时间：2023-09-15 17:31:55
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇网络安全与防范，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
引言
随着计算机技术的突飞猛进，计算机网络的新月异，网络已经深入到我们生活的各个角落。计算机网络在扮演着越来越重要的角色。然而，在我们每天通过互联网络与朋友通信，和同行交流，通过互联网了解新闻获取信息的同时，我们对这个网络究竟了解多少，我们是否能意识到给我们生活、工作带来快捷、便利的网络所潜伏的不安全因素。
1计算机网络安全的概念
计算机网络安全的具体定义会随着使用者的变化而变化，使用者不同，对网络安全的认识和要求也就不同。例如从普通使用者的角度来说，可能仅仅希望个人隐私或机密信息在网络上传输时受到保护，避免被窃听、篡改和伪造；而网络提供商除了关心这些网络信息安全外，还要考虑如何应付突发的 自然 灾害、军事打击等对网络硬件的破坏，以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。
从本质上来讲，网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题 ，也有管理方面的问题，两方面相互补充，缺一不可。人为的网络入侵和攻击行为使得网络安全面临新的挑战。
2、计算机网络安全的隐患及攻击形式
2.1计算机网络硬件安全隐患
计算机网络硬件设施是互联网中必不可少的部分，硬件设施本身就有着安全隐患。电子辐射泄露就是其主要的安全隐患问题，也就是说计算机和网络所包含的电磁信息泄露了，这增加了窃密、失密、泄密的危险；此外安全隐患问题也体现在通信部分的脆弱性上，在进行数据与信息的交换和通信活动时，主要通过四种线路，即光缆、电话线、专线、微波，除光缆外其它三种线路上的信息比较容易被窃取；除上述方面外，计算机的操作系统与硬件组成的脆弱性，也给系统的滥用埋下了隐患。？另外，移动存储介质。移动存储介质比如U盘、移动硬盘等，由于其自身具有方便小巧、存储量大、通用性强、易携带等特点，应用比较广泛，尤其是单位，这给网络系统的信息安全造成很大的隐患。
2.2计算机软件漏洞
黑客通过精心构造的恶意代码，攻击某些网站并上传恶意代码到被攻击网站的服务器。用户访问被攻击的网站时，可能导致用户隐私信息泄露。
无论多强大的软件在设计之初都难免存在缺陷或漏洞，操作系统软件也不例外。系统主机之间互异的操作系统具有相对的独立性，同样性质的漏洞，也会由于操作系统软件设计开发过程的不同，而具有不一样的表现形式。攻击者可以很“方便”的通过漏洞对计算机系统进行破坏，造成主机瘫痪、重要资料丢失等，严重影响系统的正常运行。
2.3黑客攻击和计算机病毒攻击
这是一种最严重的网络安全威胁。攻击者通过各种方式寻找系统脆弱点或系统漏洞，由于网络系统同构冗余环境的弱点是相同的，多个系统同时故障的概率虽小，但被攻破可能性却大，通过拦截、窃取等多种方式，向系统实施攻击，破坏系统重要数据，甚至系统瘫痪，给网络安全带来严重威胁。
网络病毒发病和传播速度极快，而许多计算机用户由于各种各样的原因，没有安装杀毒软件或不能及时更新杀毒软件病毒库，造成网络病毒泛滥，病毒程序轻者降低系统工作效率，重者导致系统崩溃、数据丢失，造成无可挽回的损失，不仅严重地危害到了用户计算机安全，而且极大的消耗了网络资源，造成网络拥塞，给每一个用户都带来极大的不便。
2.4网络自身的安全缺陷
网络是一个开放的环境，TCP/IP是一个通用的协议，即通过IP地址作为网络节点的唯一标识，基于IP地址进行多用户的认证和授权，并根据IP包中源IP地址判断数据的真实和安全性，但该协议的最大缺点就是缺乏对IP地址的保护，缺乏对源IP地址真实性的认证机制，这就是TCP/IP协议不安全的根本所在。通过TCP/IP协议缺陷进行的常见攻击有：源地址欺骗、IP欺骗、源路由选择欺骗、路由选择信息协议攻击、SYN攻击等等。
3.网络安全的防范措施
3.1防火墙技术
防火墙是网络安全的屏障，配置防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙是指一个由软件或和硬件设备组合而成，处于企业或网络群体计算机与外界通道之间，限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。当一个网络接上Inter net之后，系统的安全除了考虑计算机病毒、系统的健壮性之外，更主要的是防止非法用户的入侵，而目前防止的措施主要是靠防火墙技术完成。
3.2数据加密技术
数据加密技术就是对信息进行重新编码，从而隐藏信息内容，使非法用户无法获取信息的真实内容的一种技术手段。数据加密技术是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部破析所采用的主要手段之一。数据加密技术按作用不同可分为数据存储，数据传输、数据完整性的鉴别，以及密钥的管理技术。数据存储加密技术是防止在存储环节上的数据丢失为目的，可分为密文存储和存取两种，数据传输加密技术的目的是对传输中的数据流加密。数据完整性鉴别是对介入信息的传送、存取，处理人的身份和相关数据内容进行验证，达到保密的要求，系统通过对比验证对输入的特征值是否符合预先设定的参数，实现对数据的安全保护。
3.3防病毒技术
随着计算机技术的不断发展，计算机病毒变得越来越复杂和高级，对计算机信息系统构成极大的威胁。在病毒防范中普遍使用的防病毒软件，从功能上可以分为网络防病毒软件和单机防病毒软件两大类。单机防病毒软件一般安装在单台PC上，即对本地和本地工作站连接的远程资源采用分析扫描的方式检测、清除病毒。网络防病毒软件则主要注重网络防病毒，一旦病毒入侵网络或者从网络向其它资源传染，网络防病毒软件会立刻检测到并加以删除。病毒主要由数据破坏和删除、后门攻击、拒绝服务、垃圾邮件传播几种方式的对网络进行传播和破坏，照成线路堵塞和数据丢失损毁。那么建立统一的整体网络病毒防范体系是对计算机网络整体有效防护的解决办法。
3.4服务器访问控制策略
服务器和路由器这样的网络基础设备，避免非法入侵的有效方法是去掉不必要的网络访问，在所需要的网络访问周围建立访问控制。另外对用户和账户进行必要的权限设置。一是要限制数据库管理员用户的数量和给用户授予其所需要的最小权限。二是取消默认账户不需要的权限选择合适的账户连接到数据库。
3.5建立更安全的电子邮件系统
目前有些优秀的电子邮件安全系统具有强大的高准确率和低误报率，独特的策略模块可以帮助用户轻松地实现邮件系统的管理与维护，有的电子邮件系统判别垃圾邮件的准确率接近百分之百。各用户要多方分析、比较，选择优秀的电子邮件安全系统保证网络的邮件系统安全，以改变邮件系统存在垃圾邮件、邮件病毒、邮件泄密等安全隐患的现状。
3.6提高网络工作人员的素质，强化网络安全责任
为了强化网络安全的责任，还有一项重要任务――提高网络工作人员的管理素质。要结合数据、软件、硬件等网络系统各方面对工作人员进行安全教育，提高责任心，并通过相关业务技术培训，提高工作人员的操作技能，网络系统的安全管理要加以重视，避免人为事故的发生。由于网络研究在我国起步较晚，因此网络安全技术还有待提高和发展。此外，为了保障网络能够安全运行，我们还应该制定完善的管理措施，建立严格的管理制度，完善法规、法律，提高人们对网络安全的认识，加大对计算机犯罪的法律制裁。
4.结束语
计算机网络的安全性越来越受到重视，网络环境的复杂性、多变性，以及信息系统的脆弱性，决定了计算机网络不能仅仅依靠防火墙，而涉及到管理和技术等方方面面。总的来说，网络安全不仅仅是技术问题，同时也是一个安全管理问题。我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统，随着计算机网络技术的进一步发展，网络安全防护技术也必然随着网络应用的发展而不断发展。需要仔细考虑系统的安全需求，建立相应的管理制度，并将各种安全技术与管理手段结合在一起，才能生成一个高效、通用、安全的计算机网络系统。
参考文献
[1] 潘瑜 计算机网络安全技术 科学出版社，2007.
[2] 杨义先. 网络安全理论与技术. 北京：人民邮电出版社 2008.
[3] 李学诗.计算机系统安全技术. 武汉：华中理工大学出版社 2009.
[4]《电脑爱好者》CFAN编 2008.
