日常网络安全防范

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇日常网络安全防范范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

日常网络安全防范范文第1篇

关键词：大数据；计算机；网络安全；物联网

近年来，随着中国信息技术的不断发展，大数据技术在各个行业领域得到广泛应用，尤其在计算机行业体现出较高的价值，能够促进计算机技术的不断发展。然而，在大数据时代的发展背景下，计算机网络安全存在诸多问题，比如网络病毒的传播、黑客攻击、钓鱼网站等，这些都影响到计算机网络系统的运行安全，需要采取有效措施进行防范，使计算机网络安全得到有效保障。通过对计算机网络安全防范措施进行探究，有利于提出一些可靠的参考依据，促进计算机网络安全工作的有效进行。由此可见，围绕“大数据背景下计算机网络安全防范措施”进行分析研究具备一定的价值。

1大数据概述

大数据，属于IT行业的术语，指的是无法基于一定时间范围当中，采取常规软件工具进行捕捉、管理、处理的数据集合，需通过新的处理模式才能够获取更强决策力、洞察发现力，流程优化能力的海量、高增长率以及多样化的信息资产。大数据的优势特点突出，包括真实性、价值高、多样性、速度快、量大等。值得注意的是，大数据的分析、处理、整理及利用，少不了计算机的支持。近年来，随着工业4.0的到来，云计算行业、物联网及“互联网+”行业快速发展，大数据的应用价值得到有效体现，同时也带来了明显的计算机网络安全问题。比如，在相关计算机管理人员及个人缺乏计算机网络安全意识及技术知识的情况下，易出现网络病毒传播、不法分子入侵窃取重要信息数据等风险问题，严重影响了企业或个人的信息财产安全。由此可见，在认清大数据带来的影响的基础上，做好计算机网络安全防范工作显得尤为重要。

2大数据背景下计算机网络安全问题分析

在高等教育中，“计算机科学与技术”是非常重要的专业课程之一，为了提升学生的学习效果。需结合新形势下大数据的影响，了解目前计算机网络存在的安全隐患问题。总结起来，具体的计算机网络安全问题如下。

2.1网络病毒的传播

就目前计算机网络技术的发展情况来看，网络病毒依旧是影响计算机网络安全的重要因素，如果是网络病毒入侵到计算机网络系统中，势必会影响到计算机网络系统的正常运行，给用户带来较大的损失。同时，网络病毒体现出传播速度快、传播范围大、危害程度高等特点，很难及时清除，给计算机网络安全管理工作带来较大挑战[1]。

2.2黑客攻击，用户缺乏安全意识

随着中国进入大数据时代，计算机网络面临着更加隐秘的网络攻击，很难对黑客攻击事件进行有效侦查。同时，多样化的信息技术能够为黑客攻击提供更多方法，使得计算机网络安全面临的风险逐渐增多。造成计算机网络安全问题的原因较为复杂，需要充分考虑到用户自身缺乏网络安全意识产生的影响。如果计算机用户的操作行为不当，很容易给黑客攻击提供机会，导致计算机网络安全受到威胁。

2.3钓鱼网站不断增多

虽然大数据平台能够为中国人民的日常生活带来诸多便利，但是在数据广泛应用、网络频繁开发的情况下，大量的钓鱼网站出现在计算机用户的网络使用环境中，如果计算机用户无法准确辨认这些网站的安全性，势必会出现用户信息被泄露等情况，导致计算机用户的财产安全受到威胁。比如钓鱼网站利用邮箱获取用户的银行账号、密码及身份证信息等，导致计算机用户面临着较大的财产损失风险[2]。

3大数据背景下计算机网络安全防范措施分析

综上所述，人们对大数据背景下计算机网络安全问题有了一定程度了解，而从提升计算机网络安全角度考虑，有必要重视防范措施的实施。总结起来，具体安全防范措施如下。

3.1强化网络防火墙技术

在进行计算机网络安全管理工作时，需要重视对网络防火墙技术的运用，利用这一技术来保护网络终端设备及系统整体的运行安全。为适应大数据时代的发展，需要利用云计算技术对网络防火墙技术进行升级优化，将云计算与智能识别技术结合起来，不断提高网络防火墙技术的安全防护效果。同时，需要重视对加密技术的运用，借助这一技术来提高网络安全防范的性能，通过金山卫士、金山杀毒软件、云安全技术等对各种流氓软件的恶意干扰进行防治，从而保证计算机网络系统的正常运行。总之，充分发挥云计算技术在软件开发中的优势，为计算机网络安全提供更加可靠的病毒防御软件和网络安全检测技术，能够减弱计算机网络的风险，实现良好的网络安全防范效果[3]。

