個人計算機(jī)的網(wǎng)絡(luò)安全問題與防范探討

王煜國

（吉林工商學(xué)院 吉林 130000）

1 當(dāng)代計算機(jī)網(wǎng)絡(luò)安全問題發(fā)展現(xiàn)狀

1.1 未來網(wǎng)絡(luò)普及化將會增強(qiáng)網(wǎng)絡(luò)風(fēng)險

21世紀(jì)Internet將會得到進(jìn)一步普及，只要表現(xiàn)為：一方面，受市場經(jīng)濟(jì)網(wǎng)絡(luò)化趨勢的影響，社會生產(chǎn)、經(jīng)營、貿(mào)易等活動都將利用網(wǎng)絡(luò)完成，實(shí)現(xiàn)跨地域高效率操作，而企業(yè)或組織內(nèi)部，為了滿足日常管理的需要，將會建立內(nèi)部通信平臺，實(shí)現(xiàn)企業(yè)整體監(jiān)管，提高生產(chǎn)效率。另一方面，人們通過手機(jī)、電腦等形式連接互聯(lián)網(wǎng)，實(shí)現(xiàn)信息交互、資料查詢、娛樂、網(wǎng)上購物方面。最新統(tǒng)計顯示：“截至2012年6月底，中國網(wǎng)民數(shù)量達(dá)到5.38億，互聯(lián)網(wǎng)普及率為39.9%。在普及率達(dá)到約四成的同時，中國網(wǎng)民增長速度延續(xù)了自 2011年以來放緩的趨勢，2012年上半年網(wǎng)民增量為2450萬，普及率提升1.6個百分點(diǎn)。截至2012年12月底，新浪微博注冊用戶已超5億，同比大幅增長74%，日活躍用戶數(shù)達(dá)到4620萬?！比绱梭@人的增長數(shù)據(jù)，在反映出我國互聯(lián)網(wǎng)普及趨勢之外，還客觀的反映了一個問題：網(wǎng)民數(shù)量的增加，給互聯(lián)網(wǎng)帶來更多的壓力，主要是關(guān)于網(wǎng)絡(luò)風(fēng)險方面，為不法分子提供了更多的可趁之機(jī)，從近年來我國網(wǎng)絡(luò)犯罪案件來看，網(wǎng)絡(luò)無疑成為了一些盜竊、詐騙分子的天堂，網(wǎng)民安全受到嚴(yán)重威脅。

1.2 受眾思想意識的進(jìn)步，提高了對網(wǎng)絡(luò)安全技術(shù)的要求

“事物之間的聯(lián)系總是普遍存在的”，由于網(wǎng)絡(luò)風(fēng)險的持續(xù)性和普遍性存在，使得網(wǎng)絡(luò)受眾的安全思想意識得到了提升，在網(wǎng)絡(luò)產(chǎn)品（聊天工具、文件傳遞、購物軟件、電腦保護(hù)軟件等）方面的安全性能需求進(jìn)一步提高。以殺毒軟件為例，要求軟件及時更新，具備高效殺毒能力，并且在電腦數(shù)據(jù)保護(hù)、還原等方面具有相當(dāng)?shù)乃疁?zhǔn)。

1.3 科技發(fā)展下，現(xiàn)實(shí)問題日益突出

當(dāng)前網(wǎng)絡(luò)中普遍存在間諜軟件、垃圾信息、惡意代碼（病毒）、惡意插件等各類網(wǎng)絡(luò)隱患，嚴(yán)重威脅網(wǎng)絡(luò)安全，同時又因為其本身技術(shù)的不斷更新，使人防不勝防。例如著名病毒“熊貓燒香”，在短短兩個月時間內(nèi)，變異出了50多種不同的病毒，給社會帶來了相當(dāng)大的困擾。根據(jù)問題制定對策必然是不可取的，網(wǎng)絡(luò)安全技術(shù)的發(fā)展，網(wǎng)絡(luò)安全技術(shù)應(yīng)當(dāng)走在安全隱患的前面，不斷更新和完善，做好嚴(yán)密的防守工作。

