论文部分内容阅读
摘要：计算机网络已成为人们获取信息的重要方法，人们在享受着网络的便捷，同样也面临着越来越严重和复杂的网络安全威胁。因此保障计算机网络安全问题愈发重要。本文从计算机网络安全现状入手，以影响计算机网络安全的主要因素为突破口，从而提出确保计算机网络安全的防范措施。
关键词：计算机；网络；安全；现状；防范措施
中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 09-0000-01
Computer Network Security Situation and Preventive Measures
Zhou Shihua
(Hainan Normal University School of Information Science and Technology,Haikou571127,China)
Abstract:The computer network has become an important method of access to information,people enjoy the convenience of the network,is also facing an increasingly serious and complex network security threats.Therefore,protection of computer network security issues become more important.From the present situation of computer network security,computer network security in order to influence a major factor as a breakthrough to make sure that the computer network security precautions.
Keywords:Computer;Network;Security;Status;Preventive measures
一、计算机网络安全现状
计算机网络信息安全涉及的领域面广，主要包括了三个层面的内涵，即网络层面上的可靠性，可控性、互操作性及可计算性等，信息层面上的信息完整性、保密性、及不可否认性，以及设备层面上的质量保证，设备备份和物理安全等。目前我国计算机网络信息安全现状的主要表现在：
（一）缺乏自主的计算机网络及信息安全核心技术。我国信息化建设过程中缺乏自主核心技术，无法做到自主性安全防护和有效监控。计算机网络系统在预警防范、迅速反应等主要方面缺少应对能力。
（二）网络信息安全法制建设不完善、管理不统一。网络信息安全的相关法律还不完善，粗犷，难以适应网络技术发展的需要和日益严重的信息网络安全问题。网络建设总体上处于分散管理的状态，网络安全管理不统一，极大地妨碍了有关法规的执行。缺乏有效的管理，使得网络安全保障水平低下，网络安全事故频发。
（三）安全意识淡薄。在计算机网络安全问题上存有认知盲区、安全意识相当淡薄，对网络不安全的事实认识不足。未进入安全就绪状态就急于操作，往往致使敏感数据泄露。当厂商发布或升级软件来解决安全问题时，很多用户没有充分意识到网络不安全因素，没有进行同步升级，这些都使得系统存在风险。网络经营者过分注重经济效应，没有按照安全防范对安全领域管理。
二、影响计算机网络安全的主要因素
为了更好的保障计算机网络安全中，必须首先分析和总结影响计算机网络安全的主要因素。影响计算机网络安全的主要因素有以下几个方面。
（一）由于局域网共享资源的“开放性”，容易致使数据容易被篡改或者删除，同时由于用户缺乏数据备份和恢复等安全方面的知识，因此经常造成信息丢失。其次，由于局域网内数据快速、便捷的传递，使得感染病毒的危险性增加。
（二）由于设计的计算机网络系统不规范、不合理，导致计算机网络系统运行稳定性、功能完善性受到影响。网络的需求没有引起足够的重视，设计没有满足需要，从而使网络功能发挥受阻，影响网络的可靠性、稳定性。
（三）缺乏安全策略。部分防火墙配置上无意识地扩大了访问权限，这些权限可能会被不法分子滥用。应用系统也存在着安全漏洞。还有因为管理制度不健全，网络管理、维护没有严格的规章制度。
三、保障计算机网络安全的防范措施
我们需要构建立体全面的体系来保障计算机网络的安全，主要措施有以下几个方面。
