时间：2023-09-14 17:42:12
赵 静 陕西财经职业技术学院信息工程系 陕西咸阳 712000
【文章摘要】
随着现代信息发展，计算机网络带给人们很大的便捷，网络安全已经成为社会发展的重要保证。从影响网络安全的因素出发，剖析了当前网络安全存在的主要问题，保障网络信息安全，必须强化网络安全意识，创新网络安全策略，积极落实安全防范措施。
【关键词】
计算机；网络安全；防范技术
1 网络安全概述
网络安全实际上就是保护网络系统的硬件、软件及相关数据，保护它们不管在任何情况下都能够正常的运行，不管是各种偶然因素还是人为故意造成的，都要保护它们不被破坏、更改以及泄露，保障整个系统能够正常连续的运行。从其实质来看，就是网络信息安全；从广义方面来看，所有与网络上信息的完整性、机密性、有效性、等相关技术和理论都是网络信息安全的研究领域。
2 网络安全存在的问题
2.1 计算机病毒
所谓的计算机病毒，其实质是一种特殊的编程代码，其他的程度则被这代码所依附进行传播。这些代码可自我的复制、潜伏、隐藏，还可对数据进行修改、泄漏， 并对系统当中的其他功能造成破坏。现在在所有破坏计算机安全的方式中，计算机病毒是最破坏性最大，出现率最高的，特别是以网络形式传播的病毒，其破坏力强，并以不可想象的速度进行传播。所以， 我们并不容易将这些病毒清除，而网络安全必将受到巨大的威胁。
2.2 恶意攻击
恶意攻击实际上就是一种人为故意破坏行为，同样也对计算机网络安全造成了巨大威胁。我们可以将其分成两种，一种是主动攻击，一种是被动攻击。主动攻击主要是通过修改、删除、伪造等手段，人为的破坏某些网络数据及其功能，导致其网络运行出现异常情况，严重的话会使其整个系统陷于瘫痪的状态；被动攻击的主要目的是获取某些网络数据，一般是通过一定手段偷取商贸秘密、投标标底等重要的机密文件。不管是哪种恶意攻击行为都将对用户的计算机网络造成极大的破坏， 泄露商业机密，给用户带来不可估量的损失。所以，我们一定要采取相应的措施。
2.3 盗用IP 地址
盗用别人的IP 是网络安全当中比较常用的破坏方式，而被盗用的IP 地址都具有较高的权限，所以会在经济上让用户蒙受不可估量的损失。现在，有很多盗用IP 地址的情况，既损害了网络人员的合法权益，又破坏了网络的整体安全运营。
2.4 网络软件的缺陷和漏洞
网络软件在运行中必然会存在一些漏洞和缺陷，而这正为黑客攻击用户电脑提供了方便，此外，再加上编程人员为了自己方便而设置了软件“后门”，通常我们是不知道这些“后门”的，但是它一旦被打开，那么必将产生不可估量的后果。
3 计算机网络安全防范策略
3.1 计算机病毒的防护
对计算机进行病毒的的预防或者破解的时候，首先首先应该充分的利用现有的网络的优势，从网络开始加强对病毒的防范。而借助网络的防止，要按照以防为主，防治结合的原则。若想预防计算机病毒的产生，就要在操作系统、应用软件方面着手加强防范。网络病毒的产生与否关键在于网络管理能力，针对于此，我们可以采取以下方法：第一，加强网络管理，严格检测网络系统及用户数据盘等；第二， 充分利用网络系统安全管理中的各项功能。网络本身就具有以下四种安全保护功能，即安全注册、权限安全、属性安全和文件服务器保护安全。所以，通过计算机网络本身具有的保护功能来保护网络安全也是十分重要的。
3.2 使用防火墙技术
解决网络安全的各种问题使用的一个关键技术就是防火墙技术。以现有网络通信技术和信息技术为铺垫而建立起来的一种保护计算机网络安全的技术。经研究发现，这种技术在维护网络安全中应用的越来越多，
3.3 安装入侵检测系统
我们将对入侵行为进行检测的系统称之为入侵检测系统。它的功能主要是检测网络中的不安全因素及各种不符合安全策略和攻击行为，这一功能的实现是依靠收集和分析的网络或系统中的许多关键信息。具体来讲，入侵检测系统就是一套能够对网络或系统中的各种行为进行监控，并按照一定的规则对其进行安全审计的软件或硬件系统，它的目的就是最大限度的寻找各种可能出现的或者已经出现的攻击现象，以此来实现计算机网络安全。在入侵检测系统中利用审计记录，入侵检测系统可以发现任何不符合安全策略的行为，一旦发现了攻击行为会实行相应的限制措施，以保护系统的安全。
3.4 提升网管素质，强化相关的责任
网络管理者作为对网络安全的最直接的防护者，因此，对其专业素质必须严格要求。要对网络工作人员进行网络系统的各方面的安全教育，如数据、硬件、软件等方面，提高他们的工作责任心，加强他们的业务技术方面的培训，提高其操作方面的技能，重视网络的安全管理，采取措施防止人为事故的发生。而我国网络的安全的研究起步非常晚，要确保整体的网络安全，必须提高网络安全的技术，同时还要提高人们网络安全意识，制定严格的网络管理制度，防止网络犯罪的发生，如有发生则按照相应的法律法规对其进行严格的制裁。
4 小结
计算机网络的安全是一项繁琐而复杂的工程，它涉及多方面的因素，无论是管理制度、设备还是技术方面，因此我们必须从全局的角度，对计算机安全进行把握，从而制定可行的网络解决方案。对该方案的思考必须综合考虑当前的各种技术，如安全扫描、病毒防毒、入侵检测以及安全操作系统技术等，从而建立一个立体协调攻守的网络安全体系。此外不能忽略相应的管理办法，应加强计算机的立法力度和执法力度，制定与其相适应的安全措施，使之符合安全标准。同时加强区域合作、国际合作，以此共同防御，共同采取措施来应对的计算机犯罪以及病毒等各种各样的问题。
【参考文献】
[1] 邵波，王其和. 计算机网络安全技术及应用. 北京：电子工业出版社， 2005.11 ：17-18
[2] 蔡立军. 计算机网络安全技术[M]. 北京：中国水利水电出版社,2005， 52-56
[3] 陈健伟，张辉. 计算机网络与信息安全[M]. 北京：希望电子出版社， 2006.2 ：42-43
[4] 王宇，卢昱. 计算机网络安全与控制技术[M]. 北京：科学出版社， 2005.6 ：19-20
[5] 贾晶，陈元，王丽娜. 信息系统的安全与保密[M]. 北京: 清华大学出版社，2003，62-68
[6] 刘占全，网络管理与防火墙，人民邮电出版社，1999[5] 许治坤，王伟， 郭添森，杨翼龙. 网络渗透技术. 电子工业出版社. 2005
【关键词】 计算机 网络病毒 网络安全 防范措施
截止到目前，虽然互联网技术得到了广泛的应用，邮件、文件的传输也越来越便捷，但网络病毒与网络安全也相继得到了发展，网络安全事故频频出现。在这样的情况下，人们逐渐开始关注计算机网络病毒传播以及网络安全的问题。尤其是网络病毒，其能够对大范围的用户带来巨大损害。基于此，为了让计算机技术得到持续健康的发展，探讨计算机网络病毒与网络安全的防范俨然具有重要的意义，而同时也是确保我们安全使用网络的基础与前提。
一、计算机网络病毒
1、计算机网络病毒的特点。从整体上来看，计算机网络病毒的传播主要是通过Web服务器、邮件附件以及文件共享等方式来实现的，不仅传播的途径更为广泛，并且传播过程难以被人们发现。计算机网络病毒的特点主要包含：1.传染性。极强的繁殖能力，是计算机病毒最为突出的特征之一，特别是在互联网日益普及的今天，虽然数据共享可以让不同地域的用户实现对软件、硬件资源的共享，但病毒也会通过网络而蔓延到计算机系统之中。2.破坏性。由于计算机病毒的种类繁多，所以就破坏性来说每一种病毒之间都具有巨大的差异。一些病毒仅对软件的运行产生干扰，并不会破坏软件，而还有一些病毒则可以毁掉部分程序或数据，导致其无法还原。甚至还有一些病毒可以直接毁掉整个系统，造成系统的崩溃。3.潜伏性。任何一种计算机病毒都具有长时间潜伏在文件当中的特点，它们在潜伏期中逼并不会影响计算机系统的正常运行，仅是悄悄的进行繁殖、传播，而一旦触发条件满足之后，病毒即会发作，巨大的破坏威力从而显现出来。4.寄生性。计算机网络病毒一般情况下都不是独立存在的，通常都寄生于磁盘系统区或某一个文件当中[1]。
2、计算机网络病毒的危害。计算机网络病毒是通过对计算机网络薄弱环节（如系统漏洞）的利用来侵入到计算机主机上，从而造成对计算机上的各种资源带来破坏，使计算机工作效率下降，严重时直接造成系统瘫痪。当然，在侵入到计算机主机之后，网络病毒不仅会对计算机程序进行攻击，并且还会直接对网络上的主机硬分区带来破坏，导致主机无法启动，最终使整个网络瘫痪。与此同时，网络病毒还具有极强的繁殖、再生机制，只要网络病毒深入到了公共的使用软件或工具当中，那么就会在很快的速度下传播扩散到整个网络之中。不难发现，之所以会出现大量网络病毒编写者，其根本的原因是受到了利益驱使。
二、计算机网络安全防范措施
