计算机网络安全防范及路由器故障排除探析

谢帆

(井冈山大学网络信息中心，江西 井冈山 343009)

计算机网络安全防范及路由器故障排除探析

谢帆

(井冈山大学网络信息中心，江西 井冈山 343009)

针对当前计算机的广泛使用带来的一系列网络风险问题，本文首先对计算机网络安全现状和网络安全防范措施进行了概述，其次对路由器的故障管理及排查进行了深入分析，从而为相关维护人员或计算机网络使用者提供借鉴。

计算机；网络安全；防范措施；路由器

1 引言

近几年随着计算机的广泛应用，网络安全也得到了越来越多的关注，人们对于计算机网络越来越依赖的同时，计算机网络也存在着普遍的安全隐患，对于用户的信息以及隐私造成了极大的威胁。尤其是在国家与企业公司当中，一旦关键的信息被泄露和破坏就会造成无法估计的后果。在现如今黑客与反黑客，攻击与被攻击愈演愈烈的现状下，网络安全防范刻不容缓。信息的泄漏不仅会造成经济损失，还会影响社会的安定以及国家的安全。如何建立健全有效的网络安全体系，探讨计算机病毒的防护措施是社会各界面临的重要问题，让计算机网络的发展使人们生活便利、信息通畅的同时也能有效保障信息的安全。

2 计算机网络安全现状

计算机网络安全是一种相对平衡的状态。计算机只有相互连通才能够发挥其作用和能力，如果禁止用户访问不与网络连接是毫无用处的。因此，这是一种相对的安全。随着时代的发展科技的进步，没有什么科学技术是绝对安全的，总会不断向前发展进步，伴随着会有新的威胁和漏洞出现，因此计算机网络防护也必须与时俱进，不断更新发展。

计算机网络攻击存在着前门攻击与暴力攻击、BUG与后门、社交工程以及非直接攻击等典型的网络攻击形式。在“黑客”掌握到合法用户的所有信息的情况下会伪装成合法用户，从系统正当进入，此为前门攻击。如果攻击者在无法掌握到合法用户的所有信息时就会转而进行暴力攻击，通过获取用户的密码来击败用户的验证，达到攻击的目的。BUG存在于多个操作系统与应用程序当中，常常不能够引起用户的注意，但黑客却能够充分了解和利用它们对程序进行修改和系统的远程控制。后门是设计者为对产品进行及时控制而开启的通道，大多数的用户对此并无意识，但黑客会利用此后门，对计算机进行网络攻击。社交工程就是通过一些欺骗的手段对用户的敏感信息进行获取，而非直接攻击，让合法的用户无法正常使用以及正常服务。无论是何种攻击手段，都会严重损害合法用户的权益。

此外，还有网络病毒攻击。世界上第一个计算机病毒是80年代由莫里斯编制的“蠕虫”。病毒程序会通过自身的复制对其它的软件程序进行感染，当这种镶嵌式病毒进入程序会随着其程序的运用而进行快速感染和攻击，从而达到修改程序和控制系统等目的。从80年代至今，已出现了许多不同种类的病毒程序，这些病毒的传播速度极快且广，其针对性和破坏性强，潜伏时间长，隐蔽性好，给合法用户造成严重的影响和损失。并且，计算机病毒的注入方式有很多，比如，数据控制链侵入、无线电、后门攻击等。当计算机病毒潜伏在计算机程序当中，待条件得到满足就会被激活出来，对计算机及其资源、信息进行破坏和窃取，对用户造成伤害。因此，计算机网络的安全防范非常重要。

3 网络防范措施

首先，无论是个人用户还是企业用户，都必须建立健全计算机的安全保障策略，对计算机所储存的资源进行分类，划分优先级和危险指数。并且对用户进行验证，以确定其合法性，在用户进行验证之后，对计算机进行访问控制，并采用对称加密、非对称加密等加密技术对网络或文件进行加密。最后，对计算机所采用的安全措施进行诊断，以确保其有效性，进行合理的管理和运用。这些最基本的安全要素是互相作用互相关联的。安全策略是安全体系的基础，是系统安全的第一道防线。相关人员或者是组织要对体系中的每一部分都认真负责，来确保整体的安全性。

