網(wǎng)絡(luò)是一個開放平臺，但是除了人與人之間的互動之外，很多人也會在自己的網(wǎng)絡(luò)私人空間中藏一些自己的小秘密。這就涉及到了保密和網(wǎng)絡(luò)安全的問題。本文是一篇網(wǎng)絡(luò)安全論文范文，選自期刊《無線互聯(lián)科技》，《無線互聯(lián)科技》是由江蘇省科學(xué)技術(shù)廳主管，江蘇省科技情報所主辦的大型科技月刊，是中國核心期刊(遴選)期刊、江蘇省優(yōu)秀期刊。國內(nèi)標(biāo)準(zhǔn)刊號：CN 32-1675/TN，國際標(biāo)準(zhǔn)刊號ISSN 1672-6944，面向國內(nèi)外公開發(fā)行。

　　摘要：隨著計算機(jī)網(wǎng)絡(luò)技術(shù)在社會生活中的各個領(lǐng)域的廣泛應(yīng)用，計算機(jī)網(wǎng)絡(luò)技術(shù)提供巨大的信息含量和交互功能，提高了各個領(lǐng)域的工作效率，但是計算機(jī)網(wǎng)絡(luò)安全問題也日益嚴(yán)重，該文通過對計算機(jī)網(wǎng)絡(luò)安全的分析，探討安全防范策略。

　　關(guān)鍵詞：計算機(jī),網(wǎng)路安全,風(fēng)險,防范對策

　　計算機(jī)技術(shù)的不斷發(fā)展，推動了社會的信息化進(jìn)程，但是日益加劇的計算機(jī)網(wǎng)絡(luò)安全問題，導(dǎo)致計算機(jī)犯罪頻發(fā)以及給個人，單位甚至國家?guī)�來極大損害。因此有必要加強(qiáng)計算機(jī)網(wǎng)絡(luò)安全的防范，為使用者提供一個安全的網(wǎng)絡(luò)空間。

　　1計算機(jī)網(wǎng)絡(luò)安全

　　計算機(jī)網(wǎng)絡(luò)安全就是計算機(jī)網(wǎng)絡(luò)信息的安全。計算機(jī)網(wǎng)絡(luò)安全的內(nèi)容包括管理與技術(shù)兩個方面。計算機(jī)安全管理包括計算機(jī)硬件軟件的維護(hù)和網(wǎng)絡(luò)系統(tǒng)的安全性維護(hù)，確保硬軟件的數(shù)據(jù)和信息不被破壞，保障計算機(jī)網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)信息不被隨意更改和泄露。而計算機(jī)網(wǎng)絡(luò)安全技術(shù)主要是指對外部非法用戶的攻擊進(jìn)行防范，確保計算機(jī)網(wǎng)絡(luò)使其不被偶然和惡意攻擊破壞，保證計算機(jī)網(wǎng)絡(luò)安全有序的運(yùn)行。計算機(jī)網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)安全技術(shù)相結(jié)合，構(gòu)建計算機(jī)網(wǎng)絡(luò)安全體系，保證計算機(jī)網(wǎng)絡(luò)系統(tǒng)能夠連續(xù)正常的運(yùn)行。

　　2計算機(jī)網(wǎng)絡(luò)安全風(fēng)險分析

　　1）計算機(jī)網(wǎng)絡(luò)安全問題主要集中在兩個方面，一是信息數(shù)據(jù)安全問題，包括信息數(shù)據(jù)被非法修改、竊取、刪除和非法使用。二是計算機(jī)網(wǎng)絡(luò)設(shè)備安全問題，包括設(shè)備不能正常運(yùn)行、設(shè)備損壞、網(wǎng)絡(luò)癱瘓。

