【关键词】计算机；病毒防治；发展趋势；防控策略
随着互联网技术的不断发展，计算机病毒也在不断升级和变异，对互联网系统安全造成了严重的威胁。我国常见的计算机病毒有TROJAN．DL．Agent木马病毒，还有Gpogeon(灰鸽子)病毒以及Small及其变种的病毒文件等。这些病毒的危害性比较大，通过控制用户电脑进行系统程序破坏，对用户的个人利益造成侵害。一旦计算机系统中出现漏洞，很容易受到病毒的攻击，并且在系统破坏下造成比较严重的后果。
1计算机病毒的感染途径及发展趋势分析
计算机感染病毒的途径比较多，根据常见的病毒感染问题进行分析，才能够阻绝病毒传播的途径。我们分析病毒传播的主要途径，发现网络下载或者网页浏览传播的过程中，病毒传播的概率最高，联网状态下用户浏览网页或者进行下载时，如果不小心点开了夹杂病毒的网页，很容易被病毒攻击。一些病毒文件依托某些非法网站存在，往往会伪装成常见的网络文件伺机发起攻击。除此之外，用户使用光盘、优盘等移动存储介质进行文件拷贝、上传时，病毒会随着移动件的插拔进行传播。病毒传播的途径还有电子邮件收发方面，黑客攻击用户好友获取社交信息，并且采用群发含有病毒电子邮件的方式扩散计算机病毒。病毒扩散的另外一个重要途径为局域网传播，主要为单位、企事业机关共用局域网，在长期资源共享的模式下很容易受到病毒的交叉感染。计算机被病毒攻击之后，往往会造成严重的破坏后果。最常见的破坏后果是系统(网络)使用受限，计算机被黑客远程操控成为了“肉鸡”。在大量的病毒文件攻击之下，用户的浏览器配置被修改，个人隐私、社交软件账目密码或者支付宝密码、账号被盗，用户正常的网络生活受到严重的影响。因此，在计算机病毒的防治活动中，用户应该远离不良网站的诱惑，并且在网络下载和浏览时采用可被杀毒软件信任的浏览器。用户需要履行规范的安全上网操作流程，定期修补计算机系统中存在的漏洞。为了防范病毒的攻击，用户应该经常对杀毒系统进行升级，安装新型的防火墙软件抵御病毒入侵。
2应对计算机病毒的发展趋势开展病毒防控的具体策略探究
2．1病毒查杀和危险应用隔离
在计算机病毒防控活动中，用户应该对危险应用进行隔离，可以使用杀毒软件对全部软件进行检测，对于杀毒软件不信任的程序，应该采用危险应用沙箱隔离的方式，排除病毒传播的安全隐患。建立可信免疫管理网络安全平台，对计算机病毒进行查杀和管理。其中，在系统管理安全性建设中，采取有效的防控策略确立可信任的主、客体，满足用户日常性的电脑操作需要。在计算机系统安全管理活动中，技术人员应该制定可信任的主、客体间的访问规则，防止病毒程序附着于不明来源的计算机文件中对系统造成严重破坏。在计算机病毒防控的审计管理活动中，技术人员应该认真审计主、客体访问的具体行为，并且要监控主客体运行时发生的状态。当运行活动中出现异常现象时，应该及时地地病毒攻击进行拦截。
2．2病毒渗透控制与拓扑结构优化
建立即时的病毒事件信息处理响应机制，强化风险跟踪和渗透测试工作的开展。在病毒蔓延的趋势分析活动中，通过优化网络拓扑结构可以有效地提高网络信息系统的安全性，防止计算机病毒的渗透性危害出现扩大化问题。采用双向网络冗余设计可以有效地消除网络中的环网，在针对电脑内部网络的优化过程中，通过检查和有效比较，确定这些网络数据源部分是否正确，并且及时将容易遭受故障的数据部分恢复过来，从而达到降低计算机网络故障带来的影响目的。在可信网络方案架构建设中，采用二层交换机接入的方式，完善网络终端接入的渠道。在可信标示网关功能性开发活动中，对所有网络设备的可信任性进行全盘检查。并且在网络输出窗口的病毒防护中，采用大数据分析的方法，对可信边界网关的局域网络进行边界限制，防止病毒渗透的风险产生。
2．3系统云安全管理平台的建立与高危病毒查杀
