摘 要：本文讨论了计算机网络安全的主要隐患及攻击的主要方式及加强计算机网络安全管理的建议。
　　关键词：计算机；网络安全；思考
　　1 计算机网络安全的主要隐患及攻击的主要方式
　　1.1计算机网络安全的主要隐患
　　1.1.1当前许多计算机网络用户计算机的操作系统存在安全漏洞，计算机网络木马、病毒和黑客攻击都会导致计算机受到威胁。由于计算机系统软件方面的问题，用户的计算机系统或多或少都存在着各种各样的漏洞，计算机网络又是开放共享的，从而导致接入计算机网络的用户会由于自身系统的漏洞而对于整个计算机网络产生安全威胁，而流行于计算机网络上的“震荡波、冲击波、尼姆达”等，各种各样的病毒都是利用系统的漏洞来进行病毒传播的，这对于计算机网络带来了非常严重的安全隐患。
　　1.1.2当前许多计算机网络用户设置目录共享导致信息的外泄。计算机网络用户通常会通过设置目录共享的方式来进行文件传输，然而，大部分计算机网络用户却并未充分认识到他们在设置目录共享之后的后果，计算机网络中的多台计算机都能够对共享目录进行访问，这就导致其共享的信息面临着安全隐患。
　　1.2进行计算机网络安全攻击的主要方式
　　1.2.1计算机病毒攻击方式。计算机病毒主要是利用计算机网络和操作系统的薄弱环节来发起攻击。在当前的计算机系统尤其是在视窗操作系统中都会有一定的安全漏洞，特别是在计算机网络系统软件方面也都有一定的安全漏洞。所以，计算机病毒就会通过计算机软件的破绽以及开发的过程中由于程序员的疏忽而留下的“后门”而大肆发起对计算机网络的攻击。
　　1.2.2网络攻击方式。网络攻击方式具有非常强的破坏力，主要包括电子邮件攻击、利用黑客软件攻击、拒绝服务攻击等几种。其中，拒绝服务攻击最为常见，这是一种通过攻击计算机主机、服务器、路由器、交换机等网络设备，导致被攻击的网络不能够继续提供服务的网络攻击方式。
　　2 从管理的角度加强计算机网络安全的建议
　　2.1加强计算机网络用户的法制教育和德育教育。计算机网络用户在使用计算机的过程中出于兴趣和好奇而进行的相应的操作和验证，会给计算机网络的管理和监测造成许多困难。怎样去正确引导计算机网络用户就成为我们工作的重点之一，作为计算机网络管理人员，一定要想方设法加强计算机网络用户的法制教育和德育教育。
　　2.2计算机网络管理员应该做好计算机操作系统权限管理以及密码管理。计算机网络管理员应该在保证计算机网络安全可靠运行的前提条件下，按照用户的实际需要，为所有的用户设置账户、密码和分配不同的网络访问权限，保证用户只能够在其特定的权限范围内进行计算机网络的访问，避免非法用户的访问。同时，计算机网络管理员应该以ip为目标或以注册的用户名为目标限制非法用户的网络访问，监控在线用户的网络访问，能责任落实到人。
　　3 从技术的角度加强计算机网络安全的建议
　　3.1安装防火墙，合理设置访问控制列表 在与计算机网络相连接的每一台计算机上，都必须安装防火墙，将防火墙作为内外网之间的一道牢固的安全屏障。在安装配置防火墙的过程中，一定要严格遵守下面的方法，从而确实保证计算机网络的安全：
　　3.1.1按照计算机网络安全策略和安全目标，规划设置正确的安全过滤规则，对于ip数据包的下列内容进行审核：端口、源地址、协议、目的地址、流向等，严格禁止来自非法用户的入侵。总体上遵从“不被允许的服务就是被禁止”的原则。
　　3.1.2禁止对于http、ftp等一系列的系统级别的服务的访问。计算机网络内部的计算机仅仅可以对于文件、打印机共享服务进行访问。使用动态规则管理，允许授权运行的程序提供服务，比如网络游戏或者视频语音电话软件提供的服务，严格禁止未授权的服务。
　　3.3.3对于在计算机网络中的所有用户，都必须科学合理的设置他们在计算机网络中的ip地址，从而保证防火墙系统真正识别出数据包的来源，进一步确保计算机网络中的所有用户都能够正常使用http、ftp等服务。
　　3.2采用入侵检测系统。入侵检测系统是防火墙的合理补充，帮助系统对付网络攻击，扩展计算机网络管理员的安全管理能力，能够在最大限度上保证计算机网络的安全。入侵检测系统可以实时捕获在计算机网络中传输的数据，可以通过其内置的攻击特征库，并且通过

模式匹配和智能分析的方法，及时发现计算机网络中存在着的各种各样的入侵行为和异常现象，并且进行详细的记录。与此同时，入侵检测系统也能够进行实时报警，以便计算机网络管理员可以迅速发现问题并且解决问题，从源头上遏制计算机网络安全隐患的发生。
　　3.3计算机网络管理员应该定期监测系统日志。计算机网络管理员应该定期查看系统日志记录，从而能够及时有效地发现问题并且解决问题。对于系统日志，要求除系统管理员外其他所有人都不能够进行删除等操作，并且对于重要的日志记录以及计算机网络安全解决策略一定要进行记录并且备案，以备下次出现同样的问题的时候能够借鉴以前的经验。
　　3.4计算机网络管理员应该定期对服务器进行备份与维护。为了防止出现不可预知的计算机网络故障或者用户无意之中的非法操作，计算机网络管理员应该必须定期备份服务器上的重要系统文件，比如操作系统盘、用户账号等。文件资料可以用raid方式进行每周备份，重要的资料必须保存在另外的服务器上或者备份在光盘中。计算机网络管理员应该定期监视服务器上资源的使用情况，将过期和无用的文件及时删掉，从而保证服务器能够高效运行。
　　3.5合理运用身份认证技术。通过合理运用身份验证技术，能够最大限度地避免由于非法用户的登陆对计算机网络进行恶意破坏的问题的发生。在用户对于计算机网络中的任何信息进行访问之前，一定要要求用户提供有效的microsoft windows用户帐户、用户名和密码，实现“身份验证”。