楊三勇

摘 要：計算機網(wǎng)絡是目前互聯(lián)網(wǎng)中的一個關(guān)鍵問題，就國內(nèi)使用網(wǎng)絡的人來會說數(shù)量是巨大的，一旦出現(xiàn)網(wǎng)絡安全問題后果不堪設想，在我們國內(nèi)也曾經(jīng)出現(xiàn)過類似的問題。所以本文主要就計算機網(wǎng)絡的安全問題進行分析和研究，指出當前存在的威脅和相應的解決方案，讓更多的人意思到網(wǎng)絡安全是個重要的問題。

關(guān)鍵詞：網(wǎng)路；安全問題；分析

隨著計算機網(wǎng)絡的飛速發(fā)展，網(wǎng)絡的使用已經(jīng)滲透到各個領域。在當前社會中人們對網(wǎng)絡的依賴也逐漸加強，但隨著網(wǎng)絡的飛速發(fā)展，網(wǎng)絡的安全以及得到很多人的關(guān)注。在當前的發(fā)展形勢下，網(wǎng)絡安全成為影響網(wǎng)絡使用的一大殺手。雖然中國的電腦行業(yè)已經(jīng)取得了很大進展，但其計算機的核心仍然非常薄弱。研究及計算機軟件的開發(fā)也受到國外市場的使用大量的計算機軟件和硬件，這使得我們的網(wǎng)絡安全問題也敲響了警鐘壟斷，特別是操作系統(tǒng)，所以我們國家應該要引起重視。

1 網(wǎng)絡安全的威脅性

就當前來說，面對網(wǎng)絡的威脅是多方面的，并非網(wǎng)絡信息方面存在威脅，還包括網(wǎng)絡基礎設施。歸納起來可分為三點：第一，人為疏忽，如因配置不當操作者的安全漏洞，例如，配置不當?shù)姆阑饓?chuàng)建外部攻擊，用戶安全意識不強的機會，密碼選擇不夠長，或者不及時更新的保護系統(tǒng)，會造成網(wǎng)絡安全威脅，其次是為惡意攻擊，該攻擊可分為主動和被動攻擊，主動攻擊是攻擊者修改，刪除，延遲，復制，插入一些數(shù)據(jù)流，有目的破壞大量的信息，可以概括為中斷，篡改，偽造，四種拒絕服務。被動攻擊是攔截的信息，竊聽或監(jiān)視，當主動攻擊比較容易找到，但被動攻擊很難檢測；最后，網(wǎng)絡軟件的漏洞，在設計和編程軟件的時候，就不可避免的會有漏洞，這成為了攻擊的黑客的目標，而軟件的軟件開發(fā)商為了便于維護，對這些問題并沒有強調(diào)，可以成為一個大網(wǎng)絡安全風險；同時管理不善也造成意外問題產(chǎn)生或網(wǎng)絡設施的惡意破壞。

2 保證網(wǎng)絡安全的措施

2.1 防火墻

防火墻是一個專有的硬件，它可以設置在軟件的通用硬件設置。在邏輯上，防火墻是一個分離器，限幅器和分析器，其主要作用是在兩個或多個網(wǎng)絡與防火墻之間的通信，訪問控制可以起到過濾信息。常見的包過濾防火墻，應用代理型，網(wǎng)絡地址轉(zhuǎn)換NAT和顯示器類型。使用防火墻來最大限度地提高正常運行時間和外網(wǎng)，但不能防止攻擊局域網(wǎng)內(nèi)，這將成為防火墻的最大限制。同時，隨著技術(shù)提高和發(fā)展使得一些破譯防火墻的方式存在一定的風險。

2.2 對訪問進行控制

訪問控制技術(shù)是通過設置訪問權(quán)限來限制訪問的主要訪問對象的訪問，以防止未經(jīng)授權(quán)訪問用戶有意或無意的技術(shù)數(shù)據(jù)。這項技術(shù)是網(wǎng)絡安全和保護的主要策略之一，其主要任務是保證網(wǎng)絡資源不被非法使用和訪問。訪問控制技術(shù)涉及范圍比較廣，包括：網(wǎng)絡訪問控制，網(wǎng)絡訪問控制，目錄控制以及屬性控制等手段。

2.3 網(wǎng)絡病毒技術(shù)

