论文部分内容阅读
摘要：随着计算机科学技术和网络技术的飞速发展，网络体系日渐强大，对社会发展起到了重要的作用。由于计算机网络具有互通性、独立性和广泛性的特点，无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素的潜在威胁，黑客攻击、病毒扩散、网络犯罪的数量迅速增长，网络的安全问题日趋严峻。
关键词：计算机；网络安全；安全措施
前言：
在计算机网络技术广泛推广及应用于社会各个领域的同时，网络体系已成为社会发展的重要保障，随之而来的网络安全问题日趋严峻。如何提高网络安全，确保网络安全有效运行，已成为目前迫切需要解决的问题。文章就目前有关影响计算机网络安全的诸多因素进行分析与阐述，提出有益于提高计算机网路安全性的措施。
1、计算机网络安全的重要性分析
網络安全是一门涉及计算机科学、网络技术、通讯技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。在信息化飞速发展的今天，计算机网络得到了广泛应用，但计算机用户上网的数据也遭到了不同程度的攻击和破坏。在我国，每年针对银行、证券等金融领域的计算机系统的安全题目所造成的经济损失金额已高达数亿元，针对其他行业的网络安全威胁也时有发生。可见，无论是有意的攻击，还是无意的误操纵，其产生的安全问题都将会给计算机用户带来不可估量的损失。所以计算机网络必须有足够强的安全措施，以确保网络信息的保密性，完整性和可用性。
2、网络安全根据其本质的界定应具有以下基本特征：
2.1完整性。是指信息未经授权不能被修改、不被破坏、不被插入、不延迟、不乱序和不丢失的特性.
2.2机密性。是指信息不泄露给非授权的个人、实体和过程，或供其使用的特性。在网络系统的各个层次上都有不同的机密性及相应的防范措施。在物理层，要保证系统实体不以电磁的方式向外泄露信息，在运行层面，要保障系统依据授权提供服务，使系统任何时候都不被非授权人使用，对黑客入侵、口令攻击、用户权限非法提升、资源非法使用等.
2.3可用性。是指合法用户访问并能按要求顺序使用信息的特性，即保证合法用户在需要时可以访问到信息及相关资料。在物理层，要保证信息系统在恶劣的工作环境下能正常进行。在运行层面，要保证系统时刻能为授权人提供服务，保证系统的可用性，使得发布者无法否认所发布的信息内容。接受者无法否认所接收的信息内容，对数据抵赖采取数字签名。
3、网络安全现状及面临的威胁
3.1网络安全现状
网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄漏，系统连续可靠正常地运行，网络服务不中断。我国网络安全现状不容乐观，主要有：信息和网络的安全防护能力差；网络安全人才短缺；全社会的信息安全意识淡薄。
3.2面临的威胁
网络安全威胁既有信息威胁又有设备威胁，包括以下：一是人不经意的失误。二是恶意的人为攻击。三是网络软件的漏洞和“后门”。基本上每款软件多少都会存在漏洞，大多网络入侵事件都是由于没有完善的安全防范措施，系统漏洞修补不及时等给黑客以攻击目标。
4、计算机网络受攻击的主要形式
计算机网络被攻击，主要有六种形式：一是企业内部员工有意无意的窃密和网络系统的破坏；二是截收重要信息；三是非法访问；四是利用TCP/IP协议上的某些不安全因素；五是病毒破坏；六是其它类型的网络攻击方式。
5、计算机网络安全防范措施
5.1构件计算机网络运行的优良环境
计算机的服务机房要按照国家有关过顶精心标准的施工建设，经国家有关部门检验合格方可投入使用。计算机系统的重要配置部门要进行严格的而管理，并配备防水、防盗、防震、防火、防雷、防磁等设备。对各种计算机及网络要进行定期的检查和维护，对于重大的安全事故要制定相应的应急预案，要配备专人负责看管网络设备和服务器，一旦发生事故，及时进行处理，确保网络能有效正常的运行。
5.2加强内部监管力度
加强内部针对计算机网络的监管力度，主要分为两个方面：一是硬件设备监管加强硬件设施的监管力度，做好硬件设备的备案、治理，包括主机、光缆、交换机、路由器，甚至光盘、软盘等硬件设施，可以有效预防因硬件设施的破坏对计算机和网络造成的损害；二是局域网的监控网络监视的执行者通称为“网管”，主要是对整个网络的运行进行动态地监视并及时处理各种事件。通过网络监视可以简单明了地找出并解决网络上的安全题目，如定位网络故障点，捉住IP盗用者，控制网络访问范围等。
