計算機網絡維護安全措施

　　隨著如今社會的發展，計算機已經應用到日常工作和生活的每一個領域，人們已無法脫離計算機網絡的時代，在享受網絡帶來便利的同時也是計算網絡信息安全問題日益突出的同時。學習啦小篇根據自身專業和多年的工作經驗對計算機網絡的維護安全提出個人意見。

　　1.計算機網絡安全概述

　　計算機網絡安全是指網絡與信息安全,計算機的網絡和信息不受自然的因素和偶發的因素遭到破壞、更改、顯露。

　　ISO組織也就是國際標準化組織對計算機系統安全是這樣定義的：為微機處理數據的建立還有應用的技術和管理的保障，保護微機網絡硬件、軟件數據不因偶然和惡意的原因而遭到破壞、更改和泄漏。它涵蓋網絡安全和邏輯安全兩方面內容，網絡安全的引申含義就是信息的安全，也就是說網絡安全是用來保護網絡信息的機密性、整體性和實用性;而邏輯安全的內容我們一般認為是網絡信息安全，是用來保護信息的保密性、完整性和可用性。那么我們也可以概括計算機網絡的安全的定義為：采取形式多種多樣的技術、實施行之有效的管理措施，保障計算機網絡系統在合理的范圍內運行和使用，同時維護其數據的保密、可用。當然，計算機網絡安全的概念和定義隨著使用的變化也發生著不同的改變。

　　2.計算機網絡信息安全的現狀分析

　　現今社會是信息社會，我們很多的生活都離不開Internet。計算機網絡應用逐漸普及，同時網絡上的信息資源的共享性不斷提高，帶來的結果就是計算機網絡信息安全問題也日益突出。經調查證實，世界上計算機網絡黑客事件現在發展到20 秒/宗。這樣頻繁而且攻擊性和破壞性更強的黑客活動，給全球計算機網絡系統帶來了可怕的后果，同時也給那些牟取不正當利潤的黑客們帶來了更多的吸引力，刺激了網絡犯罪的增長。不言而喻，這對千秋計算機網絡系統是更大的挑戰和威脅。從而得見，計算機網絡安全問題已經刻不容緩，我們應該把它擺在重要的位置上去防范和解決。不然，計算機網絡的發展及應用必然受到巨大影響。

　　3.威脅計算機網絡安全的因素

　　計算機網絡設備和計算機網絡信息是目前威脅計算機網絡安全的兩個比較重要的因素，一般來看我們把威脅計算機網絡安全的因素歸結為三個方面：第一種是我們常見的電腦系統的漏洞和缺陷。現在現存的全球所有計算機系統和軟件中都存在一定的弊端，這些弊端的存在在一定意義上給了網絡黑客和牟利者攻擊的巨大空間。第二種是電腦的使用者造成的，也就是我們常說的人為失誤。第三種是最常見的，也就是我們常說的“網絡被黑”，這里的被黑就是被黑客入侵和攻擊了。

　　4.完善計算機網絡安全問題的措施和方法

　　針對目前世界計算機系統的現實狀況，完善計算機網絡的安全隱患是亟待解決的重要問題。為了維護計算機網絡安全，筆者建議采用如下方法：

　　4.1規范計算機信息制度

　　①核查身份：對所有進行計算機信息傳輸的個體進行身份真實性核查，也就是我們常說的“網絡實名制”。

　　②保障信息的秘密機制：對公民個人的身份信息，個人隱私等機密資料進行加密，確保不會外泄。

　　③系統使用的規范化管理：規范電腦信息處理和使用的方法，把錯誤操作和違規使用率降到最低，從而降低漏洞產生的機率。

　　④確保服務的有效機制：保證電腦使用者對個人信息的使用，嚴禁隨意禁止和拒絕合法用戶的正常操作。

　　⑤計算機網絡信息的完整性：保證數據的一致性，防止非授權用戶或實體對數據進行任何破壞。

　　⑥可以審查信息的安全：要能夠實現對出現問題的網絡安全問題提供調查的依據和手段。

　　4.2有效利用網絡防火墻等安全屏障

　　防火墻對你的計算機或網站提供保護，像盾牌一樣屏蔽外界的惡意軟件或不必要的網絡流量的攻擊。防火墻可以設置成阻止來自某些特定區域的數據，同時允許其他相關的和必要的數據通過。基于硬件的防火墻特別用于保護多臺電腦，但是也為單獨的一臺電腦提供高度保護。如果你的防火墻后面只有一臺電腦，或者你能確保網絡中的其他電腦都隨時進行補丁更新，因此免于受到病毒、蠕蟲，或其他惡意代碼的攻擊，那么你就無需安裝額外的軟件防火墻進行保護。基于硬件的防火墻有其優點，有獨立設備運行自己的操作系統，所以他們為防御攻擊提供了額外的防線。

