计算机网络安全的对策篇1
关键词：计算机；网络；信息安全；防护措施
社会和科技在飞速发展，计算机网络“信息技术”势必成为当前科技发展形势下的新潮流和主导方向，科研人员和计算机网络从事者必须有清醒的头脑，有效结合当代的科技力量，注重方法和策略，不断研究和探索，制定出有效的计算机网络防范措施和对策，提高对计算机网络的研究手段和技巧，发现和制定有效的防护措施，减少计算机病毒等漏洞和缺陷，加强防护措施，不断优化人们的生活水平，改善计算机网络模式，全面提高当代的科技生活，让计算机网络真正走进人们的生活。
1.注重网络信息安全的内涵，保证研究策略和防护对策
从事计算机网络的专业人员要知道，随着计算机技术和通信技术的发展，人们的生活水平越来越高，计算机网络将日益成为当代社会中人们日常交流和重要信息的交换手段，并随着科技的发展逐渐渗透到社会生活以及各个阶层和各个领域。当今社会中，保护计算机网络运行质量和信息安全是每一个国家和社会以及每一个公共团体甚至个人的责任，大家都要以身作则，必须正视当前计算机网络的信息安全管理制度，严格按照国家标准和规定，防护计算机网络，保证信息安全。国家的科研人员要针对计算机网络应用以及相关的计算机网络基本信息安全问题，有效的制定解决方案并进行计算机网络信息化的各方面研究。
时代在发展，科技在不断进步，为了培养出更高科技的人才，配合信息化时代的发展，从事计算机网络的人员要不断提升自身的信息技术水平，注重网络信息安全的内涵，保证研究策略和防护对策，对网络信息安全的概念有正确的认识和了解，并掌握一定的网络信息安全功能特点和网络模型的建立等技术。另一方面，从事计算机网络专业的研究人员，要全面学习《C语言程序设计》这门课程，并认真学好和运用。《C语言程序设计》是计算机专业的核心教学课程和基础学习科目，对计算机网络、信息安全等高技术领域都有特别重要的研究意义。
2.发现网络信息安全的问题，制定研究计划和防护模式
随着计算机网络技术的不断发展和科技的不断进步，全球信息化已走向全人类生活，成为人类发展的重要趋势，科研人员要知道，计算机网络已经在国防军事领域、银行公司、金融、移动、电信、证券、各大商业以及人民日常生活中得到了极其重要的应用，所以计算机网络信息技术对于当代的网络平台运用是非常有价值的。不久前美国在世界的瞩目下，成立了网络战司令部，并高调提出了信息时代下网络中心战和网络技术运用等思想，这就能充分地体现网络技术对于当代科技革命和人类生活的重要性。但是由于计算机网络具有不安全性、不稳定性、联结形式多样性、终端分布不均匀性、脆弱性、网络的开放性、客户使用不安全性、互连性等特征，致使许多计算机网络的用户容易受病毒、黑客、怪客以及恶意软件和其他网络漏洞的攻击，导致信息的泄漏，造成不必要的影响。所以网上信息的安全和保密是计算机科研人员的重要任务，是当代网络技术革命至关重要的问题。科研人员要有清醒的意识，认识到网络必须有足够强的安全措施和防范模式，才能为客户带来较高的上网体验，保护信息的安全，否则网络将是无用的，没有信息安全保障的，甚至会给使用者带来网络病毒感染以及各方面危害，严重的还有可能会危及国家安全。因此，无论是在计算机局域网还是在信息广域网中，处处都存在着自然和人为等诸多不利因素，对计算机网络都有可能造成许多脆弱性的攻击和潜在威胁。
故此，科研人员必须严格把关，注重计算机网络的信息安全维护系统，制定计算机网络的安全措施，全方位地针对各种不同的病毒威胁和脆弱性的攻击对象，规划出切实可行的防范系统，这样才能确保计算机网络信息的严密性，让计算机网络用户体验到保密性、完整性和可用性的计算机网络。学习计算机网络的人员要有充分的“核心素养”，并具备严密的计算机思想。“核心素养”是以“素养”作为基础，结合当代的科学知识的概念衍生出来的一种新型学习理念，而计算机网络信息安全的科学内涵具有复杂、严密、科技等特性，所以具有“核心素养”对于从事计算机网络学习和研究人员来说是非常重要的，特别是在“密码学”等研究领域的学者，必须要具有严密的思想和严谨的学习态度，不断探索和发现，发现网络信息安全的问题，随之制定研究计划和防护模式，才能保证网络信息安全工程能有效和全面的展开。
3.注重网络信息安全的理念，优化防范措施和安全系统
3.1注重计算机网络的数据加密技术，提高安全防护措施
目前木马病毒领域已逐渐占据各大计算机网络系统，并形成了一条分工明确且攻击强度大的计算机网上黑色产业链。在国际刑法界列举的计算机网络病毒问题和现代社会新型病毒攻击犯罪排行榜上，计算机犯罪导致人民群众造成经济财产的损失案例已名列榜首。因此，计算机科研人员应当重视计算机网络安全问题，把网络信息安全列为国民经济各领域以及各大产业结构发展的关键和研究方向，全面提高民族生存能力。所以计算机网络的信息安全应该注重计算机网络的数据加密技术，对网络使用数据进行严格的加密和处理，防止恶意软件进行对计算机网络的使用客户进行攻击和肆意盗窃，提高群众的安全防护措施。
随着时代的发展，科技不断更新和改革，计算C行业逐渐占据各大商业市场，成为社会中必不可少的行业领域，计算机专业逐渐受到社会的关注和重视，成为民众的热点话题和探究方向。在实施和建立网络安全防护网站时，研究人员要充分运用c程序设计语言的知识和Java、C#、汇编语言等高新技术的程序网络设计软件，注重计算机网络的数据加密技术，提高安全防护措施。根据C语言的研究内容，其知识框架包括数据类型、数组、函数、结构体、运算符、变量等，对计算机网络以及信息安全等许多科技领域有很大的意义。在利用“microsoftVisualC++”软件进行编程序时，在软件页面的下方会出现“error”的标识，即错误分析，计算机网络的研究人员要有明确的意识和研究态度，注重“scanf”和“prinf”正确的使用方法，保证工作的正常实施。
3.2结合计算机网络防火墙整合技术，保证安全防护功能
科研人员要从网络信息安全的基本概念和当前网络市场存在的漏洞问题以及安全问题入手，发现不足和缺陷，简单分析客户的使用情况，对信息加密技术、网络安全技术、数字摘要、信息加密技术和数字签名、数字信封、网络证书、数字证书等数字安全技术进行研究和不断试验，围绕计算机网络安全问题着重研究和探讨防火墙技术在当前网络信息安全市场中的应用。从事计算机网络的科研人员要注重方法和模式，全面分析计算机网络的防火墙技术功能、计算机网络类型、信息安全体系的结构特点以及信息技术的发展历程，从多种角度探讨新一代计算机科学技术革命的发展意义和网络防火墙技术的发展和应用技术，制定出高效的发展计划和生产模式，并结合团体参加单位信息化的计算机网络研究过程，有效地把改造的工作实际和计算机网络设计成一种混合型和科技型的防火墙系统。
计算机网络的工作人员要充分的研究和发现设计该型防火墙的目的，发现计算机网络客户使用的情况和需要解决的问题，给出当前网络模式下新型防火墙的使用理念和结构组成，不断研究其功能原理，最终才能实现计算机网络和信息安全以及相关功能的运用过程。在计算机网络运营过程中，信息安全的防火墙在自身内部网和外部网之间会形成一个有助于减少信息攻击的屏蔽子网，有了这个屏蔽子网，计算机网络就能有效的运行，并可以较好地抵御来自内外部各种信息安全的攻击和各种计算机网络的病毒威胁，还可以自动根据客户对计算机使用的具体情况来完成内外主机的交接和计算机网络内部的通信，甚至还可以智能更新当前网络模式下信息的使用规则和过滤规则，自动配置当前的病毒过滤策略，具有强烈的防病毒功能，能抵御大多数恶性攻击的病毒，防护计算机网络的系统安全，能自动生成事件日记，有效记录上网浏览记录，同时还提供了web、mail等服务，为计算机网络的用户提供了多方面的服务系统。
