浅析计算机网络安全问题及其防范措施

臧　芳

（湖南电子科技职业学院 机械与电子信息工程分院，湖南　长沙　410205）

浅析计算机网络安全问题及其防范措施

臧芳

（湖南电子科技职业学院 机械与电子信息工程分院，湖南长沙410205）

计算机网络技术的普及和发展为社会生产和生活提供了极大的便利，且有效促进了社会的整体发展。然而，随着计算机网络技术的广泛应用，与之相关的网络安全问题也逐渐显现出来，例如，病毒威胁与黑客入侵等。基于此，文章通过对计算机网络安全的概念进行阐述，进而对计算机网络安全问题提出了相应的解决措施，以期为确保计算机网络安全，并使计算机网络技术更好地服务于社会提供有价值的参考意见。

计算机；网络安全；病毒；黑客

现阶段，网络已成为人们日常工作和生活中不可或缺的重要组成部分，而随着计算机网络技术的不断发展，计算机网络的应用范围也呈现出逐渐扩大的变化趋势。但就现阶段而言，人们在接受和利用计算机海量信息时，并未给予计算机网络安全维护工作相应的重视，导致计算机网络安全问题长期制约着计算机网络技术的发展与应用。因此，如何在准确把握计算机网络安全概念的基础上，了解当前计算机网络安全的各类问题，并有针对性地提出相应解决办法，已成为计算机网络供应商与计算机信息领域需要着重开展的关键工作。

1　计算机网络安全概述

从宏观层面来看，计算机网络安全是指为确保数据处理系统安全而建立与采取的一系列技术与安全保护措施，进而使得计算机软、硬件数据不因偶然与恶意因素受到安全威胁。从微观层面分析，计算机网络安全包括了逻辑安全与物理安全两方面。其中，逻辑安全即信息安全，简单来说就是对信息本身的完整性、可用性与保密性的保护。物理安全则是指对计算机网络系统的各项设备与相关硬件设施进行的物理保护，进而达到避免其丢失和受到破坏的目的［1］。

2　计算机网络安全问题

2.1病毒威胁

对病毒威胁进行分析可知，其是现阶段计算机网络安全最主要的威胁因素之一，载体形式通常以恶意程序代码为主，以硬盘、软盘以及光盘和网络作为自身传播途径，具有较强的破坏性、传染性和复制性，经扩散后，不仅会对计算机资源造成严重破坏，而且还会使计算机系统受到严重损坏，甚至崩溃。需要说明的是，安装携带病毒的软件会对整个程序代码产生较大影响。当病毒未被及时发现时，其会迅速蔓延，从而对计算机网络系统中的其他软件安全产生威胁。而当计算机病毒运行后，轻则导致计算机系统工作效率大幅降低，重则导致数据、文件丢失，造成无法挽回的损失［2］。由于计算机病毒还具有潜伏性这一鲜明特点，故对其的清理和防范工作存在较大难度。

2.2黑客入侵

计算机网络安全的另一问题则为黑客入侵。对于黑客而言，其会利用计算机网络漏洞入侵至网络系统当中，从而窥视、篡改、窃取相关数据资料，由此造成重要的文件和信息泄漏，导致用户遭受严重损失。值得注意的是，通常，黑客入侵行为伴随着较强的目的性，仅为确保其能够获得自身所需的数据资料，并不会对计算机系统造成严重损害。黑客在入侵过程中，大都会对当前计算机系统的漏洞进行分析，并借助搭线或是其他入侵设备窃取用户的机密性数据或文件。此外，黑客也会利用自身所掌握的IT领域技术，实现对计算机网络数据的破译，进而达到篡改、删除数据的目的［3］。由此可见，黑客入侵不仅会使得计算机网络数据被窃取、篡改和删除，而且还会破坏计算机网络，导致计算机网络难以正常运行，进一步扩大了计算机网络的安全风险。

2.3数据与通信安全

数据存储是否安全是影响计算机网络健康、稳定发展的关键因素。当前云计算环境下，数据存储的方式由原有的单机存储变更为服务商所提供的存储，在此种情况下，数据存储是否安全，在很大程度上取决于云服务的提供商本身，包括其当前所具备的技术能力以及诚信水平。一旦云服务提供商的信用度下降或其技术水平停滞不前时，其所存储数据的安全性必将受到严重威胁。此时，数据通信安全问题集中体现在数据传输过程中所受到的安全威胁，例如，分布式拒绝服务（Distributed Denial of Service，DDOS）攻击，即通过在短时间内向云计算服务器发送过量请求，从而导致信道拥塞，使得服务器无法对用户的正常请求作出及时回应。

3　解决计算机网络安全问题的措施

3.1防病毒技术的应用

为有效预防和处理病毒入侵，防病毒技术应运而生。对防病毒技术进行分析可知，其大都以软件的形式存在，较为常见的防病毒软件主要包括了单机防病毒软件与网络防病毒软件。因此，对计算机病毒的预防和处理工作也应分别从这两方面软件的应用着手。单机防病毒软件通过对不处于本地工作的两个计算机网络系统的信息传送进行分析，进而对当前系统中是否存在病毒进行检测和判断，一旦发现系统中存在恶意病毒，便立即将其清除，以确保网络安全［4］。网络防病毒软件的应用则主要体现在对网络病毒的防范，即对处于网络访问状态的计算机系统进行检测，若发现网络病毒，则自动对其清除。因此，为了更加有效地降低计算机网络病毒的安全威胁，用户一方面应加强对计算机网络病毒的防范意识，另一方面，还应安装具有较强便捷性和高效性的防病毒软件，强化计算机病毒的检测与清理工作，进而从整体上确保计算机网络安全。

