網絡安危的防護舉措范文

本站小編為你精心準備了網絡安危的防護舉措參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

作者：楊鵬程單位：豐縣人力資源和社會保障局

IP源路徑對計算機網絡安全的威脅

在計算機網絡運行的過程中，由于IP源路徑的不確定因素，從而造成計算機網絡中的用戶在發送信息或者數據的過程中，一些非法分子通過將計算機網絡的IP源路徑修改，從而將計算機網絡發送的信息或者數據發送到非法分子修改的指定的IP目標地址中，從而通過非法手段獲取一些信息或者秘密，從而給計算機用戶造成嚴重的損失。

計算機網絡安全問題的防范措施

1利用硬件加速方法提高網絡安全性能

商用、家用或校園中的網絡傳輸中充滿了大量重要的數據流，且這些數據流被盡可能的高效的在網絡各節點之間進行傳輸。然而網絡中也有一些不可小覷的大量垃圾數據流伴隨著重要數據流的傳輸，消耗著節點機器和網絡帶寬。除消耗網絡帶寬，這些垃圾數據還會消耗掉大量寶貴時間去處理這些問題。已成為制約現代網絡發展的重要“瓶頸”問題（如接入鏈路等）。

通過利用目標硬件加速方法，則可將其性能等級從每秒數百兆比特提升至每秒數吉比特，另外，它還可以釋放通用CPU周期，使之更好的執行其它需要更多靈活性的功能。其中硬件加速技術主要是利用硬件模塊進行代替軟件算法并充分利用硬件固定的快速特性。這種方法不僅能夠處理各種功能，而且只要軟件能容易的使用硬件并能使硬件提供功能，則需要少量軟件開發成本就能提高計算機的性能，并且這種性能將允許網絡系統采用更高的吞吐量進行處理數據包，同時還能保持計算機的性能水平，對維護計算機硬件和軟件的安全性也具有重要的作用。

2內部網的訪問控制層

一般情況下，我們可采取以下方法來實現對內部網的訪問保護：

（1）用戶鑒別和認證。這種安全機制是對于所訪問的主體進行的，用戶認證主要指的是通過訪問時所必須向系統提供的身份證明。它主要是由和它相對應的密碼以及用戶標識ID所構成，且用戶標識必須是唯一的。而用戶鑒別指的是具有能夠檢查用戶身份的功能，通過它來對用戶的身份是否合法進行鑒別。用戶鑒別和認證是所有安全機制的重要前提，只有通過它才能夠進行相應的跟蹤、授權訪問以及審計等等。

（2）網絡防火墻技術的應用。防火墻技術是目前應用最為廣泛且有效地解決非法入侵的方式。在機房中心設置防火墻，能夠實時控制計算機內部網絡的流量，一般情況下企業和用戶大都采用防火墻軟件或硬件防火墻，他們都能夠對非法的網絡入侵進行及時的識別和記錄，并采取有效的手段阻止入侵行為。保證網絡安全的第一道程序就是網絡外部訪問的安全性。

（3）加密技術。通常所說的數據加密指的是為了使數據泄露而設計的手段，它是把明文數據通過一定的交換轉換為密文數據的形式。

和傳統的數據加密技術比較起來，數據庫具有自身獨特的要求。傳統的加密主要是以報文為單位進行的脫密和加密，而大型的數據庫管理系統運行平臺使用的都是Unix和WindowsNT，這些操作系統的安全級別通常都被分為C1級和C2級。他們都具有識別用戶、用戶注冊以及任意存取控制等功能。雖說DBMS在OS的基礎上增加了不少安全措施，但是對數據庫文件本身仍然缺乏相應的保護措施。黑客和病毒往往會通過細微的漏洞進行數據庫文件的篡改，使用戶難以察覺。堵塞和分析“隱秘通道”被認為是B2級的安全技術措施，然而對敏感數據進行加密是使數據安全的有效方式。

總結

總之，計算機網絡安全問題嚴重影響計算機網絡的應用和發展，但是計算機網絡安全問題是無法避免的，只有我們不斷研究出新的計算機網絡防范措施，采用先進的技術建立計算機網絡安全體系，這樣才能維護計算機網絡安全，從而為計算機用戶帶來極大的方便。