计算机论文：计算机网络安全防范措施研究

 　　摘 要：随着经济的发展、科学的进步以及社会节奏的加快，计算机已经涉及到社会各个领域之中，成为人与人信息交流不可缺少的帮手。而与此同时，近几年来计算机网络出现的安全问题层出不穷。如何保障自己的信息不被泄露，保障个人财产不受侵害等问题逐步受到大家的关注。从计算机网络以及网络安全的定义着手，分析了目前计算机网络安全的现状，并对其中出现的安全威胁提供了具有可行性的防范措施。
　　关键词：计算机网络； 安全现状； 防范措施
　　随着世界信息化进程速度的加快，计算机网络已经渗透于社会生活的各个领域之中，人与人之间、国家与国家之间的距离越来越近，"地球村"的概念已经形成。但与此同时也需要看到，近几年来关于计算机网络的安全问题层出不穷，并有着愈演愈烈的发展趋势，严重危及到社会的发展与人们的生活。将阐述计算机网络及计算机网络安全的定义，分析目前计算机的网络安全现状，并对其中出现的安全隐患提出具有可操作性的防范办法。
　　计算机网络是计算机技术发展到一定阶段的产物，是社会信息化的重要标志。计算机网络通过通信线路将单独的计算机个体联系起来，并且能够通过此链路实现计算机资源的共享与相互传递。由于这种连接成功地使计算机由一个个单独的"个体"转变成为相互联系，相互作用的"群体"，从而构架成为计算机网络。计算机网络安全可以从硬件与软件两个方面进行理解。硬件是指计算机网络的构成设备，硬件安全即计算机本身与相互联系的通信线路不会因为自然或者人为的原因遭到破坏，引起网络连接的不畅甚至失败，保证计算机网络沟通的畅通。同时计算机网络安全在硬件方面也包括计算机及其通信线路的保养与维修工作。
　　软件安全指计算机网络在传递信号的过程中要保证其信号具有完整性、保密性、可靠性3个方面的特点。计算机网络安全的完整性是指计算机的网络资源在传递以及到达的过程中保证信号的完整与真实，不会发生修改与篡改的现象。计算机网络安全的保密性是指计算机的网络信息在没有授权的情况下不会被未授权的个体与集体查看与利用。保证计算机网络具有保密性，可以通过信息的加密等手段实现。计算机网络安全的可靠性是指计算机传递的网络信息是真实有效的，并且能够避免有害信息的传输与使用。计算机的网络安全问题已逐步受到社会与个人的重视，针对如何保证计算机的网络安全，可以从其网络安全的构成来进行分析。前文提到计算机的网络安全主要是由硬件与软件两个方面构成的，因此影响计算机网络安全的因素也主要是这两个方面，即构成计算机网络的相关设备与计算机网络传递的资源信息。
　　首先表现为组成计算机网络的服务器，线路等设备是否具有抗辐射、防火、防寒的功能。由于硬件是计算机网络的载体，一旦硬件系统受到破坏，计算机网络的使用则会受到极大的限制，甚至导致整个网络系统不复存在。在计算机网络设计的最初过程中，由于受到当时技术的限制，导致计算机网络有着"先天性"的缺陷。这种缺陷现在来看已经成为影响计算机网络安全十分重要的隐患。例如，当今被大家广泛接受与使用的因特网，由于最初旨在进行学术性的探讨。由于其端口设置的原因，协议的签订都是完全开放的。这种开放式的形式一方面促使因特网的迅速发展。
　　另一方面由于本身的脆弱，使得别有用心的人士可以通过制造假IP地址，或者利用端口信息等方式实现对远程计算机的控制，从而产生一系列的网络安全问题。必须承认，任何操作系统都不可能完全排除安全漏洞，并且一旦发现这些安全漏洞，进行系统的修复是一个漫长而具有技术性的工作。因此，正是由于操作系统的不完善，存在漏洞这一现象，网络黑客经常会对远端计算机进行漏洞扫描，一旦发现漏洞并成功控制后，黑客则可以通过自己的技术手段达到控制目标计算机的目的，并使目标计算机出现瘫痪的状况，随后则可以窃取目标计算机的相关信息资料甚至财产。这也是目前黑客窃取用户资料信息常用的手段与方法。
