计算机网络安全防范措施探讨

开篇：润墨网以专业的文秘视角，为您筛选了一篇计算机网络安全防范措施探讨范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

摘 要：随着计算机网络的普及应用，网络信息化在给人们带来种种方便的同时，随之而来的计算机网络安全成为人们不容忽视的问题。文章从计算机网络安全面临的主要问题出发，分析了网络安全面临的威胁以及网络安全的防范措施。

关键词：计算机；网络安全；防范措施

中图分类号：TP393.08 文献标识码：A 文章编号：1000－8136（2012）14－0155－02

计算机网络的目标是通过网络实现全球资源信息的共享，但随着计算机网络应用的广泛深入，网络的安全问题变得日益复杂和突出，而计算机网络具有的联结形式多样性、终端分布不均匀性和网络的互连性、开放性等特征，使网络容易受到黑客、恶意软件等的攻击，因此，加强网络的安全措施，提高计算机网络的防御能力势在必行。

1 影响计算机网络安全的主要问题

1.1 网络的物理安全

网络的物理安全是整个网络系统安全的前提，要考虑到各方面的综合因素，目的是保护计算机系统、服务器、网络设备、打印机等硬件实体和通信链路的物理安全，如采取措施防止自然灾害、化学品腐蚀、人为盗窃和破坏、网络搭建时如何布线，要考虑到其他电线的分布、线与线之间的连接，是否存在干扰性或安全性。还必须考虑计算机及其他弱电耐压设备的防雷。总体来说物理安全的风险主要有地震、水火、火灾等环境事故。

1.2 黑客的攻击

黑客是影响网络安全的最主要因素之一。随着社会发展和技术的进步，出现了一类专门利用计算机犯罪的人，即那些凭借自己所掌握的计算机技术，专门破坏计算机系统和网络系统，他们通过一些非法手段，利用自己编写的或现成的工具来查找网络系统的漏洞，然后对网络系统发动攻击，对网络的正常使用造成或多或少的危害。

1.3 计算机病毒威胁

计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。它隐蔽在其他可执行的程序之中，既有破坏性，也有传染性和潜伏性。计算机病毒通过传送、网页传播，也可以通过邮件传播病毒，轻则影响机器运行速度，使机器不能正常运行；重则使机器处于瘫痪，会给用户带来不可估量的损失。

1.4 网络规划、运行管理上的不完善

网络规划、网络系统设计不合理，系统配置策略考虑不周，设备功能不完善，缺少必要的数据备份措施等都会给网络正常运行带来威胁。网络的正常运行离不开系统管理人员对网络系统的管理。各种安全措施都要经管理人员进行配置后才能有效地实施。从技术角度看，人为的失误，如错误的指令、错误删除修改数据、组织管理措施不当等都会造成设备的损坏和保密信息的泄漏，给网络安全运行带来隐患。

2 计算机网络安全的防范措施

2.1 强化安全意识，加强内部管理

管理对安全是十分重要的。加强管理可从以下几个方面入手：设置密码，所有设备和主机能设置密码的都要设置，而且要足够长，不易被破解，并定期更换。控制路由器的访问权限，应设置几种权限的密码，超级管理密码知道的人越少越好，普通维护人员仅限于使用监测级登陆设备。控制对路由器的访问权限不仅仅是保护路由器本身，也保护拓扑结构和所有计算机系统的操作、配置以及权限。

2.2 对计算机网络设备进行安全检查

计算机网络设备是计算机网络系统的组成部分，检查计算机网络设备的安全性是保证整个计算机网络安全的基础。保证计算机网络设备的安全也就能保证网络传输介质的安全。经常性地使用各种工具软件对网络端口进行检查以防止外界对网络安全造成影响。

2.3 预防病毒攻击

病毒的传播速度十分惊人，是网络安全的一个重要隐患，合理的预防病毒，需要一个针对服务器操作平台的专门的防病毒软件，对网络中可能存在的隐患进行全方位的、多层次的清理。具体实施的措施有：①杜绝传染通道；②不要非法拷贝别人电脑上的软件；③安装防火墙和杀毒软件；④在网上下载资源时，要先杀毒后保存；⑤不随便打开陌生的邮件，接受陌生人传送的文件；⑥中毒后的电脑进行修复前应先备份。

2.4 加强网络主机的操作系统安全和物理安全措施

防火墙是对网络安全隐患进行防范的第一道防线，但仅仅有这一道技术防线是不够的，并不能充分的保护网络资源不受侵害，它需要与其他的安全技术措施进行结合，来提高整个系统的安全性能。针对突破防火墙之后，或者从企业内部发起的非法攻击，第二道安全防线被建立起来。基于防火墙之后的是网络主机的两个安全措施：操作系统安全措施和物理安全措施。主要包括主机系统的物理安全措施、操作系统内核的安全措施和文件系统安全措施，同时还包括安全检查、漏洞修补和备份安全等安全措施，这一系列的安全防范措施构成了整个网络安全系统的第二道防线。

2.5 技术层面对策

对于技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙技术、虚拟专用网（VPN）、网络加密技术、入侵检测技术、身份认证技术、防病毒技术、访问与控制、重视备份和恢复，使用这些技术可以有效的保护网络。

3 结束语

随着计算机技术的迅猛发展，计算机已成为一种工具，而网络已成为我们日常工作、学习、生活中一个重要的组成部分，故而计算机网络安全技术在当今社会将成为信息网络发展的关键技术。然而，网络安全问题不仅仅是技术问题，同时也是一个安全管理问题。我们在利用网络带来利益的同时，应加强网络安全管理，提高网络安全防范意识，保证信息在网络传输的过程中安全、可靠、完整性。

参考文献：

［1］张炜，郝嘉林，梁煜.计算机网络技术基础教程［M］.北京：清华大学出版社，2008.9.

Computer Network Security Measures

Hu Zhigang

Abstract: With the popularization and application of computer network, the network of information technology to bring convenience at the same time, followed by computer network security has become the problem can not be ignored. Article the main problem facing the computer network security, analysis of network security threats and network security precautions.

Key words: computer; network security; precautions