計算機應用中網絡安全防范措施

鄭義

（北京師范大學珠海分校，廣東 珠海 519085）

1 引言

隨著科學技術的進步，計算機網絡逐漸滲透到各行各業，可以說，我國的社會已經成為了一個網絡社會。隨著社會的多樣化和復雜化，一些不法分子趁機對計算機網絡實施破壞，對計算機系統進行攻擊，導致計算機網絡出現嚴重的安全問題，給企業和個人帶來了不同程度的利益損失。面對這些問題，必須采取有效的防范手段，才能保證計算機網絡的安全。

2 計算機網絡安全的含義

計算機網絡是一個復雜性學科，它涵蓋的內容非常多。事實上，計算機網絡安全除了外部干擾造成的安全問題外，還有計算機本身存在的不安全，如計算機系統中的信息安全，這是從狹義的角度來看的。從廣義的角度來看，計算機網絡安全指的是網絡信息的完整和真實。只有網絡信息是真實的、準確的、完整的，網絡信息才可能是安全的，因此，應當加大這方面的安全建設。

3 計算機網絡安全現狀

從現階段來看，我國互聯網幾乎遍布全國，但是計算機網絡安全問題也越來越嚴重[1]。在社會快速發展的同時，社會面貌也日益復雜，不法分子攻擊計算機的形式多種多樣，給計算機網絡帶來了極大的安全隱患。我們將計算機網絡安全的現狀歸結為以下三點：第一，維護計算機網絡安全的人員的專業知識與技能比較低，綜合素質水平不高，導致計算機網絡安全得不到有效保障；第二，不論是企業還是個人，其對計算機網絡安全防范意識較差，信息保護能力偏低，缺乏信息安全管理監督部門，即使網絡安全受到了威脅，也只注重事后彌補；第三，信息產業相對較為薄弱，計算機技術以及相應部件多數都是依靠進口，導致系統安全防范有一定的難度；第四，計算機軟件的價格有被壟斷的風險。

4 計算機網絡安全面臨的威脅

給計算機網絡安全帶來威脅的因素有很多，一般我們將其分成以下三大類：第一類，操作失誤引起的威脅，主要是由于操作人員對計算機的運行原理和配置不清楚而使系統出現安全漏洞，或者由于安全意識薄弱而出現操作失誤，甚至是隨意將計算機賬號借給他人使用，導致計算機網絡出現安全威脅；第二類是人為惡意行為，這種威脅帶來的后果最嚴重，不法分子為了個人利益而雇傭他人對競爭對手實施病毒入侵或者黑客攻擊；第三類是計算機本身存在安全漏洞，如計算機的軟件設計存在不足，給了不法分子可乘之機[2]。從整體來看，我國多數網絡入侵事件都是由于安全防范措施不夠引起的。

5 計算機應用安全問題的防范措施

5.1 建立健全計算機網絡安全管理體制

要做好計算機網絡安全防范措施，首先應該建立健全計算機網絡安全管理機制，這是計算機網絡安全的根本保障。俗話說：沒有規矩，不成方圓。計算機網絡只有在有效的監督管理機制下，才能安全、健康地發展下去。有了管理機制，還應當有監督該機制執行的管理人員，加大監督力度，通過宣傳教育等方式提高計算機網絡使用者的安全防范意識，提高其處理安全問題的能力，將計算機網絡安全防范工作切實做到位，進而惠及廣大計算機用戶。

5.2 加強安全技術的應用

5.2.1 防火墻技術

在網絡安全防范措施中，防范效果最好、最受人們歡迎的就是防火墻技術。隨著科學技術的不斷進步，網絡防火墻也隨之不斷進行著改革與更新。由于防火墻的種類非常多，因此可以從多角度對計算機網絡安全提供保障。防火墻的具體作用體現在其可以提高安全系數，通過篩選將有隱患的系統過濾出去。因此，人們通常將全部的安全軟件都放到防火墻中，以此來提高計算機網絡的安全度。并且防火墻技術能夠對重點網段進行隔離，避免計算機網絡安全受到這一方面的影響。在監控方面，防火墻也可以對申請訪問進行有效過濾，并可以及時進行記錄。通過防火墻的建立，能夠及時發現網絡中的安全問題，采取一系列的撲救措施。

