网络安全问题及解决措施范文

导语：如何才能写好一篇网络安全问题及解决措施，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

关键词：企业网；计算机技术；网络安全

计算机技术在不断发展，广泛应用于各行各业，加速了企业的发展。计算机网络的应用，给企业带来了办公自动化、实时传递数据、及时发送电子邮件等便捷，其地位在企业的发展过程中占据了越来越重要的地位。但是，计算机网络的发展还不完善，存在一定的问题，如数据的丢失和被盗等问题，会严重影响企业的发展，因此，应对企业网的计算机网络安全提高重视。

一、计算机网络安全现有的问题

1.计算机系统安全

计算机系统及各类程序的正常运行是依据其操作系统程序的运行而得以实现的，因此，计算机操作系统程序是其基本程序。计算机的操作系统程序开发相对容易，但对其进行优化和升级的技术还不完善，存在漏洞，黑客可以通过系统漏洞从而入侵企业的计算机系统。

2.计算机病毒

计算机病毒的入侵可以对计算机的运行造成极大的损害，如导致计算机操作系统瘫痪、计算机数据丢失等问题。计算机病毒一般具有以下特征：破坏性、隐蔽性、潜伏性以及传染性。按其种类分可分为以下几种：木马病毒，蠕虫病毒，脚本病毒，间谍病毒。黑客可以通过计算机病毒攻击并控制计算机，窃取企业数据信息，对企业网的破坏极大。

3.网络攻击

黑客具有较强的计算机知识技术，他们可以通过非法攻击计算机系统，对计算机用户终端设备及计算机网络造成严重的破坏。黑客对计算机网络的攻击有以下方式：通过利用虚假的信息对网络进行攻击；通过利用计算机病毒控制计算机用户终端设备；通过网页的脚本漏洞对浏览网页的计算机用户进行攻击。

二、计算机网络安全的技术措施

1.安装防火墙

防火墙作为计算机网络安全技术，已经广泛应用于企业网中。防火墙技术可以从根本上对计算机病毒进行防范和控制。防火墙可以分为两种形式：应用级防火墙和包过滤防火墙。应用级防火墙可以保护服务器的安全，它通过对服务器终端的数据进行扫描，发现异常数据对计算机的攻击后，会及时断开企业网内网与服务器的联系，以保护企业网不受病毒的侵害。包过滤防火墙通过及时对路由器传输给计算机的数据进行过滤，阻挡计算机病毒进入计算机，并通知计算机用户对病毒信息进行拦截，保护企业网的安全。企业网防火墙安装如下图所示。

图 企业网防火墙安装

2.数据加密

数据加密技术是保证企业网网络安全的另一计算机安全技术。数据加密技术可以将企业网内的数据信息进行加密，在对数据进行传输和接收时需要输入正确的密码，从技术上提高了企业数据信息的安全。因此，企业想要保证和提高其数据信息的安全，必须在企业网中加强对数据加密技术的使用。数据加密通常使用两种算法，一是对称加密算法，即保持加密方法和解密方法的一致；二是非对称加密算法，即加密方法和解密方法不一致，以上两种加密方法已经广泛应用于企业网网络安全。

3.病毒查杀

及时对计算机进行病毒查杀可以提高企业网的网络安全。计算机病毒对计算机终端设备和计算机网络的危害极大，可造成网页脚本病毒、计算机数据信息被盗或丢失、计算机系统瘫痪等，使用病毒查杀软件可以及时检测和更新计算机的操作系统，修补系统漏洞，更新病毒数据库信息，对网页病毒进行拦截，对下载的文件、软件、邮件等进行病毒查杀后再进行查看或使用，以防止计算机病毒对企业网及计算机终端设备的损害。

4.入侵检测

入侵检测技术对企业网的安全具有重要意义，它会在不影响企业网网络运行的情况下，对企业网的网络运行的情况进行监测。入侵检测可以收集计算机相关的数据信息，并对计算机内可能存在的侵害自动进行寻找，在计算机受到侵害时，入侵检测会对用户发出警报，并切断入侵的途径，对其进行拦截，因此，入侵检测技术能加强计算机的抗攻击性，计算机的入侵检测包括误用监测和异常监测。误用监测响应快，误报率低，异常监测的误报率高，监测时需要全盘扫描计算机，两种入侵监测都需要的监测时间都较长。

三、结语

随着时代的发展，网络也在迅速发展，在市场经济不断发展的今天，企业想要在激烈的市场竞争中取得优势，必须大力发展其企业网网络。在发展企业网网络的同时，还应加强对网络安全的管理，提高企业网的安全性，以提高企业的效益。

参考文献：

[1]程宪宝，谢金荣.计算机网络安全技术在企业网的应用与研究[J].计算机光盘软件与应用，2012（05）：53.

[2]杨玮红.计算机网络安全技术在网络安全维护中的应用初探[J].神州，2013（31）：17.

[3]胡俊.计算机网络安全技术在网络安全维护中的应用研究[J].科技风，2014（15）：67.

篇2

[关键词]网络安全技术 公安网络 系统安全 维护方案

一、公安网络系统中存在的安全问题

1、公安系统存在问题的特征。1）系统安全问题具有动态性。随着信息技术的飞速发展，不同时期有不同的安全问题，安全问题不断地被解决，但也不断地出现新的安全问题。例如线路窃听劫持事件会因为加密协议层的使用而减少。安全问题具有动态性特点，造成系统安全问题不可能拥有一劳永逸的解决措施。2）系统安全问题来自于管理层、逻辑层和物理层，并不是单一的。管理层的安全主要包括安全政策及人员组织管理指标方面的内容。逻辑层的安全主要涉及到信息保密性，也就是在授权情况下，高密级信息向低密级的主体及客体传递，确保信息双方的完整性，信息不会被随意篡改，可以保证信息的一致性。一旦双方完成信息交易，任何一方均不可单方面否认这笔交易。物理层的安全涉及的内容是多个关键设备、信息存放地点等，如计算机主机、网络等，防止信息丢失和破坏。

2、公安网络系统中存在的安全问题。1）一机两用的现象比较普遍。部分公安值班人员在公安网络中接入自己的私人电脑，同时还包括一些无线上网设备等。外接上网设备通常安装了无线网卡，外界侵入公安网络的可能性增大，公安网络的安全隐患扩大。此外，公安系统中的计算机出现故障，需要检查维修时，没有事先格式化计算机，导致系统计算机中的资料泄露，甚至出现“一机两用”的情况，可以将病毒引入系统中引起信息泄露。

3、安全意识淡薄。公安网络中的计算机存在滥用的情况，非在编的基层人员在未经允许、教育培训的情况私自使用公安网络，从而出现信息泄露的情况，给网络带来严重的安全隐患。此外，公安部门人员缺乏安全意识，办公室计算机的保密性不强，安全等级不高，重要软件、文件等均没有进行必要的加密处理，很多人员可以随意访问公安网络，降低了公安网络中计算机及其信息的安全性。

二、网络安全技术与公安网络系统的维护方案

1、积极建设网络信息安全管理队伍。网络安全管理队伍对管理公安网络具有重要作用。为提升公安网络的安全性与稳定性，可以定期组织信息安全管理人员进行培训，强化技术教育与培训，增强网络安全管理人员的责任意识，改善管理效率，提升管理水平。

2、充分运用网络安全技术。1）防毒技术。随着病毒的传播速度、频率、范围的不断扩大，公安网络系统中也需要建立全方位、立体化的防御体系，运用全平台反病毒技术、自动解压缩技术与实时监视技术等完善病毒防御方案。为了实现系统低层和反病毒软件之间的相互配合，达到杀除病毒的目的，公安网络中的计算机应运用全平台反病毒技术。利用光盘、网络等媒介所传播的软件通常是以压缩状态存在的，反病毒软件要对系统内部所有的压缩文件进行解压缩，清除压缩包内的病毒，若不运用自动解压技术，存在于文件中的病毒会随意传播。

3、提高系统的可靠性。安网络系统中一般是以敏感性资料、社会安全资料为主，这些资料被泄漏或者损坏均会产生严重后果。为了提升信息资料的安全性，必须定期备份，同时还应增强系统的可靠性。此外，还应明确系统灾难的原因，如雷电、地震等环境因素，资源共享中，人为入侵等，针对可能出现的系统灾难，可以建立起对应的灾难备份系统。灾难恢复指的是计算机系统遭遇灾难之后，重组各种资源并恢复系统运行。

