计算机网络安全防范技术范文
时间：2023-09-12 17:19:13
导语：如何才能写好一篇计算机网络安全防范技术，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
篇1
1 计算机网络安全防范技术的重要性
计算机网络安全即计算机网络信息的安全，只有通过维护网络信息安全，做好网络安全防范工作，才能确保网络环境安全、良好运行。由于计算机网络安全具有多元化、复杂化的特征，因此，在加强计算机网络安全防范技术时，同样要具有多样化的特点。近年来，计算机黑客的快速发展，对计算机网络攻击更加严重，每天都有大量的木马病毒在网络上传播，这样给用户、企业等带来了严重威胁。此外，计算机网络缺乏对廉价盗版系统、盗版软件的管理，导致信息泄露、数据破坏等更加严重，诸多因素影响下，加强计算机网络安全防范技术非常有必要。
2 常见网络安全威胁因子
2.1 网络黑客攻击
网络黑客攻击是指一些黑客通过破解或者是破坏系统的程序，对网络系统的数据进行篡改的行为。主要分为两大类：一类是：破坏性，主要以窃取网络系统中的数据和信息为目的进行的破坏。另一类是：非破坏性，通过干扰系统来攻击网络运行。一般情况下，黑客通过电子邮件攻击、系统漏洞、木马攻击等手段获取，给计算机网络用户带了巨大的威胁。
2.2 计算机病毒
作为重大网络威胁的计算机病毒具有隐蔽性、传染性和破坏性等特点，一旦病毒进入到正常计算机中，将会导致整个网络系统运行速度降低，且对数据读取带来不利影响，甚至导致数据被破坏。因此，计算机网络系统中，病毒感染给计算机用户带来巨大威胁。
2.3 系统漏洞
系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或者错误，被不法者利用，一般通过网络植入木马、病毒等方式对计算机网络系统进行攻击，从中窃取系统中的数据及信息，甚至破坏整个网络系统。此外，在不同价格影响下，大部分用户会选择盗版系统，这样极易导致出现系统漏洞，并且计算机网络系统在运行过程中还会陆续产生新的漏洞，最终危害计算机网络的安全。
3 计算机网络安全防范技术的应用
针对上述常见网络威胁了解到，计算机网络系统在运行过程中存在诸多威胁系统的因子，这些病毒、漏洞的出现与发展会使计算机病毒不断产生和蔓延，从而降低系统运行速度，给数据安全及其他隐私带来严重危害，就此，笔者通过分析和研究，总结和归纳出有关网络安全防范措施，其主要技术表现在以下几点：
3.1 防火墙技术
防火墙技术是由软件设备和硬件设备组合而成，在内、外部网络之间，专用和公共网之间的界面上构造的保护屏障，成为保护计算机网络安全的常见技术。随着计算机网络安全防范措施的出现和发展，防火墙技术的应用能够有效阻断外部用户对内部用户的访问，并且通过加强内部网络管理，如设置权限等方式，保障了计算机网络安全运行。此外，防火墙技术本身也有抗攻击能力，它在计算机网络运行过程中，能够保护暴露的用户，加强对网络访问的监控力度。总之，防火墙技术作为一种网络安全技术，以自身透明度高、简单实用等特点，可以在不修改原有网络应用系统的前提下，保障计算机网络运行的安全。
3.2 计算机网络访问控制技术
网络访问控制是指系统对用户身份及其所属的预先定义的策略组限制其使用数据资源能力的手段，将其应用于计算机网络系统中，具体实施方法是：通过使用路由器来控制外界访问，同时还可以利用设置权限来控制访问。由于该技术具有完整性、系统性、保密性等特点，将其应用于系统管理员控制用户对目录、服务器及文件等系统资源的访问，是保障网络安全防范的关键策略。
3.3 系统加密技术
计算机网络加密技术是一种最常用的安全保密手段，它主要利用技术手段把重要的数据变为乱码传送，之后进行还原，即解码。加密技术的出现就是为了保障信息传播过程中的安全性。加密技术主要由算法和密钥两大类元素构成，算法是将普通的文本与一串数字结合，并产生不可理解的密文的步骤。密钥则是用来对数据进行编码和解码的一种算法，为了保证网络信息传送的安全性，一般通过适当的密钥加密技术和管理机制来实现。
3.4 防病毒技术
防病毒技术实际上是一种动态判定技术，是通过采用一定的技术手段来达到防止计算机病毒对系统造成传染和破坏的目的。其常用措施包括：引导区保护、读写控制、系统监控等，所以要求计算机操作人员要熟悉病毒的各种属性，以便在最短时间选择最佳的防范措施，降低病毒或漏洞对网络系统造成的危害，从而达到保障计算机网络安全运行。
3.5 漏洞修复技术
漏洞扫描，则是通过扫描等手段对指定的计算机系统的安全性进行检测，发现可利用的漏洞的一种安全检测方式，它作为一种网络安全技术，能够有效避免黑客攻击行为，且与防火墙、检测系统在相互配合下，保证了计算机网络运行的安全性。修复，则是通过漏洞扫描检测后，对检测过程中存在的漏洞及安全危害进行处理，让黑客没有可乘之机。一般情况下，修复技术包括手动修复和自动修复两种，只有将二者结合起来，才能有效遏制网络系统的不安全因素。
3.6 备份工具和镜像技术
备份作为计算机网络安全防范技术之一，出现系统硬件或存储媒体发生故障时，备份工具便能够保护数据免收破坏和损失。备份以后备支援，替补使用的作用，防止系统出现操作失误或系统故障，导致数据丢失。但是备份是在故障发生前进行的，只有事先做好全面的数据防范备份，才能保障计算机网络运行时出现系统故障时数据不会损失。此外，计算机用户还可以利用备份文件等方式，避免重要资料丢失或者遭受破坏。镜像技术是集群技术的一种，将其应用于计算机网络安全防范措施中，通过建立在同一个局域网之上的两台服务器，利用软件或其他网络设备，使得这两台服务器的硬盘做镜像，其中一台被指定为服务器，另一台为主服务器，网络系统在运行过程中，可利用镜像系统，来保证整个网络安全。
篇2
1探究计算机网络安全防范技术的重要性
计算机网络安全即计算机网络信息的安全,只有通过维护网络信息安全,做好网络安全防范工作,才能确保网络环境安全、良好运行。由于计算机网络安全具有多元化、复杂化的特征,因此,在加强计算机网络安全防范技术时,同样要具有多样化的特点。近年来,计算机黑客的快速发展,对计算机网络攻击更加严重,每天都有大量的木马病毒在网络上传播,这样给用户、企业等带来了严重威胁。此外,计算机网络缺乏对廉价盗版系统、盗版软件的管理,导致信息泄露、数据破坏等更加严重,诸多因素影响下,加强计算机网络安全防范技术非常有必要。
2常见网络安全威胁因子
计算机网络安全本身就是一门交叉学科,其防范的对象是:对一些外部非法用户的恶意攻击,达到保障网络安全的目的。由于当前威胁网络安全的因素比较多,计算机网络系统难以安全、正常运行,在此情况下,笔者结合自身对网络技术的了解及实践经验,总结并归纳出几点安全威胁因子,具体包括:
(1)网络黑客攻击。是指一些黑客通过破解或者是破坏系统的程序,对网络系统的数据进行篡改的行为。主要分为两大类:一类是:破坏性,主要以窃取网络系统中的数据和信息为目的进行的破坏。另一类是:非破坏性,通过干扰系统来攻击网络运行。一般情况下,黑客通过电子邮件攻击、系统漏洞、木马攻击等手段获取,给计算机网络用户带了巨大的威胁。
(2)计算机病毒。作为重大网络威胁的计算机病毒具有隐蔽性、传染性和破坏性等特点,一旦病毒进入到正常计算机中,将会导致整个网络系统运行速度降低,且对数据读取带来不利影响,甚至导致数据被破坏。因此,计算机网络系统中,病毒感染给计算机用户带来巨大威胁。