3.3实施计算机网络的安全隔离技术，制定安全防护模式
计算机网络的工作人员要知道，我国当前电子政务网络安全方面以及病毒暴露问题比较突出的有五个方面：第一，计算机病毒泛滥，由于随着时代的发展，广大人民群众都离不开计算机，家家户户都安装互联网，但是由于人民群众对计算机网络安全防范意识较低，对病毒问题不重视，导致计算机病毒泛滥。第二，计算机网络木马程序带来的安全保密方面的隐患，这个隐患主要是由于客户使用软件后没有进行安全信息的处理，比如随意插入没有进行安全检查过的手机设备和各种移动设备，在插人u盘后没有进行病毒清理就随意传播资料等。其次是易受黑客攻击，即网络垃圾，特别是洪流攻击，客户在使用计算机网络后没有进行木马病毒的查杀或者扫描，没有及时清理网络垃圾等等因素造成的。许多垃圾邮件阻塞网络的高效运行。紧接着就是计算机网络安全的威胁开始蔓延到客户使用的软件以及应用的各个环节，通过调查数据显示，其中w"mdows占70%、而15niX系统占30%，科研人员在2007年截获的计算机库和病毒样本中，病毒木马和计算机后门程序对客户计算机网络的攻击就高达84.5%，而且因盗号木马引起的客户网上资产失窃的金额也特别巨大，竟然超过10亿人民币。
所以，从事计算机网络安全的科研人员应当重视起来，以严谨的态度对待计算机网络出现的攻击，并制定有效的解决措施。随着科技的进步，在全球范围内呈现出同样趋势，即互联网安全威胁问题日趋严重，已经从病毒转向了从人民群众的计算机系统进行攻击从而获取经济利益为目的的木马病毒，日益嚣张，肆意蔓延，根据国际数据公司的数据，近年来全球网上因为客户使用方法不当，失窃资产规模已经猛增10亿美元，其数目相当惊人，相当于4个北京奥运“鸟巢”，恶意软件的开发，导致客户计算机网络从制造、传播、到盗窃账户以致到第三方平台清查、销赃、洗钱的全过程都有病毒的攻击。所以计算机网络工作人员要实施计算机网络的安全隔离技术，才能制定安全防护模式。
3.4完善计算机网路的访问控制技术，优化安全防护策略
计算机网络在进行防火墙、网络安全路由器、虚拟专用网、病毒防控中心、网络防火墙、Vi吁D、安全服务器等运用过程时，要集中力量进行安全检查和病毒处理，对安全数据库、计算机安全操作系统、客户软件漏洞扫描、防护和查杀杀毒、客户的身份认证等安全产品上进行严格把关。近几年来，我国的科研人员对计算机网络进行了安全操作系统、网络安全数据库、客户多级安全机制、反攻击和反病毒等方面投入了大量的研究，网络袭击事件逐年减少，但由于人民群众对于网络安全的意识淡薄，且网络安全的解决是一个循序渐进且综合性复杂的问题，其中涉及诸多因素，包括计算机使用技术、网络安全产品和管理计算机等问题，不是一朝一夕就可以解决的，因此为了构筑21世纪的新型环境下，国家信息安全以及计算机网络安全保障体系，有效地保障国家人民群的财产安全、维护社会稳定和市场经济的发展，就必须尽快致力于计算机网络技术的研究和信息安全软件的开发，全面增强广大民众的计算机网络信息安全。
计算机网络安全的对策篇2
【关键词】计算机;网络;网络安全
一、计算机网络安全的定义
计算机网络安全就是网络上的信息安全。从广义上说,凡是涉及到网络信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论,都是网络安全所要研究的领域。一般认为,网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常运行,网络服务不被中断。从安全属性来看,网络安全包括5个基本要素:(1)保密性。指信息不泄露给非授权的用户、实体或过程,或供其利用的特性。(2)完整性。指数据未经授权不能进行改变的特性,即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。(3)可用性。是指可被授权实体访问,并按需求使用的特性,即当需要时应能存取所需的信息。(4)可控性。指对信息的传播及内容具有控制能力,保障系统依据授权提供服务,使系统任何时候不被非授权人使用,对黑客入侵、口令攻击、用户权限非法提升、资源非法使用等采取防范措施。(5)可审查性。提供历史事件的记录,对出现的网络安全问题提供调查的依据和手段。
二、计算机网络安全存在的问题
(1)计算机网络的脆弱性。互联网是对全世界都开放的网络,任何单位或个人都可以在网上方便地传输和获取各种信息,互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。(2)操作系统存在的安全问题。操作系统是一个支撑软件,使得你的程序或别的应用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能,主要是管理系统的软件资源和硬件资源,操作系统软件自身的不安全性,系统开发设计的不周而留下的破绽,都给网络安全留下隐患。(3)数据库存储的内容存在的安全问题。数据库管理系统大量的信息存储在各种各样的数据库里面,包括上网看到的所有信息,数据库主要考虑的是信息方便存储、利用和管理,但在安全方面考虑的比较少。例如授权用户超出了访问权限进行数据的更改活动;非法用户绕过安全内核,窃取信息。对于数据库的安全而言,就是要保证数据的安全可靠和正确有效,即确保数据的安全性、完整性。数据的安全性是防止数据库被破坏和非法的存取,数据库的完整性是防止数据库中存在不符合语义的数据。
三、计算机网络安全的对策
(1)建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息,严格做好开机查毒,及时备份数据,这是一种简单有效的方法。(2)网络访问控制。访问控制是网络安全防范和保护的主要策略,主要任务是保证网络资源不被非法使用和访问,它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广,包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。(3)数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作,备份是恢复数据库最容易和最能防止意外的保证方法,恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略:只备份数据库、备份数据库和事务日志、增量备份。(4)应用密码技术。应用密码技术是信息安全核心技术,密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一,密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。(5)提高网络反病毒技术能力。通过安装病毒防火墙,进行实时过滤。对网络服务器中的文件进行频繁扫描和监测,在工作站上采用防病毒卡,加强网络目录和文件访问权限的设置。在网络中,限制只能由服务器才允许执行的文件。
计算机网络安全是一项复杂的系统工程,涉及技术、设备、管理和制度等多方面的因素,安全解决方案的制定需要从整体上进行把握。网络安全解决方案是综合各种计算机网络信息系统安全技术,将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来,形成一套完整的、协调一致的网络安全防护体系。必须做到管理和技术并重,安全技术必须结合安全措施,并加强计算机立法和执法的力度,建立备份和恢复机制,制定相应的安全标准。此外,由于计算机病毒、计算机犯罪等技术是不分国界的,必须进行充分的国际合作,来共同对付日益猖獗的计算机犯罪和计算机病毒等问题。
