计算机网络的安全问题分析

    伍又云

    摘要：计算机网络安全问题对人们的信息安全造成了严重的影响，信息技术水平不断提升也使得网络技术不断的快速发展，当人们将过多的精力放在技术研发上时，同时也忽略了因此而产生的计算机网络安全问题，要解决这一问题就应当全面分析目前已经出现了的安全问题，同时还要对未来某些技术研发成果投入应用后可能出现的安全问题进行预测和预防，因此了解产生安全问题的原因是有效控制网络安全问题的基础。文章在对计算机网络安全进行了基本概述之后，分别对产生安全问题的原因及现状进行了全面分析，然后针对这些因此综合分析提出了有效的预防措施不力。

    关键字：计算机网络；网络安全；问题分析；预防措施

    在科技信息水平不断发展的同时，计算机网络在人们生活工作中的重要性也在日益增长，这不仅使人们有了更为便捷的网络信息环境，同时也产生了各种各样的网络信息安全问题。目前各种形式的网络攻击不仅使许多计算机的信息被窃取、修改，更成为一种犯罪的渠道，解决这些问题的关键就是掌握各种不同的网络信息安全问题及原因。

    1 计算机网络安全概述

    计算机网络安全的定义是针对网络信息技术应用环境下的计算机进行信息安全的保护，其保护的对象即包括计算机的基础硬件存储数据，也包括各种软件信息或者数据。目前计算机网络安全面临的主要问题就是各种信息数据被窃取、修改、破坏，所以计算机的网络安全归根结底就是计算机的网络信息安全。在解决计算机网络安全问题时需要关注的是保持计算机信息能够一直处于保密、完整、可控的状态，而不产生其它任何不可控的风险因素，使评价能够随时保持对计算机信息的有效掌控。

    2 计算机网络安全影响因素分析

    2.1 硬件原因

    硬件因素对计算机网络安全的影响是非常直接的，由于硬件是储存信息的最主要途径，因此对安全标准的要求也是极高的，然而在事实操作中硬件往往无法在网络系统的完全稳定的运行，而是常常会出现各种各样的问题，例如常规的故障问题或者硬件老化而产生的运行故障等，每一部分的硬件产生了问题都会直接影响计算机存储的数据，而这些庞大的数据往往会直接关系到计算机用户的各种利益。硬件的运行在保持一定时间的正常运转之后，会产生各种部位的故障问题，一旦故障产生就会影响到整个计算机系统的信息正常读取，因此而带来信息的安全问题。

    2.2 网络原因

    网络系统并非一个绝对稳定运行的体系，一般情况下网络协议的整个结构都可以稳定、准确的运行而不产生任何错误或者有差别的数据操作行为，但其中出现的各种问题或者故障却是不可避免的，也是客观存在，这是产生网络安全问题的直接原因。网络信息安全故障产生的过程主要发生在计算机网络协议条件下的数据传输，在整个网络与计算机之间发生数据传输的过程中许多程序或者专业性的操作可截取这些数据传输流，从而对某些重要的信息截获、窃取，产生对计算机网络用户的信息安全威胁。产生这种现象是网络系统自身的原因，仍然是由于各种不规范因素的存在，才造成了这种严重的网络安全问题隐患。

    2.3 网络安全管理原因

    网络安全管理水平对计算机网络安全管理同样有最直接的影响，但网络安全管理的任务也是非常繁重且难于实现的。目前网络安全管理主要集中在各种相关部门的日常职责，或者是网络运营商的技术安全管控上，这种管理模式使管理者与网络安全问题的影响者并非相同的利益主体，因此在管理效果和效率上严重不足。主要表现为网络安全的管理技术水平不足、网络安全意识薄弱、网络安全操作不合理等等，都产生了各种影响网络安全的现象，诸如机密信息的泄漏、重要信息数据的破坏等等。

    3 计算机网络安全问题的主要表现

    3.1 系统漏洞

    系统漏洞是一种最为常见的计算机网络安全问题，它基本上在每一台计算机上都会出现，系统漏洞产生的主要原因是由于存在于网络上的每一台计算机都有着相对的开放性特点，因此许多系统漏洞难以避免，而计算机信息受到网络侵害的主要途径也是由于系统漏洞而发生的。当计算机的系统不断调整、优化时，系统漏洞就会被修补或升级，以控制各种不正当的攻击或信息窃取行为。系统漏洞只有及时更新、修补才能不给其它网络上的非法操作以任何机会，才能实现计算机网络的信息安全。

    3.2 计算机系统安全

    计算机系统安全水平是决定计算机是否能够在网络环境中保持自身的信息安全不受到网络上的侵害，系统安全除了要依赖于基本的软件系统功能之外，还需要依赖一定的硬件功能，例如网络的实现需要依赖的各种设备都会通过特定的方式与计算机系统连接起来，而这些不同类型的连接方式可能会因计算机系统的安全系数不足而直接使网络设备损坏，这样就会通过网络设备影响到计算机系统安全，产生数据的泄漏或者损坏。

