计算机网络安全与防护范文
时间：2023-09-22 17:20:47
导语：如何才能写好一篇计算机网络安全与防护，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
篇1
【关键词】计算机 网络 安全与防护
在第三次科技革命中，计算机与互联网的广泛应用正在改变着我们的生产与生活的方式。二十一世纪以来，计算机技术的发展速度可以说是举世瞩目，在快速发展的信息技术以及巨大的应用市场的带动下，计算机以其独有的优势，正逐渐被广泛应用在我们生产与生活的各个方面。特别是随着网络的普及，信息的全球互联与分享已经让世界逐渐地形成了一个地球村。我们在领略与享受这种由计算机网络所带来的巨大的快捷与便利的同时，也在遭受着由于计算机网络的漏洞以及黑客与病毒的攻击而带来的一系列困扰，甚至还会造成严重的经济损失。据报道，在几年前的我国网上传播的一个“熊猫烧香”的网络病毒，直接导致很多网站无法正常打开与运营，间接经济损失超过亿元，这为我们的计算机网络的安全与防护再次敲响了警钟。加强与提升对计算机网络安全的防护水平已经提上了议事日程。本文从计算机安全的相关概念入手，在分析我国当前的计算机网络安全与防护的现状的基础上，对其今后的网络安全防护提出了一些参考性的建议，希望能有助于我国计算机网络安全与防护理论的进一步发展与完善。
1 计算机网络安全的概念与基本组成
1.1 计算机网络安全的概念
计算机网络安全是计算机安全的重要组成部分，它主要是指信息在计算机网络的传播过程中，能够避免或保证信息的丢失、泄漏与篡改等方面。最为计算机安全的一部分，计算机网络安全是针对计算机安全中的信息安全而界定的。我们平常所熟悉的计算机安全主要涉及计算机的两个层面，一个是我们比较熟悉的硬件层面，也就是关于计算机的相关硬件一设备在操作过程中避免人为的损害。另一种是计算机的软件层面，主要包括对计算机内部主要操作系统与应用软件的有效保护，避免在操作过程中的恶意攻击而造成操作系统的无法正常运行等。在计算机安全领域，我们还会将计算机安全进一步划分为物理层面的安全，这与上文所提到的计算机的硬件安全，内涵基本趋同。另一点就是计算机在逻辑层面的安全，这也就是本文所要研究的重点，计算机的网络安全，主要是涉及计算机的信息安全。
1.2 计算机网络安全的基本组成
计算机网络安全是一个比较复杂的体系，它一方面包含着具体的网络安全所需要的相关数据与设备支持，另一方面，还包括一系列的对计算机网络安全的防护与管理。具体来说，在计算机网络安全体系中，首先是要确保网络硬件的安全，也就是要确保信息传递过程中所经由的基本物理实体要安全保密，保障信息在传输过程中的高效与无误，在确保包括传输线路等一系列的网络实体的安全过程中，还要确保包括文件传输协议在内的相关信息与数据的安全传输，从而避免由于不正当的入侵而造成信息的丢失，复制与篡改。在此基础上，计算机网络安全中，还需要一系列的预警与防护机制来更好地实现对计算机网络安全的有效防护。这其中包括对计算机网络运营安全的监管，以及相关制度与法规的设立。
2 我国计算机网络安全的发展现状
根据国家信息产业部的最新的统计数字表明，在未来的10到20年，我国的与计算机有关的相关技术产品的研发与推广，将会为整个经济技术的发展注入更大的推动力。目前据世界计算机应用机构的粗略统计，到目前为止，每年与计算机网络系统相关的销售将会突破近千亿大关，这是一个非常庞大的数字。我国在计算机网络的发展与建设方面取得了比较可喜的成就，互联网络已经基本覆盖了我国社会发展与生产、生活的各个层面。但是在如此迅速发展的互联网的背后，我们的计算机网络安全的发展现状与欧美等发达国家相比还存在着很大的发展空间，这种安全的问题一方面来自系统的设计本身有可能存在着一定的数据与安全隐患与缺陷，另一方面，是来自包括互联网在内的，各种可能的病毒的攻击，因此安全问题不可以轻视。在快速发展的时代，网络安全是大众普遍的也是必然的需求，只有不断地提升计算机网络的安全性，才会更好的服务与满足越来越多样的大众需求。目前我国计算机网络安全问题主要表现在：
2.1 计算机网络安全技术有待提升
我国已经成了计算机网络大国，但是与计算机网络强国之间还存在着很大的差距，由于在计算机网络的发展过程中，我国比较注重量的覆盖，在质的方面留下了很多的安全隐患。特别是在一些比较尖端的计算机网络安全技术方面的创新性不足，甚至一些领域的应用软件还对国外计算机技术存在着一定的依赖性。这些都严重地制约了我国的计算机网络安全的独立发展。
2.2 计算机网络安全的防护意识有待加强
在计算机网络的主要应用领域，特别是最近比较火爆的电子商务等领域，由于计算机网络安全与防护方面的意识比较淡薄，很多企业缺乏足够的防范意识与预警机制，在日常的网络维护的过程中，缺乏高标准的防火墙体系，这些都为计算机网络安全埋下了隐患。尤其是，随着计算机网络的普及，我国虽然设立了包括实名上网的制度，但是对于计算机病毒的防护等方面还处在一个比较被动的局面。
2.3 计算机网络安全的防护法规的不健全
我国正在经历一个经济、政治发展的转型期，在这个阶段，我们的计算机网络安全的立法与执法方面的体系与制度还需要进一步地完善。这种由于法规监管的缺失，每年因为计算机网络安全而造成的经济损失已经高达上亿元。因此，加强相关法规对计算机网络安全的有效监管与防护是下一步政府相关职能部门工作的主要方向。
3 计算机网络安全与防护的对策分析
从计算机安全，特别是计算机网络安全的基本概念我们可以看出防护计算机的安全应该从物理与逻辑两个层面来入手。具体来说：
3.1 物理层面的计算机网络安全的防护对策
从物理层面上对计算机网络安全的防护，就是在一些涉及国家民生与关键领域的计算机网络中。要从物理层面与公共网络进行一定的隔离或者是保密处理，对与网站机相关数据的访问设定严格的准入制度，最大限度的保持网络的相对独立性。在此基础上，要进一步对计算机的相关操作硬件进行性能的提升，提高其抗病毒机黑客入侵的干扰的与防护的水平与能力。需要指出的是，计算机作为网络运行的主要载体，要不断地对其主要的系统进行不断地升级以满足不断升级的技术要求。争取在计算机物理系统运用之前，测试并诊断，从而保证其呈现出最佳的工作状态。与此同时，在物理系统的具体运用的阶段，要不断的根据生产与生活运用过程中，出现的新问题，来不断的进行系统的调试与更新，不断保持其物理系统的先进性。
3.2 逻辑层面的计算机网络安全的防护对策
逻辑层面的防护主要是指在信息的传递过程中那个的网络安全。目前比较常用的就是防火墙技术。利用防火墙技术可以有效的阻止不明身份的登录以及对网络相关信息的读取，从而在源头上为网络信息的安全构筑一个屏障。具体来说，随着计算机网络安全与防护技术的不断进步与升级，对于信息的加密传输的技术也在不断地应用在计算机网络安全防护领域。通过这种信息的加密处理可以有助于网络传输过程中的相关信息的准确传递。同时，相关的计算机技术部门应该本着高度负责的态度，在计算机网络安全的研发与检测阶段，将系统的缺陷与不足进行最大程度的改良与提升。特别是在测试方面要不断丰富测试的相关数据指标与内容，不断钻研测试的信度与可靠性，为逻辑层面的网络安全防护提供更为有利的技术支持。
3.3 开展全球网络安全防护应对机制
在当今的网络发展的时代，网络已经真正地跨越了国家与地区，成为人类交流信息的共有资源与平台，在全球互联的今天，我们也要看到由于网络的这种传播性，一些具有较强的攻击力的计算机网络病毒极易造成大面积乃至全球范围的影响与破环。因此，在国际上建立网络安全的预警机制与防护平台有助于在第一时间将计算机病毒的全球破坏性降到最低。这一方面，是计算机网络的世界互联为一体的特性决定的，另一方面，也是面对计算机网络安全与防护的严峻形势所必须要采取的举措。
3.4 继续推进计算机网络安全的监管法规的建设
在我国计算机网络的发展过程中，法制的建设应该是先行的，至少应该与其发展保持同步，从而发挥保驾护航的价值与作用。可是由于我国当前正处于经济发展的转型阶段，因此，一些法律与法规还有待进一步地修订与完善。特别是关于计算机网络资源的监管，以及具体的实施方案还需要在实践中发挥更好的法律规范的效力。由于计算机网络带有很大的匿名性，很多的计算机网络黑客会利用一些技术手段来对网络的安全漏洞进行破环。这种威胁计算机网络安全的行为需要借助法律的手段来进行严厉的打击。由于我国在计算机网络安全的监管法规等方面的不完善，目前我国的计算机网络安全的法规与制度还无法适应与满足当前的计算机网络安全的防护需要。因此，我国立法机关，应该在借鉴欧美等发达国家相关法规的基础上，从我国的计算机网络安全的具体实际出发，制定具有中国特色的计算机网络安全的监管法规，从而为计算机网络安全的防护保驾护航。
3.5 加强科技创新，提高计算机网络安全的技术水平
计算机网络安全的防护是一个系统的过程，需要我们从硬件到软件都要进行全方位的考虑。一方面，我们要大力构筑安全的计算机网络安全实体，另一方面要不断加强科技创新，不断地提升我国在计算机领域，特别是在计算机网络与安全领域的技术水平。当然这需要一大批的计算机专业人才的不懈努力，所以，培养具有较高科研水平的计算机网络安全防护人才是未来我国计算机教育培养的重点方向。
3.6 提高计算机网络安全的防护意识
在所有的计算机网络安全与防护的对策中，除了技术手段的更新与升级以外，应该从计算机网络整体发展考虑进一步地提升大家在网络使用时的安全防护意识。从信息的输入到相关文件与程序的打开要主要进行病毒的扫描与清除。只有提高每一位计算机用户的网络安全的使用意识，才会进一步减少网络安全受到破坏而带来的不利影响。与此同时，计算机网络安全使用者应该积极的举报发现的计算机网络病毒，为相关的政府职能部门制定相应的解决策略提供必要的支持，形成一个全民反计算机病毒的氛围，构筑良好的计算机网络安全发展的环境。
4 结语
计算机网络是上个世纪最伟大的发明之一，它的出现让我们的生产与生活发生了翻天覆地的变化。我们在享受计算机网络所带来的发展的便捷的同时，也要最大限度地避免由于计算机网络安全而带来的一系列的问题。本文简要分析了计算机网络安全的基本组成，从计算机网络的防护的主要层面进行了剖析，并从立法与全球合作与技术创新等维度对加强计算机网络安全提出了一些参考性的建议，希望能为计算机网络安全的理论研究与发展贡献绵薄之力。
参考文献
[1]官有保，晋国卿.计算机网络安全问题和防范措施[J].科技广场，2011（09）：45-46.
