提高网络安全防范范文

导语：如何才能写好一篇提高网络安全防范，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

1 无线网络现状

从传统有线传输介质的网络数据通信到无线通信线路构成的网络，不仅使校园网保持稳定、高速的网络环境，还提供了任何时刻、任何地点都能享受到网络的便捷。无线网络规避了网络线路长度的局限性，使得无线网络变得更加多元化，提高移动办公能力，但是无线网络的传播介质一般采用红外线、射频信号等，导致数据信号易产生干扰，安全性无法保障，因此随着无线网络发展，需要综合众多环境因素提高对无线网络性能及安全的研究。

1.1 高校校园网络的特征

我国各大高校随着无线网络的普及，均建设了各自的无线网络体系，已然成为庞大校园网络的一大重要模块，但是建设数字化校园过程中诸多问题的出现，一定程度上阻碍了校园网络的发展，例如：（1）传统有线网络故障排除困难，随着校园格局的不断比那话，新建拓展网络电缆的安装与维护较复杂；（2）网络设计费用较高，在不断变更网络设计过程中使得网络体系构建的成本增加。但是，值得一提的是，无线网络的覆盖主要依托原有的有线网络体系，是对有线网络的拓展与延伸。因此，在目前校园网络的构建中，主要是无线网络与有线网络的充分结合、无缝连接。

1.2 无线网络协议与安全措施

网络协议，作为互联网数据传输基础、实用的手段。无线网络的数据传输协议一般采用以下：（1）802.11b协议。便携设备所采用的网络连接的标准方法之一，其运作模式分为点对点模式与基本模式，其中点对点模式主要通过无线网卡在两台不同的计算机之间进行网络连接，实现数据传输。但是在接入点一定时，允许接入的计算机数量的增加会使得网络数据存储速率降低，工作网络效率低下；（2）802.11g协议。根据网络物理层定义新标准的802.11工作组得到的802.11g协议，在添加调制技术提高数据传输效率。在保证兼容性方面能与原有的无线网络相互连通，较常用调制技术：DSSS技术、PBCC技术、OFDM技术；（3）WEP保密协议。为保护计算机设备之间进行传输数据的加密方式，相对于802.11i协议，能防止部分基本的非法访问。

2 校园无线网络安全问题

校园属于知识信息量巨大的平台，其信息流动也是庞大的，校园的特殊性质就铸就了校园内师生对网络的依赖，随着互联网技术发展，数据共享的优势逐渐显露出来，在校园内每天都要接收新鲜事物，随着用户需求的增大，无线网络的开放性也随之增大，安全隐患不可避免。

校园无线网络安全隐患：

（1）用户非法访问。无线网络的开放性是其优势之一，同时也是其最容易收到网络非法攻击的一点。开放式的访问导致网络传输中的信息容易被第三方获取，拦截、篡改，三方用户访问网络资源同时也对无线信道资源进行了非法占用，损害了其他用户正常访问的权益，降低网络服务质量；（2）WEP加密协议破解。WEP作为叫基本的保密协议，虽然能够阻挡低程度的非法访问，但是在网络技术发展的同时，较低级的保密协议无法完全保障用户数据，WEP密钥的回复较为简单，进行少量数据收集、分析，就能够解密WEP密钥；（3）地址协议（ARP）攻击。第三方非法用户操作，通过网络监听截获并篡改信息，利用信息物理MAC地址，对计算机发送错误的伪ARP答文来欺骗主机，导致正确的信息无法到达目标主机出，形成ARP欺骗；（4）AP服务攻击。AP端攻击是对网络进行巨大损害的攻击方式，AP服务为数据发送提供资源，非法用户则通过不停对AP服务资源进行转发，反复占用，消耗资源，使得AP无法对其他端进行服务发送；（5）网络体系的攻击。在高程度的非法攻击面前，不仅仅针对用户端口服务信息的截取与篡改，高级攻击者通过各种安全漏洞，打破整个校园无线网络体系与有线网络体系的有机结合，阻碍校园网络与互联网的信息交互，甚至造成更严重的后果。

3 校园无线网络安全防范措施

3.1 网络安全防范措施

针对上述常见的无线网络的攻击形式，保障网络环境安全性，通过安全漏洞的特点分析提出以下优化方案措施：首先针对WEP技术漏洞，人们研究出WPA（无线网络安全接入）加密，兼容WEP包含的802.11协议，对网络用户进行单独授权并允许访问。为兼容性较差的WPA2虽然能提供更高级别的防御，但是在第一代接入点上无法使用，属于后发展时期的主流，WPA2的AES算法通过计数器密码链协议，使得密钥无法被完整收集，破解难度成倍增长；其次，针对物理MAC地址进行过滤。为了防止MAC地址截获产生的伪答文，对MAC地址进行过滤，在无线路由器中都具有MAC地址过滤的功能，将计算机用户端设备MAC地址加入白名单，阻拦白名单以外所有的MAC地址，虽然方法比较单一，但是能够有效阻止APR欺骗的发生，但是统计MAC地址工作量巨大，切MAC地址是可变的，当非法用户获得合法MAC地址同样可以进行更改，MAC地址过滤方式还需要继续完善；最后，通过隐藏SSID来保护无线网络安全。通常无线网划分为子网，但是路由器端的子网ID相同，容易被攻击使用原来的ID字符串进入子网，一般建议更改SSID，或者隐藏网络列表。

另外，在无线网络中增加检测系统，对网络数据进行实时监测。入侵检测系统（IDS）就是通过检测无线信号来判别欺诈信号入侵。通过对数据包充分分析，检查网络接入点以及用户定义标准。

3.2 网络安全制度措施

在网络安全的防范中，用户自身应该加强对网络安全的维护。不少用户使用设备进行无线网络设置时无法全面考虑网络环境，采用默认设置进行操作，使得设备安全等级较低，及时网络自身防范机制严格，用户端的特殊性，使得系统无法判别用户端口的合法性。安装较常用的网络防火墙软件，提高客户端的安全性；建立相应的网络安全应对机制，一旦发生较严重的网络安全问题，正确处理方式时将损失最小化的最好方法，这需要网络管理员自身具有过硬的素质，另外，普及网络安全知识，进行网络安全相关讲座，是校园环境下的宣传优势，提高师生对网络安全的认识；定期维护网络服务器，网络管理员对重要资料的检查以备份，清理不需要的文件空出资源空间，保证服务器的稳定运行。

篇2

 

随着计算机网络的快速发展，使用计算机的用户快速增多，相应的复杂性也随之增加，这就使得计算机网络存在较大的安全隐患，对其进行安全防范就成为重要的研究课题之一。网络的信息安全主要包含计算机网络系统中软件、硬件及其中的数据信息，保证计算机网络安全则是保护这些信息不被非法阅读、恶意篡改或攻击等，并且保证信息不外泄，从而使计算机网络系统能正常、稳定地运行。计算机网络安全防范技术是一门综合性较强的学科，与多行业领域都有一定的联系，主要是针对外部非法程序、病毒的恶意攻击进行防范，进而保证网络安全运行的技术。在当下计算机网络用户激增的时代，对恶意攻击的防范具有较高的难度，这就要求我们在此领域的研究中加快脚步，不断提升防范技术的水平，为计算机网络安全提供有力的保障。

