网络应用安全浅谈

摘　要：随着计算机技术和网络技术的发展，计算机网络已在整个社会生活中占据重要的地位。但目前计算机网络面临巨大的安全威胁。论文试图从日常应用者的角度出发，论述我们在具体工作中应采取的网络安全措施。通过采取有效的安全措施就能提高系统的安全性，确保信息资源的安全、有效。

关键词：网络安全；网络攻击；安全管理
1. 引言
　　近年来随着网络技术的快速发展，计算机网络已经广泛应用于生产、生活的各个领域。在网络技术发展的同时网络安全也越来越重要了。越来越多的攻击实例告诉我们必须重视网络安全。由于网络具有开放性的特点，并且许多网络协议在设计之初就没有考虑到安全问题导致目前网络安全形势严峻。论文试图从我们日常工作、生活的细节入手，简要的介绍一些加强网络安全的有效措施，目的是提高网络的安全性，确保网络为我们高效、安全的服务。
2. 网络安全简介
　　网络安全是随着计算机网络发展产生的，它在整个计算机安全中占据重要的地位。近年来网络攻击的实例越来越多，究其主要原因可以归纳为:网络自身的安全缺陷、网络攻击技术的不断发展、安全管理方面的失误等方面。有些原因是我们无法克服或回避的，在此我们重点研究与我们生活密切相关的影响网络安全的因素。通过对众多案例的研究可以发现：操作系统平台的安全缺陷是导致网络安全失效的一个重要原因；用户在密码管理和设置上的失误是网络安全的常见因素；安全管理上的失误是网络安全的一个重要隐患；以及其他一些因素都对网络安全产生极大的影响。网络安全面临的主要有：病毒攻击；网络入侵；密码窃取以及远程控制等多个方面。面对严峻的网络安全形势我们在生活和工作中要如何克服或尽最大努力减小损失？这是一个十分重要的问题。我们必须认真研究，采取有效措施。
3. 在应用中需要采取的安全措施
　　面对严峻的网络安全形势，我们在应用中如何有效的加以克服，笔者试图从以下几个方面来论述。
　　1.选用安全的操作系统平台，并加强保护。操作系统是整个网络运行的基础，是确保安全的基础平台。一旦操作系统存在安全问题必然造成严重的损失。所以，在操作系统的选择上尽可能的选择高安全的操作系统，当然对于普通用户来讲也必须兼顾友好的交互性。目前主流的操作系统包括微软公司的Windos系列和UNIX、Linux等。就安全性来讲，UNIX、Linux具有很好的性能。这主要归功于它们的设计思想。以Linux为例，Linux主要特点可归纳为安全、高效。可见Linux在设计之初就将安全性考虑到了甚至被作为最重要的指标之一。所以选用这样的操作系统就能有效的提高安全性。同时由于目前的病毒主要是针对软公司的Windos系列设计的，在Linux平台下根本就不能运行，从这个角度来看Linux在病毒防护上具有很好的优势。笔者曾经应用Linux的这个特点清除过许多病毒，有效的挽救了许多重要资料。
　　如果用户由于操作的友好性方面选择了Windos系列，只要能采取积极有效的措施也能确保系统的高安全运行。Windos系列的一个主要缺点就是存在很多安全漏洞，并且大家对其比较熟悉，所以众多的病毒以及网络攻击都是针对它开发的。但是，只要我们采用积极地安全措施如安装好防护墙、杀毒软件以及实时打好补丁还是能安全运行的。在实际应用中，我们要求杀毒软件必须实时更新，并且如果出现病毒不能被查杀可以更换杀毒软件，确保系统的清洁、安全。并且在工作中要关注微软的补丁通告，及时安装补丁，确保安全。
　　2.提高安全意识，保护网络安全。在前文已经论述网络安全主要有：病毒攻击；网络入侵；密码窃取以及远程控制等多个方面。明白了这些，我们再来思考一下出现安全的原因或者是为什么别人会攻击你，目的是什么，无非有这些：让你的系统不能工作、窃取你的资料等等。那么我们在具体的工作应用中就必须采取相应的措施。一方面要安全上网。安全上网主要是指尽可能不上一些可能存在病毒的一些网站，同时关闭系统中的一些端口预防系统受到攻击。另一方面是提高警惕，确保关键信息的安全。不要在非安全的网络环境中输入一些重要的密码或存取关键文件。现在有许多“钓鱼”网站，以窃取用户的关键密码为目的。如有些网站模仿银行的网站，骗取用户的卡号和密码，从而盗窃用户的钱财。这样的实例实在是举不胜举。当然，在生活中也不要随意安装一些免费软件，某些不法分子在软件中隐藏一些“木马”，这样能随时窃取用户的关键信息，甚至控制用户的机器，进而做进一步的非法操作。总之，在日常网络操作中要提高警惕，确保关键信息的安全。
