试论计算机网络安全问题与防范研究

焦金山

摘 要 在信息技术快速发展的影响下，我国网络技术的运用越来越广泛，但是也因此引发了一些网络安全问题，一些网络安全已经严重影响到公共危机管理工作的开展，怎样才能从技术与管理角度来实现计算机网络安全管理，确保计算机网络能够安全运作，计算机网络安全问题已经成为了目前计算机技术发展急需解决的问题。本文从我国网络安全建设情况出发，对我国计算机网络安全存在的问题进行深层次分析，发现计算机网络安全主要存在基于计算机无线网络头部的攻击和基于计算机无线网络协议的攻击问题。最后通过VLAN与访问控制来提出网络安全管理的建议。

关键词 计算机 网络安全 安全性能 解决策略

中图分类号：TP393 文献标识码：A

对计算机网络安全产生影响的因素较多，目前出现最多的问题就是通过一些木马或者病毒程序来影响网络安全，本文针对这些现象，希望通过对计算机网络安全的了解，提高计算机的安全性能，解决随着社会快速发展随之而来的各种安全问题。在充分研究和具体考察的基础上，分析了常见的几种危害计算机网络安全的方法，在了解计算机网络安全存在的问题之前，需要明确网络安全的概念与相关技术。

1计算机网络安全的现状

1.1计算机网络安全现状

进入21世纪以来，经济得到了快速发展，同时带动了科技技术的发展。目前互联网技术已经成为了社会发展中必须依靠的外部资源，计算机网络问题设计的领域较多，其中包括国家政治以及区域文化，同时在军事与社会经济中都离不开网络技术的运用，因为计算机对信息存储、计算更加方便会计，其功能更加强大，数据在传输工作中效率更高，为国家经济与文化发展奠定了坚实的基础。在信息操作处理与传播过程中更容易被篡改。因为计算机网络的操作系统和传输相关的协议在设计上可能存在一些不完善的地方，因此互联网安全存在的风险无处不在，这就造成了互联网信息传播题与传统的信息传播面临的安全问题更加严峻，掌握一定技术的黑客人员会利用这些特点来编写危害网络安全的程序，实现网络共计与系统入侵。

1.2计算机网络安全主要的问题

（1）基于计算机无线网络头部的攻击基于计算机无线网络头部的攻击，类似于有线以太网，无线以太网帧中的大部分域是由硬件访问原件控制的，所以计算机无线网络头部遭受攻击的次数也有限，可以进一步控制。目前关于计算机网络头部遭受的攻击通常会导致设备无法正常使用，被攻击的设备会被篡改控制器的数据，导致其他无限传输设备通讯混乱，这就造成了一些硬件故障而无法顺利连接到互联网。对于基于硬件头部的网络安全问题，没有真正解决的办法，因为阻止设备传输信号比较困难。

（2）基于计算机无线网络协议的攻击从计算机无线网络安全协议角度对网络信息安全进行分析，因为无线网传输的协议相对比较发扎，如果黑客将数据包发送之传输介质中，这样就可以对计算机无限网络协议进行攻击。同时，因为通信传输协议的运作主要依靠相关硬件控制器来实现，所以要对信息传输协议进行攻击也是非常困难的，这就需要黑客掌握较为先进的网络技术。

2计算机网络安全问题的应对策略

（1）VLAN安全控制虚拟局域网的实际目标是在超出交换机的物理网络的基础上构建逻辑网络。在虚拟局域网中，广播流量会被限制在其中。每一台设备都连接到交换机的一个端口上，每一个端口都分配到了两个VLAN之一。从VLAN1来的所有流量和VLAN2的流量都是被隔离的。如果D2和D1通信，就必须经过路由器，这样就产生了两个网络。两种不同类型的虚拟局域网里，能够有效地增加网络的安全防御能力，由于虚拟局域网中的流量在传输过程中都需要通过路由器，这就需要通过硬件访问控制单元，就可以有效地加强信息安全。保护无线网络仅仅属于利用虚拟局域网的一个方法。访问接入点可以放置到一个或一个以上的VLAN中，这就迫使无线网络流量只通过它自己的路由器和其他安全设备。

（2）实现网络访问控制网络访问控制。在网络安全方面NAC是一个相对新的术语。然而，概念也出现有一段时间了。其基本思想是验证网络上的每一台设备，而不仅仅是用户。在特定的情境下，需要对设别信息进行验证，从而连续监控设备以决定设备是否应该保留在网络上。对于NAC环境的部署没有普遍的公认标准，有几个基于提供商的解决方案，但在实现手段上没一个都有不同的地方。设备验证以机构的策略为基础，常常由设备的信息构成。常用的设备信息包括操作系统和应用系统的版本号和不定级别。根据用户和设备验证的结果，NAC会决定设备有什么样的访问权限。NAC环境通常使用动态VLAN强制通过基于策略分隔的设备执行策略。

3结语

在信息技术快速发展的影响下，我国网络技术的运用越来越广泛，但是也因此引发了一些网络安全问题，一些网络安全已经严重影响到公共危机管理工作的开展，怎样才能从技术与管理角度来实现计算机网络安全管理，确保计算机网络能够安全运作，计算机网络安全问题已经成为了目前计算机技术发展急需解决的问题。在这种情况下，采取计算机网络安全防范措施是十分必要的。网络信息安全技术工作主要体现在两个方面，首先是信息安全、其次是网络系统安全。信息安全技术的核心是通信密码学，其中会涉及到信息的传输与储存机密技术，网络信息安全指的是挽留过操作系统和网络软硬件的安全性能。

参考文献

[1] 何绍勇，蒋元许，眉扬.关于计算机网络安全防范措施的研究[J].电子技术与软件工程，2015（05）：219.