参考文献
计算机网络安全的对策篇3
1.计算机网络安全的定义
互联网应用技术产生于20世纪60时年代，自90年代开始发展和壮大，而其在人们的日常生活中也占据了越来越重要的地位。计算机网络安全通常是指网络系统中的硬件与软件及系统中数据受到保护，并且不会因为各种偶然因素遭到泄漏、破坏或者更改，与此同时，计算机系统能够连续、可靠、正常地运行，网络服务不被中断。计算机网络安全就是网络中信息的安全。因此计算机网络安全的引申含义就是保障信息的可靠性、保密性、真实性、完整性及可用性。
2.计算机网络安全问题分析
计算机技术的发展和信息化的普及，网络能够为信息处理提供有效的手段，信息所具备的重要性和机密性也为信息安全增加了隐患，目前计算机网络安全问题集中体现在病毒、黑客攻击、系统漏洞、资料篡改等方面。
2.1计算机网络的物理安全问题
计算机网络的物理安全是计算机网络安全的基础，地震、火灾、水灾等自然问题都会对计算机网络安全造成影响。另外还包括计算机网络设备所处的环境，如电磁干扰，防水、防火、防雷电等。
2.2计算机病毒
计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。计算机病毒具有有破坏性，复制性和传染性的特点。计算机病毒的主要传播方式就是网络传播，也是危害计算机网络安全的主要问题。例如在2010年出现的“极虎病毒”，感染“极虎病毒”的计算机进程中会出现pmg.exe与mr.exe进程，并且其CpU占用率高，如瑞星、360安全卫士等杀毒软件和安全类软件会被自动关闭。“极虎病毒”能够破坏杀毒软件、感染系统文件、篡改系统文件，还会造成计算机和网络的帐户信息泄密、被盗等问题，造成经济损失。
2.3计算机操作系统、软件安全漏洞
漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。
目前广为应用的计算机操作系统如windowsXp、windows7等，虽然具备了越来越完善的系统功能，但是系统漏洞是不可避免的问题。而计算机用户使用的应用软件，因其自身设计也存在着一定的缺陷，而这些漏洞容易受到计算机病毒攻击和黑客攻击。危害计算机网络的安全。
2.4计算机网络协议存在的安全问题
internet中的关键协议是tCp/ip协议，即网络通讯协议。而这一协议当初制定是出于资源共享的目的，而没有考虑安全方面的问题，致使internet自身存在脆弱性，也容易遭受攻击。例如出现DoS、DDoS攻击，SYn-Flood攻击、iCmp攻击、源路由攻击、截取连接攻击、以及ip地址被盗用等问题。
2.5黑客攻击
黑客被定义为专指利用系统安全漏洞对网络进行攻击破坏或窃取资料的人。黑客利用计算机网络存在的漏洞，盗取或篡改个人用户的资料、窥探个人隐私，窃取企业的商业机密，还有部分黑客侵入国家网络安全系统，造成国家财产的损失或危害社会公共安全。黑客一般采取信息轰炸、获取密码、pinG炸弹、攻破防火墙等方式，轻则造成数据被篡改，严重会造成网络系统瘫痪或服务器拒绝服务。例如在2010年1月12日上午7点出现的全球最大中文搜索引擎“百度”遭到黑客攻击的事件，导致用户无法正常访问“百度”，在登录“百度”页面时会自动跳转到其他链接上，会被定向到一个位于荷兰的ip地址，导致百度旗下所有子域名都无法访问。
2.6人为因素造成的网络安全问题
首先表现计算机网络的使用者安全意识不强，包括系统设置错误，网络管理员或网络用户操作口令的泄漏，临时文件未及时删除而被窃取等，都会造成网络安全问题。其次，使用网络的群体计算机水平参差不齐，难免因人为操作失误危害网络安全。第三，信息安全管理机制不健全，缺乏统一的监管，以及相关的信息网络安全制度的执行和监督力度不足，致使网络安全存在隐患。
3.解决计算机网络安全问题的对策
鉴于计算机网络安全中存在的诸多问题，需要制定安全策略。安全策略是指在一个特定的环境里，为保证提供一定级别的安全保护所必须遵守的规则。而计算机网络安全策略主要包括以下几个方面。首先是应用先进的网络安全技术，这也是网络安全的技术保障。其次是强化网络安全管理，建立和完善网络使用机构、企业和单位的信息安全管理体系，提高网络监管的执行力度，提高网络使用者的安全意识。第三，健全信息安全法制体系。国家和政府应该制定符合中国国情的相关法律、法规和政策，加大对网络犯罪的打击力度，构建和谐、健康、安全的网络环境。
3.1加强网络安全的物理环境建设
计算机网络安全会受物理环境因素的影响，必须要保护计算机系统（网络服务器）、网络设备和通信链路不受自然灾害、人为破坏和物理手段攻击，对于系统设备中的关键部分要进行电磁保护等，更好的为网络安全建设提供物理基础。
3.2信息加密技术
保护信息安全的必要手段就是采用信息加密技术。密码技术是结合数学、计算机科学、电子与通信等学科于一体的交叉学科，具有保证信息机密性的信息加密功能，能够提供数字签名、身份验证、秘密分存、系统安全手段，防止信息被窃取、篡改和伪造等问题出现。而常用的信息加密技术包括：动态会话密钥、保护关键密钥KeK定期变换加密会话密钥的密钥。
3.3防火墙技术
保障计算机网络安全要安装网络防火墙。防火墙是通过在网络边界上建立起相应网络通信监控系统来隔离内部和外部网络，以阻挡外部网络的入侵，同时能够防止内网中的非法操作。采用防火墙技术能够有效保障网络信息传播的可靠性与安全性，同时还能对包含不安全因素的信息进行拦截、过滤。目前常用的防火墙类型主要包括两种包过滤防火墙与防火墙，为不同客户需求提供灵活多样的防护方法。
3.4计算机防毒和杀毒
鉴于计算机病毒会对网络安全产生极大的危害，因此要在计算机上安装杀毒软件。在安装杀毒软件都要定时的进行系统安全扫描消除安全隐患，同时要定期的对杀毒软件和病毒库进行升级、更新。例如常用的360安全卫士，瑞星杀毒软件等。
3.5安装补丁程序
目前广泛应用的操作系统软件都存在系统漏洞，比如windows，Xp，Vista，windows7系统中都存在漏洞，需要在其官网下载安装补丁程序，能够有效防止黑客攻击，以实现计算机网络系统的安全运行。
3.6提高安全防范意识
结合近年来多发的危害网络安全事件，很大程度上是由于网络使用者安全意识不强有关。为了保障计算机网络系统的安全需要提高网络使用者的安全意识和网络安全技术水平，规范网络使用者的操作行为，避免出现人为因素造成的网络安全问题。
计算机网络安全的对策篇4
关键词：计算机网络工程安全；因素；对策
中图分类号：tp393.08
计算机网络安全有十分宽泛的含义，这种含义可以因为应用者发生变化而变化。比如说，我们普通的上网人员对于网络安全要求的侧重点和网络供应商的就不同，普通的上网者只会关注自己的电脑会不会被常见的木马病毒侵犯，会不会造成计算机系统崩溃，会不会丢失一些自己的隐私资料等问题。而网络供应商却不仅仅是关注网络的信息安全问题，他还关心网络通信的连通性问题以及网络硬件的安全问题。在现实生活当中，计算机网络是不可避免的会受到来自网络各个角落的威胁，但是从另一方面来说，这种威胁在某种程度上也促进了计算机网络的发展，因为出现高技术的威胁，就意味着要创造出高技术的防范技术。计算机的网络工程安全问题直接的影响到了人们的生活秩序，并且，在以后的时间里，随着时间的发展，技术的进步，这种威胁还会呈现出更多的种类和更强大的力量。
1计算机网络安全之网络攻击的特点
