计算机网络安全与防范

发布 2022-10-07 10:17:28 阅读 9267

摘要本文主要论述了铁煤集团组网以来的发展过程和大明矿普及信息化的历程。介绍了集团公司对网络病毒的防治情况和本矿对计算机病毒的防治情况。以及使用的各种防御设备和软件。

关键词病毒,网络安全,杀毒。

近年来,铁煤集团以建立和实施现代企业管理制度为目标,以提高企业经济效益为中心,走新型工业化道路,紧紧依靠管理进步,大力开发和应用信息技术,使企业管理水平不断攀升,企业利润连年提高。

随着铁煤集团的日益发展,集团公司从2023年开始网络建设,经过不断的努力和一定规模的投资,已经构建了一个覆盖全局、运行良好的网络平台。随着信息化水平的不断提高,计算机的普及率也得到了较大的提升,集团中的各个关键岗位都配备了计算机。到目前为止整个集团公司已经拥有并使用了3000多台计算机,我所在的大明矿也使用了超过300台计算机。

伴随着计算机的使用大大增加,网络安全是信息安全领域一个非常重要的方面,网络安全的重要性也日渐突出。一个安全的计算机网络应该具有可靠性、可用性、完整性、保密性等特点。计算机网络安全保护的重点应在以下两个方面:

一是计算机病毒,二是黑客的入侵。

一、计算机病毒的防御。

防御计算机病毒应该从两个方面着手,首先应该加强内部网络管。

理人员以及使用人员的安全意识,使他们能养成正确上网、安全上网的好习惯。再者,应该加强技术上的防范措施,比如使用高技术防火墙、使用防毒杀毒工具(卡巴斯基)等。具体做法如下:

1权限设置,密码控制。

针对服务器,oa平台,以及其他办公软件,采用用户权限限制。设置访问密码。没有访问权限的用户无法登录。

2简易安装,集中管理。

在网络上,软件的安装和管理方式是十分关键的,它不仅关系到网络维护管理的效率和质量,而且涉及到网络的安全性。在每台客户机上部署智能网权,及时将策略散布到所有的目的机器上,由网络管理员集中设置和管理,它会与操作系统及其它安全措施紧密地结合在一起,成为网络安全管理的一部分,并且自动提供最佳的网络病毒防御措施。

3实时杀毒,报警隔离。

当计算机病毒对网上资源的应用程序进行攻击时,这样的病毒存在于信息共享的网络介质上,因此就要在网关上设防,在网络前端进行杀毒。基于网络的病毒特点,应该着眼于网络整体来设计防范手段。在计算机硬件和软件,lan服务器,服务器上的网关,internet层层设防,对每种病毒都实行隔离、过滤,而且完全在后台操作。

例如:某一终端机如果通过u盘感染了计算机病毒,势必会在lan上蔓延,而服务器具有了防毒功能,病毒在由终端机向服务器转移的进程中就会被杀掉。为了引起普觉,当在网络中任何一台工作站或服务器上发现病毒时,它都会立即报警通。

目前铁煤集团已经统一在所有计算机和服务器上安装了卡巴斯基反病毒软件,并进行集中管理。它的使用使集团公司的计算机病毒得到了有效的查杀,它的文件保护、邮件保护、web反病毒保护和主知网络管理员。

动防御使计算机大大减少了被病毒感染的几率,有效的保证了计算机的正常运行。

二、对黑客攻击的防御。

对黑客的防御策略应该是对整个网络系统实施的分层次、多级别的包括检测、告警和修复等应急功能的实时系统策略,方法如下:防火墙(天融信ngfw4000)构成了系统对外防御的第一道防线。在这里,防火墙是一个小型的防御系统,用来隔离被保护的内部网络,明确定义网络的边界和服务,同时完成授权、访问控制以及安全审计的功能。

入侵防御系统topidp基于硬件加速技术,**部署在网络中,为用户网络提供主动、实时的防护,具备对2到7层网络的线速、深度检测防御能力;同时配合以精心研究、及时更新的攻击特征库,既可以有效检测并实时阻断隐藏在网络中的大量病毒、攻击与滥用行为,也可以对分布在网络中的各种流量进行有效管理,从而达到对网。

络架构的防护、网络性能的保护和核心应用的保障。

但是防火墙并不能完全保护内部网络,必须结合其他措施才能提高系统的安全水平。在防火墙之后是基于网络主机的操作系统安全和物理安全措施。按照级别从低到高,分别是主机系统的物理安全、操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全;同时主机安全检查和漏洞修补以及系统备份安全作为辅助安全措施。

在防火墙和主机安全措施之后,是全局性的由系统安全审计、入侵检测和应急处理机构成的整体安全检查和反应措施。它从网络系统中的防火墙、网络主机甚至直接从网络链路层上提取网络状态信息,作为输人提供给入侵检测子系统。如果有入侵发生,则启动应急处理措施,并产生警告信息。

而且,系统的安全审计还可以作为以后对攻击行为和后果进行处理、对系统安全策略进行改进的信息**。

计算机网络安全与防范

当人类步入21世纪这一信息社会 网络社会的时候,我国将建立起一套完整的网络安全体系,特别是从政策上和法律上建立起有中国自己特色的网络安全体系。在信息时代,信息可以帮助团体或个人,使他们受益,同样,信息也可以用来对他们构成威胁,造成破坏。因此网络安全包括组成网络系统的硬件 软件及其在网络上传输信息的安...

计算机网络安全与防范

摘要。随着社会的不断发展,计算机的用途也越来越大。人们的生活 工作也越来越离不开计算机,网络的使用也越来越平凡。计算机网络使用的普及,改变了人们的生活,让人们的生活越来越方便。因为网络的方便,所以使用网络的人在不断增加。也因为较多的人在使用网络,所以使人们研究网络,让其更加方便人们使用。这样循环着,...

计算机网络安全与防范

摘要。随着internet 的普及,人们对其依赖也越来越强,但是由于internet 的开放性,及在设计时对于信息的保密和系统的安全考虑不完善,造成现在网络的攻击与破坏事件层出不穷,给人们的日常生活和经济活动造成了很 烦。网络的发展和技术的提高给网络安全带来了很大的冲击,internet的安全成了新...