21世纪计算机网络安全问题及对策研究进展

蔡金文 潘迎春 唐金泉 陈跃平

摘 要：新世纪计算机技術迅猛发展，计算机网络技术无论是在经济、军事、商业等许多方面都得到了很广阔的应用，但是暴露出的网络安全问题也变得日益严重，如何处理以及怎样对待这些问题也摆在了我们面前。本研究分别从计算机的几个不同方面，包括网络层安全问题、物理层安全问题、系统层安全问题、数据安全安全问题以及安全管理安全问题等方面进行阐述，分析其产生原因，在这之后挨个提出一些方法与对策。

关键词：21世纪；网络安全；问题与对策；研究进展

21世纪发展最为迅速的可是就是计算机技术，计算机技术发展日新月异。未来的发展一定是属于互联网的，计算机技术无论是在经济、政治、文化等许多方面都得到了很广阔的应用，互联网技术已经与我们的生活息息相关，很多事情都离不开网络，购物、查资料等很多都是在网络上完成。

但是，网络安全问题暴露出来的问题也越来越多，造成的经济损失也越来越大，已经达到了不可忽视的地步。目前，计算机网络安全问题已经成为了首先要解决的突出性问题，在经济、政治、军事、商业等方面都产生了不可忽视的影响。

本研究分别从计算机的几个不同方面，包括网络层安全问题、物理层安全问题、系统层安全问题等方面进行阐述，分析其产生原因，在这之后挨个提出一些方法、策略。

一、计算机网络安全问题

（一） 计算机网络物理层安全性问题

拓扑型是计算机的网络类型，意思就是指网上计算机等与传输媒介形成的结点与线的物理构成模式。通信子网主要决定拓扑型。一般而言网络的结点有两大类：一类是转换和交换信息的转接结点；另一类是访问结点。

而我们平时遇到的物理层安全问题有以下几个方面：首先是物理通路的干扰与破坏，还有就是对物理通路的窃听。另外，计拓扑结构主要包括了总线型拓扑、星型拓扑、环型拓扑、树型拓扑和混合型拓扑。

（二）互联网网络层面安全性问题

互联网网络层面安全性问题主要是因为自己的不注意，还有受到黑客等不法分子的攻击和对信息的恶意窃取。很多用户对网络服务的使用权限的规定不够格、安全意识不强，不注意保护自己的账号，还有一些操作员在进行安全配置时配置不当，就会造成一定的安全漏洞，还有一些网络用户随意借给他人使用自己的账号或者和别人分享，这些状况都对互联网网络安全问题造成了很大威胁。

（三） 系统层问题

目前主要的操作系统是三种：XP、Vista、window7，但是无论哪一种操作系统都存在一定的安全性漏洞。面对每一个系统的漏洞，不法分子或者黑客就会对这些漏洞发起攻击，这些操作系统有时候因为一些原因无法承受这些攻击，系统和服务器系统会处于瘫痪状态，黑客就可以盗取重要信息，造成重大的经济损失。计算机网络的系统层问题所带来的安全风险是计算机网络存在的最普遍的安全性风险。

（四）病毒安全性问题

提到计算机病毒的危害，我们往往就会想到木马、盗号这些事情，想到病毒对数据的直接破坏作用，像格式化硬盘、删除文件数据等。像上述提到的其实只是病毒劣迹斑斑的一部分，随着科技的进步，人们深深地认识到，病毒基本都有可能对计算机信息系统造成不可估量的破坏。

计算机病毒的主要危害包括六个方面：电脑运行缓慢、消耗内存以及磁盘空间、破坏硬盘以及电脑数据、狂发垃圾邮件或其他信息，造成网络堵塞或瘫痪、计算机病毒的危害之五、计算机病毒给用户造成严重的心理压力、窃取用户隐私、机密文件、账号信息等。

最后一点也是最严重的一点，这就是大部分木马病毒计算机病毒的危害的目的。很多时候都是以窃取用户信息，窃取用户资料，网银账号密码，网游账号密码，以获取经济利益为目的，一旦这些资料丢失，可能就会造成重大损失。

