发布时间：2023-10-13 16:08:21
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的计算机网络安全样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
【关键词】网络安全；问题；对策
引言
随着计算机技术的发展及在生活中的广泛应用，随之而来的网络安全问题也受到了极大的关注。不管是政府、企业、学校或者个人的有关资料和信息都跟计算机网络相关联，一旦计算机网络安全问题得不到保障，对于社会来说将成为极大的一个安全问题，所以确保计算机网络安全是一个极为重要的课题。但是就目前来说，计算机网络安全还是存在着很多的问题，网络安全工作落后于网络建设。因此，要确保计算机网络安全，在生活中更放心的使用计算机网络。
1计算机网络安全问题
1.1计算机网络的系统的的安全问题
由于人类的技术发展本身的局限性问题，设计的计算机网络系统本身就会存在相应的安全问题。这种由于计算机操作系统设计本身所具有的安全问题是计算机网络系统所存在的最常见的、最普遍的安全问题。计算机网络本身的操作系统，都不可避免的存在问题。而黑客们就会根据这些操作系统本身存在的问题设计攻击，这时我们的计算机网络的使用就会遭到影响，甚至可以窃取计算机网络的私人相信，还可能导致系统瘫痪。
1.2计算机网络病毒的安全问题
计算机病毒是指在计算机的使用过程中无意的或人为的在计算机程序中插入影响计算机使用的数据，甚至能破坏计算机功能或者毁坏数据。计算机网络病毒的危害性极大，一旦将病毒释放到网络中，将会造成严重严重的后果。网络病毒本身具有危害性，又因其种类多，可变形、传播速度快、影响广等特点更让人防不胜防，在下载游戏时、在玩网络游戏时、在浏览网页时、甚至下载歌曲时都可能中毒。计算机病毒还可以可以像生物病毒一样进行繁殖，当正常程序运行的时候，它也进行运行自身复制。因此，计算机网络病毒成为了影响网络安全的重要因素之一。
1.3计算机网络人员使用的安全问题
计算机网络人员使用的安全问题可以分为两个部分，一是使用方面一是管理方面。在计算机网络的使用上，用户的安全意识都太过薄弱。计算机网络的使用的便利性往往让使用者忘却了它所具有的风险性，所以用户在使用时往往为了便利而没有注意所存在的安全问题，如安全密钥的简单设置、用户口令过于简单、网络信息随意与他人共享，这些行为都影响了用户自身的计算机网络使用，还可能对他人造成危害。网络安全管理是计算机网络安全的重要部分，目前的网络安全管理还不够完善，使得网络安全管理成为主要危险之一。计算机网络的内部人员将网络对用户的管理松懈、权限管理混乱，当出现问题时便难分清权责所在。对安全问题设置过于简单，使得黑客有机可乘。
2计算机网络安全的对策
2.1防火墙技术
所谓防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。防火墙是一种保护计算机网络安全的技术性措施，它通过在网络边界上建立相应的网络通信监控系统来隔离内部和外部网络，以阻挡来自外部的网络入侵。防火墙技术的应用，一般能对能外网之间提高网络保证，防止入侵者对网络进行破坏，降低网络安全的风险。
2.2信息加密技术
信息加密时只将信息变为一种不可读的密文，方便信息传输而不被偷窃。由于信息在储存或传输过程中，常常会有不法之徒利用计算机网络的的缺陷入侵系统，偷窃信息。信息加密的目的就是为了保护网络信息安全，防止有心之人对于内网信息的窃取，就算窃取信息成功也难以将加密信息打开，从而保护网络信息安全。就目前，我国的信息加密技术已经走向成熟。
2.3病毒防范技术
病毒的防范技术主要包括三个方面，病毒预防、病毒检测及病毒消除。病毒防御就是指确保计算机网络没有中毒时对计算机进行监控管理，让病毒无法进入计算机系统内部。病毒检测是指对计算机网络本身作检测，根据病毒的特点来判断计算机网络是否感染病毒。病毒消除时指使用杀毒软件对计算机网络中的病毒进行查杀。
2.4加强网络安全管理
计算机网络的安全问题光靠技术层面的提高时不够的，网络安全技术与网络安全管理相结合，才能使得整个网络的安全得到保障。网络安全问题，还需要制定一个合理的计算机网络安全管理制度与策略，从制度层面去解决网络安全问题。规范上网行为，不随意访问不明网站，建立网络使用的规章制度。
3小结
虽然计算机网络使用存在着很多的问题，但因其在生活、工作中的不可或缺性，人们不可避免的会使用到。只有维护好计算机网络的安全，才能让大众更放心的使用计算机网络。但是计算机网络安全问题是很复杂的，只有对计算机网络安全问题进行深入的分析，才能从根本上解决网络安全问题。
参考文献
[1]胡启立.中国信息化探索与实践[M].北京：电子工业出版社，2005：（09）.
[2]鹿璐.网络安全中信息加密的应用研究[J].2009：（07）.
[3]徐安平.计算机网络安全防御体系的构建[J].中国新技术新产品，2009（09）.
