◆王 軍 張愛民

（武警遼寧省總隊 遼寧 110000）

0 引言

隨著計算機及網絡技術的興起，計算機與網絡應用迅速得到普及。就當前情況來看，隨著科技的發展，計算機網絡和人們的生活結合日趨緊密，各行各業對計算機網絡的依賴也日益深化，大量重要的數據存儲在計算機網絡系統中。對于保護用戶的數據信息，計算機網絡安全防護起著不可替代的作用。

計算機網絡安全，即是通過技術手段，在實施網絡管控的條件下，保證我們的計算機網絡系統安全，防止系統中儲存的重要數據信息遭到破壞或竊取。具體包括物理安全和邏輯安全兩方面。顧名思義，物理安全即是在物理層面上對網絡設備、儲存介質進行保護，邏輯安全則是在邏輯層面上保護軟件、數據信息，保證網絡能夠持續可靠運行。

1 計算機網絡安全的重要意義

近年來，計算機網絡在各種領域的普及率很高，其方便快捷、容量大、相對穩定的優點顯著提高了人們的生產力水平，無處不在的計算機網絡已經成為社會運轉不可或缺的一環。網絡安全涉及的范圍也不斷擴展，小到個人的隱私信息，大到國家的軍事、政治機密。個人信息的泄露或許會使得一個人蒙受經濟損失，但在網絡中如果有重要信息被破壞或是被竊取，造成關鍵情報的丟失、泄露，會對國家核心利益造成影響，可能造成經濟動蕩，甚至政治危機，影響社會穩定。

2 計算機網絡安全存在威脅

計算機在設計上存有弱點，一些為方便用戶、服務提供商而準備的功能（例如動態連接、空口令、遠程調用等）極易被黑客利用，導致整個網絡在操作體系上存在安全隱患。而實現網絡鏈接的通信協議，為了實現其交換的快速，往往安全等級都不會太高，像TCP/IP協議、FTP協議也都存在安全漏洞。

計算機網絡作為一個系統，由諸多部件元素組成，對完整性要求很高，結構上存在著脆弱性，無論是軟件還是硬件上的故障都可能會導致整個計算機網絡的癱瘓。

大體上，我們可以把計算機網絡存在的威脅歸為兩個方面：物理層面上的威脅和邏輯層面上的威脅。

2.1 物理層面

物理上的威脅可能來自震動、沖擊或是設備被盜等人為因素，空氣濕度、溫度等機房內部環境因素，強磁場、強噪聲源等機房外圍環境因素。物理環境不安全有可能導致物理鏈路破壞，引起計算機網絡系統崩潰。電磁泄漏也是網絡中可能存在的威脅，在各端口、傳輸線路等處因屏蔽出現問題而導致信息以電磁信息輻射的形式造成泄露。

2.2 邏輯層面

相比物理上的威脅，邏輯上的威脅看不見、摸不著，更加難以控制，主要形式包括：

（1）病毒攻擊

一些黑客利用系統中存在的弱點，通過多種媒介手段將具有破壞性的程序或是底層指令隱蔽地放置在計算機中。在觸發特定的條件后就會激活干擾計算機的正常運行，最終導致計算機整體癱瘓。病毒本身具有隱蔽性強、增殖速度快的特點，被感染時不易察覺，爆發時難以控制，會對網絡造成很大的破壞。

（2）間諜軟件

間諜軟件的破壞性相對較差，其主要目的是進行信息的竊取。雖然不會對系統產生直接性的危害，但是數據遭竊也會對個人或者企業造成很大的損失。間諜軟件同樣具有很強的隱蔽性，想要完全阻止這種侵入行為很是困難，日常生活中的一些常規操作就有可能導致間諜軟件的侵入，例如在瀏覽網頁的過程中加載一張圖片，或者打開一個來自未知地址的電子郵件等。

（3）網絡入侵

網絡入侵的目的性相對更為明確，主要是在間諜行動中使用。有可能是以竊取商業秘密或是軍事機密為目標，一般會有組織的實施。網絡入侵涉及面比較廣，不局限于計算機網絡，也可能是對衛星網絡、電信網絡進行。網絡入侵雖然相對較容易被檢測，但是防范起來難度較大，并且可能會導致網絡中斷，信息被篡改，會帶來很惡劣的影響，也是網絡安全所需要重點關注的方面之一。

