时间：2023-09-14 17:43:27
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇常用的网络安全防范措施，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
关键词：计算机网络；安全防范；技术；应用
计算机网络技术的推广和应用，给人们的生活、生产、工作、娱乐等方面都带来的巨大的便捷，由于它的运行情况直接关系到用户信息安全及隐私，因此，做好计算机网络安全防范技术非常有必要。有效的计算机网络安全方法技术，能够为用户提供安全的网络环境，保证信息及隐私的安全性，同时对促进计算机网络技术发展和维护社会稳定也有一定的积极作用。就此，文中从常见的网络安全威胁因素，提出了有效的网络安全防范技术，以推动计算机网络技术朝着更安全、更科学的方向发展。
1探究计算机网络安全防范技术的重要性
计算机网络安全即计算机网络信息的安全，只有通过维护网络信息安全，做好网络安全防范工作，才能确保网络环境安全、良好运行。由于计算机网络安全具有多元化、复杂化的特征，因此，在加强计算机网络安全防范技术时，同样要具有多样化的特点。近年来，计算机黑客的快速发展，对计算机网络攻击更加严重，每天都有大量的木马病毒在网络上传播，这样给用户、企业等带来了严重威胁。此外，计算机网络缺乏对廉价盗版系统、盗版软件的管理，导致信息泄露、数据破坏等更加严重，诸多因素影响下，加强计算机网络安全防范技术非常有必要。
2常见网络安全威胁因子
计算机网络安全本身就是一门交叉学科，其防范的对象是：对一些外部非法用户的恶意攻击，达到保障网络安全的目的。由于当前威胁网络安全的因素比较多，计算机网络系统难以安全、正常运行，在此情况下，笔者结合自身对网络技术的了解及实践经验，总结并归纳出几点安全威胁因子，具体包括：
（1）网络黑客攻击。是指一些黑客通过破解或者是破坏系统的程序，对网络系统的数据进行篡改的行为。主要分为两大类：一类是：破坏性，主要以窃取网络系统中的数据和信息为目的进行的破坏。另一类是：非破坏性，通过干扰系统来攻击网络运行。一般情况下，黑客通过电子邮件攻击、系统漏洞、木马攻击等手段获取，给计算机网络用户带了巨大的威胁。
（2）计算机病毒。作为重大网络威胁的计算机病毒具有隐蔽性、传染性和破坏性等特点，一旦病毒进入到正常计算机中，将会导致整个网络系统运行速度降低，且对数据读取带来不利影响，甚至导致数据被破坏。因此，计算机网络系统中，病毒感染给计算机用户带来巨大威胁。
（3）系统漏洞。它是指应用软件或操作系统软件在逻辑设计上的缺陷或者错误，被不法者利用，一般通过网络植入木马、病毒等方式对计算机网络系统进行攻击，从中窃取系统中的数据及信息，甚至破坏整个网络系统。此外，在不同价格影响下，大部分用户会选择盗版系统，这样极易导致出现系统漏洞，并且计算机网络系统在运行过程中还会陆续产生新的漏洞，最终危害计算机网络的安全。
3计算机网络安全防范技术的应用情况
针对上述常见网络威胁了解到，计算机网络系统在运行过程中存在诸多威胁系统的因子，这些病毒、漏洞的出现与发展会使计算机病毒不断产生和蔓延，从而降低系统运行速度，给数据安全及其他隐私带来严重危害，就此，笔者通过分析和研究，总结和归纳出有关网络安全防范措施，其主要技术表现在以下几点：
3.1防火墙技术
防火墙技术是由软件设备和硬件设备组合而成，在内、外部网络之间，专用和公共网之间的界面上构造的保护屏障，成为保护计算机网络安全的常见技术。随着计算机网络安全防范措施的出现和发展，防火墙技术的应用能够有效阻断外部用户对内部用户的访问，并且通过加强内部网络管理，如设置权限等方式，保障了计算机网络安全运行。此外，防火墙技术本身也有抗攻击能力，它在计算机网络运行过程中，能够保护暴露的用户，加强对网络访问的监控力度。总之，防火墙技术作为一种网络安全技术，以自身透明度高、简单实用等特点，可以在不修改原有网络应用系统的前提下，保障计算机网络运行的安全。
3.2计算机网络访问控制技术
网络访问控制是指系统对用户身份及其所属的预先定义的策略组限制其使用数据资源能力的手段，将其应用于计算机网络系统中，具体实施方法是：通过使用路由器来控制外界访问，同时还可以利用设置权限来控制访问。由于该技术具有完整性、系统性、保密性等特点，将其应用于系统管理员控制用户对目录、服务器及文件等系统资源的访问，是保障网络安全防范的关键策略。
3.3系统加密技术
计算机网络加密技术是一种最常用的安全保密手段，它主要利用技术手段把重要的数据变为乱码传送，之后进行还原，即解码。加密技术的出现就是为了保障信息传播过程中的安全性。加密技术主要由算法和密钥两大类元素构成，算法是将普通的文本与一串数字结合，并产生不可理解的密文的步骤。密钥则是用来对数据进行编码和解码的一种算法，为了保证网络信息传送的安全性，一般通过适当的密钥加密技术和管理机制来实现。
3.4防病毒技术
防病毒技术实际上是一种动态判定技术，是通过采用一定的技术手段来达到防止计算机病毒对系统造成传染和破坏的目的。其常用措施包括：引导区保护、读写控制、系统监控等，所以要求计算机操作人员要熟悉病毒的各种属性，以便在最短时间选择最佳的防范措施，降低病毒或漏洞对网络系统造成的危害，从而达到保障计算机网络安全运行。
3.5漏洞修复技术
漏洞扫描，则是通过扫描等手段对指定的计算机系统的安全性进行检测，发现可利用的漏洞的一种安全检测方式，它作为一种网络安全技术，能够有效避免黑客攻击行为，且与防火墙、检测系统在相互配合下，保证了计算机网络运行的安全性。修复，则是通过漏洞扫描检测后，对检测过程中存在的漏洞及安全危害进行处理，让黑客没有可乘之机。一般情况下，修复技术包括手动修复和自动修复两种，只有将二者结合起来，才能有效遏制网络系统的不安全因素。
3.6备份工具和镜像技术
备份作为计算机网络安全防范技术之一，出现系统硬件或存储媒体发生故障时，备份工具便能够保护数据免收破坏和损失。备份以后备支援，替补使用的作用，防止系统出现操作失误或系统故障，导致数据丢失。但是备份是在故障发生前进行的，只有事先做好全面的数据防范备份，才能保障计算机网络运行时出现系统故障时数据不会损失。此外，计算机用户还可以利用备份文件等方式，避免重要资料丢失或者遭受破坏。镜像技术是集群技术的一种，将其应用于计算机网络安全防范措施中，通过建立在同一个局域网之上的两台服务器，利用软件或其他网络设备，使得这两台服务器的硬盘做镜像，其中一台被指定为服务器，另一台为主服务器，网络系统在运行过程中，可利用镜像系统，来保证整个网络安全。
4结语
综上，计算机网络技术的迅猛发展在给人们生产、生活和娱乐等带来方便的同时，相应的黑客及威胁也在逐渐发展。因此，我们要重视计算机网络安全防范工作，做到与时俱进，不断创新技术，才能保障计算机网络运行不受侵害。文中分别从：防火墙技术、访问控制技术、加密技术、防病毒技术、修复技术及备份和镜像技术六大方面阐述了计算机网络安全防范措施。另外，提醒网络技术人员及广大用户，要运用科学先进的防范技术做好网络安全防范工作，不断研究和实践，最大程度维护计算机网络信息安全。
参考文献：
[1]千一男.关于计算机网络安全风险的分析与防范对策的研究[J].电脑知识与技术,2011（29）
[2]刘可.基于计算机防火墙安全屏障的网络防范技术[J].网络通讯及安全，2013（6）
其实无线网络也同样分为局域网和广域网，但是无论哪一种网络环境，都面临着同样的安全隐患，其中无线局域网是目前应用最为广泛的，同时也是很多企业和个人家庭广泛使用的，因为组网简单，成本相对较低，同时使用非常灵活，深受企事业单位的青睐。无线网络主要是利用电磁波来传递信号，相对于有限网络的数据传输来说，无线网络的信号更为开放，通过专业的信号窃听器就能够轻易地截获无线信号，同时对这些信号进行破解，自然就能够获得相应的核心数据机密。因此无线网络的安全防护要比有线网络的防护难度更高，需要采用更加丰富的、更加先进的安全防护技巧，才有可能提升无线网络的安全能力。无线网络组网技术现在相对成熟，相关的电子产品的兼容性也能够得到保证，现在最令IT人员困惑的就是如何提升无线网络的安全属性，如果使用有线网络构建局域网，那么还可以通过增设防火墙等硬件来防止外部网络的病毒攻击，但是有线网络则很容易让专业的黑客人员绕过防火墙，直接切入到服务器或者数据库。目前无线网络具体的常见安全隐患主要体现在下面几个方面：
1.1病毒攻击
这是和传统的有限互联网一样，因为移动互联网仅仅是互联网使用媒介的不同，但是其所有的应用环境是一样的，病毒入侵依然是无线网络最大的安全威胁，而且病毒威胁还因为是无线网络，而变得更容易绕过现有的防护体系来攻击工作站，让用户防不胜防，而且目前病毒的入侵方式种类繁多，很多病毒都伪装成不同的可执行文件，甚至是图片，只要用户点击这些文件和图片，就会激发其中的病毒，导致计算机被病毒接管，成为一个名符其实的“肉鸡”。而且病毒种类的不同会给用户带来不一样的灾难，其中有些病毒比如蠕虫病毒，就能够通过不断的自我复制来让整个无线网络系统瘫痪，还有就是ARP病毒，同样能起到这样的作用。
