计算机网络安全技术的影响因素与防范措施

摘 要：在网络发展的同时,也会出现各种各样的安全问题.本文首先介绍了计算机网络安全的定义,然后对影响计算机网络安全的几大因素进行了分析,最后给出了计算机网络安全的四大防范措施.

关 键 词 ：计算机网络；安全技术

中图分类号：TP311 文献标识码：A 文章编号：1674-7712 （2013） 14-0000-01

一、计算机网络安全的定义

所谓计算网安全是指为数据处理系统采取和实施的安全保护,用来对计算机的数据、软硬件进行保护,使它们不被恶意或偶然的更改、泄漏与破坏.计算机网络安全的定义也由此而来.即是保护计算机软硬件,数据的完整性、保密性以及可用性,使其不被恶意或是偶然的破坏.但是由于使用者的身份不同,计算机网络的具体含义也会不同.对于普通用户来讲,他们所需要的计算机网络安全是指能确保自己机密信息或个人隐私在网络中安全的传输.但对于网络提供商来讲,他们既要确保本地信息传输正常以及用户信息的安全,还要研究探讨怎样解决譬如战争或自然灾害等各种突发事件对网络环境造成的影响.

二、分析影响计算机网络安全的因素

(一)外界的威胁

首先是自然威胁.只有适宜的自然条件才能确保计算机网络的安全.因为各种无法预料的情况,譬如机器出现故障、自然灾害或是恶劣的外部环境等都会对网络安全造成间接或直接地威胁.其次是病毒威胁.由于计算机病毒具有很强的潜伏性、破坏性、隐蔽性以及传染性,它们如同一样,威胁着网络的安全.再是入侵.因为计算机技术发展的速度永远要比计算机安全技术发展要快很多,能利用这段空白期,通过研究探索发现系统的漏洞,从而攻击网络.最后是非法访问.所谓非法访问是指跨越权限,利用编写相应的计算机程序或工具来越过权限访问他人的计算机网络,进行非法操作.

(二)网络自身的问题

第一,由于因特网无组织、无政府以及无主管,因此很难对安全进行管理.计算机用户都能访问web网,这种访问性方便的现象致使个人、单位或是企业的私密信息很容易被泄漏,何谈信息保密.第二,当前我们说使用的操作系统都有漏洞.这些漏洞正好给攻击提供了便利条件,造成漏洞的原因有很多,可能是由于配置不当或软硬件、程序设计的缺陷等.能通过对漏洞进行分析和利用,从而找到破坏和入侵的机会.第三,采用的TCP/IP协议具有安全隐患.其一,由于此协议采用的是明码来传输数据量流,而且无法控制传输过程,因此很容易被他人窃听或截取信息.其二,此协议时属于簇的结构体系,再加上网络节点的标识只有IP地址,但IP地址不仅不固定,而且不用进行身份认证,这遍给攻击者创造了机会,使他们能利用冒用他人TP地址来篡改、窃取和拦截信息.

(三)计算机用户缺乏安全意识

计算机用户缺乏安全意识成为网络安全的重大威胁.譬如私密性文件为加密、重要文件丢失、操作口令外泄、系统漏洞未即使修复、病毒未及时防杀,都给提供了攻击的机会.

(四)缺乏评估与监控手段

要想防范的入侵,就得制定全面、有效的安全评估体系,它不仅能准确、科学的评估网络安全的防护性,而且还能确保安全策略技术上、经济上实施的可行性.但是在实际应用中,过分重视计算机网络安全的事前预防以及事后弥补,缺乏对事中的监控和评估,这便直接影响了网络安全.

三、计算机网络安全的防范措施

(一)全面分析系统缺陷,不断完善计算机网络的系统设计

要想确保计算机网络的安全,首要工作便是对网络系统的设计进行全面地分析.应该认真研究计算机网络的系统中所存在的缺陷,从而对网络的系统设计进行改进.但有一点值得注意：就是必须制定入网访问控制的功能模块.作为网络的首层保护膜,它不仅对登陆到网络怎么写作器上来获取网络资源的计算机用户进行了规定,而且对用户的入网工作站和入网时间进行了控制.用户入网访问控制包括用户名验证和识别、用户口的验证和识别以及用户检查三个过程,这三个过程必须全部通过,才能访问网络.

(二)防御外部威胁,不断完善网络安全保护

首先,要打造良好的计算机网络运行的环境.改善硬件运行环境,按照国家标准建设、施工建设怎么写作器机房且经有关部门检查合格后方可使用.要严格地管理计算机系统的主要配备部门,且安装防水、防火、防磁、防震以及防雷等相关设备.同时还要对设备进行维护.针对不同计算机的网络设备,制定相应的定期检修和维护制度.其次,要打造可靠、完整的安全防线.一是采用有效、可行的病毒防杀技术,创建以“防杀相结合,以防为主、以杀为辅、标本兼治”的网络病毒防杀模式.二是采用防火墙技术来阻止外部网络用户采用非法方式对内部网络进行访问或是获取内部资源.三是设置访问权限,将非法访问组织在网络之外.四是,采用文件加密技术,将明文转化成密文,让未经授权的人无法看懂,从而确保网络数据安全的传输.

(三)培养计算机用户以及管理员的安全意识

要逐步培养计算机用户的网络安全意识,针对自己的权限,输入正确的口令,合法地操作应用程序的数据,阻止无权用户进行数据访问和网络资源的使用.此外,还要注意防杀病毒,定期更新杀毒软件.要培养计算机网络的管理员的职业道德、安全意识,制定全面合理的安全管理体制,加大计算机网络安全的管理力度,确保计算机网络的安全.

(四)培养精英团队,加强网络监控和评估

维护网络安全不仅要依赖先进软件的防御,而且还要依赖专业人员对网络的监控和评估.这个精英团队主要用来防御入侵,监控网络的运行情况,判断是不是存在不法的攻击,从而进行评估,提出改进方案,不断完善网络的运行机制.

四、小结

总而言之,计算机网络安全系统是一个涉及面广且相对复杂的系统.计算机网络安全的维护既要多方面的共同努力,还要采用事前预防、事中监控以及事后弥补等方式,才能确保计算机网络的安全性.