论文部分内容阅读
摘 要：计算机网络技术是当前社会信息化建设的关键技术，在社会生活和经济的各个领域都有着广泛的运用。计算机网络技术在为当今社会带来高效的信息共享便利的同时，由于其自身系统和认为因素，计算机网络的安全问题一直是人们关注的焦点。本文结合实际的工作经验和文献研究，对当前计算机网络安全的现状和安全技术进行了分析，以期促进计算机网络安全技术的发展。
关键词：计算机网络；安全问题；安全技术
计算机网络技术是社会经济各个领域实现现代化信息技术的关键基础，在我国社会经济的发展中扮演着重要的角色，在当前形势下，对计算机网络的安全问题进行分析，具有重要的实践指导意义。
1 计算机网络安全概述
我国的计算机网络技术自上世纪九十年代开始，进入了快速发展的阶段，其做大的作用既是实现了对分散资源的网络整合，实现信息的传递和共享。近年来，随着计算机软件和互联网企业的不但发展和推进，计算机网络技术已经成为当前人们生活和工作密不可分的部分。人们在享受计算机网络带来的便利的同时，信息的传递和共享也对人们的信息数据安全产生威胁，成为必须面对的问题。从根本是讲，计算机网络安全，既是保证计算机网络系统的软件和硬件等相关信息不受到破坏、攻击、泄露和更改等，是指计算机网络系统中的硬件、软件和在所保存的信息数据的安全，保证使用者的个人隐私或者商业利益的相关数据的完整性、真实性和机密性。
2 计算机网络安全问题出现的根本原因
1）认证技術的缺陷。计算机网络的数据传输和访问大多是通过认证口令的方式来实现的，但是口令本身具有相对的薄弱性，一些人为的网络攻击可以利用窃取加密口令等方式对加密信息进行截获，使得认证技术失去作用。
2）操作系统的易监视式。用户在利用计算机进行操作时，计算机系统或者网络软件都可以对用户的信息进行监视和记录，这些信息一旦被不法分子利用，通过对用户名的监视和口令的监视获得用户的重要信息，利用这些信息通过正常的渠道就可以对用户的计算机或网络数据等进行访问和控制。
3）隐蔽和易欺骗性。计算机网络的技术具有较高的先进性，其安全问题特别是恶意的网络攻击行为，可以利用其隐蔽性和欺骗性进行计算机网络犯罪。很多局域网都使用Unix主机作为局域网的服务器，当计算机终端对服务器进行访问时，主机只需严重终端的IP地址即可以建立连接。黑客可以利用这一缺陷，设置一台与局域网内计算机名称和IP相同的计算机对主机进行访问。局域网内的电子邮件是通过ASCII协议进行交换的，黑客可以通过侵入系统手动输入协议，与主机建立连接和进行电子邮件的交换。这一原因是导致局域网外的无权限用户对局域网数据和电子邮件进行欺骗的主要原因。
3 当前计算机网络安全存在的主要问题
1）操作系统自身的问题。计算机操作系统具有很强的扩展性，以方便开发商不断的进行功能改进和新版本的升级，这也为黑客攻击留下了安全隐患，对计算机网络安全造成威胁。操作系统是计算机网络运行的主要程序，是其他应用软件程序运行的基础，因此也成为计算机网络安全的基础。当前计算机所普遍使用的操作系统，大多存在着技术缺陷，导致安全漏洞，成为计算机病毒和黑客攻击的目标，为计算机网络带来安全隐患。此外，用户不及时进行操作系统的补丁修复、随意传播和下载局域网软件、盗版软件、人为的操作失误等，都是造成计算机网络安全隐患的原因。
