计算机网络安全存在的问题及解决对策

一、计算机网络安全存在的主要分类

对于计算机网络安全而言, 主要指的是针对于网络系统当中所表现出来的硬件设施、软件设施以及相关数据所能够获取的一定保护机制。在进行运行的过程当中不会突然遭受到一定的破坏、泄露及更改, 系统能够有效的进行运行, 使得整个网络服务信息不会中途导致终端。而且在不同的环境当中和运用当中受到阻碍。

(一) 运行系统所表现的安全性

所谓运行系统所表现出来的安全性, 主要指的是, 能够在进行信息处理以及后期的传输运行过程当中, 进一步表现出系统的整体安全性。在这当中包括整个计算机系统机房整体环境以及传输环境的整体法律保护、计算机整体竞结构所表现出来的设计安全性、硬件系统在运行过程当中表现出来的安全性、计算机整体操作系统以及后期对软件运用所表现出来的安全性、数据库整体系统所表现出来的安全性、电磁信息安全防泄漏等等。

(二) 网络信息系统表现的安全性

网络信息系统表现的安全性主要包括:用户进入时候所使用的口令鉴别、用户存取权限控制、存取方式的控制、数据存取的权限设置、安全审计、对于计算机安全问题的跟踪、对计算机运行中病毒侵犯的防止、对机密文件的加密等等。

(三) 计算机网络信息传输当中存在的问题

计算机网络传输过程当中存在的安全, 也就是通常指的信息在传播过程当中产生的安全性, 在这当中主要包括对信息的过滤以及对不良信息进行过滤等等。

(四) 网络当中信息内容存在的安全性

这种安全性在狭义方面主要指的是“信息安全”, 主要是侧重于对信息当中机密性、完整性以及真实性进行保护;在本质上主要指的是有效的对使用者的隐私以及所涉及到的利益方面予以保护。

二、计算机网络安全当中存在的主要问题

总的来说, 计算机网络安全通常指的是对网络信息予以保护以及对整体运行进行控制这两方面所表现出来的安全性。国际标注化组织奖这种信息安全性定义为“信息的可用性、系统性、完整性、保密性以及可控性”;控制安全主要指的是对其身份进行认证、授权、不可否认性以及访问控制。

(一) 计算机网络呈现的开放性所带来的安全问题

计算机网络所表现出来的开放性, 以及在其他的方面影响因素, 都会进一步导致整个网络环境存在着许多不同的安全性问题。这些存在的安全性隐患主要可以包括安全性机制问题, 例如在这当中的防火墙, 是一种更为有效的安全性工具, 可以进一步隐蔽内部当中的网络结构, 限制外部网络逐渐延伸到内部网络的相关询问。但是对于在这内部网络之间进行的访问, 防火墙是很难发觉以及有所防范的。

(二) 人为因素对安全工具使用的影响

对于所表现出来的安全性工具, 能不能够进一步实现在所期望的主要效果, 在很大程度之上则取决于使用者, 在这当中就主要包括对系统的管理者以及普通的用户, 对于不正当的设置则会产生许多不同的安全因素。例如:在运用Windows XP在进行有效的设置之后进而达到了C级安全性问题。但是在这当中却又许多人都能够针对Windows XP本身所表现出来的安全策略进行有效的设置。虽然在这当中能够通过静态性的扫描工具来进一步检测整体系统是否进行合理的设置, 但是在这当中所表现出来的扫描工具具体基本上也只是基于一种缺省的系统安全策略进行有效的比较, 针对于具体的运用环境以及专门运用需求就会很难判断设置的正确性。

(三) 系统所表现出来的后台问题

在整个计算机网络的运行过程当中, 防火墙往往是很难对这一类安全问题进行考虑的, 大多数的情况之下, 这一类人在对一些运行行为进行入侵的时候, 可以堂而皇之的经过防火墙就可以予以查询;任何人都可以在此时使用相应的浏览器从网络的上方进行有效的调动, 对ASP程序的源代码予以查询, 进而可以有效的对系统当中的信息进行收集, 进一步对系统进行攻击。对于人类的这样一种入侵性行为, 防火墙往往是很难进行察觉的, 因为对于整个防火墙而言, 唯一的区别就是在进行入侵和访问的时候在后期增加一些后缀任务。

三、网络安全所存在的主要威胁性因素

(一) 软件使用当中出现漏洞

每一个不同的操作系统以及对网络软件进行运用的时候, 都不可能没有任何的漏洞或者说是缺陷。这种漏洞和缺陷的存在就会使得我们在运用计算机的时候会有一些风险存在, 一旦在使用过程当中连接入网, 就会成为众矢之的。