 

1 计算机网络安全防范的重要性

 

由于计算机的普及和多行业领域的广泛应用，数据信息量的增加和使用人员的复杂性的提高，对计算机网络安全防范技术提出了更高的要求。为了提高计算机网络系统的安全性和抗攻击性，降低系统被恶意攻击的概率保证网络平台的正常运行，使用相关的网络安全防范技术可以起到较好效果。如果不对网络安全加以管理和防范，就网络平台自身的开放性，加上一些不法分子的不良动机，进而会产生一定病毒、木马程序、黑客，它们可以随意读取、窃取、篡改用户的个人信息，这对广大计算机网络用户的财产、人身安全有着极大的隐患;当这样的安全隐患涉及到广大群众的切身利益时，就必须加强管理，采用计算机网络安全防范技术，在保证网络正常运行的基础上，保证广大网络用户的个人信息及安全。网络安全管理制度与网络安全防范技术相结合，可以构成一个较为完整的计算机网络运行体系，不断提升网络使用的安全系数，打造一个安全良好的网络环境。

 

2 影响计算机网络安全的多种因素

 

2.1 计算机病毒和黑客攻击

 

影响计算机网络安全的因素有很多，其中最为明显且最为严重的则是病毒和黑客，这两者具有较强的破坏性和传播性;病毒是由人为编制的、具有较强破坏性质的恶意程序或代码，对计算机的正常运行有着很大的影响。计算机病毒有良性与恶性之分，良性的病毒对计算机网络带来的后果，可以经过相应的修复软件或代码，使其恢复至正常的状态，而恶性病毒会使计算机网络陷入严重瘫痪的状态，长时间无法修复，为网络用户的生活和工作带来极大的不利影响;病毒会进行自我复制，具有极强的传染性、寄生性、隐蔽性和破坏性。

 

黑客则是未经许可的情况下，通过非法渠道或技术登录到他人的服务器上，并做出一些未经授权的操作，黑客常用的手段有木马程序、隐藏指令、种植病毒等来控制用户的计算机，修改其信息或窃取资料，为用户和网络的正常运行带来极坏的影响。

 

2.2 系统漏洞和信息保护措施的缺失

 

系统漏洞主要是计算机所安装使用的一些程序软件在设计编写过程中产生的一些错误，这些漏洞本身并不会为计算机带来过多的影响，但会为黑客带来一定的可乘之机，进行木马或程序的植入，来破坏计算机的安全性。另外计算机系统对本地或网络上的一些数据信息没有进行有效的保护，使其暴露于开放性极强的网络平台上，并且目前在网络数据信息传输的过程中，相应的安全性能不够高，所以存在一定的网络安全隐患。

 

3 计算机网络安全防范技术的发展应用

 

3.1 防火墙技术

 

防火墙技术是使用较为广泛的网络安全防范技术，可以将防火墙理解为一到安全屏障，即限制外部用户访问、管理内部用户访问的权限，这是信息输入输出的唯一通道，自身也具备一定的抵抗力，来防止外部非法程序、用户的入侵;防火墙凭借自身具备的多种优势，已经成为现代计算机网络安全必不可少的安全防范技术。

 

3.2 加密技术

 

加密技术主要是针对计算机通过网络平台进行数据信息传输时，对文件进行加密处理，保证数据信息的安全，防止信息的外泄。数据加密主要有链路加密、节点加密和端到端加密三个层次，根据数据信息的重要性，使用相应程度的加密技术，可以在信息传输的过程中保证数据的安全。

 

3.3 网络访问控制技术

 

远程访问和登录是计算机中应用非常广泛的一项功能，然而在使用的过程中会为黑客等不法分子的入侵留下漏洞，使用网络访问控制技术可以有效地加强网络的安全系数;网络访问控制技术的实现可以采用：设置系统文件的访问权限，并对文件的访问记录进行监控，以此作为参考依据来判定该访问地址或用户是否合法。

 

3.4 计算机网络病毒的防范技术

 

对计算机病毒进行防范是重要的保护计算机网络安全的手段，因为病毒自身具有极强的植入性、传播性和破坏性等多种特点，一旦入侵计算机网络，若没有进行及时的控制，会产生不可估计的后果，我们要对计算机病毒的防治技术有一定的了解，当发现病毒时能够立即采取措施进行处理，尽可能将危害损失控制在最小的范围内;对病毒进行防范的技术手段，较为常见的且行之有效的主要有：加密技术、引导区保护、系统监控和读写控制等，对计算机网络的安全状态进行实时的监控，若系统中存在病毒可以及时的检测出来并及时处理。

 

4 结语

 

由于计算机网络具有极强的开放性，并且这一领域的发展又是飞速的，所以相应的安全防范技术也要不断的升级、改良，以应对更加复杂的安全隐患;计算机网络安全防范技术，除了上述的几种，还有漏洞扫描及修复技术、备份和镜像技术，针对计算机网络的实际情况，使用不同的防范技术，以更好的减少计算机网络使用的安全风险，并且在实际的研究工作中，不断总结和创新，更好地提升计算机网络安全防范技术的水平。

篇3

关键词：网络安全；防范；数据库；挖掘技术；应用

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）33-0031-02

网络的大量使用和广泛普及，让其成为人们生活中不可缺少的一部分，网络广泛地应用到企业的发展中，为企业的发展做出了巨大贡献，但是，网络经济的进一步发展却受到网络安全的制约，为了促进网络经济的发展，加强信息安全维护势在必行。

1 数据挖掘技术的介绍

1.1 数据挖掘技术的概述

所谓数据挖掘是知识发现的关键步骤，是一种数据处理技术。随着信息技术的快速发展，数据大幅度提升，人们从这些不完整的、海量的、不清晰的、有噪声的、随机的数据中提取隐含在其中的有效的信息和知识的过程，就是Web数据挖掘技术[1]。

1.2 Web数据挖掘技术的主要类型

1）Web使用记录挖掘

使用记录挖掘也就是对于浏览记录的挖掘，通过这种方式既可以对自身内容进行监管，又可以得到竞争企业的信息。企业可以通过分析浏览步骤，找出关注企业发展的人，同样的也可以去了解一些别的竞争企业的基本信息[2]。当然，由于企业本身为了降低风险，会进行相关的网络安全防范，如防火墙的使用。也就是说企业可以根据了解到的基本信息做出一些相应的对策，同时，也能保障自身企业的安全。

2）Web内容挖掘

Web数据挖掘技术可以帮助企业在网上寻找一些有用的相关信息，为了防止公司机密的泄露，会进行实时的监控[3]。当然，Web数据挖掘技术还可以审核网络安全系统，及时发现漏洞，避免信息的泄露，加强了安全防范。

2 数据挖掘技术在网络信息安全防范中的应用

2.1 数据挖掘的方法

Web数据挖掘对于网络信息安全防范意义重大，Web数据挖掘技术主要有以下几种。

首先，分类分析。顾名思义，分类分析就是将所有信息大致划分一下类别，通过对实际个体的分析，一一对照加入，例如现在所采用的机器学习法、统计学法、神经网络方法等都属于分类分析。通过分类模型的建立，可以有效地分析归类数据，为所需信息的提取提供了便利。

