计算机网络安全现状及防范措施(一)

计算机网络安全现状及防范措施

一.计算机网络安全定义

网络安全包含了网络软件安全、网络设备安全、网络信息安全。最常见的是，黑客通过基于网络的入侵来达到窃取敏感信息的目的，也有不法分子以基于网络的攻击见长，被人收买通过网络来攻击商业竞争对手企业，造成网络企业无法正常运营而有损失，网络安全就是为了防范这种非法信息盗窃和商业竞争攻击行为所采取的措施。

网络安全主要包括下列五点：

1、安全隐密性：指的是当进行数据传递时，数据除了被授权的人不会受到外力的截取。

2、身份认证性：指的是当传送方提交传送信息之前，必须先能确认传送者和接收者的身份是否为冒名。

3、数据的完整性：指的是当数据送达时必须保证数据没有被篡改的疑虑，保证数据的完整。

4、授权性：指的是接收信息的用户只能截取被授权部分的信息，接收者无权接收其他信息。

5、不可否认性：用户已使用或接受某项服务（例如下订单）时，不能否认其未使用过，要求能查到使用记录。

二.网络安全的威胁与攻击的模式

  1、电脑病毒的散布：计算机病毒，是指编制或者在计算机程序中插入的“破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码”。电脑病毒会自行复制，或更改应用软件或系统的可运行组件，或是删除文件、更改数据、拒绝提供服务，期常伴随着电子邮件，借由文件档或可执行文件的宏指令来散布，有时不会马上发作，让用户在不知情的情况下帮他散布。

2、阻绝服务：系统或应用程序的访问被中断或是阻止，让用户无法获得服务，或是造成某些实时系统的延误或中止。例如利用大量邮件炸弹塞爆企业的邮件服务器，或借由许多他人电脑提交http的请求而瘫痪Web Server。