前言：中文期刊网精心挑选了计算机网络安全与防护范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
计算机网络安全与防护范文1
中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 （2013） 20-0000-01
一、网络安全的含义
网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。
二、目前网络中存在的主要安全威胁种类
（一）计算机病毒
计算机病毒是编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，进而影响计算机使用的一组可复制计算机指令或者程序代码，它具有寄生性、传染性、破坏性、潜伏性和可触发性等特点。
（二）特洛伊木马
利用计算机程序漏洞侵入后窃取文件的程序被称为木马。它是一种具有隐藏性的、自发性的可被用来进行恶意行为的程序，多不会直接对电脑产生危害，而是以控制为主。
（三）逻辑炸弹
逻辑炸弹引发时的症状与某些病毒的作用结果相似，并会对社会引发连带性的灾难。与病毒相比，它强调破坏作用本身，而实施破坏的程序不具有传染性。
（四）软件漏洞
操作系统和各类软件都是人为编写和调试的，其自身的设计和结构不完善，存在缺陷或者无漏洞，而这些漏洞会被计算机病毒和恶意程序所利用，这就使计算机处于非常危险的境地。
三、计算机网络中的安全缺陷及产生的原因
网络安全缺陷产生的原因主要有：第一，TCP/IP的脆弱性。互联网基石是TCP/IP协议。但该协议对于网络的安全性考虑得并不多。第二，网络结构的不安全性。因特网是由无数个局域网所连成的一个巨大网络。当人们用一台主机和另一局域网的主机进行通信时，通常情况下它们之间互相传送的数据流要经过很多机器重重转发，如果攻击者利用一台处于用户的数据流传输路径上的主机，他就可以劫持用户的数据包。第三，易被窃听。由于因特网上大多数数据流都没有加密，因此人们很容易对网上的电子邮件、口令和传输的文件进行窃听。第四，缺乏安全意识。虽然网络中设置了许多安全保护屏障，但人们普遍缺乏安全意识，从而使这些保护措施形同虚设。
四、网络攻击和入侵的主要途径
网络入侵是指网络攻击者通过非法的手段（如破译口令、电子欺骗等）获得非法的权限，并通过使用这些非法的权限使网络攻击者能对被攻击的主机进行非授权的操作。网络入侵的主要途径有：破译口令、IP欺骗和DNS欺骗。
口令是计算机系统抵御入侵者的一种重要手段，口令入侵是指使用某些合法用户的账号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的账号，然后再进行合法用户口令的破译。
IP欺骗是指攻击者伪造别人的IP地址，让一台计算机假冒另一台计算机以达到蒙混过关的目的。入侵者可以假冒被入侵主机的信任主机与被入侵主机进行连接，并对被入侵主机所信任的主机发起淹没攻击，使被信任的主机处于瘫痪状态。
域名系统（DNS）是一种用于TCP/IP应用程序的分布式数据库，它提供主机名字和IP地址之间的转换信息。DNS协议可以对对称转换或信息性的更新进行身份认证，这使得该协议被人恶意利用。当攻击者危害DNS服务器并明确地更改主机名—IP地址映射表时，DNS欺骗就会发生。
五、网络信息与网络安全的防护对策
尽管计算机网络信息安全受到威胁，但是采取恰当的防护措施也能有效的保护网络信息的安全。本文总结了以下几种方法并加以说明以确保在策略上保护网络信息的安全。
（一）技术层面上的安全防护对策
1.升级操作系统补丁
操作系统因为自身的复杂性和对网络需求的适应性，需要及时进行升级和更新，除服务器、工作站等需要操作系统升级外，各种网络设备均需要及时升级并打上最新的系统补丁，严防恶意网络工具和黑客利用漏洞进行入侵。
2.安装杀毒软件
按照正版杀毒软件，并及时通过Internet更新病毒库；强制局域网中已开机的终端及时更新杀毒软件。
3.安装网络防火墙和硬件防火墙
安装防火墙，允许局域网用户访问Internet资源，但是严格限制Internet用户对局域网资源的访问。
4.数据保密与安装动态口令认证系统
信息安全的核心是数据保密，一般就是我们所说的密码技术，随着计算机网络不断渗透到各个领域，密码学的应用也随之扩大。数字签名、身份鉴别等都是由密码学派生出来新技术和应用。
（二）管理体制上的安全防护策略
一是要修订管理计算机网络管理制度并进行安全技术培训，以适应信息时代的发展；二是要加强网络监管人员的信息安全意识，特别是要消除那些影响计算机网络通信安全的主观因素；三是要进行信息备份，为了防止核心服务器崩溃导致网络应用瘫痪，应根据网络情况确定完全和增量备份的时间点，定期给网络信息进行备份；四是要开发计算机信息与网络安全的监督管理系统，有效遏制病毒和黑客入侵。
六、总结
本文分析了计算机网络面临的主要危害，并针对危害提出了相应的安全解决措施。文中分析认为，网络安全重点在防病毒和防攻击。为此，文中针对病毒的特点和网络攻击的特性，提出了相应措施。采用上述措施，基本能够降低网络中面临威胁风险，从而建构一个安全、高效的网络。
参考文献：
[1]朱理森，张守连.计算机网络应用技术[M].北京：专利文献出版社，2001.
