摘要：随着计算机网络的不断普及，我们步入了互联网时代。因此，网络安全成为人们关注的焦点。本文从分析计算机网络攻击的特点出发，阐述了计算机网络威胁所带来的不利影响。在此基础上分析了形成计算机网络威胁的原因，进而提出加强计算机网络安全的技术措施。
关键词：网络安全 网络威胁 防范措施
中图分类号：TP393文献标识码：A 文章编号：1007-9416(2012)02-0227-02
随着计算机技术的发展和internet的普及，不仅为我们获取信息提供了便利，而且为提高我们生活质量提供了有利工具。但在生活中，由于各种因素的影响，致使计算机网络安全一直是急需解决的问题。每年网络安全事故层出不穷，严重地威胁了广大网络使用者。因此，如何采取有效的网络安全措施，促使网络安全等级的提高，使其维持安全、稳定的运转，更好的服务于大众，是一项有着重要的现实意义任务。
1、计算机网络攻击的特点
1.1 攻击手段多样并且隐蔽
伴随着计算机网络安全防范技术的发展，安全威胁的攻击技术也是不断发展的。我们在生活中能看到：一些计算机攻击者轻而易举地通过截取别人的口令和账号，就能顺利地进入别人的计算机；有些网络攻击者通过监视网络的数据从而盗取别人的保密信息；尽管当前有各类杀毒软件与防火墙做保护，攻击者却仍然有一些特殊的方法绕过，因此这种攻击具有极大的隐蔽性。
1.2 攻击损失很大
由于网络具有极大的开放性，而攻击入侵的对象是网络上的计算机，如此一来，一旦攻击成功，受到侵害的范围将是广大的计算机用户以及企业，可能导致用户系统的瘫痪、数据的丢失或被窃，给网络使用者带来极大的经济损失。
1.3 威胁社会安全
近年来，一些网络攻击者和黑客，有计划有预谋地组织网络攻击，主要针对一些大型的企业或者政府部门及将军事部门，比如近期传出的网易163用户信息被盗的传闻，这对社会的稳定和安全带来了巨大的威胁。
2、计算机网络威胁带来的不利影响
从当前计算机应用实践来看，计算机网络已经涉及到了我国的各行各业当中，大到国家军工国防，小到便利店的经营，都有计算机网络的应用。计算机网络就如一把双刃剑，它在促进经济繁荣，给人们带来便利的同时，也带来了威胁，这就是一旦网络遇到严重的安全问题，那么就会影响到人们的生活乃至整个社会的正常发展。网络威胁带来的不利影响，具体表现有以下几个方面：
2.1 数据丢失
计算机技术的应用其最大特点就是存储了大量的数据信息，网络数据库同样如此。特别是当前的经济领域当中，很多企业及个人使用网络来存贮重要的商业资料。“网络与经济”这一课题曾被学者们展开研究，70%的企业都在采取网络化交易模式。如此一来，倘若遭遇到网络安全问题致使信息数据丢失，其经济损失无可估量。
2.2 系统瘫痪
从近年来网络病毒的繁衍以及入侵的典型案例来看，非法入侵者在攻击的目的往往不是信息被盗、数据丢失这么简单的目的了，比如曾引起恐慌的“熊猫烧香”其带来的严重后果是系统瘫痪，甚至用户的操作指令受控于入侵者了。
2.3 机密被盗
对于政府机构或一些特殊的单位企业来说，在推行办公自动化的今天，单位都离不开网络的使用。因此单位机密不仅影响了本单位、企业、国家的安全发展，也是促使其综合实力不断提高的重要保证。而这些核心的机密一旦被盗或数据丢失，将给企业或国家的安全必带来巨大的冲击。足见网络安全的重要性。
3、构成计算机网络安全隐患的主要因素
正确认识计算机网络运行中的安全威胁来自于哪些方面十分必要，从而我们从影响因素着手，帮助计算机网络使用者树立网络安全防御意识。根据实践经验及现有研究的情况来看，构成当前网络用户所的安全隐患主要来自于以下几个方面：
3.1 系统因素
用户的操作系统是构成计算机网络安全隐患的首要因素，因为它整个计算机内部极为核心的部件，因此对操作系统的选择十分重要。比如我国早些年横行市场的盗版windowsXP系统，用户为了节省资金而选安装这类盗版系统，由此也为计算机使用连网后遇到的安全问题更多。
3.2 构件因素
计算机的组件搭配是构成完成计算机网络的重要影响因素。由于计算机各组件作用与功能有差别，那么如果：硬件存在组件搭配不合理、质量差等问题，为此为计算机安全埋下隐患；同样地，如果计算机配置的软件存在的问题，对病毒处理能力有限，那么就给用户在操作过程带来了安全隐患，这种网络安全威胁多具有“潜伏性”的特点。
