浅谈计算机网络安全及其防范措施

鲍娜

摘要：为了提升计算机网络的安全性，对计算机网络安全的含义及其重要性进行了阐述，并对计算机网络安全的威胁来源进行了分析，在此基础上，从防火墙与密码技术、信息备份与物理隔离、加强网络管理力度等方面对计算机网络安全的防范策略进行了探讨。

关键词：计算机；网络安全；威胁构成；防范措施

引言

随着全球信息化水平的不断提高，计算机的应用也越来越广泛。网络技术的不断成熟，使得人们的生活、学习、工作等一系列行为方式得到转变。不计其数的商业公司、政府单位以及个人均已将计算机网络技术应用到自身的运作中，从而使得这些部门以及个人的工作效率不断提高。然而，计算机网络的使用是一把双刃剑，它在不断使我们的生活方便化、快捷化的同时，也使得部门及个人的信息暴露在网络中。虽然网络安全技术已经得到极大的发展，但其发展速度相对网络整体的发展速度而言，仍然较为缓慢。因此，有必要对计算机网络安全及其防范措施展开探讨，从而切实提升网络技术在生活中的可用性与安全性。

1.计算机网络安全的含义及其重要性

随着计算机网络的使用频率越来越高、使用人数越来越多，其在人们生活中的重要地位也逐渐得到了显现。计算机网络安全的含义与重要性主要表现在如下几个方面。

1.1 计算机网络安全的含义。计算机网络安全是一个较为宽泛的概念，其意义也随着应用领域的不同、应用人群的不同而不断发生着改变。随着人们网络安全意识的不断加强，计算机网络安全技术也得到了较大幅度的提升。究其本质，计算机网络安全主要包括硬件安全、软件安全以及传输安全等方面。就硬件方面，计算机硬件发展极为迅速，计算机的性能也得到了不断的提升。计算机网络硬件安全的含义在于其稳定性与传输保护方面安全性能。软件安全是计算机安全中最为突出的部分，同时也是最容易造成安全突破口的部分。而网络传输安全则是在网络中，信息安全的进一步保障。网络安全既包含管理上的安全，同时也包含技术上的安全，两者相互依存，缺一不可。

1.2 计算机网络安全的重要性。自从网络系统被开发以及使用以来，计算机网络安全问题一直是人们叫我关注的重要问题。计算机网络的安全直接关乎到网络在应用过程中的信息安全。在信息化高度发展的今天，网络安全更是人们应该着重注意与解决的问题之一。信息网络中包含了较多的重要信息，其中不乏国家机密、科研机密等信息。网络安全性不良，极易引起网络信息的丢失与篡改。部分计算机网络攻击者出于各种不同的目的，对机密性的网络进行监视与窃取，这不免会造成政府重要部门的信息失窃，从而给国家和人民造成巨大的损失。而就商业网络而言，网络安全不良极易引起市场的混乱，从而造成大量经济损失。

2.计算机网络威胁的构成

2.1 自然环境对计算机网络安全构成的威胁。自然环境对计算机网络安全构成的威胁主要表现在硬件威胁方面。各种不可抗力对网络整体的损害极为严重，一旦网络系统崩溃，各种类型的其他问题都会相继出现，从而造成混乱。就普通计算机网络而言，网络硬件设施周围的环境对网络设备的老化、干扰等对信息的存储与交换造成影响，从而导致较为严重的损失。

2.2 网络黑客袭击对网络安全构成的威胁。网络黑客攻击是计算机网络安全中较为常见的问题。网络黑客不断搜寻网络中的漏洞与缺陷，通过相关的计算机入侵技术侵入到对方计算机网络中，从而对隐私及信息进行复制与破坏。这种复制与破坏活动对政府、经济行业以及人们的娱乐行业都会造成较为严重的损坏，甚至造成相应的网络设备瘫痪，对网络安全构成严重的威胁。

2.3 系统及软件漏洞对网络安全构成的威胁。系统及软件漏洞一般指由于技术上的不足而出现的缺陷以及错误。这种并不明显的错误与不足一般不会影响系统及软件的正常使用。然而，由于其本身的不完善性，常被一些不法分子作为入侵电脑的突破点。系统漏洞一般存在于计算机服务程序之中，它的安全性能直接决定了网络信息传输以及保存的安全性，与国家及个人的经济利益有着直接的联系。

