浅析计算机网络安全的现状和防范(二)

计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，也包括对网络中设备的威胁，归结起来，主要有三点：一是人为的无意失误。如操作员安全配置不当造成系统存在安全漏洞，用户安全意识不强，口令选择不慎，将自己的帐号随意转借他人或与别人共享等都会给网络安全带来威胁。二是人为的恶意攻击。这也是目前计算机网络所面临的最大威胁，比如敌手的攻击和计算机犯罪都属于这种情况。三是网络软件的漏洞和“后门”。任何一款软件都或多或少存在漏洞，这些缺陷和漏洞恰恰就是黑客进行攻击的首选目标。绝大部分网络入侵事件都是因为安全措施不完善，没有及时补上系统漏洞造成的。此外，软件公司的编程人员为便于维护而设置的软件“后门”也是不容忽视的巨大威胁，一旦“后门”洞开，别人就能随意进入系统，后果不堪设想。  

三、计算机网络安全的对策措施  

(一)、明确网络安全目标  

要解决网络安全，首先要明确实现目标：  

（1）身份真实性：对通信实体身份的真实性进行识别。（2）信息机密性：保证机密信息不会泄露给非授权的人或实体。（3）信息完整性：保证数据的一致性，防止非授权用户或实体对数据进行任何破坏。（4）服务可用性：防止合法拥护对信息和资源的使用被不当的拒绝。（5）不可否认性：建立有效的责任机智，防止实体否认其行为。（6）系统可控性：能够控制使用资源的人或实体的使用方式。（7）系统易用性：在满足安全要求的条件下，系统应该操作简单、维护方便。（8）可审查性：对出现问题的网络安全问题提供调查的依据和手段。

（二）、采用相应网络安全技术加强安全防范  

（1）利用虚拟网络技术，防止基于网络监听的入侵手段。（2）利用防火墙技术保护网络免遭黑客袭击。（3）利用病毒防护技术可以防毒、查毒和杀毒。（4）利用入侵检测技术提供实时的入侵检测及采取相应的防护手段。（5）安全扫描技术为发现网络安全漏洞提供了强大的支持。（6）采用认证和数字签名技术。认证技术用以解决网络通讯过程中通讯双方的身份认可，数字签名技术用于通信过程中的不可抵赖要求的实现。（7）采用VPN技术。我们将利用公共网络实现的私用网络称为虚拟私用网VPN。（8）利用应用系统的安全技术以保证电子邮件和操作系统等应用平台的安全。  

（三）、制定网络安全政策法规，普及计算机网络安全教育  

作为全球信息化程度最高的国家，美国非常重视信息系统安全，把确保信息系统安全列为国家安全战略最重要的组成部分之一，采取了一系列旨在加强网络基础架构保密安全方面的政策措施。因此，要保证网络安全有必要颁布网络安全法律，并增加投入加强管理，确保信息系统安全。除此之外，还应注重普及计算机网络安全教育，增强人们的网络安全意识。  

结 语  

总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。随着计算机技术和网络技术已深入到社会各个领域，人类社会各种活动对计算机网络的依赖程度已经越来越大。增强社会安全意识教育，普及计算机网络安全教育，提高计算机网络安全技术水平，改善其安全现状，成为当务之急。  

参考文献  

[1]杨义先.网络安全理论与技术［M]．北京：人民邮电出版社，2003.  

[2]张世永．网络安全原理与应用[M]．北京：科学出版社,2003  

[3]俞承杭.计算机网络与信息安全技术[M]．北京：机械工业出版社，2008．