做好計算機網(wǎng)絡(luò)安全防護(hù)技術(shù)的相關(guān)措施分析

楊 錚

吉林財經(jīng)學(xué)校，吉林吉林 132000

做好計算機網(wǎng)絡(luò)安全防護(hù)技術(shù)的相關(guān)措施分析

楊 錚

吉林財經(jīng)學(xué)校，吉林吉林 132000

隨著計算機科學(xué)的飛速發(fā)展，計算機網(wǎng)絡(luò)技術(shù)的快速普及，計算機技術(shù)普遍應(yīng)用于世界上各行各業(yè)之中。而隨著計算機網(wǎng)絡(luò)的不斷普及，網(wǎng)絡(luò)安全問題日益凸顯，因網(wǎng)絡(luò)安全問題造成的損失也日益嚴(yán)重，計算機網(wǎng)絡(luò)安全問題成為人們最為關(guān)注的問題之一。本文簡單分析了威脅計算機網(wǎng)絡(luò)安全的因素，提出相應(yīng)的網(wǎng)絡(luò)安全防護(hù)技術(shù)措施。

計算機；網(wǎng)絡(luò)安全；防護(hù)技術(shù)

1 計算機網(wǎng)絡(luò)安全問題現(xiàn)狀

目前計算機網(wǎng)絡(luò)安全的最大隱患，包括蠕蟲病毒、網(wǎng)絡(luò)病毒、木馬黑客威脅等。尤其一些網(wǎng)絡(luò)黑客在網(wǎng)絡(luò)上不負(fù)責(zé)任的惡意攻擊行為，往往造成更加嚴(yán)重的安全問題和公民財產(chǎn)損失，也加大了網(wǎng)絡(luò)安全防護(hù)的難度。而另外一方面，因為許多網(wǎng)民自我控制不足、或者計算機網(wǎng)絡(luò)安全意識不足，主動登錄或者誤操作登錄一些不正當(dāng)?shù)木W(wǎng)站或者不健康的網(wǎng)頁，給不法分子土工了借機潛入計算機的機會，導(dǎo)致重要的資料和隱私的泄密。甚至有專門的騙子網(wǎng)站假冒銀行、 購物網(wǎng)站來騙取用戶的個人賬號卡號和密碼，從中盜取資金，給網(wǎng)絡(luò)用戶帶來極大損失。而因為監(jiān)管不力，也有計算機內(nèi)部操作人員為了謀取私利，私自修改網(wǎng)絡(luò)數(shù)據(jù)庫重要信息或者故意留下系統(tǒng)漏洞，給系統(tǒng)安全帶來嚴(yán)重隱患。

2 怎樣才算保證了計算機網(wǎng)絡(luò)安全

第一，保證計算機網(wǎng)絡(luò)信息的保密性。隱私保護(hù)是當(dāng)前人們普遍重視的，而作為公司企業(yè)對關(guān)系經(jīng)營成敗自己的信息保密性更是十分重視，所以計算機的安全防護(hù)技術(shù)首先要做到的就是確保計算機網(wǎng)絡(luò)信息的不被泄露。

第二，保證計算機網(wǎng)絡(luò)信息的完整性。只有完整的數(shù)據(jù)，才能用來正確的進(jìn)行分析，只有完整的數(shù)據(jù)才具有使用價值。所以要保證計算機網(wǎng)絡(luò)安全，必須保證數(shù)據(jù)和信息在網(wǎng)絡(luò)傳播過程中完整性，防止丟失、截取和被篡改、破壞。

第三，保證計算機網(wǎng)絡(luò)的可用性。要保證發(fā)布的信息能夠讓不同用戶依據(jù)授權(quán)級別和訪問權(quán)限有效利用，已達(dá)到服務(wù)用戶，提高效率的目的。

第四，保證計算機網(wǎng)絡(luò)的可控性。要保證能夠有效控制網(wǎng)絡(luò)中傳遞信息的方式和內(nèi)容的安全性，有利于杜絕不良信息或者非法網(wǎng)站在網(wǎng)絡(luò)中的傳播。

