試析計(jì)算機(jī)網(wǎng)絡(luò)安全問題與應(yīng)對(duì)策略

鄒汪平

鄒汪平/池州職業(yè)技術(shù)學(xué)院信息技術(shù)系講師，碩士（安徽池州247000）。

計(jì)算機(jī)當(dāng)之無(wú)愧是現(xiàn)代高新技術(shù)的代表，已經(jīng)隨著人們生活水平的提高和科學(xué)技術(shù)的發(fā)展走進(jìn)了尋常百姓家，計(jì)算機(jī)的普及推動(dòng)了網(wǎng)絡(luò)的發(fā)展。網(wǎng)絡(luò)系統(tǒng)是將各種功能不同而且相互獨(dú)立的計(jì)算機(jī)終端聯(lián)合在一起，逐步形成的。然而計(jì)算機(jī)網(wǎng)絡(luò)的安全問題卻嚴(yán)重影響了人們對(duì)計(jì)算機(jī)的使用，因此對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問題進(jìn)行深入的分析，采取有效的應(yīng)對(duì)措施是非常有必要的。

一、計(jì)算機(jī)網(wǎng)絡(luò)安全概述

實(shí)踐中，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問題的界定非常廣泛，其中有計(jì)算機(jī)網(wǎng)絡(luò)安全、與網(wǎng)絡(luò)相關(guān)的各種信息安全問題。基于此，所謂計(jì)算機(jī)網(wǎng)絡(luò)安全，實(shí)際上是指通過計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行控制和管理，對(duì)系統(tǒng)中的相關(guān)軟件、硬件以及數(shù)據(jù)信息起保護(hù)作用，以免受到各種不利因素的影響。

二、網(wǎng)絡(luò)安全分析

（一）影響網(wǎng)絡(luò)安全的相關(guān)技術(shù)問題分析

從實(shí)踐來看，該方面的技術(shù)問題主要表現(xiàn)在以下幾個(gè)方面，即病毒傳播、非法訪問以及木馬入侵和不良信息干擾。

第一，病毒傳播。就目前計(jì)算機(jī)網(wǎng)絡(luò)實(shí)際運(yùn)行過程中的安全問題而言，其中一個(gè)主要影響因素就是病毒，它實(shí)質(zhì)上是指部分不法人員通過在系統(tǒng)程序中惡意添加代碼、指令等方式，造成計(jì)算機(jī)系統(tǒng)癱瘓或信息數(shù)據(jù)丟失。一般而言，計(jì)算機(jī)病毒表現(xiàn)出加強(qiáng)的破壞性、較強(qiáng)的傳染性，而且普通的用戶難以有效的對(duì)其進(jìn)行預(yù)防，因此其又帶有一定的隱蔽性。

第二，木馬入侵。作為目前比較常見的計(jì)算機(jī)安全影響因素，木馬程序通?？偸菨摲谙到y(tǒng)軟件之中，然后通過遠(yuǎn)程控制，對(duì)目標(biāo)計(jì)算機(jī)中的相關(guān)信息資源進(jìn)行竊取。一般而言，木馬程序會(huì)在計(jì)算機(jī)中會(huì)占用較大的系統(tǒng)資源，有時(shí)可能會(huì)盜取文件密碼和賬號(hào)，進(jìn)而給計(jì)算機(jī)用戶造成非常大的損失。

第三，無(wú)授權(quán)條件下的非法訪問。實(shí)踐中可以看到，部分計(jì)算機(jī)用戶為擴(kuò)大訪問權(quán)限，進(jìn)而占用該計(jì)算網(wǎng)絡(luò)資源，通常會(huì)采取一系列不正當(dāng)?shù)耐緩綄⒂脩裘艽a盜走，不僅可以占用相關(guān)信息資源，同時(shí)還可以有效地避免系統(tǒng)檢測(cè)。

第四，信息干擾。該種影響因素，主要是指部分人通過一系列不正當(dāng)手段，對(duì)相對(duì)開放的一些網(wǎng)絡(luò)系統(tǒng)實(shí)施高強(qiáng)度干擾，進(jìn)而影響系統(tǒng)實(shí)際運(yùn)行速度。

