计算机网络安全隐患与防范策略的探讨.doc

计算机网络安全隐患与防范策略的探讨.doc计算机网络安全隐患与防范策
略的探讨
摘要随着计算机网络技术的飞速发展，尤其是互联网的应用变 得越来越广泛，在带来了前所未有的海量信息的同时，网络的开放性 和自由性也产生了私有信息和数据被破坏或侵犯的可能性，网络信息 的安全性变得日益重要起来，已被信息社会的各个领域所重视。本文 对目前计算机网络存在的安全隐患进行了分析，并探讨了针对计算机 安全隐患的防范策略。
关键词计算机；计算机网络；网络安全
1引言
计算机的广泛应用把人类带入了一个全新的时代,特别是计算机 网络的社会化，已经成为了信息时代的主要推动力。随着计算机网络 技术的飞速发展，尤其是互联网的应用变得越来越广泛，在带来了前 所未有的海量信息的同时，网络的开放性和自由性也产生了私有信息 和数据被破坏或侵犯的可能性，网络信息的安全性变得日益重要起来, 已被信息社会的各个领域所重视。
目前，全世界的军事、经济、社会、文化各个方面都越来越依赖 于计算机网络，人类社会对计算机的依赖程度达到了空前的记录。由
于计算机网络的脆弱性，这种高度的依赖性是国家的经济和国防安全 变得十分脆弱，一旦计算机网络受到攻击而不能正常工作，甚至瘫痪, 整个社会就会陷入危机。
2计算机网络安全的现状
据美国联邦调查局统计，美国每年因网络安全造成的损失高达 75亿美元。据美国金融时报报道，世界上平均每20分钟就发生一次 人侵国际互联网络的计算机安全事件，1/3的防火墙被突破。美国联 邦调查局计算机犯罪组负责人吉姆曝特尔称:给我精选10名“黑客”, 组成小组，90天内，我将使美国趴下。一位计算机专家毫不夸张地说: 如果给我一台普通计算机、一条电话线和一个调制解调器，就可以令 某个地区的网络运行失常。
据了解，从1997年底至今，我国的政府部门、证券公司、银行 等机构的计算机网络相继遭到多次攻击。公安机关受理各类信息网络 违法犯罪案件逐年剧增，尤其以电子邮件、特洛伊木马、文件共享等 为传播途径的混合型病毒愈演愈烈。由于我国大量的网络基础设施和 网络应用依赖于外国的产品和技术，在电子政务、电子商务和各行业 的计算机网络应用尚处于发展阶段，以上这些领域的大型计算机网络 工程都由国内一些较大的系统集成商负责。有些集成商仍缺乏足够专 业的安全支撑技术力量，同时一些负责网络安全的工程技术人员对许 多潜在风险认识不足。缺乏必要的技术设施和相关处理经验，面对形 势日益严峻的现状，很多时候都显得有些力不从心。也正是由于受技 术条件的限制，很多人对网络安全的意识仅停留在如何防范病毒阶段,
对网络安全缺乏整体意识。
当今网络在安全攻击面前显得如此脆弱源于以下几个方面的原 因：
Internet所用底层TCP/IP网络协议本身易受到攻击，该协 议本身的安全问题极大地影响到上层应用的安全。
Internet上广为传插的易用黑客和解密工具使很多网络用 户轻易地获得了攻击网络的方法和手段。
快速的软件升级周期，会造成问题软件的出现，经常会出现 操作系统和应用程序存在新的攻击漏洞。
现行法规政策和管理方面存在不足。目前我国针对计算机及 网络信息保护的条款不细致，网上保密的法规制度可操作性不强，执 行不力。同时，不少单位没有从管理制度、人员和技术上建立相应的 安全防范机制。缺乏行之有效的安全检查保护措施，甚至有一些网络