1计算机网络安全与维护0*机械2班**086112004*摘要:随着人们生活信息化水平的提高与计算机网络的迅速发展,Internet的全球普及化以及通信网络的规模日益扩大,使得计算机网络中的安全问题引起了人们的极大重视。本文从当今社会人们日常应用的Internet中的病毒木马和系统安全出发,分析了一些所常见的安全问题和安全维护技术及系统维护措施。关键字:Internet、病毒、木马、计算机网络、防火墙前言随着计算机网络技术的发展,网络的安全性和可靠性已经成为不同层次的用户共同关心的问题。人们都希望自己的网络系统能更加可靠的运行,不受外来入侵者干扰和破坏。所以解决好网络的安全性和可靠性问题,是保证网络正常运行的前提和保障。一、病毒、黑客、木马及其防范1.计算机网络安全概述计算机网络安全主要包括三方面的内容:安全性、保密性、完整性。而谈到计算机网络就不得不提Internet这个纵所周知的单词,如今Internet作为全球最大的计算机网络,它提供的信息包罗万象,服务项目五花八门,其发展速度之快、影响之广是任何人也未曾预料到的。因此引起的问题也非常多,典型的计算机病毒、木马等一系列问题也困扰着广大的用户。计算机网络系统的安全性主要是指内部安全与外部安全,内部安全是在系统的软件、硬件及周围的设施中实现的,外部安全主要是人事安全,是对某人参与计算机网络系统工作和工作人员接触到的敏感信息是否值得信赖的一种舍差过程。计算机网络的保密性是对传输过程中的数据进行保护的重要方法,又是对存储在各种媒体上的数据加以保护的一种有效措施。系统安全是我们的最终目标,而加密时实现这一目标的有效措施段。计算机系统的完整性是保护计算机网络系统内软件(程序)与数据不被非法删改的一种技术手段,它可以分为数据完整性和软件完整性。2.计算机网络系统安全维护策略2.1计算机病毒的防御计算机病毒(computervirus)可以在瞬间损坏文件系统,使系统陷入瘫痪,导致丢失大量数据。它是一种别有用心的人编写的可以通过网络在计算机之间传播,并通过多种手段破坏计算机中的数据,或更改屏幕上显示的内容以干扰用户的特殊程序。Internet,对如今的大部分人来说都不是个陌生的单词,特别是如今的大学生,大部分都配有个人电脑,网络的连接很多人都会网上冲浪,而Internet就是那个平台。而随着Internet的普及,越来越多的网页被开发出来,而网页病毒也越来越肆虐。对于这些网页上的病毒,有良性的也有恶性的,一般的Internet网页不会有什么问题,但是在有些链接上会有些木马病毒,比如上次因为系统出问题了,重装以后丢失了一些的程序,不得不在网络上去搜索资源,在百度查资源,打开很多链接,点击下载程序,可是最后东西是下载下来了,但并不是我所想要的,而是一个木马程序,打开以后木马程序就在桌面建了一些快捷方式,删除了以后又会重新建快捷方式,用金山毒霸查杀还没什么作用,不得不在运行中输入regedit查找注册表信息,还是没能删除,最后还是下载360急救箱查杀。从我的经历来看,在一般上网下载的时候都要注意在安全的地址下载,也不要随意打开一些2未知的链接,因为那些链接上可能就会隐藏有很多木马病毒。确认自己电脑中毒以后不要慌张,先用电脑中的杀毒软件查杀,如果没杀掉,那么确定一下病毒是在系统盘c盘还是在其他盘,如果是在def盘,那么确定文件然后删除文件夹,或者转移重要资料,然后格式化;如果实在C盘,实在没办法清理了,还是重装系统吧,或者你有毅力那自己一个一个找吧。有些病毒木马可能你会删除不了,它隐藏在一些系统程序中,删除时候会显示是受保护文件,无法删除,那么找到那个程序,再打开任务管理器,结束程序,删除,当然如果感染的程序对系统很重要,那没办法了,要不买正版杀毒软件,要不格式化重装系统。病毒的特征归纳起来有以下几点:具有破坏性、传染性、潜伏性及隐藏性,能够将自己复制到其他程序中;不以独立的文件形式存在,仅附着在被感染的程序上,调用程序时,病毒首先运行。一般情况下,病毒必须借助用户的交互才能传播,即必须启动含有病毒的程序,病毒才能传播并感染其他程序。对于计算机病毒,关键在于“防患于未然”,加强日常防御措施。预防计算机病毒的措施主要有以下几点:a.不要使用来历不明的磁盘或光盘,以免其中带有病毒而被感染。如果必须使用,要先用杀毒软件检查,确认其无病毒。b.养成备份重要文件的习惯,万一被感染病毒,可以用备份恢复数据。c.不要打开来历不明的电子邮件,以防其中带有病毒而感染计算机。d.使用杀毒软件定时查杀病毒,并且经常更新杀毒软件的病毒特征库文件,已查杀新出现的病毒。e.了解和掌握计算机病毒的发作时间或发作条件,兵事先采取措施。f.如果主板上又控制BOIS写入的开关,一定要将其设为Disable状态,事先备份包BIOS升级程序。若有条件,也可以买一块BIOS芯片,写入BIOS程序后作为备用。g.从Internet下载软件时,要从正规的并有名气的下载站下载,下载后要及时用杀毒软件查杀。h.安装杀毒软件,开启实时监控功能,随时监控病毒的侵入。