　　2）計算機(jī)網(wǎng)絡(luò)安全風(fēng)險的特點主要表現(xiàn)在三方面。一是突發(fā)性和擴(kuò)散性。計算機(jī)網(wǎng)絡(luò)攻擊經(jīng)常是沒有征兆的，而且其造成的影響會迅速擴(kuò)散到互聯(lián)網(wǎng)上的各個用戶，給整個計算機(jī)系統(tǒng)造成破壞。二是潛伏性和隱蔽性。計算機(jī)網(wǎng)絡(luò)攻擊造成破壞前，都會潛伏在程序里，如果計算機(jī)用戶沒有及時發(fā)現(xiàn)，攻擊就會在滿足條件時發(fā)起。另外由于計算機(jī)用戶疏于防范，也會為具有隱蔽性的計算機(jī)攻擊提供可乘之機(jī)。三是危害性和破壞性。計算機(jī)網(wǎng)絡(luò)遭受到攻擊都會給計算機(jī)網(wǎng)絡(luò)系統(tǒng)造成嚴(yán)重的破壞后果，造成計算機(jī)網(wǎng)絡(luò)癱瘓，給計算機(jī)用戶帶來損失，嚴(yán)重的會對社會和國家安全構(gòu)成威脅。

　　3）造成計算機(jī)網(wǎng)絡(luò)安全風(fēng)險的因素

　　（1）計算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的安全隱患

　　網(wǎng)絡(luò)系統(tǒng)的安全隱患重要包括網(wǎng)絡(luò)結(jié)構(gòu)設(shè)備和網(wǎng)絡(luò)系統(tǒng)自身缺陷。普遍應(yīng)用的網(wǎng)絡(luò)結(jié)構(gòu)是集線型，星型等多種結(jié)構(gòu)為一體的混合型結(jié)構(gòu)。每個結(jié)構(gòu)的節(jié)點處采用不同的網(wǎng)絡(luò)設(shè)施，包括路由器、交換機(jī)、集線器等。每種設(shè)備受自身技術(shù)的制約都會在不同程度上給計算機(jī)網(wǎng)絡(luò)系統(tǒng)帶來安全隱患。另外網(wǎng)絡(luò)系統(tǒng)本身具有缺陷，網(wǎng)絡(luò)技術(shù)的優(yōu)點是開放性和資源共享性。全球性復(fù)雜交錯的互聯(lián)網(wǎng)絡(luò)，其優(yōu)點也成了容易遭受個攻擊的弱點，而且計算機(jī)網(wǎng)絡(luò)協(xié)議自身也存在不安全因素，例如出現(xiàn)欺騙攻擊，拒絕服務(wù)，數(shù)據(jù)截取和數(shù)據(jù)篡改等問題。

　　（2）計算機(jī)病毒安全風(fēng)險

　　目前計算機(jī)病毒已經(jīng)成為威脅計算機(jī)網(wǎng)絡(luò)安全的關(guān)鍵因素。計算機(jī)病毒是人為編制的，進(jìn)入計算機(jī)程序中的能夠毀壞數(shù)據(jù)，破壞計算機(jī)功能的一組計算機(jī)指令或代碼。根據(jù)其破壞程度把計算機(jī)病毒劃分為優(yōu)良性病毒與惡性病毒，計算機(jī)病毒顯著的特點是具有傳染性、寄生性、隱蔽性、觸發(fā)性、破壞性等。而且病毒能夠自我復(fù)制。在計算機(jī)網(wǎng)絡(luò)系統(tǒng)中普遍的傳播方式是通過光盤，U盤等存儲設(shè)備進(jìn)行的，但是隨著計算機(jī)網(wǎng)絡(luò)的規(guī)模的擴(kuò)大，網(wǎng)絡(luò)傳播成為病毒傳播的主要手段，計算機(jī)使用者上網(wǎng)瀏覽網(wǎng)頁，收發(fā)Email，下載資料等都可能感染計算機(jī)病毒，而且病毒能夠在局域網(wǎng)內(nèi)傳播。計算機(jī)病毒對計算機(jī)程序和系統(tǒng)造成嚴(yán)重的破壞，使網(wǎng)絡(luò)無法正常運(yùn)行。例如2007年1月的熊貓燒香病毒，就是通過下載檔案傳染的，在局域網(wǎng)迅速傳播，極短的時間內(nèi)就能傳播給數(shù)千臺計算機(jī)，致使“熊貓燒香”病毒的感染范圍非常廣，包含了金融、稅務(wù)、能源等企業(yè)和政府機(jī)構(gòu)，給國家造成的經(jīng)濟(jì)損失，可見病毒的危害性巨大。

