论文部分内容阅读
摘 要：信息技术的发展，推动了当今社会的发展，而为了真正体现出信息技术的优势，必须要首先保证网络环境安全，因此要着重思考计算机网络安全的概念以及网络安全防护的措施。本文将以此为主体展开讨论，与同行业人员共同分享经验见解。
关键词：计算机网络安全;防护措施;网络维护;
当今时代，计算机网络技术的发展，给我国各个领域带来了更大便利，这显然是十分有利的发展趋势。但是计算机网络技术的应用，必须要以安全的网络环境为基础，否则计算机网络技术反而会成为威胁社会安全的因素。因此我们需要首先思考计算机网络安全的概念，以及计算机网络安全防护的措施，进而做好计算机安保工作，保证使用者能够安全用网。
一、计算机网络安全的概念
所谓网络安全，实际上是指网络上信息的安全，因为网络上最主要的资源便是信息。而网络安全风险则主要是指网络系统硬件、软件与数据因未受到全面保护而因偶然或恶意原因时所受到的威胁。包括数据的丢失、篡改、泄露等等，都是主要问题。而计算机网络安全保护的目标则是要确保系統维持连续、可靠地运行，避免网络服务出现中断。能够维持安全运行的网络，一般应当具备以下几个特征。其一是要有很强的保密性，要避免出现信息外泄给非授权用户。其二是信息的完整性，即是说要确保信息在存储或传输过程中能够不被修改、不被破坏亦或是窃取。其三是可用性，即是说要确保网络的运行状态正常，要确保使用者能够利用网络平台高效处理信息。其四是可控性，即是说要确保在系统出现风险时能够及时接收到预警信息，进而排除风险，达成控制风险的目标。为了体现计算机网络的应用优势，我们必须要意识到计算机网络安全的重要性，并且进一步思考网络安全防护措施，进而达成规避安全问题的目标。
二、计算机网络安全技术防护措施
（一）计算机网络病毒的防治方法
计算机病毒是不法分子侵犯网络的主要途径之一，而防范网络病毒，则要从计算机网络平台的构成入手去分析。在网络平台上，服务器与工作站是重要的核心构成部分，基于工作站与服务器两者的网络病毒防治技术主要包括三种。其一是软件防治方式，即是利用反病毒软件针对工作站的运行状态、病毒感染状态等进行定期或是不定期检测，获取病毒信息，进而探索防范的措施。其二是要在工作站上安插防病毒卡，进而规避病毒的危害。其三是可以将防病毒芯片安设在网络接口卡上。防病毒卡与芯片都能够对工作站的运行状态进行实时检测，但是如果需要升级难免会对工作站与网络整体的运行速度产生影响。基于服务器的防治手段大多利用防病毒可装载模块去达成实时扫描病毒的目标。也有部分情况需要针对服务器使用插防毒卡的方式去防范病毒。
（二）网络防火墙
防火墙是计算机与其所连接的网络之间的保护屏障，用于阻隔来自外部的不安全因素及行为，避免内部网络安全受到影响，进而避免外部网络用户出现未经授权的非法访问。一言蔽之网络防火墙的主要目标是在两个网络通讯过程中的访问控制尺度，它能够控制系统的访问权限，让经过允许的用户与数据进入网络，筛除不符合权限要求的用户与数据，这样才能够最大程度阻止网络黑客的侵犯。即是说借助网络防火墙，能够同时防范数据形式的攻击以及用户的入侵。
（三）安装入侵检测系统
入侵检测系统是防范入侵行为的关键系统，借助强大且完整的入侵检测系统，可以解决防火墙静态防御能力不足的问题，提升网络的整体防御能力。当前国内的诸多网络安保软件商家，包括瑞星在内，都已经陆续推出入侵检测专用系统，借助完备的入侵检测系统，可以更加有效的应对内部与外部的攻击，并且避免出现误操作问题，借助入侵检测系统的预警功能，在网络与系统受到危害之前，系统便能够第一时间发出预警信息，对于危险信息进行响应，并且采取相应的拦截措施去消除威胁。
（四）网络漏洞的一般防护
