论文部分内容阅读
[摘要]计算机网络技术的发展给人们的生产、生活和工作提供了巨大的便利，但伴随着计算机网络技术的发展，威胁计算机网络安全的黑客、病毒、恶意软件也不断升级，破坏性和危害性逐步加大。
[关键词]计算机网络 网络安全 黑客 病毒 恶意软件
中图分类号：TP3 文献标识码：A 文章编号：1671－7597 (2008) 0210025-01
计算机网络从建立到现在已经深入到人们生活的方方面面，计算机网络技术在给人们提供巨大便利的同时，其安全保障问题也时常困扰着广大网络用户。事实上因网络不安全问题所导致的经济损失让人触目惊心。加强计算机网络安全保护的相关问题研究已经成为当务之急。
一、影响计算机网络安全的因素
计算机网络安全的威胁主要来自外部网络和内部网络两个方面，根据国内相关学者的研究总结，影响因素主要包括以下几点：网络协议存在漏洞（主要指通信协议和通信软件系统不完善，给各种不安全因素的入侵留下了隐患）；操作系统本身存在安全漏洞；网络的开放性和广域性设计使得数据的保密难度较大；无线系统中的电磁泄露（无线通信系统中的数据以电磁波的形式在空中进行传播，存在电磁波泄露，且易被截获）；计算机病毒入侵（大量涌现的病毒在网上传播极快，给全球范围的网络安全带来了巨大灾难）；网络黑客的恶意攻击；网上犯罪人员对网络的非法使用及破坏；信息安全防范技术和管理制度的不健全；自然灾害以及意外事故的损害等。破坏的方法主要有：利用TCP/IP直接破坏；利用操作系统间接登陆入侵；对用户计算机中的系统内置文件进行有目的的更改；利用路径可选实施欺骗；使用窃听装置或监视工具对所传播的信息进行非法检测和监听等，以上是保障计算机网络安全所时常面临的威胁性因素，及进行威胁的一般损害方法。对这些威胁性因素和方法的了解有助于我们做好相关网络安全保障，以便于我们更好地利用网络服务于我们的生产、生活与工作。
二、加强计算机网络安全保护的相关对策建议
计算机网络威胁随着计算机网络技术的发展而不断发展，其危害性日益加大，对此我们必须时刻保持警惕，并认真做好相关保护防护工作。
（一）对有关数据进行加密处理
数据加密是保护计算机网络数据安全的重要措施和方法之一。所谓的加密是指对需要保护的数据或信息资源进行加密处理，将信息由明文变为密文，在对数据进行应用的时候再将密文转化为明文，从而实现数据或资源本身的安全。数据加密包括数据链路层加密，传输层加密和应用层加密三个方面。数据加密是对数据或信息资源进行保护的有效手段。
（二）进行访问控制管理
访问控制是计算机网络保护的一种常见手段和方法，所谓访问控制是指授予不同的主体不同的访问权限。不同主体依据自身获得的相关权限进行相关数据或信息的处理，从而实现数据和相关信息资源的安全。口令是进行访问控制最简单最常见的一种形式。只要很好地对相关口令进行保护，非授权用户就难以越权使用相关信息资源。口令的设置一般应避免使用简单易猜的生日、电话号码等数字，而应应用英文字母、标点符号、汉语拼音、空格等及其组合，以增加口令的复杂性并借此提高口令的安全性，在进行不同的系统登陆时应设置和使用不同的登陆口令，且应对相关口令进行定期更改，以保证口令的安全性。
（三）应用防火墙技术
防火墙技术是近年来发展较快的一种网络安全技术，它通过在网络边界建立相应的网络通信监控系统，以监测、限制、更改跨越防火墙的数据流，从而尽可能地对外部屏蔽网络内部的信息、结构和运行状况，从而达到保障计算机网络安全的目的。放火墙可以保护脆弱的网络、控制对系统的非法访问、增强网络信息的保密性、记录和统计网络利用数据以及非法使用数据并对非法网络入侵进行报警提示等。防火墙技术是计算机网络安全的一种基本保护手段，有利于保护网络资源的安全性。