3.2加强反病毒技术开发

随着现代信息技术的不断发展，一旦计算机网络安全受到病毒的入侵，将直接影响到计算机用户的信息安全及财产安全，这就需要利用反病毒技术来解决这一问题，确保计算机网络安全能不受影响。首先，可以将反病毒技术使用到客户端中，借助反病毒技术对病毒入侵进行实时监控，并及时对病毒入侵的信息进行警报，使计算机网络安全防范的及时性和有效性得到保障。例如在计算机网络系统的运行过程中，可以利用反病毒技术对僵尸病毒、木马病毒等进行防范。目前云计算对各种反病毒技术的应用和发展起到了积极作用，能够提高计算机系统的病毒防御能力，有效提升计算机网络安全。

3.3增强网络安全防范意识

计算机用户的操作行为对计算机网络安全有着较大的影响，所以要加强对计算机用户网络安全防范意识的培养，使其能够熟悉掌握计算机应用技能，对计算机系统进行正确操作。在进行计算机系统的操作过程中，用户必须要充分认识到病毒感染、恶意攻击软件等网络不法行为造成的损失，以及需要承担的法律责任。通过社区、网络等各种渠道进行网络安全法律宣传，使群众能够正确使用计算机网络技术，为保护网络安全提供更多的支持。作为计算机网络安全管理的主体，需要从关键技术和基础设备方面进行网络安全防范，构建合理的网络安全管理制度，对网络系统的安全运行进行有效管理。同时，需要充分发挥相关部门对网络安全的监管作用，对网络安全违法人员进行从重处罚，从而发挥法律法规的警示作用，使人们努力维护网络环境，促进计算机网络的安全运行[4]。

3.4完善网络安全法律制度

以往中国对计算机网络安全的重视度不足，导致网络安全法律制度的建设较为滞后，难以适应大数据时代的发展要求，这就需要对网络安全法律制度进行完善，充分发挥法律制度的约束及引导作用。首先，相关部门需要提高对计算机网络安全防范的重视程度，充分了解计算机网络安全问题的重点内容，将其作为网络安全防范的关键部分，对网络用户的安全意识进行强化，从根本上减少网络安全问题的发生。其次，需要加强网络警察队伍的建设，将网络警察的监督作用充分发挥出来，及时对计算机网络安全的影响因素及相关行为进行排查，将各项监督管理工作落到实处，不断提高网络安全防范工作的水平。最后，需要充分了解计算机网络安全防范工作的情况，以便能够对其进行针对性的优化，制订出科学合理的防范措施，使计算机网络安全防范的合理性、有效性得以提升。

3.5加强网络安全管理

一方面，在企业中，对于计算机管理工作人员来说，需做好计算机软硬件设备的维护及管理，使计算机网络的安全性能得到有效提升；另一方面，对于个人用户来说，在应用计算机过程中需充分重视网络安全，了解大数据对计算机网络带来的影响，做好网络数据加密，规范计算机操作，使由于不规范操作导致信息泄露的问题得到有效避免[5]。此外，在网络安全管理工作开展过程中，为了使不法分子入侵盗窃信息数据的现象得到有效预防控制，有必要合理地使用上述安全检查技术，加强对计算机网络的保护，进一步提升计算机网络的安全性。

日常网络安全防范范文第2篇

关键词：信息安全防范；高校网络管理员；队伍建设

中图分类号：G64 文献标志码：A 文章编号：2095-6401(2016)01-0027-01

当前，网络已成为现代高校不可或缺的组成部分，网络安全管理成为重中之重。鉴于高校网络管理员扮演的角色日益重要，笔者就如何做好网络管理员队伍建设进行探讨。

一、高校网络管理存在的主要问题

（一）队伍结构不合理

首先，高校网络管理队伍男女比例严重失衡，女性管理员人数极少。其次，缺乏高素质复合型人才。大多数管理员专业技术不高，知识面较窄，难以适应现代网络安全管理的需要。再次，缺乏专业人才。不少管理员非科班出身，对于网络安全风险的防范和处置缺乏过硬的本领。最后，管理员学历水平参差不齐。网络管理队伍中既有从事较低技术含量的计算机网络信息管理的五六十年代出生的中学毕业生，也有八十年代末的计算机毕业生，还有九十年代以来计算机信息及相近专业的硕博研究生，这些人员专业口径过窄，重理论而轻实践，与现代高效网络信息安全管理的要求不符。