（二）計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行中的人為影響

據(jù)調(diào)查顯示，雖然當(dāng)前從事計(jì)算機(jī)工作的人員相對(duì)較多，但技術(shù)水平高、專業(yè)能力強(qiáng)的人卻非常的少。部分區(qū)域利用防火墻、或者身份認(rèn)證的方式來保證網(wǎng)絡(luò)安全，然人力資源的匱乏是難以從實(shí)質(zhì)上解決問題的核心所在，尤其是部分地區(qū)計(jì)算機(jī)網(wǎng)絡(luò)人才配置不科學(xué)、不合理，甚至沒有制定行業(yè)監(jiān)控管理機(jī)制。在這樣的條件下，必然會(huì)造成部分技術(shù)措施難以通過優(yōu)化人力這一方式來實(shí)現(xiàn)，從而導(dǎo)致網(wǎng)絡(luò)安全安全隱患問題的出現(xiàn)。

（三）有效應(yīng)對(duì)策略

計(jì)算機(jī)網(wǎng)絡(luò)安全問題的應(yīng)對(duì)措施三個(gè)方面，即硬件維護(hù)、軟件維護(hù)與技術(shù)措施、提高工作人員的自身素質(zhì)和業(yè)務(wù)技能水平。

1．硬件維護(hù)。對(duì)于家庭用戶而言，系統(tǒng)硬件維護(hù)時(shí)應(yīng)當(dāng)先對(duì)網(wǎng)線、網(wǎng)卡以及相關(guān)設(shè)備等進(jìn)行定期的檢測(cè)，以確保它們的性能正常、穩(wěn)定；同時(shí)，還要經(jīng)常對(duì)計(jì)算機(jī)上的顯示器以及硬盤等進(jìn)行檢查，及時(shí)維修實(shí)踐中出現(xiàn)的故障問題，對(duì)硬件設(shè)備進(jìn)行及時(shí)檢查；認(rèn)真查看網(wǎng)卡配置與安裝，確保計(jì)算機(jī)系統(tǒng)可滿足聯(lián)網(wǎng)之要求，硬件、軟件配合應(yīng)當(dāng)良好，以免發(fā)生沖突。對(duì)于企業(yè)用戶而言，硬件維護(hù)時(shí)應(yīng)當(dāng)認(rèn)真檢測(cè)線、網(wǎng)卡以及邊緣設(shè)備的性能；定期對(duì)計(jì)算機(jī)全面殺毒，以免出現(xiàn)惡性循環(huán)，導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓；實(shí)踐中應(yīng)當(dāng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)器、邊緣內(nèi)設(shè)備以及防火墻等進(jìn)行全面的維護(hù)，以確保網(wǎng)絡(luò)系統(tǒng)的暢通性與安全性。

2．軟件維護(hù)。計(jì)算機(jī)軟件維護(hù)過程中，最為重要的就是對(duì)網(wǎng)絡(luò)進(jìn)行維護(hù)。第一，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)配置狀況進(jìn)行檢查，確保服務(wù)器一直處于正常的工作狀態(tài)；第二，對(duì)計(jì)算網(wǎng)路邊緣設(shè)備全面檢查，不能只是局限于設(shè)備的實(shí)際運(yùn)行狀況，還要注意網(wǎng)絡(luò)設(shè)備的安裝與配置檢查；第三，網(wǎng)絡(luò)安全性檢查過程中，應(yīng)注意殺毒軟件的安裝，并且定期對(duì)其進(jìn)行病毒查殺，服務(wù)器上應(yīng)當(dāng)適當(dāng)?shù)匕惭b一些防火墻，以此來阻止各種不利影視的非法入侵，必要時(shí)還要對(duì)相關(guān)重要文件進(jìn)行加密處理；第四，實(shí)時(shí)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的通暢性予以檢測(cè)，通過ping指令的應(yīng)用對(duì)網(wǎng)絡(luò)情況進(jìn)行判斷。

