探讨计算机网络安全问题

摘　要：随着计算机网络的应用的普及，网络逐渐成为社会生活交流的重要组成部分，在社会生活中扮演重要的角色。然而随着计算机使用规模的扩大，网络安全问题也日益凸显出来，受到人们越来越多的重视，本文将就计算机安全现存的主要问题进行分析并提出相应的解决策略。

关键词：计算机；网络安全；管理

计算机网络主要由计算机、网络操作系统、传输介质和相应应用软件四部分构成，利用通信设备和通信线路将不同地理区域的外部设备（包括计算机）联接起来，凭借软硬件互联以达到资源共享的网络系统。近年来随着计算机网络的迅速发展，计算机日益成为人们社会生活的重要组成部分，然而随着其使用规模的扩大和计算机网络本身的开放性特征，以及计算机网络构成形式的多样性，网络安全隐患也日益凸显出来，受到人们的广泛重视。
1.常见计算机网络安全威胁形式
　　一般的计算机网络安全问题包括计算机信息保密性、完整性的破坏，拒绝服务攻击和网络滥用等。信息保密性的破坏可能由于网络监听、木马病毒、网络钓鱼、还有攻击者利用漏洞等导致信息对于非授权实体的泄漏。信息完整性的破坏一般由于物理侵犯、授权侵犯和木马病毒等形式实现。拒绝服务器攻击是指对信息和资源的合法访问操作遭到非法拒绝或延迟；网络滥用是指存在安全隐患的非法内外联、设备业务等的合法用户滥用。这些网络安全威胁主要通过以下手段实现：攻击者监视、窃听网络数据导致信息泄露；攻击者在获得网络新后重传给原定接收者；攻击者通过使系统减慢或瘫痪阻止合法用户的信息服务获得；攻击者掩盖真实身份，假冒他人身份以嫁祸合法用户；未经过授权访问网络并使用计算机授权；攻击者对通讯信息进行恶意篡改后将伪造信息发给原定接收者以及通过计算机传播木马、病毒等，这两种行为对网络安全的威胁最大。路由器和交换机上则进行网段的划分，通过设备的更新和与之配备的人力资源，将网络安全问题扼杀在最初环节。
3.2管理防护措施
    另外还要从人员管理方面着手，包括对网络设备的管理和网络安全管理制度的建设两方面。在设备方面，要注意将各种服务器，特别是主干交换机这些重要设备集中管理；对通信线路也要有所保障，可采用深埋、架空等方式；另外可以将终端设备的监测维护落实到人，严格设备管理。在网络安全管理制度方面，要加强管理人员、工作人员的安全意识，加强技术培训工作，同时还应健全及时有效的应急体制，一旦有紧急情况发生及时响应，并能有效恢复信息数据的丢失与破坏。
3.3加强人才培养
　　企业单位应当加强对网络人才的培养，国家近年来已经逐渐加大网络人才培养和技术开发的投资力度，单位的管理层也应当加强对工作人员的职业道德和业务素质的培训，网络安全 的管理重于技术，在加强技能培训的同时应当特别重视安全意识的培养。在计算机安全管理中，可以在工作地点所有主机和设备上设置定期更换且不易被破解的密码，了解密码的管理人员要尽量越少越好，控制对于路由器的访问权限，这样不仅有利于保护计算机，还有利于保护计算机操作系统、配置权限等等。[3]由于网络安全隐患的来源主要在于两点：信息的采集和协议被利用，因此在网络安全管理中应当对症下药才能采取有效的措施，以强大的管理体系和过硬的技术水平保证网络环境的和谐有序。
　　总而言之，网络安全问题归根结底对于技术与管理两方面都提出了很高的要求，在网络应用过程中，不仅要采用有效的安全防护措施，还要建立健全的安全管理体系，制定合理的技术方案和配套法规，唯有如此才能在实际的计算机网络运行中全面的监测与把握安全情况，确保计算机网络能够健康、有效的运行。
　　

【参考文献】
[1]姜百军．我国当前通信网络安全的防护措施[J]．中国新技术新产品．2011(22)
[2]杨杰．浅谈计算机网络操作系统[J]．信息系统工程．2011(12)
[3]王雪艳．试论网络信息安全的重要性[J]．信息与电脑(理论版)．2011(07)

本文链接：http://www.qk112.com/lwfw/jsjlw/xinxianquan/225318.html