1网络安全概述

计算机网络安全即通过采用各种技术和管理措施从而保证网络系统正常运行，确保网络数据的可用性、保密性和完整性。向计算机用户提供信息服务是计算机网络最重要作用之一，因此，计算机网络安全从其本质上来看就是指网络信息的安全。国际标准化组织ISO对“计算机安全”的定义是“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据因偶然和恶意的原因而遭到破坏、更改和泄露”。从该定义可以看出，计算机安全主要包含逻辑安全与物理安全两方面，前者可理解为信息安全，即在信息的安全期内保证授权用户可以安全访问的同时保证信息在网络上流动或者静态存放时不被非授权用户访问。

2计算机网络安全威胁的类型

所谓网络威胁，是指非法利用网络安全尚存在的缺陷与漏洞，导致计算机网络受到非授权访问、资源被盗、数据泄露甚至破坏等行为。当前，随着信息技术的不断发展，网络安全面临着各种各样的威胁。主要包括以下几种：

2.1物理威胁计算机物理安全是计算机网络安全的基础，计算机受到的物理威胁主要有电磁干扰、间谍行为，水、火、雷电等，另外，计算机偷窃也时有发生，尤其是含有企业机密的计算机等，对计算机网络安全造成了严重损失。

2.2系统漏洞系统漏洞包括不安全服务、用户识别、配置、初始化。一些系统漏洞，可以使攻击者能够在未授权的情况下访问或破坏系统，造成网络安全威胁，另外，系统漏洞也会使计算机病受到毒攻击等。直接危害计算机网络的安全。

2.3身份鉴别威胁对计算机算法考虑不全、随意设置口令、随意口令、口令破解等。认真对待访问互联网时设置的用户名与密码，严格设置，安全存放，可以对计算机网络安全起到一定的保护作用。

2.4线缆连接威胁主要包括通过拨号进入、冒名顶替或者窃听等手段进入计算机网络。尤其是窃听威胁时有发生，在广播式网络系统中，每个节点都有读取网上的数据，如安装监视器，搭线窃听等等。

2.5有害程序计算机病毒具有隐蔽性、潜伏性和传播性，一旦系统感染了病毒，就会面临着一系列的不安全问题。随着人们计算机网络的依赖度日益剧增，计算机病毒已经成为威胁计算机网络安全的重要敌人之一。比如，木马病毒通过伪装合法程序的方式来攻击电脑，对计算和网络安全极其不利。

3提高计算机网络安全的措施

3.1数据加密技术数据加密是通过一种复杂的方式将信息变成不规则的加密信息,从而保护网络上传输的信息不被恶意者篡改、截取的一种技术。通过这种力法，我们可以达到防止信息的非授权泄密的目的。按照接收和发送的密钥是否相同，可将加密算法分为对称型加密、不对称型加密和不可逆加密。在对称加密中，密钥和解密密钥相同或可以直接从解密密钥中推算出来，反之亦成立。改加密算法具有速度快，易实现的特点。数据加密主要是针对来源威胁及数据传输渠道威胁所采用的防范措施,当前，虽然数据加密还不一定能够完全防止威胁,但是他可以在很大程度上有效减了网络安全的威胁。

3.2漏洞扫描技术网络系统漏洞扫描目的在于用模拟攻击行为方式，通过探测系统中合法数据及不合法信息回应达到发现漏洞，其工作原理主要依据网络环境错误注入手段进行。因此我们达到检测入侵攻击目的，可以利用信息获取及模拟攻击方式分析网络漏洞。首先，可在主机端口建立连接方式对服务展开请求申请，同时观察主机应答方式，并实时收集主机信息系统变化，从而依据不同信息反映结果达到检测漏洞目的。模拟攻击检测方式则是通过模拟攻击者攻击行为，对检测系统可能隐含现实漏洞进行逐项逐条检查，从而使网络漏洞暴露无疑，主要方法包括DOS攻击、缓冲区溢出等。漏洞扫描器能够自动检测远程或本地主机安全性弱点，网络管理员可以从中及时发现所维护Web服务器各种TCP端口分配，提供服务，Web服务软件版本和这些服务及软件呈现在Internet上安全漏洞，并更正网络安全漏洞和系统中错误配置，及时修补漏洞，构筑坚固安全长城。

3.3防火墙技术安装网络防火墙是保障计算机网络安全的重要措施之一，常用主要有过滤与型两种防火墙类型，为客户需求提供多种灵活便捷的防护方法。其原理是在网络边界起一定的网络数据监控系统来实现网络内部与外部数据的隔离，进而实现对来自于计算机网络外部入侵的拦截、过滤和阻挡，同时，他还可以有效防止内网的非法操作。极大地提高了网络信息数据传播的安全及可靠性。

3.4计算机病毒防范技术随着internet的快速发展，新病毒层出不穷，其危害性与传播速度已经在计算机用户带来了极大的危害。最常用防范的计算机病毒的措施就是安装杀毒软件，常用的有360安全卫士，瑞星杀毒软件等。另外，安装后还要定期的对杀毒软件进行升级、更新以便于及时处理感染新病毒的文件。除此之外，还要养成防范病毒的用户习惯，如：不随意下载未知网站的资料或文件，不安装使用来历不明的程序，不轻易打开存在隐患的网络地址，定期做好数据备份等等。此外，及时安装补丁或更新系统，防止黑客利用系统漏洞进行系统攻击和破坏。

3.5物理隔离网闸一个相对安全的物理条件是保证计算机网络工程的安全的重要保障，如，在对计算机地址进行选择的时候，不仅需要防止来自于环境等方面的物理灾害的攻击，还需要防止各种人为的破坏。物理隔离网闸是通过带有多种控制功能的固态开关读写介质将两个独立主机系统的信息安全设备进行连接。这两个独立主机系统之间，不存在依据协议的信息包转发，也不存在通信的物理及逻辑连接、信息传输命令与信息传输协议等，从物理上阻断了一切具有潜在攻击可能连接，他们之间只要数据文件的无协议”摆渡”，并且对固态存储介质只有“读”和“写”两个命令，使“黑客”无法入侵、攻击与破坏，有效防止了非法入侵的现象的发生。

作者：吴明德单位：中国黄金集团江西金山矿业有限公司