关于计算机的网络攻击有四大特点：（1）它造成的损失比较大，因为黑客攻击的都是选择接入网络的计算机，如果攻击一旦成功就会致使成千上万的计算机停止运行，为广大的用户造成不必要的损失；（2）计算机网络安全会为社会和国家的安全带来威胁，有些黑客出于各种目的会把政府和国家的机密文件当作对象，一旦被其得手，就会对国家和社会造成重大的损失；（3）攻击手段具有多样性和隐蔽性。攻击计算机网络的手段多种多样，黑客可以通过各种方式和各种技术手段来套取网络上的保密信息，甚至可以破坏用户的防火墙直接进入到用户的电脑，对用户造成很严重的损失；（4）计算机网络攻击主要以软件攻击为主。对于计算机网络的损坏并不是我们生活中看到的有形的损坏，一般来说，它依靠软件来进入其他用户的计算机。
2计算机网络工程的安全问题
2.1计算机工程广义上的安全问题
2.1.1计算机网络工程具有脆弱性
计算机网络是开放的，因此这会为计算机网络带来很多的问题。可以说，在当前的网络环境下，任何人都能够实现网络传输和网络共享，正因为计算机网络具有这个特性，因此计算机网络才会面临着很多的挑战。计算机网络的脆弱性主要表现在三个方面：（1）网络的自由性；（2）网络的国际性；（3）网络的开放性[1]。因此，计算机网络工程就会时常地遭受到黑客的攻击，而且也正是因为计算机网络的这一特性才使得计算机网络工程面临着来自于各种途径的攻击。
2.1.2计算机操作系统所带来的安全问题
计算机操作系统是支持网络传递和共享的基本软件，然而操作系统也是最容易出现问题的。如果我们想要实现网络操作，那么就必须要获取计算机网络操作系统的支持。因此，一旦计算机操作系统出现了问题，就势必会为网络安全造成一定的影响。计算机操作系统为计算机提供了很多功能来用于管理，其中主要的两个部分就是软件部分和硬件部分。不同的硬件设备和软件设备构成了计算机网络，维持计算机的正常运转需要一定的自然条件作为基础支撑，在某种意义上来说，计算机的网络安全对自然环境存在依赖性。一些突如其来的自然灾害和不能抵抗的外部作用力都可能会对计算机网络安全造成一定的影响，这种影响将会直接的影响到计算机网络的正常运转。
2.1.3计算机网络数据库储存的安全问题
我们每时每刻都在使用计算机网络的数据库储存功能，在网页上所浏览的所有内容都会通过浏览器储存到自己的电脑里面，当然这些东西自然会包括我们自己的账户和密码等。如果计算机的数据库遭受到黑客的攻击，那么这些重要的东西就会被黑客窃取，那么自己的隐私也就会被公诸于世。
2.2计算机工程狭义上的安全问题
2.2.1计算机网络协议所存在的问题
计算机网络协议是互联网最基本的协议，它是连接国际互联网的基础。ip协议是网络层的协议，tCp协议是传输层的协议，它们共同组成了计算机网络协议，所以，我们可以经常在自己的电脑上看到“ip/tCp协议”字样。这个协议将电子设备连入网络的方式还有网络上的标准传输都定义出来了。可是计算机网络协议却缺乏安全性，它传输数据流的时候采用明码传输，并没有经过加密处理，并且在传输中数据并不受控制，为黑客盗取信息提供了条件。它采用簇的结构，因为这个结构的自身缺点，为互联网带来了很多的不安全因素。
2.2.2计算机病毒所带来的问题
简单来说，计算机病毒就是一些恶意代码组合的突出表现，它是没有经过授权就侵入别人计算机的非法的计算机程序，一般来说，计算机病毒都是通过计算机网络结构中存在的各种漏洞来实现侵入的。它具有破坏性，无论是计算机的硬件设备还是软件系统，它都可以对其造成一定的损坏；它还能够自我复制，并且具有隐蔽性、潜伏性和传播性，一旦系统感染了病毒，就会面临着一系列的不安全问题[2]。比如，蠕虫病毒会通过应用程序的漏洞来攻击电脑，木马病毒通过伪装合法程序的方式来攻击电脑。无论是何种病毒，对计算机网络安全来说都是极其不利的。
2.2.3计算机漏洞所造成的问题
因为计算机网络的复杂性和特殊性，计算机的网络漏洞是不可避免地存在的，这种漏洞会被黑客所利用。造成这些漏洞的因素有很多，有软件漏洞也有硬件漏洞，还有配置不当或者是程序设计不合理等原因造成的。黑客会研究这些漏洞，寻找最佳的破坏方式和破坏机会。在目前来说，所有的系统都存在漏洞，无一例外，这使计算机网络安全面临着严峻的挑战。
3计算机网络工程的对策研究
3.1提高技术防范措施
建立更加安全的技术管理制度，要对相关管理人员的素质进行提升，还需要对网络系统的安全进行改善，强化技术人员的职业素养，将技术防范方面的每一道关卡都设置好。关于重要的信息，要及时地做好备份和管理，并且落实在具体的责任人身上。要对网络的访问做好控制，限制人员的访问，做好访问权限，这样能够保证网络不被非法的入侵和访问。而用户在进入网络的时候需要进行严格的筛选，强化用户权限管理。还要强化整体网络的反病毒能力，一般都是通过杀毒软件或者是计算机的防火墙来实现这一功能的，主要需要对来历不明的信息做出实时监控，以防止计算机网络信息被攻击所导致的外泄。
3.2加强管理层面的力度
计算机网络工程的安全管理一直都是重中之重，因为它对网络防护起到了非常重要的作用，如果仅仅只靠技术防范来保证计算机网络工程的安全，那是远远不够的，因为计算机网络工程的安全问题还需要更为安全的管理。比如保证计算机用户的安全、立法保护计算机网络安全并进行有效执法等。但是因为在管理方面会涉及到很多人为因素，所以在具体操作上将会面临着来自于多个方面的难度。因此，需要对计算机的网络安全管理进行进一步的强化，只有将相关人员的安全意识提升起来，才能够更有效地维护计算机网络工程的安全。
3.3安全层面的保障
如果想要保证计算机网络工程的安全性，首先就需要有一个相对安全的物理条件，比如机房或者和机房类似的物理空间。在对地址进行选择的时候比较重要，需要防止来自于环境等方面的物理灾害的攻击，还需要防止人为的破坏。在具体的操作过程中需要对虚拟地址的访问进行必要的控制，还需要对用户的权限进行限制，实行必要的身份识别，这样可以在一定的程度上防止有非法入侵的现象发生。
3.4计算机网络工程安全的综合防范措施
要加大对网络的安全教育，使管理者和应用者都能够认识到计算机网络安全的重要性。加大网络管理，使相关人员的安全意识和专业技术都得到提升。因为网络具有开放性，所以，对用户信息的认证在网络安全这一块将显得十分关键，需要通过用户的口令和密码来实现网络系统的权限分级。同时还需要对密码技术进提升，密码技术包括不同网络的机密技术和数字签名等，网络加密有三种方式，第一种是节点对节点的加密方式，第二种是端对端的加密方式，第三种是链路加密方式。需要特别提及的是，节点对节点的加密方式是在链路加密方式的基础上增加保护机制的一种加密方式。在此基础上还要提高防火墙的防范技术，防火墙技术分为三类，一是数据包过滤技术，二是应用网关技术，三是技术[3]。将防火墙技术和侵入检测系统联动起来，使其相辅相成的运行，可以为计算机网络的安全提供一个可靠的保障。
4结束语
在当前这个飞速进步的时代，信息化的进程正在被全人类所接受，逐渐地，人类对网络产生了依赖。可是整个网络运行系统自身存在着很多的缺点，而且比较复杂，所以会出现各种各样的安全问题，这些问题对人民的生活造成了很大的影响。所以，预防和解决计算机网络的安全问题显得尤为重要。随着时间的不断向前推进，笔者相信，计算机网络安全的防范技术也会做的更好，我们相关的技术人员会为广大人民的网络生活提供出一个更加坚实的堡垒，保证人民的正常网上学习、工作和交流。
参考文献：
[1]黄丹.关于计算机网络安全问题分析及对策研究[J].信息与电脑（理论版），2011，12（15）：245-246.
[2]严有日.论计算机网络安全问题及防范措施[J].赤峰学院学报（自然科学版），2010，02（12）：36-37.
[3]刘彦戎.计算机网络安全问题分析[J].硅谷，2010，04（07）：325-326.