[2]商务部.中国电子商务报告（2008-2009）.
计算机网络安全与防护范文2
关键词：计算机网络；信息安全；网络入侵
中图分类号：F49文献标识码：A
近年来，互联网技术在全球迅猛发展，信息化技术在给人们带来种种物质和文化生活享受的同时，我们也正受到日益严重的来自网络的安全威胁，诸如网络的数据窃贼、黑客的侵袭、病毒者，甚至系统内部的泄密者。尽管我们正在广泛地使用各种复杂的软件技术，如防火墙、服务器、侵袭探测器、通道控制机制等，但是无论在发达国家还是在发展中国家，网络安全都对社会造成了严重的危害。如何消除安全隐患，确保网络信息的安全，已成为一个重要问题。
一、网络存在的安全威胁分析
1、计算机病毒。有些计算机网络病毒破坏性很大，如“CIHH病毒”、“熊猫烧香病毒”，可谓是人人谈之而色变，它给网络带来了很严重的损失。
2、内部、外部泄密。内网中根据IP地址很容易找到服务器网段，这样就很容易运用ARP欺骗等手段攻击。
3、逻辑炸弹。逻辑炸弹是在满足特定的逻辑条件时按某种不同的方式运行，对目标系统实施破坏的计算机程序。
4、黑客攻击。这类攻击又分为两种：一种是网络攻击。即以各种方式有选择地破坏对方信息的有效性和完整性；另一种是网络侦察，它是在不影响网络正常工作的情况下，进行截取、窃取、破译以获得对方重要的机密信息。
5、系统漏洞的威胁。网络软件不可能是百分之百的无缺陷和无漏洞的，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。
二、计算机网络系统安全策略
1、网络物理安全策略。计算机网络系统物理安全策略的目的是保护计算机系统、网络服务器、网络用户终端机、打印机等硬件实体和通信链路免受自然灾害、人为破坏和攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机网络系统有一个良好的工作环境；建立完备的安全管理制度，防止非法进入计算机网络系统控制室和网络黑客的各种破坏活动。
2、网络访问控制策略。访问控制策略的主要任务是保证网络资源不被非法使用和非常规访问，主要包括入网访问控制、网络的权限控制、目录级安全控制、属性安全控制、网络服务器安全控制、网络监测和锁定控制、网络端口和节点安全控制、网络防火墙控制等方式。
3、网络信息加密策略。信息加密策略主要是保护计算机网络系统内的数据、文件、口令和控制信息等网络资源的安全。信息加密策略通常包括网络链路加密方法、网络端点加密方法和网络节点加密方法。
4、网络安全管理策略。在计算机网络系统安全策略中，不仅需要采取网络技术措施保护网络安全，还必须加强网络的行政安全管理，制定有关网络使用的规章制度，对于确保计算机网络系统的安全、可靠运行，将会起到十分有效的作用。
三、计算机网络系统安全发展方向
1、网络规范化方面。由于互联网没有国家界限，这使得各国政府如果不在网络上截断Internet与本国的联系就不可能控制人们的所见所闻。这将使针对网络通讯量或交易量收税的工作产生不可预期的效应。国家数据政策的不确定性将反映在不断改变、混乱且无意义的条例中，就像近期未付诸实施的通信传播合法化运动一样。
2、网络系统管理和安全管理方面。随着计算机网络系统在规模和重要性方面的不断增长，系统和网络管理技术的发展将继续深入。由于现行的很多网络管理工具缺乏最基本的安全性，使整个网络系统将可能被网络黑客攻击和完全破坏，达到其法定所有者甚至无法再重新控制它们的程度。
3、计算机网络系统法律、法规方面。在目前社会中，利用计算机网络信息系统的犯罪活动相当猖獗，其主要原因之一就是各国的计算机网络信息系统安全立法尚不健全。计算机网络系统的法律、法规是规范人们一般社会行为的准则，它阻止任何违反规定要求的法令或禁令，明确计算机网络系统工作人员和最终用户的权利和义务。
