计算机安全与维护

计算机安全与维护（共6篇）

篇1：计算机安全与维护

浅析计算机安全与维护

王志虎

(广西经济管理干部学院，南宁 5 3 0 0 0 7)

摘 要： 随着科学技术的进步，特别是信息传播的迅猛发展，网络已经成为了2 l 世纪经济发展和人类文明进步的载体。然而，随着计算机的普遍使用，计算机安全问题已经随之成为了威胁到广大计算机用户重要问题。本文主要解析了计算机安全的相关问题，并且提 出了维护计算机安全具体措施。

关键词：黑客；计算机病毒；计算机安全

随着时代的发展，计算机应用技术也得到了迅速普及网络逐渐的延伸到各个领域的各个行业内，对于计算机安全的也有了新的要求。相对而言计算机中存储的程序和数据的量越来越大，如何保障计算机的使用安全，是任何计算机应用部门都要首先考虑的问题。国际标准化委员会的定义是 “ 为数据处理系统和采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。”计算机的安全大致可以分为网络安全和本计算机系统实体安全，其中网络安全是很重要的安全防护，这个我们可 以放在后面进行详细的讲述。首先我们来了解一下计算机本机的系统实体安全。计算机系统实体安全包括：运行安全，实体安全，网络安全

和人员安全，运行安全主要是指计算机系统的运行顺畅程度，和个别计算

机的所属系统是有关的。

人员安全是常常被大家比较忽视的一点，但是有事件前苏联的大象棋家是死于巨大的电磁波的辐射下的。所以在使用计算机

时我们必要的注意最好不要在强电磁波的天气下使用，例如雷电。

实体安全又叫物理安全，对于实体安全，要注意计算机房的防潮，洁净，机房位置最好要选在外界环境洁净，远离有害气体、强震动源和噪声源、强电磁干扰源，要考虑防震、防潮、防尘、防磁等具体因素。避免雷电等气象灾害的电磁辐射。加固技术的出现现在 已经被很多生产厂家所使用，对于很多计算机现在都可

以在户外使用。

当然，个人计算机的安全也包括硬件安全另外还有计算机病

毒、黑客入侵等部分。计算机病毒、黑客入侵是随着计算机的不

断普及而越来越受到重视。

对于病毒的防止，如果是个人的计算机，就要 自己注意在下

载东西的来源，对于一些下载的共享软件要慎重使用，一般来说

下载到本地机器 以后建议先查毒后使用。有一个小的技巧是，对

于其他的非本机的硬件连接，打开时不要选择双击，要点击右键

然后点击打开，以避免不 明硬件携带病毒，对个人计算机造成损

害。重要的是系统，所以计算机内要安装使用安全、稳定的应用

软件，并且防止病毒的带入，选择比较好的实用的杀毒软件，进

行磁盘的经常性整理，删除不必要的文件，提高计算机 的运行速

度，保证个人计算机的运行安全。

我们简单的了解一下对计算机的病毒入侵的防护，计算机病

毒是附在计算机软件中的隐蔽的小程序，它和计算机其他工作程

序一样，但综的功能会破坏正常的程序和数据文件。可 以通过软

件的方法来预防或清除病毒程序。

病毒对计算机的危害从硬件到软件可以说多种多样，其危害

不言而喻，例如熊猫烧香等。目前常见的破坏想象有以下几种：． 病毒本身反复复制，使磁盘可用空间减少。在系统中产生

新的文件感染、修改、删除系统文件、注册表，影响系统正常运

行。破坏文件分配表，修改或破坏文件中的数据，导致无法读取

磁盘上的数据信息。． 病毒程序常驻内存导致内存不够，或者影响内存常驻程序的运行。长时间占用系统资源，使 C P U时间耗费饴尽，从而死机

或重启。

如果计算机感染病毒，那一定会有一些反应，计算机必然的要表现为一定的异常现象，如果在运行过程中计算机出现了下面的现象那么可以初步判断感染了病毒，要及时的做进一步处理：

比较常见的是：． 磁盘空间急剧莫名其妙的减少，查看硬盘分区里多了一些

从还未见过的文件． 计算机的运行速度突然间感觉慢了许多，下载和浏览时总

是卡机，查看任务管理器(C t r l + A l t + D e l e)C P U时间被 占用接近0 0 ％，或者内存占用较平时多了很多；． 光驱、软驱、硬盘或其它存储设备的指示灯一直亮着，甚

至不访 问程序时也亮着，没有启动的程序却 自己莫名的运行 了。． 计算机经常 出现死机、自动关机、不能正常启动、系统引

导事件增长现象，或者反复重启这时候我们就要运行杀毒软件来

进行杀毒了，全面杀毒。如果病毒使系统文件丢失导致不能正常

工作，我们就要用光盘来恢复文件了，就是重新安装。

有时候一些病毒很可能把注册表也感染了，这时候就需要专

业的技术人 士来进行手动清除注册表，通过运行注册表编辑器

r e g e d i t命令来进行，如果是个人 自己，也最好是在专业人员的一4 —2 0 1 0年第 6期

计算机光盘软件与应用

C o m p u t e rC DS o f t w a r ea n dA p p li c a ti o n s工程技术指导。F 进行。

接下来有 比较棘手的问题就是黑客入侵的问题，对于这个网

络安全的维护，一般计算机用户可能很少注意而且即使是 自己注

意了也没有很好的发现以及防护的办法，一般的要想明确诊断机

器是否被黑客入侵，我们可以利用查看本机开放端 口的方法来检

测我们是否遭到了袭击，是否被安装了木马或其它黑客程序：在[ 开始] 一 [ 运行] 中输入：n e t — s h a t — n a查看本机的网络连接状况(即开放了哪些不该开放的端 口，目前有无别的机器相连)，或者

