时间：2023-06-20 18:03:36
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇计算机网络安全的特征范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
关键词：
计算机；网络安全；发展；趋势
近年来，互联网的发展取得了显著成就，计算机网络也随之被应用于社会的各个领域之中。无论是人们的学习、工作还是生活，都越来越离不开计算机，而计算机网络给人们生活所带来的便利也是显而易见的。但是，因计算机网络应用而产生的各种安全问题数量也在逐渐呈上升趋势，因信息泄露而造成财产损失的状况时有发生。以此，加强对计算机网络安全的重视就显得尤为必要。
1计算机网络安全的特点
对计算机网络系统中的各种软硬件和数据进行保护，使其不被遭到蓄意破坏而导致信息泄露，进而维护计算机的正常运行，是计算机网络安全的最主要内容。通常情况下，计算机网络安全具备如下特点。
1.1多元性是指对计算机网络安全的影响因素是多元的。在具体实践中，不难发现，人为因素、自然因素、病毒侵袭以及硬件威胁等因素都会对计算机的网络安全造成影响。
1.2严重性是指其破坏程度是非常严重的。计算机网络是进行信息传输的载体，而其所涉及的各种利益也是无法估量的，一旦计算机网络系统遭到破坏，那些有价值的信息就很有可能被泄露出去，便会造成巨大经济损失，严重者甚至会危及个人的人身安全。
1.3壁垒性是指其安全预防的壁垒性。纵观最近几年的发展，计算机技术的门槛变得越来越低，但是病毒技术的制作和传播却相对有了一定提升，计算机预防病毒侵袭的难度也越来越大，很多普通的用户都受到了一定伤害。
2影响计算机网络安全的因素
影响计算机网络安全的因素并不是单一的，各种确定的和不确定的因素都有可能对计算机网络的安全造成一定程度的影响，这些影响因素可以概括为如下几点。
2.1计算机侵袭病毒因为侵袭计算机网络的病毒种类较非常多，已经有泛滥成灾的趋势。这些病毒会通过某种途径隐藏于计算机的程序之中，当计算机中的某些条件满足了病毒运行时，这些病毒就会被激活，进而使得用户的计算机遭到蓄意篡改和破坏等伤害。木马病毒、文件病毒等都是较为常见的计算机病毒，一旦计算机网络系统遭到病毒攻击，那些储存于计算机网络当中的重要信息就会被泄露出去，最终对计算机网络用户造成了伤害。
2.2网络系统设计网络系统本身的设计也会对网络计算机安全造成一定影响。部分电脑在被设计时，便没有充分对其科学合理性和安全性加以考虑，在投入使用时，就很容易产生安全漏洞，这些漏洞就为计算机网络安全埋下了隐患。
2.3网络结构如果对网络拓扑结构的设计不够科学合理，便很有可能会影响网络通信系统的正常运行，因为如果其中一台计算机遭到破坏，那么整个局域网都会受到影响。这个时候，计算机网络安全的安全防御性能就会较弱，很难抵御病毒的入侵或其他外部的攻击行为，不少重要信息数据因此而被泄露或丢失。
2.4网管机制不健全在对计算机网络进行维护管理时，如果没有一个明确的监督机构和评价体系，就会让网络管理员相关工作的开展变得消极，因为其并不明白自己的职责所在，这也为网络安全埋下了安全隐患。
2.5计算机网络黑客的恶意攻击行为也会对计算机网络的安全造成一定影响
3我国计算机网络安全的发展现状
3.1目前计算机网络安全技术的分类就目前而言，我国最普遍使用的网络安全技术有三种，如下所示。
3.1.1网络数据加密技术该技术主要是通过密钥或密函的方式保护计算机网络信息数据。无论是信息数据的接收者还是发送者，都必须要利用密钥或者密函，同时管理互联网中的各种相关信息数据。用户在对网络数据加密以后，便能实现对网络信息数据的保护。并且，加密技术还能够对用户的真实信息数据进行获取。而要实现与数据信息的联通，也必须要通过用户的真实数据才行，如此一来，便能够对网络信息数据进行动态的保护。密钥和密函这样的网络数据加密技术不除了够防止用户的信息泄露，使互联网安全技术稳定性提高之外，还能够使计算机网络安全的安全性得到提升。
3.1.2网络防火墙技术防火墙技术也是实现网络信息安全的一种重要安全技术，能够对互联网之间的各种信息通讯行为进行监督和管理。从某种意义上讲，防火墙技术就是一种能够为可信任网络开路，而为不信任网络添设屏障的技术，进而实现对影响计算机网络安全性和稳定性因素的有效控制。当有病毒或者黑客入侵计算机网络系统时，防火墙便能够对所要保护的数据进行阻拦，以限制其和互联网之间的访问，进而使其躲避那些有可能的来自互联网的各种攻击，有效保护计算机网络信息数据安全。可见，对防火墙技术而言，其关键就在于内网和外网之间所设置的屏障，这一屏障能够对内网的安全进行有效保护。比如，用户通过互联网传输数据时，防火墙就会按照用户所设定的程序或软件监控那些正在传输的数据，一旦有网络攻击出现，便会立即启用防火墙，将其拦截在外，进而防止互联网中的重要信息数据被泄露出去，以实现对用户信息安全的保护。
3.1.3数据备份恢复技术数据信息对互联网的运行和发展发挥着非常重大的作用，如果没有对数据进行备份，或者没有使用数据恢复技术，那么储存在互联网中的各种信息数据就不能够得到有效保护。当这些信息数据遭到蓄意破坏或者直接丢失之时，如果数据不能够恢复，则将会给用户带来极大的损失。因此，对计算机网络中的数据进行备份和恢复操作时非常有必要的。因此便有了数据备份和恢复技术，其就是利用较为先进的各种网络技术，保护计算机网络中的各种信息数据。该技术是将一些重要的网络信息数据存储至计算机硬盘之中，计算机的服务器磁盘阵列便会对这些信息数据自动进行备份，就算是系统崩溃或者被意外丢失，服务器也能够将这些信息数据恢复到之前的状态。所以，广大用户还是要对那些比较重要的数据进行备份，以免重大意外造成重要数据数据丢失的情况发生。
3.1.4入侵检测技术在计算机网络安全的防范领域，入侵检测技术也是一种必不可少的网络安全防范技术。其中的IDS入侵检测系统能够监测和控制网络的各种进入和出入行为，并且，对其所实施的管理和控制都是自动化的。该技术在对计算机中的网络信息进行监控的过程中，一旦发现又可以行为存在，该技术便会限制其行为，自动对那些可能引起风险的因素进行分析，隔断所有存在安全隐患的信号，做出及时预警，以使相关人员引起高度重视。在具体的防范过程中，经常会收到一些存在安全隐患的邮件，这些邮件中所存在的猜测口令便很有可能成为破坏计算机网络安全的因素。而一旦计算机这样的情况出现，该技术就能够及时地作出相应，采取相应措施加以应对，并根据所存在的安全风险类型出示预警，将这些具有风险的因素限制于网络之外，进而保障计算机网络的安全。
3.2现有计算机网络安全技术的局限性计算机网络安全技术的类型不同，其所发挥的功能也就不同，但这些技术都有一个共同点，即对计算机网络安全进行保护，对计算机网络安全的发展发挥着至关重要的作用。但是，由于技术本身和其他外在因素的影响，我国现有的计算机网络安全技术仍旧存在一定的局限性，具体如下。（1）对网络数据加密技术而言，该技术主要分为两种，一是磁盘加密技术，二是文档加密技术，但无论是其中哪一种，都不可避免地存在不稳定的加密弊端，进而无法对其信息数据保密属性进行有效判断，直接影响信息数据的安全性。（2）对网络防火墙技术而言，其局限性主要体现在计算机的内部互联网网络之上，该技术对互联网内网和外网之间所存在差异的辨别程度较低，所以，如果用户仅仅只依靠防火墙技术对计算机网络进行保护，是很难保障其安全的。就算一些用户使用了防火墙技术，但是由于其对该技术的了解并不深入，即便防火墙拦截了相关的怀疑网站，还是有部分用户选择忽略，仍旧允许其进入，最终造成了信息泄露的后果。（3）对计算机备份和恢复技术而言，尽管该技术能够保证一些重要的数据信息不被丢失，但是其在具体的运行过程中抵御风险的能力仍旧偏低。通常情况下，普通用户都不会对信息数据进行备份，不仅仅是因为人们的信息数据安全意识不强，还因为该技术的普及和应用程度不高。（4）对入侵检测系统而言，其局限性也是不可忽略的。尽管入侵检测系统的所发挥的信息数据保护作用很大，但是因为一些漏报和误报的情况存在，并且还不能够对精确攻击位置进行确定，也没有较为完善的攻击管理机制，所以其在计算机网络安全控制的有效性上尚有很大的发展空间。
4我国计算机网络安全的未来趋势
4.1对计算机网络安全内容的分析将会更加深入互联网技术的快速发展使得各种网络安全威胁随之产生，因此，要想实现对网络安全的保护，就必须要提高计算机网络安全技术水平。为了实现这一目标，我国计算机网络安全的未来发展趋势一定会朝着更好的方向发展。就目前而言，我国的网络安全技术之所以存在如此多的缺陷，主要原因是因为在研发该技术时，对计算机网络安全的内容的分析还比较欠缺，不够深入。因此，必须要加强对计算机网络安全技术的识别。而要实现这一目的，首先就必须要计算机的安全防护内容为出发点，对计算机网络安全防护的匹配特征和各种安全行为进行深入的分析。在特征库签名基础上所进行的深度报文的特征匹配是目前较为常用的安全防护分析法之一。该方法主要指有针对性地对报文的各种深度内容进行分析，以掌握与网络安全攻击行为有关的特征。在通过特征库对这些网络攻击内容进行匹配搜索，匹配搜索完成之后，在采取相应的防御措施加以应对。另外，以网络行为为基础的模型学习和安全防护智能分析也是一种非常不错的安全技术手段。该方式既能够对各种特征化网络行为进行模拟，又能够对其各种行为的特征进行分析，进而对所了解的网络攻击行为作出提前预警，以实现对计算机网络系统的有效保护。
4.2将会构建出更好的硬件支撑平台尽管防火墙技术能够在一定程度上实现对计算机网络安全的保护，完成相关安全防护任务，并且在使用时也是灵活多变的。但是，有些防火墙技术的安全防护性能还是存在一些问题，特别是在多功能网关的市场发展方面，其所遇到的瓶颈仍旧较多。由NP和FPGA等架构出来的防火墙相对其他防火墙而言，灵活性较差。所以，未来防火墙技术性能的提升将会成为其发展的一个重要趋势，一定要构建出更好的硬件支持平台，比如多核硬件平台的建立、ASIC的硬件架构等都是实现这一目的的较好选择。4.3计算机网络安全技术的主动防御性能将会加强在以前，计算机网络安全的防护更多强调的是一种被动性的防御，在主动防御保护技术方面的发展并不是特别显著。然而，从其所产生的安全防御效果看，并不是特别理想，蠕虫泛滥、病毒传播等问题还是比较严重。所以，使网络安全技术的主动防御功能加强就非常的关键。网络安全技术只有实现被动、静态结构向主动、动态结构的发展，才能取得相应成效。计算机网络安全的主动防御功能包括定位追踪、快速响应、自动恢复以及攻击取证等，这些功能的增强也将会成为计算机网络安全技术发展的一个重要方向。
5结束语
计算机网络安全本身所体现出来的多元性、严重性和壁垒性都是造成其影响因素众多的原因，不仅仅计算机侵袭病毒、网络系统设计和网络结构会对计算机网络安全造成影响，网络管理机制的不健全和黑客的攻击行为等也是影响计算机网络安全的重要因素。就目前而言，我国主要的网络安全管理技术主要有四种，分别是网络数据加密技术、防火墙技术、数据备份恢复技术以及入侵检测技术，虽然这些技术能够在一定程度上对计算机网络安全进行保护，但其在具体应用过程中所表现出来的弊端也是不可忽略的。在未来，我国计算机网络安全的发展将会朝着更好的趋势发展，对计算机网络安全内容的分析将会更加深入、将会构建出更好的硬件支撑平台、其技术的主动防御性能将会加强等都是未来我国计算机网络安全的发展趋势。
参考文献
[1]云晓东,王贺,左馥铭.刍议计算机网络安全技术及其发展趋势[J].电子制作,2014,02163.