（二）安全防范意识较差

随着计算机信息技术应用的普及，很多网络安全问题频频进入人们视野，成为社会热点问题。一些黑客攻击网站的事件屡见不鲜，对高校网络安全管理提出了新的要求，也敲响了警钟。当前计算机网络管理员安全防范意识普遍较差，加之专业素质缺乏，与网络安全管理的需要存在较大差距。

（三）用人机制存在缺陷

首先，高校网络管理员选人用人机制不规范，缺乏科学规范的体制机制，难以任人唯能，导致优秀人才难以招纳进来。其次，缺乏必要的竞争激励机制。未能严格实行能者上、庸者下的公开公平公正的竞争上岗机制，难以达到人尽其才、各尽所长的效果。最后，缺乏与专业技术水平、工作业绩相挂钩的绩效考核奖励评价机制，未能真正按照奖优罚劣的原则实施，严重影响了管理员的工作积极性，导致很多优秀人才纷纷跳槽，影响了队伍稳定与发展[1]。

二、提升管理员信息安全管理能力的对策

（一）创新思路选人才，建好网络管理队伍

首先，要拓宽用人渠道，严把人才准入关口。通过定向培养、社会招聘、公开招考、择优选调等方式，吸纳技术等级较高、综合素质较强的复合型人才，增强队伍力量，确保高校网络管理队伍的稳定。其次，要增强高校网络管理队伍的合力。高校网络管理是一项具有系统性、复杂性的工作，需要多个部门联动、合作。因此，要注重与网络安全主管部门和技术服务机构的协作，通过日常沟通、信息共享、业务合作等方式齐抓共管，为高校网络安全管理提供强大的外部力量支撑。

（二）创新措施抓管理，提升安全防范能力

首先，要狠抓专业培训。科学制定培训规划，坚持长远规划与近期规划相结合，专项培训与全面培训相结合，采取集中培训、网络培训、外出培训、内请培训、以岗代训等方式加强高校网络管理员的专业培训，尤其要针对网络安全中长期存在的信息安全问题及突发性网络信息安全问题进行突击集训。为确保培训取得实效，应强化培训结果的应用，将结果作为工资待遇、奖金福利、考核评价的重要依据。其次，要狠抓奖罚考核。按奖优罚劣原则，将信息安全防范工作专用技术水平、工作业绩与工资待遇、岗位选择、奖金发放等相挂钩，以此增强网络管理员的信息安全防范责任感和自觉性。在工作考核评价方面，要建立科学统一的考核评价标准，坚持量化考核与综合性考核相结合，注重日常管理考核，坚持过程性考核与年终考评相结合，引导高校网络管理员强化过程管理意识，促使其更加注重日常工作的落实[2]。

（三）创设良好的工作环境，用好用活优秀人才

首先，要注重人文关怀。高校领导层要高度重视和关爱网络管理员，多谈心，掌握其思想情感动态，了解其实际困难和诉求，并想方设法为其解决，让他们感受到高校大家庭的温暖，从而增强队伍的凝聚力和战斗力。其次，要提高待遇。制定工资正常增长机制，完善福利待遇，减少管理人员的后顾之忧，从而全身心投入工作。最后，要优化环境。为高校网络管理员提供良好的发展、加薪平台，立足长远，完善机制建设，让他们看到高校发展及个人发展的美好前景，从而令网络管理员在思想、工作、生活上有更广阔的进步空间，真正留住优秀人才[3]。

三、结语

信息安全防范是当前高校网络管理的重头戏，加强网络管理员队伍建设是高校网络安全、稳定、持久运行的根本保证。领导层要高度重视高校网络管理人员的选拔录用，拓宽选人用人渠道，用全新的思维抓管理，用培训强化信息安全防范能力，用科学的机制用好人才，用优越的环境留住人才。

参考文献：

[1]唐艳丽.信息安全防范下高校网络管理员队伍建设研究[J].科技信息,2013(14):286,288.

