浅析如何做好计算机网络安全防范

引 言：随着计算机的发展，各种侵害网络技术，盗取信息手段也在增加。对于国家而言，信息的窃取对国家安全也十分重大的影响，个人私人信息盗取也给人们生活带来了诸多伤害。因此，加强计算机网络安全防范迫在眉睫。

一、计算机网络安全构成

计算机网络安全是对计算机数据进行安全防护，保证计算机信息不被外界侵入。计算机网络安全包括实体安全，软件安全，数据安全以及安全管理。一般来说，计算机安全分为物理性的安全问题和逻辑性安全问题。计算机网络实体安全是指计算机物理环境和计算机设备的安全，即计算机的硬件设施，计算机软件安全是指计算机内部系统的安全，数据安全是计算机内部信息保密安全，计算机网络安全管理是指计算机在运行时如果出现问题而采取的各种防范安全措施。

二、计算机网络安全问题

人为失误：人为失误造成计算机网络安全问题主要是因为计算机操作员缺乏一定的安全意识，有的计算机用户因为没有设置账号安全或者随便借用给他人也会造成网络安全威胁。

计算机病毒：计算机病毒是在网络技术迅速发展同时产生的，这种病毒甚至超越计算机技术。计算机病毒能够在计算机正常运行时感染计算机程序，这种病毒是实现设定好的，一旦条件允许就会破坏计算机系统。而且这种病毒具有隐蔽性，因此很难得到彻底的消除。我国计算机组件主要是从其他国家进口，其中很可能就会存在软件病毒代码，因此要十分谨慎。

人为恶意攻击：人为的恶意攻击时网络安全的最大威胁，对网络安全的破坏十分严重。如果金融机构遭到人为的恶意信息窃取很可能导致银行破产。人为恶意对计算机安全攻击主要有主动和被动两种，主动攻击是在影响计算机网络正常工作下破坏数据信息，被动攻击并不影响计算机网络运行，但是能够破译重要数据信息。

木马和黑客：黑客对计算机安全造成的影响主要是计算机数据破坏，数据丢失或者是计算机系统瘫痪，同时黑客木马的侵入还会使得用户重要的的信息被窃取。对于国家安全机密信息来说，黑客木马的攻击会给国家安全带来很大安全隐患。

漏洞：由于网络管理的局限性，和网络的特性，网络的安全问题一直得不到保障。很多用户和单位懒于管理网络，网络管理的制度和措施没有到位，不够健全的网络管理给网络黑客和病毒等的入侵提供了可乘之机，用户缺乏安全防范意识，没有定期清理电脑病毒，对网络的操作系统、软硬件等设备的设置不够健全，从而使得网络存在管理方面的诸多漏洞。局域网用户是最容易出现网络系统漏洞的，这主要是因为很多用户使用盗版软件或者网络管理员管理不当造成的。网民的 IP地址极其容易被盗用，IP 地址会产生冲突，网络账号被盗等这些安全性问题无法解决，也成为网络管理人员和网络维护人员束手无策的问题。

三、计算机网络安全防范措施

（一）计算机网络安全检查

计算机在搜集信息的同时，加强对计算机信息检查工作力度是确保信息安全输入和输出的有效手段，是做好重要信息安全保密工作重要途径。加强计算机网络检查工作要做好以下几个方面。首先，要建立相关制度，有规可循。在严格遵循制度下，对计算机网络信息安全保密进行检查的部分要严格管理，通过使用技术保障信息安全。检查部门要建立相关管理程序。关于计算机网络信息的检查要严格按照制度进行，对于犯罪分子要严惩不贷。检查部门要定期检查计算机信息设备，对于网络场所要严格规定其做好保密措施，督促用户下载正规的软件，使用正规网站。其次，检查部门要提高技术，壮大力量，这是做好检查工作的关键。目前，我国对计算机网络安全信息检查的专业人员较少，力量不够。因此，在提高技术加强信息保密工作的同时壮大队伍，吸引更多的人才对于检查工作顺利进行和取得好的效果有重要作用。另外，配全措施。为了保证信息安全，配全措施是保证。计算机网络信息共享性使得信息很容易被恶意盗取，因此在计算机网络中加强权限管理，不随意透露用户信息，能够有效防止信息盗取。计算机网络安全检查部门要对计算机中心的设备进行加密，由于我国计算机组件多数进口其他国家，因此对这些进口的组件要进行详细的检测，在网络中心安装防火墙，确保外带的病毒侵入网络。

（二）计算机网络安全防范关键技术

入侵预防技术：如果只是对计算机设备进行检测还不足以完全保证计算机网络的安全。入侵预防技术就是防患于未然，对病毒进行拦截。入侵预防技术能够对网络行为进行辨别，处理正当和不正当网络行为。一旦发现有恶意侵入计算机网络系统的程序或软件就会进行消除。计算机网络安全审计技术 ：这种技术是通过检查和监控完成工作。计算机网络安全审计工作包括入侵检测系统，漏洞扫描心痛，安全审计系统等等，入侵检测系统是防火墙技术的补充，能够保证信息完整。这种技术的运行是主动的，能够有效地减少病毒给计算机安全带来的损失。

数据加密技术：很显然，这种技术是对计算机内信息和数据加密来维护计算机信息安全的。数据加密技术是通过设置密文而不被恶意截取。数据加密算法是数据加密技术普遍使用的，这种技术算法快速，但是管理复杂，还有一种算法是公开密钥算法，这种算法速度比较慢但是管理比较简单。无论使用何种算法对数据进行加密，只要使用恰当，这些算法在计算机网络安全工作中都有利于保证信息安全。

漏洞扫描技术：漏洞扫描包括终端扫描和黑客模拟攻击。扫描计算机终端主要是为了检查漏洞是否存在。黑客模拟攻击是通过模拟黑客对计算机攻击，测试计算机安全漏洞。漏洞扫描技术能够有效保证数据库完整和安全，同时用户也能自己对漏洞库进行配置更新。

四、结论

计算机网络安全问题危害了国家和个人的安全，因此要及时地加以处理。计算机网络安全问题的处理需要技术支持和管理支持。在处理问题时要综合考虑各种问题，确保问题能够有效得到处理。

参考文献

[1]刘伟.浅谈如何做好计算机网络安全管理工作[J].数字技术与应用，2011，08：246.

[2]宋岩松，罗维.论如何做好计算机网络安全维护[J].消费导刊，2010，08：285.

[3]贾国英.浅析如何做好计算机网络安全管理工作[J].经营管理者，2010，13：136.

（作者单位：吉林省无线电监测站）