[2]邱宏.计算机网络安全技术的发展趋势[J].电脑与电信,2014,0658+65.
[3]韩永生.当代计算机信息网络安全技术及未来的发展趋势[J].中国教育技术装备,2012,3360-61.
[4]刘崇健.计算机网络安全发展趋势研究[J].信息与电脑(理论版),2015,0543-44.
中图分类号：TP393 文献标识码：A 文章编号：1674-7712 （2013） 04-0103-01
一、计算机网络安全的特点
在对于计算机网络的安全性能上进行分析和评估是通过对于计算机网络安全性能的系统进行分析和评估，并且及时的发现并修补计算机的脆弱之处，从而来降低计算机网络的安全性，以便计算机网络的正常运行。其中，计算机网络安全的特征主要有4点，即：保密性、完整性、可用性、可控性。保密性就是指计算机网络上的任何信息都不得以向非用户透露，不得向非实体或者过程或者是被人利用。对计算机网络系统安全进行分析与评估，对系统的安全因素和应该采取的安全措施进行分析与排序。完整性，顾名思义就是说数据在未经授权的时候不得以向外界透露、修改，以及在信息在传输的过程中不被修改、不被破坏和丢失的特征。可用性具有可被用户访问并且可以申请使用的特征，就是在使用时能否储存或者更改信息。可控性是能够随时控制计算机网络信息的安全和隐私，对信息的传播具有控制能力。
计算机网络安全是在攻击和预防的技术和力量中的一个长时间的动态过程。根据网络安全的特点分析确定目前计算机网络的特点有很多，整体的状态也不容乐观。网络安全企业应该找到一个适合的并且合理的解决计算机安全的解决之道。
二、对于计算机网络安全的决策方法
对于计算机网络的安全进行安全性的分析和评估，是属于对风险的分析或者评估的决策。因此对于计算机的风险的分析和评估或者决策有几个步骤：第一、对计算机的风险按照范畴分类管理。第二、把风险分解为很多个可以确定的多个客体。第三步应该选择一种合适的数学模型，然后根据数学模型把数据代入到计算机里进行分析和计算。最后再根据计算结果进行分析。其中，数据模型的方法有两种，具体分析如下：
（一）电子数据表的方法。将计算机网络安全的数据代入到电子数据当中，然后根据数据公式计算出该计算机网络的数据进行分析，然后可以确定出该计算机网络哪里有风险，以便在计算机运行之前将风险降到最低。
（二）判断矩阵的方法。在计算机中采用多种评判的方法，然后将各种有风险的因素组成判断矩阵，然后将数据按照矩阵的方法进行理论分析，就可以判断出来哪里有风险以及风险的大小。在使用判断矩阵的方法的时候应该讲多种因素分别划分，把有相同属性的因素划分在同一个基层，这样就可以形成一个呈现低阶层的结构的矩阵图。并且可以按照矩阵图从上到下依次进行数据分析和评估，就可以得到不同决策方案的不同目的的测度，也就是基本步骤里边说的排列组合的权衡。
但是计算机网络安全的因素有很多，面对这么多的因素我们怎么来确定是因为哪个因素影响了该计算机的网络安全呢？那么，哪些问题是主要的因素，哪些又是次要的因素呢？哪些因素又是不用考虑的呢？那么安全性能的重要的排列顺序是什么呢？哪些安全措施是重要的？哪些可以不用考虑计算机网络安全的排序？一连串的问题在我们的脑海中将会一一解答。由于计算机网络系统的安全性具有层次的阶梯结构，因此本文在研究计算机网络系统的安全是，采用了与计算机网络系统相类似的判断矩阵的方法的数据模型，对计算机网络系统安全进行分析与评估，对系统的安全因素和应该采取的安全措施进行分析与排序。
三、计算机网络安全性的决策分析方法
计算机网络安全的分析系统是对计算机网络的脆弱的病毒的扫描的安全性分析工具，它可以对计算机网络安全系统进行检测与安全评估。所以计算机网络安全反映的是某一时间段的该计算机网络的系统是否安全。
一个复杂的没有结构的问题因素可以分为多层次的或者是它组成部分，可以使目标、准则、子准则、约束和设计方案等等，这些问题又可以被称为是元素。按照属性的不同把这么元素分组形成互不相交的层次，这样上一层次的元素都对下一层的元素起着支配的作用，形成了按照层次从上到下的逐层递增的关系。这样在分析问题的时候，我们主要面临的问题就是分解和综合测试的深化和发展了。网络应当提供一个日益牢固，安全体系保障的系统。现在许多学校和公司都有在使用无线网络，因此更应当加大网络的延伸和补充。因此在计算机网络数据系统中，在计算机网络安全的系统又统称为九大步骤：（1）部署方式；（2）系统结构；（3）测试对象；（4）评估方法；（5）数据库特性；（6）端口扫描；（7）支持扫描优化；（8）报告形式；（9）更新方式。
四、结语
计算机网络的安全设计到很多方面，其中网络完全的隐患是多方面的。例如在计算机中窃听、传入病毒甚至是非法入侵都在威胁着计算机的网络安全。因此，解决计算机网络安全已经迫在眉睫，要求网络能够提供一种端到端的安全体系的解决方案，一个全方面的安全体系。因为计算机网络是一个全方位的安全体系，其中可以涉及到关于网络计算机的各个方面。计算机网络的安全思想也贯彻了所有网络系统的生命周期的每一个阶段。根据计算机网络安全的特点分析可以确定目前计算机网络的特点有很多，整体的状态也不容乐观。网络安全企业应该找到一个适合的并且合理的解决计算机安全的解决之道。因此，在计算机运行之前，应该认真地进行数据分析，在确定出比较合理的系统设计方案的同时还要对计算机网络系统和计算机操作系统进行分析，力求在计算机运行之前发现问题，并且在设计计算机网络安全的方案时进行改正和完善。
参考文献：
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 (2012) 10-0000-01
随着因特网的发展，计算机网络逐渐改变着人类的生活、学习、工作等方式，信息处理的水平显著提高。然而，在计算机网络给人们带来各种便利的同时，计算机网络安全问题也日益显现出来。要想提高计算机网络的安全可靠性，就必须要能够防治病毒，提高远程数据传输的安全性，采取有效措施保证信息在传输过程中不被非法盗窃。
一、计算机网络安全的定义
计算机网络安全的定义比较广，它不仅指计算机网络安全，还包括与网络有关的各个方面的信息安全。计算机网络安全是指通过对网络的管理和控制，有效保护网络系统中的硬件、软件，以及各种数据，使其不受人为、自然原因等造成的破坏。
二、计算机网络安全的问题
（一）影响计算机网络安全的技术问题
1.病毒传播。就目前计算机网络的安全而言，病毒是制约计算机网络发展的主要因素。计算机病毒是指一些人在计算机的系统程序中添加一组代码，或者指令，使得计算机的某些功能、信息数据瘫痪。病毒具有非常大的破坏性、传染能力非常强，普通的计算机用户几乎不能够有效预防这些病毒。
2.木马入侵。木马入侵是当前非常常见的一种影响计算机安全的因素。木马程序大多潜伏在计算机的软件里，通过一些程序控制者的远程控制，窃取本计算机里的重要信息资源。木马在计算机中会占用非常大的计算机系统资源，甚至能够盗取计算机文件的账号、密码等，给用户造成的经济损失是巨大的。
3.无授权非法访问。无授权访问指的是一些计算机的使用者为了能够扩到计算机访问的权限，非法占用网络资源，采取不正当的手段盗用他人的密码，这样不仅能够有效占用信息资源，而且还能够有效避免授权访问系统的检测。
4.信息干扰。信息干扰是指一些人通过一些不正当得手段对开放的网络系统进行高强度的干扰，以此来影响网络系统的运行速度等。
（二）影响计算机网络安全的人为问题
当前，有关从事计算机网络的工作人员非常多，但是拥有高技术、高水平的专业人才很少。一些地区通过采用防火墙、身份认证等措施来提高网络的安全性，但是人力资源的缺乏是不能从根本上解决问题的，而且有的地区的人才配置非常不合理，没有标准的行业预防、监管制度。这就导致了一些技术措施不能够通过人力来实现，为计算机的网络安全埋下了安全隐患。