关键词：僵尸网络；网络安全；防范措施
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 （2012） 20-0000-02
随着计算机网络的快速发展，网络病毒也在不断的更新，病毒的千变万化给网络的安全和稳定造成了巨大的威胁。加大对网络安全的重视，建立网络安全系统，是现代网络发展的必须之路。下面将主要介绍僵尸网络病毒及其防范。
1 僵尸网络概述
随着计算机网络的发展，各种病毒也不断的更新，其中出现的一款“僵尸网络”病毒对计算机网络危害性极大，这些“僵尸网络”攻击者们采取各种途径进行僵尸程序传播，网络上的主机一旦感染了“僵尸网络”病毒将会接受攻击者的控制信道指令，在攻击者的控制下不断地进行传播，从而组成僵尸网络。而这种僵尸网络一旦形成一定的规模，攻击者便可通过僵尸网络对其所控制的信息资源进行违法、危害网络的事情。僵尸网络的结构如图1：
图1：僵尸网络的结构图
从以上图可以看出，僵尸网络其实是一种一对多的网络结构，即攻击者通过控制僵尸服务器，在主机被感染僵尸程序主动向僵尸服务器传达接收信息之后，传达相关指令对这些僵尸主机进行控制。可见它并不是一种拓扑结构，它是一种一对多的分布式结构，是随着僵尸程序不断对主机的感染从而将这些感染过的僵尸主机拉入到僵尸网络中来。
2 僵尸网络的传播途径及其危害
2.1 僵尸网络的传播途径。攻击者进行僵尸网络传播的途径主要有以下几种，第一是通过攻击系统存在的漏洞进行僵尸程序的传播；第二种是通过发送携带了大量僵尸程序的邮件进行传播；第三种是通过即时通讯如QQ等方式发送一些携带或者链接了僵尸程序的内容进行传播；第四种是通过设计恶意网站脚本，让用户点击这些恶意网址脚本便通过游览器感染僵尸程序；第五种是特洛伊木马，将僵尸程序伪装成一些有价值的能吸引用户点击软件在P2P服务器和网络中进行传播。通过以上几种方式，僵尸程序恶意地感染主机，使大量的主机变成僵尸主机，从而为攻击者所利用。
2.2 僵尸网络的危害。僵尸网络在网络中病毒危害性很强，主要表现在以下几个方面：第一，僵尸网络的分布式拒绝服务攻击。攻击者通过不断发送僵尸指令，控制这些僵尸主机在特定的时间同时访问某些特定的目标，从而实现此目标拒绝服务的目的，从而造成DIDOS攻击。第二，攻击者通过僵尸网络向大量的僵尸主机发送指令，控制着它们不断的向一些邮箱发送垃圾邮件或者垃圾文件，而且能很好的将发送者的信息和IP地址进行隐藏。第三，在主机被僵尸程序感染之后，攻击者通过僵尸网络能轻松地将僵尸主机中的一些信息（包括主机中的一些机密、敏感信息如机密数据或者个人、个人账号等）进行窃取。第四，攻击者通过僵尸网络做一些耗用资源和违法的事情，比如通过僵尸网络种植广告软件，通过僵尸主机存储大量的违法数据、搭建虚假的网站从事网络钓鱼等活动。总之，僵尸网络病毒危害性巨大，对网络的稳定和健康发展造成极大的威胁。黑客通过对几天僵尸服务器（即僵尸程序的主机）的控制，从而遥控成千上万的僵尸主机，从而展开攻击。
3 僵尸网络的防范措施
面对僵尸网络的威胁，必须采取积极有效的防范措施，对僵尸网络进行样本搜集、数据特征分析和侦测、追踪以及清除。提升僵尸网络的防范能力。各步骤的具体对策如下：
3.1 提升用户防范意识，设立主机防火墙。由于僵尸网络传播的一个最主要的特点是用户无形中的参与，比如点击具有链接病毒网络的网址，打开携有僵尸程序的邮件等等。这些都跟用户的主观操作有关。因此，要想对僵尸网络进行有效的防范，首先的树立网络防范意识，用户必须在主机中设立防火墙，安装防毒查毒杀毒软件，对于那些跟自己没多大关联的信息尽量少点击，加强他们对病毒飞防范意识，在僵尸网络传播上就让其受挫，让其无门可入。
3.2 搜集僵尸网络样本，查询僵尸网络控制者。擒贼先擒王，要想完全消除僵尸网络，就必须对僵尸网络的发起者或者僵尸程序制造和者进行控制。只有对他们进行了全面清除，才能有效控制网络上僵尸病毒的传播。而首先就必须根据僵尸网络的特征和性能进行样本收集和分析，通过对僵尸网络样本探究僵尸网络的特征，从而查询僵尸网络的来源。样本搜集的主要途径可以采取：在网络中设置许多蜜罐系统，对网络中的僵尸程序进行扑捉，以获得样本，对这些样本再采取蜜网测试和逆向工程进行分析，探究其行为特征并加以入库，其中的逆向工程主要是对僵尸程序进行反汇编处理，从而得到僵尸网络的数据类型、服务器地址、攻击目标、传播方式等等。为下一步对僵尸网络进行地毯式清除做好准备。
3.3 测查僵尸网络的行为特征，加大对僵尸网络的追踪。僵尸网络形成之后，攻击者往往会对僵尸主机中的信息进行窃取，因此，每个主机必须一个系统的有效的病毒识别防范对策，定时和不定时地对主机进行病毒检测，检测主机中是否存在僵尸网络病毒的行为。首先，主机可以通过恶意软件收集器对僵尸网络程序样本进行收集和识别；其次，通过入侵检测系统对僵尸网络的数据类型、服务器地址、攻击目的、传播方式等行为特征进行检测；最后通过病毒跟踪系统软件对这些僵尸程序或者僵尸网络进行跟踪，提醒那些被攻击的主机，提高防范意识，同时追踪僵尸网络服务器，报警抓获僵尸程序制造和者。再者，其实可以将这些检测、追踪、分析等步骤进行整合，建立一套僵尸网络病毒查杀软件，从侦测僵尸网络、分析其行为特征到对僵尸网络的追踪和对服务器的查找，进行一条龙式的服务。
4 结束语
综上所述，僵尸网络病毒其主要通过攻击系统存在的漏洞、发送携带了大量僵尸程序的邮件、即时通讯、设计恶意网站脚本、特洛伊木马等方式进行传播，对计算机网络造成巨大的威胁，造成的危害有：分布式拒绝服务攻击、发送垃圾邮件、窃取僵尸主机信息等等。因此，必须采取积极有效的措施对僵尸网络进行侦测、分析、追踪和查杀。主要的防范措施有：提升用户防范意识，设立主机防火墙；搜集僵尸网络样本，查询僵尸网络控制者；测查僵尸网络的行为特征，加大对僵尸网络的追踪。总之，必须做好僵尸网络的防范工作，其对网络的稳定安全健康的发展有着极大的作用。以上就是“僵尸网络”对网络安全的威胁与防范措施的具体探讨。
参考文献：
[1]贾花萍.JIA Hua-ping僵尸网络的危害及其应对策略[J].电脑知识与技术，2011，4.
[2]吴玲.蠕虫型僵尸工具的传播模型及检测技术研究[D].武汉大学硕士论文，2010.
关键词：计算机 网络安全 防范策略 分析
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2014）02-0192-01
1 引言
计算机网络的出现，使计算机的作用扩大若干倍，人们利用一台计算机就能够与世界“沟通”，生活各个方面都更加方便快捷。但是随着计算机网络诸多益处一起到来的还有计算机网络的安全问题。所谓“网络安全”，就是网络系统中的硬件、软件及系统中的信息资源受到保护，使之免受偶然或恶意的破坏篡改和泄露，保证网络系统的正常运行、网络服务不中断。长期以来，病毒、黑客等对于连接网络终端系统的攻击从没有停止过，一旦被攻击成功，可能会造成计算机瘫痪、资料泄露等不良后果，所以如何加强网络安全的课题研究也在一直进行，以尽力保证计算机网络安全。
2 影响计算机网络安全的因素
2.1 网络本身问题
互联网是一个开放的网络，人们可以在其中方便地共享、传输、、获取各种信息，网络上的信息繁多，鱼龙混杂，难免有试图侵入计算机的信息。比如某人上传一个文件供人下载，而文件中嵌有病毒，一旦由用户下载并打开文件，病毒就会进入计算机，开始方便地为了自己的目的活动并向目的主机发送信息。网络本身的开放性和共享性是把双刃剑，一旦用户不加注意或者即使注意也防范不了，就要白白蒙受损失。
2.2 操作系统的问题
操作系统是硬件之上的第一层软件，是支撑更上层软件的软件，能够方便用户管理系统的软件和硬件资源。世上没有百分百完美、无漏洞的软件，操作系统也一样。在操作系统的设计、编写过程中，对于一些细节，例如进程创建和管理，远程调用等方面难免会有瑕疵，这些设计上的漏洞可能很小，被程序员、软件测试师等把关的人全部忽略了，但是一旦有黑客发现了这个漏洞，就可以做出病毒出去或者直接对系统进行攻击。百密一疏，即使只有一个小小漏洞也可能导致系统完全被入侵，这就是我们的操作系统时不时打补丁的原因。就像Windows XP，系统程序员不再寻找其漏洞并为其打补丁就代表它已退出历史舞台。
2.3 数据库问题
我们在网上的很多信息都储存在数据库中，可见数据库承担的责任很大。但是目前许多大型数据库在设计上考虑更多的是方便存取和管理，在安全方面考虑的较少，一些中小型数据库就存在更多的隐患。数据库最常用的安全措施是给不同用户不同的权限，进行用户分权限管理，但是如果有人破解了用户权限，就能够无限制地访问甚至修改数据库内容了，给用户数据造成了巨大威胁。
3 计算机网络安全技术
3.1 防病毒技术
