浅析计算机网络安全

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇浅析计算机网络安全范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

浅析计算机网络安全范文第1篇

关键词：网络安全；安全技术；病毒；方法

中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)17-4028-02

Analyze Calculator Network Security Flaws and Prevention

LI Tian-xiang, LI Xuan-ming

(University for Science & Technology Sichuan, Chengdu 611745, China)

Abstract：Internet bring convenience to the life of people at the same time, the problem of network security has become more and more serious. The current threat to many factors of network security, outlaws use of computer network vulnerability of network security problems existing in the computer network crime, serious harm the state and society. Thus, the computer network security technology should have realistic meanings.

Key words: network security; safety technology; virus; methods

随着计算机网络讯速发展,信息传递方式的改变，促使社会沟通联系更加密切。随着互联网规模进一步扩大，网络给网民带来丰富的信息资源的同时，也存在安全隐患，计算机网络安全成为亟待解决的问题。

1 计算机网络安全概述

1.1 计算机网络安全的含义

计算机安全的定义是数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。由此而衍生出计算机网络安全的含义，即：计算机网络的硬件、软件、数据的保密性、完整性、可用性得到保护，使之不受到偶然或恶意的破坏。具体含义随着使用者的立场不同而改变。

1.2 计算机网络安全威胁的特点

1) 破坏性和危害性。网络攻击往往会对计算机系统造成严重的破坏，使计算机处于瘫痪状态。一旦攻击成功，会给计算机用户带来惨重的经济损失，甚者将威胁社会和国家安全。

2) 隐蔽性和潜伏性。计算机网络攻击正是由于其隐蔽性，且其过程所需的时间很短，让使用者疏于防范、防不胜防。计算机攻击产生效果需要一定的时间，攻击一般潜伏在程序中，直到程序满足攻击效果产生的条件，被攻击对象才会发现问题。

3) 突发性和扩散性。计算机网络破坏通常是毫无征兆的，而且其影响会迅速扩散。无论计算机网络攻击的对象是个体还是群体，都会因为网络的互联性形成扩散的连环破坏，其影响规模若不受干扰将会是无限的。

2 计算机网络安全的缺陷分析

2.1 网络系统自身的问题

首先，互联网处于一个无组织状态，自然无安全可言，任一用户可以通过上网浏览，方便的可访问性使单位及个人的敏感性信息极易受到侵入。其次，目前较为流行的操作系统均存在漏洞。漏洞是可以在攻击过程中利用的弱点，它可以是硬件、软件、功能设计等造成的。入侵者往往会研究分析这些漏洞，加以利用而获得侵入和破坏的机会。最后，TCP/IP协议存在安全隐患。一方面，该协议数据流采用明码传输，且传输过程无法控制，这就为他人截取、窃听信息提供了机会；另一方面，该协议在设计时采用簇的基本体系结构，IP地址作为网络节点的唯一标识，不是固定的且不需要身份认证，因此攻击者就有了可乘之机，他们可以通过修改或冒充他人的IP地址进行信息的拦截、窃取和篡改。

2.2 来自外界的威胁

1) 黑客攻击。计算机技术发展速度快于计算机安全技术的发展速度，黑客利用两者之间的空白期，研究发现系统的漏洞，进行突击网络系统安全的提前预谋。这种人为的恶意攻击是计算机网络安全最大的威胁。

2) 病毒入侵。计算机病毒因为其隐蔽性、潜伏性、传染性和破坏性的特点，对计算机网络安全造成巨大的破坏。未来计算机病毒的摧毁力度将越来越强，隐蔽性和抗压性也日益增强，这些病毒的存在对于计算机网络安全而言无疑是定时炸弹。

3) 非法访问。非法访问指的是未经同意就越过权限，利用工具或通过编写计算机程序突破计算机网络的访问权限，侵入他人电脑进行操作。

2.3 计算机用户带来的威胁因素

在计算机使用过程中，使用者安全意识的缺乏通常是网络安全的一个重大隐患。隐秘性文件未设密，操作口令的泄露，重要文件的丢失等都会给黑客提供攻击的机会。对于系统漏洞的不及时修补以及不及时防病毒都可能会给网络安全带来破坏。

2.4 有效监控手段的缺乏

在现实中，计算机网络安全的维护更多注重的是事前预防与事后弥补，在事中监控方面有所欠缺，这直接造成网络安全的不稳定。

3 计算机网络安全防范

3.1 深入研析系统缺陷，不断完善网络系统设计

全面分析网络系统设计是建立安全可靠的计算机网络工程的首要任务。应针对现在计算机网络系统中存在的弱点进行认真研究，完善网络系统设计。主要建立入网访问控制功能模块。入网访问控制为网络提供了第一层保护。用户入网访问控制可分为三步骤：用户名的识别与验证；用户口令的识别与验证；用户账号的检查。三步骤中任意一个不能通过，系统应将其视为非法用户，不能访问该网络。

