浅析计算机网络安全分析研究及防范措施

彭慧　高杨

摘要：网络高速发达的今天，网络信息的安全性逐渐成为了网络发展的首要考虑问题。互联网技术的发展，既不断更新了网络技术，也给网络的安全性带来了新的挑战。在复杂的网络环境下，如何能够确保网络安全是国家和IT公司所需要面对的实际问题。该文从计算机网络安全性入手，分析探究一下防范措施。

关键词：信息安全；多重防护；专业人才

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2015）28-0045-02

随着信息化时代的来临，网络技术获得了长远发展，网络已经融入到人们的生活中。伴随着智能手机和移动互联的发展，网络更是影响到了人们生活的方方面面。人们的饮食起居、娱乐活动、交通出行等等，都已经和网络挂钩。在网络数据吞吐量如此之大的今天，如何做好网络信息的安全保障工作，是网络公司的首要考虑问题，这一问题也是用户的关注焦点。

1 计算机网络安全的概念

1.1网络安全的含义

计算机网络安全是指通过采取技术控制措施，以加强计算机网络的安全管理工作，保障网络服务器的数据安全储存、数据的安全传输、数据的加密安全可靠、避免因黑客攻击或安全漏洞所造成的网络数据泄露。网络安全分为两个部分，一个是硬件部分，另一个是软件部分。硬件部分是网络的硬件运行与维护，确保网络硬件的良好、可靠运行，不因物理损伤而造成网络数据的损失。软件部分是通过软件防控，保证数据的安全性、可靠性、保密性。

1.2网络安全的脆弱性

计算机网络虽然功能强大，但是网络结构复杂，系统庞大，势必存在着一定的缺陷与漏洞。这些漏洞各种各样，对网络造成了严重的威胁。网络的开放性是造成计算机网络脆弱的原因之一，网络的开放性指网络对所有用户是开放的，使用网络的人涵盖各个阶层，而且网络技术也是开放的，这种开放既促进了网络技术的发展，它极大地促进了网络的开发基础和开发人员的参与热情，但是这种开放也给网络的发展带来了威胁，它使网络极易遭受各个方向的攻击。另一个造成网络脆弱的原因是网络的自由性，网络不是万能的，但是网络可以超距离的实现人类的很多追求，任何人在网络都可以自由发言，网络的这种自由既给了网民最大限度地自由，也给了网民违法犯罪的机会，近年来，高智商、高技术的网络犯罪都是由网络的自由性造成的。网络的脆弱体现在开放性和自由性，这两种特性使网络在便利人们生活的同时，也承受着极高的风险。

2 计算机网络安全方面存在的主要问题

2.1因黑客攻击造成的威胁

黑客一词是hackerde 中文翻译，本意是专门寻找计算机BUG的，由于经济利益的驱动，黑客开始使用病毒软件对计算机网络进行攻击。早些年时，黑客往往使用“灰鸽子”进行远程控制和钓鱼，以达到控制别人主机的目的。随着网络技术的发展，黑客开始更高级的病毒，通过网络进行网络攻击，据统计，因为黑客网络攻击所造成的经济损失，占网络总收益的15%，每年全球因网络攻击造成的损失高达4000亿美元。黑客通过公共通用网络侵入企业、事业单位、个人甚至政府机关的内部网络，窃取有价值的数据和资料，已达到赚取巨额佣金的目的。虽然各个公司都有专门的网络技术维护人员，但是与处于暗处且手段层出不穷的黑客对比，仍是无法有效应付。2015年7月28日，福建福州市一名股民因为黑客窃取了他的股票交易账户和密码，将他价值100多万的股票低价抛出，给他造成了严重的经济损失。这是一例黑客通过网络实施病毒攻击的真实案例，这个案例只是冰山一角，每年我国因为黑客攻击造成的经济损失高达近百亿元人民币，因此黑客攻击是计算机网络安全存在的巨大隐患。