三、公安网络系统中的网络安全技术体系

篇3

计算机局域网网络在给生产生活带来便捷的同时，也暴露出十分严重的安全问题，这就使得人们对局域网网络的安全问题日益关注。文章总结了局域网网络中存在的安全问题，并有针对性地探究了一些对策。

关键词：

局域网；网络安全；现状问题；有效对策

局域网使人们的工作实现了信息化、电子化模式，并以其自身的广泛性、开放性特点被普遍应用，但是也正是这些优点，也大大降低了局域网的应用安全性。局域网的易扩散、网络开放、资源共享等特征，导致各种计算机信息在传输中以及发生丢失、遗漏、干扰等问题，甚至还会造成信息被破坏、被窃取等严重事件的发生。那么，如何有效解决局域网网络安全现状问题，是相关部门急需解决的问题。

1局域网网络中存在的安全问题

笔者在调查中发现，当前局域网网络在应用中还存在一些安全问题，不利于高效利用目标的实现。现将这些安全问题总结如下：（1）病毒入侵。计算机病毒的破坏性、潜伏性很强，这就使得局域网网络极易受到木马、病毒的侵害，局域网承担着连接网络的作用，如果未及时更新病毒或操作不当，就会让计算机植入病毒，从而在数据传输中就会在感染服务器后再传递到其他计算机中。虽然很多计算机都安装有防火墙，但仍旧无法避免局域网网络内部的攻击。计算机局域网网络内部攻击问题，通常可分为被动攻击及主动攻击。被动攻击是指病毒截取、窃取、破译重要信息，但网络仍可正常运行；主动攻击是指病毒选择性地破坏数据的有效性及完整性。（2）恶意软件入侵。恶意软件指的是那些计算机未明确提示、未经用户批准而强行安装并运行的软件。有些黑客通过恶意软件实现盗取用户信息数据的目的；有些恶意软件借助对电脑攻击或扫描，使计算机局域网网络服务器不能正常运行，这就极易造成计算机信息泄露，甚至可给企业带来严重的经济及名誉损失。（3）管理人员素质不高。当前，很多计算机局域网网络管理人员普遍缺乏专业知识，甚至有些管理人员是从其他岗位借调过来的兼职人员，他们对网络安全专业知识了解有限，在他们看来计算机局域网的安全管理只是对广域网的防护，对局域网网络内部的危险因素没有充分认识，并且尚不具备预防与解决局域网网络安全问题的意识与能力。在这种情况下，局域网网络安全管理成效就十分低下，从而导致在使用中频繁出现安全问题，制约了局域网网络积极作用的充分发挥。（4）尚未建立健全的安全管理制度。当前，虽然局域网安全问题频发并且给使用者带来了很多麻烦，甚至给企业带来了严重损失，但是还没有健全的安全管理制度对使用人员的行为及操作方法进行严格的规范，这就要导致越位访问问题十分突出，从而给不法分子带来了可乘之机。

2解决局域网网络安全问题的对策

依据上文总结的，当前计算机局域网网络中存在的一些安全问题，笔者在全面分析出现这些问题原因的基础上，有针对性地探究了一些对策。

2.1谨慎挑选应用软件

随着计算机技术的迅猛发展，与局域网相关的软件也丰富起来，比如游戏软件、杀毒软件、聊天软件等，而这些软件的安全性参差不齐，这就需要安装人员谨慎选择，因为有些软件中隐藏有病毒，一旦携带有病毒的软件被安装到计算机后，病毒随时会侵入计算机，从而就可较为容易地窃取、篡改或破坏计算机中的数据信息，进而大大降低数据信息的安全性，因此，在选择安装软件时，应始终持以谨慎态度，以保证局域网网络始终处于安全状态。另一方面，局域网中的所有计算机均需要安装有效的杀毒软件，以随时监控与查杀错误信息及外来病毒，还应及时更新病毒库、升级软件，并且还应安装先进的病毒入侵检测软件，借助系统的识别能力严格限制携带病毒软件的安装，从而构建其较为安全的局域网网络系统。

2.2科学建立网络系统

计算机局域网网络项目的主要任务是全面分析并合理设计网络系统，从而有效提高网络系统的科学性及安全性。为了解决数据在局域网中传输时被同一以太网中的节点截取而导致数据泄密事件的发生，安全管理人员应积极采取逻辑分段及物理分段两种形式来严重控制局域网安全问题，从而从根源上减少局域网网络问题的发生。在实际操作中，借助逻辑分段与物理分段可有效隔离敏感用户级非法用户，从而确保数据信息通常传输。另一方面，将传统的共享集线器更新为交换集线器，也可较好地解决因非法用户在以太网节点侦听时截取数据问题的发生，并且还可预防病毒入侵问题，从而不断提高局域网网络的安全等级。

2.3提高服务器安全等级

要想提高局域网网络安全等级，就需要重视对设备的管理，努力构建完善的安全管理制度，以有效预防非法用户恶意进入局域网进行非法操作。管理人员应积极采取措施对计算机系统、网络服务器、打印机等外部设备严加保护，经常性检查、测试、维护各种设备的运行环境，从而确保计算机局域网网络系统始终处于一个较为安全的工作环境中。另一方面，还应依照管理制度严重控制访问情况，以保证局域网服务器可正常运行。对访问情况的合理控制，是保证局域网网络资源远离被非法占用的有效途径，并且也是提高局域网网络安全等级的重要方法。通常情况下，常用的控制局域网访问问题的模块有权限控制、入网访问功能、信息加密等。保密性是提升局域网网络安全等级的有效形式，在储存信息与传输信息的同时，依照数据等保密等级采取与之相适应的加密措施，从而实现对传输数据的有效保护，进而切实提高数据信息的安全性。

2.4提高管理人员素质

局域网网络管理人员的素质高低直接影响了管理质量的高低。因此，在重视对管理人员素质的提升。在实际操作中应依据管理人员的实际情况为其制定合理的技能及专业知识培训方案，促使他们及时更新管理技术、提升管理能力。比如，可定期邀请局域网网络管理专家为管理人员开展专题讲座、搭建局域网网络管理经验分享平台等。从而使得管理人员充分认识局域网网络安全的重大作用，并不断提高自身的职责意识，一旦发现病毒，应借助自己的专业知识与业务能力恰当采取措施予以处理，并及时将相关情况汇报有关部门。只有这样，管理人员才能将安全管理意识渗透到每一个工作细节中，并且有能力为局域网网络安全运行保驾护航。

2.5完善安全管理制度

建立完善的计算机局域网网络安全管理制度，是提高安全管理工作的基础与前提。只有不断健全安全管理制度，才能使得安全管理人员在处理安全问题时有法可依、有章可循，才能为计算机局域网网络使用人员的安全操作提供帮助与指导。因此，计算机局域网网络安全管理部门应深入调查各种安全问题形成的原因及危害性，并有针对性地制定完善而全面的安全管理制度。制度内容不仅应涵盖对于局域网网络安全有关的计算机软件、硬件的管理与维护内容，而且还应涵盖安全操作章程、访问权限问题、软硬件安装及杀毒问题等。另一方面，计算机局域网网络安全管理制度中还应对各种不安全操作、非法操作行为进行惩处的措施，以此来约束危险操作及恶意操纵行为。只有这样，计算机局域网网络才能始终处于安全状态，才能充分发挥其优势作用，才能规范而健康地发展。

3结语

总之，局域网网络安全问题是制约局域网作用充分发挥的重要因素，因此管理人员应通过谨慎挑选应用软件、科学建立网络系统、提高服务器安全等级、提高自身管理素质等措施，确保局域网网络的正常、安全运行，从而促使局域网网络更充分发挥自身积极作用。

作者：张婷 周亚沛 单位：武警石家庄士官学校网络安全教研室 武警沈阳指挥学院教研部战斗模拟室

[参考文献]

[1]王坤晓.局域网网络安全存在的问题及对策探讨[J].网络安全技术与应用，2015（1）：109，112.

[2]柳继，龙波.计算机局域网网络的安全现状及对策分析[J].电脑知识与技术，2014（20）:4687-4688.

[3]张志国.计算机局域网网络安全问题以及相应对策探析[J].科技风，2014（15）：197，199.

[4]李晓冉，邓敏清，范喜妮.关于局域网网络安全问题和措施的分析[J].电子技术与软件工程，2016（1）：214.

