沈哲 姜长英

摘 要：以互联网为核心的信息技术革命在全球引发巨大变革，信息技术系统从单纯的工具系统，逐步向自适应系统和复杂巨系统演化，人工智能、物联网、云计算、大数据、宽带移动等新一代信息技术快速发展，与互联网融合形成日益复杂的信息物理系统，从间接影响现实社会，逐步向全面制导和直接控制现实社会方向发展。人们在享受现代信息技术巨大便利的同时，来自网络空间的现实威胁和潜在风险也急剧放大。如何防范和化解网络安全风险，成为新时代亟待解决的重大课题。鉴于此，本文是对网络安全风险来源及其防范化解等工作进行研究和分析，仅供参考。

关键词：计算机网络安全；风险来源；防范策略

1 引言

计算机网络是指由通信线路互相连接的许多独立自主工作的计算构成的资源共享集合体，包含了计算机技术和通信技术。物理安全和逻辑安全是计算机网络安全的两大组成部分，物理安全指网络系统中各通信、计算机设备及相关设施的物理保护，免于破坏和丢失等；逻辑安全包含信息完整性、保密性、可控性、非否认性和可用性。计算机网络安全必须统筹考虑，综合决策，灵活处置。从网络安全面临的风险来看，有来自网络的开放性和网络操作系统的漏洞层面的风险、源自网络资源的共享性和网络系统设计的缺陷层面的风险及面临黑客的恶意攻击和各类木马病毒方面的风险。针对上述风险，本文制定了完全防范策略，包括物理安全策略、防火墙策略、信息加密技术、访问控制技术以及日常防护管理。……