摘要：随着科学技术的发展，计算机网络技术水平也得到了提升，而信息网络发展是推动社会整体进步的标志，我们体验在计算机网络带给我们便捷化的同时，网络安全问题也是不容忽视的，因为网络安全而产生的经济损失也在呈现上升趋势。所以，本文对网络安全中存在的问题进行分析，并根据这些问题提出有效的防范技术，保证网络在一个安全的环境中运行。
关键词：计算机网络 网络安全 存在问题 防范措施
计算机技术的发展，使计算机在各行业领域中得到了大范围的使用，同时也带领人类进入了信息时代。近几年，网络技术的快速发展，对人们日常生活带来了不小的影响，上网冲浪已经成为了人们生活中不能或缺的重要组成部分。我们体验在计算机网络带给我们便捷化的同时，网络安全问题也是不容忽视的，因为网络安全而产生的经济损失也在呈现上升趋势。越来越多的领域开始依赖计算网络，但是计算机网络安全问题也是不能被忽视的，因为一旦出现问题就会导致整个网络瘫痪，不能进行正常的运行工作，所以，想要更加有效地保护信息数据，提高计算机网络的安全性就变至关重要，也是急需解决的问题。
1网络安全和实际现状
1.1网络安全的概念
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不会因为因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断[1]。网络安全概念囊括了物理和逻辑安全两方面，而逻辑安全就是只信息数据的保密性能、数据的完善程度、数据信息的实用性，也就是说网络安全就是对网络中数据信息完善性、保密性、实用性起到一定的保护作用。
最近几年，互联网快速发展，网络信息资源共享也达到加强，接踵而至的就是网络安全问题的凸显。根据大量调查数据显示，全世界每20s就会出现互联网计算机用户被入侵事件。网络的开放性也是导致入侵事件频发达到根本原因，恶意攻击者使用不同类型得到攻击手段，对网络中的敏感信息进行非法访问和篡改，入侵用户系统进行窃取、修改数据，而且入侵事件不会受到时间、地点环境的影响，致使网络诈骗经常发生，给人们造成严重的经济损失，这种低成本高回报的诈骗行为，又在某种程度上刺激了犯罪次数的增长，使利用网络安全进行犯罪的现象逐渐增多。
2影响计算机网络安全的问题
2.1外部自然环境影响
计算机是由人类研发，仅是一个智能的机器设备，也会受到来自外部环境因素的影响，例如，温度、空气湿度、冲击、振动、污染等。导致计算机不能正常运行。
2.2人为恶意攻击和威胁
人为原因导致的计算机网络安全问题，主要是来自黑客攻击和入侵，通常情况下，黑客并不具备制造入侵的机会，而是他们比其他人善于发现网络系统中存在的漏洞问题，利用这些系统的不完整性和不足之处，进行恶意攻击和入侵，进而构成了对网络安全的威胁。
2.3计算机病毒
计算机网络病毒是一个程序，通过网络进行传播，破坏计算机的正常运行，最终导致系统或者是硬盘数据丢失、破损。并且病毒还具有一定的复制能力，蔓延速度极快，隐蔽性好，不容易进行查杀。这些病毒夹杂在不同类型的文件上，一旦文件进行传输或者拷贝，病毒就会逐渐蔓延，而计算机病毒又不是单一存在的，本身具有良好隐蔽性，在程序运行过程中，不仅具有很强的破坏性，还具有一定的传染性以及潜伏性。影响情况不严重的会减低计算机的运行速度，严重的就会使计算机系统崩溃，不能进行正常工作，给使用者带来不必要的麻烦和损失[2]。
2.4垃圾邮件和间谍软件
一些人恶意的利用E-mail的公开性，进行一些非法邮件的发送，迫使他人强行接受自己的邮件。间谍软件并不会像计算机病毒一样蔓延和传播，但是其重要目的就是对计算机系统进行破坏，恶意获取用户的信息数据。
