计算机网络安全的特征篇1

中图分类号：TP309 文献标识码：A 文章编号：1671-7597（2014）09-0153-01

随着科技的不断发展，人们发明出了一种集精准性、逻辑性、运算能力，储存空间为一体的智能工具，计算机。它的诞生不仅极大地节约了工作时间，提高了生产效率，也为人们的日常生活带来了非常多的便利。计算机的普及带动了网络的迅速发展，使人们全面步入了信息时代。但是问题随之而来，那就是网络型病毒和计算机网络的安全隐患。因此如何防止病毒的攻击并解决潜在的安全隐患，是当前维护管理计算机网络的首要工作。

1 网络型病毒的主要特征

1）常见的网络型病毒是利用人为编制的代码或者程序对计算机系统本身造成破坏甚至将硬盘格式化使系统重要信息丢失。表现为系统资源遭到强制占用，文件数据全部受到篡改或丢失，甚至杀毒软件也遭到破坏，导致网络更易受到其他的攻击。这类病毒的发展多数是由于人为的破坏引起的，经过了多次的编写和修补，病毒呈现出种类多样化、数量巨大化的趋势。

2）目前对于网络型病毒还没有统一的分类标准。由于病毒的来源及作用十分复杂，因此难以对其进行准确有效的命名。这对研究病毒的原理及防治病毒扩大非常不利。可以按照最为人所熟悉的攻击方式来进行划分，即蠕虫和木马。

蠕虫通过分布式网络来进行扩散和传播，它会破坏系统中的重要信息从而造成系统瘫痪及网络中断。它的特点是利用软件系统中的缺陷，不断进行自我复制，主动向周围进行传播。

木马是一种进行远程控制的工具，它与普通的病毒不同，并不会进行自我复制和主动传播，而是利用伪装吸引用户自己下载，然后将下载者的个人信息提供给制作病毒的黑客，从而导致重要信息的流失甚至电脑完全被控制。

2 造成计算机网络安全隐患的主要原因

1）TCP/IP协议没有考虑到网络的安全性问题。由于它是完全对外开放的，因此只要熟悉TCP/IP协议，就可以利用它的安全漏洞来实施网络攻击。

2）网络是由小型局域网组合连接成为一个整体的。通常情况下两台主机之间进行通信时，会产生非常多的数据流，并且这些数据流会经过相当数量的转换器和处理器，一旦攻击者占领了传输线路上的任意一台机器，就会使用户信息出现丢失以及遭到破坏。

3）由于计算机网络系统的设计缺陷和部分程序漏洞，导致网络系统的稳定性和可扩充性受到限制，进而影响网络安全性。

4）多数的网络信息和数据并没有加密设置，因此其隐秘性就无法得到保障。攻击者可以轻松利用多种工具来获得大量的个人信息和有效文件。

5）用户普遍缺乏安全意识是最主要的原因。虽然部分网络设置了安全屏障以保护用户的利益，但效果却不显著。很多人甚至私自扩大访问权限，导致防火墙形同虚设。

3 如何防范病毒攻击并提高网络安全性的对策

3.1 防范病毒攻击

针对病毒的攻击模式建立多层次、立体化的防御体系。针对病毒可利用的传播途径进行密切管理，例如对邮件服务器进行监控，防止病毒通过邮件进行传播。常见的杀毒软件和网络防火墙等都要进行安装并合理使用，还要保证及时进行升级，对出现的漏洞加以修补，以防止病毒破坏注册表等重要信息。对数据进行完整有效的备份。

3.2 提高网络安全性

1）正确使用防火墙。防火墙是隔离内网和外网的一种网络安全技术，通过控制内外网之间的信息传输来进行安全防护。可以通过设置对外网进入的信息进行有针对性的识别，有效地避免了病毒的传播，最大限度地降低了网络型病毒的危害。

2）合法下载和安装软件。部分网络型病毒和多数的木马会通过伪装隐藏在软件程序中，有些用户由于疏忽大意下载了带有病毒的软件，然而更多的用户则是为了贪图一点小便宜而去盲目下载，使病毒成功的进入用户的个人计算机系统中，感染了设备和网络，对网络安全造成危害。

3）及时升级软件和系统。很多网络型病毒都会利用了系统和软件的漏洞进行攻击。一般来说，开发商都会对所开发的产品进行及时的更新和维护，消除漏洞以保护网络安全。所以，要及时升级最新版本的系统和软件，否则很可能导致漏洞遭受攻击，使网络型病毒对计算机系统和网络安全造成巨大的危害。

4）正确的使用系统命令。正确地使用系统命令，有时能够及时阻止一些网络型病毒的传播。例如某些网络型病毒需要依附于计算机系统中的一些不必要程序才能得以运行，只要我们停止运行这些程序或文件，就能间接地阻止网络型病毒的运行。

5）安全的上网技巧。计算机的过快发展和网络的高速膨胀，更衬托出了人们不够完善的上网技巧，多数人并不具备基本的计算机知识和网络安全意识。导致网络安全制度形同虚设，无法给计算机网络安全带来保护。因此对这类用户，要着力培养其良好的上网习惯。还可以经常查看更新防火墙和杀毒软件，并且杜绝访问来源不明的网站，安装不合法的软件。

6）定期备份重要数据。这是被大多数人所忽略的一项重要的安全措施。很多人尽管受过相关的练习，但是由于懒惰的想法作祟，没有及时的进行备份。当计算机系统和网络遭受攻击的时候，这种方法能将网络型病毒的传播和危害降到最低，最大限度地挽回损失。维护网络安全并不是简单的安装杀毒软件，而是要从思想上建立起一道严密的防火墙，杜绝偷懒和贪图小利的行为，才能有效地保护网络安全。

4 总结

随着计算机技术的不断发展，网络也随之发展。结果却是网络型病毒的层出不穷，用户不胜其扰。想要在遭受攻击时将损失降到最低，用户自己或者管理者就要不断补充相关知识，更新自己脑中的“病毒库”。在实际操作中注意发现问题，做好总结，有计划有层次地提高计算机的网络安全。

计算机网络安全的特征篇2

一、计算机网络安全影响因素以及网络安全的特征

（一）计算机网络安全影响因素分析

计算机网络安全的影响因素是多方面的，其中由于计算机的操作过程中存在误操作的现象，这就比较容易存在安全隐患。计算机网络实际应用过程中，由于网络安全设置不科学，出现了漏洞，没有及时性进行漏洞修复操作，系统没有进行优化，从而就比较容易发生安全问题[1]。再者，网络安全漏洞也是重要影响因素。计算机网络的应用过程中，有着诸多的软件，这些应用软件都存在着一定的漏洞，这些漏洞如果被不法分子利用，就会成为窃取用户信息的突破口。再有就是计算机网络自身的开放性使得存在不安全的问题，这也是发生网络安全问题的重要原因。另外，影响计算机网络安全的因素还体现在人为的攻击方面。由于黑客的攻击造成计算机网络的不安全现象，攻击的方式有主动和被动攻击的类型。多种形式途径为了相应利益实施的攻击，窃取信息以及篡改信息等，对计算机网络的安全造成了影响，这就是主动的攻击[2]。而被动的攻击就是不影响网络正常运行状况对计算机信息进行篡改获得相应的收益，比较常见的就是信息泄露。

（二）计算机网络安全的特征体现

计算机网络的安全有着鲜明的特征，主要体现在体系化上。网络安全制度以及体系是保障计算机网络安全的重要基础，在变化的网络模式下也在不断的更新完善。而网络安全的多元化特征方面也有着体现，计算机表现形式以及内容是多元的，能保障网络安全向技术方向完善，系统当中使用比较多的多模式系统和技术，进行应对这一多元化特征[3]。除此之外，计算机网络安全的特征在复杂化方面也有着鲜明呈现，计算机网络技术的不断发展过程中，客户端类型多样化，并且很容易受到外界因素影响，计算机网络的安全就受到了威胁，网络安全的复杂程度进一步的深化。

二、计算机网络安全管理的重要性和防御措施实施

（一）计算机网络安全管理的重要性

计算机网络安全管理工作的开展过程中，有着其实际的需要，加强计算机网络安全管理工作能保障信息的安全完整。计算机系统的不断完善下，计算机网络技术已经在诸多的领域当中得到了应用，在农业以及工业和生活等诸多方面应用发挥着重要的作用价值，而保障计算机网络的应用安全就显得比较重要。只有加强计算机网络安全管理的水平，才能保障计算机网络的整体安全[4]。计算机网络的信息量呈现出暴增的发展态势，计算机网络的安全管理就是要对用户的信息安全进行保护，提高信息的传输安全等，在这些基础层面得到了强化，就能有助于计算机网络安全的整体管理质量水平。

（二）计算机网络安全防御措施实施

计算机网络安全的防御措施的实施，要和实际的安全管理需求相结合，可从以下几点加强重视：第一，提高计算机网络物理防御水平。计算机网络安全防御工作的开展过程中，从物理的防御方面要加强重视。物理层的网络安全的问题是比较突出的，防御过程中就要能强化计算机房的安全管理，保障各硬件设备的安全，提高网络的整体安全水平。计算机房的通风干燥以及注意避光，也要做好相应的防火措施，配置精密空调调节机房温湿度，通过UPS稳压电源。做好物理层面的安全管理工作，就能为提高计算机网络的信息安全起到积极作用。另外，利用STP生成树协议，将交换机组成环网，这样的操作可以避免局域网单点故障、网络回环，从而能够提高网络可用性。第二，加强计算机网络安全技术防御力度。计算机网络安全问题的发生从技术层面进行防范是比较关键的，这也是解决网络安全问题比较直接的方法。采用防火墙技术对保障计算机网络的应用安全发挥着重要作用，该技术的应用下能在内外网间建立安全网关，能有助于对网络数据信息传输起到监控的作用，通信量以及数据来源等实施记录，这样就能有助于保障网络信息的安全[5]。防火墙技术的应用有着不同的类型，有硬件防火墙和软件防火墙，专用硬件平台的防火墙技术的应用有着良好的应用效果。而软件防火墙的技术应用就是比较普通的软件产品，需要操作系统安装后加以应用。第三，注重网络访问控制措施实施。计算机网络安全的保护工作的开展，要充分注重多层面的措施落实，网络访问控制的措施实施是比较重要的，主要任务是提高网络资源的应用安全。能有效控制访问活动，其中的入网访问控制以及网络权限控制和服务器安全控制，都是比较关键的网络访问控制的措施。其中对入网访问控制时候，对用户登录服务器以及网络资源的访问实施控制，控制活动能对其使用目录以及文件资源实施有效控制，这样就能对非法访问者实施检测，保障计算机网络的应用安全。

三、结语

总而言之，计算机网络的实际应用过程中，会遇到诸多层面的因素影响，造成计算机网络的不安全。这就需要做好相应的网络安全管理的工作，及时有效的应对计算机网络的安全问题，提高计算机网络的使用安全，只有从这些基础层面得到了强化，才能真正保障计算机网络安全防御的效果良好呈现。希望上文中对计算机网络的安全防御的相应探究，能为实际安全管理起到促进作用。

参考文献

[1]刘镝,张尼,王笑帝.“沃互联”统一认证方案研究与应用[J].信息通信技术.2016(06)：25-26.

