计算机网络及网络安全篇1

关键词：计算机；网络安全；防范措施

中图分类号：TP393文献标识码：A文章编号：1674-7712（2013）04-0070-01

近些年来，伴随着计算机网络和通信技术的发展，不仅给人们的生活带来很大的方便，同时信息化也让人们得到了更多的物质和文化的享受。与此同时，网络的安全威胁也越来越严重，诸如黑客的侵袭、数据被盗、病毒的等。尽管我们也在使用复杂的软件技术如防火墙、各种杀毒软件、侵袭探测器等来规避安全问题的出现，但是无论发达国家还是发展中国家都无法完全制止，对社会造成了严重的危害。本文主要通过计算机网络应用相关的常见信息安全问题、事例分析及详细解决方案进行研究，以提高我们控制计算机信息安全问题的能力。

一、计算机网络安全存在的安全威胁

（一）硬件系统和网络环境存在的威胁

电源故障、线路截获以及报警系统等其他计算机硬件系统故障的发生很容易对计算机网络的安全性造成影响，而且由于每个计算机网络操作系统都设置有后台管理系统，所以很难控制计算机网络操作系统安全隐患。计算机网络设计时是分散控制、资源共享以及分组交换的开放式，大跨度的环境，但是正是由于这种开放式、大跨度的网络环境造成黑客以及病毒的入侵，很容易对计算机网络带来严重的破坏。同时由于计算机网络具有一定的隐蔽性，对网络用户无法准确的识别真实身份，这也进一步增加计算机网络受到威胁。

（二）网络通信协议对网络安全造成的威胁

目前，计算机网络互联协议中，网络通信协议组是最重要的互联协议。其中网络通信协议组主要是为了能够使不同的计算机网络硬件系统和计算机不同的操作系统相互连接在一起，并为计算机网络通信提供支持系统。但是由于计算机网络通信协议是一种互联且开放的协议，并且网络通信协议在设计的过程中，

由于没有充分全面考虑关于计算机网络安全等相关问题，所以导致计算机网络安全因网络通信协议问题出现问题，并且由于网络通信协议自身存在一些漏洞，从而进一步导致黑客以及不法分子进入系统中利用TCP在连接的过程中进入内部盗取重要的信息和数据，对计算机网络系统造成严重的破坏，最终造成计算机网络无法正常工作。

（三）IP源路径不稳定性

由于计算机网络运行中IP源路径不稳定，所以很容易导致用户在利用计算机网络发送信息或者重要数据时，黑客以及不法分子进入系统中将IP原路基你改变，导致用户发送的重要信息以及数据发送到非法分子修改的IP地址获取用户重要的数据，从中获取非法利益。

二、计算机网络安全问题防范及日常维护措施分析

（一）合理配置防火墙

在计算机网络中，通过进行配置防火墙，对网络通讯执行访问尺度进行控制计算机网络，明确访问人和数据才能进入到网络系统中，对于不允许或者其他非法分子以及数据能够及时拦截，从而能够有效防止黑客或者非法分子进入破坏网络。防火墙作为一种有效的网络安全机制，其已经广泛应用到网络系统中，最大限度防止计算机网络不安全因素的入侵。

（二）安全认证手段

保证实现电子商务中信息的保密性用的是数字信封技术；保证电子商务信息的完整性用的是Hash为函数的核心的数字摘要技术；保证电子商务信息的有效性是利用数字时间戳来完成的；保证电子商务中的通信不可否认、不可抵赖使用的是数字签名技术；保证电子商务交易中各方身份的认证使用的是建立CA认证体系，这样可以给电子商务交易各方发放数字认证，并且还必须要有安全协议的配合，常用的安全协议有安全套接层SSL协议和安全电子交易SET协议。并且由于Administrator账户拥有计算机网络最高系统权限，所以导致黑客经常盗取账户破坏电脑程序。为了能够预防这一网络威胁事件的发生，首先应该在Administrator账户上设定复杂且强大的密码或者重命名Administrator账户，最后还可以在系统中创建一个没有管理权限的Administrator账户以达到欺骗入侵者的目的，从而就会造成入侵者无法分清账号是否拥有管理员的权限，进而能够减少入侵者损害电计算机网络以及系统内重要的信息。

