【文章內(nèi)容簡介】 網(wǎng)絡安全性的解決方法：WEB、FTP、DNS這些服務器較容易引起黑客的注意，并遭受攻擊。從服務器自身安全來講，只開放其基本的服務端口，關(guān)閉所有無關(guān)的服務端口。如DNS服務器只開放TCP／UDP42端口，WEB服務器只開放TCP80端口。FTP服務器只開放TCP21端口；在每一臺服務器上都安裝系統(tǒng)監(jiān)控軟件和反黑客軟件，提供安全防護作用并識別惡意攻擊一旦發(fā)現(xiàn)攻擊，會通過中斷用戶進程和掛起用戶帳號來阻止非法攻擊；有效利用服務器自動升級功能定期對服務器進行安全漏洞掃描，管理員對及時網(wǎng)絡系統(tǒng)進行打補丁；對于關(guān)鍵的服務器，如計費服務器、中心數(shù)據(jù)庫服務器等，可用專門的防火墻保護，或放在受保護的網(wǎng)管網(wǎng)段內(nèi)。為了從物理上保證網(wǎng)絡的安全性，特別是防止外部黑客入侵，可以將內(nèi)部網(wǎng)絡中所分配的IP地址與電腦網(wǎng)卡上的MAC地址綁定起來，使網(wǎng)絡安全系統(tǒng)在偵別內(nèi)部信息節(jié)點時具有物理上的唯一性。：應通過合理正確的授權(quán)來限制用戶的權(quán)限，這是在辦公用戶中特別容易被疏忽的，如局域網(wǎng)中的共享授權(quán)，經(jīng)常會被用戶設(shè)置成對任何人開放且完全控制，這非常不安全也是很危險的。正確的方法是針對不同的用戶設(shè)置相應的只讀、可讀寫、可完全控制等權(quán)限，只有指定用戶才會有相應權(quán)限，既保護了數(shù)據(jù)，又建立了合理的共享。防火墻配置方案如下：將網(wǎng)絡劃分為三個部分，Internet(外網(wǎng))、DMZ區(qū)(非軍事區(qū))、內(nèi)網(wǎng)。Internet(外網(wǎng))和DMA區(qū)通過外部路由器隔離；DMZ區(qū)和內(nèi)部網(wǎng)絡通過內(nèi)部路由器隔離。代理服務器、Email服務器、各種服務器(包括Web服務器、Ftp服務器等)、以及其它需要進行訪問控制的系統(tǒng)都放在DMZ中。外部網(wǎng)絡非法入侵者要攻破此防火墻系統(tǒng)偵聽到內(nèi)部網(wǎng)上的數(shù)據(jù)，必須突破外部路由器和內(nèi)部路由器才能侵襲內(nèi)部網(wǎng)絡，這樣大大提高了內(nèi)部網(wǎng)絡的安全級別。配置防火墻的流量控制相關(guān)參數(shù)，實現(xiàn)不同時段、不同子網(wǎng)的不同帶寬流量設(shè)置，有效防止內(nèi)部用戶在網(wǎng)絡使用高峰時期大量占用帶寬而導致網(wǎng)絡癱瘓。為了保證網(wǎng)絡內(nèi)部安全還應該利用Vlan技術(shù)將內(nèi)部網(wǎng)絡分成幾個子網(wǎng)，網(wǎng)絡分段通常被認為是控制網(wǎng)絡廣播風暴的一種手段，但其實也是保護網(wǎng)絡安全的一項重要措施。其目的就是將非法用戶與敏感的網(wǎng)絡資源相互隔離，從而防止可能的非法偵聽，網(wǎng)絡分段用來實現(xiàn)對局域網(wǎng)的安全控制，也防止了內(nèi)部網(wǎng)用戶對網(wǎng)絡服務器的攻擊。：對于一個網(wǎng)絡系統(tǒng)而言，絕不能簡單的使用單機版的病毒防治軟件，必須有針對性地選擇性能優(yōu)秀的專業(yè)級網(wǎng)絡殺毒軟件，以建立實時的、全網(wǎng)段的病毒防護體系，是網(wǎng)絡系統(tǒng)免遭病毒侵擾的重要保證，用戶可以根據(jù)本網(wǎng)絡的拓撲結(jié)構(gòu)來選擇合適的產(chǎn)品，及時升級殺毒軟件的病毒庫，并在相關(guān)的病毒防治網(wǎng)站上及時下載特定的防殺病毒工具查殺頑固性病毒，這樣才能有較好病毒防范能力。：加強網(wǎng)絡中用戶名及密碼的安全：必須為系統(tǒng)建立用戶名和相應的密碼，絕不能使用默認用戶或不加密碼；密碼的位數(shù)不要短于6位，最好使用大、小寫字母、標點和數(shù)字的混合集合，并定期更改密碼；不要所有的地方都用一個密碼，不要把自己的密碼寫在別人可以看到的地方，最好是強記在腦子里，不要在輸入密碼的時候讓別人看到，更不能把自己的密碼告訴別人；重要崗位人員調(diào)離時，應進行注銷，并更換系統(tǒng)的用戶名和密碼，移交全部技術(shù)資料。