张恒

摘 要：随着科学技术的不断发展，计算机快速普及，不仅方便了人们的生产生活，在一定程度上还改变了人们的工作方式和生活方式，为我国的现代化发展带来了极大的帮助。但是由于计算机网络的特殊性质，使得计算机网络存在很多安全隐患，如果不进行及时处理，就有可能影响到计算机网络的顺畅运转，为我们的生产生活带来不便。对计算机的网络安全隐患进行了分析研究，从而提出有效的解决对策，使计算机网络更好地运行。

关键词：计算机；网络安全；防范策略；分析研究

中图分类号：TP393.08 文献标识码：A DOI：10.15913/j.cnki.kjycx.2017.03.035

随着社会的不断发展，我国已经进入到了信息化时代，并且计算机被广泛应用于人们的日常生活之中，不仅为人们的生产生活带来了极大的便利，还大大提高了人们的工作效率和学习效率。因此在使用计算机的时候，计算机的网络安全是一个不容忽视的问题，因为这不仅关系到我们的隐私问题，还有可能影响到我们的生命财产安全，因此我们就需要对网络安全隐患进行分析研究，从而使计算机网络更好地服务于人们的日常生活。

1 计算机的网络安全隐患

1.1 计算机病毒

近年来，随着计算机的迅猛发展，一些不法分子会利用计算机病毒对计算机的内部程序进行调整，从而破坏计算机存储的一系列信息，达到其犯罪目的，给人们带来极大的损失。通常来讲，计算机病毒指的就是编制者在原有计算机程序中强行插入的一系列数据代码，以此来破坏计算机的正常运转功能，并且还可以使计算机进行自我复制，从而让计算机处于瘫痪状态。因此我们可以将计算机病毒看作是一个程序，或者是一段可执行码，就像是生活中的病毒一样，具有自我繁殖、激活再生和相互传染等一系列特征。因此计算机病毒可以隐藏在计算机的运行程序和存储介质当中，当计算机运行满足其激活条件时，计算机病毒就会参与到计算机的正常运转当中，通过修改计算机运行程序的方式进行自我复制，从而感染计算机程序，对计算机的存储资源进行破坏，给计算机用户带来了极大的危害。比如伪QQ系统消息病毒，该病毒最大的特点是伪装QQ系统消息，用户一旦点击，钱财及电脑安全将面临巨大威胁。此外，病毒还带有下载器的功能，可下载其他木马病毒到电脑中运行，对网络安全带来极大的威胁。

1.2 黑客攻击

通俗来讲，黑客攻击就是指黑客利用计算机存在的系统漏洞，通过一定的技术手段对计算机网络进行大肆破坏，以此来窃取该计算机中存储的一系列资料，给计算机用户的隐私安全带来极大的危害。通过分析研究我们能够发现，黑客可以轻易破坏计算机网络系统安全的原因就是计算机网络系统的连接点过多，并且其资源量较大，同时人们在使用计算机时还缺乏一定的网络安全意识，从而为不法分子窃取计算机用户信息提供了机会。此外，这些黑客對计算机进行攻击的时候，不仅可以轻易地盗取、破坏用户信息，甚至还有可能对计算机网络系统进行控制，从而造成计算机网络系统混乱的情况，从中获取一定的经济利益，严重时，还会影响到整个计算机网络的使用性能，给人们的生活和国家造成重大的经济损失。比如在2015年，国外某公司声称探测到一次针对其系统“隐蔽性极高”的黑客攻击，实施这次攻击的黑客很可能是策划2011年Duqu木马的幕后黑手。虽然这次攻击的力度并不大，但目标却直指该公司的总系统和知识产权，可见现在的黑客有多猖狂。

1.3 系统漏洞

在计算机的使用过程中，系统漏洞导致计算机网络存在安全隐患的原因是计算机软件或计算机系统在编辑过程中出现漏洞，从而为计算机病毒的入侵和黑客的攻击提供了机会。因此，相关编辑者就应该秉持严谨、细心的工作原则，从而不断提高计算机软件和计算机系统的安全性，以此来进一步保障计算机的网络安全，使计算机更好地为人们服务。在我们平常使用的计算机系统当中，或多或少都会存在一定系统漏洞，这是因为一些编辑者为了提高编辑速度、方便编辑过程，在编辑时会留有一条专门的通道，一般的网络用户不会发现，但是一些专业的黑客或者是技术能力较强的不法分子很容易就会发现这一通道，从而利用这一编辑漏洞对计算机网络进行入侵，给计算机用户的安全上网带来威胁。因此，在使用计算机的时候，我们就应该安装一些具有修复系统漏洞功能的软件，从而保障网络安全，避免产生不必要的损失。

