【关键词】计算机；网络安全；信息时代；信息安全
【中图分类号】TN915.08 【文献标识码】A 【文章编号】1672—5158（2012）08—0103-01
1 前言
计算机诞生之初功能较为单一，数据处理相对简单，而随着计算机网络技术的发展，计算机功能的多样化与信息处理的复杂程度显著提高。网络的出现，将过去时间与空间相对独立和分散的信息集成起来，构成庞大的数据信息资源系统，为人们提供更加便捷化的信息处理与使用方式，极大的推动了信息化时代的发展进程。然而，随之而来的是这些信息数据的安全问题，公开化的网络平台为非法入侵者提供了可乘之机，不但会对重要的信息资源造成损坏，同时也会给整个网络带来相当大的安全隐患。因此，计算机网络安全问题成为当今最为热门的焦点之一，随着网络技术的发展，安全防范措施也在不断更新。
2 影响计算机网络安全的因素分析
影响计算机网络安全的因素有很多，其中既包括人为因素，也包括技术因素，因此，在计算机网络安全受到威胁时，首先要确定导致网络威胁的因素来源，这样才能够有效的、有针对性的进行破解，从而维护计算机网络信息的完整性、秘密性与可用性。
2.1 人为操作失误导致的安全隐患
计算机用户都拥有各自不同的网络使用权限，由于用户安全意识不强经常会给不法分子可乘之机，在用户将密码泄露或密码设置过于简单的情况下，非法用户很容易侵入网络系统，对网络内的数据信息进行使用或篡改、删除、破坏等。因此，由于合法用户人为保护程度不够而导致的网络安全威胁，是计算机网络安全中常见的隐患之一。
2.2 人为的恶意攻击
人为的恶意攻击是目前最为常见同时也是威胁力最大的计算机网络安全隐患，病毒与黑客就是人为恶意攻击的体现。恶意攻击往往具有很强的针对性，因此破坏程度较大，不仅能够截获、窃取和破译重要信息，同时也能够对信息数据造成破坏性的影响，对其的可用性与完整性进行损坏（计算机/计算机网络论文。木马程序是人为恶意攻击的代表性手段之一，它可以伪装成系统程序或其他可执行文件来诱使用户启用，从而为恶意攻击者提供端口信息，为实施进一步攻击带来可能。由此可见，人为恶意攻击的存在使计算机用户很难防范，特别是一般用户遭到恶意攻击的几率要大大高于一些高端用户。
2.3 软件本身的漏洞
随着计算机应用软件多样化程度的不断提高，软件开发的复杂程度也不断提高，成千上万的代码构成的逻辑指令，再由繁杂的逻辑指令构建成能够实现用户需求的软件功能，其中程序漏洞的存在在所难免。黑客就是针对这些漏洞来对网络进行攻击的，软件的漏洞甚至可以造成致命的网络打击，黑客的攻击与软件的不断完善是一对长期伴生的矛盾，也成为了不可忽视的网络安全隐患。免费论文下载中心维护计算机网络安全的几点对策。
3.1 物理安全维护对策
计算机网络安全包括物理安全与逻辑安全，物理安全往往容易被人忽略，如果能够引起人们的关注，计算机网络物理安全还是能够得到有效保障的。首先，物理安全是针对物理介质层次而言的，明确物理安全范围的界定，对构建物理安全体系非常必要。自然灾害所导致的设备物理损坏或操作失误而导致的硬件设备损毁，都属于物理安全范畴。因此，在计算机设备的维护上，既要做到最大限度的防止自然灾害所带来的破坏，同时更要注意人为操作的规范性，避免因操作不当而对硬件存储设备中的数据造成损坏。
3.2 防火墙过滤措施
防火墙技术是网络之间的一道安全屏障，目前所使用的防火墙具有双层式结构，外部防火墙可以实现数据包过滤功能，内部防火墙是内部网络与外部网络连接的一条安全通道。防火墙位于计算机与外部网络之间，实现了限制外界用户对内部网络的访问，同时也将内部用户访问外部网络划分为不同权限。任何接入因特网的用户，开启防火墙进行数据包过滤与内部防护非常重要。
3.3 入侵检测技术
入侵检测技术是针对计算机系统安全而设计的检测程序，启动入侵检测程序可以及时发现并向管理员报告系统中存在的未经授权的入侵或异常状况。入侵检测系统不仅可以发出入侵警告，同时也可以及时做出应对反映，对入侵源进行及时的切断，从而最大限度的保护计算机系统安全，提高计算机的抗病毒入侵能力。
3.4 计算机漏洞扫描措施
应用软件的不断更新，功能复杂程度的不断提升与网络复杂性的日益增加，都增添了计算机漏洞的产生几率，依靠人为的漏洞查询显然不切实际，那么如何对计算机漏洞进行查找并改进，就成为了困扰软件开发者的一个核心问题。安装计算机漏洞扫描系统就可以及时查找与发现系统漏洞，并对该漏洞进行威胁等级评估，同时提出修改建议。利用这种扫描工具，可以通过及时安装补丁来完善软件程序，弥补系统漏洞，从而消除安全隐患。计算机漏洞扫描不仅保护了系统的完备性不受侵害，同时也促使软件开发者不断关注软件漏洞，并及时修正程序，是一种促使计算机系统不断完善的有效手段，也是维护网络安全的重要对策之一。
4、结语
构建全球化的信息网络平台已经成为了当今计算机网络发展的共识，实现这一目标的最根本支撑点，就是强大的网络安全保障，因此，针对各种安全隐患而采取的网络安全对策显得尤为重要，应当引起广大信息使用者的广泛关注。无论是在局域网还是因特网都同样存在信息数据的保护问题，在人为因素与技术因素的干扰下，如何实现信息数据的最大化安全成为计算机网络安全技术发展的根本出发点。计算机网络安全对策应当更加全方位的针对各种安全隐患，并充分考虑到各种威胁的特点来实施，这样才能够实现我们保护网络信息数据完整性、可用性与保密性的目标，随着网络安全技术的进步而不断继续完善，是我们今后将继续探讨的核心之一。
参考文献
1、防护技术，防火墙技术分为两大种类：包过滤防火墙与应用级防火墙。由于每种防火墙的适用范围与作用不尽相同。一方面，包过滤的防火墙应用于个人用户的安全防护上，其主要通过经路由器传输的数据包对其进行安全的过滤与检查，进而有效的对不安全因素进行有效的过滤，增强用户的安全防范意识。另一方面，应用级的防火墙应该应用在服务器上，在对服务器数据进行充分扫描的前提下，一旦发现计算机网络中的异常情况就会切断内网服务器与服务器之间的联系，杜绝病毒进行再次的复制与传播。
2、安装防病毒软件。对防毒软件进行安装与使用时进行病毒防护的一项有效的措施。现阶段，个人计算机网络中的防病毒软件的安装比例较高，并且具备及时更新的病毒数据库，能够实现对用户在计算机使用过程中的有效监督。针对网络中不文明的文件以及下载软件都具有较强的防护效果。因此，在使用计算机网络的过程中，应该度计算机的系统以及补丁进行及时的安装与更新，此外还应该注意，尽量在计算机中不适用盗版的软件、不对不良的网站进行浏览，进而有效的对计算机感染病毒的概率进行降低。
3、使用加密数据技术。作为一种传统的网络安全技术，数据加密技术在技术日益发达的现阶段，仍然具有较强的实用性。数据加密技术具有操作灵活，能够对动态信息进行有效保护的优点。其数据加密技术的工作原理是：通过对计算机网路密匙的控制，起到阻止非授权的用户与软件对用户数据信息进行篡改与访问的效果，进而确保数据的安全。其中访问控制技术包含：授权方式、入网访问控制以及遵守原则等，做到了对主体与客体之间访问过程的规则约束。如今，应用加密方式最为广泛的两种类型主要有：一是，私匙加密。其主要是通过对一个密匙开展解密与加密的操作，其速度较快，在软件与硬件中都能够进行使用，对操作对象不设置限制；二是，公匙加密。其具有两个密匙，应用于加密环节与解密环节的操作，其过程较复杂，安全系数较高。此外，网络的加密方法一般有：端点加密、链路加密以及节点加密等。
