计算机网络安全与防范

刘四平

(九江学院实验中心，江西 九江 332000)

计算机网络已是如今人们生活、学习和工作必不可少的一部分。计算机网络安全问题也计算机的广泛使用变得越来越重要，如何确保在使用计算机网络的过程中提高防范意识和自我保护意识是人们关心的热点。本文就计算机网络的安全和防范问题作了研究。

1 计算机网络安全的定义

ISO计算机网络安全定义，认是指：“保护计算机网络系统中的硬件，软件和数据资源，不因偶然或恶意的原因遭到破坏、更改、泄露，使网络系统连续可靠性地正常运行，网络服务正常有序。”

对于计算机网络安全的定义并不是一成不变的，随着用户的不同，对网络的理解和需求也就不同，其定义也不同。对于一般的用户而言，只是要求私人信息不被侵犯，个人计算机能正常使用;对于网络供应商，则需要防范更多的问题。

2 计算机网络安全隐患

计算机网络安全的隐患主要表现在如下几个方面：

(1)计算机网络本身的漏洞

计算机网络安全所面临的最大的安全隐患就是自身的漏洞的问题，有数据表明，当今使用的70%的电脑都有漏洞。这些漏洞也容易成为网络黑客的攻击对象，网络黑客在对计算机系统进行入侵时，大多是经由漏洞来完成的。当前互联网因其无政府、无组织和无主管的三无状态，安全问题不能得到保证。

(2)人为的攻击

人为的攻击时计算机网络安全面临的又一重大隐患。一些组织或个人因为经济的、政治的或其他的因素，会对个人的、企业的或国家的计算机系统进行攻击，以获取一定的利益。这种隐患对计算机网络的危害很大，特别是一些商业机密的窃取，他们一旦得手，将会给被入侵者带来很大的损失。

(3)病毒的入侵

计算机病毒是一种在人为或非人为的情况下产生的、在用户不知情或未批准下，能自我复制或运行的计算机程序，具有极强的隐蔽性、复制性和危害性。病毒的来源不是突发的，它的产生一般有两种原因。一是来自偶然的事件，由于研究人员的疏忽等，导致了病毒的产生。二是认为编写的，这也是目前大多数病毒的来源，一些程序员为了表现自己的能力或其它不正当的原因，而编写出一些违反互联网规定的应用程序，形成计算机病毒。计算机病毒一旦传染进入计算机系统，将会对计算机的使用造成严重的危害，甚至可能影响到硬件。

(4)非法访问

没有经过计算机用户的同意，直接通过非法的工具或程序，进行超出使用权限的访问被称为非法访问。这种行为侵犯了用户的隐私，甚至可能盗取用户的银行帐号密码等私密信息，对网络安全影响较大。

3 计算机网络安全的防范措施

网络安全不是一个简单的工程，其包括多方面的因素，比如计算机技术、计算机硬件条件、计算机的管理使用规章制度和相关法律法规等。若要保证计算机网络的安全可靠的运行，必须要将以上因素全部协调完善，缺少任何一个环节，都将功亏一篑。

(1)网络防火墙技术

防火墙是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。防火墙可能是一台专属的硬件或是架设在一般硬件上的一套软件。将网络隔离开来是网络防火墙的基础功能之一，它可以将网络按照一定的条件分成不同的区，然后针对不同的区，制定不同的限制条件，从而控制其中的数据传输。比如在高校网络架构中，学校内部的网络是相对安全的区域，可以允许小学内部的终端进行访问;互联网相对于学校内部的网络则属于不安全的区域，可能会对教学资源等造成一定的危险隐患，因此可以对其进行限制访问或者是禁止其部分功能。防火墙的主要原理就是根据对不同区域的网络，将其分为不同的信任度，制定一定的限制和访问策略，来确保计算机网络的安全。随着攻击者手段越来越高明，防火墙技术也会存在一定的安全隐患，这需要计算机领域的工作者不断的提高和改进防火墙技术，才能是防火墙技术日益完善。

(2)访问控制技术

访问控制技术是一种防止对信息资源在未经授权情况下的访问和防止未经授权而对信息系统资源的使用。它涉及到三个对象，即访问主体、访问对象和访问授权。访问主体是指主动要求对网络终端和资源进行访问的个体或用户。访问对象是指接受访问的计算机终端或用户。访问授权是指在访问主体和访问客体之间达成的访问协议，它随访问主体和访问对象同时进行约束。访问控制技术是计算机网络安全维护的重要技术，它的目的是在访问主体访问网络资源的过程中，对访问主体的权限进行限制，以保证在满足了访问主体访问需求的同时，也对网络资源进行了保护。

(3)防病毒技术

防病毒技术是一种专门针对计算机网络病毒隐患的防治技术，主要可以分为防御、检测和清除三种方式。防御是指在病毒入侵计算机之前的预防措施，可防止病毒程序进入计算机系统，这一步骤可通过相关安全软件进行防护。检测是指计算机本身已经感染了病毒，可通过检测技术，检测出病毒所在位置和病毒的危害。清除是指在检测出计算机感染的病毒后，将病毒从计算机中清除的过程。检测和清除可通过杀毒软件进行，目前比较流行的杀毒软件有小红伞、卡巴斯基和由微软开发的MSE等。随着计算机技术的日益进步，防病毒技术也得到长足的发展，目前主要朝一下几个方面发展：计算机操作系统和单个应用程序的防病毒技术集成化的计算机防病毒技术和开放式的计算机防病毒技术等。

(4)数据加密技术

数据加密技术被称为计算机网络安全的基石，是指将一个信息经过加密程序或函数的转换后，使其变成没有意义的密文，接收方需要将这段密文经过还原后才能读取的技术。经数据加密技术加密后的信息，只能在指定的使用者或网络条件下，通过指定的加密算法才能解除加密。这使得非法用户即使截获了信息，很难获得信息的内容，大大提高了计算机网络的安全。

4 结语

确保计算机网络安全的方法有很多，但只有从计算机网络安全的原理出发，真正了解计算机网络的专业知识，才能在将问题解决的更彻底。如今计算机网络涵盖各行各业，计算机网络技术已成为社会进步和发展的必要条件，计算机网络安全技术也越来越重要。只有确保了计算机网络的安全，信息时代的计算机技术才会最大限度的为人类发挥它的能量。让我们拭目以待，安全的网络环境将会使计算机网络技术的未来更加美好。

［1］姚渝春，李杰，王成红等.网络型病毒与计算机网络安全［J］.重庆大学学报(自然科学版)，2003，26(9)：141-144.

［2］张涛，胡铭曾，云晓春等.计算机网络安全性分析建模研究［J］.通信学报，2005，26(12)：100-109.

［3］李辉.计算机网络安全与对策［J］.潍坊学院学报，2007，7(2)：54-55，42.

［4］唐翔.计算机网络安全技术分析［J］.科技传播，2013，(7)：224.

［5］贺贝.计算机网络安全及其防范措施探讨［J］.价值工程，2010，29(2)：199-200.

［6］程连生.计算机网络安全技术探讨［J］.科技创新导报，2009，(7)：14-14.