1、相关技术的充分应用。第一，防火墙技术。极强的综合性，是防火墙技术的最大特点。防火墙技术能够有效控制控制网络的出入权限，从而以通过对全部链接的严格检查来阻止外界因素对网络所带来的干扰与破坏。与此同时，作为一种控制隔离技术，防火墙技术可以在不安全网络和机构网络之间设置屏障，以此来实现对那些非法访问的组织，从而预防网络重要数据的非法输出。比如针对企业而言，只要在企业网与互联网之间科学设置了相应的防火墙软件，那么即能够有效维护内部信息系统的安全性。第二，入侵检测技术。入侵检测技术，又被称为网络实时监控技术，其是通过收集与分析计算机网络中多个关键点的信息来寻找网络当中所存在的入侵现象。从整体上来看，入侵检测技术具备了安全监控、审计以及攻击识别等多种功能，其不仅能够对网络的防护墙起到一个补充的作用，同时也能够进一步提升整个网络安全管理的能力。除此之外，入侵检测系统还能够对本身的网络系统以及用户的活动进行有效的监控与研究，并准确评价系统和关键数据文件的完整情况，最终发现其中那些违反网络安全管理的用户活动[2]。
2、注重计算机网络管理。首先，针对每一个具体的环节（如硬件设备与软件系统的管理、应用、服务、维护等），都应制定具有科学性、针对性的规章制度，不断加强计算机用户和网络系统管理员的职业道德教育和法制教育，以此来规范工作程序及相应的操作流程，针对从事非法攻击网络的集体或个人，必须严惩不贷。其次，应配备专人来负责相关事务，及时发现系统中所存在的网络病毒加以解决。当然，除了将防止病毒技术应用于服务器的主机之外，还应该安装可靠的杀毒软件定期进行病毒查杀。
结语：基于网络病毒对计算机网络安全所带来的巨大危害，我们理应合理分析探究信息处理的优势与劣势，及时发现并分析存在于网络环境下的安全[患，并实施具有针对性的解决办法。只有这样，才能确保计算机使用的安全性。
参 考 文 献
在21世纪后，已经进入了信息高速迅猛发展的时代节奏中，计算机网络通信一般在大众日常生活中形成了较大的影响。针对一个国家来说，我国利用计算机通信网络，在经济、文化等多个范畴中获得了较好的成绩。因技术中仍然现存部分难题与劣势无法解决，所以其中仍然存在很大的安全漏洞；需高效的增强计算机网络通信的安全，文章以计算机通信网络安全问题作为主体展开讨论，进一步建立具有针对性的保护方针。
关键词：
计算机通信网络安全问题；防护策略；讨论
1计算机通信网络安全的基本内容
1.1计算机通信网络安全的定义
计算机通信网络安全涵义指通过对应的网络管理技术方案，可以在网络环境中发挥一种保护，促使对应的核心数据等不会丢失。一般情况下，计算网络安全涉及到物理安全与逻辑安全。而所提及的物理安全是对应的运营设备与设施采取一定的保护；逻辑安全主要是维护信息的健全性与保密性。
2目前我国计算机通信网络中所存在的主要安全问题
2.1计算机通信网络系统自身不足
在时代进步中，计算机通信网络的出现是必然产物，因为可以为人们的生产与生活中提供一定的便利性，进一步使得我国信息化进程趋于更高的发展中，但计算机通信网络自身有待健全与解决的难题。从最新的统计数据发现：计算机通信网络中产生的漏洞一般有如下两个方面：一是网络实现开放性后，面临了巨大挑战。大家都了解到的是，互联网中最显著的优点则为开放性，即便其本身为客户创造了十分全面并在第一时间中供需了信息传递高效性，但也让用户的核心信息、资料等内容陷入不安全状态中。二是计算机通信网络系统软件自身存在不足。在互联网加快发展速度的前提下，本身角度科学性的设计，在发展节奏开始慢下来后，也逐渐将存在的不足与劣势表现了出来。从中可知，在计算机通信网络中现有的难题下，并非外界因素造成的不稳定，均为自身设计时未合理规划造成的。
2.2计算机通信网络的防范体系不够完善
在计算机信息技术逐渐进步后，计算机通信网络中发展也并非这么一帆风顺，其中在安全方面的难题开始涌现在大众眼前。不仅仅是由于计算机本身的系统建设不完善，还由于对应内容的防范体系缺乏健全。部分企业，为了合理掌握多余的运营成本，所以会控制在通信网络方面的资金投入，特别是企业内部中一般不重视网络防范结构的建设。进一步造成计算机通信网络安全问题一直得不到解决，从而问题涉及的面不断扩大。其实在表面中分析是控制了一定的人力、物力、财力，但从本质中而言，面临着更为显著的经济损耗。计算机通信网络安全难题的形成是发展中必然的结果，毕竟因健全的预防体系不足，所以造成网络安全难题出现的机率变高，一般表现在：病毒侵入、蓄意攻击与黑客暗箱操控。所以，提高计算机通信网络的安全防范是至关重要的。
2.3计算机通信我那个了技术人员专业能力有所欠缺
现展中，社会对人才的要求也逐渐开始需要更多复合型人才。因此为了实现社会每个行业中人才的需要，一些高校与中职院校中，逐渐将计算机网络技术打造为了王牌课程，所以社会中开始有大量素质水平无法达到一致的群众加入到培训学校中学习，所以造成本专业的人才，所掌握的专业技术水平与能力上高低不一。其实就是因为一些技术人员的专业水平无法达到现实应用要求，所以在维护企业计算机通信网络系统安全过程中，更会产生相应的安全故障，造成网络整体性无任何秩序可言。并且部分企业正式员工也不注意企业网络的安全，基本上每次处理时都是草草了事，造成计算机通信系统安全受到了较大的冲击。不仅如此，一些网络程序设计人员，最初在建设计算机通信网络基础部分时，为了未来方便开展维护工作，所以一般在设计系统时会保留部分接口，但这也是为不法分子提供了可钻的漏洞。总而言之，专业技术人员综合性水平高低，是决定计算机通信网络安全的重要因素。
3当前计算机通信网络安全管理的高效预防策略
3.1建立健全计算机网络安全技术体系
计算机通信网络安全防护技术，在计算机通信网络安全维护下所发挥的功能是大家亲眼所见的。所以从中可知，健全计算机网络通信安全体系是迫在眉睫需要处理的难题。详细的工作可以在如下三个方面展开：首先，增强密码的技术。而密码技术则指通过对信号技术的伪装，进一步作为辅助，从而建立好密码，其本质是有效防止别人利用这个缺点，侵袭计算机通信系统。其次是建立好防火墙。其实防火墙的建设，主要目的是为了保障计算机通信网络的安全，防火墙一般可做好数据筛选、等技术。不仅如此，防火墙可具有效力的辨别不是本机中的数据技术，利用数据展开研究，从而规避好外界对数据侵入的风险，进一步确保计算机网络安全。该类策略是增强鉴别技术，一般在问题未出现时进行防范，为鉴别技术进一步过滤计算机中有无潜藏并未发现的安全问题。通常若出现隐藏的安全难题，则需为技术人员供需充裕的时间应用高效手段来解决。
3.2增强相关技术人员的网络安全教育工作
若期望通过高效维护计算机通信网络的安全，则需要树立企业对应技术人才的安全预防理念。所以，针对企业工作人员与对应的网络技术人员从业标准存在差异性：处理企业平常工作的人员，日常工作中，需要提高本身的安全思想理念，自愿接受企业对应安全理念的培训工作。这样一旦爆发紧急安全难题，则还可以通过本身掌握的知识来处理，暂时确保计算机通信网络安全的稳定性。但对于一位技术人员来说，需要展开更深层次培训。不仅仅在通信网络应用中，有效降低软件系统中有可能出现问题的激励，还应慢慢健全并增强核心数据的保密性。而在企业招纳技术人员的阶段，应当全方面斟酌其有无存在较强的执业水平；而到企业就业后，需要提高管理人员对网络安全重要性的认知，企业中的对应管理层需要定时定期召集专业技术人员来共同探讨网络安全问题，从而在不断的沟通与交流下。该模式会打造出一批高级的网络技术人才，从而为日后计算机通信网络安全的防护工作创造一定的基础。
3.3出台相关的计算机网络安全管理措施
在确保计算机通信网络所运转的环境是安全的，所以在建立对应网络安全管理制度中，应当联合行政方式。通常来说，计算机网络安全策略由如下两个方面组成：网络安全管理策略与物理安全策略。例如：为了具有效力的处理好一些没有获得许可改动用户使用的企业内部网络资源，同时随意撰写当中十分核心的内容。公司能够利用网络管理的模式，建立相关的访问许可证书，同时打造高效的口令接口，只有赋予了权限的用户才有访问权，这样才可具有效力的把控访问权限，不会被不法之人趁机而入，有效的确保数据不会被随意的改动或删除，计算机通信网络中对于有关网络安全管理方案应当尽快健全，打造一个综合性数据信息识别体系。整体来说，在不同角度中不断斟酌，同时依照现在网络现状来制度对应的管理方针，这样计算机通信网络安全工作才能投入实践中。
4结语
针对大部分企业来说，计算机通信网络的安全，本身属于一项难度较高，需大量时间来累积的重任务。同时利用专业的技术人员实现维修、管理等工作，才可有效防止企业内部中产生各式各样的不稳定难题，进一步确保企业工作有序不紊的进行。所以，对于一名技术网络专业的人才而言，应当明确自己肩负的责任，并落实好自己的职能，这样才可以保证计算机通信网络安全，在运转的过程中无任何阻碍。
参考文献：
[1]张咏梅.计算机通信网络安全概述[J].中国科技信息,2006(4):71-71.