2 计算机网络安全防范的有效措施

2.1 防火墙技术

防火墙由软件设备和硬件设备组合而成，是在内部网与外部网之间、专用网与公共网之间的界面上构造的一个保护屏障，是一种保护计算机网络安全的技术性措施。通过建立网络通信监控系统来达到隔离内部网络与外部网络的目的，以此来有效阻挡来自外部网络的攻击行为。并且根据目前的发展情况来看，在计算机网络中配置防火墙是一个十分有效的安全措施，对保障我国的计算机网络安全具有非常重要的意义。从具体的应用过程中我们可以发现，在计算机网络安全防范中使用防火墙有以下几个优点：①有效保护脆弱服务；②对系统访问进行控制；③进行集中性的安全管理；④增强保密性；⑤及时统计和记录网络利用数据和非法使用数据的情况。由此可见，防火墙技术对于强化计算机网络安全具有很重要的意义。

2.2 数据加密技术和用户授权访问

与防火墙技术相比，数据加密技术和用户授权访问控制技术的应用相对灵活，对于开放性的计算机网络更为合适。其中，用户授权访问控制技术的主要应用范围是静态信息保护，并且需要系统级别的支持，因此这种技术一般都是在系统操作中才可以实现。数据加密技术指的是将一种信息经过加密钥匙和加密函数的转换，形成一个没有具体意义的密文，因此接收方就需要将密文经过解密函数和解密钥匙进行还原。这种技术的主要应用范围是动态信息保护。通常来讲，对于动态数据的攻击形式，一般分为两种，分别是主动攻击和被动攻击。其中主动攻击是我们无法避免的，但是我们可以通过相应技术对其进行检测，而被动攻击我们虽然无法检测，但是却可以进行避免。由此可见，数据加密技术可以有效保护动态信息。

2.3 入侵检测技术

入侵检测技术指的是通过对行为、审计数据或者是安全日志等其他网络上可以获取的信息进行操作，以此來检测系统闯入和闯入企图的一种技术。这种技术可以有效保证计算机网络的系统安全，并且其中有多种保护方法，比如基于神经网络的入侵检测方法、基于专家系统入侵检测方法等。在计算机网络安全管理中，入侵检测系统被认为是继防火墙之后的第二道屏障，它能够有效检测到入侵攻击的企图，同时检测到入侵行为之后还会及时报警，以此来激活计算机网络的防护系统对入侵攻击进行驱逐。此外，在受到入侵之后，该系统还会自主收集入侵攻击的一系列信息，将其作为日后完善防范系统的重要依据，以此来不断增强系统的防范能力。

2.4 防病毒技术

防病毒技术是一种硬件技术，与计算机系统操作相配合，以此来防范针对缓冲区漏洞的攻击。近年来，随着计算机技术的不断创新，计算机的病毒也越来越多样化，并且越来越复杂，对我国当代的计算机网络安全系统造成了极大的威胁。在防范病毒的过程中，普遍应用两大类防病毒软件，分别是网络防病毒软件和单机防病毒软件。其中网络防病毒软件主要是通过计算机网络，对入侵的病毒进行及时的检测，然后通过一系列的手段将病毒删除，恢复计算机的网络运行；单机防病毒软件是独立安装在计算机上，然后通过对本地工作站的连接，运用扫描、分析、检测的方式发现病毒，并及时清理病毒。

2.5 加强网络安全管理队伍建设

在整个计算机网络系统中，绝对的网络安全是不存在的，因此相关部门就需要制订一个完善的网络安全管理体制，以此来进一步保证计算机的网络安全。通过网络安全管理人员和计算机使用者的共同努力，使用一切可行、有效的技术和工具，尽可能地控制和减小网络安全隐患，从而将不安全的因素降到最低。与此同时，我们还需要加强计算机网络安全的规范化管理和网络安全队伍的建设，不断提高相关管理人员的网络安全意识，从而使网络安全管理落到实处。此外，为了使网络安全管理工作顺利开展，对国内的IP资源应该进行统一的管理和分配，对于盗用IP资源的不法分子，一定要根据相关规定严惩不贷，以此来构建一个安全、可靠的网络环境，从而进一步保障我国广大计算机用户的切身利益。

3 结束语

综上所述，近年来，人们对计算机网络的安全问题越来越重视。为了有效保障计算机的网络安全，我们就需要采用防护墙技术、数据加密技术、防病毒技术等一系列措施，为我国计算机用户提供一个良好的网络环境。

参考文献

[1]王盼盼.计算机网络安全隐患分析及其防范措施的探讨[J].计算机光盘软件与应用，2013（01）：116-117.

[2]胡世昌.计算机网络安全隐患分析与防范措施探讨[J].信息与电脑（理论版），2010（10）：6.

[3]陈媛媛.计算机网络安全与防范策略探析[J].山西煤炭管理干部学院学报，2013（02）：123-124.

[4]付欣，郭鹏.计算机网络安全隐患与防范措施研究[J].计算机光盘软件与应用，2013（22）：161，163.

[5]孙士光.探析计算机网络安全面临的主要威胁及防范策略[J].信息与电脑（理论版），2013（12）：187-188.

〔编辑：王霞〕