對計算機(jī)網(wǎng)絡(luò)風(fēng)險防范研究

鄒英華

（廣安市人力資源和社會保障局）

對計算機(jī)網(wǎng)絡(luò)風(fēng)險防范研究

鄒英華

（廣安市人力資源和社會保障局）

在科學(xué)技術(shù)飛速發(fā)展的今天，計算機(jī)已經(jīng)悄悄地走入了億萬家庭。網(wǎng)絡(luò)技術(shù)的普及帶來的后果就是我們對網(wǎng)絡(luò)的依賴度逐漸加大。也正是因為網(wǎng)絡(luò)技術(shù)的應(yīng)用的逐漸普及，一旦網(wǎng)絡(luò)安全受到威脅，網(wǎng)絡(luò)破壞造成的經(jīng)濟(jì)損失和社會混亂也會比以往任何時候都要大。這對保障網(wǎng)絡(luò)安全來說是一個巨大的挑戰(zhàn),同樣也使得計算機(jī)網(wǎng)絡(luò)安全的地位變得愈發(fā)重要,網(wǎng)絡(luò)安全技術(shù)也一定會隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展而不斷發(fā)展。

計算機(jī)、計算機(jī)網(wǎng)絡(luò)、網(wǎng)絡(luò)安全、防范措施

一 計算機(jī)網(wǎng)絡(luò)安全是如何定義的？

計算機(jī)網(wǎng)絡(luò)安全是指“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù)，保護(hù)計算機(jī)硬件、軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞?！庇嬎銠C(jī)網(wǎng)絡(luò)安全包括物理以及邏輯的安全等兩大部分。物理安全指的是計算機(jī)系統(tǒng)及與計算機(jī)所配套的設(shè)備（打印機(jī)等）受到的物理方面的保護(hù)，以防止設(shè)備丟失和遭到破壞。邏輯安全由信息的保密性，完整性和可用性組成，是網(wǎng)絡(luò)安全并不等同于信息安全，網(wǎng)絡(luò)安全性的僅僅只是信息安全的一部分，即網(wǎng)絡(luò)安全是對網(wǎng)絡(luò)信息保密性、完整性和可用性的保護(hù)。威脅計算機(jī)網(wǎng)絡(luò)安全因素主要體現(xiàn)在以下幾個方面

保密性：信息或者數(shù)據(jù)無法透露給沒有授權(quán)的用戶，或者供給他利用的特征。

完整性：數(shù)據(jù)和信息在沒有得到授權(quán)的情況下無法進(jìn)行修改的特征。

可用性：信息和數(shù)據(jù)可以被授權(quán)用戶訪問，并且按其需求使用的特征。

二 威脅計算機(jī)網(wǎng)絡(luò)安全的因素

計算機(jī)網(wǎng)絡(luò)安全的不穩(wěn)定因素包括以下四點:

(1)計算機(jī)病毒：計算機(jī)病毒與醫(yī)學(xué)上的“病毒”不同，它泛指“編制者在計算機(jī)程序中插入的破壞計算機(jī)功能或者破壞數(shù)據(jù)，影響計算機(jī)使用并且能夠自我復(fù)制的一組計算機(jī)指令或者程序代碼”。計算機(jī)病毒并不是天然產(chǎn)物，而是某些有不正當(dāng)理由的人蓄意利用計算機(jī)硬件和軟件的脆弱的性而編寫的一系列指令或者代碼。病毒通過偶然捆綁下載方式隱藏在計算機(jī)的磁盤或者文件中，并且長期潛伏下來，一旦用戶不小心觸發(fā)病毒時，通過破壞其他文件程序或者無限自我繁殖的方式將計算機(jī)感染。計算機(jī)病毒的特征如下：

①傳染性

傳染性是指病毒具有把自身復(fù)制插入其他程序的特性。傳染性是判定程序是否是計算機(jī)病毒的關(guān)鍵。

②潛伏性

一般情況下，計算機(jī)病毒侵入計算機(jī)后不會瞬間爆發(fā)，只有當(dāng)滿足足病毒爆發(fā)的前提時才會爆發(fā)。

③隱蔽性

編輯病毒者一般具有很高的編輯技巧，編輯的病毒很短小，但是卻危害巨大。通常情況下防病毒軟件可以甄別出大部分病毒，但是有極個別的病毒可以避開防火墻的防護(hù)，侵入計算機(jī)，隱伏在正常程序或磁盤較隱蔽的地方。一旦病毒觸發(fā)，病毒就會大量入侵正常軟件，但是此時系統(tǒng)可以正常工作，沒有其他異樣。

