探究计算机网络安全技术与防范策略

网络时代逐渐发展促使社会信息传递速度以及传递方式都呈现出飞速进步，这就使得社会沟通能力逐渐加强。互联网规模逐渐扩大使得信息资源逐渐丰富，同时也造成了一定的安全隐患，计算机网络安全技术问题具有越来越重要的作用。网络技术逐渐发展促使安全维护工作中出现大量不可预知性漏洞©，这对人们信息安全造成了巨大的威胁。

1 计算机网络安全特点

1.1 潜伏性

考虑到计算机网络攻击隐蔽性，网络攻击过程所消耗时间非常短，往往使得使用者不仅疏于防范，还是防不胜防。在计算机攻击之后，产生效果也需要非常场地的时间，这就使得网络攻击往往潜伏计算机程序，一旦满足攻击效果就会攻击计算机程序，这就使得计算机运行受到非常大的影响。

1.2 扩散性

往往破坏计算机网络系统都是毫无征兆，但是网络破坏结果却是能够迅速扩散。无论是个体，还是群体，计算机网络攻击对象由于互联网扩散性而造成连环破坏，同时对网络规模的干扰也非常大。

1.3 危害性

网络公共会对计算机系统造成非常严重破坏，严重的会使得计算ณ机处于瘫痪的状态，一旦攻击能够成功，会对计算机用户带来巨大经济损失，严重的，对国家安全以及社会安全具有非常大的影响。

2 计算机网络安全因素分析

2.1 系统漏洞因素

从计算机网络角度分析，作为保障网络运行以及软件程序运行的基础平台，操作系统对网络安全具有非常重要的影响。科技信息技术不断发展使得任何系统都可能存在着漏洞，利用系统更新能够有效处理和填补漏洞。由于系统存在漏洞促使计算机病毒以及计算机网络黑客攻击计算机系统提供便利。诸如，Windows系统应用范围愈加广泛，但是曾经出现过ani鼠标漏洞，黑客利用Windows 系统中的鼠标系统漏洞来制造畸形的图标文件，促使用户不知情情况下启动恶意代码。考虑到网络自身安全性，由于系统自身日期处理方面漏洞存在千年虫漏洞，一旦进行跨世纪时期日期运算，往往出现错误结果，这就容易造成计算机系统陷入紊乱甚至是崩溃。

2.2 黑客因素

所谓黑客，实际上就是利用计算机网络漏洞以及计算机技术方面漏洞，一些不法分子对计算机网络、计算机终端破坏。在进行利用性攻击过程中，利用病毒程序能够有效控制用户电脑，窃取用户数据或者是破坏用户信息;黑客在利用拒绝服务攻击过程中，往往利用网络向用户传送大量数£据包或者是一些自我复制能力较强病毒，不仅占用了网络流量，还可能使网络陷入瘫痪;黑客利用虚假信息攻击过程中，黑客劫持邮件发送者，利用信息来源伪装来通过身份认证，将病毒植入到用户系统;黑客从页面角度着手，利用网页中脚本漏洞劫持用户网络，或者是弹出垃圾窗口，这就算计算机系统正常工作受到非常大的影响，严重的容易造成计算机崩溃。

2.3 网络病毒

作为人为编制特殊程序，网络病毒具有非常强自我复制能力，具有一定潜伏性、极强传染性和破坏性，同时还具有触发性，对计算机网络具有非常大的影响。从目前发展来看，网络病毒主要包含了蠕虫病毒、脚本病毒、木马病毒、间谍病毒四中，网络并不结合设备特点以及程序特点进行攻击，对系统安全具有非常重要的影响。诸如，前几年影响比较大的熊猫烧香病毒，属于蠕虫病毒中的一种，主要是感染和删除系统文件，破坏用户系统数据。木马病毒则在一定程度上与计算机远程控制具有一定相似性，病毒制造者能够利用电脑病毒来远程控制电脑，这样能够在不得到允许条件下窃取用户信息。