在计算机病毒安全防护活动中，建立系统云数据安全管理平台，实现对于虚拟网络防护的需要。采用高效率的安全审计方式，对个人隐私和数据进行保护。建立虚拟节点安全防护机制，实现云安全套件中的可信任数据存储系统建设，满足计算机正常稳定运行的需要。在企业日常经营性网络的深度运营维护平台建设中，用户应该积极采用自动化运维管理的方式，防止手动病毒检索造成的遗漏现象产生。建立一体化态势感知系统，将计算机病毒的防控流程进行全息展现。在事件跟踪流程建设活动中，坚持优先处理高危病毒文件的方式，对计算机病毒进行防治处理。积极开发计算机网络安全服务平台建设工作，在日常性的病毒防控活动中，开展深入的风险评估工作。通过采集事件关键数据信息的方式，进行病毒与可信任文件的关联性分析，按照一定的病毒查杀和处理原则进行审计取证。
3结语
在网络安全在线防护平台安全建设活动中，技术人员应该做好网络防护和数据防护工作。技术人员要从应用系统防护与移动网络防护两个方面进行功能开发，凸显APT安全防护效果，维护WEB界面安全，显著提升网络系统的病毒防御能力。在计算机核心数据库安全防护活动中，技术人员应该做好系统盘的安全加固工作，采用代码审计的方式，对数据库中存在的漏洞进行弥补，打造一体化的安全防护网络体系。
参考文献:
［1］杨波．浅论计算机病毒的发展趋势及其防控对策［J］．科技资讯，2011，24:130～131．
［2］叶晓梦，杨小帆．基于两阶段免疫接种的SIRS计算机病毒传播模型［J］．计算机应用，2013，03:739～742．
［3］杨国文．网络病毒防治技术在计算机管理中的应用［J］．网络安全技术与应用，2011，09:172～174．
1计算机网络安全问题
计算机网络安全问题主要表现在计算机遭受恶意病毒攻击、IP地址被非法盗用、计算机被非法访问以及操作系统或者应用软件本身的安全漏洞等。
1.1计算机病毒和恶意程序的存在
计算机病毒是本质是一种常见的侵害网络安全的一种代码，这种代码具有语言无关性（C、C++或者其他语言编写的计算机程序）。其主要通过附着在其他程序代码上进行传播，传播速度较快，并且可以进行自我复制和隐藏，危害性较大。随着网络的发展，计算机病毒不可能被杀毒软件彻底的清除，我们只能做好防治工作。就现实来看，导致网络存在安全隐患，主要表现在以下两个方面：
（1）人为因素。病毒来源于人，因为人是计算机病毒的编写者，当然，人也是计算机病毒的防护者，很多计算机病毒的传播都是由于人为的安全意识淡薄所致，等到网络安全受到威胁时才进行技术防护，采取被动式的网络安全防护策略，这种方式不能进行有效的网络安全防护。
（2）技术问题。计算机病毒防护是一门学问，做计算机安全维护问题的工作人员，首先需要了解病毒（要求高的地方，需要能写病毒），只有了解了病毒才能防止，而了解病毒就需要我们去学习计算机技术，计算机原理，甚至是操作系统的计算机专业技术。
1.2非法访问网络
对于一个企业而言，其网络结构一般可分为内网和外网结构。一般外网是企业的门户网站，或者商务交流平台，其到达内网需要通过多层数据访问。而网络受到攻击，可以分为来自企业内部的内网攻击以及来自企业外部的外网攻击。对于企业级的非法访问网络，主要目的就是下载用户商务数据其过程主要为搜集信息作为企业数据目标选择，实施网络访问攻击，下载需要的企业数据[1]。
1.3操作系统安全问题
随着信息技术的发展，操作系统存在安全隐患因素越来越低，但是不可否认，其还是存在一定的安全风险。
第一，操作系统支持的文件中隐含不安全因素。操作系统是传送所有类型文件的一个通道平台，为不安全因素的隐藏提供了有利条件。在绝大多的安装程序中都会包含可执行文件，这些可执行文件容易出现漏洞，这主要是因为这些文件基本上都是人为编程实现的二进制代码，了解了程序逻辑结构后，完全可以在可执行文件中，添加必要的可执行病毒代码段，而这些漏洞会导致整个系统瘫痪。一般而言，系统安全问题很容易在程序安装和加载中产生，因此，为了确保网络安全性，在程序安装和加载时需谨慎。
第二，守护进程的好与坏。一般而言，在系统引导装入时守护进程被启动，在系统关闭时守护进程被终止。守护进程有好有坏，如防病毒软件就说明守护进程是好的，但是进程本身就是一种病毒，其也具有一定的危害性。
第三，远程调用。进行远程调用的程序基本上都存在于大型服务器中，虽然远程调用这项功能，操作系统本身就有，但是在远程调用过程中，非法者也能够进行非法活动，进而给操作系统带了威胁。第四，操作系统的漏洞。漏洞无时无刻存在于操作系统中，一般解决这些漏洞的方式就是对软件进行升级，但是如果此时你的操作系统已经升级到最高级别，还有漏洞存在，那么操作系统就会因为这个漏洞的存在而崩溃。