2）计算机病毒。近年来，计算机病毒随着计算机技术的发展也迅速发展，种类不断增多且破坏性增强。计算机病毒是长期以来计算机网络技术最大的安全隐患，是指以干扰计算机网络的正常运行，具有很强的传染性、破坏性、隐蔽性和潜伏性的，具有较高的编程技巧的计算机程序。当前，主要的计算机病毒形式包括有蠕虫病毒、脚本病毒、木马病毒和间谍病毒四种形式。间谍病毒主要是劫持用户的主页和连接，以强制增加用户对其网站的访问量；脚本病毒主要通过互联网网页脚本进行传播；木马病毒诱骗性极强，以窃取用户数据为目的；蠕虫病毒以计算机系统漏洞作为攻击目标，通过对计算机系统的控制和攻击，控制计算机的主程序，具有很大的变异性和传播性，较为著名的蠕虫病毒代表为熊猫烧香病毒。
3）黑客攻击。计算机操作系统具有很强的扩展性，以方便开发商不断的进行功能改进和新版本的升级，这也为黑客攻击留下了安全隐患，对局域网安全造成威胁。一般情况下，计算机黑客攻击是利用计算机操作系统或者应用软件的漏洞进行攻击的，对用户数据进行窃取和破坏，影响局域网络的安全。网络黑客攻击的形式主要包括以下几种：一是利用性攻击，主要是指窃取密码和木马病毒等对电脑系统进行控制；二是虚假信息攻击，通过将信息来源和邮件发送者的身份进行劫持和植入虚假信息，主要包括电子邮件和DNS攻击，导致计算机送到病毒攻击。三是脚本攻击，主要通过网页的脚本漏洞进行传播，常见的形式就是导致用户主页被劫持和不断弹出网页，直至系统崩溃；四是拒绝服务式攻击，拒绝服务式黑客攻击既是指DOS攻击，最严重的是分布式的服务拒绝，如发送巨大流量的数据包导致网络传输流量耗尽，以多台计算机和网络连通性为其攻击目标，网络无法为正常用户提供数据传输服务，最终导致瘫痪。
4 计算机网络安全技术在计算机网络安全中的具体应用
1）数据加密和访问控制技术。访问控制技术包括有授权方式、入网访问控制和遵循原则等，对主体与客体之间的访问过程进行规则约束。对于动态信息，加密技术通过以密匙作为控制，对数据进行变换和处理，防止非授权的用户后者软件对用户数据信息进行访问和篡改，保证数据安全。数据加密作为最传统的安全技术，其以较小的成本既可实现对计算机网络数据的有效保护，在当前仍具有重要的作用。
2）防病毒技术。病毒是计算机网络安全的一大隐患，防病毒技术主要包括安装正规的防毒软件，更新防毒软件数据库，对网络下载或者接受的邮件等文件进行扫描和病毒查杀，特别是对于不明文件，需要在病毒查杀确认后再打开；一些木马等病毒常通过盗版软件和不良网站等进行传播，计算机用户要减少对这些网站的浏览和访问，不要随意下载盗版的网络软件；对于利用操作系统进行计算机攻击的病毒，需要及时的更新个人电脑的操作系统，安装系统更新补丁，确保系统的最新最安全状态；对计算机安装的软件及时的进行更新升级，减少系统综合漏洞。
3）防火墙技术。应用级防火墙，主要安全在服务器上，从源头对进入服务器的数据进行扫描，当发现不正常或者恶意的攻击行为时，即将代理服务器与内网服务器之间的传输中断，阻挡病毒进行传播，保护网络用户的安全。包过滤防火墙是指经过路由器传输到计算机主机的数据进行安全隐患的过滤，由于数据都需要经路由器传输到计算机，这种安全技术可以很好的拦截危险和未知的数据，并告知用户，提高安全防范意识。
4）加强网络安全管理。加强网络安全管理主要包括有：加强计算机网络安全运行维护的规章制度和应急处理方案；对网络恶意攻击者进行适当的处罚，遏制网络犯罪；制定计算机操作和使用规范，做好硬件保护；进行计算机安全等级划分；加强计算机网络安全保护队伍建设，培养高素质人才，以应对不断发展的计算机网络技术。
5 总结
计算机网络技术是当今社会发展的重要基础，通过不断的提高计算机网络的安全保护技术和总结经验，有效的保证计算机网络的运行安全，充分发挥其在社会生活和经济建设各个环节重要作用的必要途径。
参考文献：
[1]陈世华，朱佳齐.计算机网络安全隐患与应对措施[J].福建电脑，2009 （9）.
