时间：2023-09-18 17:33:10
如今的信息发展速度是飞快的，我们的通信与网络之间的联系也越来越紧密。此种情况下一定程度的促进了网络的迅速发展，不可否认的是网络通信在日益腾飞的今天，它的安全问题也逐渐受到消费者的重视，对于维护网络通信的安全压力也越来越大。网络通信的天然属性就是开放，与此同时开放性的存在也导致了许多安全方面的漏洞，随着内外安全环境的日益恶化，诸如信息窃取或者网络攻击的活动也逐渐变得猖獗。同时网络的恶意行为趋势也渐渐变得明显，在一定程度上充分的引起了我们的注重。许多有组织的集团或者骇客攻击的存在都严重影响着我国网络的通信安全。
一、网络的通信安全
在对网络的通信安全进行定义时需要从多方面来考虑。其定义从国际化的角度看来可以是信息的可用性、可靠性、完整性以及保密性。一般情况下网络通信安全指的是依据网络的特性由相关的安全技术以及预防计算机的网络硬件系统遭迫害所采取的措施服务。
1.影响网络通信安全的因素
首先就是软硬件的设施。许多的软硬件系统一开始是为了方便管理才事先设置了远程终端登录的控制通道，这样会极大程度的加大了病毒或者黑客攻击的漏洞。除此之外很多软件在一开始设计时虽然会将种种安全的因素考虑进去，但不可避免的时间一长就会出现缺陷。在出现问题后就需要立即补丁来进行漏洞弥补。与此同时一些商用的软件源程序会逐渐变得公开或者半公开化的形态，这就使得一些别有用心的人轻易找到其中漏洞进行攻击。在一定程度上使得网络的通信安全受到威胁。
其次就是人为的破坏。某些计算机的内部管理员工由于缺乏一定的安全意识以及安全技术，利用自身的合法身份进到网络中，从事一些破坏、恶意窃取的行为。最后就是tcp/ip的服务比较脆弱，由于因特网的基本协议就是tcp/ip 协议，这个协议的设计虽然比较有实效但是安全因素比较匮乏。这样就会增大代码的量，最终也会导致tcp/1p 的实际运行效率降低。因此tcp/ip其自身的设计就存在着许多隐患。许多以tcp/ip为基础的应用服务比如电子邮件、ftp等服务都会在不同的程度受到安全威胁。
2.常用的几种通信安全技术
比较常用的有数据加密技术，所谓的加密就是将明文转化为密文的过程。还有数字签名的技术，这时一种对某些信息进行研究论证的较有效手段。除此之外访问控制也是一种有效地安全技术，这一种形式的机制就是利用实体的能力，类别确定权限。
二、通信网络的安全防护措施
正是由于通信网络的功本文由http://收集整理能逐渐变得强大，我们的日常生活也越来越离不开它，因此我们必须采取一系列有效措施来将网络的风险降到最低。
1.防火墙技术
通常情况下的网络对外接口所使用的防火墙技术可以使得数据、信息等在进行网络层访问时产生一定的控制。经过鉴别限制或者更改越过防火墙的各种数据流，可以实现网络安全的保护，这样可以极大限度的对网络中出现的黑客进行阻止，在一定层面上可以防止这些黑客的恶意更改、随意移动网络重要信息的行为。防火墙的存在可以防止某些internet中不安全因素的蔓延，是一种较有效地安全机制，因此防火墙可以说是网络安全不可缺少的一部分。
2.身份的认证技术
经过身份认证的技术可以一定范围内的保证信息的完整机密性。
3.入侵的检测技术
一般的防火墙知识保护内部的网络不被外部攻击，对于内部的网络存在的非法活动监控程度还不够，入侵系统就是为了弥补这一点而存在的。它可以对内部、外部攻击积极地进行实时保护，网络受到危害前就可以将信息拦截，可以提高信息的安全性。
4.漏洞的扫描技术
在面对网络不断复杂且不断变化的局面时，知识依靠相关网络的管理员进行安全漏洞以及风险评估很显然是不行的，只有依靠网络的安全扫描工具才可以在优化的系统配置下将安全漏洞以及安全隐患消除掉。在某些安全程度较低的状况下可以使用黑客工具进行网络的模拟攻击，这样可以一定层面的将网络漏洞暴露出来。
5.虚拟的专用网技术
由一个因特网建立一个安全且是临时的链接，这是一条经过混乱公用网络的稳定安全通道。
6.核心网安全防护
（1）软交换网安全防护。软交换网需要重点防范来自内部的风险，如维护终端、现场支持、支撑系统接入带来的安全问题。重点防护措施可以包括：在软交换网和网管、计费网络的连接边界，设置安全访问策略，禁止越权访问。根据需要，在网络边界部署防病毒网关类产品，以避免蠕虫病毒的蔓延；维测终端、反牵终端安装网络版防病毒软件，并专用于设备维护。