　　计算机病毒的威胁也是常见的网络安全行为，它是人们为了达到某种目的而编写出来的一段计算机程序。计算机病毒通常具有极快的传播速度与难以被删除的特点。因此一旦计算机感染上病毒，通常会导致计算机功能遭到破坏，例如数据的损坏、信息的丢失等，并且随着计算机病毒的不断发展，计算机病毒也呈现出一种可自我进化，感染方式多样化等特点。从某种程度上来说，相比于计算机病毒，网络黑客对于计算机网络安全的危害更为突出。与计算机病毒这类程序不同，网络黑客有着明确的目的，可以根据特定的需要来进行信息的破坏、利用与窃取，并且这种信息的破坏、利用与窃取通常伴随着相当高的隐蔽性，造成的损失难以估量。随着计算机网络技术的不断发展，黑客技术也不断革新，如何防止计算机信息被黑客利用与窃取，是摆在每个国家面前的问题。
　　经常会发现由于用户的安全意识淡薄，在使用公共计算机的时候留下过多的个人信息，随意把个人信息告知他人，用户设置的账号密码过于简单等等方面，都会造成个人信息的泄露，不仅会使个人财产遭受损失，也会威胁到计算机网络安全。再者，在软件开发的过程中，由于开发者的失误或不注意，会造成软件的安全存在漏洞，一旦此类软件遭受到病毒的感染或者被网络黑客控制，也会对计算机网络安全造成威胁。首先，必须认识到，没有完全安全的计算机网络，迄今为止，仍未出现一种技术或手段可以完全消除计算机网络中所出现的各种隐患。因此，我们不仅应该从技术层面上来保证计算机网络的安全，也应该认识到，计算机的网络安全不仅是一个技术层面的问题，也涉及到法律、管理等多个方面。
　　安全机制的建立离不开相关法律的建立，从目前的情况看，世界上应对计算机网络的相关法律仍不够成熟。因此，从宏观的角度上，完善相关法律，保障计算机网络安全，详细规定用户使用计算机应享受的权利和必须履行的义务，对于用户的相关权利给予保护，并且对于违反互联网上规定的人给予严厉的惩罚，做到事事有法可依，是必不可少的步骤。从各类计算机网络安全问题上看，由于计算机用户的使用不当造成损失占相当大的比重。因此，加强计算机用户安全意识的培养则显得非常重要。鼓励计算机用户学习一定的安全使用意识，培养用户形成良好的使用习惯，增强自己的计算机安全使用意识，可以有效地保障计算机网络安全。
　　在计算机出现特殊状况而不能正常工作时，可以利用计算机的备份来进行数据恢复。在面对突发情况，例如地震、水灾造成计算机硬件出现破坏或者计算机突然死机、断电等特殊情况时，可以有效地对计算机内存储的数据进行保护，进而保障计算机的网络安全。想要解决计算机的网络安全问题，必须要清楚网络中存在的安全隐患与安全漏洞，面对复杂而多变的网络环境，单纯依靠技术人员与公司的经验来寻找系统的漏洞是行不通的。因此，想要解决这个问题，一方面用户自身应养成定期检查与修复系统漏洞的习惯，另一方面，企业应从技术角度出发，寻找出有效可行的安全扫描工具，这样双管齐下，以期最大限度地达到消除网络安全隐患的目的。防火墙，是指对计算机外部所连接的网络环境进行过滤与控制，从而达到保障计算机内部网络安全的一种技术。防火墙现在已被广泛地应用于计算机网络安全之中，其对网络信息的过滤，网络病毒的拦截都起到了较好的作用。但防火墙技术目前发展的瓶颈难以保障"墙内"计算机用户的信息安全，且对已被感染文件与信息资源的保护显得无计可施。
　　因此，大力发展防火墙保护技术，一方面在保障其原有作用的前提下，另一方面应探索如何对于网内用户进行有效的保护。从而更有效地利用防火墙技术来保护计算机网络安全。加密技术伴随着计算机网络的生成而逐步发展，是保障计算机网络安全最重要的技术手段。其原理为将原有的信息资源通过算法转换成不可读且无意义的密文信息，接收用户需要通过特定的解密钥匙才能将信息转化成明文。目前，计算机的加密技术主要通过两种形式得以实现：一方面是信息加密，即利用有效的算法对重要的信息、程序与文件进行加密锁定，从而达到防止信息泄漏的目的；另一方面则是对互联网的信息传输协议进行加密，此类信息协议大多采用复杂的算法来保障信息的安全，以达到防止电脑病毒的感染与电脑黑客的窃取与篡改，进而保证计算机网络的通畅与安全。
　　有专业人士预测，到2020年全球云计算市场规模将比现在增长5倍多，从406亿美元增长到2410亿美元以上。可以预见的是，在不远的将来，云计算有巨大的发展前景，这既是机遇，又是挑战。如何把握机遇，迎接挑战，是IT人需要思考的问题。