计算机网络安全防控技术探索

导语：计算机网络安全防控技术探索一文来源于网友上传，不代表本站观点，若需要原创文章可咨询客服老师，欢迎参考。

内容摘要：计算机网络信息技术的发展虽然方便了人们的生活与工作，但是也给国家安全以及社会经济发展带来很大的影响。本文对计算机网络安全问题带来的危害和威胁计算机网络安全问题的因素进行了分析，并进一步提出了计算机网络安全防控技术实施策略。

【关键词】计算机;网络安全;防控技术

计算机网络信息技术的发展确实给人们的生活与工作带来了很多便捷，计算机网络技术的运用提升了人们工作的效率，为社会创造了更多的社会价值与财富，加强了人与人之间的互动交流，但是计算机信息技术存在着很多优势的同时又出现了一些弊端，会给国家、社会以及人民的生活带来很大的危害，比如说有些非法分子利用网络信息技术的漏洞，侵入重要部门的计算机系统，窃取国家的机密，或者是侵入其他计算机系统破坏或者是篡改他人计算机系统的数据，给国家与社会带来难以估算的损失。也可以说计算机网络信息安全的意义是非常重大的，网络安全问题关乎着国家主权的安全，关系着社会的稳定以及关系着民族的发展，因此，计算机信息安全问题受到国家、社会以及越来越多人们的广泛关注。

一、计算机网络安全问题带来的危害

(一)加速了不良信息在网络中的传播速度。计算机网络具有传播速度快，分布范围广、具有隐匿性等特点，给计算机网络监管带来很大的难度，各种不良信息在网络上快速传播，导致正确的社会价值观念难以形成，尤其会对处于人生观尚未形成的青少年造成很大的影响与危害，如果没有及时采取安全措施，可能会造成更加恶劣的影响，比如说青少年受网络不良信息影响产生与社会发展相悖的道德观念，出现危害社会安全的行为等。另外，计算机网络中存在着大量的虚假广告会误导人们理性分析，给社会带来不良影响。

(二)病毒传播对计算机系统危害。病毒是人为蓄意设计的一种计算机程序，它寄生在计算机的应用程序中或者是操作系统的可执行程序中。计算机病毒是可以自我复制与自我传播的，通过计算机网络途径进行传播，不仅传播速度非常快，范围非常广，而且破坏性是非常大的。计算机在网络的运行中、下载程序以及接收电子邮件都存在着感染病毒的风险，如果感染了病毒，可能造成系统瘫痪或者是崩溃。

(三)导致信息库被入侵或者是数据破坏。计算机网络发展使人们能及时获取各种信息，但是有些不法人士受利益或者是对社会仇视的心理，利用网路设备与系统中存在的管理漏洞，故意使用非法的手段删改数据、访问资源以及破坏系统，侵入者可以在受害人没有任何察觉的时候对受害者的数据信息系统进行更改、删除、偷窥或者是复制计算机系统中的数据信息，导致使用者的利益遭受到损害。

(四)对计算机设备以及网络线路造成损害。计算机病毒对于计算机设备以及网络线路造成的损害主要是对网络硬件设备的稳定性造成影响，这些计算机网络设备主要包括服务器、交换机、路由器等，对网络线路的破坏主要是对光纤、电缆以及卫星等线路的影响。

二、威胁计算机网络安全问题的因素

计算机网络面临的主要威胁是:从计算机网络窃取数据库信息，主动攻击造成网络系统故障或者瘫痪，故意篡改网络数据信息以及伪造网络数据信息，这些威胁可以分为主动攻击型威胁与被动攻击型威胁，被动攻击威胁包括从计算网络上窃取数据信息，这种攻击的方式很难被检测到，但是这种防御的方法可以通过对计算机网络进行加密的方式，能有效防止攻击者获取到网络中传输的数据信息内容，主动攻击型威胁包括主动地或者是故意人为攻击对网络造成影响的，比如说:主动攻击造成网络系统故障或者瘫痪，故意篡改网络数据信息以及伪造网络数据信息等都属于主动攻击，预防主动攻击的方式除了对计算机网络进行加密以外，还要采取鉴别等多种措施。造成计算机网络安全问题主要从多个方面来分析:一是网络上的不安全因素。计算机网络上存在着一些敏感的信息，比如说:有关科研、军事、经济金融等方面的信息，很多别有用心的人士企图通过计算机网络进行获取，而采取的攻击手段，从而导致我国的一些机密数据信息被泄露出去;二是网络系统自身存在着缺陷或者是漏洞，这就给不法分子可乘之机;三是网络管理者的原因，主要是因为网络管理者欠缺网络安全管理技术，没有对网络安全提高重视。