网络操作系统要经过及时更新，保证其完整性和安全性。系统软件应具备以下安全措施：网络操作系统应具备完善的存取控制功能，防止用户越权存取信息；操作系统应具备良好的存储保护功能，防止用户作业在指定范围以外的存储区域进行操作；还应具备较完善的管理能力，以记录系统的运行情况，监测对数据文件的存取。

3.2 加强网络安全保护，抵制外来威胁

3.2.1 确保计算机网络运行的优良环境

硬件运行环境的改善。服务器机房建设要按照国家统一颁布的标准进行建设、施工，经公安、消防等部门检查验收合格后投入使用。

做好维护设备的工作。建立对各种计算机及网络设备定期检修、维护制度，并作好检修、维护记录。对突发性安全事故处理要制定应急预案，对主要服务器和网络设备，要指定专人负责；发生故障确保及时修复，从而保证设备处于最佳运行状态。

3.2.2 建立完整可靠的安全防线

1) 防火墙控制。防火墙技术是一种网络之间的互联设备，主要防范外部网络用户以非法手段进入内部网络访问，即过滤危险因素的网络屏障。防火墙可以强化网络安全性，它对网络间传输的数据包按照一定的安全策略实施检查，决定传输是否被允许，这样就减小了非法传输的可能性。同时，防火墙可以对网络中的实际操作进行监控和记录。

2) 病毒防杀技术。病毒对于整个计算机网络的破坏作用是巨大的，因此病毒防杀是网络完全技术中的重要环节。在生活中，人们存在一个认识的误区，即对待病毒关键是“杀”。其实病毒应当以“防”为主。计算机被病毒感染后再进行分析、杀毒，这无异于“饭后买单”，事后的弥补性措施是不可能彻底计算机安全问题的。因此我们应当采取主动防御，计算机一定要安装正版的杀毒软件，同时杀毒软件实时监控，定时升级，定期对电脑进行扫描，以便发现并清除隐藏的病毒。应当尽可能采用行之有效的新方法，建立“防杀结合，以防为主，以杀为辅，软硬互补，标本兼治”的网络病毒安全模式。

3) 访问权限设置。访问权限设置是尽量将非法访问排除在网络之外，权限设置是网络安全防范系统中的重要环节。系统通过设定权限条件，赋予用户一定的访问的权利与限制,用户在权限范围内访问可访问相关资源；指定用户能够进行的具体操作。

4) 文件加密技术。加密是把明文变成密文，使未被授权的人看不懂它，从而保护网络中数据传输的安全性。常用的网络加密方法有链路加密、端点加密和节点加密等。

3.2.3 增强计算机用户、管理人员的安全意识

计算机个人用户要加强网络安全意识的培养，根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止其他用户越权访问网络资源。同时，在使用时要注意对病毒的防范,重视杀毒软件的更新，在网络前端进行杀毒。加强网络管理人员安全意识、职业道德、责任心的培养，建立、健全安全管理体制，不断完善信息网络的安全规范化管理制度，大力加强安全建设，给计算机网络安全提供有力保证。

3.2.4 打造专业管理团队,加强网络评估和监控

网络安全的维护一方面要依靠先进的软件防御，另一方面要依靠专业的网络评估和监控人员。这类管理团队存在于黑客的对立面，主要对网络运行的过程进行监控，研究分析是否有不法攻击的存在，并提出改善意见，不断完善网络运行管理机制。

4 结束语

计算机网络安全涉及方方面面，是一个较为复杂的系统。

我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。网络安全是一个相对的安全，并没有绝对安全的网络。随着计算机网络技术的进一步发展，网络安全防护技术也必然随着网络应用的发展而不断发展。

参考文献：

[1] 齐英兰.计算机网络安全问题初探[J].河南财政税务高等专科学校学报,2003.

[2] 白兆辉.浅析计算机网络安全防范的几种关键技术[J].科技信息,2009.

[3] 徐超汉.计算机网络安全与数据完整性技术[M].北京:电子工业出版社,2005.

[4] 皮兴进.计算机网络系统安全威胁及其防护策略的研究[J].才智,2009.

