简论安全保护基于计算机网络安全保护方式和安全保护对策学年

摘要：本文针对计算机网络安全保护策略以及安全保护模式进行论述。
关键词：网络完全；保护模式；安全防火墙；保护策略
1007-9599 （2012） 17-0000-02
计算机网络所拥有的信息和它所提供的怎么写作是其最终的资源。计算机网络安全不光涵盖其管理控制网络的软件以及组网的硬件，也包括网络共享资源使用情况和快速便捷的网络怎么写作状态。
1计算机网络安全保护模式

1.1模糊的安全保护模式

采用这种保护模式的系统，没有人会知道它的目录以及安全措施等，因而它的站点是安全可靠的。但实际上这样的站点是很容易被发现，防卫系统也极容易被。在主机登录信息中了解到系统的硬件和软件以及使用的操作系统等信息后，一个入侵者就能根据重要线索和方法来收集各种信息，可以根据其登录信息，了解系统软件硬件的使用情况，因而也是不安全的。

1.2主机安全保护模式

这是一种最普通也是最普及的安全保护模式。主机的安全目的是最大程度上避免或减少已经存在的活着能够影响到特定主机的问题和漏洞。在现在计算机网络环境中，影响主机安全的就是复杂多变的计算机网络环境，由于不用品牌的计算机有不同的商家，导致统一操作系统的主机也会有不同的怎么写作、不同的配置以及不同的子系统。这就需要大量的后期保障工作以及前期工作，用以维护计算机安全保护。同时，机器越多安全问题也就越多越复杂。即便是将所有的维护工作都做到位，主机保护还会由于软件的缺陷导致其安全软件收到影响。

1.3网络安全保护模式

由于网络环境的复杂导致主机安全模式实施变得困难重重，所以有越来越多的站点开始使用网络安全保护模式。采用这种模式能够有效的解决和控制主机网络通道以及其所提供的怎么写作。当今社会普遍采用的网络安全模式包括，构建防火墙保护机器内部系统和外部网络。同时运用可靠的认证方法。如，使用口令卡来保护敏感数据在网络运行等。在使用网络防火墙进行保护时，也不能忽视主机自身安全。尤其是连接互联网的机器，以防止不是来事网路袭击的问题在内部机器上发上。上述的各种安全保护模式中没有一种能够解决所有的安全问题，也没有一种模式能更好的解决网络安全管理问题，只能避免或减少安全事故的发生。
2计算机网络安全保护策略
网络完全保护是一种关于网络安全问题提出并实施的一种对安全使用和保护网络安全运行的原则。

2.1最基本的安全原则

这里指的是最小特权原则。即系统任一对象（管理员、用户、系统等），应该具有实施某种特定任务的特权。并且尽量限制系统暴露减少特定攻击所造成的破坏。在执行最小原则时，也应该注意两个问题，首先要确定是否成安装最小特权。最后不能因为最小特权而限制了正常工作。

2.2纵深防御

任何网络防火墙，都存有被攻击破坏的可能。采用多种防护手段互相支持，提供有效保护，能有效提高安全防御、完善主机安全以及系统安全管理等。网络防火墙也可以采用多层纵深结构。比如使用有多个数据包过滤器的系统结构，以过滤不同的数据包等。普通情况下，基本都采用多种防御手段。

2.3阻塞点防御

对攻击者进行监控监视的通道被称作阻塞点。在计算机网络中因特网与站点之间的防火墙就是一个阻塞点。任何想从网络上攻击这个站点的入侵者都要经过这个阻塞点。用户在这个阻塞点通道上能够观察各种侵袭并及时的做出反击反应和防御反应。如果这个阻塞点被入侵者使用其他方法通过，这个阻塞点通道就是失去了作用，也就是说防火墙不能阻止入侵者使用更多的攻击路线。

2.4多元化防御模式

在网络中使用相同安全保护系统，只要知道一个入侵者系统就能知道整个入侵系统。防御多元化的原则就是使用大量不同种类的安全系统模式。这样能够有效避免小错误导致威胁整个系统的情况。从而使得保护模式更加安全可靠。
3网络防火墙
网络防火墙作为一种有效的安全保护手段，起到的作用就是防止计算机网络危险殃及到网络内部，并且在外部网络货内部网络之间形成一条安全防范带，有效控制内部网络与外部网络之间的访问。防火墙的具体作用和优点

源于：论文格式模板下载www.udooo.com

有：

3.1优化安全策略

在网络安全怎么写作之中，网络防火墙可以从安全策略角度容许被认可的一级符合网络过则标准的怎么写作通过网络。

3.2对网络活动进行记录

作为一个终端性访问站点，网络防火墙能够记录并收集内外网络以及保护网络之间传输的错误信息以及正在使用信息。

3.3控制用户暴露系数

网络防火墙能够隔离网络中的网段，防止局部网络发生安全问题，阻止其对全局网络造成不必要的影响。

3.4集中安全保护侧落

网络防火墙也是信息进出网络的一个检查站，它能将网络安全防范策略重在一起，起到一种决定性的把关作用。

3.5限制入侵者从严格控制点入侵

防止入侵者接近防御设备，最后也限制了入侵者从严格控制点离开。
4计算机网络安全的防范具体措施

4.1增强网络安全意识，加强内部管理

加强管理可从设置入手，而且要足够长足够刁钻保证不被，同时要定期更换。限制路由器的权限，设置几种权限的，同时，超级管理知道的人越少越好。限制对、路由器的访问权限不光是在保护路由器也是在保护计算机系统的操作以及权限。

4.2对计算机网络设备进行安全检查

由于计算机网络系统的核心部分就是计算机网络设备，所以，检查网络系统安全就能够保障计算机网络安全。也就能保障网络传输的安全。

4.3预防计算机病毒攻击

由于计算机病毒的传播速度惊人，已经成为网络安全的重要隐患，科学优化及时预防控制病毒，需要一个针对行的平台，以及使用有效防毒软件，对网络中可能存在的隐患进行全方位的、多层次扫描监控。

4.4加强网络主机的操作系统安全和物理安全措施

网络防火墙是网络安全隐患的第一道防线，仅有网络防火墙是不能够阻止安全威胁的，也不能完全的保护网络资源不被入侵，需要与其他的安全技术进行结合，来提高整个计算机网络安全系统的安全性能。

4.5技术层面对策

计算机网络安全技术主要有实时扫描技术实时监测技术、防火墙技术、虚拟专用网（VPN）、网络加密术、入侵检测技术、身份认证技术、防病毒技术、访问与控制重视备份和恢复，使用这些技术可以有效的保护网络。
此外，计算机网络安全保护问题不仅仅是技术问题，同时也是一个安全管理问题。我们在利用网络带来利益的同时，应加强计算机网络安全保护管理，提高计算机网络安全保护防范意识，保证信息在互联网络中传输安全性、可靠性、完整性。
参考文献：
靳攀.互联网的网络安全管理与防护策略分析[J].北京工业职业技术学院学报，2008，（03）.
赵薇娜.网络安全技术与管理措施的探讨[J].才智，2008，（10）.