计算机网络安全的对策篇5
【关键词】计算机网络系统安全网络权限加密
一、影响计算机网络安全的主要因素
(1)网络系统在稳定性和可扩充性方面存在。由于设计的系统不规范、不合理以及缺乏安全性考虑，因而使其受到影响。
(2)网络硬件的配置不协调。一是文件服务器。它是网络的中枢，其运行稳定性、功能完善性直接影响网络系统的质量。网络的需求没有引起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。二是网卡用工作站选配不当导致网络不稳定。
(3)缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。
(4)访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机。
(5)管理制度不健全，网络管理、维护不力。
二、确保计算机网络安全的防范措施
1.网络系统结构设计合理与否是网络安全运行的关键
全面分析网络系统设计的每个环节是建立安全可靠的计算机网络工程的首要任务。应在认真的基础上下大气力抓好网络运行质量的设计方案。在总体设计时要注意以下几个问题：由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅被两个节点的网卡所接收，同时也被处在同一以太网上的任何一个节点的网卡所截取。因此，只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。为解除这个网络系统固有的安全隐患，可采取以下措施：
(1)网络分段技术的应用将从源头上杜绝网络的安全隐患问题。因为局域网采用以交换机为中心、以路由器为边界的网络传输格局，再加上基于中心交换机的访问控制功能和三层交换功能，所以采取物理分段与逻辑分段两种，来实现对局域网的安全控制，其目的就是将非法用户与敏感的网络资源相互隔离，从而防止非法侦听，保证信息的安全畅通。
(2)以交换式集线器代替共享式集线器的方式将不失为解除隐患的又一方法。
2.强化计算机管理是网络系统安全的保证
(1)加强设施管理，确保计算机网络系统实体安全。建立健全安全管理制度，防止非法用户进入计算机控制室和各种非法行为的发生；注重在保护计算机系统、网络服务器、打印机等外部设备和能信链路上狠下功夫，并不定期的对运行环境条件(温度、湿度、清洁度、三防措施、供电接头、志线及设备)进行检查、测试和维护；着力改善抑制和防止电磁泄漏的能力，确保计算机系统有一个良好的电磁兼容的工作环境。
(2)强化访问控制，力促计算机网络系统运行正常。访问控制是网络安全防范和保护的主要措施，它的任务是保证网络资源不被非法用户使用和非常访问，是网络安全最重要的核心策略之一。
第一，建立入网访问功能模块。入网访问控制为网络提供了第一层访问控制。它允许哪些用户可以登录到网络服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。
用户的入网访问控制可分为3个过程：用户名的识别与验证；用户口令的识别与验证；用户账号的检查。在3个过程中如果其中一个不能成立，系统就视为非法用户，则不能访问。网络用户的用户名与口令进行验证是防止非法访问的第一道防线。网络用户注册时首先输入用户名与口令，远程服务器将验证所输入的用户名是否合法，如果验证合法，才能进一步验证口令，否则，用户将被拒之门外。网络管理员将对普通用户的账号使用、访问网络时间、方式进行管理，还能控制用户登录入网的站点以及限制用户入网的工作站数量。
第二，建立网络的权限控制模块。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。可以根据访问权限将用户分为3种类型：特殊用户(系统管理员)；一般用户，系统管理员根据他们的实际需要为他们分配操作权限；审计用户，负责网络的安全控制与资源使用情况的审计。
第三，建立属性安全服务模块。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。网络属性可以控制以下几个方面的权限：向某个文件写数据、拷贝一个文件、删除目录或文件的查看、执行、隐含、共享及系统属性等，还可以保护重要的目录和文件，防止用户对目录和文件的误删除、执行修改、显示等。
第四，建立网络服务器安全设置模块。网络服务器的安全控制包括设置口令锁定服务器控制台；设置服务器登录时间限制、非法访问者检测和关闭的时间间隔；安装非法防问设备等。安装非法防问装置最有效的设施是安装防火墙。它是一个用以阻止网络中非法用户访问某个网络的屏障，也是控制进、出两个方向通信的门槛。的防火墙有3种类型：一是双重宿主主机体系结构的防火墙；二是被屏蔽主机体系结构的防火墙；三是被屏蔽主机体系结构的防火墙。流行的软件有：金山毒霸、KV3000+、瑞星、KiLL等。
第五，建立档案信息加密制度。保密性是机系统安全的一个重要方面，主要是利用密码信息对加密数据进行处理，防止数据非法泄漏。利用计算机进行数据处理可大大提高工作效率，但在保密信息的收集、处理、使用、传输同时，也增加了泄密的可能性。因此对要传输的信息和存储在各种介质上的数据按密级进行加密是行之有效的保护措施之一。
第六，建立网络智能型日志系统。日志系统具有综合性数据记录功能和自动分类检索能力。在该系统中，日志将记录自某用户登录时起，到其退出系统时止，这所执行的所有操作，包括登录失败操作，对数据库的操作及系统功能的使用。日志所记录的有执行某操作的用户保执行操作的机器ip地址操作类型操作对象及操作执行时间等，以备日后审计核查之用。
计算机网络安全的对策篇6
关键词：网络安全威胁技术
0引言
网络安全技术指致力于解决诸如如何有效进行介入控制，以及何如保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略。一影响计算机网络安全的因素很多，有人为因素，也有自然因素，其中人为因素的危害最大。
1计算机网络的安全策略
1.1物理安全策略物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。
1.2访问控制策略访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常访问。它也是维护网络系统安全、保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到保护作用，但访问控制可以说是保证网络安全最重要的核心策略之一。
1.3信息加密策略信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全；端-端加密的目的是对源端用户到目的端用户的数据提供保护；节点加密的目的是对源节点到目的节点之间的传输链路提供保护。用户可根据网络情况酌情选择上述加密方式。
信息加密过程是由形形色色的加密算法来具体实施，它以很小的代价提供很大的安全保护。在多数情况下，信息加密是保证信息机密性的唯一方法。据不完全统计，到目前为止，已经公开发表的各种加密算法多达数百种。如果按照收发双方密钥是否相同来分类，可以将这些加密算法分为常规密码算法和公钥密码算法。
1.4网络安全管理策略在网络安全中，除了采用上述技术措施之外，加强网络的安全管理，制定有关规章制度，对于确保网络的安全、可靠地运行，将起到十分有效的作用。
网络的安全管理策略包括：确定安全管理等级和安全管理范围；制订有关网络操作使用规程和人员出入机房管理制度；制定网络系统的维护制度和应急措施等。
2常用的网络安全技术
由于网络所带来的诸多不安全因素，使得网络使用者必须采取相应的网络安全技术来堵塞安全漏洞和提供安全的通信服务。如今，快速发展的网络安全技术能从不同角度来保证网络信息不受侵犯，网络安全的基本技术主要包括网络加密技术、防火墙技术、网络地址转换技术、操作系统安全内核技术、身份验证技术、网络防病毒技术。
2.1网络加密技术网络信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。网络加密常用的方法有链路加密，端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全；端点加密的目的是对源端用户到目的端用户的数据提供加密保护；节点加密的目的是对源节点到目的节点之间的传输链路提供加密保护。用户可根据网络情况选择上述三种加密方式。
