新時期計算機網(wǎng)絡(luò)安全面臨的威脅及防范措施

摘 要：隨著新時期的到來，計算機網(wǎng)絡(luò)發(fā)展迅速，得到了廣泛的普及和應(yīng)用，但是，由于人們使用計算機的水平不一，網(wǎng)絡(luò)中存在許多安全的隱患嚴重的影響了人們的使用感知度。本文詳細的介紹和分析了當前計算機網(wǎng)絡(luò)面臨的安全威脅，提出了相關(guān)的防范措施，以便更好的管理網(wǎng)絡(luò)安全，為人們使用計算機網(wǎng)絡(luò)提供方便。

關(guān)鍵詞：計算機網(wǎng)絡(luò)；病毒；黑客；防火墻

中圖分類號：TP393.08

隨著新時期的到來，計算機網(wǎng)絡(luò)技術(shù)發(fā)展迅速，互聯(lián)網(wǎng)應(yīng)用得到了廣泛的發(fā)展和普及，但是，許多網(wǎng)民使用計算機的水平不同，導(dǎo)致網(wǎng)絡(luò)安全問題也越來越突出，已經(jīng)引起了許多計算機工作者的關(guān)注。無論是在局域網(wǎng)或者互聯(lián)網(wǎng)中，存在著許多人為的或者自然的潛在威脅，應(yīng)用者計算機網(wǎng)絡(luò)的正常使用，隨著計算機病毒、木馬和黑客攻擊技術(shù)的提高，利用現(xiàn)有的網(wǎng)絡(luò)應(yīng)用系統(tǒng)、操作系統(tǒng)甚至是網(wǎng)絡(luò)通信協(xié)議中存在的漏洞，盜取用戶的傳輸?shù)臄?shù)據(jù)信息、登錄哦口令，非法訪問計算機應(yīng)用系統(tǒng)[1]。因此，為了防范上述網(wǎng)絡(luò)中存在的安全威脅，必須加強網(wǎng)絡(luò)安全監(jiān)控和檢測，采取有效的安全防范措施，保證網(wǎng)絡(luò)傳輸過程中的信息安全。

1 新時期計算網(wǎng)絡(luò)安全所面臨的威脅

1.1 分布式網(wǎng)絡(luò)應(yīng)用系統(tǒng)存在漏洞

由于分布式應(yīng)用系統(tǒng)設(shè)計和實現(xiàn)過程中技術(shù)的限制，其不可能是百分之百完美的，存在隱藏的漏洞，隨著黑客技術(shù)的逐漸上升，軟件存在的漏洞就成為黑客攻擊的目標，如果分布式應(yīng)用系統(tǒng)在使用過程中，不能夠為這些漏洞打上補丁，一旦部黑客攻陷，入侵入系統(tǒng)，將會產(chǎn)生不可估量的損失[2]。

1.2 黑客攻擊手段發(fā)展變化

隨著計算機技術(shù)的快速發(fā)展，黑客的攻擊技術(shù)和手段越來越多，系統(tǒng)的更新升級無法應(yīng)對快速進步的黑客攻擊手段，網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安全問題層出不窮，某些系統(tǒng)存在的安全漏洞在很大程度上需要具有豐富經(jīng)驗的系統(tǒng)編程員才能夠發(fā)現(xiàn)，使得應(yīng)對系統(tǒng)安全問題的機制不足夠快[3]。

1.3 缺少有效的安全策略

對于許多網(wǎng)絡(luò)安全系統(tǒng)來講，由于人們在配置防火墻等系統(tǒng)安全策略時，安全意識不強，管理人員會無意中的擴大系統(tǒng)的訪問權(quán)限，導(dǎo)致系統(tǒng)存在安全漏洞，并且隨意的將系統(tǒng)的訪問賬號借給他人或者與他人共享，密鑰設(shè)置過于簡單，都會給分布式應(yīng)用系統(tǒng)帶來安全隱患。

1.4 管理制度不夠完善

由于許多單位的網(wǎng)絡(luò)應(yīng)用系統(tǒng)是作為一種信息化工具而存在，是一種新生事物，許多單位都沒有建立健全網(wǎng)絡(luò)系統(tǒng)安全管理體制和措施，網(wǎng)絡(luò)管理和維護工作不夠健全和嚴格，管理員的操作水平較低，存在人為的操作失誤，為計算機網(wǎng)絡(luò)應(yīng)用帶來了一定的威脅[4]。