i.随时关注计算机报刊或其他媒体发布的最新病毒信息及防范方法。j.如果要打开的文件中含有宏,在无法确定来源的情况下,不要轻易打开文件,可以使用杀毒软件进行查杀,确认无病毒再打开。2.2黑客的防范2.2.1黑客和木马黑客这个词相对于有一点计算机只是的人都知晓,只是很多人都把他传的神乎其神,使得很多人都对其敬畏又惧怕,敬畏的是他的计算机水平,畏惧的是害怕自己电脑被黑客攻击后应该怎么办?对于黑客,其实攻击、侵入他人电脑都需要用特洛伊木马程序。计算机特洛伊木马不能称之为病毒,因为它不具备病毒的基本特征,大多数计算机病毒只能破坏计算机数据,但是特洛伊木马却能让其他人通过网络控制用户的计算机,窃取用户重要信息,而用户却完全不知道。严格的说木马是一种恶性程序,它能很好的隐藏在一些看似安全的程序内部,当主程序运行时该木马就被激活,从而打开一个连接,让黑客控制电脑。2.2.2感染木马的症状当计算机感染木马后一般都出现以下状况:命令响应变慢;未执行任何操作,而硬盘的灯却一直闪烁;浏览网页时自动关闭;电脑以外蓝屏等2.2.3防范措施3一般黑客要入侵远程计算机,必须先在用户计算机中植入木马,为此黑客就必须知道远程用户的IP地址或计算机的漏洞。为此为避免黑客攻击,关键在于提高网路安全意识,可采取一下措施,如上网时设法隐藏自己的IP地址,不轻易将自己详细资料告诉他人、设置有效的密码、尽量使用新的系统和应用软件、系统漏洞要随时修补等。黑客的防范当然不会忘了Internet防火墙技术,它能通过监测、限制、更改跨越防火墙的数据流,尽可能地检测网络内外信息、结构和运行状况,以此来实现网络的安全保护,最大限度地阻止网络中的黑客来访问自己的网络,防止让俺们随意更改、移动甚至删除网络上的重要信息。防火墙是一种行之有效且应用广泛的网络安全机制,防止Internet上的不安因素蔓延到局域网内部。防范黑客除防火墙技术外还有入侵检测技术和网络加密技术等很多技术。入侵检测系统(IDS)是对防火墙的合理补充,它几级主动地提供了对内部攻击、外部攻击和错误的实时保护,在网络系统收受到伤害之前拦截和响应入侵,提高了信息安全性。网络加密技术的作用就是当值公用或私有化信息在网络上被拦截和窃取,是网络安全的核心。才用网络加密技术,对公网中传输的IP包进行加密和封装实现书记传输的保密性、完整性,它解决在公用网上数据传输的安全性问题也可解决远程用户访问内网的安全问题。二、网络维护及故障分析处理减少网络故障的关键在于对网络的保养,即网络的维护。以下从硬件维护和软件维护两方面阐述一些基本网络维护知识。1.硬件设备的维护很多开始不懂电脑人在面临电脑时总是担心电脑知识很难学,其实对于一台电脑并不需要你懂很多东西。计算机网络的硬件设备除了个人计算机外,主要有网卡、显卡、双绞线、集成器等。在日常生活中,我们可以从以下几方面维护。1.1注意保持计算机机箱的干净大多数计算机的机箱都采用的是风扇式散热,这种散热方式在风扇高速转动时,由于对流会将空气中的杂质,尤其是灰尘吸入机箱内部并附着在各种硬件的表面。过多的灰尘不仅影响散热效果,而且影响数据的传输,甚至可能造成短路,因此日常生活中应多加注意。1.2释放身上静电平时身体身上都或有或无带有静电,而静电对于计算机是致命的,因此在一般拆机箱时都要带防静电手套。1.3计算机上的螺丝要拧紧计算机内部很多硬件都是靠螺丝来固定的,如果硬件没固定好,时常抖动那么计算机运行时系统会有很大隐患。2.软件维护软件故障可能是软件本身有问题,也可能是操作方法不当引起的,也可能是系统出错造成的,因此,电脑的软件同样需要维护。这里简单谈一下遇到软件故障时的维护方法:a、当遇到故障时,先停下来进行观察,根据一些异常现象,如听到的异常声音,以及电脑给出的错误提示,先进行简单的判断,到底问题出在哪里。b、对于软件故障,应先判断故障是属于系统故障,还是正在运行的应用程序的故障,或者是不是被病毒侵入了。一般情况下,系统程序比较稳定,出现故障的机率比较小。大部分故障是出于应用程序本身设计上的问题或操作的问题,如没有按规定打开、关闭应用程序,同时打开多个应用程序等。不要随意删除系统程序,打开一个应用程序时,最好把其他应用4程序先关闭,这样不会引起系统冲突。c、出现故障时,一般可以重新启动电脑试一试。d、应用程序经常出错时,最好重新安装一下程序。e、对于不能排除的故障,一定要找懂计算机的人来排除故障,防止故障进一步扩大。三、结语计算机网络的安全与我们自己的利益息息相关,一个安全的计算机网络系统的保护不仅和系统管理员的系统安全知识有关,而且和每个使用者的安全操作等都有关系。网络安全是动态的,新的Internet黑客站点、病毒与安全技术每日剧增,网络管理人员要掌握最先进的技术,把握住计算机网络安全的大门。参考文献[1]杨华.网络安全技术的研究与应用.计算机与网络,2008[2]冯苗苗.网络安全技术的探讨.科技信息,2008.[3]姜滨,于湛.通信网络安全与防护.甘肃科技,2006.