浅析计算机网络安全范文第2篇

【关键词】 网络安全 数据 安全漏洞 技术

随着信息时代的发展，计算机网络已然成为我们工作以及生活当中不可或缺的一部分，现在我们的工作很多是依靠计算机来完成的，但是计算机的使用在给我带来便利的同时也出现了很多的安全隐患。这些安全隐患主要是因为在使用或者是对计算机进行管理的过程当中存在的不当使得信息泄露，而泄露的信息就有可能会涉及到我们个人的隐私、企业、国家的机密，所以加强计算机网络安全的管理是势在必行的。

一、计算机网络安全的定义

为了让计算机能够在安全的网络环境当中进行运行，确保数据能够处于一个保密、完整、安全的保护状态下，这这一过程的实现需要利用网络管理以及技术进行控制。从狭义上来讲，计算网络安全指的是数据的物理性安全，这种安全是指计算机系统设备处于物理保护当中，做到数据免于破坏、免于丢失的状态。从广义上来讲，计算机网络安全指是逻辑安全，也就是说要保证信息以及数据的保密、可用、完整。

ISO的界定的计算机网络安全的定义为：对计算机网络当中的软件、硬件、数据等资源做到有效的保护，使其不会因为不当的因素造成其被更改、破坏、泄露，保证整个网络能够安全、可靠的运行，使网络保持畅通运行。

二、我国计算机网络安全现状分析

对计算机网络安全构成威胁的因素主要有三个，分为人为因素、自然因素、偶然因素。其中最为重要的是人为因素，这种因素是指人为的利用计算机网络当中所存在的安全漏洞，盗取计算机当中的数据，篡改系统、破坏软硬件设备、编制病毒等。首先网络本身的具有开放性，网络上可以任意的进行信息的传送，这就使得网络将受到各方面的攻击，也有可能受到物理线路的攻击，可以是来自网络通信的、也可以是来自计算机软硬件漏洞的。其次网络还具有国际性，所以计算机网络攻击是来自本地和其他国家的。再次很多计算机的用户都没有进行技术上的保护，所以信息的和获取都是自由的，这样的自由性也存在很大的安全漏洞。

2.1网络及计算机基础设施所造成安全漏洞

计算机的网络安全不仅仅是指组建网络的硬件设备、对网络起到管理作用的软件，同时也包括网络的共享资源、网络的快捷服务，所以进行网络安全的保护需要对涵盖计算机网络所有的内容进行考虑。网络安全系统不仅在防护方面、反应以及数据恢复等方面和发达国家相比有着很大的差距，我国是国际上公认的网络安全防护级别较低的国家。网络安全基础设施方面存在的主要漏洞是操作系统漏洞，目前我国所使用的操作系统是比较多的，这些系统很容易就会被黑客侵入，对计算机内部的信息进行盗取。同时再加上网络系统长期的处于不规范的状态，并且认证不严格，给信息的盗用提供了生存空间，这些都会给计算机网络带来安全漏洞。

2.2计算机软硬件配置所造成的安全漏洞

我国计算机的很多软硬件都不是自主生产的，基本来自于进口，而在进口的软硬件产品当中计算的核心设备以及核心软件占比最大，例如计算机的操作系统、交换机等，从以上内容中可以看出我国现在还没有对这些计算机的核心技术做到自主掌握，核心技术无法实现自主也就必然会导致我国的计算机网络安全处于一个比较容易被攻破的环境当中。

2.3网络安全意识不强

网络安全事件近些年来在我国出现是比较多的，但是从我国的大环境当中来看，我们民众的网络安全意识仍旧不强，并且很多人在网络安全方面还存在着一定的认识不足。大多数人认为自己的计算机当中没有什么可以盗取的信息，所以自己的潜意识当中就觉得网络安全离自己是很遥远的事情，仅在自己的计算机简单的安全装了杀毒软件以及防火墙。这样的侥幸心理普遍的寻在，是我国民众主动防范网络安全意识淡薄的典型。

2.4网络安全防护措施不足所造成的漏洞

计算机网路是处于动态的环境当中，这一特点给网络安全防护带来了很大的困难。在计算机操作的过程当中，很多的用户急于操作计算机而忽略了安全系统就绪，这样的操作机会出现安全防范的缺失，导致数据泄露。另外计算机的操作系统、软硬件等也可能存在着安全缺陷，而很多用户不但长期不对计算机进行升级，而且还没有对计算机进行安全的防护，导致计算机的安全隐患无法及时发现、及时排除。

三、计算机网络安全的应对措施

为了有效的应对计算机网络安全漏洞，需要根据不足之处采取必要的措施，做到的有效的安全保障。

3.1加快计算机及网络基础设施建设

要想将计算机及网络基础设施的建设工作落实好，首先要做的就是确保计算机网络安全物理性的基础设施建设。说的具体点，就是尽量的规避外界环境对计算机硬件以及网络通信线路的不良影响，简单点的说就是保证打印机、服务器等物理性的设备能够做到正常工作，将自然以及人为的破坏降到最低。在网络基础设施建设方面为了能够让网络处于一个安全的运行环境当中，做到物理环境当中电磁干扰最小。

