導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

計算機網絡信息安全與防護策略

文檔作者：劉珍怡文檔來源：隨州職業(yè)技術學院電教中心		點擊數：	更新時間： 2021年04月26日
下載地址：點擊這里	文件大?。?1.41 MB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：1.41 MB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：公民信息安全防范意識調查研究

上一篇：計算機網絡的信息安全體系結構探析

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

網絡與信息工程
77
2016.02、04
計算機網絡信息安全與防護策略
劉珍怡
（隨州職業(yè)技術學院電教中心，湖北隨州，441300）
摘要：網絡技術的快速發(fā)展，同時也伴隨著網絡信息安全問題。本文通過分析影響計算機網絡信息安全的因素，提出了幾種較
常用的計算機網絡信息安全防護策略。
關鍵詞：計算機網絡；網絡信息安全；防范措施
Computer network information security and protection strategy
Liu Zhenyi
（Suizhou Vocational &amp;amp; Technical College，Suizhou Hubei，441300）
Abstract ：This paper analyzes the factors that affect the security of computer network information,and puts
forward several common computer network information security protection strategy.
Keywords ：computer network;network information security;preventive measures
1 計算機網絡信息安全概述
網絡信息安全是指計算機網絡系統(tǒng)中的硬件、數據、程序等
不會因為無意或惡意的原因而遭到破壞、篡改、泄露，防止非授權
的訪問或使用，系統(tǒng)可以保持服務的連續(xù)性，以及能夠可靠運行。
對于我國來說，主要是涉及實體安全、運行安全和信息安全三方
面。網絡安全問題主要涉及五個層次的安全：網絡層安全、操作
層安全、用戶安全、應用程序安全和數據安全。網絡層安全就是目
標網站識別IP 來源，判斷其是否合法來源，假如不是授權用戶，
系統(tǒng)拒絕進入并做記錄；系統(tǒng)層安全性主要是病毒和黑客；用戶
安全性是用戶對系統(tǒng)資源訪問或使用的權限授權與否，需要身份
認證保障用戶口令安全；應用程序安全性是用戶的和數據兩方
面；數據安全性是數據的機密性，一般數據保存會加密處理，即
使被盜也不會泄密。
2 影響計算機網絡信息安全的因素
2.1 自然災害影響。計算機作為一個智能系統(tǒng)的操作整體，
很容易受到周邊環(huán)境的影響，包括一些不可抗力的自然災害和環(huán)
境本身影響，如地震、爆炸以及環(huán)境溫度、濕度、震動、沖擊、污染
等。目前我們使用的計算機都沒有防震、防水、防電磁泄露或干擾
等措施，遭遇這些不可預測意外時，容易造成數據丟失，往往也無
法恢復。日常生活的斷電等也容易造成設備損傷，數據丟失現象
時有發(fā)生。
2.2 計算機病毒。計算機病毒一直是威脅網絡安全的主要
因素之一，其具有蔓延范圍廣、增長速度快、損失難以估算。一般
的計算機病毒是隱藏或存儲在計算機的可執(zhí)行程序、數據和文檔
中，不易被發(fā)現的。計算機感染上病毒后，容易造成系統(tǒng)工作效率
下降、部分文件丟失、數據損毀，甚至造成計算機主板等部件損
壞，影響計算機的使用。計算機病毒一般是依賴復制、傳輸數據包
或運行程序方式傳播。日常中使用的軟盤、硬盤和網絡都是病毒
傳播的主要途徑。
2.3 網絡系統(tǒng)本身的脆弱性。網絡技術的最顯著優(yōu)點是開放