篇4

【关键词】安全缺陷 TCP/IP终端安全多级备份 入侵检测 加密 解密

近年来‘1.21 DNS事件’和‘棱镜门事件’等网络安全事件层出不穷，使得网络安全监控管理理论和机制的研究受到高度的重视，而各类网络安全技术的创新已是网络安全研究的主导方向。但是，网络安全体系一定要以网为本，从网络系统的角度重新设计网络的安全体系。下面就对网络安全技术应用的综合性及系统性进行剖析。

一、网络面临的安全问题

网络环境下的信息和数据面临诸多风险，即使是在使用了现有的安全机制情况下，由于每一种安全机制都有一定的应用范围和应用环境，网络的安全仍然存在很大隐患，这些安全隐患主要可以归结为以下几点：

（一）网络的自身的安全缺陷是导致网络安全问题的根本原因。

TCP/IP协议是网络中使用的基本通信协议，设计之初没有充分考虑安全威胁，许多的网络协议和应用没有提供必要的安全服务。确切的说，TCP/IP除了最常用的TCP和IP协议外，还包含许多工具性协议、管理协议及应用协议。TCP/IP协议共分为应用层、传输层、网际层、网络接口层。其中，应用层向用户提供访问Internet的TELNET、FTP、DNS等一些高层协议。传输层提供应用程序端到端通信服务的TCP和UDP协议。网际层负责相邻主机之间的通信的IP和ICMP等协议。网络接口层主要负责数据帧的发送和接收。而这些协议基本上都存安全设计缺陷或漏洞。

（二）网络系统的维护和管理方面的困难性也是网络安全问题主要原因。

木桶理论：传统理论描述的是一个木桶其价值在于盛水量的多少，但决定盛水量的关键是最短的木板。新理论认为，木桶的长久盛水量，取决于各木板之间配合的紧密性。相对于传统理论，新理论更强调系统中各个部件之间的关联。

根据权威部门统计，超过80%的网络安全问题源于用户终端，业界也推出了大量的软硬件安全产品。但这些产品并没有真正解决终端安全问题，究其原因是它们只着眼于自己的领域，相互没有配合。

（三）用户的安全和防范意识薄弱是造成网络安全问题的最重要原因。

二、网络安全的防护

现阶段为了解决网络环境下所面临的安全问题，必须强化网络安全意识，创新网络安全策略，积极落实安全防范措施。但由于网络安全威胁的多样性和复杂性，从而导致了对网络安全防护的综合性和系统性。

（一）针对以上三大隐患我们需要进行有针对性的防范：

1.网络自身的安全缺陷导致的网络安全问题

对于网络自身的安全问题是不可避免，长期存在的。由于网络和相关软件越来越复杂，安全漏洞也会越来越多，这些漏洞往往成为网络攻击的重要目标或渠道。因此我们在与相应的软件硬件厂商保持实时信息交流的同时，时刻关注网络安全的最新消息，有针对性地更新解决方案和应用策略。

2.网络维护和管理方面的困难性导致的网络安全问题

网络安全需要网络管理者和建设者主动思考，通过安全联动技术将整个网络系统中的各类资源进行整合，这样才能真正实现全面防护、统一管理、降低成本、强制安全等目标。

3.用户安全和防范意识薄弱造成的网络安全问题

首先要通过管理制度和普及相应的法律法规来全面的提升用户的安全和防范意识，使用户主动做好终端的管理和防护；其次，需要抓住网络准入这一关键点来管理终端，确保终端安全制度严格实施。同时融入其它的安全和管理技术，建立主动防御的安全体系，并在实践中不断完善。

（二）网络安全防护还需通过以下方式手段进行完善：

1.部署防火墙

防火墙的基本功能是对网络进行访问控制。绝大部分的防火墙都是放置在可信任网络（内部网）和不可信任网络（Internet）之间。在实际的应用中可结合实际需求情况进行部署。

2.在网络内部和日常管理过程中建立多级备份机制

数据和信息安全工作是网络安全的重中之重。对于重要数据资料采取必要的容灾备份机制，以保证不丢失或被破坏，即使遭到破坏在最短时间内可以恢复。

3.加强对恶意代码程序的防护

在网络预防方面：由于现有的防控软件和硬件大多数都属于被动的防治，因此对于恶意代码程序的防护应该通过管理和制度上从根本进行预防。

在终端预防方面：由于恶意代码程序都是基于软件运行的。对其防治在于完善软件的安全机制。因此我们首先要严格管理制度，对网络中的终端使用行为和各类软件从严进行管理与检测。

①加强系统中软硬件的漏洞检测和更新

就目前网络系统的安全状况而言，系统中的软件和硬件都可能存在漏洞。因此必需与设备厂商建立长久的更新预防机制。

②采用加解密技术

网络是一个开放式系统，加密和解密技术不能公应用于email等应用，对于其它的网络通信也很重要。

③部署入侵检测系统

入侵检测系统可以检查网络或系统中是否存在违反即定安全策略的行为和被攻击的迹象，通过采取相应的联动手段达到限制这些活动，以保护网络和信息系统的安全。

三、结束语

网络安全技术的应用是一个综合性的课题，涉及到技术、管理、使用等诸多方面，既包含信息系统本身的安全问题，也有物理和逻辑的技术措施，需要通过精心调研网络信息系统的安全需求，确定切实可行的网络信息安全解决方案。只有通过在建设和应用过程中不断地分析问题、不断地创新解决方案，同时严格的执行相关的管理制度和操作规程、明确清晰的制定安全策略，以及建立高素质的网络管理人才队伍。才能完好、实时地保证信息的安全性、完整性和准确性，为网络信息提供最大化的安全服务。

参考文献：

[1]杭州华三通信技术有限公司.新一代网络建设理论与实践[M].电子工业出版社，2001.

篇5

【关键词】计算机网络 安全问题 防范措施

当今社会，计算机网络在人们日常生活及工作等各个方面逐渐成为不可替代的角色。但是，人们在享受计算机网络所带来的快速和便捷时，往往会忽视它的安全隐患问题。我们所处的时代是信息化的时代。计算机的高速发展和普及是一把双刃剑。一方面，他便捷了人们的生活，提高了生活的节奏和工作的效率。但是，另一方面，其安全隐患问题也应当引起人们的高度重视。就我国来说，虽然计算机网络技术相较于发达国家较为落后，但是，计算机网络安全问题却呈现出逐年递增的态势，其危害性是不言而喻的。不但个人隐私被泄露，个人安全遭到威胁，而且会威胁国家信息安全。

一、计算机网络存在的安全问题

当前，计算机网络安全还存在着诸多亟待解决的问题，这些问题如果得不到及时的重视的话，将会带来不可估量的损失，使个人和集体承担不必要的风险。在此，将计算机网络安全问题总结为以下五大类：

1、病毒的威胁。计算机病毒技术的发展在某种程度上甚至超过了计算机技术发展的速度。病毒威胁的主要途径是日常使用中的软盘、硬盘、光盘和网络，具有破坏性强、复制性高、传播速度快等特点。可以说，病毒对计算机网络的破坏性和危害性非常大，不仅仅降低了系统的工作效率，而且会损坏、删除文件，造成难以预料、无法弥补的危害。如果不及时发现，病毒会逐渐蔓延开来，不易彻底清楚。

2、黑客的攻击。黑客的攻击对计算机的威胁同样不容忽视。黑客入侵的特点是：目的性、潜伏性较强，并且能在不损害计算机系统的前提下，得到想要的数据。黑客攻击有两种方式。第一种是，计算机本身存在漏洞，给了黑客以可趁之机以篡取信息和数据。一旦黑客发现计算机网络的漏洞，极易入侵到计算网络系统，对数据资料进行篡改和非法窃取；第二种是，破译计算机的网络数据，窃取数据。更加严重的，会使计算机无法正常运行。

3、内部威胁。计算机网络安全的内部威胁大部分情况发生在企业用户中。近几年，内部网络安全的事故频发，呈现出逐年上升的趋势。发生内部威胁的原因在于，由于很多用户缺乏对计算机网络安全问题的认识和具体了解，自我保护意识不强，也没有采用相关的安全防护措施，很容易导致计算机安全事故的发生，从而对网络安全带来威胁。

4、网络钓鱼。近几年，网络购物的潮流逐渐兴起，这给广大网民带来了极大地便捷。但是，同样也给非法分子以可趁之机。这种欺骗消费者的行为被称为网络钓鱼。网络钓鱼诈骗者通常会利用网络购物的平台，通过各种手段，例如，将自己伪装成网络银行、某著名品牌网站等进行诈骗活动，使受骗者在不知情的情况下泄露了自己的私人信息，上当受骗。

5、垃圾邮件威胁。轰炸式的垃圾邮件的对计算机网络的安全更是构成了较大威胁。虽然相比于病毒威胁，垃圾邮件不具有蔓延性。同时，垃圾邮件的潜伏性无法与黑客相提并论。但是，垃圾邮件的自身危害也是很大的。它的发送数量大，持续性强，迫使计算机不得不接受。此外，垃圾邮件可以利用邮件具有公开性的特点。如果发送到计算机，这些邮件一旦被打开，就会对计算机网络造成威胁。