4、强化网络的安全管理。为了提高网路信息的安全，除了熟练掌握计算机网络的应急技术外，还应该强化对网络安全的管理。通过制定合理的规章制度，以及国家增强对计算机网络犯罪的打击力度，进而加强计算机网路安全防护队伍的建设，提高计算机网络的安全。
二、结论
计算机网络技术的发展正在改变和影响着我们社会的各个方面。因此，处身于信息时代中的考古工作者所面临和需要思考的一个重要问题，就是在考古学的未来发展中，计算机及其网络技术究竟会带来怎样的推动和变化?考古学的学科目标是通过对古代历史信息的辨识、认知和分析、整合来复原古代社会。考古学科的这一特性和需求，也正是计算机及其网络技术所具有的优势之一，因此我们相信，网络技术与考古学的紧密结合，将会对考古信息的认知和进一步的分析、整合提供强有力的工具，也势必将会对考古学的研究方法、手段产生意义深远的影响。本文就计算机网络技术在考古学中的应用进行初步的讨论，并对计算机网络技术与考古学的未来发展作出前景展望。
一、计算机网络技术在考古学中的应用
由于种种客观条件的制约，考古界目前对计算机的应用还处于起步阶段，目前在考古领域最广泛的应用仍停留于对考古发掘资料的计算机输入和数据库管理等方面。经过近十年的发展，考古资料信息的数据库管理技术已经在考古文博界得到了长足的发展和应用，而计算机网络技术因其自身也是处于不断发展的过程中，因此，在考古工作中还有待引入和普遍应用。
计算机网络技术的最大优势就在于能够将众多原本分散、孤立的计算机和其他相关的外部设备通过网络互联，从而以最小的成本付出，最大限度地发挥资源优势，达到人们对沟通信息、共享资源的目标要求。网络技术在考古工作领域的引入，其优势之一就在于能够将较昂贵的各类外部设备，如高精度扫描仪、磁带备份机、彩色打印机、光盘刻录机等通过网络进行共享，以充分拓展外部设备的应用范围。近年来，随着各类计算机外部设备的发展，原本较昂贵的硬件设施在性能大幅提高的情况下，其价格却在不断下降，一些原本无条件普遍使用的设备也正在逐步普及，利用网络实现硬件资源共享的这一基本目的随之也就不再具有明显的优越性。因此，计算机网络技术在考古工作中的应用，其最主要的意义是在于借助于网络架构模式，实现考古信息的网络化管理、共享、传播以及信息的检索和交流。
1.考古信息的网络化管理
考古信息的有序、科学管理是考古工作中的一个重要方面和后期研究的实际需求。在20世纪90年代初期对全国文博单位计算机应用状况的调查中，有半数以上的文博单位希望能够将计算机应用于田野工作、资料检索与处理系统及藏品管理系统等方面，由此可见，国内文博界已普遍认识到了传统信息管理模式的种种弊端，并迫切地需要一套现代化、高效率的信息管理模式[1]。近年来，随着计算机数据库和多媒体技术的日趋成熟，考古部门已能够研制开发出符合考古工作需要的专业信息数据库管理系统。在计算机技术支撑下的新的考古信息管理系统，可以针对自身的学科特点和工作需要，充分利用计算机的多媒体技术、可视化技术和数据库技术，将考古信息以图、文、声、像等多种形式，按考古遗址、地层、单位等分门别类进行输入和归档、管理，并可按照研究者的不同要求快速、准确地对资料进行检索、查询、统计和研究。因而，考古信息管理系统的开发研制，在国内考古界已成为计算机应用的主要领域之一。
然而，随着计算机数据库信息管理技术在考古工作中应用的不断深入，普通的计算机数据库管理技术的缺陷和不足也日益凸显。最明显的不足是，目前应用于考古工作中的数据库管理软件，其操作方式还大多停留于单机工作状态，这种方式已不能充分满足考古发掘信息的科学有效管理和共享要求，在一定程度上限制了考古信息在后期分析、归纳和整合等应用方面的效率。这一问题目前已被考古工作者认识到，并着手进行了构架于网络平台管理系统的开发[2]。
通常来说，一个考古部门的田野考古工作不可能长期固定于某一特定区域，因此，普通的考古信息管理系统在这种情况下就无法及时地补充和更新考古发掘的最新信息，即使在具有便携式计算机等条件下，不具备网络化信息管理系统支持，也只能够做一些必要的基本资料录入，而考古信息的最终归档工作，则只能待一个区域的考古发掘工作告一阶段后，再进行后期的补充输入。这种情况无疑造成了考古资料信息归档工作的滞后和资料输入工作的重复。网络技术在考古信息管理中的应用，可以充分发挥出信息资源共享的优势，使考古信息通过网络实现实时的远程输入、检索、归档和管理。借助构建于网络技术平台的考古信息管理系统，考古工作者通过对网络服务器中专业数据库的远程访问，可以实现对考古信息的网络输入、检索和管理，并及时追加和补充考古发掘的最新信息。这种方式不仅有助于提高信息的输入和检索效率，考古工作者还可结合数据库中同类遗迹、遗物的资料比照，对考古发掘工作中的各类考古遗迹作出对比分析，有助于进一步提高田野考古发掘研究工作的主动性。
为了保证发掘资料检索、使用的有序和安全，可以根据使用者的不同，在网络管理系统中设置不同的使用权限。如考古机构中的领队人员等，可以通过网络对已归档的各个发掘区域的考古信息进行实时地全面检索和查询，并就已归档的资料加入批注，以有效地实施对田野发掘工作的全面指导；发掘人员根据其不同的工作区域，拥有在特定模块进行检索、输入的权限，以便将最新的发掘资料进行远程追加输入。这种方式，在保证已归档考古信息安全性的同时，提高了考古信息管理的同步、更新效率。
2.考古信息的网络化共享
网络技术应用于考古工作的另一个重要方面就是考古信息的网络化共享。考古信息的网络化共享，首先是在网络管理系统平台支持下的考古信息共享。构建于网络平台之中的考古信息管理系统，不仅为远程输入和管理考古信息奠定了基础，同时也为远程共享考古信息提供了可能。以规范化为基础构建的考古信息管理系统，其基本信息是可以实现相互沟通的。假设在全国考古机构的信息化工作步入一定的阶段后，各级相关的考古机构都拥有了既相对独立又可相互沟通的考古信息管理系统，那么借助于网络技术平台，就可以在全国范围内实现考古信息的网络化共享。这种工作方式的优势是显而易见的。一方面，相关考古机构的上级主管部门可以借助这一考古信息网络管理平台对考古发掘与研究现状实现有效的实时监督和指导，最大限度地减少因信息滞后所带来的种种弊端；另一方面，考古工作者也可借助这一网络平台及时地了解和掌握已公布的考古发掘和研究信息，并可在一定程度上实现考古信息的交流。当然，由于考古发掘工作的自身特点和考古信息的相关要求，这一层次的考古信息网络化共享应当严格限制于考古专业人员，并且要遵循考古信息的相关规章制度，以保证考古信息的安全和有序。
实现考古信息网络化共享的另一个重要的方式，就是借助于专业化的考古学信息网站的考古信息来实现的。随着计算机网络技术应用的不断深入，目前在互联网上已经出现了越来越多的考古学专业信息网站，这些专业网站在一定程度上为考古工作提供了获取和共享考古信息的一个窗口。例如说，中国文物信息网()是《中国文物报》主办的网站，它借助于网络将最新的考古动态和信息进行，考古工作者只须登录该网站就可及时了解到这些信息。此外，一些专业网站还将已发表的考古专题研究资料输入数据库并联入网络，为学者开展相关课题的研究提供了可贵的资料信息。