3 計算機網絡安全防護與對策

3.1 加密技術

要想在網絡中安全的傳輸信息，加密技術是不可或缺的。常用的加密技術大體上可以分為：對稱加密和非對稱加密。加密技術需要兩個過程，首先需要通過算法對傳輸信息進行處理，將其轉換為不可讀的信息。之后在傳輸完成后將所傳輸信息通過密鑰轉化回原本的信息。對稱加密是發送方和接收方共用一組密鑰，而非對稱加密則是將密鑰分為公鑰和私鑰兩種，加密和解密時使用不同的密鑰。非對稱加密相對于對稱加密保密性更好，但是由于需要兩組密鑰交叉使用，相對來說處理效率更低。

3.2 訪問控制技術

訪問控制技術規定了哪些用戶可以訪問網絡系統，要求上網用戶進行口令確認和身份認證，對于用戶可以瀏覽使用系統的哪些資源以及使用到什么程度都進行了嚴格的規定限制，它的主要任務是保證網絡資源的合法性。訪問控制涉及的技術手段比較多，包括入網訪問控制、網絡權限控制、目錄控制、以及屬性控制等多種手段。它是計算機網絡系統安全防范和保護的主要手段。

3.3 殺毒軟件、防火墻

防火墻，就像是人體的皮膚，將有威脅的程序隔絕在網絡系統之外。在防火墻設定下，不符合要求的數據傳輸會被拒絕、切斷。防火墻在傳播途徑中過濾掉有害信息，保證系統的安全，屬于系統外圍的一層防護。

殺毒軟件就像是人體中的免疫系統，可以處理病毒、惡意程序，通常會集監控、識別、清除為一體，將其病毒庫中所帶的特征碼與進入內存的數據進行比對，及時識別危險，在病毒觸發前便予以刪除。殺毒軟件可以在病毒進入電腦但還未造成破壞時便進行處理。

3.4 網絡監控

網絡監控屬于一種較為實用的防控方式，網絡監控可以對局域網內的計算機進行實時監控，其性能強大，除了對上網行為進行監控，還可以針對 IP地址變化等進行管控。通過一臺管理機就可以監控到網中其他機器的各種信息，包括程序運行記錄、上網記錄、聊天記錄等等。通過網絡監控可以及時發現網絡中出現的不正常操作，并及時予以終止，進而限制網絡中不正常進程的傳播運行。

3.5 虛擬網絡技術

虛擬網絡是一種包含虛擬網絡連接的網絡，即在至少兩個設備間不包含真實存在的物理線路連接，而是通過虛擬化的方式來實現連接通信。比較常用的應用包括VPN（虛擬專用網）技術和VLAN（虛擬局域網）技術。由于不使用物理鏈接，網絡中的信息廣播范圍可以被有效控制，甚至可以成為點對點的專用傳輸（如VPN），可以有效提高安全系數。同時，虛擬網絡之間的傳輸必須經過路由器的控制，可以進一步增強網絡的防護等級。

3.6 安全掃描技術

安全掃描技術在二十世紀八十年就已經顯露頭角，如今我們使用的頻率也相對較高，這種技術的原理是通過模擬來自外界的攻擊來發現自身網絡系統中的安全漏洞，及時以打“補丁”的方式進行修復，補全系統本身的脆弱點，同時可以檢測當前計算機的各個端口狀態，讓用戶了解目前所使用服務的類型、進行數據交互的具體參數，以便更便捷地進行網絡管控，提升計算機網絡安全等級。

3.7 文檔信息備份、恢復

備份和恢復屬于一種補救措施，一般在系統遭到攻擊或因其他人為原因導致數據丟失、損壞時起到用處，及時將損失的數據恢復，以免將損失擴大化。一般可采用SCSI硬盤組成容錯磁盤陣列的方式來防止磁盤損壞造成信息損失。通過備份服務器，利用定時備份或者快照技術進行備份，在需要時進行數據恢復的方式來規避重要數據的完全丟失。

此外建立一個針對計算機網絡的安全管理制度也是至關重要的，通過配備高素質的網絡管理員，對網絡系統的運行狀態進行實時監管，同時對臨時用戶在內的使用者進行技術培訓，對于關鍵部門、重要信息及時備份，嚴格系統使用流程，避免因人為誤操作，管理時出現數據丟失，隨意使用來源不明的儲存介質導致系統感染，或因網絡設置不當導致安全隱患。

4 結束語

網絡的進步日新月異，網絡環境中的威脅也日漸增加、更加難以預測，計算機網絡安全防護的壓力也愈加沉重，對于計算機網絡的安全防護和對策不可或缺。我們需要提高自身的防范意識，更加切實的發展好各種應對措施，才能有效地解決網絡安全問題。