　　4）計算機(jī)網(wǎng)絡(luò)安全風(fēng)險中的人為因素

　　（1）計算機(jī)網(wǎng)絡(luò)安全中的人為因素主要包括計算機(jī)使用者的操縱失誤和人為的惡意攻擊。計算機(jī)使用者的計算機(jī)技術(shù)水平良莠不齊，有些人員缺少安全防范意識，在應(yīng)用過程里出現(xiàn)操作失誤和錯誤，也會給計算機(jī)安全帶來風(fēng)險。另外，人為的惡意攻擊是計算機(jī)網(wǎng)絡(luò)安全的最大威脅。而人為惡意攻擊又分為主動攻擊和被動攻擊兩種。主動攻擊是指采用各種方式有選擇的破壞信息完整性和有效性。而被動攻擊是使攻擊者在不影響網(wǎng)絡(luò)正常工作的情況下，進(jìn)行對信息的篡改，截取，竊取機(jī)密信息的活動。人為攻擊會給造成重要數(shù)據(jù)的泄漏，給計算機(jī)網(wǎng)絡(luò)帶來極大的破壞。

　　（2）人為攻擊里最為常見的是黑客攻擊。黑客最早源自英文hacker，是指利用系統(tǒng)安全漏洞對網(wǎng)絡(luò)進(jìn)行攻擊破壞或竊取資料的人。由于網(wǎng)絡(luò)信息系統(tǒng)構(gòu)建的脆弱性和不完備性，黑客通常會利用計算機(jī)網(wǎng)絡(luò)系統(tǒng)自身存在的安全隱患和漏洞，進(jìn)行密碼探測并完成系統(tǒng)入侵的攻擊。黑客攻擊的手段主要包括：口令的攻擊、網(wǎng)絡(luò)監(jiān)聽、盜取、緩沖區(qū)溢出攻擊、過載攻擊、隱藏指令、程序嵌入木馬攻擊、取得網(wǎng)站控制權(quán)、網(wǎng)頁篡改偽裝欺騙攻擊、電子郵件破壞攻擊和種植病毒等。給計算機(jī)用戶帶來極大危害。

　　5）計算機(jī)系統(tǒng)安全漏洞

　　計算機(jī)系統(tǒng)安全是指計算機(jī)操作系統(tǒng)的安全。而目前應(yīng)用的DOS、WINDOWS(2000、XP、VISTA.WIN7）、UNIX、LINUX等操作系統(tǒng)，都存在一定的安全隱患。而系統(tǒng)漏洞產(chǎn)生的原因是應(yīng)用軟件或操作系統(tǒng)軟件在邏輯設(shè)計上的缺陷或在編寫時產(chǎn)生錯誤。而系統(tǒng)漏洞本身不會對網(wǎng)絡(luò)系統(tǒng)造成危害，但是由于系統(tǒng)漏洞存在，會被不法分子和黑客利用，例如在計算機(jī)中植入木馬，其具有隱藏性的和自發(fā)性，是惡意行為的程序，雖不會直接對電腦產(chǎn)生危害，但是可以被黑客控制。黑客還能利用系統(tǒng)安全漏洞，使計算機(jī)感染病毒，破壞計算機(jī)及其系統(tǒng)造成數(shù)據(jù)信息丟失等。嚴(yán)重危害計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。