(二) 所采用的配置有所不同

安全性的配置不当会进一步造成安全性的漏洞, 例如:在整个防火墙软件之上的配置不够正确, 整个内容根本起不到任何的作用。对特定的网络运用程序, 当它进一步运行启动的时候, 就打开了一系列安全性的缺口, 许多与这一软件进行捆绑的运用软件也会进一步被启用。除非用户禁止这一程序或者对其中的内容进行合理的配置, 否则, 整体的安全隐患始终会存在。

(三) 病毒所产生的威胁性

现如今, 对于计算机网络产生最大的威胁则是计算机病毒, 计算机病毒在整个运行当中具有很强的传染性、寄生性、触发性、隐蔽性以及破坏性等内容。因此, 提升对病毒的防范功能。

(四) 黑客的入侵所产生的威胁性

针对计算机所表现出来的数据安全性所表现出来的另一方面则主要是来源于电脑黑客。电脑黑客运用计算机网络系统当中所存在的安全性漏洞, 非法入侵到其他人员的计算机网络系统当中, 进而对其使用产生很大的危害性。从一定的意义上去说, 黑客入侵对于整个信息安全的危害性往往要比电脑病毒所带来的危害性更大。

四、针对计算机网络安全问题进行解决的主要对策

(一) 增强使用者对整个网络运用的安全性意识

增强使用者对计算机网络运用的安全性防范意识, 能够在自我使用的过程当中形成主动防范、积极防范的一种全民意识, 从最根本之上去提升对整个网络的检测、响应、防护以及抗击能力。国家以及各级职能部门应当积极有效的采取对信息安全予以保护的相关措施以及相关的计划, 迅速有效的进行反应、快速的行动和预警防范等主要的内容, 进而形成对整个信息安全系统具有明确而敏锐的对应能力。

(二) 对整个运行管理机制予以完善, 进而增强安全防范的力度

运行管理制度在整个过程管理当中, 是进一步实现全网运行安全以及动态安全最为关键的内容所在。有关于对信息安全进行维护和防范的相关政策、管理手段、计划等等都会在整个运行管理的机制当中表现出来。增强网络安全管理方面的人才培养, 技术的运用以及扩展, 技术的管理应当同步进行, 进而培养从事于系统管理的相关人员, 使其能够具有极强的安全管理所应当具有的相应技能、资源以及利益的导向。使得整个信息安全技术这一方面的人才数量得到显著的提升, 进而适应于信息安全形势发展的需求。

(三) 对防火墙进行完善进而进行防护

使用一定的地址进而映射NAT技术, 只要防火墙所表现出来的地址转换表不被一些不法分子盗取的话, 黑客就不可能知晓在内网当中的IP以及其所对应的全局的IP和他们在这当中进行转换的规则, 有效的进一步降低了黑客入侵的成功率。设置一定的访问策略, 只能能够对网络访问进行限制的基本策略, 使得不同级别的人能够对不同的资源进行访问, 服务器也只能够提供相对有限的、有用的一些服务, 关闭其他一些服务;组织病毒入侵的常用端口, 通过对病毒新惯性攻击的入口进行有效的阻击和设置, 进而进行防范;使用有效的登录认证程序, 指定一些仅有IP地址作为一些专用的网络管理计算机, 使得管理人员可以对用户的身份进行详细的验证, 并且对一些权限进行确认, 确保具有合法的用户以及在合法的管理机制上才能够顺利的进入到系统内部, 而且只有拥有相应的权限的用户, 才能够更好的查看和修改交换机当中的配置, 保护对交换机本地以及远程的一个访问, 减少出现不同外界因素攻击的可能性。使用流量控制技术, 将非法的用户以及敏感的网络资源相互隔离开来, 进而防止大部分信息遭受监听。

摘要：在计算机网络以及科学技术不断发展的几天。计算机网络技术已经逐渐普及到人们生活当中的各个不同的角落。计算机网络由于其自身所具有的特殊的开放性特点、分享性的恩典给我们后期的生活带来了更多的便利。但是由于在使用过程当中有许多外界因素的影响以及使用者防范意识、方法、措施都有所欠缺, 进而导致在使用当中的网络安全防范方面产生很多问题。因此, 本文以计算机网络安全存在的问题及解决策略作为研究对象, 希望通过本文研究更有效的促进计算机网络安全的提升和防范。