新时期计算机网络安全面临的问题与对策分析

摘要：互联网可以更加快速地帮助人们获取所需的信息资料，使人们更加方便地与远在千里之外的亲人通信，此外还可以帮助人们开展电子商务。但互联网在带来方便的同时也带来了困扰，很多信息都通过互联网进行传输，存在被黑客窃取的风险。互联网安全不仅仅关系着人们的隐私，更能决定一个企业的生死。网络安全对现代社会的发展至关重要，因此，人们对网络安全给予了更多的关注，并开展了相关研究，以更好地维护网络信息的完整性、保密性以及可用性。

关键词：新时期；计算机；网络安全；问题；对策

1.企业出现网络信息安全的问题分析

1.1计算机病毒的攻击

计算机病毒具有依附性、传播性、隐蔽性等特点。如果网络中的应用软件尤其是正在运行在服务器系统上的应用软件出现安全隐患，就会被病毒所利用。计算机病毒会对系统进行攻击，破坏各类数据的真实性、有效性，甚至导致数据需要重写，这同时也是导致个人信息无法得到安全保障的一个重要原因。此外，网络上存在的通信软件或共享软件也会给病毒攻击提供条件，计算机病毒会利用软件本身漏洞和使用人的疏忽，对系统进行非法访问、删除、篡改数据等操作，并不断延伸至内部，导致设备被破坏，并对设备的核心数据库造成威胁。因此，计算机病毒的攻击给网络信息安全带来了更大的风险挑战，严重时还会引起网络信息服务机制瘫痪。

1.2操作系统的漏洞

Windows操作系统具有操作简单和易于配置等特点，故常常被作为主要操作系统。但是，Windows操作系也存在一些弊病，例如极易受到黑客攻击等。此外，许多缺乏网络安全意识的管理员为了追求操作的便利性而建立了通信功能或共享系统，这无疑也为黑客攻击提供了方便。

1.3网络系统管理缺陷

许多网络管理员都没有接受规范的网络安全培训，缺乏网络信息安全相关的基本知识和维护网络信息安全的相关技术，无法及时发现并解决问题。另外，由于对防火墙及入侵技术的管理方法缺乏实用性和针对性，导致防火墙很可能会出现漏报和错误报告的情况。而且，大多数企业对人员的安全管理教育不够，既没有严格规范人员的行为，也没有建立健全的制度，这都对用户使用网络的体验产生影响，并增加计算机网络系统被攻击的风险。

2.企业计算机网络信息安全体系的构建策略

2.1采用安全技术防止病毒入侵

2.1.1防火墙技术

防火墙是在内外界面设计构造的保护层，可以通过防火墙检查、筛选、滤波和屏蔽来自外部网络或内部网络的传输信息，从而保障网络路由器的安全。但现在使用的防火墙设备大部分都只能在管理和控制网络数据的网络层起作用，而且无法适应当前的网络安全及管理的复杂性，对网络用户的审计和管理影响不大。防火墙根据预先设定的规则监视、限制和过滤内部和外部网之间的信息流，仅允许符合规则的数据信息通过，并可以记录相关的访问信息、服务流量和尝试入侵，供人员分析和检测。

病毒入侵电脑时，必须通过防火墙的安全线才能与目的计算机连接，所以，企业可以配置许多不同保护级别的防火墙。互联网防火墙主要是从以下３个方面防止黑客的破坏：

（１）入侵。入侵是最普遍的破坏方式。当电脑受到入侵时，用户依旧可以正常使用电脑。入侵者想变为合法用户，可以不受权限地控制电脑。

（２）直接拒绝连接服务。直接拒绝连接服务是不损坏系统的最直接的一个方法。黑客可以通过发送大量垃圾数据包使计算机瘫痪，导致系统无法提供正常服务。

（３）增强信息保密性。黑客可以通过窃取用户的账号和密码进入电脑，窃取所需信息。防火墙可以阻止攻击者窃取当前系统的有效信息。

防火墙在网络保护方面有很大的优势。防火墙执行平台的安全策略，只允许经过批准的服务通过；可以有效地记录互联网上的活动；可以隔离服务器在防火墙中的外部网络，以避免外部网络对内部主机安全性的影响；同时，整个传输过程都要通过防火墙，因此，防火墙也是收集系统和网络ＵＳＯ或误用信息的最佳场所。