　　6）計算機(jī)網(wǎng)絡(luò)完全技術(shù)有待提升

　　計算機(jī)網(wǎng)絡(luò)提供大量的數(shù)據(jù)信息傳輸，而且又具有開放性，共享性和廣泛性。所以數(shù)據(jù)信息的安全也面臨著巨大的挑戰(zhàn)。目前網(wǎng)絡(luò)數(shù)據(jù)信息的傳輸處理過程中安全性與保密性技術(shù)還不是十分完善，這也為網(wǎng)絡(luò)系統(tǒng)中進(jìn)行的數(shù)據(jù)信息的傳輸和處理帶來極大的隱患。

　　3計算機(jī)網(wǎng)絡(luò)安全防范對策

　　針對計算機(jī)網(wǎng)絡(luò)安全存在的風(fēng)險分析，要加強(qiáng)計算機(jī)網(wǎng)絡(luò)的安全防范，除了采用的網(wǎng)絡(luò)安全技術(shù)和防范措施，還要加強(qiáng)網(wǎng)絡(luò)管理的措施，制定法律、法規(guī)增強(qiáng)計算機(jī)安全保護(hù)的執(zhí)行力度，確保計算機(jī)網(wǎng)絡(luò)安全工作的確實有效。關(guān)于計算機(jī)網(wǎng)絡(luò)安全方法對策主要從以下幾個方面探討。

　　1）增強(qiáng)計算機(jī)網(wǎng)絡(luò)安全管理

　　（1）提高安全意識，建立專業(yè)的管理隊伍

　　對于計算機(jī)個人用戶而言，要不斷加強(qiáng)網(wǎng)絡(luò)安全意識的培養(yǎng)，對應(yīng)用程序進(jìn)行合法的操作，依據(jù)職責(zé)權(quán)利選擇不同的口令，杜絕其他的用戶越權(quán)訪問網(wǎng)絡(luò)資源。要重視對計算機(jī)病毒的防范，及時更新殺毒軟件和安裝補(bǔ)丁。而對于計算機(jī)網(wǎng)絡(luò)管理人員要求更高些，增強(qiáng)安全意識的同時加強(qiáng)職業(yè)道德和工作責(zé)任心的培養(yǎng)，還要不斷提升管理人員的專業(yè)技能，增強(qiáng)對網(wǎng)絡(luò)的監(jiān)察和評估。

　　（2）落實網(wǎng)絡(luò)安全管理的各項工作

　　網(wǎng)絡(luò)安全維護(hù)除了應(yīng)用先進(jìn)的軟件防御需要把網(wǎng)絡(luò)管理的各項工作落到實處，加大網(wǎng)絡(luò)評估和監(jiān)控力度，對網(wǎng)絡(luò)運(yùn)行全過程進(jìn)行監(jiān)控，針對網(wǎng)絡(luò)安全存在的風(fēng)險提出修改意見，完善網(wǎng)絡(luò)安全運(yùn)行管理機(jī)制，營造優(yōu)良的網(wǎng)絡(luò)環(huán)境，做好設(shè)備維護(hù)工作，制定應(yīng)急預(yù)案，確保計算機(jī)網(wǎng)絡(luò)安全工作的科學(xué)性和時效性。

　　2）計算機(jī)網(wǎng)絡(luò)安全技術(shù)防范措施

　　（1）防火墻技術(shù)

　　防火墻指的是一個由軟件和硬件設(shè)備組合而成，在內(nèi)部網(wǎng)和外部網(wǎng)之間，專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障。能夠限制外部用戶內(nèi)部訪問，以及管理內(nèi)部用戶訪問外界網(wǎng)絡(luò)。有效的控制信息輸入輸出是否符合安全規(guī)則，對包含不安全的信息數(shù)據(jù)進(jìn)行過濾，防止內(nèi)網(wǎng)數(shù)據(jù)和資源的外泄，強(qiáng)化計算機(jī)網(wǎng)絡(luò)的安全策略，是保障計算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)技術(shù)。

　　（2）計算機(jī)病毒防范技術(shù)

