计算机网络安全防范措施研究

常学洲 朱之红

（1.石家庄铁路职业技术学院 河北 050041；2.河北科技大学 河北 050000）

0 引言

计算机网络技术在当今社会得以高速发展，网络的广泛普及给人们的工作、学习和生活带来了诸多便利，由于网络是一个开放性平台，它给人们带来便利的同时，其网络数据也容易遭受到不同程度的破坏，数据及系统的安全性、保密性也容易受到严重的威胁，其损失也是难以估计的。因此，充分地了解计算机网络存在的问题，并对其提出解决措施，确保网络安全畅通和计算机资料不被外泄，已成为整个社会所关注的重点问题。

1 计算机网络安全的含义

计算机网络充分体现了社会信息化的进程，全球的计算机通过计算机网络建立了彼此的联系，实现了信息资源的共享，加快了信息的传播速度。国际标准化组织将“计算机网络安全”定义为：数据处理系统建立和采取的技术和管理的安全保护，保护计算机的硬件、软件数据不会因为偶然和恶意的原因而遭到破坏、更改和泄漏。计算机网络的安全性主要体现在软件与硬件两个方面。其中，计算机软件对网络安全的影响最大，其安全性主要体现在网络信号在传递的过程中要具备可靠、完整、保密的特点。

2 计算机网络问题现状

由于计算机网络的开放性、互连性等特征，致使网络为病毒、黑客和其他攻击提供了机会，所以研究计算机网络的安全以及防范措施是必要的，这样才能确保网络信息的保密性、安全性和完整性。以下对计算机网络的安全造成威胁的重要因素进行分析。

2.1 系统漏洞

计算机的网络能否正常运行同系统是否合理设计有着直接的关系。系统漏洞几乎存在于所有的网络，如 UNIXS，WINDOWS等操作系统本身就存在漏洞，局域网网络系统漏洞是因为网管的疏忽和盗版软件的使用。对网络质量安全造成最大威胁的就是影响范围大、破坏性强等难以断定的网络攻击。因此，存在于网络上的很多漏洞都是因为错误的计算机程序、不可靠的UDP协议、不完善的TCP/IP协议等问题所导致的，提高网络使用的可靠性以及安全性。完善网络功能并使其稳定运行。

2.2 病毒威胁

计算机技术的进步给人们带来了各种机遇，给生活和工作带来了便利，而与计算机技术相对应的计算机病毒也在不断地蔓延。在当今流行甚广且最为普遍的计算机网络病毒代表为木马病毒，它具有极大的破坏性。表面看来，木马病毒不会对计算机进行主动攻击，但是只要安装了正常程序，而该程序同时携带木马病毒，那么该病毒立刻往计算机的其他程序中自动传播，对更多程序造成感染，从而在极大程度上破坏了计算机网络的安全。

2.3 黑客袭击

对计算机的网络安全造成最大威胁的为黑客的侵入。其危害程度比计算机病毒要严重的多。黑客通过对信息网络的自身所存在的缺陷以及不足进行利用，极大的破坏了信息的完整性以及有效性。网络黑客进行网络攻击的目的比较明确，而且可以根据自身的需要对特定的信息进行窃取、破坏以及利用，在痕迹的消除方面，网络黑客的隐蔽性也比较高。因此，如何防止用户的信息资料被黑客窃取和利用已经成为了计算机网络发展道路上亟待解决的问题。

2.4 监管不力

管理不严格，网络安全意识不强，都会对网络安全造成威胁，如计算机网络的使用者缺乏网络安全观念与意识，将自己的个人信息随便公布在各网站上，没有设置必要的网络访问权限等，这都会导致病毒、黑客和非法受限用户入侵网络系统，使得数据被泄露、修改、删除，甚至使系统崩溃。我国网络安全的维护以及监管方面尚不够完善，我们虽然不可对主动攻击进行避免，但是可通过对技术上的缺陷的弥补来将安全威胁进行有效防范。网络是一个开放性平台，要想保护数据信息的安全，就应将安全防范的技术不断提高，便于对安全技术方面的漏洞进行填补。

3 计算机网络安全防范措施

3.1 提高计算机网络安全意识

计算机网络的安全问题，从各种角度来看，很多安全威胁都是由于计算机用户缺乏网络安全意识造成的，所以一定要加强自身的网络安全意识，同时也要制定相关的管理制度，做到责任到人，不能忽略细节。要严格控制个人对电脑的访问权限。培养用户养成良好的生活习惯，提高他们的安全意识。

3.2 构建完善的网络安全管理机制

构建完善的网络安全管理，可以提高对网络破坏行为的实时预警与防护能力，在对于人员的培训方面也要非常重视，一定要有专业的人员来进行网络安全方面的管理，要责任到人，对于用户和网络管理员一定要规范操作。避免网络安全问题的发生。

3.3 有效运用防火墙技术

硬件设备以及软件设备构成了计算机网络的防火墙的技术，其主要的作用是对网络之间访问的权限进行有效加强，限制外界通过非法手段获取访问计算机网络内部的权限。防火墙具有以下特性：所有的从内部到外部或从外部到内部的通信都必须经过它；只有内部访问策略授权的通信才允许通过；系统本身具有高可靠性。对防火墙进行选择的标准主要有两个。首先，所选择的防火墙必须配置有安全软件。其次，所选择的防火墙必须具有一定扩充性，可将不安全的一些访问服务有效过滤，将风险降低，进而计算机的网络内部所具有的安全性提高。

3.4 研发计算机加密技术

加密技术是保障计算机网络方面安全问题的非常关键的技术手段，该技术是通过对信息进行重新编码，隐藏信息内容，避免非法用户获取信息的真实内容的一种技术手段。数据加密技术是为提高信息系统及数据的安全性和保密性，数据加密技术按作用不同可分为数据存储，数据传输、数据完整性的鉴别，以及密钥的管理技术等。目前，计算机的加密技术主要通过两种形式得以实现：一方面是信息加密，即利用有效的算法对重要的信息、程序与文件进行加密锁定，从而达到防止信息泄漏的目的；另一方面则是对互联网的信息传输协议进行加密，此类信息协议大多采用复杂的算法来保障信息的安全，以达到防止电脑病毒的感染与电脑黑客的窃取与篡改，进而保证计算机网络的通畅与安全。为了更好的发展保护计算机网络的安全，就需要行之有效地利用计算机加密技术，这也是未来保护网络安全技术研发的重点之一。

综上所述，利用网络进行信息交流，实现资源共享，给我们的生活带来了无尽的便利，同时也让我们更依赖网络。要想进一步促进计算机网络技术的发展，必须从多个方面加大网络安全的防范力度，加强计算机网络安全意识教育，灵活地运用多种安全策略，综合提高网络的安全性，建设一个可靠、安全的网络环境，只有这样，才能抑制网络安全隐患的发生，使整个网络逐步走向安全和稳定的良好环境。

[1]王涛.浅析计算机网络安全问题及其防范措施[J].科技创新与应用，2013（01）.

[2]朱理森，张守连.计算机网络应用技术[M].北京：专利文献出版社，2009.