④破壞性

一旦計算機(jī)病毒入侵電腦，會在較短時間內(nèi)將數(shù)據(jù)和文件進(jìn)行破壞，使系統(tǒng)無法正常工作。不同類型的病毒對計算機(jī)系統(tǒng)的危害是不相同的，有的只是降低計算機(jī)系統(tǒng)的工作效率，就像一個惡作劇，而有的可能會導(dǎo)致計算機(jī)系統(tǒng)崩潰，傳播這種病毒的人就是我們所說的黑客。

⑤變異性

計算機(jī)病毒為了規(guī)避防病毒軟件的檢測，通常會在短時間內(nèi)發(fā)展出多個變種，這就是病毒的變異性。

（2）網(wǎng)絡(luò)黑客：黑客是指利用設(shè)計的一些木馬軟件侵入其他電腦用戶的計算機(jī)網(wǎng)絡(luò)，竊取資料并進(jìn)行破壞的人。黑客攻擊分為致毀性攻擊和非致毀性攻擊。破壞性攻擊以竊取資料或者攻擊他人計算機(jī)系統(tǒng)為目的，一旦遭受攻擊會對用戶造成難以估算的損失。非致毀性攻擊一般以擾亂計算機(jī)系統(tǒng)的正常工作為目的，一般不會損失用戶信息。廣義上講，黑客進(jìn)犯常常比病毒造成的風(fēng)險更大。

（3）網(wǎng)絡(luò)協(xié)議的天然缺陷：目前互聯(lián)網(wǎng)所廣泛使用的網(wǎng)絡(luò)協(xié)議是TCP/IP協(xié)議是，此協(xié)議具有簡單、高效等特點。然而，TCP/IP協(xié)議本是一個基于相互信任的網(wǎng)絡(luò)協(xié)議，一旦任何一方目的不純，就會帶來一系列無法解決的問題，TCP/IP協(xié)議設(shè)計過分強調(diào)其便利性、高效性，沒有充分考慮到安全因素，因此，很多網(wǎng)絡(luò)協(xié)議都有很大的安全漏洞，給永輝留下了很大的安全隱患，同時也給網(wǎng)絡(luò)黑客留下了可趁之機(jī)。

（4）軟件自身的安全漏洞：由于軟件系統(tǒng)本身的復(fù)雜性以及設(shè)計人員的認(rèn)知能力和實踐能力的局限性，在系統(tǒng)的設(shè)計，開發(fā)過程中我、會產(chǎn)生很多缺陷，錯誤，形成安全隱患，并且體系越大，越龐大，這類安全隱患也就越多。

三 計算機(jī)網(wǎng)絡(luò)安全保護(hù)

沒有絕對安全的計算機(jī)系統(tǒng)，計算機(jī)安全問題多種多樣，并且隨著時間而不斷變化，所以安全防護(hù)就變得尤為重要。信息安全是一門涉及計算機(jī)科學(xué)，網(wǎng)絡(luò)技術(shù)，通信技術(shù)，密碼技術(shù)，應(yīng)用數(shù)學(xué)，數(shù)論，信息論等多個學(xué)科的綜合性學(xué)科。為了加強對計算機(jī)網(wǎng)絡(luò)安全的保護(hù)，我們需要掌握的學(xué)科知識并且合理利用，以防止安全事件發(fā)生，將損失減低到最小。下面是介紹幾種常用的信息安全技術(shù)。

①身份認(rèn)證：身份認(rèn)證是指用戶在進(jìn)入計算機(jī)系統(tǒng)或者訪問受到限制的系統(tǒng)資源時，計算機(jī)系統(tǒng)對用戶進(jìn)行身份認(rèn)證的過程。

②運用防火墻技術(shù)：網(wǎng)絡(luò)防火墻借鑒其古意，是為了避免來自網(wǎng)絡(luò)體系之外的惡意攻擊而設(shè)置的一種網(wǎng)絡(luò)屏障。當(dāng)數(shù)據(jù)在多個虛擬網(wǎng)絡(luò)間進(jìn)行傳輸時，防火墻通過對數(shù)據(jù)類型以及數(shù)據(jù)傳送者身份的判斷從而決定數(shù)據(jù)傳輸是否被允許，其數(shù)據(jù)是否安全，如此就可以降低非法傳輸?shù)目赡苄浴?/p>