4、计算机网络软件系统方面。随着计算机网络信息系统法律法规越来越健全，计算机软件和网络安全现权法的时代也将到来。计算机软件生产厂商也应对生产出由于安全方面存在漏洞而使其使用者蒙受财产损失的软件产品负责。
5、计算机网络系统密码技术方面。在计算机网络系统中，使用密码技术不仅可以保证信息的机密性，而且可以保证信息的完整性和确认性，防止信息被篡改、伪造或假冒。随着越来越多的计算机网络系统利用密码技术，智能卡和数字认证将会变得越来越盛行，最终用户需要将密码和验证码存放在不至于丢失的地方。
计算机网络安全与防护范文3
[关键词]计算机技术；网络安全；措施
中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2014）47-0299-01
引言：随着信息技术的快速发展，网络技术、计算机技术等，在人们工作、生活等各个方面得到了推广、应用，信息技术的发展，改变了人们的通信、工作方法，使得人们的生活发生了翻天覆地的变化。计算机技术的应用，提高了工作的效率，促进了资源共享等，随着计算机技术的广泛应用，计算机网络安全问题，也日益突出。计算机网络安全问题，随着网络的复杂发展，影响着人们的用网安全性，为此需要得到解决。
1、 计算机网络安全
信息技术的发展，使得计算机技术的各个领域得到广泛的应用，其发挥着重要的作用，计算机技术的广泛应用，为人们的工作和生活带来了较大的便利。在计算机技术广泛应用的同时，计算机网络安全这个问题也受到了人们的关注，计算机网络安全，需要采用一定的管理和技术，加强网络防护，对计算机中的信息、软件等进行保护，使其不受到恶意的泄露和破坏。
当前在计算机网络应用的过程中，计算机网络的安全性受到很多威胁，这些威胁对计算机的软件、硬件，计算机中的数据、信息等的完成性、保密性等产生着严重的威胁。这些影响计算机网络安全的威胁具有以下这些特征：
第一，突发性。计算机网络在运行的过程中，遭受的破坏，没有任何的预示，具有突发性，而且这种破坏有较强的传播和扩散性。计算机网络安全受到影响后，会对计算机群体、个体等进行攻击，使得整个计算机网络出现连环性破坏。计算机网络在运行的过程中具有共享性，以及互联性，所以其在计算机网络受到破坏后，会产生较大的破坏。
第二，破坏性。计算机网络受到恶意的攻击，会使得整个计算机网络系统出现瘫痪、破坏等，使得计算机网络无法正常的运行和工作[1]。当计算机网络受到病毒攻击后，一旦这些病毒在计算机网络中得到激活，就会迅速的将整个计算机网络系统感染，造成计算机中的信息、数据等丢失、泄露等，产生较大的破坏，严重的影响到计算机用户信息的安全，甚至影响到国家的安全。
第三，隐蔽性。计算机网络受到的攻击、破坏具有潜伏性，其很隐蔽的潜伏在计算机中。计算机网络受到攻击，是因为计算机使用者在日常的使用中，对于计算机的安全保护，疏于防范，造成网络病毒潜伏在计算机网络系统中，一旦对计算机网络系统进行攻击的条件满足后，就会对计算机、计算机网络进行攻击。
2、计算机网络存在的安全隐患
在信息技术、网络技术的广泛发展下，计算机越来越普及，网络建设越来越复杂，计算机网络在为人们带来方便的同时，也为计算机网络自身带来了安全隐患。当前在计算机网络安全中，存在的安全隐患主要有：
（1） 口令入侵
计算机网络运行的过程中，存在的口令入侵安全隐患，主要是一些非法入侵者，使用计算机网络中的一些合法的用户口令、账号等进行计算机网络的登陆，并对计算机网络进行攻击破坏。计算机网络安全的口令入侵安全隐患，在非法入侵者将计算机网络使用者的用户口令、密码破解之后，就会利用合法用户的账号进行登录，然后进入网络中进行攻击。
（2） 网址欺骗技术
