论文部分内容阅读
摘 要： 随着计算机网络技术的迅猛发展，计算机网络技术已广泛应用到生产、生活、军事、科研等领域，应用需求也在不断扩大。现代计算机网络体系对人类社会的发展产生深远影响。但是，由于计算机网络具有联结形式多样性、网络开放性、互联性以及终端分布不均性等特点，使得计算机网络很容易受到恶意软件、黑客以及其他攻击，所以，我们必须加强计算机网络的安全防护工作并对其未来发展趋势做好分析。
关键词： 计算机网络；安全防护；发展趋势；分析
计算机网络安全的威胁因素
1.1 操作系统存在安全问题
计算机的每个操作系统和网络软件都会存在一定的缺陷或者漏洞。而一些别有用心的黑客就会利用这些漏洞通过网络对用户的计算机进行攻击，窃取信息或者进行其他攻击行为。
1.2 用户的安全意识不强
在计算机网络状态下，用户要使用软件就需要设置一定的帐号密码，而一些用户则缺乏自我信息安全的保护意识，随意地将自己的帐号及其他个人信息转借给他人，或者与他人共享使用，这些都会对网络安全带来威胁。
1.3 病毒的入侵
病毒是程序编制者在计算机程序中人为地插入的破坏计算机功能或者数据，影响计算机软硬件正常运行且能够进行快速自我复制的一段程序代码或者计算机指令。由于病毒具有寄生性、触发性、隐蔽性、破坏性、传染性等特点，所以我们在计算机的日常使用过程中，一定要提高对病毒的防范意识，并做好病毒的查杀工作。
1.4 防火墙的脆弱性
计算机的安全配置不当就会出现安全漏洞，虽然防火墙能够抵御部分侵犯行为，但是防火墙软件一旦出现设备不当的情况，就会导致防火墙丧失其作用。此外，如果内部的人与外部的人联合起来，那么再强的防火墙也会失去其优势，无法保护计算机免受攻击。目前，随着计算机技术的发展，尤其是防火墙破解技术的发展，使得防火墙脆弱性的缺点更加明显。
1.5 黑客的攻击
黑客是对计算机网络安全造成威胁的一个重要因素，他们常利用网络存在的漏洞或者潜入机房，从事盗取计算机系统资源、篡改系统数据、编制计算机病毒以及破坏计算机硬件设备等行为，从而对计算机安全造成不良影响。
2 计算机网络的安全防护
2.1 主要对策
2.1.1 建立健全网络安全防护管理机制。建立切实可行的网络安全管理运行机制，是规范系统管理员以及用户行为的保证。只有这样，才能加强系统管理员和用户的素质和职业道德建设，促使其对重要的技术数据进行备份，并逐渐形成良好的习惯，自觉抵制各种威胁计算机网络安全的行为，促进计算机网络安全管理机制地科学发展。
2.1.2 合理规范访问控制。网络安全防护可以通过控制网络访问来实现，其主要目的是限制并约束网络资源非法窃取及盗用的行为。经过实践，我们发现控制网络访问是实现网络安全的重要策略之一。从广义上来讲，我们可以通过网络权限控制、入网访问控制、属性控制以及目录级控制等手段来合理规范访问控制。
2.1.3 数据库的维护与备份。系统管理员在平时应做好数据库数据的维护及备份工作，一旦发生数据突发性丢失或损毁，可以通过恢复数据库的方式，来降低损失。对系统数据的备份，通常采用仅对数据库备份、备份增额以及备份事物日志和数据库三种方法来实现。
2.1.4 大力推广密码技术。大力推广密码技术是实现计算机信息网络安全的重要手段，通过密码技术可以为计算机信息安全提供可靠的安全保证。对于密码签认和身份识别是密码进行验证当前保证信息完整性、安全性的主要方式之一。密码技术主要包括密码古典机制、私钥密码机制、数字签名体制、公钥密码机制和密钥机制管理等。
2.1.5 切断病毒的传播渠道。对于被病毒感染的计算机和硬盘应进行彻底的查毒和杀毒工作。在日常使用中，对于来源可疑的文件不要轻易下载，此外，还应限制移动硬盘、U盘等移动设备的使用，以此来保护计算机受到病毒的侵害。
2.1.6 强化网络勘查反病毒的能力。在计算机日常使用过程中，我们可以通过安装安全网络防火墙来实现对病毒的隔离和阻隔，同时还可实现即时过滤。安装的安全网络防火墙可以对计算机和网络中的服务器上运行的程序、文件、数据等进行定期的检测和扫描，通过在工作站上增加防病毒卡，来加强网络文件和目录访问权限的设置。
2.2 加强防范，实现综合管理
2.2.1 管理层面上的对策。计算机网络安全环境的防护工作，除了需要加强技术安全防护措施外，还应逐步加强其运行管理能力以及计算机相关法律法规的完善工作，并增强现有法律的执行力度，只有二者紧密结合，才能真正优化网络环境，实现网络安全。
首先，计算机用户应加强其网络安全意识，逐步建立计算机管理员安全管理机构，强化系统管理能力，加强计算网络的立法能力和执法力度。此外，还应强化计算机用户的法律道德意识，做到自觉守法，杜绝任何危害计算机网络安全的行为，并增强其有效防范计算机犯罪、遭受黑客攻击及病毒干扰等问题的解决能力。
