本站原创摘 要 ：随着网络技术和信息技术的普及,计算机网络安全问题也就显得越来越突出.只有针对这些网络威胁采取必要的保护措施,才能确保计算机网络信息的可靠性、安全性和保密性.本文首先分析了计算机网络安全的重要性,其次,就计算机网络安全防范技术进行了深入的探讨,具有一定的参考价值.
关 键 词 ：计算机 网络安全 防范技术
中图分类号：TP393 文献标识码：A 文章编号：1007-9416(2012)01-0182-01
1.前言
随着网络技术和信息技术的普及, 计算机网络安全问题也就显得越来越突出.攻击事件造成的影响日益严重,发生的频率也日益增加.众所周知,计算机网络具备信道共用性、分布广域性、资源共享性、体系结构开放性的特点,因此,也不可避免地会存在着系统的脆弱性,使其面临严重的安全问题,而几乎所有的攻击者都是利用现有计算机网络系统中的安全漏洞来进行活动,使其面临严重的安全问题.本文就计算机网络安全防范技术进行探讨.
2.计算机网络安全的重要性
计算机安全一般包含信息安全和物理安全两方面,信息安全也就是网络安全,能够有效保护网络信息的可用性、完整性和保密性.计算机网络的威胁主要有计算机病毒、的攻击等,其中对于计算机网络的攻击方法已经大大超过了计算机病毒的种类,而且许多攻击都是致命的.因此,加强计算机网络安全保护尤为重要.只有针对这些网络威胁采取必要的保护措施,才能确保计算机网络信息的可靠性、安全性和保密性.绝大多数计算机网络安全入侵事件都是因为没有及时补上系统漏洞、系统安全措施不完善造成的,一旦网络软件“后门”洞开,就可以很容易地进入到别人的系统,造成的后果可想而知.
3.如何有效完善计算机网络安全防范技术
3.1 计算机网络安全通信技术
计算机网络安全通信技术主要包括数据保密性和数据完整性这两方面的问题.数据完整性能够保证信息在传输过程中不被破坏,不被篡改,让现行数据和原来数据之间保持完全一致.而数据保密性技术要解决的是保证在网络传输中的数据确认身份、保持完整、不被篡改等.
3.2 建立完善的计算机网络安全防范制度
负责计算机信息网络管理的值班人员要明确分工,落实责任.当班人员因故不能值班或者离开值班岗位者,应找本中心人员替代,在替代人员到岗后方可离岗.值班人员必须严守操作规程,密切注视系统运行情况,发现问题,及时上报；同时,在征得领导同意后,迅速果断地采取相应的措施,如硬件故障,则通知硬件维护人员,并与之相配合做好故障处理工作.所有工作人员不得将中心任何一台计算机或服务器的IP地址及公开,防止外来人员进入.同时,设立多道防火墙,经常更换,防止外来有害信息进入.安全负责人应随时了解网络运行情况、信息发布情况,定期或不定期的检查网上传输的运作情况.经常了解用户使用情况.针对出现的问题,及时解决.
3.3 加密技术
加密技术一般分为非对称加密和对称加密两大类.在对称加密技术中,都使用相同的钥匙来对信息的解密和加密,这种加密的方法能够有效地简化加密处理过程.而对于非对称加密体系而言,密钥被分解为一对不同的密钥(即私有密钥和公开密钥).这对密钥中可以把任何一把作为加密密钥 (公开密钥),通过公开的方式向他人公开,而另一把则作为解密密钥 (私有密钥)加以保存.私有密钥用于解密,公开密钥用于加密.
3.4 防病毒技术
随着互联网技术和信息技术的不断发展,计算机病毒对计算机系统构成了极大的威胁,同时,病毒也变得越来越高级、越来越复杂.目前市面上普遍使用的防病毒软件一般可以分为单机防病毒软件和网络防病毒软件两大类.单机防病毒软件一般是分析扫描本地和本地工作站链接的资源,通过快速检测来达到清除计算机病毒的目的.而网络防病毒软件则不是侧重于单台电脑的防病毒处理,而是主要注重于网络防病毒,一旦病毒从网络向其它资源传染,那么该软件就会历尽检测,并及时加以删除.例如金山毒霸网络版V7.0具备提前被系统加载特性,可以在病毒模块还没有加载或被保护的时候删除被保护的病毒文件或拦截禁止病毒的保护模块；精确打击,定点清除顽固恶意软件和木马,解决能查不能杀的难题从而完成正常杀毒任务.金山毒霸网络版V7.0实现了集中式配置、部署、策略管理和报告,并支持管理员对网络安全进行实时审核,以确定哪些节点易于受到病毒的攻击,以及在出现紧急病毒情况时采取何种应急处理措施.网络管理员可以通过逻辑分组的方式管理客户端和服务器的反病毒相关工作,并可以创建、部署和锁定安全策略和设置,从而使得网络系统保持最新状态和良好的配置.金山毒霸网络版V7.0采用分布式的漏洞扫描及修复技术.管理员通过管理节点获取客户机主动智能上报的漏洞信息,再精确部署漏洞修复程序；其通过Proxy（）下载修复程序的方式,极大地降低了网络对外带宽的占用.全网漏洞扫描及修复过程无需人工参与,且能够在客户机用户未登录或以受限用户登录情况下进行.
4.结语
总之,计算机网络安全防范涉及使用、管理、技术等方方面面,是一个综合性的课题,任何一种安全防范技术都有自己的局限性,绝对不是万能的,只能解决一方面或多方面的问题.因此,如果想从根本上解决计算机网络安全问题,那么提高网民的个人道德素质、普及计算机网络安全教育、增强社会安全意识教育就显得至关重要.