摘 要：21世纪以来，数字化、网络化和信息化高科技技术的发展与日臻成熟，一个以网络为核心的信息时代已经成形并持续高速发展着。人类在享受计算机网络带来的便利的同时，关于网络信息安全的问题也渐渐凸显。本文就计算机网络的安全问题浅谈其相关的安全防范措施。
关键词：计算机网络；网络安全；安全防范；防范措施
一、计算机网络安全的相关概况
国际标准化组织对计算机网络安全的相关落案定义是：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而受到破坏、更改与泄漏。”按照我们的理解，即信息的安全问题与对其保密性、完整性和可用性的保护防范措施。
就业内而言，网络安全，从本质上来讲，是指组成网络系统的硬件、软件及其系统中的数据与信息的传输受到保护，不受偶然因素或其他条件下的恶意攻击而造成不同程度的破坏。这其中一方面涉及到网络技术方面的问题，另一方面也包括网络管理方面的问题。两者互补互相影响，有机统一，缺一不可。技术方面的问题主要是对外部非法用户的攻击的自我保护与抵抗。而管理方面则是对内部人为因素的相关控制与专业性管理。而随着计算机网络技术日新月异的发展与不断创新开发，人为因素下的网络技术入侵与破坏攻击是对如今网络安全的新的挑战。有调查发现，全球每约20秒就有一次计算机人为入侵破坏事件发生，Internet上的网络防火墙有约1/4被攻破，约70%的网络信息安全遭到人为入侵泄露并造成巨大损失。
计算机网络与其相关技术具有其本身的复杂性与多样性特征，这使得计算机网络的安全问题也呈现相应的复杂化与多种类化。常见的网络安全威胁如系统漏洞威胁（包括端口威胁、不安全服务、配置与初始化安全漏洞）、物理威胁（包括对用户信息的偷窃、废物搜寻与间谍活动）、身份鉴别威胁（包括口令圈套、口令破解与算法缺陷等）、病毒和黑客威胁（常见的如木马、蠕虫等）、自然威胁（如恶劣的场地环境、电磁辐射与干扰、网络设备的自然老化等）。而全球化的国际环境与网络技术的不断创新提高，许多新的计算机病毒与黑客攻击方法也对网络安全造成了许多致命攻击与信息安全的严重威胁。如蠕虫、Back—doors、Rootkits、DOS、Sniffer，都是大家常见的几种威力强大的黑客攻击手段。而且随着技术的不断创新，这些手段也在不断提升更新与变种。攻击方法更加智能化与不易破解，这对广大网络用户的信息安全与防范能力提出了新的挑战。
二、计算机网络安全的相关防范措施
（1）防火墙技术 防火墙是一种用来保护内部网络操作环境的网络安全部件，其功能是加强网络之间的访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络或访问内部网络资源。防火墙系统一方面可以保护自身网络资源不受外部的入侵，另一方面还能拦截被保护网络向外传输的重要相关信息。
（2）数据加密技术 数据加密技术是通过变换和置换等方法将被保护的信息转换成密文，然后再对信息进行存储或传送，既可以防止信息在存储或传输过程中被非授权人员截获，也可以保护信息的不被他人识别，很大程度上提高了其安全性。是一种最基本的网络安全防护技术，它是信息安全的核心。
（3）网络入侵检测技术 它是一种通过硬件或软件对网络上的数据流进进行实时检测，并与系统中的入侵特征数据库进行验证，能有效将入侵地数据包进行过滤与抵挡的网络实时监控技术。入侵检测并对入侵行为进行发觉警报处理是其最明显的技术特点。但它只是网络安全防护的一个重要部件之一，一般情况下还需要通过和防火墙系统进行结合，以达到最佳的实时防护效果。
（4）网络安全扫描技术 此技术的主要防护功能是通过对网络的全面系统扫描，网络管理员能在有效了解网络安全配置与运行的应用服务的情况下，及时发现安全漏洞，即时进行风险等级评估，并采取相应的防护措施进行处理以降低系统的安全风险。安全扫描技术与防火墙、入侵检测系统的互相配合，能有效提高网络安全的技术防范机制与安全性。
（5）防病毒技术 普遍使用的防病毒软件，因其功能的不同一般分为网络防病毒软件和单机防病毒软件两大类。网络防病毒软件侧重于一旦有病毒入侵或从网络向其它资源传染，网络防病毒软件可以即时检测到并及时进行删除清理。单机防病毒软件一般是对本地和本地工作站连接的远程资源进行分析扫描检测并清除病毒。
结束语：
以上主要是从技术方面来探讨计算机网络安全的防范措施。而在人为内部管理方面则应建立健全相应完善的安全管理机制，从技术到管理，实时全面监测，即时处理相关风险问题，双管齐下，才能确保网络环境的和谐安全。
参考文献：
[1]王政，白向伟．浅论计算机网络安全与防范措施[J]．价值工程，2010，（28）
[2]红梅．信息社会计算机网络安全与防范措施浅析[J]．科海故事博览·科教创新，2010（3）
[3]王晓庆．浅析计算机网络安全防范措施[J]．中国科技博览，2009（25）
