淺談計算機網(wǎng)絡安全問題及防范對策

摘要：隨著計算機技術的快速發(fā)展，計算機網(wǎng)絡面臨的安全問題也日益突出，嚴重地影響了網(wǎng)絡的健康發(fā)展。因此，尋其防范對策，才能實現(xiàn)計算機網(wǎng)絡的安全、穩(wěn)定運行。

關鍵詞：網(wǎng)絡安全；定義；特征；威脅；對策

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007-9599 (2012) 09-0000-02

現(xiàn)如今，計算機網(wǎng)絡技術的廣泛應用，極大地加速了當今社會的發(fā)展，它把人類帶入了一個全新的時代，給人們的學習、工作、生活等各方面帶來了前所未有的便利。但是，隨著計算機網(wǎng)絡技術的迅猛發(fā)展，計算機網(wǎng)絡的資源共享進一步加強，大量在網(wǎng)絡中存儲和傳輸?shù)臄?shù)據(jù)就需要保護，隨之而產(chǎn)生的計算機網(wǎng)絡安全問題也日趨突出，不斷的威脅著計算機網(wǎng)絡的安全。因此，如何提高計算機網(wǎng)絡面臨威脅的防御能力，尋找計算機網(wǎng)絡安全的防范措施，已成為當前信息世界亟待解決的問題。

一、計算機網(wǎng)絡安全的定義

計算機網(wǎng)絡安全是指利用網(wǎng)絡管理控制和技術措施，保證在一個網(wǎng)絡環(huán)境里，網(wǎng)絡系統(tǒng)的軟件、硬件及其系統(tǒng)中運行的所有數(shù)據(jù)受到安全保護，不因偶然或惡意的原因而遭到破壞、更改和泄漏。計算機網(wǎng)絡安全有兩個方面的安全—邏輯安全和物理安全。邏輯安全包括信息的完整性、保密性和可用性。物理安全指系統(tǒng)設備及相關設施受到物理保護，免于破壞、丟失等。

二、計算機網(wǎng)絡安全的特征

計算機網(wǎng)絡安全有很多特征，但是最主要的是下面的五個。

（一）完整性

完整性是指計算機中的數(shù)據(jù)如果沒有經(jīng)過授權，就不能隨意修改的特性。就是說數(shù)據(jù)在保存或是傳輸過程中要保持不被修改、不被破壞和不能丟失的特性。

（二）保密性

保密性是指當計算機中的信息如果沒有經(jīng)過允許，就不能泄露給沒有授權的用戶，也不能以其他任何形式被非法用戶進行利用。

（三）可控性

可控性是指當網(wǎng)絡中的數(shù)據(jù)在傳輸過程中，要時刻的對數(shù)據(jù)進行嚴格的控制，防止出現(xiàn)不必要的差錯。

（四）可審查性

可審查性是指當計算機網(wǎng)絡出現(xiàn)了安全問題時，要有方法能檢測出來，即出現(xiàn)網(wǎng)絡安全問題時能夠提供解決的對策。

（五）可用性

可用性是指計算機中的信息能夠被已授權的用戶進行訪問并按自己的需求使用的特性。即當用戶需要時能否存取和使用自己所需要的信息。

三、計算機網(wǎng)絡安全面臨的威脅

（一）計算機病毒

計算機病毒是編制者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或程序代碼，它具有其獨特的復制能力。計算機病毒是網(wǎng)絡安全的最主要的威脅之一。計算機病毒具有寄生性、破壞性、潛伏性、隱藏性和傳染性等特點。病毒在網(wǎng)絡中進行傳播，將會造成網(wǎng)絡運行緩慢甚至癱瘓，嚴重影響了計算機網(wǎng)絡的安全。因此，加強對計算機病毒的研究并積極的進行防護已變得刻不容緩了。

