網(wǎng)絡安全風險及其防范措施分析

郭文東

摘 要：21世紀是知識和信息爆炸的時代，隨著計算機的普及和信息技術的飛速發(fā)展，網(wǎng)絡技術已經(jīng)扎根于人們的學習、生活和工作中，深入影響到了社會的各個領域，為人們帶來了諸多的便利，成為了當前社會不可或缺的一個工具。然而，網(wǎng)絡技術在為人們帶來便利的同時，也逐漸展現(xiàn)出了一些弊端，尤其是網(wǎng)絡安全逐漸面臨著一些風險，安全狀況堪憂。由于互聯(lián)網(wǎng)是無時空地域限制的，因此如果面臨病毒攻擊，則有可能迅速造成網(wǎng)絡系統(tǒng)的癱瘓。網(wǎng)絡安全風險不僅為人們日常生活造成了威脅，也對企業(yè)和政府機關部門的正常工作帶來極為消極的影響。為此，發(fā)現(xiàn)網(wǎng)絡中存在的安全風險，并積極探索防范措施，做好防范工作，是我們當前要做的主要工作。該文中首先對網(wǎng)絡安全的定義和網(wǎng)絡安全的內容進行了闡述，然后對造成網(wǎng)絡安全風險的因素進行簡要分析，最后對加強計算機網(wǎng)絡安全防范的具體措施進行具體論述，希望可以使人們對網(wǎng)絡安全有一個更為深入的認識。

關鍵詞：網(wǎng)絡安全風險 信息安全問題 防范措施分析

中圖分類號：TP393 文獻標識碼：A 文章編號：1674-098X（2015）09（b）-0184-02

所謂計算機網(wǎng)絡安全，就是計算機網(wǎng)絡信息的安全，其內容主要包括管理方面的網(wǎng)絡安全和技術方面的網(wǎng)絡安全。目前，由于互聯(lián)網(wǎng)發(fā)展迅速，相應的網(wǎng)絡攻擊手段與行為也呈病毒式增長，黑客猖獗，病毒繁多，漏洞不斷，用戶的信息被泄露和更改，危及到了整個網(wǎng)絡系統(tǒng)。我們研究網(wǎng)絡安全風險，就是為了規(guī)避風險，構建安全的計算機網(wǎng)絡體系，確保網(wǎng)絡的正常運行。那么，究竟什么是網(wǎng)絡安全呢？它包括什么內容，又該如何保障呢？

1 網(wǎng)絡安全的定義

網(wǎng)絡安全的定義可以從狹義與廣義兩個方面來講。

首先，狹義上來看，狹義方面，網(wǎng)絡安全包括硬件安全、軟件安全和數(shù)據(jù)安全。因此網(wǎng)絡安全就是指網(wǎng)絡信息的安全，指對網(wǎng)絡系統(tǒng)中軟件、硬件和數(shù)據(jù)的保護，保護其不受惡意程序侵襲，免于遭受破壞、更改和泄露，使網(wǎng)絡系統(tǒng)可以得以正常運行。我們該文中提到的網(wǎng)絡安全主要是從狹義方面來進行研究的。

其次，從廣義上看，只要涉及到了網(wǎng)絡信息的保密性、完整性、可用性，可控性和不可否認性的相關技術和理論都是網(wǎng)絡安全所要研究的領域。網(wǎng)絡安全的具體含義會隨著重視“角度”的變化而變化。

2 網(wǎng)絡安全的內容

網(wǎng)絡安全包括硬件軟件、軟件安全和數(shù)據(jù)安全。

硬件安全是指網(wǎng)絡硬件、存儲媒體的安全。

軟件安全是指網(wǎng)絡軟件的安全，及軟件不被破壞，不被篡改，不被非法操作和非法復制，其功能不會失效。

數(shù)據(jù)安全是指網(wǎng)絡中存儲及流通數(shù)據(jù)的安全。要保護網(wǎng)絡中的數(shù)據(jù)不被篡改、非法增刪、復制、解密、顯示、使用等。數(shù)據(jù)也就是信息，因此數(shù)據(jù)安全是保障網(wǎng)絡安全最根本的目的。

3 造成網(wǎng)絡安全風險的因素

3.1 計算機網(wǎng)絡技術方面

3.1.1 計算機網(wǎng)絡系統(tǒng)存在隱患

網(wǎng)絡系統(tǒng)存在兩種安全方面潛在的問題，其一為網(wǎng)絡結構設備；其二為網(wǎng)絡系統(tǒng)本身的問題。線型、星型等各類結構結合而成的綜合性結構在網(wǎng)絡結構中使用較多。充分使用路由器、集線器以及交換機等設備安置于各節(jié)點處，由于設備自身的限制，在計算機網(wǎng)絡系統(tǒng)中，由于設備本身限制，會相應的帶來安全方面的問題。此外，網(wǎng)絡技術比網(wǎng)絡系統(tǒng)的優(yōu)勢突出的體現(xiàn)在信息開放和資源共享上。與此同時，世界互聯(lián)網(wǎng)也由于這一點，更易成為侵襲的對象，并且計算機網(wǎng)絡協(xié)議也在安全方面存在潛在的問題。