　　4.3合理利用網絡日志的智能模塊

　　在Windows XP中，事件是在系統或程序中發生的、要求通知用戶的任何重要事情，或者是添加到日志中的項。事件日志服務在事件查看器中記錄應用程序、安全和系統事件。通過使用事件查看器中的事件日志，可以獲取有關硬件、軟件和系統組件的信息，并可以監視本地或遠程計算機上的安全事件。事件日志可幫助我們確定和診斷當前系統問題的根源，還可以幫助我們預測潛在的系統問題。

　　4.4應用入侵檢測系統

　　網絡入侵檢測(eTrust Intrusion Detection)軟件可以自動檢測網絡數據流中的攻擊方式，即使正在進行之中的攻擊也能檢測。定期更新的攻擊特征文件可以從冠群金辰站點獲得，從而保證了網絡入侵檢測(eTrust Intrusion Detection)總是最新。網絡入侵檢測(eTrust Intrusion Detection)軟件以秘密方式運行，使攻擊者無法感知到。黑客常常在沒有察覺的情況下被抓獲，因為他們不知道他們一直受到密切監視。

　　4.5完善數據加密的使用

　　與防火墻相比，數據加密與用戶授權訪問控制技術比較靈活，更加適用于開放網絡。數據加密的術語有：明文，即原始的或未加密的數據。通過加密算法對其進行加密，加密算法的輸入信息為明文和密鑰;密文，明文加密后的格式，是加密算法的輸出信息。加密算法是公開的，而密鑰則是不公開的。密文，不應為無密鑰的用戶理解，用于數據的存儲以及傳輸。傳統加密方法有兩種，替換和置換。上面的例子采用的就是替換的方法：使用密鑰將明文中的每一個字符轉換為密文中的一個字符。而置換僅將明文的字符按不同的順序重新排列。單獨使用這兩種方法的任意一種都是不夠安全的，但是將這兩種方法結合起來就能提供相當高的安全程度。數據加密標準就采用了這種結合算法，它由IBM 制定，并在1977年成為美國官方加密標準。

　　4.6提高對計算機病毒的防范意識和措施

　　眾所周知，硬盤是計算機中最重要的部件之一，它能夠通過磁介質存儲大量信息，而這些信息往往是我們最看重和最具價值的資產，正因為如此，破壞硬盤信息成為計算機病毒主要的破壞手段。有些病毒篡改、刪除用戶文件數據，導致文件無法打開，或文件丟失;有些病毒在硬盤上填寫大量垃圾數據，占用硬盤資源，導致計算機運行速度減慢，性能降低;有些更具破壞力的病毒則修改系統數據，導致計算機無法正常啟動和運行。像CIH病毒，它通過破壞硬盤數據，導致系統癱瘓，使得無數人不得不拿著硬盤四處求援。在網絡環境下，局域網的全方位防病毒產品就是更加急需的防范手段了。這需要一個基于服務器操作系統平臺的防病毒軟件和針對各種桌面操作系統的防病毒軟件。如果與互聯網相連，就需要網關的防病毒軟件，加強上網計算機的安全。

　　5.總結

　　計算機網絡安全是一個涉及多方面的綜合問題，它需要我們利用長時間的探索和實踐來總結應對日趨緊張的計算機安全現狀。單一的方式方法已經很難應對目前我們所面臨的網絡安全威脅。人類的生活已經越來越離不開電腦技術和網絡環境，它已經是人類活動的一部分，增強全民計算機網絡安全意識、提高全民計算機操作技術水平、改善計算機使用環境、創造更多更好的計算機安全防范軟件已經成為我們亟待解決的問題。我們不能只把這些停留在筆端和思考上，同時也需要行之有效的行動和國家政策的支持。只有這樣才能建立一個安全舒適的計算機網絡環境。