计算机网络信息系统安全问题研究论文.docx

计算机网络信息系统安全问题研究论文关键词：计算机；网络信息系统；安全问题计算机网络信息系统安全问题主要来源于系统所受的干扰，系统安全的重要性以及系统自身的脆弱性之间形成了一个主要矛盾，在此矛盾的作用下，系统安全面临着严重的威胁。传统的计算机信息系统主要将计算机作为单一用户的工具，在这种情况下，计算机的安全性主要取决于计算机使用者，随着计算机服务模式的迁移，计算机网络应用口不断增多，不仅仅涉及到个人信息的应用，同时也涉及到国家的重要信息，网络化环境下的计算机信息系统成为信息处理的主要工具。信息安全便成为当前急需解决的问题。1计算机网络信息安全的特点及其主要威胁1.1计算机网络信息安全的主要特征分析计算机网络信息安全的特征主要表现为以下三个方面的内容，首先是安全威胁的突发性，网络信息安全受到威胁并不是日益积累的，而是具有突然性和不可预测性的特征，无人能够预测网络威胁发生的具体时间。网络可能在短时间内受到木马入侵，最终导致信息的泄露。其次是网络保护的脆弱性，计算机网络是一个开放的系统，所有人员都能够进入网络当中，网络的不同环节都有可能遭受攻击，一定程度上导致网络存储以及数据传输受到严重的干扰。最后一个特征是信息传播的广泛性特征，网络上在消息可以在短时间内迅速传播，正是因为这样的优势，导致一些不法分子借助于网络传播虚假信息，给人们正常生活造成威胁。1.2计算机网络信息安全面临的威胁分析网络信息安全威胁因素的来源有多个方面，其中主要的威胁有木马也病毒威胁、系统漏洞的威胁以及非法网民的攻击。木马和病毒威胁是伴随网络发展过程中的最大威胁，自从网络产生起，就有了木马和病毒的威胁。木马和病毒的特征主要表现为极强的隐蔽性特征，在触发之前，肉眼难以观察出任何的危害，但是一旦触发，就会对网络造成极大的破坏。随着网络技术的发展，原来完整的网络防御体系出现了较多的漏洞，给被入侵者创造了更多的机会。此外，非法网民对网络系统会进行攻击和渗透，从中获取信息进行非法交易。2计算机网络信息系统安全防护的主要策略2.1提高用户的安全防范意识随着信息技术的普及和发展，计算机网络信息系统安全问题成为一个不可忽略的问题，为了增强系统安全，首先应该提高人们的安全防护意识。通过计算机安全宣传教育工作的开展，使用户清楚地认识到非授权访问以及非法入侵网络带来的严重后果，还有制造病毒甚至是窃取信息带给社会的损失和危害，同时让他们知道在出现这种行为时自身应该承担的相关法律责任，在正确的教育渠道引导下，可以避免用户知法犯法的行为出现。此外，还应该增强计算机使用者的自我安全防护意识，不断提升自身的计算机应用技术和业务水平，在计算机操作过程中能够严格按照系统要求的程序进行操作，从而减少病毒入侵带来的威胁。2.2构建网络信息系统防火墙保护内部信息的防火墙是网络信息系统中采用的安全防护手段。通过防火墙技术的应用能够在计算机网络的内外部中间建立一个保护层，内部访问会根据原有的协议进行，网络内部对外部网络资源的访问需要在原有的协议授权约束下才能进行，外部网络访问本地网络资源则会受到防火墙的阻拦，这样一来，一定程度上保护了内部网络资源受到外部网络的非法入侵，对内部网络数据信息的保护有大的帮助。当前使用的防火墙体系模型主要有两种，其中一种是未被列入允许的访问服务都默认为禁止，第二种是未被列为禁止的访问服务都默认为允许。前者的安全性保护较强，但是会对用户需要的一些服务造成限制，第二种模式可以为用户提供更多的服务，但是在这种模式下，计算机网络系统的潜在威胁较大。此外，根据防火墙所处的位置，可以将其分为两种不同的类型，分别是网络层防火墙以及应用层防火墙。用户可以根据自身的需求选择适合的防火墙技术，从而对计算机系统安全起到很好的保护。2.3加强应用软件的安全防护计算机网络信息系统的防护可以将系统用户按照实际的需求进行分类，并且对其实施资源权限的管理和限制，安全策略的设置可以根据不同的用户进行设置。应用程序安全防护需要考虑多方面的内容，对于通用文件的保护制定相应的技术要求，从而保护文件的完整性。对于特定的复杂应用可以进行分解，使其变成通用应用，然后采取适当的方式进行保护。此外，还需要加强数据库以及系统监控设施的应用，采用安全检测工具对计算机系统进行安全扫描，发现系统漏洞时及时进行修复，避免因为漏洞的存在而导致计算机遭受病毒威胁。2.4加强法律法规体系的完善网络是处于发展过程中的'一个技术体系，信息系统的安全在网络发展过程中面临着众多挑战和威胁。因此，在网络的发展过程中，与其相关的法律法规体系需要不断的完善和修订，避免一些不法分子钻法律的空隙，对他人造成危害而不会受到法律的制裁。在计算机信息系统安全保护方面，我国曾颁布了相关法律体系，例如，1994年颁布的《计算机信息系统安全保护条例》，1996年颁布的《计算机网