计算机网络安全缺陷有哪些防范措施

　　计算机网络迅速的发展，人类已经现实信息全球化。但因为计算机网络具有开放性、互连性、多样性等特点，造成网络容易受到攻击。具体的攻击有许多方面，不但有来自黑客的攻击，还有其他诸如计算机病毒等方式的攻击。所以，网络的安全措施就变得特别重要，唯有针对每种不同的攻击或威胁采取的不同方法，对网络信息的可靠性、安全性和保密性才能有保障。下面学习啦小编给大家分享应对计算机网络安全缺陷的防范措施，欢迎阅读：

　　不管是发达国家，还是发展中国家包括我国，黑客活动猖獗，他们无孔不入，给社会造成了巨大的危害。尽管我们正在广泛地应用所有复杂的软件技术，例如代理服务器、侵袭探嗅器、防火墙、通道控制机制来防止网络被人侵。但是，在各种文化和物质享受的同时，网络安全威胁日益严重，例如黑客的侵袭、数据窃贼、病毒发布者，更严重的系统内部的泄密都时刻要求我们确保网络上重要数据的安全性、网络信息的安全性。

　　应对计算机网络安全缺陷的防范措施：

　　一、网络主要安全隐患现状分析

　　20世纪60年代因特网发展起来了计算机网络应用技术，以因特网为代表的网络，现在己经发展成全球共享的信息网络资源，成为人们生活中不可缺少的一部分。网络不但改变了人们的生活、学习方式和生产，还对人们的思维方式产生了影响。网络系统的软件、硬件和系统中的数据受到保护被称为网络安全，不因为恶意的或者偶然的原因而遭受到更改、泄露、破坏，系统能连续可靠地正常运行，网络服务不中途断掉。网络上的信息安全是网络安全的本质。

　　从广义上来讲，一旦关系到网络上信息的完整性、可用性、真实性和保密性可控性的相关技术和理论都是网络安全的研究范畴。随着公司网络应用的不断增大，企业内部网遭到了病毒肆虐带来了一定的安全隐患，网络安全风险也变得越来越复杂和严重。原来的由单个计算机安全事故引起的损害有可能传播到其他主机和系统，引起大范围的损失和瘫痪，再加上对安全控制机制的缺乏和对网络安全政策及防护意识的认识，致使这些风险不断加深。网络面临的主要威胁主要来自以下面几方面：

　　(一)黑客的攻击

　　随着网络的发展黑客技术渐渐被越来越多的人发展和掌握，如今，世界上共有20多万个黑客网站，这些网站对一些攻击软件的使用和攻击方法以及系统的一些漏洞都有介绍，所以站点、系统遭受攻击的可能性变得越来越大。特别是现在针对网络犯罪特别有效的跟踪手段和反击还很缺乏，黑客攻击的隐蔽性变得更好，“杀伤力”强，是网络安全的主要威胁。

　　据报道，全世界每20秒就会发生一起黑客事件，仅美国自己每年为此遭到的经济损失就高达数百亿美元。2011年5月，我国被恶意篡改的网站数量为8513个，其中政府网站.gov.cn被篡改的数量就有826个;12年1到5月，全国有遭到“黑客”入侵的网站有5万多个。

　　(二)计算机病毒的入侵

　　在计算机的运行中，因为编程者在计算机程序中，插入了破坏计算机正常运行的数据、命令、程序，让计算机不能继续正常运行指的就是所谓的计算机病毒，给用户带来很大的影响。

　　计算机病毒具有以下特点：

　　(1)破坏性;

　　(2)潜伏性;

　　(3)传染性;

　　(4)可执行性;

　　(5)可处发现;

　　(6)针对性;

　　(7)隐蔽性。

　　计算机病毒在本质上表现为一种能够自我复制的指令和程序，它拥有很大的破坏性，严重的能够使计算机信息系统的崩溃。近年来，由于网络和计算机的普及，给计算机病毒了提供滋长的空间给计算机网络安全造成严重威胁。

　　(三)计算机操作系统的漏洞

　　因特网的开放性和共享性让网上信息安全存在一定的先天不足，因为其赖以生存的TCP/IP协议族，缺乏相应的安全机制，而且因特网最初的设计思想是此网不会因为局部发生故障而影响整体的信息传输，对安全问题基本没有考虑，所以它在服务质量、安全可靠、方便性和宽带等方面存在着不适应性。计算机操作系统可以被看成是一个复杂的软件程序，虽然研究人员与开发在设计时做到思维缜密，但随着时代的进步、技术的完善，都不可避免的存在那样或这样的漏洞。现在，I/O管理计算机操作系统中存在的最大的漏洞是，这种漏洞会成为黑客攻击的对象，对网络安全造成影响。[nextpage]