其次，孤立点分析。也被称为是特异分析。所谓特异，就是特别的，有差异的，找出数据库中与其他数据存在明显差异的数据进行分析，得到一些之前不了解的数据，完善进一步的信息整合。

另外，关联分析。关联规则就是在庞大的信息中发现数据中存在的关系，通过划分，找出不安全因素进行有效处理，并进行针对性的防范。

最后，聚类分析。聚类分析就是根据数据之间相似的特点，对数据库中的数据进行分类，要求不同组要有不同的特性。这种分析法可以做到对整个数据库的资源进行识别。

2.2 数据挖掘的资源

首先，用户登录信息。用户登录信息就是人们在登录网络页面时所输入的个人信息。为了提高Web挖掘技术的准确度，准确的分析用户的行为，在进行登录信息挖掘时，要注意与日志信息的同时处理。要根据用户的网络安全行为制定针对性的防范策略。

其次，Web服务器数据。Web服务器数据是指用户在浏览网页时所产生的数据，主要分为查询数据和日志数据两种。Web的数据挖掘主要是针对日志数据而言，通过入侵线索的寻找，制定针对性的解决策略。

最后，服务器数据。服务器是对于Web服务器的集合[4]。不同于Web服务器对于一个网站访问信息的记录，服务器是对所有的网站进行记录，形成日志。服务器能够通过缓存功能加快网页的运行速度，降低Web服务器的流量。

3 数据挖掘在安全防范模型中的应用

1）病毒报警。病毒可以说是网络应用中的大敌。随着计算机的应用，各种计算机病毒层出不穷，传统的杀毒技术已经不能满足需要，Web挖掘技术可以监控分析网络中的异常程序，找出可能存在的病毒，进行预警。这有利于网络安全人员及时发现、及时处理，降低病毒所带来的危害。

2）检测入侵。Web挖掘技术的安全防范模型通过对用户信息的分析，及时发现安全问题，并进行反馈，这个过程就叫做检测入侵。由于检测范围是预设的，所以，对检测标准进行实时更新非常关键。

4 网络信息安全中存在的问题

4.1 网络自身存在着安全技术漏洞

网络安全是制约电子产品发展的一大要素。近年来，随着苹果、英特尔、微软在我国的发展，我国的电子产品市场几乎被其他国家所垄断。人们对于国外电子产品的狂热，并不是因为崇洋等因素，而是国外的信息网络安全技术发展的比较成熟。想要重新争夺电子市场就必须提高我国的信息安全技术，为每个人的安全信息提供保障。

4.2 我国缺少网络信息安全技术方面的人才

虽然我国的网络信息技术在近年来得到了快速的发展，但是与其他国家相比还有很大的差距，主要是缺乏网络信息安全技术方面的人才，现在的信息技术大多是对于其他国家技术的模仿，在一定程度上暴露了自身的信息安全。

5 网络安全防范中的注意事项

在进行网络安全防范时，要明白挖掘技术虽然在不断进步，但是病毒等技术也在同样的进步，所以，数据挖掘技术并不是万能的，不要对其过度依赖。还是要提高网络安全技术人员本身的技术和水平，培养网络信息安全技术方面的人才，形成以工作人员为主，数据挖掘技术为辅的工作模式。另外，在网络数据挖掘中涉及用户个人信息时要进行规避，保护用户个人信息不受侵犯。

6 结语

通过对于我国信息网络安全的分析，更加了解了数据挖掘技术，为了提高我国的信息安全水平，做好安全防范，就要加大对于数据挖掘技术的研究力度，同时，也要注意不要太过依赖技术，也要提高工作人员的防范水平。为网络信息安全的未来打下基础。

参考文献：

[1] 刘霞，赵鑫，吕翠丽，等.数据库挖掘技术在网络安全防范中的应用[J].动动画世界・教育技术研究，2012（6）：286-287.

[2] 卢云彬.基于关联规则改进算法的数据库入侵检测系统研究[D].华中科技大学，2007.

篇4

关键词：计算机网络；安全技术；防火墙

随着计算机网络技术的快速发展，各种信息在网络中传递的速度越来越快，计算机网络技术在为人们带来方便的同时，也给人们带来极大的困扰。目前，很多行业都在使用计算机网络技术进行信息管理，如果计算机网络不安全，很容易造成信息泄露、丢失、修改等现象，因此，计算机网络安全技术成为当前比较热门的技术之一，防火墙安全防范技术是计算机网络安全技术的一种，在计算机网络安全中发挥着十分重要的作用。

1 计算机网络安全概述

计算机网络安全的含义没有明确的规定，不同的使用者对计算机网络安全的要求和认识有很大的差别，但计算机网络安全从本质上讲，包括计算机网络系统的软件安全、硬件安全、传递信息安全等几部分，计算机网络安全既需要技术安全也需要管理安全。计算机网络安全的主要内容有保密性、安全协议、接入控制等三部分，任务用户提供安全、可靠、真实、保密的信息是计算机网络系统的主要任务之一，如果计算机网络系统达不到保密要求，那么计算机网络就没有安全可言；安全协议是一种保护信息安全的手段，对计算机网络安全有十分重要的作用；接入控制主要是对接入网络权限和相关限制进行控制，由于网络技术比较复杂，传递的信息比较多，因此，常在接入控制中采用加密技术。

2 防火墙安全防范技术

2.1 防火墙安全防范技术概述

在计算机网络安全中，防火墙安全防范技术是一种计算机网络安全防范应用比较广泛的技术，防火墙是重要的计算机网络安全保障方式，在计算机网络安全防范中，防火墙能对网络环境的进出权限进行控制，对相关链接方式进行检查，对计算机网络信息进行保护，防止网络信息受到恶意破坏和干扰。在计算机网络环境中，防火墙大多是以独立的系统或者利用网络路由器进行安全保护。

2.2 计算机网络安全中常用的防火墙技术

随着计算机网络技术快速发展，防火墙安全防范技术也不断的发生着变化，目前，常用的防火墙技术有型防火墙安全技术、包过滤型防火墙安全技术、监测型防火墙安全技术、网址转换防火墙安全技术等。

2.2.1 型防火墙安全技术

型防火墙安全技术是一种服务器，属于高级防火墙技术，型防火墙安全技术常用于用户之间，对可能对电脑信息造成危害的动作进行拦截，从用户的角度讲，服务器是有用的服务器，从服务器的角度看，型服务器，就是用户机。当用户的计算机进行信息沟通、传递时，所有的信息都会通过型服务器，型服务器会将不利的信息过滤掉，例如阻拦各种攻击信息的行为，服务器会将真正的信息传递到用户的计算机中。型防火墙技术的最大的特点是安全性能高，针对性强，能将不利的信息直接过滤掉。

2.2.2 包过滤型防火墙安全技术

包过滤防火墙安全技术是一种比较传统的安全技术，其关键技术点是网络分包传输，在信息传递过程中，以包为单位，每个数据包代表不同的含义，数据包可以根据信息数据的大小、信息的来源、信息的性质等进行划分，包过滤防火墙技术就是对这些数据包进行识别，判断这些数据包是否合法，从而实现计算机网络安全防护。