2.2计算机病毒对网络造成的威胁

计算机病毒是利用计算机代码漏洞制作的攻击性软件，以达到攻破网络安全保护层，侵入网络内部或者破坏网络的正常运行，造成网络的瘫痪。计算机病毒不仅仅利用网络系统的漏洞进行编程，也利用网络设备的软件进行攻击。正是病毒攻击的双重性，造成网络系统在遭受黑客攻击时往往变得“脆弱”。病毒多种多样，攻击的方式也是五花八门，不走寻常路。病毒按其攻击方式可以分为源码型病毒、嵌入性病毒、外壳型病毒、操作系统病毒等。网络病毒主要通过网络感染主机和网络设备，实现大范围的传播和迫害，给个人和企业带来巨大的经济和资源损失。最常见的网络病毒是“木马”病毒，这类病毒具有极高的潜伏性、传播性、爆发性，且一旦被激活，不易被清除干净，是网络系统最易遭受到的病毒攻击种类。以腾讯公司为例，腾讯公司是国内著名的门户网站和社交平台，旗下业务涉及社交、游戏、新闻等各个行业，其网络服务器更是每天吞吐巨量数据，据腾讯官方宣称，其8月份时每天拦截数百万次黑客攻击，其网络系统的安全措施面临巨大的压力，在2015年7月22日时，腾讯云遭受有史以来最大的数据损失，泄露数据高达300G，据悉，这是一起病毒攻击引发的数据泄露事件。由此可见，计算机网络系统因为计算机病毒而遭受了巨大的风险和压力。

2.3计算机网络协议的脆弱性

计算机网络协议是为了便于计算机通过网络按照一定的约定进行合法的“交流”，这种交流时为了保证计算机网络的安全。常见的计算机网络协议有TCP/IP协议、IPX/SPX协议、NetBEUI协议等，这些协议便于各个计算机主机通过网络交流信息，也使网络获得了大范围的传播，实现了网络的开放性和国际性。但是计算机网络协议的初衷是为了便于网络信息的交互，在网络安全性上设计不足，网络协议的开放性和自由性过度，在网络协议的认证和加密上缺乏安全保障，给计算机网络留下了安全漏洞。计算机网络技术发展速度快，网络协议的制定跟不上网路技术的发展速度，面临新出的网络威胁，应对力度不足。最常用的TCP/IP协议经过多年使用，其代码编程和网络架构早已被熟知，在安全上存在着众多安全漏洞，尤其以IP为重灾区。

3 加强计算机网络安全的防范措施

3.1网络入侵安全检测机制

在网络入侵检测上已由静态的防范过渡到了动态的防范措施，通过建立网络入侵安全检测机制可以实现网络的识别行为：识别入侵网络的行为、识别入侵网络的操作者、检测网络系统的漏洞并报警、记录网络入侵的活动、为网络系统漏洞的修复提供必要的信息。而且网络入侵安全机制具有经济性、安全性、时效性和可扩展性。具有良好的发挥空间，通过建立IDS系统，可以为网络安全加一把”锁“，这把锁是存在于网络的各个层面，是建立在网络的整体中的，为网络系统在遭受攻击时可以主动的、实时的记录攻击活动并报警，为网络系统的反击和防止攻击行为的扩大，提供必要的时间。

3.2采用网络数据安全加密技术

网络系统中最重要的便是网络数据，为了加强网络数据的安全，需要对其采用数据加密技术。在网络系统中采用数据加密技术，一是对网络中存储的数据进行加密；二是对传输中的网络数据进行加密；三是对接收方的数据进行数据加密；四是对上传的数据进行加密。通过采用对数据进行多重加密，加大数据被破解的难度。在网络数据的加密上可以使用DES加密算法和专用密匙。其中DES加密算法是采用了64位数字算法，极大地提高了网络数据的安全。

3.3加强网络系统的安全管理

加强网络安全系统的安全管理是针对网络系统管理不完善的现状提出的应对举措。首先要加强对网络设备的安全管理，将网络设备置于安全的、适宜的工作环境中，避免因物理因素造成的网路设备损坏，例如今年发生的支付宝发生的通讯中断故障便是因为通信光纤被挖断所导致的，因此需要在网络设备上采取多重防护措施。其次要经常进行网络系统的杀毒工作，及时更新病毒库，加大对网络病毒的查杀工作。建立动态的防护措施，由专业的技术人员进行专业操作，采用防火墙技术和云安全技术，加强网络的安全防范。最后可以使用VPN网络架构，将内网严密的保护起来，使用虚拟网络进行数据的传输。

4 结束语

计算机网络的安全工作需要跟着时代信息技术的发展而发展，需要国家立法，打击网络犯罪行为，需要采用多种防护措施进行防御，但是这种防御不是被动防御，而是积极防御，以有备备无患。

参考文献：

[1] 罗宝庆. 浅谈计算机病毒的危害及防范[J].经济技术协作信息，2014，5（10）：39-42.

[2] 赵粮.云计算环境的安全威胁和保护[J].中国计算机通讯学会， 2010，6（5）：47-50.