计算机网络安全及控制策略

朱远明



计算机网络安全及控制策略

朱远明

贵州开磷控股集团，贵州 贵阳 550302

文章概述了计算机网络安全的重要性及其表现形式，并就计算机网络安全控制策略进行了初步的分析，以为能够推动计算机网络安全工作的有效开展和落实。

计算机网络；安全威胁；控制策略

1 计算机网络安全的重要性

在现代网络社会中，没有计算机网络的安全保障，国家以及其他单位就没有安全屏障。计算机网络安全的重要性主要表现为：

（1）防止国家以及单位荣誉被严重破坏。

（2）防止资料被有意篡改，避免造成恶劣影响和巨大损失。

（3）防止保护硬件系统被破坏，避免文件永久丢失。

（4）避免给国家和社会造成重大经济损失。

（5）防止页面被修改或者丑化，例如贴上黄色图片、谣言以及反动言论等，导致在法律以及政治方面产生严重后果。

（6）避免国家和企业形象被黑客破坏。

（7）避免商业机密泄露。

（8）阻止技术成果被散播或泄露。

2 计算机网络安全的表现形式

2.1 不良信息的传播

近些年来，随着计算机网络范围的迅速扩大，其应用水平也在不断加深，且越来越多的人已经开始逐渐使用，特别是移动互联网中的微信流行等等。[1]从目前来看，计算机网络中存在着多种多样的信息，其中有很多不良或不健康的信息违背了社会道德标准以及相关法律法规，对未成年人以及年轻人等的世界观和人生观产生了极为严重的影响。如果不采取安全措施，会导致这些信息在网络上传播，侵蚀年轻人的心灵。

2.2 病毒的危害

计算机网络病毒由人为制造，不但能够寄生于应用程序或操作系统当中的可执行部分，而且还能够进行自我复制以及传播。与单机病毒相比，利用计算机网络传播的病毒传播速度较快，破坏程度较严重以及传播范围较广等。[2]通常情况下，计算机网络在正常运行、下载程序以及接送电子邮件的过程中感染病毒的可能性非常大。如果计算机网络不慎感染病毒，就极有可能导致计算机主机系统发生瘫痪或崩溃。

2.3 非法入侵及恶意破坏

目前，部分计算机网络使用人员由于好奇心或者功利心或者恶意，往往利用计算机网络设备、网络协议漏洞、操作系统安全漏洞以及网络管理漏洞等，使用多种非法途径访问网络资源、删改网络数据或者破坏计算机网络系统。如果不能及时有效的控制和管理上述非法行为，则极有可能导致计算机网络系统出现瘫痪或者崩溃，从而给网络用户造成严重的后果及损失。

2.4 设备、线路损坏

主要是指网络硬件设备的稳定性。网络设备包括服务器、交换机、集线器、路由器、收发器、工作站、网络适配器、调制解调器、网络光端机、网络IP语音网关、电源等。线路包括光纤线路、电缆线路、卫星线路、无线等。它们分布在整个网络内，管理起来非常困难。由于人为或者不可抗力（如天气、自然灾害等原因）的因素，设备、线路会发生损坏或故障，这样会造成网络全部或部分瘫痪。

3 计算机网络安全的控制策略

计算机网络安全的目的是保护计算机网络设备、网络数据的安全，其主要特点是对计算机网络自身可能存在的安全问题实行网络安全保护，以保证算机网络自身的安全性为目标。[3]一个良好、完整的网络安全控制策略应包括网络用户的安全责任、系统管理员的安全责任、正确利用网络资源以及检测到网络安全问题时的对策等内容。

3.1 物理安全策略

物理安全策略的目的主要有保护计算机网络系统、计算机网络服务器以及计算机打印机以及通信链路等，从而避免计算机网络遭受自然灾害、人为破坏以及搭线攻击等；检验计算机网络用户身份、网络密码以及使用权限等，从而防止网络用户违规操作等；尽可能为计算机网络系统提供良好的电磁兼容的工作环境；建立健全计算机网络安全管理制度，从而防止入侵计算机网络控制系统行为、偷窃行为以及其他各种破坏活动出现。

3.2 访问控制策略

访问控制策略是计算机网络安全防范和安全保护的重要策略，其目的是避免计算机网络资源被非法使用或访问。访问控制策略也是保护计算机网络系统安全和网络资源的重要手段之一，但是各种计算机网络安全控制策略必须有效配合才能真正实现保护计算机网络安全的目的，而访问控制策略则是保证计算机网络安全的重要核心策略之一。

3.3 信息加密策略

信息加密策略是保护计算机网络数据、电子文件、用户口令、控制信息以及传输数据等的重要策略之一。计算机网络加密常用链路加密、结点加密以及端点加密等3种方法。其中，链路加密的作用是确保计算机网络结点之间的链路信息安全；结点加密的作用保护源结点至目的结点之间的传输链路安全；端点加密的作用是保护对源端用户至目的端用户之间的数据安全。

3.4 网络安全管理策略

计算机网络安全管理策略主要包括：（1）建立健全计算机网络操作使用规程以及相关人员出入计算机数据中心机房管理制度；（2）制定计算机网络系统维护制度和应急措施；（3）明确计算机网络安全管理等级以及网络安全管理范围。

随着计算机网络技术和网络通信技术的快速发展，计算机网络已经成为中国工农业、社会乃至国防等各个领域的信息交流方法之一，逐步渗透至社会生活和生产活动的各个方面。因此，充分认识计算机网络脆弱性、多变性以及自身可能存在的威胁，并采取有效的网络安全保护措施，对于保证计算机网络安全就显得十分重要。

4 结语

近些年来，随着计算机的快速普及和使用，计算机网络安全问题也在变的日益严重和突出，并受到社会各界的密切关注，在国家层面已有网络安全及信息化机构，而组成国家 的“细胞机构”在这方面已开始逐渐重视和形成，特别是其中的“经济细胞”，如企业等。利用计算机网络安全控制策略能够有效的解决计算机网络可能存在的安全问题，不但需要社会各界逐步提高网络安全意识，保证计算机网络维护管理工作全面充分，而且也需要相关政府部门在政策和资金方面给予大力支持。总而言之，计算机网络安全非常重要，而共享性和开放性导致计算机网络常常受到不同程度的安全攻击。因此，建立健全计算机网络安全防范体系和网络安全管理制度就显得极为重要，尤其在路径方面如意识重视、与网同进、软硬件一体化已相当成熟，并处于落地施行和与时奋进阶段了。

[1]焦新胜.对计算机网络信息和网络安全及其防护策略的探讨[J].科技传播，2011（3）：195.

[2]孙会儒.计算机网络安全问题及应对策略[J].电脑知识与技术，2011，7（22）：5318-5319.

[3]朱远明.贵州开磷股份矿业总公司网络安全运行管理办法[Z].2015：1-8.

Computer Network Security and Control Strategy

Zhu Yuanming

Guizhou Kailin Holding Group，Guizhou Guiyang 550302

This paper summarizes the importance of computer network security and its manifestations and computer network security control strategy were preliminary analysis，that can promote the effective development and implementation of computer network security.

computer network；security threat；control strategy

TP393.08

A

1009-6434(2016)6-0183-02