3.1.2 病毒安全風險

現(xiàn)在，在計算機網(wǎng)絡安全中，最為突出的問題就是計算機病毒。它是由網(wǎng)絡黑客編寫的一組計算機指令或者代碼，能夠對計算機中的數(shù)據(jù)產(chǎn)生破壞作用。按照摧毀數(shù)據(jù)的力度劃分，包括優(yōu)良性和惡性兩種計算機病毒，它的特征表現(xiàn)在傳染快速、容易寄生、不易發(fā)現(xiàn)、觸發(fā)性強且極具摧毀能力，還可以自行復制。在當今計算機網(wǎng)絡日益普及的今天，病毒也通過網(wǎng)絡更為廣泛的傳播，通過網(wǎng)絡的使用，在瀏覽網(wǎng)頁、郵件、獲取信息等過程中都可能遭遇病毒的傳播和攻擊。計算機內部的程序和系統(tǒng)由于受到計算機病毒的攻擊而癱瘓。舉例而言，在2007年就發(fā)生過一次名為“熊貓燒香”的計算機病毒，其產(chǎn)生的原因為資料下載，該病毒產(chǎn)生后迅速在局域網(wǎng)內傳播，短時間就會對幾千臺計算機產(chǎn)生破壞，并且在廣泛的范圍內傳播，涵蓋了企業(yè)和政府機關單位等內部計算機系統(tǒng)，嚴重影響了國際的網(wǎng)絡信息安全，帶來了極大的危害和影響。

3.2 政府監(jiān)管方面

3.2.1 互聯(lián)網(wǎng)管理缺乏相應法律約束

我國經(jīng)過數(shù)年的經(jīng)驗積累，已經(jīng)逐步在網(wǎng)絡信息安全方面做出不懈努力，致力于增強信息安全防御能力，加強建設網(wǎng)絡信息安全法律管理體系，可是當前法律法規(guī)的發(fā)展仍然趕不上日益飛速發(fā)展的互聯(lián)網(wǎng)產(chǎn)業(yè)。雖然現(xiàn)在已經(jīng)出臺相關法律規(guī)章，但貫徹落實的力度依然不夠，還有相當長的一段路要走。為了更好的解決網(wǎng)絡技術發(fā)展和管理方面的問題，亟待加強法制體系的建立，努力營造法制氛圍，為網(wǎng)絡信息安全工作提供保障。

3.2.2 互聯(lián)網(wǎng)基礎管理工作薄弱

早期國際互聯(lián)網(wǎng)還局限在很小的范圍和用戶上，因為沒有重視和預測計算機網(wǎng)絡技術潛在的風險，我國亦是如此，因而缺乏在該方面的資金投入，基礎性管理工作水平較低。當今社會的長治久安離不開穩(wěn)定安全的網(wǎng)絡信息，如果網(wǎng)絡信息安全出現(xiàn)問題，互聯(lián)網(wǎng)產(chǎn)業(yè)也會相應滯后，對社會信息化造成不利影響。因此，在強化網(wǎng)絡信息安全方面我們仍需加大管理力度，安全和發(fā)展協(xié)調發(fā)展，將科學發(fā)展觀落實到實處，最關鍵的就是要以網(wǎng)絡和信息安全為核心，以預防和防御為指導，努力構建行政監(jiān)管和建設技術平臺，構建全面、科學、高效、安全的體系，以提高安全管理水平，做好安全防范工作，將網(wǎng)絡安全隱患扼殺在搖籃中，充分保障網(wǎng)絡信息安全穩(wěn)步發(fā)展。

3.3 用戶方面

如果用戶對于網(wǎng)絡安全有一個清晰的認識和正確的態(tài)度，不去看非法網(wǎng)站，不去下載不安全的內容，經(jīng)常查殺病毒，設置安全的防火墻和安保軟件，那么就會使病毒與黑客難以下手。但是恰恰相反，互聯(lián)網(wǎng)用戶看不到病毒，因此缺乏對計算機網(wǎng)絡安全風險的防范意識，他們在暢游網(wǎng)絡時，只看到了網(wǎng)絡為其帶來的便利，享受著互聯(lián)網(wǎng)帶來的娛樂、教育與生活便捷功能，卻忽略了潛藏的安全問題。還有些用戶隨意泄露自己的信息，被不法分子利用實施了互聯(lián)網(wǎng)詐騙。