（二）惡意攻擊

惡意攻擊是一種蓄意的、人為的破壞行為，會對計算機網(wǎng)絡造成很大的威脅。它可以分為被動攻擊和主動攻擊兩大類。其中，被動攻擊主要是截獲信息的攻擊，即是攻擊者從網(wǎng)絡上竊聽他人的通信內(nèi)容。攻擊者以獲取對方的信息為目的，在其不知情的情況下偷取對方的機密信息，但不會破壞系統(tǒng)的正常運行。主動攻擊主要是偽造、中斷和篡改信息的攻擊。偽造是指攻擊者偽造信息在網(wǎng)絡中進行傳輸。中斷是指攻擊者有意中斷他人在網(wǎng)絡上的通信。篡改是指攻擊者故意篡改網(wǎng)絡上傳送的報文。無論是被動攻擊，還是主動攻擊都可能極大的損害計算機網(wǎng)絡的安全，可能泄漏一些重要的數(shù)據(jù)，從而給計算機網(wǎng)絡使用者帶來巨大的損失。因此，合理的防范措施必須被采用。

（三）系統(tǒng)漏洞

計算機系統(tǒng)漏洞是指在硬件、軟件、協(xié)議的具體實現(xiàn)時或在系統(tǒng)安全策略存在缺陷時，而讓非法者或是黑客利用這些缺陷和錯誤植入木馬、病毒對計算機進行攻擊或控制，導致計算機中的資料和信息被竊取，更甚者將會破壞計算機系統(tǒng)，導致計算機系統(tǒng)的癱瘓。計算機系統(tǒng)漏洞會給計算機帶來很大的影響，范圍包括計算機系統(tǒng)自身及其在計算機中運行的軟件，還有使用計算機系統(tǒng)的用戶、服務器和網(wǎng)絡中的路由器等等。雖然計算機系統(tǒng)的漏洞總是時刻存在，但是我們可以對網(wǎng)絡中的漏洞進行修復，從而達到對計算機網(wǎng)絡的保護。

（四）網(wǎng)絡黑客

伴隨著計算機網(wǎng)絡技術的進步，從而出現(xiàn)了一類專門利用計算機網(wǎng)絡進行犯罪的人，那些非法分子憑借自己所掌握的計算機技術，專門破壞計算機系統(tǒng)和網(wǎng)絡系統(tǒng)，這些人就是俗稱的黑客。他們在沒有經(jīng)過許可的情況下，通過特殊技術非法的登錄到他人的計算機上，并在登錄的計算機上進行一些非法的操作，如修改、破壞重要的數(shù)據(jù)等。它們還能通過程序指令達到對其他計算機的控制或是向計算機中植入一些破壞性的病毒，達到對網(wǎng)絡中的計算機進行控制和破壞的目的。

（五）網(wǎng)絡通信自身存在的安全威脅

雖說現(xiàn)在的網(wǎng)絡的連接方式大都是無連接的，但是為了通信的需要，還有許多地方的連接是面向連接的方式，即物理連接方式。這就給網(wǎng)絡安全存在的一個很大的弱點。任何想破壞網(wǎng)絡的人只要能實際接觸到電纜且擁有適當?shù)墓ぞ撸隳軐⒆约旱挠嬎銠C接到網(wǎng)絡上，從中截取任何有用的信息。

四、計算機網(wǎng)絡安全的防范對策

（一）數(shù)據(jù)加密策略

要保證數(shù)據(jù)信息在計算機網(wǎng)絡中進行傳輸時不被非法用戶竊取、更改、刪除等，應對這些數(shù)據(jù)運用加密技術進行加密處理。數(shù)據(jù)加密技術是指對存儲在計算機系統(tǒng)中或是要進行傳輸?shù)臄?shù)據(jù)進行加密，使這些重要的信息成為密文。這樣，即使攻擊計算機者得到這些數(shù)據(jù)也不能正確解讀這些數(shù)據(jù)的實際意義，只有擁有密碼的合法用戶才能讀懂加密后的數(shù)據(jù)，從而達到對這些數(shù)據(jù)的保護目的。加密技術的廣泛使用，是計算機網(wǎng)絡數(shù)據(jù)得到安全保證的有利工具。

