论文部分内容阅读
摘要：计算机网络安全问题已成为当今信息时代的研究热点，随着信息化进程的深入和互联网的快速发展，网络安全问题已成为信息时代人类共同面临的挑战。文章介绍了网络安全的概念，对网络安全问题的主要原因进行了分析，并探讨了一些实现网络安全的具体措施。
关键词：计算机；网络安全；防护措施
引言
随着互联网的广泛应用，计算机技术、互联网的飞速发展给社会带来了便利，如今计算机网络已经应用于我们的各个领域，以网络方式获取和传播信息己成为现代信息社会的重要特征之一。网络技术的成熟使得网络连接更加容易，人们在享受网络带来的信息服务便利性、灵活性的同时，却也面临着诸多的不安全因素，黑客攻击、计算机病毒扩散、网络犯罪等不仅影响了网络的稳定运行，也给用户造成经济损失，严重时甚至威胁到国家的信息安全。因此，确保网络信息的安全、完整和可用，保障网络信息安全已成为一项重要任务。
1.计算机网络安全的定义
国际标准化组织（ISO）将计算机安全定义为： 能够为数据处理系统建立和采取的技术与管理的安全保护，防止计算机网络信息遭到人为破坏、变更、泄露，系统连续可靠正常地运行，网络服务正常有序。因此，网络安全必须有足够强的安全保护措施，确保网络信息的安全，完整和可用。
2.当前计算机网络安全面临的问题
2.1缺乏计算机网络安全意识
在日新月异的现代网络环境里，人们每天都享受到计算机网络带来的便捷功能，但人们普遍对网络安全的重要性缺乏充分的认识，有时被好奇心驱使或对黑客的破坏性缺乏足够的认识，这些网络保护措施不能够充分发挥保护作用，互联网用户要有自身网络保护意识，还要注意自身的网络行为是否给他人造成危害意识，因此加强人们对网络安全重要性的认识，树立文明、安全上网、打击黑客行为的观念刻不容缓。
2.2 计算机病毒的传播：当前名目繁多的计算机病毒将导致计算机系统瘫痪，计算机程序和数据受到严重破坏，使网络的效率和作用大大降低，使许多功能无法使用或不敢使用。
2.3网络黑客的破坏：黑客往往通过网络系统的漏洞、网络侦查攻入其他人员的计算机系统或者网络系统，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息，做一些获取机密信息，或者删除数据等破坏性的事情，或有选择地破坏信息的有效性和完整性。
2.4网络软件的缺陷和漏洞：计算机软件包括网络软件不可能没有缺陷和漏洞的，而黑客正是首选这些漏洞和缺陷进行攻击的。
3.计算机网络安全的防范措施
3.1加强提高网络安全的防范意识
对于计算机网络管理员而言，他们的安全意识以及职业道德的高低、安全责任心的强弱、专业技能和管理水平的高低，将直接影响到网络系统的安全等级。要从根本上防范网络安全威胁，就要对网络技术人员进行网络安全意识教育，进行规范化管理，要掌握基本的网络安全威胁防范技术，管理好用户口令密码等重要信息，更重要的是提高他们的道德素质，提高网络安全防范意识。同时要加强网络安全条例的制定与执行，建立健全网络安全管理制度。
3.2安装计算机杀毒软件
杀毒软件是保障网络系统安全的必要手段，能够有效的清理主机中的病毒和木马程序，有效的防止计算机病毒、木马程序带来的一些网络安全隐患，甚至于造成计算机系统崩溃、重要信息的损坏、丢失等，因此在日常使用计算机的过程中，应该养成定期查杀病毒的习惯，并要随时升级杀毒软件和防火墙，要及时更新操作系统的安装补丁等。
3.3加强网络隔离、入侵检测技术
