文档介绍：浅析网络安全防御
摘要：本文简述计算机网络面临的威胁，从计算机网络对抗作战 模型的4个层次，深入分析了计算机网络存在的安全隐患，全面阐述 计算机网络防御对策。
论文关键词：网络安全防御1、引言现代计算机系统功能日渐 复杂，网络体系日渐强大，正在对社会产生巨大深远的影响，但同时 由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开 放性、互连性等特征，致使网络易受黑客、恶意软件和其他不轨的攻 击，所以使得安全问题越来越突出。对于军用的自动化指挥网络、C3I 系统而言，其网上信息的安全和保密尤为重要。因此，要提高计算机 网络的防御能力，加强网络的安全措施，否则该网络将是个无用、甚 至会危及国家安全的网络。无论是在局域网还是在广域网中，都存在 着自然和人为等诸多因素的脆弱性和潜在威胁。故此，网络的防御措 施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络 信息的保密性、完整性和可用性。2、计算机网络安全面临的威 胁影响计算机网络安全的因素很多，有些因素可能是有意的，也 可能是无意的；可能是人为的，也可能是非人为的。归结起来，针对 网络安全的威胁主要有4个方面：（1）实体摧毁： 实体摧毁是 计算机网络安全面对的“硬杀伤”威胁。主要有电磁攻击、兵力破坏和 火力打击3种。（2）无意失误：如操作员安全配置不当造成的安全漏 洞，用户安全意识不强，用户口令选择不慎，用户将自己的帐号随意
转借他人或与别人共享等都会对网络安全带来威胁。 （3）黑客 攻击：这是计算机网络所面临的最大威胁。此类攻击又可以分为2种: 一种是网络攻击，以各种方式有选择地破坏对方信息的有效性和完整 性；另一类是网络侦察，他是在不影响网络正常工作的情况下，进行 截获、窃取、破译以获得对方重要的机密信息。这2种攻击均可对计 算机网络造成极大的危害。（4）网络软件的漏洞和“***”：网络软件 不可能是百分之百的无缺陷和无漏洞的，然而，这些漏洞和缺陷恰恰 是黑客进行攻击的首选目标。1999, 2000年初发生了许多黑客攻击 事件，其中allaire的关于Cold fus的漏洞被广泛宣传和利用，许多的 服务器都因未及时的打上补丁而遭到攻击。另外，软件的“***”都是 软件公司的设计编程人员为了自便而设置的，一般不为外人所知，但 一旦“***”被洞开，其造成的后果将不堪设想。3、计算机防御对 策 根据网络作战的目标范围，网络作战模型包含4个层次：第1 层次，实体层次的计算机网络对抗；第2层次，能量层次的计算机网 络对抗；第3层次，环保论文信息层次（逻辑层次）的计算机网络对 抗；第4层次，感知层次（超技术层次）的计算机网络对抗。针对不 同层次对抗，计算机网络防御应采取相应的对策。 防御对策实体层次的计算机网络对抗以常规