其次，对计算机用户应进行计算机安全法、数据保护法等法律法规的学习，明确其权利与义务，并自觉遵守计算机网络的使用原则，维护自身计算机系统的安全，确保计算机信息资源处在安全状态。
关键词： 计算机网络；安全防护；发展趋势；分析
计算机网络安全的威胁因素
1.1 操作系统存在安全问题
计算机的每个操作系统和网络软件都会存在一定的缺陷或者漏洞。而一些别有用心的黑客就会利用这些漏洞通过网络对用户的计算机进行攻击，窃取信息或者进行其他攻击行为。
1.2 用户的安全意识不强
在计算机网络状态下，用户要使用软件就需要设置一定的帐号密码，而一些用户则缺乏自我信息安全的保护意识，随意地将自己的帐号及其他个人信息转借给他人，或者与他人共享使用，这些都会对网络安全带来威胁。
1.3 病毒的入侵
病毒是程序编制者在计算机程序中人为地插入的破坏计算机功能或者数据，影响计算机软硬件正常运行且能够进行快速自我复制的一段程序代码或者计算机指令。由于病毒具有寄生性、触发性、隐蔽性、破坏性、传染性等特点，所以我们在计算机的日常使用过程中，一定要提高对病毒的防范意识，并做好病毒的查杀工作。
1.4 防火墙的脆弱性
计算机的安全配置不当就会出现安全漏洞，虽然防火墙能够抵御部分侵犯行为，但是防火墙软件一旦出现设备不当的情况，就会导致防火墙丧失其作用。此外，如果内部的人与外部的人联合起来，那么再强的防火墙也会失去其优势，无法保护计算机免受攻击。目前，随着计算机技术的发展，尤其是防火墙破解技术的发展，使得防火墙脆弱性的缺点更加明显。
1.5 黑客的攻击
黑客是对计算机网络安全造成威胁的一个重要因素，他们常利用网络存在的漏洞或者潜入机房，从事盗取计算机系统资源、篡改系统数据、编制计算机病毒以及破坏计算机硬件设备等行为，从而对计算机安全造成不良影响。
2 计算机网络的安全防护
2.1 主要对策
2.1.1 建立健全网络安全防护管理机制。建立切实可行的网络安全管理运行机制，是规范系统管理员以及用户行为的保证。只有这样，才能加强系统管理员和用户的素质和职业道德建设，促使其对重要的技术数据进行备份，并逐渐形成良好的习惯，自觉抵制各种威胁计算机网络安全的行为，促进计算机网络安全管理机制地科学发展。
2.1.2 合理规范访问控制。网络安全防护可以通过控制网络访问来实现，其主要目的是限制并约束网络资源非法窃取及盗用的行为。经过实践，我们发现控制网络访问是实现网络安全的重要策略之一。从广义上来讲，我们可以通过网络权限控制、入网访问控制、属性控制以及目录级控制等手段来合理规范访问控制。
2.1.3 数据库的维护与备份。系统管理员在平时应做好数据库数据的维护及备份工作，一旦发生数据突发性丢失或损毁，可以通过恢复数据库的方式，来降低损失。对系统数据的备份，通常采用仅对数据库备份、备份增额以及备份事物日志和数据库三种方法来实现。
2.1.4 大力推广密码技术。大力推广密码技术是实现计算机信息网络安全的重要手段，通过密码技术可以为计算机信息安全提供可靠的安全保证。对于密码签认和身份识别是密码进行验证当前保证信息完整性、安全性的主要方式之一。密码技术主要包括密码古典机制、私钥密码机制、数字签名体制、公钥密码机制和密钥机制管理等。
2.1.5 切断病毒的传播渠道。对于被病毒感染的计算机和硬盘应进行彻底的查毒和杀毒工作。在日常使用中，对于来源可疑的文件不要轻易下载，此外，还应限制移动硬盘、U盘等移动设备的使用，以此来保护计算机受到病毒的侵害。
2.1.6 强化网络勘查反病毒的能力。在计算机日常使用过程中，我们可以通过安装安全网络防火墙来实现对病毒的隔离和阻隔，同时还可实现即时过滤。安装的安全网络防火墙可以对计算机和网络中的服务器上运行的程序、文件、数据等进行定期的检测和扫描，通过在工作站上增加防病毒卡，来加强网络文件和目录访问权限的设置。
2.2 加强防范，实现综合管理
2.2.1 管理层面上的对策。计算机网络安全环境的防护工作，除了需要加强技术安全防护措施外，还应逐步加强其运行管理能力以及计算机相关法律法规的完善工作，并增强现有法律的执行力度，只有二者紧密结合，才能真正优化网络环境，实现网络安全。
首先，计算机用户应加强其网络安全意识，逐步建立计算机管理员安全管理机构，强化系统管理能力，加强计算网络的立法能力和执法力度。此外，还应强化计算机用户的法律道德意识，做到自觉守法，杜绝任何危害计算机网络安全的行为，并增强其有效防范计算机犯罪、遭受黑客攻击及病毒干扰等问题的解决能力。
其次，对计算机用户应进行计算机安全法、数据保护法等法律法规的学习，明确其权利与义务，并自觉遵守计算机网络的使用原则，维护自身计算机系统的安全，确保计算机信息资源处在安全状态。