其次，安装防火墙保护内部网络的安全，避免外来的入侵。安装防火墙目的是通过建立一个阻塞点，对INTERNET的活动实施记录和避免网络暴露。防火墙在设计时要尽量少使用组件，不需要的或者没必要的服务以及进程要进行删除，做到简化设计。在设置防火墙时要考虑到多种情况，不能仅依赖一个防火墙来保护网络的安全，应设计不同的防火墙，保持其层次性。并且要做好防火墙被渗透的准备和事故应急计划，来确保计算机网络的安全。防火墙的工作方式有很多，如，NAT即网络地址翻译，proxy即代理服务器等，安装在内网和外网之间的隔离带中，检查进出的所有数据，确保计算机网络的安全。防火墙的实现方法有四种：一是包过滤路由器并且连向公网的接口至少有一个，具有实现方便和速度快的优点，但也存在着安全性和兼容性差等缺点；二是应用于应用级网关防护墙的单宿主堡垒主机；三是双宿主堡垒主机，由至少两块网卡的双宿主主机构成，网络控制程度较高，遇到网络攻击时，能够预留给用户足够多的阻止时间；四是子网屏蔽，建立被隔离的子网将三个网的路由器进行重新配置连接，这种屏蔽子网的防火墙系统是最安全的。

最后，在进行计算机病毒攻击的防范时，需对新购买的计算机以及计算机软件进行人工检测和病毒软件检测，确保计算机没有携带任何的病毒和传染破坏的迹象。不仅要进行计算机系统的检测，还要对新购买的硬盘、软盘进行检测和格式化处理。及时启动直接硬盘引导系统的功能，不可以从软盘引导启动。这样可避免引导型病毒对于硬盘的感染，对磁盘的文件进行定期备份，并且要确保其过程和细节的准确性和可靠性。所使用的杀毒软件，要保证其安全性和有效性，用户应仔细研究和了解其各种功能，并进行及时的升级，掌握相关的防病毒知识等。

4 路由器故障排除

路由器故障是网络诊断中常见的问题，是网络维护人员工作中重要的一部分，而路由器故障的排除与分析也是维护人员较为困扰的一部分。路由器故障大体分为硬件故障和软件故障两大类。遇见硬件故障时，应重点检测供电是否正常以及连接是否牢靠，一些物理问题不能够自我解决，尽量送修或者是更换新设备。软件故障种类较多，如，配置错误或系统软件损坏等，在遇到这样的问题时，应及时按照路由器使用手册进行故障排除和检查相关的配置来解决问题。在出现路由器配置正确但部分功能无法实现的问题时，需要进行软件系统升级；由于设备温度过高或者是相对应的连接模式设置有误，以及BT下载等导致的网络状态差和频繁掉线的问题时，应根据不同的状况进行修复和解决；一些网络的使用速度低于合同宽带，需要登录管理界面进行查看和确认再进行解决，一般是由于宽带的限制和局域网内剩余的可用宽带不足的原因所导致。除了以上常见的故障外，还有网页不能正常打开，应用无法使用以及多个路由器出现在局域网中，并且出现人为的二级路由的情况。需要用户在日常的生活和工作中，及时发现和检修，提高网络的使用效率和安全性。

5 结语

信息技术的进步，给人们的生活带来了深刻的变革，如何正确运用计算机网络，做好计算机网络安全防范措施，减少信息技术带来的负面效果，是越来越多人需要面临的问题，网络安全的发展是一个动态的过程，需要不断地研究和应对新的问题，以确保用户信息的安全。

[1]高赫鑫．何金宝．计算机网络安全的重要性[J]．教育，2014（2）：54．

[2]杨永花．计算机网络安全的重要性分析及优化解决方案[J]．网络安全技术与应用，2016（9）：4-5．

[3]李洪鑫．当前计算机在网络中安全防范措施及路由器故障排除[J]．企业导报，2013（8）：280．

【 Abstract】 Aiming at the network risk problems in the computer application,this paper firstly gives a brief overview of computer network security situation and preventive measures of network security,and then analyzes on the router troubleshooting and management,providing reference for maintenance personnel or computer network users.

Analysis on the Computer Network Security and Router Troubleshooting

Xie Fan
(Network Information Center of Jinggangshan University,Jiangxi 343009,Jinggangshan)

computer;network security;preventive measures;router

TP393.08

A

1008-6609(2017)07-0042-02

谢帆（1979-），女，江西井冈山人，学士，高级实验师，研究方向为计算机应用技术。