（三）加密技术

计算机网络加密技术的实施主要是为了防止网络信息以及数据泄露而研究设计的一种防范措施。加密技术主要是将计算机网络系统中的明文数据按照一定的转换方式而转换成为加密的数据。其中传统的加密技术主要是以报文为单位，这种加密技术与传统的加密技术相比，其不仅具有独特的要求，而且这种技术的大型数据库管理系统主要是运用的Unix和WindowsNT，加密技术的操作系统的安全级别可以分为C1和C2，他们都具有识别用户、用户注册和控制的作用。在计算机网络系统中虽然DBES在OS的基础上能够为系统增加安全防范措施，但是对于计算机网络数据库系统其仍然存在一定的安全隐患，而病毒和黑客一般都是从这些细微的漏洞而对数据库造成危害，而利用加密技术对敏感的数据进行加密则能够有效保证数据的安全，从而保证计算机系统安全可靠的运行

三、总结

计算机网络安全和可靠性一直以来都是研究的热点问题，计算机网络安全问题直接影响计算机技术的发展和应用，虽然目前用于网络安全的产品和技术很多，仍有很多黑客的入侵、病毒感染等现象。所以，我们应该不断研究出新的计算机网络防范措施，实施先进的计算机网络技术和计算机体系，同时加强计算机日常防护工作，这样才能保护计算机网络安全和信息数据安全，从而为计算机用户带来极大的方便，真正享受到网络信息带来的优势。

参考文献：

[1]陈中元.计算机网络安全现状及防范技术探讨[J].硅谷，2012（06）：120-121.

[2]袁也婷，刘冲.浅谈计算机网络安全技术与防范策略[J].华章，2011（15）：79-80.

计算机网络及网络安全篇2

1.1人为无意识或失误造成的安全隐患

从目前发生的网络信息泄密案件来看，因人为无意识或失误造成的网络信息安全隐患发生比例较高，例如用户自身的网络安全保护意识不强，未能慎重的选择用户口令，未严格进行用户身份认证和控制，未设置用户访问目录和文件权限，随意将自身的登录账号和密码转借给他人或与他人共享网络信息等，还有不少用户使用软件时随意开放系统软件的限制功能，从而导致一些恶性病毒通过互联网植入到计算机系统中，这些问题均会威胁网络信息的安全，并给用户的个人网络信息安全造成或多或少的影响

1.2黑客攻击事件的威胁

黑客指的是具备一定计算机网络术专长和熟知计算机系统、网络脆弱性知识的网络信息安全攻击者，他们能够灵活地利用各种计算机工具非法侵入他人重要的信息系统，一方面能对他人网络中的相关重要信息进行攻击、窃听和获取，另一方面还会对他人信息网络的正常使用状态进行修改或破坏，造成系统瘫痪或信息数据丢失，这样便会给信息使用的个人、单位或国家造成重大的经济损失和发展影响，黑客攻击事件的发生并非黑客自身能够制造出入侵的机会，而是被害的信息网络本身存在一定的缺陷和不完善性性，黑客只是善于发现其系统中存在的漏洞和信息网络脆弱性，进而选择其成为攻击和入侵的目标。

1.3计算机软件安全漏洞

计算机软件安全漏洞指的是计算机系统本身存在一定的缺陷或弱点问题，这些缺陷会导致计算机被别有用心的人攻击或入侵，另外，在网络信息交换过程中，计算机软件安全漏洞也是导致网络信息泄露的主要因素(吕翔.计算机网络信息安全及防护策略研究.无线互联科技,2019,16(4):33-34)。而引发计算机软件安全漏洞发生的根本原因在于在研究开发计算机软件时，计算机软件的研发、设计和编写人员设计失误或考虑不，导致系统存在缺陷或弱点，黑客或病毒便可以根据这些漏洞入侵使用者的网络系统，从而给其网络信息安全埋下巨大的隐患。一般来说，计算机软件的漏洞可分为功能性缺陷和安全漏洞两种类型，其中，计算机软件的功能性缺陷主要影响计算机软件功能的实现和软件正常运行，计算机软件计算机软件通常不影响软件功能、软件或计算机系统的运行，但其被黑客利用的可能性非常高，一旦被黑客利用易导致软件系统执行间谍、病毒软件、恶意代码或造成系统瘫痪，严重时还会导致计算机系统或通信中的保密信息被黑客窃取，因此，它的危害程度更高。

1.4网络物理安全对网络信息造成的威胁

网络物理安全是保障整个计算机网络信息安全的重要前提条件，由于在网络工程建设中，大多网络系统属于弱点工程，耐压值较低，为此就需要设计和施工人员充分考虑计算机网络系统面临的物理安全风险，如机房环境及报警系统设计、电源故障、水灾、火灾、地震等环境事故、线路截获、电磁干扰、双机多冗余的设计，但是，在实际的设计和施工建设过程中，设计和施工人员往往，没有考虑到上述因素，从而导致计算机网络信息存在一定的物理安全风险(林慧洁,莫明建.机房网络安全隐患及网络安全技术策略研究.电脑编程技巧与维护,2018(11):160-161+176)。