3.2加强计算机软硬件设备的安全

计算机所辐射出去的电磁波在经过一定方式的还原以及处理之后就会被使信息机数据人所获取，所以要想减少这方面的信息泄露问题就要对计算机硬件方面的安全进行加强，使用技术手段将辐射降到最低，将可还原的数据减到最少。

3.3加大计算机网络安全意识的宣传力度

在宣传的方式上可以采用电视、广播、网络等宣传方式，围绕着信息泄露所造成的安全问题、如何有效的防范信息泄露等内容开展，让网络安全意识逐渐的植入人们的内心，提高安全意识，让人们在日常使用计算机的过程当中加强隐私保护的力度。同时还需要针对计算机用户开展法制教育，法制内容包括计算机安全法、信息安全法等，让人们在懂法的同时自觉的与违法行为做斗争，维护计算机网络安全。

3.4加强网络安全防范措施的建设

首先要从最简单的安全防范做起，计算机用户应该对计算机当中的文件加密保护，使用此方法能够使登陆到该计算机当中的一部分人无法对计算机当中的信息做到了解，从安全的角度上来说就是减少了泄露的几率，实现了对计算机当中文件的保护。其次还可以在计算机当中安装防火墙，现在比较安全的是在计算机当中使用双层防火墙，这种方式能够有效的防止信息泄露。计算机病毒在不断的增加和更新，所以要依据病毒的现状以及发展情况采取相符合的应对措施，做到对计算机的有效保护，将病毒有可能造成的安全威胁降到最低。最后，还需要对实时检测入网访问的时候将不法访问有可能造成的数据篡改尽量的做到规避，这种实时检测可以采用报警的方式进行，辅以对计算机进行访问权限的限制，对计算机进行锁定和限制。

四、总结

综上所述，计算机网络安全已经不再只是一个技术性的问题，人为在计算机网络安全防范中的关键因素。笔者经过对我国计算机网络安全的现状进行了分析，对存在的不足之处进行了详细的论述，结合我国计算机网络安全方面的人为因素、技术因素进行问题的探讨。从提高人们对计算机网络的安全意识、加强计算机软硬件设备安全建设、加强网络安全防范措施的建设、加快计算机及网络基础设施建设四个方面着手去有效的改善我国的计算机网络安全。

参 考 文 献

[1] 张远伟.计算机安全技术现状及对策研究.信息安全.2014年3月：228

[2] 倪澎涛.计算机网络安全现状及对策研究.数字技术与应用.2012年6月：194

浅析计算机网络安全范文第3篇

关键词：网络安全 防范对策 问题

1、计算机网络安全存在的问题

1.1 网络面临的安全威胁

(1)病毒的攻击。计算机的病毒是指编制或在计算机程序汇总插入的破坏计算机功能和数据，这些程序和数据能够影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。其中破坏性的数据病毒具有一些共性，如：传播性、隐蔽性、破坏性和前夫性等。

(2)系统漏洞攻击。漏洞是指在硬件、软件、协议的具体实现或系统安全策略存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。网络最基本的配置就是TCP/IP，但是目前的实现上只要求了效率并没有考虑到安全的因素，这样无疑是增大代码量，从而运行效率降低，所以该配置本身来讲就是很不安全的，从而受到影响，很容易被窃听和欺骗。

(3)欺骗类攻击。现在出现的欺骗类的攻击主要是利用TCP/IP 自身的缺陷发动攻击。在网络中，使用伪装的身份和被攻击的主机进行通信，向其发送了报文，然后会导致了主机出现错误的操作，甚至对攻击主机做出了信任判断。攻击者就冒充被信任的主机进入系统。

(4)黑客攻击。黑客是指未经许可的情况下通过技术登录到别人的网络服务器甚至是连接到网络上的主机，借此开始取得网站的控制权、制造缓冲区溢出和种植病毒等。

1.2 未能对病毒及恶意控件进行有效控制

计算机病毒的发展速度让人惊奇，目前已经成为了最主要的危害，在我们日常生活中，病毒主要是在用户复制文件或者在INTERNET上下载资料时被病毒感染了，在日常的使用计算机过程中，U盘、移动硬盘以及储存介质的使用都会造成病毒的传播。网络技术越是发达，网络病毒的侵坏性就越大，网络病毒以网络作为传输路线向有漏洞的操作系统进行传播。从2005 年的“灰鸽子”病毒、2006 年的“毒王”、2007年的“网游盗号木马”、计算机病毒将计算机网络当做自己繁殖和传播的载体、工具，这种势头愈演愈烈，造成了越来越严重的危害，因此，对计算机网络安全的防治逐步成为重要的课题。