网络漏洞存在于各种网络软件当中，是系统缺陷的体现，但是也正是这些漏洞与缺陷，使得网络黑客有了攻击的契机。针对网络漏洞，一般的防护手段主要包括以下集中。其一是在操作系统及应用软件的安装完成之后，可以利用安装补丁程序的方式去弥补漏洞，并且要通过将监测软件获取最新的的网络漏洞信息，并且下载最新的补丁。其二是可以利用系统工具及专用工具去禁止端口扫描行为。主要方式包括以下几种。首先是可以关闭系统当中的特定端口，例如可以利用Windows系统当中的TCP/IP属性设置功能，选择关闭TCP/IP协议使用的端口;其次是可以利用PortMapping等专用软件，限制端口或是转向。其三是可以借助网络分段、加密、划分虚拟局域网等方式去规避网络监听。其四是可以利用密罐技术预设用于转移网络攻击目标的虚假对象，进而避免出现安全问题。
结语：
网络安全问题是当前信息化发展趋势我国各个领域都在关注的问题，一旦出现网络安全问题，对于使用者的威胁是无法预估的。因此文章主要针对计算机网络安全的相关概念以及防护措施展开了分析，从网络病毒、入侵行为等多方面思考了网络安全防范的重点，分享给行业同仁，共同探讨，共同寻求进步。
参考文献：
1]计算机网络信息安全及其防护对策研究[J]. 吴秀娟，张宁，任丹. 中国管理信息化. 2018（08）
[2]计算机网络安全技术及其完善对策探究[J]. 王映丽. 信息与电脑（理论版）. 2018（07）
[3]计算机网络信息安全及其防护对策浅谈[J]. 马兴. 电脑迷. 2017（10）
[4]计算机网络信息安全及其防护对策探讨[J]. 马列. 信息技术与信息化. 2017（03）
[5]计算机网络信息安全及其防护对策探讨[J]. 张弘瑀. 数码世界. 2018（01）
[6]大数据背景下计算机网络信息安全风险及防护措施[J]. 刘梦飞. 现代工业经济和信息化. 2017（21）
[7]计算机网络信息安全问题及其防护策略[J]. 魏秀卓，杨双双，魏承所. 科技创新导报. 2017（34）
[8]计算机网络信息安全与相应的防护措施[J]. 杨君中，乔金松，秦新峰. 电子技术与软件工程. 2017（16）
作者简介：
许俊杰（1997--）男，安徽省合肥人，本科毕业生，主要研究方向为工程。
章娟，女，1979，安徽铜陵人，硕士，计算机科学与应用
关键词：计算机网络安全;防护措施;网络维护;
当今时代，计算机网络技术的发展，给我国各个领域带来了更大便利，这显然是十分有利的发展趋势。但是计算机网络技术的应用，必须要以安全的网络环境为基础，否则计算机网络技术反而会成为威胁社会安全的因素。因此我们需要首先思考计算机网络安全的概念，以及计算机网络安全防护的措施，进而做好计算机安保工作，保证使用者能够安全用网。
一、计算机网络安全的概念
所谓网络安全，实际上是指网络上信息的安全，因为网络上最主要的资源便是信息。而网络安全风险则主要是指网络系统硬件、软件与数据因未受到全面保护而因偶然或恶意原因时所受到的威胁。包括数据的丢失、篡改、泄露等等，都是主要问题。而计算机网络安全保护的目标则是要确保系統维持连续、可靠地运行，避免网络服务出现中断。能够维持安全运行的网络，一般应当具备以下几个特征。其一是要有很强的保密性，要避免出现信息外泄给非授权用户。其二是信息的完整性，即是说要确保信息在存储或传输过程中能够不被修改、不被破坏亦或是窃取。其三是可用性，即是说要确保网络的运行状态正常，要确保使用者能够利用网络平台高效处理信息。其四是可控性，即是说要确保在系统出现风险时能够及时接收到预警信息，进而排除风险，达成控制风险的目标。为了体现计算机网络的应用优势，我们必须要意识到计算机网络安全的重要性，并且进一步思考网络安全防护措施，进而达成规避安全问题的目标。
二、计算机网络安全技术防护措施
（一）计算机网络病毒的防治方法