在计算机网络用户使用计算机网络的过程中，其通过方位网页、Web站点等，在计算机网络用户通过网络访问各个网站的过程中，往往忽视网络的安全性问题，正是因为计算机网络的合法用户在使用的过程中，没有关注到安全问题，为黑客留下了破坏的机会。黑客利用用户访问的网站、网页等，将其信息篡改，将计算机网络使用者访问的URL篡改为黑客所使用的计算机的服务器，在计算机网络用户再次登陆这些网站、网页的同时，就会出现计算机网络安全漏洞，而黑客就会利用这些安全漏洞，对合法用户的计算机网络系统进行攻击。
（3） 电邮攻击
计算机网络在人们工作和生活中的广泛应用，将人们的工作、生活方式改变，电子邮件成为人们通信中的一种工具，计算机网络的攻击者、黑客往往会利用CGI程序、想炸弹软件对用户的电子邮箱进行访问，发送垃圾信息和邮件，造成用户的电子邮箱被挤爆，影响用户电子邮箱的正常使用[2]。在计算机中，如果产生的垃圾信息、邮件过多，会影响计算机网络的运行，占用大量的宽带，造成计算机网络反应迟钝，最终造成系统瘫痪。
在计算机网络实际运行中，产生这些安全隐患的影响因素有很多，例如计算机网络的软件技术、硬件技术不完善；计算机网络系统的安全配置建立不完善；计算机网络安全制度不健全等等，这些都会对计算机网络的安全使用产生危害，为此需要加强计算网络安全的防范。
3、 计算机网络安全防范措施
我们知道在计算机网络运行的过程中，因为各种因素，造成计算机网络在使用的过程中，出现安全隐患和安全漏洞，影响其正常使用和安全性。为了保证计算机网络的安全，保证计算机网络可以正常、有效的为人们的工作和生活提供服务，需要加强计算机网络的安全防范。当前计算机网络安全防范的措施主要有：
（1） 加强计算机网络用户的安全意识
拥有安全意识，是提高计算机网络安全的重要措施，在用户日常使用计算机网络的过程中，需要提高安全意识，规范的操作计算机网络，加强计算机网络安全的建设，保证其计算机网络的安全。计算机网络使用者，需要设置其计算机网络的使用权限，在计算机网络应用的过程中，正确、合法的进行相关应用程序的操作，且使用正确的口令，以防被非法入侵者破解，在计算机网络的日常使用中，需要加强安全设置。
（2） 建立防火墙
防火墙是一种想隔离防护技术，其在网络通信中的应用，通过预设安全策略，对内外的通信网络进行访问控制。当前在计算机网络安全中，常用的防火墙安全技术，主要有包过滤技术、状态检测技术等。在计算机网络使用的过程中，设置防火墙，运用防火墙技术，可以为计算机网络建立一个通信网络数据安全检查软件，对计算机网络进行保护。
（3） 加密、授权访问
在计算机网络安全方法中，与防火墙有异曲同工之妙的还有数据加密处理、计算机网络用户设置授权访问权限等。计算机网络中的数据进行加密处理，或者是用户进行授权访问控制，容易操作且方便灵活控制，可以在开放性网络中广泛的应用。当前的计算机网络中数据加密处理技术，主要是使用密钥进行控制，公密钥加密应用较为广泛，例如RSA。在加密处理中，公密钥是公开的，任何都可以使用公密钥加密的信息，在自己的需求下，可以再将加密的信息、文件发送给私密钥加密的使用者，此时的私密钥是保密的[3]。
在计算机网络安全防范中，还有很多方法措施，例如加强计算机网络安全管理的建设、加强入侵检测技术的应用、加强漏洞扫描技术的应用、更新计算机网络杀毒软件、关闭计算机网络服务窗口、加强计算机网络管理人员的网络运行过程安全管理和其管理素质等等。
小结
计算机网络技术的广泛应用和推广，促进了经济的发展，以及人们生活水平的提升，也促进了信息技术的研究和发展。在计算机网络应用的过程中，网络越来越复发，而计算机网络安全问题越来越严重，为了保证计算机网络的使用安全，需要正确认识其存在的安全隐患，并加强防范，制定有效的措施，保证计算机网络的安全、稳定运行。
参考文献
[1] 张永生.计算机网络安全技术与防护的研究[J].哈尔滨职业技术学院学报，2014（02）：169.