2、网络安全问题应对措施

2.1 管理的安全对策

管理问题是网络安全问题的核心问题，人在很多活动中是主体，制定全面的网络安全管理制度是完善网络安全体系的前提。如果没有相应的管理制度，再好的网络安全实施方案都是形同虚设。因此要加强人员的安全培训，制定详细的、有时效性的安全及维护规章制度，规范安全管理，同时利用各种手段加大自动化管理力度。

2.2 访问时的控制策略

入网访问控制。这属于第一访问控制，它主要控制那些能登陆到服务器并且获得网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。网络的权限访问。是针对网络非法操作所提出的一种安全保护措施。这种访问控制了用户和用户组可以访问哪些目录、子目录、文件和其他资源，可以制定用户对这些文件、目录、设备能够执行的操作。

2.3 信息加密策略

信息加密的主要目的是为了能够保护网内的数据、文件、口令和控制信息，保护上传的数据。网络常用的加密办法有：链路加密、端点加密、节点加密三种。这些都在我们日常生活中常用，用户可以根据网络的实际情况酌情选择加密的方式。此外，还要对数据的安全进行加密，数据加密技术是为了提高信息系统及数据的安全性和保密性，防止秘密数据被外部破坏所采用的主要的技术手段。

2.4 病毒攻击的应对策略

在当前的环境下，病毒的传播速度惊人，仅仅依靠单机防止病毒入侵已经很难清除网络病毒，有适合用局域网的全方位防病毒产品需要的是一个基于服务器操作系统平台的防病毒软件。针对网络中所有可能的病毒攻击点设置对应的防病毒软件可以通过全方位的、多层次的进行清理。具体的措施有：（1）杜绝传染渠道；（2）不要非法复制别人的软件；（3）开启防范病毒软件的功能；（4）在网上下载资源后要杀毒再保存；（5）中毒后先备份再修复。

病毒对于网络的威胁、黑客对于网络的侵入是系统安全性问题中的主要方面。网络的快速发展，是计算机病毒的传播路径发生了质的变化，由过去的软盘、光盘等储存介质传播直至后来的U盘、移动硬盘，等范围越来越广，破坏性也越来越大。

2.5 系统漏洞攻击的应对策略

因为漏洞是系统本身存在的，因此现在的应用中人们开始在杀毒软件的引导下进行打补丁进行修复存在的漏洞，系统的服务有很多，应该根据实际情况进行服务。同时利用防火墙可以阻隔大多数端口的外部访问。

2.6 黑客攻击的应对策略

网络通讯时代执行一种访问控制尺度是必要的，可以利用防火墙进行阻拦网络中的黑客访问自己的网络。入侵检测也可以保证计算机系统的安全，它能够及时发现报告系统中未授权或者异常的现象技术，能够识别到任何不想有的路径，从而达到限制这些活动，起到保护系统的作用。

结束语

信息技术的全球化已经改变了人们的生活，但是网上传输的信息很容易被泄露，网络安全已经成为当前需要解决的重要课题之一。现在缺乏网络的共享性和通信的安全保证，网络资源共享和信息安全本身就是一对矛盾体，资源共享性越高，网络系统的脆弱性和网络安全的复杂性也就越强。为此，计算机网络系统必须采用针对各种不同威胁的安全措施，能够使硬件和软件相结合，使技术和管理相互补充，建立全方位的网络安全管理体制，才能保证计算机网络系统安全、稳定、高效地运行。

参考文献：

浅析计算机网络安全范文第4篇

关键词：计算机网络；安全；信息

中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)11-2464-02

在如今计算机全面发展的新时代，计算机网络安全已经成为标志计算机是否能够正常工作的重要指标。与以往的计算机安全相比，计算机网络安全技术所涉及到的内容将会更新、更多、更复杂，如硬件、软件、传输方式、体系结构以及安全管理方法、法律保护等等。

随着互联网的深入千家万户，涉及到每个人工作和生活的各个角落，也涉及到企业和国家的信息安全，这些来自计算机网络的风险日渐突出，因此，计算机网络安全技术已经成为计算机网络应用中极具有现实意义的问题。

1计算机网络安全概述

1.1计算机网络安全含义

通常意义下，计算机网络安全是指计算机在网络系统中保护软、硬件以及信息资源，确保其不遭受突发的或恶意的改动，网络系统运行正常，网络服务不受影响。并且具有实用性，保密性，完整性，可靠性和可回溯性。依据国际标准化组织给出的定义，计算机网络安全是指网络系统的软件、硬件及其系统中所有的数据资源受到保护，不因偶然或恶意的原因遭受到破坏、更改、泄露，使网络系统连续可靠性地正常运行，网络服务正常有序，不出现中断现象。