【关键词】计算机网络 安全性 防火墙
随着信息技术的飞速发展,网络及网络信息安全技术已经影响到社会的政治、经济、文化和军事等各个领域。以网络方式获取和传播信息已成为现代信息社会的重要特征之一。网络技术的成熟使得网络连接更加容易,人们在享受网络带来的便利的同时,网络的安全也日益受到威胁。安全的需求不断向社会的各个领域扩展,人们需要保护信息,使其在存储、处理或传输过程中不被非法访问或删改,以确保自己的利益不受损害。因此,网络安全必须有足够强的安全保护措施,确保网络信息的安全,完整和可用。
一、网络安全概述
1.网络安全的定义
网络安全从本质上来讲,就是网络上的信息安全,就是指网络系统中流动和保存的数据,不受到偶然的或者恶意的破坏、泄露、更改,系统连续正常的工作,网络服务不中断。从广义上来说,凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。
2.影响网络安全的因素
影响网络安全的主要因素:一是信息泄密。主要表现为网络上的信息被窃听。二是信息被篡改,这样的网络侵犯被称为积极侵犯者。积极侵犯者截取网上的信息包,并对之进行更改使之失效,或者故意添加一些有利于自己的信息,起到信息误导的作用。三是传输非法信息流。用户可能允许自己同其他用户进行某类型的通信,但禁止其它类型的通信。四是网络资源的错误使用。如果不合理地资源访问控制,一些资源有可能被偶然或故意破坏。五是非法使用网络资源。非法用户登录进入系统使用网络资源,造成资源的消耗,损害了合法用户的利益。六是环境影响。自然环境和社会环境对计算机网络都会产生极大的不良影响。七是软件漏洞。包括操作系统、数据库及应用软件、TCP/IP协议、网络软件和服务、密码设置等的安全漏洞。这些漏洞一旦遭受电脑病毒攻击,就会带来灾难性的后果。八是人为安全因素。如果管理人员不按规定正确的使用,甚至人为泄露系统的关键信息,则其造成的安全后果是难以估量的。
二、计算机网络安全研究的内容
既然存在诸多危害计算机网络安全的因素,自然就为人们提出了一些有待研究的课题。现将主要研究内容介绍如下:
1.主机和终端数据安全性
众所周知,构成一个计算机网络,必须是由若干台主机与终端机相应的电缆连接,在网络软件管理下,才能实现。而一个正在运行的网络,其大量的数据、信息均存放在主机或终端机内、外存中,如何防止非法用户的访问是至关重要的的。在这方面,研究的方法有四种:设置难以被人推断的口令、设置磁卡或密钥识别、设置指纹或声音识别、设置用户特征识别系统。
2.通信途中数据安全性
计算机通信的范围在不断扩大,已远远超出局域网络的管辖区。因此,在传输途中的数据易受到攻击,传统的对策有:一是将通信数据加密使合法收信人以外的人看不懂;二是在通信网上采用分组交换,通过调换分组顺序及变更传送路由防止数据被盗;三是将通信线路与设备放置在外人难以接近的地方,并采用不易被截取的传输方法。
3.整个网络的数据保护
在整个数据通信网络上,必须采取的数据保护措施包括确认通信本身的合法性和保证通信数据的合法性两个方面。依据不同需求有三种保护方法。一是网络管理中心集中管理;二是各主计算机分散管理;三是网络内的交换机分散管理。
但是,用加密钥方式进行通信的数据通信网中,加密用的密钥由各主机进行分散管理是很难的,往往采用在网络内集中管理密钥的方法。此外,在利用加密签名等手段来验证信息时,还需要有各部门来证明该信息是否是发信人发的。因此,要采用集中管理方式,在管理中心将各用户的签名(实际是加密用的密钥)登记。
三、计算机网络安全保护技术
计算机网络安全从技术上讲,目前广泛运用比较成熟的网络安全技术主要是:防火墙技术、数据加密技术、入侵检测技术、防病毒技术等。
1.防火墙技术
防火墙技术是指网络之间通过预定义的安全策略,对内外网通信强制实施访问控制的安全应用措施。它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并并监视网络运行状态。
2.数据加密技术
数据加密技术按作用不同可分为数据存储、数据传输、数据完整性的鉴别以及密钥的管理技术。数据存储加密技术是防止在存储环节上的数据丢失。数据传输加密技术的目的是对传输中的数据流加密,常用的有线路加密和端口加密。数据完整性鉴别目的是对介入信息的传送,存取,处理人的身份和相关数据内容进行验证,达到保密的要求,系统通过对比验证对向输入的特征值是否符合预先设定的参数,实现对数据的安全保护。数据加密在许多场合集中表现为密钥的应用,密钥管理技术包括密钥的产生,分配保存,更换于销毁等个环节上的保密措施。
3.入侵检测技术
入侵检测技术是为保证计算机系统的安全设计与配置的一种及时发现并报告系统中被受权或异常现象的技术,是一种用于检测计算机网络中违反安全策略行为的技术。
4.防病毒技术
病毒方法中不便使用的是防病毒软件,从功能上可以分为网络防病毒软件和单机防病毒软件。单机防病毒软件一般安装在单机上,对本地和工作站连接的远程资源采用分析扫描的方式检测,消除病毒,网络防病毒软件则是主要注重网络防病毒,一旦病毒入侵网络或者从网
络向其他的资源传播,网络病毒软件会立即检测到并加以删除。
四、结语
计算机网络在全球范围内得到了迅速发展,其应用几乎包括了人类生活工作的全部领域,它在带给我们前所未有的方便的同时,也给我们制造了大量的难题。计算机网络的安全是一个综合性的课题,涉及到技术、管理、使用和维护等多方面。为保证计算机网络系统的安全,应混合使用多种安全防护策略,同时也会发展出越来越多的安全解决技术,从而使得网络安全防范及管理水平不断提高。
参考文献:
[1]朱明.计算机网络安全[J].中国科技信息,2005,(20).
关键词:计算机;网络安全;防范措施
中图分类号:G434文献标志码:A文章编号:1673-291X(2009)32-0271-02
计算机的广泛应用把人类带入了一个全新的时代,特别是计算机网络的社会化,已经成为了信息时代的主要推动力。随着计算机网络技术的飞速发展,尤其是互联网的应用变得越来越广泛,在带来了前所未有的海量信息的同时,网络的开放性和自由性也产生了私有信息和数据被破坏或侵犯的可能性,网络信息的安全性变得日益重要起来,已被信息社会的各个领域所重视。目前,全世界的军事、经济、社会、文化各个方面都越来越依赖于计算机网络,人类社会对计算机的依赖程度达到了空前的记录。由于计算机网络的脆弱性,这种高度的依赖性使国家的经济和国防安全变得十分脆弱,一旦计算机网络受到攻击而不能正常工作,甚至瘫痪,整个社会就会陷入危机。因此,为了提高计算机网络的安全防御技术,必须对影响计算机网络安全的主要因素有深入详细的了解,只有这样才能更有效、更具有针对性地进行主动防护。
一、计算机网络安全的概念
国际标准化组织将“计算机安全”定义为:“为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容,其逻辑安全的内容可理解为我们常说的信息安全,是指对信息的保密性、完整性和可用性的保护,而网络安全性的含义是信息安全的引申,即网络安全是对网络信息保密性、完整性和可用性的保护。计算机网络安全的具体含义会随着使用者的变化而变化,使用者不同,对网络安全的认识和要求也就不同。从普通使用者的角度来说,可能仅仅希望个人隐私或机密信息在网络上传输时受到保护,避免被窃听、篡改和伪造;而网络提供商除了关心这些网络信息安全外,还要考虑如何应付突发的自然灾害、军事打击等对网络硬件的破坏,以及在网络出现异常时如何恢复网络通信,保持网络通信的连续性。
二、影响计算机网络安全的主要因素
1.网络资源的共享性。资源共享是计算机网络应用的主要目的,但这为系统安全的攻击者利用共享的资源进行破坏提供了机会。随着互联网需求的日益增长,外部服务请求不可能做到完全隔离,攻击者利用服务请求的机会很容易获取网络数据包。