(3)系统漏洞。它是指应用软件或操作系统软件在逻辑设计上的缺陷或者错误,被不法者利用,一般通过网络植入木马、病毒等方式对计算机网络系统进行攻击,从中窃取系统中的数据及信息,甚至破坏整个网络系统。此外,在不同价格影响下,大部分用户会选择盗版系统,这样极易导致出现系统漏洞,并且计算机网络系统在运行过程中还会陆续产生新的漏洞,最终危害计算机网络的安全。
3计算机网络安全防范技术的应用情况
针对上述常见网络威胁了解到,计算机网络系统在运行过程中存在诸多威胁系统的因子,这些病毒、漏洞的出现与发展会使计算机病毒不断产生和蔓延,从而降低系统运行速度,给数据安全及其他隐私带来严重危害,就此,笔者通过分析和研究,总结和归纳出有关网络安全防范措施,其主要技术表现在以下几点:
3.1防火墙技术
防火墙技术是由软件设备和硬件设备组合而成,在内、外部网络之间,专用和公共网之间的界面上构造的保护屏障,成为保护计算机网络安全的常见技术。随着计算机网络安全防范措施的出现和发展,防火墙技术的应用能够有效阻断外部用户对内部用户的访问,并且通过加强内部网络管理,如设置权限等方式,保障了计算机网络安全运行。此外,防火墙技术本身也有抗攻击能力,它在计算机网络运行过程中,能够保护暴露的用户,加强对网络访问的监控力度。总之,防火墙技术作为一种网络安全技术,以自身透明度高、简单实用等特点,可以在不修改原有网络应用系统的前提下,保障计算机网络运行的安全。
3.2计算机网络访问控制技术
网络访问控制是指系统对用户身份及其所属的预先定义的策略组限制其使用数据资源能力的手段,将其应用于计算机网络系统中,具体实施方法是:通过使用路由器来控制外界访问,同时还可以利用设置权限来控制访问。由于该技术具有完整性、系统性、保密性等特点,将其应用于系统管理员控制用户对目录、服务器及文件等系统资源的访问,是保障网络安全防范的关键策略。
3.3系统加密技术
计算机网络加密技术是一种最常用的安全保密手段,它主要利用技术手段把重要的数据变为乱码传送,之后进行还原,即解码。加密技术的出现就是为了保障信息传播过程中的安全性。加密技术主要由算法和密钥两大类元素构成,算法是将普通的文本与一串数字结合,并产生不可理解的密文的步骤。密钥则是用来对数据进行编码和解码的一种算法,为了保证网络信息传送的安全性,一般通过适当的密钥加密技术和管理机制来实现。
3.4防病毒技术
防病毒技术实际上是一种动态判定技术,是通过采用一定的技术手段来达到防止计算机病毒对系统造成传染和破坏的目的。其常用措施包括:引导区保护、读写控制、系统监控等,所以要求计算机操作人员要熟悉病毒的各种属性,以便在最短时间选择最佳的防范措施,降低病毒或漏洞对网络系统造成的危害,从而达到保障计算机网络安全运行。
3.5漏洞修复技术
漏洞扫描,则是通过扫描等手段对指定的计算机系统的安全性进行检测,发现可利用的漏洞的一种安全检测方式,它作为一种网络安全技术,能够有效避免黑客攻击行为,且与防火墙、检测系统在相互配合下,保证了计算机网络运行的安全性。修复,则是通过漏洞扫描检测后,对检测过程中存在的漏洞及安全危害进行处理,让黑客没有可乘之机。一般情况下,修复技术包括手动修复和自动修复两种,只有将二者结合起来,才能有效遏制网络系统的不安全因素。
3.6备份工具和镜像技术
备份作为计算机网络安全防范技术之一,出现系统硬件或存储媒体发生故障时,备份工具便能够保护数据免收破坏和损失。备份以后备支援,替补使用的作用,防止系统出现操作失误或系统故障,导致数据丢失。但是备份是在故障发生前进行的,只有事先做好全面的数据防范备份,才能保障计算机网络运行时出现系统故障时数据不会损失。此外,计算机用户还可以利用备份文件等方式,避免重要资料丢失或者遭受破坏。镜像技术是集群技术的一种,将其应用于计算机网络安全防范措施中,通过建立在同一个局域网之上的两台服务器,利用软件或其他网络设备,使得这两台服务器的硬盘做镜像,其中一台被指定为服务器,另一台为主服务器,网络系统在运行过程中,可利用镜像系统,来保证整个网络安全。
4结语
篇3
关键词：计算机网络；网络安全；安全措施
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 （2012） 17-0000-02
1 计算机网络安全的内涵和特点
1.1 计算机网络安全的内涵。所谓计算机网络安全，主要是指在计算机网络中信息的安全，它包括对于软件、应届的维护、对系统安全的维护以及通过相关的技术来提升计算机网络抗攻击的能力。做好这一工作可以避免计算机网络受到恶意的攻击与破坏，进而实现整个网络的安全运行。计算机网络安全的技术主要可以分为两个方面：技术方面及管理方面。在对其安全进行维护的过程中，主要体制是由网络安全技术及管理制度结合构成的。
1.2 计算机网络安全的特点。随着社会的发展，计算机技术也有着很大的转变，在当前的网络环境的构建下，计算机网络安全所具有的特点可以总结为以下几个方面：
（1）多元化，这种多元化的特点主要体现在安全隐患无论在内容上，还是在形式上相比以往都更加多元化，出现这一现象的原因是由于互联网的开放性导致的。另外，针对这种背景，网络安全技术也出现了多技术多系统的模式，呈现出多元化的特点。
（2）体系化，导致网络安全体系化的主要因素依旧是互联网的开放性，由于开放性使得网络安全只有实现体系化才能够好的适应当前的网络环境。另外，各种安全技术的不断更新也加快了体系化的实现过程。
（3）复杂化，随着客户端联网方式的日益增加，这也增多了网络环境中的安全隐患，各种安全因素不断的延伸。针对这种情况，网络安全技术需要不断地提升才能适应这一日益复杂的网络环境。
2 影响计算机网络安全的因素
2.1 系统及网络的安全漏洞。这是影响当前计算机网络安全的一大因素，这一问题产生的原因可以总结为以下几个个方面：
首先，系统及网络本身的不足。在我们的生活和工作中，很多用户及企业所使用的系统都是盗版的，加上系统更新的不及时，使其存在着很多漏洞，这就给我们的网络安全带来很多不利的影响。另外，很多系统在设计之初就存在着一些缺陷，这也会在一定程度上加重这一问题。
其次，网络环境中的威胁。虽然我们的系统在不断地更新，但是，各种蠕虫及病毒等也在不断地升级以更好的适应系统中心的漏洞，一旦这些蠕虫或者病毒通过漏洞侵入到系统之中，就会给我们的系统带来巨大的破坏，不仅使网络处于一个瘫痪的状态，还会造成信息泄露及恶意篡改等严重后果。
2.2 计算机病毒。这是对计算机网络安全影响最大的因素，对于病毒，有良性和恶性两种，这二者都具有传染性、隐蔽性、破滑行、寄生性以及触发性等特点。经过网络的传播，计算机病毒将会给计算机的硬件带来破坏，严重的时候甚至可以使整个网络都无法正常的运行。
2.3 黑客攻击。这也是给计算机网络安全带来较大影响的一个因素，黑客通过一些特殊的技术对网络进行没有经过授权的操作。在黑客攻击的手段中，最为常见的有木马程序、隐藏指令以及种植病毒等，通过这些手段，黑客能够控制用户的计算机并窃取用户的信息和资料，给我们的工作、财产带来极大的危害。
2.4 保护措施不足。保护措施不足的一个最主要原因是用户安全意识淡薄，由于缺乏安全意识，使得很多用户在使用计算机的过程中缺少必要的防范措施，比如系统漏洞都不能及时修复；对于账户及密码的保护工作做得不够等，这一点的危害也因为网络的开放性表现的尤为明显。
3 计算机网络安全的防范技术
3.1 技术层面的措施