用 C t r l + A l t + D e l e t e键，在 [ 任务管理器] 一[ 系统进程] 中查看有无特 殊的程序 在运行(这是 比较直观 和简单 的方法)。使用

w i n d o w s 2 0 0 0的用户还可 以在网络上下载专门的工具，如 f p o r t

程序来显示本机开放端口与进程对应关系。了解黑客常用的攻击

手段和方法，大部分黑客都是利用系统漏洞进入，然后展开一系

列的权限提升、留后门等工作。

所以，系统的安全与完善还是需要我们不断的进行研究，尽

可能的避免系统漏洞，当然，任何系统漏洞也不是随便的哪个黑

客就可以检测出的。

因此，用户需要加以注意的是下载以及浏览时病毒的传播。

要注意对 自己的计算机和关键的文件进行加密处理。

总的来说，个人要先要做到力所能及的防护。

在计算机 内设置一些操作 曰志，对重要数据的读、写、修改

进行 自动 记求，这个 日志只能极少数有特权的人才能打开，可用

来侦破盗窃者。用于对黑客的防护。

将有用数据文件定期复制保存，做有用的备份，一旦机器有

故障，可在修复后把有用数据复制回去。立刻开始工作，美国的大部分机构都是如此，不仅每天都会做文件的备份，而且常常不

止一份。

在计算机中做热备份，就是使用双硬盘同时将数据保存在两

个硬盘上； 另外在安全性要求高的场合还可以使用双主机，(当然

得人计算机就不用了。)万一主机出问题，另外一台主机照样运行。

现在的技术对双机双硬盘都有带电插拨保障，即在计算机正常运

行时，可以插拨任何有问题的部件，保证计算机连续正常运行。

除此之外，我们常常会运用防火墙来阻止未知。对防火墙的运用除了在 W i n d o w s界面下能管理外，我们还可以有 以下技巧，当网络不能正常访问连接时，按照如下操作步骤就能快速地让防

火墙的参数恢复到默认数值：

打开 W i n d o w s系统的 “ 开始”菜单，并执行其中的 “ 运行”

命令——打开系统运行对话框，在其中输入 “ c m d ”字符 串命令，单击回车键后——将 W i n d o w s系统切换到 M S — D O G工作模式； ——

在 M S — D O S命令提示符下，输入 “ n e t s hf i r e w a l lr e s e t ”字符串命令，单击回车后系统会将 W i n d o w s内置防火墙的各项参数恢复

默认状态并返回 “ 确定”提示，将防火墙参数恢复到默认状态后，我们再重新对其正确配置，这样就能将由防火墙引起的网络故障

快速排除掉了。

检查防火墙参数是否设置正确时，在M S — D O S命令提示符下简

单地执行一下 “ n e t s hf i r e w a l ls h o wc o n f i g ”字符串命令，系统会把防火墙所有的配置参数列写出来了，就能检查到各种参数

配置信息了。要想在本地计算机系统中安装其他更加专业的防火

墙程序时，我们往往需要先将 W i n d o w s系统内置的防火墙程序暂

时关闭掉，以防止新安装的防火墙与其发生冲突。

不要以为计算机不联网，不下载就是安全的，其实计算机里的每～个部件都是可控的，所以叫做可编程控制芯片，如果可以

掌握了控制芯片的程序，就能控制电脑。可想而知，我们的电脑

如果可以被控制，自然是很不安全了，更何况是在无网络连接的情况下。

计算机本身具有强大的电磁波辐射，盗窃者可以接收辐射出

来的电磁波，进行复原，获取计算机中的数据。我们可以从芯片，电磁器件到线路板、电源、转盘、硬盘、显示器及连接线，都全面屏蔽起来，以防电磁波辐射。这项现在的生产厂家已经可以做到，更进一步，还可将机房或整个办公大楼都屏蔽起来，如没有条件建屏蔽机房，可以使用干扰器，发出干扰信号，使接收者无法正常接收有用信号。

对于硬件 的维护是最基础的，计算机硬件设备的安全。恶意绿色壁垒的表现形式按照判定标准，恶意绿色壁垒主要有 以下几种形式：对特定国家的相同产品实施歧视性标准如果进口国针对特定国家的产品或特定国家的特定产品实施歧视性环保标准，有别于他国另搞一套，未能做到一视同仁，那么这一歧视性环保标准的动机便有很大的主观恶性，其真正用意可能在于以严格的高标准阻止特定国产品的进入，它的实质是贸易保护主义。包含主机、外设和相关设施，涉及到环境、建筑设备、电磁辐射、数据载体和 自然灾害。

有一些关于维护 电脑的常识我们是必须要知道 的，比如说

电脑正常工作的温度范围是 l 0 —3 5度，在夏天使用电脑时，要注意室内通风和降温，不要在电脑上堆放物品，不要遮挡通风孔。以保证硬件如期使用。在主机与显示器不使用时，最好将电源关掉并拔掉电源线，以避免雷雨时节出现 电流不稳，如电流突然过强，导致反窜到主机烧毁机箱 内部器件，同时还可以起到节约用电的作用，要知道电线的电阻也是会消耗电力的。闲置不用，请切断电源。雷雨天气不易上网，上网用的网线及拔号用的电话线也会产生大量的静电，在雷雨天气使用时，会产生较大的隐患，特别是在家中地线未正常连接时，非常容易导致板载网卡或板载

M O D E M烧毁甚至主机部件全部烧毁，所 以在雷雨较大时，不适宜上网。

还有我们需要注意的是，对于硬件的基本维护除此之外还要

防止最基本的问题出现，就是电脑的被盗，或者其他硬件被盗。有一种反偷窃装置，可以使用它来保护计算机和其外部设备，它包括能把机器用工业粘合剂永久固定在桌面上的装置，能抵抗超过约 5 0 0吨的拉力，而且可以保护计算机内部的其他零件不被偷窃。

关于计算机的安全，计算机安全违法犯罪行为及攻击手段常

见的有：

窃听，就是上述所说的计算机向周围空间辐射的电磁波，它

可以被截收解译，然后将信息复现，另外的就是黑客入侵，控制了某些计算机硬件，达到远距离可视可听。搭线窃听是另一种窃取计算机信息和手段

有害信息，我们给出的定义是，指计算机信息系统及其存储

介质中存在、出现的，以计算机程序、图像、文字、声音等多种形式表示的，含有恶意攻击党和政府，破坏民族团结等危害国家安全内容的信息：含有宣扬封建迷信、淫秽色情、凶杀、教唆犯

罪等危害社会治安秩序 内容的信息。它的传播方式一是通过网络，第二是盗版的光盘和软件。

然后有我们 刚刚提到的防护 中的黑客和计算机病毒越权存

取，例如，有非常严重的先例，深圳市招商银行证券部电脑管理

员孙某利用电脑作案，1 9 9 3年 1 2月至 1 9 9 4年 4月挪用公款和贪污资金 8 8 0万元人民币，被判处死刑缓期执行。采用法律的、行政手段的、技术防范的对策，才能更好地对计算机系统安全进行可靠的保护，才能有力地预防。