计算机网络安全的特征篇3

中图分类号：TP309.5

学术界自2003年开始关注僵尸网络这一新型的网络安全威胁，和以往的病毒、蠕虫等威胁不同，僵尸网络是一种从传统恶意代码形态进化而来的新型攻击方式，控制者在成功完成攻击后，在受攻击的系统上植入一个具有远程控制功能的小程序（bot），并将这些攻陷的机器（僵尸计算机）组成了一个具备一定规模的网络，由一台或多台控制端控制[1]。僵尸网络为攻击者提供了较为隐匿、并且灵活、高效的一对多命令与控制的机制，可以控制大量的僵尸计算机以达到窃取信息、分布式拒绝服务攻击（DDos）和垃圾邮件发送等攻击的目的。

僵尸网络主要分为三类：IRC僵尸网络、HTTP僵尸网络和P2P僵尸网络。IRC僵尸网络是最早产生的，由于IRC网络结构简单、灵活、容易控制，因此直到现在仍然是僵尸网络的主流类型。IRC僵尸网络是基于互联网在线聊天协议IRC，IRC协议是一种常用的实时网络聊天协议，应用很广泛，目前大部分聊天软件都使用的是IRC协议，而这也为黑客带来了可乘之机，他们以IRC协议为基础建立了他们可控制的IRC僵尸网络。如何鉴别网络中的计算机是否感染僵尸病毒是网络安全的重要任务之一，本文通过分析研究IRC僵尸网络通信数据的特征，提出使用聚类分析的技术来对IRC僵尸网络进行检测。

1 IRC僵尸网络的工作原理

IRC僵尸网络主要是利用IRC协议的形式，以一对多的命令和控制的信道来构建其控制服务器，继而控制IRC服务器，转发指令给僵尸计算机，最常见的有AGOBOT，GT-BOTS等。

IRC僵尸网络的基本原理是：黑客通过控制IRC服务器传播僵尸病毒到正常计算机，然后创建他们特殊的通信频道，被感染了僵尸病毒的计算机会根据病毒程序所设定好的配置登录到黑客指定的通信频道，黑客本身并不直接登录IRC服务器，而是通过网络中的某一台主机发送各种控制指令，僵尸收到指令后开始实施攻击，进而对僵尸网络实施控制。其工作原理如图1所示。

IRC僵尸网络从传播到发起攻击主要经历了僵尸病毒的传播、僵尸网络的控制、攻击目标三个步骤，其中命令控制僵尸网络是其整个工作机制的核心部分。

1.1 僵尸病毒的传播

僵尸网络主要是通过在主机上植入僵尸程序来构建的，传播的方式主要是通过远程漏洞扫描、弱口令扫描、邮件附件、恶意文档、文件共享等。对于IRC网络来说，黑客通过找到IRC服务器的漏洞，将僵尸病毒上传到IRC服务器上，使得登录IRC服务器的用户在安装聊天软件时被植入僵尸病毒，成为僵尸计算机。黑客一般使用动态域名服务将僵尸程序连接的域名映射到他所控制的多台IRC服务器上，以避免由于单一服务器被摧毁后导致整个僵尸网络瘫痪。

1.2 僵尸网络的控制

黑客会将僵尸程序加入其私有的IRC命令与控制信道中，当黑客和已被其植入僵尸病毒程序的僵尸计算机，登录到其控制的IRC服务器上时，黑客会用一些常用的口令如login、！login、！auth等来验证僵尸计算机。

1.3 攻击目标

当黑客的控制权限被僵尸计算机认证通过后，这些僵尸计算机就会即可执行由黑客发出的各种指令。目前黑客对僵尸网络的攻击主要还是分布式拒绝服务、垃圾邮件、网络钓鱼、点击欺诈、信息窃取等，虽然没有新的攻击形式，但其攻击的能力逐渐增强，可以让大面积的服务发生故障。

通过IRC僵尸网络的工作原理，我们可以知道在僵尸计算机登录IRC服务器时，其登录的昵称的命名规则会被僵尸病毒所记录，因为很多僵尸计算机可能登录的是同一台IRC服务器，因此昵称会有相似性，对于登录同一台IRC服务器的僵尸计算机还会具备集群性。在黑客攻击指令发送时，僵尸计算机接受到的是同一指令，这样又具有了一致性。因此，总结下来IRC僵尸网络的行为具有相似性，集群性和一致性的特征，而正常的计算机在通信过程中表现出的则是随机性、离散性及模糊性等特点，介于这两种计算机的不同特征，我们可以利用聚类分析的方法找出计算机在通信时数据的不同来区分IRC僵尸网络和正常网络。

2 聚类分析技术在IRC僵尸网络检测中的应用

2.1 聚类分析技术

由于在同一个僵尸网络中，所有的僵尸计算机都会被植入同一类型的僵尸病毒，因此这些僵尸计算机会显现出一些相似的特征。我们可以将这些表现出来的各种特征通过聚类分析的技术来检测僵尸网络。

聚类分析是指将物理或抽象对象的集合分组成为由类似的对象组成的多个类的分析过程[2]。聚类分析可以从大量数据中自动归纳出这些数据的相似性，同时将不同特征的数据进行分类。目前在数学、计算机、统计学、经济学等领域都运用到了大量的聚类分析技术，并取得了良好的成效。本文对于IRC僵尸网络的检测，也将采用聚类分析的方法，对僵尸网络中的各个节点的行为特征的数据进行分析。

2.2 僵尸病毒分析

在上面的IRC僵尸网络的工作原理中，我们了解到正常计算机在通信过程中的数据的特点是随机性、离散性及模糊性，而在僵尸计算机中，其在通信过程中的数据的特点是相似性、单向性和聚集性，并且结构简单，不够灵活。因此，我们可以通过找出正常计算机和僵尸计算机的昵称命名规则、通信端口号、应答次数、数据包流量、数据包的数据信息等来进行僵尸病毒的分析。

在模拟的IRC僵尸网络的环境中，我们发现僵尸计算机的登录名称信息表现出了高度的相似性。通过分析，可以归纳出以下几点规律：

（1）僵尸计算机通常使用的昵称是比较有规律的，一般由字母、数字和符号组成；

（2）僵尸计算机一般用比较固定的IP地址连接到IRC服务器；

（3）僵尸计算机主要是接收数据信息；

（4）僵尸计算机的任务管理器中会出现异常进程，例如：sdbot.exe等；

（5）僵尸计算机产生的IRC协议数据包总是处于一个比较低的比例。

2.3 聚类分析技术在IRC僵尸网络检测算法中的应用

由于IRC网络的应用广泛，使得IRC网络中的僵尸病种繁多，经常变异，很难获取到合适的比对样本，针对此类情况，本文将采用聚类分析技术对僵尸网络的昵称特征和异常行为特征进行分析检测。

聚类分析的常用算法有马氏距离算法（MABC）和欧氏距离算法（ONF），前者可以排除数据包总量及产生字节数等大数量级向量特征所造成的数据计算偏差[3]，后者能够在计算昵称字符串长度等数量级较小的向量属性的距离系数时发挥出更好的性能[4]，因此，对昵称特征的聚类分析应用欧氏距离算法，对异常行为特征的聚类分析应用马氏距离算法并加以改进。

首先，我们将现有网络进行设置，拓扑图如图2所示：

（1）基于MABC的异常行为特征检测算法

马氏距离（MABC）是由印度统计学家马哈拉诺比斯（P.C.Mahalanobis）提出的，表示数据的协方差距离，是计算两个未知样本集的相似度的方法。由于在同一个僵尸网络中的僵尸计算机在与控制端进行相互通信的过程中所表现出来的特点是一个包含多个要素的复杂特征向量，且存在某些要素属性的数值的数量级要明显大于其他属性的数量级的情况。为了能够更好地利用僵尸计算机的通信特征差异值非常小的特点，选用了基于MABC的算法来计算各个检测点之间的距离系数。

MABC算法的主要步骤设计如下：

1）从IRC服务器的通信数据中提取特征向量，设为x；

2）将提取到的特征向量与预定的特征向量维度（设为y）进行比较，如果x>y，则建立特征向量矩阵；反之则表示特征向量值处于正常状态，继续提取特征向量；

3）将建立好的特征向量矩阵运用算法，计算出距离系数，判断是否在预定的阙值范围里，如果在阙值范围的则表明是受到僵尸病毒感染的，反之则是正常计算机。

（2）基于ONF的昵称特征检测算法

欧氏距离算法，是求两个数据项间的差是每个变量值差的平方和再平方根，最终要计算其间的整体距离即不相似性。僵尸计算机在与控制端联系过程中所表现出的昵称命名规则可以用欧氏距离的算法进行检测。

