关于如何构建计算机网络安全环境的探讨

魏涛

【摘要】 本文主要阐述了计算机网络环境的不安全因素，并探讨了构建计算机网络安全环境的相关对策。计算机网络用户应从物理安全、安全监控服务器、防护访问控制、检测和控制锁定网络、加密防护信息以及防火墙控制方面构建计算机网络安全环境，以保护计算机的重要信息。

【关键词】 构建 计算机网络 安全环境

随着社会科技的快速发展，计算机网络技术的应用范围愈加广泛。社会多个领域均在应用计算机网络，人们与计算机网络的联系也越来越紧密。但是，在实际应用过程中，计算机网络环境的安全问题比较严重，且受到越来越多的关注。本文现对关于如何构建计算机网络安全环境进行探讨，为计算机网络建设提供参考建议。

一、计算机网络环境的不安全因素

目前，计算机网络环境安全问题包括计算机网络设备和信息安全方面的问题。计算机网络不安全的因素较多，部分因素是人们故意为之或无意为之，可能是主观因素或客观因素引起的，也可能是黑客非法入侵网络以获取资源。总之，影响计算机网络安全的主要因素有以下几个方面：

首先，人们应用计算机网络技术时，无意识操作失误造成网络安全漏洞。例如，人们配置计算机的时，安全维护意思不强，没有重视安全问题，随意选择口令，将自己的网络账号随意借给他人使用，或与他人共享网络账号。这些情况均有可能造成安全漏洞，进而引发安全问题。

其次，随着社会知识水平的提高，计算机网络犯罪率逐渐提高，部分人故意攻击计算机网络，而恶意攻击计算机网络是网络环境中最大的安全问题。低手攻击与网络犯罪均属于恶意攻击，而目前主要有两种攻击方式，分别是被动攻击和主动攻击。其中，被动攻击是攻击者在计算机网络背后进行相关操作而不影响计算机网络的正常运行，该类攻击主要是为了窃取相关重要信息，而主动攻击则是攻击者采取不择手段的方式来破坏网络信息。无论是哪种攻击方式，均极大地影响了计算机网络环境的安全，影响到了网络信息的安全。

最后，部分黑客利用存在漏洞的软件对计算机网络进行攻击。几乎所有的软件均存在一定的漏洞，而黑客可以利用这些漏洞来侵入网络系统中，进而获取信息或破坏信息。

二、构建计算机网络安全环境的对策

1、物理安全。物理安全防范措施主要对打印机、计算机系统、网络服务器等计算机硬件设备、设施进行保护。对此，可通过验证用户身份和使用权限来避免用户越权。除此之外，可建立健全的安全管理制度，严格限制人们进入计算机核心控制室，避免人们采用非法方式进入计算机控制室，进而盗取相关信息。

2、安全监控服务器。服务器在网络环境中可执行一系列的操作，而计算机用户可通过计算机控制台安装或卸载软件。对此，计算机用户可直接设置U令来锁定服务台，避免非法破坏或删除相关数据。且计算机用户可设定服务器登录时限，检测关闭时间段中非法访问的情况，进而达到安全监控的目的。

3、防护访问控制。访问控制是保护网络安全的重要手段，其主要任务使保证网络资源不会被非法窃取或访问。防护控制主要以保护网络体系和信息安全为目的，需要科学联用多种安全措施，且各种防护措施必须相互配合，而访问控制是其中的重要防护措施。

4、检测和控制锁定网络。计算机网络服务器能够记录访问的网络资源，而出现非法网络时，服务器会自动报警，对此，计算机用户应重视网络监控。计算机网络服务器能够记录非法入侵网络行为的次数，如果非法入侵次数达到一定值，服务器会自动锁定该非法用户，进而阻止其访问。

5、加密防护信息。加密信息是保护计算机网络内的相关数据信息的重要措施。计算机网络加密手段主要有端点加密、链路加密、节点加密。其中，端点加密主要是对源端用户到目的端用户的数据信息进行保护，链路加密主要是保护计算机网络节点之间链路的安全，节点加密主要是对节点之间的传输线路进行保护，计算机网络用户应根据实际情况合理选用加密方式。密码技术是保护网络安全的重要技术，计算机用户应用密码技术来保护网络时，可以防止恶意软件一定程度的入侵和非授权用户搭线入网、窃听。

6、防火墙控制。防火墙是应用范围较广的计算机网络安全保护措施。防火墙能够阻止网络黑客的入侵，可对于网络的进出进行控制。计算机用户利用防火墙来保护网络安全时，可在网络边界建立监控系统以防止黑客的侵入。

结束语：构建计算机网络安全环境需要应用多种技术，主要有恢复、监控、防护技术。计算机网络安全体系的构建可抵抗各种恶意攻击或非法入侵，进而保护计算机相关数据信息的安全。信息安全保障对国家、社会以及人们的生活均具有重要影响，相关部门应加强计算机网络安全环境的构建，积极研发构建网络安全环境的技术，进而防止计算机重要信息的流失。

参 考 文 献

[1]马大勇，李思慧.计算机网络安全漏洞检测与攻击图构建的研究[J].科技致富向导，2015，08（02）：250-251.

[2]林新华.如何构建计算机网络信息的安全和防护体系[J].电脑知识与技术，2015，13（20）：29-30.

[3]魏昭.计算机网络防御策略求精关键技术研究[D].北京航空航天大学，2014.