2计算机网络安全防范策略
2.1计算机病毒安全防范策略
针对目前多种形式的计算机病毒，如果仅仅采取一种方法对其进行防范，那么无法保证网络安全性，因此需要配合一些全方位的防病毒产品来彻底清除计算机病毒[2]。如，在清除内网计算机病毒时，需要的防病毒软件必须具有服务器操作系统平台的功能以及必须具有针对性（主要针对各种桌面操作系统）；在清除外网的计算机病毒时，需要防病毒软件的支持以及确保联网所有计算机的安全。另外，提高网络安全意识非常重要，不用盗版软件，病毒在盗版软件的传播速度非常快；下载资料时必须先进行病毒扫描，在无病毒的环境下进行下载等等，这些都是防范计算机病毒的有效管理策略。
2.2身份认证技术
身份认证顾名思义就是对访问网络的合法用户进行鉴别，确保合法用户能够正常使用网络，防止非法用户攻击网络，总之保证网络的安全性。随着用户密码被非法用户截获案件越来越多。合法用户的相关信息被窃的事件也越来越多，合法用户的安全受到越来越多的威胁，用户已经充分认识到身份认证的重要性[3]。
合法用户一般都具有两种身份，一种是物理身份和数字身份，身份认证就是对这两种身份是否一致进行鉴别。身份认证系统最重要的技术指标就是看合法用户被他人冒充的难易度。合法用户身份如果被非法用户所冒充，那么将会直接损害合法用户利益，并且会对整个系统造成威胁。由此可见，身份认证不仅是权限管理的基础，而且它更是网络安全的一种基础策略。
2.3入侵检测技术
入侵检测是检测非法入侵网络的行为，这些非法行为都会威胁到网络安全。入侵检测技术一般属于事前措施，将威胁网络安全的非法行为扼杀在摇篮中，这种网络安全技术属于一种主动策略。一般而言，误用检测技术和异常监测技术是入侵检测所采用的技术。
（1）误用检测技术。这种技术的前提条件是假设所有的入侵行为都能认为是一种特征，分析已知的入侵行为，根据分析结果构建相应特征模型，此时对入侵行为的检测就转换成搜索与之匹配的特征模型，结果匹配，即表示是非法行为。误用检测技术在对已知入侵检测方面准确性较高，但是对于一些未知入侵检测效率不高；
（2）异常检测技术。这种技术的前提条件就是假设所有的入侵行为与正常活动不同，对正常用户活动进行分析，根据分析结果构建相应的模型，统计与正常用户活动不同的数量，如果此行为与统计出来的规律不符，则证明是入侵行为。对于误用检测技术不能检测到未知入侵这一不足之处，通常采用异常检测技术来进行补充。由此可见，误用检测技术与异常检测技术是目前入侵检测的两种主要技术。入侵检测在构建模型时有一种通用入侵检测模型，如图1所示。另外，除了上述两种技术支持外，入侵检测还需要入侵检测系统的支持。入侵检测系统是以一种安全设备的形式来进行入侵检测，它主要通过发出警报等形式来检测网络，它是一种积极主动的安全防护设备。
【关键词】计算机网络安全防护病毒防护技术
知识经济多元化发展的时代中，全球计算机的应用范围越来越广泛，对于人们的日常生活带来了极大的便利，同时计算机病毒也在猖狂的传染着和扩散着，对于计算机网络安全带来了前所未有的威胁。做好计算机网络安全中的病毒防护技术控制志在必行，本文对病毒防护技术在计算机网络安全中的应用进行研究分析有一定的经济价值和现实意义。
一、计算机网络安全问题发生原因
计算机网络安全常见的影响因素，主要来源于网络自身的一些系统缺陷，就其实质性而言，计算机网络安全问题发生原因可以从以下几个方面说起：一方面，非授权性访问以及信息的非法性利用是计算机网络安全的主要影响因素，在没有经过一定的授权而进行的访问，对于用户的部分信息有着有意修改和窃取的作用。同时信息的非法性利用，以至于难以保证信息有着一定的保密性。另一方面计算机网络资源的错误使用以及环境，同样对于计算机网络安全产生了极大的威胁，非法用户登录之后，对网络资源的使用，造成了资源的消耗，进而损害了用户的根本利益。计算机网络安全同样也存在一定的软件漏洞，这些常见的软件漏洞一旦受到病毒的侵略，将会产生不堪设想的后果，对计算机网络安全具有严重影响。
二、计算机网络安全防护对病毒防护技术在的应用策略
