計算機網(wǎng)絡(luò)安全漏洞防范探析

陳繼剛

摘 要：現(xiàn)代社會，計算機網(wǎng)絡(luò)遍及人類工農(nóng)業(yè)生產(chǎn)、政治、經(jīng)濟、文化等社會活動的各個方面。在人類生產(chǎn)和生活過程中發(fā)揮出巨大的能量，促進(jìn)了社會生產(chǎn)力的提高，已經(jīng)成為信息社會重要的信息載體和交流方式。計算機網(wǎng)絡(luò)信息安全問題是長期困擾計算機用戶的難題，計算機網(wǎng)絡(luò)系統(tǒng)的破壞、信息的泄漏等計算機網(wǎng)絡(luò)安全事故，不僅會造成重大經(jīng)濟損失，甚至?xí){到人們的人身健康安全。如何做好計算機網(wǎng)絡(luò)安全防護(hù)，是當(dāng)前世界各國共同面對的問題之一。文章圍繞計算機網(wǎng)絡(luò)信息安全問題進(jìn)行探討，對當(dāng)前主要的計算機網(wǎng)絡(luò)安全技術(shù)和策略逐一進(jìn)行了詳細(xì)介紹。

關(guān)鍵詞：計算機網(wǎng)絡(luò)安全漏洞；安全漏洞；防范管窺；計算機網(wǎng)絡(luò)

引言

計算機網(wǎng)絡(luò)技術(shù)是人類現(xiàn)代社會的一項十分重要的發(fā)明，其深深改變了人們生活、工作的方式、習(xí)慣，甚至對人們的思想意識也產(chǎn)生了巨大影響。當(dāng)前，計算機網(wǎng)絡(luò)已經(jīng)遍布社會生產(chǎn)活動的各個領(lǐng)域，極大地提高了工作效率，成為現(xiàn)代化大生產(chǎn)體系中的關(guān)鍵要素之一。計算機網(wǎng)絡(luò)在促進(jìn)人類社會發(fā)展的同時，也面臨著一些問題，其中，最為突出的就是網(wǎng)絡(luò)信息安全問題。每年因為網(wǎng)絡(luò)信息安全事故造成的經(jīng)濟損失都以億元為單位進(jìn)行計算。做好計算機網(wǎng)絡(luò)信息安全保障，確保計算機網(wǎng)絡(luò)信息安全，是當(dāng)前網(wǎng)絡(luò)信息主管部門及IT企業(yè)的重要研究課題。目前計算機網(wǎng)絡(luò)安全常用措施主要包括防火墻和防毒墻技術(shù)、計算機網(wǎng)絡(luò)漏洞特查找及消除、計算機用戶身份認(rèn)證管理、存儲信息數(shù)據(jù)加密和反病毒技術(shù)等。

1 網(wǎng)絡(luò)防火墻與防毒墻技術(shù)

防火墻技術(shù)是計算機網(wǎng)絡(luò)信息安全領(lǐng)域最為常用的一種方法。它是在計算機網(wǎng)絡(luò)兩個節(jié)點，或者是計算機和外部網(wǎng)絡(luò)線連接的接口處安置的一套機制，通過對通過這個環(huán)節(jié)的信息安全性進(jìn)行辨識，只允許安全通過確認(rèn)的安全信息通過，阻止認(rèn)為是不安全的信息，以此來達(dá)到保護(hù)計算機不受非法侵害的目的。網(wǎng)絡(luò)防火墻的有效實施，能夠?qū)δ繕?biāo)計算機網(wǎng)絡(luò)訪問行為予以監(jiān)視和控制，確保計算機網(wǎng)絡(luò)服務(wù)的安全實現(xiàn)。由于網(wǎng)絡(luò)防火墻是以進(jìn)出計算機的網(wǎng)絡(luò)信息為工作對象，所以防火墻通常設(shè)置在計算機和網(wǎng)絡(luò)的接口部分。這是防火墻對局域網(wǎng)和互聯(lián)網(wǎng)交接過程中網(wǎng)絡(luò)信息傳輸中病毒檢測與過濾功能的必然要求。需要注意的是，防火墻對網(wǎng)絡(luò)病毒的清除是以掃描網(wǎng)關(guān)信息為基礎(chǔ)的。由于防火墻的運行機制的原因，防火墻在保護(hù)計算機內(nèi)部信息安全的同時，必然會對與之鏈接的其它網(wǎng)絡(luò)節(jié)點的信息傳輸速度造成一定影響。從防火墻的功能實現(xiàn)方式上看，防火墻只有關(guān)、開兩種形態(tài)，這就限制了防火墻對計算機網(wǎng)絡(luò)安全狀況的實時監(jiān)測能力。而防毒墻的實施則彌補了這個缺點。隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展與成熟，防毒墻已經(jīng)成為現(xiàn)代計算機網(wǎng)絡(luò)安全防護(hù)，阻斷外界對計算機的非法入侵的首要措施。目前，防毒墻的研究與開發(fā)已經(jīng)成為計算機殺毒軟件企業(yè)的重要工作內(nèi)容。