病毒是某些人在计算机程序中嵌入的一组指令或者代码，通常进行破坏计算机程序或者盗取计算机资料等非法活动。如果有人下载了带有病毒的软件并安装，病毒就会被释放，躲过防火墙后就能直接入侵计算机。病毒流传性强，隐蔽性高，是网络上最普遍，对普通用户威胁最大的“危险分子”，所以防病毒技术是计算机网络安全技术中的基础技术。根据病毒的以上特点与工作方式，在构建防病毒系统时，应该层层设防，以病毒检测、防御为主，防杀结合。
3.2 网络访问控制技术
数据在网络上的流通不是无人看管的，网络在某个区域会分出相应的局域网，配有网关，对进出网络的数据和流量进行监督和一定的干预，这种分布方式在政府、企业中更加常见。只有对进出局域网的数据进行一定控制，才能做好数据监测、数据加解密、数据拒绝访问工作。
3.3 服务器
服务器是内网与外网的“守门人”，外部节点如果想要进入内网，要先向其提出请求，在服务器验证请求人身份为合法用户后会将请求转交给内网具体的主机。而在用户操作中，服务器也会实行监察工作，如果发现非法操作会做出反应，例如拒绝操作。
4 计算机网络安全防范策略
4.1 技术上做好防范措施
（1）当采用网络隔离技术和“安全域”技术后，能够通过不可路由的协议进行数据交换，即虽然两个网络可路由，但是不能通过交互式协议联系，只能在确保安全的范围内交互，有效防止了有害攻击。
（2）要安装好防火墙和杀毒软件，防火墙应软硬件配套使用。防火墙能够严格控制网络间的访问，防止外网用户通过非法手段访问内部网络，能够阻断绝大多数病毒和黑客攻击。目前安全性很好的防火墙采用了隐蔽智能网关技术和多重防护识别，它能将网关隐蔽在公共系统之后使其免遭直接攻击。同时在主机上安装相应的杀毒软件也必不可少，并及时安装安全更新补丁。
（3）数据加密和身份认证技术。数据加密的目的是保护内网数据和网络传输工作不被外网窃听，这样可以有效避免黑客攻击和恶意软件的侵害。
身份认证技术是在外网请求连入内网时对其进行认证和授权。只有通过外网安全平台身份认证服务器的认证与授权才能够进入内网。认证服务器通常采用基于数字证书的认证方式。
（4）数据库的备份和恢复，网络上绝大部分数据保存在数据库中，政府或者企业内部的数据保存在单独设立的数据库中，这些数据异常重要。数据库管理员的重要责任之一就是做好数据库的备份工作，这样能够在发生意外时尽快恢复数据库内容。三种主要的备份策略是：只备份数据库、备份数据库和事务日志、增量备份，备份内容依次增多，具体选用哪种策略依具体情况而定。
4.2 管理上做好防范措施
（1）对于进出网络的信息严格限定，制定好严格的网络安全规则，这样在黑客进行试探式的请求时便不会得逞。
（2）针对网络连接协议的设定做好最大的安全性。例如将TCP超时缩短到一定时间。
（3）经常对网络进行彻底安全扫描，如果发现异常及时处理。
（4）对于内部人员进行经常性的网络安全培训，增强安全意识，即使临时被授予高权限，也不能随意操作，无意中破坏内部网络安全。
5 结语
计算机网络安全一直是人们关心的问题，尤其是一些企业和政府单位，更要尽力保证好自身网络安全。计算机网络安全是一项复杂的工程，其中用到多种网络安全防范策略与技术，只有将软硬件结合，技术与管理结合，才能尽可能做好计算机网络安全工作。
参考文献
[1]陈媛媛.计算机网络安全与防范策略探析[J].山西煤炭管理干部学院学报，2013（2）.
随着信息技术的发展，社会各行各业已经开始通过计算机网络来进行内部业务管理，信息化极大地提高了管理效率以及社会生产率。网络是医院向信息化、数字化发展的基础要素，是整个医院内部信息运行的平台，构建安全的医院信息系统至关重要。因此，本文首先对医院信息系统的网络安全进行概述，强调了其重要性与必要性，其次，重点讨论了医院信息系统的安全防范策略。
【关键词】医院信息系统 网络安全 防范策略
医院信息系统内部的信息比较繁杂，不仅包括病人的资料，而且还有相关药品的数据、医生资料等，信息系统的安全运行，是医院日常工作顺利开展的必要条件。由于互联网的开放性，经常存在一些威胁系统安全的要素，导致内部信息的损坏、丢失，影响医院的正常工作，带来一系列损失。由此可见，要高度重视医院信息系统的安全问题，多角度提高系统的安全性能。
1 医院信息系统的网络安全概述
1.1 网络安全
网络安全主要指的是通过技术手段，确保计算机在运行过程中得到保护，硬件、软件都避免受到网络上危险要素的破坏，阻止恶意程序对系统进行攻击，进而泄露信息、篡改信息等，确保信息系统在互联网的环境下正常运行。网络维护的核心在于信息与数据的完整性与可控性，并且能够通过用户的操作，实现基本的应用目的。在网络的安全维护中，主要包括两个方面。一是设备安全，包括计算机系统的稳定、硬件实体的安全以及软件的正常运行。二是信息安全，主要指的是数据的备份、数据库的安全性等。
1.2 医院网络安全的重要性
医院的信息系统网络安全问题关系到日常管理的方方面面，医院信息系统在在运行期间，如果出现意外中断，或者受到恶意程序的攻击，那么很容易导致信息的大量丢失，由于医院信息系统中录入了病人的基本信息，因此会造成严重的后果，甚至医疗事故。由于医院性质的特殊性，在计算机信息系统的网络安全防护方面，除了一般的日常维护，还需要通过特殊的策略来确保信息系统的安全。
2 医院信息系统网络安全的防范策略
2.1 选择优质设备
医院信息网络安全维护是一项系统的技术工作，运行良好的优质设备是维护系统安全的保障。因此，医院的信息中心需要选择性能良好、运行稳定、便于升级的设备。个别医院没有认识到信息系统安全的重要性，忽视网络建设，将资金投入到医疗设备以及医院基础设施上，在网络设备上不重视质量，由于医院的工作具有连续性，性能较差的网络设备经常会出现多种问题，特别是核心交换机和服务器，一旦运行故障，医院内部网络瘫痪，必将严重影响医院的正常工作。因此，维护医院信息网络安全首先要选择优质的网络设备。
2.2 优化系统程序
医院在系统的选择上，除了可以通过技术人员设计专门的程序，还可以选择安全性能较高的操作系统与软件，并且及时进行升级与更新，定期优化系统程序，这样才能确保安全。同时，如果系统设置密码，密码需要进行不定期更换，这样避免网络中一些恶意程序的攻击，防止病毒、黑客入侵窃取重要信息，也最大程度降低被跟踪痕迹的可能性。在系统程序的日常管理中，也要定时更新数据库，做好信息的备份工作。
2.3 加强技术人员管理
网络安全的操作主体主要是信息技术人员，因此，提高技术工作人员的职业水平，构建科学的网络安全管理制度也是必不可少的。医院要确保信息系统的持续稳定，并且在网络环境中运行良好，这对技术人员要提出了更高的要求。医院可以通过培训提高技术人员业务水平、开展网络安全教育提高思想认识等。在日常工作中，严格禁止通过移动终端来进行信息的输入与输出，避免病毒带入。同时设置专门的信息共享平台，严禁技术人员将系统文件进行共享。除此之外，网络管理员要定期进行数据的整理，并且完善网络运行后台，对于计算机网络终端进行检查，及时处理安全漏洞。
2.4 构建病毒防御体系
医院信息系统的网络安全防范，除了确保系统中各计算机通信设备及相关设施的物理安全，使其免于人为或自然的破坏，还要构建病毒防御体系。由于互联网具有开放性与交互性的特征，在网络中运行的程序有必要建立不同层次的防护系统。例如在每台计算机终端上都安置网络版的杀毒软件，在服务器上设置保障服务器安全的杀毒软件，在网关处设置维护网关的防病毒软件，这样将信息系统的各个部分都纳入了安全保护中。但是，由于计算机病毒传播途径多、传播速度快，在构建病毒防御体系时，也要重点预防不同来源的病毒，通过系统的设置，维护信息系统的安全。
2.5 完善身份验证程序
身份验证程序的漏洞是系统内部信息泄露的重要原因，因此，需要进行身份认证以及授权，对进入系统的用户进行审查，确保其具备信息查看的资格。在信息系统程序中，要将身份验证方式、权限审查内容进行详细规定，并且通过动态密码、安全口令等，阻止非法用户的入侵。除此之外，还可以应用防火墙，对于网络数据的访问、修改等操作进行记录，一旦出现比较可疑的操作行为，系统可以自动报警或者中断操作，避免非法用户对数据进行篡改。总而言之，身份验证程序与防火墙的有效配合，可以为医院信息系统网络建立一道安全屏障。
3 结束语
信息化的发展对于计算机技术提出了更高的要求，特别是医院的信息系统网络安全防范问题，直接关系到医院业务的有序开展。网络安全防范是一项系统的动态工程，需要从各个角度出发，综合考虑，选择性能良好的网络设备，并且定期进行系统的优化，提高信息技术人员的业务水平，在确保硬件实体的安全稳定前提下，构建多层次的病毒防御体系，完善信息系统的身份验证程序，并不断调整防范策略，及时组建网络安全紧急响应体系，全面提高医院信息系统网络的安全性。
参考文献
[1]涂华.医院信息系统的网络安全与防范[J].中山大学学报论丛，2011，04（12）.
[2]祝敬萍.医院信息系统安全风险规避管理策略研究[D].华中科技大学，2012.
[3]莫非.医院信息系统中的网络安全与管理[J].计算机光盘软件与应用，2012，07（23）.
[4]贾鑫.基于医院信息系统的网络安全分析与设计[J].中国管理信息化，2013，05（15）.
