张扬 达州市第一中学

1 计算机网络安全发展现状

计算机网络渗透到了经济、文化、科技、服务等方方面面，我国网络的普及率逐年递增，截至2015年年底达到了50%，然而网络安全事件层出不穷，根据调查显示，大部分的网络安全事件是由信息泄露引起的，数据安全已成为计算机网络安全领域的核心。

1.1 计算机网络安全技术

目前计算机网络安全技术分为四类，分别为网络防火墙技术、杀毒软件技术、文件加密和数字签名技术。其中防火墙技术是用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。但是防水墙技术无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。

1.2 计算机网络安全发展现状问题

计算机网络服务各行各业，政府、制造、交通、能源、金融、教育等，渗透到我们生活的每一处。网络安全形势很严峻，但是目前在计算机网络安全中存在执法不严、技术不硬、意识不足等问题。

年年初，网络安全被正式划入“十三五”规划重点建设方向，在政府未来5年的100项重大建设项目中排在第六位。2016年11月7日，中国《网络安全法》获得通过，并将于2017年6月1日起施行。同年12月，国家互联网信息办公室发布《国家网络空间安全战略》。在今年1月份，发布了《关于促进移动互联网健康有序发展的意见》，在3月份，发布了《网络空间国际合作战略》。虽然网络安全的法律法规很多，由于对网络安全的意识不足，真正严格执行的政府企事业单位个人等少之又少，导致法律法规如同摆设。

时代的发展，技术在发展，网络安全威胁同样在发展中，已经由早期单一的破解口令、篡改网页、破坏文件等向复杂的病毒传播、域名劫持、漏洞攻击、拒绝服务等多种手段发展，并严重破坏经济社会运行、盗取机密文件、商业秘密和个人财产发展，比如前段时间爆发的勒索病毒。由于目前网络安全技术的局限性，不能对网络安全威胁及时准确作出反应，进行预防。

2 计算机网络安全对策

根据目前计算机网络安全发展现状及存在的问题，从硬件-软件两方面进行加强计算机网络安全。其中硬件主要包括网络安全技术的提升，软件主要为意识、人才等的培养。

2.1 以“硬件”夯实网络安全基础

硬件主要分为应用硬件、硬件认证以及各种系统管理，主要措施有防火墙、VPN网关、入侵检测系统、入侵防御系统、统一威胁管理网关、令牌、指纹识别、虹膜识别、防病毒软件、Web应用防火墙、反垃圾邮件系统、数据泄露防护系统、数字证书身份认证系统、身份管理与访问控制系统、安全评估系统、安全事件管理系统、安全管理平台等等。各行各业，特别是计算机行业要加强硬件技术的升级，掌握核心技术，比如在防火墙设置中，要根据不同威胁类型以及预测的威胁问题，作出不同的设置要求，使得防火墙能迅速应对各种网络安全威胁，能做到“0秒反应”；比如在DDos攻击防护方面，改变以前靠单点的大带宽来承受攻击，而采用相应技术手段来分解攻击，保证每一个单点的处理能力和切换都是可控的；再比如对杀毒软件的及时更新，能对未知的病毒攻击作出隔离。

2.2 以“软件”加强网络安全升级

随着移动互联网、云计算、物联网等新兴技术的发展，网络环境更加复杂多变，数据传输更加庞大，然而我国缺乏相应的技术人才，通过采取“软件”措施升级网络安全，主要内容为网络安全法律法规的培训、人才的培训、提升薪酬福利等，可以定期召开研讨会、开设培训班、改变薪酬福利体系等。比如政府机构通过对法律法规的宣贯，提高网络安全意识，加强行业规范；企业通过各种激励措施，留住人才，培养人才。通过各项“软件”对策，从意识、能力上升级网络完全，从根本上防范网络安全威胁。

3 总结

随着信息化的快速发展，网络安全环境日益复杂，网络攻击手段更加多样化、网络安全事件频发、安全漏洞和病毒日益增长，目前计算机网络安全的防火墙、杀毒软件、文件加密和数字签名技术不能及时对网络威胁作出反应，通过以“硬件”措施夯实网络安全基础，即掌握核心技术，升级各项网络技术等，以“软件”措施加强网络安全升级，即提升网络安全意识、多渠道培养人才等，从而加强计算机网络安全，使得计算机网络更安全地服务各行各业，促进经济发展。

[1]吴成林.计算机网络安全技术的问题与对策[J].电子技术与软件工程.2017，(12).