计算机网络安全防范措施

摘 要：近年来随着信息化的发展,计算机技术的应用越来越广泛,但是随之而来的是一些网络安全问题的出现,本文通过对当前网络安全现状进行分析,发现问题,提出相应的解决措施.

关 键 词：计算机；网络安全；防范措施

中图分类号：TP393.08

随着计算机的普及,人们的生活越来越离不开网络,网络已经成为人们生活中的重要工具之一,但是人们在接受网络带来的生活便利化的同时,也无法忽视一些网络安全问题对生活产生的不良影响,本文通过对网络安全问题进行探讨,找出原因,有针对性的提出进行网络安全防范的措施.

1计算机网络安全的现状

1.1计算机网络安全的缺陷

首先是TCP或者是IP协议存在漏洞,这主要是因为TCP和IP作为通信协议,虽然协议完整但是涉及网络安全部分的时候考虑的还有漏洞.“另外TCP/IP协议以IP地址作为网络节点的唯一标识,并没有通过节点上的身份进行认证”[1].这在某种程度上形成了安全隐患.

安全管理的漏洞.在计算机网络管理的过程中缺乏管理人员,对网络安全的管理并不成系统性,因此在管理的过程中常常会出现偷工减料,忘记检查等,并且没有形成行之有效的网络安全监控系统,对网络安全穿上一层保护的外衣,也是网络安全层出不穷的重要原因.

1.2计算机网络安全的主要威胁

目前威胁计算机网络安全的因素有很多,本文重点介绍病毒、和内部入侵者等三类威胁计算机安全的主要因素.

首先是计算机病毒,“计算机病毒实际上是一段可以复制的特殊程序,主要是对计算机进行破坏,病毒造成破坏非常大,甚至可以使系统瘫痪.”[2].而病毒的种类繁多,主要有木马、后门、蠕虫、漏洞病毒、脚本病毒、广告软件,其中木马所占比重最高,对计算机系统的危害最重.近年来大型的计算机中毒事件也是屡见不鲜,2007年的熊猫烧香就是一种蠕虫病毒的变种,因为在电脑中毒后会出现熊猫烧香的图案因而得此名称,熊猫烧香造成了大量的计算机中毒、系统瘫痪,造成了巨大的经济损失.

是指通过计算机技术获得计算机系统的网络安全人员,虽然近年来计算机技术不断发展,系统更新越来越快,但是在其系统中任然存在漏洞,这也就给了可乘之机,他们利用计算机系统的漏洞,通过自身更加先进的技术对网络系统进行攻击.

最后一项是内部入侵者,内部入侵者相对而言产生的危害往往是致命一击的,这主要是因为他们是利用网络系统的漏洞进行攻击,因为内部入侵者对于系统更加了解,因此他们的入侵更加具有针对性,更能够一击即中,切中要害,产生更大的损失.

2网络安全的防范措施

2.1提高安全意识,加大安全管理力度

首先要加强对网路安全的管理,要聘请专业的人员进行安全管理的工作,并且要有技术人员进行辅助工作,重视网络安全管理,从管理上减少漏洞,降低危害,其次要加强对网络访问和使用的控制,主要是为了能够避免用户访问不安全的网站,目前有些网站本身就携带病毒,但是由于他们披上了一层保护色,让人看不到他的本质,用户在无意间就会受到病毒的侵害,因此加强对网络访问和使用的控制,帮助用户发现这些网站的本质,减少病毒感染.并不断提高用户的防病毒意识,认识到计算机病毒的危害,通过查杀病毒,减少计算机病毒.最后要养成计算机数据备份的习惯,一旦出现计算机病毒,还能确保重要信息没有遗失,能够使用,尽量降低损害.

2.2及时修补漏洞

由于当前技术的限制,计算机系统和软件都不可避免的存在漏洞,而这些漏洞也就给了、病毒可乘之机,因此在一个计算机系统或者软件投入使用后,一定不能松懈,要加强对其的数据追踪,及时发现问题,并进行漏洞修补.

2.3利用网络安全技术

首先是防火墙技术.作为一项应用广泛的安全技术,防火墙可以建立一个安全屏障,实现内部网络和外部网络的隔离,确保内部网络的安全,所以防火墙一般都适用于局域网中,大多数企业都会采用防火墙对企业网络安全进行保护,尤其是当企业的局域网和公共网络互联使用时,更会凸显防火墙的作用.

其次是入侵检测技术,入侵检测技术是一种自我保护的措施,“他具有监控分析用户和系统行为,审计系统配置和漏洞,评估敏感系统和数据完整性的作用”[3]并且能够主动侦查出攻击行为,及早防御,对于网络安全中出现异常行为,进行数据分析,有针对的完成安全漏洞的修补.

再次是加密技术,顾名思义就是对重要信息进行加密,只有加密人指定的人员才能够有查看信息,其他人都没有权利对信息进行查看,这是目前比较常用的一种安全保护措施,并且对于操作人员的技术要求不高,因而应用比较广泛.

最后是网络防毒技术,由于防火墙是通过对用户的访问路径进行限制、检测病毒等方式防御病毒的,但是随着计算机技术的不断发展,病毒的传播方式也不断变革,传统的防火墙对于病毒防御的能力下降,当前主要是通过特征码法、行为码法、校验码发等原理制作相关网络安全管理软件,对病毒进行有效防御.随着技术的不断发展,目前针对病毒防御能力比较好的产品“防毒墙”应运而生,在一定程度上防范了网络病毒,维护了网络安全.结合网络安全的特点“在网络安全的病毒防护方面应该采取‘多级防范,集中管理,以防为主,防治结合’的董涛防毒策略”[4].

3网络安全的习惯

维护网络安全不仅需要加强技术研究,不断研发新的维护网络安全的产品,还需要养成良好的习惯.

给计算机安装杀毒软件,并定期给计算机进行查杀毒,及时更新杀毒软件.

不要游览不安全的（例如被杀毒软件识别的不安全的、网站等）

在进行设置的时候,首先不要设置简单,其次不要同一个用在多份文件上,一旦被,就容易出现问题,造成更大的损失.

养成对计算机数据备份的习惯,一旦出现系统瘫痪等状况可以通过备份信息减少损失.

最后当电脑不幸染上病毒时,要及时更新杀毒软件,并对计算机硬件进行彻底的病毒查杀.