摘要：随着现代技术的飞速发展，网络安全也面临着巨大的挑战。本文主要分析了威胁计算机网络的安全的相关因素，提出了计算机网络的安防范对策。
　　关键词：计算机网络的安全；因素；对策
　　中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2012) 06-0000-02
　　目前，计算机网络的安全防范是计算机领域的一个热点问题，加强计算机网络的安全的防范对策具有极其重要的意义，从而为人们提供一个安全的网络环境。
　　一、计算机网络的安全威胁
　　所谓计算机网络的安全，就是指其网络上的信息的安全性。计算机网络的安全所涉及到的方面很多，不仅有技术上的，而且还管理上的。
　　（一）关于影响计算机网络的安全的主要因素：
　　造成计算机网络的安全隐患的因素有很多，有系统自身的，也有人为的，其中人为因素是最大的安全隐患。下面我们来简单了解一下：
　　系统自身的软件漏洞和脆弱：
　　计算机网络系统不可能没有漏洞的存在，因为计算机网络的安全系统是在计算机网络的产生下应运而生的，可以说，这是其与身俱来的弱点，因此，就使得计算机网络的安全处于危险状态，成为众矢之的。另外，计算机网络的安全系统的自身配置也存在着一定的问题，因此，也形成了系统的安全漏洞。比如：不恰当的防火墙软件的配置,其作用根本得不到充分发挥，因为，其在启动时，与它相关联的一系列应用软件也会相应地启动，造成了诸多的安全缺口。可以说计算机网络的安全隐患也是一直存在的。还有就是有的用户其本身就没有足够的安全意识，比如说，在没有选择用户口令的情况下，就将自己的账号转给他们，从而为计算机网络的安全带来严重的威胁。
　　病毒的侵入以及黑客的攻击：
　　目前，计算机病毒是威胁网络数据安全最大敌人，病毒是在编制者在操作计算机程序的过程当中，一些可以破坏计算机功能以及数据的计算机指令或程序代码，造成计算机软件、硬件的运行异常，另外，还可能会进行自我复制。所以，计算机病毒具有严重的破坏性和传染性，同时，还具有寄生性和隐蔽性以及触发性。还有，近些年来，黑客攻击的现象层出不穷，由于系统中的安全漏洞的存在，一些电脑黑客利用其非法进入他人计算机系统,侵范别人隐私。甚至于可以说，黑客对计算机网络的信息安全造成的危害比电脑病毒更加严重。
　　（二）计算机网络的安全所应该注意的问题
　　关于用户身份的验证以及对网络信息的监听
　　我们平常最为常见的一种网络攻击方式就是对用户身份的仿冒，当前我国主要采用的防护措施就是对其身份的验证，可是，在进行身份验证的时候，其密码是的传输方式主要是以明文的形式存在的，所以很容易造成网络攻击，促使攻击者对用户身份的攻破。另外，在进行信息的网上传输时，对于攻击者来讲，他们只需要通过物理逻辑手段控制网络的传输线路，从而对截取数据或者是监听，使得用户的信息得到暴露。
　　关于对网络信息的篡改以及重发
　　对于用户所要发出的信息，攻击者可能会在截取信息之后，对其信息随意篡改，导致了收取信息方无法得到准确的信息，进而造成一些不良的后果。比如是当前比较敏感话题“转账信息”，还有可能就是攻击者在截取用户信息后，尤其是一些秘密文件，攻击者可能将其重发，实现其恶意的破坏的目的。
　　二、加强计算机网络的安全相关防范策略
　　（一）提高计算机网络的安全防范意识
　　要加强计算机网络信息的安全，首先就是提高自己的安全防范意识。具体实施办法可以从以下几个方面来实行：一做好管理和硬盘的保护工作。用户加强对系统内部文档的管理和保护，就可以有效防止入攻击者的入侵，另外，还要在自己经常使用的计算机上安装防病毒软件，从而控制病毒的侵入。二做到对自己私人信息的保护，比如说人们通过都会通过邮件与朋友交流，那么，用户在进行邮件的发送时，要对网站的站点的隐私声明进行查看，然后要进行垃圾邮件的处理，最后就是对电子邮件的加密。三做好计算机的自我防御措施，用户在浏览网页时可能会遇到各种的风险，因此，用户要了解这些安全隐患，并做出有效地防范，加强对自己隐私的保护。
　　（二）有效应用现代网络安全技术
　　用户在对自己安全防范意识提高的基础上，还要有效地应用现代网络技术强化对计算机网络安全保护。具体可以通过以下技术的应用来提高计算机网络的安全系数：
　　1.加强数据加密技术在计算机系统中的应用
　　从某种角度上讲，数据加密技术比防火墙技术更加具有灵活性，一般来讲，其主要适用于开放的网络，用于对静态信息的保护。
