計(jì)算機(jī)網(wǎng)絡(luò)安全與防護(hù)問題初探

謝　波　胡　霞　羅光增

摘要：隨著通信技術(shù)和計(jì)算機(jī)技術(shù)的迅猛發(fā)展，作為它們兩者的結(jié)合產(chǎn)物計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)得到了前所未有的發(fā)展，但是網(wǎng)絡(luò)安全問題也日益突出，文章對(duì)影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素進(jìn)行了分析，并針對(duì)性地提出了防護(hù)措施。

關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)安全；防護(hù)

近幾年來，隨著通信技術(shù)和計(jì)算機(jī)技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)技術(shù)作為它們兩者結(jié)合的產(chǎn)物也取得了前所未有進(jìn)步。世界上最大的計(jì)算機(jī)網(wǎng)絡(luò)Internet也已經(jīng)開始了從以提供和保證網(wǎng)絡(luò)連通性為主要目標(biāo)的第一代In-ternt技術(shù)向以提供網(wǎng)絡(luò)數(shù)據(jù)信息服務(wù)為特征的第二代Internet技術(shù)的過渡。網(wǎng)絡(luò)在改變著我們的工作、學(xué)習(xí)和生活方式，有人說未來的網(wǎng)絡(luò)就是計(jì)算機(jī)，以資源共享、提供信息服務(wù)、網(wǎng)格計(jì)算為主要應(yīng)用目的的計(jì)算機(jī)網(wǎng)絡(luò)拉近了人們之間的距離，增進(jìn)了溝通，整合了資源，改變了以往單純依靠獨(dú)立的計(jì)算機(jī)進(jìn)行工作的方式，但是任何事情都有其兩面性，在計(jì)算機(jī)給我們提供方便的同時(shí)，我們也應(yīng)該看到它的弊病。計(jì)算機(jī)網(wǎng)絡(luò)自身協(xié)議的異構(gòu)性和開放性極大地方便了計(jì)算機(jī)的互聯(lián)，拓展了資源共享的渠道，但是，由于早期網(wǎng)絡(luò)協(xié)議在設(shè)計(jì)上對(duì)安全問題的忽略，以及在管理和使用上的無政府狀態(tài)，逐漸使網(wǎng)絡(luò)的安全問題暴露出來。安全事故也屢有發(fā)生，主要威脅主要來自于：非法訪問，冒充合法用戶，破壞數(shù)據(jù)完整性，干擾系統(tǒng)正常運(yùn)行，利用網(wǎng)絡(luò)傳播病毒等方面。這就要求我們必須重視網(wǎng)絡(luò)安全并采取相應(yīng)的防護(hù)措施。

1計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的主要威脅

原來由單個(gè)計(jì)算機(jī)引發(fā)的問題和損害可能通過網(wǎng)絡(luò)傳播到網(wǎng)內(nèi)的其他計(jì)算機(jī)系統(tǒng)上，引發(fā)更大范圍的系統(tǒng)癱瘓，從而造成不可挽回的嚴(yán)重后果。另外加上人們安全防護(hù)意識(shí)的淡薄和對(duì)安全知識(shí)的缺乏，使網(wǎng)絡(luò)安全問題日趨嚴(yán)重，面臨的威脅主要有：

(1)外界的自然威脅

各種人們不可預(yù)知、不可抗拒的自然災(zāi)害，惡劣的外部環(huán)境，網(wǎng)絡(luò)設(shè)備的自然老化等，這些客觀存在的無目的的事件有時(shí)會(huì)直接或間接地威脅網(wǎng)絡(luò)安全，影響信息的存儲(chǔ)和交換。

(2)來自外部非法訪問

指利用工具或者通過編寫計(jì)算機(jī)程序突破計(jì)算機(jī)網(wǎng)絡(luò)的訪問權(quán)限，侵入網(wǎng)內(nèi)計(jì)算機(jī)系統(tǒng)，并進(jìn)一步取得管理員權(quán)限及對(duì)其他文件的訪問權(quán)限，或者是惡意破壞這個(gè)系統(tǒng)，使其喪失服務(wù)功能。

(3)黑客攻擊和木馬程序

黑客這個(gè)詞大家一定不會(huì)陌生，他們是一群精通計(jì)算機(jī)原理和編程技術(shù)的人才，他們像一群游走在網(wǎng)絡(luò)中的幽靈，有的是以發(fā)現(xiàn)系統(tǒng)漏洞為目的，并采取友好的方式提醒計(jì)算機(jī)管理員及時(shí)為計(jì)算機(jī)打上補(bǔ)丁，有的則是以侵入計(jì)算機(jī)并破壞系統(tǒng)為目的，他們通常也被稱作“駭客”。