ONF算法的主要步骤设计如下：

1）从IRC服务器的通信数据中提取特征向量；

2）对提取的特征向量计算其距离系数，并求出其最大距离系数（设为a）和最小距离系数（设为b）；

3）采集在{（b-a）/2，（a-b）/2}范围内的数据，如在这范围内的数据在预定的阙值范围里，则判断为僵尸计算机，反之则为正常计算机。

针对以上两种检测算法的特点，我们可以将两种算法进行整合，对IRC僵尸网络进行检测，主要步骤如下：

1）首先，搭建IRC僵尸网络的实验环境，将环境中的计算机分为两部分，一部分为正常用户，另一部分为僵尸计算机，同时设置一台IRC服务器；

2）然后，选择一段时间，让正常计算机和僵尸计算机随机产生通信数据；

3）将正常计算机和僵尸计算机产生的通信数据进行提取，记录在实验环境中的异常通信行为和僵尸计算机的昵称特征；

4）根据昵称特征算法，对提取到的昵称特征数据计算其特征向量，求出距离系数；根据异常行为特征算法，对提取到的异常行为数据计算其特征向量，求出距离系数；

5）根据计算得出的距离系数，分别建立昵称特征向量集和异常行为特征向量集，然后判断这些集合是否大于预定的特征向量维度值；

6）最后根据获得的结果进行对比，区分网络中的计算机哪些是僵尸计算机，哪些是正常计算机，一般情况下两种结果都命中的即为僵尸计算机。

3 总结

僵尸网络已经成为安全领域共同关注的热点，其破坏力是非常惊人的，而且僵尸网络的数量增长快速，对僵尸网络检测的方法和工具还不是很完备，仍然是以特征的对比检测以及流量的检测为主，本文以IRC僵尸网络为研究对象，借助聚类分析的两种算法，即MABC算法和ONF算法对僵尸计算机的昵称特征和异常行为特征进行检测，从而区分僵尸计算机和正常计算机。

参考文献：

[1]诸葛建伟，韩心慧，叶志远.僵尸网络的发现与跟踪[C].中国网络与信息安全技术研讨会论文集，2005：183-189.

[2]吕新荣，陆世伟.基于聚类技术的僵尸网络检测方案[J].计算机工程，2011，37（7）：166-170.

[3]张翔，王士同.一种基于马氏距离的可能性聚类方法[J].数据采集与处理，2011，26（1）：101-105.

[4]Xiangyang Li，Cluster and classification algorithm for computer intrusion detection[J]，Arizona State University，2009.

[5]王威，方滨兴，崔翔.基于终端行为特征的IRC僵尸网络检测[J].计算机学报，2009，32（10）：1980-1988.

[6]孙吉贵，刘杰，赵连宇.聚类算法研究[J].软件学报，2008，19（1）：51-52.

[7]孙彦东，李东.僵尸网络综述[J].计算机应用，2006，26（7）：1628-1630.

[8]谢静，谭良.半分布式P2P僵尸网络的伪蜜罐检测方法[J].计算机工程，2010，36（14）：111-116.

计算机网络安全的特征篇4

基于网络的入侵检测系统的数据源是网络流量，它实时监视并分析通过网络的所有通信业务，检测范围是整个网络，由于网络数据是规范的TCP/IP协议数据包，所以基于网络的入侵检测系统比较易于实现[1]。但它只能检测出远程入侵，对于本地入侵它是看不到的。

1入侵检测技术概述

探测器一般由过滤器、网络接口引擎器以及过滤规则决策器构成，其功能是按一定的规则从网络上获取与安全事件相关的数据包，然后传递给分析引擎器进行安全分析判断。分析引擎器将从探测器上接收到的包结合网络安全数据库进行分析，把分析的结果传递给配置构造器。配置构造器根据分析引擎的结果构造出探测器所需要的配置规则。分析引擎器是它的一个重要部件，用来分析网络数据中的异常现象或可疑迹象，并提取出异常标志。分析引擎器的分析和判断决定了具有什么样特征的网络数据流是非正常的网络行为，它常用的4种入侵和攻击识别技术包括根据模式、表达式或字节匹配；利用出现频率或穿越阀值；根据次要事件的相关性；统计学意义上的非常规现象检测[2]。

2计算机网络安全的现状

在新系统的设计中，利用数据挖掘技术从系统日志、系统调用序列、网络流等大量数据中提取与安全相关的系统特征属性，为了高效地利用特征属性，采用特征向量集代替特征属性变量集，设计中采用遗传算法选择其特征子集，以降低入侵检测系统的负荷。进行数据挖掘时，所选用的安全审计数据须具备以下特点：

（1）相对于正常的用户和系统行为，攻击事件的发生概率很小[2]。

（2）在正常情况下所选用的安全审计数据非常稳定。

（3）攻击事件的发生会使安全审计数据的某些特征变量明显偏离正常值。

特权程序一般都具有最高权限，因此特权程序一直是攻击者的主要目标。通过研究发现，对特权程序，系统调用序列较好地满足了数据挖掘对安全审计数据提出的要求，是理想的挖掘数据源。国外有关研究机构还提供了大量的有关系统调用序列的数据供IDS的研究者下载使用，基本上满足了完备性的要求。

系统调用序列检测的工作主要流程如下：

（1）准备训练数据集，该数据集中数据记录具有广泛的代表性，即具有较高的支持度；所有数据已经被准确标识为正常或异常，采用有关系统调用序列的数据作为分类器的训练数据集。

（2）用RIPPER算法分析训练数据集，提取特征属性，生成规则。

（3）基于所生成的规则，用滑动窗口法分析待检测系统调用序列[3]。

3入侵检测系统在计算机网络安全维护中的应用

为进一步提高IDS的性能，减少IDS组件对被保护系统的负荷，所设计的新人侵检测系统采用特征向量集代替特征属性变量集（短序列集），在数据挖掘时产生了更简单、准确的入侵判别规则集。在此基础上进一步研究用特征向量子集代替特征向量集，采用遗传算法优化特征向量子集的选择过程，使IDS的性能得到进一步的提升[3]。

在系统调用序列数据的挖掘过程中使用特征向量法，用特征向量的一位标识一个短序列，用挖掘算法能从特征向量集中找出检测入侵的规则来。由于短序列的数量较大，导致特征向量位数过大，特征向量集也相应过大。为了更高效可行地使用数据挖掘算法，采用遗传算法对特征向量集进行优化，寻找特征子集，利于后续的数据挖掘[4]。

该最优个体必然是0、1交替的位串，将其所有1所在位置进行分析，可以得到1所在位置代表的短序列集，即为寻找的特征子集。后续挖掘算法根据该特征子集中的短序列，对训练数据进行分类等挖掘工作。

采用标准交叉算子和变异算子，交叉概率取0.6，变异概率取0.001。遗传过程中，个体的选择比较复杂。因为这里是针对入侵检测进行的优化，所以在选择个体时，是将该个体代表的入选子集的短序列应用到数据分类算法（RIPPER），该算法训练数据并应用规则得到测试数据，根据检测的性能来确定上述要选择的个体的适应度值。根据个体的适应度值就可以对其进行选择，继续遗传优化工作。研究表明，个体的适应值可以取决于有多少攻击被正确检测和正常使用连接被误判为攻击，同时考虑个体中置1位的数目，本系统设计的适应度函数为[4]：

[F（xi）=[（a/A）-（b/B）]δm]

式中：[xi]为某个个体，a为正确检测到的攻击数目；A为总有攻击数目；b为被误判为攻击的连接数；B为总的正常连接数；m为[xi]中1的个数；[δm]为m对于该适应度函数的相关系数，即高检出率低误报率使适应度函数值高，低检出率高误报率使适应度函数值低。个体中置l的位数越少，适应度值越大，这是出于寻找最小特征子集的考虑，其影响的强弱由相关系数d去控制。

if

{

一个网络连接有如下特征：

源IP地址d2.Of.**.**；

目标IP地址c0.a8.a*.**；

源端口号43226；

目标端口号80；

持续时间482 s；

终止状态（由发起连接的人终止连接）11；

使用协议（TCP协议）2；

发送方发送了7341B；

接收方接收了37761B；

}

then

{

终止该连接；

}

结论

总之，入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。进行人侵检测的软件与硬件的组合便是入侵检测系统。

参考文献：

[1]杨岭. 基于网络安全维护的计算机网络安全技术应用研究[J]. 信息系统工程，2015，01：77.