网络隔离技术（DMZ， Demilitarized Zone）是在网络安全系统与非安全系统之间建立一个缓冲区，用来解决计算机网络在安装防火墙以后出现的网络内部和外部不能访问的问题。通过设置网络隔离区，可以更加有效地保护内部网络，因为相比普通的防火墙技术，网络攻击者又要多面对一个防卫关卡，DMZ通过检测、限制跨越缓冲区的数据流，尽可能地提高对计算机网络的安全保护。而人侵检侧系统（intrusion detectionsystem， IDS）则是在传统的计算机网络安全防范技术之上构建的，主要包括数据收集技术、攻击检测技术和响应技术等，对计算机网络中用户的各种行为进行分析、检测、归类，并对用户使用计算机网络信息与资源的过程中隐藏或包含的恶意攻击行为做出识别，既可以对外部网络环境、用户行为进行监测，也可以对内网用户行为进行监测、判断，能够对人侵的异常信号和用户行为进行识别，并快速做出反应。在获得授权的情况下，可以对外部入侵威胁直接进行响应和处理，从而有效降低了网络外部威胁和破坏程度。
3.4防火墙技术的使用。防火墙是一种确保信息安全的设备及软件，处在内网和外网之间，所有内网和外网的通信数据都要经过防火墙，应用过滤防火墙技术能实现对数据包的包头进行检查，根据其IP源地址和目标地址做出放行或丢弃决定，但对其携带的内容不作检查，能够有效保护内网的安全。所以，应用防火墙技术，能够有效的防范网络安全威胁。
4.结语
在网络信息化时代，计算机网络的安全问题日益重要了，网络安全时刻面临着挑战。因此计算机网络安全工作是一项长期任务，计算机网络安全不仅是技术问题，同时也是管理问题。我们只要从技术上及管理上建立严密的网络安全防范体系，综合运用各种网络安全技术并进行规范化管理.就能为我们的网络上的各种应用保驾护航。（作者单位：江西新干县社会保障事业管理局）
参考文献
[1]王东霞，赵刚.安全体系结构与安全标准体系[J].计算机工程与应用，2005，（8）：149-152.
[2]范伟林.关于计算机网络安全问题的研究和探讨[J].科技风，2009.（2）.
[3]陈斌.计算机网络安全与防御[J].信息技术与网络服务，2006，（4）.
[4]刘莉，苗慧珠.计算机网络安全分析[J].青岛建筑工程学院学报，2004，25（2）：100-102.
关键词：计算机；网络安全；防护措施
引言
随着互联网的广泛应用，计算机技术、互联网的飞速发展给社会带来了便利，如今计算机网络已经应用于我们的各个领域，以网络方式获取和传播信息己成为现代信息社会的重要特征之一。网络技术的成熟使得网络连接更加容易，人们在享受网络带来的信息服务便利性、灵活性的同时，却也面临着诸多的不安全因素，黑客攻击、计算机病毒扩散、网络犯罪等不仅影响了网络的稳定运行，也给用户造成经济损失，严重时甚至威胁到国家的信息安全。因此，确保网络信息的安全、完整和可用，保障网络信息安全已成为一项重要任务。
1.计算机网络安全的定义
国际标准化组织（ISO）将计算机安全定义为： 能够为数据处理系统建立和采取的技术与管理的安全保护，防止计算机网络信息遭到人为破坏、变更、泄露，系统连续可靠正常地运行，网络服务正常有序。因此，网络安全必须有足够强的安全保护措施，确保网络信息的安全，完整和可用。
2.当前计算机网络安全面临的问题
2.1缺乏计算机网络安全意识
在日新月异的现代网络环境里，人们每天都享受到计算机网络带来的便捷功能，但人们普遍对网络安全的重要性缺乏充分的认识，有时被好奇心驱使或对黑客的破坏性缺乏足够的认识，这些网络保护措施不能够充分发挥保护作用，互联网用户要有自身网络保护意识，还要注意自身的网络行为是否给他人造成危害意识，因此加强人们对网络安全重要性的认识，树立文明、安全上网、打击黑客行为的观念刻不容缓。
2.2 计算机病毒的传播：当前名目繁多的计算机病毒将导致计算机系统瘫痪，计算机程序和数据受到严重破坏，使网络的效率和作用大大降低，使许多功能无法使用或不敢使用。
