时间：2023-10-02 09:01:22
序论：在您撰写计算机与网络安全时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
随着社会发展和经济建设的脚步加快，网络技术也日新月异，计算机在各行各业生产领域中都有着极其广泛的重要应用。维护计算机网络安全，防止计算机病毒破坏网络造成不可挽回的巨大损失，已经成为了保障日常生产生活有序进行的重要内容。
一、关于计算机网络安全和计算机病毒的介绍
1.1计算机网络安全的内容及影响因素
计算机网络安全包括计算机硬件、软件以及计算机所储存的数据没有危险，不会因为偶然或恶意的攻击而被破坏、更改和泄露，从而造成事故损失。系统和信息安全是网络安全的两个重要内容，前者涉及到计算机的设备硬件、应用软件和操作系统，后者则和计算机完整、可用、保密地存储、传输各种数据信息有关。计算机网络安全受到威胁的原因可能有外部因素、内部因素和其他因素三种类型。外部因素包括计算机病毒入侵和黑客等的人为恶意攻击。内部因素主要指计算机系统内部存在的安全漏洞，这些漏洞多是由操作系统、各种应用软件程序中的“BUG”造成的。其他因素包括人为失误和不可抗力，人为失误是指操作人员、用户不合理配置系统资源、误删或改动程序数据与命令等不当操作；不可抗力如地震、雷击等。
1.2计算机病毒的分类、传播和特点
现在对计算机病毒的分类方式有很多种，其中最常见的是按病毒的传播方式分为引导区型病毒、文件型病毒、混合型病毒、宏病毒，而且业界越来越倾向于再加入网络型病毒的分类。计算机病毒一般通过磁性媒体（主要是软盘）、硬盘（以优盘为最常见）、光盘（尤其是到处泛滥的盗版光盘）、网络（从节点到节点或从网络到网络）途径来进行快速传播，感染其他电脑。计算机病毒首先具有破坏性。计算机遭到病毒攻击后，正常的应用程序将无法使用，内存中的各种数据和信息会被不同程度的破坏甚至泄露。计算机病毒还具有传染性。只要一部机器感染病毒，在通过网络与其他计算机进行接触后，病毒就会传递到新的个体上，然后通过新个体的其他接触最终造成大量计算机同时感染病毒。计算机病毒也具有寄生性。计算机病毒以特定的程序为寄生的土壤，只有当这个程序被运行时，病毒才能发挥它的破坏力。计算机病毒还具有潜伏性、隐蔽性、可触发性等特点，共同构成了病毒防范清除的复杂性和困难性。
二、如何防范计算机病毒，保护计算机网络安全
计算机网络安全策略主要有两方面，一方面是从管理层面上预防控制，另一方面是从技术层面上突破解决。
2.1管理层面
首先要加深对计算机病毒危害的了解，增强病毒防范意识。不管是技术操作人员还是大众用户，都应该对计算机病毒的防范有基本的认识，能够自觉主动地采取手段防止为自己和他人带来损失，并在平时的网络使用中养成良好的上网习惯，不访问有安全风险的网站、不打开传播来历不明的邮件讯息等。其次要制定全面详尽的操作规范，约束相关人员严格进行操作，切实落实维护网络安全的有关政策法规。最后要注意掌握计算机病毒的最新发展动态，对症下药，研究完善相对应的防治办法，将病毒攻击带来的损失减少到最小。
2.2技术层面
兼用病毒防火墙和病毒防治软件是有效维护计算机网络安全的重要技术方法。防火墙能限制网络中一些有风险的访问，例如IP探测、共享数据访问等，切断病毒通过网络传播的通道，保证网络的安全运行。病毒防治软件能够检测和清除病毒，它们通常利用特征码与校验和以及行为码相结合的原理对已知和未知的病毒都有很好的敏感度和较低的误报率。合理安装设置软件也能起到很好的病毒防治功能。合理安装软件，卸载不需要的多余组件，降低病毒攻击的可能性；适当设置软件，比如禁用浏览器的ActiveX控件插件等，可以有效阻挡网页病毒的入侵。及时升级软件也能对维护计算机病毒起到一定的作用。各种软件由于程序BUG产生的安全漏洞是影响计算机网络安全的内部因素，用户通过经常及时的对软件进行升级操作可以弥补软件的缺陷，增强计算机对病毒的抵抗能力。最后，定期备份重要的数据是降低损失、减少破坏的最好补救办法。
三、总结
毋庸置疑，计算机网络将在人们生产生活中占有越来越重要的地位，得到越来越广泛的应用。计算机病毒破坏性大、传播速度快、感染范围广，是影响网络安全的最重要的威胁，对计算机病毒有效防控，保障网络安全需要我们进行不懈的探索和研究。
参 考 文 献
[1]游海英.探讨计算机网络安全与计算机病毒防范[J].电子测试，2013，（19）：188-189.