[2]马睿.浅谈计算机网络安全的防控[J].北方经贸，2011（11）：125-127.
[3]陈祖新.谈现代计算机网络安全和防范技术[J].信息与电脑（理论版），2011（11）：110-111.
[4]黎明.计算机网络安全与防护[J].现代营销（学苑版），2011（11）：47-49.
[5]郑怀宇，王建烽.常见网络攻击手段及安全防范探讨[J].科技创新导报，2009（22）：60-61.
作者简介
李玉辉（1993-），男，辽宁省锦州市人。大学本科学历。计算机科学与技术师范专业。
篇2
关键词 计算机网络；安全；现状；防护；研究
中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2013）20-0090-02
现代社会的不断进步发展，工作生活节奏速度快，计算机网络已成为行业领域、个人生活交际等必不可少的工具和媒介，但计算机网络技术更新、升级速度快，而每个计算机的操作系统都存在着不同程度性的漏洞或缺陷，这就给黑客、恶意破坏者等人群对企业单位以及个人用户的计算机以及网络信息安全造成了威胁和危害，因此需要不断的总结和研究网络计算机存在的安全问题，以便更好地促进计算机网络的良性发展。
1 计算机网络安全的基本含义及特点
计算机网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
计算机网络安全须满足以下5个基本特点。
1）保密性是指，在未经用户授权的情况下，个人信息不会被泄露，亦不会被其他非授权用户、实体所利用。
2）完整性是指，任何已存储或正传输的信息数据不会被未经授权者进行修改、破坏或删除等，即，数据信息特性不会改变。
3）可用性是指，信息资源数据可被经授权的实体按照其需求进行访问和使用的特性。即对所需信息是否能够进行存取。
4）可控性是指，对网络信息和内容的传播都有着一定的可控制、可限制能力。
5）可审查性是指，对出现后的问题的审查提供了具体依据和手段。
2 计算机网络安全问题的现状
2.1 对基本的计算机网络知识普遍欠缺，安全意识缺乏
在联网状态下，我国大多用户在计算机的一些软件的使用需要提供相应的账号密码等信息资源，又或者有些网页存在着木马，而由于用户网络知识和防范意识的欠缺，而有意无意的将个人相关信息进行了输入，致使信息被窃取或在共享状态下被他人使用，从而带来网络安全上的危害。
2.2 计算机通过网络共享问题
计算机网络的信息来源有着多元化的共享渠道，且开放对用户不受限，这给网络入侵者入侵和破坏，窃取信息、病毒扩散提供了路径渠道和方便。网络入侵者利用通过终端、服务器、网络结点接口等进行非法的浏览、修改、或者通过借助用户的硬件、软件和数据等进行信息窃取或泄漏等。
2.3 计算机操作系统问题
任何的计算机操作系统是计算机的内部核心部件，但都非“铜墙铁壁、铁板一块”，都存在着不同程度的缺陷和漏洞，因此，操作系统直接决定着计算机的运行和安全指数。目前我国大多数的用户都用组装机，系统极大部分都是微软的windows系统，但有绝大部分是非正版软件，加上软件与硬件配置不相宜，导致计算机在网络状态下的安全防范性低，甚至是D级——操作系统毫无防范性。
2.4 网络上的病毒入侵
网络计算机中的病毒入侵是人为被编制的带有目的性的攻击程序，它具有寄生性、触发性、隐蔽性、破坏性、传染性等基本特点，对用户的计算机硬件功能或软件、数据等进行破坏，对一些程序或指令进行重复快速地连续复制影响，计算机的正常运行和使用，这些都是日常使用中经常存在和发生的问题。
2.5 计算机防火墙安全系统也非“无懈可击”
计算机防火墙是一种由软件系统和硬件设备组成的、内部网络与外部网络、公共网络与专用网络界面建立起的隔离屏障，是一种隔离技术，目的是为了最大限度化阻止黑客的攻击，保护自己的信息。但如果计算机的配置不当，就很容易出现安全漏洞，导致防火墙功能的失效，无可避免的带来计算机被攻击的可能。
3 计算机网络安全防护的对策研究
3.1 对计算机网络安全的管理制度上加强建设与完善
计算机网络以及信息安全，需要运用完善有一定可操作性的运行管理机制来对系统管理员以及用户的行为进行有效的规范和约束。完善有效的管理机制有利于管理员基本职业道德操守与用户的基本素质的规范和形成，促使其养成对重要数据备份，规范操作、使用网络的良好意识和习惯。从长期来看，对计算机网络安全的管理机制和良好使用计算机习惯形成有积极的重要意义。
3.2 对网络访问进行合理的规范和科学有效的管控
对计算机以及信息构成安全威胁的原因是来自于网络的访问，因此，加大对用户访问计算机网络使用的合理规范，通过网络访问权限管控、入网访问管控、属性管控和目录管控等多种技术手段限制管控和其自身意识，可以有效的减少信息安全危险和信息被窃取盗用的可能。
3.3 养成对重要数据信息备份的习惯，做好数据库的维护
计算机的数据库维护需要计算机管理员养成良好的职业素质习惯，通过数据库信息备份、备份增额以及备份事务日志的方式，及时的对数据库资源信息进行网络备份，防止和避免因计算机故障等原因导致重要数据和资料的不明消失，以更好的降低可能出现的损失。
3.4 加强计算机网络的安全技术研究，推广密码技术
加强诸如计算机系统软件升级漏洞补丁、网络和系统防火墙、入侵检测体系、杀毒软件身份认证、密码签认以及计算机系统内核等计算机安全技术方面的研发，实现对计算机网络安全的全方位、最大化的对计算机网络以及信息的保护，保证计算机安全。
3.5 加强对垃圾邮件的管理和处置
当前，计算机网络中的垃圾邮件是威胁计算机网络安全的另一大全球性公害。为此，我们应当养成管理和处置垃圾邮件的习惯，学会如何更好地对自己的邮件地址进行保护，减少邮件地址在网上的随意登陆和使用。其次改变固有使用网路登录邮箱的不安全习惯，充分学会使用Outlook Express和Foxmail中的邮件管理功能，通过设置，对垃圾邮件能够起到很好地过滤和阻拦的目的。现在的邮箱经过设置都具备收到邮件进行自动回复和转发等功能，但应慎用，以避免给垃圾邮件的传播以可乘之机。另外，需要提高警惕，谨慎对可疑或不明邮件的处理，不要轻易打开、下载，更不要在不明情况下进行邮件回复。
综上所述，计算机网络安全技术伴随经济和科技发展而面临更加严峻的考验与挑战，是一个综合而复杂性的系统工程，要实现网络安全就必须就需要坚持思想和技术的与时俱进，不断地提高计算机及网络安全技术的多方面建设与研发，降低和减少外来危害，确保计算机网络系统的高效运行，使计算机网络在未来为人们的生产生活发挥更加有力的作用。
参考文献
篇3
[关键词]计算机网络；社交网络；购物网络；安全防护策略
中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2016）17-0387-01
