【摘要】　随着信息时代的来临，计算机网络已经普及到社会各个领域当中。计算机网络是一个自由、开放的空间，它带来信息的的快捷性的同时，也同时带来了很多的安全隐患。计算机网络一旦出现安全隐患就会影响到广大用户的正常使用，严重的会为企业带来经济损失，为国家带来不良影响。本文针对目前计算机网络安全现状所存在的问题进行分析，并尝试性提出一系列防御技术，最大限度的保障计算机网络的安全性。 
　　【关键词】　计算机网络；安全现状；防御 
　　1 引言 
　　随着计算机普及到社会各个领域当中，网络安全问题已经是当前社会发展中的一个重要问题。从本质上来分析，计算机网络安全是为了确保网上所有信息资源的安全，因此，网络安全也就是说网络信息的安全，直观来讲就是尽量保护网络中流动的各种信息资源不被恶意破坏或者泄漏。网络信息资源是计算网络中最为宝贵的资源，在利益的趋势下，会有众多的不法分子利用网络来窃取网络信息资源或者恶意破坏，甚至传播一些不良信息，从而扰乱社会秩序，带来经济损失。 
　　计算网络安全是需要通过一系列控制手段与管理方式，对网络中的信息资源进行保护的一种管理措施，以此来保障网络信息安全级网络各项服务能正常的运行。 
　　2 计算机网络安全的现状 
　　2.1 网络硬件设备 
　　计算网络硬件设备是网络运行的基础部分，但是硬件本身也带有一定的安全隐患。其中，电子辐射泄漏是不可忽视的，也是最为主要的安全隐患，直观来看就是计算机与网络所含有的电磁信息泄漏，导致失密、窃密、泄密的可能性更高。另外，安全隐患还体现在信息资源通信部分的脆弱这方面，计算机会不断地进行数据交互与传输，这类活动会通过网络硬件设备。如电话线、专线、光缆以及微波这四种路线，尤其是电话线、专线与微波更加容易为不法分子窃取。除此之外，还涉及到计算本身的操作系统与硬件设备组成方面，由于这些方面的脆弱性，必然也会给系统埋下很多安全隐患。 
　　2.2 操作系统安全内核技术 
　　网络系统与本地计算的安全与操作系统有密切的关系。由于操作系统是构建用户连接、计算机硬件设备以及上层软件的主要因素。操作系统若要在复杂的网络环境中安全稳定的运行，必然也会出现很多安全方面的漏洞，尤其是系统漏洞与后门是计算机操作系统最为主要的安全隐患因素。 
　　2.3 软件 
　　计算机必然会涉及到很多的应用软件，但是软件本身就具有一定程度的软件缺陷。而这些缺陷涉及的方面很多，不仅仅是小程序，最主要的是涉及到大软件的每个环节当中，这些必然会给财产以及社会安定造成很大的威胁。从很多计算网络安全的实际实例中看出，大部分安全问题的出现都是由于软件本身存在缺陷而造成的，因此，我们必须重视软件所带来的安全隐患。 
　　3 计算机网络受到攻击的具体形式分析 
　　3.1 不法分子的侵犯 
　　不法分子是我们常提到的“黑客”，“黑客”在计算机网络具有较大的破坏性，并且有较高的隐藏性，他们没有经过授权，主要是利用系统中存在的漏洞等方式非法侵入目标计算机系统进行破坏或窃取信息资源，最终目标主机会被黑客充分利用，沦为黑客的超级用户。黑客程序主要的用途是盗取密码、账号、恶意篡改网页、破坏程序等，由此以来对用户的主机造成极大的威胁。因此，从某种程度上来说，黑客攻击所带来的危害远远高于网络病毒攻击。 
　　3.2 系统漏洞的威胁 
　　计算机任何一种操作系统与任何一个网络软件在设计以及运用的过程中都会有错误与缺陷，必然埋下安全隐患，而且会被不法者利用。其中恶意代码是最常见，通过恶意代码会轻易的利用计算机漏洞而侵入计算机系统，并控制目标主机或者发起恶意攻击。因此，电脑在实际使用过程中要及时安装网络安全扫描工具，漏洞也需要及时修复，以免留下安全隐患。 
　　3.3 欺骗技术攻击 