3解决网络安全问题的技术措施
3.1用户认证
对合法使用者进行有效认证，是杜绝非法用户获得系统信息最为有效的方法，认证机制还能预防合法用户访问他们没有查看权限的信息。通常情况下，认证机制主要有四个方面的认证，即身份认证，通过使用用户名、密码以及口令的方式进行认证，确保访问者是合法用户；报文认证，通过对通信双方对传送内容进行确认，由发送方发送接收方接收，传送过程没有被篡改；访问授权是指用户对部门资源访问权限，进行用户认证；数字签名认证，是使用加密认证电子信息的认证方式，安全性能和有效性能是通过私匙保护和安全的散列函数进行实现的[3]。数字签名技术是建立在加密技术上的，可以使用对称加密法，不对称加密法和混合加密等一系列方法来实现的。
3.2数据加密技术
数据加密就是把原来规则的信息变混乱，没有查看权限的人不能对它进行很好的理解。而数据加密主要有两种类型，私匙加密和公匙加密。私匙加密给数据信息提供了更加好的紧密性，所有使用私匙的用户不用认证，直接进行创建，这种加密方法具有高速度、通用性较强等优点[4]。公匙加密出现的比较晚，这种加密方式使用两个密匙，但是，还是存在一定的不足之处，就是会使计算变得非常密集，所以在速度上会比私匙速度要慢。如果将两者结合在一起，就会得到更加复杂加密的系统
3.3防火墙技术
防火墙用来保护网络安全的系统，能够有效的在网络内部和外部建立良好的监控系统，对数据的传送起到监控作用，防治人为原因恶意利用网络安全存在漏洞，造成对系统的恶意攻击，致使系统遭到破坏而不能进行正常使用。实际上，防火墙就是局域网和外部网络之间的隔断，不仅能拦截外部不稳定因素的入侵，还能禁止没有权限的用户进行访问。但是我们不能忽视防火墙技术还存在缺陷，只能够阻止网络外部的攻击，却不能阻止网络内部病毒的传输和恶性操作，在保证网络安全性上并不是绝对的。所以，在开启防火墙的同时，还要安装对不法入侵进行监测的系统，从而提高防火墙的安全性能。让监测系统和防火墙井有机结合，防治外部恶意入侵系统，并且还要确保能够及时有效拦截内部网络的病毒传输或者是恶性操作[5]。 3.4虚拟专网技术
虚拟专网技术是目前最新同时最为成功能够有效解决信息安全问题的技术。这种技术是在公共网络基础上，构建的专用网络，让信息数据在加密管道中通过公共网络进行传输，虚拟专用网络技术有两种安全机制构成，一种是路由过滤技术，另外一种是隧道技术。而虚拟专用网络的安全保障技术包含四个方面，即：隧道技术、加密技术、密匙技术以及认证技术。这四种技术中，隧道技术中相对较为流行的技术有，点对点隧道协议、L2TP、Internet 协议安全性。虚拟专用网络中隧道技术会根据不同层次进行安全服务，然而，此种服务中，有不包含对计算机网络的加密技术以及源鉴别技术[6]。并且虚拟专用网络还可以分为两类，一种是拨号专用网络，一种是专线专用网络两种，这时根据不同层次服务不同，隧道技术就会使用第二层次或者是第三层次进行安全服务。
3.5防毒技术
伴随着计算机技术水平不断提升，计算机病毒变的更加隐蔽不容易察觉、复杂程度更高、技术也相对更加高级。而计算机病毒预防不光是靠一个杀毒产品、或者是预防策略，更是融合了计算机硬件、软件、互联网和三者之间互相作用的关系和接口的全面性综合系统。
4结语
总而言之，想要保证网络安全，不单纯的只依靠计算机技术来进行解决，还要提升相应的安全管理水平，充分考虑到综合因素对网络安全的影响，构建阶段性目标、制定防范技术方案，再结合相应的法律法规来进一步保证网络安全。因为不管是哪个国家的网络系统都不是绝对安全的，跟随计算机网络技术的发展前进，网络安全技术也会随着发展和完善。
