论文部分内容阅读
摘 要：随着计算机的普及，网络犯罪和网络安全问题也在不断侵扰着人们的生活，因此网络安全的研究也越来越受到重视。笔者通过对计算机网络安全方面存在的问题进行研究，通过对信息泄露的途径、网络攻击手段的分析，提出了网络安全防范的措施。本文介绍了计算机网络安全与计算机网络，讲述了计算机网络中存在怎样的安全隐患，对计算机网络的安全隐患提出了解决有效措施。
关键词：安全隐患；防范策略；计算机网络
随着高新科技的发展，信息技术已渗透各个领域，对行业现代化建设发挥越来越重要的作用。特别是信息技术在生活中的广泛渗透和发展，不但改变了传统的生活模式、办公方式、管理方式。信息化已作为社会发展的核心内容，成为促进社会发展的助推器。然而，随着信息网规模的逐渐扩大和系统应用的不断深入。各种网络安全问题也随之而来。例如系统不稳定、网速缓慢或瘫痪：访问登录失败、设备和信息安全事故、黑客和计算机病毒入侵等故障，严重影响，网络的正常使用，成为阻碍网络进一步深化和发展的瓶颈。因此，研究网络安全防范技术具有十分重要的意义。
一、网络主要安全隐患现状分析
互联网的快速发展，计算机网络的资源共享在世界范围内进一步的加强，但网络传播安全也随之而来。互联网的安全面临着重大的挑战，资源共享必然面临着信息的安全，是一对不可调和的矛盾，在公共开放的网络环境中，大量的信息流动，这就成为不法分子攻击的目标。不法分子选择不同的攻击手段，以获得访问权限或者在网中的流动信息中窃取敏感信息，成功的闯入个人用户或者政府机关的计算机系统，以此来进行对用户数据的窥视、窃取、篡改。网络安全最为主要的特点就是不受时间、地点、条件限制，而犯罪的“低成本和高收入”又在一定程度上刺激了网络安全犯罪的增长，针对计算机信息系统的犯罪增多也是其中一个原因。
一般的理论和经验认为，计算机网络系统安全最主要的威胁主要来自黑客的攻击和计算机病毒以及拒绝服务攻击三个方面。黑客攻击早在计算机主机终端时代就已经出现，伴随着网络的发展，黑客攻击则早已经转变的方式，已经从以往的攻击系统转变为攻击网络用户。现在黑客常用的手法包括：运用网络监听软件获取上网用户的账号和密码；监听网络密匙的分配规律和过程，攻击密钥管理服务器，得到密钥或认证码，从而取得合法资格；利用UNIX操作系统提供的守护进程的缺省帐户进行攻击，如Telnet Daemon、FTP Daemon和RPC Daemon等；利用Finger等命令收集信息，提高自己的攻击能力；利用SendMail，采用debug、wizard和pipe等进行攻击；利用FTP，采用匿名用户访问进行攻击；利用NFS进行攻击。目前已经知道的网络黑客的攻击手段有500种之多，因此网络安全的防护就显得尤为重要了。
二、网络安全防护措施
1.技术层面的措施
（1）建立网络防火墙
网络防火墙在计算机网络的运用上，其重要性与运用率在计算机上占有重要的地位。其在计算机网络安全方面，所发挥的主要作用是在外界网络与计算机上建立起一道保护屏障，为计算机和外界网络进行信息交流时提供安全保证，防止外界的非法入侵。目前，防火墙在构成上形式较多，例如在利用到相关计算机软件、硬件时，无论是单独还是相互组合都可以进行网络防火墙的建立，其在应用上具有高效性与经济性。而防火墙一旦建立成功，大部分病毒与木马对计算机侵入时都会受到阻止。另外，防火墙在发挥作用前还可以防止到木马等病毒对计算机用户信息的泄露与外传，因此其在计算机网络安全运作方面具有重要的作用。
（2）实施网络监控与入侵检测
目前，在计算机网络安全的防范措施上，网络监控与入侵检测还发挥着重要的作用。随着计算机扫描与网络通信技术的发展，入侵检测主要是对所要进行访问IP地址进行全方位的检测，拒绝非法入侵或者滥用现象的出现。而网络监控，主要是对计算机进行实时的监视与控制，保证计算机在网络运行时处于正常的轨道上。
（3）网络访问控制技术
网络访问控制技术，一般是提高对计算机网络访问的控制力度，避免非法访问现象的出现。在具体的工作上，主要是对系统文件在访问的权限上进行设置，保证在进行网络访问时是合法性与合理性的，避免携带病毒对系统文件的非法访问与外传。另外，还可以利用到路由器，利用到网关的局域网网络服务信息流量对外界进行控制。
（4）网络信息的加密技术
计算机网络在系统的运用上是异常的复杂与多变的，在对网络信息进行传递时一般会伴有可疑的网络，从而造成计算机用户网络信息外传与泄露，因此网络信息的加密技术对计算机网络安全具有重要的意义。目前，在网络信息的加密技术上，一般有对节点进行加密、链路进行加密与对从端口到端口的过程进行加密等。例如，在节点的加密上，是出于为网络信息源节点到用户目标节点间的链路信息传输安全提供保护。在网络信息加密技术的运用上，一个完善的加密保护技术对计算机网络安全至关重要。