一、计算机病毒的特点、分类
计算机病毒是指在计算机程序中编制或插入破坏计算机功能和数据，能够影响计算机的使用并拥有自我复制功能的一组计算机指令或者程序代码。它具有传染性、复制性和破坏性。它潜伏在计算机的存储设备里，等达到一定的外部条件时就会激活，复制自身到其他程序中，感染其他文件，破坏计算机资源。当前计算机病毒按照感染对象可以分为：
（1）引导型病毒。引导型病毒攻击计算机磁盘的引导区，获得启动优先权，从而控制整个系统。由于此类病毒感染的是磁盘引导区，因此，可能会造成系统无法引导，计算机无法正常启动。不过由于这类病毒出现较早，现在的杀毒软件都已能够查杀此类病毒，像360、金山、卡巴斯基、诺顿等。
（2）文件型病毒。此类病毒一般感染计算机里的可执行文件。当用户执行可执行文件时，病毒程序同时被激活。近年来出现的感染系统的sys、dll、ovl文件的病毒，就是文件型病毒。由于被感染的文件大都是某些程序的配置和链接文件，当这些文件被执行时，这些病毒文件也随之被加载了，它们可以将自身整个地或者分散地插入到文件的空白字节中，并不见文件的字节数增加，提高了病毒的隐蔽性。
（3）网络型病毒。网络型病毒是近十年来互联网高速发展的产物，它的感染对象和攻击传播方式不再单一、单调，而是逐渐变得复杂、综合、隐蔽。当前出现的网络型病毒类型按攻击手段分为木马病毒和蠕虫病毒，按照传播途径分为邮件病毒和漏洞型病毒。
木马病毒。木马病毒是一种后门程序，主要包括客户端和服务器两个部分。一般被当作黑客工具。黑客常在用户不知情的情况下，盗取用户资料。虽然木马程序不具备自我复制的能力，但是，一旦用户运行木马，那么黑客就有了整个机器的掌控权。
蠕虫病毒。蠕虫病毒可以通过MIRC脚本和HTM文件进行传播，它在感染了用户的计算机后，会自动寻找本地和网络驱动器，查找目录，搜索可感染的文件，然后用病毒代码覆盖原来的用户文件，将文件的扩展名改为“vbs.”。蠕虫病毒的传播依赖主机和网络的运行，不需要依赖修改主机其他文件，因此，一旦蠕虫病毒传播开来，很容易使整个系统瘫痪。另外，对此病毒的查杀也会非常困难，只要网络里有一台主机上没有清除干净，那么，此病毒就会死灰复燃。
邮件病毒。所谓邮件病毒其实就是一般的病毒，只是这些病毒通过邮件的形式来传播。比较有名的电子邮件病毒有求职信病毒、love you病毒、库尔尼科娃病毒等。它们一般利用微软公司的outlook客户端的可编程特性，通过客户打开邮件，而自动向客户通讯录里的用户发送带有附件的病毒邮件，因此，其传播速度是非常快的，可能导致邮件服务器因耗尽自身资源而无法运行。
（4）复合型病毒。复合型病毒是对以上三种病毒的综合，其感染对象既可以是系统的引导区，也可以是可执行文件。若查杀不彻底，复合型病毒很容易死灰复燃。因此，查杀这类病毒难度较大，杀毒软件至少要有“引导型”“文件型”两类病毒的查杀能力。
从以上我们看到，似乎复合型病毒具有最大的破坏性。但其实，它的破坏性大部分继承自网络型病毒。
二、如何维护网络安全
（1）及时更新系统补丁，保证系统稳固。很多病毒都是利用操作系统的缺陷对用户的电脑进行感染和攻击的，因此，及时给系统打补丁，保证操作系统的安全性。另外，尽量关掉不用的机器端口，以防被病毒或者恶意软件利用。
（2）建立防火墙。在内网与外网的接口处安装防火墙可以有效保护计算机网络安全，它将内网与外网隔离开来，大大提高网络的安全性。黑客要想接触用户的计算机首先应攻破计算机的防火墙的防线。用户可以根据自身需要来选择不同的保护级别。
计算机网络安全的现状据美国联邦调查局统计，美国每年因网络安全造成的损失高达75亿美元。据美国金融时报报道，世界上平均每20分钟就发生一次人侵国际互联网络的计算机安全事件,1/3的防火墙被突破。美国联邦调査局计算机犯罪组负责人吉姆塞特尔称:给我精选10名“黑客”，组成小组,90天内，我将使美国趴下。一位计算机专家毫不夸张地说:如果给我一台普通计算机、一条电话线和一个调节器，就可以令某个地区的网络运行失常。
据了解，从1997年底至今，我国的政府部门、证券公司、银行、ISP、1CP等机构的计算机网络相继遭到多次攻击。公安机关受理各类信息网络违法犯罪案件逐年剧增，尤其以电子邮件、特洛伊木马、文件共享等为传播途径的混合型病毒愈演愈烈。由于我国大量的网络基础设施和网络应当攻击者B对图像Iwl2进行解释攻击时，有两种情况：伪造原始图像Ib=Iwl2-Wb，伪造水印Wb进行攻击。当发生版权纠纷,A向仲裁者J提供lwl和，攻击者提供lb和水印Wb,仲裁者得出如下结论：①对A来说，用Iwl和Iwl2检测U得知其上嵌有W&，对U检测得嵌有Wla(无需原图检测)，对lb检测，其上嵌有水印Wh-Wb和②对B来说，用lb和Iwl2检测Iwl2得知其上嵌有Wb,对lb检测用依赖于外国的产品和技术，在电子政务、电子商务和各行业的计算机网络应用尚处于发展阶段，以上这些领域的大型计算机网络工程都由国内一些较大的系统集成商负责。有些集成商仍缺乏足够专业的安全支撑技术力量，间时一些负责M络安全的工程技术人员对许多潜在风险认识不足，缺乏必要的技术设施和相关处理经验，面对形势日益严峻的现状，很多时候都显得有些力不从心。也正是由于受技术条件的限制，很多人对网络安全的意识仅停留在如何防范病毒阶段，对网络安全缺乏整体意识。可见，加强计算机网络安全意识和相关的技术是非常必要的。
网络安全隐患网络具有互连性，导致网络分布的广域性、网络体系结构的开放性、信息资源的共享性和通信信道的通用性，使得计算机网络存在很多的隐患。它们是网络安全的致命之处。这些隐患有人为的因素，也有其他的因素，有有意的，也有无意的。有来自网络内部的，也有来自外部的影响。这些隐患对网络安全产生直接或间接威胁。