现代社会是一个网络盛行的社会，网络不仅存在于第二、第三产业，也存在于第一产业。网络存在于每个人的生活当中，每个人也离不开网络，网络已经成为每个人生活当中必不可少的存在。当然，计算机网络的发展，把人们的生活推向了时代的前沿，在计算机给人们带来无尽的便利时，也存在着一定的安全隐患，这种安全隐患通过网络的传播速度，会无限的扩大。这就需要人们有安全防护意识和应对的措施。
1、 计算机网络安全基本概念
计算机网络安全是利用网络管理控制和技术措施，保证网络数据能够被广大网民完整、保密的进行传输、使用。计算机网络安全包括两个方面：物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。
2、 计算机网络存在的安全隐患
21世纪的社会是一个网络覆盖的时代，计算机网络融入了广大人类的生活当中。人们在体会到了计算机网络的便利后，也意识到计算机网络存在的安全隐患。
2.1 信息安全隐患
21世纪，无论是家庭还是企业，都离不开计算机的应用，离不开计算机网络信息的存储、处理、传输功能。对于计算机网络家庭用户来说，信息安全的隐患主要表现在个人不正确的操作和不合理的应用。对于计算机网络企业用户来说，网络信息安全隐患主要是用户计算机病毒的植入、垃圾邮件的传送、间谍软件的安装等。所以，计算机网络信息安全隐患，集中体现在储存和传输过程中。例如，社交平台中的QQ、微信，广大网民在聊天过程中，接收文件、邮件，很多网民在接收了文件后电脑死机、在接收了邮件后电脑瘫痪等等。当然，更严重的是在QQ空间、微信朋友圈里面，很多不知名的网页出现，点进去后会有直接登录的页面，显示QQ登录、微信登录，在登录过程中窃取了网民的信息。
2.2 人为因素安全隐患
现代社会中，教育改革，学生从小学开始学习计算机，社会上不缺乏计算机专业的人才。当然，有些计算机专业的人才，为了非法营利，成为不法之徒。不法分子利用计算机网络存在的漏洞，“黑进”网民的计算机，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。直接导致了计算机信息的泄露，成为计算机网络信息安全的最大隐患。
2.3 操作系统的安全隐患
现在黑客利用计算机网络存在薄弱环节，盗取计算机网络信息。计算机操作系统具有很多的管理功能，它的管理系统分为软件系统和硬件系统。操作系统本身就存在很多的不稳定性，黑客只要稍微的动动手指，就能破坏操作系统的软件系统，带来信息泄露的主要隐患。
2.4 防火墙的安全隐患
现代计算机网络中，都有防火墙的存在。防火墙（Firewall），也称防护墙，是一种位于内部网络与外部网络之间的网络安全系统。不法分子利用网络防护墙不能防止病毒侵入的弱点，将病毒植入计算机，破坏计算机操作系统。例如，网络购物平台上，一些不法分子利用防火墙的弱点，植入病毒，让网民的支付系统瘫痪，盗取网民的支付信息等等。
2.5 其他安全隐患
计算机网络除了以上人为因素的安全隐患，还有自然因素导致的安全隐患，例如自然灾害中地震、泥石流、风暴等等。总结起来，计算机网络安全隐患中最大的隐患就是信息安全隐患。
3、计算机网络防护措施
针对以上计算机网络安全存在的安全隐患，除了加强广大网民的防护意识，还要提出相对应的措施，保证计算机网络的安全。
3.1 网络信息加密
由于网络信息安全存在隐患，进行网络信息加密，可以保护计算机网内的信息、数据，以及可以保护数据的传输。网络信息的加密方式一般是链路加密方式、节点对节点和端对端的加密方式，操作方式基本雷同，不同的是，节点加密方式主要攻克计算机网络的脆弱性，从而保证网络信息的安全。
3.2 设置网络权限
由于人为的因素，计算机网络存在着人为方面的安全隐患。设置网络权限，控制人为访问次数，保证网络不法分子无机可乘。设置权限，主要是网络用户与用户组之间的访问权限设置，利用验证码进行权限设置的密钥，使用户与用户组之间的登录名得以区分。
3.3 健全网络安全管理制度
由于计算机操作系统存在自身和外界的安全隐患，这种隐患在黑客种植木马、传输病毒的过程中，会无限放大。放大后的安全隐患会成为安全漏洞，冲击着计算机网络信息的安全。健全安全管理制度，强化操作系统，不断地优化软件系统，定时清理病毒，让计算机处于一个安全的状态。
3.4 优化网络服务器
由于计算机网络防火墙的安全隐患，优化终端网络服务器，改善防护墙不能防止病毒侵入的弱点，减小计算机网络信息泄露的风险。网络服务器的优化，主要从操作系统上进行软件系统的优化，优化了操作系统的软件操作系统，就可以进行网络服务器的优化了。
3.5 其他措施
以上，是针对计算机网络安全隐患，提出对应的措施。对于其他的安全隐患，应该根据不同的隐患，提出与之对应的措施。例如，自然因素方面的地震，发生了地震，这是属于自然灾害，是不可控的安全隐患，对于地震的发生，会破坏计算机的硬件系统，对于计算机网络数据的遗失，可以根据网络用户登录的方式进行部分的找回，这需要用户保持数据备份的习惯，只有进行了数据备份，就算区域内的计算机遭到破坏，网络面临崩溃，用其他计算机登录、验证，一样可以找回移动的数据。
篇4
关键词：计算机网络安全问题；漏洞检测；防护
中图分类号：TP393文献标识码：A文章编号：1007-9599 (2012) 03-0000-02
Analysis of Computer Network Security Vulnerability Detection and Prevention
Wei Chuanyu
(Heilongjiang Army Reservists Antiaircraft Artillery Division,Daqing163311,China)
Abstract:In the 21st century,the trend pattern of world trade occurs a change in the high-paced,high-efficiency,high efficiency has become the slogan of this era,so the computer network industry has become mainstream industries of this era.However,the rapid development of computer information technology to bring many benefits and services is also problematic.This article from the start of the security problems of computer network security technology,a number of computer security vulnerability detection and protection measures.