③數(shù)據(jù)加密技術(shù)：數(shù)據(jù)加密是將原來的文本進(jìn)行字符變換處理，目的是把文本變轉(zhuǎn)換一群沒有邏輯關(guān)系的垃圾數(shù)據(jù)，從而使竊取數(shù)據(jù)或者未授權(quán)的人無法直接讀懂，這樣就可以有效地保護(hù)了數(shù)據(jù)的安全性；

④殺毒軟件：大家平常購買計算機(jī)的時候，都會要求商家預(yù)裝殺毒軟件，同時使用殺毒軟件也是最有效，最貼近人們生活學(xué)習(xí)的一種安全技術(shù)方案。大多數(shù)計算機(jī)病毒的傳播和發(fā)作跟計算機(jī)系統(tǒng)漏洞有著很大的關(guān)系，所以檢測內(nèi)部的安全漏洞是整個殺毒工作的重中之重，對于計算機(jī)病毒，我們無法從表面上識別，因此只能采取積極防御的態(tài)度，下載安裝正版殺毒軟件，對計算機(jī)進(jìn)行實時防護(hù)，除此之外，還應(yīng)該定期對計算機(jī)進(jìn)行全面掃描，以便及時發(fā)現(xiàn)并清理病毒。

⑤網(wǎng)購安全與網(wǎng)絡(luò)詐騙：隨著網(wǎng)絡(luò)的飛速發(fā)展，網(wǎng)購成為了大多數(shù)年輕人購物的新方式。然而，騙子也抓住了這個機(jī)會對一些沒有防范意識的人進(jìn)行詐騙。。我們應(yīng)當(dāng)樹立謹(jǐn)慎的網(wǎng)絡(luò)安全意識，常備警惕之心。我結(jié)合自己的經(jīng)驗和日常生活中的體驗總結(jié)出以下六點：1、不貪便宜；2、付款一定要用第三方支付工具；3仔細(xì)鑒別釣魚網(wǎng)站，注意防止上當(dāng)受騙；4不要在網(wǎng)上購買法律明令禁止買賣的物品；5不要相信任何先付款的信息；6提高自我防范意識，保護(hù)好個人隱私。

⑥增強大眾對網(wǎng)絡(luò)安全意識培養(yǎng)：對于個人微機(jī)計用戶來說首應(yīng)該加強自己的防范意識，不輕易的進(jìn)入一些沒有被頒布網(wǎng)絡(luò)安全證書的非法網(wǎng)站，不隨便下載一些非法軟件，以防止其他心懷不軌的竊取數(shù)據(jù)。對于一些社會組織來說，應(yīng)該增強內(nèi)部網(wǎng)絡(luò)從業(yè)管理人員的網(wǎng)絡(luò)安全意識、職業(yè)操守以及網(wǎng)絡(luò)安全責(zé)任心的培養(yǎng)，通過建立相應(yīng)的規(guī)章制度，建立健全網(wǎng)絡(luò)安全管理體制。

⑦完善信息安全管理機(jī)制。健全的安全管理機(jī)制是信息安全具有能動性的重要部分。“七分管理，三分技術(shù)?！本W(wǎng)絡(luò)信息安全需要靠先進(jìn)的技術(shù)，但是最為重要的還是嚴(yán)格科學(xué)的管理。大多數(shù)網(wǎng)絡(luò)安全事故的發(fā)生往往不是因為技術(shù)落后，而是管理不當(dāng)造成的。

四 總結(jié)

安全管理一直是網(wǎng)絡(luò)系統(tǒng)的薄弱環(huán)節(jié)之一,而用戶對網(wǎng)絡(luò)安全的要求往往又相當(dāng)高,因此安全管理就顯得非常重要。網(wǎng)絡(luò)管理者必須充分意識到潛在的安全性威脅,并采取一定的防范措施,盡可能減少這些威脅帶來的惡果,將來自企業(yè)或公司網(wǎng)絡(luò)內(nèi)部和外部對數(shù)據(jù)和設(shè)備所引起的危險降到最低程度。

[1]《增強工作責(zé)任心,提升管理水平(惠小明)-道客巴巴》

[2]《計算機(jī)網(wǎng)絡(luò)安全--第五章黑客技術(shù)-豆丁網(wǎng)》

[3]《研究稱美國輸電網(wǎng)絡(luò)存漏洞易招黑客毀滅性攻擊_國際新聞_環(huán)球網(wǎng)》