4 加強網(wǎng)絡安全風險防范的具體措施

網(wǎng)絡安全是動態(tài)發(fā)展的，是一個整體的系統(tǒng)性工程，不僅涉及到了網(wǎng)絡系統(tǒng)，政府監(jiān)管，還涉及到了用戶的使用，因此要加強計算機網(wǎng)絡安全風險防范，就必須從多角度、全方位入手，進行風險防范。具體而言，應有如下舉措。

4.1 網(wǎng)絡技術方面

4.1.1 積極研發(fā)、應用新技術

網(wǎng)絡系統(tǒng)是以技術致勝的，不僅攻擊網(wǎng)絡系統(tǒng)需要黑客技術，維護網(wǎng)絡安全也一樣需要相應的網(wǎng)絡技術手段。因此，要想規(guī)避網(wǎng)絡安全風險，就應該對癥下藥，從技術方面加大力度，開發(fā)和應用新軟件，維護網(wǎng)絡安全。這些在國外已經(jīng)得到了實現(xiàn)。例如美國開發(fā)出一種名為“食肉猛獸”（Carnivore）的系統(tǒng)，根據(jù)需要閱讀網(wǎng)上發(fā)送的郵件；日本通產(chǎn)省與NEC公司共同開發(fā)過濾系統(tǒng)，防堵犯罪、色情與暴力網(wǎng)站等。這些技術性網(wǎng)絡安全軟件可以使部分網(wǎng)絡系統(tǒng)處于相對安全狀態(tài)，提升網(wǎng)絡安全防范能力。

4.1.2 建立防御體系

應對網(wǎng)絡安全風險，可以通過建立防御體系來完成。具體而言，可以有三種方式。

（1）建立防火墻。

防火墻對于網(wǎng)絡黑客的防范可以有一定的效果，因此可以通過建立防火墻的方式來限制訪問人群和訪問方式，隔絕可疑用戶與數(shù)據(jù)，有利于起到維護網(wǎng)絡安全，防范黑客的作用。

（2）進行入侵檢測。

對于一些不希望出現(xiàn)的活動，用戶利用入侵檢測可以識別出并加以限制，從而使計算機系統(tǒng)原理這些活動，維護安全。最好采用混合入侵檢測，在網(wǎng)絡中同時采用基于網(wǎng)絡和基于主機的入侵檢測系統(tǒng)，則會構架成一套完整立體的主動防御體系。

（3）經(jīng)常性地進行安全掃描。

安全掃描相對于以上兩種方式來說比較簡單，容易操作，用戶可以經(jīng)常性地進行安全掃描，通過掃描來確定可疑程序，消除安全風險，起到一定的保護作用。

4.1.3 使用安全路由器以及虛擬專用網(wǎng)技術

安全路由器，能為計算機網(wǎng)絡提供安全可靠的保障。建設虛擬專用網(wǎng)是在區(qū)域網(wǎng)中將若干個區(qū)域網(wǎng)絡實體利用隧道技術連接成各虛擬的獨立網(wǎng)絡，網(wǎng)絡中的數(shù)據(jù)利用加/解密算法進行加密封裝后，通過虛擬的公網(wǎng)隧道在各網(wǎng)絡實體間傳輸，從而可以防止未授權用戶竊取、篡改信息。利用安全路由器和虛擬專用網(wǎng)技術，可以大大降低網(wǎng)絡安全風險，防止用戶信息被篡改與攻擊。

4.2 政府方面

政府對于網(wǎng)絡的監(jiān)管，是維護互聯(lián)網(wǎng)信息安全最主要也是最重要的途徑。政府加強監(jiān)管，可以使互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展得更為健康和快速。為此，政府方面應該做到以下幾點。

4.2.1 加強網(wǎng)絡資源管理

網(wǎng)絡資源管理可以說是互聯(lián)網(wǎng)管理內容中最為重要的一項，是關系到互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的重中之重。在以前，我國政府對于互聯(lián)網(wǎng)資源缺乏有效管理，各方面的管理工作都無法落實到位，因此導致網(wǎng)絡風險驟增，互聯(lián)網(wǎng)呈無法預料的形勢發(fā)展。為此，信息產(chǎn)業(yè)部門于2004年建立了全國域名信息數(shù)據(jù)庫、IP地址使用信息數(shù)據(jù)庫和ICP信息數(shù)據(jù)庫。今后的工作中，相關部門應該應及時反思，制定相關管理制度，并且積極采用相關的技術管理手段，強化對于信息產(chǎn)業(yè)的管理與監(jiān)督，充分利用信息產(chǎn)業(yè)部門的這些成果，進一步健全和優(yōu)化互聯(lián)網(wǎng)資源申請和分配機制，有效地提高互聯(lián)網(wǎng)資源的利用率。

