摘 要：由于網絡的共享性和開放性，使得越來越多的人使用網絡，特別是近年來，網絡普及率得到了極大的提高。然而在網絡快速普及的同時，也不難發(fā)現(xiàn)網絡安全問題日益突出，諸如服務器攻擊、數(shù)據竊取等，文章就提高網絡安全特征、網絡防范措施等方面進行了闡述。

關鍵詞：計算機；網絡安全；防御措施

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1006-8937（2012）20-0079-02

在經濟迅猛發(fā)展的時代，計算機以及網絡技術已經融入到我們生產和生活的每個領域，此外計算機及其網絡技術在應用科學中應用也非常廣泛。例如地震預測、交通樞紐、天氣預報、衛(wèi)星導航等。由于計算機具有聯(lián)結形式多樣性、網絡的互連性、開放性和終端分布不均勻性等特征，無論是局域網還是廣域網中，都存在著自然和人為等諸多因素的潛在威脅，病毒擴散、黑客攻擊、網絡犯罪等違法事件的數(shù)量迅速增長，我國網絡的安全問題越來越嚴峻。因此，提高我國計算機網絡防范能力，保護網絡安全，已經成為當前亟待解決的問題。

1 計算機網絡安全的概念

參照ISO給出的計算機安全定義，認為計算機網絡安全是指：“保護計算機網絡系統(tǒng)中的硬件，軟件和數(shù)據資源，不因偶然或惡意的原因遭到破壞、更改、泄露，使網絡系統(tǒng)連續(xù)可靠性地正常運行，網絡服務正常有序”。簡而言之，計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環(huán)境里，數(shù)據的完整性、保密性及可使用性不受外來侵害。計算機網絡安全主要包括以下兩個方面，即邏輯安全和物理安全。其中物理安全指系統(tǒng)設備及相關設施受到物理保護，免于破壞、丟失等。邏輯安全包括信息的保密性、完整性、穩(wěn)定性和可用性。計算機網絡安全不僅包括組網的硬件、管理控制網絡的軟件，也包括共享的資源，快捷的網絡服務，因此我們在定義計算機網絡安全時，必須考慮涵蓋計算機網絡所涉及的全部內容，這樣才能更加科學準確。

2 計算機網絡安全的特征

2.1 網絡安全天生脆弱

計算機網絡安全的脆弱性是天生的，一旦計算機網絡建立成功，其網絡安全就成為我們不得不面對的難題。我們不可能無限制、無條件的提高計算機網絡安全。因為計算機具有廣泛的使用人群，我們不要求其既要更加方便快捷，又要要求網絡安全，很難做到兩全其美。所以，可以說目前任何一個計算機網絡都不是絕對安全的，所謂的安全也只是相對而言。

2.2 黑客攻擊后果嚴重

由于終端用戶的計算機是連接在一個大的網絡上，彼此之間有著密切的聯(lián)系。因此“網絡病毒”傳播方式便捷、傳播速讀非?？臁６医陙?，網絡黑客也非常猖獗，經常攻擊政府網站、電信系統(tǒng)、軍事指揮系統(tǒng)、金融系統(tǒng)等，對國家安全和社會穩(wěn)定造成了嚴重的影響。更有甚者制造在木馬病毒，如熊貓燒香、飛鴿子等，致使我國多數(shù)網名電腦癱瘓、文件丟失，給企業(yè)和個人帶來巨大損失。

2.3 網絡殺手集團化

目前，除了一般的因為好奇而制造一些網絡病毒的黑客外，更讓人擔憂的是網絡黑客已經開始集團化，甚至有自己的網站和會員，通過組織培訓、委托攻擊等方式獲得利潤，與一般黑客相比，在規(guī)模和專業(yè)化以及破壞性是上，要都要強很多。這部分網絡殺手是當前網絡安全的最大隱患。

2.4 破壞手段多元化

在早期，黑客多采用制造、傳播病毒軟件、設置“郵箱炸彈”等方式來攻擊受害者，但是隨著殺毒軟件的逐步更新和人們防范意識增強，現(xiàn)在他們常用的方式是通過工具軟件來對網絡進行攻擊，達到盜用如武器賬號信息或者癱瘓的目的。

3 影響計算機網絡安全的因素

影響計算機網絡安全的因素很多，概況起來主要有以下幾個方面：

①人為失誤因素。人為失誤因素具體而言，主要表現(xiàn)為：其一，管理人員管理不當而造成的安全漏洞，安全漏洞的存在極易招來黑客的攻擊；其二，網民安全意識薄弱。比如很多用戶把自己的密碼設置為生日、更有甚者隨意將自己的密碼與別人“分享”，進而嚴重影響了網絡安全。

②軟件 “后門”和漏洞的攻擊。目前還沒有百分百有效的操作系統(tǒng)或者是殺毒軟件能阻止一切網絡病毒的攻擊，所以還存在一些“漏洞”。另外，很多編程人員為了日后工作方便使用，在軟件中常常留有“后門”。計算機系統(tǒng)的“后門”和“漏洞”就成為諸多黑客攻擊的導火線。