　　不法分子对IP地址、路由器条目以及DNS解析地址进行欺骗，导致服务器没有办法正常运行，无法辨析相关的请求或者无法响应，以此来对服务器进行恶意的攻击，导致死机或者缓冲区资源阻塞；也能利用局域网中的一台计算机为网关IP地址进行设置，使其计算机网络中信息资源数据库传输过程发生异常，通常情况是一段时间无法正常使用。 
　　3.4 病毒攻击 
　　危害计算机网络安全的主要因素还有病毒攻击。计算机病毒具有较高的隐蔽性，传染性非常强，尤其是潜伏性与破坏性必须得到我们的重视。计算机病毒轻微破坏会影响到系统的正常工作效率，严重者会让系统崩溃、重要数据丢失，所造成的损失是不可估计，因此，我们必须要认真对待计算机网络病毒的攻击，最大限度地确保计算机网络安全，使其计算机网络充分发挥其作用。 
　　4 计算机网络完全防御技术 
　　4.1 防火墙技术 
　　从逻辑角度来看，防火墙是一个分析器、限制器、分离器，可以有效地做好对内部网与Internet之间所有活动的监控工作，从而确保内部网的安全。 
　　4.2 加密技术 
　　网络信息加密技术主要是为了保护网内的密码、账号、口令、重要数据以及控制信息，确保网上的数据能安全传输。加密数据的传输主要有多种。一是节点加密。节点加密类似于链接加密，唯一的区别是数据在节点间进行传输时，没有通过明码格式进行传送，需要构建特殊的加密硬件进行解密与重加密，类似于这样的专用硬件必须要放在安全的地方，如安全保险箱中。二是链接加密。在网络节点间加密，在节点间对加密的信息进行传输，进入节点之后再进行解密，在不同节点处应该有对应的密码。三是首尾加密。当数据进入网络之后进行加密，再等数据通过网络传输出去之后再进行解密。这种方法在实际的应用中比较普遍。具体加密技术还有很多很多，实际使用中还会将几种加密技术进行综合使用，这样也有效提升了计算机网络的安全性。 
　　4.3 网络防病毒技术
面对复制的计算机网络环境，计算机病毒的破坏性与威胁性是无法进行估计的。因此，防范计算机网络病毒的措施更是网络安全技术中不可替代的一部分。计算机网络防病毒技术主要的方法是养成良好的习惯，坚持定期或者不定期的对网络服务器中的文件进行扫描与监测，尤其是工作站上推荐采用防病毒的芯片，对网络目录以及文件设置访问权限，一定要以保密，以难为原则。 
　　4.4 身份验证技术 
　　身份验证直观来讲就是系统对用户身份证明的一个过程。身份认证是计算机系统核查用户身份的基础措施。通过这两个过程的判断与确认通信双方真实身份的主要环节，通常称之为身份验证。主要安全作用在于首先针对发出请求的计算机用户进行身份验证，通过判断之后确认是不是合法用户，在对该用户进行审核，有没有权利对主机进行访问，或者权利涉及到的访问内容等。 
　　4.5 网络漏洞的基本防御技术 
　　网络软件属于先天性缺陷软件，存在各方面的漏洞，由于漏洞的存在也会给黑客的攻击提供后门，基本防御技术有几种。一是操作系统与应用软件在安装之后，需要根据系统官方网站所提供的补丁进行及时的更新，并同时要关注国内外优秀的安全站点，才能在第一时间得知最新的关于漏洞的信息。二是充分发挥系统工具与专业工具的作用，针对端口进行扫描。主要方法是：如系统中有特定的端口，关闭之后，利用win系统中的TCP/IP属性来对功能进行设置，在“高级TCP/IP设置”的“选项”面板中，将TCP/IP关闭。另外，利用PortMapping等专业软件，对端口进行有效地转向或限制。还有蜜罐技术，能有效地使其网络攻击的目标从实际对象转移到虚拟的对象上面，从而确保计算机网络系统的安全。 
　　计算机网络安全不仅涉及到了技术，而且本身也是一个安全管理的问题。要充分考虑到每一个安全因素，要明确目标、安全技术方案，配合国家制定的法律法规等来提升计算机网络完全。 
　　参考文献 
　　[1]　边云生.计算机网络安全防护技术探究[J].电脑知识与技术，2011，7（31）：45-46. 
　　[2]　卢建华，蒋明，陈淑芳.网络数据包捕获及分析[J].网络安全技术与应用，2009（2）：23-25.