侯程伟
摘要:随着当前计算机网络的广泛应用,对计算机网络安全提出了新的更高的要求。强化计算机网络安全管理,在最大限度上消除各类不安全因素之影响,这是维护计算机网络安全的重要手段。本文概述了计算机网络安全的基本含义,分析了计算机网络安全的主要表现,并提出了保障计算机网络安全的有效措施。
关键词:计算机;网络安全;措施
由于当前计算机技术的不断发展,网络已成为维护社会发展的重要保障。鉴于计算机网络涉及到许多领域,包含了政府决策、商业、金融、能源数据及科研数据等大量重要信息,其中有许多还是国家机密,这就引起了来自全球各地的人为攻击。如今,计算机网络犯罪率正在不断增加,导致世界各国的计算机网络安全均受到了巨大威胁,已经成为一个十分严重的社会问题。
一、计算机网络安全的基本含义
所谓计算机网络安全,是指计算机网络系统当中的软件、硬件及各项信息数据得到即时、全面的保护,从而保障其不会受到恶意或者无意等方面原因而造成内所含的各项信息被篡改、破坏甚至泄露。与此同时,确保用户能够正常地使用计算机网络,也就是保障网络服务不会被中断。
二、计算机网络安全的主要表现
一是人为无意失误。一般是计算机操作人员的安全配置不合理而导致的安全漏洞,或是由于用户的安全意识不够强,口令过于简单,或是用户把个人账号随意借给他人共享等等,这些均有可能对网络安全造成威胁。二是人为恶意攻击。这对于计算机网络而言是一种最大的威胁,敌对势力的攻击以及计算机网络犯罪即属于此类。人为恶意攻击又有两种:前一种可称之为主动攻击,以各种形式有选择地破坏信息所具有的有效性以及完整性,后一种则是被动攻击,是指在不影响网络正常使用的状况下实施截获、窃取或者破译而得到有价值的机密信息。上述两种攻击都能对计算机网络造成巨大威胁以造成机密数据之泄漏。三是网络软件或系统所出现的漏洞。网络软件设计中的漏洞正好是网络黑客们集中攻击的目标。许多黑客攻击事件的得逞就是由于安全措施不健全而造成的恶果。
三、保障计算机网络安全的有效措施
(一)实施网络分段
实施网络分段的目的在于把非法用户和网络资源进行相互隔离,以求实现限制用户进行非法访问之目的。目前,网络分段的具体方式有以下两种:一是物理分段。物理分段一般是指把网络从物理层、数据链路层上划分成几个网段,各个网段之间不能进行直接通讯。二是逻辑分段。逻辑分段主要是指在网络层上对整个系统实施分段。
(二)安装防火墙和杀毒软件
防火墙作为计算机领域的通用术语,是指在网络边界上设置一个监控系统以实现对用户应用网络进行实时的监控。防火墙已成为计算机内部网络和外部网络之间的重要防线。防火墙对于确保内部网络的安全发挥了安全保障作用,值得一提的是,防火墙作为软件产品,同时还可嵌入至硬件产品中,如今,安装防火墙已成为计算机网络安全的基本设置。杀毒软件则是病毒入侵之后确保计算机安全的另一种形式,它能够监测出病毒,对用户加以提示,可以说是在防火墙后的另外一道防线。同时,杀毒软件还能查出偷渡防火墙的各种威胁程序,并且防止其对计算机造成损害。但是,在应用防火墙和杀毒软件的过程当中,应当要注重于及时加以更新,以求保障其具备有效性。
(三)修复系统安全漏洞
漏洞主要是指计算机硬件、软件中存在着的一些安全缺陷能够让攻击者在没有经过授权的状况下进行访问,进而控制系统。漏洞本来就存在于计算机的系统之中,用户在用计算机时就会有意或者无意地发现系统当中所存在着的缺陷,一旦这些缺陷或者错误有可能会威胁到计算机系统的安全时,它就是系统中的安全漏洞,就会为黑客的入侵以及木马的植入留下了安全上的隐患。因此,计算机系统的开发商应当尽快地发布针对于这些漏洞所设计的补丁程序,从而纠正这一疏漏。所以,及时地修复计算机系统中的安全漏洞,能够切实提升计算机系统抵御风险的能力,让其能够免受计算机病毒之干扰以及黑客之攻击。
(四)健全安全管理制度
在对计算机网络实施安全管理时,不但要有必要的技术方法以及措施,而且还一定要建立健全相应的管理制度,也就是说,健全计算机网络安全管理制度一定要切实做到以下几点:一是要明确地划分计算机网络安全管理层次及范围;二是制定出较为完善的网络操作规范与人员管理规定;三是要制定出符合自身实际的计算机网络应急措施。
四、结束语
综上所述,计算机网络安全牵涉到方方面面,是一项十分复杂的系统性工程。我们一定要做到统筹兼顾,在技术、设备、制度等各方面齐抓共管,制定符合实际的安全标准,落实各项安全措施,建立起更加完善的计算机网络安全保障机制,切实维护计算机网络安全。
参考文献
[1]李勇.浅析计算机网络安全与防范[J].蚌埠党校学报,2009,15(1):30-31.
[2]杨晶.论计算机网络安全问题及防范措施[J].科技创新导报,2011,8(8):23.
[3]熊丽丽.计算机网络安全探究[J].现代商贸工业,2011,24(9):245-246.