Keywords:Computer network security issues;Vulnerability detection;Protection
一、计算机网络安全漏洞问题分析
计算机网络安全问题就是指计算机网络的硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露的问题。计算机网络安全问题通常具有隐蔽性、潜伏性、突发性和扩散性。而网络安全技术漏斗往往是其中的原因之一。根据过去计算机网络安全问题的案例来看，主要的利用网络安全漏洞来攻击的问题大致有以下几种：
（一）病毒问题
说到计算机网络问题可能我们最先想到的就是病毒问题，病毒其实是一种特殊的程序，只是它可以以磁盘、光盘、网络等为载体进行复制传播。它被称为是数据安全的头号劲敌。病毒诞生于上世纪80年代，自它诞生以来就以其隐蔽性、破坏性、传播性“闻名”于全世界。到目前为止人们发现的病毒已有几万种，它可能还会继续高速“繁衍”它的后代。对我国来讲，“熊猫烧香”病毒就是人们心中永远的痛，它给网络用户所造成的危害是不可估量的。病毒的危害往往还会与经济挂钩，在美国就曾有因病毒造成10万美元损失的事故。
（二）E-mail攻击问题
现在越来越多的人用E-mail联系，因为E-mail的收发很方便，所以很多上班族喜欢用E-mail来接发信息。E-mail攻击方式相对于其他的攻击方式而言，简单易操作、见效速度快。于是很多网络攻击者就利用了这一点，他们通常就是利用邮件炸弹还有CGI程序发送很多的垃圾E-mail，众多数量的E-mail会撑爆你的邮箱，直接让你的邮箱报废。并且在垃圾E-mail发送量达到一个很大的数值时，邮件系的统运行就会变得缓慢，甚至有的邮件系统会直接崩溃。
（三）木马攻击问题
木马全称特洛伊木马。它其实也是一个程序，跟病毒类似，它通常都是伪装成游戏或者是程序，当用户无意识启动木马后，它会在潜伏一个用户开机自启动的程序里面，如果用户联网了，木马就会通过网络告知攻击者用户的IP地址和预先设定端口。而攻击者收到信息后就会利用木马来修改用户电脑的参数，以此来盗取用户文件信息。这种网络问题比较常见，是攻击者常用的一种手段。
（四）黑客攻击问题
黑客攻击对于现在这个网络时代来讲已经不是什么新鲜事了，并且它已经成为了社会的公害之一了，由此可见黑客攻击的危害性是极其巨大的。黑客攻击主要是通过采用先进安全的工具，抓住系统的漏洞，控制用户的服务器来盗取有价值的机密信息。系统的“后门”相对于传统安全工具来讲是很难考虑到的地方，因此黑客的攻击往往是很难阻止的。
二、计算机网路安全技术漏洞的检测与防护
（一）利用杀毒软件来检测与防护
目前，计算机网络安全技术漏洞的检测主要是依靠杀毒软件来检测。通过上面的分析，我们可以知道，在如今的网络环境下，病毒的种类繁多、传播速度较快，所以最好是用一些网络版的杀毒软件比较好，比如：360杀毒软件、金山毒霸、瑞星杀毒软件等等。但是，这里有一点需要特别注意的是，网络用户最好是每天都对自己的电脑进行杀毒、安全漏洞检测。并且基于计算机网络攻击问题的严重性，网络用户应该及时做好杀毒软件更新、升级工作。
（二）采用入侵检测系统和漏洞检测系统
入侵检测系统是一种能够检测和报告计算机网络中未授权或者异常的违反安全行为现象，并限制其活动的系统。它是为了保证计算机系统安全而设计的，这个可以很好的限制木马及黑客的攻击。漏洞检测系统通过对计算机系统进行扫描，找出系统存在的可能会对计算机有威胁的漏洞，然后利用优化系统配置，打补丁等方式来修复漏洞。这种检测系统可以消除计算机的安全隐患，构建一个良好的网络的运行环境。
（三）采用防火墙技术
我们都知道防火墙可以在我们进行网络上的一些操作时控制访问的尺度，即它不仅能够控制允许的访问用户和数据进入内部网络，而且能将没有经过允许的用户和数据“挡在门外”。采用防火墙最主要的就是可以防止黑客随意对网络用户进行攻击。因此，采用防火墙技术不失为一个计算机网络安全防护的好办法。
（四）采用网络加密技术及MAC地址捆绑技术
木马攻击的主要途径就是要获取用户的IP地址，为了防止此种攻击，那么我们可以对其进行加密。网络加密技术主要包括访问控制、无连接完整性、机密性、有限的数据流机密性等服务，通过此项技术，我们就可以很好的保护我们的IP不被盗取了。或者我们还可以采用MAC地址捆绑技术。此技术就是我们可以在路由器上捆绑我们的IP和MAC地址，由于IP和MAC地址都具有唯一性，当某个IP访问网络时，路由器就会检测访问者的MAC地址是否与路由器上的MAC地址相同，如果相同就允许访问，如果不相同就会禁止访问。
三、总结
计算机网络安全问题是一个世界性的问题。由于计算机网络在如今这个时代占得分量很重，所以它涉及的领域也是很广，几乎计算机网络安全问题涉及到了各行各业。所以这个问题是需要我们每个人都引起足够重视。但是，计算机网路安全问题的检测与防护并不是仅靠几个杀毒软件、防火墙就能就能解决的，在现实生活中，我们应该意识到计算机网络安全的硬件产品开发及研制的重要性，我们要建立一个良好的计算机网络环境，让计算机网络安全问题慢慢的淡出人们的视野。
参考文献：
[1]李俊宇.信息安全技术基础[M].北京:冶金工业出版社,2008,5
[2]黄慧,陈阂中.针对黑客的预防措施[J].计算机安全,2009,8
篇5
计算机技术和互联网业务的发展将人类带入了网络时代，网络技术对人们的工作和生活等各个方面产生影响。计算机网络已应用于军事、旅行、购物、金融、商业等等越来越多的行业。人类对计算机网络的依赖达到空前地步。计算机网络的安全也随之变得异常重要。计算机网络遭受攻击或瘫痪将带来系类的经济和社会问题。因此，对计算机网络安全及其防护策略进行研究对维护社会稳定具有重要意义。
一、计算机通信网络安全概述
（一）计算机网络安全概念
计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护，包括数据的泄露、更改、破坏或被非系统辨认控制等。计算机网络安全不仅包括组网的硬件、管理控制网络的软件，也包括共享的资源，快捷的网络服务，所以定义网络安全应考虑涵盖计算机网络所涉及的全部内容。
网络安全具有保密性、完整性、可用性、可控性和可审查性等五个特征：保密性指信息不泄露给非授权用户、实体或过程，或供其利用的特性；完整性指数据未经授权不能进行改变的特性，也即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性；可用性指可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息；可控性指对信息的传播及内容具有控制能力；可审查性指出现的安全问题时提供依据与手段
（二）网络安全现本文由收集整理状
前文提及随着人类对计算机网络的依赖增强，网络安全维护成为迫在眉睫的问题。网络安全将影响到经济的发展和社会的稳定。目前，发达国家都加大了网络完全的防范和治理工作，而我国面对的网络安全问题也十分严峻：
1.信息安全意识淡薄
我国的计算机网络安全防护意识淡薄，对网络安全知识也十分有限。有的个人或企业认为花重金进行网络安全防护没必要；要不认为装个防火墙或杀毒软件就能保障网络安全。总体而言，我国的网络安全意识才起，缺乏系统的网络安全管理措施。
2.基础信息产业
从计算机硬件和软件方面来看，我国计算机制造业虽很发达。但缺乏创新和具有知识产权产品，核心件、核心技术等严重依赖国外。
3.人才培养
网络安全需要经过专业的培训和学习，对人才的专业素质等要求更高。总体而言，我国网络安全工作起步较晚，对专业人才的培养不能满足对信息安全人才的需求。
二、影响计算机通信网络安全的因素分析
计算机通信网络信息的安全涉及到计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论信息论等多种学科。它主要是指保护网络系统的硬件、软件及其系统中的数据，使之不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。具体而言影响网络安全的因素包括：自然威胁、网络攻击、计算机病毒、软件漏洞和管理缺乏等方面。
（一）自然威胁
自然灾害如地震、风暴、洪水以及温度、湿度、震动等都会对计算机网络安全产生影响。
（二）网络攻击
计算机网络安全不仅受到自然环境的影响，还有来自于“人祸”。网络攻击构成影响网络安全最主要的方面。网络的技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞
实施攻击。具体包括：借助系统命令进行攻击，通过“ip欺骗”发起攻击、“破解密码攻击”、“拒绝服务”欺骗式攻击和通过系统“应用层攻击”等方面。
（三）计算机病毒
计算机病毒是段可执行程序，通过像生物性病毒一样在文件之间复制和传递，影响网络安全。因其具有一定的传染性和潜伏性，轻则影响机器运转速度，重则使用户机器瘫痪，给用户带来不可估量之损失。
