应对计算机网络安全措施

摘 要：计算机网络技术的日趋成熟使得网络更贴近人们日常的生活和工作,为我们带来了极大的便利.但是计算机网络安全也逐渐成为一个潜在的巨大问题,安全现状应当引起大家的关注,利用计算机网络犯罪的事件时有发生.本文从计算机网络安全的重要性、计算机网络的不安全因素、以及网络安全的关键技术来谈论网络安全的防范措施.

关 键 词：网络技术；网络安全；重要性

中图分类号：G712文献标识码：A文章编号：1002-7661（2012）17-052-01

在当今互联时代,计算机网络相对过去已经发生了根本性的变化.从一般性到普遍性,专一性到广泛性,网络不断地丰富着我们的生活和工作,为我们带来了极大的便利,如网上银行、网上购物、网上聊天、视频会议、传送文件.当然,人们在享受网络带来便利的同时,网络的安全也日益受到威胁,利用计算机网络犯罪的事件时有发生,如网络诈骗,、的攻击等等.

一、网络安全的重要性

这里从两个方面来谈,一是信息的保密性,在信息社会,信息具有与能源、物质同等的价值,甚至更高.二是信息的共享性,在信息时代,为了满足用户使用网络的最大需求,用户间的交流和共享是必不可少的,这就形成了互联.在Inter这个大环境下,交换信息是便利的同时也是具有风险性的.

二、网络的不安全因素

造成网络不安全的因素很多,主要有以下几个方面：

1、网络操作系统的安全作为操作系统本身,均存在一定的网络安全漏洞,由于这些漏洞,容易受到来自网络外部的入侵.

2、局域网安全由于局域网采用广播方式传输数据,在同一个广播域中可以到在该局域网上传输的所有信息包,也是不安全的因素之一.

3、互联网安全企业网络一旦连入Inter,同时意味着该网络向所有用户打开了大门.当用户访问其它系统时或者接受其它合法用户的访问时,也为非法用户的入侵提供了机会.

4、数据安全数据安全包括两个方面：一是本地数据的安全,本地数据被删除、篡改,外人非法进入本地系统等问题.二是网络数据安全,数据在传输过程中被人窃听、篡改等问题.

三、从三个方面谈论网络安全防范措施及对策

1、从技术层面上来分析网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术.可以采取以下对策：

（1）建立安全管理制度提高包括系统管理员和用户在内的人员的技术素质和职业道德修养.

（2）网络访问控制访问控制是网络安全防范和保护的主要策略.

（3）数据库的备份与恢复数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作.

（4）应用技术应用技术是信息安全核心技术,手段为信息安全提供了可靠保证.

（5）切断传播途径对被感染的硬盘和计算机进行彻底杀毒处理,不使用来历不明的U盘和程序,不随意下载网络可疑信息.

（6）提高网络反病毒技术能力通过安装病毒防火墙,进行实时过滤.

2、从管理层面上来分析计算机网络的安全管理,不仅要看所采用的安全技术和防范措施,而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度.

3、从物理安全层面分析要保证计算机网络系统的安全、可靠,必须保证系统实体有一个安全的物理环境条件.这个安全的环境是指机房及其设施,主要包括以下内容：

（1）计算机系统的环境条件计算机系统的安全环境条件,包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电磁干扰等方面,都要有具体的要求和严格的标准.

（2）机房场地环境的选择计算机系统选择一个合适的安装场所十分重要.它直接影响到系统的安全性和可靠性.选择计算机房场地,要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性,避开强振动源和强噪声源,并避免设在建筑物高层和用水设备的下层或隔壁.

（3）机房的安全防护机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策.

四、网络安全中的关键技术

（1）防火墙技术防火墙技术实质上是一种隔离技术,它将公众访问网和内部网分开,能够最大限度的阻止网络中的非法入侵和访问,防止信息被篡改、毁坏.

（2）数据加密数据加密在计算机网络中技术最复杂,它的原理是在发送端将数据变换成某种难以理解的形式,并在接收端进行反变换,以恢复数据的原样.

（3）认证技术认证技术在计算机网络中是非常重要的,用于认证消息以及消息源的真实性.一般可以分为消息认证和身份认证两种.

（4）可信计算可信计算（TrustedComputing）是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台,它主要针对操作系统及网络安全的问题,用以提高系统整体的安全性.

计算机网络安全是一项动态的、整体的、复杂的系统工程,涉及技术、设备、管理和制度等多方面的因素,安全解决方案的制定需要从整体上进行把握.我们必须做到管理和技术并重,安全技术必须结合安全措施,并加强计算机立法和执法的力度,建立备份和恢复机制,制定相应的安全标准.只有采取了这些对策,才能够使我们更加安全地使用计算机.