浅谈计算机网络安全存在的问题及应对策略

2012-08-15福建省三明市公安消防支队

电子世界 2012年15期

福建省三明市公安消防支队林船

浅谈计算机网络安全存在的问题及应对策略

福建省三明市公安消防支队林船

随着时代的发展与科技的进步，现代信息技术被越来越广泛地应用于各个领域，人们无论是在工作还是学习中都形成了对计算机网络很大的依赖，计算机网络在给人们带来便利的同时，也出现了各种各样的问题，尤其是计算机网络自身可能会遭遇来自各个方面的威胁和挑战，网络安全问题和如何解决这一问题已经成为共同关注的热点问题。所以，积极探索影响计算机安全运行的对策是十分必要的。本文首先分析计算机网络安全存在的问题，然后讨论了应对策略。

计算机；网络安全；存在问题；应对策略

计算机无论是在经济建设、社会发展、还是保证人们生活水平方面都发挥着不可替代的作用，但是，不可否认的是计算机网络安全问题也为经济建设带来巨大的损失，而且这种损失一旦发生，它的影响的巨大是不可忽视的。所以，要想使计算机为人类服务就要学会合理利用和控制计算机，从各个层面做好计算机的安全防范工作，加强对计算机的安全管理，切实找到办法和策略解决影响计算机网络安全运行的问题。

一、什么是计算机网络安全？

计算机网络安全就是计算机内部信息的安全，具体说就是保证网络信息的真实性、可靠性、保密性和可操作性，一般来说就是确保计算机系统硬件和软件的安全，内部数据不受破坏，不被他人随意窃取，更改和利用，确保计算机系统安全运行以及网络服务一切顺利。

二、计算机网络安全运行中存在的问题

1.计算机网络的网络层面和系统层面的安全问题

计算机网络层面的安全问题的产生首先是由于相关人员在安全配置过程中操作失误，造成了安全漏洞；其次是计算机用户的网络安全防范意识不强，对于自身的秘密信息没有加强保护，任意与他人共享信息，最后对网络安全形成了危害。计算机系统层面的漏洞问题是一种比较普遍的网络安全问题，当下的计算机系统无论是windows、linux还是unix系统都存在一定的安全性漏洞，不法黑客会非法侵入这些计算机的安全系统，一旦计算机系统受到这些威胁就会造成数据和重要信息的丢失，严重时甚至会处于瘫痪状态。

2.计算机网络的病毒威胁

计算机病毒具有巨大的破坏性，因为它本身具有不可估量的复制与传播能力。如果它们进入到网络中，会造成严重的后果，不仅会影响计算机软件的安全运行还会破坏数据信息。计算机病毒主要是通过两种方式传播的：一是通过网络传播。病毒可以通过论坛或者电子邮件来传播，上网时下载软件，浏览网页或者接收文件都有可能导致计算机病毒的侵入和传播。计算机病毒也可能会感染局域网中的数据，进而使接收数据的一方感染病毒，这样还有可能导致整个局域网中的计算机遭到病毒威胁，严重时会导致整个局域网发生瘫痪；二是通过硬件设备传播。计算机病毒主要是通过计算机硬盘和集成电路芯片进行传播的，一些可移动存储设备如光盘、移动硬盘、U盘等都有可能带有常见的病毒，这些移动设备已经成为计算机病毒进行传播的又一大途径。

3.计算机网络数据库存储内容的安全问题。

数据库主要存在以下威胁网络数据安全的因素，从而可能导致数据库系统风险：密码管理不当；利用操作系统漏洞、网络协议漏洞或隐藏的木马病毒绕过数据库管理系统，直接对数据库数据进行读写；访问权限管理不当造成、非法、无限制或不正常地访问数据；非法窃取授权用户的口令对数据库进行访问；利用拒绝服务等方法使得数据库服务器超负荷运行甚至崩溃，阻止授权用户的访问；利用电磁接收、传输监控、搭线窃听等手段窃取数据；其他因雷电、电磁干扰、机房环境等原因造成的数据丢失。