（2）gprs核心网安全防护。gprs系统面临来自gprs用户、互联伙伴和内部的安全风险。gprs安全防护措施对gprs网络划分了多个安全域，例如gn安全域、gi安全域、gp安全域等，各安全域之间vlan或防火墙实现与互联网的隔离；省际gn域互联、gp域与其它plmn grps网络互连、以及gn与gi域互联时，均应设置防火墙，并配置合理的防火墙策略。
（3）3g核心网安全防护：3g核心网不仅在分组域采用ip技术，电路域核心网也将采用ip技术在核心网元间传输媒体流及信令信息，因此ip网络的风险也逐步引入到3g核心网之中。由于3g核心网的重要性和复杂性，可以对其ps域网络和cs域网络分别划分安全域并进行相应的防护。例如对cs域而言，可以划分信令域、媒体域、维护om域、计费域等；对于ps域可以分为gn/gp域，gi域，gom维护域、计费域等；对划分的安全域分别进行安全威胁分析并进行针对性的防护。重要安全域中的网元之间要做到双向认证、数据一致性检查，同时对不同安全域要做到隔离，并在安全域之间进行相应的访问控制。
三、总结
关键词：计算机网络 安全问题 防护措施 信息
中图分类号：TP3 文献标识码：A 文章编号：1674-098X（2013）05（b）-0035-01
进入信息时代，人们的沟通方式发生了巨大的变化。随着互联网的高速发展，世界上的每一台计算机都可以连入网络并与任何一台连入网络的计算机进行通信。它不仅用于个人的上网行为，还关系到商业、军事、医疗、公共管理等多个方面，所以计算机网络安全问题变得尤为重要。人类社会对计算机的依赖程度达到了前所未有的高度，当计算机网络受到攻击而不能正常工作，将会带来巨大的危机，社会经济不能正常发展，军事防护没有保证，公共安全出现混乱，这种损失是无法预计的。所以，必须要分析研究计算机网络存在的安全隐患，建立防护措施保证网络的正常秩序。
1 网络安全及其现状
随着计算机的出现，其安全问题就出现在人们的视野，国际标准化组织早已对其进行了定义：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。可以看出，计算机安全主要包括两个方面的内容：物理安全和逻辑安全。物理安全较好理解，主要是硬件上的攻击和破坏。逻辑安全可以理解为信息安全，无论是黑客还是病毒等攻击手段，其目的都是为了获取计算机内部的信息数据，并用这些数据创造非法的价值。
目前计算机网络安全问题都已成为各个国家、企业、机构非常重视的问题，但是安全问题时有发生。互联网上频繁的发生着恶意犯罪、信息泄露以及计算机病毒泛滥事件，而这些事件会对经济造成巨大的损失，对国家造成机密泄露，甚至使人民缺少安全感，对国家失去信心造成恐慌。事实证明，计算机网络安全仍然需要不断的加强和改进。
2 计算机网络安全的威胁
2.1 自然威胁
自然威胁可能来自大自然中的非人为能够控制的各种不可避免性威胁。包括一些自然灾害、电磁干扰、设备老化等问题。这些问题的发生不可预见也很难防护，造成的损失也无法估量。
2.2 黑客攻击
黑客能够善于发现网络和系统中存在的漏洞，并根据这些漏洞有针对性的攻击，进入到系统内部，窃取或篡改信息，造成系统不能正常工作。其本质原因是因为系统和网络本身不够完善，存在缺点和漏洞，成为别人攻击和利用的目标。黑客的另一种攻击方式是网络侦查，可以在网络管理人员毫不知情的情况下，对网络中的数据进行截取、篡改和破坏。
2.3 病毒攻击
计算机病毒是一段可执行的代码或程序，能够破坏系统使其不能正常运行。这种程序被称为病毒，是因为它一般具有生物病毒的高复制性和高传播性，一旦感染很难清除甚至称为一个传播源。病毒的危害有很多，包括减少内存、破坏数据、删除文档、泄露信息等等。
2.4 内部威胁
内部威胁主要是因为很多企业用户中的管理人员安全防范意识不强，采用的防护措施不够，很容易被有目的的利用或攻击。还有一种可能就是内部员工有目的性的对信息进行泄露，进行非法的利益谋取。这些原因都导致内部网络安全事故频频发生，造成不必要的损失。
3 防护措施
计算机网络的特性决定了其很难从根本上杜绝网络安全问题的发生，只有从不断的加强管理和防护措施，尽量避免安全事故的仿生，减小损失。
