计算机网络安全防范对策探析

成耿坤

摘要：随着计算机网络的普及和发展，网络的运用已经渗透到各个领域。人们对网络的依賴程度也日益加深，随之而来的网络安全问题日趋严峻。本文全面分析了威胁网络安全的因素，从而提出提高网络安全相关措施，以确保网络安全有效运行。

关键词：计算机；网络安全；防范

一、计算机网络安全的含义及其特征

计算机作为人们现实生活中必不可少的学习、生活工具，已深入到社会领域的方方面面，现在通用的标准化定义为：“计算机网络安全”即“为网络信息数据系统的安全创建和使用而采取的相关技术上和管理上保护，从而保护计算机硬件、软件数据信息不会因为意外或者和人为故意而遭到破坏、更改和泄漏，加强对计算机网络信息数据系统的保密性、完整性和可利用性的安全设置”。针对个人使用者，计算机网络安全是保护个体信息不受外界陌生人、组织等的恶意破坏、盗取使用，对于企业机关单位等相关机构，网络安全是保护其办公系统、信息机密数据等免于外界黑客组织篡改、伪造、恶意利用等。

计算机网络安全的特征：高度的保密性，即计算机网络的信息不能随意泄露给未授权的用户或避免任其利用的过程；信息的完整性，即其他未经过授权的用户不得随意改变、破坏、丢弃信息的特性；操作的可控性，即被授权用户具有对信息的利用、处理的权利，从而控制信息的传播过程；信息的审查性，即当网络安全出现问题时，采取必要的手段加以控制、核查。

二、计算机网络安全的重要性分析

网络安全是一门涉及计算机科学、网络技术、通讯技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。在信息化飞速发展的今天，计算机网络得到了广泛应用，但计算机用户上网的数据也遭到了不同程度的攻击和破坏。在我国，每年针对银行、证券等金融领域的计算机系统的安全题目所造成的经济损失金额已高达数亿元，针对其他行业的网络安全威胁也时有发生。所以计算机网络必须有足够强的安全措施，以确保网络信息的保密性，完整性和可用性。

三、网络安全现状及面临的威胁

（一）网络安全现状。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄漏，系统连续可靠正常地运行，网络服务不中断。我国网络安全现状不容乐观，主要有：信息和网络的安全防护能力差；网络安全人才短缺；全社会的信息安全意识淡薄。

（二）计算机网络安全面临的威胁。网络安全威胁既有信息威胁又有设备威胁，包括以下：一是人不经意的失误，二是恶意的人为攻击，三是网络软件的漏洞和“后门”。基本上每款软件多少都会存在漏洞，大多网络入侵事件都是由于没有完善的安全防范措施，系统漏洞修补不及时等给黑客以攻击目标。黑客入侵通常扮演者以下角色：一是政治工具；二是战争的应用；三是入侵金融、商业系统，****商业信息。四是侵入他人的系统，获取他人个人隐私，便于进行敲诈、勒索或损害他人的名誉. 通过上述事件可以看出，网络安全影响着国家的政治、军事、经济及文化的发展，同时也影响国际局势的变化和发展。

四、计算机网络受攻击的主要形式

计算机网络被攻击，主要有六种形式：一是企业内部员工有意无意的窃密和网络系统的破坏；二是截收重要信息；三是非法访问；四是利用TCP/IP协议上的某些不安全因素；五是病毒破坏；六是其它类型的网络攻击方式。

五、计算机网络安全的应对措施

（一）提高技术，加强管理。网络安全技术主要包括密码技术、防火墙技术、入侵监测技术等。数据加密技术是网络安全的核心和关键，是对信息重新编码，使非法用户无法获得真实信息的技术手段。防火墙技术是网络安全的第一道屏障，是一种隔离技术。入侵检测技术是对计算机网络资源恶意使用进行识别和检测的一项网络安全技术，检测的目的是发现潜在的攻击行为并采取针对性的防范措施，从而确保计算机网络安全。

计算机网络安全管理不仅要加强防范，还要加大所采取的管理措施。计算机网络安全主要包括计算机安全意识教育、维护和保养计算机网络的相关知识、计算机网络安全机构建设，并且要建立完善的安全管理体制，网络管理人员要尽一切可能将不安全因素降到最低。同时加强计算机网络安全的规范化管理，强化管理人员的安全意识。

（二）防治病毒，配置防火墙。当前计算机网络病毒形式多样，传播途径也不断的发生变化，由于病毒具有危害大、传播快的特点，给计算机网络安全带来极大挑战。现在防治病毒的措施主要是安装杀毒软件，并不断的进行软件升级，更新病毒库等。从功能上说，防病毒软件可以分为网络防病毒软件和单机防病毒软件，网络防病毒软件主要防治网络病毒，一旦病毒入侵网络，网络防病毒软件会立即检测到并删除；单机防病毒则是防止计算机系统不被非授权用户使用。

网络防火墙技术的作为内部网络与外部网络之间的第一道安全屏障，是最先受人们重视的网络安全技术。防火墙产品最难评估的是防火墙的安全性能，即防火墙是否能够有效地阻挡外部进侵。这一点同防火墙自身的安全性一样，普通用户通常无法判定，即使安装好了防火墙，假如没有实际的外部进侵，也无从得知产品性能的优劣。但在实际应用中检测安全产品的性能是极为危险的，所以用户在选择防火墙产品时，应该尽量选择占市场份额较大同时又通过了权威认证机构认证测试的产品。

（三）访问控制，数据备份。

访问控制是计算机网络安全防范的主要策略，主要是保障信息资源不被非法访问。访问控制主要采用认证系统、访问控制网关、防火墙等方式，在网络资源边界处设置控制网关，这样用户要使用网络资源，只有通过身份认证才能进入，确保用户信息的有效性，如果出现问题就进行追查。同时访问控制还能合理分配网络地址的流量，结合用户需求进行访问限制。另外网络还对访问者进行审核，如果非指定工作站入网访问或者多次口令输入错误，系统都会默认为是非法用户，拒绝继续登录。

为了确保计算机网络安全，用户可以将数据进行备份。数据备份是将有用的文件、数据拷贝到另外的地方，即进行数据备份，即使计算机遭到攻击破坏，也不用担心数据丢失。所以，做好数据备份是保障计算机网络安全的最有效措施之一。数据备份主要是针对计算机网络安全隐患的，如人为损坏、硬件损坏、自然灾害等，同时也能确保数据的完整性。

【参考文献】

[1]殷伟.计算机安全与病毒防治[M].合肥：安徽科学技术出版社，2004

[2]胡世昌.计算机网络安全隐患分析与防范措施探讨[J].信息与电脑（理论版），2010（10）

[3]赵庆祥，刘自强，金勇杰.信息时代计算机网络安全探析[J].信息安全与通信保密，2009（08）