計算機網絡安全及對策探析

顧宇明

摘要：隨著互聯網的不斷發展，對于計算網絡的可靠性、安全性也逐漸重視；受到網絡連結性形式形式多樣性的影響，加上系統漏洞、人為破壞等因素影響，直接威脅到計算機用戶的隱私和權益，對此本文就計算機網絡安全及對策展開分析，希望對于我國網絡系統的有效維護，起到積極促進的作用。

關鍵詞：計算機 網絡完全 對策

前言

計算機網絡是基于計算機、通信技術，以及通信設備、線路相結合的產物，將不同區域、不同計算機系統進行結合，繼而實現信息快速傳輸、資源共享的系統。同時網絡安全，還包括物理、邏輯安全，是一個涵蓋網絡、系統操作等的綜合體。實現網絡安全，就要加強其影響安全因素的分析，繼而保證安全防護措施的針對性，對此加強此方面的研究是非常有必要的。

一、計算機網絡安全性低的原因

（一）網絡安全性差的原因

主要體現在以下幾點；第一、TCP/IP存在安全缺陷；作為因特網的基石，為了用戶的方便使用，只注重其公開性，卻忽視了其安全性，對此直接降低了網絡在安全攻擊下的抵御能力。第二、網絡結構的安全缺陷；作為網間網技術，因特網由多個局域網組成，用戶在進行通信時，需要將數據流多次轉發，對此網絡安全攻擊者可以通過數據流實現數據包的劫持，繼而實現網絡攻擊。其次還包括因特網口令等易被竊聽、安全保護措施不到位等原因。

（二）計算機網絡面臨的威脅

計算機信息系統的安全，主要是指信息資源的不被威脅和盜取等，計算機信息系統受到的安全威脅因素，除了自然因素外，還包括計算機病毒、黑客、系統障礙、間諜軟件等，其中自然災害主要包括自然因素對于網絡電纜等的破壞。

二、計算機網絡安全對策

（一）合理設計網絡系統結構

為了確保網絡系統各個環節的安全性、可靠性，對此的就要加強網絡運行質量的提升，一般會采取網絡分段技術，或是利用交換式集線器替代以往的共享式集線器方式。前者主要是考慮到了因特網的網絡傳輸格局、訪問控制功能等，最終采取物理、邏輯分段方式，落實對局域網的安全控制，主要的工作原理在于其非法用戶的隔離，有效的規避了非法偵聽等現象的出現。

（二）加強計算機管理

1.構建完善的安全管理制度

提升設施管理的力度，繼而有效的規非法用戶入侵、用戶越權操作等行為的出現，確保計算機網絡系統實體安全。

2.加強訪問控制

訪問控制的工作目的，在于網絡資源與非法用戶之間隔離，包括用戶非法的使用、訪問等，是一種常見的網絡安全防護策略。其網絡完全防護措施主要體現在以下幾點：

第一，訪問控制策略；提供了第一層訪問控制，對于登錄網絡服務器的用戶進行明確的限制，同時也對用戶登錄的時間、方式、賬號、入網工作站等實施限制。入網訪問控制包括用戶名的識別與驗證、用戶口令的識別驗證、用戶帳號的檢查三層，任何一步操作沒通過，都不能獲取網絡資源。

第二，網絡權限控制策略；主要工作目的在于限制用戶、用戶組（特殊用戶、一般用戶、審計用戶）的非法操作，繼而保證計算機信息系統的安全。

第三，網絡服務器的安全控制；主要包括設置口令鎖定服務器控制臺、安裝非法訪問設備等。防火墻也被稱作防護墻，主要是指對于網絡安全的防護；包括外部、內部的網絡，介于兩者之間屏障操作；是由軟硬件結合的設備，使其互聯網之間的轉換，以及外部網絡的入侵起到檢測和屏蔽的作用；同時也是檢測數據包的安全，以及決定阻止、更改、通過的重要軟件。

第四，信息加密策略。加密技術的研發應用，對電子商務、網絡信息交易提高了安全保障；而加密技術主要針對于對稱、非對稱兩種，前者加密技術主要是指基于口令，對加密、解密運算提供相同的密鑰；而后者加密技術，也是基于口令實現加密的，但是加密、解密預算提供不同的密鑰，同時解密密鑰，也只有設置者自己知道，對其他人保密。對此可見其主要的目的，在于對網內數據、文件、控制信息、傳輸數據的保護。其次網絡加密也包括、線路加密、端點加密、節點加密幾種技術。而設計節點映射技術，主要是通過DNAT方式，對其目的地址進行轉換，從而更好的實現計算機網絡，對其節點映射中的風險因素、故障源等進行清理，建立一道可靠的屏障。

另外也包括屬性安全控制策略以及建立網絡智能型日志系統保護措施。日志系統因為具備數據記錄，以及自動分類檢索的功能，對此被廣泛的應用。而日志記錄的用戶所執行操作內容，對于日后審計核查的應用，也有一定的參照性作用。

（三）注重備份恢復機制的構建

存儲設備出現問題，會造成信息的丟失，對此要積極構建完善的備份、恢復機制是非常有必要的，可通過磁盤容錯陣列，借助RAlD5技術優勢實現系統信息的實時熱備份。另外數據庫觸發器的配置，也能夠保證數據的最大程度的恢復。

（四）健全安全管理機構

可以將通訊、審計等專業人員組成安全管理機構，更好的保證網絡工程系統的安全運行。

三、總結

綜上所述，通過對于計算機網絡安全及對策的分析，發現網絡是相對復雜的，對此加強安全保護技術的落實是非常有必要的，繼而最大程度的規避網絡安全威脅的影響。另外網絡全防護是一個復雜且繁瑣的過程，不僅要注重其防護技術，更要注重其安全管理，綜合考慮安全因素，繼而保證計算機網絡安全防護的有效性。endprint