[2]朱振峰.浅谈计算机通信网络安全与防护策略的相关思考[J].工程技术:文摘版:00295-00295.
[3]陈渝.分析计算机通信网络安全与防护方法[J].科技与创新,2016(22):107-107.
论文关键词：网络病毒 安全 维护
论文摘 要：在网络高速发展的今天，网络技术的日趋成熟使得网络连接更加容易，人们在享受网络带来的便利的同时，网络的安全也日益受到威胁，安全现状应当引起人们的关注。
目前，国际互联网和网络应用正以飞快的速度不断发展，网络应用日益普及并更加复杂，网络安全问题是互联网和网络应用发展中面临的重要问题。网络攻击行为日趋复杂，网络病毒的发展也同样迅速，使网络安全防御更加困难。
一、网络安全面临的威胁
计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，也包括对网络中设备的威胁，归结起来，主要有以下几点：
1.计算机病毒
计算机病毒是编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码，具有寄生性、传染性、破坏性、潜伏性和可触发性等特点。
2.特洛伊木马
特洛伊木马是一种恶意程序，在用户毫无察觉的情况下，让攻击者获得远程访问和控制系统的权限。大多数特洛伊木马都模仿一些正规的远程控制软件的功能，安装和操作都是在隐蔽之中完成的。
3.拒绝服务攻击
DoS是Denial of Service的简称，即拒绝服务。造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。
4.逻辑炸弹
逻辑炸弹是指对计算机程序进行修改，使之在某种特定条件下触发，按某种特殊的方式运行。在不具备触发条件的情况下，系统运行情况良好，用户也感觉不到异常之处。但触发条件一旦被满足，逻辑炸弹可以严重破坏计算机里存储的重要数据等严重后果。
5.内部、外部泄密
由于黑客的目的一般都是窃取机密数据或破坏系统运行，外部黑客也可能入侵Web或其他文件服务器删除或篡改数据，致使系统瘫痪甚至完全崩溃。外部入侵又分外部网络入侵和外部实体入侵。内部信息泄密是指单位内部的工作人员，在工作过程中无意识地泄露单位机密，或者利用职务之便有意窃取单位机密。
6.黑客攻击
黑客攻击是黑客破解或破坏某个程序、系统及网络安全，或者破解某系统或网络以提醒该系统所有者的系统安全漏洞的过程。
7.软件漏洞
软件漏洞是软件开发者开发软件时的疏忽，或者是编程语言的局限性，比如C家族比java效率高但漏洞也多，电脑系统几乎就是用C编的，所以常常要打补丁。
二、计算机病毒
1.网络病毒类型
网络病毒从类型上可分为两种：木马病毒、蠕虫病毒。木马病毒源自古希腊特洛伊战争中著名的“木马计”，是一种伪装潜伏的网络病毒，它一旦发作，就可能把用户的隐私泄漏出去。蠕虫病毒是利用网络进行复制和传播，主要通过网络和电子邮件等途径传染。蠕虫病毒是自包含的程序，它能传播自身功能的拷贝或自身的某些部分到其他的计算机系统中。 转贴于
2.网络病毒传播途径
（1）通过电子邮件传播病毒。常见的电子邮件病毒通过E-mail上报、FTP上传、Web提交都会导致网络病毒传播。
（2）通过MSN、QQ等即时通信软件传播病毒。打开或下载不明可执行程序可能导致网络病毒进入计算机。
（3）通过网页传播病毒。网页病毒主要是利用软件或系统操作平台等的安全漏洞，通过执行嵌入在网页HTML超文本标记语言内程序，强行修改用户操作系统的注册表设置及系统实用配置程序，或非法控制系统资源为行为目标的非法恶意程序。
三、网络安全的维护
1.明确网络安全目标
从技术角度来说，网络信息安全的目标主要表现在系统的身份真实性、信息机密性、信息完整性、服务可用性、不可否认性、系统可控性、系统易用性、可审查性等方面。
2.采用相应网络安全技术加强安全防范
（1）利用虚拟网络技术，防止基于网络监听的入侵手段。
（2）利用防火墙技术保护网络免遭黑客袭击。
（3）采用VPN技术。将利用公共网络实现的私用网络称为虚拟私用网VPN。
（4）利用入侵检测技术提供实时的入侵检测及采取相应的防护手段。
（5）安全扫描技术为发现网络安全漏洞提供了强大的支持。
（6）采用认证和数字签名技术。认证技术用以解决网络通信过程中通讯双方的身份认可，数字签名技术用于通信过程中的不可抵赖要求的实现。
总之，计算机网络不安全因素的防治，单纯依靠技术手段是不可能十分有效地杜绝和防止其蔓延的，只有把技术手段和管理机制紧密结合起来，提高人们的防范意识，才有可能从根本上保护网络系统的安全运行。
参考文献
［1］杨义先.网络安全理论与技术［M］．北京：人民邮电出版社，2003.