2 個人計算機(jī)網(wǎng)路安全防范措施

2.1 防火墻技術(shù)

防火墻技術(shù)是當(dāng)下基于網(wǎng)絡(luò)環(huán)境下最為普及的網(wǎng)絡(luò)安全技術(shù)。其運(yùn)作機(jī)理是以通過設(shè)立內(nèi)部網(wǎng)絡(luò)屏障，以有效避免網(wǎng)絡(luò)數(shù)據(jù)被外界環(huán)境中的不良因素影響，在網(wǎng)絡(luò)防火墻設(shè)立過程中，未經(jīng)用戶授權(quán)及允許的網(wǎng)絡(luò)外界用戶無法對網(wǎng)絡(luò)進(jìn)行訪問，這便為網(wǎng)絡(luò)中的數(shù)據(jù)提供了安全的運(yùn)行環(huán)境，有效避免了網(wǎng)絡(luò)外界因素對其的影響或破壞。防火墻技術(shù)的實(shí)質(zhì)是通過網(wǎng)絡(luò)硬件和軟件的結(jié)合，在不同網(wǎng)絡(luò)之間建立起安全網(wǎng)關(guān)，通過網(wǎng)關(guān)實(shí)現(xiàn)對內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)的保護(hù)，使其免受外界因素影響，在防火墻體系的構(gòu)建中，除了應(yīng)用網(wǎng)關(guān)還包括過濾系統(tǒng)，驗證工具和訪問政策等三種結(jié)構(gòu)，不同結(jié)構(gòu)在網(wǎng)絡(luò)運(yùn)行過程中分別對IP包進(jìn)行檢驗，一旦發(fā)現(xiàn)包中的數(shù)據(jù)信息無法與防火墻規(guī)則相符，便丟棄該包，進(jìn)而有效保障網(wǎng)絡(luò)運(yùn)行環(huán)境的安全。

2.2 SCM技術(shù)

SCM技術(shù)即供應(yīng)鏈管理技術(shù)，是通過在供應(yīng)商和用戶之間建立起供應(yīng)鏈機(jī)制，進(jìn)而實(shí)現(xiàn)對物流的規(guī)劃與控制。在供應(yīng)鏈管理技術(shù)中，信息手段的采用被應(yīng)用于核心企業(yè)的物流管理和資金流通過程中，企業(yè)中各部門在供應(yīng)鏈連接的作用下，對企業(yè)運(yùn)行過程中涉及到的用戶，采購商和供應(yīng)商等市場資源進(jìn)行協(xié)調(diào)并整合，通過對其進(jìn)行科學(xué)有效的管理來實(shí)現(xiàn)企業(yè)運(yùn)營流程的進(jìn)一步優(yōu)化。在 SCM 技術(shù)中，為進(jìn)一步提升企業(yè)的管理效率，還應(yīng)對企業(yè)運(yùn)營中的商品質(zhì)量，銷售時間和成本計算等各環(huán)節(jié)進(jìn)行全面分析，以保障企業(yè)運(yùn)營效益的優(yōu)化控制。

2.3 IDS技術(shù)

IDS技術(shù)的本質(zhì)是對系統(tǒng)入侵者進(jìn)行檢測的技術(shù)，由于該技術(shù)能夠?qū)ο到y(tǒng)入侵進(jìn)行高效檢測，因此被廣泛應(yīng)用于當(dāng)下網(wǎng)絡(luò)環(huán)境的安全維護(hù)中。IDS系統(tǒng)在運(yùn)行過程中，能夠依照既定的安全策略對計算機(jī)系統(tǒng)及網(wǎng)絡(luò)環(huán)境進(jìn)行嚴(yán)密監(jiān)視，并通過對網(wǎng)絡(luò)數(shù)據(jù)的嚴(yán)格審計以發(fā)現(xiàn)可疑的文件，最終通過處理以實(shí)現(xiàn)對計算機(jī)網(wǎng)絡(luò)環(huán)境的有效維護(hù)。與其他網(wǎng)絡(luò)系統(tǒng)不同，IDS系統(tǒng)具有更為細(xì)致的網(wǎng)絡(luò)檢測機(jī)制，能夠檢測出網(wǎng)絡(luò)環(huán)境下的敏感文件甚至目錄或端口，以此進(jìn)一步拓寬入侵系統(tǒng)線索的查找范圍，進(jìn)而更為有力的保障計算機(jī)網(wǎng)絡(luò)環(huán)境的安全。