2.防范计算机网络信息安全隐患的建议对策

防范计算机网络信息安全隐患问题发生，需从多个角度考虑探寻有效的对策。

2.1不断提升信息用户的安全防范意识

提升信息用户的安全防范意识是保障计算机网络信息安全的最关键和有效措施之一，只有用户充分认识到网络信息安全隐患对其自身经济和信息相关活动造成的危害，其才会慎重的选择用户口令，并积极探寻多种多样的安全防护手段保障网络信息安全，如在计算机系统内病毒查找软件、防火墙软件以及定期进行入侵检测等，严格进行用户身份认证和控制、设置用户访问目录和文件权限、进行口令加密、控制网络设备配置的权限等，以确保计算机系统无安全漏洞。从而使黑客和病毒难以找到攻击入口(闫子龙.浅析计算机网络信息安全隐患及防护对策.电脑迷,2018(11):107)。

2.2关注计算机网络环境

在用户使用网络的过程中，一方面要充分重视计算机网络环境的安全问题给，另一方面还需准确判断自身所处环境的安全性，若发现存在较大的安全问题，需对相关的网络信息进行谨慎选择，并且，还需定期检查相关的保护系统，为避免系统中的数据信息遭到破坏，还需根据当前的计算机网络信息更新速度及时更新网络防护软件，对计算机系统做到及时杀毒和对计算机中的数据信息保护不断进行加强。

2.3增强计算机软件安全管理

在管理计算机软件的过程中，一方面要确保用户能够充分的了解网络安全防护的相关软件，能够对其进行正确的安全和使用，不随意限制和更改其相关的防护功能，同时还需定期检测计算机安装的杀毒软件运行情况，发现问题需及时进行处理，才能最大限度地降低软件安全漏洞，从而使攻击者难以找到攻击和破坏计算机信息安全的机会。另一方面还需及时更新安全防护系统软件，确保其更新后能满足对计算机保护的相关要求和有效规避相关的信息风险。

2.4加强网络物理安全

为保证整个计算机网络的物理安全，需要设计和施工人员在实际建设过程中，优先考虑网络设备和用户不受电、雷击和火灾的侵害，考虑布线系统和接地与焊接、裸体线及绝缘线的安全，考虑布线系统与通信线路、动力电线、照明电线、暖气管道及冷热空气管道之间的距离，在网络系统建设过程中还必须建设防雷系统，一方面要考虑建筑物防雷，另一方面还需考虑弱点压设备及整个计算机系统的防雷(张帅.计算机网络信息安全技术及发展.计算机产品与流通,2019(3):34)。

2.5加强数据加密技术的应用

为全面提升计算机网络信息的安全系数，在一些信息安全要求较高的领域或行业，还需不断加强应用数据加密技术，如在商业信息、商业信息及国家高级机密信息等信息安全要求较高的信息网络中，可采用数据加密技术对计算机网络的脆弱性及计算机网络传输过程中的漏洞进行防护，以促进网络信息安全提高。

计算机网络及网络安全篇3

关键词：计算机网络；安全问题；防范措施

近年来，随着互联网技术的不断发展，由此产生了一系列的计算机网络安全问题，对人们的日常工作和生活带来不同程度的困扰。以下将着重对网络安全问题加以分析，并找到相应的防范措施。

1简析计算机网络安全问题

1.1计算机病毒对于系统和程序的破坏性

计算机病毒对于系统和程序产生的破坏性日益严重，时刻威胁着计算机网络的安全。对于传播病毒的途径而言，主要是通过日常使用的软盘、光盘、硬盘等存储设备进行快速传播，因其具有强大的复制性和传染性特点，所以对计算机资源的破坏性较大，尤其是对于专门从事计算机资源或数据等相关工作的用户来说，由于计算机病毒在被运行后，轻则拖慢系统的工作效率，重则对文件造成损坏或删除，进而造成数据丢失，直接危及系统硬件的安全，后果是难以预料的，因此其危害性更大。

1.2黑客攻击和木马程序威胁网络安全

无论是木马程序还是黑客攻击，都在一定程度上对计算机网络安全产生威胁。对于计算机黑客而言，在主观原因上由于其能够熟练应用各种计算机工具并且具备十分专业的计算机知识，客观上因为信息网络自身的漏洞和缺陷性，他们能够轻易的入侵他人计算机系统或相关重要系统，以此来对重要信息进行窃听、篡改或攻击，破坏正常的网络运行状态，更有甚者，导致所有数据资料和信息丢失或系统陷入整体瘫痪状态。因此在这种情况下的网络信息安全令人堪忧。

