浅析计算机网络安全的威胁因素与防范措施

2013-04-29杜彦涛

无线互联科技 2013年9期

杜彦涛

摘要：随着计算机网络日渐广泛的运用和发展，人们对计算机网络也产生了较强的依赖性。但由于计算机网络所具有的开放性特点，计算机用户容易受到网络黑客和计算机病毒的侵袭，导致计算机内私有数据和信息的损害，严重可造成系统瘫痪，为用户带来不可预估的损失。本文从计算机网络的安全隐患入手，针对性的提出了计算机网络安全的防护措施。

关键词：计算机网络安全；威胁因素；防范

现阶段的网络已经融入至人们的生活当中，为人们提供各种方便快捷的网络信息服务，人们也由此进入了一个崭新的网络时代。随着计算机网络的快速发展，计算机网络几经逐渐成为当前社会信息传播的主力军。计算机虽具有日渐完善和发展的网络资源共享，但在开放性的计算机网络中，用户的私有数据与信息时常遭到恶意破坏，给用户和企业带来一定程度的损失。由此可见，数字时代的网络信息安全是亟待解决的重要问题。

1 计算机网络安全

计算机网络安全指的是通过一定的网络管理监控或相关网络技术措施，以保护某个区域的网络环境内用户信息不受外界破坏或泄露，达到保证用户数据的完整性的目的。简而言之，计算机网络安全可分为两方面内容：逻辑安全和物理安全。其中逻辑安全是指保证用户信息的保密性和完整性；物理安全则是指计算机系统设备及相关的系统设施所受到的物理保护。

2 计算机网络安全的威胁因素

2.1 黑客攻击

计算机黑客是影响计算机网络安全的重要因素，他们通过计算机网络内的安全漏洞对他人计算机系统进行非法侵入。黑客一旦侵入用户的计算机系统，便可随意散播计算机病毒、盗用他人信息、篡改用户系统数据，对用户计算机系统进行户攻击，严重侵犯了用户的隐私。至今为止，黑客攻击是造成计算机网络安全破坏的重要人为因素。

2.2 操作系统

计算机操作系统是保证计算机正常运用的关键性技术，是计算机中不可或缺的软件。但在一般情况下，计算机操作系统都或多或少的存在一些安全漏洞，也正是因为自身存在的漏洞为黑客提供了可乘之机，为计算机网络安全埋下了安全隐患，成为影响计算机网络安全的重要因素。

2.3 软件漏洞

在计算机操作系统的基础上，用户可根据自身需求选择安装不同软件以实现某种功能。计算机内所安装的各类软件在很大程度上与计算机操作系统类似，存在着一定程度上的安全隐患。软件漏洞会在计算机进行网络后影响计算机的正常运行，严重时可导致计算机死机或瘫痪，造成用户不同程度的损失。

2.4 安全配置

计算机安全配置作为维护网络安全的重要措施之一，能夠有效防护计算机网络安全。一旦计算机安全配置的出现失误，就会直接影响计算机网络的安全性，给计算机带来不恰当的防护，并由此产生负面影响。例如，防火墙软件通过计算机软件和硬件组合而成，在公共网与专用网之间、外部网与内部网之间构建起的一个保护屏障，它能够在Internet之间形成一个安全网关（Security Gateway），从而保证内部网用户不受非法用户的恶意侵入，以达到对安全防护计算机的目的。

2.5 病毒入侵

计算机病毒是造成计算机网络安全负面影响的最大危险因素，对用户的计算机网络安全而言是致命的。计算机病毒出现原因为程序员在进行程序编制时，在程序中人为的插入一些具有破坏性的计算机指令或程序代码，这些具有破坏性的程序代码能够盗取计算机数据、破坏计算机功能、影响计算机运行和瞬间自我修复，具有隐蔽性高、破坏性大、可传染、可寄生等特点。计算机一旦受到计算机病毒的侵蚀，将会产生不可估量的损失。例如2007年出现的“熊猫烧香”病毒，就给我国计算机网络安全带来了极大的损害。由此可见，计算机病毒是导致计算机网络安全隐患的重要原因。

2.6 网络脆弱

计算机网络是贯穿于全球的开放性网络，每一个公民都能够在计算机网络中获得各种信息。也正是由于计算机网络所具有的自由性与开放性特点，导致了计算机网络的脆弱性，成为计算机网络安全所面临的重要挑战。开放性的网络技术意味着计算机网络的安全隐患来自多个方面，外在用户可对计算机的硬件和软件漏洞以及物理传输线路、网络通信协议进行攻击。国际性的计算机网络意味着网络攻击来源不仅是本地网络区域内的用户，也甚至可能是其它国家的互联网黑客。

3 计算机网络安全的防护措施

针对上述所阐述的计算机网络安全隐患，本文提出了以下保护措施，以便更好的保证计算机网络的安全性。

3.1 完善计算机网络安全的管理制度

提高计算机网络用户和系统管理人员的综合素质，保证管理工作人员的职业道德修养和专业技术素质。针对重要的信息和数据，严格进行开机查毒工作，对数据进行及时备份处理，建立和完善计算机网络安全的管理制度，是行而有效并简单易行的防护措施。

3.2 设置计算机网络的访问控制

网络安全的主要防护措施是访问控制，其主要作用是防止网络资源被外界用户非法访问和使用。访问控制是网络安全防护的核心策略之一，主要涉及到以下技术：网络权限控制、入网访问控制、属性控制及目录级控制等多种控制手段。

3.3 提高网络反病毒的技术能力

在计算机内安装病毒防火墙，在必要的工作站上建立防病毒卡，从而对网络信息进行实时过滤。通过病毒防火墙对网络服务器内文件的实时监测和扫描，加强文件访问权限和网络目录的设置，对执行文件的服务器进行限制。

3.4 机房的安全防护

机房安全防护主要针对环境内的物理伤害，主要为防止团体或个人对计算机进行的篡改、破坏和盗窃，是保证网络设施和数据的重要防护手段。

4 结束语

计算机网络的安全涉及到计算机管理、设备和技术等多个方面的影响，是一项较为复杂的防护过程。只有从全局入手，从计算机网络整体上对计算机网络安全进行维护，才能行而有效的处理计算机网络中的安全隐患，保证计算机网络用户的安全性和隐私性。