计算机病毒是不法分子侵犯网络的主要途径之一，而防范网络病毒，则要从计算机网络平台的构成入手去分析。在网络平台上，服务器与工作站是重要的核心构成部分，基于工作站与服务器两者的网络病毒防治技术主要包括三种。其一是软件防治方式，即是利用反病毒软件针对工作站的运行状态、病毒感染状态等进行定期或是不定期检测，获取病毒信息，进而探索防范的措施。其二是要在工作站上安插防病毒卡，进而规避病毒的危害。其三是可以将防病毒芯片安设在网络接口卡上。防病毒卡与芯片都能够对工作站的运行状态进行实时检测，但是如果需要升级难免会对工作站与网络整体的运行速度产生影响。基于服务器的防治手段大多利用防病毒可装载模块去达成实时扫描病毒的目标。也有部分情况需要针对服务器使用插防毒卡的方式去防范病毒。
（二）网络防火墙
防火墙是计算机与其所连接的网络之间的保护屏障，用于阻隔来自外部的不安全因素及行为，避免内部网络安全受到影响，进而避免外部网络用户出现未经授权的非法访问。一言蔽之网络防火墙的主要目标是在两个网络通讯过程中的访问控制尺度，它能够控制系统的访问权限，让经过允许的用户与数据进入网络，筛除不符合权限要求的用户与数据，这样才能够最大程度阻止网络黑客的侵犯。即是说借助网络防火墙，能够同时防范数据形式的攻击以及用户的入侵。
（三）安装入侵检测系统
入侵检测系统是防范入侵行为的关键系统，借助强大且完整的入侵检测系统，可以解决防火墙静态防御能力不足的问题，提升网络的整体防御能力。当前国内的诸多网络安保软件商家，包括瑞星在内，都已经陆续推出入侵检测专用系统，借助完备的入侵检测系统，可以更加有效的应对内部与外部的攻击，并且避免出现误操作问题，借助入侵检测系统的预警功能，在网络与系统受到危害之前，系统便能够第一时间发出预警信息，对于危险信息进行响应，并且采取相应的拦截措施去消除威胁。
（四）网络漏洞的一般防护
网络漏洞存在于各种网络软件当中，是系统缺陷的体现，但是也正是这些漏洞与缺陷，使得网络黑客有了攻击的契机。针对网络漏洞，一般的防护手段主要包括以下集中。其一是在操作系统及应用软件的安装完成之后，可以利用安装补丁程序的方式去弥补漏洞，并且要通过将监测软件获取最新的的网络漏洞信息，并且下载最新的补丁。其二是可以利用系统工具及专用工具去禁止端口扫描行为。主要方式包括以下几种。首先是可以关闭系统当中的特定端口，例如可以利用Windows系统当中的TCP/IP属性设置功能，选择关闭TCP/IP协议使用的端口;其次是可以利用PortMapping等专用软件，限制端口或是转向。其三是可以借助网络分段、加密、划分虚拟局域网等方式去规避网络监听。其四是可以利用密罐技术预设用于转移网络攻击目标的虚假对象，进而避免出现安全问题。
结语：
网络安全问题是当前信息化发展趋势我国各个领域都在关注的问题，一旦出现网络安全问题，对于使用者的威胁是无法预估的。因此文章主要针对计算机网络安全的相关概念以及防护措施展开了分析，从网络病毒、入侵行为等多方面思考了网络安全防范的重点，分享给行业同仁，共同探讨，共同寻求进步。
参考文献：
1]计算机网络信息安全及其防护对策研究[J]. 吴秀娟，张宁，任丹. 中国管理信息化. 2018（08）
[2]计算机网络安全技术及其完善对策探究[J]. 王映丽. 信息与电脑（理论版）. 2018（07）
[3]计算机网络信息安全及其防护对策浅谈[J]. 马兴. 电脑迷. 2017（10）
[4]计算机网络信息安全及其防护对策探讨[J]. 马列. 信息技术与信息化. 2017（03）
[5]计算机网络信息安全及其防护对策探讨[J]. 张弘瑀. 数码世界. 2018（01）
[6]大数据背景下计算机网络信息安全风险及防护措施[J]. 刘梦飞. 现代工业经济和信息化. 2017（21）
[7]计算机网络信息安全问题及其防护策略[J]. 魏秀卓，杨双双，魏承所. 科技创新导报. 2017（34）
[8]计算机网络信息安全与相应的防护措施[J]. 杨君中，乔金松，秦新峰. 电子技术与软件工程. 2017（16）
作者简介：
许俊杰（1997--）男，安徽省合肥人，本科毕业生，主要研究方向为工程。
章娟，女，1979，安徽铜陵人，硕士，计算机科学与应用