計算機網絡安全存在的問題以及防護策略

林日勝

（國家新聞出版廣電總局552臺，福建福州，350007）

0 前言

近幾年來，我國的計算機產業迅猛發展，計算機網絡也逐漸普及，目前，上網已經成為人們休閑娛樂的最主要的手段之一，其次，網絡的另一大主要功能就是走進商務市場，給人們的工作和學習帶來了極大的便利。計算機網絡的產生使人們的生活變得豐富多彩，隨著計算機的廣泛應用和飛速發展，網絡技術全面影響并改變著人們的生活。而網絡安全問題不容忽略，只有在較為安全的環境下，進行工作、學習、娛樂等信息傳遞時，才能使人身和財產有所保障。對于網絡出現的安全問題等，必須及時采取應對措施，才能保證網絡的正常運行。

1 什么是網絡安全

網絡安全是指通過采用各種各樣技術手段以及管理措施等，針對網絡中出現的問題一一解決，并針對網絡隱患做出相應排查，以確保網絡的正常運行。其中主要包括三個方面，即網絡設備安全、網絡信息安全和網絡軟件安全。網絡安全的目的是為了防止企事業單位，國家機關或者個人之間的信息盜用、泄露等，其特點有以下幾點：保密性、完整性、可用性、可控性、可審查性。目前網絡安全問題已經受到了國內外的一致廣泛關注。

2 網絡安全存在的問題

計算機網絡的建設之后，使人們的生活更加便捷舒適，但是隨著計算機的不斷普及與創新，網絡安全問題也隨之出現。網絡安全問題的產生主要從兩個方面來看，即內部和外部。

內部問題，也就是網絡系統本身存在的問題，這體現了網絡也具有一定的脆弱性。網絡是面向全球開發的，這也是導致其自身不穩定的因素之一。其次就是網絡漏洞，漏洞就極有可能產生，并威脅著整個網絡的運行。還有就是一些小型精巧的移動儲存介質，如人們常用的U盤等，它們儲存量大，易于攜帶等，但也正是這些問題可能給網絡帶來許多安全隱患。

外部問題，多數在于人為的操作等。比如說黑客的威脅和攻擊，黑客具有非常強的網絡知識，能熟練掌握各種計算機軟件等，一旦他們找到網絡的漏洞并加以攻擊時，網絡安全問題也就產生了。其次，計算機內病毒的侵害也不容小視，病毒往往傳播速度快，侵害范圍相對廣泛，直接作用于網絡系統或者計算機系統。還有就是一些間諜軟件的威脅，它的目的與上面的兩種侵害手段有所不同，不作用于系統的破壞，而是對信息進行竊取，威脅客戶隱私等。

3 計算機內網的建設

目前，全國乃至全球都掀起一股網絡熱潮，互聯網作為當今社會必不可少的通信手段，對其的建設和投入一定是逐漸增加，下面我們從計算機內網的建設來看網絡的重要性和復雜性。（圖1為內網建設結構圖）

其主要設計方案如下：內網的建設主要包括三層，核心層、匯聚層和接入層。其中，核心層主要負責網絡的轉壞和路由的轉發，核心層的存在使得網絡在運行上需要更大的可靠性和安全性；匯聚層負責關鍵業務的轉發和路由的轉發，同樣要求較高，但實用性強，可以滿足目前對業務的處理工作。而至于接入層，顧名思義，對網絡的轉發和路由的轉發起著中介的作用。

對于內網建設，一定是嚴謹不得出現馬虎，其基本要求就必須達到。

3.1 對整體進行條理性安排

內網的建設往往承載著本單位系統內部包括管理系統、辦公系統、財務系統、人事系統、物資管理系統、視頻會議系統等多種業務系統的基礎網絡，是信息化業務的的基礎工作平臺。在縱觀建設全局之后，要充分考慮當地的通信設施，以及周邊壞境是否合適。其次，對內網建設的目的、網絡系統的總體結構和建設步驟以及經費方面要做出良好評估。