三、提高计算机网络安全可靠性的措施
（一）防病毒技术
当前，计算机技术不断发展，各种防病毒软件层出不穷，根据功能的不同，防病毒软件被分为单机病毒防护软件和网络病毒防护软件。单机防病毒软件一般安装在个体机上，通过对远程资源的扫描，做到检测、清除病毒。网络防病毒软件是针对网络中的病毒进行有效防护的，病毒入侵的网络中，病毒会自动向其他的网络传染，影响整个网络的正常运行，而病毒防护软件则会马上检测到病毒的存在，并且予以删除。
（二）配置防火墙
防火墙技术是当前保护网络安全的重要技术，它通过网络数据包进行有效监控，掌管着网络系统的每一个端口，它主要负责核实进进出出的人的身份，每一个人都需要防火墙的身份认证。如果有不安全的程序进入到计算机系统，或者网络中，防火墙会在第一时间进行拦截，只有经过了主人允许，这些程序才能够进入到计算机系统，或者网络中。防火墙是一项技术先进的网络防护技术，在整个网络中，尤其是局域网中，防火墙是非常重要的一个环节，对网络安全起着至关重要的作用。
（三）生物识别
生物识别技术是一项针对人体特征进行身份验证的计算机网络安全问题解决途径。每一个人都有其特有的人体特征，这个特性是不可复制的，每一个都不相同。生物识别技术比传统的身份验证有了非常大的提高。人体的生物特征有许多，比如指纹、面孔、骨架、视网膜等，在这些特征中，指纹是最后关注的，也是应用最广泛的。
（四）数字签名与加密
加密技术是电子商务正常运行的保证，对称加密和非对称加密是当前计算机网络安全界研究的主流技术。加密技术是以口令为基础的技术，不论是加密运算，还是解密运算，都需要使同样的密钥。非对称加密的加密密钥与解密密钥是不相同的，加密的密钥众所周知，而解密的密钥只有主人自己知道。
（五）虚拟专用网
虚拟专用网，即我们通常所说的VPN，VPN是指通过一个公用的网络建设一个临时的连接，它是一条能够顺利通过复杂的公用网络的安全的隧道。虚拟专用网多用于内部网络的扩展，能够有效帮助商业伙伴、公司分支等建立可信的安全连接，保证数据能够安全运输。同时，虚拟专用网还能够用于移动用户的Internet借入，实现用户与网络的安全连接。
以上五种计算机网络安全防护技术是最常见的技术，除此之外，还有一些诸如安全隔离、数据加密等网络安全管理与防护技术，在信息技术飞速发展的今天，这些网络安全防护技术都得到了广泛的应用。
四、总结
计算机的网络安全是一个相对复杂的社会问题，它的的建设需要综合考虑系统建设的安全需求，运用各种安全技术。要想保证计算机的网络安全，就必须采取相应的安全防范措施，不仅需要相关技术人员的探索与实践，更需要国家建立健全与之相关的法律法规。只有采取了有效的管理措施，才能保证计算机网络功能的正常发挥，推进计算机网络的发展。
参考文献：
中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 （2013） 20-0000-01
现代化的计算机技术正在处于一个迅猛的发展阶段之中，而在网络通信技术高度发达的今天，数据信息的安全已经关系到了每一个用户的个人利益，并且网络以及相关的技术手段正在以难以想象的速度对人们的生活和工作产生影响。所以，深入的对计算机网络安全的技术和手段进行分析，逐步的对网络安全技术的基本内容以及网络安全攻击的特征进行掌控，有助于在实践的工作当中进一步提升系统的安全性，避免网络攻击为数据信息和相关资料的安全带来损害，保障系统的安全性，创建一个和谐的、健康的网络环境。
一、计算机网络安全技术概述分析
首先需要明确的是计算机网络安全的基本概念，在计算机系统之中软件、硬件以及系统之中的数据受到了相应技术手段的防护，保证数据资料等不会由于恶意的攻击或者是其他原因导致被更改、破坏或者是泄露，进而确保计算机系统可以时刻处于最稳定的运行状态之中，网络的数据通信服务不会中断。计算机网络安全以及通信网络组成了一个完整的网络系统，而计算机是通过网络之间的通信而相互连接的，通过数据通信和数据交换，为计算机之间的数据转换提供了基础条件。另外，在计算机网络安全之中最基本的内容是网络的信息安全以及网络系统运行的安全，按照其相关的性质可以分为物理安全防盗、防静电、防雷击以及防电磁泄漏等等，而按照逻辑安全来进行分析，则需要通过文件许可、文字口令或者是查账等方式来实现安全防护，诸如在实践的操作之中可以通过限制用户登录的次数，来避免出现相关的安全问题。最后则是计算机网络操作系统的安全性，需要很好的对用户进行区分，防止不同的用户之间出现相互干扰的情况，影响了系统的正常工作。
二、计算机网络安全攻击的特征分析
计算机网络安全的攻击特征有多个方面。首先，其可能会导致非常巨大的损失，由于被攻击的对象是计算机以及计算机内部的数据文件，所以一旦攻击取得了成功，则会进一步导致计算机以及其网络系统处于瘫痪的状态之中，对网络内部的数据文件以及重要的数据资料形成巨大的威胁。另外，计算机网络安全攻击有可能会运用多种多样的手段和方式，并且一般采用的是非常隐藏的方式，对计算机的运行带来巨大的潜在威胁。一般的来讲计算机网络安全攻击的方式可谓是多种多样，网络的安全攻击者可以通过获取他人的密码信息来登录用户的系统，或者是运用一些精心设计的方式破坏网络系统的正常运行。最后，计算机网络安全的攻击一般是以软件攻击为最主要的方式，通过软件攻击来对整个系统的运行形成巨大影响，并且具有较强的隐蔽性，难以被对方所察觉。
三、计算机网络安全防范的措施和途径分析
根据上文针对计算机网络安全攻击的特征以及安全技术的主要手段进行全面的概述，可以对实践的计算机系统运行过程当中安全防护的重要性有着全面的掌控。下文将针对计算机网络安全的安全防护措施以及相关的途径进行研究，旨在更进一步的促进安全技术以及防护手段的提升与改进。
首先，是物理安全的防护措施。针对打印机以及网络服务器、工作站等重要的设备进行用户验证的设定，避免人为的对设备造成损害。另外，还需要保证计算机以及相关设备处于良好的电磁工作地点之中，避免外部环境对设备的工作形成影响。第二，需要采取访问限制等手段，对计算机设备的安全性进行改进，一般安装在系统之中的许多程序需要通过用户的管理权限设置才能够进入到系统当中，通过这样的方式可以保证访问程序的管理权限得到控制，避免系统受到攻击和入侵。最后，还需要通过防火墙以及信息加密等技术手段对网络安全的安全性进行增强。信息的加密目的在于保护内部的数据文件以及登陆口令等不会受到影响，一般采取的是链路加密的方式，对网络节点进行有效的防护和管理。而防火墙则是通过对进出口等两个基本的通信方向进行控制和管理，在网络的外部建立起一个防护的网络，将不良信息进行隔离，确保计算机系统处于安全稳定的运行环境之内。
四、结束语
综上所述，根据对计算机网络安全进行全面的分析，从实际的角度出发分析了网络安全的防护要点，旨在确保计算机运行的安全性。
参考文献：
中图分类号：TP393 文献标识码：A文章编号：1007-9599 (2011) 16-0000-01
Computer Network Security Protection Strategy Study
Zhao Peixin
(Fusong Hospital of Jilin Province,Baishan134500,China)
Abstract:This paper from the start the meaning of computer network security,a detailed analysis of the factors affecting computer network security,computer network security proposed preventive measures.