2.4 病毒对网络安全构成的威胁。从网络开始深入应用以来，病毒便以各种各样的方式损害着网络系统，影响着计算机网络的安全。目前，计算机网络技术已深入到人们生活的各个部分，而病毒也随着网络应用的深入不断的变化与发展，对计算机网络安全构成更进一步的威胁。黑客时常以病毒、木马等有害代码为手段进行网络攻击，以达到信息窃取、破坏的目的。因此，病毒对网络安全构成的威胁会引发其他形式的威胁，从而降低计算机网络的安全性。

3.计算机网络安全的防范措施分析

随着计算机技术的不断发展，网络安全也是一个不断更新与发展的概念。由于技术的不断革新，永久性的计算机网络防御系统是不可能存在的，为提升计算机网络的安全性，相关管理人员与技术人员应采取适当的措施，切实维护计算机网络的安全。

3.1不断完善防火墙技术与密码保护技术。防火墙防护技术与密码保护技术是计算机安全防护中最常用的安全防护方式。防火墙作为内网与外网的门槛，应着实起到保障信息在内网与外网间传递以及内网存储安全的作用。相关技术人员应从应用网关、网络地址转化等多方面着手，提升防火墙的保护能力，并对用户网络进行严格的控制与记录。就密码保护而言，技术人員应对数据文件的算法过程进行创新，使密码破译的难度进一步提升，从而从多方面共同保护计算机网络信息的安全。

3.2 对重要的信息进行备份与物理隔离。由于计算机攻击的常用手段是对计算机内的信息进行复制或破坏，因此，有必要对相关的重要文件信息进行备份与物理隔离。计算机用户在使用过程中，应将重要的文件信息以外置储存的方式存放，使用时采用无网络控制的方式进行使用，这样一方面可以降低重要信息被窃取的概率，另一方面可以防止信息在黑客及病毒攻击时造成的遗失，从而有效降低损失程度。物理隔离是将重要信息与网络隔离开来的具备多种控制功能计算机系统安全设备。由于两个相对独立的计算机系统之间不存在通信所必须的物理连接与信息传输协议，从而使数据只存在读和写两种命令，以有效阻断具有潜在威胁的连接，从而使病毒、木马等攻击方式无法实现。

3.3 加强对网络的管理力度。计算机网络安全的保证不仅仅表现在技术方面，还表现在对计算机网络的管理体系方面。就目前的计算机网络管理情况而言，管理工作仍然是一种静态的、被动式的管理方式。就管理理念而言，管理者依然以事后弥补的理念作为指导，没有切实做到对计算机网络的预防护的提升。这种被动式的安全防护策略无法从本质上降低计算机网络的安全风险，同时也无法降低相应的经济、财产损失。因此，网络管理部门应加大对网络安全管理的力度，从理念上与本质上入手，提升计算机网络的安全性能。

4.结语

在计算机网络技术应用程度极为广泛的今天，如何保证用户的信息、资料安全已成为人们关心的重要议题。为了提升计算机网络的安全性，转变计算机网络管理者与技术人员的安全理念，论文首先对计算机网络安全的含义及其重要性进行了阐述，并对计算机网络安全的威胁来源进行了分析，在此基础上，从防火墙与密码技术、信息备份与物理隔离、加强网络管理力度等方面对计算机网络安全的防范策略进行了分析。成果有利于计算机网络技术安全水平的提高，对于信息的安全保护具有有益作用。（作者单位：内蒙古交通职业技术学院）

参考文献

[1]彭军飞. 浅谈计算机网络安全漏洞及防范措施[J]. 职业，2012，12：154-155.

[2]陈健. 计算机网络安全存在问题及其防范措施探讨[J]. 黑龙江科技信息，2012，29：99.

[3]郑志峰. 计算机网络安全及其防范的策略[J]. 吉林省教育学院学报（上旬），2013，07：149-150.

[4]巴大伟. 计算机网络安全问题及其防范措施[J]. 信息通信，2013，08：157.