    3.3 病毒与黑客攻击

    病毒和黑客攻击是当前计算机网络安全是了最主要的被动攻击形式，以上两种原因是来自计算机网络或计算机自身的因素造成的安全风险，而病毒与黑客攻击则是外界主动发起的对计算机网络信息的攻击、破坏、窃取、篡改行为，这种行为对计算机网络安全造成的影响往往是非常严重的。另外黑客攻击往往会直接涉及到利益的损害，通过对某些企业或单位的系统入侵获取个人的非法利益，对其网络计算机中的各种信息窃取、篡改，进行非法的网络操作等等。这些行为都不仅仅是影响计算机的网络信息安全这么简单，更会由于其非法手段的利用产生对计算机网络用户或单位的直接经济损失而造成严重的后果。由于目前计算机病毒和黑客攻击所产生的后果极为严重，因此加强对这两种恶意的计算机网络操作行为的重视，并且选择有效的防范手段将其发生的概率有效控制，是当前计算机网络安全工作的重要任务。

    3.4 网络信息传输

    网络信息传输过程是一个最容易被网络上控制或影响的过程，这是除病毒、黑客攻击之外的最主要的计算机网络信息安全问题，也是最为普遍的网络安全问题表现。在计算机用户通过网络进行信息传递时，这些信息会被转化成网络语言的形式，而传输过程却是最不受计算机网络用户主观控制的，因此就成为外来因素实施信息入侵的主要对象。当在网络中传输的信息被非法破坏、篡改或者删除时，数据传输两端的用户往往无法立即注意到问题的产生，而是在问题发生后才能注意到信息传输的问题或者错误，这使得网络信息传输的安全非常难于掌握和控制。

    4 计算机网络安全预防措施

    4.1 提高硬件安全性

    硬件安全性的提高需要从提高防护水平上做起，最主要的方式是设立安全系数更高的防火墙保证硬件数据信息的安全。防火墙是一种以硬件与软件结合的手段保证计算机信息安全的方式，它能够将非正常的访问行为有效的阻挡出去，进而保证计算机网络功能的使用不产生数据丢失或被破坏。通过防火墙的应用硬件数据防护能够达到非常好的效果，基本上能够保证了硬件信息的安全以及功能的稳定，然而由于防火墙并非牢不可破的，一些高水平的黑客技术能够通过各种高明的手段攻破计算机网络用户的防火墙，进而实现非法目的，所以防火墙防护还需要根据网络技术的发展变化而及时更新，才能最大程度地将每一种外来信息侵入行为有效阻挡。

    4.2 加强病毒防范

    一些简单的病毒小程序可能会比较容易识别和控制，基本上常规的杀毒程序就能够有效防范，而一部分相对复杂、危害程度较强的病毒所造成安全风险则较难控制。病毒库即时更新升级就是目前采用的比较有效的最大化控制病毒对计算机网络安全造成危害的有效手段。病毒的最大特点就是可预防性，如果用户能够保证良好的计算机网络使用习惯，对每一次的文件下载、链接跳转都能够有效控制，定期执行病毒查杀的话，基本上病毒危害就能够被有效预防，因此在病毒防范的工作中最需要注意的就是有效的防范。

    4.3 限制访问和信息加密

    限制访问的优势在于能够对重要信息进行有效的保护。一般来说计算机网络功能的使用会涉及到多种数据信息或文件的访问、修改、上传等操作，而这些文件基本上也都是非常重要的，当设定了限制访问之后大部分网络用户就无法对这些信息进行访问读取，而只有那些个别拥有访问权限的用户可以对信息进行访问，另外限制访问还有一层技术涵义，就是对于允许访问的权限进行不同级别的限制。例如某一计算机网络平台所包含的信息有A、B、C三类，访问就可设置为一级权限、二级权限、三级权限，分别可访问ABC三类、AB两类、A类信息，这就是典型的限制访问网络安全管理手段。

    信息加密在许多个人计算机网络用户中都非常普遍，即将重要文件或数据进行密码加密，无论是文件数据的读取还是修改都需要输入密码方可实施操作，这种保护方法最为简便也最为有效，缺点就是当加密密码或者解密方式忘记之后，再破解加密就难以实现。

    4.4 提高计算机网络安全管理人员的综合素质

    从技术培训角度增加安全管理人员的专业素质，使每一位用户的信息都能够得到有效保护。—方面在基本的应对网络恶意攻击或者病毒破坏时的技术能力需要足够强大，以保证能够就对基本的外来安全风险；另一方面从管理制度上实施改革，保证安全管理流程按标准执行，每一位管理人员的责任分工明确，实现完善的人员管理制度，提高对计算机网络安全管理的能力。

    5 结语

    面对当前复杂的计算机网络安全形势，只有通过加强安全防范技术研发，以及提高安全管理人员素质入手，才能保证计算机网络的健康发展，保证每一位用户的信息安全。