计算机网络安全的特征篇5

1引言

大数据时代下，计算机网络技术和人们生产、生活的联系更为紧密，在给人们的生活生产带来便捷的同时，网络信息安全的问题也愈来愈突出，成为威胁个人隐私、企业发展和国家安全的重要因素。面对新的发展环境，加强计算机网络信息安全防护需要从多方面进行，提高计算机网络信息防护质量，对实践操作有着积极意义，这也是未来计算机网络信息安全需要深化的重点工作。

2大数据时代特征及计算机网络信息安全保护的重要性

2.1大数据时代特征体现

处在当前大数据时代下，大数据、云计算和互联网等相互的结合应用，改变了人类的生活习惯和思维方式，大数据时代也呈现出鲜明的特征。人们对数据处理的能力越来越强，大数据时代通过利用大数据处理技术，能够处理海量的信息数据。云计算和大数据相辅相成，云计算可以将海量数据迅速处理释放价值，是数据处理能力提升的重要支持技术[1]。大数据时代的特征还体现在大数据的应用领域上，大数据几乎在各个领域中都有应用，故有比较广阔的发展前景。另外，大数据时代的特征还体现在数据整合形式的变化上，无论是政府还是企业，对数据整合的形式也愈来愈明显。

2.2大数据时代计算机网络信息安全保护的重要性

大数据时代下的计算机网络信息安全保护工作愈来愈重要，计算机网络的应用提高了数据信息传输速度和处理效率。在计算机网络的进一步发展过程中，涉及到的信息数据会更多，因此要加强对数据信息处理方面的重视，从整体上保障数据信息的安全。计算机网络信息安全问题频发，已严重威胁到人们的个人隐私，企业安全和国家的安全，只有做好信息安全保护工作，才净化整体网络环境。

3计算机网络信息安全问题影响因素和防护策略实施

3.1计算机网络信息安全问题影响因素

大数据时代下计算机网络信息安全问题体现在诸多层面，通过分析计算机网络信息安全问题，能进一步认识信息安全保护的重要性。主要的信息安全问题影响因素有以下几个层面。第一，黑客因素影响。在网络技术迅速发展同时，黑客技术也呈现出多样化的发展态势，网络黑客入侵成为计算机网络信息安全的重要威胁形式。黑客入侵主要有服务器不能正常服务，常见的威胁方式是通过系统中的漏洞攻击网络系统，从而达到不法目的[2]。黑客攻击有主动和被动的方式，主动攻击是黑客采取攻击的手段突破网络安全防线，这一形式的攻击会出现数据流更改、创建错误信息流、假冒篡改信息等。被动攻击是通过监视用户获得相应机密的信息，被动攻击的方式往往很难觉察到，所以造成的威胁也比较大。第二，自然因素影响。主要是受到外因对计算机网络和设备造成了损坏，从而影响计算机网络的信息安全。如雷电、洪水、地震等自然灾害，对计算机网络和设备会造成严重影响，造成的损坏往往不能修复。如地震可能会破坏计算机设备和网络线路的终端，使得计算机网络应用中出现信息数据丢失，进而威胁信息的安全性。第三，病毒因素影响。计算机病毒给计算机网络信息的安全带来的影响较大，由于病毒的传播的速度较快，破坏性也较大，种类诸多。因此，计算机病毒防不胜防[3]。病毒一旦侵入到计算机网络系统中，会瞬间进行传播，造成数据信息丢失，严重时会导致整个计算机网络系统瘫痪，影响网络系统的正常使用。

3.2计算机网络信息安全防护策略

计算机网络安全的特征篇6

2模糊层次分析法特征及其在计算机网络安全评价中的实施步骤

2.1模糊层次分析法特征

模糊综合评价法是把传统层次分析与模糊数学各方面优势考虑其中的综合型评价方法。层次分析法重视人的思想判断在科学决策中的作用，把人的主观判断数字化，从而有助于人们对复杂的、难以精确定量的问题实施量化分析。首先我们采用模糊数构造判断矩阵替代单纯的1-9标度法解决相对应的量化问题，其次，采用模糊综合评价法的模糊数对不同因素的重要性实施准确的定位于判断。

2.2模糊层次分析法步骤

网络安全是一门设计计算机技术、网络技术、通信技术、信息安全技术等多种学科的综合技术。计算机网络是现代科技化的重要信息平台，网络安全评价是在保障网络系统安全性能的基础上，实施的相关网络技术、网络安全管理工作，并把操作环境、人员心理等各个方面考虑其中，满足安全上网的环境氛围。随着计算机技术、网络技术的快速发展，网络应用已经牵涉多个领域，人们对网络的依赖度也日益加深，网络安全成为重要的问题。采用模拟层次分析法对计算机网络安全进行评价，模拟层次分析法实际使用步骤如下：2.2.1创建层次结构模型模糊层次分析法首先要从问题的性质及达到的总目标进行分析，把问题划分为多个组成因素，并根据各个因素之间的相互关系把不同层次聚集组合，创建多层次结构模型。2.2.2构建模糊判断矩阵因计算机网络安全评价组各个专家根据1-9标度说明，采用两两比较法，逐层对各个因素进行分析，并对上个层次某因素的重要性展开判断，随之把判断时间采用三角模糊数表示出现，从而创建模糊判断矩阵。2.2.3层次单排序去模糊化是为把模糊判断矩阵转换为非模糊化判断矩阵，随之在非模糊状态下使用模糊层次分析法。去模糊化之后对矩阵对应的最大根λmax的特征向量进行判断，对同一层次相对应的因素对上层某因素的重要性进行排序权值。2.2.4一致性检验为确保评价思维判断的一致性，必须对（Aa）λ实施一致性检验。一致性指标CI及比率CR采用以下公式算出：CI=（λmax-n）（/n-1）；CR=CI/RI，在上述公式中，n表示判断矩阵阶数，RI表示一致性指标[4]。2.2.5层次总排序进行层次总排序是对最底层各个方案的目标层进行权重。经过权重计算，使用自上而下的办法，把层次单排序的结果逐层进行合成。

计算机网络安全的特征篇7

2模糊层次分析法特征及其在计算机网络安全评价中的实施步骤

2.1模糊层次分析法特征

模糊综合评价法是把传统层次分析与模糊数学各方面优势考虑其中的综合型评价方法。层次分析法重视人的思想判断在科学决策中的作用，把人的主观判断数字化，从而有助于人们对复杂的、难以精确定量的问题实施量化分析。首先我们采用模糊数构造判断矩阵替代单纯的1-9标度法解决相对应的量化问题，其次，采用模糊综合评价法的模糊数对不同因素的重要性实施准确的定位于判断。

2.2模糊层次分析法步骤

网络安全是一门设计计算机技术、网络技术、通信技术、信息安全技术等多种学科的综合技术。计算机网络是现代科技化的重要信息平台，网络安全评价是在保障网络系统安全性能的基础上，实施的相关网络技术、网络安全管理工作，并把操作环境、人员心理等各个方面考虑其中，满足安全上网的环境氛围。随着计算机技术、网络技术的快速发展，网络应用已经牵涉多个领域，人们对网络的依赖度也日益加深，网络安全成为重要的问题。采用模拟层次分析法对计算机网络安全进行评价，模拟层次分析法实际使用步骤如下：2.2.1创建层次结构模型模糊层次分析法首先要从问题的性质及达到的总目标进行分析，把问题划分为多个组成因素，并根据各个因素之间的相互关系把不同层次聚集组合，创建多层次结构模型。2.2.2构建模糊判断矩阵因计算机网络安全评价组各个专家根据1-9标度说明，采用两两比较法，逐层对各个因素进行分析，并对上个层次某因素的重要性展开判断，随之把判断时间采用三角模糊数表示出现，从而创建模糊判断矩阵。2.2.3层次单排序去模糊化是为把模糊判断矩阵转换为非模糊化判断矩阵，随之在非模糊状态下使用模糊层次分析法。去模糊化之后对矩阵对应的最大根λmax的特征向量进行判断，对同一层次相对应的因素对上层某因素的重要性进行排序权值。2.2.4一致性检验为确保评价思维判断的一致性，必须对（Aa）λ实施一致性检验。一致性指标CI及比率CR采用以下公式算出：CI=（λmax-n）（/n-1）；CR=CI/RI，在上述公式中，n表示判断矩阵阶数，RI表示一致性指标。2.2.5层次总排序进行层次总排序是对最底层各个方案的目标层进行权重。经过权重计算，使用自上而下的办法，把层次单排序的结果逐层进行合成。

计算机网络安全的特征篇8

（School of Continuing Education，Pingdingshan University，Pingdingshan 467000，China）

摘要： 计算机网络安全评价受到操作心理、网络特征、外界环境等多种因素的影响，必须对其安全性能展开综合评价。本文使用模糊综合评价法对计算机网络安全进行评价，充分发挥模糊数学的优势，获取最佳的评价效果。

Abstract： The safety evaluation of computer network is influenced by many factors, such as operation mentality, network characteristics, external environment and so on. So, it is important to take comprehensive assessment for the safety performance of it. This paper evaluates the safety of computer network by fuzzy analytical hierarchy process and gives full play to the advantages of fuzzy mathematics to get the best evaluation effect.

关键词 ： 模糊层次分析法；计算机网络安全；安全评价

Key words： fuzzy analytical hierarchy process；safety of computer network；safety evaluation

中图分类号：TP393 文献标识码：A

文章编号：1006-4311（2015）06-0247-02

0 引言

计算机网络安全评价是保障网络系统安全性能、开展网络安全管理开展的基础工作，网络安全评价受到网络技术、社会因素、组织管理等多种因素影响。近几年，随着信息技术化的快速发展，计算机网络安全问题日益显现出来，因网络安全涉及多种因素无法进行量化表示，至今没有建立成熟的网络安全量化评价方法。网络安全是一项复杂的工程，想要确保网络信息的安全，就必须创建完备的网络信息安全系统，确保技术、管理、设备等各方面因素相互协调。本文从计算机网络存在的安全隐患和网络安全特征分析技术上，采用模拟综合层次法对计算机网络安全因素进行评价，深入研究模糊层次法在计算机网络安全评价中的应用情况。

