计算机网络安全漏洞及防范措施探究张丽 盐城师范学院 224005摘 要:当今时代已步入计算机网络时代,随着网络技术的飞速进展,人们的工作和日常生活已经越来越依赖于网络.网络在为社会生活提供了诸多便捷的同时,也随之也出现了许多安全威胁。本文介绍了计算机网络安全漏洞的概念,并列出了计算机网络安全漏洞的常见类型,从多个方面分析探讨了计算机网络安全的有效防范措施.关键词: 安全漏洞;安全措施;网络安全;计算机网络引言当前,计算机网络已经遍布社会生产的各个领域,极大地提高了社会工作效率,成为现代化大生产中的关键要素之一。在计算机网络为工作、生活提供便捷的同时也出现了许多安全威胁,例如:病毒破坏、黑客入侵、数据泄漏等成为网络安全的主要问题。因此计算机用户在使用网络时必须针对计算机网络系统的漏洞,实施有效的防范措施.1 漏洞的概念1。1 漏洞是什么?漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷而可以使攻击者能够在未经授权的情况下访问或破坏系统。1.2 漏洞与系统环境的关系漏洞在很大程度上会影响软、硬件设备,包括操作系统本身及支撑软件、防火墙、路由器等。在不同的软、硬件设备中,不同系统或同种系统在不同的设置条件下,都会存在不同的漏洞问题。漏洞问题有一定的时效性,漏洞问题应该是建立在具体的时间和具体的系统环境上来讨论的.只能针对目标系统的实际环境来讨论其中可能存在的漏洞及由此而实行的有效解决方案.值得注意的是,对漏洞问题的讨论必须跟踪当前最新的计算机系统及其安全问题的最新进展动态.1.3 漏洞问题与计算机系统的安全级别相关计算机系统安全的级别一般都是依据“受信任计算机系统评估标准 "(Trusted Computer System Evaluation Criteria ) , 将 计 算 机 系 统 的 安 全 性 能 由 高 而 低 划 分 为A、B、C、D 四个等级。D 级——最低保护(Minimal protection);C 级—-自主访问控制(Discretion Protection);B——级强制访问控制(Mandatory Protection);A 级——可验证访问控制(Verified Protection)。根据定义,系统所属安全级别越高,理论上该系统也越健全。可以说,系统安全级别是一种理论上的安全保证机制,是某个系统根据理论得以正确实现时,系统应该可以达到的安全程度。网络安全漏洞的出现,是安全机制理论具体实现时出现的非正常情况。比如安全机制规划时不完善的缺陷,软件编程中的错误,以及在实际使...