1.3计算机用户的误操作

对于计算机用户来说，其对于计算机的误操作也会将其置于诸多的安全隐患之中。在通常情况下，计算机用户缺乏对网络安全的正确认识，在对计算机网络进行操作过程中，未进行必要的安全防护措施，极易引发网络安全事故，加之用户安全意识淡薄，进行口令设置时的相对简单以及随意泄露帐号信息等情况，都会在一定程度上对网络安全造成威胁。

1.4网络系统自身存在的漏洞

鉴于网络软件自身处于不断开发和完善过程中，因此对于网络系统而言，其自身或多或少存在一定的缺陷或漏洞，进而对计算机网络安全带来威胁。另外，计算机网络自身的开放化有其双向性：一方面有利于计算机用户形成无障碍化的网络沟通；另一方面，开放化状态也为网络威胁因素带来了契机，此弱点也是计算机网络易被攻击的主要原因之一。所以，解决计算机网络安全问题必须从自身漏洞为切入点进行安全防范。

1.5间谍软件和垃圾邮件

在威胁计算机网络安全的众多因素中，间谍软件和垃圾邮件，也是较为重要的因素。在对计算机网络进行应用的过程中，一些人利用“公开性”的电子邮件地址展开相关利益的宗教、政治或商业性等活动，借此将带有自身目的性的电子邮件“推入”他人电子邮箱中，进而促使他人被迫接收其垃圾邮件。间谍软件区别于计算机病毒，主要依靠非法手段对计算机用户口令进行窃取，进而入侵用户计算机信息系统，通过盗取用户重要信息来进行贪污、诈骗以及性质恶劣的金融犯罪活动，严重侵犯了用户隐私。

2加强对计算机网络安全的防范措施

2.1安装必要的防火墙及相关的杀毒软件

应用防火墙及相关的杀毒软件，可以有效的对计算机网络安全漏洞加以防范，是保障计算机网络安全的基础性屏障。对计算机网络来说，防火墙可以起到对网络间互访进行控制，进而对网络操作环境进行保护的作用。对于杀毒软件这一安全技术而言，由于其对病毒针对性的有效查杀，因此是我们使用次数最多的，但需要注意的是，必须保证杀毒软件的及时更新，只有这样才能起到真正的防毒和杀毒效果。

2.2对重要文件进行加密以及数字签名技术

为了保障并提升信息系统及其相关数据的保密与安全性，避免机密数据遭到外部不明因素的侦听、窃取甚至破坏而运用的重要技术之一。依据不同的用途可以分为三类，分别为：数据传输与存储以及对数据完整程度的鉴别，而在对电子文档的辨别与检验方面，数字签名较之于文件加密在数据完整性、私有性保持方面更具优势，具有不可抵赖性。

2.3对用户账号进行强化保护

在计算机用户对网络进行与账户相关的应用类操作时，例如账号登录信息、电子邮件等相关账号的登录信息以及交易类网上相关账户信息等，强化对用户账号的安全性管理，首先要保证账号登录密码的复杂化；其次是降低相同或类似的账号几率，设置形式以组合为主，例如数字与字母，或数字与特殊符号等，并且保证密码设置符合安全规范，尽量较长并注意定期进行更换。

2.4对实时更新的漏洞补丁程序必须要及时下载

由于在对计算机进行相关网络应用过程中，无时无刻需要关注网络安全化程度，所以，为了防患于未然，对于更新的程序漏洞补丁必须及时进行下载。这样一来可以保证计算机随时处于安全防护状态，对威胁网络安全的因素也能做到实时的有效抵御。另外，在进行漏洞扫描时，可以应用专业的漏洞扫描器，例如COPS、tripwire等相关软件，也可利用瑞星卡卡或360安全卫士等相关的软件进行防护类扫描并及时对程序的漏洞补丁进行更新。

2.5对入侵进行检测以及对网络实时监控

为了避免计算机系统和网络出现被侵入或滥用的情况，必须对其采取一定的监控技术。对于所应用的监控技术而言，从目前来看，入侵检测技术很好的对统计、推理以及网络通信技术进行了综合，通过应用此全方位的统计和签名分析方法可以更好的对网络展开监控，对于签名分析法来说，其是基于对系统弱点正确且全面认识的条件下有针对性的展开网络监测。统计分析法基于统计学的理论上通过以系统正常运行情况为参照，进而对非正常动态状况加以辨别的技术。

3结束语

总而言之，计算机网络安全问题涵盖了计算机相关理论与实践的所有范畴，由于其涉及了错综复杂的诸多问题，因此对于网络安全的防护工作任重而道远。无论是对于基础性的防火墙以及杀毒软件应用，还是对于深层次的文件加密以及相关的数字签名技术的借助，经过不断发展和演进，在未来对计算机安全进行防护的方式中，势必更具针对性与全面性，我们相信，只要对计算机网络安全进行积极防范就一定能确保其系统和程序安全运行。

作者:张昊单位:湖北第二师范学院

参考文献:

[1]杨光，李非非，杨洋.浅析计算机网络安全防范措施[J].科技信息，2011，29：70+93.