[5]赵浩宇，李刚.浅谈医院信息系统的网络安全建设[J].中国卫生信息管理杂志，2013，10（20）.
Abstract: The development of the campus network technology causes it more and more complex, and the data on network is more and more large. People’s dependence on the network for the daily events has increased. However, the network security issues brings kinds of inconvenience, which is increasingly emerges. Starting from the actual situation of the campus network security, this article presents the causes and the security and protection technology of the campus network security problems.
关键词： 校园网；网络安全；网络安全防范
Key words: campus network；network security；network security and protection
中图分类号：G647文献标识码：A文章编号：1006-4311（2012）09-0134-01
0引言
随着网络技术的发展、特别是随着internet与intranet技术的成熟，越来越多的学校都建立了自己的校园网络系统，但是随着校园网络的应用越来越广泛、涉及的部门越来越多，学校在享受网络带来的便利同时也面临着日益严重的网络安全问题。
1影响校园网络安全的主要原因
影响一个校园网络安全的因素是多方面的，这既包括网络系统所存在的各种来自外在的威胁，也包括网络系统内部存在的安全弱点。归纳起来大体有以下几个方面。
1.1 人为因素的影响人为安全因素包括用户由于操作不当造成数据丢失、破坏或者应用系统的破坏、系统或者应用的用户由于口令选择不当而造成安全漏洞、用户无意泄漏口令或者其它敏感信息、由于对于网络系统访问控制策略的不理解或误操作将敏感信息暴露给对该信息没有访问权限的人员、系统管理员或者安全管理员，由于安全配置不当或者疏忽而造成网络系统安全漏洞等等。
人为安全威胁是影响校园网络校园网络安全的最大威胁，主要包括两个方面的威胁：一是来自网络内部用户的威胁。网络内部用户通常是指根据网络设计目标和管理规定，有权使用部分或者全部功能的用户。对于校园网络而言，内部用户通常由学生和教职人员构成。二是网络外部用户。当然校园网络受到的攻击和破坏可能来源于外部的人员，更有可能来源于网络用户内部。
1.2 网络系统的安全漏洞校园网络中绝大多数的应用和服务都是通过软件系统来完成的，在这些软件系统中存在的安全漏洞是影响到校园网络安全的重要因素之一。通常说来，校园网络中的软件可以分为两类，即操作系统软件和应用系统软件，在这两类软件中所存在的安全因素通常来源于两个方面，一是软件系统本身体系结构的不安全，一是软件系统在编程过程中由于疏忽或者其它原因造成的软件bug而引起的安全漏洞。
1.3 计算机病毒的破坏计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。通常其具有破坏性、隐蔽性、传染性等特征。
1.4 安全策略管理的影响安全配置不当造成安全漏洞，例如：防火墙的配置不合理，其作用无法发挥。许多校园网络在防火墙配置上增大了访问权限，忽视了这些权限可能会被其他人员滥用。网络入侵的主要目的是获得使用系统的各种权限，或者是作为进一步进入其他系统的跳板，或者恶意破坏这个系统，使其毁坏而丧失服务能力。对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置，否则，安全隐患始终存在。
2解决校园网络安全的主要技术手段
2.1 防病毒技术杀毒软件是计算机中最为常见的工具软件，也是使用的最为广泛的计算机安全防范技术，杀毒软件一般分为单机版和网络版两种。单机版对于个人用户或小型企业基本能满足需要，但对于校园网络单机版就只适合在桌面机上部署，因此在校园网络中杀毒软件可以采取网络版+单机版的部署方案，即对于一般的桌面用户可由用户根据自己的意愿进行部署，对于主干网络设备及重要的服务器、客户端可由网络管理员进行统一的网络版部署。
2.2 VLAN(虚拟局域网)技术VLAN(虚拟局域网)技术，是指在交换局域网的基础上，通过虚拟交换技术构建的可跨越不同网段、不同网络的逻辑网络。学校可以根据实际需要划分出多个安全等级不同的VLAN。对于学校而言，由于计算机部署范围比较广泛且位置相对固定，在进行VLAN划分的时候可以采取给予IP地址和MAC地址混合的划分方式，既具备一定的灵活性，也便于网络管理员的集中控制。
2.3 防火墙技术防火墙是现代通信网络技术和信息安全技术基础融合的产物，是使用较早的、也是目前使用较广泛的网络安全防范产品之一。它可以是软件或硬件设备的组合，通常被用来进行内部网络安全的防护。防火墙可以通过控制和检测网络之中的信息交换和访问行为来实现对网络安全的有效管理，在不同网络之间建立一个安全网关，对网络数据进行过滤（允许/拒绝），控制数据包的进出，封堵某些禁止行为，提供网络使用状况。对网络攻击行为进行检测和告警等等，最大限度地防止恶意或非法访问存取，有效的阻止破坏者对计算机系统的破坏。
2.4 网络冗余、备份技术随着高校对于网络的依赖性日益增加，学校中越来越多的工作流程都将在校园网中实现，这也导致网络中的数据量日益增加。虽然我们可以通过各种技术手段来强化校园网络安全，但只要网络存在我们就无法彻底避免网络安全事故的发生，同时我们也无法避免一些由于自然灾害等不可抗拒的因素导致的网络故障，因此能够在故障出现后及时的修复故障和恢复数据就显得极为重要。
3结论
网络安全问题是一个无法回避又无法避免的问题，随着网络技术的不断发展，更多的网络安全隐患将被发现，我们永远无法建立绝对安全的网络，只有通过不断的技术完善和先进的管理模式相结合，才能打造出符合高校自身特点的安全、稳定的现代化校园网络。
参考文献：
[1]王丽.宋丹.新媒体环境下大学生价值观教育初探——以网络媒介和移动通讯媒介为例[J].价值工程，2011，（28）.
关键词：计算机；网络；安全；防范
在信息时代，信息可以帮助团体或个人，使他们受益，同样，信息也可以用来对他们构成威胁，造成破坏。因此网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。
一、计算机网络安全的概念
国际标准化组织将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。计算机网络安全的具体含义会随着使用者的变化而变化，使用者不同，对网络安全的认识和要求也就不同。从普通使用者的角度来说，可能仅仅希望个人隐私或机密信息在网络上传输时受到保护，避免被窃听、篡改和伪造；而网络提供商除了关心这些网络信息安全外，还要考虑如何应付突发的自然灾害、军事打击等对网络硬件的破坏，以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。
从本质上来讲，网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。人为的网络入侵和攻击行为使得网络安全面临新的挑战。
二、计算机网络安全现状
计算机网络安全是指网络系统的硬、软件及系统中的数据受到保护，不受偶然或恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。计算机和网络技术具有的复杂性和多样性，使得计算机和网络安全成为一个需要持续更新和提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类，而且许多攻击都是致命的。在Internet网络上，因互联网本身没有时空和地域的限制，每当有一种新的攻击手段产生，就能在一周内传遍全世界，这些攻击手段利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。蠕虫、后门(Back-doors)、Rootkits、DOS(DenialofServices)和Sniffer(网路监听)是大家熟悉的几种黑客攻击手段。但这些攻击手段却都体现了它们惊人的威力，时至今日，有愈演愈烈之势。这几类攻击手段的新变种，与以前出现的攻击方法相比，更加智能化，攻击目标直指互联网基础协议和操作系统层次。从Web程序的控制程序到内核级Rootlets。黑客的攻击手法不断升级翻新，向用户的信息安全防范能力不断发起挑战。
三、计算机网络安全的防范措施
1、加强内部网络管理人员以及使用人员的安全意识很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和使用网络资源。
在网络上，软件的安装和管理方式是十分关键的，它不仅关系到网络维护管理的效率和质量，而且涉及到网络的安全性。好的杀毒软件能在几分钟内轻松地安装到组织里的每一个NT服务器上，并可下载和散布到所有的目的机器上，由网络管理员集中设置和管理，它会与操作系统及其它安全措施紧密地结合在一起，成为网络安全管理的一部分，并且自动提供最佳的网络病毒防御措施。当计算机病毒对网上资源的应用程序进行攻击时，这样的病毒存在于信息共享的网络介质上，因此就要在网关上设防，在网络前端进行杀毒。
2、网络防火墙技术
是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。
3、安全加密技术
加密技术的出现为全球电子商务提供了保证，从而使基于Internet上的电子交易系统成为了可能，因此完善的对称加密和非对称加密技术仍是21世纪的主流。对称加密是常规的以口令为基础的技术，加密运算与解密运算使用同样的密钥。不对称加密，即加密密钥不同于解密密钥，加密密钥公之于众，谁都可以用，解密密钥只有解密人自己知道。
4、网络主机的操作系统安全和物理安全措施
防火墙作为网络的第一道防线并不能完全保护内部网络，必须结合其他措施才能提高系统的安全水平。在防火墙之后是基于网络主机的操作系统安全和物理安全措施。按照级别从低到高，分别是主机系统的物理安全、操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全;同时主机安全检查和漏洞修补以及系统备份安全作为辅助安全措施。这些构成整个网络系统的第二道安全防线，主要防范部分突破防火墙以及从内部发起的攻击。系统备份是网络系统的最后防线，用来遭受攻击之后进行系统恢复。在防火墙和主机安全措施之后，是全局性的由系统安全审计、入侵检测和应急处理机构成的整体安全检查和反应措施。它从网络系统中的防火墙、网络主机甚至直接从网络链路层上提取网络状态信息，作为输人提供给入侵检测子系统。入侵检测子系统根据一定的规则判断是否有入侵事件发生，如果有入侵发生，则启动应急处理措施，并产生警告信息。而且，系统的安全审计还可以作为以后对攻击行为和后果进行处理、对系统安全策略进行改进的信息来源。
总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。为此建立有中国特色的网络安全体系，需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面，总是不断地向上攀升，所以安全产业将来也是一个随着新技术发展而不断发展的产业。
参考文献：
[1]黄怡强,等.浅谈软件开发需求分析阶段的主要任务.中山大学学报论丛,2002(01).
