1计算机网络安全的概述
1.1计算机网络安全的概念
计算机网络安全就是指因为利用网络管理控制技术和网络技术，保证计算机网络的相关数据、信息等不会因为主观恶意或者客观偶然原因等而造成破坏、泄漏或者更改等，进而实现整个网络系统稳定健康的运行。计算机网络安全主要包括：物理安全与逻辑安全。物理安全主要是从计算机设备的物理层面分析，而逻辑安全主要侧重的是网络信息、数据的保密性、完整性以及可用性层面分析。
1.2计算机网络安全常用的技术
基于计算机网络安全的重要性，在具体的实践中最常用的计算机网络安全防范技术是：建立防火墙技术、入侵检测系统、防病毒技术、数据加密技术以及网络安全扫描技术等。
2计算机网络安全存在的问题
计算机网络具有开放性、互联性等，这就会导致计算机网络的安全性受到各种因素的影响，导致网路出现不安全因素，基于目前我国计算机网络的使用现状分析，计算机网路安全存在的问题主要集中在以下几个方面：
2.1计算机网络本身系统的问题
计算机网络软件系统是不可能百分之百安全的，一般情况计算机网络软件系统都会存在着系统的漏洞，其具体表现在：一是计算机网络系统在设计过程中存在的缺陷。在网络设计过程中为了提高网络系统的实用性，结果忽视了网络的安全性；二是计算机网络硬件设计存在漏洞。根据计算机网路安全问题，目前网络应用的可信赖性比较差，一些关键性的网络技术存在着安全隐患，比如防火墙的相关技术没有达到网络安全的相关参数；三是网络的具有很强的脆弱性。由于网络受到认证过程繁琐以及网络服务的限制，网络容易受到各种形式的监控，导致网络受到攻击的可能性非常大。
2.2计算机病毒的传播破坏
计算机病毒的传播破坏是影响计算机网络安全的主要因素，也是目前构成计算机网络安全威胁的主要方面。计算机病毒给计算机网络带来的危害是巨大的，一旦计算机网络被病毒侵犯后，就会造成计算机相关数据的丢失或者损坏，更为严重的是影响计算机软件、硬件的正常运行，计算机病毒的传播渠道非常的广泛，其不仅可以通过计算机的网络系统进行传播，也可以通过计算机的硬件设施进行传播，计算机的网络病毒传播主要是借助网络中的各种论坛、电子邮件以及网站等进行传播，一旦网络使用者接收并且打开了携带网络病毒的邮件、论坛贴等就会导致病毒在计算机网络中迅速的蔓延，最终导致整个计算机网络系统的瘫痪。计算机硬件病毒传播，主要是以硬盘、集成电路芯片以及移动储存设备等为载体进行病毒的传播。其中U盘的病毒传播途径是我们所非常熟悉的，也是病毒传播的主要渠道。
2.3木马程序以及黑客的攻击
木马程序攻击主要是利用计算机程序漏洞窃取计算机存储的相关文件信息，木马程序的攻击主要是以控制计算机网络为主，它不会对计算机带来直接性的危害，其更多的表现为隐蔽性的入侵行为。黑客攻击则更多带有挑衅行为，黑客攻击产生的原因是计算机网络安全工具的更新速度跟不上黑客攻击手段的发展，结果造成黑客利用计算机网络安全漏洞，窃取计算机重要的数据以及采取破坏性的手段导致计算机网络的瘫痪。黑客攻击是当今世界计算机网络安全表现的最严重的问题，也是影响世界各国核心机密安全的最主要因素。
2.4计算机网络安全管理者的问题
目前人们都已经意识到计算机网络的重要性，为此都加大了计算机网络的建设力度，但是对于计算机网络安全建设的认识还存在着一些问题，比如计算机网络管理者的安全意识还不高，他们没有意识到新形势下，计算机网络安全管理的重要性；计算机网络安全管理人员的专业素质能力与网络技术的发展存在一定的差距性，现有的计算机网络管理人员具备的专业技能一直停留在传统的网络管理技能层面上，而没有及时的更新自己的知识结构；计算机网络管理人员的保密意识不高，他们在使用网络密码时不注重保密性，尤其是对保密性文件的传递不采取加密的方式，导致一些保密性的文件信息泄露。
2.5计算机网络使用者的失误操作
计算机网络使用者在使用过程中，他们不严格遵守网络使用规范制度，随意的登入一些非法的网站，导致一些病毒侵入计算机系统，设置有些网络使用者将计算机系统中的杀毒软件等安全防范技术措施随意的卸除掉，导致计算机的防范能力下降。网络使用者在公共场合使用密码，并且不采取保密保护措施，导致自己网络信息的泄露，给网络安全带来威胁。
