計算機通訊安全與故障的探討
時間:2022-02-11 04:30:00
導語:計算機通訊安全與故障的探討一文來源于網友上傳,不代表本站觀點,若需要原創文章可咨詢客服老師,歡迎參考。
論文摘要:隨著社會的發展,計算機網絡通訊已經成為人們日常生活、辦公的主要組成部分,網絡通訊問題也逐漸被人們發現,其主要表現在技術故障及通訊安全問題方面。本文就計算機網絡通訊存在問題提出可行性改進策略。
keywords:computernetwork;communicationproblems;technicalfault;safetyproblems;strategy
thwimprovingmeasuresforcomputernetworkcommunicationproblemsangxiaozhoutianjinpolytechnicuniversity,tianjin300160,china)bstract:withthedevelopmentofsociety,thecomputernetworkcommunicationhasbecomepeopledailylife,officekeycomponent,networkcommunicationproblemhasgraduallybeendiscovered,itsbasicallybehavedintechnicalfaultandcommunicationsafetyissues.thispapercomputernetworkcommunicationproblemswereputforwardfeasibleimprovementstrategies.
網絡通訊技術(nct:networkcommunicationtechnology)是指通過計算機和網絡通訊設備對圖形和文字等形式的資料進行采集、存儲、處理和傳輸等,使信息資源達到充分共享的技術。計算機網絡通訊存在的問題主要表現在技術故障和網絡安全問題方面。網絡故障問題基本上都是硬件連接和軟件設置問題,而網絡通訊安全問題主要表現在信息泄露、信息篡改、非法信息滲透、非法使用網絡資源、假冒等等方面。表現為:(1)internet無法連接ie瀏覽器無法上網,通常是網絡故障。(2)局域網內機器互訪故障在局域網中共享文件或打印機可以提高辦公效率,但有時會發生無法共享和訪問的情況。
一、網絡通訊安全問題的主要表現
網絡通訊安全問題主要表現在信息泄露、信息篡改、非法使用網絡資源、非法信息滲透、假冒等等方面在網絡上系統既要開放,又要安全,以至于從技術方面將安全問題是整個互聯網技術里較為困難的問題。從internet的角度看,對網絡的威脅主要來自于網絡硬件和軟件兩方面的不安全因素,一方面電磁泄露、搭線竊聽、非法入侵、線路干擾、意外原因、病毒感染、信息截獲等。另一方面操作系統本身的問題,各種應用服務存在安全問題。目前統計,計算機系統遭受病毒感染和破壞的情況相當嚴重;電腦黑客活動頻繁出現。
二、網絡通訊問題的改進措施
(一)加強主機安全技術:加強網絡上結點計算機的安全;包括:系統防火墻的規則設置、更新。系統漏洞補丁升級更新,在人們的潛意識里增加安全防范意識等等。身份認證技術:身份驗證技術可以阻止或減少由于非法用戶的登陸對系統的惡意或非法操作。在用戶訪問服務器上任何信息之前,可以要求用戶提供有效的microsoftwindows用戶賬戶、用戶名和密碼。該標識過程稱為“身份驗證”??梢栽诰W站或ftp站點、目錄或文件級別設置身份驗證。可以使用internet信息服務(iis提供的)身份驗證方法來控制對網站和ftp站點的訪問。(包括下列信息:網站驗證:介紹符合您驗證用戶網站訪問要求的身份驗證方法。ftp站點身份驗證:介紹符合您驗證用戶ftp站點訪問要求的身份驗證方法。)
(二)加強訪問控制技術:對信息的權限的控制,阻止了非授權用戶進行的信息的瀏覽,修改甚至破壞。適當地控制對web和ftp內容的訪問是安全運行web服務器的關鍵。使用windows和iis中的安全功能,您可以有效地控制用戶訪問您web和ftp內容的方式。可以控制多級訪問,從整個網站和ftp站點到單獨的文件。每個賬戶均被授予用戶特權和權限。用戶特權是指在計算機或網絡上執行特定操作的權力。權限是與對象(如文件或文件夾)關聯的規則,用于控制哪些賬戶可以獲得對象的訪問權限。
(三)加強防火墻技術:主要的技術有數據包過濾技術、應用網關和服務等;防火墻體系結構在網絡中的設置應用。例如屏蔽子網型防火墻。它是由兩個包過濾路由器和兩個堡壘機組成。堡壘主機和服務器放置在一個處于內外網的小型網絡(dmz非軍事區)中。連接外網的包過濾路由器主要用來防止外網的攻擊。并管理外網對dmz的訪問。第二給個包過濾路由器是它直接受源于堡壘主機的數據,負責管理dmz和內網之間的訪問。這樣對外網,內部網是不可見的。同理對于內網外網是不可見的,內網眼通過服務才能訪問外網。對于入侵者必須通過外部路由器和堡壘主機,內部路由器才能入侵到內網中。到目前可以認為是最安全的。
(四)加強安全審計技術:安全策略的訂制和授權信息的驗證技術是該技術的重點部分??梢允褂冒踩珜徍思夹g跟蹤用戶活動并檢測對ntfs目錄和文件的未經授權的訪問。(可供審核的活動包括:用戶成功和失敗的登錄。用戶試圖訪問受到限制的賬戶。用戶試圖執行受到限制的命令。)
(五)加強安全管理技術:新的安全管理技術的研發應用可以代替人們常規的操作減少可能由于疏忽導致的人為錯誤;提高管理員的安全意識和管理水平,定期的安全綜合培訓必不可少。
三、總結
為了實現安全的網絡,我們應進行深入的研究,開發出自己的網絡安全產品。以適應我國的需要,推動計算機網絡通訊的良性發展。運用計算機網絡在技術上實現網絡系統的安全管理,確保網絡系統的安全、可靠地運行,如實行個人網訪問控制、網絡權限控制、網絡監測和鎖定控制、服務器的安全控制、防火墻和殺毒軟件結合進行安全控制非法用戶對目錄、文件和其他網絡資源的訪問。
參考文獻:
[1]陳寧.基于層次分析法構建網絡安全系統的方法[j].成都教育學院學報,2005,11
[2]解季萍,吳家萍.基于web的遠程教學系統安全性研究[j].中國遠程教育,2002,5
[3]楊愛敏.對"網絡安全"的幾點思考[j].電腦知識與技術,2005,2
- 上一篇:學生團委干部個人學年小結
- 下一篇:社會生產力和經濟發展探討