论文部分内容阅读
摘 要：随着信息技术的飞速发展，网络安全技术已经影响到社会的各个领域，人们在享受网络带来便利的同时，网络的安全也日益受到威胁，网络安全逐渐成为一个潜在的巨大问题。在网络广泛使用的今天，我们更应该了解网络安全，做好防范措施，做好网络信息的保密性、完整性和可用性，显得尤为重要。
关键词：计算机网络；安全；防范；对于；综述
在当今的计算机网络时代，信息作为一种重要资产起着至关重要的作用。网络被广泛应用于各个方面，包括电子银行、电子商务、现代化的企业管理、信息服务业等。就目前而言，信息安全问题主要包括信息泄露和信息丢失，其意义关系到国家政治、经济和文化的发展，因此，对计算机网络安全进行有效的防护就显得非常重要。
1 网络安全的定义与特征
1.1 网络安全的定义
从其本质上讲就是网络上的信息安全，指网络系统的硬件、软件及数据受到保护。不遭受破坏、更改、泄露，系统可靠正常地运行，网络服务不中断。从用户的角度，他们希望涉及到个人和商业的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段对自己的利益和隐私造成损害和侵犯。从网络运营商和管理者的角度来说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现病毒、非法存取、拒绝服务和网络资源的非法占用和非法控制等威胁，制止和防御网络"黑客"的攻击。
1.2 网络安全的特征
网络安全根据其本质的界定，应具有以下基本特征：（1）机密性。是指信息不泄露给非授权的个人、实体和过程，或供其使用的特性。在网络系统的各个层次上都有不同的机密性及相应的防范措施。（2）完整性。是指信息未经授权不能被修改、不被破坏、不被插入、不延迟、不乱序和不丢失的特性；（3）可用性。是指合法用户访问并能按要求顺序使用信息的特性，即保证合法用户在需要时可以访问到信息及相关资料。（4）可控性：对信息的传播及内容具有控制能力。（5）可审查性：出现的安全问题时提供依据与手段。
2 计算机网络安全存在的问题表现
2.1 网络结构和设备本身安全隐患。现实中的网络拓扑结构是集总线型、星型等多种拓扑结构与一体的混合型结构，拓扑结构中各个节点使用不同的网络设施，包括路由器、交换机、集线器等。每种拓扑结构都有其相应的安全隐患，每种网络设备由于本身技术限制，也存在不同的安全缺陷，这都给网络带来了不同的安全问题。
2.2 软件漏洞。任何一种操作系统和网络软件在设计开发过程中由于多种原因，都存在不同程度的安全漏洞，微软公司每年都要花费大量的人力和财力投资于安全漏洞的补丁上。这些漏洞无疑成为黑客和网络非法份子攻击窃取的最佳途径。
2.3 病毒和黑客。病毒是一段具有可自我再生复制能力的程序代码，病毒一旦进入运行进程中，利用计算机本身资源进行大量自我复制，影响计算机软硬件的正常运转，破坏计算机数据信息。黑客主要通过网络攻击和网络侦察截获、窃取、破译、修改、破坏网络数据信息。病毒和黑客是目前计算机网络所面临的最大威胁。
2.4 系统漏洞的威胁。应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误称为系统漏洞。这些漏洞和缺陷恰恰是黑客进行攻击的首选目标，他们通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取电脑中的重要资料和信息，甚至破坏系统。这就使我们的计算机处于威险的境地，一旦连入网络，将严重威胁网络的安全。
2.5 垃圾邮件和病毒邮件泛滥。邮件系统是办公自动化系统的基本需求，随着信息化的快速发展，邮件系统的功能和技术已经非常成熟，但是也避免不了垃圾邮件和病毒邮件的传送。垃圾邮件和病毒邮件是全球问题，其对人们的影响不仅表现在时间上，而且也影响了安全。垃圾邮件和病毒邮件占用了大量的网络资源。使得正常的业务运作变得缓慢。
2.6 管理制度缺陷带来的威胁。首先，由于工作人员的疏忽而造成网络系统安全受到威胁。由于工作人员对计算机的工作性能以及对计算机的正常规章制度不熟悉等问题，经常导致计算机出现错误的程序，从而造成信息的无意泄露。
3 计算机网络安全防范措施