2.非技术层面的措施
（1）提高安全防范意识
计算机用户在安全防范方面意识的高低在很大程度上关系到计算机网络的运行安全。而计算机用户安全意识的提高，主要可以从两个方面入手，一是自身意识的提高，二是外来因素的帮助。其中在自身意识方面的提高在某种程度上还需要外来因素的帮助，例如用户从相关宣传上，从实际案例上了解到计算机网络安全问题的严重而加以重视，在重视的过程中，自身会对网络安全技术进行寻求。而目前用户在管理方面的加强，一般拥有的途径有对访问权限与密码的设置，而在密码设置的过程中，尽量选用便于记忆但较为复杂的密码，当然密码越长越难破解。另外，在权限的设置与管理上主要涉及到的有IP地址与路由器。用户在对IP地址进行访问设置时，尽量拒绝对陌生与非法IP地址的访问。而在路由器的设置上，用户要做好授权的处理工作。
（2）网络设备的合理管理
首先，网络设备科学合理的管理。对网络设备进行合理的管理，必定能增加网络的安全性。比如将一些重要的设备尽量进行集中管理，如主干交换机、各种服务器等；对各种通信线路尽量进行架空、穿线或者深埋，并做好相应的标记；对终端设备实行落实到人，进行严格管理，如工作站以及其他转接设备等。其次，是对网络的安全管理。制定一套安全管理制度，此外还必须对管理人员进行安全管理意识培训，加强对管理员安全技术和用户安全意识的培训工作。再者，建立安全实时响应和应急恢复的整体防护。设备坏了可以换，但是数据一旦丢失或被破坏是很难被修复或恢复的，从而造成的损失也是无法估计和弥补的。因此，必须建立一套完整的数据备分和恢复措施。
三、结束语
网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。我们必须做到管理和技术并重，安全技术必须结合安全措施，并加强网络立法和执法的力度，建立备份和恢复机制，制定相应的安全标准。此外，由于网络病毒、网络犯罪等技术是不分國界的，因此必须进行充分的国际合作，来共同对付日益猖獗的网络犯罪和网络病毒等问题，确保网络安全。
参考文献：
[1]王涛.浅析计算机网络安全问题及其防范措施[J].科技创新与应用，2013，（01）.
[2]刘云志.浅析计算机网络安全技术及其存在的问题[J].信息系统工程，2012，（02）.
[3]张大胜.网络时代下计算机网络安全问题的防范策略研究[J].计算机光盘软件与应用，2011，06（12）.
关键词：安全隐患；防范策略；计算机网络
随着高新科技的发展，信息技术已渗透各个领域，对行业现代化建设发挥越来越重要的作用。特别是信息技术在生活中的广泛渗透和发展，不但改变了传统的生活模式、办公方式、管理方式。信息化已作为社会发展的核心内容，成为促进社会发展的助推器。然而，随着信息网规模的逐渐扩大和系统应用的不断深入。各种网络安全问题也随之而来。例如系统不稳定、网速缓慢或瘫痪：访问登录失败、设备和信息安全事故、黑客和计算机病毒入侵等故障，严重影响，网络的正常使用，成为阻碍网络进一步深化和发展的瓶颈。因此，研究网络安全防范技术具有十分重要的意义。
一、网络主要安全隐患现状分析
互联网的快速发展，计算机网络的资源共享在世界范围内进一步的加强，但网络传播安全也随之而来。互联网的安全面临着重大的挑战，资源共享必然面临着信息的安全，是一对不可调和的矛盾，在公共开放的网络环境中，大量的信息流动，这就成为不法分子攻击的目标。不法分子选择不同的攻击手段，以获得访问权限或者在网中的流动信息中窃取敏感信息，成功的闯入个人用户或者政府机关的计算机系统，以此来进行对用户数据的窥视、窃取、篡改。网络安全最为主要的特点就是不受时间、地点、条件限制，而犯罪的“低成本和高收入”又在一定程度上刺激了网络安全犯罪的增长，针对计算机信息系统的犯罪增多也是其中一个原因。
一般的理论和经验认为，计算机网络系统安全最主要的威胁主要来自黑客的攻击和计算机病毒以及拒绝服务攻击三个方面。黑客攻击早在计算机主机终端时代就已经出现，伴随着网络的发展，黑客攻击则早已经转变的方式，已经从以往的攻击系统转变为攻击网络用户。现在黑客常用的手法包括：运用网络监听软件获取上网用户的账号和密码；监听网络密匙的分配规律和过程，攻击密钥管理服务器，得到密钥或认证码，从而取得合法资格；利用UNIX操作系统提供的守护进程的缺省帐户进行攻击，如Telnet Daemon、FTP Daemon和RPC Daemon等；利用Finger等命令收集信息，提高自己的攻击能力；利用SendMail，采用debug、wizard和pipe等进行攻击；利用FTP，采用匿名用户访问进行攻击；利用NFS进行攻击。目前已经知道的网络黑客的攻击手段有500种之多，因此网络安全的防护就显得尤为重要了。
