计算机网络安全与防护(二)

病毒的感染和网络病毒的传播速度都十分迅速，但许多的计算机用户，往往出于某些理由，并不打算安装防病毒软件或安装了防病毒软件而没有及时更新病毒库，导致网络遭到病毒入侵，这不仅严重危及用户计算机本身，并且可能会消耗非常巨大的网络资源，进而给网络上的每个用户都造成非常不必要的损失。因此，当来自外部攻击和内部攻击越来越猖獗的时候，病毒带来的危害，对网络安全而言就显得更加的致命。

（四）各种非法入侵和攻击

由于计算机网络接入点较多,拥有众多的公共资源,大多数网民安全意识薄弱,使得网络成为易受攻击的目标。非法入侵者有目的的破坏信息的有效性和完整性,窃取数据,非法抢占系统控制权、占用系统资源。比如:漏洞、薄弱点扫描,口令破解;非授权访问或在非授权和不能监测的方式下对数据进行修改;通过网络传播病毒或恶意脚本,干扰用户正常使用或者占用过多的系统资源导致授权的用户不能获得应有的访问或操作被延迟产生了拒绝服务等。

三、保障计算机网络信息安全的措施

（一）安全建设方针

    深入分析安全战略，统一规划安全支撑平台的建设，从内网骨干网络设施，网络区域边界，主机环境和应用程序的安全性等，层次多设防御中的应用。以业务数据为核心，重点从本地计算环境免受内部威胁，并从各种不同类型的边境地区，联合使用多种安全技术作为一个整体抵御外部威胁，尤其是机密数据。风险缓解技术的方式，以尽量减少安全漏洞，尽可能以防止安全隐患，最大限度地减少安全事故所造成的损失，尽可能加强安全手段，通过保护，检测和响应等行为，加强安全管理降低安全风险降到最低。

（二）安全防护系统关键技术

1、防火墙技术

防火墙是网络安全工具，网络通信访问控制措施，其主要目标是进入网络的权限控制，并迫使所有通过此检查，网络一直处于需要保护，以防止外部因素的干扰和破坏。逻辑上，防火墙主要起到分离器的作用，还是有着限制器的功能，也可以作为分析器来看待，可以有效地监控内部网络和Internet之间的任何活动，保证内部网络安全性的物理实现。防火墙可以是独立的系统，也可用于在网络互连的防火墙和路由器。

防火墙的设置需要涉及有以下因素：