1.2计算机网络安全现状

随着计算机技术的全面发展，网络安全涉及到的领域也越来越多，有关于国家安全的政治、经济、军事等一系列机构、组织的机密信息，也有关于个人的身份证、银行卡、经济状况、家庭情况等私人敏感信息，因此，计算机网络安全问题也日益凸显。近些年，我国计算机网络安全所面临的是网络的超速发展，存取控制与连接数量不断激增，软件需求也急速膨胀，任何的漏洞都可能造成巨大损失。计算机系统的普遍应用，各种应用人员队伍迅速壮大，教育与培训力度不够，跟不上计算机发展的需要，这就容易造成各种失误，从而导致计算机系统安全功能不完善。人们对计算机网络安全问题认知度较低，相关的法律意识淡薄，对许多隐蔽的安全隐患无法识别。不断扩大涉及领域的计算机网络安全问题，既包含自然科学、社会科学，又包含计算机应用中的种种技术，所以这是一个异常复杂的综合性问题，其应对的技术和方案也是要随着环境不同而不断变化的。

1.3计算机网络安全的威胁

计算机网络安全的威胁主要是来自某一特殊实体对网络的基本特性可能会造成的危害。影响计算机网络安全的因素有许多种，可能是人为因素，也可能是自然因素，可能是故意为之，也可能是无心之失。

概括起来计算机网络安全所面临的威胁主要有以下几个方面：一是来自信息方面。在网络上可以表现为对信息的截获、中断、篡改和伪造。这是目前网络中较为普遍的现象，信息的买卖、滥用等给受害者带来各种各样的麻烦。二是主动攻击。这在网络中主要表现为一些恶意程序攻击，现阶段恶意程序种类繁多，而且网络传播速度很快。常见的有冲击波病毒，各种蠕虫病毒，特洛伊木马等等。三是其他因素。环境灾害，地震、火灾、雷暴天气造成通信异常；人为因素，操作失误、防范意识薄弱等；网络系统因素，系统“后门”、升级、设备调整等。

2计算机网络安全技术

2.1计算机网络安全服务

要全面的考虑计算机网络安全问题，首先要涉及到的就是网络安全服务与策略。计算机网络安全服务应该包括以下几个方面的功能。第一，保密性。是对网络传输中信息的保护。用户可以根据信息的安全要求来确定保密级别，在一段时间内可以进行保密信息交流。第二，认证。是网络信息传送的用户用来确认身份的真实性的。在用户进行正常的通信之前，首先确定对方是否真实用户，保障网络信息安全。第三，数据完整性。是为了保证用户的信息始终与原文一致，没有遭受破坏。安全系统可以通过软件或主动干预来对受损信息进行恢复。第四，防抵赖。是保证用户双方对接收或发送的信息不能予以否认，并详细记录通信行为。第五，访问控制。是控制用户对主机某些信息项的访问权限。控制对网络信息资源的访问，只有通过身份和权限确认才可获取信息资源。

2.2计算机网络安全策略

计算机网络安全策略是要给用户制定一套完整安全规划，需要保护哪些项目，由谁来保护，怎么保护等等。网络安全策略首先是要在总体架构策略上提出，然后制定具体操作规程。总体架构策略是要清晰的说明整个安全政策的总体思路，具体操作规程是用于说明如何进行认证、责任和授权的管理。

计算机网络安全技术更多的是体现在制定一个组织内部的有效、可行的安全管理体系和策略，要有着重于某一具体系统的保护措施，针对安全系统所面临的各种各样的威胁，制定控制策略并为系统的安全配置、管理和应用提供基本的架构。网络安全策略要明确用户的权力和责任，以及明确系统管理员的权力和责任。包括账户、密码管理，用户访问权限设定，信息备份和监控管理等。

2.3加密技术

密码学是研究编制密码和破译密码的技术科学。如今已经被广泛的应用在各个领域中，金融管理系统、计算机系统、通信系统以及各种管理系统。密码技术主要分为两个对象和两个过程以及一把密钥。需要隐藏的信息是明文，明文转换为隐藏的形式就是密文。这种转换的过程就是加密，相反的，要把密文恢复转换为明文的过程就是解密。加密和解密的过程都在密钥的控制下进行。

2.3.1对称加密技术

对称加密技术也叫常规加密或单密钥加密，是最常使用的加密技术之一。它的计算量比较小，加密的效率较高。对称加密模型一般由五个部分组成，明文、加密算法、共享密钥、密文和解密算法。对称加密需要加密算法的复杂程度很高，即便对手掌握了算法也不能破译密文或得到密钥。对称加密技术中更重要的是密钥的保密性，而不是算法。所以这种算法主要是在密钥的管理上成本较高。

