（黑龙江省伊春市五营区科技与信息中心，153033）
摘要：在计算机网络以及科学技术不断发展的今天。计算机网络技术已经逐渐普及到人们生活当中的各个不同的角落。计算机网络由于其自身所具有的特殊的开放性特点、分享性的恩典给我们后期的生活带来了更多的便利。但是由于在使用过程当中有许多外界因素的影响以及使用者防范意识、方法、措施都有所欠缺，进而导致在使用当中的网络安全防范方面产生很多问题。因此，本文以计算机网络安全存在的问题及解决策略作为研究对象，希望通过本文研究更有效的促进计算机网络安全的提升和防范。
关键词：计算机网络；信息系统；安全问题
引言：
众所周知，计算机的信息系统安全异常重要，关乎着个人用户的隐私、企业的商业机密、社会经济的发展和国家的安危。但由于计算机本身的可更改性和脆弱性，就导致了计算机网络容易受到攻击和破坏。一旦遭受到黑客或病毒的攻击，致使瘫痪，导致大量信息的流失，那么，整个国家社会都会陷入到不安与惶恐中。因此，计算机网络安全的防范策略就显得尤为关键。
一、计算机网络安全存在的主要类型
1、运行系统所表现的安全性
所谓运行系统所表现出来的安全性，主要指的是，能够在进行信息处理以及后期的传输运行过程当中，进一步表现出系统的整体安全性。在这当中包括整个计算机系统机房整体环境以及传输环境的整体法律保护、计算机整体环境结构所表现出来的设计安全性、硬件系统在运行过程当中表现出来的安全性、计算机整体操作系统以及后期对软件运用所表现出来的安全性、数据库整体系统所表现出来的安全性、电磁信息安全防泄漏等等。
2、网络信息系统表现的安全性
网络信息系统表现的安全性主要包括：用户进入时候所使用的口令鉴别、用户存取权限控制、存取方式的控制、数据存取的权限设置、安全审计、对于计算机安全问题的跟踪、对计算机运行中病毒侵犯的防止、对机密文件的加密等等。
3、网络当中信息内容存在的安全性
这种安全性在狭义方面主要指的是“信息安全”，主要是侧重于对信息当中机密性、完整性以及真实性进行保护；在本质上主要指的是有效的对使用者的隐私以及所涉及到的利益方面予以保护。
二、计算机信息网络存在的安全问题
1、环境危害引发的安全问题
从环境角度来看，计算机信息网络存在的危害主要被分为两类，即自然环境危害和社会环境危害。前者来看，包括水灾、火灾或地震等自然灾害问题，是影响计算机网络安全有序使用的重要问题。而从后者来看，以人为因素为代表的社会环境破坏，是目前最为重要的环境危害，同时也是导致计算机重要信息丢失、进程无法有序进行的最为重要因素。
2、进行资源共享所带来的危害
随着我国互联网信息科技力量的不断增长，实现信息资源之间的交换、与分享。虽然信息资源之间的共享能够带来较多的益处，但是不同地域的互联网用户在进行资源共享或者是下载的过程中，其中也会存有不同的安全问题以及隐患。与传统媒体不同的是，计算机网络不会受到时间与地域的限制，因此在资源进行共享的过程中，就会有一些不法分子钻空子，将病毒木马导入其中，想要通过这种方式来窃取计算机用户的信息，进而造成用户不同程度上的经济损失，为自身谋取不法的利益。
期刊文章分类查询,尽在期刊图书馆
3、软件以及操作系统的安全问题
在我国科学技术日益提高的形势之下，在互联网领域以及计算机领域的科学技术也有效得到了增长。而飞速的发展，不可避免地造成了部分软件或操作系统存在一定的不足或问题。而部分不法分子就会利用这些漏洞，在互联网的媒介之下进行计算机网络的侵入和破坏，引发整个计算机互联网系统的瘫痪和崩溃，使得用户的正常操作无法进行。
4、黑客入侵，病毒泛滥