包过滤型防火墙安全技术是在计算机网路系统中设定过滤逻辑，使用相关软件对进出网络的数据进行控制，从而实现计算机网络安全防护。包过滤防火墙技术的最重要的是包过滤技术，包过滤型防火墙安全技术的特点有适应性强、实用性强、成本低，但包过滤型防火墙技术的最大缺点是不能对恶意程序、数据进行进行识别，一些非法人员可以伪造地址，绕过包过滤防火墙，直接对用户计算机进行攻击。

2.2.3 监测型防火墙安全技术

监测型防火墙安全技术是对数据信息进行检测，从而提高计算机网络安全，但监测型防火墙安全技术成本费用比较高，不容易管理，从安全角度考虑，监测型防火墙安全技术还是可以用于计算机网络中。

2.2.4 网址转换防火墙安全技术

网址转换技术将网络地址转换成外部的、临时的地址，这样外部IP对内部网络进行访问时，其他用户不能利用其他IP重复访问网络，外部IP在访问网络时，首先会转到记录和识别中进行身份确认，系统的源地址通过外部网络和非安全网卡连接真正的IP会转换成虚拟的IP，将真正的IP隐藏起来。当用户访问网络时，如果符合相关准则，防火墙就会允许用户访问，如果检测不符合准则，防火墙就会认为该访问不安全，进行拦截。

3 防火墙安全防范技术在计算机网络安全中的应用

3.1 访问策略设置

访问策略设置是防火墙的核心安全策略，因此，在设置访问策略时，要采用详细的信息说明和详细的系统统计，在设置过程中，要了解用户对内部及外部的应用，掌握用户目的地址、源地址，然后根据排序准则和应用准则进行设置在，这样防火墙在执行过程中，能按照相应的顺序进行执行。

3.2 安全服务配置

安全服务的是一个独立的局域网络，安全服务的隔离区将系统管理的机群和服务器的机群单独划分出来，从而保障系统管理和服务器的信息安全，安全服务既是独立的网络又是计算机内部网络的重要组成部分。对于内部网络可以采用网址转换防火墙安全技术进行保护，将主机地址设置成有效的IP地址，并且将这些网址设置公用地址，这样就能对外界IP地址进行拦截，有效的保护计算机内部网络安全，确保计算机内部网络安全、稳定的运行。如果企业拥有边界路由器，可以利用原有的边界路由器，采用包过滤防火墙安全技术进行网络安全保护，这样还可有降低防火墙成本费用。

3.3 日志监控

日志监控是保护计算机网络安全的重要管理手段之一，在进行日志监控时，一些管理员认为不必要进行日志信息采集，但防火墙信息数据很多，并且这些信息十分繁杂，只有收集关键的日志，才能当做有效的日志。系统警告信息十分重要，对进入防火墙的信息进行选择性记录，就能记录下对计算机网络有威胁的信息。

4 结束语

计算机网络技术的快速发展必然会为网络安全带来一定的隐患，因此，要不断更新完善计算机网络安全技术，改革防火墙安全防范技术，抵抗各种对计算机信息有害的行为，提高计算机网络安全防护能力，确保计算机网络安全，从而保证计算机网络系统安全稳定的运行。

参考文献

[1]王丽玲.浅谈计算机安全与防火墙技术[J].电脑开发与应用，2012（11）：67-69.

[2]刘可.基于计算机防火墙安全屏障的网络防范技术[J].电脑知识与技术，2013，9（06）：1308-1309.

[3]徐囡囡.关于计算机网络安全防范技术的研究和应用[J].信息与电脑（理论版），2011（06）：106-108.

[4]王吉.基于计算机防火墙安全屏障的网路防范技术[J].信息与电脑（理论版），2014（01）：162-163.

篇5

1.1系统存在问题

计算机的操作系统属于一个支撑软件，是支持其他程序或系统正常运行的基础环境。操作系统自身如果就存在安全问题，那么更是会造成严重的计算机网络安全问题。但是，我们又不得不承认所有的计算操作系统都有安全漏洞，漏洞属于系统本身先天具备的，漏洞的修复过程是缓慢而复杂的，它属于技术性的问题。不论哪个入侵者主要控制了系统漏洞，便能够利用自己的计算机技术来控制计算机，进而非法获取信息。

1.2安全意识问题

目前，全球的计算机网络用户一般还都没有较强的安全防护意识，使用计算机的过程中把自身的信息留存在网络上，或是随意的就把自身的信息透露给外人，亦或是一些账户密码设置简单，这就容易造成财产损失，同时给计算机网络带来严重的安全问题。

1.3垃圾邮件和间谍软件

垃圾邮件或间谍软件也会给计算机网络带来严重的安全问题。一些人通过计算机网络，利用电子邮件地址的公开性和可广播性，强行把垃圾邮件推入到外人的邮箱中，强迫别人接受自己的政治、宗教和商业等活动的主题内容。间谍软件与计算机病毒是有区别的，它利用窃取口令等非法手段入侵用户的计算机来窃取别人的信息，以便于进行偷窃、贪污、金融诈骗等犯罪活动，严重威胁着计算机网络用户的安全。

1.4技术水平问题

计算机网络技术的发展非常快，但是网络管理技术却没有跟上发展脚步，尤其是缺乏网络管理人员，且网络维护技术人员的技术水平有限，难于胜任工作。此外，很多有关部门没有建立相应的安全机制，计算机网络完全技术落后，而且很多企业的网络安全还只是靠技术承包商或是公安部门管理，系统的更新力度差，跟不上安全技术的更新速度等一些技术问题，造成计算机网络运行易于遭受各种侵害和攻击。

2计算机网络安全防范措施

分析了以上几种计算机网络安全问题之后，我们看出它们是可以规避的，下面我们从计算机管理和个人管理两个方面来探究计算机网络安全防范措施：

2.1计算机管理

（1）安装网络防护软件网络防护软件可以从源头上预防网络安全问题，购买正版网络服务器版的金山毒霸，要求每个PC终端加装客户端。所以安装网络防护软件是保护计算机安全的重要措施。对于每一台计算机来说，安装一个优质的网络安全防护软件能够把不经常使用的信息端口关闭，同时能够把不良网络端口的信息交互禁止掉，进而避免计算机遭受木马病毒和黑客的入侵。

（2）及时更新补丁计算机的使用过程，都需要相应的漏洞补丁来不断更新系统，然而如果缺乏补丁，则会大大提升计算机网络安全的不稳定性。所以，及时更新下载系统漏洞补丁，能够防范系统漏洞带来的安全问题、规避安全隐患。一般用户使用的漏洞扫描器有tiger、tripwire、COPS等防护防护软件，国内使用较多的还有360安全卫士、金山毒霸等软件。

（3）数据库备份众所周知，计算机信息备份是保护数据的一项很重要手段。数据备份就是把计算机内存储的重要信息进行有效的复制或移动，如果计算机内的原始数据遭受破坏，则把备份的数据直接复制回来即可。由此看来，数据备份是做好计算机安全防范工作的一项简单有效的措施。

（4）加密技术加密技术指的是利用专业的计算机技术给重要文件进行加密。加密技术包括了文件加密技术和签名加密技术，它们都可以做到规避计算机网络安全威胁。从加密技术的实现功能上分类，又有数据传输、数据存储以及数据完整性这三种鉴别技术。数字签名技术是一项关键性的加密技术，它能够辨认和验证用户的电子文档，进而保护数据的完整性和安全性。所以，加密技术应是计算机网络安全防范管理的一项重要环节。