综上所述，计算机安全是需要不断的延伸到计算机的各个方面，从曾经的单独的硬件维护到当今的网络安全，个人用户需要注意的 自我计算机的防护在硬件方面比较突出，软件上做好基本的备份，就不容易引起因计算机安全问题而影响我们的工作。参考文献：

f 1 1 孟祥初-网络安全重在流程 f l． 通信产业报，2 0 0 7f 2 1 网络安全解决方案『 NI ． 上海金融报，2 0 0 2

『 3 1 李海林． 网络安全与防火墙I N] ． 山东科技报，2 0 0 2

【 4 】 企业网络安全存在的隐患及其对策(2)【 NI ． 计算机世界，2 0 0 3

篇2：计算机安全与维护

一、选择题

1.计算机网络的安全是指（C）。

A.网络中设备设置环境的安全

B.网络使用者的安全

C.网络中信息的安全

D.网络的财产安全

2.以下（D）不是保证网络安全的要素。

A.信息的保密性B.发送信息的不可否认性

C.数据交换的完整性D.数据存储的唯一性

3.信息不泄漏给非授权的用户、实体或过程，指的是信息（A）的特性。

A.保密性B.完整性C.可用性D.可控性

4.拒绝服务攻击（A）

A.用超出被攻击目标处理能力的海量数据包消耗可用系统、带宽资源等方法的攻击

B.全称是Distributed Denial Of Service

C.拒绝来自一个服务器所发送回应请求的指令

D.入侵控制一个服务器后远程关机

5.当感觉到操作系统运行速度明显减慢，打开任务管理器后发现CPU的使用率达到100%

时，最有可能受到（B）攻击。

A.特洛伊木马B.拒绝服务C.欺骗D.中间人攻击

6.对于发弹端口型的木马，(A）主动打开端口，并处于监听状态。

Ⅰ.木马的客户端Ⅱ.木马的服务器端Ⅲ.第三服务器

A.ⅠB.ⅡC.ⅢD.Ⅰ或 Ⅲ

7.DDos攻击破坏了（A）。

A.可用性B.保密性C.完整性D.真实性

8.在网络攻击活动中，死亡之PING是（A）类的攻击程序。

A.拒绝服务B.字典攻击C.网络监听D.病毒

9.（B）类型的软件能够阻止外部主机对本地计算机的端口扫描。

A.反病毒软件B.个人防火墙

C.基于TCP/IP的检查工具，如netstatD.加密软件

10.局域网中如果某台计算机受到了ARP欺骗，那么它发出去的数据包中，（D）地址是错

误的。

A.源IP地址B.目标IP地址C.源MAC地址D.目标MAC地址

11.网络监听是（B）。

A.远程观察一个用户的计算机B.监视网络的状态、传输和数据流

C.监视PC系统的运行情况D.监视一个网站的发展方向

12.熊猫烧香病毒是一种（C）。

A.单机病毒B.宏病毒C.蠕虫病毒D.引导型病毒

13.计算机病毒是一种(C)

A.软件故障B.硬件故障

C.程序D.细菌

14.以下关于加密说法正确的是（D）

A.加密包括对称加密和非对称加密两种

B.信息隐藏是加密的一种方法

C.如果没有信息加密的密钥，只要知道加密程序的细节就可以对信息进行解密

D.密钥的位数越多，信息的安全性越高

15.数字签名为保证其不可更改性，双方约定使用（A）。

A.Hash算法B.RSA算法C.CAP算法D.ACR算法

16.数字签名技术是公开密钥算法的一个典型应用，在发送端，采用（B）对要发送的信息

进行数字签名。

A.发送者的公钥B.发送者的私钥

C.接收者的公钥D.接收者的私钥

17.DES算法是一种（B）加密算法。

A.非对称密钥B.对称密钥C.公开密钥D.HASH

18.数字证书采用公钥体制时，每个用户设定一把公钥，由本人公开，用其进行（A）。

A.加密和验证签名B.解密和签名C.加密D.解密

19.在公开密钥体制中，加密密钥即（C）。

A.解密密钥B.私密密钥C.公开密钥D.私有密钥

20.为确保企业局域网的信息安全，防止来自Internet的黑客入侵，采用（C）可以实现

一定的防范作用。

A.网络管理软件B.邮件列表C.防火墙D.防病毒软件

21.下列关于防火墙的说法正确的是（D）。

A.防火墙的安全性能是根据系统安全的要求而设置的B.防火墙的安全性能是一致的，一般没有级别之分

C.防火墙不能把内部网络隔离为可信任网络

D.一个防火墙只能用来对两个网络之间的互相访问实行强制性管理的安全系统

22.（B）不是防火墙的功能。

A.过滤进出网络的数据包B.保护存储数据安全

C.封堵某些禁止的访问行为D.记录通过防火墙的信息内容和活动

23.防火墙技术可分为（D）等3大类型。

A.包过滤、入侵检测和数据加密

B.包过滤、入侵检测和应用代理

C.包过滤、数据代理和入侵检测

D.包过滤、状态检测和应用代理

24.有一个主机专门被用作内部网络和外部网络的分界线。该主机有两块网卡，分别连接两

个网络。防火墙里面的系统可以与这台主机通信，防火墙外面系统也可以与这台主机通信，这是（A）防火墙。

A.屏蔽主机式体系结构B.筛选路由式体系结构

C.双网主机式体系结构D.屏蔽子网式体系结构

25.对新建的应用连接，状态检测检查预先设置的安全规则，允许符合规则的连接通过，并

在内存中记录下连接的相关信息，生成状态表。对该连接的后续数据包，只要符合状态表，就可以通过。这种防火墙技术称为（B）。

A.包过滤技术B.状态检测技术C.代理服务技术D.以上都不正确

26.设置Windows账户的密码长度最小值，通过（C）进行设置。

A.任务管理器B.服务管理器C.本地安全策略D.本地用户和组

27.有些病毒为了在计算机启动的时候自动加载，可以更改注册表，（C）键值更改注册表

自动加载项。

A.HKLMsoftwarecurrentcontrolsetservices

B.HKLMSAMSAMdomainaccountuser

C.HKLMsoftwaremicrosoftwindowscurrentversionrun

D.HKLMsoftwarecurrentcontrolsetcontrolsetup

28.IDEA密钥的长度为(D)