3.1 访问权限
访问权限控制是重要的网络安全防护措施之一，其基本原理就是身份认证，对不同人员设置不同的访问权限。这样没有通过身份认证的人员并不能使用系统内部网络，禁止没有权限的人或非法用户使用受保护的资源。权限访问主要可以分为三个部分：第一，对用户的身份进行识别和验证，检查其是否具有合法性；第二，规定访问级别，不同级别的用户享有不同的资源访问权限；第三，访问跟踪审计，对所有使用资源的用户进行记录和统计。
3.2 防火墙技术
防火墙一般用于隔离内部网络和外部网络，它被放置在内部网络与互联网相连接的节点上，对外部有害信息进行隔离，是一种逻辑保护手段。防火墙的具体功能有如下几个方面：1）它可以对流进的数据进行过滤，将有害的信息隔离在防火墙之外；2）防火墙可以有针对性的关闭某些端口，禁止一些不安全的站点的访问；3）对流过的数据进行记录和统计，监督使用情况。防火墙可以和其他安全技术相配合，提高整体的网络安全性。但是防火墙有一个明显的缺点，就是其只能防止外部的攻击，对于网络内部的攻击和病毒没有好的防护手段。一旦被入侵，防火墙将不再有任何作用。
3.3 数据加密技术
数据加密技术是保护网络中传输数据不被截获篡改的有效手段。我们可以对数据进行编码，然后加密，使传输的数据失去了其原有的信息特性，这样即使被非法人员获得，因为没有相应的解密手段也不能够获得真正的信息。因为加密都有一定的标记性，所以非法的篡改也可以被发现，这样就大大提高了数据传输的安全性和可靠性。
3.4 增强管理防范意识
从思想上提高防范意识，加强对网络数据的管理和维护，是提高网络安全性的有效手段。人的能动性和独立性决定了不能以程序化的模式来约束和估计人的行为。所以要加强对内部网络人员的管理和培训，建立健全的网络管理制度，提高员工的思想觉悟和法律意识。
4 结语
随着社会信息化发展的加快，社会生活和生产都离不开计算机网络，计算机网络安全的重要性也随着社会的发展不断提升。本文分析了计算机网络安全的现况，并提出了目前网络安全所面临的几个主要问题，最后提出了几点防护意见。计算机网络安全是一门复杂的学科，也是一门持续发展的学科，我们应当在提高防护措施的同时，加强人员的管理和素质的培养，不断提高全民网络道德水平和安全意识。
参考文献
[1] 陈霜霜.计算机网络安全的研究与探讨[J].信息科技，2011（12）.
［关键词］网络通信；安全因素；防护措施
前言
随着网络通信技术的发展，通信技术得到了广泛的应用，同时也有效地推动了地方社会经济的快速发展，也为人们的生活带来了极常大的方便。网络通信技术已经成为社会中应用最广泛的工具之一，能够为人们的生活提供信息支持，是现代社会中不可缺少的一部分。网络技术带给人们极大的方便，但是网络通信技术的安全问题时有发生，网络中所具有的安全性问题也日益显现出来。如何能够抓好网络通信的安全问题，就应该有针对性的根据网络通信的安全需要，合理制定相关的政策意见，不断增强网络通信技术的安全防护措施。
1当前网络通信安全领域的现状
计算机网络开始于20世纪末期，它的兴起与发展彻底改变了人民的生活，同时，经历了多年的飞速发展，互联网的改变给人们带来巨大的变化，特别是以互联网为代表的网络行业的兴起，完全改变了人们的传统思维。虽然互联网技术发展的时间不是很长，但是它的出现使得众多的计算机网络技术和结构为人们的网络需求提供了重要的支持，很多以前不曾想象的幻想变成了现实，计算机网络技术将是未来发展的重要趋势。在信息化时代的浪潮里，网络的力量将会推动社会的进步和发展，计算机技术能够对信息数据起到收集和整理的作用，通信技术主要是用来转换和交流数据结果，进而达到信息资源的互相交流。当前的网络通信安全主要是指在现有的网络环境下，通过相关的网络技术手段所采取的安全防护措施对网络通信实施具有预防性的阻止网络系统避免遭到破坏和泄露，来保障通信网络信息技术的安全有效。随着信息技术的快速发展，相关的安全防范研究成果也在不断的更新当中，在市面上常见的网络通信防护设备也很多，如网络防火墙设备、安全路由器等都较为常见。这些通信设备的使用大大提高了网络通信的安全性能，同时还增加了人们对安全信息的利用空间，达到网络信息技术的共享，有力地保证通信领域的安全。虽然已在通信安全领域取得了一定的成绩，但是根据当前的信息网络技术环境能够看出，人们仍然面临着极为复杂的安全形势，还要加快技术手段的防护力度，最大程度的掌握网络通信技术的核心安全技术，深入剖析和研究安全技术的操作，从本质上掌握问题的产生原因，总结出改进问题的办法。