2.2个人管理

一般我们通过个人管理来进行计算机网络安全防范主要有两个途径：①个人加强自我约束管理来提高计算机的防范水平；②客观存在对象对个体的他人约束来提高计算机的防范水平。为此，个人在使用计算机过程中，要提高自身的计算机网络安全意识，防范那些潜在的网络安全威胁，尽量避免安全问题的发生；如果出现了网络安全问题，要及时采取专业化的技术手段来把损失降到最低。一般是在企业计算机管理制度中，多利用他人约束管理的途径，这样不仅可以约束管理计算机本身，而且约束管理网络管理人员，防止出现一些缺乏网络安全专业知识或是不负责任的网络管理员，为此，建立合理有效的计算机网络安全管理制度，加强对计算机网络管理人员的约束，是有效规避计算机网络安全风险的重要措施。

3结语

篇6

1.1技术层面

在技术层面，针对广泛的计算机网络系统的安全威胁，可以采取相应的应对措施.首先，设置防火墙是一般企业进行网络防御的基本措施，也是维护网络安全的重要措施.防火墙的试着一般是进行访问尺度的控制，将不可访问的IP进行阻挡，放行允许访问的IP，这样的方式可以有效的避免不安全的IP和软件的侵入和攻击.其次，在企业网络中设置关键部位的入侵检测系统也是十分有效的方式，对于网络中存在的异常行为进线检测并发出报警信息，不仅能够检测到网络入侵和攻击，还能检测企业内网之间的攻击，在很大程度上弥补了防火墙的不足和功能缺陷，更好的为企业进行网络攻击的防御.除了以上所说的系统防护之外，还有相关的物理隔离与信息交换系统，此系统可以将影响到局域网安全的VLAN进行隔离，阻挡了其与企业内网和外网之间的信息传递，这样的系统技术效果优于防火墙和入侵检测系统.在操作系统安全当中，对于很多不需要使用的端口，可以关掉.对于病毒的防护一般常常采用杀毒软件和系统检测软件相结合的方式，对系统整体的病毒进行查杀和漏洞扫描，时时保证网络运行的安全性，保证系统能够安全的运行，系统漏洞能够及时的更新并得到弥补.对于企业内部没有得到安全认证的移动设备进行监控，违反企业网络使用相关制度的操作也进行严加控制，将违法的监控设备进行相关的隔离，进行更多的网络隔离度保障，全面确保网络安全.技术方面的加强除了以上系统上的防患方法，通过网络反病毒能力的提高实现病毒和恶意攻击的防护之外，还应当研发并完善高安全的网络操作系统，研发网络系统的操作更加人性化和高安全性能的网络操作系统，做到系统软硬件之间更加完善的配合.

1.2管理层面

计算机网络系统的安全管理，除了技术层面上的完善之外，还要加强管理层面的建设.对于计算机安全保护法律、法规的力度也是十分重要的，只有做到技术防范与相关法律法规的双项管理，才能保证计算机网络安全效果更好的实现.计算机网络的安全管理，首先要建立安全管理机构，加强计算机网络的立法和执法管理，进行相应的计算机用户的安全教育，提高计算机用户的道德意识和安全意识，防止计算机犯罪行为的发生，还可以更好的预防计算机黑客的攻击，计算机网路安全管理能力的加强也是十分重要的.计算机安全法、犯罪法、数据保护法等的教育和普及也是很重要的.维护计算机网络和系统的安全，进行更多的计算机安全教育让使用人员更好的进行使用之外，还应当建立相关的维护和管理制度，对于计算机的使用进行严格的管理、控制，对资料、机房等都应当设有专门的安全保护方案，进行严格的分工管理和等级管理制度，将企业内部的计算机使用严格的控制起来，保证计算机网络的全面安全.

2计算机网络安全防范体系的建立

企业要加强计算机网络安全管理能力，最好的办法就是建立计算机网络安全防范体系，完善的安全管理体系是保证计算机网络安全的有效手段和措施，从全局的观念入手，进行企业计算机网络系统的全面监督和控制，这样的方式可以起到最佳的效果，要实现计算机网络系统全面的安全维护，建立完善的网络安全体系是非常有必要的.计算机网络安全防范体系的建立是企业信息化发展的未来趋势，是计算机网络安全环境创造的重要措施，企业要实现信息化和现代化的管理，就必须建立完善的计算机网络安全防范体系，以确保计算机网络环境受到全面的监控和管理，全面杜绝安全隐患的产生.计算机网络安全防范系统的建立，有很多值得注意的方面，要结合企业的实际情况进行相应的计算机系统是设计，构建适合企业自身需求的信息安全和网络防御系统，以下就安全防御系统建立需要注意的几点进行具体的讨论与介绍:首先，企业网络应当进行相应的分区，例如企业的生产专用网络要与企业其他专用网络进行相应的隔离，这样是为了防止其中一个专用网络受到病毒感染或者攻击时，其他专用网络不会受到影响和牵连，将外部攻击和威胁可能造成的伤害降至最低.其次，在网络防范系统的建立中还应当注意企业信息安全等级的划分，对于企业的机密信息和重要信息应当进行特别设置，进行信息不同重要程度的划分是为了设置不同的信息使用权限，进行重要信息更多的安全防护，使用不用的安全区域对不同安全等级的信息进行相应的安全管理和设置.同时，在计算机网络安全系统建设中，相应的防火墙以、物理隔离以及入侵检测等系统技术防护措施要坚持使用，用于保证企业系统的正常运行.还有，企业内部的网络流量也应当有相应的规章和要求，进行流量的使用限制，保证企业内部网络的畅通和稳定.最后，对于企业内部的系统使用应当进行相应的授权和控制，只有正规的授权管理，才能保证企业内部信息使用的更多安全，企业内部系统能够更加正常稳定的运行.总而言之，要实现企业计算机网络安全系统的建立，加强企业网络安全的管理能力，除了实现计算机网络防护软件和硬件设施的完善管理，实现技术管理与行政管理的资额调和做之外，还应当建立层次分明的网络保护系统防范体系，对于企业的网络安全系统应当结构应当形成结构完整、由核心到各层次的完美配合，内外之间的严格限定和系统保护措施的完善执行，加强企业的层次网络保护机制建设，将企业网络进行内网和外网的隔离，进行专用网络的隔离，进行安全等级的设置等，并结合先进的网络防护技术和完善的计算机网络管理措施，进行企业计算机网络有层次、有规范的管理，实现计算机网络安全系统安全系数的全面提升.