1.2数据窃听
这是目前较为常见的安全隐患，就像上文中提到的通过复制手机卡等方式来窃听同一个手机号的数据信息，而且这种应用几乎已经泛滥成灾，这是利用了无线信号的广泛性和公开性原理。虽然现在无线信号也进行了不同程度的加密，但是解密技术也在不断的提升，所以这种开放式的数据传输，本身就容易受到攻击，导致严重的安全隐患。
1.3篡改传输数据
一旦病毒入侵到无线网络系统，就会利用网络系统中的工作站来伪造网关的信息来欺骗计算机主机，从而对相关目标主机进行数据修改，或者将某些输入密码和账号的信息导入到黑客指定的目标地址中，从而获得用户的机密信息。这种篡改往往是非常隐秘的，用户很难分辨，就类似现在互联网上广泛存在的钓鱼网站，通过利用用户的信任来让用户就范，从而谋取暴利。
2常见无线网络安全措施分析
2.1技术方面地方防范措施
无线网络安全防范措施主要还是以技术防范为主，安全管理措施为辅的，其中技术方面的防范主要从下面几个方面进行：
（1）对无线网络中的各个主机加装杀毒软件以及软件防火墙。虽然网络信号能够被窃取，但是想要入侵计算机，那还需要过计算机本身的防御系统这一关，因此提升个人计算机本身的健壮属性，将计算机操作系统的安全漏洞全部堵好，同时还要安装最新的杀毒软件，这样能够防范最新的病毒和黑客的攻击方式。
（2）进行MAC地址过滤。这是有线网络中常用的安全方法措施，防止一些计算机病毒伪装成主机信任的工作站来窃取相关的信息。现在这种方式也同样可以拿到无线网络环境中使用，因为无线AP以及无线路由器都有相关的MAC地址过滤功能，通过设置可以访问无线网络系统的MAC地址来杜绝其他的计算机连接到这个无线网络，同时也能够杜绝病毒切入到无线网络环境里。
（3）隐藏SSID。因为SSID是用来区分不同的无线网络信号，实际上就类似于有线网络中的VLAN，一种虚拟局域网。同一个SSID代表了同一个局域网，一旦连接到这个SSID网络就不能够和另一个SSID网络进行通信，所以SSID更多的是作为一个不同网络服务的标识。目前，无线网络的SSID最多有32个字符构成，无线网络终端必须要提供有效的SSID，才能够让无线网络用户通过无线网卡或者其他的设备比如智能手机扫描到SSID，然后连接到SSID，才能够最终接入到无线网络中。一般而言，无线AP和无线路由器会广播SSID，而现在各种计算机操作系统基本上都提供了自动搜索无线SSID的功能，这就进一步增大了无线网络安全问题。因此针对这个问题，可以通过设置长度相对较长的字符，同时对SSID字符进行隐藏，这样计算机操作系统就不能够直接扫描。因为SSID长度比较长，而且还是数字和字母的组合，这样用户就不容易猜解到这个SSID，当然现在很多无线网络设备也增设了无线网络访问密码，而且密码长度最长能够设置到64个，因此设置较为复杂的密码也是较为理想的安全防范措施。
2.2安全管理方面的措施
无线网络安全技术方面虽然重要，但是如果忽视对无线网络环境的安全管理，那也是很容易造成无线安全问题的泛滥，但是目前虽然不少企业也能够制定较为详细的安全管理细则，但是在执行过程中，往往会雷声大雨点小，造成安全漏洞实时产生。其中安全管理上的措施主要从规范计算机使用人员的安全习惯，比如要定期对计算机进行安全扫描，及时打好计算机操作系统的补丁，同时还要防止计算机使用人员访问一些不良网站，或者是搜索引擎标示出来的危险网站。对于莫名的电子邮件提高警惕，提升邮件系统的安全级别，过滤掉一些可疑的邮件病毒等，同时要加强IT人员对服务器的维护，定期进行全盘杀毒，对重要数据进行备份，从而降低无线网络系统崩溃后，数据丢失的危险。
3无线网络安全措施应用
无线网络的安全措施有很多，但是如果把每一个安全措施都使用到，安全管理都严格执行，那么无线网络的便捷性和易用性就会遭到严重的破坏，因此在实际使用的无线网络安全防护措施就必须要考虑到对使用人员的方便属性以及易用性，因此在对无线安全防护措施的应用方面就要均衡地考虑无线网络的安全性和方便性。
（1）目前，无线网络采用的加密模式主要是WAP加密模式，因此对于密码的设置一定要相当地严谨，很多用户和企业要么不设置WAP密码，要么设置的时候过分简单，12345678，是目前不少无线AP的常用设置，这显然起不到安全防护的作用。而目前SSID隐藏似乎并不起到真正的安全防护作用，因为现在只要使用专用的软件就能够轻易地扫描到附近存在的SSID账号，因此在对这个安全措施的使用上，应该充分考虑到用户使用的便捷性，将SSID字符设置为更容易理解的字符，这样方便用户的接入，而WAP密码则能够阻挡那些没有经过授权的入侵者。
（2）在对无线安全防范措施的选择上，可以采用Portal+802.1x这2种认证方式相结合的方式来提升无线网络安全的防范能力，通过强制Portal认证方法不需要用户额外安装客户端软件，用户只需要通过WEB浏览器就能够浏览互联网，这种方式显然更加方便快捷，但相对来说安全属性要差一点。不过如果企业对于安全防护要求非常严密，那么可以通过加装专业的无线网络入侵检测的硬件设备来实现主动式防御，目前这种硬件设备价格相对较高，对于一般应用的企业来说，没有必要购买，但是对于特殊行业来说，则有必要购买。因为这种硬件设备融入了智能入侵检测功能，从很大的程度上实现了主动的防御，有效地提升无线网络的安全属性。
（3）在MAC地址过滤方面的使用，通常采用的方式有2种，1种是指定的MAC地址不能够访问无线网络；另1种是指定的MAC地址能够访问网络，没有在AP中设置的MAC地址就不能够访问。目前较为主流的安全控制是选择指定的MAC地址能够访问网络，不在指定的MAC地址就不能够访问，但是这里也造成一个问题，那就是当企业有外来用户需要连入无线网络，此时就存在着连接不上的问题，需要专业的IT人员进行设置，当然现在很多企业也能够理解这一点，但是却或多或少地降低了无线网络使用的便捷性。
4结语
近年来，随着计算机信息技术的快速发展，计算机网络成为日常生产生活中不可或缺的一部分，但同时也面临着网络安全问题。本文将对现代计算机网络安全问题进行分析，并在此基础上就如何有效防范，提出一些措施和方法，以供参考。
【关键词】计算机网络 安全问题 防范策略
计算机网络如同一把双刃剑，给人们的生产生活带来方便的同时，也可能存在着很大的安全隐患，如不采取有效的措施予以防范，则可能会造成更为严重的后果。
1 当前计算机网络运行安全问题分析
从应用实践调查研究来看，计算机网络运行过程中的安全问题，主要包括网络软件、硬件以及数据和各种人为因素的影响，比如恶意、偶然的信息泄漏、破坏或者篡改，都会影响网络的正常运行。
1.1 计算机网络本身的漏洞与缺陷问题
计算机网络系统本身的漏洞、缺陷，主要体现在硬件以及软件局限性或者存储移动介质等方面。其中，硬件、软件的局限性产生的原因，主要在计算机硬件、软件的设计层面，本身具有技术、知识认知层面的局限性，以致于计算机网络出现了各种类型的漏洞和问题。对于计算机网络漏洞而言，主要是因为软件应用、操作系统等，被人为地植入了病毒或者木马程序，存在着缺陷或者错误，以致于计算机被网络攻击;同时硬件、软件类型的不同，或者版本上的差异，也可能会导致计算机网络出现各种类型的漏洞或者缺陷。计算机网络漏洞的表现形式有很多种，比如后门，即软件设计人员故意留下的一个点，以致于入侵防火墙难以起到有效的作用。对于存储移动介质而言，其优点表现在携带非常的方便、体积小，而且具有数据转移快和存储量大等特点，是个人、单位在移动过程中存储隐密文件、资料较为常用的移动存储介质和载体。实践中，虽然该种介质具有较多的优点，但是却很可能泄露文件中的重要数据信息，以致于相关文件资料被盗用。对于木马入侵而言，作为当前较为常见的一种计算机网络安全不利影响因素，恶意程序通常潜伏在计算机系统软件中，基于远程控制来窃取目标计算机中的信息资料。实践中可以看到，木马程序通常会占用大量的计算机系统资源，或者盗取文件资料的账号、密码，对计算机用户造成严重的影响。此外，还存在着没有授权而非法访问计算机的行为，这也是一种网络安全隐患问题。实践中可以看到，部分计算机用户为扩大访问权限，进而占用该计算网络资源，通常会采取一系列不正当的途径将用户密码盗走，不仅可以占用相关信息资源，同时还可以有效地避免系统检测。
1.2 计算机网络受到外部入侵
计算机网络系统运行过程中，外部入侵主要指各种病毒攻击、电脑黑客的攻击，甚至是一些间谍软件的入侵，其中病毒攻击是外部入侵中唯一可自行复制的一种程序代码、指令，其攻击性非常的强，而且具有较强的可复制性、破坏性和传染性。计算机病毒是网络安全的一大隐患，而且还是黑客侵入的先导;病毒攻击的范围一般非常的广泛，可对文件数据区恶意攻击，同时也可对计算机系统数据区攻击。对于黑客攻击而言，因经济效益的考虑，很多黑客通过网络系统的漏洞和安防上的缺陷与疏漏，比如篡改脚本或者病毒植入等，最终导致浏览器主页改变、插入广告以及用户信息盗用等。
