计算机网络安全与维护

一、网络安全的基本概念

计算机网络系统的安全性主要是指内部安全与外部安全，内部安全是在系统的软件、硬件及周围的设施中实现的，外部安全主要是人事安全，是对某人参与计算机网络系统工作和工作人员接触到的敏感信息是否值得信赖的一种舍差过程。计算机网络的保密性是对传输过程中的数据进行保护的重要方法，又是对存储在各种媒体上的数据加以保护的一种有效措施。系统安全是我们的最终目标，而加密时实现这一目标的有效措施段。计算机系统的完整性是保护计算机网络系统内软件（程序）与数据不被非法删改的一种技术手段，它可以分为数据完整性和软件完整性。

（一)网络安全威胁的类型：

网络威胁是对网络安全缺陷的潜在利用，这些缺陷可能导致非授权访问、信息泄露、资源耗尽、资源被盗或者被破坏等。网络安全所面临的威胁可以来自很多方面，并且随着时间的变化而变化。网络安全威胁的种类有：窃听、假冒、重放、流量分析、数据完整性破坏、拒绝服务、资源的非授权使用等。

（二) 网络安全机制应具有的功能：

采取措施对网络信息加以保护，以使受到攻击的威胁减到最小是必须的。一个网络安全系统应有如下的功能：身份识别、存取权限控制、数字签名、保护数据完整性、审计追踪、密钥管理等。

二、计算机网络受攻击的主要形式

由于计算机网络的开放性、互连性等特征，致使网络为病毒、黑客和其他不轨的攻击提供机会，所以研究计算机网络的安全以及防范措施是必要的，这样才能确保网络信息的保密性、安全性、完整性和可用性。计算机网络应用中常见的安全问题主要有以下六种形式。

（一）威胁系统漏洞：

由于任何一个操作系统和网络软件在设计上存在缺陷和错误，这就成为一种不安全的隐患，让不法者利用，一些恶意代码会通过漏洞很容易进入计算机系统对主机进行攻击或控制电脑。所以在使用电脑时，要及时安装网络安全扫描工具，及时下载系统补丁来修复系统漏洞。

（二）欺骗技术攻击：

通过欺骗路由条目、IP地址、DNS解析地址，使服务器无法正常响应这些请求或无法辨别这些请求来攻击服务器，从而造成缓冲区资源阻塞或死机；或者通过将局域网中的某台计算机设置为网关IP地址，导致网络中数据包转发异常而使某一网段无法访问。例如局域网中ARP攻击包问题。

（三）“黑客”的侵犯：

“黑客”就是一种在网络中具有破坏性、隐蔽性和非授权性的特性，通过网络利用系统漏洞等方式非法植入对方计算机系统，一旦进入计算机中，用户的主机就被黑客完全利用，成为黑客的超级用户，黑客程序可以被用来窃取密码、口令、帐号、阻塞用户、电子邮件骚

扰、篡改网页、破坏程序等行为，对用户主机安全构成严重威胁。因此，从某种意义上讲，黑客对网络安全的危害甚至超过网络病毒攻击。

（四）计算机病毒攻击：

计算机病毒是危害网络安全的最主要因素。计算机病毒具有隐蔽性、传染性、潜伏性、破坏性、可触发性。病毒程序轻者降低系统工作效率，重者导致系统崩溃、数据丢失，造成无可挽回的损失，所以我们要正确认识并对待网络病毒的攻击，减少对个人计算机及网络系统的破坏，以保护计算机网络安全，使得计算机网络真正发挥其积极的作用。

（五）网络物理设备故障问题：

网络中的设备包括计算机、网络通信设备、存储设备、传输设备、防雷系统、抗电磁干扰系统、网络环境都是网络安全的重要保障，每个环节设备出现问题，都会造成网络故障。所以定期和不定期检测设备、使用先进的网络设备和产品是网络安全不可忽视的问题。

