計(jì)算機(jī)網(wǎng)絡(luò)安全狀況與防護(hù)措施

劉耀文

中國農(nóng)業(yè)銀行股份有限公司遼寧省分行營業(yè)部，遼寧沈陽 110013

計(jì)算機(jī)網(wǎng)絡(luò)安全狀況與防護(hù)措施

劉耀文

中國農(nóng)業(yè)銀行股份有限公司遼寧省分行營業(yè)部，遼寧沈陽 110013

放眼如今世界，以冪數(shù)方式發(fā)展的計(jì)算機(jī)網(wǎng)絡(luò)使人們走入了新的紀(jì)元。由于互聯(lián)網(wǎng)已擁有海量的用戶，而且還在激增，新的互聯(lián)網(wǎng)規(guī)則在制定中，更新的互聯(lián)網(wǎng)已初現(xiàn)端倪。在計(jì)算機(jī)網(wǎng)絡(luò)逐漸普及的過程中，其網(wǎng)絡(luò)安全也受到人們的重視，通過大量的實(shí)踐發(fā)現(xiàn)，計(jì)算機(jī)網(wǎng)絡(luò)在使用的過程中，會(huì)伴有一定的安全風(fēng)險(xiǎn)，會(huì)造成使用者的信息被篡改、刪除，甚至信息遺漏被他人所用，對(duì)此，本文主要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全狀況與防護(hù)措施進(jìn)行分析。

計(jì)算機(jī)網(wǎng)絡(luò)；安全狀況；防護(hù)措施

在科技快速發(fā)展的過程中，Internet技術(shù)在世界發(fā)展飛速，它在給人們創(chuàng)造便利的時(shí)刻，也帶來了威脅。雖然我們使用軟件技術(shù)系統(tǒng)，但是互聯(lián)網(wǎng)無論在哪個(gè)國家應(yīng)用，其計(jì)算機(jī)網(wǎng)絡(luò)的安全性都成為網(wǎng)絡(luò)時(shí)代發(fā)展的關(guān)鍵性問題?？萍嫉倪M(jìn)展使得計(jì)算機(jī)成為工具，虛擬網(wǎng)絡(luò)形成，網(wǎng)絡(luò)犯罪就原生于此。由于其犯罪的隱蔽性等特點(diǎn)，表現(xiàn)出多樣的犯罪。

1 網(wǎng)絡(luò)安全威脅大致分析

1）病毒侵襲。主要指的是在計(jì)算機(jī)網(wǎng)絡(luò)正常使用的過程中，病毒會(huì)對(duì)計(jì)算機(jī)系統(tǒng)造成破壞，從而影響到計(jì)算機(jī)系統(tǒng)的正常工作，甚至?xí)斐上到y(tǒng)癱瘓的現(xiàn)象。另外，由于病毒具有較強(qiáng)的傳播性，因此，在計(jì)算機(jī)網(wǎng)絡(luò)正常使用的過程中，可能通過網(wǎng)絡(luò)數(shù)據(jù)的傳輸，對(duì)其他計(jì)算機(jī)系統(tǒng)造成一定的破壞。

2）有兩類黑客攻擊：即破壞性、非破壞性。

3）內(nèi)外部泄密。主要指的是一些非法人員，在找到某個(gè)服務(wù)器網(wǎng)段內(nèi)IP地址之后，并根據(jù)其地址運(yùn)用ARP的欺騙手段，來對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行網(wǎng)絡(luò)攻擊，致使計(jì)算機(jī)系統(tǒng)出現(xiàn)問題，甚至造成系統(tǒng)癱瘓無法運(yùn)行。

4）計(jì)算機(jī)系統(tǒng)漏洞的威脅。在日常計(jì)算機(jī)使用的過程中，經(jīng)常會(huì)發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)會(huì)提示使用者計(jì)算機(jī)此時(shí)已存在漏洞，急需修補(bǔ)的現(xiàn)象，這標(biāo)志著計(jì)算機(jī)系統(tǒng)需要及時(shí)更新來填補(bǔ)系統(tǒng)漏洞。而很多計(jì)算機(jī)使用者經(jīng)常會(huì)忽略這個(gè)操作，并不重視對(duì)計(jì)算機(jī)漏洞的修補(bǔ)，而這些漏洞也將成為網(wǎng)絡(luò)黑客攻擊的有利條件，致使存在系統(tǒng)漏洞的計(jì)算機(jī)在使用的過程中，有極大的可能會(huì)被黑客所攻擊，從而對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的正常使用構(gòu)成一定的影響，也給計(jì)算機(jī)系統(tǒng)內(nèi)的信息帶來安全威脅。

2 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全威脅的防范措施

1）合理運(yùn)用防火墻技術(shù)。防火墻對(duì)于熟悉計(jì)算機(jī)的人員都不陌生，防火墻作為計(jì)算機(jī)網(wǎng)絡(luò)安全的重要保護(hù)層，對(duì)網(wǎng)絡(luò)數(shù)據(jù)有著過濾的功能，將一些存在異樣的數(shù)據(jù)信息包過濾，確保計(jì)算機(jī)系統(tǒng)接收數(shù)據(jù)包的安全性，從而有效避免網(wǎng)絡(luò)病毒的傳播。

