计算机网络安全与防护策略【摘要】计算机网络已经成为人们生活不可缺少的部分。然而，就是网络的一系列不健全特征，包括开放性、终端分布不均匀等，使其又很容易被黑客、或者网络不法分子的攻击，造成网络的瘫痪，给用户个人或者群体带来巨大的损失。本文阐述了计算机网络所面临的风险，并根据存在的风险分析应采取的安全策略。【关键词】计算机网络；安全；防火墙【中图分类号】G536.82【文章标识码】C【文章编号】1326-3587（2014）05-0123-01一、在当今网络化得世界里，网络的开放性和共享性方便了人们使用的同时，也使得网络很容易受到攻击计算机信息和资源也很容易受到黑客的攻击，甚至是后果十分严重的攻击，诸如数据被人窃取，服务器不能提供服务等等，因此，网络和信息安全技术也越来越受到人们的重视，由此推动了防火墙、入侵检测、虚拟专用网、访问控制、面向对象系统的安全等各种网络、信息安全技术的蓬勃发展。防火墙技术作为网络安全的重要组成部分，格外受到关注。二、计算机网络面临的风险1、计算机信息安全是指综合应用密码、信息安全、数据恢复、局域网组网与维护、数据灾难、操作系统维护以及数据库应用技术，从而保证计算机信息不受到侵害。计算机网络安全则是指应用相应的网络管理技术，从而保证网络环境数据完整、保密以及可使用性。计算机网络安全主要包括逻辑以及物理安全，逻辑安全指的是保证信息完整、保密以及可用，物理安全指的是保证。物理安全主要是指信息系统设备及相关设施安全等。2、网络的开放性和共享性在方便了人们使用的同时，也使得网络很容易受到来至网络的漏洞攻击。比如计算机网络口令系统非常脆弱，常常会被破译。破译者常常通过对信道的监测来截取口令或将加密的口令解密，获得对系统的访问权。再比如操作系统和应用软件也存在着安全漏洞，如今微软以及停止对XP系统的更新，对于目前中国70%的电脑用户都使用XP系统来说，会存在越来越多的漏洞，我们的信息系统安全将会受到严重的威胁。另外，许多应用软件也都有安全漏洞，容易被黑客侵入，浏览器中的超级链接也很容易被攻击者利用而进入系统。三、对计算机网络的安全策略分析1、防火墙技术：防火墙技术是安全网络体系的基本组件，通过计算机硬件和软件的组合来建立起一个安全网关，实现了保护对象和外部系统之间的罗家隔离。防火墙是可在内部网和互联网之间，或者内部网的各部分之间实施安全防护的系统，通过防火墙可以在内部、外部两个网络之间建立起安全的控制点，来实施对进、出内部网络的服务和访问信息的审计和控制，允许、拒绝或重新定向经过防火墙的数据流的方式，防止不希望、未授权的数据流进出被保护的内部网络。因此，防火墙技术是实现网络安全策略的重要组成部分。防火墙技术有两个关键技术，第一个是包过滤技术，主要是基于路由的技术，即依据静态或动态的过滤逻辑，在对数据包进行转发前根据数据包的目的地址、源地址及端口号对数据包进行过滤。第二个是代理服务技术，又称应用级防火墙，代理服务通常被认为是最安全的防火墙技术，因为代理服务有能力支持可靠的用户认证并提供详细的注册信息。2、网络流量检测技术：网络流量检测对于网络管理员来说算是必要的技术之一，通过网络流量检测可以使得网络安全管理员监控网络存在的异常与威胁。网络流量检测主要包括基于流量镜像协议分析、基于硬件探针的监测技术、基于SNMP的流量监测技术、基于Netflow的流量监测技术。服务器记录用户对网络资源的访问，对异常的访问，服务器以图形或文字或声音等形式报警，以引起网络管理员的注意。如果不法之徒试图进人网络，网络服务器会自动记录尝试进入网络的次数，如果非法访问的次数达到设定数值.那么该帐户将被自动锁定。3、身份认证技术：身份认证技术是在计算机网络中确认操作者身份的过程而产生的解决方法。计算机网络世界中一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，...