三、计算机网络安全防控技术实施的策略

计算机网络安全防控技术又可以分为主动方法与被动的防范技术，主动的方法技术可以分为加密技术、身份认证技术以及访问控制技术等主动防范的技术措施。被动的安全防控技术主要有防火墙技术与入侵检测技术等被动的方法措施，仅是采用一种技术措施是无法维护计算机网络的安全的，应该采取多种防范措施。

(一)运用访问控制技术为计算机网络提供安全保障。入网访问控制技术的运用是确保网络安全的重要保障措施，可以通过入网访问环节控制访问网页或者获取信息资源的权限，同时可以限制准许用户的访问权限，比如说:控制用户的访问时间或者是精确控制用户的访问站点，从而给每一个用户给予相应的权限，同时也对他们访问的系统目录与资源文件给予相应的授权管理。网络服务器的访问控制可以通过设置口令的方式，锁定相应操作管理权限，杜绝非法分子利用不法手段对服务器信息进行恶意的修改、删除以及破坏。可以采取限定服务器的登录时间或者检测管理非法访问用户，从而实现网络安全的防控目标。网络管理员应该在实践监控上对网络的运行现状实时监控，并做好服务器访问用户的记录，发现有非法对网络进行访问的现象时应该通过声音、文字等方式进行警报，以便引起网络管理员的注意，从而加强对计算机网络的防控管理。

(二)运用身份认证技术。身份认证技术也是网络安全一道很重要的保证，身份认证技术指的是在网络系统登录时对用户身份认证的一种确认技术。用户在进行访问之前要通过身份认证的系统对用户进行身份上的识别，访问控制的系统根据用户身份与数据库授权来决定此用户能不能访问某一个网络中的资源信息。

(三)运用网络加密技术。运用网络加密技术可以有效保护网络系统中使用数据信息、口令以及文件的安全性并保障网络传输数据的安全。网络加密的方式主要有链路、端点以及节点加密方式，链路的加密方式主要是保护计算机网络各个节点之间的信息链路安全。端点加密主要是保护源端用户到目的端用户数据安全。节点加密主要是保护源结点与目的节点之间的传输链路。在运用网络信息加密技术时可以根据实际的运行状况选择合理的加密方式。

(四)运用网络防火墙技术。防火墙是信息在不同网络之间或者是网络安全域之间传输的唯一通道，通过利用访问控制技术可以增强内外网通信时抗击病毒的攻击能力。运用网络防火墙技术是计算机网络安全防控的最经济与最有效的控制措施，防火墙技术也是在计算及网络规划中的重要部分，是防止网络外部用户通过非法手段进入内部网络系统。防火墙技术包括了包过滤技术、网关应用技术以及状态检测技术。另外，在计算机网络接口处可以利用内容过滤技术，从而对互联网中存在的一些不良信息与非法信息内容进行过滤，从而净化网络环境，减少思想意识不强人员以及鉴别力不高人员所受到的损害，对网络内容过滤净化网络环境更有利于青少年的成长。防范网络安全问题的产生不仅需要加大安全技术建设，还需要不断强化网络管理员与使用人员的责任意识。在计算机系统中存在很多不安全的因素需要网络管理人员与使用人员共同努力，才能减少网络安全问题的出现频率。

【参考文献】

［1］陈俊生．计算机系统的安全防控策略分析［J］．信息与电脑(理论版)，2015，11

［2］乔玉冰，柳科春，崔淑林．计算机信息系统安全技术探析［J］．统计与管理，2015，3

［3］林小华．计算机信息系统安全现状及分析［J］．计算机光盘软件与应用，2015，3

作者:郭仲侃 单位:郑州市人民医院