浅析计算机网络安全与防范措施
（850000 32167部队70分队 西藏）
【摘 要】本文就计算机网络安全问题进行探究，分析了现代计算机网络面临的风险与威胁，探讨了计算机网络安全的不同防范措施。对计算机网络应用过程中，保护国家、相关企事业单位及个人的信息安全、生产生活隐私有一定的现实指导意义。
【关键词】网络安全；信息保护；病毒；防范措施
一、前言
进入21世纪以来，计算机网络技术高速发展，信息时代的来临，使得互联网在人们的生产生活中广泛应用。但是，计算机网络带给人们极大方便的同时，也面临着严重的风险与威胁。网络环境越来越复杂，网络中的设备多种多样，应用程序需要不断升级，系统漏洞频繁出现，网络管理人员不经意间的疏忽也可能造成重大隐患。网络安全问题日益凸显，越来越受到人们的关心和关注。计算机网络存在的风险和威胁可以分为两种，一种是网络中信息和数据面对的风险和威胁，例如信息丢失、遭到破坏，数据被窃取、被篡改等。另一种是计算机网络设备面对的风险和威胁，例如网络设备故障，网络遭到计算机黑客恶意攻击等。计算机网络存在的风险与威胁有两个方面来源，一个是网络本身带来的风险，如设备故障、管理不当、设置错误和系统漏洞等；另一个更主要的是人为原因带来的网络安全问题，例如网络遭到恶意攻击，信息、数据被窃取，甚至是利用计算机病毒威胁网络安全。因此，提高计算机网工作人员的安全防范意识，采取有效措施提高计算机网络安全性能，保障网络安全，维护用户数据和信息安全意义重大。
二、计算机网络面临的风险与威胁
（一）网络面临风险与威胁的来源
计算机网络面临的风险和威胁主要来源于两个方面，一方面是计算机网络自身存在的安全隐患；另一方面是人为造成网络入侵或恶意攻击使网络安全受到威胁。
1.计算机网络的开放程度非常高，使得网络质量下降，从而使计算机网络的安全性受到严重影响。计算机的系统软件存在的不完善问题，计算机的安全协议设置不当都会造成计算机网络的安全漏洞。计算机网络路径的设计不规范，也会造成网络的安全隐患。
例如，IP协议是计算机网络的基础，该协议设计时更注重时效性，为减少程序代码量，提高运行速度，安全性设计在IP协议的设计中显得不足。另外，使用者对网络安全问题的忽视，也是造成安全问题的重要因素。用户缺乏良好的安全意识和安全习惯，以及保证安全使用网络的相关能力，就会影响计算机网络系统的安全性。
2.人为原因造成计算机网络受到威胁，是网络安全的主要原因。某些非法网络用户借助一些不正当手段，获取计算机网络的使用权限，并利用这些非法权限入侵计算机网络，窃取盗用资源、信息，恶意破坏篡改用户的重要数据，传播非法信息，非法使用网络资源等。人为的非法入侵和恶意攻击手法多样，手段隐蔽，更容易对社会和国家造成危害，带来的经济损失更是不可估量。
（二）网络面临风险与威胁的类型
随着计算机网络、数字信息技术和互联网技术的高速发展，网络面临的风险与威胁也是千变万化，无处不在。计算机网络存在的风险与威胁的主要类型如图（1）所示。计算机网络存在的风险与威胁类型多种多样，且遍布计算机网络的各个环节，有些对网络本身造成威胁，有些对网络用户带来损失。
网络安全
物理威胁
系统
漏洞
线缆
连接
身份
鉴别
编程
算法
考虑
不周
随意
口令
口令
破解
口令
圈套
病毒 木马
代码
炸弹
下载
更新
不安全服务
配置
初始化
乘虚而入
拨号进入
冒名顶替
窃听
身份
识别
错误
偷窃
间谍
行为
废物
搜寻
图（1）网络风险与威胁的主要类型
三、网络安全的防范措施
应对计算机网络安全的防范措施主要应该从技术措施和管理措施两方面入手。从技术方面，设计安全性更高，抗攻击能力更强，隐秘性更好的计算机网络体系。从管理措施上，加强网络用户的安全意识，培养安全习惯，提升安全防范能力，相关部门构建完善的计算机网络安全管理制度。
（一） 网络安全的技术措施
网络安全技术必须多样化，采用单一的手段无法达到安全标准。同时，网络安全技术要不断更新，增强时效性才能适应不断变化的网络风险与威胁。随着网络化技术向纵深发展，网络已延伸到社会的各个方面，威胁网络安全的因素也越来越多，网络安全技术成为一项艰难复杂的系统工程。网络安全技术主要包括入侵检测、防火墙技术、身份验证、加密技术和防止病毒入侵等。
入侵检测是防范非法入侵，阻止入侵者侵犯你的计算机，或者非法获取你的网络资源与信息。入侵检测有两大类型，一种是放置于网络系统中，监测网络流量，通过流量判断网络是否正常；另一种是应用于主机的系统，运行在被监测的主机之中，监测主机系统中运行的进程是否合法。
