【摘 要】信息網(wǎng)絡化是二十一世紀的必然趨勢，網(wǎng)絡的便利讓一切變得容易，如今，人們習慣網(wǎng)上聊天，網(wǎng)上購物，網(wǎng)上交友，網(wǎng)上辦公，這一切都依賴于通信技術(shù)的迅猛發(fā)展，計算機網(wǎng)絡成為信息傳輸中不可或缺的基礎(chǔ)設(shè)施，傳輸及交換信息的公用平臺。但是計算機網(wǎng)絡存在的安全威脅也隨時刺激著技術(shù)人員的神經(jīng)，計算機網(wǎng)絡的安全及防范措施是一個長期的嚴肅的課題。

【關(guān)鍵詞】計算機網(wǎng)絡 網(wǎng)絡安全 防范技術(shù)

一、前言

隨著知識經(jīng)濟時代的到來和計算機網(wǎng)絡的不斷發(fā)展，信息全球化已成為發(fā)展的大趨勢，信息是一種寶貴的資源，越來越多的人認識到需要保護重要信息的安全，安全問題已經(jīng)成為全社會普遍關(guān)注的重大問題，網(wǎng)絡安全是信息安全的熱點。但是由于計算機網(wǎng)絡具有多種的連接方式、網(wǎng)絡的開放性和互連性等特征，致使了網(wǎng)絡很容易就會受到各方面攻擊。因此，只有針對目前各種不同危害及計算機網(wǎng)絡安全的主要因素，采取必要的措施，才能確保網(wǎng)絡信息的保密性、完整性和可用性。網(wǎng)絡安全是一個涉及面很廣的問題。要想達到安全的目的光從防范上做是不夠的。網(wǎng)絡是一個全球性的網(wǎng)絡，所以在我看來要通過管理網(wǎng)絡以到達解決網(wǎng)絡安全的話，必須要同過全球共同來管理，建立一個統(tǒng)一的管理規(guī)則。就如同我們現(xiàn)實中的安全問題一樣，防范永遠是被動的。我們因該加強其法制和道德的建設(shè)，開設(shè)網(wǎng)絡道德教育等，從人入手以達到解決問題的目的。

二、危及計算機網(wǎng)絡安全的主要因素

造成計算機網(wǎng)絡系統(tǒng)不安全的因素很多，常見的有以下幾個方面：

（一）計算機病毒

自從計算機病毒出現(xiàn)以來，病毒的種類、感染對象越來越多，傳播速度越來越快，對計算機系統(tǒng)的安全造成了危害，隨著因特網(wǎng)的發(fā)展，各種病毒也開始利用網(wǎng)絡進行快速傳播，一些攜帶病毒的數(shù)據(jù)包和未知郵件，如果你不小心打開了這些郵件，計算機就有可能中毒，對網(wǎng)絡信息安全構(gòu)成了極大的威脅。

（二）計算機黑客

黑客只需一臺計算機、一條電話線、一個調(diào)制解調(diào)器就可以遠距離作案，他們翻閱資料、侵犯隱私、收集情報、竊取機密，主要攻擊目標是政府、軍事、郵電和金融網(wǎng)絡。他們利用對方系統(tǒng)的漏洞使用破譯程序?qū)孬@的系統(tǒng)密碼加密信息進行破譯，以獲取具有較高權(quán)限的帳號；利用網(wǎng)絡和系統(tǒng)本身存在的或設(shè)置錯誤引起的薄弱環(huán)節(jié)和安全漏洞實施電子引誘以獲取進一步的有用信息；通過系統(tǒng)應用程序的漏洞獲得用戶口令，侵入系統(tǒng)。

（三）侵犯知識產(chǎn)權(quán)

計算機網(wǎng)絡的發(fā)展給知識產(chǎn)權(quán)的保護帶來了新的課題。隨著因特網(wǎng)的不斷發(fā)展，加入其中的計算機越來越多，如何保護聯(lián)網(wǎng)的計算機個人數(shù)據(jù)免遭來自網(wǎng)絡的攻擊，給網(wǎng)絡的信息安全提出了新的挑戰(zhàn)。

（四）信息垃圾

信息垃圾是利用計算機網(wǎng)絡傳播違反社會道德及所在國家法律及意識形態(tài)的內(nèi)容，如一些污穢的、種族主義的或者明顯意識形態(tài)傾向的信息等。這些不健康的東西不僅對未成年人造成了極大的危害，甚至對國家安定、社會穩(wěn)定造成危害。