3结语

篇7

医院的信息系统网络安全问题关系到日常管理的方方面面，医院信息系统在在运行期间，如果出现意外中断，或者受到恶意程序的攻击，那么很容易导致信息的大量丢失，由于医院信息系统中录入了病人的基本信息，因此会造成严重的后果，甚至医疗事故。由于医院性质的特殊性，在计算机信息系统的网络安全防护方面，除了一般的日常维护，还需要通过特殊的策略来确保信息系统的安全。医院信息系统的网络安全与防范文/魏瑜帅王耀炜王立准随着信息技术的发展，社会各行各业已经开始通过计算机网络来进行内部业务管理，信息化极大地提高了管理效率以及社会生产率。网络是医院向信息化、数字化发展的基础要素，是整个医院内部信息运行的平台，构建安全的医院信息系统至关重要。因此，本文首先对医院信息系统的网络安全进行概述，强调了其重要性与必要性，其次，重点讨论了医院信息系统的安全防范策略。

2医院信息系统网络安全的防范策略

2.1选择优质设备

医院信息网络安全维护是一项系统的技术工作，运行良好的优质设备是维护系统安全的保障。因此，医院的信息中心需要选择性能良好、运行稳定、便于升级的设备。个别医院没有认识到信息系统安全的重要性，忽视网络建设，将资金投入到医疗设备以及医院基础设施上，在网络设备上不重视质量，由于医院的工作具有连续性，性能较差的网络设备经常会出现多种问题，特别是核心交换机和服务器，一旦运行故障，医院内部网络瘫痪，必将严重影响医院的正常工作。因此，维护医院信息网络安全首先要选择优质的网络设备。

2.2优化系统程序

医院在系统的选择上，除了可以通过技术人员设计专门的程序，还可以选择安全性能较高的操作系统与软件，并且及时进行升级与更新，定期优化系统程序，这样才能确保安全。同时，如果系统设置密码，密码需要进行不定期更换，这样避免网络中一些恶意程序的攻击，防止病毒、黑客入侵窃取重要信息，也最大程度降低被跟踪痕迹的可能性。在系统程序的日常管理中，也要定时更新数据库，做好信息的备份工作。

2.3加强技术人员管理

网络安全的操作主体主要是信息技术人员，因此，提高技术工作人员的职业水平，构建科学的网络安全管理制度也是必不可少的。医院要确保信息系统的持续稳定，并且在网络环境中运行良好，这对技术人员要提出了更高的要求。医院可以通过培训提高技术人员业务水平、开展网络安全教育提高思想认识等。在日常工作中，严格禁止通过移动终端来进行信息的输入与输出，避免病毒带入。同时设置专门的信息共享平台，严禁技术人员将系统文件进行共享。除此之外，网络管理员要定期进行数据的整理，并且完善网络运行后台，对于计算机网络终端进行检查，及时处理安全漏洞。

2.4构建病毒防御体系

医院信息系统的网络安全防范，除了确保系统中各计算机通信设备及相关设施的物理安全，使其免于人为或自然的破坏，还要构建病毒防御体系。由于互联网具有开放性与交互性的特征，在网络中运行的程序有必要建立不同层次的防护系统。例如在每台计算机终端上都安置网络版的杀毒软件，在服务器上设置保障服务器安全的杀毒软件，在网关处设置维护网关的防病毒软件，这样将信息系统的各个部分都纳入了安全保护中。但是，由于计算机病毒传播途径多、传播速度快，在构建病毒防御体系时，也要重点预防不同来源的病毒，通过系统的设置，维护信息系统的安全。

2.5完善身份验证程序

身份验证程序的漏洞是系统内部信息泄露的重要原因，因此，需要进行身份认证以及授权，对进入系统的用户进行审查，确保其具备信息查看的资格。在信息系统程序中，要将身份验证方式、权限审查内容进行详细规定，并且通过动态密码、安全口令等，阻止非法用户的入侵。除此之外，还可以应用防火墙，对于网络数据的访问、修改等操作进行记录，一旦出现比较可疑的操作行为，系统可以自动报警或者中断操作，避免非法用户对数据进行篡改。总而言之，身份验证程序与防火墙的有效配合，可以为医院信息系统网络建立一道安全屏障。

3结束语

篇8

本文首先分析了行政事业单位计算机网络安全问题，其次，深入探讨了行政事业单位计算机网络安全防范措施，其中包括加强计算机网络与信息安全工作，不断引入和更新网络应用技术，深入源头检查、强化安全管理，加强计算机网络的实时监测，建立起安全性控制的恢复与备份机制，具有一定的参考价值。

【关键词】计算机 网络 安全问题 防范

计算机网络技术的迅猛发展给广大人民群众的工作、生活都带来了较大的便利性，已经成为了生活中的重要组成部分，但是计算机网络也存在着开放性、共享性等特点，易受到恶意软件、病毒等的侵害，导致系统受损或者数据信息外泄，对于计算机网络安全性造成了较大的危害。本文就行政事业单位计算机网络安全问题及其防范措施进行探讨。

1 行政事业单位计算机网络安全问题分析

1.1 计算机网络系统内部

1.1.1 系统漏洞

计算机网络系统漏洞是行政事业单位计算机网络最为主要的安全隐患，主要体现在协议层面、软件层面、硬件层面，若不能及时做好计算机网络系统漏洞监测工作和防护工作，那么必然会出现计算机网络安全问题。

1.1.2 移动存储介质

移动存储介质（如移动硬盘、U 盘等）由于具有易携带、小巧方便、通用性强、存储量大等特点，而被人们广泛应用。但是这些移动存储介质较易染上病毒，易成为信息数据窃取者、网络病毒携带者，严重威胁到行政事业单位计算机网络安全。

1.2 计算机网络系统外部

1.2.1 网络病毒的传播

虽然很多行政事业单位的计算机网络系统都安杀毒软件、防火墙等安全防范措施，但网络病毒的传播仍然严重威胁到计算机网络安全。网络病毒的传播是指黑客人员在计算机网络系统中恶意添加各种非法程序指令和程序代码，有可能会导致计算机系统在短时间之内处于瘫痪，进而窃取资源数据和信息数据。

1.2.2 无授权条件下的非法访问

有相当数量的计算机用户基于各种目的而对未被授权的网站予以非法访问，甚至在出现防火墙危险警告时，仍然置若罔闻。无授权条件下的非法访问很容易会导致黑客人员将用户银行账户、通讯账户、电子邮件账户及密码盗走。

1.2.3 木马入侵

木马入侵主要是指在计算机网络系统中有病毒以木马程序的形式来予以潜伏，在适当的时候会将计算机系统中的资源数据和信息数据用远程控制手段来窃取。

2 如何加强行政事业单位计算机网络安全防范

2.1 加强计算机网络与信息安全工作

（1）在职工大会上及时传达学习上级下发的网络与信息安全工作文件精神，进一步强化安全观念，增强安全意识。牢固树立“信息安全，人人有责”的理念，提高计算机安全管理水平和网络信息安全意识。 制定完善《计算机设备管理办法》、《信息系统安全运维管理办法》等内部管理制度，建立了以各单位负责人为第一责任人的安全管理责任制，并制订安全管理细则，实行安全责任层级管理，全面落实网络及信息安全责任。

（2）结合当前开展的标准化试点工作和绩效考评的相关规定，进一步健全完善网络安全制度建设。规范管理、规范操作，统一制作内外网识别标签，在内外网设备和接口的醒目位置分别张贴，杜绝因误插网线出现违规外联。严禁在内网网络上接入无线路由器等无线设备，杜绝内网及其终端违规外联行为发生。

（3）加强对行政事业单位计算机信息网络的日常管理，加大日常宣传和网络安全检查力度，让安全防范意识固化职工头脑。不定期组织人员对计算机网络管理进行定期与不定期安全检查，实时监控网络的运行状况，按时升级系统补丁，增强对病毒攻击的防御力，及时发现处理网络运行中出现的问题，确保计算机信息网络安全。

