芻議計算機網(wǎng)絡的安全問題與應對策略

摘要：當前，計算機網(wǎng)絡得到了廣泛的應用，但是，人們在享受到極大地便利的同時也受到了很大的安全隱患，本文主要分析了計算機網(wǎng)絡存在的各種安全問題，就計算機網(wǎng)絡的安全問題提出了各種應對策略。

關鍵詞：計算機網(wǎng)絡；安全問題；應對策略

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007—9599 （2012） 14—0000—02

計算機網(wǎng)絡安全指的是計算機的各種軟件、硬件系統(tǒng)以及系統(tǒng)內部的數(shù)據(jù)可以受到保護，不因為偶然或者是人為地惡意受到各種侵害，保證計算機系統(tǒng)的正常、穩(wěn)定的運行。當前，計算機已經成為人們生活中不可缺少的一部分，而我們在享受計算機帶來的便利的同時也應該看到，越來越多的安全隱患在影響著我們的正常的生活，因此，在計算機網(wǎng)絡被廣泛使用的今天，我們一定要意識到計算機網(wǎng)絡安全的重要意義，積極做好防范，確保計算機網(wǎng)絡的完整性與安全性，不斷地給人們帶來更大的便利。

一、計算機網(wǎng)絡的安全問題分析

當前，計算機網(wǎng)絡得到了廣泛的應用，在給人們的生產生活帶來了便利的同時，也帶來了很大的安全隱患，下面就計算機網(wǎng)絡的安全問題進行具體的分析。

（一）計算機的操作系統(tǒng)存在的問題

計算機的操作系統(tǒng)如果出現(xiàn)問題可能會給計算機網(wǎng)絡帶來很大的安全隱患，因為，操作系統(tǒng)是計算機內部的核心部位，關系著計算機的正常與穩(wěn)定，而操縱系統(tǒng)是否正常運行將直接關系著計算機網(wǎng)絡的安全。當前，使用最為廣泛的是微軟公司的windows系列，但是，由于正版系統(tǒng)的價格比較昂貴，所以大多采用的是盜版系統(tǒng)，而且這些系統(tǒng)大部分沒有安全配置，因此，容易出現(xiàn)安全隱患的問題，計算機的操作系統(tǒng)存在的問題主要包括：系統(tǒng)的賬戶管理問題、端口的設置問題以及ⅡS配置等的問題。

（二）資源共享存在的問題

計算機網(wǎng)絡安全問題的一個很大的隱患是資源共享，是計算機網(wǎng)絡的一把雙刃劍，在給計算機用戶帶來豐富的資源與便利的同時也帶來了很大的安全問題。資源共享主要是利用一種開放式的方式獲取資源與信息，而這種開放式的獲取資源的方式也給病毒、木馬等各類安全殺手提供了傳播的便利條件。資源共享的情況下，用戶的隱私設置很低，因此，惡意入侵者得以隨意進入用戶的系統(tǒng)進行惡意的破壞，這樣就對服務器帶來了很大的破壞作用，也就給計算機網(wǎng)絡安全帶來了很大的隱患。資源共享包括計算機的軟件、硬件以及數(shù)據(jù)方面，當然也包括了服務器以及終端等之間的資源共享，入侵者可能會利用終端對計算機的軟件、硬件等的進行破壞。

（三）利用TCP/IP網(wǎng)絡協(xié)議進行破壞

網(wǎng)絡協(xié)議的協(xié)調運行是計算機系統(tǒng)正常穩(wěn)定運行的保證，也是計算機網(wǎng)絡安全的重要保障，當前，TCP/IP協(xié)議是應用最廣泛的協(xié)議之一，因此，在設計時主要考慮的是計算機網(wǎng)絡的開放性以及互聯(lián)性的需要，而沒有將安全性放在首要的位置上，因此，在其進行設計時多是將其設置為可信的網(wǎng)絡環(huán)境，而這就造成了協(xié)議本身的非安全性，從而導致了網(wǎng)絡服務的不安全。TCP/IP協(xié)議給入侵者的攻擊帶來了很大的方便，使得不法分子可以通過服務器獲取網(wǎng)絡資源，或者是對信息進行篡改，常見的隱患主要有：對IP地址的盜用，DoS攻擊以及截取連接等問題。

