淺析計算機網(wǎng)絡(luò)安全及防范

摘 要：本文對計算機網(wǎng)絡(luò)安全相關(guān)的知識點做簡單梳理并進一步概述計算機網(wǎng)絡(luò)安全的現(xiàn)狀，著重分析計算機網(wǎng)絡(luò)存在的安全問題，提出與之相適應的防范措施，以期凈化網(wǎng)絡(luò)環(huán)境、保護用戶信息、促進計算機網(wǎng)絡(luò)健康有序運行。

關(guān)鍵詞：計算機；網(wǎng)絡(luò)安全；防范措施

中圖分類號：TP393.08

近年來，電子商務等各種新興業(yè)務如雨后春筍般在互聯(lián)網(wǎng)上蓬勃發(fā)展開來，可想而知，一旦計算機網(wǎng)絡(luò)得不到健康、有序、良性、安全的運行，那勢必會給社會造成不可估量的損失，因此確保計算機網(wǎng)絡(luò)安全就顯得尤為重要。計算機本身軟硬件的特點、用戶等外界因素的影響、計算機網(wǎng)絡(luò)技術(shù)的有限發(fā)展以及相關(guān)法律法規(guī)制度的頒布實施，都會對計算機網(wǎng)絡(luò)安全產(chǎn)生很大影響，這就要求我們在與計算機網(wǎng)絡(luò)相關(guān)的方方面面都要嚴格把關(guān)、不斷進行優(yōu)化和完善，只有這樣，計算機網(wǎng)絡(luò)安全才能得到有效地保障，社會生產(chǎn)、生活也才能得以健康有序進行。

1 計算機網(wǎng)絡(luò)安全的現(xiàn)狀

信息化時代，因特網(wǎng)上頻頻出現(xiàn)的龐大的黑客入侵、計算機病毒泛濫等，使得政府部門、企事業(yè)單位、個人都不同程度的受到了損害，造成了惡劣的影響和巨大的經(jīng)濟損失。如蠕蟲病毒、多次變種的熊貓燒香，至今仍讓人膽戰(zhàn)心驚；網(wǎng)上木馬、間諜程序、惡意網(wǎng)站等的日趨泛濫，嚴重擾亂了社會運行秩序；遭遇嚴重硬件故障導致文件系統(tǒng)崩潰幾十萬個人主頁用戶資料全部丟失的CHINAREN的“主頁大巴”，讓企業(yè)和個人損失慘重；中美戰(zhàn)機相撞引發(fā)兩國黑客的相互攻擊，中國被黑網(wǎng)站所占比例高達36.7%，而美僅為3.4%。一個個觸目驚心的案例無不告訴我們，網(wǎng)絡(luò)安全應該引起人們的足夠重視，計算機網(wǎng)絡(luò)安全問題亟待解決。

“安全”是為一切破壞而采取的保護措施，限于計算機網(wǎng)絡(luò)這一范疇，即保護計算機網(wǎng)絡(luò)系統(tǒng)長久有效工作的所有措施。計算機網(wǎng)絡(luò)安全威脅主要變現(xiàn)為隱蔽性和潛伏性、破壞性和危害性、突發(fā)性和擴散性三個特征，計算機網(wǎng)絡(luò)攻擊正是由于其隱蔽潛伏在計算機程序中并且擴散所需時間的短暫性，讓計算機用戶措手不及、無從下手。高度重視計算機網(wǎng)絡(luò)安全問題，捍衛(wèi)國家的尊嚴和利益，保護人民的生命和財產(chǎn)刻不容緩。

2 計算機網(wǎng)絡(luò)安全面臨的威脅

計算機網(wǎng)絡(luò)安全面臨的威脅，客觀而言，來自于方方面面，既有來自于自然災害、病毒入侵、黑客攻擊等的威脅，也有來自于計算機軟硬件本身的某些缺陷、用戶安全意識淡薄、相關(guān)法規(guī)制度的不健全以及計算機相關(guān)安全技術(shù)的有限性等各種因素的影響。

