浅析影响计算机网络安全的几点因素

2014-04-17胡丹

技术与市场 2014年12期

胡丹

(国网河南省电力公司漯河供电公司，河南漯河462000)

0 引言

在信息化高度发展的今天，全球化的网络打破了传统的地域结构，世界各地的信息通过网络技术共享。随着Internet 技术的成熟，很多公司组建了自己的网络系统，公司网络的建设不仅便利了内部的信息资源共享，并且通过管理信息系统和办公自动化系统等各种应用系统的建设，极大地提高了公司的经营管理效率。但由于计算机网络具有连接形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络极易受黑客、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。对于公司网络来说，在其安全解决方案的制订过程中，充分考虑网络中存在的各种不安全因素，并在网络安全解决方案中采取相应的措施加以防范十分必要。影响网络安全的因素是多方面的，主要从以下几个方面加以浅析。

1 自然因素

公司网络中网络设备、软硬件系统以及电力及其他设施是整个网络组成部分的实体，它们的安全是网络信息安全和正常运行的基础，而自然环境中的一些安全因素都可能给这些设备和设施的实体安全造成潜在的威胁。威胁公司网络实体安全的自然因素主要包括两大类:一类是自然灾害，包括地震、水灾、火灾等，这些自然因素可以对公司网络设备和系统造成各种损失。另一类是环境干扰，包括电力中断、电力过载、电压过高等，这些因素既可能给整个或者部分硬件系统造成损害，使整个公司网络系统服务中断，也可能损坏数据存储设备，导致数据损坏或丢失，干扰数据的传输，导致数据完整性受损。

2 人为安全因素

人为因素是公司网络安全面临的最大的威胁，这些因素既包括网络系统用户由于误操作造成数据丢失、破坏或者应用系统的破坏，系统或者应用的用户由于口令选择不当而造成安全漏洞，用户无意泄露口令或者其他敏感信息，由于对于网络系统访问控制策略的不理解或误操作将敏感信息暴露给对该信息没有访问权限的人员，系统管理员或者安全管理员由于安全配置不当或者疏忽而造成网络系统安全漏洞等各种问题，也包括内部用户或者公司网络外部人员对网络的有意破坏。

3 计算机病毒的影响

几乎有计算机的地方，就有出现计算机病毒的可能性。计算机病毒通常隐藏在文件或程序代码内，伺机进行自我复制，并通过网络、磁盘、光盘等诸多手段进行传播。正因为计算机病毒传播速度相当快、影响面大，所以它的危害最能引起人们的关注。病毒的"毒性"不同，轻者只会玩笑性地在受害机器上显示几个警告信息，重则有可能破坏或危及个人计算机乃至整个企业网络的安全。

4 网络硬件设备存在的安全问题

公司网络中的硬件设备是网络系统各项应用和网络服务运行的基础，它们存在的安全问题直接影响到整个公司网络的安全。公司网络中的硬件设备可以分为两类:一类是网络传输线路，另一类是计算机和网络设备。无论是传输线路还是计算机和网络设备，都存在着两个方面的安全因素:实体安全和电磁安全。影响网络硬件系统实体安全主要有3 个方面的因素，包括硬件系统，由于质量问题引起的设备故障或运行的不稳定、硬件系统由于达到使用年限引起的自然损坏和由于人为损坏、破坏以及盗窃所引起的硬件设备的物理损坏或丢失。硬件系统除了实体安全之外，另外一个重要的安全因素就是电磁安全，包括对传输线路的搭线窃听以及传输线路、计算机和网络设备的电磁泄漏，这些安全因素给网络设备信息数据的保密性造成威胁。

5 系统存在的安全问题

公司网络中所有的应用和服务都是通过软件系统来完成，在这些软件系统中存在的安全脆弱性是影响公司网络安全最重要的因素之一。一般说来，公司网络中的软件系统可以分为两类，即操作系统软件和应用系统软件。在这两类软件中所存在的安全问题一般来源于以下两个方面:一是软件系统本身体系结构不安全;二是软件系统在编程过程中由于疏忽或者其他原因造成的软件臭虫而引起的安全漏洞。

6 网络服务存在的安全问题

网络服务是公司网络系统重要的组成部分，在这些网络服务中，有些仅仅是为了方便网络用户对网络以及主机系统的使用和管理，有些则是公司网络中不可缺少的应用，甚至有些网络服务本来就是公司网络目标之一。目前，常用的网络服务包括Web、Mail 和FTP 等，公司网络通过Web 服务向内或向外进行信息的发布，通过Mail 进行电子邮件的发送和接收，通过FTP 实现文件的共享和传送。此外，主机系统以及网络设备上开放的Internet 等服务则极大地方便了系统管理员对于主机系统和网络设备的管理和使用。公司网络中开放的网络服务，在给用户提供了对于网络使用的方便性的同时，也给公司网络带来很多影响网络安全的因素。