摘要：要从根本上寻找解决计算机网络安全运营问题，则必须从计算机网络的根本处入手。本文首先分析了计算机网络安全的含义，阐述了计算机网络安全问题的产生原因，并在此基础上探讨了计算机网络安全防护措施及策略。
关键词：计算机；网络安全；防范措施；含义
中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2012) 03-0000-02
Research and Discussion on Computer Network Security and Preventation
Xiao Zu
(Zhaotong Teachers" College,Shaotong657000,China)
Abstract:Fundamentally looking for addressing the safe operation of the computer network,you must start from the fundamental computer network.This article first analyzes the meaning of computer network security,described the causes of computer network security issues,and on this basis of computer network security measures and strategies.
Keywords:Computer;Network security;Preventive measures;Meaning
一、计算机网络安全的含义
计算机技术在现代社会的迅猛发展，离不开计算机网络提供的平台和运行环境，而今，计算机操作系统的功能日渐强大，伴随而来的计算机网络环境体系也复杂多变，尤其是计算机网络的负面影响在社会生活中造成的影响不容忽视[1]。若要从根本上寻找解决计算机网络安全运营问题，则必须从计算机网络的根本处入手。
目前被国际普遍接受的计算机安全定义是这样解释的：为计算机的数据信息处理系统采取和建立的技术或管理手段，保护网络中的计算机软件、硬件内存储的数据不会因为自然或人工的原因遭到更改、泄露甚至破坏。这个定义包含的内容有两方面，不仅要保证计算机内存储逻辑数据的安全，更要保护计算机系统的物理安全不受破坏。狭义理解情况下所指的计算机安全仅仅指的是计算机内部的逻辑数据的完整、保密性和可用性，也即是信息安全；广义理解的计算机安全是在信息安全的基础上，再加上对计算机网络终端的计算机操作系统硬件的完整性、保密性以及可用性的保护[2][3]。
二、计算机网络安全问题的产生原因分析
现阶段已知的计算机网络安全问题的产生方向主要有四类：网络本身的缺陷；网络用户操作不当带来的威胁；网络系统安全性评估测试手段的缺失；人为的黑客攻击。下面将具体分析每种威胁计算机网络安全的因素的作用过程。
（一）计算机网络本身的系统缺陷
现阶段市面上流行的多种计算机操作系统都并非完美，都或多或少存在着安全漏洞，这样也就给了网络安全问题产生的土壤，也给采用人工攻击网络的黑客利用这些操作系统的漏洞入侵计算机系统带来了可趁之机[4]。计算机操作系统的开发者虽然可以考虑到多个层面的操作需求，但是也不可能不对计算机操作系统留下一丝一毫的破绽，这样也就给网络安全埋下隐患。这些隐患一方面来自于存储文件的服务器：服务器是计算机网络的“交通枢纽”，它的稳定性和完善的功能会直接影响到网络系统的运行质量，若网络应用的用户需求未得到足够的重视，信息传输的规划没有做好，影响网络正常功能的发挥、信息传输的可靠性以及网络扩充和升级；另外一方面，安全策略缺乏的服务器工作站会明显影响网络的稳定。
（二）局域网终端的用户操作不当引发的安全威胁
局域网内部用户对网络安全带来的威胁要远大于局域网外部的安全攻击造成的威胁。很多局域网用户在使用网络时，并未接受系统的网络安全知识的教育，加之服务器系统的安全通信和访问控制的不作为，使得系统设置的错误就会在局域网内部造成极大的损失。健全的网络管理制度、安全设计完备的管理和维护工作可以大大降低网络内部人为因素产生的安全漏洞。为保证网络安全管理制度的顺利建立，网络的用户以及管理员各自的权限要明确划分，避免由于权限管理混乱造成的网络安全破坏[5]。
（三）网络系统安全性评估测试手段的缺失
