计算机网络安全中存在的威胁防范措施

摘 要 ：在如今计算机网络发展迅速的时期,特别是电子商务日益流行在我们的日常生活中,由此出现的网络安全问题越加突出.网络安全存在很多威胁因素,因此必须采取相关的网络安全技术进行防范.

关 键 词 ：电脑安全防范；计算机网络威胁因素；网络安全技术；网络安全防范措施

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 （2012） 21-0000-02

在当今信息时代,计算机的发展异常迅速,特别是计算机网络的发展使得网络安全问题也变的相当的重要和必要.通过网络可造成网络内的计算机整体的瘫痪,特别是大多数人对网络的理解不够使得网络安全问题越来越严重.

1.什么是计算机网络安全

计算机安全是指：通过对数据处理系统的建立,实现安全保护数据管理信息,使得计算机硬件系统、软件系统和数据信息不会因任何操作或行为原因而遭到破坏、改变和泄露.而计算机网络安全的含义是指：计算机网络中的硬件资源、软件系统及数据的保密性、完整性、有用性得到安全保护,且不受到偶然或恶意的破坏.当然具体含义也会随着应用者的立场不一样而发生变化.在一般用户立场方面所认为的计算机网络安全就是保证用户的个人隐私或机密信息在计算机网络传输中受到保护且免受到非法的窃取或篡改；对于网络提供商来说,不仅要确保用户信息的安全和本地信息传输无误,而且要考虑怎样应对像自然灾害、战争等突然事件给网络的运营带来的损坏.

2.计算机网络安全威胁的具体表现

一是潜伏性和隐蔽性：计算机网络攻击由于隐蔽性使过程所需的时间很短.使用者常常疏于防范.计算机进行攻击产生效果需要一定的时间,进行攻击的条件是潜伏在计算机程序里,等到程序满足攻击效果产生的条件,才进行攻击及产生破坏效果.二是危害性和破坏性：网络攻击可以对计算机系统造成严重的损坏,且可让计算机系统瘫痪.只要攻击成功,计算机用户会遭到惨重的经济损失,更严重的甚至会威胁社会和国家安全.三是扩散性和突发性：计算机网络破坏常常发生突然,且可以迅速传播复制给其它对象.不管计算机网络攻击的对象是单个用户还是集体用户,因网络的相连形成连环扩散的破坏.其扩散若不受干扰阻止将会是无止境的.

3.计算机网络中存在的完全威胁行为

计算机网络系统是一个集各种网络设备于一体的系统,存在很多安全问题,包含：首先是网络系统中的信息存在威胁性；其次是计算机网络系统中的设备的威胁性.造成计算机网络系统威胁的原因很多,有故意为之的,也有无意造成的；有人引起的,也有不是人而是环境形成的威胁；还有就是计算机非法进入对网络系统资源私自占有.

通常的计算机网络中存在的安全威胁有以下几种情况：

（1）有人造成的无意识的失误操作；（2）人为的恶意攻击；（3）网络软件自身存在的漏洞和“后门”.

大致可以分为以下几方面：

首先是软件存在Bug：整个操作系统存在不安全问题,特别是漏洞和缺陷导致系统不安全.其次是系统相关设置不正确：设置不正确导致系统出现问题,特别是系统一旦启动就出现配置不当或就算进去了也出去了破洞方便了网络攻击者进入系统进行恶意攻击和操作.第三是安全意识淡薄：让别人和自己共享一个和,或者设置过于简单,不能时刻提醒自己加强安全意识.第四是计算机病毒的侵入破坏：计算机病毒是人为制造的恶意软件,它可以侵入计算机系统对整台电脑起到破坏作用.它不同于生物病毒,它有传染性,破坏性,隐蔽性,潜伏性等多种特点,一旦计算机中了病毒,计算机系统就会受到病毒的干扰,造成计算机速度的减慢,甚至系统文件被强行误删除,CPU被强行多次占用.第五是电脑的非法攻击：电脑可以通过电脑上系统存在的漏洞非法进入系统进行系统的破坏.大多数是一些电脑高手,他们熟悉掌握了系统存在的问题和后台程序,甚至可以躲避防火墙的控制进入计算机系统,因此有时电脑比病毒还可怕.

4.常用的几种网络安全防范手段

4.1 防病毒手段

计算机病毒是一段人为的具有破坏性的程序,它可自我复制,入侵破坏我们的电脑,甚至使整个系统瘫痪,因此阻止病毒进入系统重中之重.

（1）装杀毒软件进行病毒监控,以预防为主,随时监控计算机系统的运行情况,对病毒进行有效的隔离和阻止病毒进入电脑；（2）对整个计算机系统进行有效备份,包括系统的备份,数据库的备份等；（3）采取一些硬件保护措施进行病毒隔离,对一些特别的数据也可用特别的保护措施.

4.2 身份识别手段

通过输入和,或指纹等形式进行的身份确定进入方式.身份识别是一种强有力的安全保护措施,可有效控制计算机被不符合身份的用户非法进入其中,对系统安全有一个很强的保障.

4.3 计算机防火墙手段

防火墙手段技术是是指一种将内部网和公众访问网（如Inter）分开的方法,它实际上是一种隔离技术.防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件.因它简单实用且易见性高,可以在不修改原有网络应用系统的情况下达到一定的安全要求,它能允许你“同意”的人和数据进入你的网络,同时将你“不同意”的人和数据拒之门外,最大限度地阻止网络中的来访问你的网络.

防火墙具有很好的保护作用.入侵者必须首先穿越防火墙的安全防线,才能接触目标计算机.你可以将防火墙配置成许多不同保护级别.高级别的保护可能会禁止一些怎么写作,如视频流等,但至少这是你自己的保护选择.防火墙有网络层防火墙和应用层防火墙,网络层防火墙可视为一种IP封包过滤器,运作在底层的 TCP/IP 协议堆栈上,应用层防火墙是在TCP/IP 堆栈的“应用层”上运作.通常,内部网络和外部网络之间的所有网络数据流都必须经过防火墙,只有符合安全策略的数据流才能通过防火墙,防火墙自身应具有非常强的抗攻击免疫力.

4.4 网络系统物理方面的安全

计算机网络系统的安全除了在以上几方面必须注意外,其中物理方面的考虑也十分重要,必须在物理方面考虑周到,才能让安全得到强有力的保障；一是网络中的设备在安装完后,要厂家或卖家提供良好的售后怎么写作,在系统安装好后要保持一个备份,随时以备还原系统所用；二是要尽量除去静电,防止高压静电带来的破坏,保持供电的安全；四是保安上采取积极主动的措施,安装监控设备防止被盗,随时有安全意识,保持无污染,无火源的危害,做到时刻通风,防止房间过度潮湿发霉.

由此可见,计算机网络安全是个复杂而又重要的问题,要让安全防范技术随时跟上时代的进步,保障在信息化数字化的时代里不滞后于网络发展的需要,从而利用好网络给我们生活带来的巨大改变.当今社会信息化高度普及,必将带来各种新技术的诞生.网络安全存在着无限的发展机遇同时也面临巨大的挑战,网络安全这个炙热的研究领域,必将给我们的未来网络安全带来发展上的慎重思考.