計算機網絡安全存在的問題及其對策

袁忠勛

中國動物疫病預防控制中心，北京 100125

1 計算機網絡安全的概念及相關介紹

計算機網絡安全主要指的是通過采取一些網絡技術手段對網絡進行管理，讓信息在網絡上的傳播過程更加安全、嚴密。計算機網絡安全包括物理安全和邏輯安全兩方面的內容。物理安全指客觀的傳輸工具，如計算機設備和相關通信設備的安全。邏輯安全指信息本身的安全。

計算機網絡很容易被入侵，因為網絡非常不穩(wěn)定?；ヂ?lián)網是一個開放的網絡系統(tǒng)，網絡人員混雜。每個人都能夠通過網絡獲得自己需要的有效信息，還可以與他人進行交流。第一，互聯(lián)網是開放的。運用互聯(lián)網、操作互聯(lián)網的技術每個人都可以學習。第二，大家能夠共享互聯(lián)網上的信息，很多資源人人都可以下載。這就導致會在交流的過程中會產生計算機網絡安全問題。第三，互聯(lián)網聯(lián)接全球。全世界的人都可以通過互聯(lián)網交流。換句話說，每個人都能夠操控計算機攻擊網絡，造成網絡安全問題。所以互聯(lián)網的國際化也給網絡安全帶來了嚴峻的挑戰(zhàn)。互聯(lián)網本身具備的這些特點，導致在處理計算機網絡安全問題的時候有著很大的困難[1]。

2 計算機網絡安全存在的問題

2.1 操作系統(tǒng)的安全問題

操作系統(tǒng)是用來操控計算機的一個總的程序系統(tǒng)。

計算機想要正常運行，離不開操作系統(tǒng)的正常運轉。它控制整個計算機程序，監(jiān)控計算機的安全，給安裝軟件提供了一個安全的運行環(huán)境。因此，計算機的操作系統(tǒng)是相當重要的，然而操作系統(tǒng)軟件本身可能有所欠缺而且不太安全。操作系統(tǒng)在開發(fā)的時候稍有不慎就會造成嚴重的網絡安全隱患。計算機操作系統(tǒng)哪怕只是出現(xiàn)一點小問題，就有可能導致整個計算機網絡的安全問題。

2.2 數(shù)據(jù)庫的安全問題

信息在網上的存儲主要是通過數(shù)據(jù)庫實現(xiàn)的。我們可以通過數(shù)據(jù)庫找到需要的信息。數(shù)據(jù)庫的安全非常重要。當前，數(shù)據(jù)庫在開發(fā)的時候一般追求存儲量和信息存儲方面的優(yōu)勢，而忽視了信息安全的重要性。如果某些人通過非法手段進入數(shù)據(jù)庫盜取信息，就會導致嚴重的網絡安全問題。

2.3 防火墻的脆弱性

防火墻是計算機在運行過程中用來防護外界病毒侵害的一種軟件和硬件的結合體，以保障用戶上網安全。然而，這種保護不是萬無一失的[2]。有一些比較高端的病毒難以預防，因此不能因為有了防火墻就掉以輕心。很多破解手段的出現(xiàn)大大消減了防火墻的作用。因此，防火墻也有可能出現(xiàn)網絡安全問題。

2.4 其他因素

很多外界因素會導致計算機出現(xiàn)網絡安全問題，比如正常運行中突然斷電或者設備故障等等，這些都要注意。

3 計算機網絡安全相關應對策略

3.1 技術層面的對策

3.1.1 網絡訪問控制

維護網絡安全的重要方法和最常見的方式是控制訪問?？刂圃L問可以有很突出的效果。它不僅包括各方面的管理，而且還需要監(jiān)控節(jié)點和端口、控制和管理防火墻等。這些都能夠給網絡安全提供保障，也是最基本的保障方法。

3.1.2 進行入侵檢測

進行網絡有關的入侵行為的檢測叫作入侵檢測，需要分析和檢測有關網絡的行為。在網絡系統(tǒng)中包括很多重要的節(jié)點特點資料，應通過這一方式來監(jiān)控有關網絡行為的措施，監(jiān)控是否有違反安全的流程和被攻擊的行為。入侵檢測可以看作防火墻的補充，有助于計算機系統(tǒng)發(fā)現(xiàn)威脅和攻擊，并且提高系統(tǒng)管理管理員的網絡安全管理水平。

3.1.3 應用密碼技術

密碼技術能夠為網絡信息的安全提供保障。數(shù)字簽名是一種應用密碼技術程序，很容易驗證數(shù)字簽名文件的完整性。它能夠保護發(fā)送人的資料和身份，確保信息資料在傳輸過程中的完整性，防止出現(xiàn)抵賴交易[3]。

3.1.4 提高網絡反病毒技術能力

應逐漸加強預防病毒的技能。不斷掃描和監(jiān)控服務器上的數(shù)據(jù)，更新補充病毒庫，預防木馬病毒對系統(tǒng)和程序的攻擊。

3.1.5 研發(fā)并完善高安全性的操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)

開發(fā)擁有高安全性的操作系統(tǒng)，扼殺滋生病毒的溫床。研究高安全性的數(shù)據(jù)系統(tǒng)，從根本上確保數(shù)據(jù)信息的安全性。

3.2 管理層面的對策

加強安全管理，不斷宣傳有關網絡安全保護的知識。第一，加大全社會的宣傳教育，對計算機用戶進行法制教育，其中包含計算機犯罪法、計算機安全法等，使用戶懂法、知法并且按照法律法規(guī)辦事，主動維護網絡的安全性。第二，加強對工作人員的管理，提高他們的技術水平和職業(yè)操守。建立新的工作制度，最大限度保證網絡的安全運行。

4 結語

綜上所述，涉及計算機網絡安全問題的范圍比較廣，必須引起重視。這里面既包括計算機系統(tǒng)和網絡系統(tǒng)自帶的一些問題，也包括一些人為因素造成的問題。由于信息技術的不斷進步和發(fā)展，人類的活動早已離不開計算機。不斷宣傳網絡安全教育知識，不斷培養(yǎng)計算機網絡安全意識，營造一個安全健康的網絡環(huán)境，以促進社會又好又快的發(fā)展。

[1]王世偉.論信息安全、網絡安全、網絡空間安全[J].中國圖書館學報，2015（2）：72-84.

[2]彭沙沙，張紅梅，卞東亮.計算機網絡安全分析研究[J].現(xiàn)代電子技術，2012（4）：109-112，116.

[3]彭 珺，高 珺.計算機網絡信息安全及防護策略研究[J].計算機與數(shù)字工程，2011，39（1）：121-124.