5.3配置防火墙
网络防火墙技术的作为内部网络与外部网络之间的第一道安全屏障，是最先受人们重视的网络安全技术。防火墙产品最难评估的是防火墙的安全性能，即防火墙是否能够有效地阻挡外部进侵。这一点同防火墙自身的安全性一样，普通用户通常无法判定，即使安装好了防火墙，假如没有实际的外部进侵，也无从得知产品性能的优劣。但在实际应用中检测安全产品的性能是极为危险的，所以用户在选择防火墙产品时，应该尽量选择占市场份额较大同时又通过了权威认证机构认证测试的产品。
5.4网络病毒的防范
在网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，因此，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，定期或不定期地自动升级，最大程度上使网络免受病毒的侵袭。对于已感染病毒的计算机采取更换病毒防护软件，断网等技术措施，及时安装针对性的杀毒软件清理病毒，以保证系统的正常运行。
5.5使用进侵检测系统
进侵检测技术是网络安全研究的一个热门，是一种积极主动的安全防护技术，提供了对内部进侵、外部进侵和误操纵的实时保护。进侵检测系统（Instusion Detection System，简称IDS）是进行进侵检测的软件与硬件的组合，其主要功能是检测，除此之外还有检测部分阻止不了的进侵；检测进侵的前兆，从而加以处理，如阻止、封闭等；进侵事件的回档，从而提供法律依据；网络遭受威胁程度的评估和进侵事件的恢复等功能。采用进侵检测系统，能够在网络系统受到危害之前拦截相应进侵，对主机和网络进行监测和预警，进一步进步网络防御外来攻击的能力。
5.6建设专业团队，加强网络评估和监控
计算机网络的正常有效的运行离不开网络评估和监控人员，他们主要的职责是对网络运行过程进行监控，同时研究是否有不法攻击的存在，他们承担着网络安全的重要责任。因此，一定要建立一支技术过硬的团队进行网络的评估和监控，确保网络能够安全运行。
结语：
计算机科学技术和网络技术的飞速发展，网络体系日渐强大，对社会发展起到了重要的作用。由于计算机网络具有互通性、独立性和广泛性的特点，无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素的潜在威胁，黑客攻击、病毒扩散、网络犯罪的数量迅速增长，网络的安全问题日趋严峻。
参考文献：
[1] 李晶.企业网络安全方案的设计与实现[D]. 西安电子科技大学 2010
[2] 刘涛.计算机网络安全问题的应对策略[J].硅谷，2011
关键词：计算机；网络安全；安全措施
前言：
在计算机网络技术广泛推广及应用于社会各个领域的同时，网络体系已成为社会发展的重要保障，随之而来的网络安全问题日趋严峻。如何提高网络安全，确保网络安全有效运行，已成为目前迫切需要解决的问题。文章就目前有关影响计算机网络安全的诸多因素进行分析与阐述，提出有益于提高计算机网路安全性的措施。
1、计算机网络安全的重要性分析
網络安全是一门涉及计算机科学、网络技术、通讯技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。在信息化飞速发展的今天，计算机网络得到了广泛应用，但计算机用户上网的数据也遭到了不同程度的攻击和破坏。在我国，每年针对银行、证券等金融领域的计算机系统的安全题目所造成的经济损失金额已高达数亿元，针对其他行业的网络安全威胁也时有发生。可见，无论是有意的攻击，还是无意的误操纵，其产生的安全问题都将会给计算机用户带来不可估量的损失。所以计算机网络必须有足够强的安全措施，以确保网络信息的保密性，完整性和可用性。
2、网络安全根据其本质的界定应具有以下基本特征：
2.1完整性。是指信息未经授权不能被修改、不被破坏、不被插入、不延迟、不乱序和不丢失的特性.
2.2机密性。是指信息不泄露给非授权的个人、实体和过程，或供其使用的特性。在网络系统的各个层次上都有不同的机密性及相应的防范措施。在物理层，要保证系统实体不以电磁的方式向外泄露信息，在运行层面，要保障系统依据授权提供服务，使系统任何时候都不被非授权人使用，对黑客入侵、口令攻击、用户权限非法提升、资源非法使用等.