（二）數(shù)據(jù)備份策略

對計算機網(wǎng)絡中的數(shù)據(jù)即使做到再好的保護，也難免有被破壞的時候，也許是人為的，也許是計算機自身存在的問題，如系統(tǒng)崩潰等，導致計算機中的重要數(shù)據(jù)丟失修改。因此，做好對這些重要數(shù)據(jù)的備份是解決數(shù)據(jù)安全問題的最有效措施之一。當數(shù)據(jù)安全出現(xiàn)問題時，運用備份的數(shù)據(jù)就能使計算機數(shù)據(jù)還原到出錯前的狀態(tài)，這樣給計算機用戶帶來的損失也最小?，F(xiàn)今，最為常用的備份方法有：光盤備份數(shù)據(jù)、磁帶備份數(shù)據(jù)、鏡像備份數(shù)據(jù)等。

（三）病毒防護策略

計算機網(wǎng)絡系統(tǒng)一旦遭受到計算機病毒的攻擊，可能會給用戶帶來很嚴重的后果。因此必須采取各種病毒預防措施防治病毒，不給病毒以可乘之機。使用網(wǎng)絡防病毒軟件可以起到預防病毒的作用。這些防毒軟件要能夠預防病毒，能夠檢測出病毒，能夠清除出現(xiàn)的病毒。使用的防毒軟件對網(wǎng)絡中的病毒進行正確的識別，對網(wǎng)絡中產(chǎn)生的病毒進行預防、殺毒處理，從而可以徹底、完全地清除網(wǎng)絡中的病毒。

（四）漏洞掃描與修復策略

漏洞掃描通常是指用計算機中的軟件定期的對系統(tǒng)進行掃描，以檢查其中是否存在漏洞，若出現(xiàn)漏洞應該及時進行修復。修復的方法是利用優(yōu)化系統(tǒng)配置和運用從網(wǎng)絡中下載的補丁等，最大限度地彌補最新的安全漏洞和消除安全隱患，從而可以達到防治病毒通過漏洞入侵計算機的目的。定期的對漏洞進行修復，可以更好的保護用戶安全的上網(wǎng)，更好的對計算機進行保護。

（五）網(wǎng)絡防火墻策略

防火墻是一種行之有效且應用廣泛的網(wǎng)絡安全機制，它能通過對兩個不同的網(wǎng)絡間的通信進行嚴格的控制，以決定這兩種網(wǎng)絡是否可以交換信息，進行通信，從而能夠對網(wǎng)絡安全進行保護。它們主要利用的是簽名技術，通過在網(wǎng)關處進行查毒操作。防火墻的使用，給網(wǎng)絡的安全帶來了很好的預防機制，它們能很有效的阻止諸如蠕蟲病毒、木馬病毒等在網(wǎng)絡之間的擴散。

（六）增強網(wǎng)絡安全意識策略

用戶要增強對網(wǎng)絡使用的安全意識，培養(yǎng)良好的使用網(wǎng)絡習慣，不在網(wǎng)上下載含有威脅病毒的軟件，不瀏覽可能對計算機網(wǎng)絡產(chǎn)生攻擊的網(wǎng)站，對下載后的軟件及時進行殺毒處理，養(yǎng)成經(jīng)常對計算機進行掃描殺毒操作，從源頭上阻擊木馬程序及病毒等給計算機網(wǎng)絡造成的破壞。

總之，計算機網(wǎng)絡出現(xiàn)安全問題是無法避免的。只要我們永不懈怠，及時解決出現(xiàn)的安全問題，同時高度重視對計算機網(wǎng)絡安全的預防。采用先進的技術去建立嚴密的安全防范體系，加強用戶的防范意識，構造全方位的防范策略，給計算機網(wǎng)絡正常的運行以保證，使計算機網(wǎng)絡更加健康的發(fā)展，從而給計算機用戶帶來無窮無盡的便利。

參考文獻：

[1]路明，李忠君.淺析計算機網(wǎng)絡安全問題及防范對策[J].計算機光盤軟件與應用，2010，9

[2]馬小青.淺析網(wǎng)絡安全問題及其防范措施[J].電腦知識與技術，2009，5

[3]楊文.淺析計算機網(wǎng)絡存在的安全問題與預防措施[J].信息與電腦，2010，6