淺議計算機網絡安全防范措施

摘 要：網絡系統安全包括網絡安全和信息安全，本文介紹了維護計算機網絡安全的幾種對策。

關鍵詞：網絡；安全；計算機維護

1 計算機網絡安全問題

國際標準化組織將計算機安全定義為：為數據處理系統建立和采取的技術和管理的安全保護，保護計算機硬件、軟件數據不因偶然和惡意的原因而遭到破壞、更改和泄漏。上述計算機安全的定義包含物理安全和邏輯安全兩方面的內容，其邏輯安全的內容可理解為我們常說的信息安全，是指對信息的保密性、完整性和可用性的保護，而網絡安全性的含義是信息安全的引申，即網絡安全是對網絡信息保密性、完整性和可用性的保護。完整性，即保證非授權操作不能修改數據。有效性，即保證非授權操作不能破壞信息或計算機數資源。

網絡安全指基于網絡運作和網絡間的互聯互通造成的物理線路和連接的安全、網絡系統安全、操作系統安全、應用服務安全、人員管理安全等幾個方面。信息安全指數據的保密性、完整性、真實性、可用性、不可否認性及可控性等安全。

2 影響計算機網絡安全的因素分析

影響計算機網絡安全的因素有人為的和技術性的因素，主要是網站程序，計算機程序的一些漏洞，還有惡意的木馬，和一些惡意的攻擊等等。因此，在計算機網絡安全受到威脅時，首先要確定導致網絡威脅的因素來源，這樣才能有效的、有針對性的進行破解，從而維護計算機網絡信息的完整性、秘密性與可用性。

2.1 人為操作失誤導致的安全隱患

計算機用戶帶來的安全隱患是一大隱患，每個用戶都擁有各自不同的網絡使用權限，由于使用者安全意識不強，隱秘性文件未設密，操作口令的泄露和重要文件的丟失都會給不法分子可乘之機，對于系統補丁的不及時修補和病毒防御都可能會網絡的安全帶來破壞。計算機用戶在越過權限，利用工具和編寫程序突破計算機的訪問權限，用戶很容易侵入網絡系統，對他人計算機進行非法訪問，非法操作，對網絡內的數據信息進行使用或篡改、刪除、破壞等。因此，由計算機用戶導致的網絡安全威脅，是計算機網絡安全中常見的隱患之一。

2.2 人為的惡意攻擊

人為的惡意攻擊是計算機網絡安全的最大威脅，黑客與病毒是人為惡意攻擊的最常見的。基于計算機技術和安全技術的發展速度和之間的空白，黑客利用兩者之間的漏洞，進行突擊網絡安全的預謀。病毒具有潛伏性，隱蔽性。傳染性和破壞性，病毒入侵不僅能夠截獲、竊取和破譯重要信息，同時也能對信息數據造成破壞性的影響，對其可用性與完整性進行損壞，木馬程序是人為惡意攻擊的代表性手段之一，病毒入侵是計算機網絡安全的極大威脅。

2.3 軟件本身的漏洞

隨著計算機網絡的發展，計算機應用軟件的多樣化和軟件開發的復雜程度的不斷提高，成千上萬的代碼構成的邏輯指令，再由繁雜的邏輯指令構建成能夠實現用戶需求的軟件功能，其中程序漏洞的存在在所難免，用戶信息的保密性就很難得到保障。黑客或入侵者針對這些漏洞，加以利用就會獲得入侵網絡和對網絡進行攻擊的機會。軟件的發展和軟件的漏洞不斷完善是長期存在的問題，也成為了不可忽視的網絡安全隱患。

3 維護計算機安全的對策

3.1 物理安全維護對策

計算機網絡安全分為物理安全與邏輯安全，物理安全往往容易被人忽略，如果能夠引起人們的關注，計算機網絡物理安全還是能夠得到有效保障的。物理安全是針對物理介質層次而言的，明確物理安全范圍的界定，對構建物理安全體系非常必要。自然災害所導致的設備物理損壞或操作失誤而導致的硬件設備損毀，都屬于物理安全范疇。計算機網絡安全需要一定的適宜條件作為基礎，各種不可抗的自然災害，外部的惡劣環境，設備的故障都直接或間接成為網絡安全的威脅。因此，在設備的維護上，既要做到最大限度的防止自然災害所帶來的破壞，又更要注意人為操作的規范性，避免因操作不當而對硬件存儲設備中的數據造成損壞。

3.2 防火墻技術

防火墻是一種特殊的、加固的軟件服務，它建立了檢查和控制網絡之間流量的一道屏障。防火墻可以檢查IP數據包的負載和依據數據包序列確定是否正在發生高層攻擊，以及檢查域名、IP和端口地址信息。它由一個硬件和軟件組成，也可以是一組硬件和軟件構成的保護屏障。

3.3 入侵檢測和網絡監控技術

入侵檢測是近年來發展起來的一種防范技術，綜合采用了統計技術、規則方法、網絡通信技術、人工智能、密碼學、推理等技術和方法，其作用是監控網絡和計算機系統是否出現被入侵或濫用的征兆。根據采用的分析技術可以分為簽名分析法和統計分析法。簽名分析法：用來監測對系統的已知弱點進行攻擊的行為。人們從攻擊模式中歸納出它的簽名，編寫到Ds系統的代碼里，簽名分析實際上是一種模板匹配操作。統計分析法：以統計學為理論基礎，以系統正常使用情況下觀察到的動作模式為依據來辨別某個動作是否偏離了正常軌道。

[參考文獻]

[1]陳愛民.計算機的安全與保密[M].北京：電子工業出版社，2002.

[2]劉伯仁，張海波.淺析計算機網絡安全的威脅及維護措施[J].中小企業管理與科技，2008（29）：12.