2.1 病毒入侵、黑客攻擊

計算機病毒是本質(zhì)是就是一組程序代碼或計算機命令。這些指令可以對文件進行肆無忌憚的拷貝或刪除，且有極強的復制功能，它嚴重破壞計算機相關(guān)程序和系統(tǒng)，對數(shù)據(jù)有重大的威脅。計算機病毒的危害就是破壞原程序，函數(shù)，數(shù)據(jù)等，使計算機硬件和軟件由于故障造成的電腦不能正常工作或錯誤。殺毒軟件等安全工具更新速度相對遲緩，且在大多數(shù)情況下都需要人為操控干預才能發(fā)現(xiàn)一些安全隱患，這就使得這些安全工具對新出現(xiàn)的問題的反應速度比較緩慢。當這些安全工具發(fā)現(xiàn)且盡力修復出現(xiàn)的某些安全隱患時，黑客總是可以快人一步，在安全工具沒有來得及反應的情況下實施襲擊，這成為當前網(wǎng)絡(luò)安全的主要威脅之一。

2.2 計算機本身存在的安全缺陷

相關(guān)硬件配置的不協(xié)調(diào)、不兼容，如網(wǎng)絡(luò)“中樞”文件服務器運行的不穩(wěn)定性、功能的不夠完善會影響網(wǎng)絡(luò)系統(tǒng)的效能，設(shè)計、造型和實際應用等方面考慮欠周密，若網(wǎng)絡(luò)應用的某些個性化需求再得不到足夠的重視和滿足，最終都將限制網(wǎng)絡(luò)功能的有效發(fā)揮；網(wǎng)絡(luò)體系本身設(shè)計不合理、不規(guī)范且安全性缺乏實際考量，也會影響和限制計算機網(wǎng)絡(luò)系統(tǒng)的拓展性和穩(wěn)定性。

2.2 用戶自身

計算機使用者網(wǎng)絡(luò)自我保護意識較為淡薄，在計算機的使用過程中，像隱秘性文件未設(shè)置密碼，泄露操作口令，丟失重要文件，機密文件被人剽竊利用，臨時文件、回收站信息未及時刪除而被竊取等都可能使網(wǎng)絡(luò)安全存在隱患。

2.4 相關(guān)法規(guī)制度的不健全

網(wǎng)絡(luò)管理系統(tǒng)的建立比較滯后，一些單位雖然制定了相關(guān)的系統(tǒng)，但不專業(yè)，內(nèi)容片面。對網(wǎng)絡(luò)安全的重視也不足，對系統(tǒng)管理力度不夠，最終使得各種信息及文件的安全受到威脅甚至被損害。解決計算機網(wǎng)絡(luò)安全問題，需要進一步健全機制、體制建設(shè)，安全管理制度（安全評估制度、安全監(jiān)督機制）與安全管理機構(gòu)是否健全、完善，都直接關(guān)系到計算機網(wǎng)絡(luò)系統(tǒng)的安全。

3 計算機網(wǎng)絡(luò)安全的防范措施

計算機網(wǎng)絡(luò)安全應該脫離“哪有問題，就治那里”，簡單的點、面形態(tài)能解決一些問題，但這樣只會是治標不治本，這就需要方方面面聯(lián)合行動起來，從簡單的點面轉(zhuǎn)向有機互動的立體化體系。

3.1 物理安全策略

物理安全策略是為了保證網(wǎng)絡(luò)系統(tǒng)的物理完全所指定的保護策略，它是整個網(wǎng)絡(luò)安全的前提。物理安全是指在地震、火災等自然災害發(fā)生時避免計算機設(shè)備以及一些媒體收到破壞。存放服務器的設(shè)施建設(shè)要嚴格按照國家要求進行設(shè)計和規(guī)劃，重要設(shè)備要專人進行嚴格管理并對其使用情況進行登記，同時配備相應預防水、火、磁、盜、雷、地震等不可預知災害的設(shè)備，并定期對這些設(shè)備進行全方位的維護、檢修和記錄。建立安全可靠的安全防線，如建立防火墻，進行行之有效的訪問權(quán)限、文件加密設(shè)置。不斷優(yōu)化網(wǎng)絡(luò)設(shè)計，如對入網(wǎng)訪問進行嚴格的身份驗證，同時各操作系統(tǒng)要經(jīng)過不斷檢測并及時更新升級。

