計算機網絡安全問題及其防范措施研究

張程

摘 ? ?要：計算機網絡技術的全面發展，對其應用的范圍和領域已經非常廣泛，但是在為人們帶來便利的同時也存在了一些安全隱患。因此，本文針對計算機網絡安全問題及其防范措施做出了進一步探究，對計算機常見網絡安全問題、計算機網絡安全的有效防范措施給出了詳細的分析。

關鍵詞：計算機;安全問題;防范措施

中圖分類號：TP393.08 ? ? ? ? ? ? 文獻標識碼：A ? ? ? ? ? ? ? 文章編號：1004-7344（2019）03-0229-02

因為互聯網的全面發展，軟件以及硬件的環境得到了有效的改善，加之智能手機的產生，使得計算網網絡不斷擴大，推進了移動網絡的全面發展。其中，對于電子商務以及政務的展開，為人們的生活帶來了極大的便利。但在互聯網+的環境下，計算機網絡安全受到了威脅和考驗。由于網絡平臺的公開性以及開放性非常強，所以有些不法人員便借助程序漏洞入侵網絡，使人們的信息以及財產安全受到可相應的威脅。因此，對于網絡安全防范的措施制定非常關鍵。

1 ?計算機常見網絡安全問題

1.1 ?計算機病毒威脅

我國信息管理部門對于計算機網絡安全問題，出臺了一系列的規定，并對計算機病毒進行了明確的解釋。計算機病毒是在計算機程度當中進行潛伏的病毒，依靠人為進行編寫產生的一種病毒程序，可對計算機系統以及網絡產生極大的威脅[1]。在病毒入侵到計算機之后，便會對系統當中的程序進行復制、盜取和破壞等。嚴重時會導致系統出現崩潰的情況，使局域網不能對數據信息進行正常的傳輸。此外，計算機病毒見的傳染性以及寄生性等非常強，可利用網絡、局域網共享等對病毒進行傳播。如果不及時應用殺毒軟件，會導致嚴重的后果[2]。

1.2 ?木馬程序以及黑客攻擊

木馬程序是非常常見的一種病毒，可利用偽裝吸引用戶進行下載，之后在自動進行執行，這樣施種木馬人員可對被種者的文件數據等進行刪除和查看等，甚至還可以遠程對受害計算機進行控制。

黑客攻擊通常有兩種類型：①破壞性;②非破壞性。在非破壞性攻擊當中，攻擊的主要目的為對系統的正常運行造成影響，通常不會對其中的數據資料進行竊取，實現的形式為拒絕服務攻擊以及信息炸彈;破壞性攻擊的目的為，對計算機系統進行入侵，之后對保密的數據信息進行獲取，實現對目標系統進行破壞的目地[3]。

1.3 ?計算機用戶的操作問題

計算機用戶在應用計算機的過程中，會出現不規范的行為，這是引起計算機網絡安全問題的關鍵性因素。很多計算機使用用戶并沒有非常專業的安全知識，在應用時會忽視有效防護的重要性或者只是應用簡單的防護，極易產生網絡安全問題。計算機使用用戶的安全意識會比較淡薄，如應用的口令比較簡單，隨意向他人進行泄露等，這些都會產生相應的網絡安全隱患[4]。

1.4 ?系統本文存在的安全漏洞

計算機系統本身會存在一些安全漏洞，通常來說存在的漏洞會在軟件、硬件、協議以及系統安全策略等層面，這些漏洞可使黑客在沒有任何授權的情況下訪問計算機系統，對其中的信息數據進行隨意修改。當前。我國國內的企業使用的操作系統為Windows、Mac OS等。此外，在企業內部，有些工作人員在對軟件進行應用的過程中，會因為軟件自身存在的問題受到外部網絡非法入侵，或者受到外來病毒的攻擊，對計算機系統的有序運行造成了非常大的影響。

2 ?計算機網絡安全的有效防范措施

2.1 ?技術層面提升計算機網絡安全的有效措施

（1）入侵掃描以及網絡監控技術

計算機病毒的攻擊可對計算機的安全造成直接的威脅，所以一定更要提升對病毒以及黑客的防范，定期對計算機進行檢測，做好網絡監控工作。對于入侵檢測技術的應用，是統計技術以及通信技術相互配合，進行邏輯推理的網絡威脅防范方式，其中產生的主要功能作用便是：對網絡計算機系統的運行性能、占用網絡寬帶情況進行監控，如果出現異常情況，需要及時進行詳細的分析，對網絡是否遭到了入侵進行確認[5]。

