王晓光

摘要：随着科学技术的不断发展，社会信息化也越来越普及，在人们的生产、生活中互联网技术的应用也愈加广泛和普遍。互联网已经渗透了人们身边的各个角落，成为了人们工作、生活、学习中不可或缺的一部分。互联网是一个很大的信息载体，人们可以使用电脑或者移动终端随时随地从上面获取人们想要知道的信息。同时，互联网行业的发展以及在传统行业中的应用也为人们提供了更加便利的生活方式，比如网络支付、网上购物、网上生活服务等等。随着人们从网络获得的便利越来越多，人们越来越依赖于网络，而且目前网络信息安全问题也引起了社会的广泛关注，一旦网络信息遭到了破坏，必然会造成严重的损失。也就是说，互联网的信息安全现在已经面临着非常严峻的考验。因此，要想保证人们在网络中的信息安全及隐私不受侵犯，相关的网络安全监管部门必须对计算机网络中存在的信息安全原理及其防护措施进行深入研究。本文将以网络信息安全的原理为出发点和基础，结合计算机网络信息安全隐患的产生因素，对计算机网络信息安全防护策略做了有关论述，为计算机网络安全方面提供一些建议性措施。

关键词： 计算机网络；网络安全隐患；网络安全防护

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）15-0051-02

1引言

随着互联网行业的不断普及与发展，社会的信息化程度也越来越高，网络为人们提供的极大的便利使得人们在日常的生活、生产和学习上开始依赖于网络。与此同时，一些网络犯罪事件也向人们敲响了警钟，解决计算机网络信息安全问题已然成为了目前计算机网络中一个大问题。必须通过研究对计算机网络进行研究，找出计算机网络信息安全出现的问题与原因，并提出针对性的措施，以保护计算机网络的信息安全，防止不法分子通过计算机网络进行犯罪活动，保证人们在网络使用过程中个人信息及隐私的保密性，研究计算机网络信息安全及其防护措施势在必行，对于防范网络安全问题有着很高的实际应用价值。

2 计算机网络安全原理及其概述

通过对网络中的硬件设备（计算机、路由器、防火墙等）进行简单对接，而且可以通过相应的控制软件实现计算机网络的管控。随着现代社会网络信息建设的来临，计算机网络不仅要具备传统计算机的网络功能，还必须为用户提供网络资源以及信息共享等服务。因此，要解决目前计算机网络中存在的安全问题，需要从整体上来看待计算机网络信息安全问题，真正实现保障人们在计算机网络中的信息安全。要确保信息是因为不小心或故意破坏遭到了更改或者窥视。保证提供的计算机网络服务安全、可靠，使用户在使用计算机网络过程中享受到安全、优质、放心的网络服务。

对计算机网络安全定义主要包括两点：物理安全和逻辑安全。物理安全的主要内容是保护所有相关的计算机硬件设施的安全，避免这些设施遭到恶意损坏。逻辑安全的主要内容是对计算机网络环境中存储的用户信息和共享的资源进行维护，以保证网络中信息的保密性和完整性。国际标准化组织（ISO）对于计算机网络安全的定义是：实现计算机网络信息安全，需要计算机网络防护的包括计算机所有网络中计算机的软件、硬件以及所有用户的信息和共享的数据[1]。

3 导致计算机网络存在安全隐患的因素

操作系统为保证程序正常运行提供一个软件环境，而且操作系统在计算机网络中属于最基本的软件，操作系统是用户与计算机等硬件设备之间的媒介而且也担任着管理软硬件的功能。操作系统对于计算机网络如此主要，一旦操作系统受到攻击，那么在很大程度上会导致网络安全问题。操作系统在运行时并不能对自身的安全性能保障，操作系统一旦开始运行，无论如何都会存在影响计算机网络安全的隐患，影响计算机网络安全的另外一个因素就是操作系统本身结构体系在设计时就具有先天性的缺陷。操作系统在运行中的对于一些细节上的管理功能还存在着缺陷，如果一个很小的程序出现故障都很可能严重影响到整个系统的运行。比如，在计算机的内存管理中，可能会由于外部网络在连接的过程中触发相应的模块缺陷，导致整个网络系统在运行的过程中出现瘫痪。一些不法分子正是在对操作系统进行破坏利用这些漏洞，对计算机网络安全系统的信息安全性构成了很大的威胁。