Keywords:Computer;Network security;Precautions
一、计算机网络安全的涵义
所谓计算机网络安全实质上是计算机网络上的信息安全，是指数据信息的完整性、保密性和可使用性在一个网络环境中受到保护。它包含了两方面的内容：一是网络物理安全，是指计算机系统设备受到物理保护，从而避免受到破坏、发生丢失的现象。二是逻辑安全，它包含了信息的完整性、信息的保密性以及信息的可使用性。
二、影响计算机网络安全的因素分析
（一）计算机病毒感染
影响计算机网络安全的最直接因素便是计算机病毒。随着计算机技术的发展，计算机病毒也在不断的演变。计算机病毒实际上是一个程序，它通过附在其他程序上来破坏计算机的功能和保存的数据，以此影响计算机的使用。计算机病毒就好像生物病毒一样，能够在计算机中得以复制，然后通过网络得以迅速传播。同时，计算机病毒具有自行变异的功能，它能够在不同的网络环境下进行变异，因此，计算机病毒成为了威胁网络安全的重要因素。一旦计算机感染到病毒，便会使机器运行速度下降，系统工作效率低下，严重的会造成计算机系统死机、崩溃，甚至会破坏数据信息或对计算机主板、硬盘造成毁灭性的破坏。
（二）黑客的威胁与攻击
当前，计算机网络受黑客攻击的事件越来越多，已成为威胁计算机网络安全的重大因素。黑客往往比较了解计算机系统和网络缺陷，能够熟练使用各种计算机工具和网络技术，他们通常采取非法侵入的手段进入他人的计算机网络信息系统，窃听、获取、修改、攻击计算机上面的各种信息，以此破坏信息网络的正常使用，造成数据信息的破坏或丢失，甚至造成计算机系统瘫痪，给国家和社会造成了严重的经济损失。黑客的出现，并不是黑客们能够制造侵入的机会，而是他们善于发现系统的漏洞。
（三）人为失误因素
人为失误因素是影响网络安全的重要因素之一。主要表现在两个方面：一是网络用户安全意识不强，例如用户在上网聊天，游戏过程中无意中将自己的信息泄露给他人，给犯罪分子窃取数据信息或破坏数据、计算机可乘之机，从而给网络带来威胁。二是管理人员操作不当。比如管理人员没有对电脑配置进行安全设置，从而造成网络安全漏洞产生。
（四）计算机网络运行的物理环境
计算机网络系统是一个内部设置及其精密的系统，在运行过程中对外界的物理环境要求较高，比如在计算机运行时，温度不能太高，太高容易将计算机硬件烧坏，也不能收到太阳光直射，也不能在化学污染的环境下运行。当前，许多计算机没有安装防火、防水、避雷等安全防范措施，甚至没有采取防止电磁泄露或其他抗干扰的措施和方法。一旦收到外界的干扰或遇到自然灾害或其他意外事故，就容易造成电路故障从而导致数据损害、丢失甚至计算机设备遭受损害。
三、计算机网络安全的防范措施
（一）防火墙技术
防火墙是实现网络安全最直接、最有效的方法。它由系统硬件和软件构成，通过预定义的安全策略，处以计算机与外界通道之间，用来限制外界用户访问内部网络和内部网络用户访问外界网络的权限，以此保护内部网络操作环境的网络互联设备。比较常见的防火墙技术主要包含由过滤技术、应用网关技术以及规则检测技术等。通过利用防火墙技术，不仅可以有效对流经计算机的网络通信进行扫描，过滤掉一些不安全的网络服务或非法用户，还可以禁止特定站点的访问，阻止不法入侵者的通信，从而最大程度的降低分析，减少系统受到攻击的可能性。
（二）数据加密技术
数据加密技术是指对数据信息进行加密，设置一定条件，从而隐藏信息内容，使得非法用户无法获取真实信息的一种技术。数据加密技术是保障计算机网络安全，防止数据恶意篡改的重要手段方法之一。它的主要方法是将数据按照一定的方式进行处理，使信息变得混乱，只有采用密钥进行识别，才能获取真实的数据信息。按照数据加密技术的作用不同，可以分为以下几种加密技术：（1）数据传输加密技术，该技术是对传输过程中的信息进行加密保护，常见的有线路加密和端对端加密两种。（2）数据存储加密技术，主要包括了密文存储、密文存取两种技术。存取用户在对信息进行存取时，要利用解密密钥或是对用户进行身份检查，才能对数据信息进行存取，其主要目的是防止非法用户存取信息或合法用户越权存取信息。（3）数据完整性鉴别技术，它主要是对信息的传送、存取、信息操作人的身份以及相关数据进行验证，从而达到保密的要求。（4）密钥管理技术，通过对数据信息进行加密，从而防止数据信息泄露。目前，数据加密技术广泛运用于数字签名、信息鉴别等技术中，对防范数据信息安全具有重要的作用。
（三）防病毒技术
病毒是威胁计算机网络安全的重要因素。因而要保证计算机网络安全，必须要采取一定的防病毒技术。根据病毒对计算机网络的威胁情况不同，可以对其采取不同的病毒防范手段。（1）病毒预防技术，按照病毒特征对病毒进行分类处理，结合病毒特点认定为计算机病毒后，便阻止病毒进入计算机系统内部或阻止计算机病毒对磁盘进行读写操作，从而达到保护计算机网络安全的目的。（2）病毒检测技术，根据病毒特征、关键字以及病毒的传染方式进行检测，以此判定计算机是否遭到破坏，是否感染病毒。（3）病毒消除技术，检测到病毒后，根据不同的病毒特征采取不同的病毒消除方式，从而使被传染的文件恢复为原有的信息结构。
总之，计算机网络安全是一个复杂、综合性的课题，即包括了信息系统本身的安全，也包含了计算机的逻辑防范措施，若采取一种安全防范措施，很难保障计算机的网络安全。因此，必须综合运用多种网络安全措施，以此保障计算机的安全运行。
参考文献：
1引言
当今世界计算机网络的运用十分广泛，人们通过互联网进行商品买卖、社交以及娱乐，企业利用互联网进行交易，甚至能够危及到国家安全的机密信息也在计算机网络中沟通流动，因此计算机网络安全影响着社会各个层次、各个方面。计算机网络安全问题成为全世界共同关注的问题，如果不能有效地解决，将会严重制约信息化的发展进程。随着网络专家的不懈努力，找到了一个有效的解决途径就是入侵检测技术。入侵检测系统可以弥补防火墙的不足，在不影响网络性能的情况下对网络进行检测，从而提供对内部攻击、外部攻击和误操作的实时保护。
2入侵检测技术相关理论概述
2.1定义
入侵检测技术是一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术，是一种为保证计算机系统的安全而设计与配置的技术。入侵检测系统(IntrusionDetectionSystem，简称IDS)是进行入侵检测的软件与硬件的组合。入侵检测系统(IDS)可以被定义为对计算机和网络资源的恶意使用行为进行识别和相应处理的系统。包括系统外部的入侵和内部用户的非授权行为，是一种用于检测计算机网络中违反安全策略行为的技术。入侵检测系统在发现入侵后，会及时作出响应，包括切断网络连接、记录事件和报警等。入侵检测技术从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。
2.2分类
（1）按照检测时间分类：入侵检测按检测的时间可分为实时入侵检测和事后入侵检测两种；（2）按照分析方法分类：入侵检测按照检测分析方法一般被分为误用检测和异常检测两大类；（3）按照数据来源分类：入侵检测依据待分析的数据来源通常可分为基于主机的检测系统和基于网络的检测系统两类；（4）按照系统结构分类：入侵检测按系统结构的划分可分为集中式入侵检测和分布式入侵检测两种；（5）按照工作方式分类：入侵检测按照工作方式的区别可分为离线检测和在线检测两种。
2.3工作流程
入侵检测技术的工作流程基本上可以归纳为以下3个步骤：（1）信息收集：信息收集是入侵检测的第一步，信息收集的内容主要包括系统、网络、数据及用户活动的行为和状态。收集信息的工作是由放置在不同网段的传感器或不同主机的来完成，包括非正常的目录和文件改变、非正常的程序执行以及系统和网络日志文件、网络流量的信息。（2）信息分析：收集到的有关系统、网络、数据及用户活动的状态和行为等信息，被送到检测引擎，检测引擎驻留在传感器中，一般通过3种技术手段进行分析：统计分析、完整性分析和模式匹配。其中模式匹配和统计分析用于实时的入侵检测，而完整性分析则用于事后的检测分析。当检测到某种误用模式时，就会产生一个告警并发送给控制台。（3）问题处理：控制台收到告警后，会按照告警产生预先定义的响应采取相应措施，可以是重新配置路由器或防火墙、终止进程、切断连接、改变文件属性，也可以只是简单的告警。识别告警的方法主要有：活动特征、告警特征和用户特征。
3应用安全
入侵检测技术在计算机网络安全中的应用主要体现在基于主机的入侵检测系统和基于网络的入侵检测系统两个方面。
3.1基于主机的入侵检测系统
基于主机的入侵检测系统是把主机作为对计算机的重点检测对象，对主机进行入侵检测的设置，根据主机的运行情况来判断并检测主机是否出现了受到攻击的行为。主机入侵检测系统能够全面实时地监控计算机网络用户的操作行为，当网络出现网络异常情况时会进行预警，全面及时地保护网络安全。基于主机的入侵检测系统能够对攻击行为是否成功进行判断，并为主机作出决策提供充足的依据。基于主机分入侵检测系统还可以对文件访问、文件执行等指定的特定的系统部位进行监控。
3.2基于网络的入侵检测系统
基于网络的入侵检测系统又被称为基于行为的入侵检测系统，它在检测设置时无需在主机上进行安装，并且可以设置多个安全点，能够同时对多个网络通信进行监控，因此有着检测成本相对较低、检测速度快的优点。基于网络的入侵检测系统能够及时发现计算机在网络运行过程中受到的攻击，并及时向检测系统发送检测结果报告，提高发现计算机网络安全入侵的速度，方便快捷，并且大大缩短了计算机受到网络攻击的时间。基于网络的入侵检测系统由于采取对计算机的多处网络安全点和网络通信进行监控和观察，并且安装方便，因此检测效果高；监测系统一旦发现问题之后，可以直接利用网络进行报告，无论何时何地，都能做出快捷地反应和解决措施，提高了计算机网络安全检测技术的水平和检测效率，确保了计算机在安全网络环境下的正常运行，为计算机用户带来了便利。
4存在问题
4.1入侵检测技术相对落后
目前国内在入侵检测技术的研究起步比较晚，与发达国家相比差距还比较大。在网络安全技术发展的同时，网络入侵技术也在不断地升级，如果计算机网络安全入侵检测技术相对落后的话，当比较复杂高级的计算机网络入侵行为发生时，入侵检测技术是难以有效地解决威胁网络安全的因素的。在网络环境下，计算机对于网络安全的依赖性比较高，网络安全的入侵检测技术也存在一定的缺陷，安全检测存在局限性，在相同的网段能够进行计算机网络系统的局部检测与分析，一旦计算机网络系统处于不同的网段，其检测的全面性与有效性是难以保证的，由此可见，计算机网络安全的检测技术仍然有待提高，其存在的局限性与不完整性是非常明显。
4.2入侵检测技术方式单一
计算机网络安全的入侵检测系统主要采取的方式是特征检测，特征检测的适用范围是那些比较简单的入侵攻击行为，在单一的主机或网络构架下的检测效果很好，对异构系统以及大规模的网络监控就显得力不从心。当出现比较复杂的入侵行为时，入侵检测需要大量的计算和分析时间，这时入侵特征检测就无法发挥作用。另外，当入侵检测系统对网络系统进行监控时，会产生数量巨大的分析数据，分析数据会对系统性能造成较大压力。
4.3入侵检测技术加密处理困难
（1）计算机网络安全入侵检测技术在处理会话过程的加密问题上有很大的困难，就目前的发展趋势来看，这个问题会越来越突出。（2）入侵检测系统自身无法对网络攻击行为进行阻断，必须通过计算机内部防火墙的联合机制才能更好地完成入侵检测，自身的功能存在缺陷明显，作用也无法得到充分的发挥。（3）人们在日常生活中对计算机的广泛应用，计算机触及到用户越来越多的隐私，因而计算机内存储的网络数据也具有一定的隐私性，在计算机受到网络安全的威胁后，计算机网络安全的入侵检测系统自身无法完成对计算机系统的全面检测，检测技术并不能保证计算机网络数据的安全性和隐私性，加之网络检测需要同计算机内部防火墙联合，这样便会对计算机内部网络数据造成一定的暴露，不能对其做到科学全面的加密处理，在一定程度上对用户的个人隐私造成威胁。
5发展趋势
5.1分布式入侵检测
在如今高速发展的信息网络时代，传统的入侵检测技术缺乏协同并且过于单一，在应对高级复杂的网络安全入侵时显得力不从心，因此分布式的协作机制就显得更有优势。分布式入侵检测核心的技术体现在全局的入侵信息提取与多个入侵检测协同处理，主要体现在收集数据、入侵信息的分析和及时的自动响应等方面。它在系统资源方面的优势远大于别的方式，将是将来主要的发展方向之一。
5.2智能化入侵检测
目前的安全入侵方式越来越智能化和多样化，因此入侵技术的智能化发展也变得顺理成章。智能化入侵检测技术包含了模糊技术、神经网络、遗传算法、免疫原理等方法，能够更有效地识别与分析入侵威胁因素，提高网络安全入侵检测技术水平。智能化入侵检测可以将入侵的特点更具有广泛识别性和辨识性，因此可以在解决出现的故障时，识别和隔离可疑攻击，并不干涉正常运行的程序，以确保计算机的运行效率。
5.3一体化全方位防御方案
根据目前的网络安全入侵情况来看，入侵方式越来越智能化和多样化，仅仅某一方面的入侵检测方式很难应对，因此针对这种情况，网络安全入侵检测系统很可能实现一体化的发展趋势，这样入侵检测的结果将会更加全面和科学准确，打造网络安全入侵检测平台，最大化地利用计算机资源，增强入侵检测的可靠性，全方位地确保计算机的网络安全。
6结语
作为一种积极主动地计算机网络安全防护技术，入侵检测为计算机网络安全提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和解决入侵威胁，对保护网络安全的作用十分重要。面对日益复杂的网络安全形势，必需正视自己在入侵检测技术上与发达国家的差距，加大研究力度，提升我国计算机网络安全的入侵检测技术水平，为计算机网络安全提供有力保障。
参考文献
[1]毛晓仙.试论计算机网络安全的入侵检测技术[J].网络安全技术与应用,2014,08:63+65.