计算机网络及网络安全篇4

【关键词】网络安全；网站安全；漏洞修补；SQL注入；跨站脚本

【中图分类号】G623.58

【文献标识码】A

【文章编号】1672-5158（2012）12-0052-01

计算机技术正在日新月异地迅猛发展，功能强大的计算机和Intranet/Internec在世界范围内普及。信息化和网络化是当今世界经济与社会发展的大趋势，信息资源的深入开发利用以及各行各业的信息化、网络化已经迅速展开；全社会广泛应用信息技术，计算机网络广泛应用为人们所关注。

面对当前严重危害计算机网络的种种威胁，必须采取有力的措施来保证计算机网络的安全。但是现有的计算机网络大多数在建立之初都忽略了安全问题，既是考虑了安全，也仅把安全机制建立在物理安全机制上。本文分析了计算机网络安全体系的含义以及其安全机制，并对于当前网络安全应涉及的一些内容做了介绍。

一、建立保障网络和网站安全性的运行环境

在给机房专门供电的市电基础上采用了智能在线式UPS，可以保证主要服务器和网络设备、工作站在市电断电后2小时的工作时间，以保障服务器的数据不至于市电突然断电而被破坏。还不定期对UPS的电池进行充放电试验，并检查电池组工作状态，防止电池老化和过度放电而影响UPS的正常工作。今后，还应该添加UPS设备组成UPS供电矩阵，进行UPS的冗余配备。

和专业的防雷系统安装公司合作，合理布置安全防雷系统和措施，针对市电接人防雷和建筑物防雷展开调研，最终形成—套有效的防雷系统和措施，确保了网络机房的安全防雷。

选择专业的具有一定资质的网络机房施工单位，对机房设备进行妥善的接地处理（按标准在离机房建筑物一定距离内、一定深度放置接地金属网栅，并对连接线材严格按标准进行施工），采用带钢板的机房专用防静电地板，在消除静电干扰的同时，也带来了机房地面的整洁。

对网络机房采用了防尘处理，配合空调和带防尘罩的通风口，以确保机房的防尘和温度的调节。在网络设备机柜和服务器机柜均采用下口进风上口出风的空气循环系统，保障了设备工作温度的需求。

在机房配备了监控摄像头和温度、烟雾传感器，以及灭火器，如果出现火宅等异常，可以自动报警，提醒值班人员注意，消除安全隐患。

严格控制中心机房的人员进出，制定了具体的安全措施，除了管理人员以外，其他人进入机房，必须要有当日值班管理人员陪同，并填写活动记录表，以杜绝外人进入对设别和系统产生的不良影响。

二、保障网络及网站系统安全的技术方法

在服务器操作系统中选择正版的，并达到一定级别安全的操作系统，不至于因为使用盗版软件，而在系统中被人为添加如漏洞、木马和不良软件等不安定因素，导致系统运行不稳，数据被盗等。

在服务器上设置计算机域，并在主域控制服务器上安装网络防病毒软件，关键的工作和管理用计算机作为域成员计算机加入计算机域中，保证域中成员计算机才有权直接访问服务器内容，并安装病毒软件的受控客户端，可以及时升级更新病毒库。同时对接人系统的移动存储设备如u盘、移动硬盘等加以监控，杜绝病毒或木马、后门程序载入系统中。可能的话，还应该在外网口处配置硬件防病毒网关，把病毒侵入防范在人口出。在计算机域中设置多级访问服务器权限，除超级管理者外其他用户无法直接对服务器进行写入操作，防止一般用户篡改数据。

在服务器中采用RAID5以上级别的磁盘阵列保障系统的安全工作，确保不至于一个硬盘损坏导致的系统崩溃。采用外置的磁盘阵列存储重要数据库数据，可以确保有2个硬盘损坏时系统仍然正常工作。组成双机热备份的方式，各核心数据建立完善的数据备份策略和恢复机制，定期对数据进行备份，当计算机的软硬件发生故障时，利用备份进行数据恢复。今后有条件还可以采用虚拟带库进行数据的备份和恢复。