2 新時期計算機安全的防范措施

網(wǎng)絡(luò)安全管理涉及網(wǎng)絡(luò)應(yīng)用系統(tǒng)的各個組成部分和承載部分，比如應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和操作系統(tǒng)，這些系統(tǒng)的安全管理非常關(guān)鍵，極大的影響整個應(yīng)用系統(tǒng)的安全。操作系統(tǒng)和應(yīng)用系統(tǒng)的安全管理過程中，可以通過設(shè)置登錄口令、密碼等措施，阻止非法用戶的登錄和訪問；網(wǎng)絡(luò)通信過程中傳輸?shù)臄?shù)據(jù)都存儲于數(shù)據(jù)庫系統(tǒng)，因此數(shù)據(jù)庫系統(tǒng)安全防范非常重要，用戶可以采用動態(tài)授權(quán)的方式，加密數(shù)據(jù)庫，并且在網(wǎng)絡(luò)數(shù)據(jù)傳輸過程中，對數(shù)據(jù)實施加密，防止遭到黑客的監(jiān)聽和竊取，并且篡改數(shù)據(jù)[5]。

2.1 增強網(wǎng)絡(luò)安全防范意識

由于網(wǎng)絡(luò)內(nèi)部應(yīng)用系統(tǒng)使用人員的安全防范意識弱，導(dǎo)致網(wǎng)絡(luò)病毒和木馬在網(wǎng)絡(luò)中大肆蔓延，尤其是網(wǎng)絡(luò)內(nèi)部。由于使用網(wǎng)絡(luò)應(yīng)用系統(tǒng)的人員對于木馬、病毒、黑客的傳播方式、感染途徑和攻擊方法不太了解，因此導(dǎo)致病毒、木馬和黑客等通過網(wǎng)絡(luò)、物理介質(zhì)感染網(wǎng)絡(luò)。因此，為了能夠杜絕網(wǎng)絡(luò)病毒的傳播和感染，可以加強網(wǎng)絡(luò)管理人員、使用人員的教育培訓(xùn)工作，使得人們的加強網(wǎng)絡(luò)使用的規(guī)范程度，深入的了解病毒對網(wǎng)絡(luò)的攻擊、感染途徑，在日常的工作過程中，對隱藏的網(wǎng)絡(luò)安全增強了警覺，提高網(wǎng)絡(luò)安全意識。比如，網(wǎng)絡(luò)使用人員在日常工作過程中上網(wǎng)的時候，不要隨便的打開一些網(wǎng)頁鏈接，下載來歷不明的網(wǎng)絡(luò)文件，定期的查殺病毒，特別的小心U盤、移動硬盤等存儲介質(zhì)，在傳輸文件時要盡可能的防止病毒感染，防止其在網(wǎng)絡(luò)中傳播。

2.2 加強網(wǎng)絡(luò)殺毒的防范工作

由于網(wǎng)絡(luò)應(yīng)用系統(tǒng)集成了網(wǎng)絡(luò)服務(wù)器群、訪問節(jié)點群，因此計算機網(wǎng)絡(luò)上傳播的病毒會通過各種途徑感染系統(tǒng)，比如網(wǎng)絡(luò)瀏覽器、盜版系統(tǒng)、網(wǎng)絡(luò)下載的內(nèi)容等，因此，如果想要清除網(wǎng)絡(luò)病毒，必須構(gòu)建殺毒系統(tǒng)，可以選擇瑞星、金山毒霸、瑞星和360安全衛(wèi)士等軟件。在網(wǎng)絡(luò)應(yīng)用系統(tǒng)中，建立多層次、立體的防病毒查殺體系，設(shè)置殺毒軟件，可以有效的組織網(wǎng)絡(luò)中傳播的病毒的復(fù)制和侵襲。另外，使用殺毒軟件定期的掃描操作系統(tǒng)，可以將病毒在未流傳至網(wǎng)絡(luò)過程中，就可以將其查殺，以便有效的保證整個網(wǎng)絡(luò)系統(tǒng)的安全。定期的更新殺毒軟件。

2.3 建立防火墻，實時的檢測網(wǎng)絡(luò)安全運行的狀態(tài)