计算机网络安全中病毒防护技术的应用，就要避免病毒的侵入，将安全威胁彻底消除，并做好基础的防范工作，以此有效提高计算机网络安全性和可靠性，为广大用户日常生活和工作中的计算机网络应用提供安全性。病毒防护技术在计算机网络安全中应用过程中，可以从以下几个环节做起：
2.1将软件的防御能力显著提高
软件防御能力提高的过程中，就要定期的检查软件，对潜藏的病毒进行寻找，软件较大时，就要采取人力，将杀毒软件运行，投入一定的资金，做好软件的安全防御，通过购买一些防毒卡，做好内部系统的安全防护。
2.2加强服务器的合法保护
一般而言，病毒进入最主要的关卡则是服务器，而整个网络的重要支柱同样也是服务器，一旦服务器受到非法分子的全面攻击，将会使得整个网络受到严重的威胁，进而处于一种瘫痪的状态。一旦服务器通过对模块进行装载，并对服务器进行合理的扫描以及杀毒，进而结合防毒卡，将会有着更好的防护效果。
2.3加密数据信息和安全防范病毒
计算机病毒侵入的过程中，不可避免的对计算机用户的机密信息有着一定的入侵作用，在对加密方式采取的过程中，通过重新编码信息，将计算机用户的重要信息进行隐藏。而做好数据和信息的加密处理，就要采取密钥管理和密文存储的方式，一旦用户进入系统之后，就要对用户的身份以及相关数据进行全面的验证，进而将安全保密的目的全面实现。病毒防范时，由于病毒有着越来越强的伪装性和攻击性，对于内部网络而言，主要采取内部局域网，而基于服务器操作平台的相关防病毒软件，有着较强的针对性，并及时的发现计算机隐藏的相关病毒，全方位的防护病毒，对计算机漏洞的补丁进行自动性的更新。
2.4建立防火墙，做好安全隔离
计算机网络安全防护过程中，可以结合防火墙做好病毒的安全隔离，将病毒的入侵进行阻挡，并在计算机内部和局域网中，对外来信息进行辨别，做好计算机和局域网信息数据的分类。安全隔离的过程中，对于计算机的安全性有着基础保障作用，通过对一些可疑信息和一些数据进行隔离，并在通信网络内部信息保密的基础上，避免病毒的繁殖和感染，进而对计算机网络的安全进行全面的保护。
总而言之，计算机网络安全防护过程中，不仅仅要做好软件的安全防范和建立安全模块，同时也要保证传输线路的安全，实现网络的双重加密，做好信息数据存取的安全控制，通过采取鉴别机制对实体身份进行特权识别，进而对双方身份的合法性进行检验。
【关键词】计算机；网络安全；电力系统；防护对策
网络安全是指网络服务不会中断，系统连续可靠正常地运行，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统的硬件、软件及其系统中的数据受到保护。网络安全实际上就是网络上的信息安全。从大的方面来说，网络安全的研究领域包括凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论。
1目前计算机网络安全存在的问题
1.1操作系统存在的隐患不容忽视
操作系统的开放性带来的安全隐患问题是显而易见的，每一个操作系统都存在其自身不足的地方，都存在着这样或者那样的漏洞和缺陷。我们不难发现由于操作系统崩溃造成的问题是比较常见的，操作系统本来是支持网络中的文件实行有效传送的，为什么会出现系统崩溃瘫痪呢?经过分析，在安装程序或者是设计程序的环节中由于在安装程序和设计程序时麻痹大意或者疏忽而造成的结果。
1.2计算机病毒入侵的问题较为突出
经常要遇到的计算机网络安全问题计算机病毒的入侵计算机，从当前状况来看，计算机遇到这种问题所造成的后果也是相当严重的。病毒的隐蔽性是很强的，不但具备隐蔽性，还具备一定的潜伏性，因此造成的破坏性更大，造成的后果非常严重，这就是计算机病毒有其本身的特征。从计算机病毒的种类来分类，计算机病毒的种类是非常多的，特别是一些刚刚新兴的计算机病毒，经过网络迅速的传播，其破坏力是非常惊人的，其传播的速度也是非常迅速，一旦在讯速传播中计算机感染了这种计算机病毒，要想清除这种计算机病毒的感染是非常困难的，计算机病毒给计算机网络安全带来了巨大的挑战。
2电力系统中计算机网络安全防范措施分析
2.1增强操作系统的安全性