2.网络的开放性。网上的任何一个用户很方便访问互联网上的信息资源,从而很容易获取到一个企业、单位以及个人的敏感性信息。
3.网络操作系统的漏洞。网络操作系统是网络协议和网络服务得以实现的最终载体之一,不仅负责网络硬件设备的接口封装,同时还提供网络通信所需要的各种协议和服务的程序实现。由于网络协议实现的复杂性,决定了操作系统必然存在各种实现过程所带来的缺陷和漏洞。
4.网络系统设计的缺陷。网络设计是指拓扑结构的设计和各种网络设备的选择等。网络设备、网络协议、网络操作系统等都会直接带来安全隐患。合理的网络设计在节约资源的情况下,还可以提供较好的安全性。不合理的网络设计则会成为网络的安全威胁。
5.恶意攻击。就是人们常见的黑客攻击及网络病毒是最难防范的网络安全威胁。随着电脑教育的大众化,这类攻击也是越来越多,影响越来越大。
三、计算机网络安全的防范措施
1.防火墙技术
防火墙是网络安全的屏障,配置防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙是指一个由软件或和硬件设备组合而成,处于企业或网络群体计算机与外界通道之间,限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。当一个网络接上Internet之后,系统的安全除了考虑计算机病毒、系统的健壮性之外,更主要的是防止非法用户的入侵,而目前防止的措施主要是靠防火墙技术完成。防火墙能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。防火墙可以强化网络安全策略。通过以防火墙为中心的安全方案配置,能将所有安全软件(如口令、加密、身份认证)配置在防火墙上。其次,对网络存取和访问进行监控审计。如果所有的访问都经过防火墙,那么,防火墙就能记录下这些访问并做出日志记录,同时,也能提供网络使用情况的统计数据。当发生可疑动作时,防火墙能进行适当的报警,并提供网络是否受到监测和攻击的详细信息。再次,防止内部信息的外泄。利用防火墙对内部网络的划分,可实现内部网重点网段的隔离,从而降低了局部重点或敏感网络安全问题对全局网络造成的影响。
2.数据加密与用户授权访问控制技术
与防火墙相比,数据加密与用户授权访问控制技术比较灵活,更加适用于开放的网络。用户授权访问控制主要用于对静态信息的保护,需要系统级别的支持,一般在操作系统中实现。
数据加密主要用于对动态信息的保护。对动态数据的攻击分为主动攻击和被动攻击。对于主动攻击,虽无法避免,但却可以有效地检测;而对于被动攻击,虽无法检测,但却可以避免,实现这一切的基础就是数据加密。数据加密实质上是对以符号为基础的数据进行移位和置换的变换算法,这种变换是受“密钥”控制的。在传统的加密算法中,加密密钥与解密密钥是相同的,或者可以由其中一个推知另一个,称为“对称密钥算法”。这样的密钥必须秘密保管,只能为授权用户所知,授权用户既可以用该密钥加密信息,也可以用该密钥解密信息,DES是对称加密算法中最具代表性的算法。如果加密/解密过程各有不相干的密钥,构成加密/解密的密钥对,则称这种加密算法为“非对称加密算法”或称为“公钥加密算法”,相应的加密/解密密钥分别称为“公钥”和“私钥”。在公钥加密算法中,公钥是公开的,任何人可以用公钥加密信息,再将密文发送给私钥拥有者。私钥是保密的,用于解密其接收的公钥加密过的信息。典型的公钥加密算法如RSA是目前使用比较广泛的加密算法。
3.入侵检测技术。入侵检测系统(Intrusion Detection System简称IDS)是从多种计算机系统及网络系统中收集信息,再通过这此信息分析入侵特征的网络安全系统。IDS被认为是防火墙之后的第二道安全闸门,它能使在入侵攻击对系统发生危害前,检测到入侵攻击,并利用报警与防护系统驱逐入侵攻击;在入侵攻击过程中,能减少入侵攻击所造成的损失;在被入侵攻击后,收集入侵攻击的相关信息,作为防范系统的知识,添加入策略集中,增强系统的防范能力,避免系统再次受到同类型的入侵。入侵检测的作用包括威慑、检测、响应、损失情况评估、攻击预测和支持。入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术,是一种用于检测计算机网络中违反安全策略行为的技术。
入侵检测技术的功能主要体现在以下方面:监视分析用户及系统活动,查找非法用户和合法用户的越权操作。检测系统配置的正确性和安全漏洞,并提示管理员修补漏洞;识别反映已知进攻的活动模式并向相关人士报警;对异常行为模式的统计分析;能够实时地对检测到的入侵行为进行反应;评估重要系统和数据文件的完整性;可以发现新的攻击模式。
4.防病毒技术。随着计算机技术的不断发展,计算机病毒变得越来越复杂和高级,对计算机信息系统构成极大的威胁。在病毒防范中普遍使用的防病毒软件,从功能上可以分为网络防病毒软件和单机防病毒软件两大类。单机防病毒软件一般安装在单台PC上,即对本地和本地工作站连接的远程资源采用分析扫描的方式检测、清除病毒。网络防病毒软件则主要注重网络防病毒,一旦病毒入侵网络或者从网络向其他资源传染,网络防病毒软件会立刻检测到并加以删除。
5.安全管理队伍的建设。在计算机网络系统中,绝对的安全是不存在的,制定健全的安全管理体制是计算机网络安全的重要保证,只有通过网络管理人员与使用人员的共同努力,运用一切可以使用的工具和技术,尽一切可能去控制、减小一切非法的行为,尽可能将不安全的因素降到最低。同时,要不断地加强计算机信息网络的安全规范化管理力度,大力加强安全技术建设,强化使用人员和管理人员的安全防范意识。网络内使用的IP地址作为一种资源以前一直为某些管理人员所忽略,为了更好地进行安全管理工作,应该对本网内的IP地址资源统一管理、统一分配。对于盗用IP资源的用户必须依据管理制度严肃处理。只有共同努力,才能使计算机网络的安全可靠得到保障,从而使广大网络用户的利益得到保障。
6.网络主机的操作系统安全和物理安全措施
防火墙作为网络的第一道防线并不能完全保护内部网络,必须结合其他措施才能提高系统的安全水平。在防火墙之后是基于网络主机的操作系统安全和物理安全措施。按照级别从低到高,分别是主机系统的物理安全、操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全;同时,主机安全检查和漏洞修补以及系统备份安全作为辅助安全措施。这些构成整个网络系统的第二道安全防线,主要防范部分突破防火墙以及从内部发起的攻击。系统备份是网络系统的最后防线,用来遭受攻击之后进行系统恢复。在防火墙和主机安全措施之后,是全局性的由系统安全审计、入侵检测和应急处理机构构成的整体安全检查和反应措施。它从网络系统中的防火墙、网络主机甚至直接从网络链路层上提取网络状态信息,作为输入提供给入侵检测子系统。入侵检测子系统根据一定的规则判断是否有入侵事件发生,如果有入侵发生,则启动应急处理措施,并产生警告信息。而且,系统的安全审计还可以作为以后对攻击行为和后果进行处理、对系统安全策略进行改进的信息来源。
总之,网络安全是一个综合性的课题,涉及技术、管理、使用等许多方面,既包括信息系统本身的安全问题,也有物理的和逻辑的技术措施,一种技术只能解决一方面的问题,而不是万能的。因此,认清影响计算机网络安全的主要因素和潜在威胁,采取必要的防范措施,对于保障信息系统的安全性将十分重要。我们必须综合考虑安全因素,制定合理的目标、技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统,随着计算机网络技术的进一步发展,网络安全防护技术也必然随着网络应用的发展而不断发展。
参考文献:
[1]陈爱民.计算机的安全与保密[M].北京:电子工业出版社,2002.
