1、关于广播电视大学计算机网络安全保护问题研究论文摘要：随着计算机网络技术的迅猛发展和学校校园网网络的应用,网络教育已成为电大远程教育的重要组成部分,电大教育的各种教学活动(包括中央电大开始试行的网上实时考试系统)对信息网络的依赖程度已经越来越大。然而网络如同其它技术一样,危险伴随着强大的功能一道而来。随着计算机网络技术的发展,威胁计算机网络安全的黑客、病毒、恶意软件也不断升级,破坏性和危害性逐步加大。加强计算机网络安全保护的相关问题研究已经成为当务之急。 论文关键词：计算机网络；网络安全；黑客；病毒；恶意软件 计算机网络从建立到现在已经深入到人们生活的方方面面,计算机网络技术在给人们提供巨大便利
2、的同时,其安全保障问题也时常困扰着广大网络用户。事实上因网络不安全问题所导致的经济损失让人触目惊心。计算机网络威胁随着计算机网络技术的发展而不断发展,其危害性日益加大,对此我们必须时刻保持警惕,并认真做好相关保护防护工作。 一、影响计算机网络安全的因素 目前，电视大学校内计算机日益在增多，应用领域不断在扩大，管理体制确跟不上去，只重硬件建设，不重软件管理，随时有可能计算机出现问题，破坏网络。人们对计算机网络安全的认识不足,安全制度不健全。计算机网络安全的威胁主要来自外部网络和内部网络两个方面： （一）外部网络威胁 主要是来自网络外部的黑客及病毒攻击。一些人出于各种目的，利用网络漏洞，入侵网络，
3、想方设法要窃取一些重要信息，破坏有用数据，使网络安全受到一定威胁，干扰网络的安全运行。现在计算机大多数使用的是 WINDOWS 操作系统,系统中存在很多的安全漏洞，而且随着时间的推移,将会有更多漏洞被人发现并利用。没有及时修补漏洞，系统存在着大量漏洞，而且随着时间的推移，会越来越多，不及时处理就会构成隐患，随时可能被黑客攻击，使操作系统遭到破坏，数据丢失，无法正常工作。计算机病毒正是利用操作系统的这些漏洞进行传染,如果不及时补上这些漏洞，将对网络安全造成威胁。一台计算机感染上病毒就会向其它计算机上迅速传播，很快就会威胁到整个网络，小则影响到运行速度变慢，大则使整个网络堵塞，并且破坏系统软件，造
4、成数据丢失，是影响计算机网络安全的主要因素。计算机病毒入侵(大量涌现的病毒在网上传播极快,给全球范围的网络安全带来了巨大灾难);网络黑客的恶意攻击;网上犯罪人员对网络的非法使用及破坏;自然灾害以及意外事故的损害等。破坏的方法主要有:利用 TCP/IP 直接破坏;利用操作系统间接登陆入侵;对用户计算机中的系统内置文件进行有目的的更改;利用路径可选实施欺骗;使用窃听装置或监视工具对所传播的信息进行非法检测和监听等。 （二）内部原因 1、计算机使用人员访问不健康网站。有些人出自好奇，去访问一些不健康网站，下载视频，大量浪费资源，加重了网络运行负担，导致一些病毒有机可入，严重影响网络正常运行，危害人们
5、的身心健康，是网络安全一大隐患。 2、网络安全管理不到位。信息安全防范技术和管理制度的不健全，网络安全管理制度不健全。人们只注重硬件建设，设备虽然很多，但管理跟不上去，几年也不修改规章制度，跟不上广播电视大学网络发展的需要。 3、网络安全维护的人员过少。计算机网络在不断的增大，人员却不成正比增加，造成人单力薄，维护困难重重，时常顾东就顾不了西，只能找重点维护，网络安全得不到保证。没有及时安装和升级杀毒软件。计算机使用人员总存在侥幸心理，认为没有杀毒软件计算机运行速度会快，就是出现问题也有专人来维护，与已无关，忽视了安全。在有安装了杀毒软件也不及时升级，造成一些新病毒入侵，使网络安全无保障。 二