在网络出口处配备网络防火墙，使用过滤规则和访问控制，把网络及网站系统分为内网和外网，光纤接人防火墙外网口，局域网由千兆交换机接入内网口，使内外网隔离，并使用IP地址转换从而把内网数据隐藏在防火墙后，可以防御当今流行的多种网络攻击和非法访问。

安装入侵检测系统，可以自动实时的响应入侵行为的发生，无妨碍地监控网络传输数据，自动自动检测和响应可疑行为。在网络系统受到危害之前截取和响应安全漏洞、内部误用，从而最大程度为网络及网站提供安全。

在配备了网络防护硬件的同时针对网站的安全也采取了以下措施，保障网站的安全。

1、及时对操作系统和应用系统中的软件漏洞进行修补，在第一时间下载安装最新的系统漏洞补丁，保证明漏洞的修补。

2、对网站采取访问权限设置，严禁有外部写入权限的发生，确保非法数据不被写入。

3、安装防篡改软件，防止敏感信息被修改，保证网站提供信息的准确性。

4、配置好IIS服务器，修改错误反馈文件，防止网站软件版本等信息泄露。在必要时也增加设置URLSCAN组建，配置访问数，允许访问文件类型，访问关键词等相关内容，以及抵御拒绝服务攻击等网络攻击和非法请求。

5、针对SSL连接协议的重要性，在服务器中禁止SSL3.0以下协议和PCT1.0协议，并对弱口令漏洞进行修改，限制128位以下加密协议的使用。

6、针对SQL注入攻击，进行网站代码的重新审定和编写，对访问用户输入数据合法性进行判断，消除程序安全隐患，防止非法用户获取数据库密码和进行数据库内容的修改。

7、对跨站脚本攻击进行防范，对访问用户的输入进行有效验证、过滤和限制某些输入，达到防范跨站脚本攻击的目的。

8、对网站上内容进行审核和关键词过滤，在有必要时要增加人工审核重点关键词，以最发范围内保障网站安全。

经过采取有效的安全措施，制定可行的安全方案，并进行实施，最后在经过WVS等软件进行模拟试验，证明可以保障网络及网站的安全。在有条件的情况下，应该做到网络及网站系统的异地容灾中心的建设，这样，才能更好地消除环境，如地震、水灾、火灾等带来的安全问题。

采用的安全手段越多，所带来的运行成本就越高，系统的运行效率就越低，要在运行成本、运行效率中间进行平衡。同时，也应该认识到安全防范手段是一个持久更新渐进的过程，所以需要不断改进、优化采用的技术方法和安全策略。因此，没有绝对安全而只有相对的安全，即在风险和运行成本、效率可以接受前提条件下的安全。

计算机网络及网络安全篇5

【关键词】计算机；网络安全；现状；对策

随着计算机信息技术的发展和网络的普及，保证计算机网络安全已经成为计算机领域普遍关注和研究的课题。计算机网络安全包括计算机网络系统中的硬件、软件以及系统中的信息数据能够得到及时保护，从而在计算机网络受到攻击时可以充分保证内部信息不受侵害，防止由于外界干扰导致的内部信息被篡改或者泄密状况的发生。当前，计算机网络安全直接关系到计算机应用的效果，因此，针对当前计算机网络安全现状进行分析并提出相关解决对策是至关重要的。

1.计算机网络安全现状

1.1计算机网络基础设施条件较差

当前，计算机网络面临着各种各样的安全问题，对计算机安全运行构成了巨大的威胁。我国作为计算机发展水平有待提高的国家，网络安全问题更为严重，在预防、反应和恢复等方面存在着很多不足之处，这种基础设施条件的缺陷就导致计算机网络安全问题。除此之外，计算机设备的老化以及电磁辐射干扰都因素都会导致计算机网络安全受到不同程度的威胁，导致计算机信息存储的障碍，难以充分保证计算机的安全运行。

1.2缺乏自主的核心软硬件技术

当前，我国在计算机软硬件方面还处于发展状态，大部分软硬件关键部件都是源自国外进口，其中，一些核心的设备以及操作系统都不是自主开发的，因此，缺乏核心技术的应用就很难保证计算机网络的安全性和不可摧毁性，这就必然导致计算机网络方面的漏洞，因此，计算机网络就更易受到入侵，阻碍了计算机系统的正常使用，导致了信息的泄露以及篡改。

