計算機網絡安全威脅的表現形式及防范策略(二)

（2）網絡軟件中的漏洞和"背背"

網絡軟件不能100%免費漏洞和免費漏洞，但這些漏洞和漏洞是黑客攻擊的首選目標，網絡內存在黑客事件，這些事件多數是由安全措施不力造成的慘痛后果造成的。此外，軟件的"后門"是軟件公司的設計和編程人員為自己設置的，一般不為人知的局外人，當"后門"洞打開時，結果將是不可能的。

（3）黑客的威脅和攻擊

這是對計算機網絡的最大威脅。黑客方法可分為非破壞性攻擊和破壞性攻擊。非破壞性攻擊通常旨在破壞系統功能，而不是經常使用拒絕服務攻擊或數據爆炸竊取系統數據。

（4）垃圾郵件和間諜軟件

有些人使用電子郵件地址的"開放性"和"廣播"他們的系統進行貿易、宗教、政治和其他強迫活動，以"推送"他們的電子郵件到其他人的電子郵件地址，并強迫他人接受垃圾郵件。

（5 計算機犯罪

計算機犯罪經常被用來竊取密碼等手段闖入計算機信息系統，傳播惡意信息，惡意破壞計算機系統，盜竊、詐騙和金融犯罪等活動。在開放的網絡環境中，大量信息在線流動，這是針對犯罪分子的。他們使用不同的攻擊方法來訪問或編輯流經網絡的敏感信息，侵入用戶計算機系統或政府機構，以及監視、竊取、篡改數據。有限時間、地點和條件在一定程度上刺激了犯罪的增長，導致計算機信息系統的犯罪活動呈上升趨勢。

二、網絡信息安全防范策略

（一）防火墻技術

防火墻是網絡安全的重要保障，防火墻的配置是實現網絡安全最基本的安全措施之一，經濟有效。防火墻是位于計算機和連接網絡之間或兩個或多個網絡（如本地網絡和 Internet）之間的硬件或軟件。防火墻允許您掃描網絡之間的通信、關閉不安全端口、防止外部 DoS 攻擊、阻止特洛伊木馬等，從而保證網絡和計算機的安全。常規防火墻可以受到限制。內部網絡訪問會過濾不安全的服務和非法用戶，防止入侵者接近您的保護，限制用戶訪問特殊網站，并提供方便監控互聯網安全。

（二） 數據加密技術

加密是一種收集信息的方法，以便未經授權的人員無法讀取。私鑰加密和公鑰加密有兩種主要類型。

1.私鑰加密

私鑰加密也稱為對稱密鑰加密，因為用于加密數據的密鑰是用于解密數據的密鑰。使用數據更嚴格地加密私鑰，并且不提供身份驗證，因為使用密鑰的任何人都可以創建加密郵件。這種加密方法的另一個優點是，它快速且易于在硬件和軟件中使用。

2.密鑰是加密

公鑰加密出現在私鑰加密之后，私鑰加密使用相同的密鑰加密和解密，而公鑰加密使用兩個密鑰，一個用于數據加密，另一個用于數據加密。加密系統的缺點是它們通常計算集中，因此比私鑰加密系統慢，但集成后可以獲得更復雜的系統。

（三） 訪問控制

訪問控制是安全防護和網絡保護的主要策略，其主要任務是確保網絡資源不被非法使用，并且非�？稍L問。訪問控制確定誰可以訪問系統、可以訪問哪些資源以及如何使用這些資源。適當的訪問控制可防止未經授權的用戶有意或無意地接收信息。訪問控制是指用戶標識、密碼、登錄控制、資源權限、授權、日志記錄和身份驗證。它是保護網絡安全、保護網絡資源的主要方式，也是應對黑客的關鍵。

（4） 防病毒技術

隨著計算機技術日新月異的發展，計算機病毒變得日漸繁瑣和先進，對計算機信息系統構成了不可忽視的威脅。殺毒軟件廣泛應用于防病毒保護，可分為網絡殺毒軟件和獨立殺毒軟件。獨立防病毒軟件通常安裝在一臺計算機上，即對連接到本地和本地工作站的遠程資源進行分析和掃描，以檢測和刪除病毒。網絡防病毒軟件主要關注病毒入侵網絡或從網絡到其他資源時的網絡病毒。網絡防病毒軟件將立即檢測和刪除。病毒的入侵勢必對系統資源構成威脅，因此用戶應該這樣做。許多病毒通過傳輸介質傳播，因此用戶必須了解病毒介質的傳輸。用戶希望安裝正版防病毒軟件和防火墻，并隨時升級到最新版本。及時更新 Windows 修補程序、安裝操作系統、不登錄未知網站等。

（5） 安全技術方向

我國數據網絡安全研究經歷了通信保密、數據防護進入數據網絡兩個階段，安全研究程序已開發出防火墻、安全路由器、安全網關、黑客監控、系統漏洞、軟件掃描等。然而，由于信息網絡作為一個綜合而驚人的故事空間的安全性，它結合了數學、物理、生物技術、化學、信息技術和計算機21技術等各個學科的長期累積和最新發展成果，提出了一個完整、協調的解決方案系統，以保障信息網絡的安全。

結 論

一般來說，網絡安全不僅是一個技術問題，也是一個安全管理問題。我們必須考慮到安全考慮，并制定適當的目標、技術解決方案和相關法規。世界上沒有絕對的安全網絡隨著計算機網絡技術的進一步發展，網絡安全保護技術，致力于隨著網絡應用的發展而發展。