[2]胡世昌.计算机安全隐患分析与防范措施探讨[J].信息与电脑，2010（10）.
[3]石志国.计算机网络安全教程[M]，北京：清华大学出版社，2008.
关键词：计算机网络；安全问题；安全技术
计算机网络技术是社会经济各个领域实现现代化信息技术的关键基础，在我国社会经济的发展中扮演着重要的角色，在当前形势下，对计算机网络的安全问题进行分析，具有重要的实践指导意义。
1 计算机网络安全概述
我国的计算机网络技术自上世纪九十年代开始，进入了快速发展的阶段，其做大的作用既是实现了对分散资源的网络整合，实现信息的传递和共享。近年来，随着计算机软件和互联网企业的不但发展和推进，计算机网络技术已经成为当前人们生活和工作密不可分的部分。人们在享受计算机网络带来的便利的同时，信息的传递和共享也对人们的信息数据安全产生威胁，成为必须面对的问题。从根本是讲，计算机网络安全，既是保证计算机网络系统的软件和硬件等相关信息不受到破坏、攻击、泄露和更改等，是指计算机网络系统中的硬件、软件和在所保存的信息数据的安全，保证使用者的个人隐私或者商业利益的相关数据的完整性、真实性和机密性。
2 计算机网络安全问题出现的根本原因
1）认证技術的缺陷。计算机网络的数据传输和访问大多是通过认证口令的方式来实现的，但是口令本身具有相对的薄弱性，一些人为的网络攻击可以利用窃取加密口令等方式对加密信息进行截获，使得认证技术失去作用。
2）操作系统的易监视式。用户在利用计算机进行操作时，计算机系统或者网络软件都可以对用户的信息进行监视和记录，这些信息一旦被不法分子利用，通过对用户名的监视和口令的监视获得用户的重要信息，利用这些信息通过正常的渠道就可以对用户的计算机或网络数据等进行访问和控制。
3）隐蔽和易欺骗性。计算机网络的技术具有较高的先进性，其安全问题特别是恶意的网络攻击行为，可以利用其隐蔽性和欺骗性进行计算机网络犯罪。很多局域网都使用Unix主机作为局域网的服务器，当计算机终端对服务器进行访问时，主机只需严重终端的IP地址即可以建立连接。黑客可以利用这一缺陷，设置一台与局域网内计算机名称和IP相同的计算机对主机进行访问。局域网内的电子邮件是通过ASCII协议进行交换的，黑客可以通过侵入系统手动输入协议，与主机建立连接和进行电子邮件的交换。这一原因是导致局域网外的无权限用户对局域网数据和电子邮件进行欺骗的主要原因。
3 当前计算机网络安全存在的主要问题
1）操作系统自身的问题。计算机操作系统具有很强的扩展性，以方便开发商不断的进行功能改进和新版本的升级，这也为黑客攻击留下了安全隐患，对计算机网络安全造成威胁。操作系统是计算机网络运行的主要程序，是其他应用软件程序运行的基础，因此也成为计算机网络安全的基础。当前计算机所普遍使用的操作系统，大多存在着技术缺陷，导致安全漏洞，成为计算机病毒和黑客攻击的目标，为计算机网络带来安全隐患。此外，用户不及时进行操作系统的补丁修复、随意传播和下载局域网软件、盗版软件、人为的操作失误等，都是造成计算机网络安全隐患的原因。
2）计算机病毒。近年来，计算机病毒随着计算机技术的发展也迅速发展，种类不断增多且破坏性增强。计算机病毒是长期以来计算机网络技术最大的安全隐患，是指以干扰计算机网络的正常运行，具有很强的传染性、破坏性、隐蔽性和潜伏性的，具有较高的编程技巧的计算机程序。当前，主要的计算机病毒形式包括有蠕虫病毒、脚本病毒、木马病毒和间谍病毒四种形式。间谍病毒主要是劫持用户的主页和连接，以强制增加用户对其网站的访问量；脚本病毒主要通过互联网网页脚本进行传播；木马病毒诱骗性极强，以窃取用户数据为目的；蠕虫病毒以计算机系统漏洞作为攻击目标，通过对计算机系统的控制和攻击，控制计算机的主程序，具有很大的变异性和传播性，较为著名的蠕虫病毒代表为熊猫烧香病毒。