（四）经常更新杀毒软件并查杀毒
借助计算机网络的传播渠道，网络病毒正在以惊人的速度向网络用户传播，在网络传播渠道的支持下，计算机网络病毒的危害性、破坏性、高感染性和传播的隐蔽性正在迅速的增强。因而，计算机网络安全的一项重要内容就是及时查杀相关病毒，并对有关病毒的入侵进行及时有效的防范，以保证计算机系统的安全。因而保障计算机网络的安全就是要在计算机系统上安装可以定期进行更新的杀毒软件，坚持经常查杀毒的良好习惯，并对杀毒软件进行定期更新和维护。
（五）应用入侵检测技术
入侵检测技术又称为IDS，是近年出现的新型网络安全技术，目的是提供实时的入侵检测以及采取相应的防护手段。他是基于若干预警信号来检测针对主机和网络入侵事件的技术。一旦检测到网络被入侵之后，立即采取有效措施来阻断攻击，并追踪定位攻击源。入侵检测技术包括基于主机的入侵检测技术和基于网络的入侵检测技术。
（六）对计算机相关系统进行及时维护
计算机网络安全威胁还有一部分原因来自计算机操作系统本身的漏洞。因而对计算机相关系统的及时维护和升级，并对有关漏洞进行补丁处理就显得十分重要而意义重大了。
计算机网络安全是捆扰网络用户的一个难题，也是发展计算机网络技术所必须克服和解决的一道难题。它关系到用户对计算机网络安全的信心，关系到计算机网络技术能否健康持久的发展，关系到相关存储和传输数据的安全，因而应该引起全社会的进一步关注，并切实采取措施保障计算机网络的安全。
参考文献：
[1]赵敬、孙洪峰，《信息与网络安全防范技术》，载《现代电子技术》2003年第8期。
[2]王腊梅，《计算机网络安全的防范措施》，载《武汉市经济管理干部学院学报》2003年6月。
[3]曹世平，《计算机网络安全分析》，载《科技经济市场》2006年第11期。
[关键词]计算机网络 网络安全 黑客 病毒 恶意软件
中图分类号：TP3 文献标识码：A 文章编号：1671－7597 (2008) 0210025-01
计算机网络从建立到现在已经深入到人们生活的方方面面，计算机网络技术在给人们提供巨大便利的同时，其安全保障问题也时常困扰着广大网络用户。事实上因网络不安全问题所导致的经济损失让人触目惊心。加强计算机网络安全保护的相关问题研究已经成为当务之急。
一、影响计算机网络安全的因素
计算机网络安全的威胁主要来自外部网络和内部网络两个方面，根据国内相关学者的研究总结，影响因素主要包括以下几点：网络协议存在漏洞（主要指通信协议和通信软件系统不完善，给各种不安全因素的入侵留下了隐患）；操作系统本身存在安全漏洞；网络的开放性和广域性设计使得数据的保密难度较大；无线系统中的电磁泄露（无线通信系统中的数据以电磁波的形式在空中进行传播，存在电磁波泄露，且易被截获）；计算机病毒入侵（大量涌现的病毒在网上传播极快，给全球范围的网络安全带来了巨大灾难）；网络黑客的恶意攻击；网上犯罪人员对网络的非法使用及破坏；信息安全防范技术和管理制度的不健全；自然灾害以及意外事故的损害等。破坏的方法主要有：利用TCP/IP直接破坏；利用操作系统间接登陆入侵；对用户计算机中的系统内置文件进行有目的的更改；利用路径可选实施欺骗；使用窃听装置或监视工具对所传播的信息进行非法检测和监听等，以上是保障计算机网络安全所时常面临的威胁性因素，及进行威胁的一般损害方法。对这些威胁性因素和方法的了解有助于我们做好相关网络安全保障，以便于我们更好地利用网络服务于我们的生产、生活与工作。