2网络通信安全问题产生的原因
2．1网络系统存在的问题
由于网络通信系统自身是由软、硬件所组成的系统，这样的系统结构很难发挥客户对信息技术的安全防范处理，就会导致安全系统容易受到入侵，盗取网络系统中的重要资料，从而引发网络通信系统的安全问题。现在的新型多媒体网络通信地普遍使用，更容易造成安全地隐患，大量的网络通信安全问题给网络正常运行造成严重地威胁。在日常生活中，这些通常的计算机安全问题会对客户造成巨大的经济损失，也会对社会的安全稳定造成不必要的影响。应该尽快建立网络通信的安全隐患处理机制，加快研发网络信息的应急处置方案。网络通信的安全问题还有很多人为原因的影响，例如：计算机系统的泄露等，这些问题也充分说明计算机网络的安全工作任重道远。
2．2网络信息的传输安全问题
网络通信在进行传输的过程中，由于在运输的设计方面有时会存在安全隐患，没有设计完备的安全保护措施就会埋下不安全因素的隐患，这样就会对通信网络的安全问题产生极大的影响，带来一定的安全隐患，有时由于传输信息的过程中没有制定相关的电磁干扰手段，就会使信息在传送的过程中受到干扰电磁辐射的影响，这样就会使一些不法分子的设备很容易接收到有用的信息资料。
2．3安全意识淡薄
现在的很多网络技术人员仍然存在麻痹大意的思想，严重缺乏网络安全防范的强烈觉悟，总是认为安全防范能力已经很高，不能受到网络的入侵，就是在这种情况下，很多的重要数据资料遭到破坏，很多的黑客利用这些便利条件实施入侵活动。
3网络通信的防范手段
要想彻底解决网络信息的安全问题，就应该下大力度从信息系统的监管上有效实施网络技术的控制。
3．1全面升级信息系统的安全防范体系
加强所有的信息系统相互之间的配合与预防，成功抵挡黑客病毒的侵入。使用通信网络时，设定不同程度的安全鉴定等级及相应的保护措施，有效地避免非法用户通过利用软件手段的漏洞进行对网络通信系统的攻击，这样也能有效的保护网络系统的安全。
3．2认真科学合理的系统管理体制
应该通过建立一套完整的系统机制，有效地增强系统的防范能力，也就是常说的加强防火墙系统的开发研制力度，特别是针对现在的新型病毒，更要加大研发力度，要定期开展系统的升级工作，有效防范各种病毒的侵入。
3．3强化用户的防范能力
在时刻注意自身的网络是否存在安全隐患，使自己的网络通信避免遭到病毒的入侵。要加强自身的网络通信管理，强化相应的防范能力，所有的安全技术和手段都只是辅助作用，还要依靠人员的自身作用。
4结语
通过上面的分析能够看出，随着通信技术的不断深入，网络信息成为了人们工作生活中不可缺少的重要组成部分。但是网络安全的隐患也时刻存在，这就要求技术人员要时刻保持积极应对的思想状态，结合行业的成功经验和做法，为有效进行网络通信安全预防做好基础。只有这样才能避免遭到巨大的损失。所以应该对这些存在的安全隐患进行排查和处理，并根据这些问题制定有效的解决办法，这样才能保证通信网络的安全，才会使网络通信领域发展得更好。
主要参考文献
［1］张咏梅．计算机通信网络安全概述［J］．中国科技信息，2006（4）．
［2］黄伟．网络安全技术及防护体系分析［J］．微型电脑应用，2015，21（12）．
［3］戴宗昆，罗万伯，唐三平，等.信息系统安全［M］.北京：金城出版社，2000．
【关键词】计算机网络安全隐患防护措施
由于计算机技术的发展和完善，在现代生活中、工业中和其他自动化控制中都扮演者非常重要的主导作用，让人们步入到了信息化和智能化的社会中，为了继续提高人们的生活水平，推动人类文明进一步的发展，就一定要加强计算机网络安全的建设，完善其中的系统漏洞等一系列问题，下面就对这方面工作进行分析。
1计算机网络运行中的安全问题
1.1网络漏洞的出现