计算机网络安全隐患主要来自Web服务器的漏洞，其次是计算机病毒传播，究其原因主要表现在以下方面：得kwwb-Wh和偸Wwla，蚣iwliin上嵌Wwla,没¥Wb，所以lb是伪造的，B不是原作者，解释攻击失败。攻击者B伪造原始图像Ib=IwI2-Whl,伪造水印Wbl，再对lb伪造鲁棒性水印进行攻击。当发生版权纠纷，A向仲裁者J提供。和双18，攻击者提供lb和水印，仲裁者得出如下结论:①对A来说，用Iwl和Iwl2检测Iwl2得知其上嵌有W&，对Iwl检测得嵌有Wia(无需原图检测)，对lb检测，其上嵌有水印和Wa;②对B来说，用lb和Iwl2检测Iwl2得知其上嵌有WIb，对lb检测得嵌有和嵌有Wla，对IW|检测上嵌有Wla，没有，所以lb是伪造的，B不是原作者，解释攻击失败。
从上述分析可见，双水印技术能有效地抵抗解释攻击。因为当攻击者B多次伪造图像，并多次插人伪造水印，势必造成图像在一定程度上的失真，令图像数据不能被非法利用。通过研究攻击方法可以找出现有水印方案中的大量不足之处。应该指出的是，对于一个水印系统，核心问题是如何检测水印而不是如何嵌入水印。同时，攻击往往形式多样，并不局限于对水印算法本身，常常一些简单的攻击就可以使水印系统失败。了解这些攻击以及可能还会有的新的攻击方法将帮助我们设计出更好的水印方案。
Web服务器存在的主要漏洞包括:物理路径泄露、CGI源代码泄露、S录遍历、执行任意命令、缓冲IX:溢出、拒绝服务、条件竞争和跨站脚本执行漏洞等，网络病毒传播：随着计算机技术的不断发展，病毒也变得越来越复杂和高级。新一代的计算机病毒充分利用某些常用操作系统与应用软件的低防护性的弱点不断肆虐，通过网络传播，将含病毒文件附加在邮件中的情况不断增多，使得病毒的扩散速度也急剧提高，受感染的范围越来越广，这种病毒，我们称为网络病毒。原先常见的计算机病毒的破坏性无非就是格式化硬盘，删除系统与用户文件、破坏数据库等等，而传播途径也无非是通过遭病毒感染的软件的互相拷贝，携带病毒的盗版光盘的使用等,如感染磁盘系统区的引导型病毒和感染可执行文件的文件型病毒，而网络病毒除了具有普通病毒的这些特性外,还具有远端窃取用户数据、远端控制对方计算机等破坏特性，比如特洛伊木马病毒和消耗网络计算机的运行资源，拖垮网络服务器的蠕虫病毒。
网络安全的防御面对各种网络威胁,不能坐以待毙，要采取积极的应对措施，措施得当，损失就能减到最小。计算机网络安全技术分析计算机网络安全从技术上来说，主要由防病毒、防火墙、人侵检测、网络监控、信息审计、通信加密等多个安全组件组成，一个单独的组件无法确保网络信息的安全性。目前广泛运用和比较成熟的网络安全技术主要有：防火墙技术、数据加密技术、人侵检测技术、防病毒技术等，以下就此几项技术分别进行分析。
防火墙。防火墙的主要功能。首先防火墙是网络安全的屏障。防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。防火墙可以强化网络安全策略。通过以防火墙为中心的安全方案配置，能将所有安全软件(如口令、加密、身份认证)配置在防火墙上。其次对网络存取和访问进行监控审计。如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。再次防止内部信息的外泄。利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而降低了局部重点或敏感网络安全问题对全局网络造成的影响。
数据加密技术。数据加密技术就是对信息进行重新编码，从而隐藏信息内容，使非法用户无法获取信息的真实内容的一种技术手段前，数据加密主要使用的有对称密钥加密和非对称密钥(也称公幵密钥)加密两种技术数据加密的功能：首先通过对网络数据的加密来保障网络的安全可靠性，能够有效地防止机密信息的泄漏。其次广泛地被应用于信息鉴别、数字签名等技术中，用来防止电子欺骗，这对信息处理系统的安全起到极其重要的作用。
入侵检测技术。入侵检测是指“通过对行为、安全日志、审计数据或其它网络上可以获得的信息进行操作，检测到对系统的闯人或闯人的企图”。入侵检测的作用包括威慑、检测、响应、损失情况评估、攻志预测和起诉支持。人侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。
人侵检测技术的功能主要体现在以下方面：监视分析用户及系统活动，查找非法用户和合法用户的越权操作。检测系统配置的正确性和安全漏洞，并提示管理员修补漏洞;识别反映已知进攻的活动模式并向相关人士报警;对异常行为模式的统计分析;能够实时地对检测到的入侵行为进行反应;评估重要系统和数据文件的完整性;可以发现新的攻击模式:，
防病毒技术。随着计算机技术的不断发展，计算机病毒变得越来越复杂和高级，对计算机网络系统构成极大的威胁。在病毒防范中普遍使用的防病毒软件，从功能上可以分为网络防病毒软件和单机防病毒软件两大类。单机防病毒软件一般安装在单台PC上，即对本地和本丁作站连接的远程资源采用分析扫描的方式检测、清除病毒。网络防病毒软件则主要注重网络防病毒，一旦病毒人侵网络或者从网络向其它资源传染，网络防病毒软件会立刻检测到并加以删除。当然，网络防病毒软件本身必然需要增加额外的服务器系统资源消耗，此类软件对网络性能的影响还是较为明显的，因此在使用过程中必须慎重选择。
网络安全的防护物理层的安全防护：在物理层上主要通过制定物理层面的管理规范和措施来提供安全解决方案。链路层的安全保护:主要是链路加密设备对数据加密保护。它对所有用户数据一起加密，用户数据通过通信线路送到另一节点后解密。网络层的安全防护:网络层的安全防护是面向IP包的，网络层主要采用防火墙作为安全防护手段，实现初级的安全防护。在网络层也可以根据一些安全协议实施加密保护。在网络层也可实施相应的人侵检测。传输层的安全防护:传输层处于通信子网和资源子网之间，起着承上启下的作用。传输层也支持多种安全服务:①对等实体认证服务;②访问控制服务;③数据保密服务;④数据完整;⑤数据源点认证服务。应用层的安全防护:原则上讲所有安全服务均可在应用层提供。应用层可以实施强大的基于用户的身份认证;也是实施数据加密、访问控制的理想位置;还可加强数据的备份和恢复措施。应用层可以对资源的有效性进行控制，资源包括各种数据和服务。应用层的安全防护是面向用户和应用程序的,因此可以实施细粒度的安全控制。
