论文部分内容阅读
[摘 要]计算机的广泛应用把人类带入了一个全新的时代，随着互连网的飞速发展，网络技术全面地影响和改造着人们的生活，上网已经成为人们工作和生活不可缺少的一部分，其作用远远超出了人们的想象，网络已经深入到社会生活的各个方面.随着宽带业务的迅猛发展以及社会对网络的依赖，来自互联网的网络安全问题日益突显.本文简要地分析了计算机网络存在的几种安全隐患，并探讨了计算机网络的安全防范措施.
[关键词]计算机网络安全；安全问题；对策；技术
中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2016）18-0244-01
一、网络安全及现状
1、网络安全概念
计算机网络是一项对数据处理系统以及技术管理起到安全保护作用的信息技术，计算计硬件、软件如果不在保护状态下就会经常遭受不明攻击者的盗取或者被恶意泄漏、破坏、更改等现象发生，因此，必须对计算机网络加强安全防范措施。其中计算机安全的定义可以理解为物理安全和逻辑安全，所谓逻辑安全是指对信息的安全保障，确保信息的严密性、完整性以及可使用性；信息的安全性则是网络安全的基础保障，也是对网络信息的安全管理，使整体信息系统得到安全保护。
2、网络安全的现状
根据对网络安全状况的调查得知，有很多型企业因计算机病毒的侵入，致使每年的经济都遭受严重损失，少则几百万，多则几百亿，这对任何企业来说都是很难承受的。根据调查资料显示，这些病毒的传播渠道主要是通过电子邮件进行传播，其中So big、Slammer等网络病毒和蠕虫就是造成网络遭受侵害的主要原因，不仅为网络安全带来巨大隐患，同时也对企业经济和个人机密信息造成损害，包括身份窃取、信息盗窃等，而由于病毒隐藏能力较强，导致网络危险很难估测。
二、计算机网络信息安全的威胁
1、自然灾害
计算机信息系统是虽然一个智能的机器，但是由于受到自身材料的限制，容易受到自然灾害的威胁，其中包括环境、震动、污染、温湿度以及冲击等都可以影响到计算机网络信息的安全性，例如：在暴雨交加的天气时，计算机网络信息就会受到雷电的干扰导致信号变弱，数据信息不能及时保存等。
2、黑客的威胁和攻击
黑客自身的最强攻击点就是它善于发现计算机网络系统中的漏洞，抓住计算机信息网络的某种缺陷直接侵入到内部，进而达到所要攻击的目的，黑客对计算机信息网络的安全可以起到完全破坏的效果。
3、计算机病毒
病毒在计算机领域中是一道具有可执行性的程序，它足以破坏计算机整体的功能运行，摧毁计算机操作系统的完整性，强烈破坏硬盘的使用性，就像一颗植物被微生物侵害后出现病状甚至无法生存一样。计算机病毒的复制能力、传播能力都比较强，计算机一旦被感染就很难根除，并且由于病毒传染速度非常快，它们不仅能够把自身的各种有毒文件快速复制到计算机信息网络系统中，更能以最短的时间内将病毒传播到整个计算机网络系统中；同时计算机病毒的隐蔽性非常强大，它可以带有破坏性、传染性以及潜伏性等毒害特征在任何一道可执行的程序中隐藏，这种状态下，对计算机网络系统的破坏轻则影响运行速度，重则机器瘫痪，一定程度上能够严重损害用户的个人利益。
4、垃圾邮件和间谍软件
电子邮件在计算机网络技术中是一项可公开式、可传播性的技术软件，很多人正是利用这一点，搞起商业、政治或者宗教等活动，将自己的电子邮件强制性的加入到其他人的电子邮箱中，致使很多人接收垃圾邮件。间谍软件的存在与计算机病毒有很大的不同，病毒是针对机器与系统的破坏，而间谍软件则是针对用户信息进行盗取，对用户隐私安全造成非常严重的影响。
三、网络安全的主要技术
安全是网络赖以生存的保障，只有安全得到保障，网络才能实现自身的价值。网络安全技术随着人们网络实践的发展而发展，其涉及的技术面非常广，主要的技术如认证、加密、防火墙及入侵检测是网络安全的重要防线。
1、认证
对合法用户进行认证可以防止非法用户获得对公司信息系统的访问，使用认证机制还可以防止合法用户访问他们无权查看的专题研究信息。现列举如下：身份认证，当系统的用户要访问系统资源时要求确认是否是合法的用户，这就是身份认证。常采用用户名和口令等最简易的方法进行用户身份的认证识别；报文认证，主要是通信双方对通信的内容进行验证，以保证报文由确认的发送方产生，报文传到了要发给的接受方，传送中报文没被修改过；访问授权，主要是确认用户对某资源的访问权限；数字签名，数字签名是一种使用加密认证电子信息的方法，其安全性和有用性主要取决于用户私匙的保护和安全的哈希函数.数字签名技术是基于加密技术的，可用对称加密算法、非对称加密算法或混合加密算法来实现。
2、数据加密
加密就是通过一种方式使信息变得混乱，从而使未被授权的人看不懂它。主要存在两种主要的加密类型：私匙加密和公匙加密.私匙加密又称对称密匙加密，因为用来加密信息的密匙就是解密信息所使用的密匙.私匙加密为信息提供了进一步的紧密性，它不提供认证，因为使用该密匙的任何人都可以创建、加密一条有效的消息。这种加密方法的优点是速度很快，很容易在硬件和软件中实现。公匙加密比私匙加密出现得晚，私匙加密使用同一个密匙加密和解密，而公匙加密使用两个密匙，一个用于加密信息，另一个用于解密信息。公匙加密系统的缺点是它们通常是计算密集的，因而比私匙加密系统的速度慢得多，不过若将两者结合起来，就可以得到一个更复杂的系统。
3、防火墙技术
防火墙是网络访问控制设备，用于拒绝除了明确允许通过之外的所有通信数据，它不同于只会确定网络信息传输方向的简单路由器，而是在网络传输通过相关的访问站点时对其实施一整套访问策略的一个或一组系统.大多数防火墙都采用几种功能相结合的形式来保护自己的网络不受恶意传输的攻击，其中最流行的技术有静态分组过滤、动态分组过滤、状态过滤和代理服务器技术，它们的安全级别依次升高，但具体实践中则既要考虑体系的性价比，又要考虑安全兼顾网络连接能力。此外，现今良好的防火墙还采用了VPN、检视和入侵检测技术.防火墙的安全控制主要是基于IP地址的，难以为用户在防火墙内外提供一致的安全策略；而且防火墙只实现了粗粒度的访问控制，也不能与企业内部使用的其他安全机制（如访问控制）集成使用；另外，防火墙难于管理和配置，由多个系统（路由器、过滤器、代理服务器、网关、保垒主机）组成的防火墙，管理上难免有所疏忽。
4、入侵检测系统
入侵检测技术是网络安全研究的一个热点，是一种积极主动的安全防护技术，提供了对内部入侵、外部入侵和误操作的实时保护，在网络系统受到危害之前拦截相应入侵。随着时代的发展，入侵检测技术将朝着三个方向发展：分布式入侵检测、智能化入侵检测和全面的安全防御方案。入侵检测系统（Instusion Detection System，简称IDS）是进行入侵检测的软件与硬件的组合，其主要功能是检测，除此之外还有检测部分阻止不了的入侵；检测入侵的前兆，从而加以处理，如阻止、封闭等；入侵事件的归档，从而提供法律依据；网络遭受威胁程度的评估和入侵事件的恢复等功能。
结语
网络安全不仅仅是技术问题，同时也是一个安全管理问题。我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统，随着计算机网络技术的进一步发展，网络安全防护技术也必然随着网络应用的发展而不断发展.
参考文献
[1] 李灵君，于倩.关于计算机网络安全问题防范措施研究[J].网络安全技术与应用，2015（10）.
[关键词]计算机网络安全；安全问题；对策；技术
中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2016）18-0244-01
一、网络安全及现状
1、网络安全概念
计算机网络是一项对数据处理系统以及技术管理起到安全保护作用的信息技术，计算计硬件、软件如果不在保护状态下就会经常遭受不明攻击者的盗取或者被恶意泄漏、破坏、更改等现象发生，因此，必须对计算机网络加强安全防范措施。其中计算机安全的定义可以理解为物理安全和逻辑安全，所谓逻辑安全是指对信息的安全保障，确保信息的严密性、完整性以及可使用性；信息的安全性则是网络安全的基础保障，也是对网络信息的安全管理，使整体信息系统得到安全保护。
2、网络安全的现状
根据对网络安全状况的调查得知，有很多型企业因计算机病毒的侵入，致使每年的经济都遭受严重损失，少则几百万，多则几百亿，这对任何企业来说都是很难承受的。根据调查资料显示，这些病毒的传播渠道主要是通过电子邮件进行传播，其中So big、Slammer等网络病毒和蠕虫就是造成网络遭受侵害的主要原因，不仅为网络安全带来巨大隐患，同时也对企业经济和个人机密信息造成损害，包括身份窃取、信息盗窃等，而由于病毒隐藏能力较强，导致网络危险很难估测。
二、计算机网络信息安全的威胁
1、自然灾害
计算机信息系统是虽然一个智能的机器，但是由于受到自身材料的限制，容易受到自然灾害的威胁，其中包括环境、震动、污染、温湿度以及冲击等都可以影响到计算机网络信息的安全性，例如：在暴雨交加的天气时，计算机网络信息就会受到雷电的干扰导致信号变弱，数据信息不能及时保存等。
2、黑客的威胁和攻击
黑客自身的最强攻击点就是它善于发现计算机网络系统中的漏洞，抓住计算机信息网络的某种缺陷直接侵入到内部，进而达到所要攻击的目的，黑客对计算机信息网络的安全可以起到完全破坏的效果。
3、计算机病毒
病毒在计算机领域中是一道具有可执行性的程序，它足以破坏计算机整体的功能运行，摧毁计算机操作系统的完整性，强烈破坏硬盘的使用性，就像一颗植物被微生物侵害后出现病状甚至无法生存一样。计算机病毒的复制能力、传播能力都比较强，计算机一旦被感染就很难根除，并且由于病毒传染速度非常快，它们不仅能够把自身的各种有毒文件快速复制到计算机信息网络系统中，更能以最短的时间内将病毒传播到整个计算机网络系统中；同时计算机病毒的隐蔽性非常强大，它可以带有破坏性、传染性以及潜伏性等毒害特征在任何一道可执行的程序中隐藏，这种状态下，对计算机网络系统的破坏轻则影响运行速度，重则机器瘫痪，一定程度上能够严重损害用户的个人利益。
4、垃圾邮件和间谍软件
电子邮件在计算机网络技术中是一项可公开式、可传播性的技术软件，很多人正是利用这一点，搞起商业、政治或者宗教等活动，将自己的电子邮件强制性的加入到其他人的电子邮箱中，致使很多人接收垃圾邮件。间谍软件的存在与计算机病毒有很大的不同，病毒是针对机器与系统的破坏，而间谍软件则是针对用户信息进行盗取，对用户隐私安全造成非常严重的影响。
三、网络安全的主要技术
安全是网络赖以生存的保障，只有安全得到保障，网络才能实现自身的价值。网络安全技术随着人们网络实践的发展而发展，其涉及的技术面非常广，主要的技术如认证、加密、防火墙及入侵检测是网络安全的重要防线。
1、认证
对合法用户进行认证可以防止非法用户获得对公司信息系统的访问，使用认证机制还可以防止合法用户访问他们无权查看的专题研究信息。现列举如下：身份认证，当系统的用户要访问系统资源时要求确认是否是合法的用户，这就是身份认证。常采用用户名和口令等最简易的方法进行用户身份的认证识别；报文认证，主要是通信双方对通信的内容进行验证，以保证报文由确认的发送方产生，报文传到了要发给的接受方，传送中报文没被修改过；访问授权，主要是确认用户对某资源的访问权限；数字签名，数字签名是一种使用加密认证电子信息的方法，其安全性和有用性主要取决于用户私匙的保护和安全的哈希函数.数字签名技术是基于加密技术的，可用对称加密算法、非对称加密算法或混合加密算法来实现。
2、数据加密
加密就是通过一种方式使信息变得混乱，从而使未被授权的人看不懂它。主要存在两种主要的加密类型：私匙加密和公匙加密.私匙加密又称对称密匙加密，因为用来加密信息的密匙就是解密信息所使用的密匙.私匙加密为信息提供了进一步的紧密性，它不提供认证，因为使用该密匙的任何人都可以创建、加密一条有效的消息。这种加密方法的优点是速度很快，很容易在硬件和软件中实现。公匙加密比私匙加密出现得晚，私匙加密使用同一个密匙加密和解密，而公匙加密使用两个密匙，一个用于加密信息，另一个用于解密信息。公匙加密系统的缺点是它们通常是计算密集的，因而比私匙加密系统的速度慢得多，不过若将两者结合起来，就可以得到一个更复杂的系统。
3、防火墙技术
防火墙是网络访问控制设备，用于拒绝除了明确允许通过之外的所有通信数据，它不同于只会确定网络信息传输方向的简单路由器，而是在网络传输通过相关的访问站点时对其实施一整套访问策略的一个或一组系统.大多数防火墙都采用几种功能相结合的形式来保护自己的网络不受恶意传输的攻击，其中最流行的技术有静态分组过滤、动态分组过滤、状态过滤和代理服务器技术，它们的安全级别依次升高，但具体实践中则既要考虑体系的性价比，又要考虑安全兼顾网络连接能力。此外，现今良好的防火墙还采用了VPN、检视和入侵检测技术.防火墙的安全控制主要是基于IP地址的，难以为用户在防火墙内外提供一致的安全策略；而且防火墙只实现了粗粒度的访问控制，也不能与企业内部使用的其他安全机制（如访问控制）集成使用；另外，防火墙难于管理和配置，由多个系统（路由器、过滤器、代理服务器、网关、保垒主机）组成的防火墙，管理上难免有所疏忽。
4、入侵检测系统
入侵检测技术是网络安全研究的一个热点，是一种积极主动的安全防护技术，提供了对内部入侵、外部入侵和误操作的实时保护，在网络系统受到危害之前拦截相应入侵。随着时代的发展，入侵检测技术将朝着三个方向发展：分布式入侵检测、智能化入侵检测和全面的安全防御方案。入侵检测系统（Instusion Detection System，简称IDS）是进行入侵检测的软件与硬件的组合，其主要功能是检测，除此之外还有检测部分阻止不了的入侵；检测入侵的前兆，从而加以处理，如阻止、封闭等；入侵事件的归档，从而提供法律依据；网络遭受威胁程度的评估和入侵事件的恢复等功能。
结语
网络安全不仅仅是技术问题，同时也是一个安全管理问题。我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统，随着计算机网络技术的进一步发展，网络安全防护技术也必然随着网络应用的发展而不断发展.
参考文献
[1] 李灵君，于倩.关于计算机网络安全问题防范措施研究[J].网络安全技术与应用，2015（10）.