除了客观因素以外，目前造成我国互联网计算机使用安全的问题，主要围绕在黑客入侵以及病毒植入的人为因素之上。不可否认，目前我国的互联网信息技术取得了飞速发展，但与此同时也造就了一大批互联网侵入的人才，为计算机互联网的正常用户使用埋下了安全隐患。通常情况下，以黑客为首的不法互联网人员，会采用病毒或入侵的方式，对计算机系统造成不正当的入侵，通过盗取重要信息或隐私数据，达到不合法的经济财产收入或其他不可告人的目的，严重制约了我国正常用户的信息使用安全。
三、针对计算机网络安全问题进行解决的主要对策
（一）增强使用者对整个网络运用的安全性意识
增强使用者对计算机网络运用的安全性防范意识，能够在自我使用的过程当中形成主动防范、积极防范的一种全民意识，从最根本之上去提升对整个网络的检测、响应、防护以及抗击能力。国家以及各级职能部门应当积极有效的采取对信息安全予以保护的相关措施以及相关的计划，迅速有效的进行反应、快速的行动和预警防范等主要的措施，进而形成对整个信息安全系统具有明确而敏锐的对应能力。
（二）对整个运行管理机制予以完善，进而增强安全防范的力度
运行管理制度在整个过程管理当中，是进一步实现全网运行安全以及动态安全最为关键的内容所在。有关于对信息安全进行维护和防范的相关政策、管理手段、计划等等都会在整个运行管理的机制当中表现出来。增强网络安全管理方面的人才培养，技术的运用以及扩展，技术的管理应当同步进行，进而培养从事于系统管理的相关人员，使其能够具有极强的安全管理所应当具有的相应技能、资源以及利益的导向。使得整个信息安全技术这一方面的人才数量得到显著的提升，进而适应于信息安全形势发展的需求。
（三）对防火墙进行完善进而进行防护
使用一定的地址进而映射NAT技术，只要防火墙所表现出来的地址转换表不被一些不法分子盗取的话，黑客就不可能知晓在内网当中的IP以及其所对应的全局的IP和他们在这当中进行转换的规则，有效的进一步降低了黑客入侵的成功率。设置一定的访问策略，只能够对网络访问进行限制的基本策略，使得不同级别的人能够对不同的资源进行访问，服务器也只能够提供相对有限的、有用的一些服务，关闭其他一些服务；组织病毒入侵的常用端口，通过对病毒新惯性攻击的入口进行有效的阻击和设置，进而进行防范；使用有效的登录认证程序，指定一些仅有IP地址作为一些专用的网络管理计算机，使得管理人员可以对用户的身份进行详细的验证，并且对一些权限进行确认，确保具有合法的用户以及在合法的管理机制上才能够顺利的进入到系统内部，而且只有拥有相应的权限的用户，才能够更好的查看和修改交换机当中的配置，保护对交换机本地以及远程的一个访问，减少出现不同外界因素攻击的可能性。使用流量控制技术，将非法的用户以及敏感的网络资源相互隔离开来，进而防止大部分信息遭受监听。
结语：
计算机网络信息系统安全工程是一个相当庞大的工程，网络系统安全防护相当复杂，会涉及到各个领域。因此对于计算机网络信息系统的安全防护是十分有必要的。因此在实际的发展过程中，我们需要能够建立安全防护体系，这样才能从最大程度上解决计算机网络信息系统中存在的安全问题。
参考文献
[1]陈冬梅.基于计算机网络技术的计算机网络信息安全及其防护策略[J].电子测试, 2017(4).
[2]姚芳,王亚利. 虚拟专用网络技术在计算机网络信息安全中的运用[J].电子测试, 2015(5x):73-74.
作者简介：张希跃（1964.10-），男，吉林省德惠市，学历:大学本科，职称：工程师，研究方向：计算机应用。
论文作者:张希跃
论文发表刊物:《知识-力量》2019年4月中
论文发表时间:2019/2/11
标签：互联网论文; 计算机网络论文; 计算机论文; 安全性论文; 用户论文; 信息安全论文; 安全问题论文; 《知识-力量》2019年4月中论文;