A.56B.64C.124D.128

29.当感觉到操作系统运行速度明显减慢，打开任务管理器后发现CPU的使用率达到100%时，最有可能受到（B）攻击。

A.特洛伊木马B.拒绝服务C.欺骗D.中间人攻击

30.为了避免冒名发送数据或发送后不承认的情况出现，可以采取的办法是（B）。

A.数字水印B.数字签名C.访问控制D.发电子邮件确认

31.信息安全技术的核心是(A)

A.PKIB.SETC.SSLD.ECC

32.以下算法中属于非对称算法的是（B）

A.DESB.RSA算法C.IDEAD.三重DES

33.包过滤型防火墙工作在（C）

A.会话层B.应用层C.网络层D.数据链路层

34.在防火墙技术中，内网这一概念通常指的是(A)

A.受信网络B.非受信网络C.防火墙内的网络D.互联网

三、判断题

1)

2)

3)

4)

5)设计初期，TCP/IP通信协议并没有考虑到安全性问题。（√）目前没有理想的方法可以彻底根除IP地址欺骗。（√）GIF和JPG格式的文件不会感染病毒。（×）缓冲区溢出并不是一种针对网络的攻击方法。（×）DDoS攻击破坏性大，难以防范，也难以查找攻击源，被认为是当前最有效的攻击手法。

（√）

6)入侵检测系统能够完成入侵检测任务的前提是监控、分析用户和系统的活动。（√）

7)防火墙将限制有用的网络服务。（√）

8)计算机信息系统的安全威胁同时来自内、外两个方面。（√）

9)包过滤防火墙可以防御SYN式扫描。（×）

10)冒充信件回复、冒名Yahoo发信、下载电子贺卡同意书，使用的是叫做“字典攻击”的方法。（×）

11)当服务器遭受到Dos攻击的时候，只需要重新启动系统就可以攻击。（×）

12)在Outlook Express中仅预览邮件的内容而不打开邮件的附件是不会中毒的。（×）

13)木马与传统病毒不同的是：木马不自我复制。（√）

14)只是从被感染磁盘上复制文件到硬盘上并不运行其中的可执行文件不会使系统感染病

毒。（×）

15)重新格式化硬盘可以清除所有病毒。（×）

16)DES属于公开密钥算法。（×）

17)状态检测防火墙可以防御SYN式扫描。（√）

18)计算机网络的安全是指网络设备设置环境的安全。（×）

19)灰鸽子是传统木马，服务器端主动打开端口。(×)

20)文本文件不会感染宏病毒。（×）

21)IP过滤型防火墙在应用层进行网络信息流动控制。（×）

22)在混合加密体系中，使用对称加密算法对要发送的数据进行加密，其密钥则使用非对称

加密算法进行加密。（√）

23)一般来说，Window XP的进程中有４个以上的svchost.exe进程。（√）

篇3：计算机网络安全与维护

网络维护包括网络故障检测和维修 (硬件和软件) 以及保障网络安全。网络服务是根据不同的网络、不同目的而有所区别, 包括软硬件资源。要提供服务、并进行维护但这些网络也有共同的服务, 最常见的服务有:远程登录服务、文件传输服务、电子邮件服务、资源共享服务、数据库服务器、路由器和交换机的设置、即时通信 (IM) 软件的设置。计算机网络安全从技术上来说, 主要由防病毒、防火墙、入侵检测等多个安全组件组成, 一个单独的组件无法确保网络信息的安全性。早期的网络防护技术的出发点是首先划分出明确的网络边界, 然后通过在网络边界处对流经的信息利用各种控制方法进行检查, 只有符合规定的信息才可以通过网络边界, 从而达到阻止对网络攻击、入侵的目的。

二、目前行之有效的网络安全技术

1、病毒防护安全使用

病毒危害造成计算机使用的异常, 常见故障有:不能够启动、死机、蓝屏、使用一段时间后变得异常缓慢、频繁报错, 严重的甚至丢失数据, 破坏硬件等。目前网络是传播病毒的主要途径, 只要做到如下几点, 就应该能够有效地防止网上病毒的攻击, 确保您的安全使用。

(1) 确保您有计算机安装了正版的杀毒软件, 并确保杀毒软件处于自动更新状态, 并每周检查杀毒软件是否确实更新了。

(2) 注意及时安装系统安全补丁。

(3) 下载和安装软件要谨慎, 在安装前必须先用杀毒软件进行查杀一次, 然后再进行安装。有些压缩的软件是可以自动执行的, 最好不要直接打开, 可以先解压缩后, 用杀毒软件查杀, 再决定是否安装。

(4) 最好每月对计算机进行一次全面的查杀, 同时注意预警新闻, 是否出现新的病毒。病毒清除和防范, 病毒预警服务, 随时提示用户病毒发作信息, 降低病毒感染传播机会;定期将病毒软件进行升级;提供系统故障分析的维护报告;协助用户建立系统安全管理和系统使用管理制度。

2、防火墙

防火墙是一种隔离控制技术, 通过预定义的安全策略, 对内外网通信强制实施访问控制, 常用的防火墙技术有包过滤技术、状态检测技术、应用网关技术。

包过滤技术是在网络层中对数据包实施有选择的通过, 依据系统事先设定好的过滤逻辑, 检查数据据流中的每个数据包, 根据数据包的源地址、目标地址、以及包所使用的端口确定是否允许该类数据包通过;状态检测技术采用的是一种基于连接的状态检测机制, 将属于同一连接的所有包作为一个整体的数据流看待, 构成连接状态表, 通过规则表与状态表的共同配合, 对表中的各个连接状态因素加以识别, 与传统包过滤防火墙的静态过滤规则表相比, 它具有更好的灵活性和安全性;应用网关技术在应用层实现, 它使用一个运行特殊的“通信数据安全检查”软件的工作站来连接被保护网络和其他网络, 其目的在于隐蔽被保护网络的具体细节, 保护其中的主机及其数据。

3、数据加密与用户授权访问技术

与防火墙相比, 数据加密与用户授权访问控制技术比较灵活, 更加适用于开放的网络。用户授权访问控制主要用于对静态信息的保护, 需要系统级别的支持, 一般在操作系统中实现。数据加密主要用于对动态信息的保护。对动态数据的攻击分为主动攻击和被动攻击。对于主动攻击, 虽无法避免, 但却可以有效地检测;而对于被动攻击, 虽无法检测, 但却可以避免, 实现这一切的基础就是数据加密。

三、网络的多层次保护

1、物理安全

保证计算机信息系统各种设备的物理安全是整个计算机信息系统安全的前提, 物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。