[2]张义庭.信息化环境下高校网络舆情与危机管理研究[J].情报杂志,2011(8):51-54,60.

日常网络安全防范范文第3篇

计算机网络安全隐患在企业的发展或者人们的日常生活中，都会存在一定的问题，造成一些不良的影响，产生严重的经济损失。计算机网络中出现的安全隐患，在一定程度上侵犯了人们的隐私，一些不法份子利用计算机网络中存在的安全漏洞，窃取一些对企业或者人们十分重要的信息，威胁了企业的经济安全，甚至会对国家的安全造成一定的影响，损失比较严重。目前，我国的计算机网络技术应用过程中，存在的主要安全隐患，包括计算机网络自身的局限性、计算机网络安全防范措施不完善和计算机病毒的影响等。计算机网络自身具有一定的开放性，虽然在一定程度上为计算机网络技术的使用提供了便利，但是也增加了计算机网络发生安全隐患的机率。随着计算机网络技术的普及，大部分的企业都已经实现了网络化办公，一些地方政府也开始逐渐开展电子政务。随着计算机网络技术应用得越来越广泛，在为人们的日常生活和工作提供便利的同时，也开始出现一些计算机网络安全问题，造成一些计算机网络安全隐患。计算机网络是一个传输平台，人们在使用计算机进行信息传输的过程中，会因为计算机网络安全隐患，造成一些重要的信息被拦截或者盗取，增加了企业或者个人的损失。计算机安全的防范，在计算机网络技术的应用过程中，也发挥了重要的作用。但是，如果计算机网络安全防范的措施不到位，也会造成一些计算机网络安全隐患。因此，人们在使用计算机网络技术的过程中，应该采取一些有效的防范措施，减少计算机网络出现安全隐患的机率。如果在计算机网络技术的使用过程中，缺少安全防护措施，容易被病毒攻击或者出现安全漏洞。随着科学技术的发展，在信息化的过程中，一些新的计算机病毒层出不穷，对计算机网络技术的应用造成了一定的影响，会产生一些计算机网络安全隐患。

2计算机网络安全的管理措施

计算机网络技术的普及和应用，为人们的日常生活和工作带来了极大的便利，在不同的领域和行业都有着广泛的应用。但是，随着计算机网络技术的大量使用，在使用过程中逐渐出现了一些问题，造成安全隐患，对企业或者个人的计算机网络使用造成了不同程度的影响。针对目前我国计算机网络技术应用过程中出现的安全隐患，制定有效的计算机网络安全管理措施，可以有效避免计算机网络安全隐患的发生，实现计算机网络的应用安全。例如，在计算机网络技术的应用过程中，人们应该提高对计算机网络安全隐患的认识，加强对计算机网络技术应用的防护，普及计算机网络技术的使用知识，加强对计算机病毒的防范等。计算机网络安全隐患会影响人们对计算机网络技术的应用，威胁到计算机中存储信息的安全，如果信息丢失，不仅会对个人造成严重的损失，还会对企业造成一定的经济损失，影响到国家的安全。因此在计算机网络技术的应用过程中，人们需要重视对计算机安全隐患的防范，提高计算机网络安全隐患的防范意识。人们只有重视对计算机网络安全隐患造成的损失，才能有效地做好计算机网络安全隐患的防范措施，减少计算机网络技术应用过程中安全漏洞的出现。加强计算机网络的安全防范工作，是避免计算机网络安全隐患出现的有效途径。