3.考古信息的网络化传播和
借助于网络而实现的考古信息的传播与，其优势首先在于其“无时差”性。通过网络平台，最新的考古信息可以在第一时间内实现在网络上的和传播；其次，考古信息的网络化传播与，除了在初始的制作过程中需要投入一定的费用外，后期几乎不需再有什么费用的投入，与传统的传播方式相比较，显然是具有“低成本”的优势，这一特性也就为考古信息的网络传播与提供了有力的支持；第三，就是考古信息的“可及性”。借助于网络所实现的考古信息的传播与，为研究者提供了极大的便利，只要是有条件接触网络的地方，就可以及时地通过网络了解和掌握考古发掘和研究工作的最新信息。这一优势极大地改变了传统的研究方式，也在一定程度上改善了研究过程中资料收集工作的困难局面；第四，就是由于信息技术的独特优势，考古信息的网络化传播和具有“信息的多样性和交互性”这一显著的特点。传统方式的考古信息的传播和，囿于传播载体的局限，往往只能以文字、图像或者绘图等几种方式来传达考古信息，而信息技术所具备的优势，不仅可以提供更多的信息类别，比如说在线视频信息等，而且还可以提供诸如三维虚拟遗址地层图、虚拟现实等交互式的信息传播方式，为研究者提供全方位、多角度的研究资料。如上所述，考古信息的网络化传播与，由于其所具有的这些显著的特点和优势，使考古信息的网络化传播和具有着传统方式所无法比拟的优点。
考古信息网络化传播和的形式，目前主要有考古专业网站的信息，专业电子期刊的信息以及专业网上论坛等多种方式。借助于考古专业网站所实现的考古信息，可为研究者提供丰富和详实的专业信息；专业电子期刊，也是及时传播考古信息的重要途径之一。专业电子期刊，是在传统意义上的专业学术期刊基础上，借助于网络实现的一种形式，它具有着较好的时效性和信息类别的灵活性，是对传统印刷型期刊功能的拓展，其主要类别可分为在线WEB阅读和邮件订阅发送以及电子文档下载等多种方式。电子期刊与传统纸媒体杂志相比，具有许多新的特点和优势，从出版速度上看，即使出版速度最快的传统杂志也无法与网络电子刊物的即时性相比。据统计，世界各地见于著录的重要考古学期刊有950多种，出版者包括学术出版社、大学出版社、科研机构或学术团体以及独立的出版者等几个类别，其中20%拥有自己的网站[3]。这些电子专业期刊的出现，为考古信息的传播和提供了重要的途径。考古信息网络的第三种形式，就是专业网上论坛，这主要包括以公告板(BBS)等形式的田野考古动态、学术会议、热点学术问题的讨论等内容，这种方式因主要为研究者自发性地活动，是上面所述两种主要类别的补充。
4.考古信息的网络检索和实时交流
借助于网络技术所实现的考古专业信息的检索，是对传统信息检索手段的全面革新。考古信息的网络检索，彻底地摆脱了时空的限制，使专业信息的检索工作易如反掌。而且，随着网络考古专业信息的日益丰富，相信未来的信息检索工作将会主要依赖于网络技术进行。
专业考古信息的网络检索主要是指考古及其相关信息网络数据库检索[4]。正如上文所谈到，如果未来的考古信息处理系统能够通过网络实现互联的话，借助于这样一个庞大的考古专业信息的网络检索数据库进行考古专业信息的检索，将会为考古学的未来发展提供现代化的信息工具。目前从技术层面而言，实现这一目标是完全可以做到的，但是要建立这样一个全国性质的庞大的考古专业信息网络数据库，最主要的难度在于要建立一整套规范、科学、统一、安全的考古信息管理系统，并在全国范围内进行推广使用。此外，目前在网络中还存在着不可计数的专题性考古信息网络数据库，这些提供网络检索的专题性质的考古数据库，为我们的考古发掘和研究提供了十分重要的研究工具。
除了本学科信息的网络检索工作外，借助于网络平台，我们还可以实现对相关自然科学信息的网络检索。比如说，借助于网络平台，我们可以对考古发掘工地的GIS地理信息和早期航片进行检索，对于我们制订田野考古工作的实施计划有着一定的帮助。
此外，各种数字化的考古资料层出不穷，如《史记》、《汉书》等古代文献已经出现了电子版本，一些专业网站提供了在线式的文献检索服务，为查询、检索古籍提供了高效地现代化手段。我们还可以通过考古机构的专业网站及时地获取国内外相关考古信息。
目前而言，大部分网络用户使用的接入方式还是拨号上网，这种方式由于速率较低，在未来将会逐步为ADSL、光纤接入等宽带网络接入方式所取代。在现有接入方式的限制下，考古信息的实时交流还仅限于诸如网络虚拟论坛，网络实时文字信息交流等简单的方式，而需要更大带宽支持的视频实时交流等方式在现有的条件下还不能发挥出其应有的作用。随着宽带网络的日益普及，通过视频播放、网络虚拟论坛等方式实现的考古信息的网络实时交流，可以预见将会是未来考古网络化工作的一个重要内容。
二、计算机网络技术与考古学未来发展的前景展望
考古学的学科目的，归根到底是通过对古代遗迹、遗物的发掘，来获取各类蕴含的历史信息，以最终复原古代社会，探究古代社会发展规律。从这个意义上说，考古学的学科目的也可视作是对古代历史信息的辨识、认知，并通过对这些信息的分析、整合来复原古代社会。考古学科的这一特性和需求，也正是计算机及其网络技术所具有的优势之一。网络技术与考古学的紧密结合，将会为考古信息的认知和进一步的整合、分析提供强有力的工具，带给考古学以新的研究方法、手段，也将会对考古学的未来发展产生深远的影响。超级秘书网
计算机网络技术于考古学中的应用，从表层来说，是为考古学增添了一对信息时代飞翔的翅膀；而从深层次来说，将会对信息时代考古工作的结构重组起到有力地推动和促进。正如上文所述，计算机网络技术之应用于考古工作，不仅有助于我们进行考古信息的网络化管理、共享，而且还为考古信息的传播、以及网络检索和实时的交流提供了有力的工具，这些不同层次的应用，都将会对考古学的未来发展带来深远的影响。而在未来的发展中，最为令人振奋的当为构建于计算机网络技术的、统一规范的国家考古信息管理系统的建立，以及它所带来的考古工作模式的重组和进一步完善。
构架于计算机网络技术的考古信息管理模式，为考古学基础信息的整合和后期研究提供坚实的基础，将会对考古学的既有工作模式产生重要的影响。在不远的将来，随着条件的日渐成熟，将有可能构架出一个以计算机网络技术为运作平台的、覆盖全国范围的考古信息管理系统，这种管理系统相信不仅为考古工作的宏观管理提供一个有效地管理方式，而且也为考古研究者后期资料的整合与研究提供一个利器。例如，借助于现代的计算机及网络技术，我们不仅可以将考古发掘信息进行科学、规范地管理，而且还可以通过网络平台进行远程的信息管理、共享和交流。相信随着全国范围内统一、规范的考古信息管理模式的构建完成，考古工作的每一个工作步骤，从初期踏勘、田野发掘到后期的资料整理都可以在此管理模式中进行运作，考古工作的网络化宏观管理将会得以实现。
当然，限于目前计算机技术的发展水平，本文只是对网络技术应用于考古学所做的初步设想。我们相信，随着未来计算机技术的不断发展成熟和在考古工作中应用的不断深入，计算机网络技术将会在考古工作中发挥出更大的作用。
【参考文献】
[1]李科威，于冰，童波.全国文博系统计算机应用状况调查.东南文化，1991，(3、4)：253.
[2]广东省文物考古研究所.田野考古资料的信息化处理与＜田野考古2000＞.考古，2000，(6)：88～95.
