计算机网络安全分析及解决措施初探

　　【摘要】随着计算机网络技术的迅速发展，计算机网络功能呈现出多样性与复杂性的特点，近期美国“棱镜门”事件的暴露充分说明了网络安全的重要性，网络安全问题成为人们关注的焦点。本文分析了影响计算机网络安全的主要因素及攻击的主要方式，并从技术和管理两方面就加强计算机网络安全提出了针对性的应对措施。

　　【关键词】网络安全；网络管理；网络技术；信息安全

　　随着计算机网络的普及，计算机网络技术的不断发展，计算机功能的多样化与信息处理的复杂程度显著提高。计算机网络的出现，将过去时间与空间相对独立和分散的信息汇集到一起，逐渐构成数据信息资源的庞大系统，为人们提供了更加便捷化的信息处理方式与运用手段，极大的推动了信息化社会的发展进程。但是计算机网络给人带来便捷的同时各种网络问题也不断出现，网络攻击行为大大增强，这与网络攻击群体数量和网络技术上的不断发展进步有关，因而计算机网络攻击事件的数量和造成的危害也在不断增多，已经对计算机信息和数据的安全造成了非常恶劣的影响，直接影响到社会生产的各个方面，在一定程度上危害到社会、经济发展的和谐与稳定。面对这样日益增长的错综复杂的网络问题，我们应该积极行动起来保护我们的信息和数据安全，努力寻找好的、确实有效的解决问题的方法，我们首先必须分析造成网络问题的主要原因，从源头上找到网络问题的存在，堵住网络问题的发生。网络攻击事件是否有应对之策？答案是肯定的。绝大多数的攻击行为都是针对计算机网络系统的漏洞来展开活动的，计算机用户只要增强安全保护意识，尽早发现系统漏洞，并及时填补漏洞，做好“亡羊补牢”的工作，及时修补系统漏洞，构建完善的网络安全应对体系，就能够最大限度地确保自身网络的安全性并保证网络的正常运行。

　　1.计算机网络安全的主要问题

　　1.1网络硬件方面的问题

　　硬件设施是计算机网络连接必不可少的基础，硬件设施本身就存在各种安全隐患。其主要的安全隐患问题是电子辐射泄露就，也就是说电磁信息在计算机的网络设备及传输线路传输的时候被泄露了，这增加了窃密、失密、泄密的危险；此外安全隐患问题也体现在通信部分的脆弱性上，在进行数据与信息的交换和通信活动时，传输方式分为有线和无线，有线的主要介质有：光纤、双绞线、同轴电缆、电话线（平行线）无线传输主要有：微波通信，卫星通信。当今各种移动存储设备如U盘，软盘，光盘，大量运用，U盘由于其自身具有方便小巧、存储量大、通用性强、易携带等特点，应用更加广泛，但是这给网络安全造成了极大的隐患。即使U盘的文件被删除，但是仍然可以通过一些技术手段恢复数据，这样很有可能造成重要信息的泄露，尤其对于一些涉密单位这将是一个重大的安全隐患。

　　1.2网络操作系统的问题

　　网络操作系统是对网络系统与本地计算机的安全起关键性的作用，比如ARP病毒的出现导致正常的网络秩序被打乱。比如Windows的远程过程调用RPC漏洞等。这些漏洞被利用后已经都显示了它们产生的威力，严重影响到了网络的安全运行。

　　1.3网络数据库系统的问题

　　近年来，Oracle、微软、Sun等公司都不断公布数据库安全更新公告，提醒用户尽快下载、安装补丁，减少系统受侵害的可能。对于网络管理员，应该及时做好系统的更新升级，尽早堵住这些安全漏洞。

　　1.4网络应用软件的问题。

　　现在，各种网络应用软件设计之初就存在缺陷，而且随着软件数量的不断增大，这种软件缺陷的可能性更大。不少网络安全问题都是由这些应用软件的缺陷引起的，应用软件的这些安全隐患必须引起我们的足够重视。

　　1.5网络策略设置的问题

　　网络策略的设置对网络的控制制定了一套有效的方案，比如设定好用户的类别及权限，防止越权的访问和操作等。主要包括物理安全策略、访问控制策略、信息加密策略、安全管理策略。

　　1.6网络管理人员的问题

　　由于管理人员对网络安全的认识不够，责任心不强，安全意识差，导致各种安全事故时有发生。如系统口令设置不妥，比如使用手机号码，出生日期，姓名的拼音等及容易被恶意人员猜测到的密码，或是密码长度不够，并使用纯字母或纯数字这些可以通过暴力破解软件通过穷举的方法找到口令，管理员需要提高安全意识，设置足够长度的密码，并且数字、字符、特殊符号等进行叠加，这样才能保证口令的安全。并且需求定期修改密码，对重要数据需要及时备份，并将重要数据放置到安全的地方。用户级别权限划分不明确或根本无级别限制，及容易导致病毒、黑客和非法受限用户入侵网络系统，让数据泄露、修改、删除，甚至使系统崩溃。

　　2.计算机网络攻击的主要形式

　　最常见的是针对系统的漏洞进行攻击。由于系统做好后总会存在一些漏洞，不法分子往往会发现这些漏洞并利用它进行攻击。

　　2.1欺骗技术攻击

　　通过欺骗路由条目、IP地址、DNS解析地址，使服务器无法正常响应这些请求或无法辨别这些请求是否为正常的请求，从而造成缓冲区资源阻塞甚至死机；或者通过将局域网中的某台计算机设置为网关IP地址，导致网络中数据包转发异常而使某一网段无法正常访问。典型的就是ARP攻击包问题。