二、计算机网络安全问题的防范措施

虽然计算机网络的安全问题日趋严峻，但是，如果采取相关措施，还是可以很有效得保障计算机网络的。具体来说，应该从管理上和技术上两大方面对计算机网络安全进行有效的防范措施。

1、管理上的防范措施。网络管理在网络安全方面起到了决定性的作用。应从加大网络安全的投入，大力培养网络人才。在了解网络安全的一般途径的同时，强化安全管理的意识和手段。加大网络安全的投入，是网络安全问题的有效保障，也是治理网络安全问题的坚实后盾。同时，培养网络技术人才是非常有必要的。网络安全隐患从另一个层面上来说也是人才的缺失问题。人才缺失极易导致技术力量的薄弱。所以，人才是核心力量，是决定因素.可以通过加强对网络管理人员进行系统培训等方式提高网络安全管理人员的职业素养和专业水平。再者，要具体全面专业得了解网络攻击得一般途径，才能从根源上消除不安全因素。

2、技术上的防范措施。具体而言，可以采用网络加密技术、防火墙技术和防病毒技术

1、网络加密技术。网络加密技术相当于给整个计算机网络系统加了一层隔离危险的保护屏障。具体操作流程是：针对入侵者建立预警机制，若接受到网络被恶意攻击的信号，该机制会对攻击者采取驱除。目前，网络加密技术主要有公钥和私钥两种加密形式。

2、防火墙技术。防火墙体系的完善十分必要。该技术可以快速得实现信息的过滤、拦截。使用防火墙技术的前提是安全的计算机软件配置。在此基础上，减少功能漏洞，实现计算机网络的安全可靠。

3、防病毒技术。防病毒技术可以对计算机的病毒入侵进行有效的预防和抵制。网络防病毒软件和单机防病毒软件是防病毒软件的两种形式。网络防病毒软件侧重于网络自身病毒，一旦检测到，便会自动对其进行删除；相较于网络防病毒软件对于网络自身的预防，单机防病毒软件则是对不处于本地工作的两个系统之间的信息传送进行分析，对存在的病毒检测，进而清除恶意病毒。

三、结语

我国计算机网络安全依然存在诸多问题与威胁。对计算机网络安全问题的治理也并非一朝一夕的事。计算机网络安全问题的防护措施应从管理和技术两个方面着手，进行管理上的完善和技术上的突破，制定切实可行的方案，才能更好地保障计算机网络安全。相信随着我国计算机技术的不断发展，网络安全问题也会得到进一步改善和发展。

参考文献：

[1]梁树杰.浅析计算机网络安全问题及其防范措施[J].信息

安全与技术，2014（03）.

[2]丰丹.计算机网络安全问题及对策分析[J].才智，2016

（02）.

篇6

随着计算机网络技术的不断发展，计算机网络与各行各业的联系越加紧密，相应的保证网络安全就显得尤为重要。提高网络安全性，以往的方法是实施网络安全检测技术，如防火墙技术、加密技术、病毒防护技术等，其只能被动的防护，难以满足网络安全需要。在计算机网络应用日益频繁、复杂的情况下，应当科学、合理的应用网络入侵检测技术，对网络系统进行实时的入侵检测，如此可以大大提高网络安全程度。所以，科学、合理的应用网络入侵检测技术是非常重要的。本文将重点分析网络入侵检测技术及其要点，希望对于有效应用此项技术有所作用。

关键词：

网络入侵；检测技术；技术要点

随着网络的普及和上网人数的与日俱增，网络安全问题日益凸显。从近些年网络攻击情况来看，网络安全问题日益严峻，如若不能及时且有效的解决网络安全问题，将会给人们带来严重损失。为了避免此种情况的发生，应当科学、合理的应用网络入侵检测技术，以便发挥网络入侵检测功能，实时检测网络，避免系统内部攻击情况发生，同时加强主动防御，使网络安全运行。由此看来，网络入侵检测技术的有效应用，不仅能够有效解决网络安全问题，还能强化网络防御功能，值得广泛应用。

1入侵检测系统

入侵检测系统是一种对网络传输进行即时监视，在发现可疑传输时发出警报或采取主动反应措施的网络安全设备。所以，将其应用于计算机网络之中，可以有效的解决网络问题，提高计算机网络的安全性。从目前入侵检测系统研究情况来看，入侵检测系统主要分为基于主机的入侵检测系统、基于网络的入侵检测系统、分布式入侵检测系统。基于主机的入侵检测系统是将用户访问主机的行为信息作为信息分析来源，进行入侵检测，这使其更适用于网络加密方面；基于网络的入侵检测系统是以所截获的数据包流量信息作为检测分析来源，进行入侵检测，这使其适用于网络攻击预警方面。分布式入侵检测系统则是在网络不同位置分布探测点，通过探测点收集信息，并将信息传送给中央探测点，进而判断是否入侵检测。无论哪种形式的网络入侵检测，对于解决网络安全问题都很有作用。

2常用的网络入侵检测技术

当然，实现网络入侵检测系统的有效应用是因为有网络入侵检测技术的支持。基于目前网络入侵检测技术研究来说，常用的、有效的网络入侵检测技术有：

2.1常用异常检测技术

2.1.1量化分析技术

作为比较常用的入侵检测技术，量化分析技术主要是进行目标完整性检测和门限检测。目标完整性检测，更适用于主机入侵检测，即对主机中的某些敏感文件进行全面的、详细的、深入的检测，确定文件是否被恶意更改，进而判断网络是否被攻击，以便良好的维护、防护网络。而门限检测，则是对主机一段时间内的行为及变化与预设门限值进行比较，如若出现偏差，则说明计算机网络被攻击，进而加强网络防护。

2.1.2基于统计的入侵检测技术

相对来说，基于统计的入侵检测技术发展较早，但其确有较多优点，能够有效的检测计算机网络，提高计算机网络的安全性。目前美国斯坦福研究院就是采用基于统计的入侵检测技术构建的入侵检测专家系统。而使基于统计的入侵检测技术能够有效、常用的原因是，此项技术应用于网络中，可以在不知道网络漏洞的情况下，对网络进行有效的检测，进而得到较准确的检测结果，有效处理网络安全问题，提高网络安全性。

2.1.3数据挖掘

所谓数据挖掘是指从大量的数据中提取隐含的、未知的、具有潜在价值的信息的非平凡过程。利用数据挖掘方法来处理网络安全问题，可以对网络数据进行分析，明确正常数据模型的特点，进而构建检测模型，对网络进行全方位的检测，如此可以准确的找到网络安全问题的原因，以便有针对性的、有效的处理安全问题，提升网络安全性。所以，数据挖掘也是比较常用的网络入侵检测方法。

2.2基于专家系统的滥用检测系统

基于专家系统的滥用检测系统是，依据专家知识定义入侵特征，再将被观察对象与该特征进行比较，分析是否为入侵行为。当然，要想保证基于专家系统的滥用检测系统可以有效应用，需要网络安全实际需要及系统应用要求，合理策划和设计专家系统的功能模块，即检测知识库、数据库、解释接口等，那么基于专家系统的滥用检测系统才能真正发挥作用，有效解决网络安全问题，提高网络防御水平。

3网络入侵检测技术要点

基于以上内容的分析，确定网络入侵检测技术有效应用网络之中，可以充分发挥作用，进行网络入侵检测，有效解决网络安全问题。当然，要想实现这一目的，需要明确网络入侵检测技术要点，科学、合理的应用技术。网络入侵检测技术要点是：

3.1注意实时性的体现

也就是在利用网络入侵检测技术对网络进行实时入侵中，一旦发现攻击企图或攻击，应当及时追踪入侵者的位置，对其进行破坏，避免后续再次出现网络被攻击的情况。

3.2注意适用性的体现

也就是了解网络环境、计算机系统类型、主机数量等，进而合理的设计应用网络入侵检测技术，以便此项技术可以有效应用于计算机网络中，实施入侵检测，保证网络安全。

3.3注意可扩展性的体现

网络攻击行为不同，计算机网络受遭受的破坏不同。为了能够有效防御各种攻击行为，应当注意在扩展网络入侵检测系统，使之有效应用。

4结束语

从近些年网络攻击次数不断增多，网络安全问题日益严峻，如若不能及时且有效的解决网络安全问题，将会给人们带来严重损失。为了避免此种情况的发生，应当科学、合理的应用网络入侵检测技术，如量化分析技术、基于统计的入侵检测技术、以数据挖掘等，构建网络入侵检测系统，可以充分发挥网络入侵检测作用，实时检测网络，避免系统内部攻击情况发生，同时加强主动防御，使网络安全运行。由此看来，将网络入侵检测技术有效应用与计算机网络之中是非常重要的，可以大大提高计算机网络的安全性。

参考文献：

[1]王晟,赵壁芳.基于模糊数据挖掘和遗传算法的网络入侵检测技术[J].计算机测量与控制,2012,20(03):660-663.