〔论文关键词〕计算机网络应用网络安全问题策略
引言:随着万维网wWw的发展，Internet技术的应用已经渗透到科研、经济、贸易、政府和军事等各个领域，电子商务和电子政务等新鲜词汇也不再新鲜。网络技术在极大方便人民生产生活，提高工作效率和生活水平的同时，其隐藏的安全风险问题也不容忽视。因为基于TCP/IP架构的计算机网络是个开放和自由的网络，这给黑客攻击和人侵敞开了大门。传统的病毒借助于计算机网络加快其传播速度，各种针对网络协议和应用程序漏洞的新型攻击方法也日新月异。因此计算机网络应用中的安全问题就日益成为一个函待研究和解决的问题。
1.计算机网络应用的常见安全问题
计算机网络具有大跨度、分布式、无边界等特征，为黑客攻击网络提供了方便。加上行为主体身份的隐匿性和网络信息的隐蔽性，使得计算机网络应用中的恶意攻击肆意妄为，计算机网络应用中常见的安全问题主要有:①利用操作系统的某些服务开放的端口发动攻击。这主要是由于软件中边界条件、函数拾针等方面设计不当或缺乏限制，因而造成地址空间错误的一种漏洞。如利用软件系统中对某种特定类型的报文或请求没有处理，导致软件遇到这种类型的报文时运行出现异常，从而导致软件崩溃甚至系统崩溃。比较典型的如OOB攻击，通过向Windows系统TCP端口139发送随机数来攻击操作系统，从而让中央处理器(CPU)一直处于繁忙状态。②以传输协议为途径发动攻击。攻击者利用一些传输协议在其制定过程中存在的一些漏洞进行攻击，通过恶意地请求资源导致服务超载，造成目标系统无法正常工作或瘫痪。比较典型的例子为利用TCP/IP协议中的“三次握手”的漏洞发动SYNFlood攻击。或者，发送大量的垃圾数据包耗尽接收端资源导致系统瘫痪，典型的攻击方法如ICMPF1ood}ConnectionFloa等。③采用伪装技术发动攻击。例如通过伪造IP地址、路由条目、DNS解析地址，使受攻击的服务器无法辨别这些请求或无法正常响应这些请求，从而造成缓冲区阻塞或死机;或者，通过将局域网中的某台机器IP地址设置为网关地址，导致网络中数据包无法正常转发而使某一网段瘫痪。④通过木马病毒进行人侵攻击。木马是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点，一旦被成功植人到目标主机中，用户的主机就被黑客完全控制，成为黑客的超级用户。木马程序可以被用来收集系统中的重要信息，如口令、帐号、密码等，对用户的信息安全构成严重威胁。⑤利用扫描或者Sniffer(嗅探器)作为工具进行信息窥探。扫描，是指针对系统漏洞，对系统和网络的遍历搜寻行为。由于漏洞普遍存在，扫描手段往往会被恶意使用和隐蔽使用，探测他人主机的有用信息，为进一步恶意攻击做准备。而嗅探器(sni$}er)是利用计算机的网络接口截获目的地为其它计算机的数报文的一种技术。网络嗅探器通过被动地监听网络通信、分析数据来非法获得用户名、口令等重要信息，它对网络安全的威胁来自其被动性和非干扰性，使得网络嗅探具有很强的隐蔽性，往往让网络信息泄密变得不容易被用户发现。
2.计算机网络安全问题的常用策略
2.1对孟要的信息数据进行加密保护
为了防止对网络上传输的数据被人恶意窃听修改，可以对数据进行加密，使数据成为密文。如果没有密钥，即使是数据被别人窃取也无法将之还原为原数据，一定程度上保证了数据的安全。可以采用对称加密和非对称加密的方法来解决。对称加密体制就是指加密密钥和解密密钥相同的机制，常用的算法为DES算法，ISO将之作为数据加密标准。而非对称加密是指加密和解密使用不同的密钥，每个用户保存一个公开的密钥和秘密密钥。公开密钥用于加密密钥而秘密密钥则需要用户自己保密，用于解密密钥。具体采取那种加密方式应根据需求而定。
2.2采用病毒防护技术
包括:①未知病毒查杀技术。未知病毒技术是继虚拟执行技术后的又一大技术突破，它结合了虚拟技术和人工智能技术，实现了对未知病毒的准确查杀。②智能引擎技术。智能引擎技术发展了特征码扫描法的优点，改进了其弊端，使得病毒扫描速度不随病毒库的增大而减慢。③压缩智能还原技术。它可以对压缩或打包文件在内存中还原，从而使得病毒完全暴露出来。④病毒免疫技术。病毒免疫技术一直是反病毒专家研究的热点，它通过加强自主访问控制和设置磁盘禁写保护区来实现病毒免疫的基本构想。⑤嵌人式杀毒技术。它是对病毒经常攻击的应用程序或对象提供重点保护的技术，它利用操作系统或应用程序提供的内部接口来实现。它对使用频度高、使用范围广的主要的应用软件提供被动式的防护。如对MS一Office,Outlook,IE,Winzip,NetAnt等应用软件进行被动式杀毒。
2.3运用入俊检测技术
人侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。人侵检测系统的应用，能使在人侵攻击对系统发生危害前，检测到人侵攻击，并利用报警与防护系统驱逐人侵攻击。在人侵攻击过程中，能减少人侵攻击所造成的损失。在被人侵攻击后，收集人侵击的相关信息，作为防范系统的知识，添加人知识库内，以增强系统的防范能力。
根据采用的检测技术，人侵检测系统被分为误用检测(MisuseDetec-lion)和异常检测(AnomalyDetection)两大类。误用检测根据事先定义的人侵模式库，人侵模式描述了人侵行为的特征、条件、排列以及事件间关系，检测时通过将收集到的信息与人侵模式进行匹配来判断是否有人侵行为。它的人侵检测性能取决于模式库的完整性。它不能检测模式库中没有的新入侵行为或者变体，漏报率较高。而异常检测技术则是通过提取审计踪迹(如网络流量、日志文件)中的特征数据来描述用户行为，建立典型网络活动的轮廓模型用于检测。检测时将当前行为模式与轮廓模型相比较，如果两者的偏离程度超过一个确定的闽值则判定为人侵。比较典型的异常检测技术有统计分析技术、机器学习和数据挖掘技术等。二者各有优缺点:误用检测技术一般能够较准确地检测已知的攻击行为并能确定具体的攻击，具有低的误报率，但面对新的攻击行为确无能为力，漏报率高;而异常检测技术具有发现新的攻击行为的能力，漏报率低，但其以高的误报率为代价并不能确定具体的攻击行为。现在的人侵检测技术朝着综合化、协同式和分布式方向发展，如NIDES,EMER-ALD,Haystack都为误用与异常检测的综合系统，其中用误用检测技术检测已知的人侵行为，而异常检测系统检测未知的人侵行为。
2.4利用网络防火墙和防毒墙技术
关键词：计算机；网络；安全；防范
在信息时代，信息可以帮助团体或个人，使他们受益，同样，信息也可以用来对他们构成威胁，造成破坏。因此网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。
一、计算机网络安全的概念
国际标准化组织将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。计算机网络安全的具体含义会随着使用者的变化而变化，使用者不同，对网络安全的认识和要求也就不同。从普通使用者的角度来说，可能仅仅希望个人隐私或机密信息在网络上传输时受到保护，避免被窃听、篡改和伪造；而网络提供商除了关心这些网络信息安全外，还要考虑如何应付突发的自然灾害、军事打击等对网络硬件的破坏，以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。
从本质上来讲，网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。人为的网络入侵和攻击行为使得网络安全面临新的挑战。
二、计算机网络安全现状
计算机网络安全是指网络系统的硬、软件及系统中的数据受到保护，不受偶然或恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。计算机和网络技术具有的复杂性和多样性，使得计算机和网络安全成为一个需要持续更新和提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类，而且许多攻击都是致命的。在Internet网络上，因互联网本身没有时空和地域的限制，每当有一种新的攻击手段产生，就能在一周内传遍全世界，这些攻击手段利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。蠕虫、后门(Back-doors)、Rootkits、DOS(DenialofServices)和Sniffer(网路监听)是大家熟悉的几种黑客攻击手段。但这些攻击手段却都体现了它们惊人的威力，时至今日，有愈演愈烈之势。这几类攻击手段的新变种，与以前出现的攻击方法相比，更加智能化，攻击目标直指互联网基础协议和操作系统层次。从Web程序的控制程序到内核级Rootlets。黑客的攻击手法不断升级翻新，向用户的信息安全防范能力不断发起挑战。
三、计算机网络安全的防范措施
1、加强内部网络管理人员以及使用人员的安全意识很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和使用网络资源。
在网络上，软件的安装和管理方式是十分关键的，它不仅关系到网络维护管理的效率和质量，而且涉及到网络的安全性。好的杀毒软件能在几分钟内轻松地安装到组织里的每一个NT服务器上，并可下载和散布到所有的目的机器上，由网络管理员集中设置和管理，它会与操作系统及其它安全措施紧密地结合在一起，成为网络安全管理的一部分，并且自动提供最佳的网络病毒防御措施。当计算机病毒对网上资源的应用程序进行攻击时，这样的病毒存在于信息共享的网络介质上，因此就要在网关上设防，在网络前端进行杀毒。
2、网络防火墙技术
是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。
3、安全加密技术
加密技术的出现为全球电子商务提供了保证，从而使基于Internet上的电子交易系统成为了可能，因此完善的对称加密和非对称加密技术仍是21世纪的主流。对称加密是常规的以口令为基础的技术，加密运算与解密运算使用同样的密钥。不对称加密，即加密密钥不同于解密密钥，加密密钥公之于众，谁都可以用，解密密钥只有解密人自己知道。
4、网络主机的操作系统安全和物理安全措施
防火墙作为网络的第一道防线并不能完全保护内部网络，必须结合其他措施才能提高系统的安全水平。在防火墙之后是基于网络主机的操作系统安全和物理安全措施。按照级别从低到高，分别是主机系统的物理安全、操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全;同时主机安全检查和漏洞修补以及系统备份安全作为辅助安全措施。这些构成整个网络系统的第二道安全防线，主要防范部分突破防火墙以及从内部发起的攻击。系统备份是网络系统的最后防线，用来遭受攻击之后进行系统恢复。在防火墙和主机安全措施之后，是全局性的由系统安全审计、入侵检测和应急处理机构成的整体安全检查和反应措施。它从网络系统中的防火墙、网络主机甚至直接从网络链路层上提取网络状态信息，作为输人提供给入侵检测子系统。入侵检测子系统根据一定的规则判断是否有入侵事件发生，如果有入侵发生，则启动应急处理措施，并产生警告信息。而且，系统的安全审计还可以作为以后对攻击行为和后果进行处理、对系统安全策略进行改进的信息来源。
总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。为此建立有中国特色的网络安全体系，需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面，总是不断地向上攀升，所以安全产业将来也是一个随着新技术发展而不断发展的产业。
参考文献：
[1]黄怡强,等.浅谈软件开发需求分析阶段的主要任务.中山大学学报论丛,2002(01).