2、备份系统

备份系统的一个指导思想就是当计算机系统出现故障而崩溃时能够尽可能快速地全盘恢复运行计算机系统所需的数据和系统信息。根据系统安全需求可选择的备份机制有: (1) 场点内高速度、大容量自动的数据存储、备份与恢复; (2) 场点外的数据存储、备份与恢复;对系统设备的备份。备份不仅在网络系统硬件故障或人为失误时起到保护作用, 也在入侵者非授权访问或对网络攻击及破坏数据完整性时起到保护作用, 同时亦是系统灾难恢复的前提之一。备份的具体做法是:可以在主机系统开辟一块非工作运行空间, 专门存放备份数据, 即分区备份;另一种方法是, 将数据备份到另一个子系统中, 通过主机系统与子系统之间的传输, 同样具有速度快和调用方便的特点, 但投资比较昂贵。备份弥补了热备份的一些不足, 二者优势互补, 相辅相成, 因为冷备份在回避风险中还具有便于保管的特殊优点。

四、结论

网络安全是一个系统的工程, 需要仔细考虑系统的安全需求, 并将各种安全技术结合在一起, 才能生成一个高效、通用、安全的网络系统。网络安全是一个综合性的课题, 涉及技术、管理、使用等许多方面, 既包括信息系统本身的安全问题, 也有物理的和逻辑的技术措施, 一种技术只能解决一方面的问题, 而不是万能的。网络所面临的安全威胁应从选择适当的防护策略做起, 建立以防火墙为核心, 以病毒检测, 身份认证, 数据加密相关技术联合使用, 协同配合, 形成一个有效安全防范体系, 系统防御外来入侵, 那么网络的安全性就能得以明显提升。从网络组建、网络设置到网络维护的分析和讨论, 给我们提供了一个网络安全与维护的框架, 我们认为, 网络维护的目标是网络安全;网络安全要通过网络维护手段或工具来维持。

参考文献

[1]李俊宇:《信息安全技术基础》, 冶金工业出版社, 2004年。

[2]启全:《网络信息安全学科建设与发展》, 《中国人民公安大学学报》, 2003。

[3]柳国胜:《计算机网络的安全管理》, 《宝鸡文理学院学报》, 2001, (2) 。

篇4：浅析计算机安全与维护

关键词:黑客;计算机病毒;计算机安全

中图分类号:TN915.08文献标识码:A文章编号:1007-9599 (2010) 06-0000-02

Analysis Computer Security and Maintenance

Wang Zhihu

(Guangxi Economic Management Cadre College,Computer Science Department,Nanning530007,China)

Abstract:With the advancement of science and technology,in particular the rapid development of information dissemination,networking has become a real economic development and the 21th progress of human civilization carrier.But as the widespread use of computers,computer security problem has subsequently become a threat to the majority of computer users of important issues.In this paper,analysis of the computer security related issues and proposed specific measures to maintain computer security.

Keywords:Hackers;Computer virus;Computer security

随着时代的发展,计算机应用技术也得到了迅速普及网络逐渐的延伸到各个领域的各个行业内,对于计算机安全的也有了新的要求。相对而言计算机中存储的程序和数据的量越来越大,如何保障计算机的使用安全,是任何计算机应用部门都要首先考虑的问题。

国际标准化委员会的定义是“为数据处理系统和采取的技术的和管理的安全保护,保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。”

计算机的安全大致可以分为网络安全和本计算机系统实体安全,其中网络安全是很重要的安全防护,这个我们可以放在后面进行详细的讲述。

首先我们来了解一下计算机本机的系统实体安全。

计算机系统实体安全包括:运行安全,实体安全,网络安全和人员安全,

运行安全主要是指计算机系统的运行顺畅程度,和个别计算机的所属系统是有关的。

人员安全是常常被大家比较忽视的一点,但是有事件前苏联的大象棋家是死于巨大的电磁波的辐射下的。所以在使用计算机时我们必要的注意最好不要在强电磁波的天气下使用,例如雷电。

实体安全又叫物理安全,对于实体安全,要注意计算机房的防潮,洁净,机房位置最好要选在外界环境洁净,远离有害气体、强震动源和噪声源、强电磁干扰源,要考虑防震、防潮、防尘、防磁等具体因素。避免雷电等气象灾害的电磁辐射。加固技术的出现现在已经被很多生产厂家所使用,对于很多计算机现在都可以在户外使用。

当然,个人计算机的安全也包括硬件安全另外还有计算机病毒、黑客入侵等部分。计算机病毒、黑客入侵是随着计算机的不断普及而越来越受到重视。

对于病毒的防止,如果是个人的计算机,就要自己注意在下载东西的来源,对于一些下载的共享软件要慎重使用,一般来说下载到本地机器以后建议先查毒后使用。有一个小的技巧是,对于其他的非本机的硬件连接,打开时不要选择双击,要点击右键然后点击打开,以避免不明硬件携带病毒,对个人计算机造成损害。重要的是系统,所以计算机内要安装使用安全、稳定的应用软件,并且防止病毒的带入,选择比较好的实用的杀毒软件,进行磁盘的经常性整理,删除不必要的文件,提高计算机的运行速度,保证个人计算机的运行安全。

我们简单的了解一下对计算机的病毒入侵的防护,计算机病毒是附在计算机软件中的隐蔽的小程序,它和计算机其他工作程序一样,但综的功能会破坏正常的程序和数据文件。可以通过软件的方法来预防或清除病毒程序。

病毒对计算机的危害从硬件到软件可以说多种多样,其危害不言而喻,例如熊猫烧香等。目前常见的破坏想象有以下几种:

1.病毒本身反复复制,使磁盘可用空间减少。在系统中产生新的文件感染、修改、删除系统文件、注册表,影响系统正常运行。破坏文件分配表,修改或破坏文件中的数据,导致无法读取磁盘上的数据信息。

2.病毒程序常驻内存导致内存不够,或者影响内存常驻程序的运行。长时间占用系统资源,使CPU时间耗费饴尽,从而死机或重启。

如果计算机感染病毒,那一定会有一些反应,计算机必然的要表现为一定的异常现象,如果在运行过程中计算机出现了下面的现象那么可以初步判断感染了病毒,要及时的做进一步处理:比较常见的是:

1.磁盘空间急剧莫名其妙的减少,查看硬盘分区里多了一些从还未见过的文件

2.计算机的运行速度突然间感觉慢了许多,下载和浏览时总是卡机,查看任务管理器(Ctrl+Alt+Dele)CPU时间被占用接近100%,或者内存占用较平时多了很多;

