计算机网络安全有哪些基本注意事项？

随着计算机系统功能的日益完善与速度的不断提高，系统组成变得越来越复杂，系统规模也越来越大，特别是Internet的迅速发展，存取控制、逻辑连接数量不断增加，软件规模空前膨胀，任何隐含的缺陷、失误都能造成巨大损失。那么，计算机网络安全有哪些基本注意事项？佰佰安全网来介绍一下相关的网络安全小知识。

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。

(1)网络实体安全：如计算机的物理条件、物理环境及设施的安全标准，计算机硬件、附属设备及网络传输线路的安装及配置等;

(2)软件安全：如保护网络系统不被非法侵入，系统软件与应用软件不被非法复制、篡改、不受病毒的侵害等;

(3)数据安全：如保护网络信息的数据安全，不被非法存取，保护其完整、一致等

(4)网络安全管理：如运行时突发事件的安全处理等，包括采取计算机安全技术，建立安全管理制度，开展安全审计，进行风险分析等内容。

计算机网络的开放性和自由性导致越来越多的信息和重要数据被侵袭或是破坏，计算机网络的安全隐患表现在以下几个方面：

第一，操作系统脆弱。操作系统具有集成和扩散的特点，系统服务需要不断的更新远程节点，定期的升级和打补丁。但是操作系统的管理员为了方便维护系统，常常会留下隐蔽的通道，这样就会让黑客趁机而入，侵入系统核心层，将操作系统摧毁，最后造成系统瘫痪。

第二，计算机病毒。计算机病毒是可以自动复制的可执行程序，它可以破坏计算机数据。计算机病毒具有传播速度快、蔓延范围广、造成损失大的特点。计算机病毒是由一个程序扩散到整个系统的，其破坏性非常大。一旦感染上病毒，系统的上作效率就会降低，文件或数据会丢失，电脑会死机或毁坏，有的甚至会造成计算机零件的损坏。

第三，黑客攻击。在计算机网络面临的所有威胁中，黑客攻击是最为严重的一个。它具有隐蔽性、传染性、破坏性的特点。网络的不完善是黑客用来攻击网络用户的利用点。网络攻击会以各种形式破译用户的机密信息，有选择性的破坏用户信息的完整性，给国家信息系统和个人计算机带来了不可忽视的伤害。

第四，网络软件的漏洞。黑客往往把网络软件的漏洞作为攻击的首要选择。服务器缺少补丁和在软件中设置的后门都很容易遭到黑客的攻击，一旦遭到攻击，会有很严重的后果。

第五，垃圾邮件。一些人利用电子邮件地址的公开性，把自己的电子邮件强行的“推入“别人的电子邮箱，强迫他人接受垃圾邮件。有的人还会利用间谍软件窃取用户或系统信息，修改系统设置，不仅威胁到了用户的隐私，还影响了系统的性能。

第六，缺乏网络监管。很多站点无意识的扩大了防火墙的的访问权限，权限的扩大会被有的人滥用，降低了计算机网络的安全性。

1、 系统安全

确保Windows自动更新，定期进行Windows更新。 定期安装最新的系统更新程序和漏洞补丁。 禁用和关闭一些系统不必要的服务和端口。 定期优化系统，清理注册表、垃圾文件、临时文件、IE缓存、卸载软件。

2、 使用安全的软件

开启操作系统及其他软件的自动更新设置，及时修复系统漏洞和第三方软件漏洞。 非正规渠道获取的软件在运行前须进行病毒扫描。 定期全盘扫描病毒等可疑程序 。 定期清理未知可疑插件和临时文件。 安装软件的时候，不安装它捆绑的软件。

3、访问安全的网站

尽量访问正规的大型网站。 不访问包含不良信息的网站。 在浏览网页的时候，不随便安装页面弹出的ActiveX插件。 网站浏览时不去乱点除所需信息之外的广告和链接。 网络搜索时谨慎打开不熟悉的目标地址。 对于网站意外弹出的下载文件或安装插件等请求应拒绝或询问专业人士。 登录网络银行等重要帐户时，要注意网站地址是否和服务商提供的网址一致。 不轻信网站中发布的诸如“幸运中奖”等信息，更不要轻易向陌生帐户汇款。 收到来历不明的电子邮件，在确认来源可靠前，不要打开附件或内容中的网站地址。 发现恶意网站，应及时举报。

4、使用邮件安全

不打开陌生的邮件。

不随便打开邮件中的附件，即使那邮件是你的朋友发来的。

5、使用移动存储设备安全

使用时应进行杀毒。 不使用陌生来历不明的存储设备。 打开时应右击“打开”禁止双击。 禁止U盘、光盘等移动存储设备自动播放。

6、病毒安全

安装反病毒软件，并处于开启状态进行实时的监控。 定期更新防病毒软件的病毒代码。 定期对硬盘进行全面的查毒。

对计算机网络的安全防范可以从技术(数据备份、物理隔离网闸、防火墙技术、加密技术)和管理两方面加以思考，经过调查，目前解决计算机网络安全问题的有效措施有以下几点：

对必要的数据进行备份

数据备份的好处是即使计算机网络被非法侵入或破坏，对于那些重要的数据依然可以从一定硬盘等地方加以恢复。通常对数据进行备份时采用的方法方式有全盘备份，增量备份以及差分备份。

在系统中应用防火墙技术

防火墙在计算机组成中被划分到了软件的行列里，它的位置处于计算机和它所连接的网络之间。由于计算机对信息进行传输和发送都需要经过防火墙的扫描，所以就可以对一些不良信息加以审核和过滤，保证计算机网络信息的安全。此外，防火墙不仅能关闭不使用的端口，还能禁止来自特殊站点的访问，从而保证计算机网络的安全。

加密技术在计算机网络安全防护中的使用

对计算机网络重要信息的加密过程是对原来的重要数据按照某种计算机语言处理之后，使其具有不可读的代码，在使用时，只有对加密的文件或数据加以解密之后才能正常应用，从而达到加密效果。智能卡技术是数据加密技术的兄弟技术，它是密钥的一种媒体，类似于人们的信用卡，因此智能卡技术的应用大大提高了计算机网络的安全性。

加大计算机网络安全管理力度

为了更加有效的保证计算机网络的安全，人们在利用技术解决网络安全问题的同时，还应该加大对计算机网络的安全管理力度。网络管理不同于企业实体管理。

通过以上强有力的安全策略的结合，对于保障网络的安全性将变得十分重要。

( 责任编辑: 陈淼琪 )