计算机网络安全防护工作，在一定程度上可以有效避免计算机网络安全隐患的出现。在计算机网络技术的应用过程中，加强对计算机网络安全的防护，可以有效提高计算机网络的安全性。一方面，人们在计算机网络技术的使用过程中，可以对重要的信息进行安全加密，有了密码保护，可以有效避免计算机信息的丢失和被窃；另一方面，人们在使用计算机网络技术的过程中，要加强对计算机的安全维护，定期清理计算机中存在的垃圾信息，对一些软件进行升级，可以有效减少一些安全隐患的发生。在计算机网络技术的应用过程中，人们对计算机网络技术的使用，掌握一定的使用知识很重要，可以有效避免因为违规操作造成的安全隐患。例如，计算机网络技术应用人员，具备了专业的计算机网络技术应用知识，可以避免因为使用不当或者操作不规范造成的计算机重要信息丢失和计算机程序破坏等问题的发生。因此，在今后的计算机网络技术使用过程中，企业或者个人应该加强对计算机基础知识的普及，建立相关的计算机网络安全防范意识等。计算机病毒是造成计算机网络安全隐患的一项重要原因，在计算机网络技术的应用过程中，会产生严重的安全隐患，造成巨大的损失。随着网络信息技术的发展，计算机病毒也逐渐的升级，造成的危害也越来越严重，对计算机的破坏能力也有了进一步的提高。实现计算机网络的安全管理，实现对计算机网络安全隐患的有效防护，需要人们在使用计算机的过程中，增加对计算机病毒的防范。例如，在计算机使用的过程中，应该保证计算机安装了杀毒软件，在一定程度上，减少计算机病毒的入侵，避免计算机病毒产生的危害。在安装计算机杀毒软件之后，还需要定期地对计算机进行杀毒清理，才能有效地防止安全漏洞。

3结语

日常网络安全防范范文第4篇

随着信息技术的发展，社会各行各业已经开始通过计算机网络来进行内部业务管理，信息化极大地提高了管理效率以及社会生产率。网络是医院向信息化、数字化发展的基础要素，是整个医院内部信息运行的平台，构建安全的医院信息系统至关重要。因此，本文首先对医院信息系统的网络安全进行概述，强调了其重要性与必要性，其次，重点讨论了医院信息系统的安全防范策略。

【关键词】医院信息系统 网络安全 防范策略

医院信息系统内部的信息比较繁杂，不仅包括病人的资料，而且还有相关药品的数据、医生资料等，信息系统的安全运行，是医院日常工作顺利开展的必要条件。由于互联网的开放性，经常存在一些威胁系统安全的要素，导致内部信息的损坏、丢失，影响医院的正常工作，带来一系列损失。由此可见，要高度重视医院信息系统的安全问题，多角度提高系统的安全性能。

1 医院信息系统的网络安全概述

1.1 网络安全

网络安全主要指的是通过技术手段，确保计算机在运行过程中得到保护，硬件、软件都避免受到网络上危险要素的破坏，阻止恶意程序对系统进行攻击，进而泄露信息、篡改信息等，确保信息系统在互联网的环境下正常运行。网络维护的核心在于信息与数据的完整性与可控性，并且能够通过用户的操作，实现基本的应用目的。在网络的安全维护中，主要包括两个方面。一是设备安全，包括计算机系统的稳定、硬件实体的安全以及软件的正常运行。二是信息安全，主要指的是数据的备份、数据库的安全性等。

1.2 医院网络安全的重要性

医院的信息系统网络安全问题关系到日常管理的方方面面，医院信息系统在在运行期间，如果出现意外中断，或者受到恶意程序的攻击，那么很容易导致信息的大量丢失，由于医院信息系统中录入了病人的基本信息，因此会造成严重的后果，甚至医疗事故。由于医院性质的特殊性，在计算机信息系统的网络安全防护方面，除了一般的日常维护，还需要通过特殊的策略来确保信息系统的安全。

2 医院信息系统网络安全的防范策略

2.1 选择优质设备

医院信息网络安全维护是一项系统的技术工作，运行良好的优质设备是维护系统安全的保障。因此，医院的信息中心需要选择性能良好、运行稳定、便于升级的设备。个别医院没有认识到信息系统安全的重要性，忽视网络建设，将资金投入到医疗设备以及医院基础设施上，在网络设备上不重视质量，由于医院的工作具有连续性，性能较差的网络设备经常会出现多种问题，特别是核心交换机和服务器，一旦运行故障，医院内部网络瘫痪，必将严重影响医院的正常工作。因此，维护医院信息网络安全首先要选择优质的网络设备。

2.2 优化系统程序

医院在系统的选择上，除了可以通过技术人员设计专门的程序，还可以选择安全性能较高的操作系统与软件，并且及时进行升级与更新，定期优化系统程序，这样才能确保安全。同时，如果系统设置密码，密码需要进行不定期更换，这样避免网络中一些恶意程序的攻击，防止病毒、黑客入侵窃取重要信息，也最大程度降低被跟踪痕迹的可能性。在系统程序的日常管理中，也要定时更新数据库，做好信息的备份工作。

