探究計算機網絡的安全問題及預防策略

張海濤

（長城汽車股份有限公司徐水哈弗分公司IT管理部 河北 071000）

0 引言

隨著科學技術的發展，計算機網絡已經成為了人們生活中不可或缺的一部分，計算機網絡的出現，大大方便了人們的生活，然而信息化時代帶給人們物質文化享受的同時，也讓人們承受著網絡安全的威脅。目前，在互聯網上還存在著許許多多的黑客網站，學習到黑客技術，就能輕而易舉地進行網絡攻擊，這使得本來就很脆弱的互聯網面臨了更多的信息安全問題。針對互聯網上存在的隱患，我們應該如何做好防范，保護自身信息、財產安全，是值得我們思考的話題。

1 計算機網絡安全概述

計算機網絡安全被定義為：“為數據處理系統建造的技術安全保護，用以保護計算機硬件和軟件數據不因偶然和惡意的原因而遭到破壞、篡改和泄漏”。實現網絡數據信息安全，是網絡安全的目的所在，由于目前在互聯網中存在著各種各樣的漏洞與威脅，網絡安全包括很多方面，客觀來說，只要是與網絡信息的保密性、可用性、完整性、可控性有關的技術理論，都屬于網絡安全的研究范疇，研究網絡安全的目的就是為了保護信息在存儲與傳輸過程中的安全，使其不會因為外界的惡意攻擊而破壞、泄漏。

2 計算機網絡安全存在問題

2.1 計算機病毒與黑客攻擊

計算機病毒應該是一個大家都不陌生的詞語，在計算機的使用過程中經常會遇到各種各樣的病毒。計算機病毒就是對計算機程序有著破壞性的不良程序指令，病毒制造者通過對計算機插入破壞性程序，來實現對計算機程序和計算機數據的破壞，計算機病毒的破壞性是非常大的，在受到病毒攻擊后，用戶的數據會被盜取、篡改，而且可能導致整個計算機系統崩潰、癱瘓。在計算機網絡技術不斷發展的同時，計算機病毒也在不斷發展，時刻威脅著網絡安全。網絡黑客就是指一些不法分子，通過利用計算機網絡的漏洞進行網絡攻擊，目前，我國存在的網絡黑客大多都是趨于對利益的渴望，利用黑客技術，在互聯網上進行非法行為，對互聯網的正常運行造成了極大危害，所以，網絡黑客也應該引起人們的高度重視。

2.2 系統漏洞和安全管理問題

計算機的操作系統是一個及其復雜的軟件包，它必須按照一定的程序來運行，作為一個龐大的數據庫，雖然有網絡管理人員的嚴格管理，但是仍然是有漏洞存在的，這些操作系統上的漏洞如果被黑客發現，他們就可以輕而易舉地進攻計算機系統。I/O管理就是目前常見的操作系統漏洞，常有黑客借此漏洞來攻擊計算機系統，嚴重破壞網絡安全與秩序。除了操作系統中存在漏洞，網絡安全管理不到位也是導致網絡安全隱患的一個重要因素。尤其在我國，網絡安全問題沒有引起人們的足夠重視，網絡管理人員對安全防范意識不夠，很多企業的網絡安全都處在高危險狀態，防范意識的匱乏導致黑客有機會發動進攻。

3 計算機網絡安全預防策略

3.1 硬件防護措施

計算機網絡的安全性，應該引起人們的高度重視。進行硬件防護是為了更好地保護計算機系統和網絡服務器的完整性，使其遠離自然、人為災害，保證網絡硬件設施的安全可靠。通過建立硬件防火墻提高網絡安全性，防火墻是通過計算機硬件和計算機軟件共同實現的，是在受保護網絡和外界網絡之間的一道屏障，防火墻根據用戶制定來控制網絡訪問，從而保證網絡不受外界入侵。