[2]胡道元.计算机局域网[M].北京:清华大学出版社,2001.
[3]朱理森，张守连.计算机网络应用技术[M].北京:专利文献出版社，2001.
然而，科学技术从来就是一把双刃剑，网络也不例外。互联网在给我们带来E—MAIL、MP3、电子商务、虚拟现实、数字地球的同时，也带来了黑客（HACKER）、计算机病毒、网络色情和网络恐怖主义。犯罪这一社会历史自然现象，随着网络的出现也有了新的发展。
一、计算机网络概述
所谓计算机网络，就是两台以上的计算机以直接或者通过电话线的方式连接起来，以实现信息和资源共享的系统。根据不同的标准可以把网络分为不同的类型，如根据连接的计算机的台数和范围，可以把网络分为局域网、城域网和广域网。人们所熟知的因特网就属于广域网，它由美国军方的ARPANET发展而来，现已成为世界上最大的“网际网”。所谓网络犯罪，主要指运用计算机技术借助于网络实施的具有严重社会危害性的行为。不包括通过其他途径对网络实施的犯罪，如盗窃连网的计算机等。
美国贝尔公司官员阿尔图罗·海尔指出，目前，因特网连接着世界上200多个国家和地区，全球互联网有两亿多用户，主要集中在欧美国家。预计到2006年，全球互联网用户将增至12亿左右。互联网已成为新兴产业，预计到2001年，全球互联网产值将达6500亿美元。另据国际数据公司市场调查显示，到2004年，亚太地区（日本除外）互联网用户将增长近五倍，达到9520万人，每年电子商务支出将从目前的22亿美元激增到875亿美元。
自1994年4月20日中关村教育科研网（NCFC）以TCP／IP协议正式与因特网连接以来，我国的网络建设也迅猛发展。现已建成中国科技网（CSINET）、中国教育和科研计算机网（CERNET）、中国金桥信息网（CHINAGBN）、中国联通互联网（UNINET）和中国公用计算机互联网（CHINANET）等五大主干网，国际出口总带宽为24IM，连接的国家有美国、加拿大、澳大利亚、英国、德国、法国、日本、韩国等。据CNNIC的调查报告，截至1999年6月30日，中国上网计算机共146万台，上网人数突破400万，WWW站点9906个。另据Yankee调查公司称，到2000年底，中国互联网用户将达4000万，到2005年将超过美国。
可见，未来的世界，将是网络化的世界；未来的中国，也将是网络化的中国。然而，当人们为进入数字化生存而欢呼的同时，也日益感觉到一种前所未有的威胁正向我们逼近-这就是网络犯罪。
二、网络的特性及其对犯罪的影响
（一）开放性。开放性是因特网最根本的特性，整个因特网就是建立在自由开放的基础之上的。最初，美国军方在建立因特网的前身ARPANET的时候，为了能使其经受住苏联的核打击，没有采用传统的中央控制式网络体系，而是建成了分布式的网络体系。同时放弃了传统的线路交换式的信息传递方式，采用了全新的包切换技术。分布式使得因特网上的各个计算机之间没有从属关系，每台计算机都只是网络的一个节点，它们之间都是平等的。同时，包切换使得人们无法阻止网上信息的传递，除非把因特网全部摧毁，否则就是无法阻止仍然连在网上的计算机之间互相传递信息。后来，为了在不同的计算机之间实现信息的交流和资源的共享，又采用了TCP／IP协议，这使得不同类型、不同操作系统的计算机都能通过网络交流信息和共享资源。1991年，伯纳斯·李又发明了超文本标识语言，将网上的信息以全新的方式联系起来，使得任何一个文件在任何操作系统、任何浏览器上都具有可读性。
这样，分布式体系以及包切换的信息传递方式为互联网设立了总的开放框架，TCP／IP协议和超文本标识语言又为其开放性提供了软件保障，使因特网发展为现在的样子。互联网的开放性不仅仅是技术层面上的，它还有更深的底蕴。开放性意味着任何人都能够得到发表在网络上的任何事物，意味着任何个人、任何组织包括国家和政府，都不能完全控制互联网。这实质上意味着个体权利和能力的扩张及其对传统的金字塔模式的社会政治经济结构和体制的消解。任何一个国家都是一个封闭程度不一的实体，它垄断着信息，孤立的个人在强大的垄断组织面前是弱小无依的，根本没有力量同国家对抗。而开放网络的出现在很大程度上削弱了国家对信息的控制，为个体对国家和社会的基于实力平等的挑战提供了可能。
犯罪实质上就是一种典型的个体、反国家的行为，而网络的开放性一方面大大提高和扩展了犯罪人的个体力量，另一方面又削弱了国家和政府的力量，使国家和政府在获取和控制信息方面不再有任何优势可言，这就使得国家难以有效地威慑和控制犯罪，从而导致犯罪率的上升。
（二）不确定性。互联网的开放性必然带来不确定性。只有封闭的、孤立的系统才是确定的、可控制的。而开放的系统由于存在着太多的不可预知的因素，必然是不确定的，难以控制的。同时开放性又造就一个个能力空前强大的个体，这也是导致不确定性的一个因素。不确定性使得对网络犯罪的预防变得十分困难，因为不可预见的因素太多了。同时，不确定性还意味着我们往往无法正确预知，也无法完全控制自己行为的后果。年复一年，我们迅速获取前所未有的能力，但也同样迅速丧失着对局面的控制力。一个无意之举也可能造成巨大的危害。比如有不少计算机病毒，最初的制造者并不是要制作病毒，只是由于其设计中的一个小BUG，使无伤大雅的小程序变成了恶性病毒，并一发不可收拾，造成了谁也预料不到的巨大损失。
（三）巨大的信息量。信息就是经过加工处理的数据。从某种意义上说，网上流动着的一切都是信息，网络的功能也就集中在信息的搜集、加工、传输、检索、存储、上，每个人都既是信息的使用者，又是信息的制造者和传播者，这使得网上的信息每时每刻都在迅速增加。开放性为个体打破组织对信息的垄断提供了可能，而网上巨大的信息量为其实现提供了保证。在网上，人们可以轻易地得到、黑客教程、信用卡密码破解程序、制造炸弹甚至核武器的方法，并且可以很轻易地将其传播、出去。巨大的信息量不仅为犯罪提供了条件，而且成了犯罪的对象，如信息间谍等。甚至传播信息有时也会构成犯罪。
（四）交互性。人们可以通过网络在网络上犯罪，但我们从来没有听到有人能通过电视在电视上犯罪。其原因就在于计算机和网络的交互性。电视是单向的、被动的，人们只能通过被动地看和听接受电视所传达的信息，计算机和网络则不同。人们在使用计算机时，看上去就像在和它“交流”，你执行一个操作，计算机就返回一个结果。然后你再据此判断下一步的行为……网络更是将交互性发展到极致，因为在网络上不仅面对的是计算机，还有各个计算机背后的人。交互性使得人们可以在网络上互相交流，使人们得以参与事件并能影响事件的发展，这奠定了网上社会形成的基础。交互性还意味着人们在网上的任何行为都会影响到网络，当然其影响程度有大小强弱之分，这使得网上犯罪成为可能。比如故意传播病毒，这在单向的电视中是绝不可能实现的。
（五）超越时空性。互联网消除了物理时空的限制，将古人“天涯若比邻”的美好愿望变成了现实，但这也给犯罪人带来了极大的便利。传统犯罪总要受到时空条件的制约，而网络则消除了这种限制，不仅使“通过A国控制健盘来改变B国计算机存贮的数据资料，并将其送到C国，获得欺诈性的后果是可能的”［1］，而且使得犯罪人可以同时对多个国家和地区实施犯罪，如故意传播恶性病毒。这也给各国带来了刑事管辖权的冲突及调查取证的困难，使得很多法律的规定被架空了。如美国法律严禁网上，但即使是美国的小孩也可以轻易地登录到不禁止网上的国家的服务器上进行，美国禁赌的法令实质上成了一纸空文。
网络当然还有其他特性，但对犯罪有较大影响的主要是上述几个，它们相辅相成，共同作用于犯罪，在使得犯罪成本急骤减少的同时，又使得犯罪的危害性大大增加，而且还削弱了国家对犯罪的预防和控制能力。这一切都会使犯罪率上升。或许，这正是我们享受网络的好处所必须付出的代价。
