探究计算机网络的安全问题及预防策略

2015-03-20张海涛

网络安全技术与应用 2015年5期

张海涛

（长城汽车股份有限公司徐水哈弗分公司IT管理部河北 071000）

0 引言

随着科学技术的发展，计算机网络已经成为了人们生活中不可或缺的一部分，计算机网络的出现，大大方便了人们的生活，然而信息化时代带给人们物质文化享受的同时，也让人们承受着网络安全的威胁。目前，在互联网上还存在着许许多多的黑客网站，学习到黑客技术，就能轻而易举地进行网络攻击，这使得本来就很脆弱的互联网面临了更多的信息安全问题。针对互联网上存在的隐患，我们应该如何做好防范，保护自身信息、财产安全，是值得我们思考的话题。

1 计算机网络安全概述

计算机网络安全被定义为：“为数据处理系统建造的技术安全保护，用以保护计算机硬件和软件数据不因偶然和恶意的原因而遭到破坏、篡改和泄漏”。实现网络数据信息安全，是网络安全的目的所在，由于目前在互联网中存在着各种各样的漏洞与威胁，网络安全包括很多方面，客观来说，只要是与网络信息的保密性、可用性、完整性、可控性有关的技术理论，都属于网络安全的研究范畴，研究网络安全的目的就是为了保护信息在存储与传输过程中的安全，使其不会因为外界的恶意攻击而破坏、泄漏。

2 计算机网络安全存在问题

2.1 计算机病毒与黑客攻击

计算机病毒应该是一个大家都不陌生的词语，在计算机的使用过程中经常会遇到各种各样的病毒。计算机病毒就是对计算机程序有着破坏性的不良程序指令，病毒制造者通过对计算机插入破坏性程序，来实现对计算机程序和计算机数据的破坏，计算机病毒的破坏性是非常大的，在受到病毒攻击后，用户的数据会被盗取、篡改，而且可能导致整个计算机系统崩溃、瘫痪。在计算机网络技术不断发展的同时，计算机病毒也在不断发展，时刻威胁着网络安全。网络黑客就是指一些不法分子，通过利用计算机网络的漏洞进行网络攻击，目前，我国存在的网络黑客大多都是趋于对利益的渴望，利用黑客技术，在互联网上进行非法行为，对互联网的正常运行造成了极大危害，所以，网络黑客也应该引起人们的高度重视。

2.2 系统漏洞和安全管理问题

计算机的操作系统是一个及其复杂的软件包，它必须按照一定的程序来运行，作为一个庞大的数据库，虽然有网络管理人员的严格管理，但是仍然是有漏洞存在的，这些操作系统上的漏洞如果被黑客发现，他们就可以轻而易举地进攻计算机系统。I/O管理就是目前常见的操作系统漏洞，常有黑客借此漏洞来攻击计算机系统，严重破坏网络安全与秩序。除了操作系统中存在漏洞，网络安全管理不到位也是导致网络安全隐患的一个重要因素。尤其在我国，网络安全问题没有引起人们的足够重视，网络管理人员对安全防范意识不够，很多企业的网络安全都处在高危险状态，防范意识的匮乏导致黑客有机会发动进攻。

3 计算机网络安全预防策略

3.1 硬件防护措施

计算机网络的安全性，应该引起人们的高度重视。进行硬件防护是为了更好地保护计算机系统和网络服务器的完整性，使其远离自然、人为灾害，保证网络硬件设施的安全可靠。通过建立硬件防火墙提高网络安全性，防火墙是通过计算机硬件和计算机软件共同实现的，是在受保护网络和外界网络之间的一道屏障，防火墙根据用户制定来控制网络访问，从而保证网络不受外界入侵。

3.2 计算机病毒防范措施

在网络安全问题中，计算机病毒是最为常见的一种，对网络的安全造成着严重威胁，而且，网络病毒正在处于增长状态，如果不采取有效措施控制，将会给广大网民的财产带来严重影响。对于病毒的防范，首先树立安全防范意识，认识病毒的危害性，并积极采取预防措施。例如，目前的杀毒软件是使用较多也比较全面的，在遇到病毒侵略的时候，杀毒软件会自动拦截病毒，并进行清理，保护计算机不受病毒侵害。当用户在使用计算机进行下载时，如果文档中存在病毒，杀毒软件会在第一时间对病毒进行查杀，保障计算机的正常运行。

3.3 网络限制访问，对重要信息加密

计算机网络存在很多的安全隐患，要想保障计算机系统的安全性，就必须做好各项防护工作。但就目前计算机的使用状况来看，很多用户在计算机的使用过程中根本没有防范措施，如此，计算机就一直处于一个危险的使用环境，因此，我们要在计算机的使用过程中加强防范力度，对于一些比较重要的文件类信息，应该采取加密或限制访问的方式对信息进行保护。加密技术是计算机安全保护中最常用的方式，加密技术可以分为对称性加密和非对称性加密，这两种技术有着本质上的区别，但同时又可以实现相同的效果，对计算机网络安全防范起着重要作用。

网络访问限制也可以很好地防范网络安全问题，主要通过设置访问权限来保护计算机网络，防止非法用户的入侵，但是用户的操作也同样会受到限制，需要进行调整后才能进行访问，因此，网络访问限制技术还有一定的局限性，但是，在网络保护上，的确有着一定的作用。

3.4 GAP隔离技术与VPN技术的应用

网络隐患的不断增多，需要人们对它进行更进一步的研究，在目前已经普及的计算机网络安全知识里面，GPA隔离技术也是一项比较重要的安全防护技术，每一个进入计算机的网络信息都要经过GAP的验证，验证结果为安全后，网络信息才会进入到计算机里面，而可疑信息都会被隔离。如果计算机受到攻击，GAP技术可以快速中断计算机的网络链接，最大程度地降低对计算机的伤害。

VPN技术在网络安全防范上经常用到，所谓VPN技术，就是虚拟专用技术，它可以对数据通道进行加密，实现信息的分离，达到保护数据信息的目的，该技术的两大核心就是隧道技术和路由包过滤器，路由包过滤器可以监视计算机的 IP出入，过滤掉可疑数据。

3.5 提高防范意识和管理人员素质

计算机网络的安全隐患不仅存在于机身与系统，与用户和网络管理人员也有很大关系，计算机网络很大程度上改变了我们的学习环境和生活方式，但很多用户在使用过程中缺乏安全意识，导致计算机数据丢失、不同程序受损等现象，因此，计算机使用者要进行网络安全知识学习，重在培养计算机使用者良好的安全意识，在遇到病毒、黑客的时候，可以第一时间做好处理工作，避免计算机受到攻击。其次，还要提高网络安全管理人员的自身素质和防范意识，我国目前的计算机网络安全管理是存在严重缺陷的，要尽快完善管理制度，并做到管理人员各尽其责。