计算机通信存在的网络安全问题

A. 计算机常见的网络安全问题和解决方法有哪些

现代企事业单位、个人都依托计算机开展很多工作，内部网络上存在很多保密资料与信息，一旦出现数据泄露、黑客入侵等情况，会对企业健康发展产生影响，这就需要企业提高对网络信息安全管理的重视程度，结合自身实际情况制定计算机网络安全漏洞防护措施，提高企业内部计算机网络的安全性。

攻击文件，病毒对计算机网络文件的攻击有很大的危害，病毒可以根据文件的类型，随机对用户的文件或整个计算机的该类文件文档进行攻击，并获取或损坏文件，在这一过程中可将文件损坏或不同程度的破坏文件，给计算机用户的使用造成安全隐患。如，木马是计算机网络安全一大杀手。

消耗资源，计算机病毒的运行原理就是通过计算机病毒对计算机的资源进行消耗，导致计算机应用环境的安全受到破坏，当病毒对计算机进行入侵的时候，整个计算机就会陷入混乱的状态，整体运行状态出现问题，病毒在运行时不仅占用运行内存还将占用内存的时间。

干扰信息，计算机病毒在进行入侵的时候，会对整个计算机用户的文件进行攻击，计算机病毒的入侵除了传统的攻击文件之外，最新的病毒还会对计算机的信息造成干扰，严重影响计算机的使用。病毒在对计算机进行入侵的时候主要是通过对键盘输入信息进行干扰，造成计算机整体输入内容紊乱。

解决方案： 以上三种计算机安全问题是我们工作生活中最为常见的，天锐绿盾网络准入控制系统（天锐NAC），宗旨是防止病毒和蠕虫等新兴黑客技术对企业安全造成危害。对能够接入内部网络的终端进行严格、高细粒度的管控，保证合法以及安全的终端入网。全过程进行严格管控、全方位的操作审计，实现内网标准化管理，降低内网安全风险。从源头对用户以及终端进行管控，真正有效做到内网安全管理。降低因为操作系统和应用程序存在漏洞导致的数据泄露的风险。

B. 网络信息安全问题有哪些

网络信息安全问题如下：
1、网络系统安全。网络系统安全主要是指计算机和网络本身存在的安全问题，也就是保障电子商务平台的可用性和安全性的问题，其内容包括计算机的物理、系统、数据库、网络设备、网络服务等安全问题；
2、网络信息安全。信息安全问题是电子商务信息在网络的传递过程中面临的信息被窃取、信息被篡改、信息被假冒和信息被恶意破坏等问题。如电子的交易信息在网络上传输过程中，可能被他人非法修改、删除或重放（只能使用一次的信息被多次使用），从而使信息失去原有的真实性和完整性，网络硬件和软件问题导致信息传递的丢失、谬误及一些恶意程序的破坏而导致电子商务信息遭到破坏；
3、网络交易安全。交易安全问题是指在电子商务虚拟市场交易过程中存在的交易主体真实性、资金的被盗用、合同的法律效应、交易行为被抵赖等问题。如电子商务交易主体必须进行身份识别，若不进行身份识别，第三方就绝轿有可能假冒交易一方的身份，破坏交易，损害被假冒一方的声誉或盗窃被假冒一方的交易成果，甚至进行欺诈。
【法律依据】：
《中华人民共和国国家安全法》第二十五条
国家建设网络与信息安全保障体并喊肆系，提升网络与信息安全保护能力，加强网络和信息技术的创新研究和渗孝开发应用，实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控；加强网络管理，防范、制止和依法惩治网络攻击、网络入侵、网络窃密、散布违法有害信息等网络违法犯罪行为，维护国家网络空间主权、安全和发展利益。