[2]胡道元.计算机局域网[M].北京:清华大学出版社,2001.
[3]朱理森，张守连.计算机网络应用技术[M].北京:专利文献出版社，2001.
1.1网络非法入侵
中职学校计算机网络收到的安全威胁主要是非法入侵，比如口令入侵、IP地址被盗等情况就比较常见。由于中职学校教学网络资源相对丰富，对外一般是封闭不公开的形式保存教学资源，因而常常遭受校外不法用户采取各种手段进行破译学校网站的账号密码，试图非法入侵学校网络。口令入侵就是其中最为常见的入侵类型。口令非法入侵类型主要是某些互联网用户通过非法访问盗取了学校网站的用户账号和密码，意图进入网站内部盗取资源和数据的行为。IP地址盗用也较为常见，主要分为动态修改、静态修改以及成对修改MAC-IP地址对等方式盗取学校的局域网IP地址。
1.2病毒、木马入侵
在中职学校计算机网络受到的侵害中，病毒入侵及木马程序的植入也是经常出现的侵害形式。病毒入侵一般是通过程序、网页、邮件等途径寄生，在网络中通过隐蔽病毒侵入，在学校网站上不断繁殖、扩散，导致学校整个计算机网络感染，对学校软硬件进行破坏。木马程序植入一般是通过邮件的传送交流形式传播，由于在学校中邮件的使用较为频繁，木马程序的植入对学校计算机网络的侵害也是十分巨大。
1.3系统漏洞
系统漏洞是系统本身设计、制作的缺陷。网络系统或多或少都会存在这样或者那样的弊端和漏洞，这就会导致一些病毒、蠕虫等网络攻击接连不断发生。尤其是在中职学校的计算机网络中，系统漏洞的存在往往会导致大量的信息资料及数据被盗用，整个网络的安全遭受威胁，其造成的后果更为严重，影响范围更为广泛，因而需要持续关注防范。
2计算机网络安全防范对策
2.1建立行之有效的网络安全管理制度
中职学校计算机网络安全关系整个学校正常的教学管理秩序，如果出现问题，不仅危害范围大、涉及用户多，而且后期抢修时间无法保证。因此，学校应当未雨绸缪，在管理方面加强制度安全保障，建立起行之有效的学校网络信息安全规章制度，在发生突发意外事件时，能够有章可循，按照指定好的应对策略组织抢修。同时，定期对校内师生进行网络安全培训和教育，对校内的公告、BBS等网络信息平台要安排专业人员进行维护和管理。
2.2对学校网络进行合理分区管理
对校内办公楼、实验室，教师宿舍区、学生宿舍区等网络用户进行合理分区管理，对不同的用户划分不同的VLAN，对终端用户采用静态IP地址上网和MAC地址捆绑的方式进行管理，以防止IP地址被盗入侵学校计算机网络。
2.3部署防毒墙
在Internet与学校计算机网络之间部署防毒墙，把学校需要对外公开信息所用的服务器安置在隔离区，使之与内外网进行区分隔离，内网口链接学校计算机网络的内网交换机，外网口则通过路由器直接连接Internet。通过这样的设置，在外网跟内网之间设置了一道过滤屏障，使得通过Intertnet进来的外网用户只能访问到学校对外公开的一些服务，如E-mail、FTP、DNS等。这样的设置方式，可以保护内网资源的安全，防止非法访问或者恶意破坏，同时，也可以防止学校计算机网络的内部用户对外部不良资源的使用，也可以对发生的安全事件进行后续跟踪、审计。
2.4扫描检测系统漏洞
系统漏洞是计算机网络安全中无法避免的问题，系统漏洞是网络安全的最低一层，对计算机网络系统的保护有着十分重要的意义。系统漏洞的保护需要把握好整个系统中较为薄弱的环节、关键节点，通过相应的安全扫描工具，扫描检测到系统中存在的漏洞，对漏洞进行评估后作出修补完善。在中职学校计算机网络安全中，可以采用相应的技术手段进行扫描检测，以及时发现漏洞，同时，可以通过数据的恢复级备份功能提高网络数据的安全级别。数据的备份在条件允许的前提下可以复制多分，保存在本地或异地，但前提是在原始数据受损后可以及时进行处理恢复，保证系统的正常运行。
3结语
关键词：网络安全；系统漏洞；黑客；防火墙
中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 12-0000-01
Computer Network Security and Technical Precautions
Geng Jielong
(Tangshan Foreign Economic Trade School,Tangshan063010,China)
Abstract:The present rapid development of computer network technology,network security becomes increasingly prominent.In this paper,computer network security and technical precautions to expand,describes the current common types of network attacks and defenses.
Keywords:Network security;Vulnerabilities;Hackers;Firewall
现在的计算机网络技术发展很快，就显得网络安全问题日益突出起来。各种病毒层出不穷；系统的安全漏洞越来越多；黑客入侵他人的电脑，非法获得信息资料，给正常使用互联网的用户带来不可估计的损失。所以确保网络和数据的安全变得越来越重要了。
一、病毒的攻击
计算机病毒指编制或在计算机程序中插入的破坏计算机功能和数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。通常情况下，计算机病毒发作都会给计算机系统带来破坏性的后果，那种只是恶作剧式的“良性”计算机病毒只是计算机病毒家族中的很小一部分。大多数计算机病毒都是属于“恶性”计算机病毒。
病毒攻击的防御方法：
在网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，必须有适合于局域网的全方位防病毒产品。校园网络是内部局域网，就需要一个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。如果与互联网相连，就需要网关的防病毒软件，加强上网计算机的安全。如果在网络内部使用电子邮件进行信息交换，还需要一套基于邮件服务器平台的邮件防病毒软件，识别出隐藏在电子邮件和附件中的病毒。所以最好使用全方位的防病毒产品，通过定期或不定期的自动升级，使网络免受病毒的侵袭。
二、系统漏洞攻击
世界上不存在“完美”的系统，任何系统都可能存在某种漏洞。漏洞产生的原因，大多是因为软件设计上的缺陷或者编程的时候没有完全按照安全的规范。入侵者利用系统上的漏洞就可以侵入系统，获得访问的权限甚至管理员的权限。
系统漏洞攻击的防御手段：
由于漏洞是系统本身所固有的，因此通过“打补丁”可以修正存在漏洞的服务器软件，更需要经常留意系统升级的网站。系统的服务有很多，但是针对于某个特定的系统来说，并不是所有的服务都是需要的，而系统开放的服务越多，存在漏洞的几率也就越大，管理员应该根据实际情况关闭不需要的服务，这样不但可以减少隐患，还可以减少系统的资源占用从而提高运行速度。同时，利用防火墙，可以阻隔大多数端口的外部访问，在这些端口上的服务即便是存在漏洞，也不会受到攻击。
三、拒绝服务攻击
所谓拒绝服务（Deny of Service-DOS），就是一个服务器忙于处理网络上传来的非法请求，而合法用户的请求来不及被处理而被拒绝。如果一个服务器正在运行而不能提供其应有的服务，就失去了它的存在价值。这一类攻击通常是利用IP协议对于数据报检测不严格的漏洞，伪造源地址等信息，大量发送给被攻击的服务器，服务器就会因忙于处理这些错误数据而瘫痪。而网络的发展，进一步出现了分布式拒绝服务攻击（Distribute Deny of Service-DOS），也就是说，发送非法数据报的源是多台主机，它们共同发送，因而产生的错误数据报的数量也就更多，因而目标主机瘫痪的也就更严重。
拒绝服务攻击的防御手段：
由于拒绝服务攻击也是利用某种漏洞，因此打补丁就是最常规的应对方法；对于利用底层IP协议漏洞的攻击，需要在路由器和防火墙上对于IP数据报进行严格的检测，设置过滤规则。对于分布式拒绝服务攻击，还需要其他网络部门配合，及时堵住各个攻击源。
四、黑客攻击
黑客攻击网络的手段是多种多样的，其中包括在Cookie中夹杂黑客代码、隐藏指令、取得网站的控制权、制造缓冲区溢出和种植病毒等，其洛伊木马程序技术是最常用的黑客攻击手段。