（2）數據加密、備份技術

應用加密技術對數據進行保護，是針對目前互聯網的開放性，對一些不方便公開以及需要進行保密的數據信息進行加密保護，是網絡安全防護的有效措施。原始數據在對數據進行加密之后，由單純的純文本文件轉變成了亂碼的形式或者不可讀的數據類型，在應用密文算法對其進行應用處理之后，才可還原原來的數據信息。一般應用的常規方式為，針對對應的數據文件設施相應的查詢密碼和打開密碼，在對正確的密碼進行輸入之后，看對文件的內容進行顯示。利用這樣的形式，可保障數據信息的安全性，不但對數據進行了加密，還可以借助數據備份的形式，對數據丟失進行防范。

（3）防火墻技術

防火墻技術是把電腦與網絡之間構建的網絡流量篩選機制進行構建，借助計算機應用過程中對流量實施的監控，定期以及不定期的對計算機的文件進行掃描。因此，可幫助用戶對惡意攻擊進行過濾。此外，如果用戶面臨的網絡攻擊比較嚴重，可以自動實施相關的操作，例如：網絡端口的關閉，對木馬程序以及病毒進行阻止，使其不會進入到計算機內部。針對這一技術的過濾以及掃描功能，可對有安全隱患的網站禁止訪，對計算機網絡安全給予了進一步保障。

2.2 ?物理隔離

如果使用的防范措施沒有效果，還可以應用物理斷網的形式進行物理隔離，這樣可從硬件層面對計算機遇到的網絡攻擊進行隔絕。其一為物理隔離網關。固態開關主機系統當中的介質和相關的設備是利用讀卡器進行連接的。借助物理隔離的形式，將兩個以上的主機系統零物理連接通信，這樣便實現了零的協議信息包轉達，使通信沒有了數據文件協議，存儲介質只能利用讀命令以及寫命令。應用物理進行隔離的形式，可對網絡連接產生的黑客攻擊進行避免，在對互聯網需求比較低的單位進行適用，可為計算機網絡建立安全高效的物理隔離網閘。

2.3 ?管理層面提升計算機網絡安全的有效措施

因為互聯網對于軟件以及硬件有了很大的改善，計算機網絡為人們的生活以及工作帶來了非常多的便利，并因為深度以及廣度的提升，對計算機網絡安全的建設十分關鍵。

為了對計算機網絡的安全性進行提升，其一要將人們的安全風險防范意識進行提升。企業以及單位內部需要對工作人員進行網絡安全培訓，對于日常操作當中可能存在的安全隱患因素進行重點講解，以便對數據的安全以及通信安全給予保障。如果有十分重要的數據，需要對專門的加密保護制度進行構建，以便數據在存儲的過程中，可對其到良好的保護效果。此外，如果應用個人電腦，可對登錄密碼進行設置。借助相關的手段，降低信息被盜用以及被竊取的幾率。如果是企業以及單位內部的公共電腦，需要對使用規范進行制定，以便工作人員能夠明確哪些數據不可在電腦中進行存儲等。

計算機硬件環境的變化，會對計算機網絡安全產生非常大的影響，需要定期或者不定期的檢測網絡硬件設備，及時對硬件當中存在的安全隱患進行發現，對具體的運行狀態進行監控，如果有異常情況，要及時應用處理措施，以便對計算機的安全性以及穩定性進行保障。此外，還要提升計算機網絡安全的宣傳教育工作，雖然計算機已經開始普及，但是人們的安全防范意識還有些薄弱，為了減少因為操作不當帶來的安全風險，需要將計算機網絡安全的宣傳教育工作進行強化。

3 ?結束語

總之，計算機為人們的生活和學習帶來了極大的便利，是非常重要的工具。但是因為計算機網絡的開放性，產生了很多的網絡安全問題，對用戶的正常使用造成了影響。所以，針對經常遇到的計算機網絡問題，需要制定一系列的安全防范措施，如技術層面提升計算機網絡安全的有效措施、物理隔離以及管理層面提升計算機網絡安全的有效措施，對計算機安全進行全面的保護。

參考文獻

[1]楊建偉.計算機網絡安全存在問題及其防范措施的探討[J].信息與電腦（理論版），2018（18）：203～204.

[2]陸 珊，劉泉生.大數據時代的計算機網絡安全及防范措施深析[J].電腦迷，2018（08）：67～68.

[3]林文鵬.淺談計算機網絡安全問題及其防范措施[J].科技風，2018（06）：74.

[4]朱思邈.計算機的網絡安全技術與防范措施[J].黑龍江科學，2018，9（02）：98～99.

[5]宗俊麗.計算機網絡環境下通信系統的發展與安全防范措施[J].信息通信，2018（01）：193～194.

收稿日期：2018-12-7

作者簡介：張 程（1986-），男，助理工程師，本科，主要從事成人教育教務系統維護教務科科員工作。