论文部分内容阅读
【摘 要】随着计算机网络技术的发展，网络的安全性和可靠性已成为网络服务提供商及广大用户共同关心的问题，人们都希望有一个安全可靠的运行网络。本文从网络安全产生原因及影响因素出发，探讨实现网络安全的有效防范措施。
【关键词】网络安全；防范措施
一、计算机网络安全概述
计算机网络安全是指利用网络管理控制和技术措施，保障网络环境中数据的保密性、完整性及可用性。主要包括两个方面，即物理安全和逻辑安全，物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等；逻辑安全包括信息的完整性、保密性和可用性。
二、计算机网络安全影响因素及其表现形式
（一）人为因素
计算机网络安全主要影响因素是黑客的恶意攻击，这种攻击的针对性较强，破坏程度大，不仅能非法盗取和破译重要数据信息，同时还能破坏原有的数据，甚至给用户带来严重的经济损失。表现形式有：1. 窃听，攻击者通过监视网络数据获得敏感信息，从而导致信息泄密； 2. 篡改，攻击者对合法用户之间的通讯信息进行修改、删除、插入，再将伪造的信息发送给接收者；3.拒绝服务攻击 ，攻击者通过某种方法使系统响应减慢甚至瘫痪，阻止合法用户获得服务；4.电子欺骗，通过假冒合法用户的身份来进行网络攻击，从而达到掩盖攻击者真实身份，嫁祸他人的目的。
（二）病毒因素
计算机病毒是指一段带有破坏性的程序，可以导致电脑使用过程中出现异常，甚至系统崩溃；有些病毒可以偷窥电脑隐私，盗取用户帐号、密码等。随着计算机网络的飞跃发展，计算机病毒也在不断变异和升级，伪装更隐蔽、破坏力更强，通常捆绑在软件、邮件附件、钓鱼网站等进行传播。一般可分为：引导区病毒 、文件型病毒 、复合型病毒 、宏病毒 、特洛伊木马 、蠕虫等类型。
（三）网络管理因素
网络管理员通过网络管理程序对网络上的资源进行集中化管理，监测、控制和记录网络资源的性能和使用情况，包括配置管理、性能和记账管理等；由于计算机网络存在一定的网络交互行为，比如对数据的访问控制服务、数据完整性服务和加密服务等，都有可能存在系统漏洞，所以在管理中要结合路由机制、鉴别交换机制来消除网络系统安全隐患问题，网络管理员要通过严格的资格审核、认证及监测来保障网络的安全性。
三、计算机网络安全采取的防范措施
（一）物理安全措施
物理安全防范首先要考虑的是电磁泄漏，这些电磁信号如果被接收下来，经过提取处理，就可恢复出原信息，造成信息失密。目前，电磁屏蔽玻璃、导电橡胶、金属纤维等材料和屏蔽窗、衬垫、套管等部件已开始广泛应用。防止网络服务器、打印机、计算机系统等硬件设备和通信链路受到人为破坏、搭线攻击以及自然灾害等；证实用户的使用权限与身份，以抑制一些不法用户进行越权操作；保证计算机网络系统有一个适合的电磁兼容工作环境；制定比较完备的安全管理制度，防止非法进入计算机机房的各种偷窃、破坏活动的发生。
（二）技术安全措施
1、防火墙技术。采用防火墙技术可在较大层面优化网络资源综合管理效果，预防抑制可能形成的网络安全隐患问题，可全面提升对访问地点以及具体人员的管理控制效果，防控非法人员登陆访问的风险问题，主要有分组过滤、应用代理等类型。
2、数据加密技术。通信过程中采用密码算术对数据进行转化，使之成为没有正确密钥任何人都无法读懂的报文，改变负载信息的数码结构，目前最流行的加密算法有：RSA算法和CCEP算法等。一般的数据加密可以在通信的三个层次来实现：链路加密、节点加密和端到端加密。
3、入侵检测技术。入侵检测技术可以对任何具有破坏性的、有可能损害计算机系统的各种潜在危险信息进行有效检测，保证系统的私密性和完整性。在具体运行过程中，对系统的运行状况进行有效监控和随时监测，识别来自外部网络的各种信息，以及用户自己的超越权限的非法话动和操作。