[2]唐锐.基于频繁模式的离群点挖掘在入侵检测中的应用[D].重庆大学,2013.
随着计算机的广泛应用，给人们的的生活带来极大的便捷，这使得现今的社会进入了电子和信息的时代，促进了社会文明的发展基于计算机网络的开放性特点，薪资给人们的工作、学习和生活带来便利时，也带来了安全的隐患。这就使得计算机网络安全问题受到了极大的关注，笔者根据这一现状，对计算机网络安全进行了一下几个方面的阐述。
1计算机网络安全概述
计算机网络在宏观的角度来划分，主要分为两种，其一是物理网络，即现今人们使用的网络连接的设备。其二是虚拟网络，主要指的是以网络中流转的电子信号。计算机网络安全就是对网络的软件和硬件设备，用户信息等方面的安全，在保障计算机网络正常运转的情况下，保障计算机的在数据信息等方面的顺利传输。进而保障数据信息属于资源的保密性、完整性、真实性这些都属于计算机网络安全[1]。
2计算机网络安全的特征
基于计算机网络的概念，可以得知计算机网络安全的特征。其特征主要有三个方面，其一是保密性，即在计算机的网络中，能保障用户的信息属于与数据库的信息不被他人或不良的组织的所盗用。保密性的特征主要体现在，对用户的信息在用户自身没有授予相应的访问权限的时，不能未授权的用户终端，利用各种途径进行获取和使用。其二是完整性，主要指的是信息数据的具有完整的特点。这主要体现在，在信息属于等资源在没有许可的情况下，能保障对数据信息的正常传送，在信息传送的过程中，能保障数据的存储的完整性，以此来保障用户的正常使用。其三是可用性，可用性只要指的是保障信息与数据库的信息能为授权者提供使用的功能。其主要体现在可用性中可控制性的特点，能够保障对信息传播到已制定用户的电子终端时，能够得到有效的控制，进而来为用户提供信息数据的传送与否[2]。
3影响计算机网络安全的因素
1)病毒方面的因素计算机病毒指指的是，在计算机的编程的过程中，将一些具有破坏程序的数据和功能，加入到计算机的程序当中，进而影响了计算机自我修复的功能。计算机的病毒应具有一些特点，例如具有较强的隐蔽性，具有一定的破坏性，具有重复的复制性，这些特点都是的病毒这种破坏性的因素，能在计算机感染病毒之后，能通过网络的传播，进行迅速的人繁衍，并进行大范围的传播，能在较短的时间内，使计算机的网络瘫痪。具有极强的破坏性[3]。计算机病毒的传播特点是对数的传播模式，能在短时间内，对计算机的网络，造成不可估计的损失，计算机在感染病毒之后，情况较轻的影响正常的工作效率，情节较为严重的，会使计算机造成死机。在计算机的病毒中，较为常见病毒类型主要有以下几种，文件型的病毒、蠕虫类的病毒、引导取的病毒。在不同的病毒中，都具有较大的破坏能力，而且病毒的更新速度极快。病毒方面的因素，是影响计算机网络安全较为重要的一因素。因此要对计算机的病毒，进行有效的防范。2)黑客侵入的因素在上文中讲到，互联网具有开放性和无国界性，这几使得的网络经常的受到恶性的供攻击。于计算机病毒相比，黑客对计算机的网络安全的危害程度较大，目前黑客是国际范围内，对计算机网络安全威胁最大的因素之一。这是由于黑客是人为的一种因素，这些人群主专门研究计算机网络，存在漏洞的一些计算机的爱好者，并根据计算机网络中的这些漏洞，来对其进行恶意的攻击[4]。在现今的社会中，对黑客的定义主要指的是，利用较为先进的计算机的技术，进行对一些计算机的网络，进行非法的侵入，进而达到某种目的。通过对现今的黑客的研究的中，可以发现，黑客主要可以划分为两种类型，一种是破坏性的，一种是非破坏性的。而具有破坏性的黑客，所给计算机的用户带来的损失较大。主要是对一些计算机的系统进行窃听，并将一些具有重要意义的信息进行盗取的行为，并对社会中一些重要的组织的信息数，进行恶意的篡改，对社会的一些行业的工作，形成了阻碍。随着计算机技术的不断发展，黑客的技术也在不断地更新与创新。所以，应对黑客的攻击应进行有效地阻止[5]。3)计算机系统的因素计算机的操作系统，是一种支撑的软件，能够是计算机的程序以及其他的软件的系统能够进行正常的运转的基础。以此可以看出，计算机软件系统的重要性。在计算机的操作系统中，自身存在着不安全的因素，在存有漏洞的人情况下，就为计算机的安全带来了隐患。这些有系统带来的不安全性的因素，是由与操作系统在结构上存在着一定的不足，例如在中央处理器中，计算机内存管理衱外设的管理中，任何一个环节出现问题，就可能使整个计算机进入瘫痪的状态。基于这一原因，很多的黑客，对计算机存在的缺陷进行恶性的攻击[6]。影响计算机安全的系统因素，主要分为两个方面，其一是系统漏洞，这一漏洞的出现，将会计算机的安全系统受到较为严重的影响。现在的计算机的系统软件的使用，很多的系统是盗版的，因为盗版的系统软件，价格比较便宜，这就使得这种盗版的软件使用的较为广泛，进而也大大地降低了计算机网络的安全性。使其二是移动的存储设备，在利用移动硬盘或是U盘，对文件进行传输时，会将一些计算机的病毒带入到别的计算机中，在系统软件不完善的情况下，就会为一些黑客，创造了机会[7]。4)计算机软件的因素计算机的软件是计算机运行必不可少的一部分。在对软件进行开发的过程中，基于软件的开发和研发的人员的大意，或是在计算机的软件技术中解决不了的难题，就使得计算机的软件自身存在一等的安全隐患，这会为在计算机实际的使用过程中，带来一定的风险。计算机的软件，在计算机网络的安全问题方面的影响较为严重。在现今的计算机使用的过程中，较为常见的就是缓冲区溢出遭受到的攻击这种攻击的特点恶性的，产生这一现象的原因是在缓冲的区域内，没有基于相应的风险防范的措施，这就使得计算机的程序的堆栈遭到破坏，堆栈具有对数据具有启动的计算机程序的作用，堆栈遭到破坏，就是计算机的系统产生一定程度上的崩溃现象[8]。
4计算机网络安全问题的应对措施
1)不断更新计算机安全技术为了给计算机的用户提供较为安全的计算机的使用环境，就不断地提高计算机安全的技术。在计算机的安全技术中，较为常见的技术主要有安全防火墙的技术、用户终端的入侵检测技术，以及相对复杂的密码技术等。在计算机安全技术中，数据信息的加密技术是计算机网络安全的关键技术，数据信息加密主要是对其进行编码重新编排，使用较为专业的数据信息加密的技术，以此来提高数据的安全性，这种技术能对外来的非法用户以及黑客，进行获取信息具有有效地阻止作用。在外部进行侵入时，利用安全防火墙的安全技术，能为电子设备起到保护的作用，这样能有效的阻碍用户信息被恶意盗走的现象发生。因此，防火墙技术的应用，能在一定的程度上，保障用户的信息资源的安全。防火墙是两个网络之间设置一个特定的安全系统，对不可信任的网络，在进行相应的访问过程中，能够拦截，并对用户进行通知。在计算机的信息输入和输出，都会通过这一屏障来进行检验。在一定的程度上，能对用户的信息资源起到保护的作用2)有效的防治病毒随着计算机技术的不断发展和更新，现今的计算机的病毒的更新速度也不断的加快，这就使得病毒对计算机网络的安全构成了较大的威胁。在实际的计算机的应用当中，计算机的病毒，随时都会对计算机的网络产生影响。病毒的实时查杀能是用户及时的发现病毒的存在，进而能保障计算机网络的安全。在现今的计算机的发展领域中，病毒的出现和存活的形式，较为多样化，在其进行传播的过程中，传播的途径也在不断的更新和扩大。为了有效地防治病毒对计算机网络的侵害，应在对病毒进行查杀的过程中，应不断地对杀毒的软件进行更新，才能有效地保障对计算机病毒的防治。3)加强网络安全管理基于互联网的特点是开放性的，在对信息数据进行管理和传输的过程中，势必会出现安全的问题。基于这种原因，应在计算机网络的安全管理的角度进行予以有效的管理。基于计算机网络进行安全管理，是一项综合性的工作，，不是单纯的技术上的更新与研发就能解决的问题。对计算机网络安全，应做到“三分技术，七分管理”。因此，在实际的工作当中，不仅要对计算机网络安全加强防范的工作，同时还要对计算机网络安全采取科学的管理模式。笔者根据对计算机网络安全的研究，认为在实际的安全管理的过程可以利用一下几种具体的管理措施，其一是，培养广大用户的计算机网络的安全意识。在用户在使用计算机时，应对使用正版的系统软件，并计算机进行实时的关注，在有提示系统更新时，应予以更新，进而提高自身计算机的安全性能。其二是完善相关的法律法规，进而健全计算机网络安全管理体制，在网络管理工作人员，对恶意侵害网络的黑客，进行严厉的惩处。
5结论
在信息化时代，计算机的被社会中的各界人士，广泛的使用，人们的工作、学习和人生活，已经离不开计算机。基于互联网具有开放性和无国界性的特点，为人们的生活带来便捷的同时，也使得在实际的应用中，存在一些安全隐患。影响计算机网络安全的因素主要有病毒因素，黑客因素，计算机系统因素和计算机软件因素。基于这些因素的产生，都在不同程度上影响了计算机网络的安全。因此，笔者提出了相应的解决策略，来提高计算机网络的安全，为广大的计算机用户，创设一个良好的网络环境。
作者:张莹 单位:辽宁公安司法管理干部学院
参考文献：
[1]王卓.计算机网络安全的常见风险及应对措施[J].网络安全技术与应用,2015,4（11）:117.