三、計算機網(wǎng)絡安全的防范技術(shù)

（一）數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)是指將一個信息經(jīng)過加密鑰匙及加密函數(shù)轉(zhuǎn)換之后變成無意義的密文，而接收方則將此密文經(jīng)過解密函數(shù)、解密鑰匙還原成明文。數(shù)據(jù)加密技術(shù)是為提高信息系統(tǒng)及數(shù)據(jù)的安全和保密性，防止秘密數(shù)據(jù)被外部破解所采用的主要手段之一，需要和防火墻配合使用。我們對于比較重要和機密的WORD、EXCEL等電子文檔，可以設(shè)置打開密碼，即沒有密碼就不能打開文檔，或者設(shè)置只讀權(quán)限，以保護自己的知識產(chǎn)權(quán)。對于一些重要文件，我們可以用WINZIP的壓縮功能進行壓縮，同時設(shè)置壓縮的密碼，這樣打開壓縮文件時就需要密碼，這就是數(shù)據(jù)加密技術(shù)的最基本的應用。

（二）防火墻技術(shù)

防火墻是一種安全防護措施，需要和數(shù)據(jù)加密技術(shù)配合使用。防火墻技術(shù)就是一種保護計算機網(wǎng)絡安全的技術(shù)性措施，是在內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間實現(xiàn)控制策略的系統(tǒng)，主要是為了用來保護內(nèi)部的網(wǎng)絡不易受到來自因特網(wǎng)的侵害。目前，防火墻有兩個關(guān)鍵技術(shù)，一是包過濾技術(shù)，二是代理服務技術(shù)。此外，還有復合技術(shù)以及其他技術(shù)。

我們平時常用的ICQ、QQ、MSN等通訊軟件均可以在線傳輸，但是來源不可靠的傳輸內(nèi)容應該拒絕接收；即使可靠，接收后也要經(jīng)過殺毒軟件的掃描方能運行，因為現(xiàn)在在程序中很容易植入木馬或病毒。此外，我們聊天的時候，也會受到別人攻擊，為了安全起見，就可以安裝QQ的專用防火墻。

（三）黑客攻擊的檢測和防御

下面通過對黑客攻擊方法的特征分析，來研究如何對黑客攻擊行為進行檢測與防御。我們主要講拒絕服務器攻擊的防范。1.Land攻擊是一種拒絕服務攻擊。通過判斷網(wǎng)絡數(shù)據(jù)包的源地址和目標地址是否相同檢測。反攻擊方法為適當配置防火墻設(shè)備或過濾路由器的過濾規(guī)則就可以防止這種攻擊行為，并對這種攻擊進行審計。2.TCP SYN攻擊是一種拒絕服務攻擊。檢測方法：檢查單位時間內(nèi)收到的SYN連接否收超過系統(tǒng)設(shè)定的值。反攻擊方法：當接收到大量的SYN數(shù)據(jù)包時，通知防火墻阻斷連接請求或丟棄這些數(shù)據(jù)包，并進行系統(tǒng)審計。

四、結(jié)語

計算機網(wǎng)絡安全是一個綜合、交叉的學科領(lǐng)域，它涉及到了物理、數(shù)學、計算機技術(shù)等多種學科的知識和最新研究成果，今后還需在安全體系結(jié)構(gòu)、安全協(xié)議、現(xiàn)代密碼理論、信息分析和監(jiān)控等幾個方面繼續(xù)開展多種的研究并出成果，為我國的信息與網(wǎng)絡安全奠定堅實的基礎(chǔ)。 ＼

參考文獻：

[1]杜常青.計算機網(wǎng)絡信息技術(shù)安全及防范對策研究[J].信息安全與技術(shù)，2011，11:54-55

[2]仉子龍.淺探當前計算機網(wǎng)絡安全現(xiàn)狀及防范措施[J].商情，2011，45:114

[3]劉征.淺談圖書館計算機網(wǎng)絡系統(tǒng)的安全管理問題及其防范措施[J].信息安全與技術(shù)，2011，8:48-50

[4]上官圣潔.淺談計算機網(wǎng)絡安全存在問題及防范策略[J].大科技：科技天地，2011，22:28-29

[5]胡燕華，胡梅勇.關(guān)于計算機網(wǎng)絡安全技術(shù)的防范策略[J].大科技：科技天地，2011，21:16-17