（1）防火墙。防火墙技术是当前应用很广的一种防范技术，所谓防火墙，主要指的是一个保护屏障，这一屏障是由硬件和软件共同组成，处于外部网和内部网之间，能够对网络和网络起到隔离的效果。在防火墙的具体分类上，主要有路由器防火墙、过滤式主机网关防火墙、双层网关防火墙、吊带式防火墙以及过滤式子网防火墙等。一般来说，防火墙的主要功能和要求有：能够经受自身攻击、放行特定网络流量以及过滤所有通信。其工作的原理是构建一个安全的屏障防止数据外泄，利用对通信的过滤以及对非法端口的控制实现只允许合法数据通过的目的。
（2）VPN技术。所谓VPN技术指的是虚拟专用网络技术，这是一种比较新的技术，它可以给我们的网络安全带来一个很好的解决方案。这一技术的原理是通过建设一个连接远程客户机及企业内网的临时虚拟连接，通过这种连接就可以实现对数据的几倍加密，进而实现安全通信的目的。一般情况下，我们在使用虚拟网络的过程中会配合防火墙技术、数据加密技术以及身份验证技术等。
（3）身份验证技术。这一技术又包括身份识别及身份认证这两个方面，所谓身份是被主要是指用户想系统表明身份的过程，而身份认证主要是系统对用户的身份进行核对，以避免冒名使用的情况。
（4）数据加密技术。这一技术是利用加密密钥及加密函数来完成密文与明文的转换，进而实现对信息的保护，这是网络安全技术中最为基础的一个技术。在具体的工作中，加密技术又可以分为不可逆加密、对成型加密以及不对称型加密这几种，通过这些技术我们可以实现信息传输的完整性和保密性。
（5）病毒防范。病毒是影响网络安全的一大因素，做好对于病毒的防范所产生的效果是非常明显的。但是这一工作是具有非常复杂的特点，因此，我们要做好整个防范体系的构建工作。在这个过程中，最有力的工具就是杀毒软件，比如：金山毒霸、360、江民、瑞星、卡巴斯基等，不过需要注意的是要做好杀毒软件的更新工作，否则它对于日新月异的病毒而言将形同虚设。
（6）入侵检测技术。在我们构建安全网络环境的过程中，这一技术将会起到非常重要的作用，他可以很好地阻拦入侵源。在我们的具体工作中，这一技术主要是全面的检测各种数据源，如果发现入侵源，能够很快的形成防范体系，进而对网络的安全起到保护的作用。此外，这一技术还能够对有效地跟踪入侵源。这就形成了非常好的干扰效果。
3.2 非技术层面的措施
在进行网络安全防范的过程中，需要注意的是除了上文中提到的技术以外，我们还要加强各种安全管理制度及法规的完善。首先，法律永远是最为有效地手段，当前我国的网络安全现状中的极大部分问题都是由于相关法律不健全导致的。加强对网络犯罪的打击，将会给我们的网络安全营造一个非常好的环境。
其次，加强各种安全管理制度的建设，这主要是指我们要在思想上重视网络安全，并建设一个非常严密的管理制度及管理系统，尤其要加强用户和授权管理，做好这一工作将会起到标本兼治的效果。
4 结语
保证网络安全有着重要的意义。但是，随着技术的发展，各种病毒以及黑客的手段也在不断地升级，安于现状必然不能适应新的需求。因此，我们要从思想上认识到网络安全的重要性，不断提升自身的水平，对于先进的经验要善于借鉴。我相信，随着我们的不断探索，未来必然会有更多的安全技术来保证我们的网络安全。
参考文献：
篇4
【关键词】 计算机网络 企业 网络安全问题 安全防范技术
自进入21世纪后，社会的发展面貌焕然一新，经济发展明显提速，出现这一现象的重要原因是互联网技术的迅速发展和广泛应用，特别是计算机网络技术，已经成为企业发展必不可少的技术性条件。在享受科技发展带来的便利时，我们需要明确认识到现阶段企业内外部的计算机网络环境并不稳定，其中也存在着一些网络安全问题，影响着企业的健康发展。基于这种认识，如何对企业的计算机网络安全防护技术作出改进，是企业更好地利用计算机网络的关键。
一、企业计算机网络系统存在的安全问题
1.1系统漏洞
系统漏洞指的是由于操作系统设计存在缺陷，使不法人员得到了入侵机会，利用系统漏洞将一些木马和病毒植入到企业计算机中，从而获取企业的重要文件和机密信息，对计算机程序造成破坏。处于经济因素的考量，部分企业会应用盗版系统，但是盗版系统本身就存在很多漏洞问题，如服务拒绝漏洞和热键漏洞等等，还容易生成很多其他的新漏洞，在此情况下，企业的计算机网络系统的安全性降低，重要信息容易被他人盗取和利用，给企业带来不同程度的经济或信誉损失，反而是得不偿失的。
1.2黑客攻击
这种安全问题是指一些不法网络黑客破解、更改某些软件程序或者篡改系统数据。具体来说，黑客对企业计算机网络进行攻击的性质主要包括两种，即损坏性和非损坏性攻击；按照实施途径划分，主要包括网络监听、程序后门、信息爆炸、密码破译以及拒绝服务等。黑客采用非损坏性攻击多是为了对软件系统造成干扰，而不是窃取系统软件的信息，会扰乱企业的正常办公程序；而损坏性攻击则会造成计算机数据信息丢失，甚至导致整个计算机系统发生瘫痪，无法正常工作。
1.3网络病毒
从目前企业中发生的主要网络安全事件情况来看，网络病毒是企业最为常见的安全问题之一。一般情况下，不法人员在网络内自行编制一些毁坏数据且能够自行复制的非法指令，就可造成网络病毒广泛传播。由于网络病毒的隐蔽性、传播力以及破坏性较强，其对企业网络安全的危害性比较大，而且病毒传播的形式多种多样，有些病毒还会在网络重启之后被激活，其潜伏性较强，潜伏期也比较长，成为长期影响企业网络安全的危险因素。
二、企业的网络安全防范技术探讨
1、加强网络漏洞检测。漏洞安全检查是企业在管理网络时应该着重考虑的一种安全防护技术。具体操作方面，网络管理者应该首先检查网络系统的防入侵漏洞，再检测程序安全代码是否正确，然后扫描WEB漏洞应用情况，最后再扫描数据库漏洞。总而言之，在检测过程当中，一旦发现系统潜在的漏洞，应该立即采取修复措施，同时在日常监测工作中要经常采取多种扫描方法进行安全扫描，进行漏洞评估和预测，避免影响公司网络的正常运行。
2、应用防火墙技术。防火墙技术也是目前企业网络安全防护工作中经常采用的一种技术，防火墙由软件系统和硬件设备组成，是建立在企业内部和外部网络环境中间的一道安全防护屏障。根据执行站点的工作方式，防火墙可以对不相符合的外部信息予以控制，从而发挥保护企业网络安全的作用。同时，防火墙还可以自动记录通过防火墙且进入到企业网络系统中的全部数据和信息，因而，可以对网络与软件使用情况进行处理和统计。
3、正确使用数据加密技术。数据加密技术属于自主安全防护技术，其防护网络安全的能力较高。主要原理是通过函数加密或者其他方法把明文数据转化为加密文件，文件的接收方需要利用函数才能解密文件。而且，只有特定的用户以及网络才能获取文件信息，一般情况下，文件加密需要通过公开密钥、专用秘钥以及对称秘钥等几种形式才能实现。这种安全防护技术能够保证信息传递双方身份真实可靠，同时还可以保证传递文件的完整性和隐私性，因此，已经成为企业最可靠的网络防护技术之一。
三、结束语
网络安全问题不仅关系到企业内部计算机网络能否正常运行，而且直接影响着企业的经济效益。从现有的条件来看，做好企业的网络安全防护工作并不容易，一方面，企业自身应该对网络安全管理工作给予高度的重视，不断地完善网络安全管理体系，在日常管理工作中加强防护力度；另一方面，企业还应该充分利用内外部资源，综合运用多种网络安全防护技术，使得安全防护技术能够真正为企业网络稳定、安全运行保驾护航。
参 考 文 献
篇5
【关键词】计算机 网络安全技术 特点 因素 问题 对策
网络时代逐渐发展促使社会信息传递速度以及传递方式都呈现出飞速进步，这就使得社会沟通能力逐渐加强。互联网规模逐渐扩大使得信息资源逐渐丰富，同时也造成了一定的安全隐患，计算机网络安全技术问题具有越来越重要的作用。网络技术逐渐发展促使安全维护工作中出现大量不可预知性漏洞，这对人们信息安全造成了巨大的威胁。
1 计算机网络安全特点