3 计算机网络安全技术存在的问题

3.1 外界因素威胁

外界威胁包含了自然威胁、黑客攻击、病毒入侵以及非法访问四方面内容。自然环境对计算机网络安全具有非常大的影响，但是由于不可抗拒性灾害以及恶劣外部环境等等对网络安全造成直接或者是间接威胁。计算机发展速度逐渐加快促使黑客利用计算机技术、计算机安全技术之间空白，及时发现系统漏洞，做好网络系统安全预防工作，有效减轻人为恶意攻击对计算机网络安全威胁。由于计算机网络病毒的潜伏性、隐蔽性以及破坏性等等，计算机网络安全受到非常大的影响。随着计算机病毒摧毁力度逐渐加大促使计算机病毒抗压性以及隐蔽性逐渐增强，这就在一定程度上影响到计算机网络安全。在未经过同意下就越过权限，利用计算机程序来突破计算机网络访问权限，利用非法访问侵入他人电脑并且进行违规操作。

3.2 缺乏有效评估手段以及监控手段

为了能够有效防范黑客对计算机系统攻击，需要重视安全评估工作，为网路安全提供保障。由于公司各个工作部门缺乏较为有效评估制度以及监控制度，这就为黑客入侵提供了机会。在进行计算机网络维护工作过程中，维护工作人员往往更加关注事前预防以及事后补救，但是却并没有重视安全评估工作以及安全监控工作。安全评估工作的全面性、准确性能够有效预防黑客入侵，进而结合网络安全防护工作来提升评估科学性以及准确性，进而为网络安全提供技术以及经济方面的保障。从现实角度分析，由于缺乏事中评估以及事中监控工作，这就使得计算机网络安全稳定性受到影响。

3.3 网络系统自身问题

作为计算机运行重要支撑，操作系统安全性在其中具有决定性作用。只有计算机系统安全才能够为系统程序正常运行提供保障。计算机操作系统自身存在问题使得计算机自身存在着安全隐患，网络系统安全漏洞是不可避免的问题，一旦发现了系统漏洞，需要做好漏洞修复工作。一旦攻击者掌握计算机系统存在的漏洞，那么就可以利用漏洞来控制计算机，攻击计算机系统，窃取计算机系统内用户信息。网络处于无组织、无政府管理状态下，安全性存在着非常大的隐患。任何一个用户都能够利用浏览器上网浏览信息，可以访问企业信息、单位信息以及个人敏感信息等等，这就使得保密工作受到了非常大的影响。目前计算机操作系统存在着非常大的漏洞，黑客在网络攻击中往往利用攻击弱点着手，这是由于系统软件、系统硬件、系统程序或者是系统功能设计等方面问题造成的，一旦黑客入侵，那么就会利用漏☣洞来破坏系统。在网络安全中，TCP/IP 在计算机运行中具有非常重要的作用，这就可以利用数据流来实现明码传输，由于无法控制传输过程，这就为窃听信息以及截取信息提欧共了机会，在设计协议过程中，主要采用蔟结构，这就使得IP地址成为了唯一的网络节点标识，IP 地址不固定并且也并不需要身份认知，这就为黑客提供了机会，黑客往往利用修改他人IP 或者是冒充他人IP 的方式来拦截信息、窃取信息和篡改信息。

4 计算机网络安全防范对策分析

4.1 重视安全意识管理工作

为计算机网络安全性提供保障，需要更加注重提升计算机网络用户安全防范工作意识，重视计算机安全管理工作。为了能够不断提升用户安全意识，可以利用安全实例来引导用户，派遣宣传工作人员专门讲解网络安全重要性，在实例分析过程中总结攻击计算机原因，提升计算机用户防范意识，构建更加完善的用户安全意识。为了能够强化安全管理，需要从访问权限、设置密码着手来有效管理计算机系统以及计算机文件，利用密码来设置访问，尽量选择较为复杂并且较长秘法。在设置访问权限过程中，往往是路由器权限管理和IP 地址权限管理，只有可以信任的IP 地址才能够获得访问权限，如果陌生IP 或者是非法IP 则是需要拒绝访问，这样才能够避免计算机被入侵。在设置路由器过程中，计算机用户可以结合自身意愿来设置权限，管理员则是可以对固定计算机进行授权，为计算机网络技术安全提供保障。为了能够有效控制安全属性，需要将给定属性、网络服务器有效关联，从权限安全角度着手，为网络安全提供保障。网络属性不仅能够控制数据、删除信息等等，还需要保护目录和文件，这样能够有效避免恶意删除、恶意执行、恶意修改目录文件等等，利用备份系统来避免存储设备出现损坏，这就需要做好数据库恢复工作，有效恢复数据。