对这些安全问题如果不采取主动处理的态度，那么其对整个网络的运行会带来非常大的隐患，比如用户资料被盗用，用户信息被窃取，或者更严重的计算机感染病毒等，无论是在经济上，还是精神上都是一种损失，因此就必须对安全隐患加以控制，最常见的安全隐患有网络中出现漏洞。其他网络会针对计算机网络系统中的漏洞进行攻击，从而在很大程度上造成计算机不安全，有病毒，发生故障，死机等情况，造成这些事情发生的罪魁祸首就是网络管理者没有科学合理的进行安全管理，对系统中所存在的问题视而不见，进而致使漏洞越来越大，在长期没有合理修补的情况下，就会遭到恶意的攻击，而这个漏洞又是安全防护最薄弱的环节，因此很快不法分子就侵入到了系统网络中，那么该计算机系统中的所有资料、文件、信息都将会受到威胁。
1.2被黑客份子入侵
黑客实质上就是一群有很好计算机能力的人，他们经常在互联网中活动，由于计算机编写、操作技能等都非常高，进而通过其所掌握的计算机技能，使用非法的手段侵入他人计算机中，从而达到偷取信息数据、盗窃网络密码、传播网络病毒、攻击他人计算机系统软件或程序等，这一类人属于高智商犯罪分子，而如果收到这些黑客的破坏后，他人计算机竟会遭到严重的破换，甚至会导致计算机系统的瘫痪。这些人经过专业的学习培训，能够通过网络控制，远程系统来追寻目标，在找到目标后，前期只是尝试性的攻击，通过其技术得知该系统的反应情况，运行状态分析，寻找到系统的主要漏洞，然后有计划的按照程序对计算机进行攻击，其中会有虚假的攻击，也就是常用的避实就虚的攻击方针，最终完成攻击行动，这些不法分子可以盗取用户的密码、账号、数据资料、个人隐私等一系列重要内容，与此同时，一旦在用户计算机内部安装了计算机病毒，那么用户计算机在恢复使用的时候，有可能出现运行速度变慢、自动下载、瘫痪和死机的问题。
1.3被病毒直接入侵
计算机联网后，如果没有系统的保护，那么很容易导致病毒直接侵袭，不仅是个人资料数据，就连电脑系统都可能被破坏掉，根据研究发现，这些病毒就是计算机所执行程序的代码，入侵人员会把这些病毒代码设置在一些文件上，程序中等，如果用户出于需求而进行下载使用，也就激活了这些代码对电脑实施侵袭，而还有很多高科技病毒，不仅有一定的潜伏期，而且破坏能力严重，直接造成主机瘫痪和死机。
2计算机网络安全的具体防护措施
2.1加强计算机防火墙的作用
由于关于计算机的侵袭是不确定的，因此时时刻刻都要做好计算机的安全保护工作，而计算机中的防火墙就是为了保护计算机而研发的软件。其实质上是在内部网络和外部网络的中间环节，就像是屏风一样把二者之间的联系隔离开来，也就是所有外部网络的信息、资料等数据在进入内部网络中时，都要经过防火墙的过滤，检验其中是否带有其他有危险的代码、程序等，避免不完全因素的进入。除此之外，由于科技在进步，病毒和保护系统也都是出于动态的变化中，因此为了有效保护计算机内网的安全，提高其分辨病毒的能力，必须做好防火墙的升级安装工作，同时对其所提示的各种信息都要重视起来，也许某一步的操作就会造成危机的出现。
2.2安装计算机杀毒软件
由于计算机病毒众多，而且这些病毒还在不断的变化，而且有很多新的病毒也不断被人们研制出来，为了保证计算机的安全性，一定要安装计算机杀毒软件，虽然这些杀毒然间并不能把所有病毒都杀死但是大多数常见的病毒都逃不过它的攻击。与此同时，其还能阻止病毒的扩散和传播，每一户计算机都安装了这种杀毒软件，基本上很快就能发现病毒，而且在大家齐心协力的作用下，其不会迅速的传播，因此不会有大面积计算机中毒的情况发生，针对以上的这些优点，所以所有的用户都要主动安装杀毒软件，通过定期的病毒查杀，确保计算机的安全，避免病毒的潜入。在另一方面而言，研究杀毒软件的人员，也要结合病毒的发展趋势，及时做有针对性的更改，同时研究出有效解决病毒的办法，如果有新病毒产生，那么就及时研究出制止的软件，然后通过设备及时提醒广大的计算机用户，及时更换软件，启动计算机升级系统，把病毒查杀在萌芽中，保护广大计算机用户的系统安全。
2.3做好网络安全的应急方案
由于百密必有一失，再加上病毒、黑客攻击有很多随机性和不确定性，因此目前还没有很好的主动进攻方式来解决这个问题，因此只能做好严密的防护措施。如果病毒通过防护中的漏洞进入了内部网络后，就会发生网络安全事件，为了把损失减低到最小，有关部门必须做好网络安全的应急方案，以最快的速度，最有效的办法来提高网络安全。在制定网络安全应急方案的时候，必须是建立在网络安全管理责任制的基础上，除此之外，还要结合有关的计算机管理案例，针对这一安全问题所发生的原因，结果，以及技术上或者防护上所存在的漏洞进行分析，在此基础上，加强网络安全应急预案的建立，细化应急方案中的具体内容，在长时间的实践中，发现问题及时把漏洞补上，让其发挥最大的作用。
