計算機網絡安全問題及管理防范措施研究

王霞

摘要：計算機網絡具有自由、快捷、方便和開放等特點，可以滿足人們的日常工作和生活交流所需，但同時也使人們所處的網絡環境存在一些安全隱患。在平時使用網絡時，人們稍不留意就可能被這些隱患帶來不可估計的損失。針對現在的網絡安全隱患，強化計算機網絡安全意識是十分必要的，采取一些措施迫在眉睫。文章主要對計算機網絡安全進行研究，分析其中的問題，探討相應的解決對策。

關鍵詞：計算機；網絡安全；隱患；措施

計算機時代的來臨為人們的生活帶來了巨大的改變，同時也帶來了很大程度的便利。但是隨著計算機網絡的發展，使得人們對這門技術的應用逐漸顯示出兩面性，出現許多安全問題。

1計算機網絡安全的內容

計算機網絡安全囊括網絡安全和信息安全。網絡安全涉及多個學科的內容，其中包括計算機與網絡科學、網絡通信技術、密碼技術、信息安全技術、應用數學、物理學、數論、信息論等多種學科。網絡安全還應有信息安全的內容，主要是指網絡中信息和數據的完整性、可用性、可控制和保密性等。國際上對網絡安全的定義是網絡系統中的硬件、軟件和數據資料不被偶然因素或者惡意攻擊而遭到傷害、更改、泄露，從而受到保護，這樣系統可以維持持續的正常運行，網絡服務不中斷。

2計算機網絡安全出現的原因

要想知道計算機網絡出現的問題以及相應的解決措施，就必須得弄清楚計算機網絡安全出現的原因。本章內容從以下3個方面來分析計算機網絡安全出現的原因。

2.1網絡認證環節薄弱

網絡認證是計算機網絡中最為薄弱的一個部分，網絡上的認證通常是使用簡單的口令來操作的[1]。這種口令有很多種破解手段，其一是直接把加密的口令破解；其二就是通過通信途徑竊取口令。

2.2網絡口令易暴露

當用戶的網絡系統受到監視之后，計算機的網絡口令就十分容易被暴露。入侵者或者黑客可以通過監視攜帶用戶名和口令的IP輕松獲取被監視者的計算機信息，同時使用這些ID和口令通過正常渠道就可以登錄到系統。

2.3具有欺騙性

這是在等用戶計算機系統關機之后，黑客通過模仿當前系統來實現攻擊用戶電腦的方法。職員使用的個人計算機通過網絡軟件來連接和使用主機服務器提供的局域網。有經驗的攻擊者就可以在很短的時間內偽造一個和被入侵者個人計算機系統相同的IP地址，然后與主機服務器建立連接，通過網絡發送的電子郵件是最容易被欺騙的，當通過一些簡單字符命令組成的協議與主機服務器進行電子郵件交換時，最容易受到欺騙。這導致了任何沒有特權的用戶都可以偽造或欺騙的電子郵件，這就容易造成許多欺騙性的事件。

3計算機網絡存在的安全問題

網絡具有兩面性，計算機網絡可以給人們歡樂和便捷，同時也讓計算機用戶面臨著嚴重網絡安全威脅和風險。由于許多用戶缺乏關于計算機網絡相關的安全意識和操作不當等因素，導致現在的計算機安全問題越來越嚴重。常見的威脅主要來自以下幾個方面。

3.1自然和設備威脅

這里說的自然威脅主要是包括計算機設備和所使用的環境，計算機設備可能受到電磁輻射和其他信號的干擾，還有網絡設備的老化問題都可能影響到計算機網絡的安全性；外部的自然災害、惡劣的使用環境和不當的操作等。這些隨機事件都可能會直接或間接地威脅網絡的安全，影響網絡信息的安全性。

3.2非授權訪問

入侵者通過非法手段進入到未授權的網絡或得到文件訪問的機會，進而入侵到他方內部網的行為。簡單來說就是黑客沒有得到允許而進入到用戶網絡中的行為。網絡入侵的目的主要是獲得系統的權限，進而破壞被入侵者的系統，使其混亂而喪失服務能力。

3.3“后門”和木馬程序

“后門”這個說法開始于計算機入侵的最早的時期，黑客們利用這門技術可以進入到普通用戶的計算機網絡中。后門的功能主要有：使管理員失去阻止種植者再次進入計算機網絡的能力；隱藏植入者；減少種植者進入系統的時間。木馬是一類特殊的后門程序，其是一種基于遠程控制的后門工具，具有“后門”的功能