2.3 加强技术人员管理

网络安全的操作主体主要是信息技术人员，因此，提高技术工作人员的职业水平，构建科学的网络安全管理制度也是必不可少的。医院要确保信息系统的持续稳定，并且在网络环境中运行良好，这对技术人员要提出了更高的要求。医院可以通过培训提高技术人员业务水平、开展网络安全教育提高思想认识等。在日常工作中，严格禁止通过移动终端来进行信息的输入与输出，避免病毒带入。同时设置专门的信息共享平台，严禁技术人员将系统文件进行共享。除此之外，网络管理员要定期进行数据的整理，并且完善网络运行后台，对于计算机网络终端进行检查，及时处理安全漏洞。

2.4 构建病毒防御体系

医院信息系统的网络安全防范，除了确保系统中各计算机通信设备及相关设施的物理安全，使其免于人为或自然的破坏，还要构建病毒防御体系。由于互联网具有开放性与交互性的特征，在网络中运行的程序有必要建立不同层次的防护系统。例如在每台计算机终端上都安置网络版的杀毒软件，在服务器上设置保障服务器安全的杀毒软件，在网关处设置维护网关的防病毒软件，这样将信息系统的各个部分都纳入了安全保护中。但是，由于计算机病毒传播途径多、传播速度快，在构建病毒防御体系时，也要重点预防不同来源的病毒，通过系统的设置，维护信息系统的安全。

2.5 完善身份验证程序

身份验证程序的漏洞是系统内部信息泄露的重要原因，因此，需要进行身份认证以及授权，对进入系统的用户进行审查，确保其具备信息查看的资格。在信息系统程序中，要将身份验证方式、权限审查内容进行详细规定，并且通过动态密码、安全口令等，阻止非法用户的入侵。除此之外，还可以应用防火墙，对于网络数据的访问、修改等操作进行记录，一旦出现比较可疑的操作行为，系统可以自动报警或者中断操作，避免非法用户对数据进行篡改。总而言之，身份验证程序与防火墙的有效配合，可以为医院信息系统网络建立一道安全屏障。

3 结束语

信息化的发展对于计算机技术提出了更高的要求，特别是医院的信息系统网络安全防范问题，直接关系到医院业务的有序开展。网络安全防范是一项系统的动态工程，需要从各个角度出发，综合考虑，选择性能良好的网络设备，并且定期进行系统的优化，提高信息技术人员的业务水平，在确保硬件实体的安全稳定前提下，构建多层次的病毒防御体系，完善信息系统的身份验证程序，并不断调整防范策略，及时组建网络安全紧急响应体系，全面提高医院信息系统网络的安全性。

参考文献

[1]涂华.医院信息系统的网络安全与防范[J].中山大学学报论丛，2011，04（12）.

[2]祝敬萍.医院信息系统安全风险规避管理策略研究[D].华中科技大学，2012.

[3]莫非.医院信息系统中的网络安全与管理[J].计算机光盘软件与应用，2012，07（23）.

[4]贾鑫.基于医院信息系统的网络安全分析与设计[J].中国管理信息化，2013，05（15）.

[5]赵浩宇，李刚.浅谈医院信息系统的网络安全建设[J].中国卫生信息管理杂志，2013，10（20）.

日常网络安全防范范文第5篇

关键词：计算机；网络；安全；防范；策略

中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2012) 03-0000-02

Computer Network Security and Prevention Strategies

Tian Gang1, Chen Xiaohua2

(1.Xinjiang Dushanzi Petrochemical Company Information Center, 833600China; 2. Xinjiang Karamay Polytechnic, Karamay833600,China)

Abstract: Due to the continuous development of computer networks, human gradual emergence of the trend of globalization and information technology development. But. Computer network links the form of the diversity of the terminal uneven distribution of network openness and connectivity features, a lot of hacker, cracker or malware, and other misconduct attack, network information security assurance become an important issue for the development of information technology and confidentiality. Both in the LAN or WAN being always there with the potential threat that many factors and natural. Computer network security precautions is dealt with in all a variety of potential threats, so as to achieve the availability of the computer network of information, confidentiality and integrity. By analyzing the factors of computer network security threats, research and analysis to draw preventive measures for reference.