3.光驱、软驱、硬盘或其它存储设备的指示灯一直亮着,甚至不访问程序时也亮着,没有启动的程序却自己莫名的运行了。

4.计算机经常出现死机、自动关机、不能正常启动、系统引导事件增长现象,或者反复重启这时候我们就要运行杀毒软件来进行杀毒了,全面杀毒。如果病毒使系统文件丢失导致不能正常工作,我们就要用光盘来恢复文件了,就是重新安装。

有时候一些病毒很可能把注册表也感染了,这时候就需要专业的技术人士来进行手动清除注册表,通过运行注册表编辑器regedit命令来进行,如果是个人自己,也最好是在专业人员的指导下进行。

接下来有比较棘手的问题就是黑客入侵的问题,对于这个网络安全的维护,一般计算机用户可能很少注意而且即使是自己注意了也没有很好的发现以及防护的办法,一般的要想明确诊断机器是否被黑客入侵,我们可以利用查看本机开放端口的方法来检测我们是否遭到了袭击,是否被安装了木马或其它黑客程序:在[开始]→[运行]中输入:net-shat-na查看本机的网络连接状况(即开放了哪些不该开放的端口,目前有无别的机器相连),或者用Ctrl+Alt+Delete键,在[任务管理器]→[系统进程]中查看有无特殊的程序在运行(这是比较直观和简单的方法)。使用windows2000的用户还可以在网络上下载专门的工具,如fport程序来显示本机开放端口与进程对应关系。了解黑客常用的攻击手段和方法,大部分黑客都是利用系统漏洞进入,然后展开一系列的权限提升、留后门等工作。

所以,系统的安全与完善还是需要我们不断的进行研究,尽可能的避免系统漏洞,当然,任何系统漏洞也不是随便的哪个黑客就可以检测出的。

因此,用户需要加以注意的是下载以及浏览时病毒的传播。

要注意对自己的计算机和关键的文件进行加密处理。

总的来说,个人要先要做到力所能及的防护。

在计算机内设置一些操作日志,对重要数据的读、写、修改进行自动记录,这个日志只能极少数有特权的人才能打开,可用来侦破盗窃者。用于对黑客的防护。

将有用数据文件定期复制保存,做有用的备份,一旦机器有故障,可在修复后把有用数据复制回去。立刻开始工作,美国的大部分机构都是如此,不仅每天都会做文件的备份,而且常常不止一份。

在计算机中做热备份,就是使用双硬盘同时将数据保存在两个硬盘上;另外在安全性要求高的场合还可以使用双主机,(当然得人计算机就不用了。)万一主机出问题,另外一台主机照样运行。现在的技术对双机双硬盘都有带电插拨保障,即在计算机正常运行时,可以插拨任何有问题的部件,保证计算机连续正常运行。

除此之外,我们常常会运用防火墙来阻止未知。对防火墙的运用除了在Windows界面下能管理外,我们还可以有以下技巧,当网络不能正常访问连接时,按照如下操作步骤就能快速地让防火墙的参数恢复到默认数值:

打开Windows系统的“开始”菜单,并执行其中的“运行”命令——打开系统运行对话框,在其中输入“cmd”字符串命令,单击回车键后——将Windows系统切换到MS-DOS工作模式;——在MS-DOS命令提示符下,输入“netsh firewall reset”字符串命令,单击回车后系统会将Windows内置防火墙的各项参数恢复默认状态并返回“确定”提示,将防火墙参数恢复到默认状态后,我们再重新对其正确配置,这样就能将由防火墙引起的网络故障快速排除掉了。

检查防火墙参数是否设置正确时,在MS-DOS命令提示符下简单地执行一下“netsh firewall show config”字符串命令,系统会把防火墙所有的配置参数列写出来了,就能检查到各种参数配置信息了。要想在本地计算机系统中安装其他更加专业的防火墙程序时,我们往往需要先将Windows系统内置的防火墙程序暂时关闭掉,以防止新安装的防火墙与其发生冲突。

不要以为计算机不联网,不下载就是安全的,其实计算机里的每一个部件都是可控的,所以叫做可编程控制芯片,如果可以掌握了控制芯片的程序,就能控制电脑。可想而知,我们的电脑如果可以被控制,自然是很不安全了,更何况是在无网络连接的情况下。

计算机本身具有强大的电磁波辐射,盗窃者可以接收辐射出来的电磁波,进行复原,获取计算机中的数据。我们可以从芯片,电磁器件到线路板、电源、转盘、硬盘、显示器及连接线,都全面屏蔽起来,以防电磁波辐射。这项现在的生产厂家已经可以做到,更进一步,还可将机房或整个办公大楼都屏蔽起来,如没有条件建屏蔽机房,可以使用干扰器,发出干扰信号,使接收者无法正常接收有用信号。

对于硬件的维护是最基础的,计算机硬件设备的安全。恶意绿色壁垒的表现形式按照判定标准,恶意绿色壁垒主要有以下几种形式:对特定国家的相同产品实施歧视性标准如果进口国针对特定国家的产品或特定国家的特定产品实施歧视性环保标准,有别于他国另搞一套,未能做到一视同仁,那么这一歧视性环保标准的动机便有很大的主观恶性,其真正用意可能在于以严格的高标准阻止特定国产品的进入,它的实质是贸易保护主义。包含主机、外设和相关设施,涉及到环境、建筑设备、电磁辐射、数据载体和自然灾害。

有一些关于维护电脑的常识我们是必须要知道的,比如说电脑正常工作的温度范围是10-35度,在夏天使用电脑时,要注意室内通风和降温,不要在电脑上堆放物品,不要遮挡通风孔。以保证硬件如期使用。在主机与显示器不使用时,最好将电源关掉并拔掉电源线,以避免雷雨时节出现电流不稳,如电流突然过强,导致反窜到主机烧毁机箱内部器件,同时还可以起到节约用电的作用,要知道电线的电阻也是会消耗电力的。闲置不用,请切断电源。雷雨天气不易上网,上网用的网线及拔号用的电话线也会产生大量的静电,在雷雨天气使用时,会产生较大的隐患,特别是在家中地线未正常连接时,非常容易导致板载网卡或板载MODEM烧毁甚至主机部件全部烧毁,所以在雷雨较大时,不适宜上网。