（四）黑客對計算機網(wǎng)絡安全的威脅

黑客的存在給那些經常利用計算機網(wǎng)絡的人們帶來了很大的威脅，一般說來，黑客只是攻擊企業(yè)等的秘密信息以及國家機密等，如果一旦被攻擊，將會造成致命的打擊。如果計算機網(wǎng)絡遭到黑客的襲擊，那么整個的網(wǎng)絡系統(tǒng)會崩潰，而且黑客還會篡改重要的信息，導致機密文件等的丟失，影響企業(yè)或者是國家的正常穩(wěn)定的運行，黑客帶來的威脅將是致命性的。

（五）計算機網(wǎng)絡的病毒問題

計算機網(wǎng)絡可以從多個不同的接點來接受各種信息，這也就使得病毒可以輕易的侵入計算機的內部而使得計算機帶來各種感染，而且由于病毒的特殊性，使得其在侵入計算機內部以后，可以在其內部迅速的傳播與繁殖，進而在很短的時間內就可以遍布各個網(wǎng)絡結點，并最終使得網(wǎng)絡癱瘓。比如，之前的 “熊貓燒香”這一病毒，就是利用文檔下載的方式來進行病毒的傳播，從而給計算機系統(tǒng)帶來了很大的破壞，并且隨著計算機技術的不斷先進化，病毒也不斷地得到了升級。

（六）利用計算機網(wǎng)絡進行犯罪

當前，利用計算機網(wǎng)絡進行犯罪很盛行，主要是指利用計算機進行詐騙、盜竊以及其他的違法犯罪活動，通過計算機網(wǎng)絡的豐富的信息，比如在網(wǎng)絡上散布虛假信息等騙取他人的信任進而進行各種違法犯罪活動，當前，計算機網(wǎng)絡犯罪日益嚴重，給人們的生命財產等帶來了很大的威脅。

二、計算機網(wǎng)絡的安全問題的應對策略

計算機技術的不斷更新與完善在給人們帶來便利的同時也帶來了很大的安全隱患，因此，在計算機網(wǎng)絡被廣泛使用的今天，我們一定要意識到計算機網(wǎng)絡安全的重要意義，積極做好防范，確保計算機網(wǎng)絡的完整性與安全性，不斷地給人們帶來更大的便利。前面已經介紹了計算機網(wǎng)絡存在的安全問題，下面就如何解決這些安全隱患進行分析。

（一）利用訪問控制

解決計算機網(wǎng)絡安全隱患的一個重要的方面就是利用訪問控制，而主要的方法就是采用認證系統(tǒng)以及訪問控制網(wǎng)關的方法，從而對計算機網(wǎng)絡的資源進行限制，做好內部的認證服務系統(tǒng)，其作用主要有：第一，用戶在利用計算機網(wǎng)絡資源時首先要通過身份認證，這樣可以保證用戶使用資源的有效性，而且在出現(xiàn)任何問題時可以及時的提出解決措施；第二，可以對網(wǎng)絡的使用流量進行合理的規(guī)劃，對用戶利用計算機網(wǎng)絡資源的情況及時的進行控制與調整；第三，可以對具備ACL功能的連接點進行調節(jié)，做好過濾以及權限的訪問控制；第四，可以合理的 限制用戶的訪問限制，首先是通過IP地址來對用戶進行限制，其次是利用管理員口令的方式，并且還要定期的進行修改，從而將計算機網(wǎng)絡的各種威脅隔絕。

（二）定期的檢查并修補漏洞

預防計算機網(wǎng)絡安全隱患還需要對計算機出現(xiàn)的各種漏洞定期的進行檢查，并及時的修補出現(xiàn)的各種漏洞，確保將損壞以及對計算機網(wǎng)絡的攻擊降到最低的程度，這也是防止網(wǎng)絡安全隱患的有效地措施。在對計算機網(wǎng)絡進行漏洞檢查時主要是對計算機的內部系統(tǒng)進行安全掃描，主要包括幾下幾個方面：第一，數(shù)據(jù)庫系統(tǒng)的掃描，這需要結合計算機軟件的相關知識以及存在的安全隱患對計算機主機的數(shù)據(jù)庫進行詳細的檢查，并且還要對可能存在的漏洞進行分析與預測，比如通過用戶設置以及賬號權限等判斷計算機系統(tǒng)是否安全；第二，系統(tǒng)安全的掃描，可以將agent裝置與服務器主機相連接，然后對系統(tǒng)漏洞進行檢查，并確定攻擊出攻擊路徑；第三，對網(wǎng)絡漏洞的修復，可以通過網(wǎng)絡上的黑箱進行評估，并且接個相關的軟件來儲存，從而檢測出系統(tǒng)存在的漏洞，進而及時的進行修補。