[2]蔡立军.计算机网络安全技术[M].北京:中国水利水电出版社,2002.
[3]朱理森,张守连.计算机网络应用技术[M].北京:专利文献出版社,2001.
[4]殷伟.计算机安全与病毒防治[M].合肥:安徽科学技术出版社,2004.
关键词 计算机网络 信息安全 防火墙 病毒防护
中图分类号：TP393.08 文献标识码：A
1 网络安全需求
internet的发展对社会、经济、文化和科技带来巨大推动和冲击。但同时，internet在全世界迅速发展也引起了一系列问题。由于internet强调它的开放性和共享性，其采用的tcp/ip、snmp等技术的安全性很弱，本身并不为用户提供高度的安全保护，internet自身是一个开放系统，因此是一个不设防的网络空间。随着internet网上用户的日益增加，我们也正受到日益严重的来自网络的安全威胁，诸如网络的数据窃贼、黑客的侵袭、病毒者、甚至系统内部的泄密者。尽管我们正在广泛的使用各种复杂的软件技术，如防火墙、服务器、侵袭探测器、通道控制及机制等，但无论在发达国家还是发展中国家，网络安全都对社会造成了严重的危害，确保网络信息安全，已成为一个重要问题。
2 计算机网络安全的主要威胁
2.1 内部泄密
内部工作人员将内部保密信息通过e-mail发送出去或用ftp的方式送出去。
2.2“黑客”入侵
“黑客”入侵是指黑客通过非法连接、非授权访问、非法得到服务、病毒等方式直接攻入内部网，对其进行侵扰。这可直接破坏重要系统、文件、数据，造成系统崩溃、瘫痪，重要文件与数据被窃取或丢失等严重后果。
2.3 电子谍报
外部人员通过业务流分析、窃取，获得内部重要情报。这种攻击方式主要是通过一些日常社会交往获取有用信息，从而利用这些有用信息进行攻击。如通过窃听别人的谈话，通过看被攻击对象的公报等获取一些完整或不完整的有用信息，再进行攻击。
2.4 途中侵扰
外部人员在外部线路上进行信息篡改、销毁、欺骗、假冒。
2.5 系统漏洞的威胁
网络软件不可能是百分之百的无缺陷和无漏洞的，这些漏洞和缺陷恰好是黑客进行攻击的首要目标。
3 计算机网络安全的策略
3.1 网络信息安全技术
3.1.1 应用防火墙技术
防火墙是保护计算机网络安全的主要技术之一，它有效地将intranet与外部网隔离开来，并提供存取控制与保密服务，使intranet有选择地与外部网进行信息交换。防火墙增强了intranet的安全性，用户可以安全地使用网络，而不必担心受到黑客的袭击。
3.1.2 数据加密的技术
这种技术在数据信息的传输过程中应用较多，事实上就是对信息访问设置一定的权限，以保证数据的安全性和完整性。数据信息在被加密后就形成了密文，而只有当访问者拥有了相同的密钥和加密设备才可以对数据进行解密。
3.1.3 入侵检测技术
这种技术旨在通过对网络中收集到的信息进行分析识别，从而确定出哪些属于恶意的攻击行为。这种技术能够比较及时的发现异常现象，它的功能也比较全面，主要有检测和评估损失情况，以及必要的时候作为的支持等。
入侵检测使用两种基本的检测技术：特征检测与异常检测。前者常常是对网上流动的数据内容进行分析，找出“黑客”攻击的表征；后者往往是对网络上的数据流量进行分析，找出表现异常的网络通信。功能简单的入侵检测系统可能只使用这两种技术中的一种。
3.1.4 身份认证技术
认证技术是网络安全技术的重要组成部分之一。认证是证实被认证对象是否属实与是否有效的一个过程，其基本思想是通过验证被认证对象的属（下转第51页）（上接第48页）性，达到确认被认证对象是否真实有效的目的。用户身份认证在理论上包括三个要素：第一是用户知道的内容，如用户标识语与口令；第二是用户拥有的内容，如密码ic卡、智能卡及数字证书等；第三是用户拥有的特征，如指纹、声音及视网膜这样的生理特征。认证的目的是在进行网络通信时，通信双方首先相互确认身份的真实性。
3.2 技术防范
3.2.1 操作系统。
因为操作系统都存在一定的漏洞，所以要对其漏洞进行及时的查找、修补以及监控，设定有效、安全的管理措施，这些都可以使系统在某种程度上免于黑客或者病毒的侵扰。
3.2.2 防火墙。
防火墙是在内部网络和外部网络之间建立的一道安全屏障，它提高了网络之间访问控制的效果，控制非法用户通过外部网络侵入内网，以保证内部网络安全、清洁的运行环境。其自身拥有可以预先设置的安全措施，采用各种技术增强内、外网络的访问控制，对网络的运行进行时实监控。
3.2.3 镜像备份技术。
如果数据的安全等级要求较高，那么就可以进行相应的备份，如果数据丢失，可以利用备份的数据将其还原，当一个设备出现故障时，可以采用镜像技术使得另外一个不受影响而继续工作。
3.2.4 加密数据。
加密技术是对传输、在线电子商务等操作的数据使用加密的一种方式。文件口令与重要信息的加密策略同样可以确保重要信息的安全性。
参考文献
[1] 黄发文，许济仁，陈家松.计算机网络安全技术初探[j].计算机应用研究，2002，19，5.