3.1 计算机病毒的安全与防范技术。在网络环境下，防范计算机病毒仅采用单一的方法来进行已经无任何意义，要想彻底清除网络病毒，必须选择与网络适合的全方位防病毒产品。如果对互联网而言，除了需要网关的防病毒软件，还必须对上网计算机的安全进行强化；如果在网络内部使用电子邮件进行信息交换时，为了识别出隐藏在电子邮件和附件中的病毒，还需要增加一套基于邮件服务器平台的邮件防病毒软件。
3.2 使用入侵检测技术。入侵检测就是对网络入侵行为进行检测，入侵检测技术属于一种积极主动地安全保护技术，它对内部攻击、外部攻击以及误操作都提供了实时保护。入侵检测一般采用误用检测技术和异常监测技术。
3.3 建立网络防火墙。网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。
3.4 防病毒技术。网络病毒技术主要包括病毒预防技术、病毒检测技术和病毒消除技术。病毒预防技术通过自身常驻系统内存，优先获得系统控翩权，监视、判断病毒是否存在，防止病毒的扩散和破坏。病毒检测技术通过侦测计算机病毒特征和文件自身特征两种方式，判断系统是否感染病毒。病毒消除技术是计算机病毒感染程序的逆过程，根据对病毒的分析，开发病毒消除程序、软件，杀灭病毒。
3.5 加强管理制度建设。计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。
3.6 信息加密技术。对数据进行加密.通常是利用密码技术实现的。信息加密的目的是保护网内的数据，文件，口令和控制信息，保护网上传输的数据。在信息传送特别是远距离传送这个环节，密码技术是可以采取的唯一切实可行的安全技术，能有效地保护信息传输的安全。
3.7 安装备份恢复与审计报警系统。安装了防火墙等访问控制设备之后，计算机系统还是经常被黑客突破，因此安装备份恢复与审计报警系统也是必要的。
结束语
随着计算机技术和网络技术已深入到社会各个领域，人类社会各种活动对计算机网络的依赖程度已经越来越大。增强社会安全意识教育，普及计算机网络安全教育，提高计算机网络安全技术水平，改善其安全现状，成为当务之急。
参考文献
[1]孔德峰.计算机网络安全防护[J].南北桥，2008，9.
[2]张美蓉.浅谈计算机网络安全防护[J].中国电子商务，2012.5.
关键词：计算机网络；安全；防范；对于；综述
在当今的计算机网络时代，信息作为一种重要资产起着至关重要的作用。网络被广泛应用于各个方面，包括电子银行、电子商务、现代化的企业管理、信息服务业等。就目前而言，信息安全问题主要包括信息泄露和信息丢失，其意义关系到国家政治、经济和文化的发展，因此，对计算机网络安全进行有效的防护就显得非常重要。
1 网络安全的定义与特征
1.1 网络安全的定义
从其本质上讲就是网络上的信息安全，指网络系统的硬件、软件及数据受到保护。不遭受破坏、更改、泄露，系统可靠正常地运行，网络服务不中断。从用户的角度，他们希望涉及到个人和商业的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段对自己的利益和隐私造成损害和侵犯。从网络运营商和管理者的角度来说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现病毒、非法存取、拒绝服务和网络资源的非法占用和非法控制等威胁，制止和防御网络"黑客"的攻击。
1.2 网络安全的特征
网络安全根据其本质的界定，应具有以下基本特征：（1）机密性。是指信息不泄露给非授权的个人、实体和过程，或供其使用的特性。在网络系统的各个层次上都有不同的机密性及相应的防范措施。（2）完整性。是指信息未经授权不能被修改、不被破坏、不被插入、不延迟、不乱序和不丢失的特性；（3）可用性。是指合法用户访问并能按要求顺序使用信息的特性，即保证合法用户在需要时可以访问到信息及相关资料。（4）可控性：对信息的传播及内容具有控制能力。（5）可审查性：出现的安全问题时提供依据与手段。
2 计算机网络安全存在的问题表现
2.1 网络结构和设备本身安全隐患。现实中的网络拓扑结构是集总线型、星型等多种拓扑结构与一体的混合型结构，拓扑结构中各个节点使用不同的网络设施，包括路由器、交换机、集线器等。每种拓扑结构都有其相应的安全隐患，每种网络设备由于本身技术限制，也存在不同的安全缺陷，这都给网络带来了不同的安全问题。