1.1自然灾害计算机网络的运行需要较为稳定的环境，所以其网络安全受到自然环境的影响较大，例如：湿度、温度、冲击、振动等，目前很多的计算机机房没有足够抵抗自然灾害的能力，主要体现在防火、防震、防电磁泄漏、接地等不足，一旦发生自燃灾害，硬盘的资料损失的可能性很大。
1.2软件漏洞软件漏洞往往是常常被黑客攻击利用，软件在进行编程的过程中，因为编制语言的漏洞，以及编程者自己留下的后门，这就是使得软件容易从外界被入侵，而且入侵以后，隐蔽性很强。
1.3黑客的攻击和威胁黑客的攻击和威胁是目前世界网络共同应对的大问题，当前，黑客攻击的事件频频发生，黑客的攻击具有一定的经济性和技术性，目前大多数的黑客攻击只是黑客充分的发现和利用漏洞上面。信息网络的脆弱性是目前广泛被关注的话题。
1.4计算机病毒计算机病毒是当今网络安全的头号强敌，病毒的更新很快，而且形式也呈现多样化，其能够对数据进行破坏，且自我复制能力强，具有感染速度快、破坏性强，且传播形式复杂，很难彻底清除，可以轻易对硬盘、光驱、主板等造成破坏等特点。计算机病毒若在网络传播开来，则网络一般都会陷入瘫痪状态，严重的影响网络的正常运行。
2计算机病毒
2.1计算机病毒的症状计算机病毒出现的时候，可能会有类似与计算机硬软件故障的情况，如果没有正确的进行区分，很难彻底的清除，同时也对系统的硬软件造成了较大的损害。计算机病毒都是凭借系统的软件或者用户程序进行扩散传播的，计算机被病毒感染后，具有一定的规律性症状，主要的症状包含以下几个方面：其一，计算机的屏幕上面往往会出现异常，例如：字符跳动、屏幕混乱、无缘无故地出现一些询问对话框等；其二，在没有用户操作的情况下，系统有自动读写的情况；其三，在进行磁盘故障排除的时候，用户数据丢失；其四，磁盘文件的长度以及属性发生了变化；其五，系统的基本内存无缘无故被占用；其六，磁盘出现莫名其妙的坏块,或磁盘卷标发生变化；其七，系统在运行的过程中，系统经常的自动启动；其八，程序的启动速度明显的降低，当计算机出现这些情况的时候，就需要考虑感染计算机病毒的情况了。
2.2计算机病毒的特征根据对主流病毒的分析，发现病毒主要有以下六个特征：其一，病毒的传染性较强，病毒可以通过多种渠道进入到计算机中去，然后感染某个程序又继而感染其他的程序；其二，具有一定的潜伏期，病毒能够长时间的隐藏在计算机中，隐藏的时间越长，传染的范围就越大；其三，可触发性，其可在一定的条件下激活；其四，隐蔽性，病毒在程序中运行不容易被察觉；其五，破坏性，病毒会破坏正常的软件的运行，破坏系统数据，降低系统的工作效率。其六，病毒具有衍生性的特点，其能够衍生出新的计算机病毒。病毒的这些特征决定了其破坏性强，难以根除的特点。
2.3计算机病毒的分类计算机病毒经过多年的发展，已经呈现了多种形式，以前的病毒主要是通过文件，然后在软盘的交换之间传播，现在以为计算机文件传输方式的改变，一般的病毒都是通过互联网，然后凭借公司网络、电子邮件以及WEB浏览器等漏洞进行漏洞的传播，计算机病毒一般分为以下三个类别：其一，磁盘引导区传染的计算机病毒，通过取代正常的引导记录，具有传染性较大；其二，应用程序传染的计算机病毒，这种型式的病毒主要是攻击应用程序，然后将病毒程序寄托在应用程序中，然后获得控制权，此种病毒的传播性较大；其三，特洛伊木马病毒，这种病毒不具有感染的特性，其只是经过伪装成为合法的软件，然后在系统中恶意的执行软件；其四，蠕虫病毒，蠕虫程序是一种通过间接方式复制自身的非感染性病毒，其主要在计算机之间传播，具有传染性大的特点。
3计算机网络安全和计算机病毒的防范措施
计算机网络安全和计算机病毒的防范措施主要包括：加密技术、防火墙技术、物理隔离网闸、计算机病毒的防范，其中计算机病毒的防范最为复杂，下面进行简要的介绍。
3.1加密技术数据的加密技术是一种算法，这种算法能够将数据进行加密，使得在传输的过程中，即使数据被劫持，数据也能够保证其隐蔽性，这样能够有效的保证数据的保密性，保证互联网传播信息的安全性。目前使用的加密算法主要有以下两种：其一，对称加密算法，即加密解密的钥匙相同；其二，非对称加密算法，此种算法的保密性比对称加密算法的高，一般在重要的文件传输中使用，但是随着互联网技术的快速发展，对称加密算法已慢慢的被取代。
3.2防火墙技术防火墙技术是对外的保护技术，其能够有效的保证内网资源的安全，主要任务是用于网络访问控制、阻止外部人员非法进入。防火墙在工作的时候，其对数据包中的源地址和目标地址以及源端口和目标端口等信息进行检测，然后通过相应的算法进行匹配，若各种条件均符合就让数据通过，反之则丢弃数据包，这样就能够阻止非法侵入软件程序。目前应用最为广泛的防火墙是状态检测防火墙，防火墙最大的缺陷就是对外不对内。
3.3物理隔离网闸物理隔离网闸的是进行信息的安全防护使用的，通过控制固态开关，保证对相对独立的主机系统进行一定的读写分析，不存在物理连接和逻辑连接，物理隔离网能够有效的预防黑客的攻击。
3.4计算机病毒的防范计算机病毒从其研发开始，杀毒软件也就开始进行被广泛的使用了。随着互联网技术的快速发展，病毒的更新很快，而且病毒的手段也越来越隐蔽。目前反病毒防御技术还存在缺陷且DOS系统安全防护机制的漏洞，所以病毒能够在一台机器上存活进行破坏，虽然如此，但是若从软硬方面同时入手，就能够有效的阻止病毒对信息的危害。