[2] 常莉.计算机网络安全技术的探讨[j].中国管理信息化，2010，13，22
[3] 杨永刚.计算机网络安全技术的影响因素与防范措施[j].中国管理信息化，2010，13，18
关键词：网络；可靠性；安全性
中图分类号：F49文献标识码：A
原标题：计算机网络的可靠性安全性的探讨
收录日期：2014年6月4日
计算机网络系统的可靠性和安全性涉及计算机网络中的各个环节，从设备到系统构架，从存储、交换信息的介质到软件提供的服务。可靠性和安全性相互作用、相互影响，不稳定的网络可能会因为拥塞、路由不可达、甚至网络中断等造成数据包的丢失，破坏数据的安全性；不安全的网络则会因为垃圾信息、病毒攻击造成服务异常甚至中断而造成网络稳定性的降低。但是，可靠性和安全性针对解决的网络问题的侧重点不同。稳定性主要是指网络连接的平稳、连续和高速，安全性的重点则是在网络上传送的或保存在网络某个位置的信息数据本身以及暂时或长久存放这些数据的设备。
一、计算机网络可靠性设计原则
计算机网络设计和建设的工程实践中，科研人员总结了不少具体的设计经验和原则，对计算机网络可靠性的优化设计起到了较好的规范和指导作用。在构建计算机网络时应遵循以下几点原则：
1、遵循国际标准，采用开放式的计算机网络体系结构，从而能支持异构系统和异种设备的有效互联，具有较强的扩展与升级能力。
2、先进性与成熟性、实用性、通用性相结合，选择先进而成熟的计算机网络技术，选择实用和通用的计算机网络拓扑结构。
3、计算机网络要具有较强的互联能力，能够支持多种通信协议。
4、计算机网络的安全性、可靠性要高，具有较强的冗余能力和容错能力。
5、计算机网络的可管理性要强，应选择先进的网络管理软件和支持SNMP的网络设备。
6、应选择较好的计算机网络链路的介质，保证主干网具有足够的带宽，使整个网络具有较快的响应速度。
7、充分利用现有的计算机网络资源，合理地调配现有的硬件设施、网络布线、网络操作系统软件和网络应用软件。
8、计算机网络可靠性设计的性价比应尽可能高。
二、计算机网络可靠性设计
提高计算机网络可靠性最有效的方案是提高其网络系统的容错性。计算机网络的容错性设计就是寻找最常见的故障点，通过冗余来加强它们，以最大限度地缩短计算机网络故障的持续时间。影响计算机网络容错能力的因素很多，其中包括：用户到计算机网络中心的数据链路如何冗余；计算机网络的中心枢纽设备如何容错；计算机网络主干网络、服务器如何容错，等等。
（一）计算机网络的容错性设计。计算机网络容错性设计的一般指导原则为：并行主干，双网络中心。计算机网络容错性设计的具体设计方案的原则，可以参照以下几点：
1、采用并行计算机网络以及冗余计算机网络中心的方法，将每个用户终端和服务器同时连到两个计算机网络中心上。
2、数据链路、路由器在广域网范围内的互联。计算机网络中的边界网络至网络中心采用多数据链路，多路由的连接方式，这样可以保证任一数据链路的故障并不影响局部网络用户的正常使用。
3、计算机网络设计时，应采用具有模块化结构、热插热拨功能的网络设备。这不仅可以拥有灵活的组网方式，而且在不切断电源的情况下能及时更换故障模块，以提高计算机网络系统长时间连续工作的能力，从而可以大大提高整个计算机网络系统的容错能力。
4、网络服务器应采用新技术，如采用双机热备份、双机镜像和容错存储等技术来增强服务器的容错性、可靠性等。
5、网络管理软件容错设计时，应采用多处理器和特别设计的具有容错功能的网络操作系统来实现，提供以检查点为基本的故障恢复机能。
（二）计算机网络的双网络冗余设计。计算机网络的双网络冗余性设计是在单一计算机网络的基础上再增加一种备用网络，形成双网络结构，以计算机网络的冗余来实现计算机网络的容错。在计算机网络的双网络结构中，各个网络结点之间通过双网络相连，当某个结点需要向其他结点传送消息时，能够通过双网络中的一个网络发送过去。正常情况下，双网络可同时传送数据，也可以采用主备用的方式来作为计算机网络系统的备份。当由于某些原因所造成一个网络断开后；另一个计算机网络能够迅速替代出错网络的工作，这样保证了数据的可靠传输，从而在计算机网络的物理硬件设施上保证了计算机网络整体的可靠性。
（三）计算机网络层次、体系结构设计。一个优秀的计算机网络，不仅要有先进的网络设备，还要有先进的网络层次结构和体系结构。只有采用正确合理的网络层次、体系结构设计，才能把先进的网络设备的高性能和高可靠性完全地发挥出来，否则不仅不能发挥出网络设备的先进性，反而会降低整个计算机网络的可靠性。随着计算机网络技术的迅速发展和计算机网络吞吐量的增长，分布式的网络服务和交换移至用户级，由此形成了一个新的更适应现代化的大型高速网络的分层设计模型，这种分级方法被称为“网络模块的多层设计”。网络多层设计是模块化的，网络容量可随着日后网络结点的增加而不断增大。由于多层网络结构有很大的确定性，因此在运行和扩展过程中进行故障查找和排除等日常维护工作也变得易于操作。
计算机网络的多层网络结构能够最有效地利用网络第3层的业务功能，计算机网络的多层网络结构也能够对网络的故障进行很好的隔离并可以支持所有常用的网络协议。
计算机网络的多层网络结构包含三个层次结构，它体现了计算机网络的多层次结构设计的思想。
1、接入层：计算机网络的接入层是最终用户被许可接入计算机网络的起点。接入层能够通过过滤或访问控制列表提供对用户流量的进一步控制。在局域网络环境中，接入层主要侧重于通过低成本，高端口密度的设备提供服务功能。
2、汇聚层：计算机网络的汇聚层是计算机网络接入层和核心层之间的分界点。汇聚层也帮助定义和区分计算机网络的核心层。该分层提供了边界定义，并在该处对潜在的费力的数据包操作进行预处理。
3、核心层：计算机核心层是计算机网络的主干部分。核心层的主要功能是尽可能快速地交换数据。计算机网络的这个分层结构不应该被牵扯到费力的数据包操作或者任何减慢数据交换的处理。在划分计算机网络逻辑功能时，应该避免在核心层中使用像访问控制列表和数据包过滤这类的功能。
三、网络安全性
信息安全涉及设备安全、支撑软件安全、网络系统安全、应用系统安全、系统数据安全、数据备份和恢复等方面。从网络层面来说，安全威胁和风险主要存在于物理层、协议层和应用层：（1）物理层威胁，如网络设备的物理损坏、丢失、链路中断等导致网络通信中断；（2）端口扫描、IP和MAC地址伪装、ICMP协议攻击等属于协议层的威胁；（3）电子欺骗、非法页面链接代码、垃圾邮件和病毒邮件、木马程序等属于应用层的攻击。
目前，信息安全常用的技术主要有：防火墙、身份认证、加密、数字签名、审计、日志、防杀病毒、入侵检测、漏洞扫描、虚拟专用网V PN、安全隔离技术、应急处理和灾难恢复等。
四、小结
对于一个大型计算机网络，采用可靠的设备和多层次的技术方案，也只是网络可靠、安全运行的基础，不能保证万无一失。网络的可靠性和安全性还有赖于制定完善的网络管理制度，制定应急措施，监控及优化网络特性，提高网络管理人员前瞻性的网络管理水平。同时，还要通过培训等手段来提高网络用户对网络的认识和应用水平，这对保证整个网络的可靠、安全运行是非常有必要的。
主要参考文献：
［1］徐恪等编著.体系结构、协议机制、算法设计与路由器技术.机械工业出版社，2003.9.