2 计算机网络安全防范措施
基于以上对当前计算机网络安全问题及其成因分析，笔者认为要想有效防范这些安全问题，可从以下几个方面着手：
2.1 加强计算机软、硬件设施建设
在计算机网络硬件建设过程中，应当及时对旧设备进行更新，重点更换那些容易出现安全问题或者存在隐患问题的硬件设备。在物理安全系统建设基础上，确保计算机网络运行和处理的安全可靠性，比如可安装防火墙、后者采取有效的加密技术手段。在计算机网络软件建设过程中，应当及时更新杀毒软件，使用正版的杀毒技术和操作系统，以此来避免网络侵袭，对保护计算机网络安全可靠性，具有非常重要的作用。
2.2 访问控制与系统漏洞攻击防范措施
入网访问控制是第一道访问管控程序，主要是针对可登录服务器、获得相应网络资源的入网时间进行管控，准许在制定的工作站入网。通过网络权限访问，可针对计算机网络非法操作行为，提出相关的安全防范措施。对于计算机系统本身存在的漏洞问题，在杀毒软件安装引导下打补丁，以此来修复这些漏洞，根据实际情况提供服务;利用防火墙阻隔多数端口外部访问，效果非常的好。
2.3 备份与恢复
计算机备份系统是多层次、全方位的，采用硬件设备防范硬件故障问题。由于软件故障问题、人为误操作等，导致数据信息资料的逻辑损坏，使用软件、手工等方式，采取相结合的方式恢复系统。该种结合方式，对计算机网络系统进行了多层防护，能够防止物理性损坏，同时也可以防止出现逻辑损坏问题。
2.4 病毒与黑客攻击防范措施
首先，病毒防范。针对计算机系统、网络病毒采取有效的防范措施，比如大的网络系统，可集中进行病毒防范和统一管控。计算机网络防病毒软件的应用，可对计算机网络病毒进行准确识别，并且有效进行网络防杀毒。针对黑客攻击问题，可采取如下措施。第一，利用防火墙，在计算机网络通讯过程中，执行统一的访问控制尺度，并且允许防火墙同意访问的人、数据进入内网，不允许用户与数据拒之门外，阻止计算机黑客访问网络。第二，入侵检测。在入侵检测过程中，通过审计记录识别任何不规范行为，并对其进行严格的限制，以此来保护计算机网络系统运行的安全可靠性。同时，还可采用入侵检测系统和技术手段，比如混合入侵检测模式，在计算机网络中采用网络入侵检测系统，构架高效完善的主动防御体系。
3 结语
总而言之，计算机网络安全问题防范无小事，关系着整个网络系统的运行安全可靠性，同时也关系着用户的信息资料安全，因此应当加大重视力度，不断创新和改进网络安全问题防范措施。
参考文献
[1] 姚小兰主编.网络安全管理与技术防护[M]. 北京：北京理工大学出版社，2002.
[2] 王晓霞.浅谈计算机网络安全防护策略[J].信息系统工程.2013（01）.
[3] 胡志刚.计算机网络安全防范措施探讨[J].科学之友.2012（09）.
作者简介
（1968-），男，上海市人。大学本科学历。现为工程师，主要从事智能化项目设计、施工等工作。
[关键词]:网络信息安全网络攻击 安全防护
在互联网技术迅猛发展的今天，网络给人们提供了极大方便，在带来种种物质和文化享受的同时，我们也正受到日益严重的来自网络的安全威胁。黑客活动越来越猖狂，他们无孔不入，对社会造成了严重的危害。与此同时，更让人不安的是，互联网上黑客网站还在不断增加，学习黑客技术、获得黑客攻击工具变得轻而易举。这样，使原本就十分脆弱的互联网越发显得不安全。
一、网络安全威胁的起因
为什么会存在这么多的网络安全，网络安全威胁的起因包括：
1.技术上的缺陷。互联网使用的是TCP/IP协议，最初设计时，主要考虑的是如何实现网络连接，并没有充分考虑到网络的安全问题，而TCP/IP协议是完全公开的，这就导致入侵者可以利用TCP/IP协议的漏洞对网络进行攻击。另外，计算机使用的操作系统，在设计上也存在安全漏洞，用户经常需要更新、下载它的安全补丁，以修补它的安全漏洞。其他的技术缺陷还包括应用程序的编写对安全性考虑不足，网络通讯设备存在安全的缺陷等，这些技术上的缺陷都容易被入侵者利用，从而构成安全威胁。
2.思想上不重视。由于企业的负责人、网络管理员思想上不重视或者疏忽，没有正视黑客入侵所造成的严重后果，没有投入必要的人力、物力和财力来加强网络的安全性等，这也导致了网络的安全防范能力差。
二、网络安全问题可能导致的后果
在现代网络信息社会环境下，由于存在各种各样的安全威胁，从而可能会造成重要数据文件的丢失。网络安全问题具体的后果包括：
1.企业的资料被有意篡改、网站的页面被丑化或者修改。
2.破坏计算机的硬件系统。
3.使得商业机密或技术成果泄露或者被散播。
4.安全问题还可能使得服务被迫停止，并给客户层带来服务质量低劣的印象，使得企业形象被破坏，从而造成恶劣影响和难以挽回的损失。
三、网络攻击的主要方式
1.口令入侵
所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。
2.放置特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等，诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会任意地修改你的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。
3.WWW的欺骗技术
在网上，用户可以利用IE等浏览器进行各种各样的WEB站点的访问。然而，一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的。如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。
4.电子邮件攻击
电子邮件是互联网上运用得十分广泛的一种通讯方式。攻击者可以使用一些邮件炸弹软件或CGI程序向目的邮箱发送大量垃圾邮件，从而使目的邮箱被撑爆而无法使用。当垃圾邮件的发送流量特别大时，还可能造成邮件系统对于正常的工作反映缓慢，甚至瘫痪。
5.网络监听
网络监听是主机的一种工作模式，在这种模式下，主机可以接收到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接收方是谁。因为系统在进行密码校验时，用户输入的密码需要从用户端传送到服务器端，而攻击者就能在两端之间进行数据监听。此时，若两台主机进行通信的信息没有加密，只要使用某些网络监听工具就可轻而易举地截取包括口令和帐号在内的信息资料。
6.安全漏洞攻击
许多系统都有这样那样的安全漏洞（Bugs）。其中一些是操作系统或应用软件本身具有的。如缓冲区溢出攻击。由于很多系统在不检查程序与缓冲之间变化的情况，就任意接受任意长度的数据输入，把溢出的数据放在堆栈里，系统还照常执行命令。这样攻击者只要发送超出缓冲区所能处理的长度的指令，系统便进入不稳定状态。
四、网络安全的主要防范措施
网络安全防范的目的是保护以网络为代表的系统资源不受攻击影响、同时要发现可疑的行为、对可能影响安全的事件做出反应。网络系统安全的最终目标是要保证数据和信息的安全性。网络安全不单是单点的安全，而是整个系统的安全，需要专业的安全产品与网络产品紧密配合才能达到。网络安全的防范措施包括：
1.安装防火墙。最常用的网络安全技术就是采用防火墙，防火墙是防止内部的网络系统被人恶意破坏的一个网络安全产品，通常是防范外部入侵的第一道防线，可以有效地挡住外来的攻击，对进出的数据进行监视。
2.防止内部破坏。有了防火墙可以防范外部的攻击，这还不能完全有效地保障内网的安全，因为很多不安全因素来自内部非授权人员对信息的非法访问和恶意窃取，因此在网络内部，也必须要有强有力的身份鉴别、访问控制、权限管理以及文件的保密存储和传输等措施，才能有效地保障内部信息的安全性。
3.口令保护。口令攻击是常见的一种网络攻击方式，黑客可以通过破解用户口令入侵用户系统，因此，必须非常注意对口令的保护，特别是密码设置不要容易被别人猜出，重要的密码最好定期更换等。
4.数据加密。在互联网出现后，特别是随着电子商务应用的普及，企业的许多数据要经过互联网传输，传输过程中间极有可能出现数据被窃取和被篡改的危险，因此，跨越互联网传输的数据都必须经过加密。以往发生的数据泄露事件中，内部数据泄露也比较多，因此，网络内部的数据也应该采用一定的加密措施。
加密技术的主要目标是确保数据的机密性、真实性、完整性，通过加密措施，使非法窃听者即使截获部分信息也无法理解这些信息，另外通过校验技术，可以使数据被篡改后还有机制去恢复被篡改的内容。
总之，网络安全防范是一个动态的概念，不可能做到一劳永逸，重要的是要建立一个网络安全防范体系。网络安全是一个广泛而复杂的课题，各种类型的企业对网络安全有不同的需求，必须进行具体的分析，才能制定出适合企业自身要求的总体网络安全解决方案。
参考文献：
[1]肖军模,刘军,周海刚.网络信息安全.北京：机械工业出版社,2003,8.