2.3.2不对称加密技术

不对称加密技术又叫公钥加密技术，也是经常使用的加密技术。它的特点是有两个密钥，即一个公共密钥和一个私用密钥。公钥加密技术有两个模型，一种是加密模型，一种是认证模型。公钥是公开使用的，而私钥只有用户自己才知道，用户可以随时生成新的公钥来替换旧公钥，只要用户保管好私钥，这样就可以安全的接收信息。公钥加密技术有另一种用法叫数字签名，发送方使用私钥对信息进行加密，而接收方则使用相对应的公钥解密数字签名，并进行信息完整性的校验。

2.3.3不可逆加密技术

不可逆加密技术它的主要特征是加密过程中不需要使用密钥，明文经过系统直接加密为密文，并且这种信息是无法被破解的，只有同样的输入信息经过同样的不可逆加密算法，得到相同的密文并被系统识别后，才是真正的解密。这种技术不需要密钥的保存和，但是加密的计算量非常大。

2.4防火墙技术

防火墙技术是为了防止外网对内网的攻击，用于实现在两个网络之间控制策略的软、硬件所构成的系统。它是运行在一台或多台计算机上的一组特殊的软件或者是一台专属的硬件设备，用于对网络通信进行防护和控制。

2.4.1防火墙的功能

防火墙首先提供对系统的访问控制，通过禁止或允许某些特定用户访问特定资源，保护网络内部资源和数据。并对内容进行控制，控制网络进出的信息流向和信息包。第二，详细日志功能，记录全面的网络访问情况，包括内外网出入情况、访问操作情况、网络基本状况等。第三，集中安全管理功能，防火墙对网络的不同安全需要制定不同的安全策略，这种安全策略可以运用在整个内部网络系统，易于实现集中的管理。第四，附加功能，防火墙还可以对流量进行控制，可以对网络地址进行转换从而节省IP地址资源，也可以提供虚拟专用网降低外网的使用费用。

2.4.2防火墙的局限性

防火墙也不是万能的，它也有很多防范不到位的地方。首先，防火墙无法阻止绕过防火墙的攻击。比如内部网提供给驻外办公的人员的服务，就可能会造成潜在的后门攻击渠道。第二，防火墙无法防止感染病毒的程序或文件的传输。因为防火墙所面对的不同操作系统和不同应用软件，不可能指望防火墙对每一个出入网络的文件进行扫描，所以只有在每台主机安装杀毒软件。第三，防火墙无法防止来自内部人员的攻击。再坚固的堡垒也容易从内部攻破，内网人员对网络结构熟悉，如果从内部攻击，根本就不会通过防火墙，所以防火墙也无能为力。

2.4.3防火墙的分类

从具体形态上分类，可以把防火墙分为软件防火墙和硬件防火墙。软件防火墙提供防火墙应用软件，此类软件需要安装在各类操作系统上。硬件防火墙则是将防火墙软件安装在专属的硬件平台和特殊的操作系统上。

从应用技术上分类，可以分为数据包过滤技术，应用网关技术和服务技术。数据包过滤技术是在网络层对数据包进行筛选，通过检查数据包的源地址、目的地址、源端口号、目的端口号以及数据包中的各类标志位。应用网关技术是在应用层建立协议过滤，它针对特定的网络应用服务协议使用指定的过滤逻辑，并能够对数据包进行必要的分析和统计以便形成相关报告。服务技术是在应用层起到内网向外网申请服务中转作用，外网链路只能达到服务器，从而起到隔离作用。

3结束语

在计算机网络信息化时代到来的同时，网络信息安全也已经逐步引起全社会的关注，尽管网络安全防护的措施不断升级，但是网络攻击的水平也不断提高。所以这是一场必将持续下去的攻守双方的博弈，只有我们综合运用各种网络安全技术规范网络管理，才能为网络信息安全服务。

参考文献：

[1]俞承杭.计算机网络与信息安全技术[M].北京:机械工业出版社,2008.

[2]宋欣,马骏涛.网络安全分析及防御技术[J].科技情报开发与经济,2010(4).

[3]谢浩浩.计算机网络安全综述[J].科技广场,2009(11).

浅析计算机网络安全范文第5篇

关键词：网络安全；防火墙；访问控制；数据加密；入侵检测

中图分类号：G434 文献标识码：A 文章编号：1009-010X（2015）03-0079-02

一、网络安全面临的问题及威胁

网络安全是指信息安全和控制安全。其中信息安全包括信息的完整性、可用性、保密性和可靠性；控制安全包括身份认证、不可否认性、授权和访问控制。信息安全和控制安全在网络安全建设中都很重要，缺一不可。没有信息安全，就会产生决策失误；没有控制安全，网络系统就可能崩溃。综合上述两方面，计算机网络安全主要存在以下几个问题：

（一）人为失误

网络操作人员对操作系统、硬件设备和相关软件的配置和使用不当，造成安全上的漏洞。如用户安全意识不强、用户口令过于简单，用户将自己的账号转借他人或与他人共享等，都会为网络安全带来隐患。