3.2 貼近標準、追求先進

在內網建設上，由于全球已經開放性使用網絡，所以要盡量符合國際工業標準來建設施工，在此基礎上，發揮自身先進的技術，在保證網絡建設合理化的前提下，需要考慮網絡不能落后的實際問題。

3.3 合理制定

在通信網絡、資源、系統等方面，要合理設計出分層次的結構特點，使內網建設起來清晰明了，在日后的使用和維修上也大大減少了麻煩。可以說，這樣一來，在建設、使用、管理、維修上都是有利無害的。

3.4 力求提高效率

網絡的建設是為了方便大家，提高人們的生產速度和工作學習效率。因此，內網的建設要從實際需要出發，真正做到更好地服務于人們。在辦公方面，要做到多媒體網絡辦公室，利用網絡進行遠程辦公、視頻會議等。在學術上，利用網絡進行及時交流溝通，有利于文化交流和發揚光大。

4 針對網絡安全問題的防護措施

上文中提到網絡建設一定遵循基本原則，那么在其問題的防護措施上，也要從很多詳細的步驟做起，才能有效預防危害的發生。如下圖所示，只有內網建設、信息交流以及針對危害的防護措施等一應俱全，網絡才能保證安全有序地運行。那么我們接下來探討，網絡的安全對策和在技術層面和管理層面上的防護措施。

圖1

4.1 安全對策

提到計算機網絡的安全問題，首先應該被重視的就是安全層面上的防護措施。網絡要安全運行，需要營造一個較為安全可靠的環境，還必須保證整個系統的正常和諧。在安全對策方面，有以下幾點需要注意：

上文提到，網絡的正常運行需要一個相對穩定的物理環境，那么這個壞境因素就有很多條需要注意，包括溫度、濕度、空氣的凈化度、電氣干擾等等。其次，對于網絡線路的合理安排還需注入大量人力物力，保持場地的安全性，注意進出口的管理。這些建成之后，網絡的安全防護還需要大家齊心協力、共同愛護網絡建設。

4.2 在技術層面上的防護措施

網絡的技術手段越來越先進，所以在技術上的對策也要采取嶄新的方法，以下幾種方式是綜合來看的比較權威的對策。

首先一種簡單有效的方法是做好備份工作，對于一些重要的數據和文件等，要嚴格做好查毒查漏等，這就需要引進大量優秀人才，提高員工素質修養等。在備份工作做好之后，就是數據庫的備份以及恢復，這個操作過程是安全性和完整性極高的操作，也是較為安全的防護措施。接著要對網絡的訪問進行嚴格地控制，這是對網絡安全和保護的主要策略。

圖2

最后，在網絡的操作系統上還需要繼續研發并完善高安全的操作空間，以避免網絡受到大量病毒以及黑客的攻擊。這就需要我們學習入侵檢測技術，這是繼防火墻之后的第二道防護，它能夠在病毒或者黑客入侵之前檢測到異常，從而對整個網絡安全進行控制。

5 小結

計算機網絡安全是一項復雜、困難的系統工程，涉及的方面之廣，管理層次之深都奠定了網絡安全問題是一大難題。只有從多方面出發，在整體上把握好解決方案，將安全操作系統技術、防火墻技術、病毒防護技術、入侵檢測技術、安全掃描技術等綜合起來，才能在網絡安全體系上更進一步。網絡安全工作必須不斷發展，在維護整個網絡安全的過程中，在硬件開發和軟件研制上都要把好關，才能在很大程度上把損失降到最低。

[1]張千里,陳光英著《網絡安全新技術》人民郵電出版社,2003.1.

[2]龍冬陽著《網絡安全技術及應用》華南理工大學出版社,2006.2.

[3]常建平,靳慧云,婁梅枝著.《網絡安全與計算機犯罪》.中國人民公安大學出版社,2002.3.

[4]帥軍.計算機網絡信息安全的現狀與防御[J].網絡財富，2010，（01）