计算机网络安全与防护范文4
关键词：当前网络；安全评估；防护体系构建
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 （2012） 21-0000-02
网络技术发展犹如一把双刃剑，在为人类社会经济发展带来便捷的同时，也造成了一定的妨碍，尤其是网络具有开放共享、联接形式多样、终端分布不均以及易受侵袭的特性，使得网络安全始终存在一定的隐患。步入信息时代，企业对网络的依赖程度逐渐加深，日常办公活动甚至是经济运营都需要通过网络才能实现。而随着网络技术的不断进步，妨碍网络安全的因素也在不断增多，对企业所造成的危害也越来越大。应对当前企业计算机网络安全问题进行深入分析，构建并完善有效的网络安全体系，为维护企业利益、促进企业发展做出积极的努力。
1 网络安全的内涵及其特征
网络安全是指网络系统的软件、硬件以及系统中的数据受到充分保护，不因任何原因而遭受到破坏、更改和泄露，计算机系统得以维持连续、可靠、有效地运行，网络服务不中断。在安全状态下，计算机网络系统具有可靠、可用、可控、保密等特征。从狭义来说，网络安全就是维护存储在网络上的信息安全；从广义来说，凡是与网络信息的完整性、保密性、真实性和可控性的相关理论和技术都是网络安全问题。因此，网络安全是一门涉及到网络技术、通信技术、计算机技术、密码技术、信息安全技术等多种学科的综合性科学。历史实践证明，科学技术的进步将会为人类社会生活中的各个领域都带来重大影响。现代计算机及网络技术的快速发展，尤其是Internet的出现，使得信息的最广泛交换和共享成为现实。但伴随着信息共享所带来的巨大益处，信息在网络上存储、传输的同时，也可能受到窃取、篡改和毁坏，甚至可能会导致无法估量的损失。
2 企业计算机网络所面临的威胁
当前，大多数企业都实现了办公自动化、网络化，这是提高办公效率、扩大企业经营范围的重要手段。但也正是因为对计算机网络的过分依赖，容易因为一些主客观因素对计算机网络造成妨碍，并给企业造成无法估计的损失。
2.1 网络管理制度不完善
网络管理制度不完善是妨碍企业网络安全诸多因素中破坏力最强的。“没有规矩，不成方圆。”制度就是规矩。当前，一些企业的网络管理制度不完善，尚未形成规范的管理体系，存在着网络安全意识淡漠、管理流程混乱、管理责任不清等诸多严重问题，使企业相关人员不能采取有效措施防范网络威胁，也给一些攻击者接触并获取企业信息提供很大的便利。
2.2 网络建设规划不合理
网络建设规划不合理是企业网络安全中存在的普遍问题。企业在成立初期对网络建设并不是十分重视，但随着企业的发展与扩大，对网络应用的日益频繁与依赖，企业未能对网络建设进行合理规划的弊端也就会日益凸显，如，企业所接入的网络宽带的承载能力不足，企业内部网络计算机的联接方式不够科学，等等。
2.3 网络设施设备的落后
网络设施设备与时展相比始终是落后。这是因为计算机和网络技术是发展更新最为迅速的科学技术，即便企业在网络设施设备方面投入了大笔资金，在一定时间之后，企业的网络设施设备仍是落后或相对落后的，尤其是一些企业对于设施设备的更新和维护不够重视，这一问题会更加突出。
2.4 网络操作系统自身存在漏洞
操作系统是将用户界面、计算机软件和硬件三者进行有机结合的应用体系。网络环境中的操作系统不可避免地会存在安全漏洞。其中包括计算机工作人员为了操作方便而主动留出的“后门”以及一些因技术问题而存在的安全隐患，一旦这些为网络黑客所了解，就会给其进行网络攻击提供便利。
3 网络安全防护体系的构建策略
如前所述，企业网络安全问题所面临的形势十分严峻，构建企业网络安全防护体系已经刻不容缓。要结合企业计算机网络的具体情况，构建具有监测、预警、防御和维护功能的安全防护体系，切实保障企业的信息安全。
3.1 完善企业计算机网络制度
制度的建立和完善是企业网络安全体系的重要前提。要结合企业网络使用要求制定合理的管理流程和使用制度，强化企业人员的网络安全意识，明确网络安全管护责任，及时更新并维护网络设施设备，提高网络设施的应用水平。如果有必要，企业应聘请专门的信息技术人才，并为其提供学习和培训的机会，同时，还要为企业员工提供网络安全的讲座和培训，引导企业人员在使用网络时主动维护网络安全，避免网络安全问题的出现。