[2]顾勤丰.计算机网络信息安全及其防护应对措施[J].网络安全技术与应用,2015,9（21）:19-20.
[3]杨晓伟.计算机网络安全的主要隐患及应对措施[J].数字技术与应用,2015,3（12）:215.
[4]颜丹.计算机网络安全问题与应对措施分析[J].网络安全技术与应用,2016,2（33）4-5.
[5]钟君.浅论影响计算机网络安全的因素及策略[J].计算机光盘软件与应用,2012,1（31）:54-55.
（School of Continuing Education，Pingdingshan University，Pingdingshan 467000，China）
摘要： 计算机网络安全评价受到操作心理、网络特征、外界环境等多种因素的影响，必须对其安全性能展开综合评价。本文使用模糊综合评价法对计算机网络安全进行评价，充分发挥模糊数学的优势，获取最佳的评价效果。
Abstract： The safety evaluation of computer network is influenced by many factors, such as operation mentality, network characteristics, external environment and so on. So, it is important to take comprehensive assessment for the safety performance of it. This paper evaluates the safety of computer network by fuzzy analytical hierarchy process and gives full play to the advantages of fuzzy mathematics to get the best evaluation effect.
关键词 ： 模糊层次分析法；计算机网络安全；安全评价
Key words： fuzzy analytical hierarchy process；safety of computer network；safety evaluation
中图分类号：TP393 文献标识码：A
文章编号：1006-4311（2015）06-0247-02
0 引言
计算机网络安全评价是保障网络系统安全性能、开展网络安全管理开展的基础工作，网络安全评价受到网络技术、社会因素、组织管理等多种因素影响。近几年，随着信息技术化的快速发展，计算机网络安全问题日益显现出来，因网络安全涉及多种因素无法进行量化表示，至今没有建立成熟的网络安全量化评价方法。网络安全是一项复杂的工程，想要确保网络信息的安全，就必须创建完备的网络信息安全系统，确保技术、管理、设备等各方面因素相互协调。本文从计算机网络存在的安全隐患和网络安全特征分析技术上，采用模拟综合层次法对计算机网络安全因素进行评价，深入研究模糊层次法在计算机网络安全评价中的应用情况。
1 计算机网络存在的安全隐患
信息技术的发展，使得计算机技术的各个领域得到广泛的应用，其发挥着重要的作用，计算机技术的广泛应用，为人们的工作和生活带来了较大的便利。在计算机技术广泛应用的同时，计算机网络安全这个问题也受到了人们的关注，计算机网络安全，需要采用一定的管理和技术，加强网络防护，对计算机中的信息、软件等进行保护，使其不受到恶意的泄露和破坏。当前在计算机网络应用的过程中，计算机网络的安全性受到很多威胁，这些威胁对计算机的软件、硬件，计算机中的数据、信息等的完成性、保密性等产生着严重的威胁。这些影响计算机网络安全的威胁具有以下这些特征：第一，突发性。计算机网络在运行的过程中，遭受的破坏，没有任何的预示，具有突发性，而且这种破坏有较强的传播和扩散性。计算机网络安全受到影响后，会对计算机群体、个体等进行攻击，使得整个计算机网络出现连环性破坏。计算机网络在运行的过程中具有共享性，以及互联性，所以其在计算机网络受到破坏后，会产生较大的破坏[1]。第二，破坏性。计算机网络受到恶意的攻击，会使得整个计算机网络系统出现瘫痪、破坏等，使得计算机网络无法正常的运行和工作[1]。当计算机网络受到病毒攻击后，一旦这些病毒在计算机网络中得到激活，就会迅速的将整个计算机网络系统感染，造成计算机中的信息、数据等丢失、泄露等，产生较大的破坏，严重的影响到计算机用户信息的安全，甚至影响到国家的安全。第三，隐蔽性。计算机网络受到的攻击、破坏具有潜伏性，其很隐蔽的潜伏在计算机中。计算机网络受到攻击，是因为计算机使用者在日常的使用中，对于计算机的安全保护，疏于防范，造成网络病毒潜伏在计算机网络系统中，一旦对计算机网络系统进行攻击的条件满足后，就会对计算机、计算机网络进行攻击。
当前在计算机网络安全中，存在的安全隐患主要有：①口令入侵。计算机网络运行的过程中，存在的口令入侵安全隐患，主要是一些非法入侵者，使用计算机网络中的一些合法的用户口令、账号等进行计算机网络的登陆，并对计算机网络进行攻击破坏。计算机网络安全的口令入侵安全隐患，在非法入侵者将计算机网络使用者的用户口令、密码破解之后，就会利用合法用户的账号进行登录，然后进入网络中进行攻击。②网址欺骗技术。在计算机网络用户使用计算机网络的过程中，其通过方位网页、Web站点等，在计算机网络用户通过网络访问各个网站的过程中，往往忽视网络的安全性问题，正是因为计算机网络的合法用户在使用的过程中，没有关注到安全问题，为黑客留下了破坏的机会。黑客利用用户访问的网站、网页等，将其信息篡改，将计算机网络使用者访问的URL篡改为黑客所使用的计算机的服务器，在计算机网络用户再次登陆这些网站、网页的同时，就会出现计算机网络安全漏洞，而黑客就会利用这些安全漏洞，对合法用户的计算机网络系统进行攻击。③电邮攻击。
在计算机网络实际运行中，产生这些安全隐患的影响因素有很多，例如计算机网络的软件技术、硬件技术不完善；计算机网络系统的安全配置建立不完善；计算机网络安全制度不健全等等，这些都会对计算机网络的安全使用产生危害，为此需要加强计算网络安全的防范。
2 模糊层次分析法特征及其在计算机网络安全评价中的实施步骤
2.1 模糊层次分析法特征
模糊综合评价法是把传统层次分析与模糊数学各方面优势考虑其中的综合型评价方法。层次分析法重视人的思想判断在科学决策中的作用，把人的主观判断数字化，从而有助于人们对复杂的、难以精确定量的问题实施量化分析。首先我们采用模糊数构造判断矩阵替代单纯的1-9标度法解决相对应的量化问题，其次，采用模糊综合评价法的模糊数对不同因素的重要性实施准确的定位于判断[2]。
2.2 模糊层次分析法步骤
网络安全是一门设计计算机技术、网络技术、通信技术、信息安全技术等多种学科的综合技术。计算机网络是现代科技化的重要信息平台，网络安全评价是在保障网络系统安全性能的基础上，实施的相关网络技术、网络安全管理工作，并把操作环境、人员心理等各个方面考虑其中，满足安全上网的环境氛围。随着计算机技术、网络技术的快速发展，网络应用已经牵涉多个领域，人们对网络的依赖度也日益加深，网络安全成为重要的问题。采用模拟层次分析法对计算机网络安全进行评价，模拟层次分析法实际使用步骤如下：
2.2.1 创建层次结构模型
模糊层次分析法首先要从问题的性质及达到的总目标进行分析，把问题划分为多个组成因素，并根据各个因素之间的相互关系把不同层次聚集组合，创建多层次结构模型。
2.2.2 构建模糊判断矩阵
因计算机网络安全评价组各个专家根据1-9标度说明，采用两两比较法，逐层对各个因素进行分析，并对上个层次某因素的重要性展开判断，随之把判断时间采用三角模糊数表示出现，从而创建模糊判断矩阵[3]。
2.2.3 层次单排序
去模糊化是为把模糊判断矩阵转换为非模糊化判断矩阵，随之在非模糊状态下使用模糊层次分析法。去模糊化之后对矩阵对应的最大根λmax的特征向量进行判断，对同一层次相对应的因素对上层某因素的重要性进行排序权值。
2.2.4 一致性检验
为确保评价思维判断的一致性，必须对（Aa）λ实施一致性检验。一致性指标CI及比率CR采用以下公式算出：CI=（λmax-n）/（n-1）；CR=CI/RI，在上述公式中，n表示判断矩阵阶数，RI表示一致性指标[4]。
2.2.5 层次总排序
进行层次总排序是对最底层各个方案的目标层进行权重。经过权重计算，使用自上而下的办法，把层次单排序的结果逐层进行合成。
3 模糊层次分析法在计算机网络安全评价中的具体应用
使用模糊层分析法对计算机网络安全展开评价，我们必须以全面科学、可比性等原则创建有价值的安全评价体系。实际进行抽象量化时，使用三分法把计算机网络安全评价内的模糊数定义成aij=（Dij，Eij，Fij），其中Dij<Eij<Fij，Dij，Eij，Fij[1/9，1]，[1，9]这些符号分别代表aij的下界、中界、上界[5]。把计算机网络安全中多个因素考虑其中，把它划分为目标层、准则层和决策层三个等级目，其中准则层可以划分为两个级别，一级模块采用物理安全（C1）、逻辑安全（C2）、安全管理（C3）等因素组成，二级模块则划分为一级因子细化后的子因子。依照传统的AHP1-9标度法，根据各个因素之间的相互对比标度因素的重要度，标度法中把因素分别设为A、B，标度1代表A与B相同的重要性，标度3代表A比B稍微重要一点，标度5代表A比B明显重要，标度7则表示A比B强烈重要，标度9代表A比B极端重要。如果是倒数，应该依照矩阵进行判断。以此为基础创建不同层次的模糊判断矩阵，根据目标层、准基层、决策层的模糊对矩阵进行判断，例如：当C1=（1，1,1）时，C11=C12=C13=（1，1，1）。采用这种二分法或许各个层次相对应的模糊矩阵，同时把次矩阵特征化方法进行模糊。获取如下结果：准则层相对于目标层权重（wi），物理、逻辑、安全管理数据为：0.22、0.47、0.31。随之对应用层次单排序方根法实施权重单排序，同时列出相对于的最大特征根λmax。为确保判断矩阵的准确性和一致性，必须对模糊化之后的矩阵实施一致性检验，计算出一致性指标CI、CR数值，其中CI=（λmax-n）/（n-1），CR=CI/RI，当CR<0.1的时候，判断矩阵一致性是否两否，不然实施修正。最后使用乘积法对最底层的排序权重进行计算，确保或许方案层相对于目标层的总排序权重[6]。
4 结语
综上所述，计算机网络安全是确保网络事业健康发展的基础，必须以网络面临的威胁为基础，提出安全防御计算机网络安全的措施。以上基于计算机网络安全评价中使用模糊层次分析法为研究视角，深入分析该领域模糊层次分析法的应用情况，以能够为同行工作者提供一定的参考资料。
参考文献：
[1]彭沙沙，张红梅，卞东亮，等.计算机网络安全分析研究[J].现代电子技术，2012（4）：109-112，116.