信息加密过程是由形形色色的加密算法来具体实施的，它以很小的代价提供很牢靠的安全保护。在多数情况下，信息加密是保证信息机密性的唯一方法。据不完全统计，到目前为止，已经公开发表的各种加密算法多达数百种。如果按照收发双方的密钥是否相同来分类，可以将这些加密算法分为常规密码算法和公钥密码算法。
在实际应用中，人们通常将常规密码和公钥密码结合在一起使用，比如：利用DeS或者iDea来加密信息，而采用RSa来传递会话密钥。如果按照每次加密所处理的比特来分类，可以将加密算法分为序列密码算法和分组密码算法，前者每次只加密一个比特而后者则先将信息序列分组，每次处理一个组。
网络加密技术是网络安全最有效的技术之一。一个加密网络，不但可以防止非授权用户的搭线窃听和入网，而且也是对付恶意软件（或病毒）的有效方法之一。
2.2防火墙技术防火墙（Firewall）是用一个或一组网络设备（计算机系统或路由器等），在两个或多个网络间加强访问控制，以保护一个网络不受来自另一个网络攻击的安全技术。防火墙的组成可以表示为：防火墙=过滤器+安全策略（+网关），它是一种非常有效的网络安全技术。在internet上，通过它来隔离风险区域（即internet或有一定风险的网络）与安全区域（内部网，如intranet）的连接，但不防碍人们对风险区域的访问。防火墙可以监控进出网络的通信数据，从而完成仅让安全、核准的信息进入，同时又抵制对企业构成威胁的数据进入的任务。
2.3网络地址转换技术（nat）网络地址转换器也称为地址共享器（addressSharer）或地址映射器，设计它的初衷是为了解决ip地址不足，现多用于网络安全。内部主机向外部主机连接时，使用同一个ip地址；相反地，外部主机要向内部主机连接时，必须通过网关映射到内部主机上。它使外部网络看不到内部网络，从而隐藏内部网络，达到保密作用，使系统的安全性提高，并且节约从iSp得到的外部ip地址。
2.4操作系统安全内核技术除了在传统网络安全技术上着手，人们开始在操作系统的层次上考虑网络安全性，尝试把系统内核中可能引起安全性问题的部分从内核中剔除出去，从而使系统更安全。操作系统平台的安全措施包括：采用安全性较高的操作系统；对操作系统的安全配置；利用安全扫描系统检查操作系统的漏洞等。
美国国防部（DoD）技术标准把操作系统的安全等级分成了D1、C1、C2、B1、B2、B3、a级，其安全等级由低到高。目前主要的操作系统的安全等级都是C2级（例如，Unix、windowsnt），其特征包括：①用户必须通过用户注册名和口令让系统识别；②系统可以根据用户注册名决定用户访问资源的权限；③系统可以对系统中发生的每一件事进行审核和记录；④可以创建其他具有系统管理权限的用户。
2.5身份验证技术身份验证（identification）是用户向系统出示自己身份证明的过程。身份认证是系统查核用户身份证明的过程。这两个过程是判明和确认通信双方真实身份的两个重要环节，人们常把这两项工作统称为身份验证（或身份鉴别）。
它的安全机制在于首先对发出请求的用户进行身份验证，确认其是否是合法的用户，如是合法的用户，再审核该用户是否有权对他所请求的服务或主机进行访问。从加密算法上来讲，其身份验证是建立在对称加密的基础上的。
计算机网络安全的对策篇7
关键词：计算机网络安全策略技术防范
中图分类号：tp309文献标识码：a文章编号：1007-9416（2013）10-0207-01
1引言
现阶段计算机网络的应用规模不断扩展，计算机网络的安全等级要求提高，其中的涉及面十分广阔，这不仅需要达到防范病毒的目的，还要增强计算机系统抵御外界非法入侵的性能，同时应当提升对远程数据信息传送的保密性，防止在传送过程中受到非法盗取的危险[1]。
2计算机网络的安全策略
2.1物理安全策略
物理安全策略的主要目的在于维护计算机系统、网络服务器与打印机等各种电子硬件设备与通信线路防止受到人为的非法攻击，验证网络访问者的真实身份与操作权限，避免系统用户进行越权操作，构建完善的安全管理体系。
2.2访问控制策略
访问控制策略通常包含了以下内容：（1）入网的访问控制。入网的访问控制属于计算机网络访问的第一道防线。计算机网络的控制权限明确设置了哪类用户与用户组能够访问哪类目录、子目录、文件与其它种类的资源。（2）目录级的安全控制。计算机网络管理员应当设置用户对于目录、文件与设备的实际访问。系统用户对目录一级所指定的权限对于全部的文件与子目录都是有效的。
2.3防火墙技术
防火墙技术通常包含有四大种类，分别为网络级的防火墙、应用级的网关、电路级的网关与规则性的检测防火墙。防火墙在实际应用过程中，需要出发考虑到各个方面的问题，首先应当考虑到防火墙是不可以防御病毒的直接攻击；其次应当充分考虑到防火墙技术实施过程中数据和防火墙之间的更新问题，假如延时现象过长，则不能进行实时的服务需求。另外防火墙是无法防御来自于计算机网络内部的具体攻击。
2.4访问控制技术
访问控制技术作为对计算机系统资源实施保护措施的重要方式，其中涉及到三个方面的基本概念，分别为主体、客体与授权访问。访问控制技术的访问对策一般分为三种情况，分别为自主式的访问控制、强制式的访问控制与以角色为基础的访问控制。
2.5数据加密技术
计算机网络数据加密技术分为三种类型，分别为链路的加密、节点的加密与端到端的加密。链路的加密是把全部信息在传送过程前进行有效的加密处理，在各个节点对于接收到的数据信息进行解密处理，然后下一链路的密钥对消息进行加密处理，继续进行传送。节点的加密禁止消息在计算机网络节点中以明文的形式出现，其先将接收到的消息进行解密处理，然后使用另外一种密钥进行加密操作，这一具体过程是在计算机网络节点上一个安全模块中实施的。端到端的加密允许数据信息在由起点至终点的传送过程中一直以密文的形式出现。使用端到端的加密方式，消息在传送过程中到达终点处是不可以进行解密处理的，由于消息在具体传送过程中都会受到一定的保护，因此即使存在节点损坏的状况也无法泄露数据[2]。
3计算机网络的技术防范对策
3.1局域网安全技术防范对策
（1）网络分段；计算机网络分段作为控制计算机网络广播风暴的一种有效方法，同时是确保计算机网络安全的一种关键措施，其主要目的在于把非法用户和计算机网络资源进行相互隔离，从而避免非法的窥听行为。（2）交换式集线器替换共享式集线器；对局域网的中心交换机进行计算机网络分段的方法之后，以太网受到窥听威胁的潜在因素仍然存在，应当将交换式集线器替换为共享式集线器，控制单播数据包通常只可以在两个网络节点之间进行传输，从而有效地避免非法的窥听行为。（3）VLan的划分；对于分布式的计算机网络环境，应当以机构或者部门的方式来划分VLan。部门内部的全部用户节点与服务器都应当在各自对应的VLan内部，互相之间不会受到干扰。VLan的内部连接方式为交换实现，然而VLan之间的连接方式是使用路由实现。
3.2广域网安全技术防范对策
因为广域网大部分使用公网进行数据的传送，数据信息在广域网上被窃取的可能性要高于局域网。计算机网络黑客仅仅需要使用一些简易的包检测工具系统软件，就能够很容易地进行对通信数据包的窃取与破解。广域网的安全应当使用以下各种防范技术对策：（1）加密技术。加密形式的计算机网络安全技术是指经过对计算机网络数据的加密处理来确保计算机网络的安全性，从而不依靠计算机网络中数据信息通道的安全性。数据加密技术一般分成对称型加密、不对称型加密与不可逆加密这三种方式。计算机系统中的操作口令通常是运用不可逆加密算法进行加密操作的。（2）Vpn技术。这项技术实质上是虚拟形式的加密隧道技术，把企业私网内部的数据进行加密封装处理，经过虚拟形式的公网隧道达到传送目的。企业对于Vpn的网络搭建选型过程中，应当注意选择技术高端的Vpn服务供应商与Vpn设备。（3）身份认证技术。这项技术应当注意处理由外部拨号进入计算机网络访问内部网的系统用户。由于使用公共电话网伴随的通讯风险十分大，应当严格进行身份认证处理[3]。
4结语
计算机网络存在的安全问题通常会涉及到计算机网络的安全策略与技术防范对策这两个方面，同时涉及到我国对计算机网络安全的监督防范制度以及相关的一系列法律问题，可以影响到计算机网络安全工作人员的职业道德行为操守与高技术、高情感的平衡问题。相对于计算机网络技术的工作者而言，假如可以充分建立正确的计算机网络安全策略，在有效可行的范围以内，设置与实行经济可靠的安全技术防范对策，而且通过评估检测达到不断改进的目标，这样计算机网络安全问题的危险系数将会进一步地降低。
参考文献
[1]严明.多媒体技术应用基础[m].武汉华中科技大学出版，2004.
