李敬川

　　摘 要：近年来，网络技术的飞速发展，尤其是互联网的应用变得极其广泛，在带来了信息查找和生活的方便外吗，也带来的大量的隐私和个人账号等方面安全。本文主要就网络安全的所面临的威胁和网络安全防范进行探讨。

　　关键词：计算机;网络;安全;网络安全;网络防护

　　计算机网络安全是利用网络管理技术，来保证网络环境的数据保密性、完整性及可使用性受到保护。当然对于不同的用户来说，网络安全的含义有所不同，普通用户所追求的网络安全就是希望个人信息和隐私在网络上受到保护，从而避免被人窃取、篡改和伪造;网络提供者则除了这些之外，还要考虑自然灾害等对网络硬件的破坏，以及网络异常使得恢复。

　　本质上来说就上保证网络能够在任何时候联通，并且在网络上所传输的数据完整、正确，不会因为意外情况或者其他恶意用户窃取和破坏。

　　一、计算机网络面临的威胁

　　在计算机的使用过程中，有很多方面的原因都为导致网络安全收到威胁，譬如网络自身的结构不合理、对计算机网络的使用不当、安全意识不强、管理不完善等，这些都有给计算机网络安全带来危害，而这些危险也表现在很多的方面，随着网络开放性的扩大，网络应用系统所涉及到的领域也越来越广泛，因此，计算机网络常见的安全威胁也表现得多种多样，简单的可以分为以下几个方面：

　　（一）网络硬件方面的威胁

　　硬件作为计算机网络运行的基础，难免面临各种各样的问题，其主要引起的问题就是网络不可使用。硬件方面所面临的主要有：有意无意的损坏甚至网络硬件被盗窃。

　　（二）软件方面的威胁

　　运行于硬件之上的操作系统、实用程序、应用软件都面临着被改变、损坏甚至恶意删除的危险，从而到时网络不可使用。黑客使用各种恶意程序，特别是木马和病毒;木马有很强的隐蔽性，不易被发现，而木马等恶意软件对计算机来说是一个定时炸弹。病毒则对计算机中的数据和文件都能造破坏，对用户的使用情况在不知不觉中受到了监视，而其中的网络资源和信息也就很轻易地会被冒用和取代，而通过病毒植入进来的新程序，往往会迅速繁殖，使整个计算机网络都充满病毒，最后使网络不能正常运转。垃圾邮件，邮件是比较常用的工具，电子邮件的大量使用和终端的开放性，一些黑客就能过邮件盗取用户资料和信息，使用户的财产安全受到损失。

　　（三）对数据的威胁

　　网络上和计算机上的数据都存在着被非法访问、恶意修改和假冒、文件被恶意删除等方面的问题。

　　（四）网络通信的威胁

　　在数据信息从发送端传送到接收端的过程中，这些数据流就要面对各种各样的情况，其中有的就会导致数据信息流出现问题。譬如，信息被人中断、窃取、篡改和假

　　冒等。

　　1.截获：未被授权用户非法的访问网络信息，从而在网络上窃听信息。譬如个人、计算机或者程序通过搭接线路捕获线路上传送的数据，或者非法复制文件或程序。

　　2.中断：通信线路中断，信息变得无法传输。譬如破坏信息存储硬件、切断通信线路等、用垃圾报文阻止信

　　道等。

　　3.篡改：未授权用户不仅访问了信息并且还加入了修改的信息。譬如对文件进行修改、改变程序功能、修改报文、改变信息流的方向等。

　　4.伪造：未经授权用户在网络中加入伪造的内容。譬如向用户发送虚假的信息，在文件中插入伪造记录，窃取信息流并修改后在发送等。

　　（五）权限设置问题

　　对于系统的管理应该是非常严格的，尤其在安全方面，更是要做到层层把关，不给恶意用户留有余地。在网络中，管理员拥有最高的权限，但在实际操作中，往往会出现一些漏洞，就使一些恶意用户有了机会潜入到用户系统中，窃取用户的账号和密码，并以此来获取用户的其它资料和信息，对网络安全造成极大的威胁。

　　二、网络防范策略

　　由于计算机网络使用者众多，难免会出现很多漏洞，使恶意用户趁虚而入，盗取用户资料，并利用病毒、木马、垃圾邮件等多种方式对用户数据资料进行破坏和窃取，面对这些多种多样的网络安全问题，信息资料的安全性受到了极大威胁，因此，采取怎样防范措施保护网络的安全日益成为人们的关注点。

　　（一）合理配置防火墙

　　合理的防护墙配置，对网络通讯进行控制，对于非法数据进行及时拦截，从而能有效的防止黑客和恶意用户的破坏，最大限度地防止计算机网络不安全因素的入侵。当然需要说明的是防火墙只能抵御来自外部网络的侵扰，而对局域网内部网络的安全却无能为力。要保证内部网的安全，还需通过对内部网络的有效控制和管理来实现。

　　（二）使用正确的杀毒软件

　　杀毒软件对病毒来说是一种有效的抵御方式，可以在自動对一些恶意软件和病毒进行拦截，或者自动弹出提示栏提醒用户该软件的不安全性。因此，安装杀毒软件是防范网络安全威胁最简单的方式，无论在工作中还是在家庭中，它都是一种防止病毒入侵的有效手段。

　　（三）数据加密

　　数据加密就是对信息进行重新编码，从而隐藏信息内容，使非法用户无法获取信息、的真实内容的一种技术手段。数据加密是为提高信息系统及数据的安全性和保密性，防止秘密数据外泄的主要手段之一。

　　总之，计算机网络安全和可靠性一直以来都是网络中最要的部分之一，虽然目前网络安全产品和技术众多，当黑客入侵、病毒感染、信息泄漏仍时有发生。我们应不断运用新的技术和防范措施，同时也要加强计算机的日常防范，这样才能保证计算机网络和数据的安全，真正享受网络带来的优势。

　　参考文献：

　　[1]李勇.浅析计算机网络安全与防范.蚌埠党校学报，2009（01）.

　　[2]方志伟.关于计算机网络安全防范技术的研究和应用.黑龙江科技信息，2015（12）.

　　[3]曾凌燕.浅析计算机网络安全防范措施.科技资讯，2015（5）.