計算機網(wǎng)絡(luò)安全防范措施淺析

楊智程

（成都市公安局金牛區(qū)分局，四川成都 610031）

計算機網(wǎng)絡(luò)安全防范措施淺析

楊智程

（成都市公安局金牛區(qū)分局，四川成都 610031）

隨著技術(shù)的高速發(fā)展，現(xiàn)代社會進入了網(wǎng)絡(luò)時代，特別是計算機應(yīng)用的廣泛化，人們的生活更是離不開網(wǎng)絡(luò)。但是，在這個大的形勢下，很多網(wǎng)絡(luò)安全問題也出現(xiàn)了，伴隨著信息欺騙等各種犯罪活動嚴重影響社會的安全。本文指出了目前網(wǎng)絡(luò)運行方面的主要問題，主要闡述了如何加強安全方面的工作，分析了自己的看法和對策。

計算機 網(wǎng)絡(luò)安全 防范措施

在我們享受網(wǎng)絡(luò)帶來的便利的時候，網(wǎng)絡(luò)自身的不足也帶來了各種安全方面的問題。就像是火藥一開始造出來是為了開山筑路的，但后來很多犯罪分子卻用它來傷害社會。一開始的網(wǎng)絡(luò)協(xié)議在安全方面的考慮還比較寬松，留下了一些安全隱患，導致網(wǎng)絡(luò)事故不斷增加。比如任意傳播網(wǎng)絡(luò)病毒、竊取個人隱私等等，讓公眾不得不關(guān)注到這個問題。

1 目前安全中主要的問題

發(fā)明網(wǎng)絡(luò)這個技術(shù)后，人們的生活和工作都有了很大的改變，方便了很多，但是，在接受網(wǎng)絡(luò)帶來的好處的同時，我們也面臨著越來越多的網(wǎng)絡(luò)安全威脅，還因為破壞的隱蔽性，犯罪活動更是任意妄為，給網(wǎng)絡(luò)帶來了很多安全問題：

1.1 非授權(quán)訪問［1］

這是指一些計算機高手通過程序的技巧并非法進入他人的資料庫，竊取秘密信息來達到犯罪的目的。黑客們等各種不法分子進行破壞的時候，一般是通過鉆原來的協(xié)議漏洞的空子，或者是冒用其他用戶來進行欺騙活動的。這種形式有很多，從最早計算機被入侵開始，黑客們就悄悄給自己開了個“后門”，正是這樣，他們可以隨意進入其他人的系統(tǒng)。進而改變系統(tǒng)的權(quán)限，讓原來的管理員沒有辦法監(jiān)管自己的程序。比如說，我們經(jīng)常遇到的木馬，就是一個進后門的鑰匙，讓操作者直接通過遠程控制，隨意隱蔽地進入任意一臺電腦，實現(xiàn)控制這臺電腦，也就破壞了原來的系統(tǒng)，讓電腦無法正常運行了。

1.2 計算機病毒

它的直接影響就是破壞計算機里面存儲數(shù)據(jù)，讓他無法再運行了，或者說死機等等。比如，我們常見的一種，就是蠕蟲病毒，他不但可以迅速傳播而且具有隱蔽性的特點，直接對網(wǎng)絡(luò)造成拒絕服務(wù)的狀態(tài)。

2 加強安全防范方面的具體措施

前面我們說到，計算機在運行網(wǎng)絡(luò)的環(huán)境下，會因為意外或是人為的問題造成一些對安全方面的不利影響，需要加強這一層面的管理，具體的防范措施主要有兩個方面，可以從法律和技術(shù)的角度來進行。

2.1 從法律層面上應(yīng)該做的工作

網(wǎng)絡(luò)技術(shù)發(fā)展以來，我國已經(jīng)針對這方面制定了各項法律法規(guī)來維護它的安全運行。但是，面對著快速發(fā)展的新社會，特別是犯罪分子層出不窮的花樣，很多地方還需要進一步改進，這可以從下面幾個角度來改善：

（1）加強立法，完善整個體系。在現(xiàn)在的信息時代中，如果完全依靠技術(shù)方面的措施去進行安全保護的話，是比較缺乏力度的，在這種虛擬的環(huán)境中，每個人都可以模擬自己的身份，存在虛假的可能，這樣的每個環(huán)節(jié)都存在著很大的不安全因素。因此，還要在法律的層面上約束眾人的行為，通過法律手段來制止犯罪活動。完善的法律體系可以很好地規(guī)范整個網(wǎng)絡(luò)行為，真正打擊犯罪的罪行。針對網(wǎng)絡(luò)這一塊，我國現(xiàn)在的規(guī)定還比較分散，因此，在不斷改善的時候，還要建立一部母法，將各部分協(xié)調(diào)起來。

