计算机网络安全现状及常用解决方案

2015-04-16聂丽伟

计算机与网络 2015年2期

计算机网络安全现状及常用解决方案

随着计算机信息技术的迅猛发展，计算机网络成为重要信息的交换媒介已经渗透到社会的各个角落，认清网络的脆弱性和潜在威胁的严重性，采取强有力安全策略势在必行。本文主要介绍了计算机网络安全的基本现状及存在的主要安全问题，并提出了相应的解决办法和防范措施。

计算机网络；安全；安全策略

1、计算机网络的现状

全球信息化的飞速发展，人类社会对计算机的使用已经渗透到各行各业，计算机网络的不断发展和壮大，使全球信息共享化成为了可能，计算机网络的运用已成为人类社会发展的最终趋势。但是由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。

2、计算机网络安全当前面临的问题

计算机网络是一个信息开放的平台，任何单位或个人都可以在网上方便地传输和获取各种信息，因此它具有自身的一些特性，比如网络的开放性，使得网络所面临的攻击来自多方面，或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞实施攻击；网络的安全面临着国际化的挑战,现阶段，计算机网络在安全方面存在以下一些问题。

1）、计算机软硬件的问题

目前流行的许多操作系统均存在网络安全漏洞，如UNIX,MS NT和Windows。具体包括以下几个方面：稳定性和可扩充性方面，由于设计的系统不规范、不合理以及缺乏安全性考虑，因而使其受到影响；网络硬件的配置不协调，缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用；访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机；各种应用软件也不可能是百分之百的无缺陷和无漏洞的，然而，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。

2）、网络管理制度的不健全

人为因素造成的安全漏洞无疑是整个网络安全性的最大隐患。网络管理员或网络用户都拥有相应的权限,利用这些权限破坏网络安全的隐患也是存在的。如操作口令的泄漏,磁盘上的机密文件被人利用，临时文件未及时删除而被窃取，内部人员有意无意的泄漏均给黑客带来可乘之机，都可能使网络安全机制形同虚设。特别是一些安装了防火墙的网络系统，对内部网用户来说一点作用也不起。

铁岭市信息工程学校聂丽伟

3）、网络黑客的恶意攻击

这是计算机网络所面临的最大威胁，黑客恶意攻击网络，以达到非法窃取信息的目的。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一类是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。

3、常用的解决办法及安全策略

1）、在网络的相应结构中加入防火墙。防火墙是网络安全的屏障，配置防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙是指一个由软件或和硬件设备组合而成，处于企业或网络群体计算机与外界通道之间，限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而降低了局部重点或敏感网络安全问题对全局网络造成的影响。

2）、信息加密

信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密三种。用户可根据网络情况酌情选择上述加密方式。

3）、加强网络安全的管理

制定健全的安全管理体制是计算机网络安全的重要保证，只有通过网络管理人员与使用人员的共同努力，尽可能地把不安全的因素降到最低。同时，要不断地加强计算机信息网络的安全规范化管理力度，大力加强安全技术建设，强化使用人员和管理人员的安全防范意识，另外还需要健全的规章制度和有效、易于操作的网络安全管理平台。

4）、建立应急恢复体系

没有百分百安全和保密的网络信息,因此要求网络要在被攻击和破坏时能够及时发现，及时反映，尽可能快的恢复网络信息中心的服务，减少损失。