3.2 配置有效的防火墙
防火墙是用于保障网络信息安全的设备或软件，防火墙技术是网络安全防御体系的重要构成。防火墙技术主要通过既定的网络安全规则，监视计算机网络的运行状态，对网络间传输的数据包进行安全检查并实施强制性控制，屏蔽一些含有危险信息的网站或个人登录或访问企业计算机，从而防止计算机网络信息泄露，保护计算机网络安全。
3.2 采用有效的病毒检测技术
计算机病毒是指编制或在计算机原有程序中插入的能够破坏系统运行或破坏数据，并具有自我复制能力的计算机指令或程序代码。病毒是对网络造成最大威胁的因素，要采用一些有效的病毒检测及反应技术，及时检测到病毒并对其进行删除。
3.3 其他网络安全技术
其他的网络安全技术包括密码更改、网络加密技术和IP 隐藏技术等。密码更改是网络用户应具备的一项安全意识，要定期或不定期对自己的账户密码进行修改，设置密码保护问题，以预防密码泄露；机密技术是指通过将存储在计算机网络上的重要信息改变为密文来防止被窃取和泄露；IP隐藏技术是隐藏用户计算机的IP地址，避免网络黑客采取特殊的网络探测手段获取用户IP来确定攻击目标，以上都是确保网络安全的重要手段。
计算机及网络技术的进步推动了信息时代的发展进程，在人类社会的各个领域都引起了一系列影响深刻的革命。但伴随着网络规模的逐步扩大和更加开放，网络所面临的安全威胁和风险也变得更加严重和复杂，企业计算机网络受到威胁行为日益增多。为了保障企业计算机网络安全，必须强化信息应用安全意识，及时了解网络中出现的安全问题，规范计算机网络使用行为，加强网络基础设施建设，提高设备设施应用水平，构建起有效的网络安全防护体系，维护企业的网络安全和合法权益。
参考文献：
[1]（美）Michael·Erbschloe著，常晓波等译.信息战一如何战胜计算机攻击[M].北京：清华大学出版社，2002.
[2]姚顾波，刘焕金等著.黑客终结——网络安全完全解决方案[M].北京：电子工业出版社，2003.
计算机网络安全与防护范文5
关键词：计算机；网络安全；计算机病毒；防护
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 (2012) 10-0000-02
Internet技术在近些年来发展迅速，在计算机网络迅速普及的过程中，人们的生产、生活方式也在不断地发生改变。但是在计算机网络普及的过程中，计算机的安全隐患也逐渐地显现出来，计算机网络的安全急需强有力的措施加以保证。本文主要对计算机网络安全技术进行分析探讨。
一、网络与网络安全
网络，从校园中的局域网到遍及全球的互联网，逐渐显示其开放、互联与共享的特点，但是在发展的过程中暴露出更多的网络安全问题。用户对网络安全的要求很高，安全管理是网络系统的薄弱环节，安全管理需要网络管理者对潜在的安全威胁，有提前预见性。及时针对出现的安全隐患采取相应的防范措施，将安全威胁减少到最低，使公司企业网络内部信息与外部数据的危险系数降到最低化。利用网络管理控制和技术措施能够保证计算机网络的安全性能，保证保密性数据在安全的网络环境中，能够得到完整地运行和正常的使用。计算机网络安全技术，涉及到防病毒软件技术，防火墙技术，以及相关的安全组件的组合，确保网络信息的安全。如，防火墙技术、PKI技术、数据加密技术，可以确保网络正常、高效、安全地运行。
网站的建设和管理，需要随时发现网络的安全问题，及时研究制订网络管理措施控制和技术。网络安全包括的基本要素有：①确保信息不暴露给未授权实体进程的机密性；②只有被许可人能修改数据，辨别数据可用与否的完整可用性③信息能被控制授权范围内流向的可控性④网络安全问题具有针对性调查依据的可审查性。
二、威胁计算机网络安全的几大因素
（一）人为窃密和破坏因素。威胁计算机网络安全的人为因素之一，就是内部窃密和破坏。内部人员由于故意或过失对信息进行泄露和对记录的更改，造成对信息系统的威胁。内还有一些机关和单位由于管理上的疏忽，造成非授权人员的进入没有被阻止，而造成的机密信息有意无意地被泄露。内部人员不按照要求对网络配置与信息记录的私自更改，从而破坏网络信息系统，出现严重的安全隐患。
