浅谈计算机网络安全现状与防护策略提要互联网技术在给人们生活带来方便的同时，也正受到日益严重的来自网络的安全威胁.针对这些问题，本文提出一些网络信息安全防护方法和策略. 关键词：计算机网络；信息安全;网络入侵 近年来，互联网技术在全球迅猛进展,信息化技术在给人们带来种种物质和文化生活享受的同时，我们也正受到日益严重的来自网络的安全威胁,诸如网络的数据窃贼、黑客的侵袭、病毒发布者,甚至系统内部的泄密者。尽管我们正在广泛地使用各种复杂的软件技术,如防火墙、代理服务器、侵袭探测器、通道控制机制等，但是无论在发达国家还是在进展中国家，网络安全都对社会造成了严重的危害。如何消除安全隐患，确保网络信息的安全,已成为一个重要问题。 一、网络存在的安全威胁分析 1、计算机病毒。有些计算机网络病毒破坏性很大,如“CIHH 病毒”、“熊猫烧香病毒”,可谓是人人谈之而色变，它给网络带来了很严重的损失。 2、内部、外部泄密。内网中根据 IP 地址很容易找到服务器网段，这样就很容易运用 ARP 欺骗等手段攻击。 3、逻辑炸弹.逻辑炸弹是在满足特定的逻辑条件时按某种不同的方式运行，对目标系统实施破坏的计算机程序. 4、黑客攻击。这类攻击又分为两种：一种是网络攻击。即以各种方式有选择地破坏对方信息的有效性和完整性;另一种是网络侦察，它是在不影响网络正常工作的情况下,进行截取、窃取、破译以获得对方重要的机密信息。 5、系统漏洞的威胁。网络软件不可能是百分之百的无缺陷和无漏洞的，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标. 二、计算机网络系统安全策略 1、网络物理安全策略.计算机网络系统物理安全策略的目的是保护计算机系统、网络服务器、网络用户终端机、打印机等硬件实体和通信链路免受自然灾害、人为破坏和攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机网络系统有一个良好的工作环境；建立完备的安全管理制度，防止非法进入计算机网络系统控制室和网络黑客的各种破坏活动. 2、网络访问控制策略。访问控制策略的主要任务是保证网络资源不被非法使用和非常规访问，主要包括入网访问控制、网络的权限控制、目录级安全控制、属性安全控制、网络服务器安全控制、网络监测和锁定控制、网络端口和节点安全控制、网络防火墙控制等方式。 3、网络信息加密策略。信息加密策略主要是保护计算机网络系统内的数据、文件、口令和控制信息等网络资源的安全。信息加密策略通常包括网...