C. 影响计算机网络安全因素的分析_计算机网络安全相关问题分析

【摘 要】随着计算机信息化步伐的加快和网络技术的普及，计算机网络安全已经逐渐走进了人们的视线，人们对其的关注和注重程度也越来越高。因为在网络技术不断发展的同时，各种新的入侵手段和攻击手段也在不断出现，如果网络安全出现了问题，将会给计算机的使用者尤其是对涉及到有关保密信息的公司和个人带来不可估量的损失，所以提高计算机网络的安全性已经成为了网络时代的重要课题之一。提高计算机网络的安全对整个社会有着重要的影响，所以本文就对网络安全的相关问题进行简单的分析。
【关键词】计算机网络；安全；分析
计算机的出现给整个社会带来了巨大的方便，网络技术的出现和不断发展，把人们带入了信息化的时代。于此同时，计算机网络安全也成为了新时代安全问题的一个新的研究方向，网络安全也不只是原来的一种简单的防卫，而变成了一种专业的防范措施。网络安全包括整个国家和社会经济、政治以及日常生活的各个方面，它影响范围之大，涉及范围之广，不得不引起人们的足够重视。随着有关技术的不断发展，关于网络安全的技术也在不断更新，以提高我国计算机网络的安全系数和管理水平。
1、计算机网络安全的含义
计算机网络安全是计算机系统安全的一部分，特指独立于硬件系统以外的对于信息传输、储存、识别、检索等过程中，保证信息的稳定性、安全性不受侵害，信息的使用目的顺利达成的一系列措施。网络安全是独立于硬件系统安全以外的体系，但是由于信息的存储于传输需要载体，所以，保证硬件系统不受自然和人为损害也是网络安全的一部分。
对于哪粗纤计算机网络安全的防护也涉及到不同的方面。对于国家整体而言，军事机密、国防安全和外交机密要受到严格的防护，在保密性的同时也要注意网络运行环境的畅通与稳定。对于企业而言，商业机密是处于竞争中的重要资本，而对于市场信息的快速识别与检索是企业成长发展的必要条件。对于个人来说，个人的隐私权与虚拟财产的保护，肖像权与名誉权的保护，都离不开网络安全体系。
2、计算机网络安全的现状及存在的问题
计算机网络看似庞大实际上是极凳颤其脆弱的，因为任何一个节点的问题都可能被放大而影响到整个网络。由于社会对计算机网络的高度依赖性，使得信息灾难发生时造成的损失更大。
以下发生的实例，是对计算机网络灾难的说明：
2003年8月14日，我国受“冲击波”蠕虫病毒攻击，造成内地大约2300个居于网络瘫痪，上万台计算机被感染。
1988年11月12日，美国国防部网络受到攻击，而攻击方并不是敌对国家，却是本国大学内一名计算机系的研究生，这对于计算机安全防护工作是一个巨大的讽刺。
2004年10月，美国国家电脑安全联盟的一份针对家用PC安全性能的 调查报告 指出，超过80%的用户电脑中隐藏着间谍软件，这些软件能够在用户不知情的情况下窃取用户各项资料，甚至取得对计算机的最高控李仿制权。
2011年8月16日，我国最大的互联网搜索引擎网络公司受到攻击，网络网络一度瘫痪2个小时，网络公司的其他服务产品“网络贴吧”“网络知道”也出现了瘫痪，在社会上引起较大的反响，这次事件后，国内的互联网巨头加速建立更为严密的数据安全防护体系。
根据以上事件，我国国家计算机网络应急技术处理协调中心将网络安全事故分为以下几个类型：病毒攻击、网页篡改、网络蠕虫、拒绝服务攻击、木马攻击。根据攻击动机，可以分为恶意破坏、情报搜集、“展示才能”。对于“展示才能”类型的攻击，实际上病毒和木马的编制者，或者是黑客本身，并不是想破坏和得到什么，而仅仅是“因为攻击而攻击”，为了达到攻击成功后的成就感。早期的一些病毒和对于防护更为严密的网络的攻击大多属于此种类型。
而现在的网络攻击已经具备了商业化的特征，木马病毒的贩卖、黑客破坏行为往往与利益挂钩，已经形成了黑色的产业链。
以下几个方面的问题是计算机网络脆弱性和不安全性的直接来源：
（1）系统网络本身的构架就不稳定，不同设计体系和不同的技术规范构成的网络体系，实际上是非常繁杂的，计算机硬件性能的提升一定程度上“掩饰”了网络的繁杂性，但这也为网络的稳定运行带来隐患。
（2）硬件设备配置的不协调，信息处理终端有时候并不能承受一定强度信息流的冲击，从而造成网络瘫痪。例如，某些小站点，一旦访问量突然过高，就会陷入瘫痪，从而不能处理任何信息。这与“拒绝服务攻击”的效果是相同的。还有，网卡的选配不当，也会使网络稳定性受到影响。
（3）网络管理制度不健全。在防火墙的配置上没有足够的严密性，而造成访问权限被滥用，访问控制配置错误也给别人可乘之机。数据接口的安全性不足，有害信息的传递，在某些局域网内是不受监视的，所以，计算机即使有很好的外网防护措施也不能应对局域网内部的攻击。
（4）监视环境的弱化与利益的驱动。网络犯罪有一定的隐蔽性，侦查起来也并不是直观透明的，这往往让人觉得网络犯罪不受监控。随着社会竞争的加剧，各种利益集团出现，非法利益的驱动下，给予犯罪份子更大的动力。
（5）由于资源的共享性，导致数据很容易被窃取和篡改，这样最常用的方法就是网络钓鱼攻击，即伪装网站冒称知名网站骗取用户信息，导致用户受到财产和虚拟财产的损失。
3、计算机网络安全的防范与管理
3.1提升硬件设备性能，改善其工作环境
为处理更多的信息，满足网络访问的要求，计算机硬件设备要进行不断的升级和改进。还要做好数据的备份管理，以便于在安全事故发生时能够最大限度挽回损失。服务器的机房要按照国家相关标准来建设，从设计图纸的制定到施工结束，都要受到相关部门的监测。在工程完工后要进行严格的验收。机房服务器除了承担足够的数据处理业务外，还要有一定的对于自然灾害的抵御能力，配备防水、防盗、防震、防火、防雷、防磁、防静电、防潮等设施。每隔一段时间，就要对服务器检修维护，针对可能出现的意外做好应急预案。
3.2加强管理员与用户的安全知识培训