　　由于計算機(jī)病毒的破壞性和危害性很大，所以防毒工作是計算機(jī)網(wǎng)絡(luò)安全管理的重要部分，除了設(shè)置防火墻，還要在計算機(jī)上安裝正版的殺毒防毒軟件，并且及時的升級殺毒軟件，更新病毒庫，定期對磁盤進(jìn)行安全掃描，同時計算機(jī)使用者還要主要上網(wǎng)安全，不打開不正常的網(wǎng)頁鏈接和下載可疑文件。

　　（3）信息加密技術(shù)

　　當(dāng)信息數(shù)據(jù)技術(shù)通過網(wǎng)絡(luò)傳輸時，由于計算機(jī)網(wǎng)絡(luò)的復(fù)雜性和自身缺陷，容易造成信息數(shù)據(jù)泄露，所以要應(yīng)用信息加密技術(shù)，保障信息數(shù)據(jù)傳輸?shù)陌踩�。計算機(jī)網(wǎng)絡(luò)數(shù)據(jù)加密主要有三個層次，鏈路加密、節(jié)點加密和端到端加密。而且在整個過程中都是以密文形式進(jìn)行傳輸?shù)模�有效地保障了�?shù)據(jù)傳輸?shù)陌踩��?/p>

　　（4）漏洞掃描和修復(fù)技術(shù)

　　由于計算機(jī)系統(tǒng)自身存在漏洞，為了不給黑客和不法分子帶來可乘之機(jī)，就要定期的對計算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行漏洞掃描，下載安全補(bǔ)丁，及時修復(fù)系統(tǒng)漏洞。

　　（5）系統(tǒng)備份和還原技術(shù)

　　數(shù)據(jù)的備份工作也是計算機(jī)網(wǎng)絡(luò)安全的內(nèi)容之一，常用的Ghost工具，可以進(jìn)行數(shù)據(jù)的備份和還原，但系統(tǒng)出現(xiàn)故障時，利用ghost，減少信息數(shù)據(jù)的損失。保障計算機(jī)系統(tǒng)的恢復(fù)使用。

　　4總結(jié)

　　21世紀(jì)是網(wǎng)絡(luò)技術(shù)飛速發(fā)展的時代，隨著全球數(shù)字化和信息化的進(jìn)程不斷加快，網(wǎng)絡(luò)的資源共享和開放性所帶來的安全隱患需要引起重視，為了增強(qiáng)信息的安全保障能力，有效的維護(hù)國家安全、社會穩(wěn)定和公共利益，需要制定科學(xué)的計算機(jī)網(wǎng)絡(luò)防范體系，降低計算機(jī)網(wǎng)絡(luò)安全風(fēng)險，提高計算機(jī)網(wǎng)絡(luò)安全技術(shù)，為營造安全的網(wǎng)絡(luò)環(huán)境和構(gòu)建和諧社會提供技術(shù)支持和理論基礎(chǔ)。

　　參考文獻(xiàn)：

　　[1]金曉倩.基于計算機(jī)防火墻安全屏障的網(wǎng)絡(luò)防范技術(shù)[J].素質(zhì)教育論壇,2009(11).

　　[2]趙紅言,許柯,趙緒民.計算機(jī)網(wǎng)絡(luò)安全及防范技術(shù)[J].陜西師范大學(xué)學(xué)報,2007(9).

　　[3]王小芹.計算機(jī)網(wǎng)絡(luò)安全的防范技術(shù)及策略[J].內(nèi)蒙古科技與經(jīng)濟(jì),2005(15).

　　[4]何莉,許林英,姚鵬海.計算機(jī)網(wǎng)絡(luò)概論[M].北京:高等教育出版社,2006(1).

　　[5]李飛.網(wǎng)絡(luò)加密安全系統(tǒng)的設(shè)計與實現(xiàn)[J].計算機(jī)工程與設(shè)計2003,(24).

　　[6]彭珺,高珺.計算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].計算機(jī)與數(shù)字工程,2011(9).