[2]黄梯云.管理信息系统.北京：高等教育出版社，2005,3.
关键词：计算机网络 安全漏洞 防范措施
中图分类号：TP389.1 文献标识码：A 文章编号：1007-9416（2016）06-0199-01
在信息网络时代，计算机已成为人类生活、学习必不可少的好帮手，同时也在不断地推进社会向前发展。但是计算机网络开放性的这一大特点，使其具有很大的安全隐患。计算机网络一旦发生安全漏洞，会给用户带来很大的消极影响。因此，应弄清计算机网络安全漏洞类别，做好安全防范工作，保障网络环境的优化。
1 计算机网络的安全漏洞
1.1 操作系统漏洞
作为一个全方位的用户交互平台，计算机操作系统拥有强大的支撑各种软件应用运行。然而操作系统功能性的强大也伴随着其因漏洞遭受攻击的机率的提高。一般情况下，操作系统的服务时间与系统中安全漏洞的量成正比关系，计算机网络受到攻击的概率会随着运行时间地增加而增加。如果出现非法访问或者访问控制环节出现混乱则表明操作系统出现漏洞了。
1.2 软件漏洞
计算机应用软件有时会遭受病毒侵袭，这些软件病毒漏洞的数量受软件规模、复杂状况影响。如果用户没有及时解决软件漏洞问题，那么注册域名连接计算机的时候，计算机可能会遭到服务或木马攻击，进而失去网络服务或导致用户信息被盗取。虽然计算机系统自身有安全机制，但有时受用户操作方式、维护工作量等因素制约，这些机制并未能完成保护自身安全的责任。
1.3 硬件漏洞
硬件设施漏洞中，电子辐射泄漏是其中一突出问题。当计算机以及网络中的电磁信息出现泄漏，网络不法攻击者就有了窃取用户信息的可能。另外，移动的存储媒介也是不可忽视的隐患来源。
2 计算机网络安全漏洞防范的有效对策
2.1 加强计算机网络访问控制
加强计算机网络的访问控制能力，能有效防范数据资源被不法人员访问和窃取。一方面是入网访问限制，保障用户登录安全，避免数据信息被非用户破坏篡改；另一方面，对允许入网用户的站点和时间也要实时监控。访问需采取安全方式，如提供验证、口令识别用户名等。设置登录密码、安装防护软件、及时扫描计算机系统都是有效的防范措施。
2.2 加强防火墙技术防范网络攻击的能力
依据不同技术原理，防火墙技术可归类为三种：过滤技术、技术和防控技术。过滤技术依靠路由器辨别访问行为，却不能有效地过滤隐蔽性地址，因此无法全面保护网络系统，其防范作用是有限的。当程序接收到数据时，技术能直接对此进行分析，有效控制了外界访问。被防护的信息可以由技术记录下来，形成加密列表信息，方便用户查看；但技术功能的实现只在服务器覆盖的范围内。访控技术通过控制非法访问为用户提供安全的网络空间；同时依据防火墙的用户访问约束能力，可为计算机安装防火墙，辨别安全用户，提高计算机网络防范攻击的能力。
2.3 漏洞扫描
漏洞扫描借助扫描技术全方位洞察计算机系统的网络漏洞，依据各种信息反馈来找寻服务器或网络中的漏洞，并及时作出修补。主要步骤有：主机端口建立连接方式-请求服务-观察主机回应-分析主机信息系统的不同情况。这样借助多种信息反馈完成漏洞检查。另一种方法即是模拟攻击行为，一项项检测系统中可能存在的漏洞，可以采取缓冲区溢出或DOS攻击方式。
2.4 做好数据备份工作
一个完备的计算机网络系统应具有良好的数据备份与还原体系。防范数据系统免遭攻击并不是一件简单的事。而一旦遭到攻击，无论是数据还是访问数据的系统都会变得不堪一击。虽然数据备份是一项枯燥的作业，但在网络安全防范体系中，它具有关键功劳。正所谓未雨绸缪，防患于未然使有利于用户避免造成太大的损失。像实时磁带备份数据、网络数据镜像、远程数据库备份都是常用的数据备份方式。
2.5 病毒防范
计算机病毒的破坏力是极其厉害的，其依附与多变的特征使得计算机网络中一旦出现病毒，系统漏洞便会很快被发现。由于安全漏洞防护功能太弱小，病毒便会快速侵入、破坏系统。做好计算机病毒防范，首先要安装病毒查杀软件，防范病毒入侵；例如卡巴斯基反病毒软件、超级巡警。同时做好对计算机网络环境的检测工作，及时解决漏洞问题；再者，要做好病毒升级库的建构工作。因为病毒具有多变性，能够生成很多分体。建构病毒升级库有利于防范分体病毒破坏系统。最后，应用软件时要有病毒风险意识，防范恶意插件趁机而入，为病毒筑巢。
3 结语
在二十一世纪，计算机网络是时展的需要，其应用的规模是逐渐扩大，使用的范围也在渐渐变大；同时，使用计算机网络也总会遇到不少安全漏洞问题，导致不少损失。为了尽量减少这种利益的损失， 防范计算机网络安全漏洞是具有现实意义的。笔者从计算机网络的安全漏洞类型出发，浅谈了做好计算机访问控制、加强防火墙技术防范恶意攻击、及时扫描漏洞、 备份数据、防范病毒等工作的意义，以保障计算机网络运行环境的安全。
参考文献
[1]王涛.浅析计算机网络安全问题及其防范措施[J].科技创新与应用，2013（02）：45.
关键词：计算机网络；网络安全；威胁；防范措施
互联网一直不平静，近来闹得沸沸扬扬的“斯诺登事件”和“棱镜门”揭示了黑客行为不单是个人所为，还有政府组织背景。笔者无意探讨其中的是非曲折，仅结合计算机网络中的一些的安全威胁及防范措施进行分析和探讨。据《CNCERT互联网安全威胁报告》，2013年4月份我国境内感染网络病毒的终端数近371万个；被篡改网站数量为9020个，其中被篡改政府网站数量为810个；CNVD收集到系统安全漏洞732个，其中高危漏洞226个，可被利用实施远程攻击的漏洞有624个。这里指出了计算机网络常见的几大安全威胁：病毒、网络攻击、安全漏洞。下面进行讨论。
一、网络安全与主要威胁
1.关于网络安全。网络安全是指计算机网络系统的软硬件以及系统数据处于保护状态，不因自然因素或人为恶意破坏而导致系统破坏、数据被恶意地篡改和泄漏，从而保证计算机系统可以安全、可靠、稳定的运行。从该定义可以看出，“棱镜门”导致全球范围内难以计数的计算机系统受到了安全威胁，因为在人们不知不觉中个人信息可能已经泄漏出去了。
2.计算机网络主要威胁。（1）病毒威胁。按照《中华人民共和国计算机信息系统安全保护条例》给出的定义，病毒（Virus）是编写或插入计算机程序中，具有破坏计算机功能或数据，影响计算机使用并且可以自我复制的一组计算机指令或程序代码。计算机病毒可以像生物病毒那样，通过电脑硬盘、光盘、U盘、网络等途径自我复制而大量传播，也能像生物病毒对待宿主那样造成巨大破坏，例如几年前“熊猫烧香”病毒的破坏力人们记忆尤存。（2）木马威胁。木马（Trojan）源于希腊传说特洛伊木马计的故事。木马也是一种计算机程序，与病毒不同的是它一般不会自我复制，也不会感染其他文件，而常常伪装成游戏或对话框吸引用户下载，一旦进入用户计算机系统就如同施了特洛伊木马计那样，在用户电脑中破坏、盗取数据或者通过远程操控用户电脑。可见，木马的危害不亚于病毒。（3） 黑客攻击。黑客（Hacker）是指那些利用网络攻击技术攻击计算机网络中的计算机系统的人。黑客攻击目标可能是个人电脑，也可能是企业、政府部门的服务器系统，攻击所要达到的目的可以是获取商业机密，进行网络诈骗、网络钓鱼，也可能怀有某种政治目的而进行破坏，如篡改网站，攻击政府、企事业单位的网站而使其瘫痪。（4）安全漏洞。安全漏洞是指计算机系统中存在的可能被黑客利用的缺陷，它包括系统漏洞、应用软件漏洞、网络设备漏洞、安全产品漏洞（如防火墙、入侵检测系统等存在的漏洞）等。漏洞是客观存在的，而且很难完全避免，这是由计算机系统的复杂性所决定的。但有那么一些漏洞是人为设置的，如软件后门。（5）操作与管理漏洞。有些计算机用户操作不当及安全意识较差。例如无意中的操作失误，口令设置过于简单，随意将自己的帐号转借给他人或者与人共享等。部分集团用户缺乏严密的管理措施，使内部网络容易受到攻击，如一些单位的局域网、校园网为了便于资源共享，访问控制或安全通信方面有所欠缺，采用移动设备无线传输数据时不经过必要的安全检查，增加了数据泄密的几率。
3.网络威胁的后果。计算机网络中的威胁已带来许多不良影响，比较典型的后果有：一是数据丢失，对于失去重要的商业资料，其经济损失难以估量；二是系统瘫痪，对于一些经营性网站将无法提供服务；三是机密失窃，对于推行办公自动化的部门、单位而言，核心机密失窃不仅意味着巨大经济损失，而且对其以后发展可能是致命的；四是威胁社会安定，一些政府网站信息资料被篡改及传播谣言，将对社会稳定构成极大威胁。
二、计算机网络安全防范措施
1.构建网络安全防护体系。目前，网络安全的形势已不单局限于国内、某一部门、单位或个人，“棱镜门”事件说明网络安全更需要国际合作。从国内来说网络安全的法律体系尚不完善，针对网络犯罪存在一些明显的不足，例如量刑程度较粗，相比传统犯罪刑罚偏轻，所以健全法律法规体系建设是确保网络安全的基础。网络安全防护体系应由网络安全评估体系、网络安全服务体系和安全防护结构体系组成。评估体系是对网络漏洞、管理进行评估；服务体系包括应急服务体系、数据恢复服务和安全技术培训服务；防护结构体系包括病毒防护体系、网络访问控制技术、网络监控技术和数据保密技术。