　　二、网络安全防护的主要应对技术措施

　　网络具有用户群庞大、网络行为突发性较高、访问方式多样的特点。网络安全问题需从网络规划阶段制定每种方案，且在实际运行中加强管理。为保障网络信息的安全和网络系统的正常运行，要从各个方面采取措施，因为攻击可能随时发生，系统有可能随时被攻破，所以对网络的安全采取防范措施是极其必要的。常用的防范措施有以下几种。

　　(一)硬件系统的安全防护

　　硬件的安全问题有两种：一种是设置安全，是一种物理安全。在设备上进行必要的设置(如交换机、服务器的密码等)，避免黑客获得硬件设备的远程控制权指的是安全设置安全。防止人为破坏或意外事件具体的物理设备指的是物理安全，例如交换机、机柜、线路、路由器、服务器等。机柜与机房的钥匙要妥善管理，不能让不相关人员进人机房，特别是网络中心机房，以免遭到人为的蓄意破坏。需要采取严格的安全管理措施，例如加载严格的访问列表、口令加密、对一些漏洞端口禁止访问等。

　　(二)防火墙技术措施

　　在网络访问中，有效拦截外部网络对内部网络的非法行为，可以有效保障计算机系统安全的互联网设备指的就是防火墙。防火墙在网络数据传输的过程中，起到了较好的保护作用，首先入侵者必须穿越防火墙的安全防线，才能接触目标计算机。用户能把防火墙配置成多种不同的保护级别，防火墙可以依据个人设定的信息来检测且决定网络通信是否被允许，同时，对网络的运行状态还可进行监控。防火墙技术的普及和应用，在很大程度上可以阻止黑客的入侵，给网络安全带来保障。系统固有的破坏工具和漏洞给黑客的攻击带来方便，造成安全隐患的一个重要因素是不完善的安全管理。当发现新的漏洞时，管理人员需认真分析危险程度，且立即采取补救措施。虽然对系统已经进行了维护，对软件进行了升级或更新，但因为防火墙和路由器的过滤规则太过复杂，系统有可能出现新的漏洞。所以，及时、有效地改变管理才可以很大程度的降低系统所承受的风险。

　　(三)漏洞的修补

　　一旦系统中存在漏洞，就会给计算机带来威胁，在许多上市的软件中，都存在着缺陷以及漏洞，利用这些软件漏洞，黑客入侵到用户的计算中去，对用户的正常使用计算机产生影响。所以，厂家应该时刻注意更新软件，发布软件相关补丁，需要下载安装360安全卫士等相关软件。用户需及时下载进行补丁安装来，修复软件漏洞。

　　(四)加强网络安全管理

　　加强网络安全管理，确保有一套完整的规章制度和管理体制，同时，对计算机安全管理制度的建设要加强。要实行岗位责任制与专人负责制。加强网络相关技术人员安全知识教育，对技术员和网络管理员的职业道德与专业操作能力要不断加强。对企业计算机网络的安全，各企业需要与相关技术人员签订保密协议，根据公司的规定，做好数据备份。人为因素对计算机网络安全有着重要的影响。所以，给相关人员做好安全知识教育，对加强网络安全更有利。鼓励相关人员持证上岗，对相关人员的教育培训机制加强，定期给有关人员进行继续培训和教育，培养他们良好的学习习惯，持续更新自己所拥有的知识，加强他们的知识储备，并强化实践学习。

　　三、结束语

　　计算机网络已成为人们生活娱乐、工作学习中的重要组成部分，人们的生活质量和工作效率与网络的安全问题有直接影响。所以，计算机网络的安全防护措施就显得特别重要，此文从计算机网络的几个方面出发：介绍了集中安全防护措施，建议用户对不同的应用目的和网络结构，使用不同的保障措施，来提高网络的稳定性与安全性。

　　此外，因为黑客攻击手段的变化与信息量的扩张，很难在长时间范围内确保计算机网络的安全。所以，我们需要让网络的硬件设备及时升级且提升防护策略技术，来形成持续的安全保障，让计算机网络安全稳定。

　　我国的网络发展迅猛，但网站安全建设却处于初级阶段，多数网站或多或少的存在着安全漏洞，很易遭到“黑客”攻击，并且一旦受到破坏，恢复起来比较困难，所以网络安全已经受到政府的高度重视。在《刑法》中明确规定了对非法人侵重要领域计算机信息系统行为将受到刑事处罚。公安部颁布了《计算机网络国际联网安全保护管理办法》。相信通过民族电脑事业的发展与政府的重视，加上技术人员认真负责的工作，智能化犯罪将会得到有效控制，国家信息安全一定会在现代电子技术的支撑下得到有效的保障。