计算机网络安全及防范措施

刘捷

随着近年来生活水平的提高，计算机网络技术也得到了良好的发展，并已经用到了社会中的各行各业，为社会的进步带来了巨大推动力。但是计算机网络的日常维护与管理工作却出现了一些问题，本文阐述了计算机、互联网的一些安全性问题，并且以这些问题为基点指出了合理的治理方法。

计算机网络安全的含义

随着时代与科技的发展，计算机已深刻影响了人们的日常工作和生活。不同的計算机用户对计算机网络安全含义的理解不尽相同，也就是说不同用户的使用体验不同，对计算机网络安全认识也不相同。一般认为，计算机网络安全指的是通过网络系统的硬件、软件来保证计算机在网络中传送信息的安全与稳定。保证计算机网络的安全才可以保证计算机的正常运行，避免受到计算机病毒攻击。要保证计算机网络安全，不仅需要技术的支持，更要注意管理方面的问题。

计算机网络现存的安全问题

黑客的因素

黑客是一个日常生活中耳熟能详的词语，是具有高超计算机网络技术人才的代名词。近年来，随着网络环境变化和经济利益驱使，黑客会帮助不法分子做一些违法犯罪的事情，从中获取利润。由于黑客对计算机网络技术了解透彻，所以可以轻而易举地入侵到他人的计算机当中，对他人的隐私或者重要信息进行盗窃，他们还会利用互联网中出现的漏洞进入到用户的个人网络。黑客的入侵，会对计算机安全带来巨大的影响，严重的情况下会造成网络瘫痪。

网络病毒

病毒是一种会对计算机系统造成巨大损害的程序，它不是计算机网络上自身产生出来的，是通过不法分子编写的，目的是为了破坏用户的计算机。计算机网络病毒能够在很短的时间传染数以万计的计算机系统，具有极强的破坏性，隐藏潜伏时间相对较长，系统不容易发现。计算机网络病毒有很多种，并且特征不一，例如系统病毒、蠕虫病毒、木马病毒和捆绑机病毒等，这些病毒会对用户的计算机网络安全造成很大影响。

计算机网络安全的防范措施

属性安全控制

属性安全控制主要是用户在使用软件和访问互联网时，互联网的系统管理人员给予的相关文章及其目录等置顶的访问权限。属性功能在文件中起到非常重要的作用，它可以控制文件向某个文件提供数据、复制粘贴和更新系统等多种权限。网络的属性可以给予重要文件和目录最全面的保护，在用户想要访问时提出疑问，防止用户对目录和文件的误删，造成文件丢失。

身份识别

对计算机网络上的相关活动进行实时监测，可配合计算机防火墙一并使用，对防火墙以外用户进行身份验证，身份验证的方法一般有指纹比较、人脸识别和二代身份证等方式。验证时与数据库中的信息进行比对，身份验证成功后方可进入，对身份验证不成功的用户进行记录，交给计算机管理员处置。

访问控制

访问控制的主要目的就是保护网络上的重要资源不被非法使用或浏览。通过一整套方法对系统中的功能进行标识，将所有的数据信息组织起来，通过一个简单的端口进行连接。访问控制的功能是保护特定的重要网络资源，受保护的资源只允许合法的用户访问。

数据加密措施

数据加密技术是保护计算机网络安全的主要措施之一，通过提高计算机信息系统与数据的安全性，保护计算机重要信息不被外部设备获取，并且在传输过程中通过对数据加密保证安全，还可以防止数据在存储环节出现安全问题。数据加密技术一般分为数据传输、数据存储以及密钥管理。其中密钥管理技术不仅可以保护信息的安全，还方便了数据的使用。

网络的权限控制

网络的权限控制是指针对互联网违法操作的安全保护系统，通过互联网管理人员给用户及用户机某种权限，根据访问权限将用户分为一般用户与审计用户，一般用户只能拥有满足日常需求的权限。

计算机网络的应用确实推动了社会的进步，但是在网络日渐普及，甚至影响人们行为习惯的今天，网络环境的不稳定性与虚拟性使网络技术有着不安全的因素。未来社会会对计算机技术提出更高的要求，计算机会起到更加重要的作用，只有保证计算机网络的安全性，才能使其应用的更加广泛，在社会发展中发挥更大作用。