黑客攻击的防御手段：
第一，防火墙。利用防火墙，在网络通讯时执行一种访问控制尺度，允许防火墙同意访问的人与数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。
第二，入侵检测。入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。在入侵检测系统中利用审计记录，入侵检测系统能够识别出任何不希望有的活动，从而达到限制这些活动，以保护系统的安全。在校园网络中采用入侵检测技术，最好采用混合入侵检测，在网络中同时采用基于网络和基于主机的入侵检测系统，则会构架成一套完整立体的主动防御体系。
第三，加密型网络安全技术。这一类技术的特征是利用现代的数据加密技术来保护网络系统中包括用户数据在内的所有数据流。只有指定的用户或网络设备才能够解译加密数据，从而在不对网络环境作特殊要求的前提下从根本上解决网络安全的两大要求（网络服务的可用性和信息的完整性）。
总之，网络安全是一个很大的系统工程。由于网络的共享性和通信的安全缺陷，网上传输的数据信息很容易泄露和被破坏，网络受到的安全攻击非常严重，因此建立更加有效的网络安全防范体系就更为迫切。但是，网络安全不仅仅是防火墙，也不是防病毒、入侵监测、防火墙等产品的简单堆砌，而是包括从系统到应用、从设备到服务的比较完整的、体系性的安全系列产品的有机结合。
参考文献：
[关键词]社会保险；信息系统；网络安全；防范
中图分类号：F840.61 文献标识码：A 文章编号：1009-914X（2015）21-0135-01
目前全国的许多社会保障部门已经实现了异地联网和数据共享，而数据信息在各种网络上的传输和处理，确保信息的安全性、可靠性、完整性必须引起社会保障部门的高度重视。加强社会保障部门内的计算机系统建设，确保整个系统的安全可靠性以及全部数据的完整准确性迫在眉睫。
一、社会保险信息的安全需求特点
1.机密性。社会保险数据信息是中央、地方各级政府、个人和企业的极其重要的内部数据、保密数据，由于目前社会保险部门大多实现了信息化联网办公，使得整个计算机系统是建立在一个开放的网络环境上，因此，预防数据的非法窃取、篡改变得非常重要和迫切。
2.完整性。由于数据输入时的意外差错或欺诈行为，可能导致相关信息的差异或不一致。此外，数据传输过程中数据的丢失、数据的重复或数据在传送过程中的次序差异也会导致前后数据的不同，特别是那些征缴数据、养老金发放数据。因此，要预防对数据的随意生成、修改和删除，同时要防止信息传送过程中数据的丢失和重复，并保证这些数据传送次序的统一和一致。
二、社会保险信息系统网路安全与防范的具体要求
1.系统维护应更具有安全性和稳定性。新系统验收实施后的前期（一年内） ，系统维护工作的重点是系统的完善和稳定，同时，兼顾新业务需求的实现。社保经办机构技术部门承担信息系统建设的组织实施、运行管理和网络管理等责任。在完成信息系统日常监控、信息收集的同时，要加强对各联网单位运行的安全监控，及时回应故障和事故处理的申请，为系统运行提供全方位的技术支持和服务。为规范系统运营管理，确保基金安全，凡涉及数据、程序的维护，应报经技术主管领导批准后，遵循应用程序维护的有关规定，通过严格备份修改前的数据等方法，保证应用系统的完整性和安全性。社保信息系统运行过程中所记录的各类工作单和技术文档资料应以应用系统生命期为保管周期，视为重要的历史技术档案，妥善保管，应用系统生命期终结后，交档案管理部门存档备查。
2.系统安全管理应更有制度化，并具有风险抵御力。社保经办机构技术部门要确保系统运行的环境安全，严格实施定期备份制度及有关安全保密规定，提高数据存取和传输的安全性，数据操作必须防止数据信息被非法增加、删除、修改和复制，从数据库提取或修改数据须经审批授权：要加强社保用户的管理，增强系统对外风险防御能力，防止非法用户的访问，严防计算机病毒的侵入，保证数据和网络安全。要保证既定业务逻辑、业务规则的实现，不经授权不得擅自变更业务逻辑和业务规则，严禁未经授权处理具体业务。保证主机、网络、数据库系统、其他信息系统及设备设施的正常和安全运转。在系统开发公司的帮助下制定安全管理策略、安全标准和安全管理制度，实现对用户信息系统的安全监控：拟定信息系统发展规划、技术改造方案。
三、加强社会保险信息系统网络安全的具体措施
1.硬件、软件可靠性设计。提高硬件可靠性的主要手段是硬件的冗余设 应用得比较广泛的硬件冗余技术主要有堆积式冗余、待命式冗余和混合式冗余。目前硬件冗余已经发展到混合冗余结构，即当堆积冗余中的设备发生故障时，立即将其切除，并用无故障的待命装置进行替换。软件可靠性设计的方法可以归纳为四个类型：避错设计、查错设计、改错设计和容错设让除此之外，还可以采用集群技术实现对计算机系统可靠性的提升。集群技术可以使当系统中的某一台或某几台主机发生故障时，其它正常工作的主机能够实时接管故障主机的工作，保证系统能继续正常运行，故障主机修复后，能再次接入系统中并分担整个系统的负载。
2. 系统冗余可靠性设计。目前，在社会保险领域内，机器级冗余、设备级冗余已经广泛地被各级社会保险部门所采用，随着各级政府对社会保险应用的重视，系统级冗余也越来越多地被大家所接受，随着技术的发展，系统的可靠性有了相当大的提高。系统级冗余，通常的做法是数据库备份和灾难恢复两大措施，在有条件的情况下，应建立异地容灾系统以提高整个系统的安全性。异地容灾系统是在离本地相当距离的地方再建立一套后备社会保险系统，在主系统完全损毁的情况下后备容灾系统能够实时进行接管，该方案代价较高，相当于重复建设了一个系统。由于数据的复制的数量很大，对通信方面的需求也较高，如果采用数据的完全镜像或数据同步，虽然可以确保数据完全不丢失，但对主系统的运行效率肯定会有较大的影响（因为要保证双方的数据必须完全一致），所以一般采用数据打包延时复制或对归档日志进行传输的方法，使用这种实现方式，在灾难发生时刻，虽然有部分数据因为来不及及时传输而丢失，但可以确保主系统的日常运行效率，而因传输时延而丢失的少量数据也可以在事后通过人工干预来进行事后弥补。将容灾难后备系统相互地建在兄弟地区（如异地城市之间、异地省中心之间）的社会保障部门中，实现场地、人员、设备和线路的复用，可以大幅度地降低社会保险系统的投资和建设成本，是一个值得推广的好办法。
3. 以人为主导的安全计算机网络。设置“防火墙”。在网际采用高强度密码算法的”防火墙”技术，将内部网与公众访问的外部网分开和内部局域网与局域网分开是防止非法用户人侵的有效方法。它可以允许合法用户和数据迸人内部网络，同时将不合法用户和数据拒之门外，最大限度地阻止网络中黑客访问，防止他人恶意修改、拷贝、损毁系统中的重要信息。应用分离。除设置“防火墙”外，我们可以按照应用的不同，将不同的应用主机放置到内网不同的网段上，分别加以控制，避免恶意用户一旦攻破“防火墙”，所有数据暴露无遗。数据备份。计算机系统总难免出现故障或存在意外事故的风险。为了确保关键安全和保险业务系统高效、稳健运行，我们可以同时或有选取地采取以下法实现备份。第一，采用磁带库对重要进行网络实时或定期自动日备份。第二，服务器双机热备份这种方案可以有效地预防由于系统故障而破坏数据，同时又可保证系统运行的连续性。
4.应用软件的控制。一个好的应用软件都有自己的用户管理、数据加密、印鉴验证和数据维护功能。它们可以屏蔽其他底层的安全威胁，从应用系统的最高屡保证系统的整体安全。人保的关键性数据主要是业务数据，它们的安全性很大程度上依赖数据库平台。基于这种数据库系统的应用采取Client/Serve结构，客户端只能通过数据通信协议与数据库打交道，因而在一定程度上保证了业务数据的安全。加大有自主知识产权的应用软件开发。这样的软件不仅更适合社保实际工作环境，而且能极大地提高软件的安全性，解决了他人软件“后门”的威胁。自主知识产权软件在开发时，可以根据人保对其管理的数据在安全方面的要求不同，而设计不同的安全策略，从理论上满足应用软件对安全性的需要。
计算机网络安全对策应当更加全方位的针对各种安全隐患，并充分考虑到各种威胁的特点来实施，这样才能够实现我们保护网络信息数据完整性、可用性与保密性的目标，随着网络安全技术的进步而不断继续完善，是我们今后将继续探讨的核心之一。
参考文献
[1]蔡立军.计算机网络安全技术[M].中国水利水电出版社，2010.