防火墻是最常用的安全管理技術(shù)之一，其可以在邏輯上獨立的網(wǎng)絡(luò)自治系統(tǒng)中設(shè)置一道安全的屏障，可以有效的隔離網(wǎng)絡(luò)內(nèi)外部的數(shù)據(jù)傳輸和訪問信息，采用分組過濾、深度過濾、代理網(wǎng)關(guān)或者代理服務(wù)器等安全控制手段，阻擋來自網(wǎng)絡(luò)內(nèi)外部的攻擊和威脅，實時的控制非法用戶的訪問，關(guān)注網(wǎng)絡(luò)運行過程中狀態(tài)，并且采用告警機制，將網(wǎng)絡(luò)信息通報給管理員，以便能夠及時的采取網(wǎng)絡(luò)控制措施。

2.4 加強網(wǎng)絡(luò)數(shù)據(jù)傳輸過程中的信息加密技術(shù)

由于網(wǎng)絡(luò)應(yīng)用系統(tǒng)傳輸信息數(shù)據(jù)時，需要經(jīng)過物理和邏輯的網(wǎng)絡(luò)通道，在傳輸過程中非常容易受到黑客的侵襲，導(dǎo)致傳輸?shù)臄?shù)據(jù)受到篡改和盜用。因此，針對網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)采用加密措施，可以有效的防范數(shù)據(jù)的安全。數(shù)據(jù)加密技術(shù)包括公開密鑰機制不可逆加密機制等方法。其中公開密鑰加密技術(shù)要求數(shù)據(jù)的收發(fā)雙方都要采用同一個密鑰，此時密鑰的分發(fā)管理工作就會成為影響數(shù)據(jù)傳輸?shù)陌踩缘闹匾蛩?，公開密鑰加密機制應(yīng)用范圍有限，實際應(yīng)用過程中，需要將用戶的密鑰與其他加密技術(shù)聯(lián)合使用；不可逆加密技術(shù)不需要對密鑰加密，但是傳輸?shù)倪^程中，加密的數(shù)據(jù)無法還原，適用于傳輸數(shù)據(jù)較小的情況。

2.5 建立嚴格的訪問控制策略

建立嚴格的入網(wǎng)控制機制，可以有效的控制非法用戶進入網(wǎng)絡(luò)及訪問應(yīng)用系統(tǒng)。入網(wǎng)訪問控制為用戶訪問資源提供第一層訪問控制技術(shù)，其可以控制用戶登錄服務(wù)器并且獲取網(wǎng)絡(luò)中的信息資源，控制用戶入網(wǎng)的時間、入網(wǎng)后可以訪問的工作站等，網(wǎng)絡(luò)用戶的用戶名和口令實施將會登記在系統(tǒng)中，當用戶訪問系統(tǒng)時，需要驗證用戶的用戶名和口令，如果驗證通過，服務(wù)器就會允許用戶進入系統(tǒng)，如果用戶輸入的信息無法驗證通過，則認為用戶為非法用戶，拒絕進入網(wǎng)絡(luò)。

3 結(jié)束語

由于網(wǎng)絡(luò)工程是一項非常龐大的工程，其安全管理是有機的、動態(tài)的，涉及的內(nèi)容非常廣泛，不但包括技術(shù)方面，同時還涉及到了使用網(wǎng)絡(luò)的人員、管理機構(gòu)等諸多內(nèi)容。計算機網(wǎng)絡(luò)不存在絕對的安全，將防火墻技術(shù)、殺毒軟件技術(shù)和漏洞掃描等多種技術(shù)融合在一起，全方位的多層次的組合，建立一個有機的、動態(tài)更新的安全防范系統(tǒng)，同時構(gòu)建網(wǎng)絡(luò)安全保障體系，確保網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)目煽啃院桶踩浴?/p>

參考文獻

[1]李傳金.淺談計算機網(wǎng)絡(luò)安全的管理及其技術(shù)措施[J].黑龍江科技信息，2011，19（26）：22-25.

[2]王毅.計算機網(wǎng)絡(luò)安全隱患與防范策略的探討[J].電腦知識與技術(shù)，2009，17（09）：32-34.

[3]李壽廷.計算機網(wǎng)絡(luò)安全技術(shù)[J].才智，2009，27（12）：11-14.

[4]吳湘華.基于計算機網(wǎng)絡(luò)安全問題及其防范措施探討[J].科技咨詢導(dǎo)報，2007，21（19）：45-49.

[5]鄧向林.加強計算機網(wǎng)絡(luò)安全的對策思考[J].科技資訊，2008，22（02）：17-21.

作者單位：中國華藝廣播公司華廣網(wǎng)，福州 350001