1.3计算机网络安全意识相对淡薄

近年来，计算机网络安全问题层出不穷，网络安全问题在广播电视的曝光率也越来越高，但是，计算机网络安全问题受到的重视程度仍然不够，人们对计算机网络安全的意识相对淡薄，并且缺乏计算机网络安全的认识，在网络安全层面还存在着许多误区。一些计算机用户应用计算机网络工作和娱乐，自认为离网络安全问题远之又远，因此，从自身意识上对网络安全重视程度不够，在网络安全方面过多依赖于杀毒软件，对安全方面认识还停留在较为粗浅的阶段。因此，目前我国计算机网络安全防范水平不高，这要部分归因于计算机网络使用群体的安全意识淡薄的趋势。

1.4计算机网络安全防护措施不够

计算机网络是一个动态性的系统，在网络的使用过程中既可以给人们带来便利也蕴藏着巨大的安全威胁。因此，在计算机网络的使用过程中，一些用户对计算机网络安全认识不够透彻，计算机网络安全防护措施不到位，在这种安全隐患存在的情况下，一些用户进行相关网络操作就极易造成计算机安全问题，使计算机操作系统以及软硬件的漏洞被暴露出来，从而给用户的使用带来了严重的威胁。计算机网络要想安全运行，就要充分保证防护措施的建立效果，从而使计算机在安全的环境下运行。

2.计算机网络安全防范对策

2.1提高计算机网络安全意识

当前，计算机应用越来越广泛，在各个领域计算机都发挥着至关重要的作用。因此，计算机网络安全防护就要充分保证计算机的安全运行，从而使计算机信息得以保护。所以，就要提高计算机网络安全管理意识，要使用户切实认识到计算机网络安全对计算机运行的重要作用，要对用户灌输网络安全威胁的严重后果，使用户从自身自主提高网络安全意识，并自主进行安全防护机制的建立，只有这样，才能使计算机网络得以充分保护，保证计算机的安全顺利运作。

2.2建立网络安全机制

在计算机网络安全的完善过程中，要逐步建立网络安全机制，从而切实保证计算机的安全，防止安全漏洞的发生。首先，就要建立身份认证机制，其中包括访问控制安全机制，在用户使用计算机系统或者访问资源数据时，要验证用户的身份，从而保证访问者的真实合法性，对不能完成认证的用户坚决禁止其访问各种网络资源。其次，要建立访问控制机制，要设置不同的访问权限，主要建立自主访问和强制访问控制两种。自主访问控制是依据主体的设定来限制客体的访问，也就是资源的拥有者可以设定允许访问的资源需求者。强制访问控制要对不同的主客体进行安全级别的设置，从而通过安全级别来决定是否拥有访问权限。计算机网络安全机制的建立可以对资源的访问者进行设定，从而使允许访问的用户可以访问资源，不允许访问的用户则被列在权限之外，由此可以充分提高计算机网络的安全系数，优化计算机网络的安全运行环境。

2.3优化系统访问控制

在计算机网络安全措施建立的过程中，要不断进行系统访问控制的优化，为计算机网络建立防护平台。首先，可以建立入网访问控制，保证计算机网络的访问只限定在有权限的用户，还可以细化到入网的时间和地点，从而为网络安全提供第一层保护。除此之外，建立网络服务器安全控制措施，设定网络管理人员对系统目录的访问，从而排除其他人员的访问和使用，对服务器进行相关设定，使服务器设定为软件必须从系统目录进行安装，从而提高软件的安全性。再次，要对计算机防火墙功能进行优化和改善，要建立双层机制，外层防火墙用于过滤，内层防火墙用于阻隔，并且在内外部之间建立特殊的单独区域，从而使内部防火墙充分发挥作用。最后，对计算机网络数据资料进行加密处理，从而对一些重要的信息进行保护，从而阻隔非法用户对关键信息的侵入和获取，最大限度的保证计算机网络资源的安全性，保证计算机的正常运作和安全运行。

参考文献

[1]姜川.试论计算机网络安全与防范[J].数字技术与应用，2013（1）

计算机网络及网络安全篇6

1.机房软件系统的漏洞

在高校教学中，教师大多采用的操作系统就是XP和Windows2000两个版本，这些操作系统一向存在许多漏洞，经常需要进行更新和打补丁，使得教学机房的软件很容易受到黑客的攻击，造成大量教学资料的流失，存在很大的安全隐患。不仅会导致学生的各种账号被盗，造成一定的财产流失，还会影响教师上课的效率和质量，遇到病毒时，所有计算机都瘫痪。