③“黑客”的攻擊?！昂诳汀币话愣紝τ嬎銠C網絡缺陷和計算機系統(tǒng)都比較了解，其常用的攻擊手段是利用他人的計算機系統(tǒng)，然后發(fā)布相應的指令，對受害者進行攻擊。這種方式可以在一定程度上避免網監(jiān)部門對他的打擊，隱蔽性較好。

④資料的傳輸和存儲。因為通過計算機網絡傳輸文件非常方便和快捷，因此很多用戶通過網絡傳遞各種文件。如果某一方計算機已經感染病毒，且將感染病毒的文件傳遞給另一個用戶，這樣很容易導致計算機病毒傳播。這就是我們常說的“蠕蟲”病毒，其具有較強的感染、繁殖、破壞性，造成是損失也是不可估量的。

4 計算機網絡安全的防護策略

隨著信息技術的高速發(fā)展，網絡安全問題日益受到政府各部門，以及廣大網民的重視。在這個大的環(huán)境下，催生一些防御措施的發(fā)展，比較常見的有訪問控制、防火墻、數(shù)據加密等，在一定程度上可以起到保護計算機的作用。具體而言，我們要從以下幾個方面做起。

4.1 提高思想認識

雖然我國近年來電腦普及率飛速增長，但是全民的網絡防范意識卻很低。對于個人用戶而言，隱私泄露現(xiàn)象非常嚴重；而一些單位計算機系統(tǒng)也存在非常嚴重的安全隱患，隨時都有被黑客攻擊的危險；網絡安全對于一個國家則顯得尤為重要。假如我們的網絡安全無法保證，這勢必影響到國家政治、經濟的安全。因此，從思想上提高對計算機網絡安全重要性的認識，是我們當前的首要任務。

4.2 加強人才隊伍建設

計算機網絡完全防控涉及到多方面的人才，僅憑某一方面的專業(yè)人才無法滿足需求。同時由于計算機網絡安全防控內容的復雜性和變化性，要想一勞永逸是絕對不現(xiàn)實的，隨著電腦病毒日益復雜化，對新知識和多學科人才的需求也日益強烈。因此強化人才隊伍建設，是網絡安全防范的基礎。

4.3 強化防范措施

作為大眾網民，常見的計算機網絡安全防護技術主要有以下幾個方面：

①防火墻技術。目前較為經濟、有效，而且安全的措施是防火墻。防火墻也是我國廣大網民重用的防御措施之一。由于其不用花費經濟成本，所以較為收到歡迎。防火墻是指位于計算機和它所連接的網絡之間的硬件或軟件，也可以位于兩個或多個網絡之間，比如局域網和互聯(lián)網之間，網絡之間的所有數(shù)據流都經過防火墻。通過防火墻可以對網絡之間的通訊進行掃描，關閉不安全的口，阻止外來的DOS 攻擊，封鎖特洛伊木馬等，以保證網絡和計算機的安全。

②數(shù)據加密技術。常見的加密技術主要有兩種：其一，私匙加密，私匙加密為信息提供了進一步的緊密性，它不提供認證，因為使用該密匙的任何人都可以創(chuàng)建加密一條有效的消息。其二，公匙加密。私匙加密使用同一個密匙加密和解密，而公匙加密使用兩個密匙，一個用于加密信息，另一個用于解密信息。二者在功能上都有保護計算機防御病毒的作用，用戶可以根據不同的需求設置。

③訪問控制技術。訪問限制主要是通過限制沒有獲得權限的用戶訪問數(shù)據庫，進而阻止病毒的侵害。常用的訪問控制手段有用戶識別代碼、口令、授權核查、登錄控制、資源授權以及審計和日志。訪問控制是保護網絡資源，維護網絡安全的重要手段，也是應對黑客攻擊的關鍵手段之一。

④選擇正規(guī)科學的病毒防護軟件。安裝殺毒軟件是計算機網絡安全維護的最有效和便捷措施。而是我國多數(shù)網民所選用免費版本的殺毒軟件，其與購買的正版殺毒軟件相比，病毒庫的升級相對較慢，對病毒的防護能力較弱，甚至一些不正規(guī)的殺毒軟件不僅不能有效查殺病毒，甚至其本身就帶有流氓軟件或病毒，給計算機網絡安全帶來很大隱患。

5 結 語

總體來說，我國計算機網絡安全不僅僅是技術層面上的問題，同時也是安全防范意識問題。全面分析我國網絡安全現(xiàn)狀，充分認識到網絡安全的重要性，增強全民網絡安全防范意識，提高網絡安全，從自己做起，相信在網絡安全監(jiān)管部門和廣大網民的共同努力下，我國網絡安全必將上一個新的臺階。

參考文獻：

[1] 封明霞.計算機技術的發(fā)展和應用探析[J].中國科技博覽，2011，(6).

[2] 劉明霞.我國網絡應用技術創(chuàng)新進入領跑時代[J].大眾科技，2008，(5).

[3] 紀桂華.網絡計算機安全與防護措施[J].電腦編程技巧與維護，2011，(12).

[4] 張琳，黃仙姣.淺談網絡安全技術[J].電腦知識與技術，2006，(12).