2. 网络安全技术防范措施。（1） 重视安全漏洞的修补。安全漏洞意味着系统存在可预知的不足，既然如此就应当设法弥补漏洞。如系统漏洞、应用软件漏洞可借漏洞扫描软件定期扫描找出漏洞，再打足补丁。对于操作系统和应用软件应该开启实时更新功能，及时打上补丁或更新软件。（2）防范病毒。一般可通过安装防病毒软件防范病毒攻击。防病毒软件有单机版和网络版两种类型。单机版可用于个人电脑和局域网内使用，网络版可用于互联网环境。但需要注意的是，在当今网络环境中使用防病毒软件也只能提供有限度的防护，对于黑客入侵并不总有效，仍需要其他安全防护措施。（3）利用好防火墙技术。防火墙技术实质上是隔离内网与外网的屏障，避免非授权访问。使用防火墙的关键是合理配置，不少人却忽略了这一点。正确配置方案包括身份验证、口令验证级别以及过滤原则等。（4）访问控制技术。访问控制就是根据用户身份设置不同的访问权限。通过访问控制技术可阻止病毒或恶意代码入侵，减少非授权用户访问行为。（5）数据加密技术。数据加密可有效防止机密失窃，即使数据传输时被截获，信息也不会完全泄漏。数据加密方法一般可分为对称加密算法和非对称加密算法两种，前者加密与解密的密钥相同，系统安全性与密钥安全性关系较大；后者加密与解密密钥不同，且需要一一对应，安全性更高。（6）其他常用安全技术。如入侵防御技术（IPS）、入侵检测技术（IDS）、虚拟专用网技术（VPN）、网络隔离技术等。日常应加强数据备份管理，确保数据丢失、破坏后可以迅速恢复。
三、结语
计算机网络已经改变了人们的生活方式，也提升了生活质量，但无法忽略的是网络威胁也始终相伴。通过有效的管理机制、技术防范措施，可以减少网络威胁所带来的问题，然而没有绝对安全的技术，唯有不断提高安全意识和更新安全技术，才能最大限度地保障网络安全。
参考文献：
论文摘要：通过对计算机网络面临威胁的分析，该文提出了网络安全方面的一些具体防范措施，提高了计算机网络的安全性。
Analysis of the Computer Network Security and its Preventive Tactics
ZHANG Jing
(College of Information Engineering,Inner Mongolia University of Science and Technology,Baotou 014010,China)
Abstract: Through analyzing threats against the computer network,this paper puts forward.some concrete preventive measures,raising the computer network safety.
Key words: network security;firewall;preventive tactic;network attack;computer virus
1 引言
随着网络时代的来临，人们在享受着网络带来的无尽的快乐的同时，也面临着越来越严重和复杂的网络安全威胁和难以规避的风险，网上信息的安全和保密是一个至关重要的问题。网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性，计算机网络的安全以及防范措施已迫在眉睫。
2 网络安全面临的威胁
由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、病毒、恶意软件和其他意图不轨的攻击，常见的威胁主要来自以下几个方面：
1) 非授权访问非授权访问指具有熟练编写和调试计算机程序的技巧并使用这些技巧来获得非法或未授权的网络或文件访问，侵入到他方内部网的行为。网络入侵的目的主要是取得使用系统的存储权限、写权限以及访问其他存储内容的权限，或者是作为进一步进入其他系统的跳板，或者恶意破坏这个系统，使其毁坏而丧失服务能力。
2) 自然威胁 自然威胁可能来自与各种自然灾害、恶劣的场地环境、电磁辐射和干扰、网络设备的自然老化等。这些无目的的事件有时也会直接或间接地威胁网络的安全，影响信息的存储和交换。
3) 后门和木马程序 后门是一段非法的操作系统程序，其目的是为闯人者提供后门，它可以在用户主机上没有任何痕迹地运行一次即可安装后门，通过后门实现对计算机的完全控制，而用户可能莫名其妙地丢失文件、被篡改了数据等。木马，又称为特洛伊木马，是一类特殊的后门程序，它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。木马里一般有两个程序，一个是服务器程序，一个是控制器程序。
4) 计算机病毒计算机病毒指编制或在计算机程序中插入的破坏计算机功能和数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。如常见的蠕虫病毒，就是以计算机为载体，利用操作系统和应用程序的漏洞主动进行攻击，是一种通过网络传统的恶性病毒。它具有病毒的一些共性，如传播性、隐蔽性、破坏性和潜伏性等。
3 网络安全的防范策略
1) 防火墙技术的作用是对网络访问实施访问控制策略。使用防火墙(Firewall)是一种确保网络安全的方法。防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。
2) 建立安全实时相应和应急恢复的整体防御没有百分百安全和保密的网络信息，因此要求网络要在被攻击和破坏时能够及时发现，及时反映，尽可能快的恢复网络信息中心的服务，减少损失，网络安全系统包括安全防护机制、安全检测机制、安全反映机制和安全恢复机制。
3) 建立分层管理和各级安全管理中心建立多级安全层次和和级别，将网络安全系统分为不同的级别。包括，对信息保密程度的分级(绝密、机密、秘密、普密)；对用户操作权限分级;对网络安全程度分级；对系统实现的结构分级等。从而针对不同级别的安全对象，提供全面、可选的安全算法和安全体制，以满足网络中不同层次的各种实际需求。
4) 阻止入侵或非法访问入网访问控制为网络访问提供第一层访问控制，它控制哪些用户能够登录到服务器并获取网络资源，控制准许用户入网的时间和准许在哪台工作站入网。控制用户登录入网的站点、限制用户入网的时间、限制用户入网的工作站数量。对所有用户的访问进行审计，如果多次输入口令不正确，则认为是非法用户的入侵，应给出报警信息。设定用户权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源。可以指定用户对这些文件、目录、设备执行哪些操作。
5) 数据传输加密技术目的是对传输中的数据流加密，常用的方针有线路加密和端到端加密两种。前者侧重在线路上而不考虑信源与信宿，是对保密信息通过各线路采用不同的加密密钥提供安全保护的。后者则指信息由发送者端自动加密，并进入TCP/IP数据包回封，然后作为不可阅读和不可识别的数据穿过互联网，当这些信息一旦到达目的地，将被自动重组、解密，成为可读数据。数据存储加密技术目的是防止在存储环节的数据失密。可分为密文存储和存取控制两种。前者一般是通过加密算法转换、附加密码、加密模块等方法实现；后者则是对用户资格、权限加以审查和限制，防止非法用户存取数据或合法用户越权存取数据。
6) 密钥管理技术为了数据使用的方便，数据加密在许多场合集中表现为密钥的应用，因此密钥往往是保密与窃密的主要对象。密钥的媒体有:磁卡、磁带、磁盘、半导体存储器等。密钥的管理技术包括密钥的产生、分配保存、更换与销毁等各环节上的保密措施。
7) 加强网络的安全管理、制定有效的规章制度，对于确保网络的安全、可靠运行，将起到十分有效的作用。加强网络的安全管理包括:确定安全管理等级和安全管理范围；制定有关网络操作使用规程和人员出入机房管理制度。制定网络系统的维护制度和应急措施包括:加强立法，及时补充和修订现有的法律法规。用法律手段打击计算机犯罪；加强计算机人员安全防范意识，提高人员的安全素质；健全的规章制度和有效的、易于操作的网络安全管理平台。
4 结束语
解决安全的措施有很多，仅靠其中的某一项或几项是很难解决好网络安全问题的。在具体工作中还需要根据网络的实际情况做出细致而全面的多级安全防范措施，尽可能提高网络系统的安全可靠性。
参考文献：
关键词：计算机网络 网络安全 防御措施
计算机网络是以共享资源（硬件、软件和数据等）为目的而连接起来的，在网络协议控制下，由一台或多台计算机、若干台终端设备、数据传输设备、以及便于终端和计算机之间或者若干台计算机之间数据流动的通信控制处理机等组成的系统的集合。计算机网络的最主要功能是向用户提供资源的共享，而用户本身不必考虑自己以及所用资源在网络中的位置。资源共享包括硬件共享、软件共享和数据共享等。
随着网络技术在全球迅猛发展，网络信息化给人们带来种种便利。计算机系统功能日渐复杂，网络体系也日渐强大，对社会及人们的生活产生了巨大的影响，由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，病毒扩散、黑客攻击、网络犯罪等违法事件的数量迅速增长，网络的安全问题越来越严峻但是我们也正受到日益严重的来自网络的安全威胁。本文通过对网络安全存在的威胁进行分析，简单总结出对威胁网络安全的几种典型表现形式，从而归纳出常用的网络安全的防范措施，供大家参考使用。