2 建立完善的網(wǎng)絡(luò)漏洞特征信息庫

計算機網(wǎng)絡(luò)的構(gòu)成主要包括軟件和硬件兩大部分。限于技術(shù)水平，目前的計算機網(wǎng)絡(luò)難免會存在不同程度的漏洞、缺陷，給計算機信息安全帶來威脅。那么，從源頭入手，查找并消除這些計算機網(wǎng)絡(luò)漏洞，就成為提高網(wǎng)絡(luò)信息安全的一項重要手段。具體實施過程中的重要一個內(nèi)容，就是收集計算機網(wǎng)絡(luò)安全漏洞特征，建立并不斷完善計算機網(wǎng)絡(luò)安全漏洞特征信息庫。一是要對現(xiàn)已發(fā)現(xiàn)的計算機網(wǎng)絡(luò)安全漏洞的各類特征信息進(jìn)行整理、分類，編碼匯總。在以之為參照對計算機網(wǎng)絡(luò)信息安全情況進(jìn)行檢測，這就給計算機網(wǎng)絡(luò)漏洞特征信息的準(zhǔn)確性和高效性提出了很高的要求。二是計算機網(wǎng)絡(luò)信息安全漏洞的具體類型和特點種類繁多，導(dǎo)致數(shù)據(jù)庫的規(guī)模很大。為了保障檢測工作效率，必須保證數(shù)據(jù)庫編碼的準(zhǔn)確性。這是建立計算機網(wǎng)絡(luò)漏洞特征數(shù)據(jù)庫時必須高度重視的問題。三是使用計算機網(wǎng)絡(luò)安全漏洞數(shù)據(jù)庫的編碼數(shù)據(jù)作為計算機網(wǎng)絡(luò)安全掃描、檢測的參照標(biāo)準(zhǔn)，以此判斷目標(biāo)是否存在安全漏洞以及存在漏洞程度。由于計算機技術(shù)一直在發(fā)展，計算機網(wǎng)絡(luò)安全漏洞特征也在不斷變化，所以對特征數(shù)據(jù)庫進(jìn)行及時維護(hù)、更新是必須的。

3 用戶身份認(rèn)證技術(shù)在計算機網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用情況

對計算機使用者身份合法性管控是計算機網(wǎng)絡(luò)信息安全防護(hù)體系中的重要一環(huán)。目前通常采用的方法是對計算機使用者身份權(quán)限進(jìn)行分級，再依照其權(quán)限采取不同的管理措施的方法。使用者身份的管理是計算機安全管理的重中之重，通過對使用者身份的辨別和確認(rèn)，可以在很大程度上防止不法分子對計算機資源的非法使用，從而保證計算機信息安全。對使用者身份進(jìn)行認(rèn)證，包括使用者身份信息采集和將采集到的身份信息與系統(tǒng)中存儲的標(biāo)準(zhǔn)信息進(jìn)行對比認(rèn)證兩個環(huán)節(jié)。計算機用戶身份認(rèn)證技術(shù)的關(guān)鍵是對使用者身份是否合法性的確認(rèn)，這個環(huán)節(jié)越完善、周密，技術(shù)水平越高，不法分子越難偽裝、冒充，則計算機的信息安全越能得到保證。