[2]宋继红,杨放,葛震等.网络入侵检测技术的研究[J].沈阳工业大学学报,2003,25(02):129-131.

[3]黄俊,韩玲莉,陈光平等.基于无指导离群点检测的网络入侵检测技术[J].小型微型计算机系统,2007,28(11):2007-2009.

篇7

关键词：计算机 网络安全 对策 分析 

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2016）01-0000-00 

维护计算机的网络安全是保障人们个人隐私的重要举措。通过使用计算机网络，可以达到使用者的使用目的，能够实在其存在的价值。网络的安全问题则成为人们普遍关注的问题，在网络全面普及的今天，通过网络暴露出个人隐私会影使用者的财产与个人安全。 

1 计算机网络安全的概念特征分析 

1.1 计算机网络安全的概念 

一般来说，网络安全就是在使用网络的过程中，浏览的数据得到保密，不被随意的泄露。而这里的计算机网络安全主要包括三个方面：通信线路的设备安全、通信数据安全、通信管理的安全。计算机网络安全包含的领域较宽，通常只要是涉及到网络信息的保密、完整、真实等都会影响其网络的安全。网络安全不仅仅是指硬件上的安全，更多的是指软件上使用数据的安全。通过分析计算机网络中存在的安全问题，再采取有效的解决措施，就能保证计算机网络安全。 

1.2 计算机网络的特征 

计算机网络安全表现出的形式多样，其特征是根据形式而变化的。计算机网络安全的特征主要包括了四个方面，分别是：（1）计算机网络在传输数据的过程中，没有取得使用者的意见是无法随意更改其数据信息的，更无法将数据破坏与丢弃；（2）使用者在网络中保密的个人隐私信息不能被随意泄露出去，未经许可也不得将信息其他用户；（3）网络数据信息具有可用性，能被得到授权的实体访问与使用；（4）网络具有控制信息传播的能力。 

2 计算机网络中存在的安全问题 

2.1 病毒侵蚀网络 

计算机进入人们的视野后，网络病毒便随之传播，出现形式多样，无孔不入，已经成为影响网络安全的重要原因。尽管研究了正对病毒入侵网络的相关杀毒软件，但是在高科技的网络环境下，病毒的花样越来越多，层出不穷，给个人与国家带来了较大的损失。若网络使用者随意浏览病毒网页，就会加大计算机感染病毒的几率，不仅会让计算机中重要的个人信息数据受到破坏，重则计算机还会瘫痪，无法继续使用。病毒无孔不入，使用者必须提高警惕。 

2.2 计算机的操作系统具有安全问题 

计算机网络操作系统是为各种软件提供一个使用平台的地方，只有保证了操作系统的正常运行，才能是软件正常使用。计算机操作系统的安全决定了整台计算机的运行，是影响网络安全的重要因素。若是系统的自身出现安全漏洞，就会让计算机在使用网络时存在安全问题。计算机操作系统具有三个安全问题：计算机操作系统的结构体系；操作系统的进程；操作系统传输数据的环节。这三个方面都是导致操作系统出现网络安全问题的直接原因。 

2.3 计算机数据的存储内容有安全隐患 

计算机的数据库会自动将使用者在网络中浏览的网络信息存入其中。在计算机的数据库中，所有的信息都是为了方便使用者的二次使用，其中大量的数据信息都会被系统自动梳理，然而，这些数据信息没有得到严密的保护，就会被泄露出去，随之出现多种网络安全问题。部分网络不法分子会利用用户计算机内储存的个人信息，盗用其内容，修改数据内容，不仅会影响数据内容的真实可用性，还会影响用户的个人隐私。 

3 计算机网络安全的对策 

3.1 增强对网络病毒入侵的防范与检测 

避免恶意的病毒入侵网络安全事件最好的方式就是提前预防，增强网络病毒入侵的防范检测有三种方式。（1）采用病毒入侵的检测技术。通过检测，能够发现计算机存在的网络安全问题，及时采取有效的手段控制病毒衍生。（2）防止病毒的技术。通过这种技术能够分析计算机网络中是否被病毒侵蚀，然后采用专业性的杀毒软件将其清除；（3）提高用户的病毒防范常识。用户拒绝使用外来不明来历的存储卡，拒绝浏览不良信息，就能达到防御的目的。 

3.2 加强计算机操作系统的管理 

计算机操作系统存在的安全问题，需要采取相应的措施去解决。首先，要采用科学、合法合理的手段去管理系统，在管理的过程中尊重用户的个人隐私，在用户的设定的权限范围内进行，以防止网络黑客冒充管理人员进行网络攻击；其次，用户要使用安全系数好的操作系统，在计算机条件允许下避免使用已经过期的，不被保护的操作系统；最后，计算机网络行业的技术人员，需要及时研发安全系数高的操作系统，有效的避免恶意病毒的入侵，保证网络的安全。 

3.3 对网络数据应用加密的技术 

计算机网络信息可以通过将的技术来保证其安全。（1）采用密码技术。密码包含数字与字母，用户可严格按照要求设置密码，提高其安全程度，保证信息的安全传输，确保其安全性、可用性与完整性；（2）采用口令的密保方式。用户在设置密码时，要尽可能的将其设置的复杂一些，在一定的期限后更改，避免他人的盗取；（3）应用usbKEY。利用专门的硬件接口的设备，能够有效的避免信息泄露，能使用户的网络信息得到最大程度的保密。 

4 结语 

在网络使用过程中，安全事故层出不穷，要做到完全安全是相当困难的。为了保证用户自身的信息不被泄露，必须严格遵守网络制度，规范网络行为，避免不良的网络行为带来严重的损失。 

参考文献 

[1] 黄丹.关于计算机网络安全问题分析及对策研究[J].信息与电脑（理论版），2011（10）：54+56. 

[2] 千一男.关于计算机网络安全风险的分析与防范对策的研究[J].电脑知识与技术，2011（29）：7131-7132. 

[3] 温少皇.关于计算机网络安全的影响因素分析及对策探讨[J].经营管理者，2015（13）：357. 

篇8

关键词:计算机 网络安全 对策 分析

维护计算机的网络安全是保障人们个人隐私的重要举措。通过使用计算机网络,可以达到使用者的使用目的,能够实在其存在的价值。网络的安全问题则成为人们普遍关注的问题,在网络全面普及的今天,通过网络暴露出个人隐私会影使用者的财产与个人安全。

1计算机网络安全的概念特征分析

1.1计算机网络安全的概念

一般来说,网络安全就是在使用网络的过程中,浏览的数据得到保密,不被随意的泄露。而这里的计算机网络安全主要包括三个方面:通信线路的设备安全、通信数据安全、通信管理的安全。计算机网络安全包含的领域较宽,通常只要是涉及到网络信息的保密、完整、真实等都会影响其网络的安全。网络安全不仅仅是指硬件上的安全,更多的是指软件上使用数据的安全。通过分析计算机网络中存在的安全问题,再采取有效的解决措施,就能保证计算机网络安全。

1.2计算机网络的特征

计算机网络安全表现出的形式多样,其特征是根据形式而变化的。计算机网络安全的特征主要包括了四个方面,分别是:

(1)计算机网络在传输数据的过程中,没有取得使用者的意见是无法随意更改其数据信息的,更无法将数据破坏与丢弃;

(2)使用者在网络中保密的个人隐私信息不能被随意泄露出去,未经许可也不得将信息其他用户;

(3)网络数据信息具有可用性,能被得到授权的实体访问与使用;

(4)网络具有控制信息传播的能力。

2计算机网络中存在的安全问题

2.1病毒侵蚀网络

计算机进入人们的视野后,网络病毒便随之传播,出现形式多样,无孔不入,已经成为影响网络安全的重要原因。尽管研究了正对病毒入侵网络的相关杀毒软件,但是在高科技的网络环境下,病毒的花样越来越多,层出不穷,给个人与国家带来了较大的损失。若网络使用者随意浏览病毒网页,就会加大计算机感染病毒的几率,不仅会让计算机中重要的个人信息数据受到破坏,重则计算机还会瘫痪,无法继续使用。病毒无孔不入,使用者必须提高警惕。