D. 网络安全有什么问题

信息安全的威胁有：

(1) 信息泄露：信息被泄露或透露给某个非授权的实体。

(2) 破坏信息的完整性：数据被非授权地进行增删、修改或破坏而受到损失。

(3) 拒绝服务：对信息或其他资源的合法访问被无条件地阻止。

(4) 非法使用(非授权访问)：某一资源被某个非授权的人，或以非授权的方式使用。

(5) 窃听：用各种可能的合法或非法的手段窃取系统中的信息资源和敏感信息。例如对通信
线路中传输的信号搭线监听，或者利用通信设备在工作过程中产生的电磁泄露截取有用信息
等。

(6) 业务流分析：通过对系统进行长期监听，利用统计分析方法对诸如通信频度、通信的信
息流向、通信总量的变化等参数进行研究，从中发现有价值的信息和规律。

(7) 假冒：通过欺骗通信系统（或用户）达到非法用户冒充成为合法用户，或者特权小的用
户冒充成为特权大的用户的目的。黑客大多是采用假冒攻击。

(8) 旁路控制：攻击者利用系统的安全缺陷或安全性上的脆弱之处获得非授权的权利或特
权。
例如，攻击者通过各种攻击手段发现原本应保密，但是却又暴露出来的一些系统“特性”，利用这些“特性”，攻击者可以绕过防线守卫者侵入系统的内部。