4 计算机网络安全防范措施

1）合理配置防火墙。网络防火墙能够对网络行为进行控制，从而保护内部网络操作环境的安全。当网络的外部用户通过正常的渠道对网络内部资源进行访问时，可以对该用户的行为进行有效控制。网络防火墙是属于互联网络设备的一种，通过防火墙可以对两个甚至两个以上的网络之间的数据传输进行检查和保护，当对允许信息传递时才进行信息传递。此外，网络防火墙可以实现在计算机网络系统运行的过程中对网络运行状态的进行实时监控。一般来说，按照技术类型可以将网络防火墙分为监测型、代理型、地址转换型以及包过滤型。地址转换防火墙，指的是通过防火墙将内部网络的IP转换为外部网络的地址，从而对内部IP地址进行临时的保护。因此，只能在外部IP地址经过处理后根据端口号访问内部网络；包过滤型防火墙支持网络分包传输，通过对数据包中的地址信息进行分析，依据数据包可靠性对一些不信任的站点进行排除。一般情况下，在路由器连接内部局域网和外部网之间设置包过滤防火墙。基本上所有的路由器生产公司的路由设备只能够支持一个网络管理员访问的网络通信建立，而且不允许普通用户访问路由器的端口号表。有些设备甚至允许路由器为每个用户或子网提供端口过滤功能，因此计算机网络的管理员能够对访问进行精细化地控制。所以，防火墙的使用使得网络管理员不需要通过在网络组织内访问每个用户的计算机来保障该网络系统的安全。换句话说，防火墙为普通用户在网络内能够自由地对他们的计算机网络进行随意配置提供了条件。在防火墙内部网络向防火墙外部网络发起连接时，必须进行严格限制。在对这种连接情况处理时必须弄清楚产生网络威胁的原因是什么，以排除威胁网络安全的潜在因素。

2）服务器的防毒工作。众所周知，网络的核心就是服务器，在网络运行过程中服务器一旦被病毒感染，那么该病毒会对网络服务器进行攻击和破坏，导致网络服务器处理性能和存储性能下降，严重者可能甚至导致网络服务器及其所属的计算机网络出现严重瘫痪情况，不能提供正常、高效的网络服务给用户，这会给社会经济及其正常运转带来一些负面影响。目前，随着计算机网络技术的发展，对网络服务器的防病毒技术已经取得了巨大的发展和丰硕的成果。通过将预防病毒技术与杀毒软件（网络版）应用于服务器安全之上，能够实现网络病毒的防护及清除，对病毒的蔓延进行有效控制，保证为用户提供安全、稳定的网络。

3）及时修复网络漏洞。由于计算机网络中软硬件以及程序的设计不够完善，或者功能不全以及配置不当，在网络系统中往往存在了一些网络漏洞。这些漏洞极易被黑客利用，实现对网络的攻击。有关调查表明，几乎市面上所有的网络软件和网络设备都存在漏洞或者缺陷，而这同时恰恰也成为了大多数黑客或者病毒攻击的对象。一般情况下，网络信息安全问题的产生很大原因是系统程序存在漏洞。因此，网络系统维护人员在维护网络时，要能够及时关注软件的开发商是否发布修复漏洞的补丁程序，在补丁发布时及时完成补丁程序的安装，保证网络运行环境的安全。

4）增强用户账户安全。在网络中用户在使用一些网络服务时需要注册相应网站的账户，用户在注册帐户时经常会因为嫌起名麻烦以及密码不好记忆从而出现复用（一号多用）的现象。即用户的网上银行帐户，电子邮件帐户，购物网站账户等其他个人账户的用户名和密码都是相关的。因此，一些非法黑客对计算机网络系统攻击在窃取用户一个合法帐户号码和密码后，会尝试以此账户密码登陆用户的网银等账户，使用户信息泄露或者财产损失。因此，为了保证计算机网络中用户账户安全，用户需要设置复杂的账户密码，同时也要避免重复注册相同或类似的账号和密码设置，在设置密码时在密码中增加特殊的符号、字母和数字的组合设置。而且在账户使用过程中可以定期更换用户密码，保证用户账户安全。

5）网关技术应用。在早期的互联网中网关指的是路由器，可以认为它是通向Internet的大门。随着时间的推移，路由功能可以通过主机和交换集线器完成网关的功能。在网络的使用过程中通常配备有防火墙，我们依靠防火墙来阻止指定的应用程序网关。比如说，我们要将发送电子邮件到特定的主机，中间通过网关来实现邮件的发送功能，所以我们可以将网关当中所有电子邮件的一个传输站。

6）虚拟专用网络（VPN）。一些组织为自己员工提供网络服务，在这种情况下可以建立组织自己的虚拟专用网。VPN的主流方式是按协议进行分类，通过在公用网络上建立组织或者个人的专用网络，然后对网络通信过程进行加密。这一技术目前在企业网络中已经得到了广泛应用。因此，要实现用户的远程访问，必须通过VPN网关对数据包的加密和数据包目标地址进行转换，从而使用户通过VPN实现在外网对内网的访问。VPN的实现方式有多种，如服务器、PC机等硬件以及其配套的软件等。在建立虚拟专用网络时，网络管理员需将防火墙设置为只允许特定的机器或授权的机器开发访问，从而实现网络通信访问。

参考文献：

[1] 胡双喜，兰汉平，金家才，等.军队计算机网络信息安全与防护[J].计算机安全，2005（08）.

[2] 姜应战，孙团，周爱慧.基于C8051F120单片机的舰船空气压缩机气阀故障检测装置的设计与实现[J].中国科技信息，2012（11） ：522-534.

[3 杨志鹏.加强大理州党政机关计算机网络信息安全保密管理对策研究[D].云南大学，2010：12-19.