依据网络开放的特点，操作系统在当前课程中存在的安全隐患是我们要高度重视的，对系统的体系构造实行有计划的深入研讨，而且面对未来有可能发现的操作系统的安全问题和目前已经发现的操作系统的安全问题，来加强操作系统的安全性，并构造出一些和安全标准相符合的体系结构。另外，加强系统安全性的重要举措必须创建安全模式、开发属于自己的操作系统。
2.2加强计算机病毒的防范工作
预防为主是有效开展计算机病毒防范工作的前提，设置合适的防病毒软件，要安装配置，这些软件不但能够自动升级，还可以自动防范计算机病毒的入侵，还能够自动提醒发现的问题。除了自己加强防范之外，还请专家帮忙安装杀毒软件搞好病毒的查杀也是一项关键的病毒防范方法。
2.3加强计算机网络安全管理体系建设
增强计算机网络安全管理体系建设是面对当前计算机网络安全管理体系存在的缺陷而建设的。把计算机网络安全管理工作不断地细化，在具体的管理实践中让每一个管理者都能对其管理的责任做到清晰有序，要尽量做到责权分明，让计算机网络安全管理体系的优化与建设促进计算机网络安全防范工作的有效实行。首先规划出明确的网络界限，接着通过在网络界限处对流过的讯息使用各种限制方法实行检查，只有符合要求的信息才能够通过网络界限，最终形成阻断对网络攻击、入侵的目标。主要网络防护技术包括：2.3.1防火墙在计算机中，所谓防火墙其本身是一个基于网络平台的一种信息保护屏障。防火墙主要设置在外部网络和内部网络之间，以便起到隔离的作用。外部信息进入内部时，都要经过防火墙控制。在信息传输中，防火墙的作用主要是阻止未授权的信息通过，并允许授权的信息通过。如果有未授权的网络信息进入时，防火墙将会自动记录这些非法入侵的信息，并将其显示。管理人员经过防火墙记录的入侵信息进行跟踪、分析、处理。换句话说，防火墙在计算机系统之中的功能主要是防御外部网络未授权的信息的进入，在计算机系统中有较大适用性。云平台中进行部署防火墙后，防火墙能够网络主机中经过防火墙的信息进行审核、识别、记录和控制。在这个过程中，防火墙技术主要是用于防范外部未授权的信息进入，以确保内部网络业务免受攻击，和传统包过滤防火墙的静态相比较；应用网关技术其目的在于隐蔽被保护网络的具体细节，保护其中的主机及其数据在应用层的体现，为了连接被保护的网络以及其他网络将使用一个运行特殊的“通信数据安全检查”软件的工作站。2.3.2入侵检测技术入侵检测简单地说就是在网络、主机、服务器中收集某些数据，并针对这些数据作出分析与判断，并找出与安全协议不符合的数据，及时发现数据中的异常情况。因此，入侵检测技术应用在云平台大数据的保护中，能够监测网络的异常行，并进行追踪、判断。从功能上来讲，入侵检测技术属于防火墙的一种补充技术，因此将其与防火墙共同使用，能够达到相更好的信息安全保护效果。在云平台数据的保护中，检测方法有异常入侵检测和模式检测。异常入侵检测主要是检测、判断系统正常运行情况下的入侵情况，例如流量异常、数据更改警报等等。模式检测主要是比对系统异常和正常时的模式，来判定是否出现入侵情况。常见的入侵系统性能主要有三种，即基于主机、网络、分布式的入侵检测。三种不同的入侵系统性能的检测范围、内容、操作系统以及投入成本都不同。基于主机入侵检测主要是针对主机的防护，其检测内容为主机上的审计日志。在检测中主要依赖主机进行，而且投入成本较高。基于网络入侵检测能够检测到布置的网段入侵行为，并进行处理，其检测内容包括数据包、数据里，而且在运行中不依赖主机，成本相对较低。基于分布式入侵检测能够检测整个服务器，而且投入成本较低。
3结束语
关键词：计算机网络；信息安全；防护措施
中图分类号：TP393文献标识码：A文章编号：1009-3044（2013）09-2092-02
如今，计算机网络已经成为人们的工作与生活两个方面都不可缺少的重要部分，随之而来的，是网络信息安全中存在的问题越来越多，对网络信息安全防护的要求也越来越高，如何有效的解决来自网络软件的安全漏洞、计算机病毒、网络协议安全漏洞以及来自黑客的恶意攻击等问题，以及如何提高民众对网络信息安全的认识是本文下面将要讲述的内容。
1计算机网络信息存在的安全问题
目前计算机网络信息安全面临的威胁主要来自技术及管理两个方面的安全问题。