还有我们需要注意的是,对于硬件的基本维护除此之外还要防止最基本的问题出现,就是电脑的被盗,或者其他硬件被盗。有一种反偷窃装置,可以使用它来保护计算机和其外部设备,它包括能把机器用工业粘合剂永久固定在桌面上的装置,能抵抗超过约500吨的拉力,而且可以保护计算机内部的其他零件不被偷窃。

关于计算机的安全,计算机安全违法犯罪行为及攻击手段常见的有:

窃听,就是上述所说的计算机向周围空间辐射的电磁波,它可以被截收解译,然后将信息复现,另外的就是黑客入侵,控制了某些计算机硬件,达到远距离可视可听。搭线窃听是另一种窃取计算机信息和手段

有害信息,我们给出的定义是,指计算机信息系统及其存储介质中存在、出现的,以计算机程序、图像、文字、声音等多种形式表示的,含有恶意攻击党和政府,破坏民族团结等危害国家安全内容的信息;含有宣扬封建迷信、淫秽色情、凶杀、教唆犯罪等危害社会治安秩序内容的信息。它的传播方式一是通过网络,第二是盗版的光盘和软件。

然后有我们刚刚提到的防护中的黑客和计算机病毒

越权存取,例如,有非常严重的先例,深圳市招商银行证券部电脑管理员孙某利用电脑作案,1993年12月至1994年4月挪用公款和贪污资金880万元人民币,被判处死刑缓期执行。采用法律的、行政手段的、技术防范的对策,才能更好地对计算机系统安全进行可靠的保护,才能有力地预防。

综上所述,计算机安全是需要不断的延伸到计算机的各个方面,从曾经的单独的硬件维护到当今的网络安全,个人用户需要注意的自我计算机的防护在硬件方面比较突出,软件上做好基本的备份,就不容易引起因计算机安全问题而影响我们的工作。

参考文献:

[1]孟祥初.网络安全重在流程[N].通信产业报,2007

[2]网络安全解决方案[N].上海金融报,2002

[3]李海林.网络安全与防火墙[N].山东科技报,2002

篇5：医院计算机网络安全维护工作论述

随着现代化信息技术的发展和医疗卫生管理要求的不断提高，医院的计算机网络系统已经深入到医院日常业务活动的方方面面。医院的计算机系统一旦崩溃，将会造成无法估计的损失。因此如何加强医院计算机网络的安全性和可靠性就成为一个亟待解决的问题。

一、网络设备安全

(一)硬件设置对网络安全的影响

1.网络布线

医院主干线以及各大楼之间采用多模光纤，并留有备份。光纤到机器端采用屏蔽双绞线，线路之间避免交叉缠绕，并与强电保持30CM 以上距离，以减少相互干扰。新增网点，距离交换机尽可能短，以减少信号衰减。平时做好跳线备份，以备急用。

2.中心机房

综合考虑供电、场地、温湿度、防水、防鼠、电磁环境以及接地防雷。

3.服务器

对最上层的服务器和数据库来说如何保证所提供服务的可靠性和不间断性以及数据存储的安全是决定一个信息系统安全的关键。首先必须使用不间断电源(UPS)，保证服务器24小时不间断工作，防止停电造成的数据库损坏。对于中心服务器，目前大部分医院采用的是双机热备份+磁盘阵列柜的模式，当一个服务器发生故障时，备份服务器能在十几秒的时间内进行切换，启动数据库，一般能在2～3 分钟内恢复业务处理。这样只做到了一台服务器出现故障时，能保证信息系统的正常运行，如果阵列出现故障，整个系统仍要停止运行，一般在条件允许的情况下应该备有应急服务器。应急服务器在日常工作时，通过数据库的备份服务实时地进行异地备份，保证数据与中心服务器的同步，当双机服务器或阵列出现故障时，系统能顺利转移到应急服务器上运行，所有用户的使用方法保持不变，患者数据信息连续，不仅方便了操作人员，而且大大的提高了系统的安全性。

4.边界安全

内外网物理断开，这样彻底消灭外网黑客的入侵，内外网需要交换信息时采用U盘或移动硬盘作为中介,并做好防病毒工作。

(二)外界环境对网络设备安全的影响

1.温度会导致逻辑电路产生逻辑错误，技术参数偏离，还会导致系统内部电源烧毁或烧坏某些元器件，影响机器运转和导致一些热敏器件内部损坏或不能正常工作。

2.湿度过高，会使接插件和集成电路的引线等结合部氧化、生绣、霉烂，造成接触不良、开路或短路;湿度过低，会吸附灰尘，加剧噪声。

3.对于机器内部的电路板上的双列直插或组件的接线器，灰尘的阻塞会形成错误的运行结果。过多的尘埃可造成绝缘电阻减小、泄漏电流增加，机器出现错误动作，如果空气潮湿会引起元器件间放电、打火，从而损坏设备，严重的还会引起火灾。

4.静电是网络使用中面临的比较严重的问题，以上谈到的温度、湿度、尘埃等很多原因都可能引起静电。计算机元器件和集成电路对静电非常敏感，它的破坏常常是在不知不觉中发生。

5.靠近网络的计算机、大型医疗设备和网络设备自身等，都能产生电磁辐射，通过辐射、传导等方式对网络系统形成干扰。他们造成的问题是：设备的一些部件会失效，但那些部件的失效看起来又是由于其他部件引起的，像这样的问题很容易被忽略，而且很难诊断，需要专门的诊断软件和硬件来检测。

二、计算机软件的安全

(一)计算机操作系统的安全

目前一般医院服务器和工作站的操作系统多采用微软的WINDOWS系列操作系统，这要求对计算机使用的帐号、用户权限、网络访问以及文件访问等实行严格的控制和管理，定期做好监视、审计和事件日志记录和分析，一方面减少各类违规访问，另一方面，通过系统日志记下来的警告和报错信息，很容易发现相关问题的症结所在。及时下载和打好系统补丁，尽可能关闭不需要的端口，以弥补系统漏洞 带来的各类隐患。对各类工作站和服务器的CMOS设置密码，取消不必要的光驱、软驱，屏蔽USB接口，以防止外来光盘、软盘和U盘的使用。对关键数据实行加密存储并分布于多台计算机。(二)数据库的安全