（二）软件漏洞

我们使用的软件主要有三类：第一类，操作系统；第二类，商用软件；第三类，自主开发的应用软件。这些软件都不可能毫无缺陷和漏洞。尤其是第三类软件，是我们根据本单位需求而自行研发的，在设计上存在一定的缺陷，这些正是网络黑客进行攻击的目标。

（三）恶意攻击

恶意的攻击分为主动攻击和被动攻击。主动攻击是以各种方式有目的地破坏信息的有效性和完整性；被动攻击是在不影响网络正常工作的情况下进行截获、窃取、破译从而获得重要机密信息。

（四）受制于人

目前我国信息化建设中的核心技术缺乏技术支撑，依赖国外进口，比如CPU芯片、操作系统、数据库、网络设备等，这样就存在许多安全隐患，容易留下嵌入式病毒、隐性通道和可恢复的密码等漏洞。

二、网络安全防范措施

解决网络安全问题的关键在于建立和完善计算机网络信息安全防护体系。一般常用的网络安全技术主要有防火墙技术、入侵检测技术、访问控制技术和数据加密技术。

（一）安装防火墙

防火墙是软件和硬件的组合，它在内网和外网之间建立起一个安全的网关，从而保护内部网络免受非法用户的侵入，作为一个分离器、控制器和分析器，用于执行两个网络之间的访问控制策略，有效地监控了内部网络和外部网络之间的活动。防火墙是目前使用最广泛的网络安全技术，对于非法访问具有预防作用。

（二）设置访问控制

访问控制的主要任务是保证网络资源不被非法使用和访问，它是针对网络非法操作而采取的一种安全保护措施。实施中需要对用户赋予一定的权限，不同权限的用户享有不同的权力。用户要实现对网络的访问一般经过三个步骤：用户名的识别与验证、用户口令的识别与验证、用户账号的限制与检查。这三个步骤中任何一关没有通过，用户都无法进入网络。因此，通过设置访问控制可有效地保证网络的安全运行。

（三）采用数据加密

数据加密技术是为防止秘密数据被外部破解，以提高网络传输中信息的安全性、完整性所采用的技术手段，其关键技术在于密钥的管理、存储、分发等环节。一般采用密码管理系统、密码防护设备、终端加密设备、数据库加密设备、网间密码加密设备、拨号上网加密设备、远程拨号终端加密设备等技术。加密常用的办法有链路加密、端点加密和节点加密。

（四）加强入侵检测

入侵检测技术是为保证计算机系统的安全而配置的一种能及时发现并报告系统中未授权或异常现象的技术，是检测网络中违反安全策略行为的技术。系统日志就是操作系统自身附带的一种安全监测系统。我们可以定期生成报表，通过对报表进行分析，了解整个网络的运行情况，及时发现异常现象。

（五）阻断传播途径

由于网络是建立在公开、共享的基础上，因此各类的计算机网络系统不得直接或间接与互联网或其它公共信息网络相连接，必须实现物理隔离。对于级别很高的计算机，应该建立单独机房，指定专人操作，这样可以最大程度减少泄密的可能性。另一方面，对相关网络中的传输线路、终端设备也要进行安全处理。对于计算机要使用专用的工具软件把不需要的文件彻底删除，对于废弃的已格式化的硬盘，有时仍会留下可读信息的痕迹，一定要对硬盘进行物理销毁，这样才能把硬盘上的秘密完全清除。因此，对计算机的存储设备必须谨慎、规范处理，杜绝一切安全隐患。

（六）提高人员素质

在网络安全环节中，人员是工作的主体，网络安全所涉及的一切问题，决定因素是人，因此人员素质的高低直接决定着信息网络安全工作的好坏。注重人员培训、提高能力素质是构建网络安全体系的重要环节。良好的系统管理机制是增强系统安全性的保证，我们要加强对维护人员的安全教育、开展各种有关网络安全检测、安全分析、网上纠察等内容的专业技术培训，保证网络的维护者都能够成为掌握网络安全技能、熟练应用网络安全技术、严格执行网络安全守则和掌握最新安全防范动态与技术的全能型人才，以适应信息化建设的需要。

网络时代，网络安全威胁会在信息建设中时刻相伴。一方面，我们必须增强安全意识，建立主动防范、积极应对的观念。另一方面，网络安全的风险也是可以控制和规避的，只要我们能够从技术上建立完整的解决方案，从人员培养与管理上注重实效、严格制度，一定能为计算机网络构建起坚实的屏障，保证网络安全、顺畅地在科技和经济迅猛发展中发挥其无法替代的作用。

参考文献：

[1]陈建伟.计算机网络与信息安全[M].北京：科学出版社，2006.