(9) 授权侵犯：被授权以某一目的使用某一系统或资源的某个人，却将此权限用于其他非授
权的目的，也称作“内部攻击”。

(10)特洛伊木马：软件中含有一个觉察不出的有害的程序段，棚带滚当它被执行时，会破坏用户的
安全。这种应用程序称为特洛伊木马(Trojan Horse)。

(11)陷阱门：在某个系统或某个部件中设置的“机关”，使得在特定的数据输入时，允许违反
安全策略。

(12)抵赖：这是一种来自用户的攻击，比如：否认自己曾经发布过的某条消息、伪造一份对
方来信等。

(13)重放：出于非法目的，将所截获的某次合法的通信数据进行拷贝，而重新发送。

(14)计算机病毒：一种在计算机系统运行过程中能够实现传染和侵害功能的程序。

(15)人员不慎：一个授权的人为了某种利益，或由于粗心，将信息泄露给一个非授权的人。

(16)媒体废弃：信息被从废弃的磁行敬碟或打印过的存储介质中获得。

(17)物理侵入：侵入者绕过物理控制而获得对系统的访问。

(18)窃取：重要的安全物品，如令牌或身份卡被盗。

(19)业务欺骗：某一伪系统或系统部件欺骗合法的链余用户或系统自愿地放弃敏感信息等等

E. 关于计算机网络安全问题的探讨:计算机网络安全策略与防范方法探讨

网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续正常地运行，网络服务不中断。由于网络的连通性，在享受网络便利的同时，用户的信息资源便有被暴露的可能。因为网络中总有这样那样好奇的或攻击性的实体存在，对个人而言，可能表现在私生活的公开化，从而带来一些意想不到的麻烦。而对于信息网络涉及到的国家政府、军事、文教等诸多领域，由于其中存贮、传输和处理的信息有许多是政府宏观调控决策、商镇圆业经济信息、银行资金转帐、股票证券、能源资源数据、科研数据等重要信息，甚至是国家机密，如果这些信息被侵犯，则会在政治、经济等方面带来不可估量的的损失。因此，网络安全就显得尤其重要。
一、计算机管理系统的安全原因
当前，从绝大多数的实际情况来看，造成其计算机信息管理系统安全的主要原因有以下几个方面：
1、黑客入侵
当前，从发生计算机信息管理系统安全问题的案例来看，有的不法分子使用非法程序，入侵一些单位或个人的计算机信息管理系统，使得很多部门或个人的计算机信息管理系统遭到大肆攻击或破坏。很多血站也不例外，其计算机信息管理系统受到了不同程度的破坏，网站、主页或相应的资料被修改，有甚至被张贴了一些有害的信息，有的则陷入了瘫痪状态，造成了很大的经济损失与不良社会影响。
2、非法破坏
有的不法分子制作或者利用一些不良程序，非法入侵一些的计缺旅旅算机管理系统及网络，并对入侵的计算机及网络中有关数据和文件资料进行恶意修改、变更等。有的人还在计算机系统及网络中，随意设置个人帐户，并安装了一些破解程序或软件，非法盗取有关文件及资料。更有甚者，有的还修改了计算机网络服务器的密码，使的整个计算机网络处在其控制下，给带来了不可低估的经济、社会损失。
3、窃取数据
有的不法分子则充分利用网络系统存在的一些漏洞，非法进入计算机信息管理系统，并通过远程计算机系统控制的计算机系统，把其中的一些重要配置文件资料、网站资料、邮件资料，甚至是计算机BBS系统资料等通通删除，这就造成了计算机信息管理系统处于瘫痪状态，无法正常运转，而且删除以后的一些重要文件资料没有办法进行恢复，损失可想而知。
4、传播病毒
有的不法分子则在互联网上下载一些黑客病毒程序，利用自己掌握的计算机，在计算机信息管理系统及网络各个结点上安装了相应的病毒程序，通过扫描并恶意攻击计算机信息管理系统及网络伏凳，导致了受到攻击的计算机系统速度较慢、经常死机，不能正常运行，甚至会造成一定的损坏。
二、计算机管理系统安全体系结构
在经过系统和科学的分析之后，对于网络安全问题，应该主要从以下5 个方面加以考虑：
1、网络层的安全性
网络层的安全性问题的核心在于网络是否得到控制，即是否任何一个IP地址来源的用户都能够进入网络。如果将整个网络比作一幢办公大楼的话，对于网络层的安全考虑就如同为大楼设置守门人一样，守门人会仔细检查每一位来访者，一旦发现危险的来访者，便会将其拒之门外。
用于解决网络层安全性问题的产品主要有防火墙产品和虚拟专用网（VPN）。防火墙的主要目的在于判断来源IP，将危险或未经授权的IP数据拒之于系统之外，而只让安全的IP数据通过，一般来说，公司的内部网络若要与公众Internet相连，则应该在二者之间配置防火墙产品，以防止公司内部数据的外泄。VPN主要解决的是数据传输的安全问题，如果公司各部在地域上跨度较大，使用专网、专线过于昂贵，则可以考虑使用VPN,其目的在于保证公司内部的敏感关键数据能够安全地借助公共网络进行频繁地交换。
2、系统的安全性
在系统安全性问题中，主要考虑的问题有2个：病毒对于网络的威胁、黑客对于网络的破坏和侵入。
病毒的主要传播途径已由过去的软盘、光盘等存储介质变成了网络，这些病毒在网络上进行传播和破坏的多种途径和手段，使得网络环境中防病毒工作变得更加复杂，网络防病毒工具必须能够针对网络中各个可能的病毒入口来进行防护。
对于网络黑客而言，他们的主要目的在于窃取数据和非法修改系统，其手段之一是窃取合法用户的口令，在合法身份的掩护下进行非法操作；其手段之二便是利用网络操作系统的某些合法但不为系统管理员和合法用户所熟知的操作指令。
3、用户的安全性
对于用户的安全性问题所要考虑的是：是否只有那些真正被授权的用户才能够使用系统中的资源和数据？要解决这一问题，首先要做的是应该对用户进行分组管理，并且这种分组管理应该是针对安全性问题而考虑的分组，也就是说，应该根据不同的安全级别将用户分为若干等级，每一等级的用户只能访问与其等级相应的系统资源和数据。其次应该考虑的是强有力的身份认证，其目的是确保用户的密码不会被他人所猜测到。
4、应用程序的安全性
这一层中我们需要解决的问题是：是否只有合法的用户才能对特定的数据进行合法的操作。这里涉及2个方面的问题：一是应用程序对数据的合法权限；二是应用程序对用户的合法权限。例如，在公司内部，上级部门的应用程序应该能够存取下级部门的数据，而下级部门的应用程序一般不被允许存取上级部门的数据，同级部门的应用权限也应有所限制，同一部门不同业务的应用程序也不应该互相访问对方的数据，一方面可以避免数据的意外损坏，另一方面也是安全方面的考虑。
网络安全和数据保护这些防范措施都有一定的限度，并不是越安全就越可靠，因而，在看一个内部网是否安全时不仅要考察其手段，更重要的是对该网络所采取的各种措施，其中不光是物理防范，还有人员的素质等其他“软”的因素进行综合评估，从而得出是否安全的结论。