（二）黑客的非法访问。未经授权的使用者进入网络资源。如，黑客进入系统进行破坏性的网络操作，当然，合法用户在未授权下也属于非法访问操作。黑客工具BO(Back Orfice2000) 是运行环境为Win98的，较常见的木马程序，Bogui . exe是它的宿主端程序，Bogui . exe程序为客户端。可监控在TCP/ IP协议下任何上网的计算机。服务器端程序通过注册表自动运行。
（三）信息完整性被破坏。信息完整性被攻击的形象如，打乱信息流序，信息的一些关键性内容被更改，使得信息不再完整，还有的是在信息中加入与之无关的内容，让接受信息的一方不能顺利接收，或者接到了信息不发识别，出现乱码。如，“茅山下”网站邮件病毒，通过“I LOVEYOU”(爱虫) 病毒自我复制和传播。收件人通过OutlookRS 打开染病毒邮件，病毒被自动激活，发送带有病毒附件的邮件,类似于蠕虫一样“蠕动”,从一台机器感染到多台机器。
（四）搭线、截收机密信息。这种方式是安全分子通过搭线截收方式，改变信息流向，对通信频度和长度参数的更改，来截获信息。这种与前一种的不同之处是，具有很强的隐蔽性，因为这种方式不对传输信息的内容造成破坏。攻击者截获并录制信息后，定时重发或循环发送。
（五）通过冒充左右网络资源。网络信息的攻击者，通过冒充领导，来发号施令调阅文件。通过对主机的冒充，使得合法用户被欺骗。通过对控制程序的冒充，来套改网络使用的权限口令信息，使网络设备和资源被非法使用，使得合法用户系统被欺骗，不能正常地来对网络资源进行有效的访问，合法资源被非法占用。在服务和访问的时间上受到严重影响，严重的系统会被摧毁。
（六）消息发出后的否认。某条消息的内容被发信者发送后，但事后否认发送行为，或否认曾经接收过相关的消息。此外，计算机病毒、电磁泄漏、各种灾害、操作失误等也会对网络系统造成威胁。
三、计算机网络安全防护技术
计算机网络安全系统工程较复杂，需要从技术设备与制度管理多方面进行整体把握防护。综合网络信息系统安全技术，制定安全方案。通过综合安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术，构建一套完整的网络安全防护体系，使管理与技术并重并相结合，加强网络立法与执法力度打击计算机犯罪。建立备份恢复机制，制定相应的安全标准，不给计算机病毒可乘之机。
（一）防火墙技术。由软件、硬件在网络群体计算机与外界通道间，构成防火墙，对外界用户在内部网络访问上加以限制和约束。对于内部用户，管理外界网络的访问权限。防火墙是实现网络安全最基本、最有效的一道高效的屏障。
计算机网络安全与防护范文6
【关键词】计算机 网络 安全防护
1 计算机网络安全概述
计算机网络安全，指的是信息网络本身及其采集、加工、存储、传输的信息数据不被故意或偶然的非授权泄露、更改、破坏或使信息被非法辨认、控制，以保障信息的可用性、机密性、完整性和可控性。计算机网络安全不只是计算机网络自身要安全，比如硬件安全、软件安全及相关保密的数据安全等，同时也要确保网络信息的安全不受到恶意攻击或损害。计算机的网络安全由内到外可以分为物理、网络、系统、通信、数据等层面的信息安全。计算机网络存在的安全隐患会对人们的生活造成不良的影响，严重者会带来经济损失，甚至会威胁到国家的安全，因此，需要对计算机网络存在的安全问题有充分的认识，并能够制定出相应的防范措施给予解决。
2 计算机网络存在的安全问题
2.1 自然灾害威胁
计算机网络是由硬件和软件两部分组成的，自然灾害威胁主要是对硬件设备产生破坏作用，比如电磁辐射干扰、网络设备的自然老化、虫鼠咬损、火灾等等这些灾害都会直接或间接地导致计算机网络损坏或是无法正常使用，影响到网络数据信息的存储和交换。
2.2 非授权访问
这是指一些掌握有计算机程序编写和调试技巧的人员利用掌握的技术来非法获得对计算机网络或文件的访问权，在未经授权、授法的前提下入侵网络，非法访问相关信息数据。这种非法入侵是以取得系统存储权限、读写权限为手段，以恶意窃取、破坏相关信息资料为目的。
2.3 病毒传播