关键词：计算机网络;网络安全;病毒防范
1 影响计算机网络安全的各种因素
1.1 计算机病毒
计算机病毒是指编制或者在计算机程序中破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。计算机病毒主要通过复制文件、发送文件、运行程序等操作传播，它的传播途径主要有移动存储设备、网络，以后者为主，因为网络传播范围广、传播速度快，为病毒的快速传播创造了条件。计算机病毒可简单分为系统病毒、蠕虫病毒、木马病毒、脚本病毒、宏病毒、后门病毒、病毒种植程序病毒、破坏性程序病毒、玩笑病毒以及捆绑病毒这10类。计算机病毒具有自我复制和传播的特点，破坏性大、传染机会多，杀毒很困难。它会产生网页瘫痪、电脑运行速度明显变慢、操作程序无法正常启动、系统文件时间和大小发生改变、收到陌生人发来的电子邮件等表面现象。有这种情况时用户就要警惕是不是计算机遭受了病毒的攻击，并立即采取相应的措施以防止更大的危害发生。计算机病毒程序一般有安全模块、传染模块、破坏模块。其中破坏模块包括激发控制和破坏操作，典型的恶性病毒是疯狂拷贝、删除文件，病毒的繁殖能力很强。
1.2 软件系统存在漏洞
系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取电脑中的重要资料和信息，甚至破坏系统。
漏洞影响范围很大，包括系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。换言之，在这些不同的软硬件设备中都可能存在不同的安全漏洞问题。不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在不同的安全漏洞问题。
1.3 非法入侵
（1）口令入侵。所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施的攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。
（2）放置特洛伊木马程序。特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等，诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在电脑中，并在计算机系统中隐藏一个可以在Windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知攻击者，报告您的IP地址以及预先设定的端口。攻击者在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制计算机的目的。
（3）WWW的欺骗技术。在网上用户可以利用IE等浏览器进行各种各样的Web站点访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的。当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。
（4）电子邮件攻击。电子邮件是互联网上运用得十分广泛的一种通讯方式。攻击者可以使用一些邮件炸弹软件或CGI程序向目的邮箱发送大量内容重复、无用的垃圾邮件，从而使目的邮箱被撑爆而无法使用。当垃圾邮件的发送流量特别大时，还有可能造成邮件系统对于正常的工作反映缓慢，甚至瘫痪。
（5）网络监听。网络监听是主机的一种工作模式，在这种模式下，主机可以接收到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接收方是谁。因为系统在进行密码校验时，用户输入的密码需要从用户端传送到服务器端，而攻击者就能在两端之间进行数据监听。虽然网络监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。
(6)安全漏洞攻击。许多系统都有这样那样的安全漏洞（Bugs），其中一些是操作系统或应用软件本身具有的，如缓冲区溢出攻击。由于很多系统在不检查程序与缓冲之间变化的情况，就任意接受任意长度的数据输入，把溢出的数据放在堆栈里，系统还照常执行命令。这样攻击者只要发送超出缓冲区所能处理的长度的指令，系统便进入不稳定状态。若攻击者特别配置一串准备用作攻击的字符，即可以访问根目录，从而拥有对整个网络的绝对控制权。
2 计算机网络安全的管理
2.1 防止病毒侵染
由于病毒侵染而使得计算机无法正常使用的事例屡见不鲜，计算机一般遭到病毒侵染后经常出现死机、蓝屏和不能够启动等现象。计算机使用一段时间后，系统运行速度变得异常缓慢和频繁报告错误，严重时甚至会导致重要数据丢失和破坏硬件设备等。目前网络是病毒传播的主要途径，要想确保计算机能够安全使用，有效地防止病毒侵染计算机系统，还需做到以下几点：
（1）给计算机安装正版的杀毒软件，如卡巴斯基、瑞星等，并保证杀毒软件一直处于自动更新的状态，每周都要检查杀毒软件是否更新。
（2）在一些应用软件的下载和安装前，一定要谨慎，安装前必须先用杀毒软件进行查杀一次，方可进行安装。
（3）每月都要对计算机进行一次全面查杀，并且时刻注意预警新闻，看是否有新型病毒出现。
（4）定期下载并安装系统安全更新补丁，通过定期检查软件系统网页就能够及时看到新的安全补丁，并马上下载安装，以确保计算机运行安全。
2.2 及时修复漏洞
（1）注重IE的安全准则。首先，使用公共计算机上网的网友，一定要注意IE的安全性。其次，上网时一定要开启病毒实时监控，不要随便点击陌生网站或者来历不明的文档，对网上下载的软件先经过杀毒后再使用。不要轻易打开电子邮件中的附件或者执行附件中的程序。
(2)定期更新系统、关闭和删除系统中不需要的服务。许多常用的程序和操作系统的核心都会发生漏洞，某些漏洞会让入侵者很容易进到计算机系统，损害计算机程序，侵害个人隐私和商业秘密。
(3)使用复杂的密码并养成经常备份重要数据的习惯。使用大写字母加小写字母加数字的复杂密码，能够大大提高计算机使用的安全系数。另外，定期或者不定期对磁盘文件进行备份，经常备份重要数据的习惯将会使得计算机在遭受病毒的攻击之后，最大限度地恢复数据，从而将损失降到最低。
2.3 预防攻击
在对网络攻击进行上述分析与识别的基础上，我们应当认真制定有针对性的策略，明确安全对象，设置强有力的安全保障体系。要在网络中层层设防，发挥网络的每层作用，使每一层都成为一道关卡，从而让攻击者无隙可钻、无计可施。还必须做到未雨绸缪，预防为主，将重要的数据备份并时刻注意系统运行状况。
(1)提高安全意识。不要随意打开来历不明的电子邮件及文件，不要随便运行不太了解的程序；尽量避免从Internet下载不知名的软件、游戏程序；密码设置尽可能使用字母数字混排，单纯的英文或者数字很容易穷举；及时下载安装系统补丁程序；不随便运行黑客程序。
（2）使用防毒、防黑等防火墙软件。防火墙是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵入。
（3）设置服务器，隐藏IP地址。保护IP地址非常重要。事实上，即便机器上被安装了木马程序，若没有IP地址，攻击者也是没有办法的，而保护IP地址的最好方法就是设置服务器。
（4）将防毒、防黑当成日常例行工作。定时更新防毒组件，将防毒软件保持在常驻状态，以彻底防毒。
（5）备份资料。
3 结束语
虽然危害计算机安全有很多形式，但是只要不断提高和增强计算机的网络安全意识，采取有效的防范措施，随时关注工作中的计算机运行情况，在发现异常情况时能够及时处理，就可以大大减少计算机病毒的侵害。参考文献：
\[1\] 邹水龙，陈风琴，毛锦庚.计算机病毒的防范及安全策略［J］.考试周刊，2007（3）.
