计算机网络安全研究

谭芬

摘 要 本文章立足于国内外研究现状，内容主旨亦在研究计算机网络安全存在的问题、保障计算机网络安全的对策以及防范措施。而且计算机网络安全问题也一定会随着科技的进步，网络安全系统的完善得以解决。

关键词 计算机 网络安全 策略

中图分类号：TP3 文献标识码：A

1计算机网络安全存在的问题

因为计算机网络传播速度快，受众量大，网络信息的资源共享，网络开放性与之其个人的隐私和信息安全不可避免的形成了一种矛盾化存在。而且在现如今的计算机网络如此开放的时代下，安全问题也正在凸显，但归咎其最主要的原因，大概可以概括为以下几点。

1.1被动攻击

在被动攻击中，攻击者只是观察和分析某个协议数据单元PDU而不干扰信息流。

1.2主动攻击

主动攻击是指攻击者对某个连接中通过的PDU进行各种处理。

（1）更改报文流。包涵对通过连接的PDU的真实性、完整性和有序性的攻击。

（2）拒绝服务。指攻击者向因特网上的服务器不停地发送大量分组，使因特网或服务器无法提供正常的服务。

（3）伪造连接初始化。攻击者重放以前已被记录的合法连接初始化序列，或伪造身份而企图建立连接。

2保障计算机网络安全的对策

2.1培养新型网络技术安全人才

网络技术人才对网络技术的发展所起到的作用时至关重要的，只有大力培养网络人才才能够使网络技术进步，因此国家对网络技术人才应给予高度重视，大力培养人才，使其网络技术变的更强大，也只有这样才能震慑不法分子，保障网络的和谐发展。

2.2强化安全意识，加强网络内部管理

保障网络安全单单依靠强大的网络技术使远远不够的，在优化网络技术的同时，对待网络安全的管理也不容忽视，管理在保障网络安全中起到着至关重要的作用，所以加强网络管理使必要的，通常加强网络安全管理可以从以下几个方面入手，设置密码，所有设备和主机能设置密码的都要设置，而且密码的设置不要过于简单，而且不要长时间使用相同的密码。控制路由器的访问权限，应设置几种权限的密码，超级管理密码知道的人数应该控制在几人或个人知道，普通维护人员仅限于使用监测级登陆设备。另外还可设置可信任地址段，对访问的主机IP设置可信任地址段，防止非法IP登陆系统。

2.3了解网络攻击渠道并采取相应措施

如若想避开网络攻击，那我们就必须要了解攻击网络的途径都有什么，攻击网络的方式大致有以下几种：利用协议，采集信息。不速之客可能会利用下列公开协议或工具，收集驻留在网络系统中的各个主机系统的相关信息。我们也应针对这些攻击方式来加强学习，保护自己所处的网络环境安全。

2.4从管理角度加强安全防护措施

第一，网络设备科学合理的管理。从网络设备上进行相应的管理，一定能大大的提升防落的安全性。

第二，是对网络的安全管理。制定一套完整安全管理制度，对相对人员进行培训，增强相关管理人员自身素质和对待网络安全问题的敏感性，定期对管理人员进行检测，最后应该建立一套应急系统来使保证重要文件丢失时可以及时恢复，设备，硬件损坏了可以重新购买或者修复，但是数据丢失一般情况来讲时无法恢复和找回的，所以建立应急系统来避免文件丢失时所造成的重大损失是特别有必要的。

3网络安全的防范

3.1提高安全意识

在使用网络浏览信息时尽可能的不去浏览陌生网页，不去浏览安全卫士发出警告的网页，不去随意接受陌生人发来的文件和电子邮件，或者是一些程序，在利用网络下载软件时也不要下载一些不知名软件和陌生的程序，及一些不健康游戏的下载，在个人密码的设置上最好使用英文，符号，数字等进行混合排列，及时更新电脑的安全系统，更新电脑的病毒数据库，来保障个人信息的安全。

3.2使用防毒、防黑等防火墙软件

防火墙是一种位于内部网络与外部网络之间的网络安全系统，可以有效的将公共访问网络和内部网络区分开，外部网络在访问内部网络时只有通过防火墙才能进入内部网络，它实际上是一种隔离技术。而也正是因为有了防火墙的存在才能极大程度的抵御黑客的入侵，和阻挡外部网络的入侵。

3.3设置代理服务器，隐藏自己的IP地址

IP地址在网络攻击者对你产生攻击时是一个必须通过的渠道，如果攻击者没有你的IP地址即便是你的机器上安装了木马成雪，也无法对你产生攻击，可见IP地址的保护在保护自己身机器时的重要性，而保护自己IP最好的一种你方式就是设置代理服务器，代理服务器就好比外部网络在访问内部网络的一个数据转发器，只有在代理服务器的允许下，外部网络才能对内部网络进行访问，而在代理服务器中我们对可以针对外部服务器的服务类型、服务内容、被服务的对象、服务者申请的时间、申请者的域名范围等多个方面来判读是否应该让此网络访问内部网络，在其允许的情况下，才可像内部网络转发访问请求。

3.4备份资料

在信息化的潮流中，何让信息化建设真正有效地为单位或企业服务，是个颇费心思的问题；这也是一个不断尝试，不断改进和完善的过程。随着企业信息化水平的不断加深，管理层网络安全意识应该会逐步得到增强，并逐步会主动去思考如何更好地构筑信息平台的安全保障体系。

4结论

网络安全与网络科技技术进步和整个社会的治安与发展都有着紧密相连的关系，让网民意识到网络的脆弱性和可能对自己所造成的危害，主动学习一些有效的防范措施，无论是对整个网络的安全管理来看还是会个人的利益关系来看，都起到了非常重要的作用，而且计算机网络安全并不是一个单一性的问题，无论是从网络技术安全管理，还是从网络的和核心技术，或是网民对待网络的使用等等都会对计算机网络安全产生影响，而且也只有从各个方面下手，解决每一個与计算机网络安全相关的问题才能慢慢的使让计算机网络安全问题慢慢消失，才可以使网民面对网络安全问题时可以有效的保护自己把损失降到最低，也只有这样我们才能够见出一个，高高效，便捷，安全的网络系统。