当前位置:文档之家› 计算机网络安全培训

计算机网络安全培训

计算机网络安全培训
计算机网络安全通俗意义上讲是指利用网络管理控制和技术措施,保证在一个网络环境里,数据的保密性、完整性及可使用性受到保护。

计算机网络安全包括两个方面,即物理安全和逻辑安全。

物理安全指系统设备及相关设施受到物理保护,免于破坏、丢失等。

逻辑安全包括信息的完整性、保密性和可用性。

一、计算机网络安全
参照国际标准化组织ISO关于计算机安全的定义,计算机网络安全一般是指采取相应的管理、技术和措施,保护计算机网络系统中硬件、软件和数据资源不遭到更改、泄露和破坏,使计算机网络系统正常运行,让网络发挥更大更好的作用。

常见的计算机网络安全问题主要来内网、外网和网络管理等方面。

二、计算机网络安全面临的主要问题
1.计算机病毒的危害
计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中被明确定义(Computer Virus)是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。

计算机病毒具有隐蔽性、潜伏性、破坏性和传染性的特点。

当前计算机网络安全受到计算机病毒危害最为普遍,面对种类繁多的计算机病毒,其危害性大,传播速度快,传播形式多,特别是通过网络传播的病毒,如:网络蠕虫、木马、震网、火焰等病毒对计算机网络的破坏性更强,清除难度更大,是用户面临最头痛的计算机网络安全问题之一。

简单地说,计算机病毒是一种人为编制的计算机程序,这种程序想微生物学中所称的病毒一样在计算机系统中繁殖、生存和
传播;也想微生物学中的病毒给动植物带来病毒那样对计算机
资源造成严重的破坏。

因此人们借用这个微生物学名词来形象
地描述这种具有危害性的程序为“计算机病毒”。

特征有7个:可执行性、寄生性、传染性、破坏性、欺骗性、隐藏性和潜伏性,衍生性。

1.按其破坏性
可分为:良性病毒和恶性病毒。

2.按其传染途径
可分为:驻留内存型病毒和非驻留内存型病毒。

3.按连接方式
可分为:源码型、入侵型、操作系统型和外壳型病毒。

4.按寄生方式
可分为:引导型病毒、文件型病毒以及集两种病毒特性于一体的复合型病毒和宏病毒、网络病毒。

5.其他一些分类方式
按照计算机病毒攻击的操作系统;按照计算机病毒激活的时间;按计算机病毒攻击的机型。

◆病毒激发对计算机数据信息的直接破坏作用
◆占用磁盘空间
◆抢占系统资源
◆影响计算机的运行速度
常见病毒:
2.IP地址被盗用
在局域网中经常会发生盗用IP地址的现象,这时用户计算机上会出现IP地址被占用的提示对话框,导致用户不能正常使用网络。

被盗用的IP地址权限一般都很高,盗用者常会通过网络以隐藏的身份对用户进行骚扰和破坏,给用户造成较大损失,严重侵害了使用网络用户的合法权益,导致网络安全受到极大的威胁。

3.网络黑客攻击
网络黑客是指攻击者通过Internet网络对用户网络进行非法访问、破坏和攻击,其危害性由黑客的动机决定,有些黑客出于好奇只是窥探用户的秘密或隐私,不破坏计算机系统,危害不是很大。

有些黑客因为愤怒、报复、抗议,非法侵入用于纂改用户目标网页和内容,想法设法羞辱和攻击用户,造成严重的负面影响,迫使网络瘫痪。

有些黑客主要从事恶意攻击和破坏,入侵毁坏用户的计算机系统中重要的数据被纂改、毁坏、删除。

如窃取国防、军事、政治等机密,损害集体和个人利益,危及国家安全;非法盗用账号提取他人银行存款,或进行网络勒索和诈骗。

由此可见,黑客入侵对计算机网络的攻击和破坏后果是不堪设想。

4.垃圾邮件泛滥破坏网络环境
垃圾邮件一般是指未经过用户许可强行发送到用户邮箱中的电子邮件。

垃圾邮件的泛滥已经使Internet网络不堪重负。

在网络中大量垃圾邮件的传播,侵犯了收件人隐私权和个人信箱的空间,占用了网络带宽,造成服务器拥塞,严重影响网络中信息的传输能力,降低了网络的运行效率。

5.计算机网络安全管理不到位
计算机网络安全管理机构不健全,岗位职责不明,管理密码和权
限混乱等,导致网络安全机制缺乏,安全防护意识不强,使计算机网络风险日益加重,这都会为计算机病毒、黑客攻击和计算机犯罪提供破坏活动的平台,从而导致计算机网络安全受到威胁。

