計算機網絡安全存在問題及對策

張杰

摘 要：隨著信息技術的快速發展，計算機網絡在全球范圍內得到普遍應用。于此同時，各種網絡安全問題也在威脅著計算機的正常運行，數據信息泄露、黑客攻擊等對網絡系統安全產生的嚴重影響，也給網絡用戶帶來巨大損失。因此需要我們提高網絡技術、完善管理體系，強化計算機網絡功能，保障計算機網絡數據信息的安全。因此本文主要就計算機網絡存在的安全問題以及針對這些安全問題應采取的策略做詳細的介紹。

【關鍵詞】計算機網絡安全 防范策略

計算機網絡是將分散的計算機設備連接起來，從而達到傳輸信息的目的的系統。任何人都可通過計算機網絡傳輸信息和獲取信息，實現資源的共享，在世界范圍內廣泛使用。正因為如此，保障計算機網絡的數據安全、軟硬件安全，防止信息泄露顯得尤為重要。然而正是由于網絡的國際性、開放性和自由性，計算機網絡變得非常脆弱并且存在很多安全問題。如，由于某些操作系統本身的不完善，形成漏洞，就會給計算機網絡安全帶來隱患。針對計算機網絡的各種潛在威脅，要制定系統的解決方案，從整體出發，綜合考慮各種安全技術，形成一整套網絡安全防護對策。

1 計算機網絡安全的含義及特點

計算機網絡安全本質上是指包括網絡系統的軟件、硬件在內及其傳輸的數據信息的安全，隨著使用者的變化，具體含義也發生著改變。但從整體來看，計算機網絡安全涉及網絡技術安全和網絡管理安全兩大部分。

隨著信息技術的快速發展，計算機網絡內容更加豐富、形式更加多樣，但隨之而來的是更加嚴峻的網絡完全問題。計算機網絡安全綜合性很強，問題多元化、復雜化，因此在針對網絡安全問題采取措施時，務必要做好體系的不斷完善以及技術的不斷更新。

2 計算機網絡安全存在的問題

在全球范圍內，隨著計算機網絡的快速發展，互聯網用戶持續增加，也使得計算機網絡安全問題變得越來越復雜。

2.1 外部環境造成的安全問題

計算機網絡是通過通信線路連接起來的，各種數據信息也是通過線路傳輸和下載的。因此，無論何人都可以連接到通信線路中，從而可以連接到相應的計算機上，改變或者竊取這些線路中的數據信息，造成信息泄露。另外在信息傳輸過程中，外部環境也會給計算機網絡造成嚴重影響，例如惡劣天氣、人為災害等都會給數據傳輸帶來嚴重的損害，甚至造成網絡癱瘓。

2.2 計算機病毒造成的安全問題

在計算機網絡中，我們可以從多個結點中傳輸或接收信息，因此如果計算機操作系統中存在安全漏洞，就很容易感染計算機病毒，嚴重威脅網絡安全以及計算機硬件的正常運行。計算機病毒主要通過三種方式在網絡中傳播：移動儲存介質，如U盤、移動硬盤等，病毒可以存在于這些移動設備中，在進行數據信息傳輸時，病毒可以傳播到計算機上；互聯網傳播，如某些軟件或者網絡游戲的下載等；局域網傳播，病毒在局域網中傳播時會造成其中的幾乎全部計算機癱瘓。計算機一旦感染病毒，不但運行速度下降，而且其中的數據信息會受到嚴重破壞，甚至會被刪除，造成數據丟失，危害極大。

2.3 操作系統造成的安全問題

操作系統被認為是計算機運行的基礎，也是管理計算機各種數據信息的基礎，然而操作系統自身并不十分安全，存在安全漏洞，易被黑客利用，同時我國對于計算機操作系統的管理還不是很到位，也存在疏忽。而且這些漏洞又沒有引起用戶的重視，從而給黑客制造了攻擊計算機的機會，嚴重威脅網絡安全。

2.4 人為原因造成的安全問題

一方面黑客攻擊給計算機網絡造成了巨大影響，然而黑客的入侵也是因為操作系統或者我們的管理存在漏洞。另一方面網絡的內部使用者也會在有意或無意的情況下給計算機網絡造成威脅，對于那些安全意識較差的使用者，很容易出現不當操作，在無意間損壞了數據信息，帶來嚴重的網絡安全問題。

3 計算機網絡安全的防范對策

3.1 加強使用者的安全意識

計算機網絡使用者是計算機的直接操控者，是網絡安全的直接參與者，因此提高使用者的網絡安全意識，加強他們的安全防范能力，對計算機網絡安全的維護有直接影響。一方面使用者要養成良好的習慣，及時檢查計算機操作系統的漏洞和潛在的網絡病毒，定期對計算機進行殺毒，以維護計算機的正常運行，對于陌生的網頁或者郵件，要提高安全意識，拒絕瀏覽和接收。另一方面，使用者要注意保護自己的網絡賬號和密碼，避免在網絡中各種賬號使用相同的密碼，這樣在一個賬號被盜取后，不至于所有賬號都被破解，另外使用者也可給自己的計算機設置開機密碼，加強網絡安全。