【关键词】计算机网络 安全防范 探讨
当前，伴随着信息技术的发展与网络技术早已被广泛使用，全球信息化也成为了人们发展的大趋势。同时，在信息化给人们带来物质与文化享受的时候，对于网络中的隐藏的隐患时刻威胁着网络安全，例如：黑客侵袭、病毒者以及数据盗窃，严重情况下可将系统内部信息泄露出去，影响到国家与企业等各层面利益信息的安全。因此，积极实行有效措施对计算机网络进行保护早已成为当前网络信息发展的必经之路。
1 常见的网络安全威胁
1.1 网络黑客
近几年来，黑客也成为了一种热词，黑客攻击指的是少许不法分子采取计算机与网络技术有益损坏他人的系统、安全以及程序，并且对他们的系统与程序中的重要数据进行篡改的恶意行为。黑客的攻击具有两种方式：破坏性与非破坏性。第一，以盗取系统中的数据和信息为主，这可造成系统被损坏；第二，可造成系统扰。现在网络中那些黑客最常采取五种手段，如：密码破解、信息爆炸、后门程序与拒绝服务等网络监听，它们着重对信息进行干扰后，窃取信息数据，实行一些非法操作来获得超级用户的权限与非法访问系统等。
1.2 计算机病毒
计算机中的病毒是众所皆知的网络威胁，通常指的是一些具有损坏性，并且可进行自我复制与传播的程序，具有隐蔽性、传染性以及破坏性等特点。当计算机被病毒感染后，系统在重启后便会被激活，这使计算机出现很强的传染性，其传播途径也多种多样，可以通过光盘、硬盘以及软盘等途径进行传播。病毒给计算机带来的伤害十分大，一旦被感染后系统运行的速度则会大大降低，读取数据时也将受到严重影响，甚至还出现无法读取等现象。所以，病毒感染计算机将会严重限制人们的使用，导致系统被损坏的同时也会使人们产生负面情绪，可见危害十分严重。
1.3 系统漏洞
系统漏洞指是设计者在系统操作过程中对于软件的设计存在一些疏忽，这便让不法人员创造了可乘的机会，让他们将病毒与木马通过楼度传染计算机中，借此对计算机进行操控，窃取信息以及破坏系统，这便说明系统漏洞的存在给病毒的植入提供了通道。可见，在价格悬殊很大的盗版与正版系统间，绝大多数用户均使用盗版系统。因为盗版系统本身具有一定问题，再加上在不同设备上运行便会产生不同的系统漏洞，随之便出现新的漏洞。
2 网络安全防范措施
2.1 防火墙技术
伴随计算机网络安全防范措施的有效发展，防火墙也在渐渐加强。它属于一道安全屏障，可阻止外部用户对系统内部进行访问，还能对内部用户访问外界的权限进行管理。作为唯一一项信息通道，防火墙能加强对信息进行安全把关，但它本身也具有抗攻击的能力，对于暴露的用户可具有保护的作用。另外，还对网络访问进行监控，让内部信息的安全得到保证。因此，将这种安全防范措施纳入计算机网络中也是一种必要的安全保障。
2.2 加密技术
在计算机网络信息传播过程中加密技术的不可缺少的，因为目前网络系统的庞大与复杂程度很难让人想象，难以避免不可信的网络混入其中，可见使用加密技术就是为了让信息在传播过程中能安全发送。在计算机网络中数据加密主要分为三个主要层次。主要为：节点加密、链路密以及端口加密，第一个加密层次呈现出来的形式是将所有链路数据包括路由信息都将以密文形成展现出来，这使网络节点间的信息安全起到了良好的保护作用。第二个层次加密主要是保护源节点到目的节点间一系列传播链路的信息安全。第三层次的加密，顾名思义就是保证从源端用户到目的端用户这系列过程中的信息传输安全，全程都以密文形式进行信息传播，保证信息能安全传播。
2.3 漏洞扫描与修复技术
漏洞在以上文章中已作出介绍，熟悉了解到它是一种极其危险的隐患，所以要定期对计算机进行全面漏洞扫描。首先要确定有漏洞是否存在，一旦发现漏洞便要及时进行修复，不能让黑客有机可乘。通常漏洞修复措施具有自动修复与手动修复两类，将它们有效利用起来可以将威胁扼杀在源头。
3结语
总而言之，当前时代在快速发展过程中，计算机与网络技术的发展也在渐渐提高。虽网络带给我们方便的同时，随之黑客与计算机病毒等威胁也在不断延伸。所以计算机网络安全防范技术也必须与时俱进才能更好、更加全面的保证计算机网络运行的安全。只有能给予足够的重视与研究，未来的计算机网络安全便会得到全面的保证。
参考文献
[1]汪维，胡帅.计算机网络安全与防范技术的分析与探讨[J].电脑知识与技术，2014，35（92）：83.
[2]王坤，林莉芸.计算机网络中安全防范技术的构建[J].佳木斯职业学院学报，2015，07（19）：20.
关键词：计算机网络安全技术；问题；防范措施
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）33-7851-03
Abstract： In today's information society，computer applications increasingly widespread， therefore，should further enhance computer network security technologies to safeguard the security of the computer network information. Currently， the study of computer network security problems and corresponding technical preventive measures is an important research topic. This paper describes the current status of computer network security， analysis of its current problems， and put forward relevant countermeasures prevention of computer network security under attack.
Key words： computer network security technologies； issues； preventive measures
计算机的应用范围伴随着科技的进步也越来越广泛，网络已经成了人们生活中不可或缺的一部分。但是，计算机网络所暴露出的安全问题也日益显露，当人们通过计算机接收信息的同时，通常都不会注意网络安全的重要性，进而引起计算机网络安全的威胁趁虚而入。如何做到有效的防范计算机网络安全威胁，是计算机网络安全急需解决的问题。因此，对计算机网络安全问题及其防范措施进行深入的研究具有非常重要的现实意义。
1 计算机网络安全概况
在国际上，将计算机网络安全定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而受到破坏、更改与泄漏。”简而言之，就是指采取有效措施来保护信息的保密性、完整性及可用性。
从专业角度分析，计算机网络安全指的是保护计算机网络系统的硬件、软件、系统中的数据以及网络中信息的传输，保证其他因素无法对计算机网络进行恶意攻击和有意破坏。在保护计算机网络安全过程中既关乎网络技术方面的问题，又关乎网络管理方面的问题。只有同时做好网络技术和网络管理，才能够有效的做好计算机网络安全的防范。如今计算机网络技术发展十分迅速，变化日新月异，网络开发者一直在不断创新网络技术，更有很多不法分子深入钻研网络攻击技术，在这样的背景之下，网络安全问题的维护面临着巨大的挑战。相关数据显示，人为计算机入侵问题平均每20秒就会发生一次，可见信息的安全性不容乐观。
复杂性和多样性是计算机网络技术的两个显著特点，因此其决定了计算机网络安全问题也是复杂多样的。比较常见的网络安全威胁有系统漏洞威胁、物理威胁、身份鉴别威胁、病毒和黑客威胁以及自然威胁等。由于计算机网络的覆盖范围是全球化的，各国都十分重视计算机网络技术的发展，随着全球范围内计算机网络技术的不断发展，不少新兴的计算机病毒和黑客攻击方式层出不穷，有些对于网络安全甚至是致命性的打击。我们经常听到的网络病毒有：木马病毒、蠕虫病毒、Back—doors病毒、Rootkits病毒、DOS病毒、Sniffer病毒等，这些都是黑客用来攻击的手段。随着网络技术的不断创新，黑客的攻击技术也在日益提升和改变。因此，只有不断提高网络安全的防范措施，才能够保证广大网络用户能有一个健康、安全的网络环境，保护网民的信息安全。
2 计算机网络安全隐患分析
2.1 计算机病毒
迄今为止，非法入侵代码是计算机网络安全所面对的最大威胁，我们常听闻的木马病毒、蠕虫病毒等都是凭借对代码进行更改的形式来实现对于电脑的非法入侵的，其本质是一项程序。这些病毒的传播方式大多是通过网络进行传输的，当然在用U盘进行文件传输的时候，也可能会携带这些病毒。病毒在电脑中的宿主种类是多种多样的，一旦病毒被打开，其对电能的影响是破坏性的，通常会使计算机系统瘫痪。例如，我们最熟悉的木马程序（特洛伊木马），其采用的是相对较为隐秘的入侵手段，当我们的电脑表面上在执行一种程序的时候，实际上木马程序在背后却执行着另外一种程序，虽然不会对电脑造成系统性的破坏，但会窃取电脑中的重要信息。
2.2 计算机系统本身问题
作为计算机网络的运行支撑，操作系统的安全性十分重要，只有计算机系统安全，才能够保证其余程序或系统能够顺利的正常运行。如果计算机的操作系统自身有问题，那么计算机自然会存在安全隐患。我们不得不承认，没有不存在安全隐患的操作系统，系统的漏洞是不可能完全避免的，一旦发现漏洞，对漏洞进行修复则是一项技术型工作。当攻击者掌握了计算机系统漏洞时，就可以利用漏洞通过自身技术实现对计算机的控制，对计算机进行攻击，窃取计算机内的信息。
2.3 网络结构缺乏安全性