1 计算机网络存在的安全隐患

信息技术的发展，使得计算机技术的各个领域得到广泛的应用，其发挥着重要的作用，计算机技术的广泛应用，为人们的工作和生活带来了较大的便利。在计算机技术广泛应用的同时，计算机网络安全这个问题也受到了人们的关注，计算机网络安全，需要采用一定的管理和技术，加强网络防护，对计算机中的信息、软件等进行保护，使其不受到恶意的泄露和破坏。当前在计算机网络应用的过程中，计算机网络的安全性受到很多威胁，这些威胁对计算机的软件、硬件，计算机中的数据、信息等的完成性、保密性等产生着严重的威胁。这些影响计算机网络安全的威胁具有以下这些特征：第一，突发性。计算机网络在运行的过程中，遭受的破坏，没有任何的预示，具有突发性，而且这种破坏有较强的传播和扩散性。计算机网络安全受到影响后，会对计算机群体、个体等进行攻击，使得整个计算机网络出现连环性破坏。计算机网络在运行的过程中具有共享性，以及互联性，所以其在计算机网络受到破坏后，会产生较大的破坏[1]。第二，破坏性。计算机网络受到恶意的攻击，会使得整个计算机网络系统出现瘫痪、破坏等，使得计算机网络无法正常的运行和工作[1]。当计算机网络受到病毒攻击后，一旦这些病毒在计算机网络中得到激活，就会迅速的将整个计算机网络系统感染，造成计算机中的信息、数据等丢失、泄露等，产生较大的破坏，严重的影响到计算机用户信息的安全，甚至影响到国家的安全。第三，隐蔽性。计算机网络受到的攻击、破坏具有潜伏性，其很隐蔽的潜伏在计算机中。计算机网络受到攻击，是因为计算机使用者在日常的使用中，对于计算机的安全保护，疏于防范，造成网络病毒潜伏在计算机网络系统中，一旦对计算机网络系统进行攻击的条件满足后，就会对计算机、计算机网络进行攻击。

当前在计算机网络安全中，存在的安全隐患主要有：①口令入侵。计算机网络运行的过程中，存在的口令入侵安全隐患，主要是一些非法入侵者，使用计算机网络中的一些合法的用户口令、账号等进行计算机网络的登陆，并对计算机网络进行攻击破坏。计算机网络安全的口令入侵安全隐患，在非法入侵者将计算机网络使用者的用户口令、密码破解之后，就会利用合法用户的账号进行登录，然后进入网络中进行攻击。②网址欺骗技术。在计算机网络用户使用计算机网络的过程中，其通过方位网页、Web站点等，在计算机网络用户通过网络访问各个网站的过程中，往往忽视网络的安全性问题，正是因为计算机网络的合法用户在使用的过程中，没有关注到安全问题，为黑客留下了破坏的机会。黑客利用用户访问的网站、网页等，将其信息篡改，将计算机网络使用者访问的URL篡改为黑客所使用的计算机的服务器，在计算机网络用户再次登陆这些网站、网页的同时，就会出现计算机网络安全漏洞，而黑客就会利用这些安全漏洞，对合法用户的计算机网络系统进行攻击。③电邮攻击。

在计算机网络实际运行中，产生这些安全隐患的影响因素有很多，例如计算机网络的软件技术、硬件技术不完善；计算机网络系统的安全配置建立不完善；计算机网络安全制度不健全等等，这些都会对计算机网络的安全使用产生危害，为此需要加强计算网络安全的防范。

2 模糊层次分析法特征及其在计算机网络安全评价中的实施步骤

2.1 模糊层次分析法特征

模糊综合评价法是把传统层次分析与模糊数学各方面优势考虑其中的综合型评价方法。层次分析法重视人的思想判断在科学决策中的作用，把人的主观判断数字化，从而有助于人们对复杂的、难以精确定量的问题实施量化分析。首先我们采用模糊数构造判断矩阵替代单纯的1-9标度法解决相对应的量化问题，其次，采用模糊综合评价法的模糊数对不同因素的重要性实施准确的定位于判断[2]。

2.2 模糊层次分析法步骤

网络安全是一门设计计算机技术、网络技术、通信技术、信息安全技术等多种学科的综合技术。计算机网络是现代科技化的重要信息平台，网络安全评价是在保障网络系统安全性能的基础上，实施的相关网络技术、网络安全管理工作，并把操作环境、人员心理等各个方面考虑其中，满足安全上网的环境氛围。随着计算机技术、网络技术的快速发展，网络应用已经牵涉多个领域，人们对网络的依赖度也日益加深，网络安全成为重要的问题。采用模拟层次分析法对计算机网络安全进行评价，模拟层次分析法实际使用步骤如下：

2.2.1 创建层次结构模型

模糊层次分析法首先要从问题的性质及达到的总目标进行分析，把问题划分为多个组成因素，并根据各个因素之间的相互关系把不同层次聚集组合，创建多层次结构模型。

2.2.2 构建模糊判断矩阵

因计算机网络安全评价组各个专家根据1-9标度说明，采用两两比较法，逐层对各个因素进行分析，并对上个层次某因素的重要性展开判断，随之把判断时间采用三角模糊数表示出现，从而创建模糊判断矩阵[3]。

2.2.3 层次单排序

去模糊化是为把模糊判断矩阵转换为非模糊化判断矩阵，随之在非模糊状态下使用模糊层次分析法。去模糊化之后对矩阵对应的最大根λmax的特征向量进行判断，对同一层次相对应的因素对上层某因素的重要性进行排序权值。

2.2.4 一致性检验

为确保评价思维判断的一致性，必须对（Aa）λ实施一致性检验。一致性指标CI及比率CR采用以下公式算出：CI=（λmax-n）/（n-1）；CR=CI/RI，在上述公式中，n表示判断矩阵阶数，RI表示一致性指标[4]。

2.2.5 层次总排序

进行层次总排序是对最底层各个方案的目标层进行权重。经过权重计算，使用自上而下的办法，把层次单排序的结果逐层进行合成。

3 模糊层次分析法在计算机网络安全评价中的具体应用

使用模糊层分析法对计算机网络安全展开评价，我们必须以全面科学、可比性等原则创建有价值的安全评价体系。实际进行抽象量化时，使用三分法把计算机网络安全评价内的模糊数定义成aij=（Dij，Eij，Fij），其中Dij<Eij<Fij，Dij，Eij，Fij[1/9，1]，[1，9]这些符号分别代表aij的下界、中界、上界[5]。把计算机网络安全中多个因素考虑其中，把它划分为目标层、准则层和决策层三个等级目，其中准则层可以划分为两个级别，一级模块采用物理安全（C1）、逻辑安全（C2）、安全管理（C3）等因素组成，二级模块则划分为一级因子细化后的子因子。依照传统的AHP1-9标度法，根据各个因素之间的相互对比标度因素的重要度，标度法中把因素分别设为A、B，标度1代表A与B相同的重要性，标度3代表A比B稍微重要一点，标度5代表A比B明显重要，标度7则表示A比B强烈重要，标度9代表A比B极端重要。如果是倒数，应该依照矩阵进行判断。以此为基础创建不同层次的模糊判断矩阵，根据目标层、准基层、决策层的模糊对矩阵进行判断，例如：当C1=（1，1,1）时，C11=C12=C13=（1，1，1）。采用这种二分法或许各个层次相对应的模糊矩阵，同时把次矩阵特征化方法进行模糊。获取如下结果：准则层相对于目标层权重（wi），物理、逻辑、安全管理数据为：0.22、0.47、0.31。随之对应用层次单排序方根法实施权重单排序，同时列出相对于的最大特征根λmax。为确保判断矩阵的准确性和一致性，必须对模糊化之后的矩阵实施一致性检验，计算出一致性指标CI、CR数值，其中CI=（λmax-n）/（n-1），CR=CI/RI，当CR<0.1的时候，判断矩阵一致性是否两否，不然实施修正。最后使用乘积法对最底层的排序权重进行计算，确保或许方案层相对于目标层的总排序权重[6]。

4 结语

综上所述，计算机网络安全是确保网络事业健康发展的基础，必须以网络面临的威胁为基础，提出安全防御计算机网络安全的措施。以上基于计算机网络安全评价中使用模糊层次分析法为研究视角，深入分析该领域模糊层次分析法的应用情况，以能够为同行工作者提供一定的参考资料。

参考文献：

[1]彭沙沙，张红梅，卞东亮，等.计算机网络安全分析研究[J].现代电子技术，2012（4）：109-112，116.

[2]费军，余丽华.基于模糊层次分析法的计算机网络安全评价[J].计算机应用与软件，2011（10）：120-123，166.

[3]代金勇.模糊层次分析法在计算机网络安全评价中的应用[J].成功（教育版），2012（5）：292.

计算机网络安全的特征篇9

随着现代信息化利于的发展，计算机网络的应用得到了全面的发展与普及，对于社会信息安全中存在的一定问题，人们不断重视网络信息的安全性。随着信息时代的引入，尤其是在县级电企业中，计算机网络信息中存在一定的安全隐患，对于网络信息内部存在很多的危险性和威胁性。针对于上述情况对网络信息安全的综合性分析，如何提高网络信息安全性能是级供电企业中首要关注的问题，也是当前社会与国家在信息化时代中主要关注的核心之处。不断完善计算机系统的供电单位安全性能的管理与设置，从而极大地确保计算机网络的安全性特征，网络信息的安全性特征对于县级供电单位管理具有一定的指导意义。

一、计算机网络中存在的安全隐患

通常情况下，引起计算机网络信息系统的错误性特征的原因有多重，其主要的方面是信息安全的错误性特征，其中计算机内部的网络中有来自不同部门的用户，其中具有大量的网络数据信息，需要对这些数据信息进行有效的传送与传输，进行全面的网络通讯技术处理，这方面的运行主要应用在县级供电单位管理过程中，其中网络通讯技术信息的传送中主要面临的信息安全隐患主要体现在下述几个方面，即：

（一）计算机网络信息出现一定的被动攻击形式

被动攻击这种情况下在计算机领域中称作是流量分析现象。在计算机网络安全中，最为典型的信息攻击方式是信息的截获，信息的捕获主要指的是在信息技术中，网络攻击者通过网络技术对他人的私人信息进行不断的窃取和攻击这一信息安全性的现状。在这个过程中，网络信息得到攻击者通过对数据信息的观察与分子，进行相应的网络信息的攻击，尤其是对其中的一个数据单元进行相应的攻击，其中攻击的是网络中的信息数据，并不是信息流。上述的这些网络信息的安全隐患中，网络信息的攻击者和黑客是无处不在的，总是对网络系统中的数据信息进行攻击，盗取用户的个人信息，这些攻击者主要是通过网络中的数据协议PUD对用户的信息资源进行了一定的控制与盗取，最终导致而来网络信息资源安全隐患的产生。