三、计算机网络安全的防范措施
1.计算机病毒的防范
计算病毒可以说无孔不入,首先应采用预防计算机病毒为主,需要在计算机上安装配置全方位、多层次的防病毒软件,通过定期或不定期的自动升级,使计算机网络免受病毒的侵袭。

常见的杀毒软件有:360安全卫士,卡巴斯基,瑞星杀毒、KV3000,NOD32,金山毒霸等。

预防计算机病毒可以从下面几个方面着手:
◆使用正版软件
◆从可靠渠道下载软件
◆安装防病毒软件、防火墙等防病毒工具
◆对电子邮件提高警惕
◆经常对系统中的文件进行备份
◆备好启动盘,并设置写保护
◆做好系统配置
◆使用复杂的密码
(一)杜绝传染渠道
病毒的传染主要的两种方式:一是网络,二是软盘与光盘。

不使用盗版或来历不明的软件,不要使用盗版的杀毒软件。

安装真正有效的防毒软件,并经常进行升级。

对外来程序要使用尽可能多的查毒软件进行检查(包括从硬盘、软盘、局域网、Internet、Email中获得的程序)。

在使用聊天工具(如QQ、MSN)时,对于一些来历不明的连接不要随意点击;来历不美那个的文件不要轻易接收。

平时的积极预防,定期的查毒,杀毒。

在发现病毒后,先对重要文件进行备份,然后使用杀毒软件进行杀毒。

2.防黑客技术
随着黑客对人们造成的危害和损失案例越来越多,人们已经认识到了身份认证的重要性,因此定期修改用户账户和密码,结合权限管理,或采用智能卡、智能密码钥匙、生物特征识别认证技术等,能有效避免黑客的攻击。

另外预防黑客最直接的办法是采用防火墙技术,防火墙技术是通过对网络隔离和限制访问等方法来控制网络的访问权限。

如360安全卫士、瑞星防火墙软件,超级巡警等,防火墙能有效监控内网和外网
进、出两方通信数据的访问,抵御外部网络黑客入侵,放黑客中后门。

3.杜绝垃圾邮件
1 垃圾邮件
世界著名反垃圾邮件组织Spamhaus的统计数据表明,中国是仅次于美国的垃圾邮件“盛产大国”。

2 钓鱼攻击
网络钓鱼,专门用来盗取消费者的个人信息。

它们经常使用捏造的虚假欺诈性消息,哄骗收件人泄漏私人信息,诸如信用卡
号码、帐号用户、密码等。

垃圾邮件已经成为计算机网络安全的又一个公害。

为了防止垃圾邮件首先要学会保护自己的邮件地址,避免在网上随意登记和使用邮件地址,预防垃圾邮件骚扰。

其次使用Outlook Express和Faxmail 中的邮件管理功能,对垃圾邮件进行过滤设置,将垃圾文件拒之门外。

目前许多邮箱都具有自动回复功能,使用不当垃圾文件就有了可乘之机,所以劝告用户谨慎使用邮箱的自动回复功能。

另外对邮箱中的不明或可疑邮件最好不要打开,更不能回复,这样也能有效避免垃圾文件的骚扰和破坏。

4.提高计算机网络安全意识
计算机网络的安全管理,需要建立相应的安全管理机构,制定岗位职责,实施网络系统的安全标准,提高计算机网络安全的管理能力、和业务水平。

做好重要数据随时备份和加密,严禁重要数据泄露,定期维护计算机网络系统的安全运行,提高用户健康上网意识,防患于
未然。

综上所述,计算机网络安全是个综合性和复杂性的系统工程。

网络安全随着网络技术的发展将面临更为严重的挑战,为此人们要不断提高计算机网络安全意识,定期对网络系统进行维护,不断学习、积累和掌握计算机网络安全技术,防止未经授权用户的访问和破坏,避免计算机网络系统不受黑客侵害,经常查杀病毒,采取有效的防范措施,确保计算机网络系统的高效运行,使计算机网络发挥出更大更好的作用。

相关主题