论文投稿_医学论文投稿_核心期刊,职称论文投稿发表_论文部落

　　5)计算机病毒

　　计算机病毒是可存储、可执行、可隐藏在可执行程序和数据文件中而不被人发现，触发后可获取系统控制的一段可执行程序，它具有传染性、潜伏性、可触发性和破坏性等特点141。计算机病毒主要是通过复制文件、传送文件、运行程序等操作传播。在曰常的使用中，软盘、硬盘、光盘和网络是传播病毒的主要途径。计算机病毒运行后轻则可能降低系统工作效率，重则可能损坏文件，甚至删除文件，使数据丢失，破坏系统硬件，造成各种难以预料的后果。近年来出现的多种恶性病毒都是基于网络进行传播的，这些计算机网络病毒破坏性很大，如"CIH病毒"、"熊猫烧香病毒"可谓是人人谈之而色变，它给网络带来了很严重的损失。

　　一些人利用电子邮件地址的"公开性"和系统的"可广播性"进行商业、宗教、政治等活动，把自己的电子邮件强行"推入"别人的电子邮箱，强迫他人接受垃圾邮件。与计算机病毒不同，间谍软件的主要目的不在于对系统造成破坏，而是窃取系统或是用户信息，威胁用户隐私和计算机安全，并可能小范围的影响系统性能。

　　6)计算机犯罪

　　通常是利用窃取口令等手段非法侵入计算机信息系统，传播有害信息，恶意破坏计算机系统，实施贪污、盗窃、诈骗和金融犯罪等活动。

　　3.常用的计算机网络信息安全防护策略

　　尽管计算机网络信息安全受到威胁，但是采取适当的防护措施就能有效地保护网络信息的安全。常用的计算机网络信息安全防护策略有：

　　1)加强用户账号的安全

　　用户账号的涉及面很广，包括系统登录账号和电子邮件账号、网上银行账号等应用账号，而获取合法的账号和密码是黑客攻击网络系统最常用的方法。首先是对系统登录账号设置复杂的密码;其次是尽量不要设置相同或者相似的账号，尽量采用数字与字母、特殊符号的组合的方式设置账号和密码，并且要尽量设置长密码并定期更换。

　　2)安装防火墙和杀毒软件

　　网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以确定网络之间的通信是否被允许，并监视网络运行状态。根据防火墙所采用的技术不同，可将它分为：包过滤型、地址转换型、代理型和监测型。

　　包过滤型防火墙采用网络中的分包传输技术，通过读取数据包中的地址信息判断这些"包"是否来自可信任的安全站点，一旦发现来自危险站点的数据包，防火墙便会将这些数据拒之门外。

　　地址转换型防火墙将内侧IP地址转换成临时的、外部的、注册的IP地址。内部网络访问因特网时，对外隐藏了真实的IP地址。外部网络通过网卡访问内部网络时，它并不知道内部网络的连接情况，而只是通过一个开放的IP地址和端口来请求访问。

　　代理型防火墙也称为代理服务器，位于客户端与服务器之间，完全阻挡了二者间的数据交流。当客户端需要使用服务器上的数据时，首先将数据请求发给代理服务器，代理服务器再根据请求向服务器索取数据，然后再传输给客户端。由于外部系统与内部服务器之间没有直接的数据通道，外部的恶意侵害也就很难伤害到内部网络系统。

　　监测型防火墙是新一代防火墙产品，所采用技术已经超越了最初的防火墙的定义。此类型防火墙能够对各层的数据进行主动的、实时的监测，通过分析这些数据，能够有效地判断出各层中的非法侵入。同时，监测型防火墙一般还带有分布式探测器，这些探测器安置在各种应用服务器和其他网络的节点之中，不仅能检测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范作用。