计算机网络安全的主要隐患及管理对策

陈立

摘要：本文认为当前计算机网络安全的主要隐患本质上来自于操作系统本身的缺陷以及网络缺陷。同时针对以上理由提出了4个解决计算机网络安全问题的有效途径，具体而言，首先要合理配置防火墙，第二要加强对服务器的防病毒的工作，第三要及时修复网络漏洞，第四要引导用户、增强用户帐户安全。本文旨在通过有益的探索和讨论，为切实推行计算机网络安全问题及有效管理做出应有的贡献。

关键词：计算机；网络安全；主要隐患；管理措施

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）35-0022-02

1 计算机网络安全问题的成因及解决相关问题的重要性

随着互联网技术的不断发展，互联网行业已经在我国乃至世界范围内深度普及了，在整个社会层面上，信息化的程度也变得越来越高，网络正在成为人们生活的必需品，它在为人们提供了极大信息便利的同时，也为人们日常生活当中网络安全问题提出了新的挑战。

分析人们现在的上网行为可以发现，人们开始借助网络提供的便利条件来进行正常的日常生产生活乃至于学习和购物等等，在这个过程当中，人们不可避免的将个人信息遗留在网上，这种情况给了犯罪分子可乘之机，有相当一部分网络犯罪正在围绕着人们在网上遗留的个人信息展开。这对人们的财产安全和人身安全都造成了很多的影响，因此在当前的社会视野之下，正视网络安全问题分析和解决已经存在的网络漏洞，对于提升人们的生活质量，创建和谐社会，意义十分重大。

从当前的角度上来看，计算机网络的应用不仅仅局限在生产生活领域，当前计算机网络已经成为了人们从事娱乐活动的重要载体。特别是随着移动终端的深度普及，以手机、iPad等移动终端为代表的互联网使用载体，已经逐渐取代了笔记本电脑和台式电脑，成为了人们使用互联网的主要手段和方法。以wifi和移动数据为网络依托的移动互联网终端，使得计算机网络环境更加的复杂，相关技术人员在解决计算机互联网安全问题的时候，正在面临着更多的挑战。

2 计算机网络安全问题产生的原因

2.1网络原因

事实上，网络安全问题产生的原因出现在网络本身，犯罪分子借助网络当中的计算机本身，路由器防火墙等硬件设备，用户的网络进行对接，并借助这种对接，实现对于用户网络的管控。但随着现代社会网络信息建设的不断进行，当前计算机网络不仅仅需要具备，传统意义上的网络是连接功能，同时还一定要为计算机用户提供必要的网络资源和信息共享，从这个维度上来看，解决当前计算机网络安全问题，一定要就整体的眼光和宏观的视角来看待相关问题，并且真正采用周全严密的方法来解决相关问题。

分析而言，计算机网络安全问题主要集中在两点，一是物理二是逻辑，物理安全的主要内容是保护计算机所属的硬件设备的安全，在新形势下，这里的计算机定义应该有内涵和外延上的扩展。伴随着移动互联网终端的不断发展和演进，以智能手机为代表的移动终端正在成为当前客户使用互联网的主要载体之一。与之相对应的是移动支付等方法的迅速涌起和发展，由于移动支付需要客户将自己的账号和密码与本身的银行卡相联系，这就无形的给客户的财产安全带来了隐患。

2.2计算器操作系统本身的原因

现在还有另外一个因素正在影响着计算机网络安全，那就是操作系统在本身设计结构上具有的先天缺陷性。出于多种原因共同作用的影响，当前的计算机网络公司出于快速盈利的考量，往往都将研发的重点放置在对于应用程序的开发和设计上，除苹果之外的多数公司都简单地依托微软公司推出的windows系统，技术人员并没有对计算机网络安全领域视野之下的操作系统，进行更多的出于自身安全考虑的设计提升和调整。在这里，计算机内部系统以太网连接当中的模块设计，就会对计算机网络安全问题产生非常深刻的影响，黑客往往能够通过模块权限来控制和入侵整个网络系统，导致网络系统运行的瘫痪，不法分子破坏漏洞，对计算机网络信息安全造成了巨大的威胁。

本质上操作系统的运行是为了给程序的正常运行，提供一个好的软件环境，在这样的语境之下，可以认为，操作系统是计算机领域最基础的软件，是为其他软件的实施和发挥功能提供最基本的环境支持的。也就是说，一旦操作系统受到了黑客的攻击，出现的问题，那么整个计算机网络环境将受到根本性的破坏，其他软件就很难发挥正常的作用，计算机整个的系统功能将产生全面的崩溃。在这个问题上，计算机软件的研发者明确这个道理，别有用心的黑客和骗子也对这个问题知之甚详。

由于操作系统本身在计算机运行的过程当中，扮演着一个铺垫和辅助的角色，因此系统操作在设计之初，在运行的过程当中就不具备保障自身安全的功能，这就意味着操作系统一旦运行起来，无论在何种情况之下，计算机网络的安全都处于一个危险的环境当中。

3 解决当前计算机网络安全问题的几个手段

3.1强化防火墙建设

针对当前计算机网络安全存在的问题，首先应该考虑合理配置防火墙。网络防火墙能够对网络行为进行有效的控制，进而保证网络操作环境的相对安全。当外部用户试图通过正常渠道来对网络内部的资源进行占有和访问的时候，防火墙可以适时适当地对这些信息提供有效的保护，对用户的行为进行有效的控制。作为互联网设备的有机构成，网络防火墙通过，对两个甚至两个以上网络之间的数据传输进行检查和保护的方式，对于信息传输进行有效的控制和管理。在此基础上，网络防火墙还可以在网络运行的过程当中，对于网络信息传输的运输状况进行有效的监控。这种实时监控能够最大限度地保证网路信息传递快速高效正确的运行。