2.网络不良信息的诱导

在学生通过学校机房上网查阅所需资料时，经常会在界面上跳出小对话框，学生出于好奇心，点开之后严重影响学生的人生观价值观和世界观的正确形成。因此，教学管理部门需要严格控制机房安全问题，让学生在使用机房电脑时杜绝看到不良信息，更好地防止此类不良信息在校园内进行传播，影响校园风气。

3.学校资源的安全问题

学生在使用校园网查阅信息时，如，考试题库、论文资料、学生档案和校内重大事件通知时，都不能让学生轻易翻墙和篡改内容，从而有效避免学校产生巨大的损失，甚至是学校机密信息的泄露。教学管理者要时刻加强对学校资源网络方面的安全监督，切不可疏忽大意，造成不必要的损失，影响学校的声誉，造成一定的社会危害。

4.网络硬件设施的问题

网络硬件设施是学校开设计算机课程必备的教学工具，教师在进行每节计算机课程前，都要对机房的电脑安全进行反复检查，避免老化的网线和电压等诸多因素造成计算机课程的正常进行，及时更换受损设备的机器仪表，避免给学生的身心带来一定的危害，降低计算机安全隐患的存在，保证机房教学的正常开展。

二、管理和维护的对策

1.加强校园网络的建设与管理

（1）网络机房和环境的物理安全。想要给高校学生提供安全的网络教学环境，就需要从网络机房的物理因素入手，主要包括以下几点：一是采用良好的屏蔽和避雷措施，以防无线电和雷电的干扰，影响正常教学活动；二是给机房计算机装上稳压电源和UPS，以保证机房电脑的电压始终保持稳定，防止其他电压和无线电波导致突然断电，使得教学内容和数据遭到丢失；三是安装各种监控设备和门锁，以防计算机等硬件设备被盗；四是对机房四周内要安装消防措施，避免发生火灾和电灾而不能及时得到遏制，降低学校成本等。

（2）构建防火墙，确保网络安全。为了有效控制和提高内部网络安全，构建防火墙是目前加强网络安全问题的主要方法，也是大家普遍采用的网络安全技术方法。这种方法的使用不仅可以有效阻止外网的入侵，也可以更好地加强内部网络之间的联系，内部网络只要通过客户设置的安全规则，就可以随时与外网取得联系，从而保障内外网的有效通讯，通过这种方式有效拦截了外网不法分子的入侵，给内部网络提供安全的网络环境，保证学生安全使用。

（3）运用检测技术防止外网攻击。目前已成功研制出对外网入侵进行检测，并采取有效的保护手段来对付外网的攻击，从而有效记录数据，保证数据的不丢失，以确保及时缩短黑客的入侵时间，加大黑客入侵的难度系数。运用检测技术来有效防范黑客入侵和外网入侵，给高校学生在进行计算机课程时有个良好的网络环境，提高课堂质量和效率。

2.加强机房的管理与维护

（1）软件系统的及时安装。教师在进行每次计算机课程时，都要对每台机器进行例行检查，尤其是对操作系统的安装，尽可能地安装最新的、性能最稳的操作系统，同时还要及时更新微软补丁，确保操作系统的顺畅使用。在安装软件系统时，特别是教学用的软件，一定要用有保障的正品软件，切不可盲目安装盗版软件，以免盗版软件中有木马或者其他病毒，导致数据流失找不回来，造成一定的损失，影响正常教学的进行。同时，我们在安装软件时，也要对机房内的电脑进行选择，首先查看计算机是否正常，有无病毒入侵，再进行安装软件。

（2）杀毒软件的及时安装。当操作系统成功安装后，对软件的安装也已准备就绪，接下来就是要安装杀毒软件了，一定要及时进行安装，下载最新的杀毒软件，对杀毒软件进行更新和升级，确保杀毒软件是最新版本，从而保证计算机的软件系统没有受到病毒和木马等病毒的入侵。在选用杀毒软件时，可以多次尝试多种品种的杀毒软件进行杀毒，从而找到最佳最符合电脑性能的杀毒软件，保证电脑的安全，有效提高机房计算机的网络安全，保证高校计算机课程的教学质量和效率不受网络安全问题的影响。

（3）软件系统的及时优化。机房的计算机在全部都装好软件系统时，同时杀毒软件也已成功安装，还需要对有些已更新的软件系统进行优化处理。最常见的就是360安全卫士，里面有个软件优化功能，可以确保机房计算机上的软件都是最优化的，优化计算机上的软件系统，不仅可以禁止一些系统不需要的服务，还可以腾出更多的空间来装其他软件，更可以把一些无关紧要的软件在开机时禁止启动项，加快计算机的运行速度，提高计算机流畅度。

3.加强学生网络信息安全教育