2.3可用性。是指合法用户访问并能按要求顺序使用信息的特性，即保证合法用户在需要时可以访问到信息及相关资料。在物理层，要保证信息系统在恶劣的工作环境下能正常进行。在运行层面，要保证系统时刻能为授权人提供服务，保证系统的可用性，使得发布者无法否认所发布的信息内容。接受者无法否认所接收的信息内容，对数据抵赖采取数字签名。
3、网络安全现状及面临的威胁
3.1网络安全现状
网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄漏，系统连续可靠正常地运行，网络服务不中断。我国网络安全现状不容乐观，主要有：信息和网络的安全防护能力差；网络安全人才短缺；全社会的信息安全意识淡薄。
3.2面临的威胁
网络安全威胁既有信息威胁又有设备威胁，包括以下：一是人不经意的失误。二是恶意的人为攻击。三是网络软件的漏洞和“后门”。基本上每款软件多少都会存在漏洞，大多网络入侵事件都是由于没有完善的安全防范措施，系统漏洞修补不及时等给黑客以攻击目标。
4、计算机网络受攻击的主要形式
计算机网络被攻击，主要有六种形式：一是企业内部员工有意无意的窃密和网络系统的破坏；二是截收重要信息；三是非法访问；四是利用TCP/IP协议上的某些不安全因素；五是病毒破坏；六是其它类型的网络攻击方式。
5、计算机网络安全防范措施
5.1构件计算机网络运行的优良环境
计算机的服务机房要按照国家有关过顶精心标准的施工建设，经国家有关部门检验合格方可投入使用。计算机系统的重要配置部门要进行严格的而管理，并配备防水、防盗、防震、防火、防雷、防磁等设备。对各种计算机及网络要进行定期的检查和维护，对于重大的安全事故要制定相应的应急预案，要配备专人负责看管网络设备和服务器，一旦发生事故，及时进行处理，确保网络能有效正常的运行。
5.2加强内部监管力度
加强内部针对计算机网络的监管力度，主要分为两个方面：一是硬件设备监管加强硬件设施的监管力度，做好硬件设备的备案、治理，包括主机、光缆、交换机、路由器，甚至光盘、软盘等硬件设施，可以有效预防因硬件设施的破坏对计算机和网络造成的损害；二是局域网的监控网络监视的执行者通称为“网管”，主要是对整个网络的运行进行动态地监视并及时处理各种事件。通过网络监视可以简单明了地找出并解决网络上的安全题目，如定位网络故障点，捉住IP盗用者，控制网络访问范围等。
5.3配置防火墙
网络防火墙技术的作为内部网络与外部网络之间的第一道安全屏障，是最先受人们重视的网络安全技术。防火墙产品最难评估的是防火墙的安全性能，即防火墙是否能够有效地阻挡外部进侵。这一点同防火墙自身的安全性一样，普通用户通常无法判定，即使安装好了防火墙，假如没有实际的外部进侵，也无从得知产品性能的优劣。但在实际应用中检测安全产品的性能是极为危险的，所以用户在选择防火墙产品时，应该尽量选择占市场份额较大同时又通过了权威认证机构认证测试的产品。
5.4网络病毒的防范
在网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，因此，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，定期或不定期地自动升级，最大程度上使网络免受病毒的侵袭。对于已感染病毒的计算机采取更换病毒防护软件，断网等技术措施，及时安装针对性的杀毒软件清理病毒，以保证系统的正常运行。
5.5使用进侵检测系统
进侵检测技术是网络安全研究的一个热门，是一种积极主动的安全防护技术，提供了对内部进侵、外部进侵和误操纵的实时保护。进侵检测系统（Instusion Detection System，简称IDS）是进行进侵检测的软件与硬件的组合，其主要功能是检测，除此之外还有检测部分阻止不了的进侵；检测进侵的前兆，从而加以处理，如阻止、封闭等；进侵事件的回档，从而提供法律依据；网络遭受威胁程度的评估和进侵事件的恢复等功能。采用进侵检测系统，能够在网络系统受到危害之前拦截相应进侵，对主机和网络进行监测和预警，进一步进步网络防御外来攻击的能力。
5.6建设专业团队，加强网络评估和监控
计算机网络的正常有效的运行离不开网络评估和监控人员，他们主要的职责是对网络运行过程进行监控，同时研究是否有不法攻击的存在，他们承担着网络安全的重要责任。因此，一定要建立一支技术过硬的团队进行网络的评估和监控，确保网络能够安全运行。
结语：
计算机科学技术和网络技术的飞速发展，网络体系日渐强大，对社会发展起到了重要的作用。由于计算机网络具有互通性、独立性和广泛性的特点，无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素的潜在威胁，黑客攻击、病毒扩散、网络犯罪的数量迅速增长，网络的安全问题日趋严峻。
参考文献：
[1] 李晶.企业网络安全方案的设计与实现[D]. 西安电子科技大学 2010
[2] 刘涛.计算机网络安全问题的应对策略[J].硅谷，2011