就目前的技术现状来看，网络安全防火墙可以分为包过滤、代理、监测、地址转换这几个类型。每个类型的网络安全防火墙都有其各自不同的应用领域，都有其擅長的防控和管控方向。但从本质上来看，网络安全防火墙事实上是对于信息流量的一种监控，尽管包过滤、代理、监测、地址转换，这几个类型的网络安全防火墙都能这个各自擅长的领域发挥非常巨大的作用。但是，有所偏重就意味着有所缺失，应该认识到，单一类型的网络安全防火墙仅仅能够就一类信息传输过程当中，可能出现的信息安全问题，进行有效的节制和防治，但是并不是全面的防治网络安全问题，因此，在建设网络安全防火墙的过程当中，应该充分考虑全面部署，必要的时候设置多层次的防火墙来对目标网络进行有效的管控和保护。

3.2重视服务器的防毒

应该认识到服务器作为网络的核心，在网络运行的过程当中，一直处在一个心脏和大脑的位置。一旦服务器被病毒感染，进而遭到破坏，整个网络的服务器的处理性能和存储器能将会迅速下降对于网络服务器的功能将产生毁灭性的影响。如果任由情况蔓延下去，很可能会导致网络瘫痪，或者不能提供正常有效正确的网络服务，这一方面会给用户使用网络的体验带来巨大的威胁，同时也可能对用户的个人信息和用户的财产安全带来很大的隐患。

随着计算机网络技术的不断发展，特别是商用计算机网络公司的蓬勃发展，当前针对服务器的防毒工作研究正在朝着利好的方向大步前进。当前的技术可以做到将预防病毒技术与杀毒软件应用在服务器之上，实时监测和清除可能产生信息传输危害的相关病毒，最大限度地保证服务器能够正常运转。

当前的情况之下，依托于服务器来开展客户服务的计算机网络公司正在蓬勃发展，大体量的服务器，正在成为业界发展的主流。在这样的情况之下，针对服务器的防毒工作，一方面关系到用户的利益，同时也对于企业经济效益的实现和提升意义十分重大，着眼于这样的背景，当前众多互联网公司正在投入大量的人力和物力，对服务器的防毒工作进行卓有成效的研究，我们也有理由相信，在不久的将来，在这一领域将会有更多更好的手段被使用。

3.3及时修复网络问题

在进行计算机网络安全防范措施制定和实施的过程当中应该着力，对及时修复网络漏洞的问题，进行有效的应急预案的制定。上面提到了，由于在计算机网络发展的过程当中，准确的设计和程序的制定，往往会存在漏洞，这些漏洞给了黑客可乘之机，也给网络的使用者带来了很多的风险。事实上，在计算机软件硬件设计的过程当中，没有漏洞的产品几乎是不存在的，因此网络系统维护人员在进行网络维护的过程当中，应该及时发现问题，并且解决问题。

尽管防火墙能够对计算机网络信息传输进行实时监控，但是计算机软硬件的设计毕竟是有赖于机械的运行，并不能够能动的反映和处理计算机网络在运行过程当中可能出现的问题。通过打补丁等方式来对原有的计算机网络进行程序上的弥补最大限度地保证，在今后的一段时间内，计算机网络能够持续有效快速的运行，为客户提供良好的信息服务。

3.4强化培养用户的网络安全意识

为了破解当前计算机网络安全防范的出现的种种问题，应该着力培养用户使用计算机网络的良好习惯，引导不在网络上随意输入自己的个人信息，也不将自己的银行卡随意地与网络上不明来源的应用进行绑定。

在这个问题上，以网信办为代表的政府网络主管部门，应该对用户进行卓有成效的信息宣传，使用多种方式，采用就地宣传和网络传播等方法，让用户明确知晓使用计算机网络过程当中所应该注意的事项，帮助用户树立起防范意识，教会用户更多的保障自身权益和权利的手段和办法。在这个过程当中，应该重点教会客户如何设置自己的网关密码，一般而言，就当前的技术来看，黑客可以利用很短的时间破译出用户设置的简单的由数字和字母构成的密码，因此，网信办应该鼓励客户在设置密码的过程当中，综合采用文字符号数字，等等多种形式的组合，来进行密码的设置。并且鼓励用户定期更换常用密码，以保证自己的信息和财产安全。

4 结语

在计算机时代，针对网络安全问题的探讨永远都不会停止。为了最大限度地保证网络用户的个人利益，商业公司，国家相关主管部门和用户本身都应该正视当前计算机网络安全的问题，共同配合来完成对个人信息的保护，同时保障网络运行的顺畅和高速。

参考文献：

[1] 胡双喜，兰汉平，金家才，等.军队计算机网络信息安全与防护[J].计算机安全，2005（8）.

[2] 姜應战，孙团，周爱慧.基于C8051F120单片机的舰船空气压缩机气阀故障检测装置的设计与实现[J].中国科技信息，2012（11）：522-534.

[3] 杨志鹏.加强大理州党政机关计算机网络信息安全保密管理对策研究[D].云南大学，2010：12-19.