关键词：网络技术；安全漏斗；防御措施
计算机网络安全话题备受关注，在同一个网络中，系统的软硬件设施，甚至包括数据信息在内，其安全和可使用性都面临危险，为了防御危险保护个人甚至政府的机密信息不受侵害，从而延生出的一系列网络安全管理技术。按主动与非主动进行分类，自身漏洞和黑客攻击是导致网络安全问题时有发生的两大主要隐患。即使系统自身不存在漏洞，也极有可能面临黑客的主动攻击，他们会利用一切手段，无论是否合法，再利用其窃取的信息达到他们的目的。为了遏制黑客等非法的网络行为，一个有效的网络安全防御体系就显得至关重要。
一、网络攻击和入侵的主要途径及方法
网络工具十分频繁，攻击者通常利用一些不合法的手段和方法，获得被攻击的系统的操作权限，在非授权的情况下，对被攻击人的电脑进行非法操作。
（一）破译口令在此之前，口令是计算机系统长期以来形成的一种抵御攻击者某些入侵的常用方法，现如今，经常反过来被攻击者所利用，借此更加方便地实施其入侵的行为。可以通过很多方法获取一些合法用户的账号和口令，比如，利用finger命令查询时，主机系统会自动保存用户资料的特性，通过这种方式获取用户口令方便快速，还包括目标主机的X.500查询服务中保存的信息，及用户在其电子邮件地址中反映出的信息。
（二）ip欺骗除了破译口令之外，ip欺骗也是攻击者入侵被攻击主机的常用方法，顾名思义就是通过伪造他人主机的IP地址，让相关信息流向攻击者所伪造的主机中，实现其入侵的目的。首先入侵者通过某种方式成功实现对被入侵主机的连接，然后再向被入侵主机信任的其他大量主机发送大量无用信息，在这种情况下，这些被信任主机就无法与被攻击主机取得联系，为攻击者伪装及发动攻击提供了最佳的机会。
（三）dns欺骗网络中的互联网用户如果想访问某IP地址，则必须先与dns服务器进行沟通，在DNS域名系统中找到转换信息，实现成功访问。而DNS协议有一个致命的缺点就是，即使有人对转换和相关信息进行更新的时候，该协议不会对更改的发起人进行身份验证。这一缺点就给了攻击者利用的窗口，攻击者常常通过更改域名系统中主机名对ip地址的转换关系，使客户在不知情的情况下访问了攻击者事先设置的服务器。
二、现有的计算机网络安全技术介绍
（一）数据加密技术数据加密技术都是围绕加密算法这一核心技术展开的，根据某一分类方法，加密算法包括，第一，对称加密技术，也就是对于文件加密和文件解密所使用的密钥是相同的，没有差别；第二，非对称加密技术，与对称加密技术不同，其包括两种密钥，一种公开，叫做公开密钥，另一种只有生成密钥的对手方才知道，叫做私有密钥，两种密钥是一一对应的关系。
（二）防病毒技术计算机网络安全中，病毒是威胁网络安全最大的因素。病毒可以通过自我复制，在短时间内迅速传播，具有十分强大的传染性。病毒也是非法人员侵害网络安全是最常使用的工具，受病毒攻击的网络安全事故发生频率最高。而且一旦发生，将会使整个网络系统陷入瘫痪，其破坏力不可估量。
（三）物理安全策略物理安全策略，顾名思义就是对计算机及网络物理层面上实施保护，第一，确保服务器、打印机等硬件设施不因为人为因素而受损；第二，通过设置验证流程，降低用户越权操作的事件发生；第三，对计算机控制室进行严格管理，通过不断完善安全管理制度，减少破坏行为的发生可能性。
（四）防火墙技术在原来，防火墙并非指的是内外部网络建立的一个合理有效的监控系统，在最初的时候，它所代表的意思仅仅是汽车的一个零件。现在它的作用主要是，防止一些有侵害性的外部网络危害到网络的安全性和保密性。这是一种有效的、相对安全的隔离技术，严禁非法的访问，除此之外，还可以防止内部网络的重要信息数据被偷窥。现在很多企业都采取了防火墙技术，大大提高了企业内部信息的安全等级。对于设置了防火墙的企业，可以选择设置需要防备的信息和用户，禁止接受这些主机发出的数据包，也可以通过防火墙设置企业向外部发送的信息。
（五）网络安全管理策略的制定除了独立个体间需要可以参考的网络安全策略，一个行业公认的网络安全管理策略也十分重要。比如，划定网络安全等级，并按照等级确定安全管理范围；另外，制定相关的网络操作流程及网络系统维护制度等。
论文摘要本文主要介绍了计算机网络系统设计的原则和连接技术的方法,以及在实际应用过程中的计算机网络安全问题。
随着计算机在社会中的地位越来越高,网络技术已广泛应用于各个领域,各个单位的计算机软件、硬件资源也同样得到了充分的发挥。局域网lan是计算机网络系统的一种,它指的是在较小的地理范围内,将有限的通信设备互联起来的计算机网络。广域网简称wan,是一种地域跨越大的网络,通常包括一个国家或州,主机通过通信子网连接。通信子网的功能是把消息从一台主机传到另有一台主机。无论是局域网还是广域网都要具有安全性,安全性是互联网技术中很关键也是很容易被忽略的问题。曾经有许多组织当受到网络安全的威胁时,才开始重视和采取相应的措施。故此,在网络广泛使用的今天,我们更应该了解网络安全,做好防范措施,做好网络信息的保密性、完整性和可用性。因此,我们在设计、规划一个计算机网络时,要从局域网和广域网这2个方面保证安全性和可用性来加以考虑和研究。
1局域网系统设计的总体原则
我们依据计算机网络实验室建设的先进实用性、符合标准性、开放性、灵活可扩充性、安全可靠性的设计原则,以标准化、规范化为前提,开展系统分析和系统设计。
1)开放性原则。只有开放的、符合国际标准的网络系统才能够实现多厂家产品的互联,才能实现网络系统同其它单位及其它系统的互联。www.133229.Com
2)可扩充性原则。具有良好扩充性的网络系统,可以通过产品升级,采用新技术来扩充现有的网络系统,以减少投资。
3)可靠性原则。网络平台必须具有一定的可靠和容错能力,保障在意外情况下,不中断用户的正常工作。
4)可管理性原则。网络系统应支持snmp(简单网管协议),便于维护人员通过网管软件随时监视网络的运行状况。
2广域网接入的设计
目前,广域网的常用接入技术主要有:电话线调制解调器(modern)、电缆调制解调器(cablemodern)、isdn、ddn、adsl(非对称数字用户环网)、无线微波接入等。
根据目前电信行业的发展状况和计算机室的需求,我们认为可以采用以下3种接入方式:
1)通过校园网接入internet;
2)运用adsl技术通过中国公用信息网接入internet;
3)运用ddn技术通过中国公用信息网接入internet。
3计算机网络系统的安全问题
1)结构方面
为了保证计算机网络的安全,网络结构采取了以下措施:物理层上,服务器与交换机的连接采用冗余连接的方法,既可以保证链路上无断点故障,又能均衡网络流量,减少拥塞的发生,使信息传输比较畅通,有效减少数据丢失。网络层安全通过正确设计拓扑结构,将计算机室网络划分为内、外两个网段。一方面通过合理配置路由器的访问控制列表,设置地址转换功能,利用路由器充当外部防火墙,防止来自internet的外部入侵;另一方面,在内、外网段间添加代理服务器,利用代理服务器充当内部防火墙,即可以屏蔽计算机室内部网络结构,防止来自internet的外部入侵,又可以通过正确使用加密模块,防止来自内部的破坏。
2)综合布线方面
应考虑网络布线设计的可靠性。双绞线布线,应保证其与电力导线平行铺设间距大于0.5m,以防止电磁干扰;所布线长度应保证比hub到工作台实际距离略长,但又不可留的太长,5类线的传输距离为90m,考虑到各种干扰,实际布线长度不应大于75m。
3)电源和消防报警方面
为保证网络系统设备不间断运转,根据每天主机房设备所需的电源流量,同时为保证8h不间断的工作,推荐使用apcmatrix5000系列的ups为主机房冗余电源系统,它的输出功率5000va,输出电容量为3750w,基本上可以满足目前机房设施输出功率的要求。为了消除安全隐患,我们推荐使用美国ck系列产品中的烟雾自动报警系统,它采用智能型烟雾感应探头和温度感应探头,能够智能地感应烟雾与热量,给出相应的模拟量值,通过先进的算法,将正确的报警信号传输至消防中心。
4)病毒防范方面
因网络常采用dos的格式存取文件,所以用户一不小心就容易受dos病毒的侵害;而网络型病毒受网络使用范围的限制,其破坏性也受到了限制,加上网络的安全性,使其比dos病毒更易防范,所以主要应防止dos病毒的感染。
总之,按本设计建设的校园网系统,在性能、稳定性、安全性等方面满足应用需求,为学校教学、科研、管理等工作提供了有力的技术保障。当然,我们在运行过程中会不断地发现新问题,不断地完善它。所以,在今后的工作中,我们还要全力以赴,迎接挑战,使我们的计算机实验室能高水平、高效率地成为高等学校建设和发展的重要基地。
参考文献
[1]黄海军,芦芝萍.三层交换的计算机网络实验的实现[m].实验研究与探索,2003(3).
