本站小編為你精心準備了計算機網絡安全的方案探微參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

內部用戶非法操作。網絡的設計存在著脆弱性及不嚴密性，如果內部使用者在使用過程中存在著安全意識不到位的現象，非常容易產生失誤操作，使數據遭到破壞。此外，一些內部用戶出于非法的目的，利用其合法身份破壞數據。無論哪一種操作都屬于非法操作，數據顯示大致70％的網絡安全問題是有內部用戶造成的。

網絡外部的黑客。這是計算機網絡當前面臨的最大也是最嚴重的威脅，它也是我們需要重點防范的對象。一般來說，如果黑客非法入侵了政治、經濟、科學等領域計算機網絡中，則會對其中存儲及傳輸的數據進行大量盜用、暴露以及篡改，往往造成難以估計的損失。

當前計算機網絡安全問題的對策

網絡系統健壯性和網絡安全威脅有著極大的關系，基于此，我們要想真正確保計算機網絡的安全，則要由其安全體系結構出發，對其進行深入的分析，采取一些合理有效的措施來保證計算機網絡的安全。

1管理的安全對策。管理問題屬于網絡安全問題中最為核心的一個問題，這主要是因為在實現網絡安全的過程中，人是主體，假如缺乏一個有效的管理機制，那么無論網絡安全方案的實施多么到位都沒有任何意義。因此，我們在工作中首先要加強網絡安全方面的培訓工作，并制定出系統維護以及網絡維護的規程，建立一套有效的應急預案，并通過一些技術手段來實現計算機網絡安全管理的規范化、制度化。

2物理安全對策。要想實現計算機網絡安全結構，那么確保計算機實體的安全則是一項基礎工作。在我們的工作中要盡量防止計算機的硬件以及通信線路受到人為破壞以及自然災害的影響。具體來說，我們要先對其物理性狀進行分析，得出隱患及有可能出現的威脅，并以此為基礎使用電磁屏蔽技術對電磁泄漏進行控制、采取避雷措施避免雷電干擾、利用防火、防塵、防震、防水以及防靜電措施確保計算機場地的安全標準，最終實現一個多角度、全方位的保障。

3計算機系統安全。當前系統安全中主要面臨的問題是黑客的侵入以及病毒的威脅。近年來，隨著網絡的飛速發展，病毒的傳播途徑出現了很大的額變化，由以往通過光盤、軟盤傳播變為當前的網絡傳播，這種傳播方式破壞性更大、波及范圍更廣。針對這一背景，我們要提升防范病毒的觀念，加強日常的檢測及殺毒工作，一旦發現病毒要及時的消滅，避免其擴散。至于黑客，其主要目標是對系統進行篡改以及竊取數據，因此我們要加強漏洞的掃描以及做好入侵檢測工作。此外，在系統安全方面，針對一些突發性、不可預知的問題，可以通過系統的備份來應對，起到“有備無患”的效果。

4網絡層安全。對于網絡層的安全性來說，其核心是是否能夠對IP地址來源進行控制。當前在網絡層安全面應用較多的技術是防火墻技術，它的原理是將Internet網和內部網分開，然后在網絡邊界上建立一個網絡通信監控系統，當兩個網絡通訊的時候則會執行訪問控制尺度，以此對IP來源安全性進行判斷，進而對未經授權或者危險的IP起到監測、限制的作用，最終確保系統的安全性和保密性。實際原理上來看的話，防火墻的技術主要包括了網絡級防火墻、電路級網關、應用級網關以及規則檢查防火墻這四大類。彼此之間各有優缺點，在應用的過程中，可以根據需要來確定使用哪一種或者對其進行混合使用。

5用戶層安全對策。用戶層的安全的保證途徑主要是合理確定使用系統資源以及數據的用戶類別。具體來說，這主要是通過用戶分組管理，依據不同安全級別對用戶進行劃分，使其分為將若干等級，對每一等級用戶所能夠訪問的系統資源及數據進行限定。此外，還有一個重要的對策是對用戶身份認證進行加強，確保和網絡進行連接用戶的身份合法性，這也可以提升用戶層安全性系數。

6數據安全對策。為了提升系統及數據的保密性和安全性，數據加密技術獲得了廣泛得應用，它是我們確保數據不受外部破壞的有效、靈活手段。一般來說，數據加密又可以分為鏈路加密、端對端加密以及節點加密這三種。

其中，最常用的加密技術為鏈路加密；而節點加密則是在對鏈路加密進行改進之后得到的；至于端對端加這一中加密技術則主要面向網絡中高層主體，多通過軟件來實現。

具體來說，數據加密技術的加密過程是使用各種加密算法來完成的，主要從密鑰管理、數據傳輸、數據完整性、數據存貯這幾個方面保對數據信息進行保護，實現了即使數據被失竊，攻擊方也不能夠輕易的識別數據內容。相對于以上對策而言，這類對策比較被動，但是其效果和作用卻是不容忽視的。整體來說，這6個層面上的對策是環環相扣、緊密相連的，它們之間互為補充，我們只有在每個環節上都做好才能最大限度確保網絡的安全。

結語

時代的發展使得計算機網絡安全問題也在一直發生著變化，這就給我們工作人員提出了新的要求，針對這一情況，我們要加強網絡安全理論方面的學習和探索，并做好實踐工作。只有計算機網絡安全的問題解決了，計算機才能成為我們真正的助手。

作者：瞿志浩單位：上海市公安局楊浦分局科技科