3.4.1利用反病毒技术和管理技术进行病毒的防范对于WindowsNT网络，在对每台计算机进行防护以外，针对WindowsNT网络的特点,WindowNT网络的防毒还应采取如下措施:其一，服务器必须全部为NTFS分区格式，这样能够弥补DOS系统的缺陷，防止病毒感染造成系统无法运行的情况；其二，严格控制外来光盘的使用；其三，用户的权限和文件的读写属性要加以控制；其四，选择合适的杀毒软件，并且需要定期的进行软件的更新，以更新病毒库；其五，安装基于WindowsNT服务器上开发的32位的实时检查、实时杀毒的服务器杀毒软件；其六，不直接在WindowsNT服务器上运行如各类应用程序，例如office之类的办公自动化软件，防止病毒感染造成重要文件误删的情况的发生；其七，服务器在物理上需要保证绝对的安全，因为目前有些工具能够在DOS下直接读写NTFS分区。
3.4.2利用硬盘的保护产品——“还原卡”技术进行病毒的防范还原卡是一种硬件，其在计算机上面的主要作用是：上机人员对计算机系统做相应的更改以后，以及病毒对计算机的软件进行相应的更改以后，对计算机进行重启，还原卡就能够发挥他的作用，对原有的系统进行恢复，使得硬盘能够恢复到原始的状态，这样的防护措施对病毒是最有效的。目前，还原卡的发展从最初的完全备份型发展到智能保护型，随着还原卡技术的逐渐发展，目前的还原卡开始向网络型发展，即保护卡与网络卡的结合。还原卡在进行计算机的病毒防护的过程中，不需要人工的干预，其是当今为止最好的防护工具。但是使用还原卡会带来一个弊端，那就是影响到硬盘的读写速度和计算机运行速度，这点在低端计算机上面更为明显，在较高档的赛杨700以上的微机上用，这点就没那么明显了，这是因为高档机的速度和硬盘容量是已具备，所以在计算机防病毒方面，对还原卡进行资金的投入是必要的，而且还原卡的智能还原讲是以后发展的方向。
4结语
【关键词】 计算机 网络病毒 网络安全 防范措施
截止到目前，虽然互联网技术得到了广泛的应用，邮件、文件的传输也越来越便捷，但网络病毒与网络安全也相继得到了发展，网络安全事故频频出现。在这样的情况下，人们逐渐开始关注计算机网络病毒传播以及网络安全的问题。尤其是网络病毒，其能够对大范围的用户带来巨大损害。基于此，为了让计算机技术得到持续健康的发展，探讨计算机网络病毒与网络安全的防范俨然具有重要的意义，而同时也是确保我们安全使用网络的基础与前提。
一、计算机网络病毒
1、计算机网络病毒的特点。从整体上来看，计算机网络病毒的传播主要是通过Web服务器、邮件附件以及文件共享等方式来实现的，不仅传播的途径更为广泛，并且传播过程难以被人们发现。计算机网络病毒的特点主要包含：1.传染性。极强的繁殖能力，是计算机病毒最为突出的特征之一，特别是在互联网日益普及的今天，虽然数据共享可以让不同地域的用户实现对软件、硬件资源的共享，但病毒也会通过网络而蔓延到计算机系统之中。2.破坏性。由于计算机病毒的种类繁多，所以就破坏性来说每一种病毒之间都具有巨大的差异。一些病毒仅对软件的运行产生干扰，并不会破坏软件，而还有一些病毒则可以毁掉部分程序或数据，导致其无法还原。甚至还有一些病毒可以直接毁掉整个系统，造成系统的崩溃。3.潜伏性。任何一种计算机病毒都具有长时间潜伏在文件当中的特点，它们在潜伏期中逼并不会影响计算机系统的正常运行，仅是悄悄的进行繁殖、传播，而一旦触发条件满足之后，病毒即会发作，巨大的破坏威力从而显现出来。4.寄生性。计算机网络病毒一般情况下都不是独立存在的，通常都寄生于磁盘系统区或某一个文件当中[1]。
2、计算机网络病毒的危害。计算机网络病毒是通过对计算机网络薄弱环节（如系统漏洞）的利用来侵入到计算机主机上，从而造成对计算机上的各种资源带来破坏，使计算机工作效率下降，严重时直接造成系统瘫痪。当然，在侵入到计算机主机之后，网络病毒不仅会对计算机程序进行攻击，并且还会直接对网络上的主机硬分区带来破坏，导致主机无法启动，最终使整个网络瘫痪。与此同时，网络病毒还具有极强的繁殖、再生机制，只要网络病毒深入到了公共的使用软件或工具当中，那么就会在很快的速度下传播扩散到整个网络之中。不难发现，之所以会出现大量网络病毒编写者，其根本的原因是受到了利益驱使。
二、计算机网络安全防范措施
1、相关技术的充分应用。第一，防火墙技术。极强的综合性，是防火墙技术的最大特点。防火墙技术能够有效控制控制网络的出入权限，从而以通过对全部链接的严格检查来阻止外界因素对网络所带来的干扰与破坏。与此同时，作为一种控制隔离技术，防火墙技术可以在不安全网络和机构网络之间设置屏障，以此来实现对那些非法访问的组织，从而预防网络重要数据的非法输出。比如针对企业而言，只要在企业网与互联网之间科学设置了相应的防火墙软件，那么即能够有效维护内部信息系统的安全性。第二，入侵检测技术。入侵检测技术，又被称为网络实时监控技术，其是通过收集与分析计算机网络中多个关键点的信息来寻找网络当中所存在的入侵现象。从整体上来看，入侵检测技术具备了安全监控、审计以及攻击识别等多种功能，其不仅能够对网络的防护墙起到一个补充的作用，同时也能够进一步提升整个网络安全管理的能力。除此之外，入侵检测系统还能够对本身的网络系统以及用户的活动进行有效的监控与研究，并准确评价系统和关键数据文件的完整情况，最终发现其中那些违反网络安全管理的用户活动[2]。
2、注重计算机网络管理。首先，针对每一个具体的环节（如硬件设备与软件系统的管理、应用、服务、维护等），都应制定具有科学性、针对性的规章制度，不断加强计算机用户和网络系统管理员的职业道德教育和法制教育，以此来规范工作程序及相应的操作流程，针对从事非法攻击网络的集体或个人，必须严惩不贷。其次，应配备专人来负责相关事务，及时发现系统中所存在的网络病毒加以解决。当然，除了将防止病毒技术应用于服务器的主机之外，还应该安装可靠的杀毒软件定期进行病毒查杀。
结语：基于网络病毒对计算机网络安全所带来的巨大危害，我们理应合理分析探究信息处理的优势与劣势，及时发现并分析存在于网络环境下的安全[患，并实施具有针对性的解决办法。只有这样，才能确保计算机使用的安全性。
参 考 文 献
关键词：计算机网络 安全防护 加密技术
中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2014）05-0193-01