4.2 培养计算机管理工作人员安全素养

计算机用户需要重视提升自身网络安全意识，结合自身职责权限来选择不同口令，结合应用程序数据进行合法操作，这样能够有效避免用户出现访问数据、网络资源使用等越权，在计算机使用过程中需要重视病毒预防工作，重视更新杀毒软件，特别是网络前端杀毒工作。网络管理工作人员需要注重提升自身安全意识、责任心以及职业道德等等，构建更加完善安全管理工作体制，加强计算机信息网络安全的规范化管理工作力度，重视安全建设工作，为计算机网络安全可靠性提供保障。在计算机信息安全中，密码技术在其中具有核心地位，利用设置密码能够为信息安全提供保障。从目前发展来看，为了能够有效保证信息完整性，其中最为有效的方式就是构建数字签名技术以及身份认证技术，有效整合古典密码体制、数字签名体制、单钥密码体制以及密钥管理等等，从访问控制左手做好网络安全防范工作以及保护工作，避免出现非法使用或者是非法访问网络资源。先进软件防御工作对维护网络安全具有非常重要的作用，这就需要利用网络评估工作人员以及监控工作人员，有效预防黑客攻击，有效监视网络运行过程，有效避免不法攻击，提升评估有效性，为网络运行机制有效性提供保障。

4.3 构建更加完善网络安全系统

在网络安全工作中，防火墙在其中具有非常重要的作用。利用网络，防火墙能够有效监控计算机，对各个管理工作系统提供保障，在进入系统之后，需要做好防火墙检查工作，只有得到许可之后才能够进入到系统中。用户在使用计算机过程中，对于不明身份，需要有效利用防火墙做好拦截工作，有效验证其身份，在得到许可之后，防火墙才能够允许数据包进入到系统中，如果并未得到防火墙许可，那么就会发出警报。对于并不是非常了解程序，需要利用搜索引擎、防火墙等进行软件性质检查工作，有效避免不安全因素扩张，计算机用户需要有效利用防火墙来维护网络安全信息。在进行计算机网络安全维护过程中，需要做好网络系统设计全面分析，认真研究计算机网络系统弱点，不断完善网络系统的设计工作。入网访问的控制功能在其中具有非常重要的作用。在网络安全维护过程中，入网访问控制在其中具有非常重要的作用，其能够规定网络服务器登录条件并且能够有效获取网络资源用户条件，有效控制用户入网时间以及入网工作站。用户在进行入网访问控制过程中，需要从用户识别验证、用户口令识别认知、用户账号三个角度进行检查，如果经过检查仍然属于非法用户，那么网络访问权利受到限制。在进行操作系统实际操作过程中，需要重视检测以及更新及时性，为操作系统安全性、完整性提供保障。系统软件需要构建更加完善的存取控制功能、存储保护功能、管理能力等等，有效防止出现越权存储以及存储区域外读写工作，这样能够有效记录系统运行情况，为数据文件存取提供监测保障。

5 结语

计算机网络技术飞速发展促使计算机成为人们日常生活中不可或缺的便捷工作。在日常生活、日常学习以及日常工作中，网络具有非常重要的作用，网络安全重要性至关重要。网络安全维护工作不仅是技术问题，更是安全管理方面的问题，这就需要从技术和管理两个角度着手，为用户安全性提供保障，构建更加安全、更加健康计算机网络环境，提升网络安全的防范意识，为网络传输安全性、可靠性、完整性提供保障。作为复杂系统，计算机网络安全不仅涉及到杀毒软件、漏洞等硬件防护工作，还需要重视防护系统工作，构建更加完善的计算机网络安全系统，培养人的计算机应用安全意识，实现沟通参与，从事前、事中、事后等着手，提高安全意识以及安全技术，制定更加完善安全对策，为计算机网络安全提供保障。