計(jì)算機(jī)網(wǎng)絡(luò)帶給人們方便的同時(shí)，安全問題卻日漸凸顯，實(shí)踐中若想有效地解決各種安全問題，應(yīng)當(dāng)采取有效的軟件技術(shù)措施，提高遠(yuǎn)程數(shù)據(jù)傳輸?shù)陌踩裕┍ＷC信息在傳輸過程中不被非法盜竊。

第一，防病毒。隨著計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展，國(guó)內(nèi)防病毒軟件可謂五花八門，依據(jù)實(shí)際功能方面的不同，可將防病毒軟件分成單機(jī)、網(wǎng)絡(luò)兩種病毒防護(hù)軟件。其中，單機(jī)防病毒軟件通常安裝于個(gè)體機(jī)之上，對(duì)遠(yuǎn)程資源進(jìn)行掃描來實(shí)現(xiàn)檢測(cè)和病毒清除；對(duì)于網(wǎng)絡(luò)防病毒軟件而言，主要是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)病毒實(shí)施的有效防護(hù)，病毒入侵時(shí)會(huì)自動(dòng)傳染其他的網(wǎng)絡(luò)，最終對(duì)整個(gè)網(wǎng)絡(luò)運(yùn)行產(chǎn)生不利的影響。此時(shí)，病毒防護(hù)軟件會(huì)立刻檢測(cè)病毒所在，及時(shí)將其有效地刪除掉。

第二，防火墻配置。防火墻技術(shù)主要通過計(jì)算網(wǎng)絡(luò)數(shù)據(jù)包來監(jiān)控，對(duì)網(wǎng)絡(luò)系統(tǒng)中的所有端口進(jìn)行控制，主要對(duì)進(jìn)出系統(tǒng)者身份進(jìn)行審核。如果發(fā)現(xiàn)有可疑或不安全程序潛入計(jì)算機(jī)系統(tǒng)之中，則防火墻會(huì)及時(shí)對(duì)其進(jìn)行有效的攔截，當(dāng)主人允許后，該程序方可進(jìn)入網(wǎng)絡(luò)系統(tǒng)之中。

第三，采取生物識(shí)別技術(shù)。所謂生物識(shí)別技術(shù)，實(shí)際上是根據(jù)人體特征設(shè)計(jì)的身份驗(yàn)證。由于每個(gè)人的人體特征存在著較大的差異性，加之其難以復(fù)制，所以較之于傳統(tǒng)身份驗(yàn)證而言，其實(shí)用價(jià)值非常的高。實(shí)踐中可以看到，人體具有多方面的生物特征，指紋、骨架、面孔以及視網(wǎng)膜等特征，尤其是指紋的應(yīng)用范圍最為廣泛。

第四，加密技術(shù)與數(shù)字簽名技術(shù)。對(duì)于加密技術(shù)而言，它實(shí)際上是電子商務(wù)的保障，其主流技術(shù)是對(duì)稱、非對(duì)稱兩種加密方式。通常情況下，加密技術(shù)主要是以口令的形式作為基礎(chǔ)，在加密運(yùn)算、解密運(yùn)算過程中，均需要應(yīng)用相同的密鑰。對(duì)于非對(duì)稱加密密鑰而言，它與解密密鑰之間存在著較大的差異性，非加密密鑰為公共所知，而解密密鑰則僅主人知曉。

第五，虛擬專用網(wǎng)。所謂虛擬專用網(wǎng)，實(shí)際上就是VPN，它通過公用網(wǎng)絡(luò)建設(shè)臨時(shí)性的連接，它是一條可通過復(fù)雜網(wǎng)絡(luò)的隧道，安全性能非常好。對(duì)于虛擬專用網(wǎng)而言，實(shí)踐中多用于計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部的擴(kuò)展，可以此為基礎(chǔ)建立可信、安全的連接方式，以確保信息數(shù)據(jù)的安全運(yùn)輸。在此過程中，虛擬專用網(wǎng)可有效地應(yīng)用在Internet之中，從而實(shí)現(xiàn)網(wǎng)絡(luò)與用戶之間的有效連接。