1 引言
随着计算机互联网技术的飞速发展，计算机网络已成为人们获取和交流信息的最重要的手段。人们的工作、学习和生活方式也因此发生着巨大的变化，越来越依赖计算机网络，与此同时计算机网络的安全问题也日益凸显，逐渐成为一个突出的社会热点问题，所以对计算机网络安全与防护的研究迫在眉睫。
2 计算机网络安全与防护的重要性
计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。
在我国，针对银行、证券等金融领域的计算机网络安全问题所造成的经济损失已高达数亿元，而且其他行业的网络安全威胁也同样严峻。由此可见，不管是偶然的泄露，还是恶意的破坏，都将会造成不可估量的损失。因此，计算机网络安全与防护的重要性可见一斑。不管是在局域网还是在广域网中，必须要采取有效的网络安全措施来全方位应对各种不同的网络安全威胁，这样才能确保网络信息的保密性、完整性和可用性。
3 影响计算机网络安全的因素
3.1 网络系统自身的漏洞
众所周知，无论哪一款操作系统，都存在或多或少的安全漏洞，而这些不可消除的漏洞正好给黑客创造了条件，黑客们可以肆无忌惮的侵入到系统里面，给计算机网络带来极大地隐患，造成不可估量的损失。同时，网络中信息传播的方式是一种开放式的，这也直接决定了网上传播信息很容易被截获或篡改。
3.2 来自内部网用户的疏忽
人的因素是计算机网络安全中的最大隐患，而来自内部用户的隐患远远大于外部用户的隐患，也就是说，由于管理员或者用户防护意识的缺乏将会是网络安全的最大威胁。比如操作者不小心打开了恶意网站，没有及时删除文件等等，都会使得信息被窃取，造成巨大的损失。
3.3 缺乏有效的监控手段
黑客们之所以能肆无忌惮，网络上之所以有各式各样的病毒，都是因为缺乏有效的监控手段，未能形成有效的监控机制，于是导致了各种网络犯罪，例如，2005年的“飞客”病毒、2012年的“鬼影”病毒，2013年的“磁碟机电脑病毒”，都是由于监控手段的缺乏，导致了严重的计算机网络安全问题，引发了极其恶劣的影响。
4 计算机网络防护
计算机网络防护是通过特定的技术达到软、硬及传输信息安全的行为。计算机网络防护手段能够很大程度的保证计算机网络的安全。主要从以下几个方面阐述计算机的防护。
4.1 加强防护意识，健全防护机制
人为因素是重要因素，所以通过加强使用者的安全防护意识、健全安全防护机制能从根源解决问题，能够有效规范计算机用户和管理员的行为，并能提高用户和计算机系统管理员的专业素质和职业水准，让计算机操作人员形成较好的习惯，最大限度地保证计算机网络安全。比如，及时关闭或删除系统中不需要的服务。在通常情况下，许多操作系统会安装辅助服务，如FTP客户端和Web服务器。这些服务为攻击者提供了方便，而又对用户没有太大用处，如果删除它们，就能大大减少被攻击的可能性。
4.2 采取合理的防火墙技术
防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种隔离技术，它允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外。防火墙技术是一种比较有效的防护手段，因为黑客要想访问内网就必须通过连接外网来实现，而访问内网的目的是窃取重要的机密与信息，采用防火墙技术可以有效地防止此类现象发生。防火墙的最佳位置是安装在内部网络的出口，这样可以控制外网与内网之间的访问，使外网连接都要经过保护层，并对外网的状态和活动进行监听，对一些非法入侵的活动进行及时的控制和分析。达到只有被授权的活动才可以通过防火墙保护层的目的，这样可以起到很大的防护作用，从而减少内网重要机密信息遭受入侵的可能性。
4.3 加强数据加密技术
数据加密技术是指将一个信息经过加密钥匙及加密函数转换，变成无意义的密文，而接收方则将此密文经过解密函数、解密钥匙还原成明文的一项技术。简单的讲，就是通过使用密码或代码将某些重要的信息或数据从可以理解的明文变成一种错乱而不能理解的密文，完成对在存储体内或传送过程中信息的保护，防止以明文方式被窃取，确保信息安全。数据的加密技术包括数据传送、数据存储、密钥和数据的完整性四部分，各个部分都能对数据信息进行全方位的安全性保护，有增加密码、身份验证审核、转换加密、加密密钥、端加密、还有身份、密钥、口令的鉴别，包括最后的自动解密。这样可以有效保证重要信息在传输过程中的安全和保密。
4.4 病毒防护技术
计算机病毒，是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码，主要包括木马病毒和蠕虫病毒。病毒主要的传播方式有隐藏在邮件附件当中借助邮件以及利用系统的漏洞传播。因此，首先我们必须注意邮件的来源，打开邮件之前进行扫面，尤其是文件名带有“exe”的邮件，主观上杜绝病毒的侵害。其次，要做到注意共享权限，从正规的网站下载软件，从病毒的载体上减少危害。我们最后我们应该做到定期下载最新的安全补丁，更新杀毒软件，防止“漏网之鱼”进一步危害我们的计算机网络。从而确保我们最大限度的防止病毒的侵入，减少计算机病毒所带来的危害。
5 结语
计算机网络极大地方便了我们的生活，但是计算机网络又时刻面临着安全威胁。尽管现在用于网络安全的产品有很多，比如防火墙、杀毒软件、入侵检测系统，但是我们周围仍然有很多黑客的非法入侵。根本原因是网络自身的安全隐患无法根除，这就使得黑客有机可乘。虽然如此，安全防护仍然是必须的，而且应该慎之又慎，最大限度的减少黑客的入侵，从而保护我们的计算机网络安全。总之，计算机网络安全防护技术有很多，但是仅靠其中的某一项或几项难达到好的效果。这需要我们在加强安全意识的同时还要做出细致而全面的多级安全防护措施，才能够尽可能的确保计算机网络的安全可靠性，才能更好的将计算机网络运用于我们的日常生活中。
参考文献
[1]闫宏生.计算机网络安全与防护.电子工业出版社，2007.