在新阶段，计算机网络安全呈现三个特点：一是用户缺乏安全意识。众所周知，近年来随着计算机网络技术的快速发展，计算机网络安全事件层出不穷，不断被媒体曝光，同时也给人们造成了很多经济损失，但目前社会组织和社会公众对计算机网络安全问题还缺乏清醒的认识，尽管也都采取一些防范措施，但总体上来看仍然缺乏足够重视。比如，目前很多企事业单位还没有将计算机网络安全纳入到企业管理重中之重的位置，存在着随意上传和下载的问题，同时也存在着不使用正版软件的问题，而从个人来看，电子银行账户以及网络购物等方面也缺乏自身的安全保护意识。由于疏于防范，很多不法分子有了可乘之机，因而计算机网络安全意识不强已经成为新阶段计算机网络安全的重要特点，同时也是最为显著的问题。二是网络犯罪层出不穷。由于计算机网络具有极大的开放性，特别是目前已经有5亿以上的网民，计算机网络已经成为人们工作、学习、生活以及娱乐的重要平台和载体，渗透到各个领域。从目前计算机网络犯罪来看，目前很多用户都经历过被入侵以及被钓鱼的问题，比如一些用户的游戏账户、电子银行账户以及电子邮件账户等经常会受到侵害，造成了极大的经济损失。三是黑客技术不断发展。黑客技术是伴随着计算机网络的发展而不断发展起来的，同时也是科技信息化的产物，随着计算机网络发展进入新阶段，黑客技术也同样进入了新的阶段，特别是在当前我国计算机网络方面的商业和交易模式的不断创新，黑客技术也在向新的方向发展，这就诱使很多不法分子为了实现自身的不法目的，进而采取木马、间谍、蠕虫等病程序，对网络用户的数据和信息进行盗取，虽然防毒软件在这方面发挥了重要的作用，但黑客技术也在同步发展，进而给计算机网络安全造成了重要影响。
二、新阶段计算机网络安全问题的应对策略
一是完善计算机网络安全法律法规。党的十八届四中全会进一步明确了“依法治国”的指导思想、目标任务、工作重点和保障措施，在新的历史条件下，要想更好的防范计算机网络安全问题，就必须将计算机网络安全纳入到法治化轨道，进一步健全和完善计算机网络安全法律法规。这就需要国家高度重视计算机网络安全问题，对当前计算机网络安全方面的法律法规进行清理和整顿，在可能的情况下尽快出台《计算机网络安全法》，这将有利于将我国计算机网络安全防范与管理工作纳入到法治化轨道，以计算机网络安全管理更加有章可循。二是打造计算机网络安全环境氛围。在新的历史条件下，要想更好的加强计算机网络安全，就必须打造有利于计算机网络安全的环境和氛围，特别是要提高社会组织和社会公众的计算机网络安全意识。这就需要国家、各级政府以及相关部门要加大对计算机网络安全方面的宣传、教育和引导，特别是要通过媒体将计算机网络安全的重要性、出现安全隐患的危害性以及一些计算机网络安全事件进行曝光，最大限度的提升社会组织和社会公众的计算机网络安全意识。三是加强计算机网络安全病毒防范。计算机网络安全问题始终存在，特别是计算机病毒无孔不入，要想做好计算机网络安全病毒防范，需要计算机网络用户在提高防范意识的基础上，选择科学的防范措施，比如应当安装正版杀毒软件，并及时对病毒库进行更新；再比如对于来历不明的影音、数据、程序等方面做到不下载、不链接，未知邮件不要轻易打开，对于下载的软件要先杀毒后安装和使用等等；再比如，要养成良好的上网习惯，对于一些弹出的广告不轻易打开。四是强化计算机网络安全技术创新。新阶段计算机网络安全呈现出新的特点，要想更好的加强计算机网络安全，就必须积极推动计算机网络安全技术创新，这就需要国家以及IT企业高度重视计算机网络安全防范技术创新，比如数字证书、数字签名、断气加密等技术对于加强计算机网络安全具有重要作用；再比如网络防火墙技术能够对网络内外部之间进行有效监控、对流出和进入网络的各类数据以及访问者进行有效监督，对于防止恶意入侵具有重要作用。因而，国家应该积极鼓励计算机网络安全技术创新，并给予政策、资金等支持，确保计算机网络安全技术持续创新。
三、结语
关键词：计算机；网络病毒；网络安全
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 （2012） 20-0000-02
当今社会是一个信息化的时代，以计算机为基础的计算机网络技术在当今社会发挥着不可忽视的作用，国际互联网技术和网络应用的不断扩展对人们生活、工作方式的改变越来越大，网络的应用日益普及并且更加复杂。但是，在给人们带来便利的同时，也出现了越来越多的安全问题，计算机病毒也是越来越高级和复杂，计算机网络安全和病毒已经成为人们所面对的主要难题之一。计算机网络安全最主要的影响因素就是计算机网络病毒，计算机网络病毒的防范也有很多不同层面，比如简单的预防，不轻易打开不知名的邮件和附件、关闭计算机中可以自动打开附件的功能等，还有安全防范的物理措施等，本文将对上述几个方面进行详细的说明。[1]
1 计算机网络安全的主要隐患
计算机网络安全所面临的威胁是多方面的，有对网络系统内部信息的威胁，也有对计算机网络设备的威胁。具体来说，可以分为：计算机病毒、特洛伊木马、黑客攻击、软件泄漏以及逻辑炸弹。计算机病毒是一段具有极强破坏性的编程，影响计算机的正常使用，并且能够自我复制计算机指令或者程序代码，具有明显的传染性、破坏性和潜伏性。特洛伊木马是一种在用户不知情的情况下，攻击者获得远程访问和控制系统权限的一种恶意程序，大多数的特洛伊木马都是对一些正规远程控制软件的模仿，其操作和安装都极有极强的隐蔽性。[2]