3）黑客攻击。计算机操作系统具有很强的扩展性，以方便开发商不断的进行功能改进和新版本的升级，这也为黑客攻击留下了安全隐患，对局域网安全造成威胁。一般情况下，计算机黑客攻击是利用计算机操作系统或者应用软件的漏洞进行攻击的，对用户数据进行窃取和破坏，影响局域网络的安全。网络黑客攻击的形式主要包括以下几种：一是利用性攻击，主要是指窃取密码和木马病毒等对电脑系统进行控制；二是虚假信息攻击，通过将信息来源和邮件发送者的身份进行劫持和植入虚假信息，主要包括电子邮件和DNS攻击，导致计算机送到病毒攻击。三是脚本攻击，主要通过网页的脚本漏洞进行传播，常见的形式就是导致用户主页被劫持和不断弹出网页，直至系统崩溃；四是拒绝服务式攻击，拒绝服务式黑客攻击既是指DOS攻击，最严重的是分布式的服务拒绝，如发送巨大流量的数据包导致网络传输流量耗尽，以多台计算机和网络连通性为其攻击目标，网络无法为正常用户提供数据传输服务，最终导致瘫痪。
4 计算机网络安全技术在计算机网络安全中的具体应用
1）数据加密和访问控制技术。访问控制技术包括有授权方式、入网访问控制和遵循原则等，对主体与客体之间的访问过程进行规则约束。对于动态信息，加密技术通过以密匙作为控制，对数据进行变换和处理，防止非授权的用户后者软件对用户数据信息进行访问和篡改，保证数据安全。数据加密作为最传统的安全技术，其以较小的成本既可实现对计算机网络数据的有效保护，在当前仍具有重要的作用。
2）防病毒技术。病毒是计算机网络安全的一大隐患，防病毒技术主要包括安装正规的防毒软件，更新防毒软件数据库，对网络下载或者接受的邮件等文件进行扫描和病毒查杀，特别是对于不明文件，需要在病毒查杀确认后再打开；一些木马等病毒常通过盗版软件和不良网站等进行传播，计算机用户要减少对这些网站的浏览和访问，不要随意下载盗版的网络软件；对于利用操作系统进行计算机攻击的病毒，需要及时的更新个人电脑的操作系统，安装系统更新补丁，确保系统的最新最安全状态；对计算机安装的软件及时的进行更新升级，减少系统综合漏洞。
3）防火墙技术。应用级防火墙，主要安全在服务器上，从源头对进入服务器的数据进行扫描，当发现不正常或者恶意的攻击行为时，即将代理服务器与内网服务器之间的传输中断，阻挡病毒进行传播，保护网络用户的安全。包过滤防火墙是指经过路由器传输到计算机主机的数据进行安全隐患的过滤，由于数据都需要经路由器传输到计算机，这种安全技术可以很好的拦截危险和未知的数据，并告知用户，提高安全防范意识。
4）加强网络安全管理。加强网络安全管理主要包括有：加强计算机网络安全运行维护的规章制度和应急处理方案；对网络恶意攻击者进行适当的处罚，遏制网络犯罪；制定计算机操作和使用规范，做好硬件保护；进行计算机安全等级划分；加强计算机网络安全保护队伍建设，培养高素质人才，以应对不断发展的计算机网络技术。
5 总结
计算机网络技术是当今社会发展的重要基础，通过不断的提高计算机网络的安全保护技术和总结经验，有效的保证计算机网络的运行安全，充分发挥其在社会生活和经济建设各个环节重要作用的必要途径。
参考文献：
[1]陈世华，朱佳齐.计算机网络安全隐患与应对措施[J].福建电脑，2009 （9）.
[2]胡世昌.计算机安全隐患分析与防范措施探讨[J].信息与电脑，2010（10）.
[3]石志国.计算机网络安全教程[M]，北京：清华大学出版社，2008.