文档介绍：黑龙江省 201 2年度专业技术人员继续教育知识更新培训学****心得 1 计算机网络安全威胁因素及常用网络安全技术计算机网络安全是指利用网络管理控制和技术措施,保证在一个网络环境里,数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面, 即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护,免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。随着计算机网络的不断发展,全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、互连性等特征,加上安全机制的缺乏和防护意识不强,致使网络易受黑客、恶意软件和其他不轨行为的攻击,所以网络信息的安全和保密是一个至关重要的问题。一、威胁网络安全的主要因素影响计算机网络安全的因素有很多,威胁网络安全则主要来自人为的无意失误、人为的恶意功击和网络软件系统的漏洞以及“***”三个方面的因素,归纳起来如下: (一) 应用系统和软件安全漏洞 WEB 服务器和浏览器难以保障安全,最初人们引入 CGI 程序目的是让主页活起来,然而很多人在编 CGI 程序时对软件包并不十分了解,多数人不是新编程序, 而是对程序加以适当的修改,这样一来,很多 CGI 程序就难免具有相同安全漏洞。且每个操作系统或网络软件的出现都不可能是完美无缺,因此始终处于一个危险的境地,一旦连接入网, 将成为众矢之的。(二) 安全策略安全配置不当造成安全漏洞,例如:防火墙软件的配置不正确,那么它根本不起作用。许多站点在防火墙配置上无意识地扩大了访问权限,忽视了这些权限可能会被其他人员滥用。网络入侵的目的主要是取得使用系统的存储权限、写权限以及访问其他存储内容的权限,或者是作为进一步进入其他系统的跳板,或者恶意破坏这个系统,使其毁坏而丧失服务能力。对特定的网络应用程序,当它启动时,就打开了一系列的安全缺口,许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置,否则,安全隐患始终存在。(三) ***和木马程序黑龙江省 201 2年度专业技术人员继续教育知识更新培训学****心得 2 在计算机系统中,***是指软、硬件制作者为了进行非授权访问而在程序中故意设置的访问口令,但也由于***的存大,对处于网络中的计算机系统构成潜在的严重威胁。木马是一类特殊的***程序,是一种基于远程控制的黑客工具, 具有隐蔽性和非授权性的特点;如果一台电脑被安装了木马服务器程序,那么黑客就可以使用木马控制器程序进入这台电脑,通过命令服务器程序达到控制电脑目的。(四) 病毒目前数据安全的头号大敌是计算机病毒,它是编制者在计算机程序中插入的破坏计算机功能或数据,影响硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。它具有病毒的一些共性,如:传播性、隐蔽性、破坏性和潜伏性等等,同时具有自己的一些特征,如:不利用文件寄生(有的只存在于内存中), 对网络造成拒绝服务以及和***相结合等。(五) 黑客黑客通常是程序设计人员,他们掌握着有关操作系统和编程语言的高级知识, 并利用系统中的安全漏洞非法进入他人计算机系统,其危害性非常大。从某种意义上讲,黑客对信息安全的危害甚至比一般的电脑病毒更为严重。二、常用的网络安全技术(一) 杀毒软件技术杀毒软件是我们计算机中最为常见的软件,也是用得最为普通的安全技术方案,因为这种技术实现起来最为简单,但我们都