（四）软件漏洞
常用的操作系统、tcp/ip及其许多相关的协议在设计时为了方便使用、开发或对资源共享及远程控制，存在“后门”，这就存在安全漏洞或错误。如果没有对安全等级鉴别或采取防护措施，攻击者可直接进入网络系统，破坏或窃取信息，危机网络系统安全。
（五）管理缺乏
计算机网络系统硬件和软件再完备，倘若缺乏必要的网络通信完全管理，一方面不能协调配合发挥物理性资源优势；另一方面不能做好安全防范规划，当网络攻击等威胁来临时不能及时应对。
三、计算机通信网络的防护方法
针对计算机网络系统存在的威胁，从硬件策略、软件策略和管理策略等三个方面进行：
（一）硬件策略
硬件系统是构成计算机网络最基本的物质。要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：计算机系统环境应严格执行包括温度、湿度、振动、电气干扰等标准；建设机房应选取外部环境安全可靠，抗电磁干扰、避免强振动源的环境；建立机房安全防护制度，针对物理性灾害和防止未授权个人或团体破坏、篡改或盗窃网络设施等对策。
（二）软件策略
软件策略主要保护计算机网络数据传输的有效性，保障数据的安全性、完整性等。具体包括反病毒技术、防火墙技术、加密技术、虚拟专有网络技术和入侵检测防卫技术等几方面：
1.反病毒技术
病毒具有传播性和潜伏性等特点，造成计算机变慢，甚至是瘫痪，进而带来数据丢失等危害。病毒防范技术是过对网络上流通的数据、计算机内的文件、内存和磁盘进行扫描，发现病毒并清除的技术。现在世界上成熟的反病毒技术已经完全可以作到对所有的已知病毒彻底预防、彻底杀除，主要涉及实施监视技术、自动解压缩技术和全平台反病毒技术等。
2.防火墙技术
防火墙是一个或一组实施访问控制策略的系统，在内部局域网与internet之间的形成的一道安全保护屏障，防止非法用户访问内部网络上的资源和非法向外传递内部消息，同时也防止这类非法和恶意的网络行为导致内部网络受破坏。防火墙可能是软件，也可能是硬件或两者都有。根据防火墙应用在网络中的层次不同进行划分，可分为：网络层防火墙、应用层防火墙、复合型防火墙，它们之间各有所长，具体使用哪一种，要看网络的具体需要。
3.加密技术
加密技术是电子商务采取的主要安全保密措施，是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。加密技术的应用是多方面的，但最为广泛的还是在电子商务和vpn上的应用，深受广大用户的喜爱。
4.虚拟专有网络
虚拟专有网络是在公共通信网络上建立专用网络，数据在公共通信网络上构建，包括路由过滤技术和隧道技术。
5.入侵检测和主动防卫技术
入侵检测是对入侵行为的发觉，主要通过关键点信息收集和分析，发现网络中违反安全策略和被攻击的迹象。而入侵检测的软件与硬件的组合便是入侵检测系统。入侵检测系统可分为事件产生器、事件分析器、响应单元和事件数据库等四个方面。
（三）管理策略
计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。
篇6
关键词 计算机;通信网络;安全防护;防护对策
中图分类号：TP3 文献标识码：A 文章编号：1671-7597（2014）21-0204-01
计算机有两个部分，即通信网络和计算机。通信网络是指把数据进行变换与传输，发送到计算机的终端和信源，以达到计算机的网络资源共享效果。改革开放以来，我国的计算机信息技术的发展、普及是有目共睹的，计算机网络信息的发展形式不但进一步加快通信网络产业的发展，而且在我国的大部分地区都已经在使用计算机网络通信，并随着计算机网络信息的广泛应用，进一步方便了人们的生活和工作[1]。同时，计算机网络信息在实现通信的一体化、资源共享时，也会出现一些威胁计算机通信网络安全的因素，比如说黑客、病毒等，极大的威胁到通信网络信息的安全。面对这些安全问题该怎样防范，预防计算机网络的安全事故，维护计算机网络通信的正常运作，避免信息资源在使用计算机网络的过程中不受到任何的威胁与干扰，是通信网络在现阶段必须解决的重要问题。
1 计算机的通信网络中存在的影响因素
1）客观因素。对通信网络的安全有影响的客观因素通常表现在：①硬件设施存在漏洞。对于一些比较重要的，并且具有高保密性的数据信息等，假如采取防护措施与防护技术较一般的、普通的通信线路进行传输与共享，就极有可能发生被窃取与泄露等威胁，而当前计算机的软件系统与互联网影响设施存在的漏洞比较多，没有较高的安全性，即使网络与软件系统不断的更新与升级，也无法解决其固有的特定的易损本质，从而导致通信信息遭到外部入侵威胁而实施非法操作;②计算机存在病毒影响。当前计算机的病毒种类与数量都非常的多，并且这些病毒不断的进化与变异，对于计算机的通信网络安全造成非常大的威胁，而计算机中一旦遭到病毒入侵，就很难彻底清除，而在清除的过程中会损伤大量的数据信息资源，从而造成极大的危害;③应用软件来源复杂。由于计算机软件通常是由各个软件的开发商所提供，在软件源代码中就有可能存在各种未知或已知的威胁通信网络的安全问题，从而无法保障计算机系统的安全性。
2）主观因素。对通信网络的安全有影响的主观因素通常表现在计算机通信网络相关管理工作人员缺乏一定的安全意识与维护技术。①相关的安全意识与保密意识缺乏。对于需要加密的数据信息，采取明文密码进行加密，或者是长期用同样的密码进行加密，甚至是一个密码多用等，都会使计算机的通讯网络遭受到安全破坏，让不法分子得以入侵，窃取机密文件;②管理工作人员对通信网络的维护技术不强。一些负责网络维护的工作人员在网络通信的安全维护上没有较高的维护水平与技术，或者对维护技能的操作不娴熟规范等，都会造成通信信息存在安全隐患[2]。除此之外，在设计通信网络硬件与软件系统过程中疏忽大意，也会造成隐患的发生，比如，为了使管理人员更加方便进行后台或者远程登录，往往会设置进入端口通道的设备系统，而这些端口一旦被黑客与不法分子发现并入侵，就会对系统产生一定的破坏。即使计算机的通信网络技术在当今已经迅速发展，但与之相配套的设施在建设过程中却面临着许多隐患，例如设施设计的标准不统一、维护管理的效率不高及质量差等，都会在一定程度上威胁通信安全。
2 计算机中通信网络的安全防护策略
1）加强网络安全的管理意识。在当前网络管理的体制当中，一些通信网络管理工作人员在管理的过程当中要将网络的安全管理放在第一位，并加强其网络安全的管理意识培养，保证网络信息的系统性与数据的完整保密性，可以通过加强对网络安全相关技术的研究与交流，及时学习最新网络安全的相关技术，丰富网络安全管理工作者的技术水平与安全知识及实践经验，严格审批网络终端通信设备的密码，确立加密技术，从而保证网络通信的安全。
2）采取多种安全防护对策。由于通信网络的系统比较复杂，并且需要耗费的成本比较高，在维护的过程中具有一定难度，简单单一的防护措施无法对所有入侵进行防护作用，因此，对于非法入侵进行监测、审查与追踪的过程中，通信网络要合理利用各种有效的防护措施，可以在终端用户访问时，发放访问的许可证书与发放口令，从而防止没有经过授权的非法用户入侵，同时利用密码和用户口令等设置权限访问，保证通信网络的安全[3]。
3）强化网络安全防护技术。确保通信网络安全的重要手段之一是提高网络的安全技术，在强化通信网络抵抗受干扰时与行政手段有效结合，对于保护通信网络的安全要采取一些安全的防护技术，有利于保障通信网络的可靠性与保密性。经常用到的防护技术有防火墙、鉴别技术、密码技术和控制访问技术。防火墙技术是保护网络和外界的屏障，可限制、鉴别更新改变防火墙的数据流。鉴别技术可在交换的过程中有效地证实信息，提高通信网络的真实性和合法性。密码技术是由密文、明文、算法与秘钥等组合而成，是一种综合的技术。控制访问技术是为了确定访问权限，是安全机制的核心部分，适用于防范一些非法的用户侵入网络系统。
3 结束语
综上所述，在管理网络安全的工作中，相关的管理工作人员要熟悉与掌握相应通信网络的安全管理技术，加强安全意识的培养，并采取相应的对策提高通信网络安全的技术与水平，建立有效的安全防护系统，不断提高技术人员的操作水平与安全技术能力，建立起完善的安全过滤与防御系统，从而有效的保证计算机中通信网络的安全。
参考文献
[1]焦新胜.对计算机网络信息和网络安全及其防护策略的探讨[J].科技传播，2011，12（05）：235-236.
篇7
关键词：计算机网络；信息安全；漏洞；病毒
如今，计算机网络在社会发展中已经成为了不可或缺的一部分，无论在人们生活或是工作中，均发挥了巨大作用。它整体发展如何，更是受到了社会各界的广泛关注，尤其是计算机网络信息安全方面。近年来，网络犯罪现象频频发生。为了能够解决此问题，我国不断优化计算机网络信息安全的防护策略。如今，已经有越来越多的防护策略被应用其中。虽然该方面建设有了一定的完善，但不可否认计算机网络信息方面依然暴露出些许问题有待完善。
1计算机网络信息安全中存在的主要问题
1.1计算机系统漏洞