（二）主动攻击

计算机网络安全注的主动攻击是指，在计算机网络通讯系统中，攻击者或者是黑客，通过网络技术，连接到具体的数据通讯协议进行有目的有计划的信息资源的获取。这个过程是一种目的性明确的信息盗取方式，对于系统中的信息进行有目的的安全性攻击。

并且在整个计算机网络通讯技术的安全性攻击过程中，攻击者通过对系统中的数据协议进行攻击，延迟了PDU的运行，严重情况下，最终将一种伪造的PDU输送到相应的网络中进行信息数据的传输。其中，此处所述的信息中断、信息篡改以及数据信息内容的伪造是上述所说的一种计算机网络完全的被动攻击方式。

通常情况下，在计算机网络信息系统中，具有相应的主动性信息攻击，其中主动的信息安全性攻击是一种恶意的程序破坏。在计算机网络中，恶意程序具有多种形式，这些恶意形式的破坏对于县级供电单位信息安全具有极大的影响，其中主要体现在下述几个方面的计算机网络信息的攻击，即：

1.计算机病毒对于计算机网络信息的攻击与破坏

计算机病毒是一种具有传染性特征的的病毒，计算机病毒主要将他人计算机中原有的程序把进行病毒化的破坏；

2.计算机蠕虫

这是一种多节点的病毒程序，通过计算机网络传输的方式将病毒通过节点之间的传递进行信息的破坏；

3.特洛伊木马

这是一种常见的计算机病毒程序，改程序主要是对信息资源进行蓄意的攻击与破坏。

二、网络信息安全重要性能

网络信息安全在信息环境中主要具有保密性和安全性的重要性能。保密性主要指的是，在网络环境中，给用户提供的信息具有一定的安全性保密，对于用户提交的信息给予相应维护，确保信息不受到任意的威胁与攻击，避免用户信息的泄露；计算机网络信息的安全协议的设计，主要是针对于县级供电单位安全协议的设计，是针对具体的攻击设计的。网络信息安全的综合性分析，如何提高网络信息安全性能是级供电企业中首要关注的问题，也是当前社会与国家在信息化时代中主要关注的核心之处。不断完善计算机系统的供电单位安全性能的管理与设置，从而极大地确保计算机网络的安全性特征，网络信息的安全性特征对于县级供电单位管理具有一定的指导意义。在该领域中全面的保证信息安全性的设计，通过该协议的设定，能够全面的预防攻击者和黑客对于系统的攻击，确保程序的安全性，对于其中的安全性能给予一定的保护，确保程序有效的运行，对于社会和国家的计算机网络的发展具有一定的推动作用与指导意义。

三、网络信息安全管理中的相关策略

在信息化环境中，对于网络信息安全管理过程中，信息安全性的有效处采用的是加密技术。在计算机领域中，对遭受攻击的数据信息进行信息技术的加密方式确保信息的安全性和有效性。确保在信息环境中，需要全面维护网络信息系统的安全性、高性能型、可行性，确保信息技术产业的合理有效发展，最终确保级供电企业网络信息的安全性好额可行性，保障国家网络信息系统的稳定发展。通常情况下，在计算机网络管理过程中，对其中的数据信息进行加密管理，主要概括为下述形式：通常的数据加密模型是，用户A 向用户B 发送明文Y，在信息技术中采取信息加密算法E 运算最终获取带密文x。在这个过程中的加密技术主要有两种形式，即对称加密和非对称加密两种。其中，计算机网络中的对称加密，主要是针对于加密密钥与解密密钥一致的；而非对称加密是指计算机网络中加密密钥与解密密钥不一致特性。

另一种网络信息安全的管理方式，是通过防火墙技术对数据信息进行相应的保护与维护。其中，防火墙是一种通过网络的内部和外部进行全面的保护，在其中建立一层坚固的保护层，这层保护层的设立，有效地避免了攻击者对网络信息的破坏。在县级供电单位的网络信息技术设计的过程中，其中利用相应的防火墙技术进行网络连接的管理里安全性保护，在防火墙上进行检测和连接，这个过程只有被授权的用户可以进行网络的运用，这样可以极大地避免可非法用户对网络的入侵。

四、结语

随着现代信息化利于的发展，计算机网络的应用得到了全面的发展与普及，对于社会信息安全中存在的一定问题，人们不断重视网络信息的安全性。随着信息时代的引入，尤其是在县级电企业中，计算机网络信息中存在一定的安全隐患，对于网络信息内部存在很多的危险性和威胁性。针对于上述情况对网络信息安全的综合性分析，如何提高网络信息安全性能是级供电企业中首要关注的问题，也是当前社会与国家在信息化时代中主要关注的核心之处。不断完善计算机系统的供电单位安全性能的管理与设置，从而极大地确保计算机网络的安全性特征，网络信息的安全性特征对于县级供电单位管理具有一定的指导意义。

参考文献：

[1]《计算机网络》第3版清华大学出版社熊桂喜，王小虎

计算机网络安全的特征篇10

0.引言

计算机技术和网络技术作为现代化的新型技术，是科学发展史上的重要里程碑，对现实生活、社会生产起着积极的作用。随着时代的发展和进步，互联网技术已经渗入到各行各业中，在军事国防、民生保障、文化事业等方面发挥重要作用，直接影响社会发展和经济进步。但是，网络信息安全还存在许多问题，例如软件的缺陷和漏洞、计算机人才的缺失、法律法规不健全等，直接或者间接影响计算机技术和网络技术的发展和进步。

1.计算机信息安全所存在的主要问题

1.1计算机软件的缺陷和漏洞

在计算机技术运用中，软件是其中的重要组成部分，但是软件设计本身存在一定的局限性和现时性，容易在当下的信息技术快速发展的情况下呈现相应的缺陷和漏洞。这些缺陷和漏洞容易被不法分子所利用，导致信息泄露的情况发生。随着计算机不断的普及，网民人数逐年增加，致使计算机软件的使用范围和使用频率逐年增加，一旦计算机软件存在一定的缺陷和漏洞，造成的计算机网络安全问题可想而知。因而，在现实中，必须要高度重视计算机软件的缺陷和漏洞的问题。

1.2缺乏计算机领域的尖端人才

计算机技术作为一种现代化的技术，与人们的生活生产有着直接关系。要保证计算机信息安全，就需要专业化的计算机网络高手，从而保证计算机信息安全，维持人们的生活生产的正常进行。与发达国家相比，我国计算机技术发展相对较晚，缺乏比较完善的人才培育体系，导致我国的计算机技术研发和项目管理领域的尖端人才严重匮乏。在这种情况下，对于计算机信息安全隐患的维护往往不能达到预期效果。另外，我国公司的计算机专业人才的待遇和晋升与外企公司存在较大的差异，导致人才流失比较严重，严重限制了计算机的发展和进步。

1.3信息安全保障法规不够健全

我国有关信息安全的法规还不够完善，形成的法律法规都比较笼统，缺乏一定的实用性和具体化，例如《计算机网络国际联网安全保护管理办法》、《刑法》、《计算机信息系统安全专用产品检测和销售许可证管理办法》等。在这种网络保障法律体系中，很难保证个人信息、商务信息的安全性，自然就容易产生信息安全隐患问题。

2.网络信息处理安全的计算机应用

2.1身份验证技术

身份验证技术作为当下的一种新型技术，是在计算机网络中确定操作者身份的方式方法，身份认证技术是运用特定的识别技术对操作者操作的一组特定的数据加以识别，从而确定或者授予操作者的使用权限。这种技术注重身份认证的需求，通过相应的参数验证，从而确保参数的正确性和有效性，是计算机与用户之间的信任验证机制。这种技术是一对一的形式，具有很强的针对性，可以有效地预防黑客的攻击和非法入侵，对网络使用者而言，能够很好地避免信息泄露情况的发生。在当下的身份验证技术中主要有三种，分别是信息秘密的身份认证、信任物体的身份认证、生物特征的身份认证，其中生物特征的身份认证在这三种验证方式中安全系数最高，具有很好的实用性。但是，生物特征的验证方式在运用上成本比较大、操作比较复杂，普及力度严重不足，难以在现实生活中逐个实现。在当下网络环境中，采用的身份验证技术仍是以证书类密码纸质身份认证技术为主。

2.2信息加密技术

信息加密技术是指利用数学或者物理技术，对电子信息在传输和储存的过程中采用的一种保护方式，主要是以软件加密为主，包含保密通信、计算机密钥、防复制软盘等几种形式，目前比较常见的加密体系和加密算法主要是RSA算法和CCEP算法等。在当下的网络环境中，信息加密技术一直以来是保证网络信息安全的重要方式，有助于保证电子信息的完整性、机密性。在实际运用过程中，运用高效的加密技术，结合用户的密码，能够有效地提升计算机信息安全。

2.3防火墙技术

防火墙技术，作为当下的一种比较常见的网络信息安全保护技术，广泛地被使用。防火墙技术主要是针对Internet网络不安全因素的，是一种内部网络保护屏障，主要作用是避免外部网络的用户未经授权而加以访问，从而保护内部网络的信息安全，避免信息泄露、非法侵入等情况的发生。防火墙技术主要是通过状态检测、服务等安全控制手段，使得内部信息处于一种有效的封锁状态，可以根据实际情况将内部信息加以适当开放，对网络信息安全能够起到很好的保护作用，同时便于操作者进行操作。

