張華偉　許遠

摘 要：隨著計算機網絡的發(fā)展和廣泛應用，網絡應用在各個領域的深入發(fā)展，網絡安全日益成為人們關注的焦點，如何安全防護各種應用系統(tǒng)的數據、避免敏感數據的竊取與篡改問題，越來越引起人們的高度重視?；诖?，進行關于計算機網絡安全的幾點思考具有非常重要的意義。

關鍵詞：計算機網絡；安全；策略

計算機網絡的出現，為人們提供了更加便捷化的信息處理與使用方式，對信息化時代的發(fā)展進程起了極大的推動作用。

1 計算機網絡面臨的威脅

隨之而來的是這些信息數據的安全問題，公開化的網絡平臺為非法入侵者提供了入侵的機會，不但會對重要的信息資源造成損壞，同時也會給整個網絡帶來相當大的安全隱患，甚至毀壞整個信息網絡，網絡規(guī)模在不斷擴大、信息的內容和信息量在不斷增長，網絡應用和規(guī)模的快速發(fā)展同時帶來了更大程度的安全問題，這些安全威脅以不同的技術形式同步地在迅速更新，并且以簡單的傳播方式泛濫，使得網絡維護者不得不對潛在的威脅進行防御及網絡安全系統(tǒng)建設，多種威脅技術的變化發(fā)展及威脅對企業(yè)專網系統(tǒng)的IT安全建設提出了更高的要求?；诰W絡連接的安全問題也日益突出。

2 加強計算機網絡安全的策略與建議

在與計算機網絡相連接的每一臺計算機上，都必須安裝防火墻，將防火墻作為內外網之間的一道牢固的安全屏障。在安裝配置防火墻的過程中，一定要嚴格遵守下面的方法，從而確實保證計算機網絡的安全：

⑴按照計算機網絡安全策略和安全目標，規(guī)劃設置正確的安全過濾規(guī)則嗎，對于IP數據包的下列內容進行審核：端口、源地址、協議、目的地址、流向等，嚴格禁止來自非法用戶的入侵?？傮w上遵從“不被允許的服務就是被禁止”的原則。

⑵禁止對于HTTP、FTP等一系列的系統(tǒng)級別的服務的訪問。計算機網絡內部的計算機僅僅可以對于文件、打印機共享服務進行訪問。使用動態(tài)規(guī)則管理，允許授權運行的程序提供服務，比如網絡游戲或者視頻語音電話軟件提供的服務，嚴格禁止未授權的服務。

⑶對于在計算機網絡中的所有用戶，都必須科學合理的設置他們在計算機網絡中的IP地址，從而保證防火墻系統(tǒng)真正識別出數據包的來源，進一步確保計算機網絡中的所有用戶都能夠正常使用HTTP、FTP等服務。

⑷計算機管理員對于防火墻訪問日志要定期進行查看，及時發(fā)現各種各樣的網絡攻擊行為以及不正常的網絡訪問日志信息，并且采取有效的措施來予以應對。

⑸允許通過配置網卡來合理安裝配置防火墻，大幅度提升防火墻管理的安全性。另外，為了真正確保計算機網絡的安全，一定要在進行防火墻的安裝的過程中，合理設置訪問控制列表，從而有效地限制外來訪問和對外訪問，能夠禁止無關的對外訪問，避免不必要的對外訪問，達到節(jié)約計算機網絡帶寬、防范于未然的目的。

⑹防范網絡病毒。由于網絡自身的特點，病毒傳播起來是很迅速的，目前通常采用單機防病毒的方式，這種方式不利于網絡病毒的清除，要盡快建立一種適用于局域網的全方位防毒產品。像校園網，它其實就是一種基于服務器操作系統(tǒng)平臺的內部局域網。如果校園網與互聯網相聯，就必須要有防病毒軟件來保護計算機的安全。

⑺配置防火墻。利用防火墻，在網絡通訊時執(zhí)行一種訪問控制尺度，允許防火墻同意訪問的人與數據進入自己的內部網絡，同時將不允許的用戶與數據拒之門外，最大限度地阻止網絡中的黑客來訪問自己的網絡，防止他們隨意更改、移動甚至刪除網絡上的重要信息。防火墻在網絡安全中占有十分重要的作用，它是一種卓有成效且已被廣泛使用的網絡安全產品，能有效地防止互聯網上的病毒傳播到局域網中。

⑻Web、Email、BBS的安全監(jiān)測系統(tǒng)。在網絡的www服務器、Email服務器等中使用網絡安全監(jiān)測系統(tǒng)，實時跟蹤、監(jiān)視網絡，截獲Internet網上傳輸的內容，并將其還原成完整的www、Email、FTP、Telnet應用的內容，建立保存相應記錄的數據庫。及時發(fā)現在網絡上傳輸的非法內容，及時向上級安全網管中心報告，采取措施。

⑼漏洞掃描系統(tǒng)。發(fā)現問題，要確保網絡安全，首先要弄清楚網絡中到底有哪些不安全因素。設計出一種能夠查找網絡安全問題，而后做出評估并提出修改意見的網絡安全掃描工具，然后利用優(yōu)化系統(tǒng)配置和升級等方式對最新的安全漏洞進行修復；在沒有對安全程度有苛刻要求的情況下，可以采用黑客工具模擬攻擊，從而暴漏出網絡安全問題，進而解決它。

⑽IP盜用問題的解決。在路由器上捆綁IP和MAC地址。當某個IP通過路由器訪Inlernet時。路由器要檢查發(fā)出這個IP廣播包的工作站的MAC是否與路由器上的MAC地址表相符，如果相符就放行，否則不允許通過路由器，同時給發(fā)出這個IP廣播包的工作站返回一個警告信息。

⑾利用網絡維護子網系統(tǒng)安全。對于網絡外部的入侵可以通過安裝防火墻來解決。但是對于網絡內部的侵襲則無能為力。在這種情況下，我們可以采用對各個子網做一個具有一定功能的審計文件，為管理人員分析自己的網絡運作狀態(tài)提供依據，設計一個子網專用的程序，該軟件的主要功能為長期子網絡內計算機間相互聯系的情況，為系統(tǒng)中各個服務器的審計文件提供備份。

[參考文獻]

[1]徐誠.淺論局域網安全管理[J].信息與電腦（理論版），2010，（01）.

[2]李桂巖，魏賓.計算機信息安全問題及對策[J].科技風，2008，（01）.

[3]羅新華.淺析計算機病毒的危害及防范[J].科技資訊，2010，（03）.

[4]熊英.計算機網絡安全管理研究[J].科技風，2010，（21）.