1.1 潜伏性
考虑到计算机网络攻击隐蔽性，网络攻击过程所消耗时间非常短，往往使得使用者不仅疏于防范，还是防不胜防。在计算机攻击之后，产生效果也需要非常场地的时间，这就使得网络攻击往往潜伏计算机程序，一旦满足攻击效果就会攻击计算机程序，这就使得计算机运行受到非常大的影响。
1.2 扩散性
往往破坏计算机网络系统都是毫无征兆，但是网络破坏结果却是能够迅速扩散。无论是个体，还是群体，计算机网络攻击对象由于互联网扩散性而造成连环破坏，同时对网络规模的干扰也非常大。
1.3 危害性
网络公共会对计算机系统造成非常严重破坏，严重的会使得计算机处于瘫痪的状态，一旦攻击能够成功，会对计算机用户带来巨大经济损失，严重的，对国家安全以及社会安全具有非常大的影响。
2 计算机网络安全因素分析
2.1 系统漏洞因素
从计算机网络角度分析，作为保障网络运行以及软件程序运行的基础平台，操作系统对网络安全具有非常重要的影响。科技信息技术不断发展使得任何系统都可能存在着漏洞，利用系统更新能够有效处理和填补漏洞。由于系统存在漏洞促使计算机病毒以及计算机网络黑客攻击计算机系统提供便利。诸如，Windows系统应用范围愈加广泛，但是曾经出现过ani鼠标漏洞，黑客利用Windows系统中的鼠标系统漏洞来制造畸形的图标文件，促使用户不知情情况下启动恶意代码。考虑到网络自身安全性，由于系统自身日期处理方面漏洞存在“千年虫”漏洞，一旦进行跨世纪时期日期运算，往往出现错误结果，这就容易造成计算机系统陷入紊乱甚至是崩溃。
2.2 黑客因素
所谓黑客，实际上就是利用计算机网络漏洞以及计算机技术方面漏洞，一些不法分子对计算机网络、计算机终端破坏。在进行利用性攻击过程中，利用病毒程序能够有效控制用户电脑，窃取用户数据或者是破坏用户信息；黑客在利用拒绝服务攻击过程中，往往利用网络向用户传送大量数据包或者是一些自我复制能力较强病毒，不仅占用了网络流量，还可能使网络陷入瘫痪；黑客利用虚假信息攻击过程中，黑客劫持邮件发送者，利用信息来源伪装来通过身份认证，将病毒植入到用户系统；黑客从页面角度着手，利用网页中脚本漏洞劫持用户网络，或者是弹出垃圾窗口，这就算计算机系统正常工作受到非常大的影响，严重的容易造成计算机崩溃。
2.3 网络病毒
作为人为编制特殊程序，网络病毒具有非常强自我复制能力，具有一定潜伏性、极强传染性和破坏性，同时还具有触发性，对计算机网络具有非常大的影响。从目前发展来看，网络病毒主要包含了蠕虫病毒、脚本病毒、木马病毒、间谍病毒四中，网络并不结合设备特点以及程序特点进行攻击，对系统安全具有非常重要的影响。诸如，前几年影响比较大的“熊猫烧香”病毒，属于蠕虫病毒中的一种，主要是感染和删除系统文件，破坏用户系统数据。木马病毒则在一定程度上与计算机远程控制具有一定相似性，病毒制造者能够利用电脑病毒来远程控制电脑，这样能够在不得到允许条件下窃取用户信息。
3 计算机网络安全技术存在的问题
3.1 外界因素威胁
外界威胁包含了自然威胁、黑客攻击、病毒入侵以及非法访问四方面内容。自然环境对计算机网络安全具有非常大的影响，但是由于不可抗拒性灾害以及毫油獠炕肪车鹊榷酝络安全造成直接或者是间接威胁。计算机发展速度逐渐加快促使黑客利用计算机技术、计算机安全技术之间空白，及时发现系统漏洞，做好网络系统安全预防工作，有效减轻人为恶意攻击对计算机网络安全威胁。由于计算机网络病毒的潜伏性、隐蔽性以及破坏性等等，计算机网络安全受到非常大的影响。随着计算机病毒摧毁力度逐渐加大促使计算机病毒抗压性以及隐蔽性逐渐增强，这就在一定程度上影响到计算机网络安全。在未经过同意下就越过权限，利用计算机程序来突破计算机网络访问权限，利用非法访问侵入他人电脑并且进行违规操作。
3.2 缺乏有效评估手段以及监控手段
为了能够有效防范黑客对计算机系统攻击，需要重视安全评估工作，为网路安全提供保障。由于公司各个工作部门缺乏较为有效评估制度以及监控制度，这就为黑客入侵提供了机会。在进行计算机网络维护工作过程中，维护工作人员往往更加关注事前预防以及事后补救，但是却并没有重视安全评估工作以及安全监控工作。安全评估工作的全面性、准确性能够有效预防黑客入侵，进而结合网络安全防护工作来提升评估科学性以及准确性，进而为网络安全提供技术以及经济方面的保障。从现实角度分析，由于缺乏事中评估以及事中监控工作，这就使得计算机网络安全稳定性受到影响。
3.3 网络系统自身问题
作为计算机运行重要支撑，操作系统安全性在其中具有决定性作用。只有计算机系统安全才能够为系统程序正常运行提供保障。计算机操作系统自身存在问题使得计算机自身存在着安全隐患，网络系统安全漏洞是不可避免的问题，一旦发现了系统漏洞，需要做好漏洞修复工作。一旦攻击者掌握计算机系统存在的漏洞，那么就可以利用漏洞来控制计算机，攻击计算机系统，窃取计算机系统内用户信息。网络处于无组织、无政府管理状态下，安全性存在着非常大的隐患。任何一个用户都能够利用浏览器上网浏览信息，可以访问企业信息、单位信息以及个人敏感信息等等，这就使得保密工作受到了非常大的影响。目前计算机操作系统存在着非常大的漏洞，黑客在网络攻击中往往利用攻击弱点着手，这是由于系统软件、系统硬件、系统程序或者是系统功能设计等方面问题造成的，一旦黑客入侵，那么就会利用漏洞来破坏系统。在网络安全中，TCP/IP在计算机运行中具有非常重要的作用，这就可以利用数据流来实现明码传输，由于无法控制传输过程，这就为窃听信息以及截取信息提欧共了机会，在设计协议过程中，主要采用蔟结构，这就使得IP地址成为了唯一的网络节点标识，IP地址不固定并且也并不需要身份认知，这就为黑客提供了机会，黑客往往利用修改他人IP或者是冒充他人IP的方式来拦截信息、窃取信息和篡改信息。
4 计算机网络安全防范对策分析
4.1 重视安全意识管理工作
为计算机网络安全性提供保障，需要更加注重提升计算机网络用户安全防范工作意识，重视计算机安全管理工作。为了能够不断提升用户安全意识，可以利用安全实例来引导用户，派遣宣传工作人员专门讲解网络安全重要性，在实例分析过程中总结攻击计算机原因，提升计算机用户防范意识，构建更加完善的用户安全意识。为了能够强化安全管理，需要从访问权限、设置密码着手来有效管理计算机系统以及计算机文件，利用密码来设置访问，尽量选择较为复杂并且较长秘法。在设置访问权限过程中，往往是路由器权限管理和IP地址权限管理，只有可以信任的IP地址才能够获得访问权限，如果陌生IP或者是非法IP则是需要拒绝访问，这样才能够避免计算机被入侵。在设置路由器过程中，计算机用户可以结合自身意愿来设置权限，管理员则是可以对固定计算机进行授权，为计算机网络技术安全提供保障。为了能够有效控制安全属性，需要将给定属性、网络服务器有效关联，从权限安全角度着手，为网络安全提供保障。网络属性不仅能够控制数据、删除信息等等，还需要保护目录和文件，这样能够有效避免恶意删除、恶意执行、恶意修改目录文件等等，利用备份系统来避免存储设备出现损坏，这就需要做好数据库恢复工作，有效恢复数据。
4.2 培养计算机管理工作人员安全素养
