關(guān)于計算機網(wǎng)絡(luò)安全及防護問題的探討

聶曉偉

摘 要 隨著科技的發(fā)展，人們的生活方式也在不斷地發(fā)生變化，特別是互聯(lián)網(wǎng)出現(xiàn)之后，人們的工作、學(xué)習(xí)和生活漸漸的都離不開互聯(lián)網(wǎng)，隨著網(wǎng)絡(luò)資源信息化共享，網(wǎng)絡(luò)的安全問題也漸漸的出現(xiàn)在人們的視線之中。本文就計算機網(wǎng)絡(luò)安全的現(xiàn)狀、網(wǎng)絡(luò)安全存在的問題及網(wǎng)絡(luò)安全的防護措施進行闡釋。

關(guān)鍵詞 計算機 網(wǎng)絡(luò) 安全 防護

中圖分類號：TP393 文獻標(biāo)識碼：A

隨著信息技術(shù)的發(fā)展和互聯(lián)網(wǎng)在生活中的應(yīng)用，人們通過互聯(lián)網(wǎng)交流工作，通過互聯(lián)網(wǎng)獲取學(xué)習(xí)資源，業(yè)余時間的娛樂也離不開互聯(lián)網(wǎng)，在人們高度依賴計算機網(wǎng)絡(luò)的同時，計算機網(wǎng)絡(luò)的安全問題也漸漸浮出水面，計算機網(wǎng)絡(luò)安全涉及到計算機科學(xué)、通信技術(shù)、網(wǎng)絡(luò)技術(shù)、密碼技術(shù)、應(yīng)用數(shù)學(xué)信息論等多門學(xué)科，因此計算機網(wǎng)絡(luò)的安全防護也是多學(xué)科的綜合知識的運用。

1網(wǎng)絡(luò)的特點

1.1網(wǎng)絡(luò)具有開放性

開放性是網(wǎng)絡(luò)最基本的特點，全世界各地的人都可以通過網(wǎng)絡(luò)不受地域的限制來進行溝通、交流、相互分享自己的資源，但是這也給黑客造成了可乘之機，而現(xiàn)今社會是以信息為主、以效率為主，這就使資源共享與網(wǎng)絡(luò)信息安全之間的矛盾日益尖銳化。

1.2網(wǎng)絡(luò)的可控性差

隨著網(wǎng)絡(luò)的普及和對信息化的要求，一些私有網(wǎng)絡(luò)由于某種需要不可避免的要和外界連接，而任何人隨時隨地都可以連接到互聯(lián)網(wǎng)，如果有人惡意的想要竊取某些私有網(wǎng)絡(luò)的信息，只要攻擊私有網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間的鏈條中的任意一個環(huán)節(jié)就可以使私有網(wǎng)絡(luò)的安全體系崩潰，這是網(wǎng)絡(luò)控制和管理部門很難控制的。

2網(wǎng)絡(luò)安全的現(xiàn)狀

2.1網(wǎng)絡(luò)安全的定義

國際標(biāo)準(zhǔn)化組織（ISO）將“計算機安全”定義為：“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護，保護計算機硬件、軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄漏”。從以上定義我們可以看出，計算機的安全包括物理上安全和邏輯上安全（即我們常說的信息安全）兩方面的內(nèi)容，由此我們可以得出計算機網(wǎng)絡(luò)安全即指信息安全。

2.2網(wǎng)絡(luò)安全的現(xiàn)狀

據(jù)可靠數(shù)據(jù)顯示，世界各國的中小企業(yè)每年因病毒入侵計算機系統(tǒng)造成的損失高達幾百億歐元；除此之外，隨著計算機網(wǎng)絡(luò)的發(fā)展，電子商務(wù)也悄然興起，電子商務(wù)的簡便、快捷的特點在快節(jié)奏的社會生活中廣受歡迎，于是網(wǎng)絡(luò)支付出現(xiàn)了，其中也蘊藏著財產(chǎn)的安全隱患。

3網(wǎng)絡(luò)安全存在的問題

3.1自然災(zāi)害

計算機畢竟只是一臺機器，無生命和思維，其工作要依附于人們在計算機中安裝的軟件，工作的能量來源于電力，并且計算機也像其他機器一樣，不可避免的在運行之中出現(xiàn)機器的老化與故障，如果計算機出現(xiàn)突發(fā)性的事故，人們就會毫無準(zhǔn)備的丟失計算機中的數(shù)據(jù)。

