1．网络安全问题产生原因
1.1计算机网络本身处于开放的网络环境下，整体网络具有一定的开放性。
由于互联网本身由大大小小的多个局域网里组成的，网络中的信息在交互通信的过程中，经过多重转发，如果期间被攻击者掌握数据流通路径，采取特殊的技术手段，就可以实现对用户数据的窃取。
1.2网络协议所导致的安全问题。
现阶段的互联网主要采用TCP/IP协议作为基本通信协议，但是随着时代的发展，以往TCP/IP协议并不能对于现阶段的计算机网络的各类安全需求进行满足。TCP/IP协议本身具有开放性，其安全缺陷会影响整个网络的安全性。
1.3加密技术应用有限。
现阶段网络中信息传输大多受都没有进行有效的加密，很多不法人员只需要利用软件进行稍加处理，就可以获得私密信息。
1.4用户安全意识有限。
由于互联网中用户不具备足够的安全意识，导致了网络中虽然很多安全措施得当了落实，但是却没有发挥其应有的作用。一部分用户在实际操作过程中，对自己的敏感用户信息保护不当，产生了信息泄露，进而被其他人员窃取，进而导致用户信息泄露和损失。
2．网络安全管理对策
2．1提高用户敏感数据的安全性
对于身处互联网中的用户来说，用户的账号和密码相当于用户的身份证，如果账号和密码丢失，则会造成严重的后果。由于用户的账号信息内容涉及到用户的电子邮箱、支付卡账号、系统账号等，如果被黑客获取就会造成严重的影响。很多用户在设置账号的过程中，出于好记的目的，将众多账号设置为相同的账号，或者根据自己的生日等设置容易被记忆的账号。这种账号的安全度较低，黑客的破解成本也相对较低，很容易在短时间内进行破解。用户本身要加强对自身账号重要性的认识，并且在账号密码设置上，保持足够的复杂性，并且定期进行更换。
2．2防火墙和安全防护软件的应用
在内外网之间，防火墙是对两者信息流通管理的重要设备，并且保障了内外网信息交换的安全。一般来说，防火墙技术中主要包括了地址转换、信息过滤、网管技术、病毒防火墙、过滤等不同的技术，将外网的访问进行全面的控制，并且对用户使用过程进行记录。对于个人计算机来说，防火墙主要是指防火墙软件，通过安装防火墙软件和杀毒软件来达到对病毒、木马以及恶意攻击防范的目的。用户在日常使用的过程中，要对于安全防护软件进行不断的升级，保持实时开启，进而达到防毒、杀毒的目的。
2．3入侵控制检测
入侵检测技术通过对计算机中异常现象进行报告，可以将一些未授权行为进行及时的发现，是常用的安全防范技术。入侵检测系统通过对用户行为进行识别，在发现异常行为时，对系统管理员进行报告，并且对一场活动进行限制，进而达到安全防范的目的。入侵检测技术如果单一的采取计算机自动检测，容易出现误差。因此，在进行入侵检测的过程中，可以采取人工混合检测的方式，并且构建一套科学的检测规则和检测体系，保证入侵检测的准确性和高效性。
2．4信息加密
合理的采用信息数据加密技术，可以提高对数据的保护能力。加密技术主要是指采用特殊算法对于数据进行重新编译，进而达到对信息隐藏，实现用户对信息阅读控制的目的。数据加密技术的应用，提高了数据的安全性，并且减少了数据传输中被窃取之后的损失，是较为常用的安全防范技术。根据不同的加密技术方式和作用，可以将加密技术分为存储加密、传输加密、完整性加密技术。数据存储加密则主要用于存储的数据的加密，并且结合对数据存取过程进行加密控制，实现了对已存储数据的安全控制。传输加密则针对于传输中的数据，采取特殊的算法进行加密，加密之后的数据流只能通过加密算法来进行解密，这是数据传输安全防护的重要手段。完整性鉴别主要是针对于信息处理和传送的内容进行完整性验证，通过对比特征码来进行加密确认，只有符合预先设定的参数，才能对数据进行调用和读取。
2．5提高网络安全意识
网络安全措施的落实，需要用户以高度的网络安全意识作为支持。用户在使用网络的过程中，要及时地安装相应的杀毒软件和防护软件，并且对操作系统的漏洞进行实施更新，保证病毒数据库的实时性。在上网的过程中，要避免随意浏览未经安全验证的网站，并且提高对陌生邮件的防范，不轻易下载来源不明的文件。对于一些个人数据例如卡号、密码、身份信息等要避免泄露，提高对陌生网站信息录入过程的警惕。在使用即时通讯软件时，要对陌生人发过来的程序做好防范，先进行杀毒再打开。
3．结束语
总而言之，在现代社会不断发展的过程中，信息网络安全问题逐渐受到了人们的关注和重视。随着信息网络的不断普及和运用，各类频发的信息网络安全问题对人们造成了和那的影响。在各行各业的发展中，信息网络都实现了深度的融入和应用。随着信息网络对于社会、文化、政治、经济、军事等多方面的影响不断加深，提高网络安全管理水平，加强对非法入侵、病毒木马的防范能力，是保护信息安全，提高计算机网络稳定运行的关键举措。
作者：牛建强 单位：河北软件职业技术学院