计算机用户需要重视提升自身网络安全意识，结合自身职责权限来选择不同口令，结合应用程序数据进行合法操作，这样能够有效避免用户出现访问数据、网络资源使用等越权，在计算机使用过程中需要重视病毒预防工作，重视更新杀毒软件，特别是网络前端杀毒工作。网络管理工作人员需要注重提升自身安全意识、责任心以及职业道德等等，构建更加完善安全管理工作体制，加强计算机信息网络安全的规范化管理工作力度，重视安全建设工作，为计算机网络安全可靠性提供保障。在计算机信息安全中，密码技术在其中具有核心地位，利用设置密码能够为信息安全提供保障。从目前发展来看，为了能够有效保证信息完整性，其中最为有效的方式就是构建数字签名技术以及身份认证技术，有效整合古典密码体制、数字签名体制、单钥密码体制以及密钥管理等等，从访问控制左手做好网络安全防范工作以及保护工作，避免出现非法使用或者是非法访问网络资源。先进软件防御工作对维护网络安全具有非常重要的作用，这就需要利用网络评估工作人员以及监控工作人员，有效预防黑客攻击，有效监视网络运行过程，有效避免不法攻击，提升评估有效性，为网络运行机制有效性提供保障。
4.3 构建更加完善网络安全系统
在网络安全工作中，防火墙在其中具有非常重要的作用。利用网络，防火墙能够有效监控计算机，对各个管理工作系统提供保障，在进入系统之后，需要做好防火墙检查工作，只有得到许可之后才能够进入到系统中。用户在使用计算机过程中，对于不明身份，需要有效利用防火墙做好拦截工作，有效验证其身份，在得到许可之后，防火墙才能够允许数据包进入到系统中，如果并未得到防火墙许可，那么就会发出警报。对于并不是非常了解程序，需要利用搜索引擎、防火墙等进行软件性质检查工作，有效避免不安全因素扩张，计算机用户需要有效利用防火墙来维护网络安全信息。在进行计算机网络安全维护过程中，需要做好网络系统设计全面分析，认真研究计算机网络系统弱点，不断完善网络系统的设计工作。入网访问的控制功能在其中具有非常重要的作用。在网络安全维护过程中，入网访问控制在其中具有非常重要的作用，其能够规定网络服务器登录条件并且能够有效获取网络资源用户条件，有效控制用户入网时间以及入网工作站。用户在进行入网访问控制过程中，需要挠没识别验证、用户口令识别认知、用户账号三个角度进行检查，如果经过检查仍然属于非法用户，那么网络访问权利受到限制。在进行操作系统实际操作过程中，需要重视检测以及更新及时性，为操作系统安全性、完整性提供保障。系统软件需要构建更加完善的存取控制功能、存储保护功能、管理能力等等，有效防止出现越权存储以及存储区域外读写工作，这样能够有效记录系统运行情况，为数据文件存取提供监测保障。
5 结语
计算机网络技术飞速发展促使计算机成为人们日常生活中不可或缺的便捷工作。在日常生活、日常学习以及日常工作中，网络具有非常重要的作用，网络安全重要性至关重要。网络安全维护工作不仅是技术问题，更是安全管理方面的问题，这就需要从技术和管理两个角度着手，为用户安全性提供保障，构建更加安全、更加健康计算机网络环境，提升网络安全的防范意识，为网络传输安全性、可靠性、完整性提供保障。作为复杂系统，计算机网络安全不仅涉及到杀毒软件、漏洞等硬件防护工作，还需要重视防护系统工作，构建更加完善的计算机网络安全系统，培养人的计算机应用安全意识，实现沟通参与，从事前、事中、事后等着手，提高安全意识以及安全技术，制定更加完善安全对策，为计算机网络安全提供保障。
参考文献
[1]张东生.计算机网络安全技术与防范策略探析[J].电脑编程技巧与维护， 2011（02）：103-105.
[2]赵旨忠.计算机网络安全技术与防范策略探析[J].中国电子商务，2012（13）：17-17.
[3]尤骏杰.刍议计算机网络安全技术与防范策略[J].数字技术与应用， 2016（04）：214-214.
[4]徐军.浅析计算机网络安全技术与防范策略[J]. 科技促进发展， 2010（S1）：100+107.
[5]张冲杰.计算机网络安全策略及其技术防范措施[J].数字技术与应用， 2013（17）：122-123.
[6]王启.计算机网络安全技术分析及防范策略研究[J].科技广场，2011（07）：111-114.
篇6
关键词：计算机；网络安全；防范策略
中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 (2012) 16-0030-02
一、引言
计算机网络技术的发展速度之快，极大地推动了整个社会科学技术，经济文化的发展。在近些年来的发展中，计算机越来越成为社会生活中不可缺少的部分。与此同时，人们对于网络信息资源的依赖程度和网络信息资源的开放性也越来越要求其有着较高的安全性能。并且在网络逐渐普及，网络的规模越来越大，网络安全事故随之增多，由此造成的损失也越来越大。病毒，黑客等带给我们的攻击越来越成为网络安全的重要课题，是需要我们长期探索和解决的问题。
二、计算机网络安全的概念和现状分析
（一）计算机网络安全概念分析
计算机网络安全是指使得计算机的硬件，软件数据等不因为某些原因而遭到泄露，更改和破坏。这些原因包括恶意的侵袭和偶然的失误。使其在物理方面和信息方面都受到保护。信息安全是指对其信息的可用性，可靠性，完整性的保护。
（二）计算机网络安全现状分析
计算机的网络安全具有多样性及复杂性的特点。因而，计算机网络安全不可能是一蹴而就的，其需要一个长期的持续的更新过程。就目前来讲，黑客已经成为计算机网络安全研究的重要领域，其破坏性超过了病毒对于网络的破坏。并且因为互联网本身就是一个信息传播的媒介，所以黑客攻击方法可以在一周时间内进行对整个世界互联网的传播。后门（Back-doors）、蠕虫、Rootkits、DoS（Denial of Services）这些黑客对于网络安全的影响力是大家所共知的，并且其发展的趋势越来越强大，有着向智能化，直接化和明确化的目标发展的势态。此外，病毒，系统漏洞，配置漏洞对于计算机网络安全的影响也都不容忽视。所以，我们必须要时刻对网络安全进行更新和提高，才能应对这种越来越强的攻击性能。
三、计算机网络安全所面临的挑战
（一）计算机病毒
计算机病毒是指因为偶然的失误或者恶意破坏的原因在计算机程序中插入的破坏或者毁坏计算机功能的数据。其复制能力使得计算机病毒像生物病毒一样，具有极强的传染性，隐蔽性，寄生性和破坏性。计算机病毒的触发会对计算机的硬件，软件等进行破坏，同时会在网络上进行传播，引起网络瘫痪，影响其正常运行。所以，计算机病毒必须要时刻引起人们的重视。
（二）系统漏洞
系统漏洞是指在操作系统的设计时，在其编写时输入的错误信息或者其逻辑上的缺陷而形成的漏洞。系统漏洞的产生可以使得黑客通过病毒，木马等的植入而对用户的电脑进行控制，泄露用户的重要资料，使得用户的计算机处于开放状态。如果病毒，木马等进入网络系统，会使整个网络系统处于危险环境。
（三）配置漏洞
配置漏洞是指服务器，防火墙，交换机等的配置错误而产生的漏洞。配置漏洞可能引起客户端上网情况的异常，例如网速缓慢，网络传输效率低下等情况，还可能造成网络的开放运行，暴漏用户的信息。为网络用户造成一定的损失。
（四）黑客
黑客是指在未经过授权的情况下，通过系统漏洞或者其他情况登录到网络服务器或客户端上的个人或组织。黑客的攻击手段主要是在服务器或客户端上植入木马，病毒，在Cookie中夹杂黑客代码，隐藏指令等行为。黑客会在系统的正常运行中植入隐藏命令，从而在系统启动时控制用户电脑，使其处于危险状态。
四、计算机网络安全的防御措施
对于计算机网络安全的威胁，我们应该实时进行防范，从防火墙，漏洞修复，数据加密，数据备份等各个方面来对其进行防护。
（一）网络防火墙
网络防火墙存在的主要目的是对内部网络进行防护。其工作的主要原理是加强外部网络的访问控制，防止外部网络通过某些手段访问客户端内部的重要资料。保护内部网络的安全性和可靠性。网络防火墙对于多个网络间的数据传输通过一定的规则来进行筛查，以确定是否对其开放访问权限，并对网络进行实时的监视。目前，很多安全中心都把防火墙作为重要的安全工具来进行开发，很多电脑厂商在其硬件产品中加入防火墙技术。由此可见防火墙在网络信息安全中的地位，其在今后的发展中一定有着更广阔的空间。
