1 計算機網絡安全問題的概述

在定義計算機安全時，國際標準化組織其就是為計算機數據處理系統建立和采取的管理和技術的安全保護，能夠有效的避免計算機軟件數據和硬件設備受到損壞、泄漏和更改?？梢?，計算機安全主要包含了兩方面的內容，即物理安全和邏輯安全，邏輯安全也就是信息安全，就是指要充分的保證信息的完整性和保密性，而以信息安全為基礎進行延伸就是網絡的安全性了，其就是指充分的保證網絡信息你的完整性、可用性和保密性。

網絡系統的安全同樣也包含了兩個方面的內容，即信息安全和網絡安全，前者就是數據的可控性、可用性、真實性、保密性、完整性以及不可否認性等方面的安全，而后者則是指基于網絡運作和網絡互通互聯過程中而導致的物理線路和連接的安全、操作系統的安全、網絡系統的安全、人員管理的安全以及應用服務的安全等方面的安全。

2 計算機網絡安全問題分析

2.1 計算機病毒的破壞性

計算機病毒的破壞性對于整個計算機網絡的安全運行都是有著決定性的影響的，在人們日常使用計算機時，病毒通常都是以網絡、光盤、硬盤和軟盤為載體進行快速傳播的，并且計算機病毒還具有明顯的傳染性、復制性和破壞性的特點。病毒能夠迅速的破壞計算機的各類資源，對計算機用戶也會造成較大的危害，當期在計算機內部順利運行后，其便會大幅度的降低整個系統的運行效率，并且還可能會損壞并刪除文件，更嚴重的還會導致整個硬件系統受到破壞，給用戶造成了巨大的經濟損失。

2.2 黑客攻擊和木馬程序

黑客攻擊和木馬程序同樣也是嚴重威脅計算機網絡安全的兩個因素，通常情況下，計算機黑客都是具有豐富的計算機知識的，其也能夠熟練的操作各類計算機工具，而信息網絡本身就可能是有缺陷的，一旦被計算機黑客發現，其就會迅速的入侵到用戶的計算機中，這樣計算機系統中的重要信息和私人信息就會被黑客竊聽和盜取，整個信息網絡的正常使用狀態也會被破壞，計算機系統還可能出現癱瘓的狀態。

2.3 網絡系統本身的漏洞

網絡軟件通常都是會有漏洞和缺陷的，而其本身的漏洞也會威脅計算機網絡的安全性。另外，由于計算機網絡所具有的開放性，其雖然能夠保證用戶在網絡上交流的暢通無阻，卻也對計算機網絡安全產生了影響，其也導致了計算機網絡是容易受到攻擊的，因此，這也成為了計算機網絡急需解決的重要問題。

2.4 間諜軟件和垃圾郵件

在對計算機網絡的應用現狀進行調查時，我們發現導致計算機網絡陷入困境的另一個重要原因就是間諜軟件和垃圾郵件的存在，用戶在應用計算機網絡時，由于電子郵件的地址是具有公開性的，并且系統也是具有可廣播性的，而一些不法分子就利用這一特點向廣大用戶的電子郵箱中強行的發送政治、宗教和商業等活動能夠的電子郵件，用戶就不得不接受這些郵件。

間諜軟件則是通過竊取口令非法的進入到用戶的計算機系統中，盜取用戶重要的隱私信息，實現金融、詐騙和貪污等犯罪活動，也嚴重的影響了計算機網絡的使用安全。

2.5 用戶的人為失誤

在現階段的計算機網絡安全問題中，用戶的人為失誤也是一個較為普遍的問題，很多用戶雖然在使用計算機網絡，但是他們對網絡安全卻幾乎都沒有足夠的認識，使用時往往也沒有采用相應的安全防范措施，那么計算機網絡就很容易出現安全事故，有些用戶的安全意識不強，還有些用戶密碼和口令設置的過于隨便，這些都會威脅計算機網絡的安全。

3 計算機網絡安全的有效防范措施

3.1 安全有效的殺毒軟件和防火墻

為了充分的保證計算機的網絡安全，安裝有效的殺毒軟件和防火墻是一項較為有效的措施，從而有效的避免計算機網絡出現各類安全隱患。在用戶實際運用計算機過程中，安裝殺毒軟件是一個廣泛應用的安全防范技術，其針對的就是計算機網絡上的病毒，殺毒軟件能夠迅速的找到病毒并將其消滅，這里要注意的時為保證其殺毒的效果，必須及時的將殺毒軟件升級和更新；而防火墻則是一種有效控制網絡之間相互訪問的技術，其能夠有效的保護計算機內部的硬件設備和操作環境。

3.2 應用文件加密和數字簽名技術

在保證計算機網絡安全的過程中，文件加密和數字簽名技術是應得到大力的推廣和應用的，作為一種新興的技術，文件加密和數字簽名技術能夠有效的防止計算機內部的重要數據被竊聽、盜取和破壞，從而充分的保證系統數據的保密性和安全性。

由于數據作用的差異，文件加密和數字簽名技術主要分為三類，即數據存儲、數據傳輸和數據完整性的鑒別，數字簽名實現了對電子文檔的驗證和辨認，大大的提升了系統數據的私有性和完整性。

3.3 下載相應的漏洞補丁程序

在維護計算機網絡安全的過程中，用戶必須及時的下載相應的漏洞補丁程序，從而及時的消除計算機網絡中存在的各類漏洞，防止其出現各類安全隱患。在這里我們應采用 tiger、tripwire 和 COPS 等各類專業的漏洞掃描器來掃描我們所使用的計算機系統中是否存在漏洞，同時也可以采用有效的防護軟件來掃描漏洞并下載相應的漏洞補丁程序，如瑞星、卡卡和 360安全衛士等。

3.4 實時的進行網絡監控和入侵檢測

入侵檢測技術是一項將網絡通信技術、推理技術以及統計技術等多學科技術融為一體的新技術，其能夠實時的對用戶的計算機網絡進行監控并保證計算機系統不會受到非法分子的入侵和濫用。而由于所采用的分析技術的差異，我們又將其分為統計分析法和簽名分析法兩種，前者是以統計學為理論基礎的，其依據為系統正常運行時所能觀察到的動作模式，從而有效的分辨是否有動作偏離了正常軌道；而后者則是用來監測對系統的已知弱點進行攻擊的行為。

3.5 做好對用戶賬號的安全保護工作

用戶在使用計算機網絡的過程中，通常會遇到網上銀行賬號、電子郵件賬號以及登錄賬號等很多種應用賬號，那么要想有效的保護好這些賬號的安全，我們就應對這些賬號設置復雜的密碼，并且各個賬號不應設置相同或者類似的密碼，設置密碼時盡量采用字數、數字和特殊符號相結合的方式，并定期的更換賬號密碼，從而最大限度的保證賬號密碼的安全性。

參考文獻：

[1] 胡世昌 . 計算機網絡安全隱患分析與防范措施探討 [J]. 信息與電腦 ,2010.

[2] 謝品章 . 計算機網絡安全面臨的問題及預防措施 [J]. 電子技術與軟件 ,2014.