三、受网络影响的犯罪的形式
（一）受网络影响的传统犯罪。在这类犯罪中，网络只是起一个诱因的作用，往往是通过对犯罪人的潜移默化或对心理状态的影响而使其实施犯罪，而且实施的仍是传统犯罪。如受网上“黄毒”的影响去实施。
（二）借助于网络进行的传统犯罪。在这类犯罪中，网络起一种次要的辅助工具的作用，只是使犯罪变得更加方便。没有网络，犯罪人通过其他途径仍然可以实施该犯罪。比如通过互联网进行电子转帐、洗钱，或通过网上购物的方式销赃等。
（三）传统犯罪与网络结合而产生的新型犯罪。这类犯罪与第二种犯罪有类似之处，但它对网络的依赖性要高得多。没有网络，就不会有这类犯罪。网络在这类犯罪中起着重要的作用，比如通过互联网攻入某公司的计算机系统，在其内部设置“逻辑炸弹”，借以敲诈勒索等。
（四）纯粹由网络产生的新型犯罪。这类犯罪形式过去没有，而且从其对象、手段、特征等方面都不同于传统犯罪。如故意传播恶性病毒，电脑盯梢等等。随着网络的普及，各种传统犯罪将逐步向网络犯罪转化，同时新的犯罪形式也会出现，而且还会影响到其他的犯罪形式。现在，网络犯罪已涉及到盗窃、诈骗、掠夺、侵占、敲诈、放火、爆炸、间谍等绝大部分社会犯罪现象。随着技术的进步，通过网络进行凶杀、伤害等人对人的犯罪活动并非不能实现。有人报道：“一个病人在医院死亡，原因是运用计算机整理的有关他的医疗档案中的材料在一次计算机盗用中被人改动。”
总之，通过社会的网络化和网络的社会化，网络日益成为影响犯罪的重要因素，网络犯罪也将成为犯罪的主要标志。
四、网络犯罪的特点
（一）犯罪主体的多样性。以前，计算机犯罪、网络犯罪属于所谓的白领犯罪，是少数计算机专家的专利。然而随着计算机技术的发展和网络的普及，各种职业、各种年龄、各种身份的人都可能实施网络犯罪，这是由网络较差的可控性决定的。
（二）犯罪主体的低龄化。据统计，网络犯罪人多数都在35岁以下，甚至有很多是尚未达到刑事责任年龄的未成年人。如美国有名的计算机网络流氓莫尼柯只是个15岁的少年，1998年2月2日我国第一起非法入侵中国公众多媒体网络案中的两个犯罪嫌疑人都不满25岁。
（三）犯罪手段的复杂多样性和先进性。科技迅猛发展使得犯罪手段也随之水涨船高，犯罪人总是比大众能够更早、更快的掌握更先进的技术去实施犯罪。据公安部透露，仅发现的黑客攻击方法就达近千种。
（四）犯罪对象的广泛性。随着社会的网络化，网络犯罪的对象从个人隐私到国家安全，从信用卡密码到军事卫星，无所不包，甚至网络本身也成为犯罪的对象。
（五）巨大的社会危害性。网络的普及程度越高，网络犯罪的危害也就越大，而且网络犯罪的危害性远非一般的传统犯罪所能比拟。涉及财产的网络犯罪，动辄就会造成上百万、上千万甚至上亿元的损失。仅一个Melissa病毒就造成了数十亿美元的损失，连英特尔、微软公司都未能幸免。网络犯罪不仅会造成财产损失，而且会危及公共安全和国家安全，甚至会发动导致人类灭亡的核战争。这决不是危言耸听，已经有数次黑客入侵使得美军进入临战状态，大批核弹蓄势待发。
（六）极高的隐蔽性。由于网络的开放性、不确定性、超越时空性等特点，使得网络犯罪具有极高的隐蔽性。由于网络犯罪行为的时间极短，往往在毫秒级或微秒级就可以完成一系列指令，而且犯罪是通过比特来实现的，只要足够谨慎，就可以不留下任何作案痕迹。这使得网络案件很难侦破，因而犯罪黑数极高。据公安部门估计，已发现的网络违法案件只占总数的15％。即使被发现的案件，也有很多是由于犯罪人粗心大意或故意炫耀自己而暴露的。
五、网络在犯罪中的角色
（一）诱因。网上充斥着大量不良信息，很可能诱使人们去犯罪，尤其对辨别能力差、好奇心和模仿性较强的未成年人来说更是如此。据调查，美国的校园杀手们就是十足的网络暴力游戏迷，他们许多杀人方法是从互联网上学到的，甚至连杀人武器都和网上一模一样。网络既可能诱发传统犯罪，更有可能诱发网络犯罪。由于网络犯罪十分容易而且隐蔽性强，成本极低而收益却很大，很多以前不敢犯罪的人可能会忍不住去尝试网络犯罪。更有人将网络犯罪当成一种智力游戏并乐此不疲。
（二）工具。网络是进行网络犯罪必不可少的工具，各种网络犯罪都必须借助于网络才能实施。犯罪人可以通过网络方便地获取信息，进行联系。他们可以把网络作为犯罪的准备工具、通讯工具、作案工具、销赃工具、销毁、伪造证据的工具等等。
（三）助手。由于网络功能的空前强大及其在网络犯罪中的重要作用，在很多情况下与其说它是犯罪的工具不如说它是犯罪人的高级智能助手。网络可以为犯罪人提供必要的信息、为犯罪人出谋划策，乃至通过执行犯罪人的指令进行犯罪活动。
（四）对象。有时网络本身就是犯罪人攻击的对象。如故意传播病毒使网络瘫痪等。
（五）犯罪空间。网络给我们提供了一个全新的虚拟空间-赛博空间（CyberSpace），“这一空间是基于真实的物理架构（即各种线路及各种计算机设备所连结构成的系统）的一个数字化的空间，人们虽然不能物理地进入这一空间，但通过各种数字化的界面，可以与真实空间相似地通过网络来完成各种活动”。［2］
由于网络本身的特性，使得现实世界中的法律和道德价值标准在赛博空间中往往行不通，同时与网络发展相适应的价值规范和文化体系还没有形成，以至有人说网络是一个“没有法律没有边界的新大陆”。在这块新大陆上，犯罪人更是如鱼得水，他们制造病毒、传播色情信息，进行在线欺诈、网上跟踪，无所不为。而现实世界的法律又往往难以制裁他们，即使一些与网络相关的法规也往往没有真正考虑到网络的特性而成了一厢情愿的规定。正如尼葛洛庞帝所言：“我们的法律就仿佛在平板上吧哒吧哒挣扎的鱼一样，这些垂死挣扎的鱼拼命喘着气，因为数学世界是个截然不同的地方。”
六、网络对有关犯罪的社会心态和个人心理的影响
（一）网络改变了人们对犯罪的印象和看法。一提起犯罪，人们总是会联想起残忍、暴力以及潸潸垂泪的被害人，因而对犯罪产生一种痛恨。网络则给犯罪蒙上了一层文雅的面纱。使得人们并不将网络犯罪视为“真实的、日常的、一般的”犯罪。网络犯罪通常不附加任何暴力，而且犯罪人大多文质彬彬，他们穿着睡衣，喝着咖啡，坐在计算机面前轻轻敲打几下键盘就可以实施犯罪。网络犯罪的被害人大多是国家、企业等大型组织，一般不直接针对公众，这使得网络犯罪的严重危害性在一定程度上被遮蔽了，不少人都对网络犯罪怀有羡慕赞叹之情，“甚至可能有人会这样想：这计算机我拼命学还搞不大懂，可他竟能用它来干‘坏事’，这家伙定非等闲之辈！倘若我也有干这一手儿的本事……”。［3］
（二）网络犯罪人的心理因素。美国的一项研究表明，促使犯罪者实施计算机犯罪最有影响力的因素是个人财产上的获利，其次是进行犯罪活动的智力的挑战。这种智力挑战的因素在所谓的“黑客案件”中表现得尤为突出。他们把攻入防卫严密的计算机系统作为智力上的挑战，并乐此不疲。德国学者施奈德指出：“作案人想要‘打败机器’的动机常常起一定作用。他们在进行犯罪活动之前设法从心理上自我安慰，他们想象：被害人是匿名的，万一造成损失也会落到许多人头上，不会给企业造成重大损失。”［4］此外，网络犯罪的隐蔽性也会增强犯罪人的侥幸心理。
（三）网络对青少年的负面影响。网络的影响当然有正面的，也有负面的，而它的负面影响在伴随着网络成长的青少年身上或许体现得更加明显。有的青少年“网络成瘾”，过分沉溺于网络而对其它一切都不感兴趣。“英国诺丁汉特伦特大学心理学家格里弗斯认为，‘互联网瘾’严重会导致心理变态，对有的人来说其危害不亚于吸毒上瘾或酗酒上瘾。”［5］美国麻省理工学院的心理专家安德森指出，经常接触暴力、色情光盘的青少年往往非常不合群，久而久之，对罪与非罪也变得麻木不仁，一旦有适当条件，就可能激发犯罪。有人还指责“网络是一条通往罪恶的道路，孩子们沉湎于此，丧失了对现实生活的了解，被一种虚幻的情感所控制。网络一代的青少年缺少责任感、自私自利，他们的心灵几乎是一片荒漠。”［6］这或许过于偏激，但不断响起的校园杀手的枪声说明他们并非杞人忧天。“这些由网络文化滋养出来的孩子，一面毫不留情地抛弃传统文化，同时新的文化形式还没有建立起来，整整一代人的心灵将置于这种变化之中。”因此，如何尽量减少网络对青少年的负面作用必须引起高度重视。