（二）系统漏洞修复
系统漏洞修复是通过某些特定的软件或插件等根据网络上对系统补丁的生产情况对系统进行全方位扫描，以检查系统中是否存在漏洞，并对存在的漏洞进行及时修复的工作。系统漏洞修复工作是有效防止黑客通过漏洞进行病毒木马等植入的有效手段。系统漏洞修复是需要长期进行的，因为每一个操作系统都不是完好无损的，都有空隙可乘。所以系统漏洞需要定期进行检查，如有补丁需要马上进行修复，以防止不必要的损失的出现。
（三）数据加密技术
数据加密技术是把系统中所存储和需要进行传输的数据进行加密处理，使之成为某种密文，这样即使黑客可以得到这些数据，也无法对其进行参透。由于数据加密技术只有在双方都获得授权的同时才能被另一方打开，所以其可以有效保护数据信息的安全。数据加密技术有数字签名，数字证明，数字识别等几类的内容，对于网络信息安全被破坏的情况有着很好的防范作用。
（四）数据备份
数据备份是指在网络信息被破坏以前，对其网络信息进行备份工作，以防止系统出现故障或者网络信息被侵时导致数据丢失或者数据被篡改等情况的发生。数据备份是通过主机硬盘或者其他的存储介质对电脑内部数据进行数据的储存，从而在系统被破坏之后进行数据还原的工作。目前常见的系统备份方式有：镜像备份，远程镜像备份，数据库备份，远程数据库备份，光盘备份等。计算机和网络中的重要部分必须要定期进行备份。
（五）其他安全功能
其他安全功能中最主要的是物理安全功能。物理安全功能包括的主要环节是自然灾害（雷电，火灾等）对网络的破坏，人为因素（失误操作，错误操作等），电磁干扰，安全意识等。物理安全对于网络信息安全的影响也是非常之重大的，所以，在现实中应该尽量避免物理安全风险的存在。
五、小结
计算机网络信息功能越来越被人们所倚重，但同时计算机网络信息的安全问题也必须要受到人们的重视。网络安全包括的方面主要是计算机病毒，黑客，系统漏洞，配置漏洞等对网络安全的破坏行为。为此我们应该从防火墙，系统漏洞的扫描和修复，网络数据备份，数据加密技术等多层次上对网络的安全进行保护，同时应该提高人们的安全上网意识，尽量减少自然和人为原因对网络安全造成的破坏。从而使得网络信息可以更好的服务大众生活，为人类更好地作出贡献。
参考文献：
[1]徐囡囡.关于计算机网络安全防范技术的研究和应用[J].信息与电脑,2011,(06).
[2]张文斗.浅谈计算机网络安全及防范技术[J].福建电脑,2011,(04).
[3]杨永刚.计算机网络安全技术的影响因素与防范措施[J].中国管理信息化,2010(18).
[4]陈中学.计算机网络安全与防范技术[J].考试周刊,2010,(13).
[5]隋礼江.浅析网络安全与防范策略[J].内蒙古科技与经济,2008(23).
[6]顾鸿页.计算机网络安全与防范[J].科技创新导报,2008(01).
[7]祝捷.浅谈计算机网络安全[J].软件导刊,2005(21).
[8]王丽.论计算机网络安全的形式及基本防范措施[J].湖南农机.2007(11).
[9]陈苏海.网络与信息安全[J].电脑知识与技术(学术交流),2007(20).
篇7
【关键词】安全策略；网络服务的安全；网络安全管理
在网络建成的初期，安全问题可能还不突出，但随着信息化应用的深入，网络上的各种数据急剧增加，各种各样的安全问题开始困扰我们。因此在网络建设过程中，必须未雨绸缪，及时采取有效的安全措施，防范和清除各种安全隐患和威胁。计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。
一、计算机网络安全概述
（一）计算机网络的脆弱性。互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。互联网的不安全性主要有以下几项：
1.网络的开放性。网络的技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。
2.网络的国际性。意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客，所以，网络的安全面临着国际化的挑战。
3.网络的自由性。大多数的网络对用户的使用没有技术上的约束，用户可以自由的上网，和获取各类信息。
（二）网络系统的脆弱性
1.操作系统的脆弱性。网络操作系统体系结构本身就是不安全的，具体表现为：（1）动态联接。为了系统集成和系统扩充的需要，操作系统采用动态联接结构，系统的服务和I/O操作都可以补丁方式进行升级和动态联接。这种方式虽然为厂商和用户提供了方便，但同时也为黑客提供了入侵的方便（漏洞），这种动态联接也是计算机病毒产生的温床。（2）创建进程。操作系统可以创建进程，而且这些进程可在远程节点上被创建与激活，更加严重的是被创建的进程又可以继续创建其他进程。这样，若黑客在远程将“间谍”程序以补丁方式附在合法用户，特别是超级用户上，就能摆脱系统进程与作业监视程序的检测。（3）空口令和RPC。操作系统为维护方便而预留的无口令入口和提供的远程过程调用（RPC）服务都是黑客进入系统的通道。（4）超级用户。操作系统的另一个安全漏洞就是存在超级用户，如果入侵者得到了超级用户口令，整个系统将完全受控于入侵者。
2.计算机系统本身的脆弱性。计算机系统的硬件和软件故障可影响系统的正常运行，严重时系统会停止工作。系统的硬件故障通常有硬件故障、电源故障、芯片主板故障、驱动器故障等；系统的软件故障通常有操作系统故障、应用软件故障和驱动程序故障等。
3.电磁泄漏。计算机网络中的网络端口、传输线路和各种处理机都有可能因屏蔽不严或未屏蔽而造成电磁信息辐射，从而造成有用信息甚至机密信息泄漏。
二、相关对策
（一）技术层面对策。对于技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策：
1.建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。
2.网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
（二）管理层面对策。计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。
（三）物理安全层面对策。要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：
1.计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。
2.机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
三、结论
计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。我们必须做到管理和技术并重，安全技术必须结合安全措施，并加强计算机立法和执法的力度，建立备份和恢复机制，制定相应的安全标准。此外，由于计算机病毒、计算机犯罪等技术是不分国界的，因此必须进行充分的国际合作，来共同对付日益猖獗的计算机犯罪和计算机病毒等问题。
【参考文献】
[1]叶炳煜.浅论计算机网络安全[J].电脑知识与技术，2009（03）.
[2]阎慧.防火墙原理与技术[M].北京：机械工业出版社，2009.