关键词： 网络技术 设计 安全
随着计算机在社会中的地位越来越高,网络技术已广泛应用于各个领域,各个单位的计算机软件、硬件资源也同样得到了充分的发挥。局域网LAN是计算机网络系统的一种,它指的是在较小的地理范围内,将有限的通信设备互联起来的计算机网络。广域网简称WAN,是一种地域跨越大的网络,通常包括一个国家或州,主机通过通信子网连接。通信子网的功能是把消息从一台主机传到另有一台主机。无论是局域网还是广域网都要具有安全性,安全性是互联网技术中很关键也是很容易被忽略的问题。曾经有许多组织当受到网络安全的威胁时,才开始重视和采取相应的措施。故此,在网络广泛使用的今天,我们更应该了解网络安全,做好防范措施,做好网络信息的保密性、完整性和可用性。因此,我们在设计、规划一个计算机网络时,要从局域网和广域网这2个方面保证安全性和可用性来加以考虑和研究。
1 局域网系统设计的总体原则
我们依据计算机网络实验室建设的先进实用性、符合标准性、开放性、灵活可扩充性、安全可靠性的设计原则,以标准化、规范化为前提,开展系统分析和系统设计。
1)开放性原则。只有开放的、符合国际标准的网络系统才能够实现多厂家产品的互联,才能实现网络系统同其它单位及其它系统的互联。
2)可扩充性原则。具有良好扩充性的网络系统,可以通过产品升级,采用新技术来扩充现有的网络系统,以减少投资。
3)可靠性原则。网络平台必须具有一定的可靠和容错能力,保障在意外情况下,不中断用户的正常工作。
4)可管理性原则。网络系统应支持SNMP(简单网管协议),便于维护人员通过网管软件随时监视网络的运行状况。
2 广域网接入的设计
目前,广域网的常用接入技术主要有:电话线调制解调器(Modern)、电缆调制解调器(Cable Modern)、ISDN、DDN、ADSL(非对称数字用户环网)、无线微波接入等。
根据目前电信行业的发展状况和计算机室的需求,我们认为可以采用以下3种接入方式:
1)通过校园网接入Internet;
2)运用ADSL技术通过中国公用信息网接入Internet;
3)运用DDN技术通过中国公用信息网接入Internet。
3 计算机网络系统的安全问题
1)结构方面
为了保证计算机网络的安全,网络结构采取了以下措施:物理层上,服务器与交换机的连接采用冗余连接的方法,既可以保证链路上无断点故障,又能均衡网络流量,减少拥塞的发生,使信息传输比较畅通,有效减少数据丢失。网络层安全通过正确设计拓扑结构,将计算机室网络划分为内、外两个网段。一方面通过合理配置路由器的访问控制列表,设置地址转换功能,利用路由器充当外部防火墙,防止来自Internet的外部入侵;另一方面,在内、外网段间添加代理服务器,利用代理服务器充当内部防火墙,即可以屏蔽计算机室内部网络结构,防止来自Internet的外部入侵,又可以通过正确使用加密模块,防止来自内部的破坏。
2)综合布线方面
应考虑网络布线设计的可靠性。双绞线布线,应保证其与电力导线平行铺设间距大于0.5m,以防止电磁干扰;所布线长度应保证比Hub到工作台实际距离略长,但又不可留的太长,5类线的传输距离为90m,考虑到各种干扰,实际布线长度不应大于75m。
3)电源和消防报警方面
为保证网络系统设备不间断运转,根据每天主机房设备所需的电源流量,同时为保证8h不间断的工作,推荐使用APCMatrix 5000系列的UPS为主机房冗余电源系统,它的输出功率5 000VA,输出电容量为3 750W,基本上可以满足目前机房设施输出功率的要求。为了消除安全隐患,我们推荐使用美国CK系列产品中的烟雾自动报警系统,它采用智能型烟雾感应探头和温度感应探头,能够智能地感应烟雾与热量,给出相应的模拟量值,通过先进的算法,将正确的报警信号传输至消防中心。
4)病毒防范方面
[1] [2]
因网络常采用DOS的格式存取文件,所以用户一不小心就容易受DOS病毒的侵害;而网络型病毒受网络使用范围的限制,其破坏性也受到了限制,加上网络的安全性,使其比DOS病毒更易防范,所以主要应防止DOS病毒的感染。
总之,按本设计建设的校园网系统,在性能、稳定性、安全性等方面满足应用需求,为学校教学、科研、管理等工作提供了有力的技术保障。当然,我们在运行过程中会不断地发现新问题,不断地完善它。所以,在今后的工作中,我们还要全力以赴,迎接挑战,使我们的计算机实验室能高水平、高效率地成为高等学校建设和发展的重要基地。
关键词：计算机网络安全；计算机病毒；措施
中图分类号：G623文献标识码： A
引言
计算机的应用遍及各个行业和领域，如果计算机网络和系统有漏洞，就会给不法分子可乘之机，并且造成信息和数据被破坏和泄露，甚至造成其他更加严重的后果。怎样维护计算机网络安全，对病毒进行防护，成了一个棘手的难题。
1、计算机网络安全的防范措施
1.1、对黑客的防范措施
鉴于近年来黑客侵入对人们导致的危害以及造成损失的案例频发，人们的安全防范意识也逐渐增强，也意识到了身份认证的重要程度，所以经常性的修改账户的用户名和密码，并且与密保功能结合使用，或者使用智能卡、智能密码钥匙等等，可以有效防止黑客的攻击。此外防范黑客最有效的措施就是使用防火墙技术，防火墙是指通过网络隔离、限制访问权限等办法来控制网络的访问权限。目前常用的有360安全卫士，瑞星防火墙软件等等，防火墙可以全面监管控制内网、外网进和出两方通信数据的访问，有效抵挡外部网络黑客的侵袭。
1.2、对垃圾邮件的防范措施
垃圾邮件的猖獗已经严重危害到了计算机网络安全。在预防垃圾邮件之前先要懂得如何保护自己的邮件地址，不随便在不权威的网站上对E-mail地址进行登记，或者在不安全的环境下登陆自己的邮箱，谨防垃圾邮件的骚扰。另外使用邮箱中的垃圾邮件过滤功能，对垃圾邮件进行过滤，有效抵御垃圾邮件的骚扰。现在很多邮箱都可以自动回复，如果使用不得当就给了垃圾邮件空子可钻，因此特别提醒用户请小心使用邮箱的自动回复功能。此外，如果发现邮箱中出现了来历不明或者相对可疑的邮件尽量不要打开，更不要对其回复，这么做也可以很大程度上防止垃圾文件对我们的骚扰和破坏。
1.3、提高网络安全意识
计算机网络安全管理是一门大课程，要想有效管理，必须设立专业的安全管理机构，并且当做一个正常行业一样，制定岗位责任制，严格控制网络系统的安全性，提升计算机网络安全管理的工作能力与服务能力。对机密重要的文件数据应当即时做好保密工作，对其加密，谨防机密数据的外泄，并且每隔一段时间对计算机网络系统的安全性进行检查维护，从根本上提高网络安全意识，做好预防工作。
总结：想要做好计算机网络安全的防范是结合诸多方面的综合工程，需要我们在各个方面严加预防，层层把关，要定期对系统检修，不断更新安全知识，积累日常中的安全技术手段等等。网络给我们带来巨大便利的同时，也给我们带来了相应负面的影响，但只要我们用心、用技术去攻破这些问题，那么未来计算机网络的发展是不可估量的。
2、计算机病毒特征
计算机病毒对系统运行、网络传输、共享安全可靠性造成了显著的影响，其具体特征表现为较强的破坏性、传播性、隐藏性以及执行性。网络技术的快速发展令病毒还呈现出攻击影响扩散快速、潜在危害大、无法全面清除、传播途径复杂等特征。病毒宿主类型广泛，可隐蔽于文件、软件之中，或是邮件内，因此增加了检测查杀的难度。伴随计算机网络、新型应用技术的出现，病毒传播并非单纯将存储媒介作为载体，还将网络作为渠道，进行漏洞攻击，并可利用文件下载、邮件发送、论坛以及即时通讯等工具实现快速传播，并引发较大的损失。从类别层面来讲，计算机病毒通常包括木马、蠕虫与脚本病毒等。木马病毒分为远程控制手段，涵盖服务以及客户端两类。蠕虫病毒则可在网络传播中实现自我复制，并借助网络系统将错误、篡改的信息进行传递，导致服务器被拒或被锁。蠕虫病毒具有较大的破坏影响力，不仅影响到受感染机器，同时还会对没有感染的电脑产生负面影响，还可借助自动更新以及定位;在网络系统中实现对计算机的扫描检测，进而将自身某程序段或整体病毒拷贝至目标对象，实现病毒发送以及不断复制，最终将令网络系统带宽资源快速的耗尽，影响到网内计算机的快速应用，并对网络安全造成不良威胁。脚本病毒体现了强大的语言能力，可直接完成计算机体系组件的调用，对软件系统和凭条包含的漏洞来使用。计算机病毒一般来讲均可直接进行解释并调用执行，进而令病毒的感染与传播更为简单便利，具体感染途径涵盖共享、电子邮件、文件发送传输等渠道。