3计算机网络安全的防范措施
3.1加强计算机软件系统的安全管理
计算机网络软件系统的漏洞是影响网络安全的主要因素，因此要做好计算机网络软件系统的安全管理：一是要完善入侵检测技术。入侵检测技术是计算机主动检测技术，它通过检测手段对入侵网络的外部行为进行拦截，防止外部不法行为进入计算机网络内部。入侵检测技术主要由智能化入侵检测、分布式入侵检测和全面安全防护三个方面构成，网络入侵检测主要是对网络内部和网络外部设立的监测点进行检测，进而在发现问题时及时作出抵御并告知管理员；二是安装防火墙。防火墙是计算机网络安全防护中最常用的一种技术手段，主要是在网络的内网与外网、专用网与公共网之间的界面上构成的保护屏障。防火墙设计的目的就是阻挡外部不安全的网络用户未经授权的访问，防火墙对于计算机网路具有很好地保护作用，因为入侵者在进入计算机网络之前要穿越计算机防火墙才能够接触到计算机网络，而防火墙则通过扫描过滤掉一些非法的入侵，但是防火墙属于被动技术，它是建立在网络边界存在假设的基础上，因此其对内部的非法访问难以控制；三是安装杀毒软件。杀毒软件是计算机网路安全的重要保护措施，也是防范网络病毒侵犯的主要措施。目前计算机网络病毒的种类越来越多。其危害性越来越大，因此计算机网络中要建立全方位、多层次的病毒防御系统，及时在客户端的计算机中安装杀毒软件，打好补丁。杀毒软件要定期或不定期的进行更新，以便能够保持杀毒软件的最新状态，及时发现与抵御网络病毒的侵犯，当前最常用的杀毒软件主要有：金山毒霸、360安全卫士、瑞星杀毒软件等等。杀毒软件的重要性已经被广大的网络使用者所意识到，并且基本上所有的计算机中都安装了杀毒软件。
3.2加强计算机硬件设备的安全管理
加强计算机硬件设备的安全管理主要是从物理层面分析，计算机网络的硬件安全管理是计算机网络安全管理的重要组成部分：一是要保证计算机网络机房的安全，计算机网络机房的湿度、温度要符合计算机运行环境的要求，并且要保持良好的通风和避光环境，并且要配备防火救火装备；二是计算机网络运行的过程中要保证电源的稳定性，避免出现因为电压不稳而造成计算机的损烧，同时也要做好防雷措施，网络外设和配电系统都要进行防雷措施，避免因为电雷因素导致计算机网络出现故障。
3.3加强计算机网络管理者的安全意识
基于计算机网络中出现的各种问题很大一部分是由于计算机网络管理者的安全意识不高造成的，因此要加强对计算机网络管理者的安全意识培训，提高他们的责任意识。首先要对网络管理者开展网络道德宣传、普及网络法制常识、树立正确的网络价值观及网络安全观；其次要建立完善的网络安全管理规范制度。一是制定机房管理制度，不允许任何人随意进入机房管理中心，任何人也不能随意变动计算机网络机房相关设备的位置等，并且要保证机房中心的卫生。二是做好入网管理制度。接入互联网的用户以及管理者必须要严格遵守《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》与《中华人民共和国计算机信息系统安全保护条例》，不得利用互联网从事违法犯罪活动；最后建立内部网络的监控机制。网络管理人员要通过各种技术手段，及时对网络的安全运行进行监测，及时发现安全隐患，进而采取有效的防范措施，保证网络正常运行。
3.4加强用户账号的安全保护
加强用户账号的安全保护可以确保计算机网络账户的安全。计算机用户在使用计算机网络的过程中，用户账号的涉及面很广，包括系统登录账号和电子邮件账号、网上银行账号等应用账号。加强用户账号的安全保护，首先是对系统登录账号设置复杂的密码;其次是尽量不要设置相同或者相似的账号,尽量采用数字与字母、特殊符号的组合的方式设置账号和密码,并且要尽量设置长密码并定期更换。
4结束语
总之，计算机网路安全问题是计算机网络管理中的重要内容，其直接关系到计算机网路相关数据的安全，因此做好计算机网络安全问题的防范是当前计算机管理的重中之重，根据计算机网络安全存在的问题，我们应该从计算机网络的软件系统、硬件系统、管理人员以及网络使用者等方面入手，提高计算机网络的安全防范措施，保障计算机网络安全。
作者：陈长全 单位：海南经贸职业技术学院