2.2计算机的操作系统具有安全问题

计算机网络操作系统是为各种软件提供一个使用平台的地方,只有保证了操作系统的正常运行,才能是软件正常使用。计算机操作系统的安全决定了整台计算机的运行,是影响网络安全的重要因素。若是系统的自身出现安全漏洞,就会让计算机在使用网络时存在安全问题。计算机操作系统具有三个安全问题:计算机操作系统的结构体系;操作系统的进程;操作系统传输数据的环节。这三个方面都是导致操作系统出现网络安全问题的直接原因。

2.3计算机数据的存储内容有安全隐患

计算机的数据库会自动将使用者在网络中浏览的网络信息存入其中。在计算机的数据库中,所有的信息都是为了方便使用者的二次使用,其中大量的数据信息都会被系统自动梳理,然而,这些数据信息没有得到严密的保护,就会被泄露出去,随之出现多种网络安全问题。部分网络不法分子会利用用户计算机内储存的个人信息,盗用其内容,修改数据内容,不仅会影响数据内容的真实可用性,还会影响用户的个人隐私。

3计算机网络安全的对策

3.1增强对网络病毒入侵的防范与检测

避免恶意的病毒入侵网络安全事件最好的方式就是提前预防,增强网络病毒入侵的防范检测有三种方式。

(1)采用病毒入侵的检测技术。通过检测,能够发现计算机存在的网络安全问题,及时采取有效的手段控制病毒衍生。

(2)防止病毒的技术。通过这种技术能够分析计算机网络中是否被病毒侵蚀,然后采用专业性的杀毒软件将其清除;

(3)提高用户的病毒防范常识。用户拒绝使用外来不明来历的存储卡,拒绝浏览不良信息,就能达到防御的目的。

3.2加强计算机操作系统的管理

计算机操作系统存在的安全问题,需要采取相应的措施去解决。首先,要采用科学、合法合理的手段去管理系统,在管理的过程中尊重用户的个人隐私,在用户的设定的权限范围内进行,以防止网络黑客冒充管理人员进行网络攻击;其次,用户要使用安全系数好的操作系统,在计算机条件允许下避免使用已经过期的,不被保护的操作系统;最后,计算机网络行业的技术人员,需要及时研发安全系数高的操作系统,有效的避免恶意病毒的入侵,保证网络的安全。

3.3对网络数据应用加密的技术

计算机网络信息可以通过将的技术来保证其安全。

(1)采用密码技术。密码包含数字与字母,用户可严格按照要求设置密码,提高其安全程度,保证信息的安全传输,确保其安全性、可用性与完整性;

(2)采用口令的密保方式。用户在设置密码时,要尽可能的将其设置的复杂一些,在一定的期限后更改,避免他人的盗取;

(3)应用usbKEY。利用专门的硬件接口的设备,能够有效的避免信息泄露,能使用户的网络信息得到最大程度的保密。

4结语

在网络使用过程中,安全事故层出不穷,要做到完全安全是相当困难的。为了保证用户自身的信息不被泄露,必须严格遵守网络制度,规范网络行为,避免不良的网络行为带来严重的损失。

参考文献

[1]黄丹.关于计算机网络安全问题分析及对策研究[J].信息与电脑(理论版),2011(10):54+56.

[2]千一男.关于计算机网络安全风险的分析与防范对策的研究[J].电脑知识与技术,2011(29):7131-7132.

篇9

关键词： 网络； 安全； 战略； 技术

中图分类号：TP309 文献标志码：A 文章编号：1006-8228（2015）11-22-03

Abstract： The establishment of network security strategy involves many factors. Among them， the computer and the network security technology is the most core factor. Due to the limitations and shortages of security technology， it causes the current situation of network security that is not satisfactory. This paper analyzes the strategy of network security development from a technical point of view， tries to deepen the understanding of the core factors of network security， and puts forward some measures to develop the network security from the technical point of view.

Key words： network； security； strategy； technology

0 引言

人们日益重视并致力于解决网络安全问题。许多企业和研究机构开发出更多更新的安全工具， 许多国家政府正在制定一系列法规、政策和措施来应对与网络安全相关的各种情况[1-2]。尽管在过去十余年间人们付出了巨大努力，但是，旧的计算机和网络安全问题依然存在，同时新的安全问题正不断出现。从某种意义上说，网络实质上变得比以往越来越不安全。其原因在于，现今网络与人类社会的相互交织是如此广泛和深入，任何一种单一的解决途经都不足以应对如此复杂多样的网络安全问题。换言之，解决网络安全问题需要综合的措施，包括技术、管理、意识等方方面面因素在内的综合手段。为此，需要制定正确的发展战略来有机整合各种资源，有力地促进整个社会持久努力，以此作为网络安全的解决之道[3-5]。

虽然网络安全的发展与完善基于综合性、系统性的设计与建设，但其核心在于技术的解决。其他方面如管理、政策、法规等手段，都是切合网络技术的过程，以及对网络技术的开发和走向进行引导干涉。

本文着重从技术的角度，理解网络安全发展的问题，从而洞悉网络安全的本质，明确网络安全的战略发展方向，把握有效构建网络安全的措施。

1 从技术角度理解网络安全战略

有效建立面向复杂态势的网络安全发展战略关键在于，如何在不损害网络使用与性能的前提下，保持足够的安全性。鉴于现代网络是如此复杂而其天然上又对攻击十分脆弱，要实现上述理想的网络安全保护状态，是极其困难的。诸多因素需要妥善考虑，而这些因素又彼此深度关联与影响着。因此，必须有一个简要明确的主线作为网络安全发展战略所遵循的基准，否则在网络安全战略制定与发展的过程中，将不可避免地会被各种各样的因素所左右，从而出于这样或那样的折衷与妥协而偏离最初设定的目标。

因此，在建立与发展网络安全战略之前，必须确定一条主线或明确首要考虑的因素。网络是现代计算机与通信技术发展的结果，网络安全问题是在网络技术的发展过程中，由于相关技术要素的缺失或不充分和自相矛盾等原因所造成的。技术是网络安全的本质内因，这可以体现在如下三个方面。

1.1 根本原因：脆弱的底层基础结构

作为现代计算机和网络系统的底层基础结构，在技术上欠缺足够的安全能力，是造成网络安全问题的最本质原因[6-8]。运行于欠缺安全基础之上的现代网络系统，就如构筑于沙地之上的高楼广厦。现代计算机与通信系统的底层基础在安全性方面都十分薄弱，很容易遭受各种攻击行为的破坏。在计算机发展的历史过程中，设计与制造的主要目标在于追求计算的高性能，而很少关注安全性问题。与此同时，几乎所有有效的安全机制，都是与性能相抵触的，因而几乎没有什么专门的安全机制被部署于底层结构上。缺乏安全能力是现代计算机系统乃至于整个信息系统所固有的问题，可以视为最主要因素。

由于缺乏安全基础结构，尤其是底层硬件缺乏安全支撑功能，许多安全相关的功能在计算机系统中难以部署应用。例如，加密是一种很好的安全手段，能够可靠地保护敏感信息的安全。但是，由于大多数加密任务不得不在软件层运行，所导致的低效率与高代价使之难以普遍地采用。结果就是大量的信息，包括大量的敏感信息，都以明文的形态存在于网络世界中，可以很轻易地被攻击者获取与理解。还可以举出更多类似的事例，充分说明了计算机系统底层基础结构在安全能力方面的缺乏，是造成当前计算机网络漏洞频出、安全事故不断发生的根本原因。

1.2 当前态势：非对称发展的攻击与保护技术

同样是由于计算机底层基础结构缺乏安全支撑能力的原因，现有大多数保护措施实质上都是在现有脆弱基础上的某种堆砌与补救。这使得安全相关的程序与功能变得越来越庞杂，貌似更加强大，实际上却由于其庞大与复杂而变得越来越难以验证，从而等效于将更多可能的攻击机会暴露给攻击者。只要有足够的技巧、信心和时间，攻击者总能从中挖掘出安全上的漏洞并加以利用。现状已经清楚地表明，即使人们已经付出了巨大努力，漏洞与缺陷的数量与危害随着修补不是变得减少了，而是变得更严重――涉及面更广、危害更甚。尤其是那些隐藏在“安全的”安全软件中的未知漏洞，更具有危害性，例如近期在SSL功能中发现的漏洞“心血（heart bleed）”。作为最基础的网络安全功能，SSL一直被视为安全、成熟、可信赖的。即使如此，也排除不掉存在致命漏洞的可能，更不要说那些未经广泛、严格验证的安全程序。这些例子说明了构建于脆弱底层基础之上的安全功能，是不可信赖的，从而使得攻击技术胜出于防护技术。