3.3 传输因素
从计算机网络的构成形式来看，具有多样性特点。再结合网络覆盖面积的情况，当前主要网络形式有局域网、广域网等形式。所以网络覆盖跨度各不相尽，这种不同的网络区域跨度，那么在传输方面也就给安全链接留下了隐患。
3.4 操作因素
计算机作为一种高智能的设备，其运行仍然是有赖于操作人员的指令才能发挥效果。因此，操作的正确与否给安全问题也会带来巨大的影响。如果操作人员缺乏相应的知识和操作技能，就可能引起死机、卡机等问题，从而给入侵者的攻击提供了机会。
4、计算机网络安全防范的技术措施分析
针对前文提到的多种计算机网络安全问题，笔者查阅了相关资料，以及结合实践经验，就如何更从技术层面提出计算机网络安全防范的解决方案，做以下总结与分析：
4.1 基于网络防火墙技术
对于计算机用户来说，防火墙并不陌生，不过对防火墙的工作原理并不一定了解。其实，防火墙是通过设置在两个或多个网络之间的安全阻隔，进而保证本地网络资源的安全，通常是包含软件部分和硬件部分的一个系统或多个系统的组合。而防火墙技术，比如国内众多的杀毒软件及防火墙，其应用原理是通过允许、拒绝或重新定向经过防火墙的数据流，对于不允许的、未经授权的通信进出被保护的内部网络的服务和访问进行审计和控制。因此，防火墙本身具备较强的抗攻击能力，并且对防火墙进行管理是需要授权的计算机管理员，通过边界控制来强化内部网络的安全。
4.2 基于IPS（入侵防御系统）技术
这是当前普遍应用的网络安全技术之一。入侵防御系统的设计思路是对网络流量中的恶意数据包进行检测，并自动拦截攻击性的流量，从而有效防止安全事故的发生。其工作方式是一旦检测到攻击企图，就会将攻击流量阻止在内部网络之外，自动地将攻击包丢掉或采取措施阻断攻击源。
4.3 基于VPN技术
VPN利用公共网络基础设施为企业各部门提供安全的网络互联服务，能够使运行在VPN之上的商业应用享有几乎和专用网络同样的安全性、可靠性、优先级别和较好的管理性。
4.4 基于IDS（入侵检测系统）技术
入侵检测系统作为一种积极主动的安全防护工具，提供了对内部攻击、外部攻击和误操作的实时防护，在计算机网络和系统受到危害之前进行报警、拦截和响应。
4.5 基于加密技术
加密技术是有效解决网络文件窃取、篡改等攻击的有效手段。对于网络应用大多数层次都有相应的加密方法。SSLITLS是因特网中访问Web服务器最重要的安全协议。IPSec是IETF制定的IP层加密协议，为其提供了加密和认证过程的密钥管理功能。应用层就更多加密的方式，最典型的有电子签名、公私钥加密方式等。
4.6 基于访问控制技术
访问控制是指主体依据某些控制策略或权限对客体本身或是其资源进行的不同授权访问。访问控制模型是一种从访问控制的角度出发，描述安全系统，建立安全模型的方法。
4.7 基于网络隔离技术
网络隔离技术的目标是确保把有害的攻击隔离，在可信网络之外和保证可信网络内部信息不外泄的前提下，完成网间数据的安全交换。有多种形式的网络隔离，如物理隔离、协议隔离和VPN隔离等。无论采用什么形式的网络隔离，其实质都是数据或信息的隔离。
4.8 基于安全审计技术
安全审计是指将系统的各种安全机制和措施与预定的安全目标和策略进行一致性比较，确定各项控制机制是否存在和得到执行，对漏洞的防范是否有效，评价系统安全机制的可依赖程度。
5、结语
综上所述，互联网时代的带来提升了人们的生活质量，但网络安全问题也日益突出，因此需要我们提高防范意识，不断提升网络安全技术的开发与应用，使用设置适当的安全策略和访问规则，进而建立起有效的管理模式，同时提高网络用户的操作水平，才能最大限度上解决网络威胁与安全问题。
参考文献
[1]何勇.计算机网络安全与安全技术[J].信阳农业高等专科学校学报,2008(3).
[2]张小虎.揭开网络木马四大传播渠道两大恶习[J].素质教育,2008(4).
[3]张小磊.计算机病毒诊断与防治[M].北京:中国环境科学出版社,2009,(8).
作者简介
唐文莉（1967年-），女，江西九江人，本科，助理工程师，主要从事信息与通信安全工作及研究。