[2]费军，余丽华.基于模糊层次分析法的计算机网络安全评价[J].计算机应用与软件，2011（10）：120-123，166.
[3]代金勇.模糊层次分析法在计算机网络安全评价中的应用[J].成功（教育版），2012（5）：292.
中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 (2012) 10-0090-01
随着科学技术的进步和发展，互联网技术已经渗透到人们生活的方方面面，当它正在以一种强大的力量为人们带来方便的时候，我们的生活也正因为它而受到来自各方面的威胁，这主要表现在黑客的侵袭、病毒的感染、数据的窃取、系统内部秘密泄露等等。虽然针对这样的情况已经出现了诸如服务器、防火墙、通道控制机制以及侵袭探测器等等的方式，但是，无论是在发展中国家还是发达国家，网络安全受到威胁已经成为人们生活里讨论的重点，已经越来越受到人们的关注。
当计算机受到全面的侵害就会在但时间内导致整个工作生活的无序，引发大面积的问题乃至系统瘫痪。由于人们对于计算机网络安全意识的缺乏，对如何保护自己计算机网络安全认识水平的问题，导致了层出不穷的网络安全问题，互联网脆弱而不安全。因此，对计算机网络安全防护这一问题探讨非常具有意义。
一、计算机网络安全概述
（一）计算机网络安全内涵
计算机网络安全技术主要指的是怎样保证在网络环境中数据的完整可靠和保密性。总体而言，计算机网络安全包括物理安全和逻辑安全两个方面的内容。物理安全指的是通过对计算机设备等进行有效的防护而避免的数据丢失和破坏。逻辑安全指的是信息的可用性、保密性和完整性。
造成计算机潜在威胁的因素很多，大致可以归纳为以下几种：人为的因素、偶然的因素和自然的因素。在这些因素中人为因素是对计算机网络安全威胁最大的因素，主要指的是一些心怀其他目的的不法之徒利用自己掌握的计算机技术和计算机本身存在的漏洞盗用计算机资源，采用非法手段篡改数据、获取数据或者编制病毒和破坏硬件设备的情况。
（二）计算机网络安全的特征
计算机网络安全具有五个方面的特征，主要指的是保密性、完整性、可用性、可控性和可审查性。保密性就是不能将信息泄露给没有授权的实体或者用户。完整性就是要保证信息在储存和传输过程中不被其他人修改、篡改、破坏和丢失。可用性就是去存数据资料的时候能够按照需要选择。可控性是对传输的信息资料具有掌控能力。可审查性是对即将出现或者已经出现的安全问题能够提供保障手段。
（三）计算机网络安全存在威胁的原因
首先，因为网络的开放性，网络技术的全开放状态使网络面临着多重可能的供给。第二是网络的国际性，这就是说网络面临的供给不仅来自于本地，还可以来自于其他国家。第三，网络的自由行，大多数的王阔对用户的使用没有技术上的约束和规定，用户能够自由的在网上获取和各种信息。
二、计算机网络安全存在的问题
（一）计算机网络物理安全
计算机网络物理安全是由于硬件设备传输和贮存信息所引发的安全问题，比如说，通信光缆、电缆以及电话响和局域网这些物理设备因为人为的或者自然的因素存在损坏现象所导致的计算机瘫痪。
（二）病毒威胁
病毒威胁是目前对计算机安全威胁最大的隐患，这是人为的对基选集系统和信息造成顺海的一种程序。它是寄存于计算机内，并不是独立的个体。而且其传播速度是非常迅速的。在短时间内的这种快速传播所带来的损害是你无法想象的，这种隐蔽性的传播途径一旦进入到系统内，对计算机将会产生巨大的危害。随着计算机病毒感染率的发生，网络病毒无处不在，根本使其得不到保证。
（三）网络黑客的攻击
那些对计算机有狂热爱好的黑客能够用自己已有的计算机知识通过各种方法查询和修改系统数据。互联网本身具有开放性，这样就能够通过计算机各种漏洞而窃取被人的信息，并最终造成重大的损失。
三、计算机网络安全防护策略
（一）加强网络安全体系建设
系统安全的重要组成部分是网络安全管理，它是确保网络安全的最主要组成部分，这主要表现在要进一步的完善网络框架体系，确立其所使用范围内的网络体系构成。第二，对系统进行功能升级，实现系统运行、维护和应用管理的规范化、制度化和程序化，最终对资源进行系统应用和开发，维护社会公共安全。第三建立健全的系统应用管理机制，完善责任制度，提高维护社会公共安全的水平和能力。
（二）处理好安全防护技术
安全防护技术主要从以下几个方面入手，首先是物理措施防护。这种防护是一种日常对计算机网络的防护，主要是要严格的制定相关的网络安全规章制度，保护网络的关键设备，采取防辐射装置，采用不间断电源措施。第二规范和控制访问。对需要访问网络资源的权利限制进行认证制，比如要通过身份证号码或者口令木马进行进入，并且设置文件权限和访问目录，控制网络配置权限等等。第三，对网络实施隔离防护。网络隔离防护一般都是通过网络安全隔离网扎或者隔离网卡实现的。在日常中对网站的访问，确保网络安全的其他措施还包括对信息的数据镜像、信息过滤、数据备份和数据审计等等方面的内容。
（三）利用各种网络技术，确保局域网络安全
确保局域网络安全最有效的手段是防火墙技术，主要是通过防火墙来保证与互联网相互连接的各个节点之间的安全。防火墙通过各种连接在公网和专网、外网和内网之间的屏障保护有效的避免的非法网络用户入侵，对于访问控制简单有效且实用。
（四）及时对系统扫描，安全系统补丁
计算机网络是一种技术手段，因而必然存在漏洞，作为保证网络安全的网络日常维护就一定要有效的使用安全扫描工具，定期对网络安装补丁，以避免系统安全隐患的发生，特别是黑客入侵的可能。
四、结束语
现在市场上的网络安全防护产品很多，诸如防护墙、入侵检测系统以及杀毒软件，尽管有这么多技术上的防患，但仍然经常受到黑客的入侵，其根本原因就是网络本身又无法根除的安全漏洞，这就无形中我诶各种安全问题留下隐患。因此，一定要提高网络安全的防患意识，从日常着手，做好日常维护工作。
参考文献：
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2015）19-0032-02
随着社会经济与科学技术的不断进步，计算机技术以及互联网得到了越来越广泛的应用与发展，对于人们的生活有着十分重要的意义。然而计算机与网络的普及也出现了一系列的问题，例如由于网络入侵导致计算机系统系统的正常运行受到影响，降低了计算机的工作效率，同时一些涉及个人隐私的信息也受到威胁。因此，入侵检测技术的应用对于计算机网络安全的防范就起到了十分重要的作用，然而由于我国计算机网络安全入侵检测技术的起步较晚，在许多方面存在一定的不足，难以保障计算机的网络安全，因此，加强计算机网络安全的入侵检测技术应用与研究势在必行。
1计算机网络安全入侵检测的概念
计算机在正常运行的过程中，当处于网络环境时，那么就存在外界与内部不安全因素，例如病毒、软件的侵入而影响到计算机的运行速度，进而造成计算机的工作效率降低。而一旦计算机运行状态出现异常，那么就可以运用入侵检测技术来及时防御计算机内部与外部的干扰因素，同时也使得计算机由于这些影响因素造成的干扰得以有效避免。当计算机受到意外攻击时，计算机网络安全的入侵检测技术能够与防火墙相配合，使得计算机得到更好的保护。鉴于此，可以说计算机网络安全的入侵检测技术就是以补充防火墙的不足而产生的。
2计算机网络安全入侵检测技术的类型
2.1基于误用检测技术
误用入侵检测的主要功能是根据特征搜集影响计算机的干扰因素，并对其是否集中出现进行判断并处理。误用入侵检测技术与杀毒软件的操作方式相似，而该技术的优势在于其建立的入侵特点的模式库，并根据此进行相似特点的搜集，如此一来检测中不仅能够搜集出有着相似特征的入侵行为，同时又使得系统的入侵与抑制系统免于遭受同样的入侵。然而有的入侵行为具有一定的特殊性，其具有变种功能，即利用相同的功能缺陷与原理进行变异，因此就难以被检测出来。误用入侵技术在某些方面还是存在一定的缺陷的，例如其只能对已知序列和特点对有关入侵行为进行判断，而难以及时检测出一些新型的入侵攻击行为，同时还有一些漏洞存在。
