计算机网络安全的防范途径

一、计算机网络面临的安全问题

1垃圾邮件的危害

电子邮件具有公开性与广泛性的特点，从而使不法入侵者通过发送一些垃圾邮件的形式来实施攻击。垃圾邮件通常不能够直接危害到用户计算机的安全，可是邮件的发送占用了很多的流量，会导致用户的网络变慢，甚至会导致邮件系统的崩溃，一些垃圾邮件占用邮箱的空间，在垃圾邮件当中隐藏着一些木马程序和病毒，危害着网络的安全。

2黑客攻击的危害

黑客能够应用他人计算机的系统漏洞，非法地访问计算机。黑客的攻击方式有非破坏性与破坏性两类：非破坏性的攻击通常是仅仅是扰乱计算机系统的正常运转；破坏性的攻击通常是盗取别人的信息资料，破坏对方的数据。黑客往往使用窃取用户密码和木马程序的攻击方式。

3特洛伊木马程序的危害

特洛伊木马程序是一种比较特殊的计算机病毒，具有危害较大，较为常见，类别较多的特点。特洛伊木马能够直接侵入用户的计算机，盗取信息。在侵入计算机后，木马病毒把自己伪装成程序或游戏，隐藏在计算机当中，一旦把这些程序或游戏打开，木马就能够盗用和复制计算机的参数、文件等，控制用户的计算机。

4计算机病毒的危害

当前，威胁计算机网络安全的主要因素是计算机病毒。计算机病毒指的是一些特定的程序代码或指令。一旦计算机系统受到病毒的入侵，就能够在软件程序或存储介质当中得以寄生，随后实施自我复制，网络是当前传播病毒的主要方式，病毒的传播依靠互联网，具有隐蔽性强，清除难度大，传染速度快的特点。计算机病毒会降低计算机的工作效率，破坏计算机的数据资料。

5用户的安全观念较差

系统的管理人员没有妥善地保管配置信息、口令、密码，就可能泄露系统的信息。此外，有不少的用户没有充分地认识到计算机网络的安全问题，不遵循网络安全的有关要求，没有定期地维护、检查与监控网络环境，没有实施必要的防范措施。

6不适当的系统配置

计算机的网络系统是非常复杂的，它需要结合相关要求与网络环境的变化进行配置，倘若没有进行适当的配置，那么就会威胁到网络的安全，比如，设置不适当的防火墙软件，就会使防火墙失去应有的意义。一些特定的程序会直接影响到一系列相关的配置，一些用户乱配置系统，就会导致安全隐患。

二、防范建议

1安装防火墙

防火墙是确保网络安全的最有效、最基本的策略，是外部网和内部网之间的门户。防火墙在内部网络与外部网络之间创建了一套通信监控系统，来筛选、限制与检测进出的数据流，屏蔽外部的网络，禁止访问没有进行授权的用户，实现保护计算机网络的效果。防火墙技术由安全路由器、应用级代理、地址翻译和数据包过滤等技术组成。

2备份与恢复机制

备份与恢复机制能够在发生网络安全事故的情况下迅速地恢复想要的服务。备份与恢复机制的实现需要借助于多个层次，首先要避免损坏硬件设施，其次系统的备份需要借助于软件层面，需要养成定期备份重要数据的习惯。

3防治病毒的策略

针对计算机病毒，需要注重预防。首先确保具备有效的计算机防护机制。其次重视选择软件与操作系统，并实时地更新软件与操作系统，以减少漏洞。还需要重视选择杀毒软件，保证所安装的杀毒软件是正版的，并实时地更新与检查杀毒软件，以及实施定期地杀毒。

4网络加密技术

数据加密技术通常跟防火墙技术配套使用，能够提高数据的安全系数，避免数据被盗窃。它的使用方法是应用一些算法来加密数据，使它变成一些乱码，随后发送数据，到达目的地后再用同样的算法实施还原，这样可以避免泄露机密信息。

5访问控制技术

访问控制技术能够根据一定的规则判断用户的进程，使用户合法地访问数据，并限制重要资源的访问，以避免非法的用户入侵重要的数据资源。访问控制包括高层访问控制与低层访问控制，高层访问控制的方式是检查权限与身份这两个方面，通过对比和检查用户的权限、口令来实施的，低层访问控制是通过判断网络通信协议当中的信息特征来实施的。访问控制技术是保护网络安全的一种核心手段。

6入侵检测技术

入侵检测可以实时地检测到计算机系统当中未经授权的操作与各种异常的情况。入侵检测是通过收集与分析网络系统当中主要的操作运转信息，检测到网络当中违反安全策略标准的行为与受到攻击的迹象，随后自动地响应，这样就可以检测入侵，组织继续入侵。伴随着网络的广泛应用，计算机网络的安全问题愈加重要，计算机网络的安全问题不但涉及用户个人的隐私与财产安全，而且涉及机关部门与企业的信息安全。因此，在应用计算机网络的过程中，务必做好有效的安全措施，以确保计算机网络的安全，最大程度地减少计算机网络中的危害。

本文作者：王秀华 单位：潍坊科技学院