网络安全征文

《网络安全征文》由会员分享，可在线阅读，更多相关《网络安全征文（3页珍藏版）》请在装配图网上搜索。

1、网络安全征文随着计算机网络技术的快速发展，网络安全日益成为人们关注的焦点。计算 机网络是一个开放和自由的空间，它在大大增强信息服务灵活性的同时，也带来 了众多安全隐患，近几年来，各种网络诈骗层出不穷，黑客和反黑客、破坏和反 破坏的斗争愈演愈烈，从小的方面讲会对用户造成不便，严重的则造成重大经济 损失，而且还可能威胁到国家安全。1. 影响网络安全的主要因素 计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，也包括 对网络中设备的威胁，但归结起来，主要有三点：一是人为的无意失误。如操作 员安全配置不当造成系统存在安全漏洞，用户安全意识不强，口令选择不慎，将 自己的帐号随意转借他人或与别人

2、共享等都会给网络安全带来威胁。二是人为的 恶意攻击。这也是目前计算机网络所面临的最大威胁，比如敌手的攻击和计算机 犯罪都属于这种情况，此类攻击又可以分为两种：一种是主动攻击，它以各种方 式有选择地破坏信息的有效性和完整性；另一类是被动攻击，它是在不影响网络 正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均 可对计算机网络造成极大的危害，并导致机密数据的泄漏。三是网络软件的漏洞 和“后门”。任何一款软件都或多或少存在漏洞，这些缺陷和漏洞恰恰就是黑客 进行攻击的首选目标。绝大部分网络入侵事件都是因为安全措施不完善，没有及 时补上系统漏洞造成的。此外，软件公司的编程人员为便于维

3、护而设置的软件“后 门”也是不容忽视的巨大威胁，一旦“后门”洞开，别人就能随意进入系统，后 果不堪设想。2. 计算机网络受攻击的主要形式计算机网络被攻击，主要有六种形式。内部窃密和破坏。内部人员有意或 无意的泄密、更改记录信息或者破坏网络系统。截收信息。攻击者可能通过搭 线或在电磁辐射的范围内安装截收装置等方式，截获机密信息或通过对信息流和 流向、通信频度和长度等参数的分析，推出有用的信息。非法访问。指未经授 权使用网络资源或以未授权的方式使用网络资源,主要包括非法用户进入网络或 系统进行违法操作和合法用户以未授权的方式进行操作。利用TCP/IP协议上 的某些不安全因素。目前广泛使用TCP/I

4、P协议存在大量安全漏洞，如通过伪造 数据包进行，指定源路由（源点可以指定信息包传送到目的节点的中间路由）等 方式，进行APR欺骗和IP欺骗攻击。病毒破坏。利用病毒占用带宽，堵塞网 络，瘫痪服务器，造成系统崩溃或让服务器充斥大量垃圾信息，导致数据性能降 低。其它网络攻击方式。包括破坏网络系统的可用性，使合法用户不能正常访 问网络资源，拒绝服务甚至摧毁系统，破坏系统信息的完整性，还可能冒充主机 欺骗合法用户，非法占用系统资源等。3. 加强计算机网络安全的对策措施3.1 加强网络安全教育和管理：对工作人员结合机房、硬件、软件、数据和 网络等各个方面安全问题，进行安全教育，提高工作人员的安全观念和责任

5、心； 加强业务、技术的培训，提高操作技能；教育工作人员严格遵守操作规程和各项 保密规定，防止人为事故的发生。同时，要保护传输线路安全。对于传输线路， 应有露天保护措施或埋于地下，并要求远离各种辐射源，以减少各种辐_射引起 的数据错误；线缆铺设应当尽可能使用光纤，以减少各种辐射引起的电磁泄漏和 对发送线路的干扰。要定期检查连接情况，以检测是否有搭线窃听、非法外连或 破坏行为。3.2 运用网络加密技术：网络信息加密的目的是保护网内的数据、文件、口 令和控制信息，保护网上传输的数据。加密数据传输主要有三种：链接加密。 在网络节点间加密，在节点间传输加密的信息，传送到节点后解密，不同节点间 用不同的密

