試論計算機網絡安全措施

李斌

摘要：針對計算機網絡安全潛存的問題開展了有關論述，針對潛存的問題提出有關改進的措施方法。望能夠有一定的參考性價值。

關鍵詞：計算機;網絡;安全;措施

Abstract: A computer network security issues subsistent on expositions for latent issues regarding the improvement measures proposed method. Hope to have a certain reference value.Keywords: computer; networks; safe; measures

中圖分類號：TN915.08 文獻標識碼：A文章編號：

目前我國已經完全進入計算機信息技術的時代，計算機已經在我們的日常工作和生活中得到了廣泛的運用，比如，政府機關、醫院、學校、社區及家庭當中都會使用到計算機。隨后需要我們面臨的問題是，計算機網絡在安全問題上備受來自各方的威脅：計算機病毒對其入侵、網絡黑客侵蝕網絡信息現象時有發生。為此，接下來本文就計算機網絡安全方面所存有的問題提出對應性的安全措施，望能夠對同行業在維護計算機網絡安全方面有一定的參考性價值。

1、維護計算機網絡安全之技術安全措施

通常來講，在計算機網絡安全技術中包括：實時掃描技術、實時監測技術、防火墻、完整性檢驗保護技術、病毒問題分析及計算機系統安全管理技術。整體而言，通常可以選用以下七種技術安全措施來維護計算機網絡安全問題：

1) 建立計算機安全管理體制。提升安全系統管理人員及有關工作人員的專業技術水平及職業道德素養。針對一些關鍵性單位及重要信息，一定要定時的查看病毒及做好計算機安全預防工作，定時的針對計算機當中的有關信息進行及時備份，以免信息丟失的現象發生。

2) 計算機網絡訪問掌控。計算機網絡訪問掌控是對計算機網絡安全所進行的預防及計算機網絡保護起著非常重要性的影響作用。網絡訪問控制中最為重要性的工作是保證網絡資源的安全，確保其不被一些非法訪客所入侵，這是確保網絡安全的一項非常關鍵性的工作。通常計算機網絡訪問掌控會涉及到很多方面的科學技術，其中有：入網訪問控制、網絡權限控制、目錄級控制以及屬性控制。

3) 數據庫備份與恢復。數據庫備份與恢復是在數據庫管理中一種非常關鍵性的操作方式。數據備份是避免在意外情況產生時最簡單的一種保護方法。是在意外發生以后進行計算機中數據恢復的一種有效方式。

4) 應用密碼技術。計算機網絡安全技術當中，密碼技術是一種最為關鍵性的科學技術。計算機密碼的使用能夠為計算機網絡信息的安全性能提供了有效的保障。當下確保信息安全完整性的一種最為有效的方式就是進行密碼數字簽名以及身份認證。有效的運用密碼技術才能夠為保障計算機網絡安全提供強大的技術支持。

5) 切斷網絡信息傳播途徑。對于那些已經遭受病毒入侵的計算機或者硬盤設備一定要進行切斷其傳播途徑，在日常的工作當中不要去運用不知道從何而來的程序或者信息，最好不要隨意下載網絡中不知名的信息，以免遭到黑客對計算機網絡的入侵。

6) 科學提升計算機網絡反病毒功能，在計算機上安裝病毒防火墻，對計算機網絡進行定時性過濾。對于計算機網絡中的有關文件及信息開展定時的掃面處理及監控，使用防病毒卡，加強計算機網絡目錄及文件定位設置。

7) 對安全操作系統加以探究及進行完善。不斷的對計算機網絡操作安全性進行探究，預防電腦病毒對計算機網絡的突然入侵，以此才能夠保證計算機在一種安全的狀態下投入使用。

2、管理層面對策

計算機網絡安全管理工作通常包括是選用的安全技術及防御措施，同時還包含了計算機網絡所選取的管理形式以及進行計算機安全保護的有關法律體制。在日常的計算機網絡安全管理上唯有有效的將兩種措施聯合在一起，才可以有效的對計算機網絡進行安全的掌控。