关键词:计算机;网络安全;防范措施
中图分类号:G434文献标志码:A文章编号:1673-291X(2009)32-0271-02
计算机的广泛应用把人类带入了一个全新的时代,特别是计算机网络的社会化,已经成为了信息时代的主要推动力。随着计算机网络技术的飞速发展,尤其是互联网的应用变得越来越广泛,在带来了前所未有的海量信息的同时,网络的开放性和自由性也产生了私有信息和数据被破坏或侵犯的可能性,网络信息的安全性变得日益重要起来,已被信息社会的各个领域所重视。目前,全世界的军事、经济、社会、文化各个方面都越来越依赖于计算机网络,人类社会对计算机的依赖程度达到了空前的记录。由于计算机网络的脆弱性,这种高度的依赖性使国家的经济和国防安全变得十分脆弱,一旦计算机网络受到攻击而不能正常工作,甚至瘫痪,整个社会就会陷入危机。因此,为了提高计算机网络的安全防御技术,必须对影响计算机网络安全的主要因素有深入详细的了解,只有这样才能更有效、更具有针对性地进行主动防护。
一、计算机网络安全的概念
国际标准化组织将“计算机安全”定义为:“为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容,其逻辑安全的内容可理解为我们常说的信息安全,是指对信息的保密性、完整性和可用性的保护,而网络安全性的含义是信息安全的引申,即网络安全是对网络信息保密性、完整性和可用性的保护。计算机网络安全的具体含义会随着使用者的变化而变化,使用者不同,对网络安全的认识和要求也就不同。从普通使用者的角度来说,可能仅仅希望个人隐私或机密信息在网络上传输时受到保护,避免被窃听、篡改和伪造;而网络提供商除了关心这些网络信息安全外,还要考虑如何应付突发的自然灾害、军事打击等对网络硬件的破坏,以及在网络出现异常时如何恢复网络通信,保持网络通信的连续性。
二、影响计算机网络安全的主要因素
1.网络资源的共享性。资源共享是计算机网络应用的主要目的,但这为系统安全的攻击者利用共享的资源进行破坏提供了机会。随着互联网需求的日益增长,外部服务请求不可能做到完全隔离,攻击者利用服务请求的机会很容易获取网络数据包。
2.网络的开放性。网上的任何一个用户很方便访问互联网上的信息资源,从而很容易获取到一个企业、单位以及个人的敏感性信息。
3.网络操作系统的漏洞。网络操作系统是网络协议和网络服务得以实现的最终载体之一,不仅负责网络硬件设备的接口封装,同时还提供网络通信所需要的各种协议和服务的程序实现。由于网络协议实现的复杂性,决定了操作系统必然存在各种实现过程所带来的缺陷和漏洞。
4.网络系统设计的缺陷。网络设计是指拓扑结构的设计和各种网络设备的选择等。网络设备、网络协议、网络操作系统等都会直接带来安全隐患。合理的网络设计在节约资源的情况下,还可以提供较好的安全性。不合理的网络设计则会成为网络的安全威胁。
5.恶意攻击。就是人们常见的黑客攻击及网络病毒是最难防范的网络安全威胁。随着电脑教育的大众化,这类攻击也是越来越多,影响越来越大。
三、计算机网络安全的防范措施
1.防火墙技术
防火墙是网络安全的屏障,配置防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙是指一个由软件或和硬件设备组合而成,处于企业或网络群体计算机与外界通道之间,限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。当一个网络接上Internet之后,系统的安全除了考虑计算机病毒、系统的健壮性之外,更主要的是防止非法用户的入侵,而目前防止的措施主要是靠防火墙技术完成。防火墙能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。防火墙可以强化网络安全策略。通过以防火墙为中心的安全方案配置,能将所有安全软件(如口令、加密、身份认证)配置在防火墙上。其次,对网络存取和访问进行监控审计。如果所有的访问都经过防火墙,那么,防火墙就能记录下这些访问并做出日志记录,同时,也能提供网络使用情况的统计数据。当发生可疑动作时,防火墙能进行适当的报警,并提供网络是否受到监测和攻击的详细信息。再次,防止内部信息的外泄。利用防火墙对内部网络的划分,可实现内部网重点网段的隔离,从而降低了局部重点或敏感网络安全问题对全局网络造成的影响。
2.数据加密与用户授权访问控制技术
与防火墙相比,数据加密与用户授权访问控制技术比较灵活,更加适用于开放的网络。用户授权访问控制主要用于对静态信息的保护,需要系统级别的支持,一般在操作系统中实现。
