算機網(wǎng)絡安全是一個長期且復雜的問題，即使現(xiàn)在的網(wǎng)絡技術已經(jīng)日漸成熟、網(wǎng)絡安全防范體系也日趨完善，但是網(wǎng)絡安全問題是相對存在的。因此在實際計算機應用管理中，我們只能根據(jù)網(wǎng)絡寬帶的特點和具體的應用需求去找到平衡網(wǎng)絡安全和網(wǎng)絡性能，以此為指導思想來配置網(wǎng)絡安全軟件。也就是說，我們需要不斷強化安全防護軟件的研發(fā)力度，以進一步促進計算機網(wǎng)絡系統(tǒng)防御水平的提升，才能適應不斷變化的網(wǎng)絡環(huán)境。

作者：連愛娥 單位：卡斯柯信號有限公司