计算机网络安全问题及其防范措施

网络安全是一个复杂的系统工程，涉及到了系统软件、硬件、环境以及管理人员等各种因素。随着现代社会对计算机网络的依赖性增强，尤其是无线网络技术的广泛应用，更为实现信息的互联、共享提供了技术平台。然而面对日益开放性、公用性网络的普及，来自网络的不安全隐患，如病毒、木马、黑客攻击等，不仅给网络安全提出了严峻考验，也制约了网络使用效率的提升。

【关键词】网络安全技术 威胁 防范措施

信息网络已经成为现代社会的重要组成部分，在网络环境下计算机系统更容易受到来自网络内外各类非法访问的入侵，不仅给网络管理和维护带来困难，也给网络资源利用率的提升带来阻碍。特别是当下黑客行为对信息数据的窃听、篡改等操作，对于公共网络上的信息资源造成了极大的威胁。为此，强化对网络安全问题的分析与研究，探讨维护公共通信网络数据的安全措施就显得尤为迫切。

1 困扰网络安全的问题及现状

互联网技术的成熟与发展，为改善人们获取信息的方式，提高对信息的利用效率带来了便捷，尤其是无线网络技术的补充，已经将网络渗透到人们生活的方方面面。据统计，每天每一分钟全球发送图片3700张，微博发送达到288000条，电子邮件达到2.05亿封，截止到2013年底，全球互联网用户数将达到24亿，基于网络的站点数达到6亿6千6百万个，微信用户达到3.3亿，而智能手机的拥有量达到4.88亿部，越来越多的网络应用不仅改变了人们的生活方式，也使得对信息的处理效率大大提升。同时，伴随网络应用的深入，网络安全问题日益困扰和威胁着网络的正常使用，据卡巴斯基2012年的网络安全统计数据显示，全年网络浏览器的供给量为1595578670，而来自网页的恶意攻击数量比2011年增加了1.7倍，特别需要说明的是，面对2012年卡巴斯基安全实验室的检测漏洞显示，约有一半以上的网络漏洞源自Oracle Jave系统，特别是对于黑客方面的有组织的攻击行为，间谍程序、恶意木马、仿冒网站等，不仅给网络用户带来经济损失，还给整个网络平台造成破坏。随着人们对网络应用依赖性的增强，加强对网络安全的防范必须从现在做起。

2 威胁计算机网络安全的主要因素分析

2.1 来自外部的环境威胁

对于网络安全来说，所有不可控因素都在威胁范围，特别是在信息传输过程中，恶劣的外部环境如火灾、地震、风灾、温度、湿度等的影响，将使得线路传输中的数据受到中断，同时对于周围环境强磁场、电场来说，也会干扰数据信息的安全性，从而造成网络信噪比下降，误码率增加，如雷击而致的线路损坏等。

2.2 来自人为的安全威胁

人是构成网络安全的重要威胁之一，特别是网络开放性的不断提升，一方面来自黑客的恶意攻击，另一方面是内部人员的非法操作等构成网络安全威胁。细分来看，主要表现在以下几点：一是以病毒为主要特征的各类破坏网络资源的程序或软件，对于计算机病毒，轻则导致网络系统资源效率的下降，重则将造成系统数据丢失、甚至硬件损坏，系统瘫痪等危险，如借助于文件格式的可执行性病毒，不仅可以依靠系统资源来快速复制，还能够恶意删除有用文件，给用户带来严重危害，再如用宏语言编写的宏病毒，利用网络漏洞进行传播的蠕虫病毒，以及假扮成有用程序的木马病毒，不仅可以进行自身隐藏，还能够通过修改注册表来为黑客服务，从而危害网络资源的有效性；二是来自操作系统自身的安全缺陷，操作系统是构成计算机网络系统环境的重要部分，操作系统自身并不是安全的，由于不同级别用户在使用操作系统时，因系统资源的分配不当而带来的安全隐患，也会被非法用户带来恶意破坏，即使是合法用户，因自身的无意操作也会危及整个网络硬件系统和软件系统的正常运行，从而造成不必要的安全危害；三是来自软件和网络架构本身的安全隐患，无论是应用软件的开发还是系统软件的设计，都无法确保运行过程中对系统状态信息的有效控制，特别是在网络重构型、开放性日益深入的今天，对于网络系统中的应用软件的安全性存在不同程度的安全漏洞，如TCP/IP协议自身的安全缺陷，由于多数协议是根据主机地址来进行授权的，而这个授权缺乏对攻击者的有效辨别，很容易被非法用户通过软件来伪装成正确的IP地址，从而实现非法入侵，窃取他人信息；再如对于网络技术的发展来看，技术的发展势必带来安全隐患的扩大，而对于多数网络安全来说，始终停留在原有的安全防范技术层面上，难以实现对日益更新的安全技术进行同步升级，从而给非法攻击提供了可乘之机。