（三）利用防火墻技術

防火墻技術是一項有效地保證計算機網(wǎng)絡安全的技術，是保證網(wǎng)絡安全的有效屏障，可以過濾那些不安全的信息，控制用戶對數(shù)據(jù)流的訪問，是一個有效地分離器與限制器，通過允許用戶只能訪問外網(wǎng)的服務從而保證計算機網(wǎng)絡的安全。防火墻技術可以對內部網(wǎng)絡與Internet的相關的活動進行實時的監(jiān)控，這樣可以使得用戶的網(wǎng)絡環(huán)境更加的安全，與此同時，防火墻技術可以保證網(wǎng)絡的穩(wěn)定的運行，從而提高計算機系統(tǒng)的安全性，防止信息的泄露，還具有防止網(wǎng)絡病毒，對信息進行加密以及認證的作用。

（四）存儲備份

存儲備份是為了防止網(wǎng)絡安全隱患而采取的一種有效的措施，存儲備份可以防止在計算機系統(tǒng)崩潰后可以有效地對其進行恢復，主要是針對一些外在的安全隱患才采取的一種措施，比如，計算機的系統(tǒng)出現(xiàn)故障、硬盤遭到破壞，以及各種人為地損壞等，即使出現(xiàn)這些問題，可以將損壞減小到最低，從而可以保證用戶的各種有用的信息。

（五）采取數(shù)據(jù)加密

對數(shù)據(jù)進行加密是確保數(shù)據(jù)安全的最有效的方法，其核心技術是加密運算，這其中有包括了不對稱加密、對稱加密以及不可逆加密等的三種主要的形式。不對稱加密方法，主要是將兩把不相同但是卻可以匹配公鑰與私鑰結合起來，這樣才可以順利的解密各種文件，而惡意入侵者卻很難進行解答這兩種算法。對稱加密方法，這種方法的技術比較高，而且使用的時間也很長，這種方法是利用數(shù)據(jù)的發(fā)出方將加密密碼與明文進行加密處理，讓其變得更為復雜，從而使得入侵者很難進入。不可逆加密方法，其優(yōu)點是不需要密鑰，對文件輸入明文后計算機系統(tǒng)就會自動進行處理并加工成密文，而這些被加密的文件是不能被解密的，因此，很難被侵入與破解。

（六）查殺病毒

病毒是威脅計算機網(wǎng)絡安全的一大隱患，因此，及時的查殺病毒可以發(fā)現(xiàn)各種惡意行為，從而消除網(wǎng)絡存在的各種安全隱患。隨著計算機技術的不斷發(fā)展與進步，病毒也得到了很大的提高，病毒的形式日益多樣化，而且病毒的傳播途徑也不斷的發(fā)生變化，帶來了很大的安全隱患。當前，對病毒的查殺主要是依靠各種殺毒軟件，因此，要定期的對病毒進行檢查還要對殺毒軟件進行升級，并不斷地更新病毒庫，同時，在每次查殺玩病毒之后還要修復系統(tǒng)漏洞，以保證病毒的查殺效果。

（七）強化用戶的安全意識

預防計算機網(wǎng)絡安全隱患的一個很有效的方法就是強化用戶的網(wǎng)絡安全意識，有目的的學習一些網(wǎng)絡安全技巧，開展計算機網(wǎng)絡的安全知識的學習，從而不斷地加強自身的知識，更好地應對各種安全問題。

三、結束語

計算機網(wǎng)絡安全問題是一個涉及面很廣、很復雜的問題，計算機技術的不斷更新與完善在給人們帶來便利的同時也帶來了很大的安全隱患，因此，在計算機網(wǎng)絡被廣泛使用的今天，我們一定要意識到計算機網(wǎng)絡安全的重要意義，積極做好防范，確保計算機網(wǎng)絡的完整性與安全性，不斷地給人們帶來更大的便利。

參考文獻：

[1]李海燕，王艷萍.計算機網(wǎng)絡安全問題與防范方法的探討[J].城建檔案，2011（09）

[2]肖炎.計算機網(wǎng)絡安全問題與對策探討[J].計算機光盤軟件與應用，2011（13）

[3]段曉爽.計算機網(wǎng)絡安全問題及防范策略之淺見[J].數(shù)學技術與應用，2012（02）

[4]朱甲鋒.計算機網(wǎng)絡安全問題及方法策略[J].中國電子商務，2012（04）

[5]郭敏.計算機網(wǎng)絡安全及對策研究[J].中國科技博覽，2011（30）

[6]吳季安.計算機網(wǎng)絡安全問題及對策研究[J].中國科技博覽，2011（30）