3.2黑客威脅

隨著互聯(lián)網(wǎng)的廣泛使用和計算機技術(shù)的日趨成熟，互聯(lián)網(wǎng)的弱點也在逐漸的暴露，互聯(lián)網(wǎng)的特征及優(yōu)點就是它的廣泛互聯(lián)性，這也是它的缺點，一部分具有相關(guān)專業(yè)知識的技術(shù)人員（即黑客）可以通過它的這一特性去竊取和破壞其他用戶的信息，進而給用戶造成極大的損失。

3.3計算機病毒

計算機病毒通常是一段執(zhí)行碼，它不是獨立存在的，它通常依附隱藏于一些文件之中，并具有較強的自我復(fù)制能力，在文件的傳送過程中被一起傳送，這也是計算機病毒傳播的重要途徑。而且計算機病毒不容易被清除，計算機一旦感染上病毒，輕則影響計算機運行的速度，重則造成計算機癱瘓，數(shù)據(jù)丟失，給用戶帶來巨大的損失。

3.4垃圾郵件和間諜軟件

一些人利用互聯(lián)網(wǎng)的公開性，利用郵件進行宗教、廣告、政治活動等的宣傳。還有一些間諜軟件，不以破壞其他用戶的計算機系統(tǒng)為目的，而是利用間諜軟件去竊取用戶的個人信息。

3.5個人信息泄露

一些用戶在瀏覽網(wǎng)站、購物等過程中必須要填寫自己的個人信息，而由于互聯(lián)網(wǎng)的開放性，這些信息在不經(jīng)意間就會被泄露或者竊取，從而出現(xiàn)各種以個人信息為基礎(chǔ)的騙術(shù)。

4網(wǎng)絡(luò)安全的防護措施

（1）認證

可以通過身份認證來使用戶獲得互聯(lián)網(wǎng)的訪問權(quán)限，阻止非法的用戶對互聯(lián)網(wǎng)進行訪問，從而降低信息泄露的風(fēng)險。

（2）授權(quán)

將資源的訪問權(quán)限授給用戶，未被授權(quán)的用戶不能對資源進行訪問，這在一定意義上來看和認證的功能相同，可以有效地防止非法用戶查看、竊取信息資源。

（3）加密

加密是一種使信息變得混亂，使未被授權(quán)的用戶看不到信息的技術(shù)，可以有效地防止信息被竊取。

（4）防火墻

防護墻是網(wǎng)絡(luò)訪問控制設(shè)備，可以明確的阻止未被允許通過的信息，防火墻通常采用幾種功能相結(jié)合的形式來達到保護自己的網(wǎng)絡(luò)不受侵害，現(xiàn)今的防火墻最常用的技術(shù)有動態(tài)分組過濾、靜態(tài)分組過濾、狀態(tài)過濾和代理服務(wù)器技術(shù)，比較高級的防火墻還可以采用VPN、檢視和入侵檢測技術(shù)。但是由于防火墻是由多個系統(tǒng)組成的，在管理上還存在一定的難度。

（5）防病毒

計算機病毒和生物病毒一樣，在不停的更新?lián)Q代，而且是越來越復(fù)雜、越來越高級，對于計算機病毒的防護，不僅是一個產(chǎn)品或者是一個制度的問題，而是硬件、軟件、網(wǎng)絡(luò)等多個系統(tǒng)的綜合。

綜上所述，計算機的網(wǎng)絡(luò)安全現(xiàn)今已經(jīng)是一個迫在眉睫的問題，它涉及到硬件、軟件、網(wǎng)絡(luò)等諸多層面，隨著計算機網(wǎng)絡(luò)的不斷發(fā)展，其安全也會不斷呈現(xiàn)新的問題，因此，我們要與時俱進，不斷地探索和解決計算機網(wǎng)絡(luò)的安全問題。

參考文獻

[1] 羅寶慶，張俊.淺談計算機病毒的危害及防范[J].經(jīng)濟技術(shù)協(xié)作信息，2010（20）：1039-1042.

[2] 張云勇，陳清金，潘松柏.云計算安全關(guān)鍵技術(shù)[J].電信科學(xué)，2010（8）：11-15.

[3] 趙糧，裘曉峰.云計算環(huán)境的安全威脅和保護[J].中國計算機通訊學(xué)會，2010.6 （5）：47-50.