3.4計算機病毒

計算機病毒是編碼或在計算機程序中植入的具有損害計算機功能、影響計算機的正常使用，并且可以自我復制的計算機指令或者程序代碼。常見的蠕蟲病毒，是一種通過網絡傳統的惡性病毒，以計算機為載體，主動攻擊操作系統和程序中的漏洞。其具有傳統病毒的特點（如傳播性、隱蔽性、破壞性和潛伏性等），同時具有自己的一些特征，如不在文件中寄生（有的只存在于內存中），造成拒絕網絡服務，以及和黑客技術相結合等。另外還有破壞性比較強的病毒，有宏病毒、意大利香腸等。

4保障計算機網絡安全管理的防范措施

有網絡的地方就有風險，只有采取不同的措施來使損失降到最低，本文針對網絡安全防護提出以下幾點對策。

4.1創建安全的網絡環境

安全的網絡環境包括計算機使用的周邊環境以及系統環境，周邊環境的安全可以確保計算機網絡免受自然因素的破壞；同時系統環境是更為重要的。普通用戶可以通過設置用戶權限、訪問權限控制、設置身份識別、監控路由器等設施來加強對計算機網絡系統環境的安全性。

4.2計算機病毒防范

由于計算機網絡的快速發展，為病毒的出現、發展和傳播提供了良好的機會，現在的病毒的危害程度也越來越大[3]。針對計算機感染病毒之后的防護措施通常有安裝殺毒軟件，對感染病毒的文件進行查殺。同時預防感染病毒也是非常重要的：來歷不明的程序和數據；下載未知網站的文件；來歷不明的郵件通常是病毒感染的主要來源，經常做好重要數據的備份等都可以很好地預防病毒感染。此外，需要實時更新系統補丁，杜絕病毒利用系統漏洞進行攻擊和破壞計算機。

4.3使用防火墻技術

防火墻是必要的保護網絡的安全系統。主要作用是在網絡內部建立網絡通信的監控系統，控制網絡外部的威脅信息，為用戶的網絡構建起一道保護墻，通過這道墻可以監控所有進、出網絡的數據流和訪問者。防火墻技術可以阻止通信威脅，也可以防止網絡相關的安全漏洞受到入侵者的破壞。

4.4數據加密

用戶的數據資料是黑客攻擊系統的目標，如果用戶對數據進行加密，就可以加強數據的安全性，即使數據被盜竊之后，也能防止數據被輕易地打開，這樣就能減少用戶的損失。目前加密技術己經發展得比較成熟，常用對稱密鑰加密技術和公共密鑰加密技術來對數據進行加密。

4.5數字簽名

數據或程序的完整性可以通過數字簽名驗證，設置數字簽名可以提高系統的安全性。與普通手寫簽名一樣，數字簽名可以用來驗證提高信息的真實性。

4.6數字證書

在計算機網絡中數字證書就是網民的身份證，加強數字證書的安全性可以很大程度上保密、防篡改計算機信息，這樣就可以有效保護企業信息。

4.7其他

在計算機安全性能配置上下功夫，培養專業的網絡人才，在網絡安全方面加強開發網絡先進技術，這對國家和企業都是非常有用的，不僅可以保障人民和企業正常網絡的使用，還能減少網絡不法分子的入侵。同時強化網民的網絡管理安全意識非常重要。

5結語

總而言之，網絡安全是用戶在使用計算機中面臨的最嚴重的問題，需要引起人們的高度關注。用戶必須在意識上高度重視，要明白網絡安全要從平時的操作行為中做起，同時還要善于管理所使用的計算機。在平時的使用中我們要隨時注意是否有安全漏洞，如果有的話要隨時完善系統漏洞；世界上不存在絕對安全的網絡系統，隨著計算機網絡技術的進一步發展，網絡安全防護技術也必然隨著網絡應用的發展而不斷發展，所以人們加強自身的技術學習和安全管理意識非常重要。

[參考文獻]

[1]李虹.關于計算機網絡安全問題研究[J].中國化工貿易，2015（35）：435.

[2]嚴娟.關于計算機網絡安全的研究[J].電腦迷，2014（9）：41.

[3]王磊.關于計算機網絡信息安全及防護策略探究[J].電腦知識與技術，2014（19）：endprint