木馬，又稱為“特洛伊木馬”，它是一種遠(yuǎn)程控制的黑客工具，具有隱蔽性和非授權(quán)性的特點(diǎn)，一般木馬由服務(wù)器程序和控制器程序組成，如果A電腦被安裝了服務(wù)器程序，那么黑客就能利用遠(yuǎn)端安裝了控制器的B電腦來非常容易地進(jìn)入A電腦，達(dá)到完全控制它的目的。

(4)計(jì)算機(jī)病毒入侵

計(jì)算機(jī)病毒是指編制的具有破壞計(jì)算機(jī)功能和存儲(chǔ)數(shù)據(jù)的一系列指令或程序代碼，它具有傳播性、隱蔽性、破壞性和潛伏性等特征。計(jì)算機(jī)病毒通常破壞力較強(qiáng)，多數(shù)能影響計(jì)算機(jī)的正常使用，有的甚至能夠破壞計(jì)算機(jī)硬件，常見的病毒有：蠕蟲病毒、宏病毒等。

2計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)措施

計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)可以從技術(shù)和管理兩個(gè)方面來考慮解決。

2．1從技術(shù)上解決信息網(wǎng)絡(luò)安全問題

(1)安裝防火墻和防病毒軟件

防火墻軟件能有效地阻止外部的非法訪問，從而保護(hù)內(nèi)網(wǎng)的安全，它位于內(nèi)網(wǎng)和外網(wǎng)之間，對(duì)流進(jìn)流出的數(shù)據(jù)進(jìn)行過濾，對(duì)符合安全規(guī)則的數(shù)據(jù)包才允許通過，有效地防止外部攻擊，防火墻還可以關(guān)閉一些不常使用的端口，禁止對(duì)不安全網(wǎng)站的訪問，最大限度地保護(hù)了網(wǎng)絡(luò)的安全性。防病毒軟件能有效殺滅計(jì)算機(jī)中的病毒，并隨操作系統(tǒng)啟動(dòng)，對(duì)計(jì)算機(jī)硬盤、內(nèi)存、引導(dǎo)區(qū)、郵件和網(wǎng)頁進(jìn)行不停地監(jiān)控。

(2)對(duì)重要數(shù)據(jù)進(jìn)行定期備份

將硬盤上重要的文件資料、數(shù)據(jù)等拷貝到另一個(gè)安全的地方，這樣即使計(jì)算機(jī)系統(tǒng)因遭受攻擊而被破壞，仍可以利用備份文件進(jìn)行恢復(fù)，這也是解決數(shù)據(jù)安全問題最有效最直接的方法之一。

(3)加密技術(shù)

利用對(duì)稱加密或不對(duì)稱加密技術(shù)，對(duì)明文文件或數(shù)據(jù)進(jìn)行加密，使其成為一段不可讀的代碼，通常稱為“密文”，使其安全地在網(wǎng)絡(luò)上進(jìn)行傳輸，接收端只有利用密鑰對(duì)密文進(jìn)行解密才能還原文件或數(shù)據(jù)，利用該方法可有效防止數(shù)據(jù)不被非授權(quán)人竊取、閱讀。

(4)營造安全穩(wěn)定的外部工作環(huán)境，制定切實(shí)可行的防災(zāi)容災(zāi)措施

為網(wǎng)絡(luò)設(shè)備提供良好的外部工作環(huán)境，要求滿足通風(fēng)、防火、防盜、防雷擊等要求，并制定具體的災(zāi)害應(yīng)急方案，保證遇有情況能及時(shí)穩(wěn)妥地處置。

2．2從管理上解決信息網(wǎng)絡(luò)安全問題

一是嚴(yán)格落實(shí)網(wǎng)絡(luò)安全管理的各項(xiàng)規(guī)章制度。二是進(jìn)行經(jīng)常性的網(wǎng)絡(luò)安全教育。三是加強(qiáng)對(duì)網(wǎng)絡(luò)管理人員的管理和培訓(xùn)工作，因?yàn)橹T多的安全問題恰恰都是發(fā)生在網(wǎng)絡(luò)使用人員操作維護(hù)網(wǎng)絡(luò)的過程中。