3、计算机病毒的防范
3.1、采用新型防毒技术，实现加密保护
为有效预防计算机网络数据信息传输遭到不法人士的恶意窃听，并被不良篡改，应做好信息数据的安全加密保护，令数据信息形成密文。倘若不具备密钥，则即便数据信息遭到窃取，同样无法将其还原，并达到占用篡改目的。这样一来便可确保数据信息的可靠安全。可应用对称以及分对称加密处理方式，针对计算机网络各类病毒做好安全防护尤为重要。信息技术的快速更新发展，需要我们采用有效的新型防毒技术。还可应用智能引擎技术，基于特征码扫描，优化传统技术弊端，加快病毒扫描处理，扩充病毒库类型。为全面暴露计算机病毒原型，可应用压缩智能还原手段，将压缩以及打包相关文件实现还原，进而有效应对计算机病毒，提升安全防护水平。还有一类病毒免疫科学技术，为反病毒研究专家探讨的新型热点问题。可通过强化自主访问应用管控，布设磁盘禁写安全保护区域，进而达到病毒免疫功能构想。对于经常受到病毒侵袭影响的计算机应用程序以及相关对象，可进行重点防护，应用嵌入杀毒手段实现安全预防。可应用操作系统以及安全应用程序形成内部接口进行病毒防御处理。该项技术对于应用频率等级较高、服务范围广泛的重要应用软件，可发挥被动防护功能。
3.2、优化入侵检测，实施病毒安全防护
为有效预防计算机病毒，维护网络安全，可应用入侵检测技术手段，快速察觉并发现计算机系统中存在的未授权现象以及异常状况，进而应对网络体系中触犯安全策略规定的相关行为。应用该技术，可令入侵攻击影响行为在产生对计算机系统的危害前期，合理的捕捉入侵攻击行为，并及时报警，令入侵影响、病毒侵害被全面驱逐。入侵攻击阶段中，可降低入侵影响导致的不良损害。一旦系统遭受入侵攻击，可全面收集相关行为数据与特征信息，进而扩充防范病毒影响、黑客入侵的知识体系，形成专项数据库，进而提高系统预防病毒，网络安全运行综合能效。防火墙技术为一类有效的隔离防护手段，可进行安全应用策略的预先定义，进而对计算机内网以及外网系统的通信联系做好强制访问管控。较常应用技术手段涵盖包过滤处理技术、网关技术以及状态检测手段等。包过滤技术主于网络系统层中实现数据包有选择予以通过，并就系统先前预定过滤操作逻辑，针对系统数据流内的各个数据包进行核查检验，依据数据包目标以及源地址，数据包应用端口明确核准数据包通过与否。防火墙技术可针对网络系统数据流的运行连接合理合法性实施研究分析。可应用防毒墙技术有效预防缺陷，可在网络入口右位，针对网络传输运行进程中的病毒做好过滤防护，进行网关查毒防范。
4、结语
综上所述，随着我国计算机网络技术的快速发展，我国现阶段信息网络安全以及网络病毒问题越来越严重。数据保密也发展到了更重要的阶段，数据保密技术已经成为现代网络信息技术研究的重点内容。当前情况下，我国的网络安全技术所运用的主要技术有入侵检测技术、防火墙技术以及网络病毒技术等。相应的，网络安全不仅需要技术的提升，同时还需要加强社会法律法规，并对数据信息的安全防范意识进行加强，大力的进行宣传教育，尽可能的将安全隐患降到最低。
参考文献：
[1]尹鉷宇.网络环境下计算机病毒防范初探[J].网友世界,2013,04:2-4
[2]刘阳富.计算机网络安全与病毒防范[A]..海南省通信学会学术年会论文集（2008）[C].:,2008:4
[3]任建国.计算机病毒的网络传播机制：三个新型的动力系统模型[D].重庆大学,2012
【关键词】计算机;网络通信安全问题;防范策略
前言
计算机网络通讯已经被广泛的应用与人们的工作、学习与生活中，同时也在一定程度上改善了人们的生活与工作方式，增加社会的发展进程。但是在计算机网络通讯技术带来便捷的同时，相关的安全问题也逐渐的显现出来。所以，如果在日常的工作与生活中需要运用计算机网络通信时，应当提前做好相应的安全防护措施。
1计算机网络通信安全问题
1.1人为因素
随着对计算机网络通信安全问题的深入研究，如果计算机网络通讯技术出现了安全问题，很有可能是人为因素导致的，所以说，计算机网络通讯技术的安全意识与人为因素使息息相关的[1]。例如，现代社会中，很多计算机的使用者对于安全问题的防范意识较为薄弱，因此并没有针对网络通信技术制定完善的防范措施。另外，有些在网络技术管理部门工作的员工，会因为操作不当等行为，导致相关资料或数据被破坏。
1.2计算机网络通信系统自身问题
由于计算机技术与网络通信没有固定的发展模式，所以导致网络通信技术的种类繁多，具有自由性与开放性等特点。因此一些网络黑客或是不法分子会利用网络通信技术的这一特点，大开计算机技术的后门，造成了严重的使用风险。同时，计算机网络为满足用户对于信息的需求，实现了信息与资源的共享，有的用户甚至可以对信息及资源进行远程管理，所以这种自由、开放性的情况非常容易导致计算机网络通信出现安全问题[2]。例如，一些实际应用的计算机网络通信设备中，如果没有被设置安全监测系统，就会非常容易遭受到不法分子或是黑客的入侵，从而导致相关资料及数据出现破坏或丢失等情况。
1.3传输信息数据的通道出现了问题
通常计算机网络通信出现了安全问题，最主要的原因是传输信息数据出现了问题[3]。因为如果传输通道设计的不够合理，不能对相关数据进行管理，就会使得数据失去完整性，从而引发计算机网络通信安全问题。
2防范计算机网络通信问题出现的有效策略
2.1增强系统稳定性的防护力度
尽管人们对于计算机的依赖性越来越强，但是这种新型的通信技术并非完美的，还是存在真多的使用风险与安全威胁的。因此，想要避免出现安全问题，就应当对可能存在疏漏或者是已经存在疏漏的地方进行严格的检查，综合分析计算机网络系统，从而杜绝网络黑客或不法分子的攻击[4]。
2.2引进先进的安全防护技术
目前，我国的计算机网络通信防护技术中，安全防护技术较多，主要体现在防火墙安全技术、密码防护技术等。尽管如此，在现实的生活与工作中，还是有很多计算机的使用者对于密码防护技术的认知程度不够，缺乏安全防护的意识。例如，使用简单的数字或是计算机使用者自身的生日作为密码。因为这些密码过于简单，所以很容易导致网络黑客或不法分子能够轻松的获取使用者的信息。因此，想要杜绝这一现象的出现，就应当重视计算机的安全防护，充分发挥出密码防护的重要作用。另外，在计算机中安装防火墙，可以增加网络通信的安全系数[5]。例如常见的360电脑管家以及金山杀毒防火墙系统等电脑软件。当使用者浏览的信息或进行的操作中含有电脑病毒，或是要即将安装到计算机上的软件中含有木马，都会被防火墙识别出来，然后提示使用者继续操作的后果，并且禁止继续浏览该信息或阻止使用者继续安装该软件。
2.3贯彻落实安全管理工作
因为计算机网络通信具有一定的自由性与开放性，所以贯彻落实计算机网络通信的安全管理工作，能够提升网络通信的安全防护系数[6]。在进行计算机网络通信安全的管理时，应当增强使用者的安全防护意识，创建完善的安全管理机制，从而增强计算机网络通信安全的管理力度。
3结论
综上所述，计算机网络通讯技术已经与人们的工作生活有着密切的联系，所以相关的安全问题也会随之而来，因此相关的科学研究部门应当针对这些问题，制定出完善的安全防护措施，引进专业的技术人员，总结相关经验，实现计算机网络通信的安全。
参考文献
[1]刘敬刚.计算机网络通信的安全防范措施探讨[J].通讯世界，2015，20：44.
[2]盛洪.分析计算机网络通信安全问题与防范策略探究[J].电子测试，2015，07：65~67.
[3]李丽.计算机网络通信安全问题与防范策略探究[J].中国校外教育，2014，29：166.
[4]康沛博.浅谈计算机网络通信安全问题及防范[J].通讯世界，2014，08：3~4.
