| 标题 | 计算机网络安全问题及其防范措施分析 |
| 范文 | 童舜海 摘要：随着互联网科技的进步，经济的发展越来越离不开电子信息技术，尤其是在信息时代，信息的占有量与社会的经济效益成正相关。互联网是把双刃剑，其在给带来便捷快、效率化的同时，也会带来很多潜在的安全风险，如果不能够有效地应对这些风险因素，势必会对经济发展带来严重的影响。因此为了充分发挥出信息化的价值，趋利避害，就需要积极地解决这些安全问题。 关键词：计算机网络；安全问题；防范 中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）20-0049-02 网络信息化的出现，丰富了经济发展内容，拓宽了经济发展渠道，提升了经济发展的效率与质量。在数字化信息技术的推动下，我国经济发展建设进程不断加快，计算机网络逐渐成为现代化建设的重要内容。但是由于网络环境本身的波动性以及公开性，仍然存在诸多的风险问题。因此，计算机网络安全建设任务任重而道远。 1 计算机网络安全问题 1.1 计算机系统自身的安全问题 一是，硬件问题。计算机软件只有在充分的硬件系统的基础上才能够顺利运行，如果计算机硬件部分出现问题，或者某些硬件设施遭受破坏，那么不光是计算机软件不能够正常运行，同时在计算机上存储的数据也可能面临丢失的风险，而这些对于管理工作的影响是致命的。计算机硬件系统是软件系统的承载体，硬件设施发生了故障，那么软件系统、网络系统都会随之陷入瘫痪，软件也就无法正常运行，给网络造成严重的损失。如果计算机的硬件系统配置不正确或者出现硬件故障，那么对于网络信息的正常流通就会产生较大影响，对于信息传递的及时性、完整性造成严重的破坏，甚至于造成信息数据丢失等。如在数据传输中硬件设施突然出现问题，那么正在传输的数据就会丢失。 二是，软件问题。软件以及系统的良性运行除了需要完善的硬件系统之外，还需要数据库、操作系统等软件，如果这些软件存在缺陷或者是存在某些漏洞，那么就会造成软件系统运行的不稳定，进而造成系统的波动，直接影响软件运行速率和信息安全。 1.2 计算机病毒的侵袭 信息技术的快速发展带动着互联网发展，同时计算机病毒技术也到了较快发展。从早期的“熊猫烧香”病毒到现在的“幽灵病毒”，计算机病毒技术不断得到升级，其破坏能力越来越强，破坏范围越来越广。目前很多病毒难以得到有效防控的原因在于其自我复制能力强，传播速度快，这些问题都对于企业信息化造成了严重的影响。在现有的技术下实现对数据库的安全保护难度越来越高，其主要原因就在于计算机病毒不断发生变异，对于网络、计算机的攻击方式也多种多样，这样就让计算机防护系统难以进行全面系统的防护。同时由于的流动性，人们需要利用计算机和外界进行数据交流，这样就大大增加了被各类病毒感染的可能性。例如，在网络上下载资料，使用聊天软件进行交流，利用传输软件进行数据的传输等等，这些都可能被病毒钻了空子。 1.3 非法访问 信息化系统在运作中，需要借助计算机网络在不同的服务器之间进行信息的传递与存储，并且通过不加密的方式进行数据的传递。因此，企业目前的网络资源可能被所有并入网络的计算机所得到，从而使得企业信息被截取、复制、修改的风险。在网络环境中，某些人为了获取不法利益，采取非法手段对于企业信息进行攻击，以获取某些权限，达到窃取信息的目的。这些非法用户通过某些手段进行访问权限修改，将其本来无权浏览、下载的信息变成公开的、可以随意进行下载、修改的公共数据。同时某些不法分子还会用户登陆信息的破解，将自己的非法用户身份变成合法用户，对数据库进行任何该授权用户权限范围内的操作，以达到某些不法的目的。 2 计算机网络安全问题的防控策略 2.1 加强数据管理 首先是，控制数据输入过程。针对网络系统存在多个用户能够访问整个数据库，导致各种信息混织在一起，一旦出现问题，很难查清楚问题的根源。因此为了保证数据的安全性，应该对输入的数据进行严格的管控，将原始数据以及代码按照类型进行分类；其次是，控制数据输出过程。在数据输出控制中，先核实数据输出结果的真实性以及可靠性，以保证信息使用者能够接收到最新、最可靠的数据；最后是，数据的保密及备份。加强安全制度管理，制定各项业务数据的审批手续、流程，明确相关人员的存取权限，严格要求工作人员按照企业的信息保密制度开展业务数据。业务数据必须定期进行备份，集中进行妥善保存，且在备份过程中要保证其完整、准确地转储且不可更改。同时备份的数据交由专门的人员进行管理。 2.2 采取防火墙技术 防火墙技术是一种技术规范的网络信息安全防护技术，也是目前全球企业采用较多的安全防护技术。防火墙技术通过在外部互联网与企业局域网之间建立起“安全防护门”，必须有“钥匙”才能够打开门，进入到企业内部局域网中。防火墙技术一般是有软件系统或硬件系统组成，其本质属于访问请求验证系统，只有通过验证的信息才能够进入到企业局域网。通过防火墙可以有效隔绝企业局域网与外部网络之间的信息无障碍交流，防止来自外部的非法用户访问局域网，从而有效避免局域网内的数据、信息流失。 2.3 采取信息加密 信息加密属于信息安全防护的核心技术，其在保障信息安全方面的作用更大。通过对信息进行加密处理，可以保证数据在传输中不会出现丢失、被窃取，从而极大地提升数据信息传递的安全性能。一般信息加密包括加密算法、明文、密文以及密钥等，其中最关键的内容就是密钥。因此，如何管理好密钥对于信息加密安全具有重要的意义。通过信息加密的方式，将相关的价值信息上了一把把“安全锁”，只有通过正确的“钥匙”才能够打开，而一般“钥匙”掌握在信息的传递者和目的接受者手中，这样就可以大大避免第三方窃取信息的风险。 2.4 采取数字签名技术 数字签名技术也是当前信息安全防护的有效措施，其在信息身份认证、数据完整性、不可否认性以及匿名性等方面发挥了极为重要的价值。数字签名是相对于手写签名而言的，但是其比手写签名的安全性能更高。数字签名不仅与签名者设定的密钥有关，同时也与被签名的内容有关，进行了数字签名的文件是不能够被复制的，使用者也不能够对其进行修改。当然数字签名技术也有使用前提，那就是接收者必须承认文件签名的真实性与有效性；接收者能够核对文件签名是否属于签名者以及接收者无法伪造数字签名。 参考文献： [1]王涛.浅析计算机网络安全问题及其防范措施[J].科技创新与应用，2013（2）：45-45. [2]王延博.计算机网络安全问题及防范策略之浅见[J].数字技术与应用，2012（2）：214-215. [3]邵泽云.计算机网络安全问题及防范技术研究[J].电脑知识与技术，2012（34）：8143-8145. [4]宋国云，赵威，董平，等.有效改善计算机网络安全问题及其防范措施[J].电脑知识与技术，2014（4）：721-723. |
| 随便看 |
|
科学优质学术资源、百科知识分享平台，免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。