3结语
在长时间的网络安全维护工作中，不难发现出现网络安全问题是不可避免的，但是管理人员就是要在现有的技术基础上，把这些网络安全风险，病毒黑客侵袭成功的概率降到最低，以此来确保人民上网的安全性和流畅性。随着社会经济的不但发展，科学技术的不断技术，在网络安全防护领域，一定会研制出更新的维护网络安全的方法，加强网络安全维护的力量，提高网络安全的效果。
参考文献：
[1]孙海玲.计算机网络安全隐患及有效维护措施分析[J].信息与电脑(理论版),2012,26(09):292～293.
[2]刘德金,刘青.计算机网络安全隐患分析及其防范措施的探讨[J].计算机光盘软件与应用,2013,28(01):86～87.
关键词：网络；安全；措施
中图分类号：TP309.3文献标识码：A文章编号：1007-9416(2016)02-0216-01
网络是由节点和连线构成的,将各个不同的事物通过某种形式联系起来。本文主要讨论在互联网领域中的网络,通过互联网的网络可以实现传输信息、共享资源等功能,把每个相对独立的点连接起来形成一张无形的网,使人们可以随时随地的交流、购物、娱乐等等。
1网络安全的定义
网络安全是指网络系统的硬件、软件以及系统中的数据受到保护,不因偶然或者恶意的原因而遭受到破坏、更改、泄露,保证系统可以连续正常可靠地运行,网络服务不受到影响。保证数据的保密性、可靠性、完整性、可用性、可控性和可查性。
2网络威胁类型
网络威胁是指利用网络安全漏洞非法访问、泄露信息、破坏系统等。造成这些的故障的原因有多重,可大致有以下几类：物理安全威胁、网络结构安全威胁、系统安全威胁、应用安全威胁。
(1)物理安全威胁大致分为两种,一种是通过借助人力或者其他外力,对网络线路、设备进行损毁、破坏、偷盗等人为对网络系统造成故障。另一种是网络线路或者设备遭到雷击、火灾、台风等自然灾害导致出现故障。这些对网络造成的损害是不可逆的,只能通过人工对损坏的部位进行维修或者更换设备。
(2)网络结构安全威胁：网络的拓扑结构设计能够直接影响整个网络系统的安全性。例如内网访问外网时,内部网络设备遭到攻击时,如果不对相关的设备设置防火墙或者过滤带攻击的网站,就会使遭到攻击的网络受到威胁甚至瘫痪。
(3)系统安全威胁：系统是指服务器、计算机或者手机等网络设备的操作系统。我们常见的有微软的windows操作系统和苹果的IOS操作系统。每个操作系统都不是绝对完美的,虽然它们经过了无数工程师经过长时间的研发、验证,但还是不能保证完全没有漏洞存在。这些漏洞成为了整个网络安全的隐患。
(4)应用安全威胁：如今的计算机、手机、平板等都会下载各种各样的软件应用,因为对这些应用欠缺监管加上研发人员水平参差不齐,研发出来的应用可能存在漏洞。不法分子会利用这些漏洞给网络设备造成威胁,侵害使用者的利益。上述四种威胁中,除了第一种为物理上的破坏,其余的三种皆为软件、源代码上的攻击,表面无法察觉。主要来源有以下几种：
(1)计算机病毒：在计算机程序中插入破坏计算机功能或者数据的代码,影响计算机的正常使用,并且具有像生物病毒一样的传播性,能够快速蔓延难以根除,对计算机网络会造成巨大的危害。
(2)木马程序：感染了木马程序的电脑能够被编制者的电脑所控制和监控,当中所有的操作过程都会被记录下来,包括账户、密码、聊天记录等等。它与病毒不同之处在于不会“自我繁殖”,也不会感染其他文件,而是为木马的编制者打开被感染主机的门户,使编制者可以任意破坏、窃取感染主机的文件,甚至操控主机。
(3)黑客攻击：主动性很强的一种攻击网络的方式,而且技术含量高,隐蔽性强。被攻击的网络会瞬间瘫痪,窃取数据更是不在话下。现在世界各国都非常重视网络黑客攻击,而且组建专门的网络部队。其高度已经不仅限于普通网民的信息安全,而是关乎整个国家的信息安全。
3网络安全防护措施
如今网络技术发展日新月异,给人们带来便利的同时危险也不可避免,只要连接上了网络任何网络服务都存在着风险。我们如何将这些风险降到最低？目前有以下这几个有效措施：
3.1创建安全的网络环境