关键词：计算机 通信网络 安全 防护措施
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2016）01-0000-00
计算机的网络通信在技术上的发展逐渐走向成熟，因此也得到了广泛的应用。随着国民经济的不断增长，推动了信息化的发展。当然，各行各业也增加了对计算机通信的依赖度，同时，也关注了它的安全性。为了从本质上提升计算机的通信网络安全性，就需要制定相关的安全防护措施，确保计算机能够安全运行。
1 计算机通信网络安全与防护的意义
计算机的通信网络能够在互联网的系统中存储大容量的信息，通信网络的存在是对信息的提取、传输以及处理等而为计算机提供的一种传递信息的通道。互联网所存储的大容量信息主要是用户的资料以及个人保密的信息，还有一些网络运营商提供的服务。它的安全、防护等技术旨意在维护计算机通信系统及网络在存储信息、传递信息过程中的安全。因此，计算机的通信网络在安全方面采取的防护措施，能够确保该系统在网络环境下得以正常、安全的运行。对于计算机系统而言，系统在运行过程中必然会存在漏洞的缺陷，而这些漏洞恰巧能够威胁计算机的安全，会引发一系列的安全问题。虽然存在着漏洞，但是能够及时发现和处理。因此，对计算机通信实施安全和防护的措施，是为了使通信信息具有完整性与安全性。
2 计算机通信网络安全存在的问题
2.1 人为因素
由于人为因素导致的计算机通信安全问题，是构成计算机安全问题的重要因素之一。人为因素主要体现为：管理人员不具备较高的专业技术以及安全意识；或是利用真实的身份信息侵害网络，并修改计算机的数据信息；此外还包括一些黑客的人为行为阻碍计算机的通信网络实现安全的发展。
2.2 安全隐患
计算机对通信信息进行传输的过程中，由于系统在设计上不具备完善性，对于存在的安全问题无法防护，进而对计算机的安全构成了较大的威胁。另外，计算机业具有很强的辐射与破坏性，如果内有一定的防护对策，就容易使信息被盗，并造成很大的安全影响。
2.3 计算机通信网络自身问题
由于计算机的通信网络具有一定的开放性特点，所以对数据的传递很难加强其保密性。同时，对自身网络的布线、通信质量都会造成极大的影响，从而导致安全的问题；由于通信软件在系统上存在的不完善性，很容易引发安全问题与漏洞的出现。在加上不具有防护的措施，很难保证数据不被丢失；另外，就是自身服务器的问题，由于它的运行与工作的效率较低、以及IP协议的安全局限，都会使通信网络遭到安全的威胁。
3 计算机通信网络安全与防护措施
3.1 改善计算机通信系统的基本性能
由于计算机的通信网络在设计方面采用了比较简单的方式，也就产生了不安全的致因。所以为了保证计算机的通信网络安全性，有必要通过改善和提升计算机具有的基础性能。譬如：对计算机病毒的检测与防护、恢复瘫痪的网络、对安全作出应急的处理、对信息实施加密的管理工作等，不断开发出具有安全性的新技术，提升系统的安全性能与防护性能，并减少漏洞的出现。另外，还可通过设计增加防护对策，制定有关安全的管理制度，实施检查与监督，避免由于漏洞的存在导致系统降低安全性，全面提升计算机的安全性能。
3.2 积极宣传网络安全教育
要想解决计算机的安全问题，就需要提高人类对网络安全性的重视。通过积极宣传有关网络安全的教育工作，以此加强计算机的通信在技术方面的沟通与交流。因此，要求利用一定的安全技术去提升通信网络的安全性。此外，计算机的管理者直接管理到网络通信的安全，此管理者应具有安全的意识，并采用有效的防护手段，进而保证计算机信息不被丢失或盗取。
3.3 制定网络安全防护
对计算机制定相关的安全防护内容包括：制定访问网络的权限，限制网络用户对加密信息的访问，体现安全防护的措施。在用户访问计算机信息时，通过控制的功能模块阻止用户对计算机部分信息的访问。即使要访问也要有身份的验证，才能允许用户实施访问的行为。对于非法的用户在访问时，网络就会实施拦截，阻止其对信息的访问；制定使用网络的权限，为了避免计算机通过通信网络的传输而泄露具有价值的信息，应该对用户制定使用网络的权限，以此控制对部分资源的查询，进而有效提升通信网络的安全；对信息制定加密的保护，对信息实施加密的方法主要是为实现对数据以及信息的保护，不但防止不法分子偷窃计算机的数据信息，还提升了通信网络的安全性，达到了防护的目的。
4 结语
对计算机的通信网络实施安全的防护措施，实际上是一项较为复杂的工作。为了提升计算机通信的安全性与防御性，需要掌握影响或威胁计算机安全的因素，进而才能实施有效的措施实现防护。通过改善通信网络的基础性能，并积极宣传有关通信网络的安全教育、以及制定安全的防护措施，及时、有效提升通信系统的安全性，保护数据的安全与完整。利用这样的防护措施，提升管理者对家算计安全的意识，真正从根源上确保计算机能够安全、有序的在网络环境下运行。
参考文献
[1]冯冬.计算机通信网络安全与防护策略探讨[J].信息通信，2015，7（9）：175-176.
[2]黎辉.计算机通信网络安全与防护措施[J].信息安全，2015，8（3）：220.
[3]靳建华.计算机通信网络安全与防护策略探讨[J].信息安全，2014，6（18）：231.
[4]张甫辉.计算机通信网络安全与防护措施[J].信息技术，2014，12（26）：21-22.
关键词：大数据时代；计算机网络安全；维护
随着大数据时代网络技术的迅速发展，社会生产的效率和质量得到了有效的提高，人们在工作和生活中的便利性得到了一定程度的提高，在大数据时代，由于网络平台的开放性也导致信息安全问题的增多，有必要在此背景下优化其维护和管理措施。
一、大数据时代计算机网络安全维护的重要性
（一）推动各行业发展
在大数据时代下的计算机网络安全与各个领域的发展紧密相连，每个行业都需要利用网络技术推动自身发展，所以计算机网络安全的维护与管理对于各行各业的发展都是极为重要的，若网络维护与管理工作的质量有效提升，能够促进各个领域的进步，进而推动社会的发展，而且能够使网络使用的环境更加的健康，更好的保护个人隐私，企业在利用互联网技术的时候，能够促进企业的运行效率的提升，政府有关部门通过互联网技术，能够更好的开展机密工作。
（二）保障国家网络安全
维护与管理计算机网络安全能够保证国家网络信息安全，能够使我国的经济发展与社会进步起到很大的推动作用，能够维护我国网络强国的地位，在大数据时代下的网络安全维护，能够提升我国综合实力，网络信息安全作为国家的软实力，也是保证我国整体实力不断提高的重要指标，若要提高我国在国际上的地位，有必要提升网络信息安全，这样能够保证人民幸福。
二、大数据时代计算机网络安全问题
互联网技术使人们的工作和生活更加方便，但在互联网技术发展的过程中，安全风险也很多，这也制约了大数据的发展。如果网络安全隐患得不到解决，网络水平就得不到提高。目前，在互联网平台上使用众多信息网站的过程中，网络安全的隐患也会增加。例如，2018年8月，一家涉嫌非法劫持运营商交通的国内新媒体营销上市公司被警方破获，中国有96家互联网公司有多达30亿用户数据被盗。中国一家酒店的秘密网络上出售了1.3亿的身份信息、2.4亿的开放记录和1.23亿的官方登记数据。窃取数据的黑客在20天后被警方抓获。2018年11月，一家公司宣布其酒店数据库被黑客入侵，多达5亿的客人信息被泄露[2]。
三、大数据时代计算机网络安全维护与管理措施
（一）社会自律
现阶段，要保障计算机网络安全，还必须加强全社会对计算机网络安全保护的关注。积极提高社会各界人士对计算机网络安全保护的认识是必要的。同时，必须让大家认识到计算机网络安全的重要意义，不断加强社会计算机网络安全保护。意识，通过不断学习自我约束的意识，可以更好地保护大数据时代的计算机网络安全。在此过程中，还应营造良好的网络保护氛围，使计算机网络安全保护更加规范化，在保护过程中有一定的规则可循。要真正改变原有的服务模式，就要在社会内部建立对侵权行为的预警、处罚和公示的处罚机制[3]。
（二）个人防范
在社会的不断进步过程中，要积极宣传计算机网络安全的重要影响，提高个人防范意识，加大对网络信息安全的宣传力度，使每个人都可能提高网络安全理念。如今很多的用户计算机网络安全意识不高，这也导致在运用网络的同时，也可能出现很多安全问题，导致被人恶意侵害，例如在用户就浏览网页的时候可能受到诱导性广告的影响，从而泄露个人隐私，而且有着广告可能带走木马病毒，导致个人的电脑信息受到病毒影响，无法正常使用。密切关注网络安全，提高自身网络安全意识，就能够在计算机网络安全维护的过程中提供有力支持，而且也有必要通过专业人员的帮助修复电脑漏洞。在大数据时代，人人都应明确计算机网络安全对个人的重要性，积极树立计算机网络安全防范意识。每个人都应该加强对计算机网络安全的保护。侵犯计算机网络安全的，应当通过法律或者其他可行的手段保护其合法权益，应该通过谈判和调解来解决问题，必要时也应该通过诉讼来解决问题[4]。
（三）安全维护技术
目前，角色安全技术在计算机网络安全维护和管理中得到了广泛的应用。该控制模型还可以保护安全维护和管理。通过极其安全的实现路径，可以使用更加完善的算法进行编程，使自动角色提取过程更加方便。它还使用户能够通过分配用户角色获得权限。极限控制也可以使角色优化和提取更有效率，而在这个过程中角色安全技术也可以针对用户的不同需求提供有针对性的服务，这也在一定程度上保证了大数据时代的计算机网络安全。身份认证技术也可以使用，但内在技术只是通过数字信息，这种固有技术虽然对计算机网络安全有一定的保护，但使用过程复杂，学习成本较高，因此无法广泛推广，然而在这项技术中加入大的数据分析可以完美地改善它的缺点，利用大数据的身份认证技术，可以收集和整理用户的各种行为，总结和分析用户的习惯。这样可以更好地识别用户的身份，有效地降低影响计算机网络安全的事件发生的概率，建立计算机网络。安全得到有效保障[5]。
四、结束语
总而言之，在大数据时代有必要保障计算机网络的安全，通过社会自律与人们的个人防范与相关计算机安全维护技术，只有这样才能够保证计算机网络的安全促进社会的不断进步与经济的可持续发展。
参考文献
[1]王冬旭,黄迎春.大数据时代计算机网络安全维护与管理措施研究[J].计算机产品与流通,2019(01):52.
