计算机网络安全的现状及对策 摘 要 以影计算机网络安全的主要因素为突破口,重点分析防范各种不利于计算机网 络正常运行的措施,从不同角度全面了解影响计算机网络安全的情况,做到心中有数, 将不利因素解决在萌芽状态,确保计算机网络的安管理与有效运行。   关键词 计算机网络 系统安全 网络权限 加密 1 影响计算机网络安全的主要因素   (1)网络系统在稳定性和可扩充性方面存在问题。由于设计的系统不规范、不合 理以及缺乏安全性考虑,因而使其受到影响。    (2)网络硬件的配置不协调。一是文件服务器。它是网络的中枢,其运行稳定性 、功能完善性直接影响网络系统的质量。网络应用的需求没有引起足够的重视,设计和 选型考虑欠周密,从而使网络功能发挥受阻,影响网络的可靠性、扩充性和升级换代。 二是网卡用工作站选配不当导致网络不稳定。   (3)缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限,忽视了 这些权限可能会被其他人员滥用。   (4)访问控制配置的复杂性,容易导致配置错误,从而给他人以可乘之机。   (5)管理制度不健全,网络管理、维护任其自然。 2 确保计算机网络安全的防范措施 2.1 网络系统结构设计合理与否是网络安全运行的关键   全面分析网络系统设计的每个环节是建立安全可靠的计算机网工程的首要任务。应 在认真研究的基础上下大气力抓好网络运行质量的设计方案。在总体设计时要注意以下 几个问题:由于局域网采用的是以广播为技术基础的以太网,任何两个节点之间通信数 据包,不仅被两个节点的网卡所接收,同时也被处在同一以太网上的任何一个节点的网 卡所截取。因此,只要接入以太网上的任一节点进行侦听,就可以捕获发生在这个以太 网上的所有数据包,对其进行解包分析,从而窃取关键信息。为解除这个网络系统固有 的安全隐患,可采取以下措施:   (1)网络分段技术的应用将从源头上杜绝网络的安全隐患问题。因为局域网采用 以交换机为中心、以路由器为边界的网络传输格局,再加上基于中心交换机的访问控制 功能和三层交换功能 ,所以采取物理分段与逻辑分段两种方法,来实现对局域网的安全控制,其目的就是将 非法用户与敏感的网络资源相互隔离,从而防止非法侦听,保证信息的安全畅通。   (2)以交换式集线器代替共享式集线器的方式将不失为解除隐患的又一方法。 2.2 强化计算机管理是网络系统安全的保证   (1)加强设施管理,确保计算机网络系统实体安全。建立健全安全管理制度,防 止非法用户进入计算机控制室和各种非法行为的发生;注重在保护计算机系统、网络服 务器、打印机等外部设备和能信链路上狠下功夫,并不定期的对运行环境条件(温度、 湿度、清洁度、三防措施、供电接头、志线及设备)进行检查、测试和维护;着力改善 抑制和防止电磁泄漏的能力,确保计算机系统有一个良好的电磁兼容的工作环境。   (2)强化访问控制,力促计算机网络系统运行正常。访问控制是网络安全防范和 保护的主要措施,它的任务是保证网络资源不被非法用户使用和非常访问,是网络安全 最重要的核心策略之一。   第一,建立入网访问功能模块。入网访问控制为网络提供了第一层访问控制。它允 许哪些用户可以登录到网络服务器并获取网络资源,控制准许用户入网的时间和准许他 们在哪台工作站入网。 ----------------------- 计算机网络安全的现状及对策全文共2页,当前为第1页。 计算机网络安全的现状及对策全文共2页,当前为第2页。
2024-06-01 23:57:25 27KB 文档资料
1
《应用密码学 协议、算法与C源程序》 Bruce Schneier著 吴世忠 祝世雄 张文政 等译
2024-05-31 11:37:53 14.7MB 安全技术
1
黑马69期 android 手机安全卫士
2024-05-31 09:41:54 11.52MB 手机安全卫士 android
1
2022年智慧化工厂安全监管监测大数据平台建设方案-智慧化工园区安监大数据平台建设方案完整版.pptx
2024-05-30 15:46:41 11.81MB
1
在汽车网络通信中,诊断扮演了非常重要的角色,无论是故障筛查、整车下线配置,还是ECU的软件更新、远程OTA等,都离不开诊断技术。 传统基于CAN的诊断相信大家都不陌生,那么如果应用了车载以太网,诊断该如何实现呢?答案是DoIP协议 DoIP报头格式 DoIP有效负载类型 1. Generic DoIP header negative acknowledge 2. Vehicle identification request/response message, Vehicle announcement message DoIP汽车网络传输架构 车内网(Vehicle network) 1. 边缘节点(DoIP edge node gateway) 2. DoIP网关节点(DoIP gateway) 3. DoIP节点 4. 网络节点(Network node) DoIP协议的主要功能 车辆发现 路由激活 诊断仪在线监测 节点信息 诊断通信 DoIP会话 DoIP逻辑地址 DoIP逻辑连接 DoIP参数设置 DoIP真实交互数据
2024-05-28 21:31:59 2.22MB 网络 DoIP 汽车网络安全
1
信息安全数学基础(第二版)课件和习题答案.rar
2024-05-28 09:40:47 33.84MB 信息安全 信息安全数学基础
1
主要是该本书的课后习题答案,讲解相对比较详细。
2024-05-28 09:27:54 717KB 信息安全数学基础课后答案
1
NOD32在国外很权威的防病毒软件评测中都获得了很高的分数,在全球共获得超过40多个奖项,包括Virus Bulletin, PC Magazine, ICSA认证,Checkmark认证等,更加是全球唯一通过45次VB100%测试的防毒软件,高居众产品之榜首!产品线很长,从DOS,Windows 9x/Me,Windows NT/XP/2000/2003/Vista,到Novell Netware Server、Linux、BSD等,都有提供。可以对邮件进行实时监测,占用内存资源较少,清除病毒的速度效果都令人满意。
2024-05-27 23:09:23 49.51MB 安全相关
1
NOD32在国外很权威的防病毒软件评测中都获得了很高的分数,在全球共获得超过40多个奖项,包括Virus Bulletin, PC Magazine, ICSA认证,Checkmark认证等,更加是全球唯一通过45次VB100%测试的防毒软件,高居众产品之榜首!产品线很长,从DOS,Windows 9x/Me,Windows NT/XP/2000/2003/Vista,到Novell Netware Server、Linux、BSD等,都有提供。可以对邮件进行实时监测,占用内存资源较少,清除病毒的速度效果都令人满意。
2024-05-27 23:08:08 39.76MB 安全相关
1
无需网络也可以离线杀毒、最小绿色无毒无任何广告的杀毒软件、系统自启动优化、广告拦截、U盘使用控制、阻止病毒对外攻击,杀毒能力强
2024-05-27 20:24:46 19.32MB 最小杀毒 广告拦截 离线杀毒 系统优化
1