营造一个安全的网络环境十分重要,依靠网络公司监控用户、设置权限、身份识别、设置访问控制、监控路由器等,震慑对网络安全形成威胁的行为。同时需要国家制定相关法律法规,对利用网络进行犯罪的行为坚决打击,肃清网络中的歪风邪气,保障广大人民群众的切身利益。只要大家共同努力便可以将网络变成安全、干净的网络。
3.2计算机病毒防治
计算机病毒是利用系统或者应用软件的漏洞编写出来的,加之现在计算机与网络技术快速发展,病毒出现的数量、频率、危害程度及传播的速度都呈上升趋势。现在最常见防范措施就是安装杀毒软件,对计算机进行杀毒、排查漏洞,在一定程度上治疗与防范病毒感染。另一个方面,使用计算机时注意不安装来历不明或者盗版软件,不登陆未知网站,不打开陌生人的邮件,不使用陌生人的U盘等。做到这两点双管齐下,感染病毒的几率就会大大减小。
3.3设置防火墙
防火墙是由软件和硬件设备组合而成的,它位于内部网络系统与外部网络之间的交换机与路由器,主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成。通过防火墙可以监控外网与内网之间的数据交换信息,隔离入侵者与有威胁的数据信息,放行对网络无威胁的信息。它是一种将内网与外网分开的方法,实际上是一种隔离技术,防止内网系统内部的漏洞被外来病毒或者黑客入侵。
3.4数据加密
这是计算机的最后一道防护措施。当网络病毒、黑客入侵计算机后,会对计算机内部系统文件造成损害,许多重要的资料文档可能会随之被破坏或者盗用,从而给人们带来巨大的损失。数据加密技术就像给数据加上了一个保护罩,阻止非正常渠道调用数据或者破坏数据的完整性。
4结语
网络安全日益受到人们的重视,随着现代科技的不断发展,重视的程度也会越发增加。现在的网络无处不在,人们的生活已经离不开网络,衣、食、住、行甚至是上学、看病等都需要网络。保证网络安全就是保证了广大人民群众的利益,必须提升软硬件防护能力与安全防范意识。
参考文献
[1]翁葵阳.关于当前高校计算机网络安全管理的思考[J].湖南医学高等专科学校学报,2001(4).
关键词：计算机；网络安全；防护措施
中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 （2011） 13-0000-01
Study on Security and Protection Measures of
the Computer Network
Su Yidong
(Fujian Economic and Trade School,Quanzhou362000,China)
Abstract:With the rapid development of the information age,is now,computer technology has expanded in various industry sectors,to become one of the necessary equipment industries,especially the development of the Internet for various industries to provide a convenience,and the Internet,the computer's global resources to achieve mainly through information sharing,this openness of information for the industry to bring convenience,it also brings the danger,then how to design a reliable,secure network is the most common topic of concern,which also makes computer network security is increasingly apparent,therefore,should enhance computer network security measures to enhance computer network defense capabilities.