数据加密主要用于对动态信息的保护。对动态数据的攻击分为主动攻击和被动攻击。对于主动攻击,虽无法避免,但却可以有效地检测;而对于被动攻击,虽无法检测,但却可以避免,实现这一切的基础就是数据加密。数据加密实质上是对以符号为基础的数据进行移位和置换的变换算法,这种变换是受“密钥”控制的。在传统的加密算法中,加密密钥与解密密钥是相同的,或者可以由其中一个推知另一个,称为“对称密钥算法”。这样的密钥必须秘密保管,只能为授权用户所知,授权用户既可以用该密钥加密信息,也可以用该密钥解密信息,DES是对称加密算法中最具代表性的算法。如果加密/解密过程各有不相干的密钥,构成加密/解密的密钥对,则称这种加密算法为“非对称加密算法”或称为“公钥加密算法”,相应的加密/解密密钥分别称为“公钥”和“私钥”。在公钥加密算法中,公钥是公开的,任何人可以用公钥加密信息,再将密文发送给私钥拥有者。私钥是保密的,用于解密其接收的公钥加密过的信息。典型的公钥加密算法如RSA是目前使用比较广泛的加密算法。
3.入侵检测技术。入侵检测系统(Intrusion Detection System简称IDS)是从多种计算机系统及网络系统中收集信息,再通过这此信息分析入侵特征的网络安全系统。IDS被认为是防火墙之后的第二道安全闸门,它能使在入侵攻击对系统发生危害前,检测到入侵攻击,并利用报警与防护系统驱逐入侵攻击;在入侵攻击过程中,能减少入侵攻击所造成的损失;在被入侵攻击后,收集入侵攻击的相关信息,作为防范系统的知识,添加入策略集中,增强系统的防范能力,避免系统再次受到同类型的入侵。入侵检测的作用包括威慑、检测、响应、损失情况评估、攻击预测和支持。入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术,是一种用于检测计算机网络中违反安全策略行为的技术。
入侵检测技术的功能主要体现在以下方面:监视分析用户及系统活动,查找非法用户和合法用户的越权操作。检测系统配置的正确性和安全漏洞,并提示管理员修补漏洞;识别反映已知进攻的活动模式并向相关人士报警;对异常行为模式的统计分析;能够实时地对检测到的入侵行为进行反应;评估重要系统和数据文件的完整性;可以发现新的攻击模式。
4.防病毒技术。随着计算机技术的不断发展,计算机病毒变得越来越复杂和高级,对计算机信息系统构成极大的威胁。在病毒防范中普遍使用的防病毒软件,从功能上可以分为网络防病毒软件和单机防病毒软件两大类。单机防病毒软件一般安装在单台PC上,即对本地和本地工作站连接的远程资源采用分析扫描的方式检测、清除病毒。网络防病毒软件则主要注重网络防病毒,一旦病毒入侵网络或者从网络向其他资源传染,网络防病毒软件会立刻检测到并加以删除。
5.安全管理队伍的建设。在计算机网络系统中,绝对的安全是不存在的,制定健全的安全管理体制是计算机网络安全的重要保证,只有通过网络管理人员与使用人员的共同努力,运用一切可以使用的工具和技术,尽一切可能去控制、减小一切非法的行为,尽可能将不安全的因素降到最低。同时,要不断地加强计算机信息网络的安全规范化管理力度,大力加强安全技术建设,强化使用人员和管理人员的安全防范意识。网络内使用的IP地址作为一种资源以前一直为某些管理人员所忽略,为了更好地进行安全管理工作,应该对本网内的IP地址资源统一管理、统一分配。对于盗用IP资源的用户必须依据管理制度严肃处理。只有共同努力,才能使计算机网络的安全可靠得到保障,从而使广大网络用户的利益得到保障。
6.网络主机的操作系统安全和物理安全措施
防火墙作为网络的第一道防线并不能完全保护内部网络,必须结合其他措施才能提高系统的安全水平。在防火墙之后是基于网络主机的操作系统安全和物理安全措施。按照级别从低到高,分别是主机系统的物理安全、操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全;同时,主机安全检查和漏洞修补以及系统备份安全作为辅助安全措施。这些构成整个网络系统的第二道安全防线,主要防范部分突破防火墙以及从内部发起的攻击。系统备份是网络系统的最后防线,用来遭受攻击之后进行系统恢复。在防火墙和主机安全措施之后,是全局性的由系统安全审计、入侵检测和应急处理机构构成的整体安全检查和反应措施。它从网络系统中的防火墙、网络主机甚至直接从网络链路层上提取网络状态信息,作为输入提供给入侵检测子系统。入侵检测子系统根据一定的规则判断是否有入侵事件发生,如果有入侵发生,则启动应急处理措施,并产生警告信息。而且,系统的安全审计还可以作为以后对攻击行为和后果进行处理、对系统安全策略进行改进的信息来源。
总之,网络安全是一个综合性的课题,涉及技术、管理、使用等许多方面,既包括信息系统本身的安全问题,也有物理的和逻辑的技术措施,一种技术只能解决一方面的问题,而不是万能的。因此,认清影响计算机网络安全的主要因素和潜在威胁,采取必要的防范措施,对于保障信息系统的安全性将十分重要。我们必须综合考虑安全因素,制定合理的目标、技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统,随着计算机网络技术的进一步发展,网络安全防护技术也必然随着网络应用的发展而不断发展。
参考文献:
[1]陈爱民.计算机的安全与保密[M].北京:电子工业出版社,2002.
[2]蔡立军.计算机网络安全技术[M].北京:中国水利水电出版社,2002.
[3]朱理森,张守连.计算机网络应用技术[M].北京:专利文献出版社,2001.
[4]殷伟.计算机安全与病毒防治[M].合肥:安徽科学技术出版社,2004.