计算机网络安全的对策篇8
[关键词]计算机网络；信息安全；防护措施
中图分类号：tp393.08文献标识码：a文章编号：1009-914X（2017）22-0282-01
1计算机网络信息安全管理的重要性
在人们的日常生活工作中，计算机网络都发挥着极其重要的作用。但随着人们对于计算机网络的依赖程度日益加深，其安全性便成为了一个亟待重视的问题。计算机网络实质上是一个虚拟的信息平台，随着人们利用程度的日益深度化，在计算机网络上暴露出来的个人信息也将越来越多，很多不法分子常常通过对个人信息的窃取和盗用而进行犯罪行为，众多网络骗局也就应运而生。因此需要重视计算机网络信息安全管理的重要性，根据不同情境制定相应的安全防护策略，保障网络信息的安全性，构建稳定和安全的和谐社会。
2计算机网络信息安全问题
2.1计算机系统自身问题
就计算机系统而言，一方面在理论意义上不存在任何完美的计算机系统，但凡是程序员编写的系统，一定会有漏洞。这种漏洞可以称之为自然漏洞，这种漏洞彼此之间的区别只在于其大小以及被发现的难易程度。另一方面程序员在编写程序的过程中也会出现失误，从而产生更多的漏洞，这种漏洞称之为人为漏洞，受到程序员自身的专业水平影响。漏洞本身并不影响用户的使用以及网络信息安全，但是一旦被不法分子利用，就会造成损失。
2.2计算机病毒
计算机病毒是最普遍的计算机网络信息安全问题，其主要特征表现为传染性、隐蔽性、破坏性等。通常病毒的传播途径是浏览不安全的网页、接收不明身份的数据、U盘携带等。病毒的本质是一种程序，它的危害性在于会一步一步破坏用户的计算机系统，最终导致计算机系统崩溃，影响用户的正常使用。
2.3网络黑客攻击
黑客主要是指具备较高的计算机操作能力，掌握深厚的计算机知识的计算机专家，通常他们会将这些能力运用于入侵或者是攻击他人的计算机。一般而言，普通用户基本不会遇到黑客的攻击，黑客的攻击主要针对他们所反Φ拇笮妥橹或者名人。黑客的主要攻击方法有两种，一种是入侵他人计算机，干扰他人的使用，这种攻击并不具备强烈的破坏性，只是为了检测自己的计算机能力或者恶搞一些自己看不惯的事物。而另一种则具备强烈的破坏性，目的是直接窃取机密信息或者是让对方的计算机陷入瘫痪，为对方制造工作障碍。相较于其他网络信息安全问题，黑客攻击防护难度系数较高，需要防护人员也拥有专业的计算机能力。
2.4用户安全防护意识薄弱
近几年网络信息安全问题频发导致不少网络用户提高了警惕性，但是仍然有很大一部分网络用户安全意识薄弱，比较明显的有两类人群。一类是使用网络的新用户和中老年人。前者刚刚接触网络，没有安全防护意识，对网络上的一切事物都感到好奇，因此总是会点开各式各样的网页，很容易被其中的网络病毒攻击。后者则缺乏网络知识基础，接受学习网络知识的能力较差，既容易由于自己的操作失误造成安全问题，也容易像新用户一样随意浏览网页和不明身份的邮件而出现安全问题。另一类是在一些公司、组织、团队中保管信息数据的人，由于他们工作的特殊性，他们更容易被不法分子盯上，更需要提高安全意识。
3计算机网络信息安全管理的防护策略
3.1重视文件加密技术的安全防护
用户在使用计算机网络过程中，需要重视针对重要文件及相关信息的加密处理。针对文件进行加密处理有数字签名加密技术，如RSa签名以及Hash签名，都可以针对电子文件进行个性化辨认。这是针对数据流传输过程中进行端对端加密或是线路加密。这是利用密钥加密技术来对重要文件及其相关信息进行安全保密防护，来有效提高计算机网路信息系统的安全性能，防止重要文件和需要重点防护的秘密信息被盗，外泄或是被恶意破坏等风险的发生。
3.2重视入侵网络监测技术的运用
随着信息技术的不断发展，网络入侵检测技术也在不断优化和发展。现今较为常用的网络入侵技术是签名分析方法和统计分析方法这两种。网络监控技术和入侵检测技术能够在计算机网络系统正常运行过程中，对于某个网络动作模式进行准确监测和判别，进而在第一时间掌握攻击行为，从而消除其带来的安全风险和不良影响。因此重视网络入侵监测技术的安全运用，有利于提高计算机网络信息整体安全性能。
3.3应用防火墙技术
防火墙技术具有十分鲜明的特点，透明性和实用性以及安全性极高，完全可以在不改变网络系统的情况下使内部网络得到有效保护，使用防火墙技术可以快速的检测出各种ip包的流出，有效屏蔽不良信息，保护重要数据，与此同时也可以对一些危险网址加以屏蔽，保证内部网络的安全性。防火墙横跨在内部网络和外界网络之间，快速分析、鉴别、筛选各种经过的信息，有效阻拦了不法分子的恶意入侵，对于保证网络信息的安全性来说有着重要意义。
3.4应用防病毒技术
眼下计算机技术发展空前迅速，计算机病毒也随之变得更加复杂和繁琐，时刻威胁着用户的信息安全。目前防毒软件盛行，从功能上来说大致可以分为两类，分别是网络防病毒软件和单机防病毒软件。（1）网络防病毒软件主要的任务是防范网络病毒，可以快速有效的切断传染源，病将其从电脑上删除彻底。（2）通常情况下单机防病毒软件绝大多数都是安装在单台电脑上，主要的任务就是对各个工作站间传输的信息资源进行检测，从而实现病毒查杀。
3.5加强安全意识
在人们日常使用计算机及网络的过程中，通常会用到多种账号信息，如支付宝账号、网银账号、e-mail账号等等，这些账号往往会成为不法分子攻击的首选，他们通过攻击用户计算机的方式，获取各种合法账号，然后利用这些合法账号进行违法行为。一旦个人账号被不法分子获取，用户就有可能承受巨大损失。因此，用户一定要加强安全意识，具体的操作方法有：（1）提升账号密码的安全等级；（2）安装并绑定多种安全插件；（3）针对不同账号设置不同密码；（4）不要点击或进入任何不明来源的网址、软件等。
4总结
综合上文所述，随着当前互联网技术的不断发展和完善，在计算机网络信息安全方面我们一定要加以重视，想要充分的保证计算机网络处于一个安全的运行环境之下，不仅仅需要专业人员的帮助，还需要社会上每一个人的帮助，运用科学有效的方法，建立起一个完善的计算机网络安全防护体系。
参考文献
[1]陈诚.计算机网络信息安全及其防护对策[J].山东工业技术，2016，08：137.
计算机网络安全的对策篇9
关键词：计算机网络；安全；问题；防范措施
中图分类号：tp393.08
1计算机网络安全的定义
计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。
2计算机网络安全中存在的问题
internet作为全球应用范围最大的信息网络，具有开放性、资源共享的特点，然而在早期的网络协议设计中，没有足够的重视网络安全的问题，加上当前无政府管理的现状，使得internet存在很严重的安全问题。主要的计算机安全问题如下：
2.1计算机病毒。计算机病毒是能够进行自我复制的一组计算机指令或程序代码，当计算机感染病毒后，病毒会在计算机内部进行自我复制，并进行传播，可以在短时间内感染系统中的相关文件，导致系统运行速度变慢，工作效率变低，甚至会出现死机的现象，另外，计算机病毒通过感染和复制，破坏计算机中的文件和数据，并可以通过计算机下档文档侵入到网络中，为计算机用户带来无法估量的损失，为计算机网络的安全带来很大的威胁。
2.2黑客攻击。黑客攻击是计算机网网络安全问题面临的最大挑战之一。黑客在掌握网络知识的基础上，利用计算机相关工具对网络漏洞进行扫描，并可以探测用户的密码信息，从而对计算机的系统进行攻击。黑客通过“后门”这一计算机技术，可以对已攻击过的系统进行再次攻击，而管理员没有办法阻止黑客的行为，并且黑客进入系统后很难被发现。木马是一种黑客工具，其主要特点是非授权和隐蔽性。如果计算机被种植了木马程序，黑客就可以利用木马程序对计算机进行入侵，通过命令服务器对计算机进行控制，并进行一系列的攻击行为。
2.3资源共享安全问题。网络中拥有大量的资源，这类资源具有开放性、共享性的特点，使得网络中的用户可以随意进行资源的上传、浏览和下载。网络的资源共享为用户带来方便的同时也为网络安全带来了威胁，为非法用户获得资源信息提供了便捷条件。攻击者可以通过服务请求来截获网络中的报文和数据包，并可对其进行恶意的修改、删除等操作。
2.4操作系统安全问题。操作系统为软件和程序的正常运行提供基础环境，如果操作系统受到安全威胁，系统内的数据都会有安全隐患。漏洞是系统安全中的主要问题，且安全漏洞普遍存在与操作系统中。攻击者可以利用漏洞对网络进行攻击，从而控制计算机的运行，并可以获得相关的数据信息。
2.5其他方面的因素。计算机系统硬件和通讯设施极易遭受到自然环境的影响，如：各种自然灾害（如地震、泥石流、水灾、风暴、建筑物破坏等）对计算机网络构成威胁。还有一些偶发性因素，如电源故障、设备的机能失常、软件开发过程中留下的某些漏洞等，也对计算机网络构成严重威胁。此外管理不好、规章制度不健全、安全管理水平较低、操作失误、渎职行为等都会对计算机信息安全造成威胁。