　　3.加强管理，确保信息安全。一个企业的网络安全十分重要，特别是像银行这样的金融企业尤为突出。通过对多个网络安全事件的剖析，我们可以看到安全管理对企业的网络安全具有十分重要的作用。一个攻击者想要有效的对像金融企业这样十分重视网络安全的对象，并非易事。那么他们通常会怎么做？他们一般是一方面扫描对象，目的是找出网络漏洞，另一方面是积极地收集对象员工的信息，通过跟踪他们就能获取一些十分有价值的信息，从而有效攻击对象。他们可以跟踪对象内部员工，从而让系统感染病毒，或套取员工密码直接进入系统。以及其它一些类似的手段。通过近年的案例可以看出，这是一种十分有限的方法。那么我们在实际的网络应用中，如何加强安全管理？一方面，加强安全意识教育，确保员工能时时注意安全。另一方面，必须制定一套严格的操作规范，确保安全。在安全教育上，要求在涉及到企业信息安全的事情上一定要规范操作，不能随意处理，防止信息泄露。在密码设置上，要求规范设置，防止被入侵者猜测到。甚至对某些关键的信息，采取生物特征识别方式，提高密码的高安全性。并要求定期更换密码，防止密码失窃。在安全规程的制定上，要根据企业的具体特点设置便于操作执行的有效规程，并要严格执行。对在执行中不规范的行为要严肃处理，维护规程的严肃性。
　　4.定期对系统进行安全“体检”。为了进一步的提高网络的安全性，确保关键信息的被有效保护，必须定期对系统进行安全“体检”。通过定期的“体检”和对安全日志的深入分析，找出系统潜在的风险并及时采取有效措施。通过安全日志的分析，研究者能够清晰的掌握整个系统的网络访问过程，并对异常访问做出有效的判断，甚至对 一些违规的操作做出及时的处理，目的就是预防潜在的威胁。例如通过对系统的安全体检可以找出一些入侵者前期的调查活动，从而及是的采取防范措施。近年来，通过对系统进行安全“体检”以及对安全日志的深入分析，已经极大的提高了系统的安全性，保证了网络的高效运行。
　　通过上面的研究，我们可以发现网络安全是一个十分重要又繁琐的事情，在日常的工作、生活中，我们要严格按照相关安全规程操作才能有效的保护网络，确保信息的高安全、高稳定运行。
4. 结论
  随着计算机网络在我们日常生活的广泛应用，它已成为确保社会高效运行的重要部分。然而，由于网络自身的问题以及许多人为的因素导致目前计算机网络面临巨大的安全威胁。为了确保计算机网络的安全运行，我们必须采取有效的安全措施。论文从普通用户应用计算机网络的角度出发，系统的论述了提高计算机网络安全采取的有效措施。其中，选用高安全的操作系统是提高网络安全的基础；提高用户的安全意识是确保网络安全的重要措施；加强安全管理能从根本上杜绝内部信息的泄露，保证关键信息的安全；定期对系统进行安全“体检”，能消除潜在威胁，提高系统的安全。总之，只要我们在具体的网络应用中严格遵循安全规范就能有效保护信息，提高系统的安全。
参考文献：
1.邓崧，彭艳．用OCTAVE方法分析屯子政务系统的信息安全【J】．情报杂志，2006，25(1)：75—77．
2.刘超，谢宝陵，祝伟玲，徐因明．基于数据融合模璎的网络安全分析评估系统【J】．计算机工程，2005，3l(1 3)：140—141
3.千永杰，刘进，陈忠杰．一种计算机网络脆弱性评{卉系统的设计【J】．计算机工程，2006，32(1 7)：200—202
本文链接：http://www.qk112.com/lwfw/jsjlw/jsjwl/238263.html