一、基于风险管控下计算机网络安全的概述
随着广泛应用的计算机网络和日臻成熟的计算机技术，人们开始重新认识计算机网络安全问题。计算机逻辑安全和物理安全，是传统的计算机网络安全的主要内容。对于计算网络安全保护，主要是立足于其信息内容的可用性和准确性方面。而随着时代的变迁，计算网络安全不单单涵盖了硬件安全，同时还需要对计算机数据的安全性提供保障。目前，计算机网络技术，其安全保护的核心，就是其完整性和可用性。总体来说，计算机网络的完整性是指在未经授权的情况下，对计算机网络数据不遭受破坏和恶意修改提供保障。网络系统的安全，主要是包括信息和网络安全两个方面。信息安全主要是对网络数据的完整性和保密性提供保障。而网络安全涵盖了广泛的内容，它是在互通互联的网络基础上，对人员操作、应用服务过程、网络系统及操作系统、物理线路的安全性提供保障。
二、计算机网络中常见的安全问题
新的历史时期，伴随着计算机网络的日臻成熟，也开始凸显了越来越严峻的计算机网络安全问题。而这些问题不单单对计算机网络的发展和进步形成了一定的阻碍，同时，也为计算机网络安全问题提出了新的挑战。实践证实，有诸多因素会导致计算机网络安全，具体涵盖以下方面的内容：
1.计算机自身存在的因素
计算机病毒是计算机自身存在问题的主要体现。计算机病毒的特点是，拥有较长的潜伏期，同时具有较强的传播性和极大的破坏力。受到病毒攻击的计算机，往往会遭受巨大的损害。通常情况下，计算机病毒都是在程序或计算机编程里隐藏，进入计算机后，会对计算机的各项功能产生严重的影响，甚至对计算机的程序代码和指令进行修改，进而对计算机的正常使用带来影响。由于一些病毒所具有的自我复制功能，对计算机网络会产生非常大的危害。
2.计算机非法攻击
来自网络黑客的攻击，是计算机网络中面临的最大的安全问题。目前，黑客攻击非常猖獗。随着日益普及的计算机网络，开始出现了利用自身掌握的计算机技巧或者是利用计算机网络的不足，为获取一些数据库的资料，在未经授权的情况下，恶意攻击或者对计算机信息资源资料进行篡改。通过对网络系统平台的破坏，而使系统的使用功能被损坏，进而对系统正常使用和运行带来破坏。在风险管控下，需采取有效的防御手段，对计算机的网络安全提供保障。
3.计算机网络的自然威胁
在应用计算机的过程中，可能会因为长时间的使用，而损坏到计算机的硬件或者是软件，久而久之，就会对计算机网络功能的正常使用带来影响。同时，由于一些不确定因素，如发生自然灾害或者是计算机所处的环境发生变化，也是计算机安全问题的诱因。网络中一些软件工具的下载，由于没有采取任何的防护措施，也会使计算机网络风险进一步加大。
4.用户带来的安全隐患
目前，已有越来越多的用户开始使用计算机网络，但是仅有少数用户拥有精湛的网络技术和丰富的计算机知识。大部分用户仅仅是掌握一些基本的网络功能，却不是十分了解计算机网络安全。一些用户由于安全意识的匮乏，在对网络进行使用时，常常会不知不觉地泄露账号密码，同时由于缺乏相应的防护措施，而使计算机遭受黑客的攻击。而用户即便对安全问题比较重视，但由于缺乏计算机网络技术，也不能有效控制安全隐患，并逐渐扩大了安全问题，产生了极其严重的后果。同时因为互联网拥有庞大的网络用户，若不能加强自身的防范，则仅仅依靠外界力量，则很难彻底解决问题。
三、基于风险管控下计算机网络安全防范的具体措施
针对计算机网络安全中存在的问题，可采取以下的防范措施：
1.对杀毒和防毒软件正确使用