一、计算机网络安全面临的威胁
1.自然原因。如地震、火灾、洪水、飓风等等一些不可抗拒的自然灾害造成的损害，以及计算机硬件和网络连接设备造成的损害。
2.误操作。由于计算机使用者的失误，造成文件的损害、或丢失，或网络管理人员对网络安全的大意，造成安全漏洞，或用户安全意识差，计算机中未使用防火墙或杀毒软件等，造成的账号丢失、密码被窃取等。
3.黑客或病毒的攻击。此类攻击分为两种，一是人为网络攻击或窃取，在用户不知情的情况下潜入用户电脑，窃取用户文件或信息。二是网络病毒的攻击。部分网络用户防御意识淡薄，反病毒软件或未使用或已过期，病毒本身会不断变异或更新，于是一不小心文件被感染，从而能造成信息的窃取或文件的丢失等。
4.常见的表现形式：窃听：攻击者通过监视网络数据的手段获得重要的信息，从而导致网络信息的泄密。重传：攻击者事先获得部分或全部信息，以后将此信息发送给接收者。篡改：攻击者对合法用户之间的通讯信息进行修改、删除、插入，再将伪造的信息发送给接收者，这就是纯粹的信息破坏，这样的网络侵犯者被称为积极侵犯者。积极侵犯者的破坏作用最大。拒绝服务攻击：攻击者通过某种方法使系统响应减慢甚至瘫痪，阻止合法用户获得服务。行为否认：通讯实体否认已经发生的行为。电子欺骗：通过假冒合法用户的身份来进行网络攻击，从而达到掩盖攻击者真实身份，嫁祸他人的目的.非授权访问：没有预先经过同意，就使用网络或计算机资源被看作非授权访问。传播病毒：通过网络传播计算机病毒，其破坏性非常高，而且用户很难防范。
二、网络安全防御措施
1.物理措施。为保证信息网络系统的物理安全，还要防止系统在空间的扩散。通常是在物理上采取一定的防御措施，来减少或干扰扩散出去的信号。保护网络关键设备，制定严格的网络安全规章制度，采取防辐射、防火以及安装不间断电源等措施。定期检查网络设备的运行情况，及时排除隐患等等，通过一些措施保证硬件设备的安全。
2.防火墙。防火墙是在一个被认为是安全和可信的内部网和一个被认为不那么安全和可信的外部网（如Internet）之间提供的一个由软件和硬件设备共同组成的安全防御工具。它是不同网络（安全域）之间的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有很高的抗攻击能力，它是提供信息安全服务，实现网络和信息安全的基础设施。防火墙有很多种形式，有以软件形式运行在普通计算机之上的，也有以固件形式设计在路由器之中的。配置不同防范效果自然也是不一样的，当然入侵也是要有漏洞才能入侵，最主要的还是减少电脑上的漏洞，关闭不常用的端口，黑客没有可趁之机自然无法入侵成功。
3.访问鉴别：对用户访问网络资源的权限进行严格的鉴别。鉴别的目的是验明用户或信息的正身。
4.访问控制策略。访问控制是网络安全防范和保护的重要策略，主要任务是保证网络资源不被非法使用和访问。一般采用基于资源的集中式控制、基于资源和目的地址的过滤管理以及网络签证等技术来实现。
5.防病毒。及时更新防病毒软件，及时修复系统漏洞，定期查杀系统。
关键词：计算机；网络安全；威胁；防范措施
中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 （2013） 14-0000-01
开放性、广泛性、多样性是计算机网络本身所具有的特点，但这既是优点也是缺点，其所暴露出来的不足应该被人们所重视，下面就详细谈谈计算机网络的安全问题及防范措施。
一、计算机网络安全所面临的威胁
（一）计算机网络中硬件和软件上存在漏洞
没有漏洞的网络软件几乎是不存在的，软件公司中的编程人员往往会为了公司的需要与方便故意留下“后门”，而这些漏洞或者“后门”就成了攻击方的首选目标，这漏洞一旦被黑客或者恶意人员发现，而软件公司又没有及时修补漏洞，那么系统就成了任人宰割的羔羊，其中的数据，尤其是一些机密数据会被窃取，造成严重后果。
（二）网络管理员和网络用户造成的威胁
网络管理员和网络用户的安全意识不强，用户口令设置不当，或者将账号共享，都会给不法人员可乘之机。这些人为因素的影响通过防范是可以降低其对网络安全的威胁。
（三）网络黑客的破坏
现在大家通称的黑客指的其实就是“骇客”。这里要区别理解黑客与骇客的概念，黑客原本指的是一些有高超技术的计算机人员，尤其指程序员；骇客就是现在通过网络漏洞和攻入系统“后门”进行非法操作和破坏的计算机人员。这两者是有本质区别的，真正的黑客是维护网络安全的人员，是网络安全的卫士，而骇客大多数情况下是网络安全的蛀虫，一般情况下大家经常将两者混淆。
讲到计算机网络安全威胁，自然指的就是骇客，他们往往通过漏洞攻入其他人员的计算机系统或者网络系统，做一些获取机密信息，或者删除数据等破坏性的事情，盗版成风其实也是这些人的“功劳”，所以维护网络安全，对于打击盗版也是有利无弊的。
二、简述计算机网络受攻击的几个主要形式
（一）DDOS攻击
DDOS攻击是从DOS攻击发展过来的。DOS攻击，是攻击主机不停向被攻击主机发送大量服务请求，利用了被攻击主机CUP处理速度不高，内存不大的缺陷，能够成功的达到攻击目的，但是随着科技发展，现代计算机的CPU处理速率远比从前高，内存也明显扩大，这对于DOS攻击来说，其攻击规模显得太小，因此，DDOS攻击“应运而生”。这种新的攻击方式继承了DOS传统攻击的原理，其不同点在于，DDOS攻击不再是一台主机发起攻击任务，而是分布在不同网点的数台，数十台，数百台，甚至数万台的主机同时向被攻击主机发起服务请求。虽然现在服务器配置够高，但是也低挡不住DDOS这种密集式的攻击，最终导致正常用户请求不能被响应，从而使网络瘫痪。
（二）解密攻击（口令入侵）
所谓解密攻击，指的是通过不正当手段获取到用户口令和密码来进行攻击操作的一种网络攻击手段。其中常见的有：系统存在的一些口令漏洞、口令密码的监听和截获、穷举发破解（也叫“暴力破解”）、根据字典推算分析口令等等。
（三）网络监听
通常情况下，网络监听的目的就是为了截获网络中其他用户的机密信息，攻击人员一般只是对用户口令比较感兴趣，比如银行账户密码，QQ账户密码，或者传输过程中的一些数据包等。攻击人员通过配置网络监听接口，能够非常容易的截获其中传输的信息，但是其中大多数都是无用的数据，需要整理分析才能最终派上用场。
（四）木马攻击
木马，是通过古希腊的一个巧妙的攻城计谋中得出的，其实木马本身不是病毒，很多人会将其与病毒视为同等，毕竟木马没有病毒的特有性质。木马主要是通过在控制机上安装程序，然后实现在控制机上打开“后门”的效果，从而能够实现远程控制，这样控制机上的所有数据以及操作都会暴露在攻击人员的控制范围内。有些时候，木马的危害性比病毒大很多。
（五）邮件攻击
邮件攻击有时也称为“邮件炸弹”，这种攻击方式的原理是，通过一个用户或者是攻击人员控制的“僵尸机”向邮件服务器发送无穷多个的无用的内容相同的邮件，而这些无用邮件的处理要占用大量的网络资源和服务器资源，从而导致网络阻塞甚至导致邮件服务器系统崩溃。
三、应对网络安全威胁的防范措施
（一）加强网络安全教育和管理
网络协议在设计之初，是本着通信双方互相信任的原则设计的，但是随着社会经济的发展，部分不法分子，发现了网络环境的漏洞和其中隐藏的无限的黑暗利益，这就造成了现在多种多样的网络威胁。
要从根本上防范网络安全威胁，就要对网络技术人员进行安全操作教育，进行规范化管理，更重要的是提高他们的道德素质。了解基本的网络安全威胁防范技术，管理好用户口令密码等重要信息。提高网络安全防范意识。
（二）运用网络加密技术
网络加密，指的是通过数据加密技术，实现数据（口令、文件、控制信息等）传输的安全可靠，加密后的数据通过网络传输的时候，即使有攻击人员截获到该数据，由于不知道其中的加密规则，很难破解其中的重要信息，有效的防止了数据窃听行为。
（三）加强访问控制
访问控制，就是用户在访问网络资源的时候，要加强访问权限的验证和甄别，比如用户身份确认，或者是对密码口令等的定期更新（以防破解）等。提高了访问控制门槛，一般的非正当操作就会被杜绝。
访问控制保证了受保护的资源能被合法用户访问，提高了网络资源安全性。
（四）防火墙技术的使用
防火墙是一种确保信息安全的设备及软件，处在内网和外网之间，所有内网和外网的通信数据都要经过防火墙，能够有效保护内网的安全。该技术简单说就是一种隔离技术，通过配置数据安全策略，实现内外网数据选择性传输。同时值得一提的是，防火墙抗攻击性能很强。所以，应用防火墙技术，能够有效的防范网络安全威胁。
（五）杀毒软件的安装
杀毒软件能够有效的清理主机中的病毒和木马程序，有效的防范了病毒和木马带来的一些网络安全隐患，同时还能降低下载网络资源的风险。
四、结语
网络技术产生之时，网络安全也就随之而来，因为技术的不成熟还有网络范围的不断扩大，网络威胁的防范是个永久的话题，网络安全技术是一门深奥而有趣的学科，有待探索和创新。杜绝网络违法犯罪，共建和谐网络环境。
参考文献：
[1]杨文有.计算机网络安全策略综述[J].辽宁师专学报（自然科学版），2009（02）.