3 强化网络安全的防护技术和对策

面对网络安全问题，积极有效的增强通信网络的安全性防范对策，从技术上和思想上认识到网络安全的重要性，从而为避免网络安全危害，提高网络软硬件资源的利用率带来安全保障。

3.1 网络安全保护技术

对于网络安全来说，加大对网络数据的保密级别，不断优化和提升加密技术水平，从而避免有用信息的暴露，减少被非法用户窃取的可能性。在数据加密技术上，一方面从数据的安全性上增强保密级别，如对数据存储时的加密、对数据传输时的加密，对数据完整性的加密，以及配合密钥来管理网络信息，另一方面在数据的使用上增强验证的安全检查，如通过对用户身份与相关数据进行有效认证，既要从系统资源管理上来加入用户特征值，还要从对信息的存储、传送、修改、读写上进行分级管理，从而提升网络数据的安全保护级别。

网络防火墙技术是藉由特定的软件和硬件设备来构成隔离环境，对于网络群体计算机来说，从与外界沟通的通道上加设防火墙，从而建立对内部资源信息的访问限制机制，一方面可以从外界请求的安全验证中来避免恶意攻击和监测网络运行状态，另一方面从内部用户的请求中，结合其传输数据进行安全检查，以增强对内部数据的保护和管理。

防病毒软件是从软件角度来对各类非法请求和操作进行监测和控制的软件，无论是单机型防病毒软件还是网络型防病毒软件，其主要特征是通过对资源的分析扫描来检测和防范病毒，同时注重对病毒特征的记录和整合，一旦发现病毒特征码或存在安全隐患的资源立即给予报警并执行必要的防范措施。

漏洞扫描技术是结合软件自身的缺陷而采用的自检技术，通常以各类服务端口的扫描和检测为主，对来自主机或网络的请求给予响应并收集相关特定端口信息，以实现在短时间内对各类存在隐患的端口或缺陷进行快速定位，并将扫描结果以统计的格式输出，便于完善软件不足和制定相应的安全对策。

3.2 针对网络安全特征来制定防范措施

对于网络安全威胁是难以清除的，而制定积极的安全防范对策是必要的。主要从以下几点来着手：一是强化安全制度管理，健全网络安全维护组织，通过对人的有效管理来减少非法操作，提高人员的安全防范意识，并在日常工作中落实好网络安全规范化要求。如对于网络IP地址的使用上，要从资源管理的高度来落实IP地址的发放和管理，统一分配，明确记录，并对各类盗用或滥用情况给予必要的严肃处理，从而确保广大用户的网络利益；二是注重对网络病毒的防范，结合网络技术的发展需要，对于来自网络的各类病毒信息给予极大的重视，并从防范对策上加大防病毒软件的安装和升级，定期进行检测和分析扫描，切实从安全性上远离病毒，堵断病毒的入侵和传染；三是加强对系统的入侵检测防范，利用IDS入侵检测系统来加大对网络入侵行为和特征的检测，减少和防范各类入侵行为，对于存在安全隐患的各类入侵攻击要及时报警并加以准确应对，收集相关攻击信息，添加到入侵策略集中，从而避免同类型入侵对网络安全的危害；四是引入BlueCoat公司的 SG 810上网行为管理设备，1U 机架式服务器，凸显专业级、细粒度，内部运行小型专用SGOS操作系统，并通过图形化界面和命令行界面的集中管理，易于配置和监控，从而实现对用户访问的“一次认证”服务需要。

4 结语

总的来说，网络技术的飞速发展，网络安全所面临的威胁也在不断的发生变化，在探讨网络安全技术防范措施上，更应该采取积极主动的防护对策，引入新技术，并从网络安全中的技术问题、管理问题，以及操作规范等问题中，从制度完善上来加以解决和应对，增加系统的主动性、适应性和自防御性，切实提升网络安全防范水平。

参考文献

[1]侯靖.计算机网络安全与防范策略[J].信息与电脑（理论版），2011（01）.

[2]崔孝科.网络通讯中信息安全性的分析研究[J].计算机光盘软件与应用，2012（16）.

[3]翁广安，余胜生，周敬利.基于字节频度的异常入侵检测影响因素研究[J].计算机工程，2012（14）.

作者单位

中石化天津石油分公司信息管理处 天津市 300100

推荐访问： 计算机网络 安全问题 防范措施