4、漏洞扫描技术。漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测行为。漏洞扫描技术是一类重要的网络安全技术，它和防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，网络管理员能了解网络的安全设置和运行的应用服务，及时发现安全漏洞和系统中的错误设置，在黑客攻击前进行防范。
（三）管理安全措施
网络安全是七分管理三分技术，加强管理可以从以下方面入手：（1）登录控制。主要保证网络资源不被非法用户使用或访问，通过识别和验证用户名、登录密码等来控制用户登录到服务器和路由器等网络设备来获取信息资源，可控制、监测用户进入网络的时间及地点。（2）权限控制。各类网络系统要创建有效的安全防护管理措施，预防非法窃取及故意破坏问题，针对网络的非法操作提出了权限控制，赋子访问用户一定的权限，以限制其对资料、目录、文件以及其他共享资源的访问。
四、结论
计算机网络对经济的发展和人们生活水平的提高发挥了重要作用，改变着现代人的生活方式及政府和企业的运行模式。网络安全问题也不是单方面的原因，它不仅包括技术层面的问题，还包括用户、网络运营商、计算机网络管理及相关法律等方面的问题。棱镜门事件暴露出国家网络安全管理的紧迫性，因此，加强网络安全管理，建立完善的防御措施，制定网络安全保障法律，是当前网络安全建设的一项重要任务。
参考文献：
[1]黄彬.浅析高校网络安全存在的问题及对策[J].信息安全与技术，2011 （02） ： 78-79.
[2]齐成才.计算机网络安全策略研究[J].信息技术，2013（12）
[3]张冲杰.计算机网络安全策略及其技术防范措施[J].数字技術与应用，2010， （11）
[4]马一楠.浅析计算机局域网的安全保密与管理措施[J].价值工，2010 （27） ： 90-91.
[5]刘西青.浅谈计算机网络安个问题[J].软件，2013，34 （12 ）：239
作者简介：梅拥军（1977-），男，籍贯：江西高安，职称：教师，研究方向：计算机网络应用，计算机应用技术。
【关键词】网络安全；防范措施
一、计算机网络安全概述
计算机网络安全是指利用网络管理控制和技术措施，保障网络环境中数据的保密性、完整性及可用性。主要包括两个方面，即物理安全和逻辑安全，物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等；逻辑安全包括信息的完整性、保密性和可用性。
二、计算机网络安全影响因素及其表现形式
（一）人为因素
计算机网络安全主要影响因素是黑客的恶意攻击，这种攻击的针对性较强，破坏程度大，不仅能非法盗取和破译重要数据信息，同时还能破坏原有的数据，甚至给用户带来严重的经济损失。表现形式有：1. 窃听，攻击者通过监视网络数据获得敏感信息，从而导致信息泄密； 2. 篡改，攻击者对合法用户之间的通讯信息进行修改、删除、插入，再将伪造的信息发送给接收者；3.拒绝服务攻击 ，攻击者通过某种方法使系统响应减慢甚至瘫痪，阻止合法用户获得服务；4.电子欺骗，通过假冒合法用户的身份来进行网络攻击，从而达到掩盖攻击者真实身份，嫁祸他人的目的。
（二）病毒因素
计算机病毒是指一段带有破坏性的程序，可以导致电脑使用过程中出现异常，甚至系统崩溃；有些病毒可以偷窥电脑隐私，盗取用户帐号、密码等。随着计算机网络的飞跃发展，计算机病毒也在不断变异和升级，伪装更隐蔽、破坏力更强，通常捆绑在软件、邮件附件、钓鱼网站等进行传播。一般可分为：引导区病毒 、文件型病毒 、复合型病毒 、宏病毒 、特洛伊木马 、蠕虫等类型。
（三）网络管理因素
网络管理员通过网络管理程序对网络上的资源进行集中化管理，监测、控制和记录网络资源的性能和使用情况，包括配置管理、性能和记账管理等；由于计算机网络存在一定的网络交互行为，比如对数据的访问控制服务、数据完整性服务和加密服务等，都有可能存在系统漏洞，所以在管理中要结合路由机制、鉴别交换机制来消除网络系统安全隐患问题，网络管理员要通过严格的资格审核、认证及监测来保障网络的安全性。
