計算機網絡安全及其防范措施分析

黃少文

摘 要：計算機網絡技術的高速發展，使得計算機網絡在實際使用過程中的問題也逐漸涌現出來，而計算機網絡的安全問題也被社會人士所共同關注。為解決這一問題，應根據網絡的具體運行情況進行分析，通過有針對性的防范措施，從本質上解決計算機網絡安全問題，滿足人們對計算機使用安全、網絡運行穩定性的要求和需求。

關鍵詞：計算機 網絡安全 防范措施

中圖分類號：TP393 文獻標識碼：A 文章編號：1672-3791（2019）02（b）-0043-02

當前，計算機網絡被廣泛應用，網絡也逐漸融入了人們的生活和工作中。但是，用戶在使用計算機網絡的過程中，不能正確地認識到網絡安全的重要性，這也使得計算機網絡安全問題頻繁出現。為保證計算機網絡安全，確保計算機運行的穩定性，應結合實際情況，找到計算機網絡安全中存在的問題，并制定有針對性的防范措施進行處理。

1 計算機網絡安全中存在的問題

1.1 計算機網絡安全中的病毒問題

計算機病毒，具有較強的破壞性，且病毒的出現會直接危及到計算機網絡的安全。實際使用的過程中，軟硬盤、光驅、網絡，均為病毒傳播的主要方式[1]。而病毒，具有較強的破壞性、復制性及傳染性。計算機病毒的出現，對于計算機資源構成嚴重的破壞，運行后常見的問題會對系統運行效率、文件損壞、文件刪除、數據丟失、系統硬件受損等構成嚴重的影響。

1.2 計算機網絡安全中的木馬程序、黑客問題

木馬程序、黑客攻擊，均會對計算機網絡安全構成直接的影響。計算機黑客的專業知識比較牢固，可對不同類型的計算機進行控制。同時，因信息網絡自身具有一定的不足，使得計算機被攻擊、利用。黑客主要利用非法的方式，竊聽和竊取個人的隱私、重要的系統信息，并隨意修改、破壞網絡的應用狀態，從而導致計算機網絡數據的丟失。

1.3 計算機網絡安全中的用戶操作問題

計算機用戶操作的失誤，會對計算機網絡的安全造成直接的影響。較多用戶使用計算機網絡時，因為不能正確地認識網絡安全的重要性，同時用戶安全意識較弱，使得用戶在設置口令時均比較簡單。這時，用戶的賬號容易發生泄漏的現象，進而直接危及到網絡的安全。

1.4 計算機網絡安全中的網絡系統問題

網絡軟件均存在缺陷、漏洞，網絡系統自身也是不完善的。計算機網絡是開放性系統，而開放性有利有弊，利為方便計算機網絡實行交流，弊為對計算機網絡系統安全構成威脅。所以，應結合網絡系統的具體情況進行處理[2]。

1.5 計算機網絡安全中的垃圾郵件問題

垃圾郵件，會導致計算機網絡安全無法保障。實際使用的時候，部分用戶的電子郵件地址設置為公開性、廣播性，這使得較多商業、政治、宗教會推入電子郵箱，使用戶接收一些垃圾郵件。和計算機病毒之間的差異在于垃圾郵件、間諜郵件主要是通過竊取口令的方式，侵入用戶的信息系統，實行盜竊、犯罪、詐騙等活動。

2 計算機網絡安全的防范對策分析

2.1 做好防火墻、殺毒軟件的安裝工作

為確保計算機網絡的安全，應安裝防火墻、相關的殺毒軟件。防火墻，能夠加強網絡間的訪問控制，并對內部網絡的實際操作環境、特殊網絡設備實行保護。而殺毒軟件，為日常使用計算機軟件中比較常用的軟件之一，使用殺毒軟件能夠針對具體的病毒進行查殺。需要注意的是，定期需做好軟件的殺毒升級工作，以便從根本上做好防毒的工作。

2.2 做好賬號、密碼的設置工作

為保證計算機網絡賬戶的安全，應做好賬號安全的保護工作。計算機的使用人員，實際使用計算機網絡的時候，會使用較多的賬號，如系統登錄賬號、電子郵件賬號和網上銀行賬號等。為確保用戶賬號的安全，可設置一些難度系數較高的賬號、密碼。然后，保證賬號間的密碼盡可能不一樣，采取英文字母和數字組合的方式設置賬號、密碼，定期做好更換[3]。

2.3 做好文件加密和數字簽名技術

文件進行加密、簽名技術，均可防范計算機網絡安全。與此同時，這種方法，可確保系統信息和數據的安全。文件加密及數字簽名技術包括：數據傳輸、數據儲存、完整數據。數字簽名，可對電子文檔實行辯證，并確保數據的完整性。

2.4 做好漏洞補丁程序的下載工作

及時做好漏洞程序的下載工作，對計算機網絡安全的重視問題，均非常重要。計算機網絡實際使用的時候，及時關注漏洞程序下載的進度，避免計算機網絡中出現漏洞。實行漏洞掃描時，采取漏洞掃描設備，如COPS、tiger、360安全衛士等掃描。

2.5 做好入侵檢測及網絡監控工作

計算機網絡安全的防范工作中，實行對入侵檢測、網絡監控工作也至關重要。因為入侵檢測，主要是利用統計、網絡通信技術、推理技術，能夠對網絡、計算機系統的入侵情況進行嚴格的監控。分析技術主要包括：簽名分析、統計分析兩種。其中簽名分析法，主要通過監測明確系統是否被攻擊。而統計分析法，將統計學作為支點，系統使用的過程中，對動作模式進行密切的觀察，并將其作為主要的參照加強對動作有無偏離進行分析。

2.6 做好各項管理工作

計算機網絡的安全，離不開對設備的管理。設備實行集中管理，主要可經主干交換機和不同的服務器進行管理。不同的通信線路，應盡可能保持架空，并實行穿線/深埋，做好標記工作。此外，終端設備應落實到具體的工作人員，以便發生問題時直接找到負責人。

制定完善的計算機網絡安全機制非常必要，定期組織工作人員實行安全管理、工作人員技術、安全意識方面的學習和培訓。構建應急防護體系，以便于在設備發生故障時，能在第一時間進行更換，防止出現數據丟失的情況，以及系統信息損壞的情況。

2.7 生物識別技術的應用

部分重要系統、系統中的重要程序，應經專門的管理人員做好生物特征的驗證工作，防止黑客入侵系統，對系統中的主要功能構成威脅。因為人體生物特征具有一定的不可復制特點，所以安全措施上和一般的用戶名、密碼身份驗證比較，有著更加嚴格的要求。這時，管理人員可通過指紋、聲音、面部識別等方式進行驗證，以確保網絡的安全。

3 結語

計算機網絡安全問題，為當下首要解決的問題。造成計算機網絡安全問題的因素有很多，這就需要我們做好相關的防范工作，如：安裝防火墻、殺毒軟件，做好賬號、密碼的設置、保護好文件等。同時，還應做好入侵的檢測、網絡監控等工作。總體而言，我們需要結合計算機網絡安全中出現的問題進行有針對性的分析，制定完善的防范措施，進而確保計算機網絡運行的安全、穩定。

參考文獻

[1] 田言笑，施青松.試談大數據時代的計算機網絡安全及防范措施[J].電腦編程技巧與維護，2016（10）：90-92.

[2] 周德云.計算機網絡安全及其防范策略[J].通訊世界，2016（1）：62.

[3] 李志博.探索計算機網絡安全及其防范措施[J].信息系統工程，2016（2）：139.