2.4防病毒技术

防病毒技术作为一种硬件防病毒技术，需要与操作系统进行相应的配合，从而有效地防范病毒对缓冲区漏洞的攻击，防病毒技术主要是由病毒预防技术、病毒检测技术、病毒清除技术三种组成。病毒预防技术是以一定的技术手段防止电脑病毒对操作系统进行相应的传染和破坏，是一种阻止计算机病毒进入系统内存或阻止计算机病毒对磁盘的动态判定技术，具有很大的实用价值。病毒检测技术是运用一定的信息技术手段对计算机病毒进行相应的识别，从而诊断出病毒的存在，便于采取相应的处理措施。病毒检测技术分为两种类型，一种类型是针对病毒程序的自身校验技术，以病毒的关键字、特征程序段内容、病毒特征及传染方式等作为检测特征，另一种类型是不针对计算机病毒程序的，而是针对某个文件或数据段进行检验和计算并保存其结果，以后定期或不定期的以保存的结果对该文件或数据段进行检验，如果文件中出现异常的数据情况，表明文件已经被病毒感染，需要采取相应的措施和手段。

2.5入侵检测技术

计算机网络安全的特征篇11

中图分类号：TP393 文献标识码：A 文章编号：1007-9599 (2012) 12-0000-02

近年来，计算机的相关技术得到了迅速的发展，我们的生活进入了信息时代。而信息时代的重要特征之一就是计算机网络的广泛使用，通过计算机网络进行信息的传递和交流已经成为我们生活的一部分。但是计算机信息安全性却没有引起我们足够的重视。我们需要在弄懂计算机信息安全的概念，特征的前提下，分析现在存在的不安全因素的前提下，提出合理的解决方案，使计算机信息更好的服务于我们的生活和工作。

一、计算机信息安全的相关概念

计算机的信息安全是一个复杂的，涉及方面很广的问题。它主要包括由计算机的软硬件的损坏、计算机系统的管理不当、计算机病毒和计算机犯罪引起的非法访问和恶意侵入等产生的一系列计算机信息安全问题。对计算机信息安全的概念，我们主要从以下三个方面对进行阐述。

（一）计算机信息的物理安全

计算机信息的物理安全是保证计算机网络运行的安全性和正常性的先决条件。其主要涉及的方面包括计算机机房的抗自然灾害、防雷、防电磁干扰能力。为了满足这些计算机主机和网络设备的要求，我们在整个网络系统的设计施工以及日常运行和管理方面都要做到仔细认真，保证计算机信息的物理安全运行的万无一失。

（二）计算机信息的网络安全

计算机信息的网络安全指的是计算机网络系统中的软件、硬件以及网络系统中的数据受到保护，不会由于突发事件等原因遭受到改动、泄露及破坏；网络系统可以安全可靠地持续运行，各种网络服务工作不会中断。

（三）计算机安全

计算机安全的概念有很多种说法，但是表达的中心思想是一致的。即强调信息资源不会被篡改、泄露和破坏。

二、计算机信息安全问题的特征

（一）计算机硬件和操作系统安全问题的特征

我国计算机使用的芯片和操作系统大多是进口的，这些系统由于设计国家研发时的一些考虑，使芯片预留了后门。而在实际操作中，芯片上的后门常被利用，这对计算机信息的安全造成了很大的威胁。而计算机信息资源存在方便共享和容易扩散的特点，又使信息在使用，修改，传输中非常容易被恶意窃取和修改，或者被计算机病毒感染。这些特征都威胁着计算机信息资源的安全性，应该引起我们的重视。

（二）计算机应用软件和网络安全问题的特征

我国计算机系统使用的芯片和操作系统长期被外国垄断的现实造成我国计算机信息的物质基础极为薄弱，而在这个基础上研制的各软件的安全性也就特别差。计算机网络信息系统的开放性和共享性在我们提供方便的同时，使计算机信息资源更容易受到破坏，对其自身的安全性的要求也提高了。主要表现在以下几个方面：网络开放自由化、黑客攻击后果严重、网络杀手集团化、破坏手段多元化等几个方面。

三、造成计算机信息安全问题的原因

造成计算机信息安全问题的原因很多，也很复杂。大致可以分为以下两方面。

（一）技术方面的原因

造成计算机信息安全问题的技术原因总结起来可以分为四个部分：（1）电磁信号的辐射。在信息的使用和传输过程中，由于电磁信号的辐射，使用简易的设备就可以神不知鬼不觉的监听信息内容。（2）网络协议漏洞。目前使用的TCP/IP的协议中存在不少的安全漏洞，它是一个威胁计算机信息安全的根源问题。（3）工作环境的安全问题。计算机操作系统的工作环境中有不少安全问题，如系统开发时留下的后门和陷门，这些基础的不牢，是计算机网络的高层往往很容易被摧毁。（4）总体的安全规划不足。我们现在使用的计算机信息安全技术和产品单独拿出来安全性都很好，但是将其组合使用在同一个系统上，可能因为兼容性的问题造成很多意想不到的问题。

（二）管理方面的原因

造成计算机信息安全问题的原因除了技术方面的原因外，相关的管理工作也至关重要。目前管理工作中的不足主要体现在以下三个方面：互联网的管理不善；没有相关配套的管理体制；人们在观念上对信息安全的重视程度不足。

四、提高计算机信息安全的建议

计算机信息安全对我们的生活，工作，企业和国家的安全非常重要。面对出现的问题，我们可以从以下几个方面进行改进：

（一）对计算机信息安全问题提高认识

我国计算机的安全防护技术的发展还处于初级阶段，各企业和政府单位的很多计算机对安全性考虑不够重视，有些单位的计算机甚至处在不设防的状态，一旦被恶意的侵入，将对企业和国家造成重大的损失。因此需要使人们从思想上认识到计算机安全的重要性，这是我们工作的重中之重。

（二）提高计算机信息安全的法律意识

我国的《新刑法》和《计算机信息系统安全保护条例》中的相关内容都对计算机安全问题作出了规定和解释，是我国保护信息安全和对计算机犯罪惩罚的有力保证。但是很多人在这方面的法律意识非常淡薄，需要在日后的工作中培训和定期检查普及这方面的法律知识，提高法律认识。同时对技术人员进行强化培训，使其尽快掌握计算机信息安全的核心技术和管理知识。

（三）开发研制相关的计算机硬件，加强相关的管理

确保计算机信息安全的关键是过硬的技术和合格的管理。在以后的工作中，要对底层的计算机硬件和操作系统进行完善，只有先确保其合格才能构建出安全稳定的上层信息系统。同时加强对计算机信息系统加强管理，做到两手都要抓，两手都要硬。

五、结论

计算机信息安全与我们国家、企业、家庭的健康发展息息相关，我们要在弄清楚造成其安全隐患原因的前提下，对现有技术和管理作出调整，使其更好地为我们服务。

计算机网络安全的特征篇12

【摘要】随着我国市场经济水平的飞速发展，与世界经济贸易逐渐接轨，我国的科技水平也随之不断地提升，计算机网络技术在国内近几年也得到了快速发展，并且应用十分广泛。但是计算机网络在使用过程中存在一定的缺陷，其中计算机网络系统的安全是最为重要的问题。本文就对计算机网络系统安全漏洞问题探讨做出了简要的分析，希望对我国广大的计算机网络技术人员起到一定的帮助作用。

http://

关键词 计算机网络；系统安全；安全编程；研究背景

在提高计算机网络系统安全性和预防安全事故发生方面，对计算机系统的安全漏洞研究和漏洞库的建设是非常重要的。通过总结归纳计算机网络漏洞的概念、属性和特点等，并分析国内外网络安全漏洞的研究状况，对计算机网络安全漏洞的特征进行基础分析，从而建立一种安全漏洞分类分级体系，并以此来建立大容量的计算机系统安全漏洞数据库，借此开发出相应的数据库生成软件，从而提升计算机系统的信息安全。

1　计算机网络系统安全漏洞的研究概况

1.1　计算机系统安全漏洞的研究背景

计算机网络技术在当今社会中已经被广泛应用，相应的计算机网络的信息安全也受到人类的重视。当代的计算机网络技术发展中，技术水平在不断地提升与更新中，但是在某种程度上都存在着一定的系统安全漏洞。已经有245、861、和990种漏洞分别在1998年、1999年和2000年被科学家发现，在随后的两年中也相应的发现了一千种以上的漏洞，并且一直呈现直线上涨的趋势。面对如此多计算机系统安全漏洞的威胁，人类的正常生活和工作也严重受到影响，特别是对电子商务工作方面的影响最为严重，以此而衍生出对计算机网络系统的信息安全方面的关注，这深深关系到一个国家的安全。因此对计算机网络系统安全漏洞的研究已经是当今社会一项重大的工作。

1.2　计算机及系统安全漏洞的研究意义

计算机系统安全漏洞也指其系统的脆弱性，它是存在于计算机系统的硬件、软件、协议设计和实现过程或者在系统安全策略方面存在的问题和不足，社会上某些非法用户利用计算机系统安全漏洞来获得系统的额外权限，在未经过授权的情况下提高访问权，借此来破坏计算机系统，危害计算机网络系统的安全。从广义上来说计算机系统安全漏洞是指一切导致、威胁和损坏计算机系统安全的因素，包括对可靠性、可用性、保密性、完整性、可控性和不可抵赖性等多个方面因素的破坏。计算机系统的平台不分硬件还是软件，其都存在着一定的漏洞，实际生活中并不存在绝对安全的计算机网络系统。在科学领域中，计算机系统的复杂性和脆弱性的分析研究已经有很长的历史，科学家通过计算机集中出现的各种安全问题和信息方面存在的漏洞进行观察研究，透过杂乱的表面现象，总结出一定的规律，借此对计算机系统进行深入研究与探讨。对其漏洞确切、统一的定义有利于对漏洞根本特征的描述，有利于对其本质进行研究，在某种程度上扩大了计算机系统安全研究的深度和广度。另外对计算机系统安全漏洞按照一般可接受原则进行科学分类，从漏洞的表现和形成原因进行研究，这些工作可以增强对计算机系统安全漏洞本质的进一步了解，这将有利于防止程序设计人员在编写程序时产生系统安全漏洞，并且可以帮助计算机使用人员进一步了解其系统中可能存在的安全漏洞隐患，进而可以有目的的消除和阻止漏洞的危害，保证计算机的安全使用。