2.4 數(shù)據(jù)加密技術(shù)

作為最為基礎(chǔ)的計算機(jī)網(wǎng)絡(luò)安全技術(shù)，數(shù)據(jù)加密技術(shù)是通過數(shù)據(jù)變換或數(shù)據(jù)置換等方法對數(shù)據(jù)內(nèi)容進(jìn)行變形，進(jìn)而達(dá)到數(shù)據(jù)保護(hù)的目的。數(shù)據(jù)在經(jīng)過變形后，會經(jīng)過網(wǎng)絡(luò)中的數(shù)據(jù)傳輸途徑進(jìn)行傳輸或儲存。由于傳輸?shù)男畔⒔?jīng)過精密的數(shù)據(jù)加工，并且對應(yīng)的數(shù)據(jù)也需要特定的數(shù)據(jù)碼進(jìn)行翻譯，所以利用數(shù)據(jù)加密技術(shù)能夠保證網(wǎng)絡(luò)數(shù)據(jù)傳輸過程中的安全性。伴隨著當(dāng)下計算機(jī)網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)信息技術(shù)的突飛猛進(jìn)，數(shù)據(jù)加密技術(shù)進(jìn)一步提升了對數(shù)據(jù)完整性的保障和數(shù)據(jù)身份的鑒定。為有效實(shí)現(xiàn)對數(shù)據(jù)完整性的保障，數(shù)據(jù)加密技術(shù)子添加了數(shù)字簽名程序，即通過在數(shù)據(jù)發(fā)送方對數(shù)據(jù)進(jìn)行傳輸過程中將數(shù)據(jù)進(jìn)行簽名處理，通過簽名對數(shù)據(jù)內(nèi)容進(jìn)行標(biāo)記，并同數(shù)據(jù)內(nèi)容一起發(fā)送出去。在數(shù)據(jù)接收端接收到數(shù)據(jù)后，首先要將數(shù)據(jù)簽名與對應(yīng)的數(shù)據(jù)進(jìn)行比較，通過數(shù)據(jù)和簽名進(jìn)行對比審核來判定數(shù)據(jù)內(nèi)容是否完整，以此實(shí)現(xiàn)數(shù)據(jù)完整性的有效維護(hù)。

3 總結(jié)語

基于計算機(jī)網(wǎng)絡(luò)市場需求下的網(wǎng)絡(luò)安全技術(shù)的開發(fā)與實(shí)現(xiàn)，是當(dāng)代網(wǎng)絡(luò)建設(shè)中刻不容緩的任務(wù)，對于社會秩序的穩(wěn)定、社會市場經(jīng)濟(jì)建設(shè)等均有著重要影響。唯有堅持“以發(fā)展的眼光看待網(wǎng)絡(luò)，以務(wù)實(shí)的態(tài)度對待網(wǎng)絡(luò)安全技術(shù)，以辯證的視角審視網(wǎng)絡(luò)風(fēng)險”，并發(fā)揮科研機(jī)構(gòu)、政府部門、社會其他力量的綜合能動性，必能營造高端、安全、正常的網(wǎng)絡(luò)通信環(huán)境。

[1]李傳金.淺談計算機(jī)網(wǎng)絡(luò)安全的管理及其技術(shù)措施[J].黑龍江科技信息，2011（26）．

[2]譚春玲.淺析計算機(jī)網(wǎng)絡(luò)安全技術(shù)[J].科技信息（學(xué)術(shù)研究），2007（28）．