篇8
关键词：计算机网络 安全防范 技术
中图分类号：TP393.0 文献标识码：A 文章编号：1007-9416(2012)07-0172-01
计算机方便了我们的工作和生活，但是有很多因素对计算机网络安全造成威胁。对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素。其中，计算机网络攻击的特点有：以软件攻击为主；方法多样，手段隐蔽；威胁社会和国家安全，损失巨大等。
1、计算机网络安全威胁
计算机网络安全威胁大致分为以下几方面：
(1)计算机病毒。计算机病毒会破坏计算机的功能和数据，影响计算机软硬件的正常运行。而且具有传染性、隐蔽性等特点。计算机病毒是我们应该重点防范的威胁。
(2)用户安全意识薄弱。由于用户网络安全意识不强，对自己的个人信息保护不到位，账号泄密或者是IP地址不隐藏等等，都会导致病毒、黑客入侵，信息数据被篡改或者是窃取，给计算机网络安全造成隐患威胁。
(3)计算机系统、软件漏洞。计算机操作系统和网络软件不可能是完美的，可能会存在漏洞。计算机系统、软件的漏洞不仅会影响局域网的网络正常工作，也在很大程度上把局域网的安全性置于危险之地，黑客利用这些漏洞就能完成密码探测、系统入侵等攻击。这些漏洞，在联网之后就会变成影响计算机网络安全的重要威胁。
(4)外部因素入侵，比如黑客。一些不怀好意的黑客，入侵计算机系统，窃取或者篡改用户的个人信息和重要数据，会造成严重危害。这比计算机病毒带来的危害，从某方面来讲会更具有威胁性。[1]
(5)利用网络进行犯罪等等。
2、计算机网络安全技术防范
鉴于计算机网络安全的隐患威胁，我们应实施具体防范措施，对计算机网络安全进行维护。计算机网络安全的维护，其中包含对硬件、软件的维护和整个网络系统的安全维护。一个安全的网络从大体上边讲可以这样理解：非合法用户进入不了系统；非授权用户拿不走信息；重要的信息进行了加密，即使看到了也看不懂；进入系统或在系统内进行违规操作，就会留下痕迹，走不脱；拿走或篡改了信息，就有相关记录，想赖也赖不掉。具体的防范措施可分为以下几方面：
(1)针对计算机网络病毒的防范。计算机联网之后，一旦有病毒入侵，就可能导致网络瘫痪、中断。一般的使用单机防病毒的产品，很难清除网络病毒，因此，必须有适合于局域网的全方位防病毒产品。学校、政府机关、企事业单位等单位，则应该重视这个方面。
对于计算机病毒的防范可以采用以下一些技术手段，可以通过加密执行程序，引导区保护、系统监控和读写控制等手段，对系统中是否有病毒进行监督判断，进而阻止病毒侵入计算机系统。
(2)提高用户安全意识，防范个人信息泄露。用户可以使用身份验证技术，这种方法能够有效的防止非法访问。用户可以对数据进行加密，尤其是重要信息数据，用以保证信息的安全。它也广泛地被应用于信息鉴别、数字签名等技术中，用来防止电子欺骗，这对信息处理系统的安全起到极其重要的作用。此外，用户需要隐藏自己的IP地址，防范不安全因素入侵。[2]
(3)漏洞扫描及修复技术。漏洞的修复分为两种，有的漏洞系统自身可以进行恢复，而有一部分漏洞则需要手动进行修复。在计算机出现漏洞提示信息后，需要及时进行修复处理。并定期检查计算机的网络运行状态。除此之外，要对计算机定期进行安全扫描和漏洞扫描。扫描程序可以在很短的时间内查出计算机内的一些漏洞。对于系统本身的漏洞，可以安装软件补丁。堵住漏洞要比与安全相关的其它任何策略更有助于确保网络安全。另外，及时地安装补丁程序是很好的维护网络安全的方法。
(4)运用防火墙技术。由于防火墙简单实用且透明度高，可以在不修改原有网络应用系统的情况下，达到一定的安全要求，所以被广泛使用。防火墙系统本身具有高可靠性。不仅如此，防火墙作为网络安全的监视点，它还可以记录所有通过它的访问，并提供统计数据，提供预警和审计功能。以IDS为例，IDS是作为防火墙的合理补充，能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。[3]
(5)做好数据备份等基础工作。实现计算机网络信息的安全，不仅要有防范技术，还需要做好数据备份的基础工作。信息备份及恢复系统，是为了防止核心服务器崩溃导致网络应用瘫痪，应根据网络情况确定完全和增量备份的时间点，定期给网络信息进行备份。以便在计算机系统发生故障时，利用备份的数据进行还原，避免数据信息的丢失。这是日常生活和工作中，不容忽视的一种对信息保护手段。
3、结语
在使用计算机的同时，可能会由于一个细小的忽略和错误，就会使也可能会被网络黑客利用、攻击，给计算机网络安全带来威胁。因此，计算机网络安全问题是我们必须要重视的一个问题。我们要增强计算机网络安全意识，在技术上采用多种先进、有效的手段进行防范，来加强计算机网络信息的安全性。总之，计算机网络安全工作是一项长期工作，网络安全问题不仅仅是技术问题，同时也是一个安全管理问题。在靠技术手段保护网络安全的同时，也需要正确的安全管理作为指导。如此，才能保证计算机网络安全免受重大威胁。
参考文献
[1]张义桥.计算机网络安全与防范措施.《信息与电脑(理论版)》,2011年06期.
[2]谢秀兰,张艳慧,刘慧文.计算机网络安全及防范措施.《内蒙古科技与经济》,2006年16期.
[3]邓春.计算机网络安全防范措施浅析.《硅谷》,2010年第22期.
篇9
关键词：网络安全技术；因素；措施
1.前言
随着网络时代的到来，社会信息传递的方式和速度也发生了非常大的变化，社会沟通逐步增强。当前互联网规模不断的扩大，网络给人们带来了非常大的财富，但是也存在着诸多的安全隐患，计算机网络安全成为了我们急需解决的问题。
2.计算机网络安全概述
2.1计算机网络安全的定义
计算机网络安全：为数据处理系统建立和采取进行技术上的安全保护，有效保护计算机硬件、软件和因恶意原因遭受到更改、破坏、泄密等问题。由此而衍生出来的计算机网络安全含义，即计算机网络安全的硬件、软件、数据的保密性、完整性得到保护，使其不受外界因素的破坏。从一般用户的立场考虑，他们经常提到的计算机网络安全就是保证自己的个人隐私或者机密信息在网络传输的过程中能够得到保护，从而防止受到他人的篡改；就网络提供商来说，他们要保证用户信息的安全和本地信息能够正常的传输，同时还需要考虑如何更好的应对战争、自然灾害等事件给网络运行造成的破坏。
2.2计算机网络安全的特点
2.2.1隐蔽性和潜伏性
计算机网络攻击正是因为其隐蔽性，并且过程需要的时间较短，让使用者防不胜防。计算机攻击产生效果是需要一段时间的，攻击一般需要潜伏在计算机程序当中，直至满足了攻击效果产生的条件，被攻击对象才会发现问题。
2.2.2危害性和破坏性
一般来讲，网络攻击会对计算机系统造成非常严重的破坏，使得计算机处于一种瘫痪的状态。假如攻击成功，将会给计算机用户带来非常惨重的经济损失，甚至会威胁社会及其国家的安全。
2.2.3扩散性和突发性
计算机网络破坏一般在之前是没有预兆的，并且它的影响扩散非常迅速。不管计算机网络攻击的对象是个体还是群体，都会因网络的互联性形成扩散的连环破坏，其影响规模假如不受到干扰，那么将会是无限的。
3.计算机网络安全的影响因素分析
3.1网络系统本身存在的问题
首先，因特网处于无组织、无政府、无主管的状态，因此也就没有安全可言，任意一个用户都可以通过Web来浏览，方便的可访问性使得企业、单位及其个人的敏感性信息非常容易受到侵害，同时也为保密造成了极大的困难。其次，当前较为流行的操作系统全部都存在着漏洞。漏洞是在攻击过程中被利用的弱点，它可以是硬件、软件、功能设计、程序缺点或者配置不当等因素造成的。黑客会研究这些漏洞，从而获得破坏的机会。最后，TCP/IP在安全上存在着隐患。一方面，此协议的数据流采用的是明码传输，并且在传输的过程中无法控制，这就为他人窃听信息提供了很大的可能；另一方面，此协议在设计的过程中一般采用的是簇的基本结构，IP地址作为网络节点的唯一标识，不需要身份认真，所以攻击者就有很大的机会，他们可以通过修改他人的IP地址进行信息的窃取或者篡改。
3.2后门和木马程序
从最初计算机被入侵开始，黑客们就已经发现了"后门"这个技术，利用这一技术，他们能够再次的进入系统。后门的主要功能有：使管理员不能阻止种植者再次进行系统；使种植者进入系统花费时间较少；使种植者在系统中不容易被发现。木马是一类非常特殊的后门程序，它是一种远程控制的黑客工具，具有非授权性和隐蔽性等特点。在木马里有两个程序，一是控制器程序，一是服务器程序，这样，黑客就能够使用控制器程序进入到电脑，通过相应的命令来对电脑信息进行窃取。
3.3计算机病毒
一般来讲，计算机病毒主要是指编制或者在计算机程序当中插入破坏性的数据，对计算机使用造成影响，并且能够自我复制的一组计算机指令或者代码。比如蠕虫病毒，是以计算机为主要载体，利用应用程序的漏洞进行攻击，这是一种恶性病毒。它具备了一些病毒的共性，比如隐蔽性、传播性、破坏性和潜伏性等等，同时也具备了自己的一些特征，如对网络造成拒绝服务、及其与黑客技术相结合等。