我国目前的计算机系统还不够完善，存在安全漏洞是最大的问题之一，计算机网络极容易被黑客攻击，而缓冲区溢出漏洞则是最容易被黑客入侵的地方，如在使用计算机的过程中，若计算机程序、缓冲区信息等方面发生变化时，计算机系统若没有及时的检查，则会导致信息长期存在于堆栈中，如此一来也就造成了溢出命令的出现，而此种计算机系统也就可以获得相关的信息指令，而此时也是计算机系统最不稳定的时期，也是黑客入侵的最佳时期。除此之外，拒绝服务漏洞也是该方面的重要因素之一。
1.2计算机病毒
计算机病毒的存在也是威胁计算机网络信息安全方面的重要因素，其所具有的特点均使得计算机病毒难以在短时间内被消除，甚至存在无法彻底消除的情况，具体特征如下：一，计算机病毒具有自我复制性；二，具有可触发性；三，具有潜伏性；四，具有强大的破坏性；五，具有传染性；六，具有寄生性。通过分析种种特征可以发现，在使用计算机时若操作不当即有可能随时处罚计算机病毒，同时计算机病毒具有传染性，其可以通过使用光盘、闪存盘等方式进行传播，导致整个计算机系统逐渐被攻陷。
1.3黑客攻击
遭受黑客攻击也是计算机网络信息安全中的重要问题，其可以分为两种形式，一是非破坏性攻击；二是破坏性攻击，而无论何种攻击均会对计算机网络安全造成影响。破坏性攻击的攻击意图更加明显，主要体现在窃取重要文件、破坏目标系统等方面，而破坏性攻击，其只是会对相关操作系统产生影响，使其无法正常运行。黑客攻击手段多种多样，主要可以分为如下几种；一，寻找系统漏洞；二，在系统中植入木马；三，攻击电子邮件；四，获取登录口令[1]。
1.4网络管理人员素质及能力有待提升
网络管理人员主要可以分为两种，一种是计算机用户，另外一种则是整个计算机网络安全的管理员。对于计算机用户而言，其往往缺乏安全防护意识，在使用计算机时没有养成良好的系统维护习惯，使得计算机往往存在很多病毒，或在使用计算机网络时不注重网站安全，随意使用自身账号和密码登录不安全网站等；而整体计算机网络安全管理员方面，其虽然具有良好的安全防护意识，但鉴于目前越来越多的技术和设备被应用到该方面，然而很多管理者却并不熟悉其用法，导致其在此方面的作用没有得到充分的发挥[2]。
2强化计算机网络信息安全的相关措施
2.1增强安全防护意识
若要增强人们的安全防护意识，我国应针对此方面作出大幅度的宣传，可以利用多媒体、报纸等多种形式进行，通过具体的案例使人们意识到网络信息安全得不到保障会为自身带来怎样的损害，以此来提升安全防护意识。另外，在人们使用计算机网络时，应加强自身对各个账号密码的重视，避免使用简单密码，因黑客入侵电脑的最主要方式就是获取相关用户的密码，在设置秘密时可以将其复杂化，将数字、字母甚至是符号均使用其中。另外，如今人们在QQ、微信、支付宝等多个方面均需要账号和秘密才能够进行登录和使用，此时计算机用户应尽量避免使用相同的密码[3]。
2.2注重计算机网络系统管理与维护
如今人们几乎天天使用计算机，大量的操作和相关数据均会为系统带来大量的系统垃圾，若系统垃圾不能够得到及时的清理，不仅会拖慢系统运行速度，也会为黑客入侵创造条件。因此今后用户应注重系统管理、清理等方面的工作，使计算机网络环境可以得到充分的优化，同时用户在搜索网络资料时，应对登录的网页有一定的了解，若其中提示该网站存在安全问题，则不要贸贸然进入，否则只会使计算机系统受创。计算机系统中往往会安置杀毒软件，用户不要轻视杀毒软件的作用，应定期对计算机进行杀毒、清理和维护，以此来减少计算机网络安全事故的发生[4]。
2.3完善杀毒软件
杀毒软件是计算机中十分重要的存在，其能够防止黑客入侵，也能够抵御木马，在使用时往往会以防火墙作为辅助防护工具，两者结合使用可以大大增加防护系数。防火墙主要的功能在于，其可以控制网络访问的形式、目标等，并且其也能够在外部入侵时发挥作用，使其无法轻易进入内部网络，因此其是保证计算机内部网络环境安全的重要措施。在使用杀毒软件和防火墙的过程中应及时升级，有些杀毒软件若没有经过升级，其作用会大打折扣。
2.4强化信息加密措施
如今在信息加密方面已经拥有了多种技术和形式，如秘钥技术、数字签名技术等，又或者文件加密技术，不同的加密技术其防护等级不同，所适用的领域也不尽相同，如其可以分为数据传输方面、数据储存方面以及数据完整性方面。而加密方法也多种多样，主要以节点加密、端点加密以及链路加密等为主，无论何种加密技术或形似，均是为保证信息传输安全而存在，用户应重视起该方面，并积极将其引入到自身的计算机系统中[5]。
2.5隐藏IP地址
防止黑客入侵的最有效方式之一即是将IP地址隐藏起来，使黑客即使能够访问主机，也无法获得准确的IP地址，而一旦其获得了IP地址，其即可以对计算机系统展开一系列攻击，如DoS攻击或Floop攻击等。在隐藏IP地址方面，服务器是最有效的工具，当用户使用服务器后，其所展现出来的IP地址是服务器的地址，而不是用户主机系统的地址，如此一来即能够很好的将IP地址进行隐藏。
3结语
综上所述，研究关于计算机网络信息安全及其防护策略方面的内容具有十分重要的意义，其不仅直接关系到我国计算机网络信息安全方面的发展，更与人们使用计算机网络时各方面的安全息息相关。近年来我国科学技术发展速度较快，且越来越多的科研成果被应用到各个领域中，在计算机网络方面也出现了较多先进技术，使得计算机网络信息安全方面存在的问题和隐患得以解决，但并不意味着该方面的安全问题能够全部消除，因此相关机构和人员应加强此方面的研究。
参考文献
[1]王磊.关于计算机网络信息安全及防护策略探究[J].电脑知识与技术,2014,19(5):4414-4416.
[2]鲁晓睿.计算机网络信息安全及其防护策略的研究[J].电子制作,2013,13(2):115-116.
[3]周娟,周亮.解析计算机网络信息安全及防护策略研究[J].信息系统工程,2013,8(3):73.
[4]焦新胜.对计算机网络信息和网络安全及其防护策略的探讨[J].科技传播,2011,5(11):195,193.
篇8
计算机网络维护与管理是保证计算机使用安全的最基本保障，同时也是计算机使用者最基本的能力要求，对计算机实行维护和管理可以为计算机的运行提供一个安全、稳定、同时又有保障的环境。本文主要分析了在煤炭销售过程中计算机网络维护与管理所应用到的技术。
1煤炭销售业的现状
煤炭市场及煤炭价格是不断变化的，并且煤炭销售中涉及到的项目、金额相对巨大，人工操作难度较大。而借助于计算机网络则可以降低销售难度，扩大企业的生产经营规模，提高煤炭销售的效率，加强信息获取能力。因此将计算机网络应用于煤炭销售中是一项重大的变革。但由于网络的不稳定性及入侵性，计算机网络存在一定的安全问题，因此就需要加强计算机网络的维护与管理。
2计算机网络维护技术的应用
2.1计算机软件安装的集中化管理
计算机网络维护和管理对计算机安装软件的集中控制和管理的实际目的是为了提升计算机使用的安全性，针对煤矿业来说，在安装计算机软件的过程中需要在实际的计算机软件安装过程中必须要做到以下几点：首先就是必须要保证软件的下载链接是安全、正规的，只有这样，才能保证下载到安全可靠的软件，更方便与计算机网络维护和网络管理，其次就是计算机网络安全管理要求计算机必须要对计算机上所有的软件有检测和防病毒的功能，这样一旦发现有任何异常，计算机就无法顺利安装这些软件，一般情况下计算机的系统中都会有防火墙，但是不能忽视的是计算机仍然需要安装检测系统；最后就是计算机使用者在使用计算机的过程中必须要保证计算机不浏览危险的网站，因为恶意的网站可以篡改计算机的某些信息，使得计算机感染病毒，总之计算机使用者和设计者之间共同配合，完成计算机的网络维护工作。
2.2定期对系统进行杀毒和检测
由于煤炭销售涉及到的金额较为巨大，因此一旦用于销售的计算机出现病毒将会造成难以估计的损失，所以对煤炭销售计算机进行定期的杀毒和检测是非常重要的。一旦网络黑客或病毒攻击计算机时，其就会在网络介质上留有一个备份，只要有其他使用者对这些病毒数据进行共享，这些病毒就会进行二次入侵，同时他们会经由这种途径入侵其他的计算机，最终造成网络大规模的泵贵。所以定期对系统进行杀毒与检测是十分重要的。由于病毒传播的自我复制性、超强破坏性，因此，查杀单个病毒不具有任何效果，只有查杀整个网络系统才能阻止病毒传播。除此之外，为了提高计算机网络系统抵御病毒的能力，还应该定期更新病毒库。要注意的是，即使已经清除了一台计算机系统的病毒，但一旦该计算机接入网络，病毒就可能二次入侵该计算机。所以，我们要及时查杀检测计算机的病毒，确保计算机可以安全的使用网络。除上述之外，如果计算机中存储了重要的数据，例如煤炭销售的关键数据，则可以利用先进的信息加密技术对这些关键数据进行加密，提高数据存储的安全性。
2.3设置权限及口令