3.2 計算機病毒防范措施

在網絡安全問題中，計算機病毒是最為常見的一種，對網絡的安全造成著嚴重威脅，而且，網絡病毒正在處于增長狀態，如果不采取有效措施控制，將會給廣大網民的財產帶來嚴重影響。對于病毒的防范，首先樹立安全防范意識，認識病毒的危害性，并積極采取預防措施。例如，目前的殺毒軟件是使用較多也比較全面的，在遇到病毒侵略的時候，殺毒軟件會自動攔截病毒，并進行清理，保護計算機不受病毒侵害。當用戶在使用計算機進行下載時，如果文檔中存在病毒，殺毒軟件會在第一時間對病毒進行查殺，保障計算機的正常運行。

3.3 網絡限制訪問，對重要信息加密

計算機網絡存在很多的安全隱患，要想保障計算機系統的安全性，就必須做好各項防護工作。但就目前計算機的使用狀況來看，很多用戶在計算機的使用過程中根本沒有防范措施，如此，計算機就一直處于一個危險的使用環境，因此，我們要在計算機的使用過程中加強防范力度，對于一些比較重要的文件類信息，應該采取加密或限制訪問的方式對信息進行保護。加密技術是計算機安全保護中最常用的方式，加密技術可以分為對稱性加密和非對稱性加密，這兩種技術有著本質上的區別，但同時又可以實現相同的效果，對計算機網絡安全防范起著重要作用。

網絡訪問限制也可以很好地防范網絡安全問題，主要通過設置訪問權限來保護計算機網絡，防止非法用戶的入侵，但是用戶的操作也同樣會受到限制，需要進行調整后才能進行訪問，因此，網絡訪問限制技術還有一定的局限性，但是，在網絡保護上，的確有著一定的作用。

3.4 GAP隔離技術與VPN技術的應用

網絡隱患的不斷增多，需要人們對它進行更進一步的研究，在目前已經普及的計算機網絡安全知識里面，GPA隔離技術也是一項比較重要的安全防護技術，每一個進入計算機的網絡信息都要經過GAP的驗證，驗證結果為安全后，網絡信息才會進入到計算機里面，而可疑信息都會被隔離。如果計算機受到攻擊，GAP技術可以快速中斷計算機的網絡鏈接，最大程度地降低對計算機的傷害。

VPN技術在網絡安全防范上經常用到，所謂VPN技術，就是虛擬專用技術，它可以對數據通道進行加密，實現信息的分離，達到保護數據信息的目的，該技術的兩大核心就是隧道技術和路由包過濾器，路由包過濾器可以監視計算機的 IP出入，過濾掉可疑數據。

3.5 提高防范意識和管理人員素質

計算機網絡的安全隱患不僅存在于機身與系統，與用戶和網絡管理人員也有很大關系，計算機網絡很大程度上改變了我們的學習環境和生活方式，但很多用戶在使用過程中缺乏安全意識，導致計算機數據丟失、不同程序受損等現象，因此，計算機使用者要進行網絡安全知識學習，重在培養計算機使用者良好的安全意識，在遇到病毒、黑客的時候，可以第一時間做好處理工作，避免計算機受到攻擊。其次，還要提高網絡安全管理人員的自身素質和防范意識，我國目前的計算機網絡安全管理是存在嚴重缺陷的，要盡快完善管理制度，并做到管理人員各盡其責。

4 結束語

在計算機網絡技術發展的幾十年里，其已經在各個領域挑起重擔，在這個快速發展的信息時代，網絡的應用規模還會繼續擴大，而目前正是一個飛速發展的階段，其程序也會越來越復雜，相對應的網絡安全問題也將成為當今社會的一個研究課題，只有通過各個方面的不斷完善，才能使網絡安全進一步發展。

[1]張明玉，葛耀武，方芳.計算機網絡的安全問題及預防策略探究[J].價值工程.2014.

[2]陸術雄.計算機網絡安全問題及預防策略的研究[J].中國高新技術企業.2012.

[3]劉嵩.淺談當今計算機網絡安全問題的預防策略[J].計算機光盤軟件與應用.2012.

[4]成萍.試論威脅網絡安全的重要因素及預防策略[J].商情.2013.

[5]羅中劍.計算機網絡安全與預防策略分析[J].齊齊哈爾師范高等專科學校學報.2011.