[2]李红玉.浅议计算机网络安全与防范[J].科技资讯，2009（17）.
[3]万长有.企业网络安全技术防范措施[J].民营科技，2009（12）.
【关键词】信息网络 安全风险 防范措施
引言
随着信息网络的日趋复杂，安全风险日益突出。如何系统地分析信息网络所面临的安全威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的防范策略，将信息网络的安全风险控制在可接受的水平，是信息网络安全研究面临的重大挑战。本文将从风险管理的角度，对信息网络面临的安全风险进行分析，并提出相应的防范策略。
1 信息网络安全的定义
信息网络安全是指防止信息网络本身及其采集、加工、存储、传输的信息数据被故意或偶然的非授权泄露、更改、破坏或使信息被非法辨认、控制，即保障信息的可用性、机密性、完整性、可控性、不可抵赖性。伴随各个领域中计算机的广泛应用，通过计算机信息系统管理着政府部门和企事业单位的经济、政治、办公、商务等有关信息，通过计算机网络为承载的信息系统实现了前所未有的快速发展。所以，计算机信息系统变成了一些黑客、不法分子经常攻击目标，妄图窃取数据信息或者破坏信息系统。加强计算机信息系统的安全，也就变成了人们越来越高度关注的安全问题。
2当前存在的信息网络风险问题分析
2.1 计算机病毒
在网络系统中，往往存在一些计算机病毒，即人为的在计算机程序中植入用来破坏计算机各项功能，甚至用来销毁数据，可以自我复制的一组程序代码。它是网络安全最大的敌人。计算机病毒有破坏性、触发性、寄生性、传染性、隐蔽性等显著特点。按其破坏性特点又可以分为恶性病毒和良性病毒， 计算机病毒可以破坏主板、硬盘、显示器、光驱等。
2.2系统漏洞
系统漏洞是程序员在编写操作软件或应用软件时，逻辑设计上出现的缺陷或者错误。系统漏洞会被黑客或者不法分子利用，通过植入病毒、木马来控制计算机或者窃取计算机中的重要信息和资料，甚至会破坏整个计算机系统，如果连接到网络，通过网络的传播会严重危害到整个网络系统的安全。
2.3 黑客入侵
黑客分为骇客和传统的黑客。黑客是在没有经过他人许可的情形下，通过自己特殊手段和技能登录到他人的网络服务器甚至是连接在网络上的单个用户的计算机，并且对其进行一些未经许可甚至是违法操作行为的人员。黑客对网络的攻击手段非常多，其中主要包括隐藏指令、获取网站的控制权限、在Cookie 中植入代码、种植病毒和制造缓冲区溢出等。最为常用的手段是特洛伊木马程序技术，在一些正常的程序中植入必要的操作代码，该程序会在计算机启动时唤醒，从而能够控制用户计算机。
2.4个人信息泄露
互联网的发展并不意味着用户的隐私防范意识也在快速发展， 平时用中可能为了享受网上的某些服务， 而注册各种各样的账号， 而注册账号的过程中， 网站通常会要求用户填写一些个人信息， 而这些个人信息在网站后台的数据库中并不一定能够得到很好的保存， 这些个人信息很可能被泄露。另外， 很多用户为了方便好记将账户的密码用很简单的数字组合进行保存， 这样就进一步加剧了账号密码被盗取的风险。
3 信息网络风险防范对策
根据安全风险的类别及可能存在的安全事件，制订相应的安全风险防范策略。
3.1采取物理安全措施
物理安全指的是通过物理隔离来实现网络安全，而隔离的方法是将内部网络间接连在Internet 网络上。主要目的是为了保护路由器、网络服务器和工作站等硬件设备和通信，免于遭到人为、自然灾害和窃听攻击。只有实现了内部网与公共网的物理隔离，才能保证内部的信息网络不受黑客侵犯，保证其安全。同时，物理隔离也增强了网络的可控性，便于管理员的内部管理。
3.2病毒防范技术
在如今现代化的办公环境里，几乎每一个用户都受到过计算机病毒的危害，只是程度各异。计算机病毒是一种可执行程序，不仅可以自我复制，很多病毒还具有破坏应用程序、格式化硬盘和删除文件的能力。由于病毒在网络环境中具有巨大的破坏力和威胁性，因此对计算机网络环境病毒的防范成为了网络信息安全建设的重中之重。病毒的爆发对于用户的隐私和安全构成严重威胁，所以必须建立科学有效的病毒防护系统。常见的网络病毒防范技术主要包括预防病毒、检测病毒和网络消毒这三种技术。
3.3 构建有效的风险防范机制
信息网络安全管理以及风险防范除了在技术层面需要采取有效措施之外，在实际工作过程中，对于相关人员的管理以及制度的完善同样重要。应该加强对于单位内部人员网络安全知识的培训，防止因为内部人员的操作失误而给予外界人员的攻击机会。同时制定有效的风险防范管理制度并严格执行，最大程度上避免系统被攻击的可能性。
3.4身份认证技术
身份认证指的是在计算机网络应用中确认操作者身份。身份认证包括两种：用户和主机间的认证，主机和主机间的认证。用户和主机之间的认证可以用如下的因素来实现：用户所清楚的东西，比如设置的口令或者密码；用户所拥有的东西，比如智能卡；用户所具有的生理特征，比如指纹和声音。身份认证对于网络安全的构建具有重要作用。
4 结束语：
信息网络的安全风险是客观存在的，也是在不断地动态变化的。我们必须牢固树立安全风险的科学管理意识，运用适用的 方法和手段，针对信息网络面临的安全威胁及可能带来的安全隐患，系统地分析安全风险，并采取切实可行的防范策略，才能全面提高信息网络的安全保障能力，为用户提供安全可靠的信息服务。
参考文献
[1]李思伟，苏忠，赖建荣，周刚.信息网络的安全风险分析与防范策略[J].计算机安全，2010，06：36-37+42.
[2]伍卫民.信息网络的安全与防范策略[J].中国新通信，2012，17：81-82.
[3]蔡晓莲，李平.计算机网络安全威胁及防范策略的探讨[J].网络与信息，2009，06：30-31.
[4]栗晓禹，佐春之.信息网络的安全防范策略[J].辽宁教育行政学院学报，2009，07：168-169.