2.2 不断引入和更新网络应用技术

行政事业单位可以积极引入信息加密技术、防病毒技术、防火墙技术、漏洞扫描技术等网络应用技术。为了能够增强安全防护力度，可同时采用网络版病毒防护软件和单机版病毒防护软件，将单机版病毒防护软件安装在各个计算机单机上，将网络版病毒防护软件安装在工作站，以便能够远程扫描数据资源，提高病毒清除效果和系统检测效果。此外，有条件的单位还可以采取“生物识别技术”，生物识别技术包括人的面孔、骨架、指纹等人体特征，属于加强版的身份验证方式。

2.3 加强计算机硬件技术防范

电源故障、线路截获以及报警系统等其他计算机硬件系统故障的发生很容易对计算机网络的安全性造成影响，因此，要加强计算机硬件的日常维护，笔者认为，行政事业单位的计算机硬件技术防范方式适宜采取主动（预防）方式，主动（预防）方式属于基于月份、季节或者年份而开展的计划性检修，提前安排专业维护人员来对行政事业单位的计算机硬件进行维护活动。同时，严格按信息安全等级保护的有关工作要求，对操作人员的计算机及应用软件的登录账号及密码，不定期进行风险评估，实施跟踪管理；强化对信息系统重要数据的安全管理，并定期进行数据备份，确保数据不泄露、不丢失。

2.4 加强计算机网络的实时监测

网络检测是指对网络对象的安全性进行信息反馈、信息监控，一旦网络中存在着数据传输的情况，那么可通过神经网络数据分析、数据挖掘、入侵检测等多种措施来对数据的正常与否予以判断，进而预测是否存在着异常数据流、非法数据流。此外，还可以采取相应的安全防范技术来将异常数据流、非法数据流诱导到伪服务器、伪主机上，最大限度地避免出现计算机网络安全问题。

2.5 建立起安全性控制的恢复与备份机制

安全控制是指在连接各个网络服务设备之后所采取的安全保障措施，能够有效地限制某些不合理控制。建立起安全性控制的恢复与备份机制，能够有效地防止出现误删重要文件、恶意篡改重要文件等情况、值得注意的是，虽然恢复与备份机制能够取得较好的效果，但是操作复杂，仍然存在着漏洞，还需要在未来的时间内予以有效完善，提高成功率。

参考文献

[1]刘乔佳，李受到，张敏答.试论计算机网络安全防范技术的研究和应用[J].计算机光盘软件与应用，2012，24（17）：134-136.

[2]黄滔.数字签名技术在校园网办公自动化中的应用[J].科技信息（科学教研），2014，17（25）：109-113.

[3]张微微.浅谈机房的管理方案部署与实施[J].湖北广播电视大学学报，2009，26（03）：120-124.

作者简介

陈绍国（1973-），男，哈尼族，云南省元阳县人。大学本科学历。现为元阳县电子政务网络管理中心工程师。负责实施全县电子政务建设工作。

篇9

【关键词】网络安全；特点；形式；问题；防范措施

【中图分类号】TP393【文献标识码】A【文章编号】1672-5158（2013）02-0084-01

1 网络安全的形式和特点

1.1 网络安全的形式

在当前这样一个网络环境开放的形势下，计算机网络安全的主要表现形式是计算机系统的安全稳定运行，特别是网络信息系统的安全运行，它是网络安全的核心形式。计算机网络安全受影响的因素是多方面的，在计算机网络的发展过程中，只有保证网络系统的安全，才能够保证计算机和互联网的稳定发展。

1.2 网络安全的特点

第一，多元化的特点。网络安全多元化的特点主要表现在安全隐患的形式和内容的多样化，以至于网络安全体系逐渐完善化和技术化。在今天的网络安全体系中，以多技术多系统模式来应对网络安全的多元化；第二，体系化的特点。这种体系化主要是网络安全制度的系统化和安全技术的体系化，面对复杂的网络安全环境，完善网络安全体系，构建完整的网络安全系统，从而保证计算机网络的安全，与此同时，应对当前这样多变的网络环境，对于计算机网络的安全防范措施也必须不断进行更新；第三，复杂化的特点。互联网的发展让客户端的联网模式更加复杂多样，从而让网络安全的外界因素增多，计算机网络安全逐渐延伸到互联网的各个层面，这就要求我们要不断探索网络安全技术，才能适应日益复杂的网络环境。

2 计算机网络存在的安全问题

2.1 系统层的安全问题

由操作系统带来的网络安全风险是最为普遍的，由于我国目前对于计算机操作系统的管理不是很强，而大多数用户使用的微软 XP、 windows7操作系统都属于盗版系统，存在着很多安全漏洞，大部分计算机用户对这些漏洞往往不是很重视，黑客就会利用操作系统的安全漏洞进行网络攻击，给计算机网络安全带来很大的安全风险。

2.2 网络层的安全问题

目前有关于计算机网络服务的相关使用权限的规定还不是很明朗，也不够严格，从而导致计算机网络常常会受到互联网上的攻击，如一些黑客的恶意攻击、窃取数据资料等。网络层的安全问题通常是由于网络管理员在对计算机进行网络配置时操作不当造成的网络安全漏洞引起的，另一方面，计算机用户的使用不当，安全意识不强也给计算机网络的网络层带来了安全威胁。

2.3 物理层的安全问题

计算机网络结构基本上都是属于拓扑型网络，而不同的网络设施却是为不同的节点服务的，网络设施主要包括有服务器、路由器和交换机等计算机网络机房的设备，有些还包括 UPS等维持设备，另外计算机的各种硬件与网络传输线路也都是物理层安全问题的范畴。计算机网络安全的物理层问题一般表现在物理通道的损坏、物理通信线路的破坏和干扰等。

2.4 病毒带来的安全问题

计算机病毒不仅会破坏计算机中的数据，破坏性强的病毒甚至会影响计算机硬件的运行，一旦这些病毒流到网络之中，会造成不可估量的严重后果。

3 计算机网络安全的防范措施

3.1 加强物理层的安全防范

当前，物理层的网络安全问题是很多企业在网络安全防范中尤为突出的问题，要有效解决物理层的网络安全问题，就必须加强对计算机机房的安全防范，因为计算机硬件设备安全是保证网络安全的前提条件。在修建计算机机房时，必须按照相关标准严格建造，机房的建造地址一般要选择在干燥通风处，同时要注意避光，可以配置窗帘等遮蔽物遮挡阳光；另外，计算机机房的防火措施也要加强，有条件的企业可以配置精密空调来调节机房的温度和湿度，使用UPS稳压电源等，通过一系列的措施保证物理层不出现任何安全问题。

3.2 加强技术层的安全防范

一是要加强计算机网络的入侵检测技术，通过对计算机系统程序等数据信息的收集分析，来监测各种可能存在的入侵行为，并自动进行报警或入侵线路切断。当前检测入侵的方法主要是对用户不正常行为和网络资源的非正常使用的异常情况检测，这种方法的优点是响应快、误查率低，但是需要花费大量的时间来制定入侵模型，因此我们必须努力探索，研究出更好的更具有针对性的检测技术来防范计算机网络威胁。二是要加强计算机病毒的防范技术，病毒防范技术主要分为对病毒的预防、检测和查杀三个方面，通过对计算机病毒的有效防范，我们可以保持计算机处于正常运行状态，保证网络环境的稳定，这种方法也是技术层的有效防范途径之一。