Keywords:Computer; Network; Security; Prevention; Strategy

由于计算机网络信息化飞速的发展，计算机网络已经延伸到日常工作和生活的每个领域中了，比如，学校、政府机关、社区、医院以及千家万户等。因此，计算机网络安全已经一起社会的广泛关注，迫切需要足够强大的安全防范措施，否则计算机网络将失去自己的效益和作用，最终将威胁国家网络安全和人民的生命财产安全。

一、计算机网络安全面临的威胁

计算机网络安全面临的威胁可分为大概两种情况：一是针对网络信息的威胁；二是针对网络设备构成的威胁。对计算机网络安全造成影响的因素有很多，可能是无意的、非人为的，也可能是人为的、故意的；可能黑客入侵或对网络系统资源的某些非法使有，但是总结可以发现，针对计算机网络安全主要的的威胁有：

（一）人为无意的威胁：计算机操作人员在安全配置时操作不当导致安全漏洞，用户的安全意识淡薄，或者没有谨慎选择用户口令，或者随意转借自己的帐号或者与他人共享……这些都将给网络安全造成损害。

（二）人为恶意的威胁：这是计算机网络安全最大的威胁，如黑客等的攻击以及计算机网络犯罪。这类攻击：一种属于主动攻击，通过各种不同的方式进行有选择地破坏网络信息，是网络信息丧失有效性以及完整性；另一类属于被动的攻击，它在不影响计算机网络的正常工作情况下，通过进行截获或者破译进行窃取或者获得某些重要机密的信息。这些攻击对我国的计算机网络安全威胁极大，并将引起机密数据的外漏。

（三）软件漏洞和软件后门：没有百分之百没有缺陷和漏洞的网络软件，因此，这些漏洞以及缺陷就正好成为黑客们首选攻击的目标。这类案件难以彻底根除，曾出现黑客侵入计算机网络内部的事件，这类事件大部分都是由于安全措施不到位或存在漏洞导致的后果。另外软件后门属于软件公司设计编程的工作人员为了自便设置的，通常不为外人所获知，但是一旦“后门”泄露出去，将造成不堪设想的后果。

二、计算机网络安全防范原则

计算机网络安全防范和管理应该遵循以下的基本原则：

（一）适度性原则。所谓适度性是指适度安全。由于信息的邪路或者滥用，以及非法访问和修改，这些都将造成计算机网络安全的损害，与这些安全问题相关的内容叫做适度安全问题。计算机网络安全不存在绝对安全一说，所以任何安全措施都有一定的限度。要想实现对计算机网络的安全防范应对措施，就需要考虑因地制宜和实事求是的相关内容，把握具体问题具体分析的“度”。也就是说，需要根据计算机网络信息因为缺乏安全性二产生的后果的损害程度进而决定采取何种措施。我国有相关的保密技术规定专门针对各级信息系统的采取相应的安全措施，可以按照各项规定的要求提出具体的措施。

（二）遵循最高密级的防护原则。很多计算机网络中安全信息系统在处理多密级信息之时，都应该严格遵循最高密级的防护原则，使用相应的防护措施进行安全防范。

（三）遵循最小化的授权原则。首先是计算机网络中安全信息系统在建设规模上要遵循最小化原则，不是工作所需的企业或者单位，不可以建设政务内风以及设有内网的终端；其次是计算机网络安全信息系统之中关于信息访问权限必须遵循最小化原则，不是工作需要悉知的专人，不可以拥有信息相关的访问权限。

（四）同步建设原则和严格把关原则。建设计算机网络安全信息系统必须要遵循同步建设的原则，使安全信息系统和安全保密设施同步规划、实施以及发展。在建设安全信息系统的整个过程中要落实进行安全保密的审查、审批和把关。

（五）坚持强化管理原则。建设计算机网络安全信息系统的安全防范只有一小部分是依靠技术实现，很大一部分是要靠强化管理来实现的。强化管理能够弥补安全防范技术上的各种不足；如果没有管理那么再好的防范技术也不会安全。只有通过引进以及培养计算机网络安全技术人才，让他们成为既能掌握“电子”又可以掌握政务，更加了解“保密”的一类复合型人才，充分的利用行政以及技术手段方面的综合性优势，实现对安全信息在计算机网络环境下的优化监管。