1.1安全技术方面的问题
1）网络软件的安全漏洞。绝大部分的网络软件在其编程设计上不可避免的会存在一定的漏洞和缺陷，此外，某些软件编程设计员在设计软件时会在代码中为自己建立一个后门，以方便日后再行修改，这些都为网络黑客对计算机进行攻击行了便利，为计算机网络信息带来了安全隐患。
2）计算机病毒。计算机网络信息最常见的安全威胁是计算机病毒。随着计算机网络技术的高速发展，计算机病毒的种类也在随之增加，计算机网络信息面对着几十万种计算机病毒的安全威胁。计算机病毒无法单独传播，必须隐藏在程序当中，通过程序运行侵入计算机内，其传播方式主要有网络共享空间、硬盘、软件、电子邮件、网页访问、服务器访问、FTP文件等多个途径。计算机病毒具有传染性、破坏性、隐匿性、潜伏性等特性，可造成极大破坏，有时甚至可使整个信息处理系统在顷刻间瘫痪[1]。
3）网络协议安全漏洞。目前在计算机网络最常见的是TCP/IP协议，其本身存在着安全漏洞，如IP地址极易发生欺骗或假冒地址等安全隐患；以及IP协议支持源路由方式，即信息包通过源点的指定可以被传送到指定节点的中间路由，这为源路由攻击创造了条件。而一些应用层协议诸如FTP、SMTP、Telnet等因为缺少保密措施及相应的认证，易遭受欺骗攻击，数据篡改、拒绝服务或数据截取等威胁及攻击。
4）来自黑客的恶意攻击。对当前的计算机网络信息安全来说，其面对的最大的信息安全威胁之一即是黑客。黑客的定义是指利用计算机网络系统的安全漏洞对他人数据信息进行破坏或窃取的人。黑客利用拒绝服务、破解密码、入侵系统、监听网络等攻击手段，指定性地破坏他人的网络信息数据，致使企事业单位的机密数据或是个人数据遭到泄密，甚至可引起大范围网络系统瘫痪，严重危害网络信息系统的安全。
1.2安全管理方面的问题
计算机网络信息除必须防范来自网络上的安全威胁外，还需应对因工作人员对信息安全管理的不重视和疏忽而造成的安全问题。1）领导人或工作人员网络信息安全观念薄弱，造成信息数据的丢失或泄露。某些计算机技术人员或管理人员缺乏信息安全观念，没有相应的信息安全管理制度，操作流程随意，系统防护密码设置简单，甚至告知他人其工作用帐号，给黑客攻击电脑制造了机会，使计算机信息安全处于危险之中；[2]2）由于技术人员的疏忽而造成的数据泄露或丢失。技术人员没有定时对信息数据进行备份和存储，如突然发生停电、火灾、雷电、地震等意外将导致信息丢失。
2计算机网络信息安全的防护措施
在计算机网络信息安全中虽然存在着许多安全漏洞和缺陷，但同时也出现了许多相应的防护措施保护计算机网络信息的安全。
2.1安全技术方面的防护措施
2.1.1漏洞扫描系统
漏洞扫描系统对于计算机软件及计算机网络协议来说是最好的防护手段。漏洞扫描系统分为网络扫描系统、主机扫描系统及数据库扫描系统三种。通过漏洞扫描系统对计算机软件或计算机网络协议中的软件或系统漏洞进行定期的扫描，对发现的漏洞打上相应的补丁。[3]漏洞扫描系统利用网络安全漏洞及自动检测主机技术，记录脚本文件在运行时对计算机系统发出的攻击反应，继而采取相应的应对措施。
2.1.2防范黑客侵入技术
为了防止黑客侵入系统，可通过访问控制技术、数字签名技术、防火墙技术、密码技术、身份认证技术等几个防护措施对计算机系统安全进行保护。
1）访问控制技术。访问控制技术可确保只有特定的用户才可获得访问网络中某类资源中相关程序或数据的资格，使网络资源不会遭到非法使用及非法访问。访问控制的实行措施包括有属性安全控制、网络权限限制、网络锁定及监测控制、入网访问控制、网络端口和防火墙控制、目录级安全控制、节点安全控制、网络服务器安全控制等。就计算机网络安全来说，访问控制技术是其主要的防护手段之一。
2）数字签名技术。数字签名技术是一种以电子形式存在于计算机数据信息当中，用于审察辨别数字信息的方法，其使用了公钥加密技术实现了类似于书写的物理签名，故其又被称为电子签章或公钥数字签名。一套数字签名通常会定义两种运算，一种用于验证，另一种用于签名。数字签名技术多用于处理篡改、冒充、抵赖或伪造等问题，在电子交易中运用广泛。
