计算机网络安全防范技术

摘 要 ：在当今的社会中,计算机网络信息技术的发展越来越成为人们生活中不可缺少的一部分.但随着计算机网络技术的完善,其信息安全的防护工作也越来越重要.本文就计算机网络安全的概念,现状,以及网络安全的防范策略作出浅要评析,望对计算机网络安全有积极的意义.

关 键 词 ：计算机；网络安全；防范策略

中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 (2012) 16-0030-02

一、引言

计算机网络技术的发展速度之快,极大地推动了整个社会科学技术,经济文化的发展.在近些年来的发展中,计算机越来越成为社会生活中不可缺少的部分.与此同时,人们对于网络信息资源的依赖程度和网络信息资源的开放性也越来越要求其有着较高的安全性能.并且在网络逐渐普及,网络的规模越来越大,网络安全事故随之增多,由此造成的损失也越来越大.病毒,等带给我们的攻击越来越成为网络安全的重要课题,是需要我们长期探索和解决的问题.

二、计算机网络安全的概念和现状分析

(一)计算机网络安全概念分析

计算机网络安全是指使得计算机的硬件,软件数据等不因为某些原因而遭到泄露,更改和破坏.这些原因包括恶意的侵袭和偶然的失误.使其在物理方面和信息方面都受到保护.信息安全是指对其信息的可用性,可靠性,完整性的保护.

(二)计算机网络安全现状分析

计算机的网络安全具有多样性及复杂性的特点.因而,计算机网络安全不可能是一蹴而就的,其需要一个长期的持续的更新过程.就目前来讲,已经成为计算机网络安全研究的重要领域,其破坏性超过了病毒对于网络的破坏.并且因为互联网本身就是一个信息传播的媒介,所以攻击方法可以在一周时间内进行对整个世界互联网的传播.后门（Back-doors）、蠕虫、Rootkits、DoS（Denial of Services）这些对于网络安全的影响力是大家所共知的,并且其发展的趋势越来越强大,有着向智能化,直接化和明确化的目标发展的势态.此外,病毒,系统漏洞,配置漏洞对于计算机网络安全的影响也都不容忽视.所以,我们必须要时刻对网络安全进行更新和提高,才能应对这种越来越强的攻击性能.

三、计算机网络安全所面临的挑战

(一)计算机病毒

计算机病毒是指因为偶然的失误或者恶意破坏的原因在计算机程序中插入的破坏或者毁坏计算机功能的数据.其复制能力使得计算机病毒像生物病毒一样,具有极强的传染性,隐蔽性,寄生性和破坏性.计算机病毒的触发会对计算机的硬件,软件等进行破坏,同时会在网络上进行传播,引起网络瘫痪,影响其正常运行.所以,计算机病毒必须要时刻引起人们的重视.

(二)系统漏洞

系统漏洞是指在操作系统的设计时,在其编写时输入的错误信息或者其逻辑上的缺陷而形成的漏洞.系统漏洞的产生可以使得通过病毒,木马等的植入而对用户的电脑进行控制,泄露用户的重要资料,使得用户的计算机处于开放状态.如果病毒,木马等进入网络系统,会使整个网络系统处于危险环境.

(三)配置漏洞

配置漏洞是指怎么写作器,防火墙,交换机等的配置错误而产生的漏洞.配置漏洞可能引起客户端上网情况的异常,例如网速缓慢,网络传输效率低下等情况,还可能造成网络的开放运行,暴漏用户的信息.为网络用户造成一定的损失.

(四)

是指在未经过授权的情况下,通过系统漏洞或者其他情况登录到网络怎么写作器或客户端上的个人或组织.的攻击手段主要是在怎么写作器或客户端上植入木马,病毒,在Cookie中夹杂代码,隐藏指令等行为.会在系统的正常运行中植入隐藏命令,从而在系统启动时控制用户电脑,使其处于危险状态.

四、计算机网络安全的防御措施

对于计算机网络安全的威胁,我们应该实时进行防范,从防火墙,漏洞修复,数据加密,数据备份等各个方面来对其进行防护.

(一)网络防火墙

网络防火墙存在的主要目的是对内部网络进行防护.其工作的主要原理是加强外部网络的访问控制,防止外部网络通过某些手段访问客户端内部的重要资料.保护内部网络的安全性和可靠性.网络防火墙对于多个网络间的数据传输通过一定的规则来进行筛查,以确定是否对其开放访问权限,并对网络进行实时的监视.目前,很多安全中心都把防火墙作为重要的安全工具来进行开发,很多电脑厂商在其硬件产品中加入防火墙技术.由此可见防火墙在网络信息安全中的地位,其在今后的发展中一定有着更广阔的空间.

(二)系统漏洞修复

系统漏洞修复是通过某些特定的软件或插件等根据网络上对系统补丁的生产情况对系统进行全方位扫描,以检查系统中是否存在漏洞,并对存在的漏洞进行及时修复的工作.系统漏洞修复工作是有效防止通过漏洞进行病毒木马等植入的有效手段.系统漏洞修复是需要长期进行的,因为每一个操作系统都不是完好无损的,都有空隙可乘.所以系统漏洞需要定期进行检查,如有补丁需要马上进行修复,以防止不必要的损失的出现.

(三)数据加密技术

数据加密技术是把系统中所存储和需要进行传输的数据进行加密处理,使之成为某种密文,这样即使可以得到这些数据,也无法对其进行参透.由于数据加密技术只有在双方都获得授权的同时才能被另一方打开,所以其可以有效保护数据信息的安全.数据加密技术有数字签名,数字证明,数字识别等几类的内容,对于网络信息安全被破坏的情况有着很好的防范作用.

(四)数据备份

数据备份是指在网络信息被破坏以前,对其网络信息进行备份工作,以防止系统出现故障或者网络信息被侵时导致数据丢失或者数据被篡改等情况的发生.数据备份是通过主机硬盘或者其他的存储介质对电脑内部数据进行数据的储存,从而在系统被破坏之后进行数据还原的工作.目前常见的系统备份方式有：镜像备份,远程镜像备份,数据库备份,远程数据库备份,光盘备份等.计算机和网络中的重要部分必须要定期进行备份.

(五)其他安全功能

其他安全功能中最主要的是物理安全功能.物理安全功能包括的主要环节是自然灾害（雷电,火灾等）对网络的破坏,人为因素（失误操作,错误操作等）,电磁干扰,安全意识等.物理安全对于网络信息安全的影响也是非常之重大的,所以,在现实中应该尽量避免物理安全风险的存在.

五、小结

计算机网络信息功能越来越被人们所倚重,但同时计算机网络信息的安全问题也必须要受到人们的重视.网络安全包括的方面主要是计算机病毒,,系统漏洞,配置漏洞等对网络安全的破坏行为.为此我们应该从防火墙,系统漏洞的扫描和修复,网络数据备份,数据加密技术等多层次上对网络的安全进行保护,同时应该提高人们的安全上网意识,尽量减少自然和人为原因对网络安全造成的破坏.从而使得网络信息可以更好的怎么写作大众生活,为人类更好地作出贡献.