关键词：网络安全；网络威胁；计算机
中图分类号： TN711文献标识码：A 文章编号：
1、前言
随着网络时代的到来，社会信息传递的方式和速度有了极大的发展，社会沟通进一步加强。随着互联网规模的不断扩大，网络在给人们带来丰富的信息资源的同时，也存在安全隐患，计算机网络安全成为亟待解决的问题。
组织和单位的计算机网络是黑客攻击的主要目标。如果黑客组织能攻破组织及单位的计算机网络防御系统，他就有访问成千上万计算机的可能性。据统计，近年来因网络安全事故造成的损失每年高达上千亿美元。计算机系统的脆弱性已被各国政府与机构所认识。
2、计算机通信网络安全概述
所谓计算机通信网络安全，是指根据计算机通信网络特性，通过相应的安全技术和措施，为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。
根据国家计算机网络应急技术处理协调中心的权威统计，通过分布式密网捕获的新的漏洞攻击恶意代码数量平均每天112次，每天捕获最多的次数高达4369 次。因此，随着网络一体化和互联互通，我们必须加强计算机通信网络安全防范意识，提高防范手段。
3、影响计算机通信网络安全的因素分析
计算机通信网络的安全涉及到多种学科，包括计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等十数种，这些技术各司其职，保护网络系统的硬件、软件以及系统中的数据免遭各种因素的破坏、更改、泄露，保证系统连续可靠正常运行。
3.1影响计算机通信网络安全的因素。
3.1.1网络系统本身存在的问题。计算机网络最主要的一个功能就是“资源共享”。无论你是在天涯海角，还是远在天边，只要有网络，就能找到你所需要的信息。任一用户通过Web上网浏览，使企业、单位以及个人的敏感信息极易受到侵害，也为保密造成困难。其次，目前流行的操作系统均存在漏洞。漏洞是软件、硬件、程序的缺点、功能设计或者配置不当等造成的。
3.1.2外界的威胁因素。计算机网络安全需要一定适宜的外界条件作为支撑，各种不可抗拒的外部环境都会直接或间接威胁网络安全。这些外部因素包括自然威胁、黑客攻击、病毒入侵、非法访问。
3.1.3网络系统设计的缺陷。网络设计是指拓扑结构的设计和各种网络设备的选择等。网络设备、网络协议、网络操作系统等都会直接带来安全隐患。
4、计算机网络安全特性
4.1隐蔽性和潜伏性。计算机网络安全受到威胁正是由于其隐蔽性，让使用者疏于防范。计算机攻击往往需要潜伏在计算机程序中，直到程序满足攻击效果产生的条件，被攻击对象才会发现问题。
4.2 破坏性和危害性。受到攻击，破坏网络安全往往会对计算机系统造成严重的破坏，处于瘫痪状态，会给用户带来重大经济损失。
4.3 突发性和扩散性。计算机网络一旦遭到破坏，其影响会迅速扩散。无论攻击的对象是个体还是群体，都会因为网络的互联性形成扩散的连环破坏。
5、计算机网络的安全策略
5.1物理安全策略。物理安全策略目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。服务器机房建设要按照国家统一颁布的标准进行建设、施工。并配备防水、防盗、防震、防火、防雷、防磁等设备
5.2常用的网络安全技术。
5.2.1 病毒防杀技术。网络病毒对于整个计算机网络系统的破坏作用是巨大的，因此病毒防杀是网络完全技术中的重要一环。对待计算机病毒我们应采取主动防御的态度，计算机一定要安装正版的杀毒软件，并对杀毒软件实时监控，定时升级，通知定期地对电脑进行扫描，以便发现并清除隐藏的病毒。
5.2.2 防火墙技术。防火墙技术是设置在被保护网络和外界之间的一道屏障，是通过计算机硬件和软件的组合来建立起一个安全网关，从而保护内部网络免受非法用户的入侵。防火墙可以对网络中的实际操作进行监控和记录。当非法行径出现时，防火墙能集市做出预警，并提供详细信息。
5.2.3 访问权限设置。访问权限设置的主要任务是尽量将非法访问排除在网络之外，权限设置是网络安全防范系统中的重要环节，系统通过设定权限条件，指定用户对这些内容能够进行哪些具体操作。
5.2.4 身份验证，技术身份验证技术。身份验证技术是用户向系统出示自己身份证明的过程。身份认证是系统查核用户身份证明的过程。这两个过程是判明和确认通信双方真实身份的两个重要环节，人们常把这两项工作统称为身份验证。它的安全机制在于首先对发出请求的用户进行身份验证，确认其是否为合法的用户，如是合法用户，再审核该用户是否有权对他所请求的服务或主机进行访问。
5.2.5建设专业精英团队，加强网络评估和监控。网络安全的维护一方面要依靠先进的软件防御，另一方面要依靠专业的网络监控人员。这类精英团队主要对网络运行的过程进行监控，观察研究是否有不法攻击的存在，进而进行评估，以完善网络运行机制。
6、结束语
随着信息技术的飞速发展，影响通信网络安全的各种因素也会不断强化，因此计算机网络的安全问题也越来越受到人们的重视，以上我们简要的分析了计算机网络存在的几种安全隐患，并探讨了计算机网络的几种安全防范措施。
总的来说，网络安全不仅仅是技术问题，同时也是一个安全管理问题。我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统，随着计算机网络技术的进一步发展，网络安全防护技术也必然随着网络应用的发展而不断发展。
参考文献：
[1]张永华.计算机网络安全策略的探讨.计算机光盘软件与应用，2011（7）
关键词:计算机网络安全;防范;策略
计算机的广泛应用把人类带入了一个全新的时代,随着互连网的飞速发展,网络技术全面地影响和改造着人们的生活,上网已经成为人们工作和生活不可缺少的一部分,其作用远远超出了人们的想象,网络已经深入到社会生活的各个方面。一旦计算机网络受到攻击而不能正常工作,甚至瘫痪,整个社会就会陷入危机。如何更有效地保护重要信息数据,提高计算机网络系统的安全性已经成为所有计算机网络应用必须考虑和必须解决的一个重要问题。
一、计算机网络安全的概念
国际标准化组织将计算机安全定义为:为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容,其逻辑安全的内容可理解为我们常说的信息安全,是指对信息的保密性、完整性和可用性的保护,而网络安全性的含义是信息安全的引申,即网络安全是对网络信息保密性、完整性和可用性的保护。
二、计算机网络安全面临的威胁
影响计算机网络安全的因素很多,有些因素可能是有意的,也可能是无意的。归结起来,针对网络安全的威胁主要来自于以下几个方面:
(一)、自然灾害
计算机信息系统仅仅是一个智能的机器,易受自然灾害及环境(温度、湿度、振动、冲击、污染)的影响。目前,我们不少计算机房并没有防震、防火、防水、避雷、防电磁泄露或干扰等措施,接地系统也疏于周到考虑,抵御自然灾害和意外事故的能力较差。日常工作中因断电而设备损坏、数据丢失的现象时有发生。由于噪音和电磁辐射,导致网络信噪比下降,误码率增加,信息的安全性、完整性和可用性受到威胁。
(二)、网络软件的漏洞和“后门”
网络软件不可能是百分之百的无缺陷和无漏洞的,然而,这些漏洞和缺陷恰恰是黑客进行攻击的首选目标,曾经出现过的黑客攻入网络内部的事件,这些事件的大部分就是因为安全措施不完善所招致的苦果。另外,软件的“后门”都是软件公司的设计编程人员为了自便而设置的,一般不为外人所知,一旦“后门”洞开,其造成的后果将不堪设想。
(三)、黑客的威胁和攻击
这是计算机网络所面临的最大威胁。黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行,并不盗窃系统资料,通常采用拒绝服务攻击或信息炸弹;破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。黑客们常用的攻击手段有获取口令、电子邮件攻击、特洛伊木马攻击、www的欺骗技术和寻找系统漏洞等。
(四)、计算机病毒
20世纪90年代,出现了曾引起世界性恐慌的“计算机病毒”,其蔓延范围广,增长速度惊人,损失难以估计。它像灰色的幽灵将自己附在其他程序上,在这些程序运行时进入到系统中进行扩散。计算机感染上病毒后,轻则使系统工作效率下降,重则造成系统死机或毁坏,使部分文件或全部数据丢失,甚至造成计算机主板等部件的损坏。
(五)、垃圾邮件和间谍软件
一些人利用电子邮件地址的“公开性”和系统的“可广播性”进行商业、宗教、政治等活动,把自己的电子邮件强行“推入”别人的电子邮箱,强迫他人接受垃圾邮件。与计算机病毒不同,间谍软件的主要目的不在于对系统造成破坏,而是窃取系统或是用户信息。
(六)、计算机犯罪
计算机犯罪,通常是利用窃取口令等手段非法侵入计算机信息系统,传播有害信息,恶意破坏计算机系统,实施贪污、盗窃、诈骗和金融犯罪等活动。在一个开放的网络环境中,大量信息在网上流动,这为不法分子提供了攻击目标。他们利用不同的攻击手段,获得访问或修改在网中流动的敏感信息,闯入用户或政府部门的计算机系统,进行窥视、窃取、篡改数据。不受时间、地点、条件限制的网络诈骗,其“低成本和高收益”又在一定程度上刺激了犯罪的增长。使得针对计算机信息系统的犯罪活动日益增多。
三、计算机网络安全防范策略
计算机网络安全从技术上来说,主要由防火墙、防病毒、入侵检测等多个安全组件组成,一个单独的组件无法确保网络信息的安全性。目前广泛运用和比较成熟的网络安全技术主要有:防火墙技术、数据加密技术、访问控制、防御病毒技术等。以下就此几项技术分别进行分析。
(一)、防火墙技术
防火墙,是网络安全的屏障,配置防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙是指位于计算机和它所连接的网络之间的硬件或软件,也可以位于两个或多个网络之间,比如局域网和互联网之间,网络之间的所有数据流都经过防火墙。通过防火墙可以对网络之间的通讯进行扫描,关闭不安全的端口,阻止外来的DoS攻击,封锁特洛伊木马等,以保证网络和计算机的安全。一般的防火墙都可以达到以下目的:一是可以限制他人进入内部网络,过滤掉不安全服务和非法用户;二是防止入侵者接近你的防御设施;三是限定用户访问特殊站点;四是为监视Internet安全,提供方便。
(二)、数据加密技术
加密就是通过一种方式使信息变得混乱,从而使未被授权的人看不懂它。主要存在两种主要的加密类型:私匙加密和公匙加密
1、私匙加密
私匙加密又称对称密匙加密,因为用来加密信息的密匙就是解密信息所使用的密匙。私匙加密为信息提供了进一步的紧密性,它不提供认证,因为使用该密匙的任何人都可以创建加密一条有效的消息。这种加密方法的优点是速度很快,很容易在硬件和软件中实现。
2、公匙加密
公匙加密比私匙加密出现得晚,私匙加密使用同一个密匙加密和解密,而公匙加密使用两个密匙,一个用于加密信息,另一个用于解密信息。公匙加密系统的缺点是它们通常是计算密集的,因而比私匙加密系统的速度慢得多,不过若将两者结合起来,就可以得到一个更复杂的系统。
(三)、访问控制
访问控制是网络安全防范和保护的主要策略,它的主要任务是保证网络资源不被非法使用和非常访问。访问控制决定了谁能够访问系统,能访问系统的何种资源以及如何使用这些资源。适当的访问控制能够阻止未经允许的用户有意或无意地获取数据。访问控制的手段包括用户识别代码、口令、登录控制、资源授权 (例如用户配置文件、资源配置文件和控制列表 )、授权核查、 日志和审计。它是维护网络安全,保护网络资源的主要手段,也是对付黑客的关键手段。