计算机病毒是通过网络和硬件设备进行传播的，既可以通过因特网传播，也可以经过局域网传播，用户在上网浏览网页、下载软件、玩游戏都可能感染病毒，计算机病毒在进行局域网传播时，会通过感染局域网发送的数据进而使接收方自动感染计算机病毒，从而导致整个局域网陷入无法运作状态。计算机病毒都可以通过硬盘、软盘、光盘、U盘等硬件进行出传播。病毒可以对计算机本身的资源进行自我复制，除了可以破坏计算机的数据信息之外，还可以释放到网络中去，造成更为严重的后果。
2.4 后门及木马程序
后门是黑客常用的一种入侵计算机网络的技术，利用这种技术可以入侵到计算机系统，使管理员无法阻止种植者再次进入到系统；木马，又被称为特洛伊木马，它是一种基于远程控制的黑客工具，如果一台电脑被装了这种木马程序，那么黑客就可以命令服务器程序控制电脑。
3 计算机网络安全防护措施
3.1 防火墙技术
防火墙是位于计算机和网络之间的一个软件，在计算机中安装此软件可以对流入和流出计算机的所有数据信息进行扫描过滤，这样就可以起到过滤掉一些攻击，避免有毒程序在计算上被执行运行的作用。其次，利用防火墙技术还可以将一些不需要用到的端口关闭掉，禁止特定端口数据信息的流出，封锁木马程序的攻击。最后，对于一些来自异常站点的访问，防火墙可以起到阻断作用，从而防止一些不明入侵的通信，以最大限度保护网络的安全性。
3.2 做好数据备份
数据备份就是将计算机上的数据信息拷贝一份或多份存放到其他安全的地方，比如移动硬盘或网盘上，这样即使计算机网络遭受攻击破坏，也不至于丢失原有的数据信息，这是应对计算机网络安全直接有效的方法措施之一，是维护数据完整性的重要操作。数据信息的备份方法有全盘备份、增量备份和差分备份，网络管理者要根据不同需求来选择不同的操作方法。
3.3 入侵检测技术
计算机网络入侵检测技术，就是通过对计算机操作系统、应用程序等相关信息的收集并分析，以此检测是否有入侵行为存在，并对入侵行为采取切断和报警处理。计算机网络入侵检测技术不需要对数据信息进行过滤处理，所以不会影响到网络性能的正常发挥，目前来讲入侵检测方法主要有异常检测和误用检测两种，前者是针对计算机网络用户的异常行为和计算机网络资源非正常使用情况所进行的检测，以发现指出不法入侵行为；后者是针对是否有存在误用状况所进行的检测，以降低非法入侵。
3.4 防病毒技术
病毒预防、病毒检测与病毒消除技术是防范计算机网络病毒的三种主要技术。首先，病毒预防技术就是将编写的程序驻留在系统的内存里面，以对系统获得优先的控制权，来检测判断系统里是否有存在病毒；病毒检测技术就是对病毒本身和文件自身特征进行监测，以此来判断计算机系统是否已经感染了病毒；病毒消除技术，就是使用多种病毒查杀软件来识别病毒、消除病毒。
3.5 加密技术
加密技术就是对某一文件或数据按照某种算法进行处理，使其成为一段不可读的代码，也就是俗称的“密文”，使原来的内容只有在输入密钥时才可以显示出来被读取，从而实现对信息数据的保护，以免被非法窃取、阅读。加密是保护系统安全的重要手段之一，正确使用加密技术能够有效确保信息的安全。加密技术的一种延伸技术叫智能卡技术，它是密钥的一种媒体，授权用户持有该卡并赋予它一个口令或是密码字，网络服务器的注册密码只有在接收到这个口令或密码子并且一致时，才能读取计算机上的信息数据。
3.6 加强计算机网络使用管理
上述几个方面都是从技术手段的角度提出的计算机网络安全防护措施，除了技术措施要做足外，还需要加强对网络使用者的行为进行规范管理，比如在使用网络时不随意点开不明链接；保管好电脑使用密码。要建立起相关的规章制度，增强内部人员的的安全防范意识，在数据信息录入、调阅、输出方面要做到规范操作，以免泄露或损坏。
4 结束语
计算机网络技术已成为人们生活、工作、学习、生产中不可或缺的重要组成部分，为确保计算网络的安全、避免受到攻击而带来损失，就必须要充分认识到计算机网络安全存在的问题，并采取有效的技术手段加以防护控制，从而实现计算机信息数据的完整性、保密性以及可靠性。
参考文献
[1]陈霜霜.计算机网络安全的研究与探讨[J].科技信息，2011（12）：15.
[2]胡朝清.计算机网络安全存在的问题及对策[J].中国科技信息，2014（10）：15.
[3]熊芳芳.浅谈计算机网络安全问题及其对策[J].电子世界，2012（02）：25.
作者简介
刘虎（1982-），男，江苏省宿迁市人。大学本科学历。现为94860部队工程师。研究方向为通信工程。