3.3 加强用户的安全意识

计算机用户是计算机网络安全的直接受益人和受害人，加强用户的网络安全意识，提高他们对计算机网络安全的防范能力，对防范计算机网络安全问题有相当重大的意义。首先要养成良好的上网习惯，及时更新杀毒软件病毒库，更新操作系统的漏洞，保证计算机处于安全运行状态，用户要避免浏览陌生网页，接收陌生人的邮件，不从来源不明的网站下载软件，对计算机进行定期杀毒等；其次，计算机用户要加强对网络账号和密码的管理，以防止被黑客窃取而造成不必要的损失，如对系统管理员帐号的设置和管理，这个账号默认是没有密码的，用户可以给自己的计算机设置密码，对于网络中的各种账号密码尽量不要使用相同的数字或字母，以防止黑客盗取一个密码之后破解出其他账号。此外用户还可以通过其他一些方法来加强自我防范，让计算机网络环境更加纯净。

4 结束语

当前，计算机与互联网已经成为我们学习、工作乃至生活中必不可少的组成部分，其重要性已经上升到了一个前所未有的高度。但在计算机与互联网覆盖面积越来越广、应用越来越深以及人们对其的依耐性越来越强的同时，其各种安全问题也逐渐暴露了出来，在很大程度上对我们的信息安全造成了隐患。我们应当不断升级防范措施、强化安全意识，这样才能够确保自身网络与数据信息稳定和安全。

参考文献

篇10

关键词：计算机网络 安全管理 现有问题

中图分类号：TP393 文献标识码：A 文章编号：1007-9416(2012)05-0179-01

以计算机为基础的网络技术目前已经渗透到我们生活中的各个角落，从银行、证券、石油、通信方面的应用，到家庭各类电子产品的应用，都有计算机网络技术的存在。互联网已经成为影响我们生活质量的重要因素之一。然而，人们在力求通过借助计算机网络来简化工作方式，提高工作效率的同时，也催生了计算机网络安全方面的安全隐患。因此，正确认识计算机网络安全隐患隐患的来源，进而采取全面的防范策略具有十分重要的现实意义。

1、计算机网络技术概述

从计算机网络技术的特征来看，它是指以计算机为基础的结合了现代互联网技术的统称。其构成主要是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。

2、计算机网络技术安全隐患的来源分析

从当前各种网络安全威胁的来源来看，计算机网络安全隐患主要来自于以下几个方面：网络的开放性、网络资源的共享性、网络系统设计的缺陷、网络操作系统的漏洞、黑客的恶意攻击等因素。

2.1 网络的开放性

由于Internet是具有开放性的特征，因此这个也给计算机系统安全带来了隐患。特别是对于网络用户的个人隐私，以及企业单位的重要数据，这些资源在通过互联网连接中，很可能被窃取。即使在使用了现有的安全工具和机制的情况下，这种安全隐患依然由于网络的开放性而存在。

2.2 网络资源的共享性

计算机网络的重要用途之一，就是实现资源的共享。因此，这种共享性也给资源的安全性带来了威胁。所以当前一些企业单位，试图通过局域网的限制来抵御安全威胁，不过这仍然存在内部各种因素导致的资源破坏的危险。

2.3 操作系统的漏洞

互联网各种技术是不断向前发展的，计算机的操作系统也是不断更新与优化。但这种更新往往具有滞后性，因此，系统的后门是传统安全工具难于考虑到的地方。这就为用户的使用过程中带来了安全威胁。尽管当前防火墙技术更新速度很快，但现实情况是，病毒和各种攻击手段层出不穷。系统漏洞带来的网络安全威胁是时刻存在的。

2.4 恶意攻击

由于通过互联网可以盗取其他用户的资源，比如网银账号和密码，从而给盗取用户的资金。在各种利益的驱动下，导致了网络黑客的恶意攻击及网络病毒繁衍的猖獗。并且由于当前互联网已经普及程度相当高，这就为各类攻击和入侵行为提供了广阔的空间。总有一些用户不善于缺乏安全防范意识或者防范策略，为网络恶意攻击提供了存在的可能。

2.5 网络系统设计的缺陷

由于当前各种互联网技术层次不齐，有的甚至标准不一。因此，一些网络系统设计存在的缺陷就成为了安全威胁瞄准的目标。系统存在的BUG经常被黑客利用，令人难以防范。

3、常用网络安全技术

3.1 防火墙技术

防火墙技术是最常见的访问控制技术，能够有效防护内部网络免受外部网络的攻击，轻松实现隔绝非法信息资源的访问，实现对特殊站点的访问控制，实现对易受攻击对象的保护，实现对网络访问的审计。一般说来，防火墙技术主要有包过滤技术和技术两种，这两种技术各有优劣，灵活使用，防护效果很好。

3.2 网络安全扫描技术

使用网络安全扫描技术，系统管理员能够准确掌握计算机网络系统中的安全漏洞，及时采取措施，有效规避系统安全风险。网络安全扫描技术处理拒绝服务攻击、缓冲区溢出攻击以及窃听程序十分有效，还能够在检测防火墙的配置是否正确。

3.3 入侵检测技术

入侵检测技术又被称为网络实时监控技术，该技术对数据流进行实时监控，并将所检测数据流和相关特征数据流进行比对，甄别数据流类型，结合计算机用户的设定，判定数据流属性，及时反应，断开网络或者对防火墙进行相关设置。

4、计算机网络安全防范的建议

4.1 及时安装系统漏洞补丁程序

为了解决计算机系统的漏洞问题，系统开发商会及时更新系统补丁，保护系统的安全。同时，由于更新系统补丁对普通用户来说，有点难度，所很多软件开发商，如：微软公司、诺顿公司都开发了相应的集成漏洞补丁程序，方便众多的普通计算机用户进行漏洞修补。

4.2 安装杀毒软件

有很多用户出于心理因素，不安装杀毒软件，将自己的个人电脑处于“裸奔”状态，电脑安全系数很低，导致病毒很容易通过多种途径入侵电脑。

4.3 养成良好的上网习惯

对于个人用户而言，无论是在日常生活中使用电脑，还是办公中使用计算机及网络，良好的上网习惯是进行安全防范的重要手段。比如不随意访问一些垃圾网站，不随意安装一些未知来源的控件。对于一些资源的下载进行必要的杀毒和检查程序，以及定期对电脑进行清理等。通过个人安全防范意识的增强，从而为确保个人电脑安全，以及使用过程中对资源进行有效防护。

5、结语

综上所述，鉴于目前我们的社会经济建设以及人们的日常生活中，受到计算机网络技术极大的影响形式下，我们必须加强对网络安全防范的意识。要对各种网络安全的影响因素加以正确认识，从而制定合理的技术方案和管理措施，从而最大限度地防治各种网络安全事故的出现，使其在社会、经济生活中的应用更加安全、放心。

参考文献

[1]陈琛.关于网络安全问题的研究[J].科技情报开发与经济,2006(05).