性。然而, 這種廣泛的開放性, 從安全性上看, 反而成了易受
攻擊的弱點。加上計算機網絡所依賴的T CP/ IP 協議本身安全
性就不高 , 運行該協議的網絡系統(tǒng)就存在欺騙攻擊、拒絕服務、
數據截取和數據篡改等威脅和攻擊。
2.4 用戶操作失誤。有些計算機用戶安全意識不強，導致安
全隱患發(fā)生，黑客通過破解用戶口令賬號，造成信息泄露，從而威
脅信息安全。
2.5 垃圾郵件和間諜軟件。區(qū)別于計算機病毒，垃圾郵件是
一些人利用電子郵箱地址的公開和系統(tǒng)可傳播進行商業(yè)、宗教、
政治等活動，把自己的郵件強行推入別人的郵箱，強迫他人接受
垃圾郵件。間諜軟件這是切取系統(tǒng)信息，威脅用戶隱私和計算機
安全。間諜軟件的功能繁多, 它可以監(jiān)視用戶行為或是發(fā)布廣
告, 修改系統(tǒng)設置, 威脅用戶隱私和計算機安全, 并能不同
程度的影響系統(tǒng)性能。
3 計算機網絡信息安全防護策略
雖然計算機信息受到多方面安全因素的威脅，但是采取必
要的防護措施能夠有效地保護網絡信息安全。目前已經具備成熟
的網絡安全技術，主要有防火墻技術、數據加密技術、入侵檢測技
術、防病毒技術等。本文總結了一下幾種方法確保網絡信息安全：
3.1 有效加強用戶賬戶安全
計算機網絡用戶賬號涉及的方面非常廣，平時的各類系統(tǒng)登
錄賬號、電子郵箱、在線銀行賬號等各類應用賬戶，一旦賬戶被人
利用，后果不堪設想。黑客一般都是通過獲取用戶賬戶密碼，因此
要重新配置自己的賬號設置。首先，設定一個強大復雜的密碼，不
宜被破解；其次，創(chuàng)建賬戶時不要使用相同和相似的賬號，定期
更換密碼。這樣在一定程度上減少危險性。
3.2 安裝防火墻和殺毒軟件
（1）防火墻技術是建立在現代通信網絡技術和信息安全技術
基礎上的應用性安全技術，主要作用在兩個及以上網絡中加強訪
問控制。個人防火墻在個人計算機上具有封包過濾功能的軟件。
通過閱讀在數據包地址信息，以確定這些包是否來源于從可信安
全網站，一旦發(fā)現危險網站的包，防火墻便會將這些數據拒之門
外。（2）安裝殺毒防護安全軟件，可以實時監(jiān)控用戶的系統(tǒng)是否有
漏洞和薄弱環(huán)節(jié)，還可以在用戶不小心瀏覽多釣魚網站時主動攔
截并彈出警告。遭遇黑客攻擊時可以對惡意行為進行防御，避免
計算機遭到破壞?？梢约皶r清除病毒和修復系統(tǒng)，最大程度上保
（下轉65 頁）
理論與算法
65
2016.02、04
3.1 優(yōu)化牽引供電技術
前已述及，牽引負載與供電網絡的拓撲差異是負序形成根
源，因此可采取的措施有：(1) 采用輪流換相接入方式。即將三
座牽引站接入同一系統(tǒng)站，每個牽引站的牽引變原邊輪換接入不
同相。實踐證實，采用這種房事后，負序電流可減小30%。(2) 采
用平衡變壓器或V/v 變壓器方式。
3.2 引入并聯補償技術
并聯補償技術有三種。
(1) 單相固定補償。即采用開關將一定參數規(guī)格的電容器并
聯于牽引供電臂單相，以濾除3 次/5 次諧波、減少負序電流注入
等。電容容量一般取牽引變容量的20%，裝置中的串聯電抗率為
12%。
(2) 單相自動跟蹤補償。作用原理與固定補償類似，只不過
能視需要自動調控無功功率。這種裝置的容量可取牽引變容量的
40%。當前，該類型的可選裝置有：①晶閘管投切濾波器(TSF)。
TSF 安裝在降壓變低壓側，自身不產生諧波，通常設置多個3、5
次濾波器支路；②晶閘管控制電抗器(TCR)。TCR 直接接入牽引
臂高壓側，調節(jié)過程會產生諧波，因此需配置配套濾波器。③磁
控電抗器(MCR)。其以直流勵磁控制鐵心飽和程度來實現無功調
節(jié)。MCR 安裝方式同TCR，雖然運行中產生諧波小，但仍需配套相
應的濾波器。
(3) 三相動態(tài)無功補償。一般安裝在系統(tǒng)側三相或供電臂，
容量為牽引變容量的60%~80%，能進行連續(xù)無功調制，可減少
70% 的負序電流。它的實現方式有：①將SVC( 指三相接線靜止
無功補償裝置，下同) 接于供電臂。②將SVC 接于系統(tǒng)側。③將
STATCOM( 指兩相靜止同步補償裝置) 接于兩供電臂與地之間。