2.2 软件漏洞。任何一种操作系统和网络软件在设计开发过程中由于多种原因，都存在不同程度的安全漏洞，微软公司每年都要花费大量的人力和财力投资于安全漏洞的补丁上。这些漏洞无疑成为黑客和网络非法份子攻击窃取的最佳途径。
2.3 病毒和黑客。病毒是一段具有可自我再生复制能力的程序代码，病毒一旦进入运行进程中，利用计算机本身资源进行大量自我复制，影响计算机软硬件的正常运转，破坏计算机数据信息。黑客主要通过网络攻击和网络侦察截获、窃取、破译、修改、破坏网络数据信息。病毒和黑客是目前计算机网络所面临的最大威胁。
2.4 系统漏洞的威胁。应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误称为系统漏洞。这些漏洞和缺陷恰恰是黑客进行攻击的首选目标，他们通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取电脑中的重要资料和信息，甚至破坏系统。这就使我们的计算机处于威险的境地，一旦连入网络，将严重威胁网络的安全。
2.5 垃圾邮件和病毒邮件泛滥。邮件系统是办公自动化系统的基本需求，随着信息化的快速发展，邮件系统的功能和技术已经非常成熟，但是也避免不了垃圾邮件和病毒邮件的传送。垃圾邮件和病毒邮件是全球问题，其对人们的影响不仅表现在时间上，而且也影响了安全。垃圾邮件和病毒邮件占用了大量的网络资源。使得正常的业务运作变得缓慢。
2.6 管理制度缺陷带来的威胁。首先，由于工作人员的疏忽而造成网络系统安全受到威胁。由于工作人员对计算机的工作性能以及对计算机的正常规章制度不熟悉等问题，经常导致计算机出现错误的程序，从而造成信息的无意泄露。
3 计算机网络安全防范措施
3.1 计算机病毒的安全与防范技术。在网络环境下，防范计算机病毒仅采用单一的方法来进行已经无任何意义，要想彻底清除网络病毒，必须选择与网络适合的全方位防病毒产品。如果对互联网而言，除了需要网关的防病毒软件，还必须对上网计算机的安全进行强化；如果在网络内部使用电子邮件进行信息交换时，为了识别出隐藏在电子邮件和附件中的病毒，还需要增加一套基于邮件服务器平台的邮件防病毒软件。
3.2 使用入侵检测技术。入侵检测就是对网络入侵行为进行检测，入侵检测技术属于一种积极主动地安全保护技术，它对内部攻击、外部攻击以及误操作都提供了实时保护。入侵检测一般采用误用检测技术和异常监测技术。
3.3 建立网络防火墙。网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。
3.4 防病毒技术。网络病毒技术主要包括病毒预防技术、病毒检测技术和病毒消除技术。病毒预防技术通过自身常驻系统内存，优先获得系统控翩权，监视、判断病毒是否存在，防止病毒的扩散和破坏。病毒检测技术通过侦测计算机病毒特征和文件自身特征两种方式，判断系统是否感染病毒。病毒消除技术是计算机病毒感染程序的逆过程，根据对病毒的分析，开发病毒消除程序、软件，杀灭病毒。
3.5 加强管理制度建设。计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。
3.6 信息加密技术。对数据进行加密.通常是利用密码技术实现的。信息加密的目的是保护网内的数据，文件，口令和控制信息，保护网上传输的数据。在信息传送特别是远距离传送这个环节，密码技术是可以采取的唯一切实可行的安全技术，能有效地保护信息传输的安全。
3.7 安装备份恢复与审计报警系统。安装了防火墙等访问控制设备之后，计算机系统还是经常被黑客突破，因此安装备份恢复与审计报警系统也是必要的。
结束语
随着计算机技术和网络技术已深入到社会各个领域，人类社会各种活动对计算机网络的依赖程度已经越来越大。增强社会安全意识教育，普及计算机网络安全教育，提高计算机网络安全技术水平，改善其安全现状，成为当务之急。
参考文献
[1]孔德峰.计算机网络安全防护[J].南北桥，2008，9.
[2]张美蓉.浅谈计算机网络安全防护[J].中国电子商务，2012.5.