6、码。节点加密。与链接加密类似，不同的只是当数据在节点间传送 时，不用明码格式传送，而是用特殊的加密硬件进行解密和重加密，这种专用硬 件通常放置在安全保险箱中。首尾加密。对进入网络的数据加密，然后待数据 从网络传送出后再进行解密。网络的加密技术很多，在实际应用中，人们通常根 据各种加密算法结合在一起使用，这样可以更加有效地加强网络的完全性。网络 加密技术也是网络安全最有效的技术之一。既可以对付恶意软件攻击，又可以防 止非授权用户的访问。3.3 加强计算机网络访问控制：访问控制是网络安全防范和保护的主要策 略，它的主要任务是保证网络资源不被非法使用和非正常访问，也是维护网络系 统安全、保护网络资源

7、的重要手段。访问控制技术主要包括入网访问控制、网络 的权限控制、目录级安全控制、属性安全控制、网络服务器安全控制、网络监测 和锁定控制、网络端口和节点的安全控制。根据网络安全的等级、网络空间的环 境不同，可灵活地设置访问控制的种类和数量。3.4 使用防火墙技术：采用防火墙技术是解决网络安全问题的主要手段。防 火墙技术是建立在现代通信网络技术和信息技术基础上的应用性安全技术，越来 越多地应用于专用网络与公用网络的互联环境之中。防火墙是在网络之间执行访 问控制策略的系统，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外 部屏蔽网络内部的信息、结构和运行状况。具备检查、阻止信息流通过和允许信 息

8、流通过两种管理机制，并且本身具有较强的抗攻击能力。在逻辑上，防火墙是 一个分离器、限制器和分析器，可以有效地监控内部网和Internet之间的任何 活动，保证内部网络的安全。防火墙的应用可最大限度地保障网络的正常运行， 它可以起着提高内部网络的安全性、强化网络安全策略、防止内部信息泄漏、网 络防毒、信息加密、存储通信、授权、认证等重要作用。同时，在这个网络诈骗风行的年代，利用盗号和网络游戏交易进行诈骗，利 用网络购物诈骗，网上中奖诈骗，“网络钓鱼”诈骗 ，等形式的诈骗已时常出 现，因此我们还应注意防范网络骗子的陷阱。对此有以下建议：1、不贪便宜。虽然网上东西一般比市面上的东西要便宜，但对价格明

9、显偏低的 商品还是要多个心眼，这类商品不是骗局就是以次充好，所以一定要提高警惕， 以免受骗上当。2、使用比较安全的网易宝等支付工具。调查显示，网络上80%以上的诈骗是因 为没有通过官方支付平台的正常交易流程进行交易。所以在网上购买商品时要仔 细查看、不嫌麻烦，首先看看卖家的信用值，再看商品的品质，同时还要货比三 家，最后一定要用比较安全的支付方式，而不要怕麻烦采取银行直接汇款的方式。3、仔细甄别，严加防范。克隆网站虽然做得微妙微肖，但若仔细分辨，还是会 发现差别的。您一定要注意域名，克隆网页再逼真，与官网的域名也是有差别的， 一旦发现域名多了“后缀”或篡改了“字母”，就一定要提高警惕了。特别是

10、那 些要求您提供银行卡号与密码的网站更不能大意，一定要仔细分辨，严加防范， 避免不必要的损失。4、千万不要在网上购买非正当产品，如手机监听器、毕业证书、考题答案等等， 要知道在网上叫卖这些所谓的“商品”，几乎百分百是骗局，千万不要抱着侥幸 的心理，更不能参与违法交易。5、凡是以各种名义要求你先付款的信息，请不要轻信，也不要轻易把自己的银 行卡借给他人。你的财物一定要在自己的控制之下，不要交给他人，特别是陌生 人。遇事要多问几个为什么！6、提高自我保护意识，注意妥善保管自己的私人信息，如本人证件号码、账号、 密码等，不向他人透露，并尽量避免在网吧等公共场所使用网上电子商务服务。 网络诈骗，正以诡谲多变、防不胜防的态势侵入我们的生活，树立牢固的安全观 念，常备警惕之心对没有固定收入的大学生而言尤其重要。总之，网络安全是一个综合性的课题，涉及技术、管理、使用等诸多方面， 既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施。因此，只有综 合采取多种防范措施，制定严格的保密政策和明晰的安全策略，才能完好、实时 地保证信息的机密性、完整性和可用性，为网络提供强大的安全保证，让网络生 活变得更加轻松与便捷。