4.计算机网络安全防范措施研究
4.1身份认证技术
用户的信息认证是开放安全网络的关键技术，同时也是判断网络实体是否是所称的身份的处理过程。在计算机网络安全当中经常用到的身份认证技术主要有基于"可信任的第三方"的认证机制、口令认证法和智能卡技术等。
"可信任第三方"主要是负责为用户注册证书和颁发证书，并且保证其颁发的数字证书的有效性，及其当证书过期时宣布不再有效；口令认证法是通信双方事先预定的认证凭据，依据双方提供的凭据是否正确来判断是否为其身份；智能卡技术其实是一种密钥技术，是由授权用户赋予它一个密码或口令，此密码与网络服务器上注册的密码是一致的。
4.2加密及数字签名技术
加密技术使得全球电子商务更快的发展，同时使基于因特网的电子交易系统成为了可能，所以完备的对称加密技术和非对称加密技术依然是当今社会的主流技术。对称加密一般是以口令作为基础技术，加密与解密运算是使用同样的密钥。当前来讲，最广泛的对称加密方式就是数据加密标准。在电脑系统当中应用数字签名技术是未来最为普遍的个人安全防范技术，其中公开密钥算法的数字签名会极大的受到网络建设者的青睐。这类数字签名的实现是非常简单的：发送者使用密钥对邮件加密，使之成为一个"数字签名"，之后通过一种公开的通信途径将签名和邮件同步发送到接收者，这样，接收者在接收到邮件之后就能够使用发送者的密钥对签名进行解密，假如计算的结果相同，那么就可以通过验证。
4.3防火墙技术
实现防火墙技术最主要的技术是网络级防火墙和应用级网关。网络级防火墙。主要是基于源地址和目的地址、协议或应用及其每个包的端口来作出判断。路由器便是一个网络级防火墙，路由器基本上能够通过检查这些信息来判断是否将收到的信息转发。但是不能够判断IP包来自哪里。先进的防火墙能够提供内部信息以说明通过的联系状态和一些数据流的内容，在规则表当中定义各种规则来表明是否让包通过；应用级网关。应用 级网络能够很好的检查出进出的数据包，利用网关来复制数据，有效避免在受信任服务器和客户机与不受信任主机之间建立联系。应用级网关可以很好的理解应用层上的协议，可以做一些较为复杂的访问控制，并做精细的注册。
5.小结
当前，国内市场已经相继出现了安全路由器、防火墙、安全网关、系统脆弱性扫描软件、黑客入侵监测等网络安全产品。但是我国计算网络安全技术还处于一个起步的阶段，仍然需要我们去不断的开发与探索。走中国特色产学研联合发展的道路，争取赶上甚至超过发达国家，从而更好的保证我国信息网络的安全，推动国民经济的快速、健康的发展。
参考文献：
[1]张巧苓.基于计算机网络安全技术的分析与探究[J].管理学家,2011(5).
[2]岳建.浅析计算机网络安全技术[J].计算机光盘软件与应用,2011(13).
[3]倪超凡.计算机网络安全技术初探[J].赤峰学院学报（自然科学版）,2009(12).
篇10
关键词：计算机 网络安全 网络技术
随着Internet的飞速发展，网络应用的扩大，网络安全风险也变的非常严重和复杂。原先由单机安全事故引起的故障通过网络传给其他系统和主机，可造成大范围的瘫痪，再加上安全机制的缺乏和防护意识不强，网络风险日益加重。
一、网络安全的威胁因素
归纳起来，针对网络安全的威胁主要有:
1．软件漏洞:每一个操作系统或网络软件的出现都不可能是无缺陷和漏洞的。这就使我们的计算机处于危险的境地，一旦连接入网，将成为众矢之的。
2．配置不当:安全配置不当造成安全漏洞，例如，防火墙软件的配置不正确，那么它根本不起作用。对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置，否则，安全隐患始终存在。
3．安全意识不强:用户口令选择不慎，或将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。
4．病毒:目前数据安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入的破坏计算机功能或数据，影响计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。因此，提高对病毒的防范刻不容缓。
5．黑客:对于计算机数据安全构成威胁的另一个方面是来自电脑黑客(backer)。电脑黑客利用系统中的安全漏洞非法进入他人计算机系统，其危害性非常大。从某种意义上讲，黑客对信息安全的危害甚至比一般的电脑病毒更为严重。
二、几种常用的网络安全技术
1．防火墙(Fire Wall)技术
防火墙技术是指网络之间通过预定义的安全策略，对内外网通信强制实施访问控制的安全应用措施。它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。由于它简单实用且透明度高，可以在不修改原有网络应用系统的情况下，达到一定的安全要求，所以被广泛使用。据预测近5年世界防火墙需求的年增长率将达到174%。
目前，市场上防火墙产品很多，一些厂商还把防火墙技术并入其硬件产品中，即在其硬件产品中采取功能更加先进的安全防范机制。可以预见防火墙技术作为一种简单实用的网络信息安全技术将得到进一步发展。然而，防火墙也并非人们想象的那样不可渗透。在过去的统计中曾遭受过黑客入侵的网络用户有三分之一是有防火墙保护的，也就是说要保证网络信息的安全还必须有其他一系列措施，例如对数据进行加密处理。需要说明的是防火墙只能抵御来自外部网络的侵扰，而对企业内部网络的安全却无能为力。要保证企业内部网的安全，还需通过对内部网络的有效控制和管理来实现。
2．数据加密技术
数据加密技术就是对信息进行重新编码，从而隐藏信息内容，使非法用户无法获取信息、的真实内容的一种技术手段。数据加密技术是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部破析所采用的主要手段之一。
数据加密技术按作用不同可分为数据存储、数据传输、数据完整性的鉴别以及密匙管理技术4种。数据存储加密技术是以防止在存储环节上的数据失密为目的，可分为密文存储和存取控制两种;数据传输加密技术的目的是对传输中的数据流加密，常用的有线路加密和端口加密两种方法;数据完整性鉴别技术的目的是对介入信息的传送、存取、处理人的身份和相关数据内容进行验证，达到保密的要求，系统通过对比验证对象输入的特征值是否符合预先设定的参数，实现对数据的安全保护。数据加密在许多场合集中表现为密匙的应用，密匙管理技术事实上是为了数据使用方便。密匙的管理技术包括密匙的产生、分配保存、更换与销毁等各环节上的保密措施。
数据加密技术主要是通过对网络数据的加密来保障网络的安全可靠性，能够有效地防止机密信息的泄漏。另外，它也广泛地被应用于信息鉴别、数字签名等技术中，用来防止电子欺骗，这对信息处理系统的安全起到极其重要的作用。
3．系统容灾技术
一个完整的网络安全体系，只有防范和检测措施是不够的，还必须具有灾难容忍和系统恢复能力。因为任何一种网络安全设施都不可能做到万无一失， 一旦发生漏防漏检事件， 其后果将是灾难性的。此外，天灾人祸、不可抗力等所导致的事故也会对信息系统造成毁灭性的破坏。这就要求即使发生系统灾难，也能快速地恢复系统和数据，才能完整地保护网络信息系统的安全。现阶段主要有基于数据备份和基于系统容错的系统容灾技术。数据备份是数据保护的最后屏障，不允许有任何闪失。但离线介质不能保证安全。数据容灾通过IP容灾技术来保证数据的安全。数据容灾使用两个存储器，在两者之间建立复制关系，一个放在本地，另一个放在异地。本地存储器供本地备份系统使用，异地容灾备份存储器实时复制本地备份存储器的关键数据。二者通过IP相连，构成完整的数据容灾系统，也能提供数据库容灾功能。
集群技术是一种系统级的系统容错技术，通过对系统的整体冗余和容错来解决系统任何部件失效而引起的系统死机和不可用问题。集群系统可以采用双机热备份、本地集群网络和异地集群网络等多种形式实现，分别提供不同的系统可用性和容灾性。其中异地集群网络的容灾性是最好的。存储、备份和容灾技术的充分结合，构成的数据存储系统，是数据技术发展的重要阶段。随着存储网络化时代的发展，传统的功能单一的存储器，将越来越让位于一体化的多功能网络存储器。
4．漏洞扫描技术
漏洞扫描是自动检测远端或本地主机安全的技术，它查询TCP/IP各种服务的端口，并记录目标主机的响应，收集关于某些特定项目的有用信息。这项技术的具体实现就是安全扫描程序。扫描程序可以在很短的时间内查出现存的安全脆弱点。扫描程序开发者利用可得到的攻击方法，并把它们集成到整个扫描中，扫描后以统计的格式输出，便于参考和分析 。
5．物理安全
