导航：安全管理网>> 安全论文>> 综合安全论文>>正文

计算机网络信息安全与防护策略

文档作者：刘珍怡文档来源：随州职业技术学院电教中心		点击数：	更新时间： 2021年04月26日
下载地址：点击这里	文件大小： 1.41 MB 共2页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共2页]

本文件共2页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：1.41 MB 共2页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇：公民信息安全防范意识调查研究

上一篇：计算机网络的信息安全体系结构探析

文本预览

仅提取页面文字内容，供快速阅读使用。

网络与信息工程
77
2016.02、04
计算机网络信息安全与防护策略
刘珍怡
（随州职业技术学院电教中心，湖北随州，441300）
摘要：网络技术的快速发展，同时也伴随着网络信息安全问题。本文通过分析影响计算机网络信息安全的因素，提出了几种较
常用的计算机网络信息安全防护策略。
关键词：计算机网络；网络信息安全；防范措施
Computer network information security and protection strategy
Liu Zhenyi
（Suizhou Vocational &amp;amp; Technical College，Suizhou Hubei，441300）
Abstract ：This paper analyzes the factors that affect the security of computer network information,and puts
forward several common computer network information security protection strategy.
Keywords ：computer network;network information security;preventive measures
1 计算机网络信息安全概述
网络信息安全是指计算机网络系统中的硬件、数据、程序等
不会因为无意或恶意的原因而遭到破坏、篡改、泄露，防止非授权
的访问或使用，系统可以保持服务的连续性，以及能够可靠运行。
对于我国来说，主要是涉及实体安全、运行安全和信息安全三方
面。网络安全问题主要涉及五个层次的安全：网络层安全、操作
层安全、用户安全、应用程序安全和数据安全。网络层安全就是目
标网站识别IP 来源，判断其是否合法来源，假如不是授权用户，
系统拒绝进入并做记录；系统层安全性主要是病毒和黑客；用户
安全性是用户对系统资源访问或使用的权限授权与否，需要身份
认证保障用户口令安全；应用程序安全性是用户的和数据两方
面；数据安全性是数据的机密性，一般数据保存会加密处理，即
使被盗也不会泄密。
2 影响计算机网络信息安全的因素
2.1 自然灾害影响。计算机作为一个智能系统的操作整体，
很容易受到周边环境的影响，包括一些不可抗力的自然灾害和环
境本身影响，如地震、爆炸以及环境温度、湿度、震动、冲击、污染
等。目前我们使用的计算机都没有防震、防水、防电磁泄露或干扰
等措施，遭遇这些不可预测意外时，容易造成数据丢失，往往也无
法恢复。日常生活的断电等也容易造成设备损伤，数据丢失现象
时有发生。
2.2 计算机病毒。计算机病毒一直是威胁网络安全的主要
因素之一，其具有蔓延范围广、增长速度快、损失难以估算。一般
的计算机病毒是隐藏或存储在计算机的可执行程序、数据和文档
中，不易被发现的。计算机感染上病毒后，容易造成系统工作效率
下降、部分文件丢失、数据损毁，甚至造成计算机主板等部件损
坏，影响计算机的使用。计算机病毒一般是依赖复制、传输数据包
或运行程序方式传播。日常中使用的软盘、硬盘和网络都是病毒
传播的主要途径。