　　数据加密技术，是一种重要的保护数据的有效手段，可以进行对信息的重新编码，并且隐藏信息内容，使得黑客无法获取正确的信息。一般而言，数据加密技术会有效地控制数据的存储、传输、鉴别以及管理，如果有非法用户获取信息时，会对其进行身份验证，通过用户与非法用户的输入的特征值的比较，进行判定，进而达到对数据的保护。所以通过对网络数据的加密，加强了用户信息的安全可靠,有效地防止用户信息的泄漏。因此，要加强数据加密技术在计算机系统中的应用，提高信息系统数据的保密性和安全性。
　　2.加强防火墙技术在计算机系统中的应用
　　防火墙技术可以有效地控制内外网通信强制实施访问，是通过网络之间预定义的安全策略来实现的，是一种非常有效的控制安全应用措施。防火墙技术的应用可以对多个网络之间传输的数据进行安全检查，然后再决定通信的是否通过，同时，还对网络运行的状态进行有效地监控，目前，这种技术已经被广泛的应用，还有一些产商已经把防火墙技术应用到硬件产品中,从而实现了更加安全的防范机制。因此，可以说，防火墙技术的应用极大地提高了内部系统的安全性。从某种意义上讲，防火墙技术的应用肝优化了网络安全策略。防火墙技术能将所有的安全软件集于一身，强化对网络访问的监控，在所有的访问经过防火墙的同进，会相应地记录访问日志，对网络使用情况进行统计，并得出一个数据。若是发性可疑情况，那么防火墙就会启动报警系统，对进行网络攻击的安全隐患进行详细的信息记录，当再次发生可疑情况时，那么防火墙就会就会将其重点隔离，从而保证了计算机网络的安全。
　　3.加强系统容灾技术在计算机系统中的应用
　　要构建安全的网络安全体系，不仅需要防范措施和检测措施，而且还需要系统具备一定的灾难容忍能力以及恢复能力。因为，系统不可能将安全措施做到万无一失，对于这种遗漏很可能会造成系统的灾难，那么这时就需要系统具有抵御灾难的能力和恢复能力。目前，系统容灾技术主要有两种：一种是基于数据备份的系统容灾技术，一种是基于系统容错的系统容灾技术，这两者通过IP的有效链接，就可以提高系统的容灾能力。
　　4.加强入侵检测技术在计算机系统中的应用
　　为了保证计算机系统的安全而研发了一种发现异常现象的技术，就是入侵检测技术，它能够在发现异常信息时，做到及时记录并报告系统，通常情况下，用于检测计算机网络中违反安全策略行为。所谓入侵检测技术，就是从多种计算机网络系统中收集的信息，通过入侵检测系统，分析确认这些信息入侵特征，从而保证计算机网络系统的安全。可以说入侵检测技术是继防火墙之后的第二道安全闸门，一方面，它可以在系统发生入侵危害之前，检测到入侵攻击的存在，同时，利用防护和报警系统将入侵攻击进行驱除。另外，在入侵攻击过程中，可以有效地降低入侵攻击所造成的影响和损失，若是被入侵攻击后，则可以有效地收集入侵攻击信息，构成一个防范系统的知识体系，提升系统的防范能力，当系统再次受类似的攻击入侵时，入侵检测系统就会识别，起动攻击预测和起诉支持功能，提升系统的安全防范。
　　5.加强漏洞扫描技术在计算机系统中的应用
　　所谓漏洞扫描技术，就是自动检测本地主机安全脆弱点或者是系统远端脆弱点的一种安全防范技术。在其运行机制的过程中，通过记录脚本文件对系统进行攻击反应，从中发现漏洞，做到安全防范，一般情况下，漏洞扫描过程中，会收集相关的有用的特定信息，为用户服务。一般而言，其技术原理上分析，漏洞扫描技术有着不可忽视的重要作用。此技术的应用，可以进行大范围的IP地址或者端口的扫描，从而找出系统漏洞和安全隐患。同时漏洞扫描还是一把双刃剑，攻击者在利用它来向网络系统发起攻击时，而系统管理员就可以用它来防范攻击者的入侵。
　　6.建设安全管理队伍，有效防范计算机网络的安全隐患
　　所谓的计算机网络的绝对安全是不存在的，因此，我们要制定健全的安全管理体制，从而来保证计算机网络安全。要实现计算机网络的安全，要基于网络使用人员与管理人员的共同努力的条件下，利用一切可以使用的技术和工具，有效地减少和控制安全隐患，尽可能把损失降低。同时，网络管理人员还要重视网络内使用的IP地址作为一种资源现象，加强本网内的IP地址资源统一分配和管理，从而更好地保证安全管理工作的进行，维护用户的利益。
　　总结：
　　总而言之，计算机网络系统是一个非常复杂的系统，所以，其信息的安全也具有一定的复杂性。因此，只有加强自己的安全防范意识，并且有效地应用现代安全信息技术，才能提高计算机网络的安全。此外，在未来的发展中，还有出现更多更有效的技术，从而促进信息化的进程。
　　参考文献：
　　[1]耿金秀.计算机网络的安全防范对策研究[J].信息研究,2010,2
　　[2]张彬.提高网络安全防范意识[J].计算机研究,2011,5
　　[3]千一男.浅析关于计算机网络安全风险的分析与防范对策的研究[M].北京:中国科技信息出版社,2010,12