网络安全性能评估即是通过对网络信息传输情况的检查，搜寻是否存在可能被网络入侵者利用的漏洞，对网络系统的现状作出安全情况分析、评估，若存在问题，则会对所发现的问题提出行之有效的简易，最终达到提高网络系统安全性能的目的。避免黑客入侵网络的有效手段之一就是建立起完整、准确的网络系统安全评估体系。这一评估可以对网络现存以及未来可能构建的网络安全体系作出准确的、科学的评估分析，对将要进行的安全策略的可行性提供保障。
（四）人为黑客攻击
黑客对网络的攻击，就是前文提到的局域网外部的入侵方式之一。黑客入侵是指以非法目的利用网络系统安全的漏洞入侵网络中的计算机操作系统，并作出破坏网络安全性和完整性等的破坏的行为。因为黑客入侵的目的以及所做的操作的未知性使得黑客入侵网络后所造成的危害较大，且无法预估，所以黑客的入侵对网络安全带来的威胁要远大于病毒对网络造成的危害[6]。然而，安全评估系统的不完整以及安全测试工具的更新速度要远远落后于黑客的入侵速度，所以，安全工具以及安全检测手段的更新速度无法满足网络的安全需要也是造成计算机网络安全问题产生的原因。
三、计算机网络安全防护措施及策略
结合上面对计算机网络安全问题产生的几点原因，我们不难从这些起因入手寻找解决网络安全问题的对策。从相应的法制机制的建立健全到网络用户安全意识的普及，从计算机网络监听的维护到网络防火墙的升级，可以采取的措施可以总结为以下几点：
（一）建立健全相应的网络安全法制机制
现行的《互联网信息服务管理办法》、《中国互联网络域名注册暂行管理办法》、《互联网站从事登载新闻业务管理暂行规定》等法律法规的相继颁布表明国家政府已经开始注重我国网络安全的环境规范问题，接下来对这些法律法规的贯彻落实，和对网络安全教育的培训和普及也要积极就绪。
（二）对网络病毒的预防
网络开放的环境很适宜计算机病毒的传播和扩散，单机的病毒预防产品已经难以彻底清除网络内留存的病毒，必须要结合计算机所在网络选取合适的防毒杀毒软件产品，尤其是军队、学校、政府机关以及企事业单位的网络一定要做好病毒的防治工作，规范上网，保证计算机内数据信息的安全可靠。
（三）计算机及网络的安全设置
在计算机网络中设置有效的防火墙，控制信息在网络中的流向，能够有效地控制不安全因素在计算机网络蔓延的采用Web、BBS等安全检测系统对网络的各类服务器的安全运行进行实施跟踪和监视；截获互联网内传送的数据包，并将这些分解后的数据包还原为原始的网页、电邮等内容。
（四）设置网络漏洞扫描系统
对网络层的安全保障需要首先了解网络中安全隐患以及漏洞可能出现的问题集中在哪些位置、哪些环节。越是大型网络其结构越是复杂，可能产生问题的结点越多，一旦出现网络安全问题，仅仅依靠网络管理员的经验寻找漏洞，或是做风险评估，则会由于主观倾向明显而导致无法确定问题的症结。最佳的解决方案即是寻找一种能够以扫描的方式及时发现网络漏洞，对网络安全问题做出风险评估，并提出漏洞修补建议的工具。优化的系统配置再加上安全工具的补丁弥补最近发现的安全漏洞或者安全隐患，达到防微杜渐的效果[7]。
（五）除了消除网络中的漏洞，解决网络中的身份认证问题—IP盗用问题，也是提高网络安全程度的必要条件
当某IP通过网络路由器访问互联网时，要在路由器设置检测IP广播包的MAC地址是否与路由器内存储的MAC地址相符，以身份检测的方式对网络发出安全隐患的预警。
（六）网络监听是局域网子网安全的重要保证
来自局域网外部的入侵可以使用防火墙解决，若入侵来自局域网内部，则需要局域网自身具备一定的入侵抵抗能力。为局域网子网制定特殊功能的审计信息文件，为局域网网管分析子网安全运行的状况提供依据。专用的子网监听功能，通过对子网的长期监听，掌握子网与互联网以及子网与终端计算机之间的通信情况，也为服务器的审计信息提供备份。
参考文献：
[1]刘征.浅谈图书馆计算机网络系统的安全管理问题及其防范措施[J].信息安全与技术,2011,8:48-50
[2]桑磊.计算机网络安全风险与防范策略浅析[J].商场现代化,2011,33:87
[3]张元峰.浅析计算机网络信息的安全防范[J].科学与财富,2011,11:199
[4]胡燕华,胡梅勇.关于计算机网络安全技术的防范策略[J].大科技：科技天地,2011,21:16-17
[5]杜常青.计算机网络信息技术安全及防范对策研究[J].信息安全与技术,2011,11:54-55
[6]仉子龙.浅探当前计算机网络安全现状及防范措施[J].商情,2011,45:114
[7]上官圣洁.浅谈计算机网络安全存在问题及防范策略[J].大科技：科技天地,2011,22:28-29