（一）网络系统结构设计合理与否是网络安全运行的关键。由于局域网采用的是广播技术基础的以太网，通信数据包可以同时被同一以太网上的任何一个节点的网卡所截取。因此，可以很便利的捕获发生在这个以太网上的所有数据包，从而窃取网络信息。方法一是应用网络分段技术从根本解决网络安全隐患问题。采取逻辑分段与物理分段两种，将非法用户与敏感的网络资源相互隔离，从而防止非法侦听，实现对局域网的安全控制。方法二是以交换式集线器代替共享式集线器。
（二）建立网络日志系统和完善的备份、恢复机制。日志系统具有综合性数据记录功能和自动分类检索能力。自动记录用户登录至退出系统的所有操作，以备日后审计核查。备份系统应该是多层次、全方位的。为了防止存储设备的异常问题，采用由热插拔硬盘组成的磁盘容错阵列，对系统进行实时热备份，同时建立强大的数据库触发器，组成对系统的多级防护，不仅能够有效地防止物理损坏和逻辑损坏，还能确保在任何情况下都能最大限度地得到恢复数据。
（三）病毒防治。病毒的入侵将直接威胁系统资源的安全。防止病毒的侵入成为重要的工作。防病毒系统是通过策略的设置，及时发现网络运行中存在的问题，快速有效地确定网络中病毒等网络安全威胁的接入点，及时地切断事件发生点和网络的联系。
（四）防火墙安全控制。防火墙技术对流经它的信息进行扫描，过滤掉一些攻击。防火墙可以关闭不使用的端口，还能禁止特定端口的通信，保护了网络的安全性。为了保护服务器和内部网络的安全，目前最普遍的做法是实现双层防火墙。提供外部网络访问的服务器位于外部防火墙和内部防火墙之间形成的一个单独区域。
（五）安装端口监视程序。安装端口监视程序可以关闭不必要的端口。黑客在入侵时常常会扫描计算机端口，可用工具软件关闭用不到的端口。同时网络服务器端口还使用静默调制解调器来防止自动拨号程序对计算机进行远程访问和攻击，自动回呼设备来防止假冒合法用户对计算机的访问。
四、结论
计算机网络安全需要建立多层次的、全面的防护体系，要具备完善的管理系统和法制制度。我们要从技术和管理以及法制建设等方面出发，逐步完善我国计算机网络安全建设，促进我国计算机网络产业的良性、快速发展。同时计算机网络安全是一项长期而艰巨的任务，需要我们不断的探索。
参考文献：
[1]张磊.计算机网络信息安全现状与对策[J].科技风,2009,147
[2]赵什,贾美娟.计算机网络安全现状及对策[J].电脑学习,2010,4:37-38
[3]赵玉学.对计算机网络安全的现状及对策的研究[J].黑龙江科技信息,2009,20:75
关键词：计算机；网络；安全；现状；防范措施
中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 09-0000-01
Computer Network Security Situation and Preventive Measures
Zhou Shihua
(Hainan Normal University School of Information Science and Technology,Haikou571127,China)
Abstract:The computer network has become an important method of access to information,people enjoy the convenience of the network,is also facing an increasingly serious and complex network security threats.Therefore,protection of computer network security issues become more important.From the present situation of computer network security,computer network security in order to influence a major factor as a breakthrough to make sure that the computer network security precautions.
Keywords:Computer;Network;Security;Status;Preventive measures
一、计算机网络安全现状
计算机网络信息安全涉及的领域面广，主要包括了三个层面的内涵，即网络层面上的可靠性，可控性、互操作性及可计算性等，信息层面上的信息完整性、保密性、及不可否认性，以及设备层面上的质量保证，设备备份和物理安全等。目前我国计算机网络信息安全现状的主要表现在：
