蔡红梅++游保峰++曾名俊

摘 要：计算机网络建设已经成为信息技术的核心和信息社会的基础。随着网络应用的普及，计算机网络的开放性和共享性使网络安全受到威胁，网络的安全与防范已经成为信息战略的核心任务，计算机网络安全建设水平提升将对整个社会发展产生深远影响。

关键词：网络安全；防火墙；访问控制；数据加密；入侵检测

中图分类号：G434 文献标识码：A 文章编号：1009-010X（2015）03-0079-02

一、网络安全面临的问题及威胁

网络安全是指信息安全和控制安全。其中信息安全包括信息的完整性、可用性、保密性和可靠性；控制安全包括身份认证、不可否认性、授权和访问控制。信息安全和控制安全在网络安全建设中都很重要，缺一不可。没有信息安全，就会产生决策失误；没有控制安全，网络系统就可能崩溃。综合上述两方面，计算机网络安全主要存在以下几个问题：

（一）人为失误

网络操作人员对操作系统、硬件设备和相关软件的配置和使用不当，造成安全上的漏洞。如用户安全意识不强、用户口令过于简单，用户将自己的账号转借他人或与他人共享等，都会为网络安全带来隐患。

（二）软件漏洞

我们使用的软件主要有三类：第一类，操作系统；第二类，商用软件；第三类，自主开发的应用软件。这些软件都不可能毫无缺陷和漏洞。尤其是第三类软件，是我们根据本单位需求而自行研发的，在设计上存在一定的缺陷，这些正是网络黑客进行攻击的目标。……