2.3网络黑客的破坏：黑客往往通过网络系统的漏洞、网络侦查攻入其他人员的计算机系统或者网络系统，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息，做一些获取机密信息，或者删除数据等破坏性的事情，或有选择地破坏信息的有效性和完整性。
2.4网络软件的缺陷和漏洞：计算机软件包括网络软件不可能没有缺陷和漏洞的，而黑客正是首选这些漏洞和缺陷进行攻击的。
3.计算机网络安全的防范措施
3.1加强提高网络安全的防范意识
对于计算机网络管理员而言，他们的安全意识以及职业道德的高低、安全责任心的强弱、专业技能和管理水平的高低，将直接影响到网络系统的安全等级。要从根本上防范网络安全威胁，就要对网络技术人员进行网络安全意识教育，进行规范化管理，要掌握基本的网络安全威胁防范技术，管理好用户口令密码等重要信息，更重要的是提高他们的道德素质，提高网络安全防范意识。同时要加强网络安全条例的制定与执行，建立健全网络安全管理制度。
3.2安装计算机杀毒软件
杀毒软件是保障网络系统安全的必要手段，能够有效的清理主机中的病毒和木马程序，有效的防止计算机病毒、木马程序带来的一些网络安全隐患，甚至于造成计算机系统崩溃、重要信息的损坏、丢失等，因此在日常使用计算机的过程中，应该养成定期查杀病毒的习惯，并要随时升级杀毒软件和防火墙，要及时更新操作系统的安装补丁等。
3.3加强网络隔离、入侵检测技术
网络隔离技术（DMZ， Demilitarized Zone）是在网络安全系统与非安全系统之间建立一个缓冲区，用来解决计算机网络在安装防火墙以后出现的网络内部和外部不能访问的问题。通过设置网络隔离区，可以更加有效地保护内部网络，因为相比普通的防火墙技术，网络攻击者又要多面对一个防卫关卡，DMZ通过检测、限制跨越缓冲区的数据流，尽可能地提高对计算机网络的安全保护。而人侵检侧系统（intrusion detectionsystem， IDS）则是在传统的计算机网络安全防范技术之上构建的，主要包括数据收集技术、攻击检测技术和响应技术等，对计算机网络中用户的各种行为进行分析、检测、归类，并对用户使用计算机网络信息与资源的过程中隐藏或包含的恶意攻击行为做出识别，既可以对外部网络环境、用户行为进行监测，也可以对内网用户行为进行监测、判断，能够对人侵的异常信号和用户行为进行识别，并快速做出反应。在获得授权的情况下，可以对外部入侵威胁直接进行响应和处理，从而有效降低了网络外部威胁和破坏程度。
3.4防火墙技术的使用。防火墙是一种确保信息安全的设备及软件，处在内网和外网之间，所有内网和外网的通信数据都要经过防火墙，应用过滤防火墙技术能实现对数据包的包头进行检查，根据其IP源地址和目标地址做出放行或丢弃决定，但对其携带的内容不作检查，能够有效保护内网的安全。所以，应用防火墙技术，能够有效的防范网络安全威胁。
4.结语
在网络信息化时代，计算机网络的安全问题日益重要了，网络安全时刻面临着挑战。因此计算机网络安全工作是一项长期任务，计算机网络安全不仅是技术问题，同时也是管理问题。我们只要从技术上及管理上建立严密的网络安全防范体系，综合运用各种网络安全技术并进行规范化管理.就能为我们的网络上的各种应用保驾护航。（作者单位：江西新干县社会保障事业管理局）
参考文献
[1]王东霞，赵刚.安全体系结构与安全标准体系[J].计算机工程与应用，2005，（8）：149-152.
[2]范伟林.关于计算机网络安全问题的研究和探讨[J].科技风，2009.（2）.
[3]陈斌.计算机网络安全与防御[J].信息技术与网络服务，2006，（4）.
[4]刘莉，苗慧珠.计算机网络安全分析[J].青岛建筑工程学院学报，2004，25（2）：100-102.