4.2.2 成立相關機構及時防范互聯(lián)網(wǎng)犯罪，處理網(wǎng)絡安全事件

對于已經(jīng)發(fā)生的網(wǎng)絡安全事件，國家也應建立相應的應急組織。對此，我們可以借鑒國外的應急組織經(jīng)驗，如新加坡政府最近成立了“國家網(wǎng)絡威脅監(jiān)控中心”，以保護其電子網(wǎng)絡免受黑客和恐怖分子的威脅。同時，一些國家以立法形式授權警察和安全部門監(jiān)控各種網(wǎng)站和電子郵件，對危害社會穩(wěn)定和國家安全、煽動和誘導犯罪、損毀他人名譽、欺詐侵權、黑客攻擊、傳播色情信息等違法行為加以嚴懲。比如，德國內政部就抽調專業(yè)人員和技術力量成立“信息和通信技術服務中心”，印度警方也調集精英組建網(wǎng)絡警察局，系統(tǒng)地跟蹤、分析互聯(lián)網(wǎng)上的可疑情況，嚴厲打擊網(wǎng)絡犯罪活動。我國在此方面相對來說沒有做到最好，為此今后可以多借鑒這些國家的經(jīng)驗，成立相關機構及時防范互聯(lián)網(wǎng)犯罪，處理網(wǎng)絡安全事件，維持互聯(lián)網(wǎng)世界的安寧與穩(wěn)定。

4.3 用戶方面

互聯(lián)網(wǎng)用戶包括個人用戶和企業(yè)用戶，無論是什么類型的用戶，在互聯(lián)網(wǎng)安全風險防范中都必須起到一個終極的作用，用戶的安全意識和病毒掃描、查殺環(huán)節(jié)的行為都可以對互聯(lián)網(wǎng)的安全風險起到一個重要的攔截作用。為此，無論是個人用戶還是企業(yè)用戶，都應在享受互聯(lián)網(wǎng)帶來的便捷的同時認清楚互聯(lián)網(wǎng)可能存在的潛在威脅，提高安全防范意識，對于不明來歷的網(wǎng)址保持警惕，對于非法網(wǎng)站不去點擊，可疑文件不去下載，及時查殺病毒，保證計算機網(wǎng)絡的安全與健康發(fā)展。

5 結語

互聯(lián)網(wǎng)是時代的產(chǎn)物，是為服務用戶而衍生的，它可以迅速改變人們的生活，影響人們的衣食住行，與人們的生活息息相關。因此互聯(lián)網(wǎng)的安全問題尤為重要，它對于人們的財產(chǎn)與信息安全有可能會產(chǎn)生無法消除的影響。因此，網(wǎng)絡安全是一項十分復雜、任重道遠的工程，其涉及眾多，需要相關技術人員、政府部門和用戶的共同努力，綜合考慮各項安全問題，最大限度地維護互聯(lián)網(wǎng)的安全與健康，維持互聯(lián)網(wǎng)的政策秩序。這不僅是我們這個時代所必須考慮的問題，也是互聯(lián)網(wǎng)時代從始至終都要著重注意的問題，希望通過我們的努力，今后的網(wǎng)絡環(huán)境會越來越純凈！

參考文獻

[1] 彭珺，高珺.計算機網(wǎng)絡信息安全及防護策略研究[J].計算機與數(shù)字工程，2011

（1）：121-124，178.

[2] 王小芹.計算機網(wǎng)絡安全的防范技術及策略[J].內蒙古科技與經(jīng)濟，2005（5）：78-80.

[3] 李飛.網(wǎng)絡加密安全系統(tǒng)的設計與實現(xiàn)[J].計算機工程與設計，2003（12）：86-88.

[4] 趙紅言，許柯，許杰，等.計算機網(wǎng)絡安全及防范技術[J].陜西師范大學學報：哲學社會科學版，2007（S2）：80-82.

[5] 韋嗣超.海洋工程調載駁船作業(yè)控制系統(tǒng)[J].船舶，2008（6）：31-33.

[6] 宋佳珍.影響計算機網(wǎng)絡安全的主要因素和應對措施[J].電腦知識與技術，2007（24）：41-42.

[7] 王洪生.計算機網(wǎng)絡安全問題及防范措施[J].大眾文藝（理論），2008（9）.

[8] 劉青鳳，李敏.計算機網(wǎng)絡安全問題及防范措施[J].福建電腦，2007（7）.