三、计算机网络安全的防范策略

（一）技术防范策略。从技术角度考虑，计算机网络安全的技术主要有：防火墙、实时扫描的技术、实时监测的技术、完整性检验的保护技术、病毒情况的分析报告技术以及系统的安全管理技术。具体如下：

1.认证的防范技术。计算机网络的合法用户可以通过认证来防范非法用户获得系统访问权限，使用认证的机制有利于防止非合法用户自由访问他们并无权限查看内容和信息。比如身份认证技术、报文认证技术、访问授权技术

2.数据加密技术。数据加密就是指利用技术手段使信息混乱，这样那些未被授权的人就无法读懂它。数据加密主要有两种加密类型：公钥加密和私钥加密。

3.防火墙技术。防火墙属于网络访问的控制设备，可以拒绝除明确允许通过的数据之外一切通信的数据，这和只会确定网络信息的传输方向那种简单的路由器有很大不同，防火墙是在网络传输时通过了相关访问站点即刻对其进行整套访问审核策略的一个或者说一组系统。大部分防火墙都在使用多种功能结合来保护自己不受恶意传输攻击的形式，安全级别可以依次升高，但是具体实践时需要考虑体系性价比，还要考虑是否能安全兼顾网络连接的能力。

4.入侵检测系统。入侵检测技术简称IDS，属于一种主动积极的网络安全防范技术，为计算机提供实时保护，针对内部入侵和外部入侵，以及误操作等，一旦威胁情况发生就将实行拦截。它的主要功能是检测，这项技术随着时代的发展，自身有三个发展趋势：分布式的入侵检测、智能化的入侵检测、全面防御的安全方案。

5.防病毒技术。由于计算机网络技术的飞速发展，计算机病毒也呈现出更高级更复杂化的变化，对计算机病毒的防范不能仅仅是一个产品、策略或制度，它属于汇集了硬件和软件、网络及它们相互关系与接口的一种综合系统。

6.防电磁泄漏技术。安全信息系统中安全防范设备在安装使用时，需要满足我国安全保密标准BMB2条款的具体要求。对于不符合BMB2具体要求的技术内容，必须使用电磁泄漏等一系列的防护应对措施。电磁泄漏的防护应对技术一共有3种，如下：电磁屏蔽室，低泄射的设备以及电磁干扰器。

（二）管理防范策略。计算机网络安全的管理，既要重视计算机网络使用的安全防范技术，还要重视其采用的管理措施以及执行计算机网络安全的法律法规保护的力度。通过将两者紧密的结合，最后才能有效的维护计算机网络安全。

计算机网络安全的管理包括：建立计算机网络安全机构和制度；宣传教育计算机用户，提高他们的安全意识；完善计算机网络安全的立法，加强执法力度；完善以及加强计算机网络安全的管理功能等方面。

诸如加强计算机网络安全的管理、强化用户的法律意识和道德观念，培养计算机用户的网络安全意识，这些措施对于防止计算机的犯罪、抵制黑客的攻击以及防范计算机病毒的干扰意义重大。这要求对计算机网络用户加强宣传法制教育的力度，其内容涉及到计算机犯罪法、数据保护法、保密法、计算机安全法等，使计算机用户以及系统管理相关人员明确自己应该履行的义务和权利，自觉自愿的遵守各项网络使用的原则，抵制一切违法犯罪行为，为维护计算机网络安全尽一份力。

四、总结

计算机网络安全属于复杂系统的工作，涉及面广，涵盖技术和设备层面、管理和制度因素等很多方面，需要从整体宏观把握提出安全解决方案。必须做到技术和管理并重，将安全技术与安全管理措施相结合，加强计算机的立法与执法力度，建立健全备份以及恢复的机制，制定完善有效的安全标准。另外，因为计算机网络传播广的特性，病毒或者计算机犯罪是存在国界问题的，因此，要想彻底全面的解决网络安全问题需要充分进行国际合作。

参考文献：

[1]周海刚,肖军模.网络主动防御体系结构[J].电信科学,2007(01)

[2]张震.认识网络攻击与安全防护技巧[J].科技情报开发与经济,2007(10)

[3]杨英杰,马范援.一种基于过程的网络攻击行为分析方法[J].通信技术，2008(02)