3.2防火墙技术的应用

加强防火墙技术的应用是防止黑客入侵的重要手段。现阶段，对于多数用户而言，其应用的均为传统的边界防火墙技术，即通过在企业内外网之间设置防火墙，从而实现对内外网络的存取控制，以此来形成对网络安全风险的有效控制。但需要说明的是，边界防火墙大都是建立在受控入点与受限概念基础上的，即边界防火墙的应用基于以下假设：防火墙内各主机均是受信赖的且来自防火墙外部的访问均是具有潜在性与攻击性的范文。然而，据我国网络安全部门调查显示，包括企业的各组织单位中的网络攻击行为有80%均发生在内部网络中，这就出现了基于边界防火墙外部防护与组织内部系统攻击的偏差，在降低了用户网络防护能力的同时，也对组织单位的整体发展产生了严重影响［5］。为进一步弥补传统边界防火墙在计算机网络防护中的缺陷，分布式防火墙应运而生。

分布式防火墙是指在服务器、桌面机等网络主机中驻留并向其系统提供安全防护功能的软件产品，其基本思想为：对合法链接的安全策略进行集中定义，而网络安全策略的执行主要由部分节点独立实施。在基于分布式防火墙的系统当中，各个节点均具有与之对应的证书，这一证书大都是同该节点所持有的网络公钥相对应的数字证书。对于系统安全管理员而言，其既可与本地系统管理员是同一人，也可与本地系统管理员不同。原因是，安全管理员能够凭借其所持数字证书证明自身身份，从而突破网络拓扑结构的限制。还需说明的是，网络安全策略与传统防火墙的安全策略一样集中定义，而后发送至各相关节点并由各个节点独立实施安全策略，以确保系统各部分安全策略的一致性，因各安全策略的执行操作均发生于系统终端节点，在较好弥补了传统边界防火墙缺陷的同时，有效提高了系统防护效率。因此，未来，应进一步加强对分布式防火墙的引入和应用，进而从整体上确保计算机网络安全。

3.3加强数据与通信防护

加强对云端数据的防护是确保计算机网络安全的重要措施。对于云计算服务提供商而言，其必须加强对云端数据库的维护力度，通过制定相应的规章制度，保障其自身的高信用水平，同时，加大技术创新的力度，尽可能消除用户对其个人数据信息泄露方面的担忧。在用户方面，其也应加强对所存储数据的安全防范意识，对于存储在云端的数据，用户可通过对其进行定期备份，避免数据流失，也可使用数据加密的方式，确保所存储数据信息的安全。访问控制策略是确保数据通信安全的另一有效方法，其主要任务为避免网络资源被非法占用。访问控制策略主要包括了服务器安全、网络权限和网络访问的控制等内容。需要说明的是，在计算机网络环境中，可选用多种通信访问策略相结合的方法，达到对不同用户授权的目的，并满足其对各级访问权限进行设定的需求，确保网络通信的安全。

4　结语

本文通过对计算机网络安全概念的说明，对当前计算机网络安全的相关问题展开了深入研究。在此基础上，分别从防病毒技术的应用、防火墙技术的应用以及加强数据与通信防护等方面对解决计算机网络安全问题的措施作出了系统探究。研究结果表明，现阶段计算机网络仍然存在着病毒威胁、黑客入侵和数据与通信安全隐患等问题，未来还需进一步加强对计算机网络安全问题与措施的研究力度，确保计算机网络安全，为促进社会发展奠定良好基础。

［1］王悦.浅析计算机网络安全存在问题及其防范措施［J］.电子测试，2014（2）：134-135，38.

［2］尹恒亮.浅析计算机网络安全防范措施［J］.计算机光盘软件与应用，2014（14）：203-204.

［3］魏国斌.浅析计算机网络安全防范措施［J］.信息安全与技术，2013（8）：16-18.

［4］李翔.浅析计算机网络安全防范措施［J］.科技创新与应用，2015（22）：99.

［5］马道京.浅析计算机网络安全存在问题及其防范措施［J］.无线互联科技，2016（8）：43-44.

Analysis on the security problems and countermeasures of computer network

Zang Fang
（Mechanical and Electronic Information Engineering Branch of Hunan Vocational College of Electronic Science and Technology， Changsha 410205， China）

The development and popularization of computer network technology have broughtthe social production and living great convenience and effectively promote the overall development of the society. However， as the popularization application of computer network technology， related network security problems have gradually appeared， such as virus threats and intrusions of Hacker， etc. Based on this， this paper elaborates the concept of computer network security， then focuses on the computer network security problems， putting forward the countermeasures， in order to provide valuable reference for ensuring the safety of the computer network to make computer network technology better serve the society .

computer； network security； virus； Hackers

臧芳（1980— ），女，湖南益阳，硕士，讲师；研究方向：计算机软件工程。