4 方案選擇
上文提出了好幾種治理諧波與負序的方案，實際選擇時應根
據電氣化鐵路的具體類型來進行。
(1) 普通電氣化鐵路。該類線路的供電電壓為110 kV，為最
大限度減小負序量，應選擇平衡變壓器作為供電方式，并根據運
行中的電能質量評估采用以下對策：①對諧波和電壓波動均超
標的牽引變，建議采用單相SVC 進行調制。②對諧波、負序、電壓
波動均超標的情況，應采用三相SVC 進行治理。
(2) 高速鐵路。高速鐵路的牽引功率大，由此產生的負序電
流也更嚴重，對于220 kV 供電的高鐵負荷，應采用優(yōu)化牽引技
術：①具備輪流換相條件的必須采用“輪流換相方式”接入系統(tǒng)；
②不具備輪流換相條件的，應綜合執(zhí)行平衡變壓器和三相SVC 措
施。對于110 kV 供電參照普通電氣化鐵路措施。
5 結語
電氣化鐵路建設是生產和生活的需要，但必須重視電氣化
鐵路負載對公用電網電能質量的影響。文章基于“源頭治理”的原
則，提出一攬子應對電氣化鐵路負載所造成的諧波和負序電氣量
問題，并給出選擇策略。文章的研究有助于推進電氣化鐵路的更
好建設和更好應用。
參考文獻
[1] 杜習周, 陳棟新. 電氣化鐵路負荷對電網電能質量的影響[J].
華中電力. 2010,31(2):132-135.
[2] 王同勛. 電氣化鐵路負荷對電網電能質量的影響及對策[J].
供用電. 2009,36(2):226-228.
[3] 侯衛(wèi)良. 現代電氣化鐵路對電網電能質量影響及其治理[J].
供用電. 2012,36(8):199-203.
作者簡介
陳偉， 1979 年11 月，男，河北省唐山市，中級（工程師），從事鐵
路建設。
（上接77 頁）
障數據和信息安全。
3.3 注重數據加密
文件加密和數字簽名技術能夠更有效提升信息安全性。對
平時一些重要的文件和數據進行加密處理，阻擋黑客盜取用戶信
息，減少誤操作導致信息泄露。合理加密文件和數據，是對計算機
信息安全進行保護的有效方法。
3.4 做好IE 的安全設置
ActiveX 控件和Java Applets 有較強的能，但也存在被人
利用的隱患，網頁中的惡意代碼往往就是利用這些控件編寫的小
程序，只要打開網頁就會被運行。所以要避免惡意網頁的攻擊只
有禁止這些惡意代碼的運行。IE 對此提供了多種選擇，具體設
置步驟是：“工具”→“Internet 選項”→“安全”→“自定義級別”。
3.5 入侵檢測和網絡監(jiān)控技術
入侵檢測是近年來發(fā)展起來的一種防范技術, 綜合采用了
統(tǒng)計技術、規(guī)則方法、網絡通信技術、人工智能、密碼學、推理等技
術和方法, 其作用是監(jiān)控網絡和計算機系統(tǒng)是否出現被入侵或
濫用的征兆。根據采用的分析技術可以分為簽名分析法和統(tǒng)計分
析法。簽名分析法: 用來監(jiān)測對系統(tǒng)的已知弱點進行攻擊的行
為。人們從攻擊模式中歸納出它的簽名, 編寫到Ds 系統(tǒng)的代碼
里, 簽名分析實際上是一種模板匹配操作。統(tǒng)計分析法: 以統(tǒng)
計學為理論基礎, 以系統(tǒng)正常使用情況下觀察到的動作模式為
依據來辨別某個動作是否偏離了正常軌道。
3.6 及時安裝漏洞補丁程序
漏洞是可以在攻擊過程中利用的弱點, 可以是軟件、硬件、
程序缺點、功能設計或者配置不當等。如今越來越多的病毒和黑
客利用軟件漏洞攻擊網絡用戶。當我們的系統(tǒng)程序中有漏洞時,
就會造成極大的安全隱患。為了糾正這些漏洞, 軟件廠商發(fā)布
補丁程序。我們應及時安裝漏洞補丁程序, 有效解決漏洞程序
所帶來的安全問題。掃描漏洞可以使用專門的漏洞掃描器，比如
COPS、tripw ire、tiger 等軟件, 也可使用360 安全衛(wèi)士、瑞
星卡卡等防護軟件掃描并下載漏洞補丁。
參考文獻
[1] 彭小青. 淺析計算機網絡的安全技術[J]. 硅谷，2012(11)
[2] 聶紅. 計算機網絡信息安全及防護策略分析[J]. 信息與電
腦,2013(3)
[3] 盧鵬. 計算機網絡安全及其防護策略探析[J]. 硅
谷,2009(12):62~63

網友評論 more

綜合安全論文最新內容

05-04