6、、加强计算机网络安全保护的相关对策建议 计算机网络的安全问题是广播电视大学校管理中的一个重要部分,用户、管理、技术三方面都是不可少的，要把它们有机地结合起来，才能构成一个完善网络。不但要加强技术力量，更要加强管理措施，才能使网络安全有保障。一方面要加强网络监管，另一方面要加强技术措施，做好防火墙、杀毒软件的防护。为了提高校园网络的安全性,提出以下几点安全措施： （一）对有关数据进行加密处理 数据加密是保护计算机网络数据安全的重要措施和方法之一。所谓的加密是指对需要保护的数据或信息资源进行加密处理,将信息由明文变为密文,在对数据进行应用的时候再将密文转化为明文,从而实现数据或资源本身的安全。数据
7、加密包括数据链路层加密,传输层加密和应用层加密三个方面。数据加密是对数据或信息资源进行保护的有效手段。 （二）进行访问控制管理 访问控制是计算机网络保护的一种常见手段和方法,所谓访问控制是指授予不同的主体不同的访问权限。不同主体依据自身获得的相关权限进行相关数据或信息的处理,从而实现数据和相关信息资源的安全。口令是进行访问控制最简单最常见的一种形式。只要很好地对相关口令进行保护,非授权用户就难以越权使用相关信息资源。口令的设置一般应避免使用简单易猜的生日、电话号码等数字,而应应用英文字母、标点符号、汉语拼音、空格等及其组合,以增加口令的复杂性并借此提高口令的安全性,在进行不同的系统登陆时应设置
8、和使用不同的登陆口令,且应对相关口令进行定期更改,以保证口令的安全性。网络管理人员要限定各级人员网络浏览权限，有效地制止访问不健康网站，下载无用视频文件，让网络高速运行，保证网络畅通。 （三）应用防火墙技术 防火墙技术是近年来发展较快的一种网络安全技术,它通过在网络边界建立相应的网络通信监控系统,以监测、限制、更改跨越防火墙的数据流,从而尽可能地对外部屏蔽网络内部的信息、结构和运行状况,从而达到保障计算机网络安全的目的。放火墙可以保护脆弱的网络、控制对系统的非法访问、增强网络信息的保密性、记录和统计网络利用数据以及非法使用数据并对非法网络入侵进行报警提示等。防火墙技术是计算机网络安全的一种基本
9、保护手段,有利于保护网络资源的安全性。 （四）制定切实可行的网络安全管理制度 要让校内网络安全高效地运转,就要从实际出发，制定出一套切实可行的安全管理制度，让每个人都有安全意识。借助计算机网络的传播渠道,网络病毒正在以惊人的速度向网络用户传播,在网络传播渠道的支持下,计算机网络病毒的危害性、破坏性、高感染性和传播的隐蔽性正在迅速的增强。因而,计算机网络安全的一项重要内容就是及时查杀相关病毒,并对有关病毒的入侵进行及时有效的防范,以保证计算机系统的安全。因而保障计算机网络的安全就是要在计算机系统上安装可以定期进行更新的杀毒软件,坚持经常查杀毒的良好习惯,并对杀毒软件进行定期更新和维护。 （五）应
10、用入侵检测技术 入侵检测技术又称为 IDS,是近年出现的新型网络安全技术,目的是提供实时的入侵检测以及采取相应的防护手段。他是基于若干预警信号来检测针对主机和网络入侵事件的技术。一旦检测到网络被入侵之后,立即采取有效措施来阻断攻击,并追踪定位攻击源。入侵检测技术包括基于主机的入侵检测技术和基于网络的入侵检测技术。 （六）对计算机相关系统进行及时维护 计算机网络安全威胁还有一部分原因来自计算机操作系统本身的漏洞。因而对计算机相关系统的及时维护和升级,并对有关漏洞进行补丁处理就显得十分重要而意义重大了。一是加强病毒防范措施。校内所有计算机都要安装杀毒软件，并做到及时升级病毒库，防患于未然。二是系统漏洞防范方法。计算机上可以安装防火墙，定期地进行系统漏洞的修补，及时发现安全隐患，堵住外来黑客侵入，对系统做到有效保护。 计算机网络安全是捆扰网络用户的一个难题,也是发展计算机网络技术所必须克服和解决的一道难题。它关系到用户对计算机网络安全的信心,关系到计算机网络技术能否健康持久的发展,关系到相关存储和传输数据的安全,因而应该引起全社会的进一步关注,并切实采取措施保障计算机网络的安全。广播电视大学计算机网络的安全问题是学校管理中的一件大事，要不断完善安全防范措施，加强计算机管理，增强人们防范意识，努力减少不安全因素，让网络发挥出最大作用，促进远程教育的高速发展。