杀毒软件可有效查杀计算机网络病毒，采用正规的杀毒和网络防毒软件，可使网络的安全性进一步增加。若网络系统被侵入病毒，或者是利用网络渠道，病毒向其他方向传播，则在第一时间内，网络防毒软件就会检测出病毒，并由杀毒软件查杀病毒，实现网络防护。事实上，防毒比杀毒更重要。电脑中侵入了网络病毒，才需要进行杀毒，而此时的计算机，已经在病毒的入侵下，受到了一定的威胁和影响。所以采取有效的防护措施，能对病毒入侵网络系统，起到有效的防护作用。对杀毒软件及时的安装和更新，能对网络系统的安全性提供保障。
2.对网络权限严格控制
在整个计算机网络系统中，需要通过身份来认证网络和每台计算机的地址，只有通过认证，才能对相应的权限进行获取，允许对网络的访问。为了对信息的访问权限进行限制，计算技术可采用密保的方式。而网络工作者在进行操作时，只需根据自己的权限进行。采取这样的措施，对用户对网络资源的访问进行了限制，规避没有权限的用户对网络信息的随意获取。为了预防在身份认证时，网络黑客的攻击，需要使认证方式更为严密，多重加密网络，对网络访问权限严格控制。为了对网络数据的安全性提供保护，严禁无授权用户的访问。
3.运用加密技术
对密码的设定，是通常意义上的加密技术。通过融合网络通信、计算机和数字信息等，保护计算机网络。可通过数字签名、验证和密匙的运用，来实现设计密码的过程。其工作原理是通过双方的约定，由其中的一方将特定的信息发送给另一方。由另一方解密信息，在将信息送回，建立双方的认证关系。智能卡是另外一种加密技术，这是一种与信用卡相类似的具有人工智能的加密技术。此技术的运用，会进一步提高安全度，对于更好地保护计算机，产生良好的效果。
4.运用网络系统对恢复功能进行备份
遭受黑客攻击的计算机网络，会自然而然地损坏到数据信息。为将网络攻击所带来的风险降低，更好恢复数据，可实施网络系统备份的方式。通过备份计算机硬件，在故障发生时，能对硬件进行更换和恢复，同理，备份重要信息和软件，当受到攻击的网络损坏数据之后，运用网络系统备份功能，可及时还原信息和软件。这种对于安全问题的补救方式，即可对物理性损坏带来的问题进行有效的应对，同时也对网络攻击产生的严重后果进行有效预防。
5.提高网络工作者的技术和安全意识
要想使网络安全问题从根本上得到解决，应立足于网络工作者自身角度，充分利用各种宣传手段，如网络安全问题宣传、教育等，使网络工作者的安全意识进一步增强，能对网络攻击带来严重后果充分认识，规避发生网络安全事故。另一方面，通过严格培训网络工作者，掌握更多的、更先进的网络知识，掌握计算机网络前沿技术，完善计算机网络的管理工作，规避工作中失误的发生，使网络的安全性进一步增强。
6.保障信息系统安全，建立完善的管理制度
各级领导要高度重视，成立专门的信息中心，对信息安全和信息化工作高度重视，通过统筹全局信息安全工作，对相关等级保护工作具体负责。通过可靠的信息安全基础设施的建设，对二级信息系统的合理建设进行重点强化。通过信息系统的运维管理的进一步加强，建立了重要信息系统的应急预案和灾难备份，使系统的安全防护水平得到进一步的提高。一是依据《信息系统安全等级保护基本要求》，合理划分系统和网络的安全区域，根据“区内细分、水平分区、纵向分层”的运作，划分网络安全区域，有效调整、合理规划和认真梳理网络；二是将桌面安全管理和病毒治理工作持续推进；三是秉承“加强管理、重在治本、建章立制、预防为主”的原则，技术和管理并用，科学地规范和指导信息安全工作。作为一个长期和系统的工程，计算机网络安全问题不能一蹴而就。需要采用各种方法和手段，更好地防范网络安全事故，才可规避发生网络安全事故。随着时间的推移，会出现更加复杂和多样的网络安全问题，需要我们高度重视，从两个方面，即提高计算机使用者的安全防护意识和培养计算网络人才，使计算机网络安全水平进一步提升。同时，通过营造一个有较高安全度的网络环境，对用户的利益和网络资源给予保障，促进我国计算机网络的健康发展。
作者：王德全 单位：黑龙江工业学院