作为一种网间网技术，互联网由成千上万个局域网共同构成，是一个巨大的无形网络。当人们使用一台计算机向另一台计算机传输信息的时候，往往不是直接传输过去，而是中间要经过多台计算机进行转发，这是有网络的复杂性决定的。在信息的转输过程中，不法分子就可以利用相关技术窃其想要获得的取信息，劫持用户的数据包。
2.4 欠缺有效的评估和监控措施
为了能够对黑客进攻计算机系统进行有效的防范，一定要做好准确的安全评估，一个准确的安全评估有利于整个网络安全的构建。但是，现在各公司和重要部门都欠缺有效的评估及监控措施，这些漏洞为黑客的入侵提供了可乘之机。在现实的计算机网络维护中，维护人员更看重的事前的预防以及发生攻击后的补救，却忽略了安全性的评估以及有效的监控。
2.5 存在人为威胁
计算机的人为威胁包括可控制及非可控制威胁两种，并不是所有的计算机安全威胁都是人为能够控制或者补救的。例如天气条件，在发生打雷和闪电的情况下，电磁波的影响就会受到影响，进而可能会造成设备的损坏，计算机网络的使用自然 也会随之受到影响。同时，计算机网络也会受到场地条件的影响。在有矿山的地方使用网络时，计算机网络就会变差。除此之外，计算机网络各种设备的自然老化也会影响用户对计算机网络的安全使用。。
3 计算机网络安全防范措施建议
3.1 增强安全意识和安全管理
为了保证计算机网络的安全性，必须提高计算机网络用户的安全防范意识，同时加强对计算机的安全管理的。为了提升用户的安全意识，可以通过讲解安全实例对用户进行提醒，可以派遣相关的宣传人员为计算机用户讲解网络安全的重要性，分析实例中个人计算机受到攻击的原因，进而提升计算机用户的防范意识，保证用户安全意识构建完善。那么如何做到安全管理的强化呢？强化安全管理可以从设置访问权限以及设置密码方面着手，告知计算机用户无论是计算机开机还是打开计算机中的文件，都应该通过密码访问进入，同时保证自己设置的密码不会太简单，但自己又比较容易记住，尽量使用较长的、复杂的密码。访问权限设置管理的主要内容为IP地址和路由器权限两点，只有可信任的IP地址才可以获得访问权限，在陌生或者非法IP请求访问的时候，切记一定要拒绝其访问，这样才能保证计算机不被入侵。设置路由器的时候，计算机用户可以依据本人意愿对权限进行设置，或者直接让管理员给固定的计算机进行授权处理，做到这些，才能在一定程度上保证计算机网络使用的安全性。
3.2 使用密码技术
信息安全技术的核心就是密码技术，信息的安全可以通过密码的设置得到保障。迄今为止，能够保证信息完整性的一个最主要的方法就是密码的数字签名和身份认证，其中密码技术包含了：古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。防范和保护网络安全的两个主要策略就是访问控制。使网络资源不受到非法的使用及访问是其主要目的。作为对网络安全进行保护的一项重要核心策略，访问控关系到广泛的技术领域，例如入网访问控制、网络权限控制、目录级控制、属性控制等。
3.3 健全备份及恢复机制
将给定的属性和网络服务器的网络设备联系起来就是属性安全控制，基于权限安全，更深入的提供网络安全保障。网络属性不仅能够对数据、拷贝、删除、执行、共享等行为进行控制，还能够对重要的目录及文件加以保护，避免有人恶意删除、执行或修改目录及文件。通过对RAID5的应用来及时的备份系统，能够有效的避免存储设备的异常损坏。强大的数据库触发器和恢复重要数据的操作，能够最大限度地保证重要数据的恢复。
3.4 提高病毒防杀技术
在对于计算机网络的破坏性方面，网络病毒具有很大的破坏力，因此，在网络安全技术中，最重要的就是对于网络病毒的防护。人们在现实生活中，一直有这样一种误区，认为对于网络病毒的防范最重要的是杀毒。但其实不然，要想有效的防范病毒的入侵，就应该首先做到“防范”病毒的入侵。如果在计算机已经感染了病毒后再来对病毒进行分析，采取杀毒措施，这等同于“饭后买单”，事后的弥补性措施是无法完全解决计算机安全问题的。所以，对于计算机网络的病毒问题，计算机用户应该做到以“防”为主，以“杀”为辅，用户可以在计算机内安装一款正版的杀毒软件，时刻监视计算机内的病毒情况，同时还应该定时升级杀毒软件的病毒库，因为病毒是在逐渐更新的，只有及时更新病毒库，才能保证及时监测到新兴病毒的存在。一旦发现计算机内有潜在病毒，就应该及时清除隐藏的病毒。
3.5 建立防火墙
防火墙是通过连接网络的数据包对计算机进行监控的，形象地说，防火墙的作用相当于一个门卫，管理着各个系统的各扇门，其会对进入系统中的人员身份进行检查，只有得到许可的人才能够进入系统。而许可哪里获得呢？当然是用户自己了，只有得到用户许可，其他人才能进行访问。在有不明身份者想要进入系统的时候，防火墙会立即将其拦截，对其身份进行验证，得到许可后，防火墙才会放行此程序发出的一切数据包，一旦发现该程序并未得到许可，就会发出警报，同时发出提示“是否允许此程序进行？”。通常来讲，对于那些自己不是很了解的程序，用户应该对其进行拦截，并通过搜索引擎或者防火墙的提示确认该软件的性质。目前应用范围最为广泛的网络安全机制就是防火墙，防火墙的运行机制如图1所示，其能够有效的避免网络上的不安全因素扩张到局域网内，因此，计算机用户应当积极利用防火墙来维护网络信息安全。
不伴随着计算机网络技术的快速发展，人们已经离不开计算机这一便捷工具了。在人们的日常生活、学习、工作中，更是离不开网络的使用，网络安全的重要性不言而喻。网络安全的维护不仅仅是技术方面的问题，更是安全管理方面的问题，只有做到了技术和管理的同时完善，才能保证用户用网的安全性，营造一个健康、安全的计算机网络环境。社会各界应该提升网络安全防范意识，使信息在网络传输的过程中能够安全、可靠、完整。
参考文献：
[1] 张田.计算机网络安全相关问题分析[J].中小企业管理与科技（上旬刊），2011（8）.
关键词：信心技术；计算机网络；安全隐患；防范策略
随着计算机网络的快速发展，计算机网络技术得到进一步得提高，特别是互联网的应用被世界各个领域普及大众化，计算机网络被广泛的应用在军用、民用等各个领域。同时，在信息被大量的分享与传输时，计算机网络的开放性及网络的自由行可能容易遭到破坏，因此，计算机网络的安全性成为了人们关注的焦点，网络安全防范策略也得到各个领域的高度重视。
1 计算机网络技术存在的安全隐患
1.1 计算机网络容易遭遇病毒的攻击
计算机病毒具有隐蔽性、破坏攻击性、病毒的传染性。近几年，计算机网络病毒已成为计算机网络安全的重要威胁之一，若计算机多次遭遇病毒攻击，则容易导致计算机网络瘫痪的现象发生。随着计算机网络的发展，网路被应用在各个领域，其计算机病毒也在不断地发展与更新，导致病毒的危害日益严重，严重影响了计算机网络的正常使用，而计算机病毒产生主要是使用者对计算机网络使用不当造成的，甚至一些使用者没有安装杀毒软件，导致下载信息资源所携带的病毒，攻击电脑网络的正常使用。
1.2 计算机黑客的攻击与威胁
计算机网络中存在的黑客，其具有攻击网络的技能，黑客对计算机系统及网络的缺陷有足够的了解，也能使用各种工具对网络进行攻击。黑客的攻击破坏，已成为了计算机网络安全威胁的主要因素之一，一般情况下，黑客采用违法的使用手段对用户的计算机系统进行攻击破坏，包括窃取、攻击用户的私人信息、篡改和破坏计算机网络应用软件等，从而造成用户数据容易丢失及计算机系统网络的瘫痪，虽然国家在一定程度上采取了相应的措施，但阻止黑客的攻击并没有得到有效的解决，其主要原因是计算机网络存在一定的缺陷及网络的不完善性，计算机网络存在的漏洞成为了黑客攻击的目标。
1.3 计算机网络存在的垃圾邮件和间谍软件
由于邮件具有开放性、公开性及系统的广播性特点，其不法分子利用邮件的特点进行商业、、政治等活动的宣传，通过自己设置的邮件强行推送给用户，并强迫性的使用户接收垃圾邮件。而间谍软件，其主要目的是通过攻击用户电脑，监视用户的计算机网络行为，或者是通过广告、修改用户电脑系统的设置，攻击用户保密信息及计算机网络安全，甚至对电脑的系统功能在一定程度上有一定的影响。间谍软件与计算机病毒攻击的方式不一样，其对系统并不造成破坏，而是获取用户系统的信息。
2 计算机网络的安全防范策略
2.1 计算机网络防病毒技术
随着信息技术的不断发展，计算机病毒不断地更新迭代，计算机病毒严重威胁了计算机网络信息系统。采用防病毒软件，如网络病毒软件、单机防病毒软件，对于单台台式机，通常采用单击病毒软件，即采用分析扫描的方式，对本机和本地工作站所连接的远程资源进行信息系统检测，而网络防病毒软件，其主要体现在网络安全的防病毒技术，若计算机病毒入侵网络信息系统，或者传染其他信息资源，网络防病毒软件则开启杀毒功能，对网络进行检测并删除病毒，在实际应用中，一般采用360杀毒软件、瑞星杀毒软件等对电脑进行杀毒。
2.2 加强网络安全管理队伍的建设
针对计算机网络系统，难免会存在安全隐患，计算机网络安全管理应从根本出发，建立完善的安全管理机制，如《计算机网络安全使用法》，加大计算机信息网络的安全管理力度，同时不断探索研究计算机安全技术的建设，加强用户的安全防范意识及管理人员的文化素养，从而计算机网络的安全性得到有效的保障，使用户的系统及信息资源得到保护。另外，采用防火墙技术，其是计算机网络安全中最实用、最有效的安全技术，防火墙技术可以防止不法分子的入侵，其不仅提高了网络的安全性，也降低了网络不安全服务的风险。
3 结束语
随着计算机的不断发展，计算机网络被广泛的使用，计算机网络安全问题也成为了人们关注的焦点，通过分析计算机网络存在的安全隐患，黑客攻击破坏、病毒的入侵及垃圾邮件的传播，这些问题容易导致网络受到安全威胁，因此，采用防病毒技术、加强安全管理队伍的建设，从而确保网络的安全性。
[参考文献]
[1]钟家洪，夏勇.计算机网络安全隐患及防范策略分析[J].科技致富向导，2012，26：76.
[2]梁静.计算机网络安全防范策略与探究[J].青春岁月，2013，06：477.
