关于网络安全现状及保障措施探讨

开篇：润墨网以专业的文秘视角，为您筛选了一篇关于网络安全现状及保障措施探讨范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

摘要：通过阐述计算机网络安全现状，分析了影响网络安全的主要因素，提出了信息网络安全的对策措施，以期将其运用到计算机网络安全防范工作中去。

关键词：网络安全；计算机；信息技术；保障；措施

中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 16-0000-01

Discussing onNetwork Security Status and Security Measures

Zhao Xin

(Tianjin Vocational College of Land Resources and Housing,Tianjin300280,China)

Abstract:By describing the status of computer network security,network security analysis of the main factors affect the proposed information network security countermeasures to be applied to computer network security work.

Keywords:Network security;Computer;Information technology;Protection;Measures

现在，中国的网民数已经达到了四亿。人们的工作、生活离不开网络，所以，本文探讨了当前网络安全的一些具体问题，以期能为网络安全的保障提供借鉴。

一、当前网络安全问题的现状

近年来，我国不少政府机关、金融机构、企事业单位等部门甚至个人电脑或网络频繁遭到恶意攻击。公安机关统计出的各类计算机网络违法犯罪案件呈高发态势，特别是通过Email、各类木马、共享文件等为入侵途径的混合型病毒感染事件层出不穷。目前，我国大部分的网络基础设施和网络应用系统均为国外厂家制造，还处在发展阶段的电子办公、企业电子商务和各行业的计算机网络应用相关网络工程都由国内一些较大的系统集成商建设。部分集成商仍缺乏足够专业的安全资质和技术保障人员，部分从事网络安全的工程技术人员认识不到潜在的危险。基于种种不理条件，很多人对网络安全的认识仅停留在如何防控病毒感染发作阶段，对网络安全缺乏系统的认识。

二、我国互联网安全存在以下问题

（一）网络安全系统脆弱，防护能力不强。我国的银行系统、政府部门、企业等全都处在信息化建设过程中，很多人没有关注网络安全问题，没有采取足够的安全保障措施进行防护。

（二）大部分网络设施依赖国外进口产品。目前许多部门的信息化建设在很大程度上是依赖国外技术设备装备起来的。在国际信息技术集团公司进入我国信息化建设市场、大举倾销网络信息设备之时，我们由于技术跟不上，导致花高价买淘汰技术和落后产品，这就造成信息安全上的隐患的存在。

（三）网络病毒传播泛滥。伴随着计算机网络的迅猛发展，网络病毒已经渗透到每一个人的身边，时刻威胁着人们的网络秩序。计算机病毒作为一种软件程序，可以在计算机系统运行的过程中自身精确地拷贝或自身变化后拷贝到其他程序体内，给计算机系统带来不同的故障或使其完全崩溃。随着互联网的发展，计算机病毒的种类越来越多，扩散速度进一步加快，受感染的范围更为广泛，传播途径也空前增多。近年来先后爆发的恶性病毒对网络造成了极大危害。

（四）网络诈骗活动猖獗。据统计表明，我国网民数量已达到四亿，网上贸易、交易活动成为现代生产、生活不可或缺的一部分。许多传统方式的诈骗手法被复制到互联网上，其更具隐蔽性和专业性，危害更为巨大，查办更为困难，给广大互联网用户造成了巨大的积极损失。

二、影响网络安全的主要因素

（一）被病毒感染的风险长期存在。现代病毒通过传输文件、图片夹带、网页代码等多种隐蔽的方式在网络中扩散，不少病毒都能自动或定时启动激活，附加在系统核心与内存中。若某台电脑被传染，病毒就会把被传染的电脑作为基地，盗取数据信息，甚至毁损硬件设备，继而扩散到其他网络，阻塞整个网络的正常数据传递，引发造成整个网络资料传输停顿或系统瘫痪。

（二）操作系统或软件的后门及BUG。操作系统的后门程序是传统安全工具的盲点，很少会考虑到。防火墙往往会忽略此类安全问题，通常情况下，这类入侵行为可以正大光明地绕过防火墙而突破防线。一般的程序，就可能存在BUG。甚至连安全软件自身也可能存在安全的漏洞。经常会有新的BUG被发现和公布出来，软件的BUG经常成为黑客利用的把柄，况且此类攻击一般不会产生日志，难于查杀。另外，黑客的攻击手段千变万化，经常会出现不同的网络安全问题。

（三）内部网络用户造成的隐患。通常内部网络用户对整个网络结构、分布非常熟悉，个别极端用户在好奇心或破坏欲望的趋势下，经常暗中监听或操控整个网络，所以来自于内部网络用户的隐患有时是更难应对的。

（四）管理制度不到位。许多部门在网络安全管理、维护方面消极对待，普遍存在管理制度不到位，疏于防范的情况；有的制度合乎标准，但是落实不到位。

三、针对计算机网络安全问题的保障措施

（一）首先要加强计算机管理和访问控制。（1）强化网络、设备管理力度，保障计算机网络系统实体的安全。建立健全安全管理制度规定，防止非法用户进入网络系统管理区，避免各种安全事故的发生，特别要在保护计算机系统、网络服务器、磁盘阵列、防火墙等硬件设施和通信网络上做好防范，经常检查、测试和维护所运行环境。（2）加强访问控制，确保计算机网络系统的安全。网络安全防范和保护的重要措施是访问控制，它的要点是防止非法用户使用和非常访问网络资源，是网络安全最关键的保障策略之一。强化入网访问管理机制，为网络提供最首要的访问控制。

（二）为了促进信息产业安全方面的良性发展，要改善基础设施。无论网络信息系统有多少保障措施，只要其芯片、中央处理器和其他核心模块或系统软件的设计是由他人制造的，其安全将是不可能的，这是最重要的信息网络安全问题。因此，尽快尽可能在政府层面的网络安全战略计划上，充分考虑、分析和研究信息领域的国家利益和面临的内部和外部的安全威胁，结合国情加强和指导发展网络安全系统。

（三）推进信息化建设的同时，强化网络安保措施的实施。网络项目的建设，不重视安全评估工作，就很容易造成网络安全问题。因此，我们必须在开始规划网络系统建设时，要把安全技术保障措施纳入计划。从网络设计、设备选型、硬件配置、作业系统应用平台的选择，到防火墙到杀毒软件的技术保护措施，同步建设，齐头实施，同步到位，以确保安全。

四、结语

综上所述，计算机网络安全不只是防火墙或相关技术的单个系统，更要全面考虑系统的整体安全和保障机制，再将其运用到计算机网络安全防范工作中去，无论对于建设方还是应用方，这都是值得关注的问题。

参考文献：

[1]申凯.高校计算机网络安全问题研究[J].软件导刊,2010,7

[2]樊昕.浅谈乡村网络发展新趋势[J].农家之友,2008,12