通常可以将误用入侵检测技术分为专家系统与状态迁移分析技术等两种。其中专家系统在早期的入侵检测系统中比较常用，主要是采用专家的入侵行为检测系统。比如早期的NIDES、NADIR，这些都是具有独立的专家系统模块。一旦发现专家系统中的入侵行为，整个系统就会对其进行编码，将其编译为一个IF语句。其次是状态迁移分析技术，建立在异常检测技术的基础之上，对一组系统的“正常”情况下的值进行定义，包括CPU利用率、内存利用率以及文件校验等等，然后与正常定义作对比。在该检测方法中，对“正常”情况的定义是最为关键的部分。
2.2基于异常的检测技术
基于异常入侵的检测技术需要对一组正常情况下内存利用率、硬盘大小、文件检验等值进行定义。这些数据是具有灵活性的，人们可以方便自己统计而进行自主定义，接着比较规定数值与系统正在运行中的数值，进而对被攻击与否进行检验与判断。该检测方法是以对正常数值的定义为核心而进行的，如此才能够判断系统是否遭受到了攻击。该检测技术早在1996年就有了一定的研究，有人以建立系统的审计跟踪数据分析系统，主体正常行为的特征为大致方向，建立起一个大概的轮廓模型。在进行检测的过程中，在审计系统中，被认为是入侵行为的依据就是系统中的出现较大差异的数据。根据功能配置文件、登录的时间与位置、CPU使用时间以及文件访问属性等对特点进行描述。其对应的功能配置文件会随着主要行为特征的改变而改变。例如入侵检测系统基于统计的使用或规则进行描述，对系统行为特征的基本轮廓进行建立。
3入侵检测系统的类型
3.1基于主机的入侵检测系统
基于主机的入侵检测系统主要对主机进行重点检测，通过在主机上设置入侵检测，对其是否被攻击进行判断。主机入侵检测系统能够较为全面动态的监控计算机网络用户的操作行为，一旦出现网络异常情况就会进行预警，能够安全有效的保护起网络的安全。基于主机的入侵检测系统能对攻击行为是否有效果加以判断，以此提供给主机充分的决策依据，并且还能监控例如文件访问、文件执行等指定的系统部位的活动。
3.2基于主机的入侵检测系统
基于行为的入侵检测系统主要指基于网络的入侵检测系统，其无法提供给客户单独的入侵检测服务，然而该系统的具有较快的检测速度以及低廉的检测成本。基于网络的入侵检测系统在设置检测的过程中能够进行多个安全点的设置，并同时观察多个系统的网络通信，同时也省去了主机上的安装，因此才被认为成本较低。基于主机的入侵检测无法安全有效的检测数据包，因此在入侵检测中时常出现漏洞，然而该检测系统具有检测对主机的漏洞攻击的功能，一旦发现恶意程序或者软件，就会进行及时的处理。在检测过程中，基于网络的入侵检测系统能够通过方便快捷的网络通讯实现对系统的实时监控，一旦发现问题，就会直接进行网络报告，以防止攻击者转移证据。基于网络的入侵检测技具有动态检测计算机网络系统的功能，一旦发现网络系统中存在入侵行为就会做出快速反应，不会受到时间与地点的限制，并进行预警，同时采取相应的措施处理入侵行为。
中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2013）10-0210-01
1 计算机网络安全的涵义
我们需要理解的就是，计算机网络安全的定义并不是一成不变的。它随着时代的发展，不同的使用者对于其涵义和认识都是不同的。基本上来说，计算机网络是由其系统的硬件、软件以及传输的数据来组成的，因此，其安全性也包含了这三方面。其中的各个环间都会因为偶然或故意的攻击遭到破坏。
2 计算机网络安全的现状以及所面临的问题
随着互联网的高速发展，我国很多重要的机构对于网络的需求也越来越大。而近些年的黑客以及计算机病毒事件也经常发生，而且其技术手段也愈来愈隐蔽，我国的网络安全形式比较严峻。一旦发生敏感信息的泄漏，后果将极其严重。因此，我国已经在立法和监管方面加大了管理力度，并投入大量的资金和人力进行计算机网络安全维护。计算机网络安全的道路任重道远。
在我们的日常生活中，计算机网络安全也正在面临严重的威胁，具体表现在计算机病毒、计算机操作系统和软件安全漏洞、计算机网络协议、黑客攻击等等多方面。在这里，我们重点论述这其中比较重要的两个问题，就是计算机网络的数据安全和安全管理。
2.1 计算机网络的数据安全问题
在计算机网络中，数据的传输安全问题尤为重要，当我们进行数据的传输时就面临着被窃听的危险，还有很多不法分子勾结内部人员，对一些敏感信息和登录密码进行窃取和篡改，造成了数据泄漏。如果我们对于数据安全问题不重视，那么一些不法分子以及黑客将轻易可以窃取到我们的重要信息，假如该信息涉及到国家安全，那么造成的影响和后果是极其严重的。
2.2 计算机网络的安全管理问题
计算机网络的安全管理是网络安全维护中的重要组成部分，但是在很多情况下，这些安全管理制度并不完善，造成了目前的网络安全风险。有些工作人员为了图方便，将网络的口令和密码设置过于简单，这样黑客和不法人员可以非常容易的对其进行破解。还有很多网络工作人员在进行登录系统时，使用相同的用户名和口令，加上管理混乱，如果出现问题更是责任不清不楚。计算机网络安全本身就是利用各种方法阻止网络的入侵，而这样的安全管理制度以及责任不明确的管理体制是出现计算机网络安全问题的重要原因所在。
3 计算机网络安全防护策略
据上所述，针对计算机网络安全的两大问题，必须要采取有效的安全防护策略，以保护计算机网络健康的运行和发展。
3.1 防火墙技术
顾名思义，防火墙就是在计算机网络之外设置的一道关卡，任何经过这个关卡的信息和数据都要经过防火墙软件的过滤和筛选，这样我们就可以通过防火墙技术识别非法的数据，以及封锁恶意的计算机病毒。另外，它还可以阻止计算机对于特殊网站或站点的访问，防止任何外来信息对计算机网络安全进行破坏，很大程度上保护了计算机网络的安全性。
3.2 数据加密技术
数据加密技术对于数据的保护是显而易见的。例如我们将一个数字的十进制改为二进制后，它的表面特征是发生了巨大的变化的。如果接收信息的人知道这个转变，我们就可以成功地将这个数字安全的传给接收信息的人。这个例子虽然很简单，但是却简洁明了的说明了数据加密技术在计算机网络安全中的重要性。我们可以对网络中的数据或者文件通过一些自定的算法进行改变，使其成为一段不可读的代码，此时我们可以称之为密文。只有在知道相应的算法后，第三人才能知道这其中的秘密。通过这样一个过程，我们就可以保护数据不被黑客等不法分子阅读。
3.3 云安全
“云安全”技术是一种全新的技术，是网络时代信息安全的最新体现。这个概念是随着“云计算”的提出而提出的安全概念。
云计算本身是一种新型的商业计算模型。与普通的计算模式不同，它是一种基于互联网的超级计算模式。它利用计算机网络，需要处理的数据并不是在本地进行，而是利用互联网将这些数据传输到一个集中的超级计算机中心，利用虚拟的资源，为用户提供高速、快捷的服务。
而随着云计算的发展，云安全的概念也随之被提出。顾名思义，云安全就是通过一个集中而庞大的数据库对网络中的行为和数据进行检测，获取的木马或者恶意程序信息又可以被搜集到这个数据库中供另外的客户端使用。因此云安全技术在应用后，病毒和木马的查杀不再仅仅是依靠本地硬盘的病毒库，而是依靠庞大的网络服务，实时对数据进行采集、分析以及处理。
任何一个新概念的提出，都会引发广泛的讨论，甚至有学者认为云安全这个概念只是一个不可信的伪命题。但随着技术的发展，现在有很多杀毒软件公司成功运用“云安全”技术对病毒实现了成功的查杀，云安全技术成为了不争的事实。正是因为云安全是一个全新的技术，所以我们还需要对此进行更深入的探讨和研究，为计算机网络安全做出更巨大的贡献。
3.4 完善计算机网络安全立法，加强法律监管
除了新技术的使用，网络安全的立法工作也不能放松。我国虽然已经出台了一些相关的法律，但是在面对互联网的高速发展，其发展还有些滞后，加上各部门之间缺乏协调，因此加快制订和完善网络安全的相关法律的同时，我们还需要加强网络安全法律的监管力度。让网络安全相关法律也真正做到“有法可依，有法必依，执法必严，违法必究”的原则。
另外，我们在工作的过程中也要加强数据的备份和恢复工作，因为即使数据被不发分子破坏，我们也可以利用备份恢复相关的数据。因此数据的备份与恢复工作是应对计算机网络安全问题的重要措施之一。
4 结语
随着Internet的发展，计算机网络的安全问题日益重要。我们在平时的日常生活中，也应该从自身做起，规范使用网络，做一个计算机网络安全维护的红客，从而使整个计算机网络逐步走向安全和稳定的良好环境。
参考文献