3 計算機網(wǎng)絡(luò)安全的主要威脅來源

3.1 計算機病毒帶來的威脅

計算機病毒是對整個計算機系統(tǒng)最主要的威脅，計算機病毒有很多，但我們一般將其分成兩大類：良性病毒、惡性病毒。能夠用殺毒軟件輕易查殺的計算機病毒屬于良性病毒，這類病毒一般無法在網(wǎng)絡(luò)中大范圍擴(kuò)散，所造成的危害相對較小。而另一種就是殺毒軟件很難有效查殺的頑固性計算機病毒，其具有隱蔽性強、自我復(fù)制快、破壞性大、以及傳染性、寄生性強大，通過在網(wǎng)絡(luò)中的快速自我復(fù)制和傳播，給中毒的計算機造成巨大破壞，進(jìn)而造成巨額的經(jīng)濟(jì)損失。惡性病毒因其難查、難殺、易傳播、破壞性強而聞名，例如曾經(jīng)造成巨大破壞的藍(lán)寶石病毒以及熊貓燒香病毒。

3.2 網(wǎng)絡(luò)黑客與駭客

黑客在大眾眼中是神秘的，認(rèn)為其是擁有極高的計算機技術(shù)并可以利用技術(shù)進(jìn)行網(wǎng)絡(luò)入侵的一些人。其實這一印象應(yīng)歸于駭客，黑客是泛指擅長IT技術(shù)的人群、計算機科學(xué)家，示有建設(shè)性的，而駭客是專門利用計算機技術(shù)進(jìn)行破壞的那群人。網(wǎng)絡(luò)駭客為了達(dá)成某種目的在進(jìn)行網(wǎng)絡(luò)攻擊過程中，往往會做出非法竊取信息、破壞目標(biāo)電腦系統(tǒng)的行為，有時會造成網(wǎng)絡(luò)運行不正常甚至?xí)c瘓計算機系統(tǒng)和網(wǎng)絡(luò)。更有甚至直接利用釣魚網(wǎng)頁或者傳播木馬程序，或者直接入侵大型數(shù)據(jù)庫，盜取有價值的賬號和密碼信息，從中盜取資金或者出售賬號信息非法獲利，不僅給用戶帶來了大量的直接經(jīng)濟(jì)損失，更是對網(wǎng)絡(luò)環(huán)境造成嚴(yán)重的安全隱患，令用戶人人自危，嚴(yán)重影響互聯(lián)網(wǎng)健康。

3.3 計算機網(wǎng)絡(luò)安全的保護(hù)措施不足

一方面，因為計算機網(wǎng)絡(luò)應(yīng)用的井噴式發(fā)展，給計算機網(wǎng)絡(luò)安全的維護(hù)工作帶來了極大的壓力，計算機網(wǎng)絡(luò)安全技術(shù)的發(fā)展往往不能有效滿足人們對網(wǎng)絡(luò)安全的需要，很多時候針對造成計算機網(wǎng)絡(luò)安全問題的因素進(jìn)行被動防御。 另一方面，雖然國家對計算機網(wǎng)絡(luò)安全在技術(shù)和硬件方面都極為重視，也加大了投入力度，但是國民個人對計算機網(wǎng)絡(luò)安全的防護(hù)意識和防護(hù)技術(shù)手段都有很大不足，很多計算機用戶對個人電腦的維護(hù)很不重視，個人電腦可以成為電腦病毒和木馬的集中營，這些都給計算及網(wǎng)絡(luò)安全帶來了很大隱患。