4 反病毒技術(shù)在計算機網(wǎng)絡(luò)信息安全領(lǐng)域的應(yīng)用情況

從計算機病毒出現(xiàn)的那一天開始，其就與計算機網(wǎng)絡(luò)信息安全緊密聯(lián)系到一起。計算機信息安全體系的建立，離不開對計算機病毒的查殺與防范。計算機病毒是當(dāng)前對計算機網(wǎng)絡(luò)信息安全威脅最為嚴(yán)重的因素。憑借其自我增殖的能力和變化多端的特性，其一旦進(jìn)入計算機系統(tǒng)，會迅速利用計算機系統(tǒng)存在的安全漏洞進(jìn)行破壞。為了確保計算機網(wǎng)絡(luò)安全，就必須對計算機病毒采取針對性措施加以防范，對計算機可能感染的計算機病毒進(jìn)行查殺。殺毒軟件是目前最常見的計算機病毒防治措施。計算機病毒對系統(tǒng)進(jìn)行實時防護(hù)，發(fā)現(xiàn)非法文件立即隔離，如確認(rèn)為是病毒文件會提示用戶刪除；殺毒軟件還會定期、不定期對計算機系統(tǒng)進(jìn)行掃描，對于發(fā)現(xiàn)的病毒文件提示用戶做出相應(yīng)措施。殺毒軟件的核心是病毒庫，殺毒軟件在掃描時，會將目標(biāo)文件和病毒庫進(jìn)行對比，從而判斷文件的合法性以及實現(xiàn)對病毒文件的確認(rèn)。由于計算機病毒種類繁多，并且不斷在變化、發(fā)展出新的種類，所以病毒庫也要經(jīng)常更新。病毒庫的內(nèi)容是否全面，更新速度的高低，在很大程度上決定了殺毒軟件的工作效率，也是衡量計算機安全水平的一個重要標(biāo)志。

5 計算機存儲數(shù)據(jù)的加密與備份技術(shù)

對計算機或網(wǎng)絡(luò)上存儲的數(shù)據(jù)進(jìn)行加密，防止他人未經(jīng)允許進(jìn)行獲取或使用，是計算機網(wǎng)絡(luò)信息安全的又一常見策略。基于專用算法進(jìn)行加密的數(shù)據(jù)，即使被人竊取也難以知道其中具體內(nèi)容，從而避免了因為信息泄露造成的損失。此外，對計算機上的信息進(jìn)行備份，可以有效避免因為人為或其他因素造成的計算機存儲介質(zhì)損壞而導(dǎo)致的重要信息丟失。備份的方式多種多樣，主要包括儲存的備份、儲存硬件的備份以及儲存軟件的備份等。

6 結(jié)束語

如今人類社會已經(jīng)進(jìn)入信息時代，網(wǎng)絡(luò)的普及和與人類生活結(jié)合程度日益加深。計算機網(wǎng)絡(luò)信息安全問題作為計算機網(wǎng)絡(luò)的必然屬性之一，必須受到人們的重視和正確對待。人們在使用計算機時，必須辯證的看待計算機網(wǎng)絡(luò)安全問題，不能因噎廢食，也不能無動于衷。要通過正確的、規(guī)范和科學(xué)的使用方式，在充分利用計算機多樣化、高效率的服務(wù)同時，也要做好安全防護(hù)措施，防止因為信息安全事故造成的不必要損失。

參考文獻(xiàn)

[1]李楠.計算機網(wǎng)絡(luò)安全漏洞檢測與攻擊圖構(gòu)建的研究[J].價值工程，2014（5）：189-190.

[2]楊立震.試析計算機網(wǎng)絡(luò)安全漏洞的檢測及防護(hù)技術(shù)[J].計算機光盤軟件與應(yīng)用，2014（21）：169-169，171.