loading计算机网络安全问题剖析
刘 斌
【摘 要】@@ 随着因特网的应用日益深入.计算机已普遍应用到日常工作、生活的每一个领域,随之而来的是.计算机网络安全也受到全所未有的威胁,计算机病毒无处不在.黑客猖獗,防不胜防.本文对计算机信息网络安全存在的问题进行了深入剖析,并提出了相应的安全防范措施. 【期刊名称】考试周刊 【年(卷),期】2010(000)057 【总页数】2
随着因特网的应用日益深入，计算机已普遍应用到日常工作、生活的每一个领域，随之而来的是，计算机网络安全也受到全所未有的威胁，计算机病毒无处不在，黑客猖獗，防不胜防。本文对计算机信息网络安全存在的问题进行了深入剖析，并提出了相应的安全防范措施。
1.计算机网络安全的定义
计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性与可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。
2.计算机网络不安全因素
对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。其中人为因素是对计算机信息网络安全威胁最大的因素。计算机网络不安全因素主要表现在以下几个方面。
2.1 计算机网络的脆弱性
2.1.1 网络的开放性，使得网络所面临的攻击来自多方面，或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。
2.1.2 网络的国际性，意味着对网络的攻击不仅仅是来自于本地网络的用户，还可能是互联网上其他国家的黑客，所以，网络的安全面临着国际化的挑战。 2.1.3 网络的自由性。大多数的网络对用户的使用没有技术上的约束，用户可以自由地上网发布和获取各类信息。 2.2 操作系统存在的安全问题
操作系统是作为一个支撑软件，使得程序或别的运用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。操作系统软件自身的不安全性，系统开发设计的不周而留下的破绽，都给网络安全留下了隐患。尽管操作系统的漏洞可以通过版本的不断升级来克服，但是系统的某一个安全漏洞会使得系统的所有安全控制毫无价值。从发现问题到升级这段时间，一个小小的漏洞就足以使整个网络瘫痪掉。 2.3 数据库存储的内容存在的安全问题
大量的信息存储在各种各样的数据库里面，包括我们上网看到的所有信息，数据库主要考虑得是信息方便存储、利用和管理，但在安全方面考虑得比较少。例如：授权用户超出了访问权限进行数据的更改活动；非法用户绕过安全内核，窃取信息。对于数据库的安全而言，就是要保证数据的安全可靠和正确有效，即确保数据的安全性、完整性。数据的安全性是防止数据库被破坏和非法的存取；数据库的完整性是防止数据库中存在不符合语义的数据。
3.计算机网络安全的对策
3.1 技术层面对策
3.1.1 建立安全管理制度。 3.1.2 网络访问控制。 3.1.3 数据库的备份与恢复。 3.1.4 应用密码技术。 3.1.5 切断传播途径。
3.1.6 提高网络反病毒技术能力。 3.2 管理层面对策
计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机与网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。除此之外，还应教育计算机用户和全体工作人员应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。 3.3 物理安全层面对策