可以说，不改变现有计算机和网络底层基础结构，不从本质上提升底层基础，尤其是硬件基础层的安全能力，存在于攻击与防护之间的技术性差异就不会弥合，只会日益扩大。无论是沿着现有的安全软件与功能的路径继续发展，还是强化管理性措施，都不可能从本质上改变系统的安全性。

1.3 未来趋势：更激烈的安全技术竞争

以计算机为代表的网络信息系统，在促进社会进步的同时，也带来更多更广泛的网络安全问题。许多新的问题不断涌现，而现有安全技术远远不能满足快速发展的信息社会需求。例如，在大数据时代，如何有效保护海量存储数据中的敏感信息，又同时能够有效合法地利用这些敏感信息，对数据保护技术提出了更高要求[9]。再例如，随着移动数据设备和无线接入设备的普遍应用，数据呈现日益分散变化的状态，从而要求数据保护技术能够更好适应这种多变的状态。新的安全需求必将促使新的安全技术不断涌现，从而引发矛与盾之间此消彼长的斗争。

随着网络的高速发展，信息已经深深嵌入社会生活的方方面面，从很大程度上替代许多人类活动，影响到金融、服务、交通、电信等重要领域。这使得人类社会对计算机与网络的依赖性日益增大，也意味着攻击安全漏洞得手后的获益率越来越大，从而吸引着攻击者更加持久深入的投入。更进一步地，当前，世界各国纷纷确立各自的网络战略。现在，几乎所有主要国家都将网络作为国家竞争、甚至是军事竞争的重要领域。这种状态，意味着在计算机网络安全领域中，引入以国家为推动力的发展力量。这一方面意味着信息安全技术将在国家力量的支撑下，获得更好的发展，另一方面也意味着，攻击者将变得比以往更加强大，因为攻击者也能获得来自于国家力量的支持。因为，在可预计的将来，信息安全领域中攻击与防护的斗争，将变得更加激烈。

2 建立网络安全战略的技术观点

既然技术因素是造成网络安全问题的根本原因，那么，技术也应当是解决网络安全问题的首要途经。考虑到网络安全问题的广泛与深度复杂性，技术因素亦是多方面的有机综合[10-11]。为此，建立和发展网络安全战略，从技术角度应当采取如下的举措。

2.1 构建底层安全技术

如前所述，计算机底层对安全支撑能力的缺失是造成当前严峻的网络安全状态的根本原因，因此，要全面提升计算机与网络的安全性，也应首先从增强底层安全入手，改变底层安全基础极度脆弱的状态。底层安全技术涉及身份认证、访问控制、数据加密等广泛的内容，牵涉到处理器、硬件设备、操作系统厂商的广泛协作配合，也需要整个产业环境乃至社会环境的认可，是一项长期、复杂、艰巨的工作。出于各种因素的影响，不一定能够顺利地推进。所以，底层基础的安全增强，必须首先要与技术水平和产业能力、全社会对安全需求的期望与认知等良好配合，在此基础上，进一步具体优化实施，从而才具有实际可行性。

尽管通用计算机和网络设备突破底层基础结构的种种限制是困难的，但在某些特殊定制的情况下，增强底层安全能力从而全面改善系统安全性，则是现实可行的，也是非常必要的。随着计算设备的日益普及、多样，很多工作是运行于各种各样的移动或嵌入式设备上的。改造这些设备的底层结构，不但在技术上完全可行，也由于局限于一定范围内，更可能为相关群体所接受。对于国家、军队等重要领域中所使用的计算与网络设备，更应着手从底层基础结构的改造上增强全系统的安全性，从而有效形成与外部“技术隔离”的屏障，减少受外部攻击的可能性。

2.2 协调发展核心技术与一般性技术

不管是先进的核心性技术，例如高性能多核处理器，还是普通的一般性技术，例如某个移动电话上的小应用，都对于维持整个网络的安全至关重要。木桶原理形象地说明了安全技术中“大”与“小”的作用关系。即使是配置最先进的信息网络系统，也可能由于某个小节点上的某种小缺陷导致整个系统变得不安全。所以，每一种技术都是至关重要的，为了保障安全，没有哪种技术是可以忽视的。

在构建网络安全的过程中，顶层设计者应综合技术、经济、教育、未来趋势等各方面因素，提炼出对于所要构建的网络安全的能力水平具有决定性影响的技术，予以强有力的资金和人员支持，从而达到掌握一批核心关键技术的目标。与此同时，应广泛运用政策、市场等手段，充分调动多方面的力量和积极性，引导和鼓励其他技术领域的优化发展，从而避免在任何技术方面出现可能会威胁网络整体安全的短板。只有这样，种类丰富的计算机、通信、硬件、软件等各种相关技术才能有机结合、良好匹配，从而为构建可靠的网络安全机制奠定全面的技术基础。

2.3 注重技术的实际效果

在网络安全技术发展的过程中，“技术建设”与“效果评估”必须得到同样的重视，并有机结合。网络安全问题是与现实世界紧密联接的问题，而现实世界是不断纷繁变化的。建设的目的在于，使得网络安全技术更加适应变化了的环境；而评估的目的在于，对技术的发展建设形成良性的反馈。换言之，评估有益于不断遴选技术建设的重点、及时调整技术发展的方向。评估应着重在实际应用中体现，综合性地评价某一技术的发展是否确实符合现实需要，是否对提高安全性行之有效，是否符合成本代价等的考量。只有这样，才能良好把握网络安全的真实技术需要，避免在网络安全技术发展中，过度追逐热点、概念而忽视实际需要，减少网络安全技术发展建设的弯路，提高建设成效。

2.4 提高使用者的技术素养

当前的网络时代，计算机已不再是专业人士的专用工具，而演变为日常人人都需要使用的普遍工具。尽管绝大多数使用者并不需要掌握专门的计算机和网络技术就可以在日常使用计算机，但提高使用者的技术素养，会明显提高使用计算机和网络的安全性。诸多示例表明，一些简单的错误会导致入侵的发生。例如使用过于简单的口令，再例如打开不明邮件中包含的附件，等等。假如操作者具备一定的安全意识和安全知识，就能极大地降低入侵可能性。因此，应通过宣传、教育、培训等多种途经，有效提高计算机使用者的技术素养。通过这种努力，在全社会形成“人人重视安全，人人懂得安全”的局面，从而形成维护网络安全的广泛意识和力量。

3 结束语

网络安全对于信息社会具有重要的意义。造成目前网络安全局面的因素中，技术因素是最为本质的原因。由于底层安全支撑技术的缺失，使得网络系统对攻击难以防范。在缺乏技术支撑的前提下，其他各种措施都不能从根本上解决对攻击的防范问题，从而使得网络安全问题在未来将变得更为复杂严峻。为此，网络安全战略的制定与实施，要紧密把握网络安全的决定性因素，以发展网络安全底层与核心技术为网络安全发展战略的主线。依据网络和计算机的现实发展状况，从强化底层、突破重点、全面协调、注重实效、提高人员素养等多方面，综合发展网络安全技术，从而使得网络安全技术产生本质性的改善。通过这些综合性的努力，有效建设安全的网络世界。

参考文献（References）：

[1] 李文彬.计算机网络安全与防护技术探究[J].软件导刊，

2015.14（5）：155-156

[2] 王世伟.论信息安全、网络安全、网络空间安全[J].中国图书

馆学报，2015.41（2）：74-86

[3] 沈逸.美国国家网络安全战略的演进及实践[J].美国研究，

2013.28（3）：7-8，32-52

[4] 魏翔，刘悦.全球网络安全战略态势及我国应对思考[J].现代

电信科技，2014.45（10）：18-21

[5] 李婧，刘洪梅，刘阳子.国外主要国家网络安全战略综述[J].中

国信息安全，2012.5（7）：36-39

[6] William A. Arbaugh. Security： Technical， Social， and Legal

Challenges[J].IEEE Computer， 2002.35（2）：109-111

[7] 侯方勇，周进，王志英等.可信计算研究[J].计算机应用研究，

2004.21（12）：1-4

[8] Butler W. Lampson. Computer Security in the Real

World[OL].http：///en-us/um/people/blampson/64-SecurityInRealWorld/Acrobat.pdf，2015/5/22.