（2）跟隨社會的需要制定相關(guān)的安全立法。從我國現(xiàn)有的相關(guān)法律來看，他們制定的原則基本上是按照一個大的方向來規(guī)劃的，很多時候采用的語言比較模糊，特別是一些專業(yè)術(shù)語方面讓普通用戶很不清楚，比如病毒、網(wǎng)站等等，這樣普通人們在受到網(wǎng)絡(luò)攻擊的時候就不能夠有效保護自己的權(quán)益了。同時，這方面的法律所面對的對象是具有一定的特殊性的，是一種虛擬的世界，在跨度上是沒有國界的限制的，特別是技術(shù)快速發(fā)展的今天，很多軟件的更新周期特別快，新的犯罪手段也是很難把握到的。因此，必須緊跟時代的變化，不斷完善相關(guān)的法律規(guī)定，注重在實際方面的運用，避免管理上的空白期。

2.2 從技術(shù)層面上的解決措施

（1）對重要的數(shù)據(jù)做好備份管理。這個方法簡單地說，就是將存儲在硬盤上的那些重要的數(shù)據(jù)做好備份，這是可以通過拷貝技術(shù)來完成的。用戶把他們需要的文件或資料復制到到另外的地方進行存儲，比較常用的有移動硬盤等等。這樣，當網(wǎng)絡(luò)受到破壞的時候，連接的計算機就不害怕因為受到攻擊而丟失數(shù)據(jù)了。只要在問題解決好之后，把需要的東西復制回來就可以了。這個方法是網(wǎng)絡(luò)用戶需要掌握的基本常識，能有效保護數(shù)據(jù)的安全，是比較直接的一項措施，應(yīng)用上也比較方便。具體操作的時候，用戶可以根據(jù)需要選擇什么樣的備份，這主要針對的是有用的數(shù)據(jù)。

（2）研究攻擊手段，進行技術(shù)改革。一個警察想要盡可能抓住罪犯，就要了解他們的心里，弄清楚他們的手段，這樣才能更好判斷罪犯的行動，做好防范措施。那么，對于網(wǎng)絡(luò)安全也是同樣的道理。要想有效地阻止網(wǎng)絡(luò)攻擊，就要研究他們的手段，提前堵住他們的通道，這樣就可以直接消除潛在的不安全漏洞。所以，網(wǎng)絡(luò)安全的維護人員需要了解他們是利用什么工具來進行犯罪的，把他們從幕后拉到臺前，然后針對這些問題加強防范措施，達到打擊犯罪活動的目的。使黑客們沒有辦法入侵，保護用戶的安全。

（3）完善防火墻技術(shù)，做好加密工作。他就像是一個過濾不安全因素的軟件。每一個計算機在網(wǎng)絡(luò)連接的狀態(tài)下，因為是開放式的，很多流經(jīng)的信息不一定是安全的，這就需要防火墻進行掃描，把一些不安全的攻擊給攔截掉。它甚至還可以禁止那些特定的不安全端口，封鎖掉特殊站點的訪問權(quán)限，最終將一些不明的入侵者排除在外，達到保護的目的。從保護的角度來說，防火墻是第一道保護層，要想真正達到網(wǎng)絡(luò)安全，就還需要另一把鑰匙，他就是加密技術(shù)。它的的基本操作方法就是對一些重要的文件或數(shù)據(jù)進行特殊處理，把他變成了封鎖的狀態(tài)，其他不了解這種加密算法的人是沒有辦法進行讀取的。使用者只要保護好設(shè)定的密鑰，就可以把資料變成一段不可讀取的代碼，正是通過這樣的技術(shù)，入侵者就無法竊取用戶的資料了。

3 結(jié)語

信息技術(shù)的進步帶動著方方面面的變化，互聯(lián)網(wǎng)更是變成了一個主要的交流平臺［2］，它的本身是帶有很大的開放性特點的，給人們帶來了一個全新的世界，如果安全得不到保障，是會嚴重影響人們的生活的。因此，從社會的進步發(fā)展角度來說，保障計算機網(wǎng)絡(luò)安全是很有必要的。

［1］聶元銘，邱平編.《網(wǎng)絡(luò)信息安全技術(shù)》.科學出版社.

［2］謝希仁.《計算機網(wǎng)絡(luò)原理》.北京：電子工業(yè)出版社，2001.