3）防火墙技术。在计算机网络用语中，防火墙是指由硬件设备及软件设备组合成的，用于阻拦不安全因素侵入计算机的安全屏障，是计算机信息防护人员为了预防并消除病毒，增强计算机隔离病毒、查杀病毒、预防病毒、检测系统漏洞等防范能力而建立的病毒防范体系。为保证计算机信息安全，计算机用户应尽量不使用外来在存储设备如移动硬盘、光盘、U盘等，同时避免访问非法网站。
4）密码技术。当前计算机网络世界中最常用的一种信息保密安全技术即是密码技术，密码技术包含两种加密方法。一种是不对称加密，其常见算法包括有椭圆曲线密码算法、ElGamal算法、RSA算法等[4]，用户可分别拥有解密及加密两个不同密钥；另一种是对称加密，其常见算法包括有美国数据加密标准DES、高级加密标准AES、IDEA等，用户拥有一个密钥，该密钥兼顾解密及加密两种功能。
5）身份认证技术。身份认证技术被用于识别计算机网络用户的身份，是为了获知用户身份而产生的一种解决方法。常见的身份认证形式包括有静态密码、智能卡、动态口令牌、USBKEY、短信密码、双因素身份认证、数字签名、生物识别技术等。被认证用户的属性则包括两种特征，一种是物理特征，即密码、口令；另一种是生理特征，即声音、视网膜、指纹等。身份认证技术常被通讯双方用于确认彼此身份，以确保通讯的安全性。
2.2安全管理方面的防护措施
要保护计算机信息网络的安全除了增加计算机信息安全技术方面的防护措施外，还应增强安全管理方面的安全教育工作，提升网络用户的计算机系统安全防范观念，进而提高计算机网络信息的安全性。只有加强网络用户的安全防范观念，网络用户才会重视并拥有相应的信息安全防护手段，有效提高计算机网络信息安全。针对网络用户的计算机网络信息安全教育可从提高其网络安全知识教育及网络安全意识教育等两个方面开始[5]。其中，网络安全意识教育主要指导网络用户如何设置及保护密码、机密数据、个人识别码等，加强其网络密码安全意识，以及教导网络用户设置计算机个人防火墙、使用杀毒软件，提供其网络安全信息等。此外，为了提升民众对于防火墙、计算机杀毒软件之类网络安全防护工具的认识，还可举办计算机网络信息安全防范措施方面的培训，使用现场演示或一问一答等方式提高其网络安全常识。
参考文献：
[1]杜常青.计算机网络信息技术安全及防范对策研究[J].信息安全与技术，2011，3（11）：56.
[2]王延中.计算机网络信息安全及其防护[J].信息与电脑（理论版），2011，7（01）：23-50.
[3]赵雪.浅谈计算机网络的信息安全及防护策略[J].才智，2011，10（9）：80.
关键词：计算机网络；网络安全；防护措施
计算机网络已经覆盖到人们的日常生活和工作中，但是，计算机网络技术就是一把双刃剑，可以给人类带来快捷与方便，同时，计算机的安全性也备受人们的关注，它可以给人们的日常工作和生活带来巨大的困扰。所以，计算机网络安全问题成了计算机网络中需要解决的首要问题。计算机安全受到各种威胁，形式多样，攻击行为复杂，造成计算机网络安全方面的防御也变得越来越困难。
一、计算机网络安全存在的问题
现今计算机网络安全主要面临两大方面的问题：技术和管理
1、计算机网络安全技术方面存在的问题
第一、计算机病毒的入侵。随着计算机网络技术的快速发展，计算机入侵病毒的种类也千变万化，不断增加，据统计，已经有几十万种病毒威胁到计算机的安全了。所以，计算机病毒是计算机网络安全最常见的威胁。计算机病毒就像寄生虫，它无法自己传播，必须依附一定的载体，隐匿在计算机的某些程序中，通过程序运转入侵计算机，他的传播途径主要有软件、网页访问、FTP文件、硬盘、电子邮件等。计算机病毒具有隐匿、传染、潜伏、破坏等性质，对于计算机有严重的破坏作用，瞬间造成计算机系统的崩溃。
第二、网络软件存在安全漏洞。一些网络软件在编程设计上难免会存在一定的漏洞或缺陷，这些不可避免的漏洞或者缺陷会埋下网络隐患。另外，某些软件的编程不是一成不变的，所以一些软件的编程人员都会为自己建立一个后门，为了日后进行修改。这些问题都会给网络黑客的入侵提供方便，严重威胁到计算机网络的安全。
