浅谈计算机网络安全与防范

2015-03-19阚立杰

网络安全技术与应用 2015年7期

阚立杰

（中船重工716研究所江苏 222006）

0 引言

计算机具有强大的储存功能，人们可以把实用的信息经过网络得以发布，不同人之间可以相互传输信息，实现信息共享，人们可以利用计算机网络查找资料，方便学习办公，利用网络购物，在校观看影视剧，使我们的生活多姿多彩，充满了无限乐趣。但是网络上存在着虚假信息，很容易使网民上当受骗。下面作者为我们讲解了计算机网络的不安全因素有哪些，针对存在的不安全因素应该采取哪些防范措施，旨在能够给予广大使用计算机网络的人们得到启发，加强自我保护能力，能够为共同建设和谐有序的网络环境提供指导借鉴。

1 计算机网络概述

1.1 什么是计算机网络

计算机网络分为计算机和通信网络，计算机不仅是一个实物，作为网络传输载体，它是网络信息发布的最为重要的平台。通信网络往往需要借助网线宽带，还要设定IP协议等，它是真正意义上负责网络信息传送的重要部分。二者是相互依存，相辅相成，相互制约的关系。计算机网络的安全是指采取安全技术保护措施，维护计算机网络系统的安全，保障网络使用者的隐私不被泄露，防止不法分子图谋不轨，以不正当的方式侵犯人们的根本利益，获得不合理的利益收入，维护正常和谐的网络环境。

1.2 加强计算机网络安全防范的重要原因

参与网络活动的主题主要是青少年，青少年心智还不健全，自我约束能力比较差，很容易受到网络中的腐朽文化影响，对其素质发展极为不利。加强计算机网络安全防范是不仅从青少年这个使用网络主体考虑，规范网络制度，保证青少年在优秀文化的影响下健康成长，而且更重要的是保护所有网络用户的根本利益，使其根本利益不受到侵害。

随着计算机网络日益普及，越来越多的行业抓住信息时代高速崛起的契机，将其运用到实际生产当中。借用一句得力文具的广告语来形容，办公更得意，的确计算机网络真得让人感觉办公更得意，从一定程度上大大提高了生产力，提高了工作效率，大大解放了劳动力，减轻了人们的工作压力。作为一种无形的生产力，计算机网络在推动国民经济与社会的发展进步上发挥了不可替代的作用。基于这种显而易见的良好效果，有必要加强计算机网络安全防范，为推动我国经济发展，为更高远的实现中华民族伟大复兴的目标做出贡献。

计算机网络也成为违法犯罪的罪魁祸首，使网络秩序环境遭受到重创，给社会带来了不良影响，破坏了和谐安定的社会秩序。加强计算机网络安全防范是为了减少心术不正的社会人员利用网络实施违法犯罪的卑劣行径，传播优化文化，发挥网络的教育作用，宣传社会主义精神文明，使网络具有广泛的号召力度，使人们群众共同为维护和谐健康的网络环境，为建设安定有序的社会秩序奉献出应有力量。

2 计算机网络不安全因素

2.1 操作系统问题

操作系统在计算机网络系统占有绝对位置，如果把计算机网络系统比作是天平，那么操作系统就是抽象的使天平处于平衡状态的平衡点。操作系统的质量好坏决定着计算机网络运行速度快慢。大多数计算机用户使用的是微软公司开发的Windows系统，这种系统的正版造价昂贵，一些软件开发企业和营销商为了有利可图，贩卖盗版操作系统软件程序，伪劣假冒的产品进入市场中，盗版操作系统质量存在着诸多问题，导致计算机网络运行中出现不同程度问题。

2.2 病毒问题

计算机病毒本质上来说也是一种程序，是威胁计算机网络安全的普遍因素。它具有传播繁殖速度快，波及范围广，难破解的特点。病毒的程序设计极其复杂，平常人群对此束手无策，就连专业的计算机网络人才对此也要煞费苦心，绞尽脑汁，才能破解程序，费尽心思消除病毒。一旦病毒产生，它会以迅雷不及掩耳之势扩散开来，波及范围甚为广泛。受到攻击的计算机网络一度瘫痪，一些投机取巧的分子为了获得丰厚利润，散发病毒，攻击他人网络系统，肆意盗取他人个人信息，有机可乘。

2.3 资源共享问题

虽然用户使用借助计算机网络相互之间进行信息数据传输，实现了信息共享，但是在信息过程中，一些陌生人有时也会向我们发送信息，有些虚假信息充满了诱惑，很多人缺乏自我约束能力，盲目轻信虚假信息，一步步掉入陌生人设下的陷阱圈套。

2.4 自然灾害

计算机网络安全也会受到自然灾害的影响，由于一些建筑没有安装防雷、防震的措施，一旦发生自然灾害，计算机网络系统将会受到严重破坏，还会造成人员伤亡。由于断电导致数据丢失，网络设备损坏，噪音与电磁辐射，导致网络信号弱，网络传输速度缓慢。

3 加强计算机网络安全的有效对策途径

3.1 防火墙技术

防火墙技术是当前使用最普遍，应用最广泛的网络安全技术。这种技术仿佛它的名字防火墙一样，如果把不安全的网络环境当做是迅猛的火患，那么防火墙技术相当于坚硬的墙壁，无论网络不安全因素的火势多么猛烈，防火墙犹如高大的墙壁一般，像坚实的屏障，将燃烧着的威胁网络安全的熊熊烈火拒之门外。防火墙体系结构有三种：双重宿主主体结构、屏蔽主机体系结构和屏蔽子网体系结构，三者以其各自的特点，在规避网络风险中发挥着重要作用。

3.2 数据加密技术

数据加密技术顾名思义就是对数据信息加以设置密码，进行计算机网络安全保护。它就像QQ密码和银行卡密码一般，只要不随便透露给他人，他人是很难知道密码，避免他人利用网络发送虚假信息，实行网络诈骗。数据加密技术是对数据重新编码，只有用户自身才能享有访问权限，其他人通过网络获取不到用户信息，这是因为在编码工作完成之后，信息数据就被隐藏起来。这种技术还具有数据存储的功能，用户为了信息数据由于疏忽大意或者不当操作致使丢失，可以使用此技术，开启数据存储功能，保证数据的完整性。

3.3 实施审计和跟踪技术

计算机网络安全审计和跟踪技术是对信息数据进行审计，对信息实时监督跟踪，扮演保镖的角色。它不直接干预网络主业务流程，并不影响用户使用计算机网络进行办公或者娱乐活动，它无时无刻地统计记录主业务，检查监控，对业务信息数据进行严格细致地审计，实时存储恢复数据，以保证其完整性，以防丢失。这种技术能够做到查缺补漏，如果网络安全系统出现漏洞，它会自动弥补缺陷，自动恢复数据，将信息数据备份，这样用户依然还可以在此基础上继续办公工作。一旦发生了网络系统遭受攻击，黑客病毒入侵，它会发出预警信号，用户按照提示操作即可完成安全保障工作，全副武装将一切威胁计算机网络安全的因素一举歼灭。

3.4 安装防范病毒软件，防止病毒入侵

关于计算机网络安全防范，重要的一点是加强用户的安全意识，要使用户从思想上认识到加强计算机网络安全防范的重要性。只有思想层次上不断上升，用户才会从行动上采取防范措施，做到万无一失。不要购买使用盗版软件，从正规渠道购买软件，安装防范病毒软件，根据桌面系统与服务器操作系统的不同，安装对应的防病毒软件，使用互联网时，安装基于保护网关的防病毒软件，针对不同的软件服务，安装不同具有病毒识别的防病毒软件。