2.3 网络系统本身的脆弱性。网络技术的最显著优点是开放
性。然而, 这种广泛的开放性, 从安全性上看, 反而成了易受
攻击的弱点。加上计算机网络所依赖的T CP/ IP 协议本身安全
性就不高 , 运行该协议的网络系统就存在欺骗攻击、拒绝服务、
数据截取和数据篡改等威胁和攻击。
2.4 用户操作失误。有些计算机用户安全意识不强，导致安
全隐患发生，黑客通过破解用户口令账号，造成信息泄露，从而威
胁信息安全。
2.5 垃圾邮件和间谍软件。区别于计算机病毒，垃圾邮件是
一些人利用电子邮箱地址的公开和系统可传播进行商业、宗教、
政治等活动，把自己的邮件强行推入别人的邮箱，强迫他人接受
垃圾邮件。间谍软件这是切取系统信息，威胁用户隐私和计算机
安全。间谍软件的功能繁多, 它可以监视用户行为或是发布广
告, 修改系统设置, 威胁用户隐私和计算机安全, 并能不同
程度的影响系统性能。
3 计算机网络信息安全防护策略
虽然计算机信息受到多方面安全因素的威胁，但是采取必
要的防护措施能够有效地保护网络信息安全。目前已经具备成熟
的网络安全技术，主要有防火墙技术、数据加密技术、入侵检测技
术、防病毒技术等。本文总结了一下几种方法确保网络信息安全：
3.1 有效加强用户账户安全
计算机网络用户账号涉及的方面非常广，平时的各类系统登
录账号、电子邮箱、在线银行账号等各类应用账户，一旦账户被人
利用，后果不堪设想。黑客一般都是通过获取用户账户密码，因此
要重新配置自己的账号设置。首先，设定一个强大复杂的密码，不
宜被破解；其次，创建账户时不要使用相同和相似的账号，定期
更换密码。这样在一定程度上减少危险性。
3.2 安装防火墙和杀毒软件
（1）防火墙技术是建立在现代通信网络技术和信息安全技术
基础上的应用性安全技术，主要作用在两个及以上网络中加强访
问控制。个人防火墙在个人计算机上具有封包过滤功能的软件。
通过阅读在数据包地址信息，以确定这些包是否来源于从可信安
全网站，一旦发现危险网站的包，防火墙便会将这些数据拒之门
外。（2）安装杀毒防护安全软件，可以实时监控用户的系统是否有
漏洞和薄弱环节，还可以在用户不小心浏览多钓鱼网站时主动拦
截并弹出警告。遭遇黑客攻击时可以对恶意行为进行防御，避免
计算机遭到破坏。可以及时清除病毒和修复系统，最大程度上保
（下转65 页）
理论与算法
65
2016.02、04
3.1 优化牵引供电技术
前已述及，牵引负载与供电网络的拓扑差异是负序形成根
源，因此可采取的措施有：(1) 采用轮流换相接入方式。即将三
座牵引站接入同一系统站，每个牵引站的牵引变原边轮换接入不
同相。实践证实，采用这种房事后，负序电流可减小30%。(2) 采
用平衡变压器或V/v 变压器方式。
3.2 引入并联补偿技术
并联补偿技术有三种。
(1) 单相固定补偿。即采用开关将一定参数规格的电容器并
联于牵引供电臂单相，以滤除3 次/5 次谐波、减少负序电流注入
等。电容容量一般取牵引变容量的20%，装置中的串联电抗率为
12%。
(2) 单相自动跟踪补偿。作用原理与固定补偿类似，只不过
能视需要自动调控无功功率。这种装置的容量可取牵引变容量的
40%。当前，该类型的可选装置有：①晶闸管投切滤波器(TSF)。
TSF 安装在降压变低压侧，自身不产生谐波，通常设置多个3、5
次滤波器支路；②晶闸管控制电抗器(TCR)。TCR 直接接入牵引
臂高压侧，调节过程会产生谐波，因此需配置配套滤波器。③磁
控电抗器(MCR)。其以直流励磁控制铁心饱和程度来实现无功调
节。MCR 安装方式同TCR，虽然运行中产生谐波小，但仍需配套相
应的滤波器。
(3) 三相动态无功补偿。一般安装在系统侧三相或供电臂，
容量为牵引变容量的60%~80%，能进行连续无功调制，可减少
70% 的负序电流。它的实现方式有：①将SVC( 指三相接线静止
无功补偿装置，下同) 接于供电臂。②将SVC 接于系统侧。③将
STATCOM( 指两相静止同步补偿装置) 接于两供电臂与地之间。
4 方案选择
上文提出了好几种治理谐波与负序的方案，实际选择时应根