（六）网络管理缺陷问题：

如果管理不严格，网络安全意识不强，都会对网络安全造成威胁，如用户名和口令设置不妥，重要机密数据不加密，数据备份不及时，用户级别权限划分不明确或根本无级别限制，就容易导致病毒、黑客和非法受限用户入侵网络系统，让数据泄露、修改、删除，甚至使系统崩溃。

三、网络维护及故障分析处理

减少网络故障的关键在于对网络的保养，即网络的维护。以下从硬件维护和软件维护两方面阐述一些基本网络维护知识。

（一）硬件设备的维护：

很多开始不懂电脑人在面临电脑时总是担心电脑知识很难学，其实对于一台电脑并不需要你懂很多东西。计算机网络的硬件设备除了个人计算机外，主要有网卡、显卡、双绞线、集成器等。在日常生活中，我们可以从以下几方面维护。

1.注意保持计算机机箱的干净：大多数计算机的机箱都采用的是风扇式散热，这种散热方式在风扇高速转动时，由于对流会将空气中的杂质，尤其是灰尘吸入机箱内部并附着在各种硬件的表面。过多的灰尘不仅影响散热效果，而且影响数据的传输，甚至可能造成短路，因此日常生活中应多加注意。

2释放身上静电：平时身体身上都或有或无带有静电，而静电对于计算机是致命的，因此在一般拆机箱时都要带防静电手套。

3.计算机上的螺丝要拧紧：计算机内部很多硬件都是靠螺丝来固定的，如果硬件没固定好，时常抖动那么计算机运行时系统会有很大隐患。

（二）软件维护：

软件故障可能是软件本身有问题，也可能是操作方法不当引起的，也可能是系统出错造成的，因此，电脑的软件同样需要维护，遇到软件故障时的维护方法：

1.当遇到故障时，先停下来进行观察，根据一些异常现象，如听到的异常声音，以及电脑给出的错误提示，先进行简单的判断，到底问题出在哪里。

2.对于软件故障，应先判断故障是属于系统故障，还是正在运行的应用程序的故障，或者是不是被病毒侵入了。一般情况下，系统程序比较稳定，出现故障的机率比较小。大部分故障是出于应用程序本身设计上的问题或操作的问题，不要随意删除系统程序，打开一个应用程序时，最好把其他应用程序先关闭，这样不会引起系统冲突。

3.出现故障时，一般可以重新启动电脑试一试。

4.应用程序经常出错时，最好重新安装一下程序。

5.对于不能排除的故障，一定要找懂计算机的人来排除故障，防止故障进一步扩大。

四、加强计算机网络安全的对策措施

（一）网络安全的审计和跟踪技术：

审计和跟踪这种机制一般情况下并不干涉和直接影响主业务流程，而是通过对主业务进行记录、检查、监控等来完成以审计、完整性等要求为主的安全功能。审计和跟踪所包括的典型技术有：入侵检测系统（IDS）、漏洞扫描系统、安全审计系统，等等。

（二）运用防火墙技术：

防火墙是目前最为流行、使用最广泛的一种网络安全技术，它的核心思想是在不安全的网络环境中构造一个相对安全的子网环境。防火墙的最大优势就在于可以对两个网络之间的访问策略进行控制，限制被保护的网络与互联网络之间，或者与其他网络之间进行的信息存取、传递操作。

（三）数据加密技术：

数据加密技术就是对信息进行重新编码，从而隐藏信息内容，使非法用户无法获取信息的真实内容的一种技术手段。数据加密技术是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部破析所采用的主要手段之一。

（四）网络病毒的防范：

在网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，必须有适合于局域网的全方位防病毒产品。学校、政府机关、企事业单位等网络一般是内部局域网，就需要一个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。

（五）提高网络工作人员的素质，强化网络安全责任：

为了强化网络安全的责任，还有一项重要任务——提高网络工作人员的管理素质。要结合数据、软件、硬件等网络系统各方面对工作人员进行安全教育，提高责任心，并通过相关业务技术培训，提高工作人员的操作技能，网络系统的安全管理要加以重视，避免人为事故的发生。