（一）缺乏自主的计算机网络及信息安全核心技术。我国信息化建设过程中缺乏自主核心技术，无法做到自主性安全防护和有效监控。计算机网络系统在预警防范、迅速反应等主要方面缺少应对能力。
（二）网络信息安全法制建设不完善、管理不统一。网络信息安全的相关法律还不完善，粗犷，难以适应网络技术发展的需要和日益严重的信息网络安全问题。网络建设总体上处于分散管理的状态，网络安全管理不统一，极大地妨碍了有关法规的执行。缺乏有效的管理，使得网络安全保障水平低下，网络安全事故频发。
（三）安全意识淡薄。在计算机网络安全问题上存有认知盲区、安全意识相当淡薄，对网络不安全的事实认识不足。未进入安全就绪状态就急于操作，往往致使敏感数据泄露。当厂商发布或升级软件来解决安全问题时，很多用户没有充分意识到网络不安全因素，没有进行同步升级，这些都使得系统存在风险。网络经营者过分注重经济效应，没有按照安全防范对安全领域管理。
二、影响计算机网络安全的主要因素
为了更好的保障计算机网络安全中，必须首先分析和总结影响计算机网络安全的主要因素。影响计算机网络安全的主要因素有以下几个方面。
（一）由于局域网共享资源的“开放性”，容易致使数据容易被篡改或者删除，同时由于用户缺乏数据备份和恢复等安全方面的知识，因此经常造成信息丢失。其次，由于局域网内数据快速、便捷的传递，使得感染病毒的危险性增加。
（二）由于设计的计算机网络系统不规范、不合理，导致计算机网络系统运行稳定性、功能完善性受到影响。网络的需求没有引起足够的重视，设计没有满足需要，从而使网络功能发挥受阻，影响网络的可靠性、稳定性。
（三）缺乏安全策略。部分防火墙配置上无意识地扩大了访问权限，这些权限可能会被不法分子滥用。应用系统也存在着安全漏洞。还有因为管理制度不健全，网络管理、维护没有严格的规章制度。
三、保障计算机网络安全的防范措施
我们需要构建立体全面的体系来保障计算机网络的安全，主要措施有以下几个方面。
（一）网络系统结构设计合理与否是网络安全运行的关键。由于局域网采用的是广播技术基础的以太网，通信数据包可以同时被同一以太网上的任何一个节点的网卡所截取。因此，可以很便利的捕获发生在这个以太网上的所有数据包，从而窃取网络信息。方法一是应用网络分段技术从根本解决网络安全隐患问题。采取逻辑分段与物理分段两种，将非法用户与敏感的网络资源相互隔离，从而防止非法侦听，实现对局域网的安全控制。方法二是以交换式集线器代替共享式集线器。
（二）建立网络日志系统和完善的备份、恢复机制。日志系统具有综合性数据记录功能和自动分类检索能力。自动记录用户登录至退出系统的所有操作，以备日后审计核查。备份系统应该是多层次、全方位的。为了防止存储设备的异常问题，采用由热插拔硬盘组成的磁盘容错阵列，对系统进行实时热备份，同时建立强大的数据库触发器，组成对系统的多级防护，不仅能够有效地防止物理损坏和逻辑损坏，还能确保在任何情况下都能最大限度地得到恢复数据。
（三）病毒防治。病毒的入侵将直接威胁系统资源的安全。防止病毒的侵入成为重要的工作。防病毒系统是通过策略的设置，及时发现网络运行中存在的问题，快速有效地确定网络中病毒等网络安全威胁的接入点，及时地切断事件发生点和网络的联系。
（四）防火墙安全控制。防火墙技术对流经它的信息进行扫描，过滤掉一些攻击。防火墙可以关闭不使用的端口，还能禁止特定端口的通信，保护了网络的安全性。为了保护服务器和内部网络的安全，目前最普遍的做法是实现双层防火墙。提供外部网络访问的服务器位于外部防火墙和内部防火墙之间形成的一个单独区域。
（五）安装端口监视程序。安装端口监视程序可以关闭不必要的端口。黑客在入侵时常常会扫描计算机端口，可用工具软件关闭用不到的端口。同时网络服务器端口还使用静默调制解调器来防止自动拨号程序对计算机进行远程访问和攻击，自动回呼设备来防止假冒合法用户对计算机的访问。
四、结论
计算机网络安全需要建立多层次的、全面的防护体系，要具备完善的管理系统和法制制度。我们要从技术和管理以及法制建设等方面出发，逐步完善我国计算机网络安全建设，促进我国计算机网络产业的良性、快速发展。同时计算机网络安全是一项长期而艰巨的任务，需要我们不断的探索。
参考文献：
[1]张磊.计算机网络信息安全现状与对策[J].科技风,2009,147
[2]赵什,贾美娟.计算机网络安全现状及对策[J].电脑学习,2010,4:37-38
[3]赵玉学.对计算机网络安全的现状及对策的研究[J].黑龙江科技信息,2009,20:75