3计算机网络安全防范对策
3.1对病毒的防范对策。为了防止计算机感染病毒，首要要从预防计算机病毒开始，需要在计算机上安装防病毒软件，定期或者不定期的更新病毒库，使病毒库保持在最新的状态，如果有病毒入侵，防病毒软件就是及时进行报警和查杀，以清除计算机病毒。如金山毒霸、卡巴斯基、瑞星杀毒软件、360安全卫士等。为了避免计算机感染病毒，平时要健康上网，对外来的文件要扫描病毒，以多种手段结合的方式来防止病毒的入侵。
3.2入侵检测技术。入侵检测技术是一种积极的安全防护技术，能够对网络内的入侵行为进行拦截，从而达到防止攻击进入到计算机的目的，保护计算机网络的安全。目前，入侵检测技术主要包括智能化的入侵检测、分布式入侵检测、全面的安全防护三个方面。对计算机进行入侵检测，主要是为了发现针对计算机的恶意行为，并阻止恶意行为，为计算机网络的安全运行提供保障。当检测到有恶意入侵时，就会采取相应的措施来阻止攻击的发生，并可以对攻击的源头进行定位。
3.3数据备份。数据备份是将硬盘上的数据、文件等信息进行复制，如果系统出现问题，可以利用数据备份信息对系统进行恢复，从而维护系统数据信息的完整性。数据备份的主要方法包括全局备份、增量备份、差分备份等。进行数据备份是保证数据安全的有效办法。
3.4加密技术。加密技术是对原有的数据信息进行加密处理，使其成为相应的不可读信息，只有通过对应的密钥才能对加密的数据信息进行解密。通过加密技术可以有效的防止数据在传输的过程中被非法窃取并阅读。加密技术是保证网络安全的钥匙，是实现网络安全的有效方法之一。
3.5防火墙技术。防火墙位于计算机和网络之间，可以对流经它的网络数据信息进行扫描，如果有攻击的相关信息，则过滤掉攻击行为，防止攻击行为在计算机中运行。防火墙还可以对不常使用的端口进行关闭，并可以禁止特定端口流出数据信息，以此保证网络的安全。
3.6管理层面对策。计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施
3.7物理安全层面对策。要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：（1）计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。（2）机房场地环境的选择。要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，还要注意出入口的管理。（3）机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。
4结束语
当前计算机网络安全中存在着各种问题，要针对安全问题进行安全防范，保证计算机网络的安全，然而仅靠少数的防范措施很难保证网络的安全，要针对不同的情况进行多级的安全防范措施，尽可能的提高计算机网络的安全性和可靠性。
参考文献：
[1]耿辉建.计算机网络安全问题及其防范措施[J].现代商业，2008（20）：137-137.
[2]高华.计算机网络安全存在问题及其防范措施研究[J].网络安全技术与应用，2013（09）：92-92.
计算机网络安全的对策篇10
【关键词】 网络安全威胁因素应对策略
1 威胁网络安全的因素分析
1.1 计算机软件漏洞
无论多强大的软件在设计之初都难免存在缺陷或漏洞，操作系统软件也不例外。系统主机之间互异的操作系统具有相对的独立性，同样性质的漏洞，也会由于操作系统软件设计开发过程的不同，而具有不一样的表现形式。攻击者可以很“方便”的通过漏洞对计算机系统进行破坏，造成主机瘫痪、重要资料丢失等，严重影响系统的正常运行。
1.2 黑客攻击
黑客利用服务器发包或者肉鸡攻击的方式有很多，包括DoS（拒绝服务），SYn攻击，UDp攻击，tCp攻击。其中，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使服务器无法处理合法用户的指令。DoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当被攻击目标CpU速度低、内存小或者网络带宽小等等各项性能指标不高，它的效果是明显的。
1.3 病毒的危害
电脑病毒是与电脑相随而来的。统计数据表明：1999年电脑病毒造成的全球经济损失为36亿美元，2000年，这个数字就增长为43亿美元。2001年，全球电脑病毒所造成的经济损失高达129亿美元。2002年，损失是200亿美元，2003年则达到了280亿美元。计算机病毒的主要危害有：病毒激发对计算机数据信息的直接破坏作用；占用磁盘空间和对信息的破坏；抢占系统资源；影响计算机运行速度。
1.4 各种非法入侵和攻击
由于计算机网络接入点较多，拥有众多的公共资源，并且使用者安全意识淡薄，安全防护比较薄弱，使得网络成为易受攻击的目标。非法入侵者有目的的破坏信息的有效性和完整性，窃取数据，非法抢占系统控制权、占用系统资源。
1.5 网络自身的安全缺陷
第一，tCp/ip的脆弱性。第二，网络结构的不安全性。第三，易被窃听。第四，缺乏安全意识。
2 计算机网络安全的应对策略
2.1 防火墙技术
防火墙是指一个由软件或和硬件设备组合而成，处于企业或网络群体计算机与外界通道之间，限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被答应，并监视网络运行状态。
2.2 数据加密技术
现代社会对信息安全的需求大部分可以通过密码技术来实现。密码技术是信息安全技术中的核心技术，它主要由密码编码技术和密码分析技术两个分支组成。密码编码技术的主要任务是寻求产生安全性高的有效密码算法。以满足对消息进行加密或认证的要求。密码分析技术的主要任务是彼译密码或伪造认证码，实现窃取机密信息或进行诈骗破坏活动。这两个分支既相互对立，又相互依存。信息的安全性主要包括两个方面即信息的保密性和信息的认证性。保密的目的是防止对手破译系统中的机密信息，认证的目的是验证信息的发送者是真正的，而不是冒充的。验证信息的完整性，即验证信息在传送或存储过程中未被窜改、重放或延迟等。信息的保密性和信息的认证性是信息安全性的两个不同方面，认证不能自动地提供保密性，而保密也不能自然地提供认证功能。在用密码技术保护的现代信息系统的安全性主要取决于对密钥的保护，而不是依赖于对算法或硬件本身的保护，即密码算法的安全性完全寓于密钥之中。可见，密钥的保护和管理在数据系统安全中是极为重要的。人们目前特别关注的是密钥托管技术。
2.3 防病毒技术
随着计算机技术的不断发展，计算机病毒变得越来越复杂和高级，对计算机信息系统构成极大的威胁。病毒主要由数据破坏和删除、后门攻击、拒绝服务、垃圾邮件传播几种方式的对网络进行传播和破坏，照成线路堵塞和数据丢失损毁。那么建立统一的整体网络病毒防范体系是对计算机网络整体有效防护的解决办法。
2.4 配备网络安全设备或系统
网络设备面临的安全威胁主要有人为设置错误 、网络设备上运行的软件存在漏洞、泄漏路由设备位置和网络拓扑、拒绝服务攻击服务器。其中，人为设置错误会给网络设备甚至整个网络带来严重的安全问题；针对网络设备上运行的软件存在漏洞，必须对在设备上运行的软件的缺陷给予充分的注意。当接到软件缺陷报告时需要迅速进行版本升级等措施，并对网络设备上的软件和配置文件作备份；泄漏路由设备位置和网络拓扑是由于攻击者利用tracert命令和Snmp（简单网络管理协议）很容易确定网络路由设备位置和网络拓扑结构。如用tracert命令可以查看经过的路由。拒绝服务攻击服务器会使服务器无法提供服务，而攻击网络设备，特别是局域网出口的路由器，将影响整个网络的应用。在局域网出口的路由器上采取防止拒绝服务攻击的配置，可以有效的保护路由器及整个网络的安全。
3 结语
计算机网络的安全性备受重视，网络环境的复杂性、多变性，以及信息系统的脆弱性，决定了计算机网络不能仅仅依靠防火墙，而涉及到管理和技术等方方面面。总的来说，网络安全不仅仅是技术问题，同时也是一个安全管理问题。因此必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等，才能生成一个高效、通用、安全的计算机网络系统。
参考文献：
[1]王巍.浅谈计算机网络安全相关问题[J].成人教育，2011，31（7）.
[2]程连生.计算机网络安全技术探讨[J].科技创新导报，2009（7）.
[3]霍兰兰.论计算机网络安全及防范[J].数字技术与应用，2011（8）.