二、防范措施

（一）物理层面问题的对策与防范措施

计算机网络的物理安全问题是最为突出的问题，首先，第一我们必须保证机房的安全，这就涉及到很多方面，机房的安全关乎是最基本的一项安全，因此，建立一个新机房的时候，施工标准必须严格按照国标进行。

选址、防火措施、电源方面都需要仔细考虑，机房一般要要选择在楼层避光处防止阳光直射；良好的防火措施可以很大程度上有效的防止意外事件的发生；除此之外，对人员的管理以及人员的进出都需要管理，这就需要制定良好的门禁措施，对数据库服务器等重要的设备，一定要有专人负责[ 1 ]。

（二）技术层面安全问题对策与防范措施

1） 入侵检测技术。互联网入侵检测技术是指“通过对行为、安全日志或审计数据或其它网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图”。入侵检测作用包括了威慑、检测、攻击预测和起诉支持等。入侵检测技术有许多优点，首先不会对数据进行过滤，这样也就不会对网络性能产生影响。

目前入侵检测方法主要有两种：异常检测和特征检测。入侵检测主要通过以下来实现：监视、分析用户及系统活动；系统构造和弱点的审计；识别反映已知进攻的活动模式并向相关人士报警；异常行为模式的统计分析；评估重要系统和数据文件的完整性；操作系统的审计跟踪管理，并识别用户违反安全策略的行为。

2）防病毒技术。电脑CPU内嵌的防病毒技术是一种硬件防病毒技术，防病毒技术与计算机操作系统相配合，这样就可以防范大部分针对缓冲区溢出漏洞的攻击。互联网的防病毒技术的原理都是大同小异的。病毒预防、检测、消除技术是计算机网络病毒技术的主要三种技术。预防技术就是通过一系列的技术手段防止计算机病毒对系统的传染和破坏，实际上这是一种行为规则判定技术。

检测技术是指通过一系列的技术手段来判断出特定计算机病毒的技术。主要有两种方式：第一种是根据的关键字、特征程序内容、病毒特征等的变化建立的病毒检测技术；另一种是不针对具体病毒程序的自身校验技术。计算机病毒检测技术发展中清除技术是必然结果，同时也是是计算机病毒传染程序的一种逆过程。这种软件技术往往具有滞后性也是被动的，并且因为计算机软件所规定的精确性，这种软件有其局限性，对能够变异病毒的就无能为力。

3）加密技术。电子商务采取的主要的安全保密措施就是加密技术，这也是非常有保障的技术之一。主要原理就是利用一些类的手段把重要的数据变为乱码发送，传送到指定地点后再用相同或不同的手段还原（解密），这样就可以起到保护重要。加密技术的应用是多方面的，但最为广泛的还是在电子商务和VPN上的应用，深受广大用户的喜爱。[ 2 ]

4）从管理上解决信息网络安全问题。在管理上，我们还必须花大力气加强对使用网络的人员的管理，最主要的因素就是人，人在网络安全中扮演了及其重要的角色，必须注意管理方式和实现方法，很多漏洞或者不安全因素都是出在人方面。要采取可行的方法，加强管理，建立规章制度，增强人员的安全防范意识[ 3 ]。

随着科技的进步，计算机网络技术呈现井喷式的发展，其网络的安全问题也变得日益尖锐，处理此问题变得越来越刻不容缓。新世纪发展的计算机技术发展日新月异。未来的发展一定与计算机技术密不可分，无论是在经济、政治、军事、商业，计算机网络已经与人们的生活息息相关，但是，每年由于网络安全问题带来的经济损失也逐渐增大，已经达到了不可忽视的地步。

目前，计算机网络安全问题已经成为了首先要解决的突出性问题，在经济、政治、文化、商业等方面都产生了不可忽视的影响。本研究分别从计算机的几个不同方面，包括网络层安全问题、物理层安全问题、系统层安全问题、数据安全安全问题以及安全管理安全问题等方面进行阐述，分析其产生原因，在这之后挨个提出一些方法与对策。希望对计算机网络的防范提出一些参考。

参考文献：

[1] 胡启立.中国信息化探索与实践[M].北京：电子工业出版社，2005.

[2] 香方桂.软件加密解密技术及应用[M].长沙：中南工业大学出版社，2004.

[3] 徐安平.计算机网络安全防御体系的构建[J].中国新技术新产品，2009.