第三、黑客攻击计算机网络。黑客的含义是专门利用计算机网络系统出现的安全漏洞恶意对他人的数据信息进行破坏或者窃取的人。对于现在计算机网络信息安全威胁最大的因素之一就是黑客。黑客最常利用的攻击手段是拒绝服务、破解密码、入侵系统和监听网络。严重破坏他人的网络数据信息，导致他人或单位的数据信息或者机密得到泄露，甚至导致整个网络系统进入瘫痪，严重威胁计算机网络信息的安全。
第四、网络协议的安全漏洞。TCP/IP是计算机网络中常见的两种网络协议，它本身就存在安全漏洞，IP地址可以证明计算机的所在地址，当然它极易发生改变，假冒或者进行欺骗。还有一些应用层的网络协议因为缺少相应的认证和保密设施，非常容易遭受威胁或者攻击。
2、计算机网络安全管理方面的问题
网络系统的编程是由相应的管理人员进行完成的，系统的正常运行也离不开相关管理人员的管理。
第一、网络管理人员对网络信息安全保护理念不强，导致数据的泄露和丢失。计算机管理人员或者是领导层网络信息安全的观念陈旧薄弱，没有制定相关的信息管理制度，大家都比较随意，对于系统的安全密码都懒的设置，就算设置了也比较随意。黑客的攻击就更加容易了，将计算机的网络安全推向水深火热之中。
第二、对于计算机的管理不当，如果有自然灾害发生或者是意外事故发生，没有对计算机里的信息进行备份，造成设备的损坏，信息的丢失和泄露，所以未雨绸缪是可以采取的也是必须采取的一个有效措施。
二、计算机网络安全的防护措施
1、技术方面的安全防护措施
第一、防火墙和防毒墙技术。防火墙技术主要采取的是隔离控制技术，主要是通过提前设定的安全访问策略对网络边界通信实施强制访问的控制。防火墙对网络数据安全性起到很大的作用，但是它对安全的数据包中藏着的病毒不能识别和阻挡，还需要其他的防护措施进行补充。防毒墙就是防火墙的补充，它可以弥补防火墙的缺陷。防毒墙对网络传输携带的病毒进一步过滤，有效的阻止了病毒的扩散，从而有效维护网络的安全。
第二、运用入侵检测技术。入侵检测技术主要针对计算机网络中违反安全策略的行为，及时有效的对计算机系统中出现的异常现象进行检测和报告，保证计算机系统和配置安全就是入侵检测技术的使命，入侵检测技术可以在入侵危害系统之前就发现危险，并通过相应的警报系统对入侵进行驱赶，可以起到预防的作用，同时增强了系统的防范安全意识。
常用的入侵检测技术主要包括两种：异常检测和误用检测。异常检测是通过对审计踪迹进行判别，从而起到监测的作用。误用检测是需要提前设置一个入侵模式，对入侵的行为进行比对和扫描，对收集的信息来判断是不是真的入侵行为。
第三、采用病毒防护技术。首先，采用对未知病毒进行查杀的技术，病毒防护技术已经将人工智能和虚拟技术做了有效的结合，可以对病毒进行有效的查杀。另外，智能引擎技术也是不错的选择，对病毒进行有效的扫描，提高了扫描速度，给后续的阻截增加时间。再者，智能压缩还原的技术，它一方面可以还原已打包或者压缩的文件，另一方面还可以将病毒裸的暴露出来。还有嵌入式杀毒技术，他的保护对象是病毒经常下黑手的应用程序和技术，通过一定的应用程序来完成杀毒。
2、管理方面的安全防护措施
第一、网络设备进行科学的管理。网络设备的安全管理是提高网络安全的有效的措施，应该对网络设施进行防盗管理，另外要对设备集中管理，将设备管理分配到人，进行严格的监督管理。
第二、加强网络安全管理。出台相应的安全管理制度，加强宣传教育工作，限制不良行为的发展，并且对相应的管理人员进行网络安全管理的培训，增强网络安全管理的专业性。
第三、建立健全安全应急恢复设施。如果计算机设备失修，我们可以换一个新的设备，但是，数据一旦丢失和被破坏就不能回复或者是很难恢复，这样一来造成的损失可就没法估计和估量了。所以，一定要建立完整的单位数据备份和相应的恢复措施，以防止网络或者计算机出现问题的时候数据丢失。
结语：
完善的计算机安全技术可以有效防止网络入侵事件的发生，通过对网络安全技术问题的发现和研究，采取良好的防范措施，找出相应的对策，可以提高计算机网络的安全性，在网络技术发展的新形势下，要不断改进计算机安全技术方面的防御手段。为人们的信息安全提供一个良好的使用平台。
参考文献：
[1]马晓翼.关于计算机网络应用安全问题与策略探析[J].西部大开发，2011（6）
