王雪

摘 要 在计算机网络中，信息一直是人们关注的重要问题，文章通过对计算机网络信息安全管理中所存在的问题进行全面分析，探究了其中的主要原因，为了防止计算机网络中的重要信息不被黑客攻击，造成信息的外露，需要从多个角度对网络安全进行有效的防护。

关键词 计算机网络；信息安全；防护对策

中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）05-0116-01

1 计算机网络信息安全管理存在的问题

1.1 操作系统的固有安全漏洞

1）缓冲区溢出漏洞。它在计算机操作系统最容易被黑客利用的漏洞之一，一般的情况下，系统在不检查用户计算机的程序与缓冲区间的的信息变化的状态下，对网络中传输的长信息就能进行接收，并把溢出的命令存在在堆栈之中，这样计算机系统也能够接收信息指令。这就给黑客带来了可乘之机，利用发送超出系统进行处理的长信息指令，就会对计算机系统造成不稳定的现象，给目标计算机存储的信息带来不安全性。

2）拒绝服务（DoS）漏洞。它的主要目标是扰乱计算机网络的TCP/IP连接的次序，典型的DoS漏洞就是损耗或者损坏一个或者多个计算机系统的资源，导致计算机系统不能正常的处理合法运行的程序。目前网络中还存在一种分布式DoS信息服务，它的破坏能力更强，直接影响着网络中大量操作系统的安全。

1.2 合法工具的滥用

在计算机的操作系统中，一般都会根据用户的需要配备了用以改进系统管理服务及质量的工具软件，由于操作人员对这些工具的使用不是十分熟悉，就会被一些非法者进行利用，来搜集非法的信息，来对用户的信息安全进行破坏，或者盗用计算机用户的信息。……