2）實(shí)施物理網(wǎng)絡(luò)安全措施。眾所周知，計(jì)算機(jī)網(wǎng)絡(luò)在使用的過程中，需要有著物理通信線路以及相應(yīng)的實(shí)體設(shè)備作為支持的，而實(shí)施的物理網(wǎng)絡(luò)安全措施，主要是為了避免這些物理通信鏈路以及實(shí)體設(shè)備等受到人為的破壞、自然災(zāi)害的破壞，為計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行營造一個(gè)安全可靠的外部工作環(huán)境。另外，由于計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行是一項(xiàng)較為復(fù)雜的工程，其中涉及到的因素比較多，因此，解決安全的方案的制定需要從整體和宏觀上進(jìn)行控制把握。網(wǎng)絡(luò)安全解決方案是整合網(wǎng)絡(luò)信息系統(tǒng)安全，將各種系統(tǒng)技術(shù)措施等整合起來，構(gòu)筑網(wǎng)絡(luò)安全防護(hù)系統(tǒng)體系。只要我們做到技術(shù)和管理，安全技術(shù)和措施相結(jié)合，同時(shí)增強(qiáng)立、執(zhí)法的執(zhí)行力度，建立備份和恢復(fù)機(jī)制，制定標(biāo)準(zhǔn)措施，才能繞開網(wǎng)絡(luò)威脅和避免被攻擊。此外，由于病毒、犯罪等技術(shù)是分布在世界各處，因此必須進(jìn)行全球協(xié)作。

3）在網(wǎng)絡(luò)系統(tǒng)安全策略中，不僅需要采取網(wǎng)絡(luò)技術(shù)措施保護(hù)網(wǎng)絡(luò)，還須加強(qiáng)網(wǎng)絡(luò)的行政管理，制定規(guī)章制度。對(duì)于確保網(wǎng)絡(luò)系統(tǒng)的安全、運(yùn)行，將會(huì)起到良好的功能性效應(yīng)。 網(wǎng)絡(luò)的安全管理，不僅要看所采用的技術(shù)和防范手段，而且要看它所采取的管理手段和執(zhí)行保護(hù)法律、法規(guī)的力度強(qiáng)弱。網(wǎng)絡(luò)的管理手段，包括對(duì)用戶的職業(yè)教育、建立相應(yīng)的管理機(jī)構(gòu)、不停完善和加強(qiáng)管理功能培訓(xùn)、加強(qiáng)計(jì)算機(jī)及網(wǎng)絡(luò)的立、執(zhí)法力度等。加強(qiáng)安全管理、加大用戶的法律、法規(guī)和道德觀念，提升使用者的安全防范意識(shí)，對(duì)防止犯罪、抵制黑客攻擊和防止病毒干擾，是重要的手段。

4）信息加密措施主要是安全保護(hù)網(wǎng)絡(luò)資源。

5）病毒防范措施。（1）將病毒風(fēng)險(xiǎn)防控工作納入信息科技考核要點(diǎn)；（2）能夠以技術(shù)手段查找根源，定位病毒感染主機(jī)、追擊感染源，做好預(yù)防工作；（3）加大力度惠及，提高覺悟。

3 網(wǎng)絡(luò)系統(tǒng)安全將來發(fā)展方向

1）網(wǎng)絡(luò)系統(tǒng)管理和安全管理方面。隨著科技的不斷發(fā)展，網(wǎng)絡(luò)化技術(shù)的發(fā)展也極為迅速，而且，網(wǎng)絡(luò)所遍布的范圍也越來越廣，而要確保計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展有著更好的延續(xù)性，就必須向著網(wǎng)絡(luò)系統(tǒng)管理以及安全管理方向發(fā)展，全面提升計(jì)算機(jī)網(wǎng)絡(luò)安全管理意識(shí)，進(jìn)而有效的避免或降低被黑客的攻擊以及病毒的破壞。網(wǎng)絡(luò)越先進(jìn)，安全越重要。在日常工作中，我們始終把系統(tǒng)安全穩(wěn)定運(yùn)行作為信息科技的要?jiǎng)?wù)，并結(jié)合實(shí)際情況，采取措施保證安全生產(chǎn)。一是強(qiáng)化員工安全意識(shí)。二是加大信息系統(tǒng)安全檢查力度。三是細(xì)化應(yīng)急預(yù)案。四是創(chuàng)新安全防范技術(shù)。我們還應(yīng)探討和發(fā)現(xiàn)隱性問題，把問題消滅在源頭。