上述安全防護(hù)技術(shù)，是目前實(shí)踐中最常見的一些技術(shù)形式，除此之外還包括數(shù)據(jù)加密、安全隔離等安全管理與技術(shù)防護(hù)措施。

3．提高計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)人員的專業(yè)技能。計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)是一項(xiàng)技術(shù)性非常強(qiáng)的工作，然而，當(dāng)前專業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)工作者非常少，現(xiàn)有的網(wǎng)絡(luò)維護(hù)人員往往都不是非常專業(yè)，對(duì)于網(wǎng)絡(luò)的維護(hù)起不到很強(qiáng)的作用。因此，提高計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)人員的專業(yè)技能是一項(xiàng)非常重要的工作。首先，企業(yè)要定期組織工作人員參加專業(yè)技能的培訓(xùn)，提高他們的專業(yè)技能水平；其次，企業(yè)要聘請(qǐng)專業(yè)的、高水平的技術(shù)人員，不僅能夠提高網(wǎng)絡(luò)的安全性，而且能夠幫助其他人提高專業(yè)技能；第三，企業(yè)要與高校合作，引進(jìn)高材生和新型的網(wǎng)絡(luò)安全措施，更新傳統(tǒng)的網(wǎng)絡(luò)維護(hù)觀念，吸收一些新鮮的血液。

與此同時(shí)，要提高網(wǎng)絡(luò)維護(hù)的實(shí)踐水平，尤其是網(wǎng)絡(luò)邊緣設(shè)備的配置，當(dāng)工作人員配備邊緣設(shè)備時(shí)，最好能夠有人操作有人監(jiān)督，保證配置的準(zhǔn)確無(wú)誤，在進(jìn)行光接口的信號(hào)處理時(shí)，切不可將光發(fā)送器的斷面對(duì)著自己的眼睛，因此，計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)人員要能夠熟悉掌握所有邊緣設(shè)備的配置，做好日常的巡查工作，如果有外來人員進(jìn)行參觀學(xué)習(xí)，切勿允許他們自己動(dòng)手進(jìn)行配置，工作人員一定要講明網(wǎng)絡(luò)的重要性，得到學(xué)習(xí)參觀者的理解。

計(jì)算機(jī)網(wǎng)絡(luò)安全問題既是一個(gè)技術(shù)性的問題，同時(shí)也是一個(gè)非常社會(huì)問題，建設(shè)過程中需要全面考慮系統(tǒng)的安全性要求，同時(shí)還要利用各種技術(shù)措施來保證網(wǎng)絡(luò)安全。因此，實(shí)踐中不僅要加強(qiáng)思想重視和對(duì)相關(guān)技術(shù)的探索、實(shí)踐，而且還要建立健全相關(guān)的法規(guī)機(jī)制，只有積極采取行之有效的措施，才能確保計(jì)算機(jī)網(wǎng)絡(luò)各項(xiàng)功能的發(fā)揮。

[1]王暢，王玲.計(jì)算機(jī)網(wǎng)絡(luò)安全問題與策略研究[J].考試周刊，2011，(40)

[2]何忠.計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全問題與策略研究[J].硅谷，2011(18)

[3]孫會(huì)儒.計(jì)算機(jī)網(wǎng)絡(luò)安全問題及應(yīng)對(duì)策略[J].電腦知識(shí)與技術(shù)，2011，7(22)

[4]代安明.計(jì)算機(jī)網(wǎng)絡(luò)安全問題與策略[J].青春歲月，2011，(24)

[5]王延博.計(jì)算機(jī)網(wǎng)絡(luò)安全問題及防范策略之淺見[J].數(shù)字技術(shù)與應(yīng)用，2012，(2)

[6]王世倫.林江莉.楊小平.計(jì)算機(jī)網(wǎng)絡(luò)安全問題與對(duì)策探討[J].西南民族大學(xué)學(xué)報(bào)（自然科學(xué)版），2005，31(6)