三、计算机网络安全采取的防范措施
（一）物理安全措施
物理安全防范首先要考虑的是电磁泄漏，这些电磁信号如果被接收下来，经过提取处理，就可恢复出原信息，造成信息失密。目前，电磁屏蔽玻璃、导电橡胶、金属纤维等材料和屏蔽窗、衬垫、套管等部件已开始广泛应用。防止网络服务器、打印机、计算机系统等硬件设备和通信链路受到人为破坏、搭线攻击以及自然灾害等；证实用户的使用权限与身份，以抑制一些不法用户进行越权操作；保证计算机网络系统有一个适合的电磁兼容工作环境；制定比较完备的安全管理制度，防止非法进入计算机机房的各种偷窃、破坏活动的发生。
（二）技术安全措施
1、防火墙技术。采用防火墙技术可在较大层面优化网络资源综合管理效果，预防抑制可能形成的网络安全隐患问题，可全面提升对访问地点以及具体人员的管理控制效果，防控非法人员登陆访问的风险问题，主要有分组过滤、应用代理等类型。
2、数据加密技术。通信过程中采用密码算术对数据进行转化，使之成为没有正确密钥任何人都无法读懂的报文，改变负载信息的数码结构，目前最流行的加密算法有：RSA算法和CCEP算法等。一般的数据加密可以在通信的三个层次来实现：链路加密、节点加密和端到端加密。
3、入侵检测技术。入侵检测技术可以对任何具有破坏性的、有可能损害计算机系统的各种潜在危险信息进行有效检测，保证系统的私密性和完整性。在具体运行过程中，对系统的运行状况进行有效监控和随时监测，识别来自外部网络的各种信息，以及用户自己的超越权限的非法话动和操作。
4、漏洞扫描技术。漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测行为。漏洞扫描技术是一类重要的网络安全技术，它和防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，网络管理员能了解网络的安全设置和运行的应用服务，及时发现安全漏洞和系统中的错误设置，在黑客攻击前进行防范。
（三）管理安全措施
网络安全是七分管理三分技术，加强管理可以从以下方面入手：（1）登录控制。主要保证网络资源不被非法用户使用或访问，通过识别和验证用户名、登录密码等来控制用户登录到服务器和路由器等网络设备来获取信息资源，可控制、监测用户进入网络的时间及地点。（2）权限控制。各类网络系统要创建有效的安全防护管理措施，预防非法窃取及故意破坏问题，针对网络的非法操作提出了权限控制，赋子访问用户一定的权限，以限制其对资料、目录、文件以及其他共享资源的访问。
四、结论
计算机网络对经济的发展和人们生活水平的提高发挥了重要作用，改变着现代人的生活方式及政府和企业的运行模式。网络安全问题也不是单方面的原因，它不仅包括技术层面的问题，还包括用户、网络运营商、计算机网络管理及相关法律等方面的问题。棱镜门事件暴露出国家网络安全管理的紧迫性，因此，加强网络安全管理，建立完善的防御措施，制定网络安全保障法律，是当前网络安全建设的一项重要任务。
参考文献：
[1]黄彬.浅析高校网络安全存在的问题及对策[J].信息安全与技术，2011 （02） ： 78-79.
[2]齐成才.计算机网络安全策略研究[J].信息技术，2013（12）
[3]张冲杰.计算机网络安全策略及其技术防范措施[J].数字技術与应用，2010， （11）
[4]马一楠.浅析计算机局域网的安全保密与管理措施[J].价值工，2010 （27） ： 90-91.
[5]刘西青.浅谈计算机网络安个问题[J].软件，2013，34 （12 ）：239
作者简介：梅拥军（1977-），男，籍贯：江西高安，职称：教师，研究方向：计算机网络应用，计算机应用技术。