4 提高計算機網(wǎng)絡(luò)安全防護(hù)技術(shù)的具體措施

4.1 建立和完善計算機防火墻

計算機防火墻是電腦和外部網(wǎng)絡(luò)之間的第一道防護(hù)，操作者可以對其進(jìn)行自主控制，正確的配置防火墻，可以有效防護(hù)來自本計算機之外的安全威脅。而隨著計算機網(wǎng)絡(luò)防火墻技術(shù)的發(fā)展，目前一般電腦用戶使用默認(rèn)配置即可。電腦防火墻可以在一定程度上抵御來自網(wǎng)絡(luò)的非法訪問、病毒攻擊，并提醒用戶拒絕訪問包括釣魚網(wǎng)站和傳播不良信息的黃色網(wǎng)站。以便于保證包括個人隱私、個人賬號等有價值信息的保密。為了保證計算機網(wǎng)絡(luò)安全，計算機防火墻軟件已經(jīng)成為計算機系統(tǒng)的基本配置，如何在自身不影響電腦系統(tǒng)效率的同有效提升防火墻安全防護(hù)功能，是作為計算機網(wǎng)絡(luò)安全技術(shù)人員的一個研究方向。

4.2 計算機加密技術(shù)

有效利用計算機加密技術(shù)對計算機中重要信息進(jìn)行安全保護(hù)，是目前計算機安全防護(hù)措施中比較常用的一種手段。計算機加密技術(shù)分為對文件的訪問加密控制，只有擁有密鑰的操作人員才可以訪問、修改被加密的文件，提高的重要信息的安全性。另一種加密技術(shù)是信息傳遞加密，在電子商務(wù)、銀行賬號使用中普遍采用，通過密鑰加密技術(shù)和管理機制來確保信息在網(wǎng)絡(luò)傳遞中的安全。整個信息傳遞過程都采用密文的形式來完成信息的傳遞，而不斷完善科學(xué)、精密的計算機算法和密鑰管理機制是這一安全防護(hù)手段的重要保證，只有這樣才能保證信息傳遞中不會被竊取，即便信息丟失，也無法從密文中得到重要信息。保證了重要信息的安全性。

4.3 訪問控制技術(shù)

互聯(lián)網(wǎng)的廣泛應(yīng)用和基于互聯(lián)網(wǎng)發(fā)展而不斷完善的各種服務(wù)網(wǎng)站的建立，為人們的生活帶來了巨大的便利，極大提高了辦公效率——購物可以不用四處跑、傳遞文件通過網(wǎng)絡(luò)即時傳遞等——但這也為計算機網(wǎng)絡(luò)安全提出了更高的要求，如何避免駭客的非法訪問、病毒的破壞，都是擺在所有人面前的重要問題。而計算機訪問控制技術(shù)的實施，可以對計算機中的重要信息進(jìn)行權(quán)限設(shè)置，對于非法訪問一律禁止，可以在一定程度上避免信息被非法分子竊取。同時也要發(fā)展路由器硬件安全防護(hù)技術(shù)，限制外來訪問權(quán)限，增強局域網(wǎng)安全。

4.4 及時進(jìn)行漏洞掃描以及打補丁

計算機如果出現(xiàn)漏洞，計算機安全必然無法保障，針對系統(tǒng)漏洞，計算機系統(tǒng)開發(fā)商一般會及時發(fā)布漏洞補丁，及時掃描漏洞及修補漏洞，也能有效加強計算機網(wǎng)絡(luò)安全。

4.5 利用鏡像技術(shù)備份重要信息

對重要文件進(jìn)行備份，是在計算機系統(tǒng)受到破壞后的一個重要補救措施，可以有效降低因計算機安全不足帶來的各種損失。應(yīng)該加以重視。

總之，雖然網(wǎng)絡(luò)安全防護(hù)技術(shù)已經(jīng)有了一定的發(fā)展，但仍然無法完全保障網(wǎng)絡(luò)安全。為了確保計算機網(wǎng)絡(luò)安全，應(yīng)該在加強技術(shù)防護(hù)的發(fā)展，同時也要加強安全意識方面的教育，對非法網(wǎng)站、不良信息、不確保安全的信息提高防護(hù)意識，拒絕房網(wǎng)，可以減少經(jīng)濟(jì)損失。

[1]胡翔.計算機網(wǎng)絡(luò)安全防護(hù)技術(shù)的探討[J].電子世界，2013（7）.

[2]張艷.淺析計算機網(wǎng)絡(luò)安全防護(hù)措施[J].計算機光盤軟件與應(yīng)用，2012（18）.

TP3

A

1674-6708（2015）150-0134-02