在用于煤炭销售的计算机中一定要设置好权限及口令。因为权限和口令的设置实际上就是计算机的使用密码，它不仅可以保护计算机使用者的信息安全，而且还可以提升计算机的安全性，提升计算机网络维护的效率。设置计算机网络口令和权限可以确保计算机的信息不被其他人肆意窥探，而且也能保证计算机的入网信息安全可靠。同时为了确保用于煤炭销售的计算机的长期可靠性，要求计算机使用者必须要定期对计算机的口令和权限进行更改，因为目前科学技术的发达已经使得计算机密码和口令破解成为一种普遍的社会现象，因此使用者为了确保计算机的网络安全必须要定期对计算机的口令进行更改。
3计算机网络管理技术的应用
3.1计算机网络故障管理
计算机属于大规模的集成电路，对于有的时候发生的故障靠硬件维修手段可能会检查不出来，所以要加强计算机的故障检测程序。入侵检测技术是指对计算机系统中出现的异常情况或者没有经过授权的现象可以及时发现并且报告的安全防护系统，对于计算机的防护作用是主动实施的，并且对于内部攻击、外部攻击以及人为误操作等都可以起到防护的作用，将即将要受到的入侵危害技术拦截，使计算机系统免受入侵。同时也可以利用程序测试法来检测计算机的故障，可以对计算机的操作进行有效的管理和控制，是一种专用诊断程序，辅助硬件维修可以达到很好的故障检测效果。
3.2针对网络配置的管理结合配置管理流程
在管理用于煤炭销售的计算机网络时，首先是对煤炭销售网络配置进行管理。怎样设定网络，设定的具体内容有哪些，总共设定多少级别等等这些问题都是网络配置的主要内容，需要经过认真的研究和讨论之后才能统一设定的。上述提到的设定内容通常是保存在路由器中的，因此要提前设置路由器。这在之中我们要关注的是，在对路由器进行设置的时候，要注重对应地址数据的保存，从而为后续的网络配置提供数据依据。网络配置管理的功能非常多，举例来说，其可以进行软件安装、配置信息存储等。所以依照对应的配置管理流程进行操作，在做好原先配置信息的基础上，重新制定其他的配置方案，并对其进行运行检测。
3.3计算机网络安全管理
网络安全管理是煤炭销售过程中对计算机管理的一个重要内容，实际意义上的网络安全管理包含的内容非常广泛，从实际的可操作意义上来说网络安全管理的具体表现有：计算机网络风险评估系统和评估方法的实施，这一工作的开展主要是依靠实际的计算机软件实现的，因为人为地对计算机开展安全监测几乎是不可能的，这就要求计算机使用者在安装计算机安全软件的时候，必须要对计算机的安全性能有足够的了解，安装标准的合格软件，另外就是计算机系统化的管理方法，这里的系统管理主要是指计算机软件管理必须要系统化，因为在计算机的使用过程中安装的软件个数并不在少数，因此有必要对计算机开展软件的系统化管理，这样做的好处就是可以增加软件管理效率，进而提升计算机的网络安全管理效率。
4计算机网络维护与管理中具体应用技术
4.1防火墙技术
防火墙技术是计算机系统防御的第一道防线，可以将计算机被保护的内部网络隔离，同时又能够进行访问控制以及授权、安全审计等功能。防火墙同时具备限制、隔离和分析的作用，可以使内部网络的安全得到保证。但是防火墙却很难防范病毒以及网络内部的攻击。防火墙是计算机系统的必要防护屏障，可以使计算机网络的安全得到保证，对计算机的访问和数据同时也具备审查和监控的作用。
4.2访问控制技术
通过设置计算机的使用权限与访问权限，可以防止非本机使用人员或入侵黑客将病毒等妨碍计算机网络运行的因素带入到计算机当中。通过计算机访问权限的设置，计算机终端的操作人员和对应网络管理人员就可以结合本机网络使用的权限进行相关的操作了。除此之外，在设置计算机使用权限的时候要进行合理设置，考虑到其安全系数，权限口令也要定期或不定期的进行修改。
4.3漏洞检测技术
漏洞检测技术可以检测到计算机的漏洞和弱点，根据其对系统的攻击来发现和判断计算机存在的安全隐患，同时还可以检查IP端口，记录和分析计算机对其的响应。
5结束语
本文主要分析了在煤炭销售行业，计算机网络维护与管理的方法与技术，以供参考参考文献
[1]赵文胜.论信息安全的刑法保障[D].武汉大学，2014.
[2]丁丽.电子政务信息安全保密管理研究[D].山东师范大学，2014.
[3]宋凡.我国网络犯罪管理研究[D].湖南大学，2014.
篇9
计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面：物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。它在大大增强信息服务灵活性的同时，也带来了众多安全隐患，黑客和反黑客、破坏和反破坏的斗争愈演愈烈，不仅影响了网络稳定运行和用户的正常使用，造成了重大经济损失，而且可能威胁到国家安全。如何更有效地保护重要的信息数据、提高计算机网络系统的安全性已经成为影响一个国家的政治、经济、军事和人民生活的重大关键问题。本文通过深入分析网络安全面临的挑战及攻击的主要方式，从管理和技术两方面就加强计算机网络安全提出针对性建议。
一、影响网络安全的主要因素
计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，又包括对网络中设备的威胁，但归结起来，主要有三点：一是人为的无意失误。如操作员安全配置不当造成系统存在安全漏洞，用户安全意识不强，口令选择不慎，将自己的账号随意转借他人或与别人共享等都会给网络安全带来威胁。二是人为的恶意攻击。这也是目前计算机网络所面临的最大威胁，比如敌手的攻击和计算机犯罪都属于这种情况。此类攻击为两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一类是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。三是网络软件的漏洞和“后门”。
二、计算机网络受攻击的主要形式
计算机网络被攻击，主要有六种形式。①内部窃密和破坏。内部人员有意或无意的泄密、更改记录信息或者破坏网络系统。②截收信息。攻击者可能通过搭线或在电磁辐射的范围内安装截收装置等方式，截获机密信息或通过对信息流和流向、通信频度和长度等参数的分析，推出有用的信息。③非法访问。指未经授权使用网络资源或以未授权的方式使用网络资源,主要包括非法用户进入网络或系统进行违法操作和合法用户以未授权的方式进行操作。④利用TCP/IP协议上的某些不安全因素。目前广泛使用TCP/IP协议存在大量安全漏洞，如通过伪造数据包进行，指定源路由（源点可以指定信息包传送到目的节点的中间路由）等方式，进行APR欺骗和IP欺骗攻击。⑤病毒破坏。利用病毒占用带宽，堵塞网络，瘫痪服务器，造成系统崩溃或让服务器充斥大量垃圾信息，导致数据性能降低。⑥其他网络攻击方式。包括破坏网络系统的可用性，使合法用户不能正常访问网络资源，拒绝服务甚至摧毁系统，破坏系统信息的完整性，还可能冒充主机欺骗合法用户，非法占用系统资源等。
三、计算机网络安全的防范措施
1.安装防火墙和杀毒软件，防火墙是内部网与外部网之间的“门户”，对两者之间的交流进行全面管理，以保障内部和外部之间安全通畅的信息交换。防火墙采用包过滤、电路网关、应用网关、网络地址转化、病毒防火墙、邮件过滤等技术，使得外部网无法知晓内部网的情况，对用户使用网络有严格的控制和详细的记录。个人计算机使用的防火墙主要是软件防火墙，通常和杀毒软件配套安装。杀毒软件主要用来杀毒防毒但要注意，杀毒软件必须及时升级，升级到最新版本，才能更有效地防毒。由于病毒在不断更新，杀毒软件也需要经常更新。杀毒软件和防火墙的区别在于：杀毒软件是医生，用来查杀各种病毒；防火墙是门卫，可以防止黑客攻击，阻止陌生人访问计算机。安装了杀毒软件和防火墙要及时升级，并经常运行杀毒软件杀毒，这样才能防毒。
2.及时安装漏洞补丁程序，微软对漏洞有明确定义：漏洞是可以在攻击过程中利用的弱点，可以是软件、硬件、程序缺点、功能设计或者配置不当等。美国威斯康星大学的Miller给出一份有关现今流行的操作系统和应用程序的研究报告，指出软件中不可能没有漏洞和缺陷。
3.养成良好的上网习惯，如果安装了防护软件并及时更新，并及时下载安装漏洞补丁，计算机基本就是安全的。但在很多情况下，网络的木马和各种病毒是我们自己“请”进来的。所以，养成良好的上网习惯，可以在很大程度上防范病毒。
4.不要随便浏览陌生网页，随便打开陌生邮件，防范“网络钓鱼”。在访问网站，特别是需要输入账号的时候要仔细确认网站的合法性。打开陌生邮件前，先进行杀毒。
5.使用聊天工具不要随便打开陌生人发的文件，防范即时通讯病毒。除了不随便打开陌生人发的文件和网址链接外，还应该关闭不需要的服务，如FTP客户端、Telnet，以及Web服务，等等。
篇10
关键词：计算机网络信息安全；防护策略；分析；防护策略
中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2014）19-4414-03
近些年来，计算机网络技术领域实现了快速的发展，计算机网络技术己经应用到社会的各行各业，并在各行业中发挥着重要的作用。计算机网络与人们的工作和生活紧密相连，计算机网络技术在悄然改变着人们的生活，同时也给人们的生活带来了很多便利，但是威胁计算机网络信息安全因素慢慢增多，尤其是近年来计算机网络安全事件频发，这对计算机网络技术的发展极为不利，因此，迫切的需要一些计算机网络信息防护策略来解决这一问题。
