浅论计算机网络安全防范技术的应用

黄宗

【摘要】基于网络之间信息资源的频复调用、使用等，网络连接的安全问题也逐渐备受关注与重视，因为这不仅涉及到自己的切身利益，也使网络环境健康受到影响，造成巨大损失。本文结合计算机网络安全的威胁因素进行探讨，并提出了为之有效的防范措施。

【关健词】网络；信息安全；风险；防范技术

计算机和网络的迅速发展，让越来越多人们应用他们进行工作和学习，在日常生活中，计算机和网络显得越来越不可替代。但是，由于各种原因，在网络与信息安全方面尚存在一定的局限，给大家的生活和工作带来了一些麻烦，甚至是危害。因此，我们要建立一个稳定、安全、高效的网络信息环境，解决计算机网络安全的风险问题。

1. 计算机网络安全的内涵

计算机网络安全实质是计算机网络信息的安全，因此，计算机网络安全包括对计算机硬件的维护、计算机软件的维护以及对整个网络系统的安全性维护，用相关的安全防范技术提高计算机网络系统的安全性和抗攻击性，使其不被偶然和恶意攻击所破坏，保证网络平台安全有序的运行。计算机网络安全包含着技术与管理两方面的内容，网络安全管理制度与网络安全防范技术相结合构成整个计算机网络安全体系，对计算机网络信息安全、软硬件安全进行管理控制，以此来为人们提供一个安全的网络空间。

2. 计算机网络安全的威胁因素

2.1 计算机病毒

计算机病毒是威胁计算机网络安全的重要因素，它是人为编制的或插入计算机程序中的能够毁坏数据破坏计算机功能的一组计算机指令或代码。计算机病毒分为优良性病毒与恶性病毒两种，它能够进行自我复制，具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。它通过网络进行传播，能够对计算机各个硬件部分造成破坏，影响计算机的使用，严重时甚至会造成网络的瘫痪，使整个网络无法正常运行，给计算机网络用户造成了了极大地损害，因此，对于在计算机网络安全运行中，计算机病毒的防范刻不容缓。

2.2黑客攻擊

黑客的攻击也是威胁计算机网络安全的一个重要因素，黑客是在未经许可的情况下通过特殊技术登录到他人的网络服务器甚至是连接在网络上的单机，并对网络进行一些未经授权操作的人员。黑客对计算机网络进行多种手段的攻击，使计算机网络信息存在极大地安全隐患。黑客利用特洛伊木马程序、隐藏指令、取得网站控制权和种植病毒等手段对用户的计算机进行控制，窃取用户的相关资料，给计算机网络用户带来极大地危害。

2.3信息缺乏有效保护

计算机网络自身所具有的极大地开放性和广域性使得在网络系统中进行的数据信息的传输和处理存在着安全隐患，并且由于网络的开放性极大，目前在网络数据信息的传输处理过程中安全性与保密性方面的技术还比较薄弱，更是为数据信息的安全交流留下了一系列的安全隐患。

2.4系统漏洞

应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误称为系统漏洞。系统漏洞本身对计算机网络并无安全威胁，它的安全隐患来自于不法分子和黑客对其的利用。黑客与不法分子利用计算机系统中存在的漏洞，通过植入木马和计算机病毒来攻击计算机系统，使计算及系统遭到破坏，或者对计算机进行非法控制，窃取用户计算机上的数据信息，给计算机网络安全带来极大地危害。

三、有效防范计算机网络安全的技术措施

3.1防火墙技术

对于计算机用户来说，安装防火墙能够最大程度的避免信息和资料遭到黑客的损坏和窃取。它运行的主要原理是利用防火墙的预防功能对信息交换过程实施访问控制，在防火墙的作用下本机只能允许安全的外部用户和信息数据进入和访问，而对于那些未经允许的外部用户和信息数据系统会自动的对其进行信息屏蔽，有效的防止恶意访问者的入侵，保护网络信息的安全和稳定。

3.2计算机网络病毒的防范技术

在复杂的网络资源中，有很多有用的信息，也有很多危害网络信息安全的病毒，为了防止这些病毒破坏数据的完整性，防病毒技术是必不可少的。网络上的病毒对于计算机以及数据有很大的危害，并且种类复杂、传播隐蔽、蔓延快速，能在瞬间破坏和影响计算机的运行系统。加强防病毒、抗病毒的相关技术手段，能够起到良好、有效的预防病毒入侵和进一步扩散的作用。当前，这方面主要的技术都是通过杀毒软件来实现，各个公司都有针对性的推出杀毒软件产品，在用户和市场上都有不错的反响。因为病毒总会出现新的类型，所以杀毒软件在计算机中安装后还需要经常性的进行更新来修复漏洞，这样才能持续的维护网络信息的安全和完整。

3.3计算机系统安全的防范技术

保证网络信息安全其实就是保护计算机系统的安全，对于这类技术的研究和实施对网络信息安全有重要作用。因为，只有计算机系统处于稳定、安全正常的状态，才能真正的保证网络与信息的安全，所以说，利用适当的技术手段对计算机系统进行适当的维护是保护信息数据不受侵害的最简单的措施。实时检测、检查漏洞、系统恢复等都是保证计算机系统安全稳定的重要技术。其具来说，要定期进行网络环境的安全检查和监测，对于那些可能会对网络环境造成威胁的问题要及时的做出反应，采取有针对性的处理措施，使系统尽快恢复到正常的状态，避免网络与信息的安全。

3.4加密防范技术

通过计算机网络进行信息传播时，由于计算机网络系统的庞大与复杂，使得在信息传递的过程中很有可能会经过不可信的网络，是信息发生泄漏，因此，要在计算机网络系统中应用信息加密技术，以保证信息安全。在计算机网络中数据加密有链路加密、节点加密和端到端加密三个层次。链路加密使得包括路由信息在内的所有链路数据都一密文的形式出现，有效地保护了网络节点间链路信息的安全。节点加密能够有效地保护源节点到目的节点间的传输链路的信息安全。端到端的加密使数据从源端用户传输到目的端用户的整个过程中都以密文形式进行传输，有效地保护了传输过程中的数据安全。

3.5网络访问控制的防范技术

计算机网络系统在提供远程登录、文件传输等功能的同时，也为黑客等不法分子闯入系统留下了漏洞，以此，针对这些情况对非法访问进行网络访问控制，对非防入侵者进行有效地控制，对计算机网络信息安全进行控制。具体的实施措施可以使用路由器对外界进行控制，将路由器作为网关的局域网上的诸如Internet等网络服务的信息流量，也可以通过对系统文件权限的设置来确认访问是否合法，以此来保证计算机网络信息的安全。

3.6备份和镜像技术

实现计算机网络信息的安全，不仅要有防范技术，还需要做好数据的备份工作，以便在计算机系统发生故障时，利用备份的数据进行还原，避免数据信息的丢失。还可以采用镜像技术，当计算机系统发生故障时，可以启动后镜像系统，保证计算机系统可用。

四、结语

在当前通信与信息产业高速发展的形势下，计算机网络安全技术的研究与应用也应该与时俱进，不断地研究探讨更加优化的计算机网络防范技术，将其应用到计算机网络系统的运行中，减少计算机网络使用的安全风险。实现安全的进行信息交流，资源共享的目的，使计算机网络系统更好的服务人们的生活工作。

参考文献：

[1]赵红言.许柯.赵绪民.计算机网络安全及防范技术[J].陕西师范大学学报.2007（9）.

[2]郑宏伟，于泳，陈元清.小议信息与通信网络建设安全技术措施[j].黑龙江科技信息，2010，18