据电气化铁路的具体类型来进行。
(1) 普通电气化铁路。该类线路的供电电压为110 kV，为最
大限度减小负序量，应选择平衡变压器作为供电方式，并根据运
行中的电能质量评估采用以下对策：①对谐波和电压波动均超
标的牵引变，建议采用单相SVC 进行调制。②对谐波、负序、电压
波动均超标的情况，应采用三相SVC 进行治理。
(2) 高速铁路。高速铁路的牵引功率大，由此产生的负序电
流也更严重，对于220 kV 供电的高铁负荷，应采用优化牵引技
术：①具备轮流换相条件的必须采用“轮流换相方式”接入系统；
②不具备轮流换相条件的，应综合执行平衡变压器和三相SVC 措
施。对于110 kV 供电参照普通电气化铁路措施。
5 结语
电气化铁路建设是生产和生活的需要，但必须重视电气化
铁路负载对公用电网电能质量的影响。文章基于“源头治理”的原
则，提出一揽子应对电气化铁路负载所造成的谐波和负序电气量
问题，并给出选择策略。文章的研究有助于推进电气化铁路的更
好建设和更好应用。
参考文献
[1] 杜习周, 陈栋新. 电气化铁路负荷对电网电能质量的影响[J].
华中电力. 2010,31(2):132-135.
[2] 王同勋. 电气化铁路负荷对电网电能质量的影响及对策[J].
供用电. 2009,36(2):226-228.
[3] 侯卫良. 现代电气化铁路对电网电能质量影响及其治理[J].
供用电. 2012,36(8):199-203.
作者简介
陈伟， 1979 年11 月，男，河北省唐山市，中级（工程师），从事铁
路建设。
（上接77 页）
障数据和信息安全。
3.3 注重数据加密
文件加密和数字签名技术能够更有效提升信息安全性。对
平时一些重要的文件和数据进行加密处理，阻挡黑客盗取用户信
息，减少误操作导致信息泄露。合理加密文件和数据，是对计算机
信息安全进行保护的有效方法。
3.4 做好IE 的安全设置
ActiveX 控件和Java Applets 有较强的能，但也存在被人
利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小
程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只
有禁止这些恶意代码的运行。IE 对此提供了多种选择，具体设
置步骤是：“工具”→“Internet 选项”→“安全”→“自定义级别”。
3.5 入侵检测和网络监控技术
入侵检测是近年来发展起来的一种防范技术, 综合采用了
统计技术、规则方法、网络通信技术、人工智能、密码学、推理等技
术和方法, 其作用是监控网络和计算机系统是否出现被入侵或
滥用的征兆。根据采用的分析技术可以分为签名分析法和统计分
析法。签名分析法: 用来监测对系统的已知弱点进行攻击的行
为。人们从攻击模式中归纳出它的签名, 编写到Ds 系统的代码
里, 签名分析实际上是一种模板匹配操作。统计分析法: 以统
计学为理论基础, 以系统正常使用情况下观察到的动作模式为
依据来辨别某个动作是否偏离了正常轨道。
3.6 及时安装漏洞补丁程序
漏洞是可以在攻击过程中利用的弱点, 可以是软件、硬件、
程序缺点、功能设计或者配置不当等。如今越来越多的病毒和黑
客利用软件漏洞攻击网络用户。当我们的系统程序中有漏洞时,
就会造成极大的安全隐患。为了纠正这些漏洞, 软件厂商发布
补丁程序。我们应及时安装漏洞补丁程序, 有效解决漏洞程序
所带来的安全问题。扫描漏洞可以使用专门的漏洞扫描器，比如
COPS、tripw ire、tiger 等软件, 也可使用360 安全卫士、瑞
星卡卡等防护软件扫描并下载漏洞补丁。
参考文献
[1] 彭小青. 浅析计算机网络的安全技术[J]. 硅谷，2012(11)
[2] 聂红. 计算机网络信息安全及防护策略分析[J]. 信息与电
脑,2013(3)
[3] 卢鹏. 计算机网络安全及其防护策略探析[J]. 硅
谷,2009(12):62~63

网友评论 more

综合安全论文最新内容

05-04