反病毒技術(shù)在計算機網(wǎng)絡病毒的作用而言，該病毒可分為防御技術(shù)，病毒檢測技術(shù)，病毒清除技術(shù)。使用客戶端-服務器模式大多數(shù)網(wǎng)絡中，你需要解決問題，把防止病毒服務器和工作站兩者相互結(jié)合起來。網(wǎng)絡操作系統(tǒng)和應用程序集成的防病毒技術(shù)，集成網(wǎng)絡反病毒技術(shù)。隨著計算機網(wǎng)絡技術(shù)的發(fā)展，網(wǎng)絡反病毒技術(shù)的發(fā)展也將改變它的發(fā)展方向可以在以下主要類型劃分開放式的反病毒技術(shù)。建立了全方位，多層次的防病毒系統(tǒng)，并及時系統(tǒng)升級，以確保網(wǎng)絡免受病毒攻擊。

2.4 數(shù)據(jù)加密

數(shù)據(jù)加密是指數(shù)據(jù)的傳輸，某些種類的信息加法器，將重新編碼，從而達到隱藏信息的作用，使未經(jīng)授權(quán)的用戶無法讀取該郵件的內(nèi)容，有效保護信息系統(tǒng)的安全性和數(shù)據(jù)，是對網(wǎng)絡安全的核心技術(shù)之一。數(shù)據(jù)加密技術(shù)在從加拿大的多層網(wǎng)絡層協(xié)議的實現(xiàn)OSI7邏輯位置近看技術(shù)的應用，數(shù)據(jù)加密常用的方法有：鏈路加密（下面的網(wǎng)絡層加密），節(jié)點加密（加密協(xié)議傳輸層），端到端加密（加密在網(wǎng)絡層）等。不同的效果根據(jù)數(shù)據(jù)加密可分為：數(shù)據(jù)存儲，數(shù)據(jù)傳輸，數(shù)據(jù)完整性，認證和密鑰管理技術(shù)。

2.5 入侵檢測

入侵檢測技術(shù)是繼“防火墻”，在過去的10年中，新一代的網(wǎng)絡安全技術(shù)，它在很大程度上彌補了缺乏防火墻。它是通過網(wǎng)絡或計算機系統(tǒng)的集合，一些信息和分析，及時發(fā)現(xiàn)是否有違反安全策略的行為關(guān)鍵點，如果受到攻擊，可以有效地發(fā)現(xiàn)合法用戶濫用特權(quán)的入侵行為是一組檢測，記錄，報警，響應技術(shù)，可主動保護自己免受攻擊，動態(tài)的網(wǎng)絡安全策略，是P2DR的核心部分。

從以上所闡述的內(nèi)容可以發(fā)現(xiàn)，為了達到比技術(shù)，不管是從管理還是立法上面，我們都需要一個輔助的資金，它應該把足夠的錢放在網(wǎng)絡安全工程事業(yè)，確保中國網(wǎng)絡安全穩(wěn)定發(fā)展工程事業(yè)。我相信，通過提高國家的關(guān)注程度，加上技術(shù)人員的不懈努力，管理層重視，廣大網(wǎng)民提高網(wǎng)絡安全意識，網(wǎng)絡安全，發(fā)展前景將是光明的。當今時代，網(wǎng)絡是否安全，已經(jīng)影響到各行各業(yè)的生存和發(fā)展，也是社會發(fā)展的未來是好還是壞一個重要因素?？傊?，網(wǎng)絡安全，網(wǎng)絡時代，網(wǎng)絡空間對人類只有良好的水平將最大限度地提高其安全性，才能發(fā)揮出服務的作用。

[參考文獻]

[1]官有保，晉國卿.計算機網(wǎng)絡安全問題和防范措施[J].科技廣場. 2011（09）.

[2]馬睿.淺談計算機網(wǎng)絡安全的防控[J].北方經(jīng)貿(mào).2011（11）.

[3]陳祖新.談現(xiàn)代計算機網(wǎng)絡安全和防范技術(shù)[J].信息與電腦（理論版）. 2011（11）.

[4]陳健瑜.計算機網(wǎng)絡安全的分析與防范[J].佳木斯教育學院學報. 2010（05）.

[5]張堯.計算機網(wǎng)絡安全技術(shù)與分析[J].信息與電腦（理論版）.2010（05）.