计算机网络安全与防范

摘 要：随着计算机领域的迅速发展,计算机网络已经越来越频繁的被人类使用于各行各业大到政治军事、小到日常生活.然而网络安全性的问题日趋严重.怎样避免网络系统受到不利因素的影响,确保良好安全的工作状态是现在人们面临的急需处理的问题.这篇文章从计算机网络安全技术以及有关政策方针发表一些粗略的观点.

关 键 词 ：网络系统；网络安全性；计算机系统；政策方针

中图分类号：TP393.08

20世纪中叶以来,随着计算机的问世,为人类的生活带来了越多越多的便利,计算机的广泛应用,正在为人类实现跨时代的变化.伴随着飞速发展的计算机科学技术和计算机网络技术,人类的生活正在被它全方位的改变.进入21世纪以来,人类更加依赖上网这一事物,网络成为了人类日常生活和工作中难以割舍的一部分,其广泛应用已经深深融入了人类生活的每一个角落,成为了,涉及到了方方面面.可是,预制对应的问题也就接踵而来,一旦计算机网络受到了攻击而导致网络瘫痪无法工作,就会导致与之相对应的生活网络、工作网络受到影响,乃至无法工作,崩溃,使整个社会陷入危机.由此可见,我们必须有效的增强计算机网络有效阻止恶性侵犯的功能,逐渐提高计算机网络的可靠安全系数,这一问题俨然成为了目前计算机网络界的核心安全问题.若得不到合理解决,就会削弱网络的原有功能,甚至危害个体、组织体甚至国家计算机网络信息的可靠性.

1.计算机网络的安全可靠性

按照标准化的国际组织机构对于网络安全的基本概念,我们能够看出,计算机网络安全指的是建设安全可靠的数据保护系统,保证系统技术与管理的安全可靠性.避免计算机的软件与硬件信息遭遇随机性和恶性的破坏、外泄与变更.这一定义是从物理角度的安全和逻辑角度的安全两方面来对计算机网络安全进行描述,从安全角度讲,即电脑中信息的安全无破坏,其信息得到保护,不被泄露、破坏或无法使用.从逻辑角度讲,计算机网络安全就是通常理解的电脑信息安全,指储存在电脑中的信息的安全性、保密性、可用性的不被破坏.

2.影响计算机网络的安全性原因

就现在而言,影响计算机网络的安全系数的因素有许多种.可以对计算机网络安全形成威胁的原因有很多.通过综合整理,主要有四个组成部分的内容.

2.1 自然因素.自然因素是指计算机系统因为受到外来不可抗力的因素而造成损害,造成信息的无法使用,诸如地震、雷击、洪水等其他自然灾害造成的损害.除此以外,由于计算机自身原因造成的设备、硬件老化,网络设备损坏等原因也为自然因素的影响.

2.2 操作者操作原因.由于计算机是被人操作并使用的,所以存在因操作者自身因素造成的损害可能性的存在.诸如操作者对文件的错误删除,磁盘格式化时对文件转移的疏忽,因为网络设置的错误造成安全漏洞,诸如：外来入侵,对计算机数据的窃取,泄露等原因,都会对计算机网络安全造成负面影响.

2.3 恶意攻击.对计算机网络安全来说,恶性的攻击是一个巨大的威胁,计算机网络一经攻克,会对计算机网络造成严重损害,而很多情况下,也许数据已经被窃取,而用户却全然不知.而针对计算机网络数据库口令的偷窃则.

2.4 电子邮件和攻击.这一情况类似攻击,但是不同的是这种破坏带有欺诈性,在以欺骗的名义下,在计算机网络使用者的信任下,通过打开邮件和软件,造成自身数据的丢失和被窃取.

2.5 计算机病毒.与不同,计算机病毒对计算机会造成严重的破坏,一旦病毒侵入计算机,会造成计算机运行速度减慢,大量占用内存,严重时导致数据部分或全部丢失,有些病毒甚至会造成计算机硬件损害.

3.如何有效保障计算机网络安全

从上述计算机网络安全的损害可以看到,如何有效保障计算机网络是必须要注意的问题.随着问题的深入,防护措施也慢慢得到了改善.就技术上而言,计算机网络安全一般可以包含抵御病毒技术、数字加密技术、防火墙技术、访问限制这几个安全控制组件.

3.1 防火墙技术.防火墙可以说是网络安全初始防护措施,有效的配置网络防火墙是保证计算机网络安全可靠性能最根本、最实在、最简单的方法之一是优化设计网络安全防火墙.利用网络防火墙能够将网络通讯信息初步过滤,终止存在威胁的窗口,防御恶性攻击,查杀病毒木马等,来提高计算机网络安全系数.

3.2 数字加密技术.（1）技术.它主要包含了两种技术：解密技术、加密技术.加密是防止计算机数据信息外泄的基本方法.它的加密原则是把需要加密的内容按照某种规律重新排列组织,转化成其他人不能理解的内容.而解密就是把之前加密过的内容进行还原.就现在来说,加密措施日趋完善起来.加密措施包括私密和公密.私匙加密也可以叫做对称密匙加密,它本身是被加密过的,然后又用来做加密钥匙使用.私匙加密为数据信息安全做了双层保护,它不支持认证功能,这是由于应用该钥匙的人还可以加创一条加密信息.这类加密措施的好处是加密迅速、应用灵活.公匙加密的加密原理是通过采用两个钥匙,一个用作加密,一个用作解密.它的不足之处是大部分计算过程过于缜密繁琐,计算速度较慢.公匙加密系统的缺点是它们通常是计算密集的,因而比私匙加密系统的速度慢得多,如果将这两个方法进行互补、取长补短,能够获得一个更为繁杂的系统.（2）数字签名.数字签名的原理是通过使用数据交换协议,使数据收取的两方同时达到两种条件：数据接收方可以验证发送者的信息；放松方无法对自己的已发数据进行否定.数据签名大多数都是使用不对称的加密方法,发送方所有的待加密内容转换加密,获取一个加密值,并把此值用作签名.数据接受者通过运用发送者的公密钥匙对他的签名值还原解密,如果解密后的内容是明文,那么该签名则具有效应,成功验证了对方信息.

3.3 访问控制.访问控制是网络信息安全保护的重要措施,其根本责任是防止网络信息资源被窃取或被非法访问.访问控制对指定的人进行系统开放访问或者共享信息资源并提供运用资源的方法.访问控制包含了资源授权、审核授权、用户识别代码与口令、控制登录等这些方面的内容.它是保持网络信息安全、同时也是对抗的重要法码.

3.4 防御病毒技术.伴随着网络信息技术的不断发展,计算机网络病毒也在不断进化,变得难以攻破.这些改变计算机网络安全造成了极大的危险.

因此,对于本地与本地连接的工作网站所包含的远程信息资源必须采取可靠的措施来进行扫面检测、查杀病毒.网络病毒防范的软件一般更侧重于防御来自网络上的病毒,如果病毒攻克网站或对其他信息进行恶性传播,那么防病毒软件就可以马上检查出来并予以清理.病毒侵犯网络会导致信息资源的外泄或缺失,所以用户平时要多加防范,及时清理病毒.平时使用电脑时,应当以特定的时间间隔进行电脑体检.用户要加强管理计算机和病毒防御软件,添加正版的木马查杀软件,减少使用不安全网站.

总得来说,保持网络的安全性既是技术性的措施也是管理性的措施.我们应当平衡考虑各项安全因素,确立可行性目标兵不断加以改进相关技术等等.