有关计算机网络安全的

摘 要：网络应用的普及在给人们生活带来便利的同时,也给用户的各类信息安全带来隐患.尤其是在当前各种木马、病毒横行的网络环境中,计算机网络安全问题已经成为人们关注的焦点.本文结合计算机网络安全技术相关内容,分析了影响网络安全的因素,并简单介绍了两种使用较为广泛的安全防范措施.

关 键 词：计算机网络；安全；防范

中图分类号：TP393.08文献标识码：A文章编号：1674-7712（2013）20-0000-01

一、计算机网络安全技术概述

（一）网络安全含义.网络安全关系着一个国家社会的稳定、经济的发展,特别是在当前信息全球化的大背景下,世界各国都已将网络安全上升到了军事级别.所谓网络安全,就是指网络系统中的硬件、软件以及各种数据信息是否能够抵抗偶然的或者有意的破坏、更改、泄露情况,系统是否能够长时间的可靠稳定运行.

（二）信息安全与网络安全.由辩证论可知客观世界是由物质、能量和信息所构成的,我们就生活在这样的一个世界中,任何一个人都不可能离开这三要素生活.现在社会是知识的社会,是信息的时代,各行各业都清醒的认识到,信息对于一个企业的发展是何等的重要,更何况是对于一个国家的繁荣昌盛.信息安全中不仅仅只包括计算机安全,还有通信安全、物理安全、人员安全等等.计算机网络实际上就是一个增加了网络节点的大型计算机系统,网络安全与信息安全既有相似的地方,又有不同的方面,两者可以看作是一种包含与被包含的关系,我们研究网络安全必须要将整个计算机网络看作是一个整体,对于系统内各个节点的安全性都需要进行分析.

二、影响网络安全因素

信息技术的进步在给网络带来正能量的同时,也使得网络安全面临着重大的挑战.特别是近几年,世界范围内较为严重的网络安全事件就很多,更不用说一些个人网络安全问题了.而且现在不管是政府机关还是企事业单位,网络都是内部以及外部办公必需品,网络不安全将直接影响到其根本利益.虽然社会已经认识到网络安全的重要性,但其安全问题还是呈现出逐年严重的趋势.影响网络安全的因素有很多,既有自然原因,也有人为原因,但其中还是以人为因素为主,而且人为因素的影响也最为严重.简单说来可以概括为以下几个方面：（1）网络的使用者缺乏一定的网络安全防范意识.很多使用者对计算机所存在的安全漏洞不够重视,可以说毫无防范意识,不采取任何形式的安全防范措施.有些虽然设置了启动,但随意将其告知他人,这就对网络安全埋下了极大地隐患；（2）网络外部攻击是指在局域网之外有目的的恶意攻击,他们有选择性的破坏网络系统中的关键点,恶意提取系统内的关键数据,导致系统无法正常工作；（3）网络内部攻击是最难防范也是影响最大的一种,其大多数都是由系统内部的用户,通过非法手段获取一些系统资源；（4）信息网络技术的发展过快,而且基本一直快于信息网络安全技术水平.这一点在我国就能够明显的看出来,每天都会有很多网络应用出现在人们面前,而且这些网络应用大多数适用于所有应用系统.但是相应应用安全防范技术基本都是出现问题之后才研发出来,一个问题对应一种解决方式,更新速度应用范围都非常有限；（5）很多软件系统在设计之初就存在着很多不足之处.譬如现在使用最广泛的微软操作系统,时不时的就会有安全漏洞补丁需要安装,这不排除微软在设计操作系统之初,为了能够更好的实现,在安全漏洞和设计上存在一定的缺陷,之所以现在再设计补丁,就是因为这些漏洞已经被们注意到,极有可能成为下一个侵入点.

三、计算机网络安全防范措施

（一）物理隔离.物理隔离是最直接也是最简单的一种网络安全方案,将保护路由器、工作站以及各种网络怎么写作器等硬件设备与公共网络隔离开,从而避免自然灾害或者直接攻击到系统关键部分.当前这种网络安全方案是门、保密部门或者对信息内容要求级别较高的单位使用最广泛的,在实际结构设计上,物理隔离方案中最重要的设备就是隔离卡,它是通过物理方式直接将一台计算机虚拟成两个,从而保证系统工作在安全/公共两种状态下,实现整个计算机系统的安全运行.现在很多重要机关在网络系统设计上已经注意到物理隔离,采用内外网单独布线的方式,而且所有计算机均配置隔离卡实现内外隔离.隔离卡的种类也比较多,譬如软件切换隔离卡、开关切换隔离卡、切电源隔离卡、切数据隔离卡等.这些不同类型的隔离卡都有其自身的优势和不足,软件切换操作起来比较简单,不足之处在于对系统的依赖性较强,而且一旦被破坏,修复难度较大；开关切换在关机的情况下手动操作即可,不足之处在于必须在关机的时候才可以使用；切电源线隔离卡是使用最早的一种,应用范围之所以慢慢缩小,主要是因为这种方法对于硬盘的损坏较严重；切数据线隔离卡是当前的主流物理隔离方案,它在使用过程中对于系统运行环境影响较小,而且不会对系统硬盘造成损伤.

（二）动态口令身份认证.网络系统用户身份确认普遍使用的方法都是用户名结合静态口令,这种方法使用起来较为简便,但同时也带来了很多安全问题.虽然用户的用户名和静态口令均是由用户本人设定的,一般情况下非本人操作难以解锁.但随着信息技术的不断发展,很多木马和病毒想要静态十分简单,侵入用户系统进行非法操作更是容易,动态口令身份认证技术的出现在一定程度上提高了这种传统网络安全方法措施.所谓动态口令,就是指用户进入系统的是根据登陆的时间或者次数随机产生的,而且使用一次之后立刻失效.它是基于系统内部的动态令牌来实现的,该硬件集成了电源、生成芯片等设备,通过认证怎么写作器的计算给出用户此次登陆的有效.只要该硬件模块由用户持有,即使侵入系统也无法获得登陆的有效.

以上只简单介绍了两种现在使用较为广泛也较为有效的网络安全防范措施,在实际应用中,还有其他一些方法供用户使用.但需要说明的一点是,即使技术在先进的防范措施,它也有漏洞的存在.而且防范越是严密越是高级的方法,所需要的计算机性能也越高,安全与性能呈现正比例关系.用户遵守正确的网络使用方法,从主观意识上去重视网络安全才是最根本最有效的防范措施.