3.2 防火墻技術

在維護計算機網絡安全的領域中，防火墻技術是一種應用相對廣泛的計算機網絡安全保障方法，隨著網絡技術的發展，防火墻技術也有相應的提高，它能夠獨立完整的保護網絡安全。

3.2.1 防火墻的基本原理

（1）代理型防火墻。代理型防火墻也叫代理服務器，它能夠阻擋服務器和客戶機之間進行信息交流。代理服務器主要是根據客戶機搜索的數據信息，索取數據，然后將信息輸送給客戶機，避免了客戶機和服務器之間的直接輸送。

（2）包過濾技術。包過濾技術是指在信息輸送過程中將數據分成相同大小的包進行傳輸，這樣防火墻就可以識別所有的數據包，并能夠判斷它們是否可信，一旦發現危險，防火墻就能夠自動將這些危險的數據包隔離在外，從而確保網絡的安全。

（3）網關防火墻。網關防火墻包含應用網關和電路網關兩類，在OSI協議中的作用位置不同，應用網關的位置是應用層而電路網關則作用于會話層。

3.2.2 防火墻的基本功能

防火墻在實際應用中主要有以下功能：

（1）防火墻技術可以顯著加強內部網絡的安全系數，能夠過濾掉危險服務對計算機網絡安全所造成的威脅；

（2）防火墻技術能夠將所有的安全軟件配置于防火墻；

（3）防火墻技術能夠隔離局部網絡所造成的安全問題，從而保護網絡中的重點網段，避免了整個網絡系統因某部分發生問題而造成癱瘓。另外，防火墻也可分析計算機網絡中的數據信息，一旦發現問題，可自動報警，維護網絡安全。

3.3 病毒防護技術

計算機病毒的防范包括預防、檢測和查殺三方面，這是在技術層面上對計算機網絡保護的有效途徑之一。計算機病毒在網絡技術快速發展的同時，變得更加復雜、更加高級。直至今日，網絡安全問題時有發生，計算機殺毒軟件也漸漸受到廣大計算機用戶的歡迎，主要包含單機病毒防御和網絡病毒防御。單機病毒防御是指在單機上安裝殺毒軟件，掃描計算機上的所有數據信息，從而達到監測和清除病毒的目的；網絡病毒防御則是指計算機能夠自動進行檢測信息并且能夠刪除危險信息。

3.4 計算機加密技術

在計算機網絡運行過程中，病毒、黑客程序等已成為不可避免的網絡安全問題，而且對于這些安全問題，我們不可能完全解決，因此進行計算機加密在進行數據傳輸中顯得尤為重要。

計算機加密技術分為“對稱式”和“非對稱式”兩類，”對稱式”加密應用較廣，加密和解密用的是相同的密鑰，而”非對稱式“加密則使用”公鑰”和”私鑰”分別作為加密和解密的密鑰，只有兩個相互匹配時，才能打開文件，這樣極大的提高了數據信息的安全性。

計算機加密技術還有一項重要的任務就是密鑰的管理問題，并不是有了密鑰就百分之百的安全，一旦密鑰管理不好，同樣會造成信息泄露。

3.5 入侵檢測技術

入侵檢測技術屬于技術層面上安全防范措施，是當前網絡安全研究的熱點內容，這是一種積極主動的檢測技術，通過收集、分析計算機系統程序中的數據信息，可以及時檢測到系統中存在的異常現象，并自動報警或者切斷入侵路線，從而極大的提高計算的系統的安全性。硬件和軟件是入侵檢測系統的兩大組成部分，主要功能就是檢測，同時可以恢復入侵事件，以保證計算機網絡的正常運行。

4 結束語

隨著互聯網的現代化發展，全球信息化程度的不斷提高，計算機網絡涉及到我們生活的方方面面，同時網絡安全問題也應得到重視。計算機網絡安全防范技術對于計算機網絡的安全的維護有著至關重要的作用，防范技術的提高，才能更好的保證計算機網絡的正常運行。同時還需要相關人員有良好的安全防范意識，和完善的網絡管理體系。因此要普及計算機安全知識，培養網絡技術人才和管理人才。

參考文獻

[1]劉可.基于計算機防火墻安全屏障的網絡防范技術[J].電腦知識與技術，2013，9（6）：14-13.

[2]李輝.基于計算機防火墻防護技術探究分析[J].無線互聯科技，2015，6（11）：15-16.

[3]劉宇.計算機加密技術及其應用探討[J].計算機光盤原件與應用，2012，11：19-20

[4]陳健.計算機網絡安全存在問題及其防范措施探討[J]黑龍江科技信息，2012（29）：92-93.

[5]高華.計算機網絡安全存在問題及其防范措施研究[J]網絡安全技術與應用，2013（9）：10-11.

[6]譚呈祥.企業內部計算機網絡安全與維護機制完善探討[J]煤炭技術，2012，31（2）：26-27.

作者單位

國家新聞出版廣電總局694臺 內蒙古自治區呼和浩特市 010010