2）標(biāo)準(zhǔn)化網(wǎng)絡(luò)方面。由于互聯(lián)網(wǎng)沒有設(shè)定區(qū)域，這使得各國如果不在網(wǎng)絡(luò)上截?cái)郔nternet與本國的聯(lián)系就控制不了人們的見聞。這將使針對(duì)網(wǎng)絡(luò)通訊量或交易量納稅的工作產(chǎn)生不可見的效果。國家數(shù)據(jù)政策發(fā)布的不確定性將反映在混亂的條款中。標(biāo)準(zhǔn)化網(wǎng)絡(luò)一是提升了個(gè)人信息安全的識(shí)別，提示了風(fēng)險(xiǎn)的隱蔽、可見性，提高整改防控意識(shí)。二是使安全生產(chǎn)有了明確的量化標(biāo)的。三是建立了激勵(lì)與約束。四是采取現(xiàn)場(chǎng)檢查方式進(jìn)行監(jiān)管檢查，風(fēng)險(xiǎn)提示明確，問題處理表述清楚。五是規(guī)范工作流程。六是采取各點(diǎn)詳查、隨機(jī)抽查、現(xiàn)場(chǎng)提問使網(wǎng)點(diǎn)安全生產(chǎn)落實(shí)到實(shí)處。七是監(jiān)管評(píng)價(jià)與重點(diǎn)工作考核結(jié)合。

3）網(wǎng)絡(luò)軟件系統(tǒng)方面。隨著網(wǎng)絡(luò)信息系統(tǒng)法律法規(guī)健全，計(jì)算機(jī)軟件和網(wǎng)絡(luò)安全物權(quán)法需要制定。

4）計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)法律、法規(guī)方面。在目前社會(huì)中，利用網(wǎng)絡(luò)信息系統(tǒng)的犯罪猖獗。法律、法規(guī)是規(guī)范人們通常社會(huì)行為的準(zhǔn)則，明確網(wǎng)絡(luò)系統(tǒng)工作人員和最終用戶的權(quán)利和義務(wù)。

5）網(wǎng)絡(luò)系統(tǒng)密碼技術(shù)方面。在系統(tǒng)中，使用密碼技術(shù)可以確保信息的隱密，完全、確定性。伴隨系統(tǒng)利用密碼技術(shù)，智能卡和數(shù)字認(rèn)證將會(huì)變得領(lǐng)先，用戶需要將密碼和驗(yàn)證碼存放在穩(wěn)妥的地方。所以，一定采取網(wǎng)絡(luò)安全手段，研究網(wǎng)絡(luò)安全發(fā)展趨勢(shì)，堅(jiān)決貫徹執(zhí)行網(wǎng)絡(luò)信息系統(tǒng)法律法規(guī)。（1）利用虛擬網(wǎng)絡(luò)技術(shù)，防止基于監(jiān)聽的入侵手段。（2）利用防火墻技術(shù)保護(hù)網(wǎng)絡(luò)免遭黑客攻擊。（3）安全掃描技術(shù)為發(fā)現(xiàn)網(wǎng)絡(luò)漏洞提供了保障。（4）利用病毒防護(hù)技術(shù)可以防、查和殺毒。（5）利用入侵檢測(cè)技術(shù)提供實(shí)時(shí)的入侵檢測(cè)及采取相應(yīng)的防護(hù)手段（6）采用認(rèn)證和數(shù)字簽名技術(shù)。認(rèn)證技術(shù)用以解決網(wǎng)絡(luò)通訊過程中通訊雙方的身份，數(shù)字簽名技術(shù)用于通信過程中的不可抵賴要求的實(shí)現(xiàn)。（7）要對(duì)移動(dòng)存儲(chǔ)設(shè)備安全管理系統(tǒng)上線工作給予高度重視，按照要求在規(guī)定時(shí)限內(nèi)完成工作；要增強(qiáng)信息系統(tǒng)安全的責(zé)任意識(shí)，以風(fēng)險(xiǎn)管控為前提，做好系統(tǒng)的日常維護(hù)和定期演練。

6）加強(qiáng)網(wǎng)絡(luò)技術(shù)和新型網(wǎng)絡(luò)產(chǎn)品的開發(fā)研制、增強(qiáng)系統(tǒng)保護(hù)能力。

7）實(shí)行網(wǎng)絡(luò)域名注冊(cè)實(shí)名制。

8）加強(qiáng)網(wǎng)絡(luò)道德教育、加強(qiáng)安全意識(shí)教育。

[1]劉遠(yuǎn)生，辛一．計(jì)算機(jī)網(wǎng)絡(luò)安全[M].清華大學(xué)出版社，2009：5-8．

[2]網(wǎng)絡(luò)技術(shù)專業(yè)分析[N]．重慶晚報(bào)，2012-08-13.

[3]計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)需要延伸的素質(zhì).

[4]陳琛.關(guān)于網(wǎng)絡(luò)安全問題的研究[J].科技情報(bào)開發(fā)與經(jīng)濟(jì)，2006（5）.

[5]郭力爭(zhēng)，周二強(qiáng).我國網(wǎng)絡(luò)安全現(xiàn)狀研究[J].內(nèi)江科技，2009（10）.

TP3

A

1674-6708（2015）138-0084-02