論計算機(jī)網(wǎng)絡(luò)安全與防范

易蘭英

摘要網(wǎng)絡(luò)信息的飛速發(fā)展給人類社會帶來巨大的推動與沖擊,同時也產(chǎn)生了網(wǎng)絡(luò)系統(tǒng)安全問題,其中主要闡述了計算機(jī)網(wǎng)絡(luò)安全的定義、計算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀、計算網(wǎng)絡(luò)面臨的威脅、并重點分析了計算機(jī)網(wǎng)絡(luò)安全的防范技術(shù)。

關(guān)鍵詞計算機(jī)網(wǎng)絡(luò)安全防范

中圖分類號:TP3文獻(xiàn)標(biāo)識碼:A

近幾年來,網(wǎng)絡(luò)越來越深入人心,它是人們工作、學(xué)習(xí)、生活的便捷工具和豐富資源。但是,人們在利用網(wǎng)絡(luò)的優(yōu)越性的同時,對網(wǎng)絡(luò)安全問題也決不能忽視。網(wǎng)絡(luò)安全既有技術(shù)方面的問題,也有管理方面的問題,兩方面相互補(bǔ)充,缺一不可。

1 計算機(jī)網(wǎng)絡(luò)安全的概念

網(wǎng)絡(luò)安全的具體含義會隨著“角度”的變化而變化。比如:從用戶(個人、企業(yè)等)的角度來說,他們希望涉及個人隱私或商業(yè)利益的信息在網(wǎng)絡(luò)上傳輸時受到機(jī)密性、完整性和真實性的保護(hù),避免其他人或?qū)κ掷酶`聽、冒充、篡改、抵賴等手段侵犯用戶的利益和隱,同時也避免其它用戶的非授權(quán)訪問和破壞。從本質(zhì)上來講,網(wǎng)絡(luò)安全就是網(wǎng)絡(luò)上的信息安全,是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運(yùn)行,網(wǎng)絡(luò)服務(wù)不中斷。

2 計算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀

(l)網(wǎng)絡(luò)威脅形式多樣,經(jīng)濟(jì)利益成為網(wǎng)絡(luò)攻擊的最大驅(qū)動力。網(wǎng)絡(luò)攻擊呈現(xiàn)出組織嚴(yán)密化、行為趨利化、目標(biāo)

直接化的趨勢。(2)病毒傳播形式多元化。網(wǎng)站、移動存儲設(shè)備成為病毒傳播的新渠道。黑客們越來越多地通過網(wǎng)站對用戶進(jìn)行攻擊。此外,通過移動存儲設(shè)備傳播病毒使很多電腦用戶飽受其害。(3)網(wǎng)絡(luò)電子犯罪影響變大。網(wǎng)絡(luò)電子犯罪的特點是智能化、年輕化,且多為內(nèi)部犯罪,犯罪形式具有隱蔽性、跨地域性和高危害性等特點。

3 計算網(wǎng)絡(luò)面臨的威脅

計算機(jī)網(wǎng)絡(luò)所面臨的威脅大體可分為兩種:一是對網(wǎng)絡(luò)中信息的威脅;二是對網(wǎng)絡(luò)中設(shè)備的威脅。針對網(wǎng)絡(luò)安全的威脅主要有以下三種:

3.1 人為的無意失誤

如操作員安全配置不當(dāng)造成的安全漏洞,用戶安全意識不強(qiáng),用戶口令選擇不慎,用戶將自己的帳號隨意轉(zhuǎn)借他人

或與別人共享等都會對網(wǎng)絡(luò)安全帶來威脅。

3.2 人為的惡意攻擊

這是計算機(jī)網(wǎng)絡(luò)所面臨的最大威脅,敵手的攻擊和計算機(jī)犯罪就屬于這一類。此類攻擊又可以分為以下兩種:一種是主動攻擊,它以各種方式有選擇地破壞信息的有效性和完整性;另一類是被動攻擊,它是在不影響網(wǎng)絡(luò)正常工作的情況下,進(jìn)行截獲、竊取、破譯以獲得重要機(jī)密信息。這兩種攻擊均可對計算機(jī)網(wǎng)絡(luò)造成極大的危害,并導(dǎo)致機(jī)密數(shù)據(jù)的泄漏。

3.3 網(wǎng)絡(luò)軟件的漏洞和“后門”

網(wǎng)絡(luò)軟件不可能是百分之百的無缺陷和無漏洞的,然而,這些漏洞和缺陷恰恰是黑客進(jìn)行攻擊的首選目標(biāo),曾經(jīng)出現(xiàn)過的黑客攻入網(wǎng)絡(luò)內(nèi)部的事件,這些事件的大部分就是因為安全措施不完善所招致的苦果。另外,軟件的“后門”都是軟件公司的設(shè)計編程人員為了自便而設(shè)置的,一般不為外人所知,但一旦“后門”洞開,其造成的后果將不堪設(shè)想。

4 計算機(jī)網(wǎng)絡(luò)安全的防范措施

(1)用戶應(yīng)養(yǎng)成及時下載最新系統(tǒng)安全漏洞補(bǔ)丁的安全習(xí)慣,從根源上杜絕黑客利用系統(tǒng)漏洞攻擊用戶計算機(jī)的病毒。同時,升級殺毒軟件、開啟病毒實時監(jiān)控應(yīng)成為每日防范病毒的必修課。(2)定期做好重要資料的備份,以免造成重大損失。(3)選擇具備“網(wǎng)頁防馬墻”功能的殺毒軟件(如KV2008),每天升級殺毒軟件病毒庫,定時對計算機(jī)進(jìn)行病毒查殺,上網(wǎng)時開啟殺毒軟件全部監(jiān)控。(4)請勿隨便打開來源不明的Excel或Word文檔,并且要及時升級病毒庫,開啟實時監(jiān)控,以免受到病毒的侵害。(5)上網(wǎng)瀏覽時一定要開啟殺毒軟件的實時監(jiān)控功能,以免遭到病毒侵害。(6)上網(wǎng)瀏覽時,不要隨便點擊不安全陌生網(wǎng)站,以免遭到病毒侵害。(7)及時更新計算機(jī)的防病毒軟件、安裝防火墻,為操作系統(tǒng)及時安裝補(bǔ)丁程序。(8)在上網(wǎng)過程中要注意加強(qiáng)自我保護(hù),避免訪問非法網(wǎng)站,這些網(wǎng)站往往潛入了惡意代碼,一旦用戶打開其頁面時,即會被植入木馬與病毒。(9)利用WindowsUpdate功能打全系統(tǒng)補(bǔ)丁,避免病毒從網(wǎng)頁木馬的方式入侵到系統(tǒng)中。(10)將應(yīng)用軟件升級到最新版本,其中包括各種IM即時通訊工具、下載工具、播放器軟件、搜索工具條等;更不要登錄來歷不明的網(wǎng)站,避免病毒利用其它應(yīng)用軟件漏洞進(jìn)行木馬病毒傳播。(11)開啟江民殺毒軟件“系統(tǒng)漏洞檢查”功能,全面掃描操作系統(tǒng)漏洞,及時更新Windows操作系統(tǒng),安裝相應(yīng)補(bǔ)丁程序,以避免病毒利用微軟漏洞攻擊計算機(jī)而造成損失。