数据库的选择和备份是医院计算机网络安全管理中的重要问题。系统一旦投入运行，就要求24小时不间断，而一旦发生中断，后果将不堪设想。所以在开发系统软件时，数据库的选择显得尤为重要，在发生故障时应能自动将数据恢复到断点，确保数据库的完整。目前现有医院计算机网络系统在数据库的选择上多采用SQL SERVER、ORACLE数据库。医院的数据库记录时刻都处于动态变化之中，网管人员定时异地备份是不够的，因为一旦系统崩溃，势必存在部分数据的丢失。所以建立一套实时备份系统，这对医院来说是非常重要的。现在很多医院采用磁盘阵列的方式进行对数据的实时备份，但是成本比较大，安全系数也不是很高。根据医院这个特殊的网络系统，可建议设计数据保护计划来实现文件系

统和网络数据全脱机备份。例如，采用多个低价位的服务器分片负责，如门诊收费系统采用一台服务器，住院部系统采用另一台服务器，同时再增设总服务器，在总服务器中全套备份所有医院管理系统中的应用软件，每日往总服务器中备份各个管理系统中产生的数据，与此同时也做好磁带、光盘的备份，若有一台分服务器出现异常，该系统就转总服务器进行。这种运行机制，在一些医院取得了很好的效果。

(三)病毒防范与入侵检测

在客户机和服务器上分别安装相应版本防病毒软件，及时更新病毒库和杀毒引擎，在服务器上编写网络登陆脚本，实现客户端病毒库和杀毒软件引擎的自动派送安装。在服务器和安全性要求较高的机器上安装入侵检测系统，实时监控网内各类入侵、违规和破坏行为。

三、人为因素对网络设备安全的影响

据不完全统计，某医院三年内局部网络设备非正常断电所引起的故障中，有16起为施工断电引起网络设备意外断电，有130起为医务人员不小心碰断HUB电源导致计算机不能联网，而仅有5起为网络设备自身不正常掉电或自动重启，占因断电所引起的网络故障总数的3.2%，其余96.8%都是人为因素导致。这充分说明，人为因素应该引起我们足够的重视，应该采取必要的措施降低人为因素导致的网络故障率。具体措施包：

1.对全院职工，特别是对管理人员进行有关教育，让他们树立参与意识和主人翁意识，了解计算机管理的必要性和管理流程，对相关人员进行新业务模式和流程教育，对操作人员进行技术培训，要求准确、熟练。

2.尽量不要在临床科室使用带电源适配器的小型集线器(HUB)。这也是局部网络极不稳定的重要原因，有时维护人员要反复到现场数次解决此类问题。

3.施工前加强施工单位与网络维护人员的协调，医院计算机网络安全维护工作断电前制定详细的切换方案和应急方案。

4.合理规划配线间和机柜位置，远离人群，避免噪音。

5.分置配线间内的强电电源和断电频繁的照明电，争取单独供电，和供电部门协调保证24小时不断电。

6.加强内部人员管理，要注意随时观察，尽量避免因此产生的网络故障。

四、小结

篇6：计算机安全与维护

3.1充分提高网络隐患检测灵敏度

要想解决计算机网络隐患的问题就必须了解这个隐患的特性，病毒的隐蔽性使得我们无法提前预防，往往总是在病毒造成危害后才发现的，可见一个灵敏度高的病毒检测系统是非常重要的。一般条件下，漏洞检测系统检测的对象是内部系统和外部设备，内部系统是维系操作系统稳定的前提，外部设备是预防病毒侵入的基础，两者缺一不可。事实证明，计算机网络的普及使得网络犯罪率急速升高，所以检测系统还要了解网络罪犯构成犯罪的技术原理，只有了解犯罪手法，才能斩草除根，永绝后患。此外，计算机网络监测系统也可以进行网络隔离化处理，当我们无法预料到犯罪分子的犯罪手法时，我们可以将我们的网络进行隔离，这样能够有效地进行预防隐患。

3.2加大对计算机网络安全的管理和技术研发力度

毕竟计算机网络管理系统是人为操作的，难免会有失误，这就给不法分子带来了机会，因此，从技术上着手就是将计算机网络安全管理系统设置成全自动计算机管理，这样就可以全天进行监控，降低了计算机网络系统的失误率。同时，向广大计算机网络用户普及计算机网络安全防患知识和意识，因为毕竟计算机网络技术的受害者是广大的网络用户，所以从根源上降低计算机网络安全事故的发生是最为高效的措施。

3.3采用针对性的软件进行预防和处理入侵的病毒

目前大数据和计算机网络技术的结合是未来数据发展时代的潮流和趋势，但同时也造成了各色各样的网络安全事故以及网络犯罪事故，从最早时期的木马病毒开始，我们的网络技术在不断地提高，“兵来将挡水来土掩”，说的大概就是这个道理。因此，很多网络技术公司也在针对性地研发病毒预防和处理软件，例如360安全卫士、腾讯电脑管家等等，这些软件在一定程度上可以预防和解决大多数常见的病毒。此外，我们可以从数据信息传递的角度来避免病毒的侵入，例如现在越来越流行的云端服务软件，其原理就是避免数据信息在计算机设备上直接储存，而是随时随地可以进行获取，这样就避免了其数据信息在同一个存在病毒设备上被损坏和污染。说到数据信息的储存和共享，我们也可以从这一方向入手，大数据时代下，随着越来越多的数据出现，它所需的存储空间也越来越大，这就会导致在进行数据信息传递和分析的过程中卡顿和损坏，又或者是被不法分子窃取，甚至被病毒直接侵入，我们可以进行私密设置，即我们对我们数据信息储存的地址进行密码设置，这样网络不法分子在窃取我们的数据信息时又多出了一道屏障，同时也为我们的数据信息安全增添了一份保障。换言之，效仿谍报的方式，将我们的重要数据信息以我们所熟知的密码方式进行储存，这样不法分子即使得到了我们的数据信息，他们依然无法破解，或许这样从根本上解决了信息泄露的问题。

4结语

综上所述，大数据时代已悄然到来，而计算机网络技术的发展也是未来全球各大领域发展的基础，但同时计算机网络安全技术依然存在诸多的隐患，未来的网络技术发展机遇和挑战并存，所以我们不得不解决这些问题，将我们的计算机网络技术推向世界的最前沿。本文在了解大数据和计算机网络安全的前提下，分析了我们的计算机网络技术存在的问题和挑战，进而根据这些问题和挑战进行优化和处理，从根源上解决问题。

参考文献：

[1]田言笑,施青松.试谈大数据时代的计算机网络安全及防范措施[J].电脑编程技巧与维护，.

[2]张国强.浅析大数据时代下的计算机网络安全防范[J].经营管理者，.