本站小編為你精心準備了計算機信息技術的運用參考范文,愿這些范文能點燃您思維的火花,激發您的寫作靈感。歡迎深入閱讀并收藏。
《電腦開發與應用雜志》2014年第六期
1計算機網絡安全問題的成因
網絡安全指網絡上的信息安全,網絡系統的安全風險集中體現于網絡內的敏感信息被更改或泄露,主機遭遇非法侵入,從內網傳導到公共網的信息被他人竊聽等。
1.1TCP/IP協議在技術層面上相對脆弱因特網部分是以TCP/IP協議為基礎,然而,該協議針對網絡安全性能方面的考慮欠周詳。因TCP/IP協議在網絡上的普及度較高,如若人們對該協議較為熟知,那么便會輕而易舉地利用其安全漏洞實現網絡攻擊的目標。
1.2計算機病毒的猖獗計算機病毒是編入或存儲在計算機程序內部的一組為破壞計算機數據或基本功能,危及計算機軟硬件的運行,并能自我復制的程序代碼或指令。隨著技術的演變和更新,計算機病毒所具備的寄生性、傳染性、隱藏性、破壞性及觸發性等顯著特征已被充分地暴露出來,病毒的實時傳播速率相當快,也給世界上的網絡安全蒙上一層陰影。
1.3網絡結構的安全性能降低因特網主要是由眾多局域網連接而成的大網絡。當一臺主機試圖同另外局域網的主機建立通信關系時,彼此之間相互傳遞的數據流便會經由諸多機器屢屢轉發,這樣一來,攻擊方僅運用一臺處在用戶的數據流傳送途徑上的主機便能成功截獲用戶的數據包。
1.4操作系統出現大量的安全漏洞及缺陷任何一個操作系統均不是絕對的“防護屏障”。操作系統的設計者不慎留存的細小漏洞便會給網絡的安全帶來諸多風險,可謂“失之毫厘,謬以千里”。網絡攻擊方以此作為對網絡攻擊的“陣地”。在局域網中,盡管所運用的操作系統均完成了實際測試及改進,然而,依然存有大量的缺陷及安全漏洞,侵入方會依托各類特定的工具掃描系統及網絡的安全漏洞,借助若干攻擊代碼達到惡意攻擊的目的,致使網絡陷于癱瘓的狀態,同時,信息被肆意更改或被竊用,系統服務功能喪失等現象在所難免。
1.5網絡的廣域性及開放性所致網絡設計的廣域性和開放性著實給信息的安全保密增加了不小的困難,包含由于通信質量及網絡布線所引發的安全問題。互聯網的廣域性極可能使網絡攻擊方在國際上的各個角落均能實施對每臺機器發起攻擊;互聯網的徹底開放性大大地加劇了網絡攻擊的危機,極易造成網絡的軟硬件、通信協議或物理傳導線路遭到攻擊,給網絡的信息安全防護帶來了巨大的挑戰。
2計算機信息技術在互聯網中的具體應用探討
2.1在防火墻中的應用防火墻技術是建立在當代網絡通信技術及信息安全技術前提下的應用技術。防火墻技術更多地運用在特定網絡同公共網絡的互聯條件中,最具代表性的當屬接入因特網的局域網。作為防范網絡安全問題的一道屏障,防火墻有助于顯著增強內網的安全性能,經由對不安全服務的完全過濾,使安全風險得以真正下降。因僅有精心設計的應用協議方能經過防火墻,因此,網絡環境愈發安全。防火墻也能真正落實網絡安全方略,具體而言,通過配置以防火墻為中心環節的安全方案,使全部的安全軟件,如加密、身份辨識、加密、口令等均配置于防火墻上。針對網絡存儲及訪問開展相應的審計監控,假若全部的訪問均需經由防火墻,那么防火墻便會對相應的訪問一一記錄,形成日志,以提供網絡應用的統計依據。作為一類可靠有效的網絡安全工具,防火墻對外屏蔽了內部的網絡結構,并成功制約了從外網到內網的訪問。然而,防火墻依然存在安全缺陷,主要表現在:對于內外網勾結的侵入行為及內網之間的侵入行為難以及時察覺并預防,另外,內網之間的侵害及訪問,防火墻也無法有效防范。
2.2在網絡防毒軟件的應用由于各種復雜因素的影響和限制,互聯網內的病毒屢屢出現。病毒具有擴散速度快、波及范圍廣泛的特點,如若不及時加以預防,會大規模地影響信息的正常應用。在一個局域網內,適當地運用防毒軟件,及時對局域網開展運行維護,控制病毒肆虐的步伐顯得至關重要。互聯網一旦遭遇病毒侵害,所造成的損失是可想而知的,當互聯網遭遇病毒入侵時,用戶正在使用的信息會全部丟失,給用戶正常的工作、生活、學習帶來不可估量的負面影響。例如,2007年傳播一時的“熊貓燒香病毒”就直接而又充分地說明病毒危害的劇烈。“熊貓燒香病毒”在互聯網上產生后,便經硬盤、U盤及網絡等多種途徑大肆傳播,但凡遭遇病毒入侵的電子計算機,全部的程序均變成熊貓舉3根香的形象,在當時不少地區的網絡服務場所中,一旦發作,就立即摧毀了上百臺計算機,直接經濟損失達數十萬到百萬元。通過這個實例不難發現,信息技術在互聯網的應用,很重要的一個方面就是防范病毒的侵害,確保信息安全、平穩、可靠地傳送。
2.3在漏洞掃描技術的應用互聯網的長期使用,漏洞的產生是很難避免的,但若不立即維護,所演變形成的安全隱患也是巨大的,甚至會影響到互聯網的正常運行。基于此,信息技術運用漏洞掃描技術加以解決。通過不定期地對整個互聯網進行漏洞掃描,重點查找互聯網內的各種漏洞,并按時予以修復,著力保障互聯網的安全運行,并穩步提升互聯網運行速率。特別是在大型網絡環境中,極易發生網絡漏洞的現象,唯有不斷地掃描漏洞,方能從根本上避免互聯網系統終止運行的問題。
2.4入侵檢測技術的應用入侵檢測系統的基本功能是對網絡資源及計算機上的各種惡意應用行為開展響應及辨識。該技術同時檢測來自內外部的入侵行為及內部網絡用戶未經授權的活動,并對網絡侵入行為及經過做出實時動態響應,以最終維護網絡安全。入侵檢測技術通常劃分成以知識為基礎的入侵檢測和以行為為根據的入侵檢測兩類:采用已獲悉的攻擊策略,分析入侵動機,進而判斷是否入侵,以此進入警戒狀態,被稱作以知識為基礎的入侵檢測;結合使用方的表現行為或資源應用狀況的正常程度完成入侵與否的判斷,稱作以行為為根據的入侵檢測。
3結束語
信息技術的發展是一柄“雙刃劍”,既改變了人們的生活方式,也使網絡安全問題層出不窮。探討信息技術在互聯網中的應用,將兩項技術加以融合,從而不斷地服務于經濟社會發展。
作者:張森單位:杭州技師學院