【#文档大全网# 导语】以下是®文档大全网的小编为您整理的《计算机网络安全防护的5种方法》,欢迎阅读!
计算机网络安全防护
5 种方法
现阶段为了解决网络环境下所面临的安全问题,保障网络信息安
全,必须强化网络安全意识,创新网络安全策略,积极落实安全防X 措施,主要采取以下几个方法:
1、使用防火墙。防火墙的基本功能是对网络通信进行筛选屏蔽
以防止未授权的访问进出计算机网络, 简单的概括就是, 对网络进行
访问控制。绝大部分的防火墙都是放置在可信任网络(内部网)和不 可信任网络(Internet)之间。防火墙成为了与不可信任网络进行联络 的唯一纽带,我们通过部署防火墙, 就可以通过关注防火墙的安全来 保护其内部的网络安全。 并且所有的通信流量都通过防火墙进行审记 和保存,对于网络安全犯罪的调查取证提供了依据,所以,防火墙是 网络安全的重要一环。
2、建立多级备份机制。做好网络信息的安全工作,对于重要数据、文件等资料应定期进行备份,在网络环境下,通常可分层次地采用网络异地备份、服务器双机热备份、 RAID 镜像技术、软件系统自动备份等多种方式做好数据备份工作。 备份数据保存在安全可靠的多个存储介质上, 定期将必要的备份数据刻录到光盘中, 重要的数据最好制作 2 个以上拷贝且存放在不同的地点, 保证数据在损坏后可以及时恢复。
3、计算机病毒的防护。对于计算机病毒应该利用网络的优势进
行网络防病毒, 从加强网络管理的根本上预防病毒。 在网络环境下应以防为主、以治为辅。计算机病毒的防治在于完善操作系统和应用软
件的安全机制,但在网络环境条件下,可相应采取新的防X手段。网
络防病毒最大的优势在于网络的管理能力,可以从两方面着手解决:
一是严格管理制度, 对网络系统启动盘、 用户数据盘等从严管理与检
测;二是充分利用网络系统安全管理方面的功能。网络本身提供了
4
种安全保护措施:①注册安全,网络管理员通过用户名、入网口令来
保证注册安全;②权限安全,通过指定授权和屏蔽继承权限来实现;
③属性安全,由系统对各目录和文件读、写性质进行规定;④可通过
封锁控制台键盘来保护文件服务器安全。 因此,我们可以充分利用网
络操作系统本身提供的安全保护措施,加强网络的安全管理。
4、采用漏洞扫描系统。就目前系统的安全状况而言,系统中存
在着一定的漏洞,因此也就存在着潜在的安全威胁,因此,一个实用 的方法是,建立比较容易实现的安全系统, 同时按照一定的安全策略
建立相应的安全辅助系统,漏洞扫描器就是这样一类系统。但是,如
果我们能够根据具体的应用环境, 尽可能早地通过网络扫描来发现这
些漏洞,并及时采取适当的处理措施进行修补, 就可以有效地阻止入
侵事件的发生。
5、安装入侵检测系统。入侵检测系统对入侵行为的检测,它通
过收集和分析计算机网络或计算机系统中若干关键点的信息, 检查网
络或系统中是否存在违反安全策略的行为和被攻击的迹象。 入侵检测
系统是一套监控计算机系统或网络系统中发生的事件, 根据规则进行
安全审计的软件或硬件系统,就是依照一定的安全策略,对网络、系
统的运行状况进行监视, 尽可能发现各种攻击企图、 攻击行为或者攻
本文来源:https://www.wddqxz.cn/b2faa16224284b73f242336c1eb91a37f11132a2.html