1.3　计算机系统安全漏洞的研究进展

近几年通过对计算机网络技术的快速发展与各个领域的广泛应用，计算机网络系统安全成为了人类关注的焦点，同时人类也越来越关注计算机系统的安全漏洞所带来的影响。在国外的一些科学研究组织中取得了不少的成果，但是计算机网络系统其本身的复杂性和脆弱性使得其经常遭受网络攻击，这在一定程度上导致信息安全和国家安全受到严重的影响。对于计算机网络系统的研究中还存在许多有价值的实用成果，由于其本身具有保密性，所以在这方面一般不会做出任何报道。但是通过多年的深入研究，科学家们几乎一致表明，在计算机系统安全漏洞的大量有用信息中，能够发现按计算机漏洞形成的规律和相应的作用机制出现的系统问题，从而找到计算机系统安全漏洞的分布特点，以此来预测可能产生的安全漏洞，提早做到预防工作。

2　计算机系统安全漏洞的相关状况

2.1　系统安全漏洞的概念特征

计算机系统漏洞是针对计算机系统安全而言的，系统安全是组织未经授权进入计算机系统的支撑结构，漏洞则是指计算机网络系统安全方面所存在的缺陷。对计算机漏洞的定义并不局限于一般意义上的软件漏洞概念，其包含形成计算机脆弱性的软件因素和人为因素两个方面。计算机漏洞是指计算机运行的一种状态或条件，功能方面表现出不足或缺陷，其存在不会损害计算机，但是会被非法分子攻击利用，从而造成对系统安全的威胁和破坏，计算机漏洞和一般的计算机故障不同，如果漏洞被不法分子利用经会影响人类的工作、生活，甚至会带来非常严重的灾难性后果。出现逻辑错误是软件编程过程中经常出现的现象，不正确的系统设计或者错误逻辑是造成这类现象发生的主要原因。观察所有漏洞类型的发生，逻辑错误导致的安全漏洞所占比例最高，这些问题绝大多数都是因为程序编写人员的疏忽导致的。安全漏洞会在很大范围上影响硬件和软件设备，并且包括对操作系统本身和其支撑软件，网络客户和服务软件，网络路由器和安全防火墙等方面都会产生很大的影响。另一方面，漏洞的产生与时间具有一定的关系，系统在发布的当天开始，就会随着用户的深入使用而显现出各种漏洞，并且这些漏洞会在出现后不断被系统供应商发布的补丁软件修补，或者在往后发布的新版系统中将漏洞得以修正，但是新版系统在修补漏洞的过程中会同时带来另外的漏洞的错误，所以随着时间的推移，漏洞将处于不断地修补和产生中，从而安全漏洞问题也将长期存在。

2.2　系统安全漏洞的属性特征

通过对漏洞的分析和研究总结出漏洞具有的基本属性，其主要包括漏洞类型、严重程度、利用需求、后果特征以及漏洞的一些常见外界特征等，通过这些属性特征可以对漏洞进行各个角度的相关描述，帮助人类从更深的层次来理解计算机系统安全漏洞的形成机制，另外与漏洞的产生密切相关的还包括存在漏洞的软件或硬件、操作系统、相应的补丁程序和修补漏洞的方法等。漏洞的类型是描述计算机漏洞最为常见的一个特征属性，其体现了人类对漏洞的理解角度和分类标准，主要分为输入校验错误、访问校验错误、竞争条件错误、环境错误、异常错误、配置错误和设计错误等几个方面。另一方面，漏洞的使用特征是刻画漏洞被攻击使用时的方法。特点和需求等的信息，这在很大程度上对完成一个攻击是十分重要的。漏洞的特征包括访问需求、攻击方式好复杂程度等方面，在访问需求方面是包括远程访问、本地访问和目标访问三个方面的。远程访问主要是指使用远程终端，通过网络连接向目标主机发送命令、数据，以此来达到侵入目标主机的目的。本地访问就是只能当攻击者在键盘边或物理访问计算机时才发生的。目标访问则是指攻击者具有目标访问的某种权限，可以直接对目标进行访问，以减少过程步骤。攻击方式包括物理接触和主机模式，其中物理接触是攻击者需要能够利用物理接触目标系统才能够利用漏洞进行攻击，以此来对计算机系统安全构成威胁。主机模式是一种平常的漏洞利用方式，攻击方式客户机，被攻击方是目标主机，攻击者通过发现目标主机的某个守护进程存在的远程溢出漏洞，因此对目标主机进行攻击，从而获得主机额外的访问权。客户机模式是当用户访问网络上的一个主机时，就有可能会遭受到主机发送给自己恶意命令的袭击。当攻击者位于一个可以观察两个机器之间通信的位置时，这时就可以认为攻击者处于中间方式。很多时候主机之间是以文明方式来传输有价值的信息的，在此时攻击者便能够很容易的攻入其他机器，进而对主机的信息造成破坏。

2.3　系统安全漏洞产生的后果特征

计算机网络系统安全漏洞通常会带来很严重的后果，按照不同的分类原则可以分为多个种类。破坏系统的可用性是指利用漏洞使用户对系统的可用性发生改变，可用性是网络信息系统向用户提供安全的程度保证，当系统遭受破坏时，将不能够为授权用户提供有效地服务。非法用户利用漏洞对计算机系统的信息可控性进行破坏，从而破坏计算机系统对网络信息的控制能力。在破坏系统的可靠性方面是非法用户利用漏洞计算机网络系统的可靠性进行破坏，对于计算机网络来说，可靠性是系统安全最为基本的要求之一，当计算机系统的可靠性遭受破坏时，系统将无法再规定的条件和时间内完成其相应的工作。对计算机系统的不可否认性进行破坏则是利用漏洞对信息的否认功能进行攻击，将信息交互的过程中不可否认性进行破坏，也就是计算机进行信息交互的参与者都不能够否认已经完成的操作。再有一个是非法用户利用漏洞导致计算机系统的完整性改变，在未经授权的情况下，自行的对已经存在或者传授过程中的网络信息进行删除、修改、伪造、乱序、重放和插入等方面的严重破坏，致使计算机传达信息不完整或者错误，造成对系统的完整性破坏。最后一个是对计算机系统的机密性进行破坏，非法用户利用漏洞对系统信息的机密性进行破坏，将机密信息泄露给非法授权的个体或者团体，对用户的信息安全造成威胁。

3　计算机漏洞库的主动防御系统

计算机主动防御系统的思想分为两个方面的层次，第一个层次是在攻击事件之前提高网络防御系统，而利用大量的实际黑客进行网络攻击，以自主攻击的方法来检测网络系统的安全漏洞，从而实现对系统漏洞的修补和相关配置的完善，以此来提高计算机系统的防御能力。第二个层次是在黑客对计算机网络系统进行攻击的过程中，以同样的方法对攻击源进行攻击，致使其丧失继续攻击的能力，以此来确保计算机系统正常工作。对此有几种系统主动防御工作系统的方式，对计算机系统的编程与IDS配合使用，通过模拟攻击的方法来确认到组织入侵的系统漏洞是否真的存在，这种方法可以有效的避免发生某些无谓的工作，同时可以降低计算机自身的风险。将计算机系统与安全扫面器配合使用，在这一过程中系统的主要工作就是任务对安全扫面器探得的隐患结果进行扫描，从而确认是否真正具有威胁性的系统安全隐患，然后对监测的漏洞进行补修。另外计算机系统也可以单独使用，以实际黑客入侵手段对计算机网络系统的抗攻击性能进行测试，并将此作为网络安全系统评估的重要依据，有时候甚至可以在必要时利用系统对黑客进行反攻击来保护计算机系统。

4　计算机网络系统缓冲区的攻击防范

计算机缓冲区溢出的工作原理比较容易理解，一次成功的缓冲区溢出可以用来作为模板，所以缓冲区溢出的攻击对计算机系统具有非常大的安全威胁，建立相应的缓冲区溢出方法体系是非常重要的工作，对计算机系统的安全防御工作具有重要的意义。对此在缓冲区溢出攻击的内存模型、工作原理的探讨、综合安全编程、动静态测试和安全配置技术等方面进行防范体系的设计，从而建立一种贯穿软件完整生命周期的缓冲区溢出防范体系。对于完善防范体系包括软件开发、编译检查、安全配置三个方面的完善。在软件开发阶段是通过安全编程技术来预防缓冲区溢出漏洞出现，包括避免对非安全的函数、执行边界检查、采用非执行堆栈技术等的使用。在计算机系统中，对C和C++不能进行自动检查，这在一定程度上增加了程序的不安全性，编程员在编写程序时通常会为了追求性能而忽略安全，这将非常容易造成对数组、指针处理不善，从而出现缓冲区溢出漏洞。所以不应该单纯为了提高效率而导致发生严重的后果，应该执行边界检查命令，从各方面检查所传输的数据是否准确无误，以此确保计算机系统的安全。可执行堆栈技术是指被攻击程序的数据信息和数据段的地址区域不能执行命令，攻击者借此时机植入攻击代码，并且无法破解，所以为了保护系统程序的兼容性应该设定堆栈数据段不可执行的命令，从而大大降低计算机系统被攻击的风险。度与计算机网络系统安全来说，非执行堆栈技术是一种非常有效的系统保护措施。

5　总结

对计算机系统的安全漏洞概念和特点进行分析，并了解其属性和分级方式，用这些理论知识做为基础，建立出覆盖面广阔的漏洞库生成软件，从而为计算机系统的研究工作提供帮助。对计算机网络系统的安全进行定期的监测与维护，做好日常的管理工作，对漏洞的产生进行分析研究，完善编程过程中产生的问题，寻找出最佳的解决方法，从而保护计算机系统的安全，保护用户的信息安全。

http://

参考文献

［1］吴鹏.计算机系统安全漏洞防范对策探讨[J].数字技术与应用,2014(5).