5.2.2 加密技術

加密技術也能夠提高計算機網絡的安全性，其工作原理主要是通過在原來的基礎上將信息重新編碼，使真實信息隱藏起來，進而保護真實信息。信息數據的加密傳輸有很多種方式，最常見的是以下三種：一是鏈接加密，這是在網絡節點間加密的信息技術，該技術在網絡不同節點中傳輸時會對應不同的密碼，在信息傳輸完成后再進行相應的解密工作；二是節點加密，這種加密方式和鏈接加密的形式基本一樣，只是安全系數更高，原因在于其要想進行數據傳輸，必須經過雙重加密的安全保險箱；三是首位加密的方法，這種加密方式最受歡迎，我國眾多計算機用戶在選擇加密技術時普遍首選首位加密，特點是在信息傳輸時對其進行加密，待傳輸完畢后再對其解密。

5.2.3 網絡防病毒技術

隨著計算機技術的普及，越來越多的計算機用戶遭受了病毒攻擊，計算機網絡安全問題日益嚴峻，這一方面給不法分子造成了可乘之機，另一方面也給計算機防毒軟件市場帶來了商機。從目前來看，防毒軟件在計算機網絡安全中還是起到了一定的作用，其對常見的病毒都具有防護作用，而對那些破壞性較強的病毒則無法發揮作用，因此，我國應加大網絡防病毒技術的研究力度[3]。目前防毒類安全軟件受到了廣泛推廣與應用，并且功能上也有一定的具體劃分。對于計算機網絡安全來說，網絡病毒防御更加重要，可對網絡中的病毒進行檢測與清理。網絡病毒的防御是當網絡系統或其他資源受到病毒感染時，防毒軟件將會自動進行檢測，并及時對病毒進行清除。

5.2.4 身份驗證技術

身份驗證技術的防護原理是設置安全密碼，即預先在計算機中設置好系統密碼，要使用計算機，則必須先輸入正確的密碼，倘若密碼有誤，則無法進入計算機系統。這種技術現在已經廣泛應用到計算機網絡安全防護中了。

5.2.5 做好磁盤數據備份

做好磁盤數據備份對計算機網絡安全防護也是很有幫助的，通過在不同的硬盤中設置不同的軟件，以提高計算機系統的安全性。需要注意的是，在完成軟件設置后，要對磁盤數據進行備份。應用最多的是還原精靈，該軟件具有識別功能，通過對此盤備份區分來發揮作用，只要計算機進行了重新開機，還原精靈就會對其進行還原。一般情況下，計算機系統受到破壞時，該軟件能在一分鐘內起效，將備份還原。倘若誤刪某些軟件，也可以借助轉儲功能備份。在這一過程中需要特別注意的是：絕對不能在計算機不安全的狀態下進行轉儲。當機器測試好后，通過ghost可以正確區分各個文件存儲位置與名稱，它可以將C盤鏡像文件直接存儲到E盤，一旦出現問題，通過啟動ghost程序，就能保障文件恢復。

5.2.6 加強網民自身安全意識

即使網絡安全監管工作做得再好，安全技術再成熟，仍然不可避免出現網絡安全隱患，因此，計算機用戶首先應從自身加強安全防范意識。在享受計算機網絡提供的各種便利的同時，應學習防范技能，加大對信息安全的重視度，加強自我約束，嚴格遵守法律法規，為建設健康、安全的網絡環境貢獻自己的力量。

6 結語

綜上所述，計算機網絡具有較強的復雜性和綜合性，其在不斷發展的同時，也面臨著一定的安全威脅，因此，相關部門應當加強計算機網絡安全防范力度，完善監管機制，創新防范技術，加強網絡安全意識教育，規范計算機網絡市場，嚴厲打擊不法分子和非法行為，真正為人們提供一個安全的網絡環境，使人們的信息更加安全，利益得到進一步保障。