Keywords:Computer;Network security;Protection measures
一、影响计算机网路安全的主要因素分析
（一）计算机网络技术的缺陷。由于网络时代近几年发展的迅猛，才被重视，他作为一种创新技能，人们对他的认知和技术发展还存在一定的局限性。使得计算机网络存在一定的缺陷，进而演变成为影响网络安全的危险分子。如：Internet作为全球使用最为广泛的信息网，其自身的开放性特点是其优越性也是其缺陷所在，其原因在于：开放性的信息资源延伸、拓展了信息共享资源，复杂多样的互联网络，使得TCP／IP协议在设计过程中不添加上任何的身份验证或者密码设定等功能，这也就使得信息在传送的过程中，容易带有源地址、目标、短号口等信息，几经周折，容易使其成为危险分子，影响网络的安全。（二）黑客、木马等病毒的侵入和攻击。计算机网络的共享、无控制机构，使得黑客、木马等病毒经常运用其自身体统的漏洞对其他计算机网络实施攻击，从而获取或者破坏攻击对象的相关机密信息，致使攻击对象的计算机网络系统呈现瘫痪状态。其黑客的重要攻击方法是：网络监听、电子邮件、口令攻击、远程控制等等。此外，还有木马等病毒，他们作为自己繁殖和传播的危险工具，对网络有着极大的危险性，他们变形种类繁多、传播速度快，有着发作、隐形发作等特点，其主要攻击方式有：文件下载、浏览非正常网页、QQ传递、邮件传递等等，只要人们一打开或者下载，病毒也就会随着潜伏在电脑的硬盘中，为网络安全有着极大的危害性，同时也是影响计算机网络安全的重要因素。（三）网络安全管理制度匮乏。一般行业中都知道网络安全的相关知识、如：黑客、木马、熊猫烧香等病毒，也都在自己的电脑上安装相关的杀毒软件，但是却没有真正意义上重视网络安全管理，更没有明确的相关制度。网络比较脆弱，管理的失败容易导致网络系统的失败，如：网络管理员运用配置不当或者是网络应用升级不及时，那么就很容易造成网络安全的漏洞。或者是管理安全意识不强，用同一个账号，实现多个网络共享，不设置拨号服务或者账号认证等限制的，都有可能使网络产生不稳定因素，影响网络的安全。
二、计算机网络安全的防护措施
（一）控制网络权限。控制网络权限主要是对网络资源的访问实施限制，即：设置密码或者识别代码、口令、资源授权等指定访问人员，确保网络的安全性，对于不明确的代码或者信息则有自动抵抗的能力，增强其防御能力。如：对网络的用户和用户组进行权限设置，控制用户组和用户可以访问的具体目录、文件以及其他资源，同时，还可以配置相关的文件、升华资源配置，建立控制列表等，维护网络安全，保护网络资源。（二）加强防火墙技术。防火墙是根据连接网络的数据包来进行监控的。通俗的说防火墙像是门卫，负责核实每位进出人的身份，当遇到不明确身份的人想要进入时，门卫对其会适时拦截。同样，防火墙的功能也正是如此，即：当他遇到不明确的程序想要进去系统时，则会第一时间实施拦截，并出现提示窗口，不经过允许，这个程序将无法进去到自己的系统中来。尤其面对黑客、木马等病毒时，防火墙会发出警示，便于人们及时的发现，删除。就目前来看，防火墙对于抵御病毒是一种行之有效的网络机制，他可以独立的安装在计算机硬盘上，限制网络互访，同时在下载文件或者浏览网页时，防火墙都会进行提示，最后由自己来决定是运行还是取消，是放行还是删除，除此之外，防火墙还能够记录所有可疑的事件，因此，运用防火墙能够有效的降低网络风险。如：在运用360杀毒软件过程中，在浏览网页时，会提示这个网络是否安全；下载文件时，会提示这个文件是否含有病毒，并在下载的过程中，自行的对文件实施病毒扫描；而当U盘或者移动硬盘，由外界插入时，360会及时的、自动的对其进行杀毒，当遇到病毒时，会提示。这样以来，就降低了病毒的侵入率，提升了网络病毒方面的安全性。（三）加强网络安全管理。制定完整的网络安全管理制度，加强对网络专业人员的培养，促使网络安全管理规范化、科学化、合理化，强化人员对网络安全的认知，提升人员对网络安全的防御意识。如：可以对文件等重要信息实施加密处理，这样当文件在传输过程中遇到危险分子，窃取的也只能是乱码，而接收方在可以通过解密来还原信息。此外，对于一些重要的防御软件要做到及时的升级，并制定相关的网络安全惩罚措施，借以约束、警戒人员运用计算机网络浏览、下载一些不稳定因素的资料或者图片，确保网络的安全。
三、结语
总之，计算机网络是非常脆弱的，需要集体的共同努力，形成一个系统性的防御体系，控制外来程序，运用杀毒软件、网络安全管理等，加强人们对网络安全的认知和防御意识，这样安全管理和安全技术相结合，双向发展，提高整个计算机网络的安全性。
参考文献：
[1]Andrew S.Tanenbaum计算机网络[M].北京:清华大学出版社1998,7
[2]张炜,郝嘉林,梁煜.计算机网络技术基础教程[M].北京:清华大学出版社,2005,9
免责声明：以上文章内容均来源于本站老师原创或网友上传，不代表本站观点，与本站立场无关，仅供学习和参考。本站不是任何杂志的官方网站，直投稿件和出版请联系出版社。