[9] 孟威.大数据下的国家网络安全战略博弈[J].当代世界，

2014.33（8）：68-71

[10] 李千目.网络部队与军方安全战略研究[J].电力信息化，

2013.10（1）：18-19

篇10

    关键词:关键词: 计算机网络;网络安全;解决策略

    中途分类号:TP393.08    文献标识码:A    文章编号:

    计算机诞生之初功能较为单一,数据处理相对简单,而随着计算机网络技术的发展,计算机功能的多样化与信息处理的复杂程度显着提高。网络的出现,将过去时间与空间相对独立和分散的信息集成起来,构成庞大的数据信息资源系统,为人们提供更加便捷化的信息处理与使用方式,极大的推动了信息化时代的发展进程。然而,随之而来的是这些信息数据的安全问题,公开化的网络平台为非法入侵者提供了可乘之机,不但会对重要的信息资源造成损坏,同时也会给整个网络带来相当大的安全隐患。基于网络连接的安全问题也日益突出,因此,计算机网络安全问题成为当今最为热门的焦点之一,随着网络技术的发展,安全防范措施也在不断更新,本文主要从以下几个方面进行探讨:

    1. 网络的开放性带来的安全问题

    Internet的开放性以及其他方面因素导致了网络环境下的计算机系统存在很多安全问题。要研究多种安全机制、策略和工具,并把它们应用到这些安全问题中。然而,即便运用了现有的安全工具和机制,网络的安全隐患仍然存在,这些安全隐患主要可以归结为以下几点:

    (1)每一种安全机制都有一定的应用范围和应用环境

    防火墙可以有效地隐蔽内部网络结构,它是一种实用的安全工具,它可以限制外部网络和内部网络的连接。防火墙是无法解决内部网络之间的访问的。因此,防火墙很难发觉内部网络到内部网络之间的入侵行为和内外勾结的入侵行为,所以无从防范。

    (2)安全工具的使用受到人为因素的影响

    系统管理者和普通用户决定着使用安全工具的期望效果,不安全因素往往产生于错误的设置。例如,NT在进行合理的设置后可以达到c2级的安全性,但很少有人能够对NT本身的安全策略进行合理的设置。这方面虽然可以通过静态扫描工具来检测系统是否逆行了合理的设置,但是这些扫描工具基本上也只是比较一种缺省的系统安全策略,当有具体的应用环境和专门的应用需求的时候,便很难判断设置的正确与否。

    (3)系统的后门是传统安全工具难于考虑到的地方

    传统安全工具很难考虑到有关系统的后门问题,这种形式的入侵大都可以大摇大摆地通过防火墙而不被察觉。例如,众所周知的ASP源码问题,这个问题在IIs服务器4.0以前一直存在,它是IIs服务的设计者留下的一个后门,任意一个人都可以从Internet上轻松地调出ASP程序的源码,收集系统信息,做好准备工作后,攻击系统。防火墙是无法发觉这种方式的入侵行为的,因为对它来说,正常的WEB访问过程跟这种方式的入侵行为的形似度很高,仅仅有一个不同是正常访问的请求链接没有入侵访问时的那个后缀。

    (4)只要有程序.就可能存在BUG

    网络安全工具是由人设计的,因此必然存在安全漏洞。程序员在对BUG进行消除时,很可能会产生新的BUG,黑客往往钻这个空子对其加以利用。黑客的这种攻击,电脑通常不会产生日志,因此无据可查,目前的安全工具还无法解决这一问题。

    2. 解决网络安全体系问题的主要途径

    现阶段为了保证网络工作顺通常用的方法如下:

    (1)防范网络病毒

    由于网络自身的特点,病毒传播起来是很迅速的,目前通常采用单机防病毒的方式,这种方式不利于网络病毒的清除,要尽快建立一种适用于局域网的全方位防毒产品。像校园网,它其实就是一种基于服务器操作系统平台的内部局域网。如果校园网与互联网相联,就必须要有防病毒软件来保护计算机的安全。目前,就保护计算机安全最好的办法是使用全方位的防病毒软件,它能够有针对性地对所有有可能被攻击的点进行防御,并且能够进行定期或不定期的升级,从而全方位、多层次地对防病毒体系重新配置,以更有效地防御病毒。

    (2)配置防火墙

    利用防火墙.在网络通讯时执行一种访问控制尺度.允许防火墙同意访问的人与数据进入自己的内部网络.同时将不允许的用户与数据拒之门外.最大限度地阻止网络中的黑客来访问自己的网络,防止他们随意更改、移动甚至删除网络上的重要信息。防火墙在网络安全中占有十分重要的作用,它是一种卓有成效且已被广泛使用的网络安全产品,能有效地防止互联网上的病毒传播到局域网中。

    (3)采用入侵检测系统

    入侵检测技术能够恰到时机地找出并呈送系统中未经授权的或其它不正常的现象,以保证计算机系统的安全而设计与配置的一种技术,它能够较好地检测出计算机网络中出现的违反安全策略的行为。在入侵检测系统中利用审计记录,可以找出并呈现任何不能有的行为,从而可以适时地限制这些行为,达到保护系统安全的目的。把入侵检测技术运用于校园网中,最好采用混合式的入侵检测,因为这是一种基于网络和主机两者被联通的入侵检测系统,这是一套完整的、立体的主动防御体系。

    (4)Web、Email、BBS的安全监测系统

    在网络的www服务器、Email服务器等中使用网络安全监测系统.实时跟踪、监视网络.截获Internet网上传输的内容,并将其还原成完整的www、Email、FTP、Telnet应用的内容,建立保存相应记录的数据库。及时发现在网络上传输的非法内容.及时向上级安全网管中心报告.采取措施。

    (5)漏洞扫描系统

    要解决问题,首先要发现问题,要确保网络安全,首先要弄清楚网络中到底有哪些不安全因素。现今的网络覆盖面非常广泛,面对如此大的、复杂的、变幻多端的网络,仅仅依靠人工的技能和经验发现并找出安全问题,进而做出风险评估,显然是非常不现实的。那么,该如何解决好这一问题呢?设计出一种能够查找网络安全问题,而后做出评估并提出修改意见的网络安全扫描工具,然后利用优化系统配置和升级等方式对最新的安全漏洞进行修复;在没有对安全程度有苛刻要求的情况下,可以采用黑客工具模拟攻击,从而暴漏出网络安全问题,进而解决它。

    (6)IP盗用问题的解决

    在路由器上捆绑IP和MAC地址。当某个IP通过路由器访问Inlernet时。路由器要检查发出这个IP广播包的工作站的MAC是否与路由器上的MAC地址表相符.如果相符就放行。否则不允许通过路由器.同时给发出这个IP广播包的工作站返回一个警告信息。

    (7)利用网络维护子网系统安全

    对于网络外部的入侵可以通过安装防火墙来解决.但是对于网络内部的侵袭则无能为力。在这种情况下,我们可以采用对各个子网做一个具有一定功能的审计文件.为管理人员分析自己的网络运作状态提供依据 设计一个子网专用的程序。该软件的主要功能为长期子网络内计算机间相互联系的情况.为系统中各个服务器的审计文件提供备份。

    (8)提高网络工作人员的素质,强化网络安全责任

    除了上述七点解决网络安全问题的途径外,提高网络工作人员的管理素质这一人为因素的重要影响作用也十分重要。为强化网络安全责任,要强化对工作人员的安全教育,提高他们的责任心,具体措施可以结合文字、视频、数据、软件等方面展开教育,并通过业务技术培训提高工作人员的技能水平,还要加强对网络安全管理的重视,尽可能不发生人为事故。我国的网络研究发展地比较晚,网络安全技术水平较低,因此要加强对这一技术的研究,提高网络安全技术水平。除此之外,为了确保网络运行安全,还要使管理措施逐步完善,建立健全的管理制度,修正相关法律、法规,提升人们对网络安全的认识水平,对计算机犯罪要严惩不贷。

    3. 结语

    构建全球化的信息网络平台已经成为了当今计算机网络发展的共识,实现这一目标的最根本支撑点,就是强大的网络安全保障,因此,针对各种安全隐患而采取的网络安全对策显得尤为重要,应当引起广大信息使用者的广泛关注。无论是在局域网还是因特网都同样存在信息数据的保护问题,在人为因素与技术因素的干扰下,如何实现信息数据的最大化安全成为计算机网络安全技术发展的根本出发点。 计算机网络安全对策应当更加全方位的针对各种安全隐患,并充分考虑到各种威胁的特点来实施,这样才能够实现我们保护网络信息数据完整性、可用性与保密性的目标,随着网络安全技术的进步而不断继续完善,是我们今后将继续探讨的核心之一。

    参考文献: