淺析計算機網絡安全的防范措施

摘 要：隨著計算機網絡技術的飛速發展，人們生產生活越來越依賴于計算機。計算機網絡在給人們帶來方便快捷的同時，也給人們帶來了隱患和問題。文章就計算機網絡的安全漏洞進行分析，提出一些防范措施。

關鍵詞：計算機網絡技術；安全漏洞；人為因素；黑客；措施

1 基本概念

計算機網絡，是指將地理位置不同的多臺具有獨立功能的計算機及其外部設備，通過通信線路連接起來，在網絡操作系統，網絡管理軟件及網絡通信協議的管理和協調下，實現資源共享和信息傳遞的計算機系統。

計算機安全，是指計算機資產安全，即計算機信息系統資源和信息資源不受自然和人為有害因素的威脅和危害。國際標準化委員會的定義是“為數據處理系統和采取的技術的和管理的安全保護，保護計算機硬件、軟件、數據不因偶然的或惡意的原因而遭到破壞、更改、顯露。”

計算機網絡安全的定義一般分為廣義和狹義兩種。首先，從廣義的角度來說，只要是涉及到計算機網絡上信息的完整性、真實性、保密性、可用性和可控性的相關技術和理論都是可以劃分到計算機網絡安全的研究領域里面的。其次，從狹義的角度來說，計算機網絡安全是指的是計算機及其網絡系統資源和信息資源不受人為或自然有害因素的威脅。

2 計算機網絡安全的分析

對計算機信息構成不安全的因素很多，主要包括人為、自然和偶發因素。其中，人為因素是指一些網絡黑客通過利用用戶計算機網絡存在的漏洞，或者潛入計算機房等不法途徑，盜用計算機系統資源，進行獲取重要數據、篡改系統數據、破壞硬件設備、編制計算機病毒等違法行為。通過網絡實踐過程，發現目前人為因素是造成計算機網絡不安全的罪魁禍首。

2.1 人為的因素

2.1.1 安全意識淡薄。雖然互聯網已經深入千家萬戶，并且成為很多人生活或者生存的重要工具，但是目前更多的人只是利用進行學習和娛樂，沒有系統的計算機安全知識，對于網絡存在的安全隱患無所知或不以為然。正是因為廣大網民對網絡安全的防范知識甚少，并意識淡薄，才讓網絡上不法之徒乘虛而入。人為因素中安全意識淡薄是最主要的原因，也是造成互聯網犯罪率逐年上升的重要推手。

2.1.2 黑客攻擊。這里所說的黑客是指惡意（一般是非法地）試圖破解或破壞某個程序、系統及網絡安全的人。網絡上的黑客是一種外在的攻擊行為，他們主要是從計算機使用者的操作系統中存在的漏洞進行下手，然后遠程潛入到用戶的計算機里面去，通過對用戶計算機里面程序的惡意篡改，來達到黑客對計算機的破壞行為。

2.1.3 計算機內部攻擊以及破壞活動。公司或企業內部可以接觸到內部網絡或從事內部網絡維護的工作人員，因為利益或其他原因，發起對計算機系統有預謀、有計劃的攻擊行為。他們利用工作的便利，進行網絡系統破壞行為，從而達到個人的某種自私或報復目的，這正如“家賊難防”，這種來自計算機內部的攻擊行為，很難防范，當然對計算機系統安全也是很大的威脅。

2.2 自然原因

2.2.1 目前的網絡配套的法律法規不健全。計算機技術可以說還是一個新興技術，正處快速發展的成長階段，由于互聯網監管難度大、相關配套及法律法規不完善、未得到相關管理部門及執法機構的重視，造成目前互聯網的安全性能等不到保障，網絡犯罪得不到應有的懲處的居民。制度的不健全也是計算機技術成長道路的一大軟肋。

2.2.2 我國的計算機核心軟件開發能力不強。近年來，隨著我國經濟的迅猛發展，我國雖然在計算機制造方面取得了一些進步，但是與發達國家相比較，我國的自主研發的能力還很弱，與發達國家還存在一定的差距。目前，我國在計算機硬件和軟件的使用方面，大多都是從國外購買的。所以，對于國外力量的依賴，讓計算機安全很難做到從根源消除隱患。

2.3 偶然因素

計算機病毒。由于計算機病毒具有寄生性、傳染性、潛伏性、隱蔽性、破壞性和可觸發性，而計算機使用者在使用計算機的過程中，不規范的瀏覽網頁、打開未知的一些文件，會使計算機感染上計算機病毒。計算機病毒傳播速度和破環能力程度驚人，它能在極短暫的時間內將用戶計算機的系統摧毀，給人們帶來巨大的損失。從小球病毒到之前的熊貓燒香，各種病毒層出不窮，花樣百變。計算機病毒的頑強性、多變性，對計算機軟件、硬件以及網絡安全性能提出了嚴峻的考驗，和更高的要求。

3 計算機網絡安全的相關策略

3.1 在網絡安全管理方面

3.1.1 加強相關配套法律的建設，不斷完善網絡法律法制管理體系。這需要國家建設一套完善的互聯網管理系統，從配套的法律制度到監管實施的規范再到良好的行業風氣的形成最后到廣大網民的網絡防范知識及意識的建立，從上至下，從國家到個人，形成一道堅實的“防火墻”來預防及打擊網絡犯罪。雖然這樣完善的系統不是一天兩天就能建立起來的，但是長期以往，逐漸完善、逐漸加強，隨著網絡的發展，終有一天會讓網絡罪犯無空可鉆、無機可乘、無地犯罪。

3.1.2 加強網絡管理。在網絡管理方面，要積極的推進安全、可靠的計算機網絡操作系統的構建。首先需要不斷地完善各項管理制度，在此基礎上實行崗位責任制度，對于不同的計算機使用人員所承擔的責任進行明確。對于個人的重要的需要保密的信息，采取有效的防范措施，結合計算機硬件、系統軟件以及計算機網絡等各方面的安全要求，建立起一套完善的網絡信息管理系統，確保網絡信息共享的安全。

3.1.3 進一步加強安全培訓教育。目前，計算機使用人員的安全培訓教育可以從學生開始抓起，通過日常教學滲透網絡安全知識，培養、引導學生養成正確的、良好的操作習慣，提高網絡安全意識。這樣可以不斷的提升全民的計算機素養，最大限度將人為的可以避免的安全隱患扼殺在搖籃里。

3.2 在網絡相關的安全技術方面

3.2.1 計算機網絡在使用的過程中，會出現各種漏洞，計算機用戶要進行及時的修補。如果在系統操作中發現了相關的漏洞，要及時使用補丁軟件、殺毒工具或者其他的措施對計算機網絡進行修補，使它處于安全狀態，更為以后的操作提供了安全保障。

3.2.2 充分發揮防火墻的作用，對病毒進行查殺。防火墻的優點主要有：能夠有效的強化安全策略，能充分有效地記錄計算機網絡上的相關活動，能夠有效的限制用戶點，能夠用來隔開網絡中一個網段與另一個網段。防火墻通過檢查，可以把可疑的訪問拒于門外，從而對計算機網絡起到了有效的保護作用。

3.3.3 采取訪問控制策略。加強訪問者的身份認證的力度，盡可能的保證訪問者的相關資料真實。控制訪問是計算機網絡安全防范措施中被經常用到的一種策略，它可以有效的保護網絡上面的資源不被非法訪問。

3.3.4 網絡加密的相關技術。在未來的網絡安全防護過程中要逐漸加強數據加密保護意識，提高技術型、復合型人才的培養，同時不斷創新，探索出數據加密的高效使用方法，這樣人們的計算機網絡更加安全，使人們的生活更加豐富多彩。

4 結束語

隨著科學技術的發展，計算機技術伴生出來的安全問題也越來越多，成為計算機用戶的頭疼的問題。因此，不僅需要依靠殺毒軟件、防火墻、各種訪問限制、各種數據加密等技術方面的力量，還要從個人的計算機操作習慣及個人安全防范等方面來提高抵御外界或內部的攻擊的能力，從而提升計算機安全性能。

參考文獻

[1]張昱.淺析計算機網絡安全與防范[J].蚌埠黨校學報，2009，1.

[2]滿昌勇.計算機網絡基礎[M].ISBN：9787302216834，清華大學出版社，2010.

[3]袁保宗.因特網及其應用[J].吉林大學出版社，2000.

[4]張品濤，高良成.淺析計算機網絡安全問題與解決措施[J].計算機光盤軟件與應用，2012，7.