七、犯罪对网络的积极作用
犯罪的消极作用无庸多言，而犯罪的积极作用却少有人论及。其实，迪尔凯姆早就指出，犯罪是一种正常的社会现象，是健康的社会整体的一个组成部分。［7］犯罪是有着积极作用的，网络犯罪自然也不例外。今天被我们认为是犯罪的一些行为可能就是未来新秩序的先兆。本文只分析一下网络犯罪对网络的积极作用，至于网络犯罪对社会的作用则置之不论，尽管这种影响可能要深远得多。
（一）犯罪在客观上促进了网络的发展。如网络色情业。正如以前色情业促进了印刷术的推广，促进了电影和摄影行业的兴盛一样，现在色情也成了网络的重要推动力。尽管网络色情业受到正义之士的抨击和法律的禁止，而不得不限于地下活动，网络色情业仍然是互联网上规模最大的产业。1998年，仅美国的业就占了网络贸易这块价值达90亿美元的市场份额中的11％。会计出身的贝斯·曼斯菲尔德一年就从凯第的上捞取了100万美元。如此巨额的利润吸引着成千上万的人投身这一产业，这也客观上促进了网络的普及和发展。［8］
（二）犯罪使得网络安全机制逐步健全。正是由于犯罪人无休止地发现和利用网络安全的漏洞，我们才得以不断地弥补这些漏洞，使网络的安全机制逐步形成，加密技术、防火墙等安全技术的出现就是最好的证明。
（三）犯罪使得防范犯罪的相关产业兴盛。网络犯罪的增多，使防范网络犯罪的相关产业逐步兴盛，从而促进了经济的发展，提供了就业机会。比如计算机病毒的盛行造成了生产杀毒防毒软件的公司的兴旺发达。再比如网络犯罪也使得国际网络安全软件市场迅速发展。美国的ISS（互联网安全系统）公司雇佣160名员工，其中包括为美国联邦调查局提供网络安全咨询服务的X行动小组。该公司上市后，其创始人ChrisKlaus一夜之间身价就上升到1.8亿美元。
「参考文献
［1］［欧共体］EuropeanCommitteeOnCrmeProblem［M］。ComputerRelated—Crime，Strasbourg，1990.76.
［2］孙铁成。计算机网络的法律问题［J］。法学前沿，1999，（3）。
［3］［日］西田修。浅谈电子计算机犯罪［M］。北京：群众出版社，1986.2.
［4］［德］施奈德。犯罪学［M］。北京：中国人民公安大学出版社，1990.72.
［5］孙铁城。计算机网络的法律问题［J］。法学前沿，1999，（3）。
［6］童林子。网络滋养出的青春［J］。PC—life，1999，（10）。
关键词计算机网络信息安全黑客网络入侵
1引言
近年来，伴随着互联网技术在全球迅猛发展，人们在提供了极大的方便，然而，信息化在给人们带来种种物质和文化享受的同时，我们也正受到日益严重的来自网络的安全威胁，诸如网络的数据窃贼、黑客的侵袭、病毒者，甚至系统内部的泄密者。尽管我们正在广泛地使用各种复杂的软件技术，如防火墙、服务器、侵袭探测器、通道控制机制，但是，无论在发达国家，还是在发展中国家（包括我国），黑客活动越来越猖狂，他们无孔不入，对社会造成了严重的危害。与此同时，更让人不安的是，互联网上黑客网站还在不断增加，学习黑客技术、获得黑客攻击工具变得轻而易举。这样，使原本就十分脆弱的互联网越发显得不安全。针对各种来自网上的安全威胁，怎样才能确保网络信息的安全性，尤其是网络上重要的数据的安全性。本文通过对几起典型的网络安全事件的分析，以及对威胁网络安全的几种典型方法研究的结果，提出实现防护网络安全的具体策略。
2计算机网络信息安全面临的威胁
近年来，威胁网络安全的事件不断发生，特别是计算机和网络技术发展迅速的国家和部门发生的网络安全事件越来越频繁和严重。一些国家和部门不断遭到入侵攻击，本文列举以下事例以供分析和研究之用。
2.1事件一：
2005年7月14日国际报道英国一名可能被引渡到美国的黑客McKinnon表示，安全性差是他能够入侵美国国防部网站的主要原因。他面临“与计算机有关的欺诈”的指控，控方称，他的活动涉及了美国陆军、海军、空军以及美国航空航天局。
可以看出，一方面尽管这位黑客的主动入侵没有恶意，但是事实上对美国国防部的网络信息在安全方面造成威胁，假如这位黑客出于某种目的，那么后果将无法估量；另一方面网络技术很高的国家和部门也会被黑客成功入侵。
2.2事件二：
2005年6月17日报道万事达信用卡公司称，大约4000万名信用卡用户的账户被一名黑客利用电脑病毒侵入，遭到入侵的数据包括信用卡用户的姓名、银行和账号，这都能够被用来盗用资金。如果该黑客真的用这些信息来盗用资金的话，不但将给这些信用卡用户带来巨大的经济损失，而且侵犯了这些信用卡用户的个人隐私。
2.3事件三：
日本3家银行eBank、网络银行和瑞穗银行近日声称，有客户在不知情的情况下，存款被转账、盗领，在向银行查询后，才知道是遭黑客入侵。瑞穗银行已发生两件类似案件，遭到500万日元的损失。日本警视厅高科技犯罪对策中心接到报案后已展开调查，并从被害人的计算机中查到间谍软件，这种软件可自动记录输入计算机的资料，并透过网络传送给第三者。
入侵的黑客通常扮演以下脚色：
(1)充当政治工具。非法入侵到国防、政府等一些机密信息系统，盗取国家的军事和政治情报，危害国家安全。
(2)用于战争。通过网络，利用黑客手段侵入敌方信息系统，获取军事信息、假信息、病毒，扰乱对方系统等等。
(3)非法入侵金融、商业系统，盗取商业信息；在电子商务、金融证券系统中进行诈骗、盗窃等违法犯罪活动；破坏正常的经济秩序。我国证券系统接二连三发生的盗用他人密码进行诈骗的案件，已经引起了网民的不安。
(4)非法侵入他人的系统，获取个人隐私，以便利用其进行敲诈、勒索或损害他人的名誉，炸毁电子邮箱，使系统瘫痪等。
基于以上事件的分析，一方面可以看到网络安全不仅影响到一个国家的政治、军事、经济及文化的发展，而且会影响到国际局势的变化和发展；另一方面网络自身存在安全隐患才会影响到网络的安全。目前，威胁网络安全的技术主要有病毒、入侵和攻击；而对网络信息失窃造成威胁的主要是黑客的入侵，只有入侵到主机内部才有可能窃取到有价值的信息。
3计算机网络存在的安全问题
导致计算机网络信息安全受到威胁的根本原因在于网络存在安全问题，归纳为以下几点：
3.1固有的安全漏洞
现在，新的操作系统或应用软件刚一上市，漏洞就已被找出。没有任何一个系统可以排除漏洞的存在，想要修补所有的漏洞简直比登天还难。从CERT（CarnegieMellon大学计算机紧急事件响应队）那里，可以找到相当全面的程序错误列表。另一个消息的来源就是诸如BugNet或NTBugtraq一类的新闻组。
(1)缓冲区溢出。这是攻击中最容易被利用的系统漏洞。很多系统在不检查程序与缓冲区间的变化的情况下，就接收任何长度的数据输入，把溢出部分放在堆栈内，系统还照常执行命令。这样破坏者便有机可乘。他只要发送超出缓冲区所能处理的长度的指令，系统便进入不稳定状态。假如破坏者特别配置一串他准备用作攻击的字符，他甚至可以访问系统根目录。
(2)拒绝服务。拒绝服务(DenialofService，DoS)攻击的原理是搅乱TCP/IP连接的次序。典型的DoS攻击会耗尽或是损坏一个或多个系统的资源（CPU周期、内存和磁盘空间），直至系统无法处理合法的程序。这类攻击的例子是Synflood攻击。发动Synflood攻击的破坏者发送大量的不合法请求要求连接，目的是使系统不胜负荷。其结果是系统拒绝所有合法的请求，直至等待回答的请求超时。