3.2 訪問控制策略

訪問控制主要有七種控制方式：入網(wǎng)訪問控制、網(wǎng)絡(luò)的權(quán)限控制、目錄級安全控制、屬性安全控制、網(wǎng)絡(luò)服務器安全控制、網(wǎng)絡(luò)監(jiān)測和鎖定控制以及網(wǎng)絡(luò)端口和節(jié)點的安全控制。與訪問控制策略相比，防火墻控制策略是近年來比較流行的，也是一種更有效地防止黑客攻擊的網(wǎng)絡(luò)安全防護措施。它是保護網(wǎng)絡(luò)完全的一道天然屏障，除此之外，它也是保護網(wǎng)絡(luò)安全最經(jīng)濟、最有效的安全措施之一。

3.3 安全檢測技術(shù)

安全檢測技術(shù)是了能夠及時發(fā)現(xiàn)一些病毒、非法插件等威脅，采取有效的清理以及防范措施，這樣可以有效的減少企業(yè)的計算機網(wǎng)絡(luò)受到的威脅以及破壞。從而建立一個更有效的安全保障，確保用戶信息的安全性。利用虛擬網(wǎng)絡(luò)技術(shù)、入侵檢測技術(shù)、安全掃描技術(shù)、認證和數(shù)字簽名技術(shù)、應用系統(tǒng)的安全技術(shù)等等，以毒攻毒、雙管齊下，加強計算機網(wǎng)絡(luò)安全問題的防范。

3.4 健全相關(guān)安全機制

完善網(wǎng)絡(luò)安全的立法，制定網(wǎng)絡(luò)安全政策法規(guī)，完善相關(guān)網(wǎng)絡(luò)安全評價體系建設(shè)；普及計算機網(wǎng)絡(luò)安全教育，增強全民計算機網(wǎng)絡(luò)安全意識；定期舉行計算機網(wǎng)絡(luò)知識技能培訓，進一步明確人員的操作規(guī)程和責任，提高系統(tǒng)管理維護人員的技術(shù)水平；加大網(wǎng)絡(luò)安全違法行為的處罰力度，真正起到法律的震懾作用，存進網(wǎng)絡(luò)安全；對信息的審查管理、網(wǎng)絡(luò)的規(guī)劃建設(shè)、系統(tǒng)的維護進一步加強監(jiān)管。

4 總結(jié)

隨著計算機技術(shù)和網(wǎng)絡(luò)技術(shù)已深入到社會各個領(lǐng)域，伴隨而來的計算機網(wǎng)絡(luò)安全問題必將成為人們關(guān)注焦點。在計算機網(wǎng)絡(luò)的飛速發(fā)展的同時，一些非法的惡意軟件以及黑客的攻擊也使計算機網(wǎng)路的安全受到威脅。網(wǎng)絡(luò)安全問題是一個綜合性的課題，可以說網(wǎng)絡(luò)安全的研究也因此而任重道遠。發(fā)展科學技術(shù)、健全制度和體系建設(shè)、全面普及計算機網(wǎng)絡(luò)安全教育，都會是我們持之以恒要做下去的工作。

參考文獻：

[1]李為.計算機通信網(wǎng)絡(luò)安全的現(xiàn)狀與預防的探討[J].計算機光盤軟件與應用，2011（2）.

[2]龍冬陽.網(wǎng)絡(luò)安全技術(shù)及應用[M].廣州：華南理工大學出版社，2006.03.

[3]謝希仁.計算機網(wǎng)絡(luò)（第5版）[M].北京：電子工業(yè)出版社，2008.

[4]李洪偉.網(wǎng)絡(luò)安全新型技術(shù)研究及其應用[M].成都：電子科技大學出版社，2011.

作者單位：海南省公安邊防總隊，?？?570208