1 我国计算机网络信息安全发展现状分析
计算机网络安全涉及面较广，包含整个领域的多项技术。目前，我国已经开始了计算机科学技术、密码技术、信息安全技术等方面的研究，并将研究成果用于计算机网络系统软件数据、硬件数据、系统数据维护和建设。虽然这些技术降低了计算机网络信息被泄漏、篡改等概率，但是仍然存在一些危险因素威胁着网络系统的正常运行，为此我国建立了专门的计算机网络信息防护体系，在体系中设置了计算机监测和响应、网络安全评估等环节，从而使我国计算机网络信息安全保护系统更加完善[1]。
2 威胁计算机网络信息安全的潜在因素
在当前计算机网络信息系统中存在着一些潜在的安全因素，威胁这整个网络系统的安全，该文按照这些潜在因素的性质，将其分类并归纳总结。
2.1 自然因素
自然因素主要是指对计算机信息系统构成威胁的一些自然灾害或计算机所处环境的破坏。自然灾害虽然发生的概率较小，但是却对网络系统造成致命的打击。除了这些不可抗力的自然灾害的影响，计算机所处环境也会对网络系统的安全构成威胁，如环境温度过高、环境湿度过大、环境空气污染等都会对计算机的正常运行造成影响。
2.2 网络脆弱性因素
Internet技术是智能型的系统，并且具有开放性和实用性的特点。它的智能性、实用性可以给客户带来良好的使用体验，也可以给网络自身带来潜在的威胁，如可能遭受某种刻意攻击等。同时网络大规模的资源共享，在为人们提供所需要信息的同时，也使其极容易被入侵或攻击，这给网络信息带来了很多安全隐患[3]。
2.3 恶意攻击
近年来，恶意攻击已经成为威胁网络安全头号危险因素。通常恶意进行攻击的方式主要有两种：主动攻击和与被动两种[4]。主动攻击主要是指采用不同方式对网络信息进行选择性地破坏，主要破坏网络信息的合理性和有效性；被动攻击是指在计算机网络正常运行不受影响的条件下，对网络信息实施截获、窃取或破译等行为，以获得重要、机密信息为目的。
2.4 计算机病毒
计算机病毒往往隐藏在某些执行程序、数据等不易发现的位置，病毒会在适当的机会被人无意识的触发以后，从而使计算机的数据丢失或被篡改，甚至破坏计算机硬件。由于计算机病毒还具有传染性、潜在性的特点，所以会导致多台计算机中毒的连锁发应。同时因为计算机病毒导致的严重后果无法预料，所以对网络信息的破坏力巨大。
2.5 垃圾邮件和计算机犯罪
垃圾邮件在近些年来逐渐增多，垃圾邮件的发送者往往窃取用户信息，再将电子邮件强行发送到这些用户的邮箱中，迫使对方接受邮件。垃圾邮件虽然只是以窃取用户信息和广告宣传为目的，但是有些垃圾邮件可能严重威胁用户的账户安全。计算机犯罪主要是指窃取日令非法浸入用户计算机信息系统的行为，犯罪者利用这种手段可以传播有害信息，甚至实施贪污、盗窃等严重危害社会治安的活动。
3 计算机网络信息安全及防护策略
3.1 物理安全策略
物理安全策略目的是保护计算机系统、集成服务器系统、网络转发设备等硬件实体和通信介质免受自然灾害、人为破坏和搭线攻击；确保整个网络系统有一个良好的电磁兼容、温度和湿度合适的工作环境；建立完备的日常安全管理制度，设立专门的网络管理人员岗位，从物理上防止非法进入中心控制室和各种偷窃、破坏活动的发生。网络物理安全管理策略包括：确定安全管理等级和安全管理范围；制订有关责任人制度和网络操作规范；制定网络系统的维护制度和应急措施等。这些对于确保网络的安全、可靠地运行，将起到十分有效的作用。
3.2 对IP地址实施有效的隐藏
黑客主要是依靠网络探测技术获得IP地址，因此用户应该对IP地址实施有效的隐藏。
IP地址是计算机网络信息安全中一个重要的概念，黑客必须要知道攻击目标的IP地址才能进行攻击，若黑客无法得知IP地址，那么各种攻击行为就无法实行。目前，通常利用服务器来隐藏IP地址，黑客探测到IP地址属于服务器，而无法探测到用户真实的IP地址，从而在一定程度上保障了用户的网络安全。
3.3 做好网络运行质量的设计
在人们对计算机网络防御系统升级的同时，黑客等对计算机网络攻击手段也在迅速升级，对计算机安全维护的传统技术已经无法满足网络信息安全防御的需要，因此要想提高计算机网络系统的安全性、稳定性，就要从建设和完善网络系统本身做起。网络工程师对网络系统进行全面、深刻的分析，认真完成网络运行质量的相关设计。在局域网内进行通讯时，两个节点间的数据可能被太网上其他节点所截取，因此，只需要对太网上某一节点实施监听，就可以获得太网上的数据包，从而也就得到了所需的关键信息。若采用网络分段技术就可以避免这种监听现象的发生，并且将非法用户与保密资源隔离开来，切断非法监听行为的实施途径，从而保证网络信息的安全。
3.4 采取信息加密措施
网络信息加密的主要方法有节点加密、链路加密、端点加密等方法。节点加密可以对目的节点与源节点间的传输进行保护，也就是对传输链路实施的保护；端点加密可以对源端用户到目的端用户的数据实施保护，主要是对目标数据提供的保护；链路加密是对节点间链路的信息安全进行保护。在实际应用中，网络用户要根据自身需要选择适合的加密方式，尽量利用最小的代价换取最安全的网络信息防护。
3.4.1 非对称式加密的防护策略
非对称式加密的原理主要是使用一组不同且配对的钥匙进行加密与解密。非对称式加密系统较为复杂（图1） ，但是非对称式加密相比对称式加密更加安全，只是演算法（图2） 更加复杂，加密过程耗时较长。非对称式加密系统图如下图1。
图1 非对称式加密系统图
图2 非对称式加密运算示意图
3.4.2 非对称式加密防护策略的应用
在非对称式加密的实际应用中，为了提高效率，往往采用对称式和非对称式加密相结合的方式进行加密作业会，即首先采用对称式加密方式加密本文，再用非对称的公钥加密对称式钥匙。
3.5 认真做好用户入网前的安全检查工作
非法用户极有可能通过不完善安检而进入网络，因此在用户进入网络系统前应该接受详尽的检查，尤其要做好用户身份的鉴别工作，从而尽量避免非法用户的进入网络系统。网络管理员要严谨对待网络用户设立工作，要求网络用户规范填写登记信息，同时网络管理员要对用户访问某些资源的权限进行具体而详细的设定。网络管理员还要采取一些强制手段限制非法用户访问和使用网络，例如网络管理员可以设置账号限制，可以临时关闭的可疑目标用户的账号，从而对可疑用户的行为进行限制。
网络用户本身也要谨慎保管用户名和密码，对登陆口令进行定期的修改，同时完善登陆密码，尽量避免使用简单的密码[5]。遭遇网络安全的问题的用户往往是在事故发生后才建立起网络的安全意识，因此必须培养所有网络用户的安全意识，如在实际进行操作时，要设置的复杂些的密码、口令的等，从而减少用户账号被盗或发生泄露的可能性。
3.6 完善防火墙建设
网络防火墙技术目前已经成为网络信息保护的坚强后盾，其主要作用是对内部网络的操作环境进行保护。如果外部网络的用户对内部网络进行非法访问，网络防火墙可以有效的制止这一活动。网络防火墙技术的运行就是依照一定的安全策略检查网络之间传输的数，它可以对网络运行状态进行监视，检查网络通信中的数据，确定信息是否被允许。目前防火墙可分为监测型、型、地址转换型等几种类型，未来网络防火墙要采用的更多的新技术，从而研究出满足网络技术发展需要的新型防火墙。
3.7 构建功能强大的网络入侵检测系统
网络入侵检测系统是对防火墙的有效补充，实时检测网络流量，监控各种网络行为，对违反安全策略的流量及时报警和防护。是实现从事前警告、事中防护到事后取证的关键技术手段。
网络型入侵检测系统主要用于实时监控网络关键路径的信息，就像现在平安城市、平安校园所构建的视频监控系统，时时刻刻在监视着周围环境的变化。入侵检测系统具有灵敏的“嗅觉”，采用旁路方式全面侦听网络中的数据流，通过实时的检测分析，及时发现非法或异常行为，并进行响应。网络入侵检测产品可以对缓冲区溢出、SQL注入、暴力猜测、DOS攻击、扫描探测、蠕虫病毒、木马后门等各类黑客攻击和恶意流量进行实时检测及报警，并可以通过与防火墙联动运行用户自定义命令等方式进行动态防御。
4 结束语
综上所述，解决计算机的网络信息安全问题不能依靠某一种单纯的方法，而是要通过建立完善的防御机制和运用综合的防护策略来保障计算机网络信息安全。计算机网络信息领域具有更新迅速、变化频繁的特点，因此防护策略是也应该计算机网络信息技术的发展而发展。提高计算机网络信息安全防护策略的过程也是促进计算机网络技术发展的过程，因此，要利用各种先进技术不断完善和改进防护策略，进而为计算机信息网络建立起一个高度安全和稳定防护体系。
参考文献：
[1] 彭场，高君.计算机网络信息安全及防护策略研究[J].计算机与数字工程，2011（10）.
[2] 朱亮.计算机网络信息管理及其安全防护策略[J].电脑知识与技术，2012（5）.
[3] 韩荣杰.企业信息安全防护策略的研究[D].杭州：浙江工业大学，2010（4）.