對重要數(shù)據(jù)信息進行必要的加密和認證技術(shù)，以保證萬一數(shù)據(jù)信息泄漏也能防止信息內(nèi)容泄露。對于網(wǎng)絡中的硬件設(shè)備、軟件、數(shù)據(jù)等都有冗余備份，并具有在較短時間內(nèi)恢復系統(tǒng)運行的能力。對于存放重要數(shù)據(jù)庫的服務器，應選用性能穩(wěn)定的專用服務器，并且配備UPS等相關(guān)的硬件應急保障設(shè)備，硬盤最好作Raid備份，并定時對數(shù)據(jù)作光盤備份?？傊?，要想建立一個高效、穩(wěn)定、安全的計算機網(wǎng)絡系統(tǒng)，不能僅僅依靠防火墻、殺毒軟件等單個的系統(tǒng)，需要仔細考慮系統(tǒng)的安全需求，將系統(tǒng)配置、認證技術(shù)、加密技術(shù)等各個方面工作結(jié)合在一起才能夠?qū)崿F(xiàn)。當然，絕對安全可靠的網(wǎng)絡系統(tǒng)是不存在的。我們采用以上措施來保護網(wǎng)絡安全，只不過是為了讓我們的網(wǎng)絡數(shù)據(jù)在面臨威脅的時候能將所遭受到的損失降到最低。參考文獻：[1]孫學軍,喻梅.《計算機網(wǎng)絡》.電子工業(yè)出版社，2003[2]鄭再欣.“淺談計算機網(wǎng)絡安全及防范”.《廣東公安科技》,2004[3]徐翼超.“計算機網(wǎng)絡安全問題初探”.《交通企業(yè)管理》，2004第四篇：《網(wǎng)絡安全與防護》說課稿《網(wǎng)絡安全與防護》說課稿一、計算機網(wǎng)絡技術(shù)專業(yè)崗位能力課程結(jié)構(gòu)圖計算機網(wǎng)絡技術(shù)專業(yè)的培養(yǎng)目標：培養(yǎng)擁護黨的基本路線，德、智、體、美等方面全面發(fā)展，具有良好的科學素養(yǎng)，掌握計算機網(wǎng)絡基本技能，具備網(wǎng)絡工程組織與施工技能，具備網(wǎng)絡管理與維護技能，成為具有計算機網(wǎng)絡組網(wǎng)與設(shè)備調(diào)試、網(wǎng)絡系統(tǒng)集成與維護以及網(wǎng)頁設(shè)計與網(wǎng)站維護能力，適應崗位能力要求的高素質(zhì)技能型人才。對應的崗位：網(wǎng)絡設(shè)計與施工技術(shù)員、網(wǎng)絡管理與維護技術(shù)員。能力目標：網(wǎng)絡工程能力、網(wǎng)絡基礎(chǔ)能力、網(wǎng)絡管理能力。專業(yè)課程：《網(wǎng)絡安全與防護》、《網(wǎng)絡系統(tǒng)管理》、《綜合布線與工程》、《網(wǎng)絡設(shè)備安裝與配置》、《網(wǎng)絡工程制圖（Visio或AutoCAD）》、《網(wǎng)頁設(shè)計》、《網(wǎng)絡技術(shù)通識》、《計算機組裝與維修》二、課程在人才培養(yǎng)方案中的地位、作用、性質(zhì)專業(yè)建設(shè)是為人才培養(yǎng)目標服務，課程建設(shè)是為專業(yè)課程體系服務。網(wǎng)絡專業(yè)從“網(wǎng)絡工程能力”、“網(wǎng)絡基礎(chǔ)能力”、“網(wǎng)絡管理能力”三個不同角度分別設(shè)置相應的課程，如果用一棵樹形容網(wǎng)絡專業(yè)的課程，《網(wǎng)絡安全與防護》課程相當于樹干，起到承上啟下的作用，無論“建網(wǎng)”中的設(shè)備管理，還是“用網(wǎng)”中的網(wǎng)絡維護，都需要“網(wǎng)絡管理能力”中的《網(wǎng)絡安全與防護》課程的技能和知識作支撐?！毒W(wǎng)絡安全與防護》也對專業(yè)學習領(lǐng)域中的其它課程有有更好的促進作用，把《網(wǎng)絡安全與防護》應用這些后續(xù)課程中，“建安全的網(wǎng)”為用戶提供“安全的網(wǎng)絡應用”，所以《網(wǎng)絡安全與防護》課程在網(wǎng)絡技術(shù)專業(yè)整體課程中也是起著“核心”的作用，是專業(yè)學習領(lǐng)域中的必修課?！毒W(wǎng)絡安全與防護》是計算機網(wǎng)絡技術(shù)專業(yè)人才培養(yǎng)方案中專業(yè)學習領(lǐng)域中的必修課,屬于B類課程。三、