二、加强计算机网络安全保护的相关对策建议
计算机网络威胁随着计算机网络技术的发展而不断发展，其危害性日益加大，对此我们必须时刻保持警惕，并认真做好相关保护防护工作。
（一）对有关数据进行加密处理
数据加密是保护计算机网络数据安全的重要措施和方法之一。所谓的加密是指对需要保护的数据或信息资源进行加密处理，将信息由明文变为密文，在对数据进行应用的时候再将密文转化为明文，从而实现数据或资源本身的安全。数据加密包括数据链路层加密，传输层加密和应用层加密三个方面。数据加密是对数据或信息资源进行保护的有效手段。
（二）进行访问控制管理
访问控制是计算机网络保护的一种常见手段和方法，所谓访问控制是指授予不同的主体不同的访问权限。不同主体依据自身获得的相关权限进行相关数据或信息的处理，从而实现数据和相关信息资源的安全。口令是进行访问控制最简单最常见的一种形式。只要很好地对相关口令进行保护，非授权用户就难以越权使用相关信息资源。口令的设置一般应避免使用简单易猜的生日、电话号码等数字，而应应用英文字母、标点符号、汉语拼音、空格等及其组合，以增加口令的复杂性并借此提高口令的安全性，在进行不同的系统登陆时应设置和使用不同的登陆口令，且应对相关口令进行定期更改，以保证口令的安全性。
（三）应用防火墙技术
防火墙技术是近年来发展较快的一种网络安全技术，它通过在网络边界建立相应的网络通信监控系统，以监测、限制、更改跨越防火墙的数据流，从而尽可能地对外部屏蔽网络内部的信息、结构和运行状况，从而达到保障计算机网络安全的目的。放火墙可以保护脆弱的网络、控制对系统的非法访问、增强网络信息的保密性、记录和统计网络利用数据以及非法使用数据并对非法网络入侵进行报警提示等。防火墙技术是计算机网络安全的一种基本保护手段，有利于保护网络资源的安全性。
（四）经常更新杀毒软件并查杀毒
借助计算机网络的传播渠道，网络病毒正在以惊人的速度向网络用户传播，在网络传播渠道的支持下，计算机网络病毒的危害性、破坏性、高感染性和传播的隐蔽性正在迅速的增强。因而，计算机网络安全的一项重要内容就是及时查杀相关病毒，并对有关病毒的入侵进行及时有效的防范，以保证计算机系统的安全。因而保障计算机网络的安全就是要在计算机系统上安装可以定期进行更新的杀毒软件，坚持经常查杀毒的良好习惯，并对杀毒软件进行定期更新和维护。
（五）应用入侵检测技术
入侵检测技术又称为IDS，是近年出现的新型网络安全技术，目的是提供实时的入侵检测以及采取相应的防护手段。他是基于若干预警信号来检测针对主机和网络入侵事件的技术。一旦检测到网络被入侵之后，立即采取有效措施来阻断攻击，并追踪定位攻击源。入侵检测技术包括基于主机的入侵检测技术和基于网络的入侵检测技术。
（六）对计算机相关系统进行及时维护
计算机网络安全威胁还有一部分原因来自计算机操作系统本身的漏洞。因而对计算机相关系统的及时维护和升级，并对有关漏洞进行补丁处理就显得十分重要而意义重大了。
计算机网络安全是捆扰网络用户的一个难题，也是发展计算机网络技术所必须克服和解决的一道难题。它关系到用户对计算机网络安全的信心，关系到计算机网络技术能否健康持久的发展，关系到相关存储和传输数据的安全，因而应该引起全社会的进一步关注，并切实采取措施保障计算机网络的安全。
参考文献：
[1]赵敬、孙洪峰，《信息与网络安全防范技术》，载《现代电子技术》2003年第8期。
[2]王腊梅，《计算机网络安全的防范措施》，载《武汉市经济管理干部学院学报》2003年6月。
[3]曹世平，《计算机网络安全分析》，载《科技经济市场》2006年第11期。