三、计算机网络安全问题的应对策略

第一，科学设计计算机网络系统，计算机网络系统各个环节的科学设计是确保计算机整个网络系统安全运行的根本保障，所以，要在认真研究的基础上竭尽全力规划好网络系统的设计方案，加强入侵检测技术建设，要对计算机的操作系统，应用程序等进行具体分析，检查出一切可能的不法入侵行为，对不法侵入的行为及时报警，也可将其线路切断。入侵检测技术不会对网络性能产生影响，而且具有反应速度快的优点。

第二，改善计算机运行环境，让计算机在一个稳定、不受外界干扰环境下正常运行，计算机机房建设必须遵循严格的安装建设标准，并要经过相关部门的认真审核通过后方可投入使用，计算机硬件设备要杜绝靠近电视台或者各种无线电设备，防止计算机运行时受到各种信号的干扰，对计算机系统的各项基础设备要进行定期维护，严格管理，做好防水，防雷等防护性工作，并安装监控系统，对不合理运用计算机的行为进行及时制止，机房管理人员还要定期与电信等电业服务部门取得联系，做好沟通工作，请教技术或管理上的支持，维护好持续的供电环境和流畅的网络环境，使一切工作都能有规律、有秩序地进行。

第三，加强加密技术建设。加密技术就是对原有的数据进行加密存储和加密传播的一项技术，它是以网络用户确认和信息加密为基础，切实保证数据安全运行的技术，通过对数据进行加密来保护网络系统中的数据源，这一技术不仅不会影响网络的安全运行，还能积极有效解决问题。

第四，提高计算机管理人员的水平，增强他们的网络安全意识。计算机是由人来掌控的，计算机的安全健康运行是人们认真维护，科学运用的结果，相反，计算机网络安全问题的产生也是人为造成的，因此，全面提高计算机应用人员的素质和技术水平以及综合素质是确保计算机安全运行的根本保证，一个高科技的现代化网络管理离不开掌握相关技术的人才，所以，一定要加强计算机管理人员的专业能力的培养，善用综合素质比较高的相关技术人员进行管理，采取安全技术对计算机实行安全管理，在网络运行中，技术人员通过掌握各方面的信息，在符合原则和规定的前提下探讨应对策略，保证各个环节协调一致，一旦出现网络方面的疑难问题要互相探讨以便及时解决，确保网络的安全运行，所以，必须对技术人员定期进行网络技能培训，确保一切都跟上时代的步伐。

第五，强化网络安全监督和控制力度。当今时代网络遍及到全世界各个角落，各行各业，网络能否安全运行涉及到众多团体的巨大经济利益，所以，一定要加强网络安全监控工作，对于不符合入网规定的设备或者系统拒之网络门外，只有安全合格的产品才有机会进入网络，这些产品在入网前要重点监测计算机硬件和软件的安全漏洞。

第六，完善计算机的安全管理制度。科学地管理好计算机是确保计算机网络安全运行的基础，要做好这项工作，首先，要建立计算机风险防范领导组织体系，让各级领导充分认识到计算机网络安全运行的重要性，树立安全意识，将计算机网络的安全运行工作纳入日常管理事物不可或缺的一部分，组成计算机安全领导小组，确定负责人，并把具体的任务分配给具体的组员，确保权责明晰，各组员之间要加强监督，建立一套科学合理的计算机网络安全管理制度，完善业务的操作规程，着重管理重要关键的岗位，加强和完善重要岗位工作人员的管理，要认真落实管理制度，对于违反规定的工作人员严惩不贷，严厉禁止网络操作技术人员，系统管理人员以及程序开发人员混成一团，必须严格明确各自的岗位分工和具体职责，并要求他们定期更换密码，不同的计算机由不同人员专门使用，无论是技术人员还是管理人员都要不断对自身进行及时充电，保证自身知识结构的更新跟上计算机的高速发展。