通常，計算機網絡安全管理包含以下幾方面的內容：計算機用戶的安全教育、創建有關安全管理部門、對計算機安全管理工作的不斷完善、加強計算機使用者在安全方面的意識及有關方面的法律教育，這些對于防止計算機安全犯罪的產生、預防黑客對計算機網絡的入侵以及防止計算機遭受病毒的侵入發揮著十分關鍵性的重要作用。

為了很好的完成上述工作，需要對計算機使用者開展有關方面的法律知識培訓，而一般計算機安全法律知識包括：計算機安全法、計算機犯罪法、保密法、數據保護法等。有關法律包含了計算機使用者與計算機系統管理工作人員相互之間所需要承擔的責任以及義務， 在計算機的使用過程當中一定要嚴格的按照計算機安全信息系統準則、合法用戶準則、信息使用原則及資源限制原則來開展日常的工作。與那些違反計算機安全法律的行為作斗爭，盡自己最大的能力去維護計算機網絡系統的安全功能，確保計算機網絡信息不會遭到外界不良因素的入侵。 此外，需要對計算機使用人員以及有關工作人員開展有關方面的安全教育，維護系統安全，同時創建有關法律規范，以此有效確保計算機網絡安全，維護計算機使用者的利益。

3、維護計算機網絡安全之物理安全措施

想要有效的確保計算機網絡系統的安全性及可靠性能，就一定要確保計算機系統具備一個較為安全的物理環境。通常所講的安全物理環境指的是，計算機機房或者與計算機相關的設備。一般包含以下幾方面的計算機網絡安全內容：

1) 計算機系統安全環境條件。通常我們所講的計算機系統安全環境包括有環境溫度、空氣清潔度、濕度、腐蝕度、蟲害、沖擊、電氣干擾等有關因素，對上述所提到的因素都有著非常嚴格的要求。

2) 機房場地環境的選擇。計算機機房場地環境的選擇一定要挑選一個最佳的位置，對計算機進行科學的安裝是非常關鍵的一項工作。機房場地的選擇將在一定程度上直接影響著計算機網絡系統的安全性能。在日常中選擇計算機房建設場地的過程中，必須要對外界環境等方面的因素進行綜合性的考慮，同時要遠離那些強振動源和強噪聲源的地區，同時避開高層建筑物及用水設備附近區域，同時要進行計算機網絡的有關進出口進行行之有效的管理。

3) 機房安全防護問題。一般情況下機房的安全防護是指，對于外界環境中的一些不良環境因素對計算機機房所帶來的物理性破壞或者預防一些個人或者團體對計算機網絡信息的隨意竊取或者機房設備的偷竊而采取的一種安全性應對措施，為了很好的進行機房安全防護工作，第一，一定要查看物理訪問控制來辨識訪問用戶的真實身份，與此同時對訪問者的合法性開展有關檢查;第二，對于計算機網絡外來訪客要設置一定的權限限制;第三，在計算機系統中需要設置多層的安全性能防護，如此才可以很好的預防一些非法訪客對計算機的入侵;第四，機房所處在的建筑物位置一定要具備防御自然災害的功能，避免計算機遭受到外界自然因素的影響，確保其安全性能。

結束語：

總的來講，計算機網絡安全是一項極為復雜化的工程，它所關乎到的范圍是非常廣的，其中包括：計算機技術、計算機設備、計算機管理及有關體制的設定等多種因素。所以，創建科學有效的計算機網絡安全措施必須是要從整體上進行綜合考慮的。通常計算機網絡安全是把安全操作系統技術、防火墻技術、病毒防護技術及安全掃描技術等多方面技術有效結合在一體的技術體系。所以，一定要把計算機技術與計算機網絡管理綜合起來，來強化計算機計算機立法及執法強度，創建計算機信息的備份及恢復，制定計算機網絡安全準則。除此以外，因計算機病毒及犯罪歸屬于世界范疇，為此一定要開展國家化合作，各個國家結合起來一同與計算機犯罪活動作斗爭，一起抗擊計算機病毒對計算機網絡的入侵。