[2]赵畅.大数据时代计算机网络安全防范措施探讨[J].数字通信世界,2018(12):154.
[3]徐忠东.计算机网络安全管理工作的维护措施探析[J].信息与电脑(理论版),2018(19):196-197+200.
[4]郭勇.大数据时代计算机网络安全维护与管理措施研究[J].网络安全技术与应用,2018(08):48-49.
关键词：计算机；网络安全；防范
前言：计算机与互联网的有机结合把人类带入了一个全新的时代。计算机用户在享受网络带来种种便捷的同时，也正受到日益严重的来自网络的安全威胁，计算机网络安全问题已成为信息时代人类共同面临的挑战。如何更有效地保护计算机网络安全已经成为所有计算机用户必须面对和亟待解决的一个重要问题。
1、计算机网络安全的概念
计算机网络安全，是指根据计算机网络的特性，通过相应的安全技术和防范措施，对计算机网络的硬件、操作系统、应用软件和数据信息等加以保护，防止遭到破坏或窃取，确保计算机网络信息保密、完整和可用。
2、影响计算机网络安全的主要因素
2.1网络通信隐患
网络通信的核心是网络协议。创建网络通信协议的主要目的是实现网络互联和用户之间的有效、可靠通信。但在实际网络通信中，确存在三大安全隐患：一是结构上的缺陷。网络通信协议创建的初期，对协议安全保密等问题考虑不足，这些协议在结构上或多或少地存在安全隐患；二是网络协议存在漏洞。这是程序员编程过程中的失误，或者是程序员为了调试方便，故意在协议中留下的“后门”；三是网络配置上的隐患。不适当的计算机网络结构和配置，也会造成信息传输障碍，给计算机网络安全带来威胁。
2.2计算机病毒
病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。而在一般教科书及通用资料中被定义为:利用计算机软件与硬件的缺陷，由被感染机内部发出的破坏计算机数据并影响计算机正常工作的一组指令集或程序代码 。计算机病毒会给计算机系统造成危害，使得网上传输或存在计算机系统中的信息被篡改、窃取和破坏，使计算机网络无法正常运行。目前病毒主要通过互联网、电子邮件或者利用移动存储设备等进行传播。
2.3黑客入侵
“黑客”指的就是非法入侵者。黑客攻击计算机网络的主要方法有：病毒、木马、发送邮件攻击、IP地址欺骗、口令攻击等。黑客通过寻找并利用网络系统的薄弱环节和软件系统的漏洞，采用窃取计算机口令、身份标识码等方式非法进入计算机网络或数据库系统。
2.4软件漏洞
许多计算机软件在设计时，为了方便用户的使用和资源共享，总是会留有许多“窗口”，加上在设计时不可避免地存在许多不完善或未发现的漏洞，这恰恰给非法用户窃取、破坏信息提供了可乘之机。
2.5管理隐患
网络管理制度不健全，网络管理人员或计算机用户缺乏足够的安全意识，日常操作存在操作口令泄漏、临时文件未及时删除等不规范行为，使网络安全机制形同虚设。
3、计算机网络安全保护措施
计算机网络安全保护措施主要由防病毒、防火墙、入侵检测等多个安全组件组成，一个单独的组件是无法确保网络的安全。目前，广泛运用和比较成熟的网络安全技术主要有:防火墙技术、防御病毒技术、数据加密技术、访问控制技术等。以下分别就这几项技术进行分析。
3.1防火墙技术
防火墙是指一个由软件或和硬件设备组合而成，处于网络群体计算机与外界通道之间，限制外部用户对内部网络访问的权限。防火墙（FireWall）成为近年来新兴的保护计算机网络安全技术性措施。它是一种隔离控制技术，在某个机构的网络和不安全的网络（如Internet）之间设置屏障，阻止对信息资源的非法访问，也可以使用防火墙阻止重要信息从企业的网络上被非法输出。作Internet网的安全性保护软件，FireWall已经得到广泛的应用。防火墙是网络安全的屏障，配置防火墙是实现计算机网络安全最基本、最经济、最快捷、最有效的安全措施之一。通常，防火墙可以达到以下目的:一是可以限制外部用户进入内部网络；二是限定用户访问特殊站点；三是监视用户使用互联网是否安全。
3.2防御病毒技术
随着计算机技术的不断发展，计算机病毒演变得越来越复杂，对计算机网络安全构成了极大威胁。一旦病毒入侵计算机或者通过网络向其他资源传染，防病毒软件就会立刻检测到并加以删除。在日常使用计算机的过程中，用户除要安装正版杀毒软件和防火墙外，还要随时升级为最新版本，并养成定期查杀病毒的习惯。
3.3数据加密技术
加密就是通过一种方式使信息变得“混乱”，从而使未被授权用户无法识别。现在主要存在两种加密类型:私匙加密和公匙加密
（1）私匙加密
私匙加密又称对称密匙加密，是指用来加密的密匙就是解密时所使用的密匙。私匙加密为用户安全提供了进一步的紧密性。这种加密方法的优点是速度很快，容易操作。
（2）公匙加密
公匙加密较私匙加密出现得晚，私匙加密是使用同一个密匙加密和解密，而公匙加密则使用两个密匙，一个用于加密，另一个用于解密。公匙加密较私匙加密更加完善，对网络安全保护作用更强。
3.4访问控制技术
访问控制是网络安全防范和保护的主要策略，其主要任务是保证网络资源不被非法访问和使用。访问控制决定了哪些用户可以访问系统，可以访问何种资源以及如何使用这些资源。适当的访问控制能阻止未经授权的用户获取资源。访问控制的主要手段包括用户识别代码、口令、登录控制、授权核查等。
3.5数据存储备份
通过采用以上各种技术，基本可以保证计算机网络的安全。但是，考虑到其他一些因素，例如系统与硬件故障、人为破坏等，都会对数据安全构成威胁，所以有必要采用数据外部存储备份技术，把由此造成的危害降到最低程度。
结 语
计算机网络安全问题越来越受到人们的重视，网络安全不仅是一个技术问题，更是一个安全管理问题。我们必须综合考虑多种影响安全的因素，制定科学、合理的目标、方案，并有效实施，才能为计算机网络提供强大的安全服务。网络技术的普及,使人们对网络的依赖程度加大,对网络的破坏造成的损失和混乱会比以往任何时候都大。这也就使得需要对网络安全做更高的要求,也使得网络安全的地位将越来越重要,网络安全必然会随着网络应用的发展而不断发展。
参考文献：