现在流行的计算机网络病毒主要可以分为两种：木马病毒和蠕虫病毒。木马病毒是一种后门程序，一般会潜伏在操作系统之中，具有较强的隐蔽性，目的是窃取用户的资料，比如帐号、密码等。蠕虫病毒比前者更加先进，具有更加广泛的传播途径，利用操作系统和程序的漏洞主动发起攻击。其运行的关键在于，每一个蠕虫都会有一个能够有扫描到计算机当中漏洞的模块，只要发现计算机漏洞立刻就会传播出去，这就是蠕虫极大危害性的根本原因。蠕虫可以在感染一台计算机后，通过已经存在的计算机网络感染网络内的所有计算机，被感染后的计算机，会因为蠕虫发送的大量数据包而编的异常缓慢，甚至会出现因为CPU、内存占用过高导致死机的现象。
计算机病毒主要有两种传播途径：邮件型、漏洞型。邮件型的病毒，顾名思义就是通过电子邮件传播的，病毒一般会隐藏在邮件的附件之中，用伪造虚假的信息诱骗用户打开或者下载附件，网络病毒甚至可以通过浏览器的漏洞进行传播，也就是说，即使用户只是仅仅查看了邮件内容，没有打开或者附件，病毒也可以入侵计算机。另一种就是在Windows操作系统中应用最广泛的漏洞型病毒，Windows操作系统内部的操作漏洞非常多，微软会定期的安全补丁，也就是说，即使用户没有运行不安全的软件或者打开有安全隐患的连接，漏洞型的病毒，也会利用操作系统或者软件的漏洞对计算机发起攻击。计算机网络病毒在计算机技术不断普及的今天已经不再是以前传统意义的病毒，更具破坏力的混合型病毒更加难以查杀，给计算机网络安全带来更大的威胁。
2 计算机网络安全的防范措施
对计算机数据的处理系统所采用的技术进行管理和保护，保护计算机内部的数据和信息不会被外界恶意的破坏和泄漏。计算机网络安全就是采用各种管理技术和管理措施维持计算机网络系统能够正常的运行，以此来保证网络信息以及数据的网整形和安全性。在计算机网络病毒的防范措施方面，管理措施和技术措施都是其主要的方面。在管理方面，树立操作人员的病毒防范意识，并且自觉的采取防护措施是最基本也是最有效的处理措施。除此之外，还要根据各自的特点，制定严格可行的操作流程，并且将其落实到实处，对于病毒的特点、动态及时的分析，及时修改和完善防治措施。技术措施首先要注意的就是，从最薄弱的环节入手，也就是前面讲到的计算机网络病毒最主要的传播方式，当然其他的辅助措施也是必不可少的。[3]
2.1 设置防火墙以及病毒防治软件
采用相应的计算机网络安全技术加强安全防范，利用防火墙技术保护计算机网络免受袭击，建立完整、安全的防火墙体系，将没有访问权限的用户和数据信息拦截，黑客也会被阻止在计算机网络之外，这样一来，影响计算机网络的不安全因素就不会蔓延到受保护的计算机网络内部，达到保护的目的。防火墙可以有选择的对进入计算机网络的访客进行限制，有效的将内部网络和外部的互联网络隔离开来，这样病毒传播的途径就会被切断。除了防火墙之外，其他的病毒防治软件也对于维护计算机网络系统的安全同样具有重要的作用。目前的病毒防治软件大多采用综合性的检测方法，以提高对病毒的检测和清除率。目前国内的杀毒软件已经取得了很大的进步，对于病毒的检测、查杀有很强的针对性和实用性，能够为用户提供全面及时的病毒防护，而且能够及时的防御新出现的木马病毒。
2.2 及时更新软件、系统以及补丁程序，升级病毒库
已经安装的软件、系统以及补丁程序要进行及时的更新，而且安装完毕后一定要重新启动计算机，只有这样更新的补丁程序才能生效，安装有效的杀毒软件一定要定时的升级病毒库，定期进行杀毒。有很大一部分的计算机网络病毒都是由于软件系统自身的系统带来的，因此，及时升级软件、弥补已装软件的缺陷是防止计算机网络病毒的有效手段。病毒防治软件中的病毒数据库需要及时的更新，防止病毒软件的生产商会不断的收集新出现病毒的特征码，来确保对新型病毒的准确检测和查杀。另外，对于来源不明确的软件安装的时候要谨慎，莫名地址发来的文件、附件不要随便的查看、下载，这些都是严重的安全隐患。
2.3 合理安装、设置软件，对于重要的数据、资料定期备份
计算机网络病毒与传统的病毒有很大的差异，它不需要调用汇编程序来实现破坏功能，经常是通过操作系统提供某些功能模块。在软件安装的时候，一定不要一味的贪图大而全，对于那些不需要的服务和组件没有必要安装和启动，正是这些服务给了病毒和黑客可乘之机。对于计算机软件的合理设置，在很大程度上能够有效的防止病毒的传播。合理的设置浏览器的参数，通过多数网页进行传播的病毒就可以被防止，谨慎的共享计算机网络资源，都可以在一定程度上防止网络病毒的入侵和传播。数据备份是另外一个减小网络病毒影响的手段，是一个很好的补救方法，它可以将计算机病毒带来的损失降到最小程度。将重要的资料和数据信息及时的备份，在病毒入侵的时候，可以防止这些数据丢失，备份的数据可以继续使用。
计算机病毒的破坏性和传染性使得计算机网络的安全受到很大程度的威胁，对计算机网络系统内部的数据、资源进行攻击。对于网络病毒的防范应该从管理、技术等角度入手，不断的更新杀毒技术，补充新的专业知识。总体来说，只有把技术手段和管理机制有效的结合起来，全面提高人们的防范意识，才有可能从根本上保护计算机网络的安全性。
参考文献：
[1]郭延军.网络安全与网络病毒的防范[J].中国电子商务，2010（9）.
[2]张俊.计算机病毒与网络安全维护探析[J].新课程学习：综合，2011（10）.