2.1.2防病毒技术

防病毒软件是安全防护结构中关键的一部分。企业如果正确使用被用户认可的优质杀毒产品，及时更新病毒库，升级相应服务应对新病毒，并以有效的方式进行跟踪，对病毒的检测与防护起到很大作用。企业对内部移动存储介质进行定期检测，抵御未知的邮件并拒绝使用陌生软件，从物理上隔离局域网络，能有效减少计算机病毒的传播和扩散，降低病毒的入侵概率。与此同时，配置防火墙也可以达到隔离计算机病毒的目的。防火墙在收到病毒攻击信号后，马上启动病毒防护机制，并及时更新入侵日志，以完善系统对病毒的防护能力。病毒防护技术、入侵检测技术和其他功能均采用最新的互联网技术和保护方法，并定期进行自动更新和扫描，尤其是需要注意病毒库、客户端、服务器端的扫描更新。

2.2控制用户和权限，防范黑客攻击

从系统用户的特性出发，系统也可以通过设置相应的访问权限来控制用户对某些数据的访问，以提高数据的安全性。网络系统也拥有以用户身份为前提的控制权限，在具有正确的系统配置和合理的访问许可权配置条件下，文件有权利拒绝超出权限访问的合法用户。

同时，为了加强信息的有效利用，企业可以引用身份认证产品和技术。身份认证技术是指能够识别信息发送者和接收者真实身份的技术，是保障网络信息安全的第一道门。身份认证技术主要识别和验证用户身份的可靠性，授权访问以确保安全，并拒绝非法访客。在网络中，为了防止信息的丢失和泄露，网络可操作性和可管理性的重要性日益凸显，访问控制也是必然趋势。

专业的操作人员能把优质软件系统和硬件设备的作用发挥到极致，因此，专业人才培养是网络信息安全建设的首要措施。企业应尽可能地为网络管理人员安排定期专业培训或者举办技能大赛等，还可以为技能优秀者提供进入网络信息建设较为优秀的企业的学习、进修机会，增强其网络安全意识的同时提升专业能力。除此之外，企业也有必要建立和完善相应的制度，并成立一支处理网络信息安全问题的专业团队。同时，企业必须根据不同用户的需求设计个性化权限，尤其是信息系统的管理员和密码的设置，都需要特殊的设置和定期更改，以创建安全的企业网络信息。

2.3完善操作系统漏洞

作为网络信息安全建设的一部分，数据备份技术主要包括系统备份和数据备份。目前，数据备份方法有许多种，例如双系统故障可以承受备份、本地备份和远程备份，企业需要根据实际情况进行选择。作为信息的最后一层保护，数据备份可以在信息系统发生故障或事故时实现内部信息的有效恢复。

企业应该尽可能选择集成化、智能化的硬件产品，在规划和配置网络时，最大限度地去选择高性价比的设备。同时，还必须确保服务器、存储设备和工作机等硬件的稳定性，这样可以有效地解决开发中的问题。此外，企业应更加注意机房的环境管理，配备电气系统、空调设施和消防系统，以最大限度地减少不必要的安全隐患

2.4完善的网络安全管理系统

企业需要制订详细的应急计划，以用来迅速应对用户网络、系统和应用可能受到的破坏。当某个系统或设备发生故障时，企业应优先对其运行环境进行检查，以确定具体的影响，并在规定的时间内对故障进行维修和恢复。

网络系统的安全离不开制度的约束，只有健全的安全管理制度，才能确保其运行状况的正常。企业必须根据国家安全管理制度来处理和维护网络系统、系统监视、设备维护和故障排除。

3.结语

总之，影响网络安全问题的因素很多，要彻底消除这些因素几乎是不可能的，所以企业必须提前做好预防工作。为了构建一个安全可靠的网络系统，管理措施应最大限度地与安全技术相结合。首先，杀毒软件和防火墙技术可以结合起来；其次，及时备份和恢复数据；最后，加强对管理人员的专业能力培训，让他们继续学习和研究最新的网络安全技术，使他们有能力通过观察网络的运行状态发现潜在问题，并及时消除风险，调整网络安全防范策略。同时，开发一个合理有效的网络安全风险管理系统对于网络安全系统的持续更新和完善也非常重要，企业应该从可能造成网络安全威胁的软件和硬件方面，以最大限度地减少损失，实现网络信息系统安全稳定发展的目标。