3.2合法工具的滥用
大部分系统都配备了用以改进系统管理及服务质量的工具软件，但遗憾的是，这些工具同时也会被破坏者利用去收集非法信息及加强攻击力度：
例如：NBTSTAT命令是用来给系统管理员提供远程节点的信息的。但是破坏者也用这一命令收集对系统有威胁性的信息，例如区域控制软件的身份信息、NetBIOS的名字、IIS名甚至是用户名。这些信息足以被黑客用来破译口令。
另一个最常被利用的工具是网包嗅探器（PacketSniffer）。系统管理员用此工具来监控及分发网包，以便找出网络的潜在问题。黑客如要攻击网络，则先把网卡变成功能混杂的设备，截取经过网络的包（包括所有未加密的口令和其他敏感信息），然后短时间运行网包嗅探器就可以有足够的信息去攻击网络。
3.3不正确的系统维护措施
系统固有的漏洞及一大堆随处可见的破坏工具大大方便了黑客的攻击，但无效的安全管理也是造成安全隐患的一个重要因素。当发现新的漏洞时，管理人员应仔细分析危险程度，并马上采取补救措施。
有时候，虽然我们已经对系统进行了维护，对软件进行了更新或升级，但由于路由器及防火墙的过滤规则过于复杂，系统又可能会出现新的漏洞。所以，及时、有效地改变管理可以大大降低系统所承受的风险。
3.4低效的系统设计和检测能力
在不重视信息保护的情况下设计出来的安全系统会非常"不安全"，而且不能抵御复杂的攻击。建立安全的架构一定要从底层着手。这个架构应能提供实效性的安全服务，并且需要妥善的管理。
服务器的代码设计及执行也要进行有效管理。最近,有很多公开的漏洞报告指出：在输入检查不完全时，cgibin是非常脆弱的。黑客可以利用这一漏洞发动拒绝服务攻击，非法访问敏感信息或是篡改Web服务器的内容。低效的设计最后会产生漏洞百出的入侵检测系统。这样的系统非常危险，它不能提供足够的信息，就连已提供的信息都可能是不真实、不准确的。4计算机网络信息安全的防护策略
尽管计算机网络信息安全受到威胁，但是采取恰当的防护措施也能有效的保护网络信息的安全。本文总结了以下几种方法并加以说明以确保在策略上保护网络信息的安全：
4.1隐藏IP地址
黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用服务器。使用服务器后，其它用户只能探测到服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。
4.2关闭不必要的端口
黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序（比如Netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，用“NortonInternetSecurity”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。
4.3更换管理员帐户
Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。
4.4杜绝Guest帐户的入侵
Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门！禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。
4.5封死黑客的"后门"
俗话说“无风不起浪”，既然黑客能进入，那我们的系统一定存在为他们打开的"后门"，我们只要将此堵死，让黑客无处下手，岂不美哉！
(1)删掉不必要的协议
对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NetBIOS是很多安全缺陷的源泉，对于不需要提供文件和打印共享的主机，可以将绑定在TCP/IP协议的NetBIOS给关闭，避免针对NetBIOS的攻击。
(2)关闭“文件和打印共享”
文件和打印共享应该是一个非常有用的功能，但在我们不需要它的时候，它也是引发黑客入侵的安全漏洞。所以在没有必要"文件和打印共享"的情况下，我们可以将其关闭。即便确实需要共享，也应该为共享资源设置访问密码。
(3)禁止建立空连接
在默认的情况下，任何用户都可以通过空连接连上服务器，枚举帐号并猜测密码。因此我们必须禁止建立空连接。
(4)关闭不必要的服务
服务开得多可以给管理带来方便，但也会给黑客留下可乘之机，因此对于一些确实用不到的服务，最好关掉。比如在不需要远程管理计算机时，我都会将有关远程网络登录的服务关掉。去掉不必要的服务停止之后，不仅能保证系统的安全，同时还可以提高系统运行速度。
4.6做好IE的安全设置
ActiveX控件和JavaApplets有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，具体设置步骤是：“工具”“Internet选项”“安全”“自定义级别”。另外，在IE的安全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。
4.7安装必要的安全软件
我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即使有黑客进攻我们的安全也是有保证的。
4.8防范木马程序
木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木马程序，常用的办法有：
(1)在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。
(2)在“开始”“程序”“启动”或“开始”“程序”“Startup”选项里看是否有不明的运行项目，如果有，删除即可。
(3)将注册表里KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”为前缀的可疑程序全部删除即可。
4.9不要回陌生人的邮件
有些黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封信给你要求你输入上网的用户名称与密码，如果按下“确定”，你的帐号和密码就进了黑客的邮箱。所以不要随便回陌生人的邮件，即使他说得再动听再诱人也不上当。
4.10防范间谍软件
如果想彻底把Spyware拒之门外，请按照这几个步骤来做：
(1)断开网络连接并备份注册表和重要用户数据。
(2)下载反间谍工具。
(3)扫描并清除。
(4)安装防火墙。
(5)安装反病毒软件。
4.11及时给系统打补丁
最后，建议大家到微软的站点下载自己的操作系统对应的补丁程序，微软不断推出的补丁尽管让人厌烦，但却是我们网络安全的基础。
5结束语
尽管现在用于网络安全的产品有很多，比如有防火墙、杀毒软件、入侵检测系统，但是仍然有很多黑客的非法入侵。根本原因是网络自身的安全隐患无法根除，这就使得黑客进行入侵有机可乘。虽然如此，安全防护仍然必须是慎之又慎，尽最大可能降低黑客入侵的可能，从而保护我们的网络信息安全。
参考文献
1.（译）吴世忠,马芳.网络信息安全的真相.机械工业出版社，2001-9-1。
2.（美）KevinMandia，ChrisProsise，IncidentResponse:InvestigatingComputerCrime.Mcgraw-HillPress，2002-10-1