二、网络安全防护措施
1.技术层面的措施
（1）建立网络防火墙
网络防火墙在计算机网络的运用上，其重要性与运用率在计算机上占有重要的地位。其在计算机网络安全方面，所发挥的主要作用是在外界网络与计算机上建立起一道保护屏障，为计算机和外界网络进行信息交流时提供安全保证，防止外界的非法入侵。目前，防火墙在构成上形式较多，例如在利用到相关计算机软件、硬件时，无论是单独还是相互组合都可以进行网络防火墙的建立，其在应用上具有高效性与经济性。而防火墙一旦建立成功，大部分病毒与木马对计算机侵入时都会受到阻止。另外，防火墙在发挥作用前还可以防止到木马等病毒对计算机用户信息的泄露与外传，因此其在计算机网络安全运作方面具有重要的作用。
（2）实施网络监控与入侵检测
目前，在计算机网络安全的防范措施上，网络监控与入侵检测还发挥着重要的作用。随着计算机扫描与网络通信技术的发展，入侵检测主要是对所要进行访问IP地址进行全方位的检测，拒绝非法入侵或者滥用现象的出现。而网络监控，主要是对计算机进行实时的监视与控制，保证计算机在网络运行时处于正常的轨道上。
（3）网络访问控制技术
网络访问控制技术，一般是提高对计算机网络访问的控制力度，避免非法访问现象的出现。在具体的工作上，主要是对系统文件在访问的权限上进行设置，保证在进行网络访问时是合法性与合理性的，避免携带病毒对系统文件的非法访问与外传。另外，还可以利用到路由器，利用到网关的局域网网络服务信息流量对外界进行控制。
（4）网络信息的加密技术
计算机网络在系统的运用上是异常的复杂与多变的，在对网络信息进行传递时一般会伴有可疑的网络，从而造成计算机用户网络信息外传与泄露，因此网络信息的加密技术对计算机网络安全具有重要的意义。目前，在网络信息的加密技术上，一般有对节点进行加密、链路进行加密与对从端口到端口的过程进行加密等。例如，在节点的加密上，是出于为网络信息源节点到用户目标节点间的链路信息传输安全提供保护。在网络信息加密技术的运用上，一个完善的加密保护技术对计算机网络安全至关重要。
2.非技术层面的措施
（1）提高安全防范意识
计算机用户在安全防范方面意识的高低在很大程度上关系到计算机网络的运行安全。而计算机用户安全意识的提高，主要可以从两个方面入手，一是自身意识的提高，二是外来因素的帮助。其中在自身意识方面的提高在某种程度上还需要外来因素的帮助，例如用户从相关宣传上，从实际案例上了解到计算机网络安全问题的严重而加以重视，在重视的过程中，自身会对网络安全技术进行寻求。而目前用户在管理方面的加强，一般拥有的途径有对访问权限与密码的设置，而在密码设置的过程中，尽量选用便于记忆但较为复杂的密码，当然密码越长越难破解。另外，在权限的设置与管理上主要涉及到的有IP地址与路由器。用户在对IP地址进行访问设置时，尽量拒绝对陌生与非法IP地址的访问。而在路由器的设置上，用户要做好授权的处理工作。
（2）网络设备的合理管理
首先，网络设备科学合理的管理。对网络设备进行合理的管理，必定能增加网络的安全性。比如将一些重要的设备尽量进行集中管理，如主干交换机、各种服务器等；对各种通信线路尽量进行架空、穿线或者深埋，并做好相应的标记；对终端设备实行落实到人，进行严格管理，如工作站以及其他转接设备等。其次，是对网络的安全管理。制定一套安全管理制度，此外还必须对管理人员进行安全管理意识培训，加强对管理员安全技术和用户安全意识的培训工作。再者，建立安全实时响应和应急恢复的整体防护。设备坏了可以换，但是数据一旦丢失或被破坏是很难被修复或恢复的，从而造成的损失也是无法估计和弥补的。因此，必须建立一套完整的数据备分和恢复措施。
三、结束语
网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。我们必须做到管理和技术并重，安全技术必须结合安全措施，并加强网络立法和执法的力度，建立备份和恢复机制，制定相应的安全标准。此外，由于网络病毒、网络犯罪等技术是不分國界的，因此必须进行充分的国际合作，来共同对付日益猖獗的网络犯罪和网络病毒等问题，确保网络安全。
参考文献：
[1]王涛.浅析计算机网络安全问题及其防范措施[J].科技创新与应用，2013，（01）.
[2]刘云志.浅析计算机网络安全技术及其存在的问题[J].信息系统工程，2012，（02）.
[3]张大胜.网络时代下计算机网络安全问题的防范策略研究[J].计算机光盘软件与应用，2011，06（12）.