计算机网络安全技术与防范策略

   计算机网络安全是指利用网络管理和技术措施，保证在一个网络环境里，系统的软件、硬件和数据信息的保密性、完整性及可使用性受到保护。与互联网信息的安全性、保密性、真实性、可控性、可用性等相关的技术和理论，都是网络安全研究的对象。目前而言，对互联网安全造成威胁的主要有系统漏洞、伪基站、无线网络、网络攻击、钓鱼网站、高级持续性威胁攻击等方式。自身漏洞和黑客攻击是计算机网络安全隐患的主要来源。所谓黑客，就是指利用不正当手段非法入侵他人电脑窃取信息的计算机专家，他们热衷于编程并具有该领域的高超的专业知识和网络技术。他们利用其专业技能从事非法行为，其危害性非常大。通常来说，黑客们采用的攻击手段有很多，如利用系统自身漏洞或病毒来达到某种目的。病毒黑客在计算机程序中插入的特定程序代码或计算机指令，会破坏计算机数据或功能，致使计算机网络没法正常使用乃至瘫痪。病毒的特性主要有破坏性、传染性和隐蔽性。它能够自我复制，在网络上迅速传播开来，一旦作用就会产生非常大范围的影响。另外，系统自身漏洞特别是各种应用软件漏洞也是除人为的恶意攻击外最大的计算机安全隐患。

2、计算机网络安全技术

1）防病毒技术

基于病毒破坏力大、发生率高、传染性强三大特性，病毒成为计算机网络安全的最大威胁者。所以，许多计算机专家们一直将有效防范病毒作为计算机网络安全的重要课题来研究。防病毒技术有许多种，现在主要使用的的是消除、预防、检测这三个方面的技术手段。使用预防技术手段主要是为了避免计算机病毒的攻击，计算机专家们最常用的技术手段是加密可执行程序技术、磁盘引导区保护技术和系统监控技术等等。使用检测技术手段是为了帮助判断确定计算机病毒，主要有文件自身检测技术和病毒特征判断监测技术。使用消除技术手段是为了研发在消除病毒的同时恢复文件信息的软件系统，能够实现通过消除病毒达到保护计算机网络安全的目的。

2）防火墙技术

防火墙主要由服务访问规则、验证工具、包过滤和应用网关等四部分组成，它就是一个位于计算机和它所连接的网络之间的软件或硬件。作为目前保障网络信息安全的必备基础设施，它能在专网和公网、内网与外网构筑一道保护屏障，根据一定的安全政策去控制信息流的交互，并且其本身也带有一定的抗攻击能力。防火墙的主要功能为分析、分离、限制，在监控网络之间活动的同时，又保证了网络的安全。

3）数据加密技术

加密算法是数据加密技术的核心，根据加密算法所得密匙的不同可以分为对称加密技术和非对称加密技术。对称加密技术的特点是文件加密和解密使用相同的密钥，即加密密钥也可以用作解密密钥，这种技术应用最多的如，DES加密标准。而非对称加密技术的密钥则分为公开密钥和私有密钥，即一对密钥中一个公开，另一个则需要保密，为私有密钥。公开密钥加密，而私有密钥解密且掌握在生成密钥的交换方手里，公开密钥只对应私有密钥。

3、计算机网络安金的防范措施

1）创造安全的物理环境

计算机网络安全的防范离不开为计算机网络创造安全的物理环境，首先要以计算机安全标准及相关要求为指标，并严格按照指标要求执行。其次要保证机房和场地等相关的环境具有排除干扰性的良好外部环境，保证环境的安全，尽量将较为强烈的振动源和噪声源避开。最后是保证机房得到相应的保护，充分考虑并控制物理访问，清晰辨别用户的身份，同时设置多层面的计算机系统保护中心设备，这样才能从根本上预防外界非法暴力人员对计算机网络安全的威胁，为计算机网络设施周围的环境提供保障，加强了抵御自然灾害的设施基础能力。

2）安装防火墙和杀毒软件

计算机网络安全的保障离不开防火墙和杀毒软件的安装和使用，防火墙属于内部网以及外部网之间必不可少的重要门户，可以全面对外部的交流信息进行分析，充分保护外信部息及内部信息之间的交换。一般来说，防火墙应用的是电路网关、邮件过滤、网络地址转化以及病毒防火墙等比较先进的技术，这会使得外部网络无法真正掌握内部的网络信息，同时还能严格控制用户对自身保密信息的记录。因为病毒是出于不断变化和更新当中的，所以用户必须留意杀毒软件的更新。还要经常利用杀毒软件对自己的计算机进行杀毒防护。

3）重视备份和恢复

计算机网络的备份系统应该具备全方位和多层次的功能，首先，在使用硬件设备时要保证其能够防止硬件故障，一旦出现软件故障或是认为失误操作时，会导致计算机中的数据逻辑损坏，要想恢复系统须采用软件方式或是手工相结合的方式。这样的操作形式能够形成对电脑系统的多级防护，有效防止计算机出现的物理损坏，还能够彻底预防计算机内部的逻辑损坏。

4）制定并实施网络安全管理制度

对服务器、网络设备、以及个人主机进行安全管理网络安全管理的相关工作人员要结合机房、软件、硬件、数据以及各个方面安全问题进行相关的安全教育，要不断提高工作人员对网络信息的保密意识和观念，树立责任心。

4、结语

本文综合阐述了网络安全技术的基本原理以及其应对措施，强调在享受网络的方便快捷的同时要提高对网络使用安全的警惕性，只有积极采用先进的计算机网络安全技术，才能提高计算机的利用率，充分发挥计算机网络的作用。人们在使用计算机网络时除了要掌握必要的技术手段外，还必须提高计算机网络安全意识，特别是计算机网络安全技术人员和专家更应不断加强自身的专业能力，树立正确的安全理念，掌握最新的专业工具软件和技术手段来检查网络，并不断加强计算机安全的维护和监控，以进一步提高计算机网络的安全性。