淺析計算機網(wǎng)絡(luò)安全隱患及其應(yīng)急響應(yīng)技術(shù)

許海楠

摘要：互聯(lián)網(wǎng)具有開放性、自由性及互聯(lián)性，它在給人們的生產(chǎn)生活帶去極大便利的同時，也滋生了一定的信息安全隱患，造成一些網(wǎng)絡(luò)用戶利益受到侵害。因此，構(gòu)建良好、安全的網(wǎng)絡(luò)環(huán)境尤為重要。本文筆者將會闡明目前計算機領(lǐng)域存在的安全隱患，并積極探討科學(xué)、有效的應(yīng)急響應(yīng)技術(shù)，以保證互聯(lián)網(wǎng)信息的安全。

關(guān)鍵詞：計算機網(wǎng)絡(luò)；安全隱患；應(yīng)急響應(yīng)技術(shù)

中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2015）31-0030-02

21世紀的今天，計算機網(wǎng)絡(luò)技術(shù)發(fā)展迅猛，這給人們的生產(chǎn)生活帶來極大機遇的同時，也大大增加了網(wǎng)絡(luò)信息安全風(fēng)險。然而，這些安全隱患一定程度上歸因于傳統(tǒng)防護手段的落后、不成熟。很多網(wǎng)絡(luò)系統(tǒng)操作、網(wǎng)絡(luò)協(xié)議等本身存在問題，加之網(wǎng)絡(luò)管理員缺乏防范意識，致使病毒入侵、黑客攻擊時束手無策?；谶@一現(xiàn)象，很有必要深究當(dāng)前網(wǎng)絡(luò)管理存在問題，認清存在或潛在的安全隱患，積極探討應(yīng)急響應(yīng)技術(shù)，以做好風(fēng)險規(guī)避工作。

1 計算機網(wǎng)絡(luò)安全隱患分析

協(xié)議服務(wù)存在漏洞。網(wǎng)絡(luò)協(xié)議之中的網(wǎng)絡(luò)層、應(yīng)用層、數(shù)據(jù)鏈路層、傳輸層等幾個層次之間并未緊密鏈接，并且各自之間存在一定的漏洞，這就為攻擊者的攻擊行為提供了機會。

病毒傳播。病毒可以說是計算機安全最大的威脅，病毒一旦入侵計算機，輕則造成計算機系統(tǒng)運行速度減緩，重則導(dǎo)致整個計算機系統(tǒng)奔潰癱瘓，丟失內(nèi)部文件，甚至損害計算機硬件。

網(wǎng)管技術(shù)水平有限。 如今，很多的網(wǎng)絡(luò)管理員在入職之前未接受過專門、正規(guī)、有效的管理培訓(xùn)，技術(shù)水平及管理能力有限，難以跟專業(yè)知識精湛，技術(shù)高超的黑客相抗衡。黑客通過網(wǎng)絡(luò)漏洞侵入他人計算機，損害別人利益，極易造成網(wǎng)絡(luò)用戶的經(jīng)濟損失。

2 應(yīng)急響應(yīng)技術(shù)的探討

2.1 選擇有效的防病毒軟件

正確選擇防病毒軟件可以有效保護網(wǎng)絡(luò)安全。如360安全衛(wèi)士、金山毒霸等常見的防病毒軟件就是不錯的選擇，快速查殺計算機中存在和潛藏的病毒，保證用戶的信息安全和計算機系統(tǒng)的正常運行?，F(xiàn)今，計算機技術(shù)不斷發(fā)展進步，病毒也隨之往多樣化、復(fù)雜化、高級化方向發(fā)展，嚴重威脅著計算機系統(tǒng)的正常、安全運行。因此，一旦發(fā)現(xiàn)計算機病毒，網(wǎng)管應(yīng)立即進行病毒位置掃描，保證將病毒徹底清除，切實提高計算機系統(tǒng)運行的安全性。

2.2 科學(xué)安裝防火墻

防火墻類型較多，但主要歸納為軟、硬件防火墻兩種。科學(xué)安裝墻技術(shù)可以對不安全因素進行有效阻擋，防止綁定IP 地址，還可以實現(xiàn)內(nèi)部網(wǎng)、外部網(wǎng)的隔離，防止內(nèi)部網(wǎng)的信息傳輸?shù)酵獠烤W(wǎng)。內(nèi)、外部網(wǎng)的隔離一方面可以防止非法用戶入侵，另一方面對內(nèi)部網(wǎng)每個模塊進行保護等級劃分，從而保證網(wǎng)絡(luò)的運行有安全保障。此外，防火墻在發(fā)現(xiàn)非法入侵現(xiàn)象時，立即發(fā)揮監(jiān)控功能，并及時發(fā)出警報。因此，我們可以大膽地說，諸多的應(yīng)急響應(yīng)技術(shù)之中最可靠、最合理、最安全及其經(jīng)濟效益最好的技術(shù)便是防火墻技術(shù)。

2.3 引進數(shù)字加密技術(shù)

數(shù)字加密技術(shù)主要是對重要的網(wǎng)絡(luò)信息進行特殊數(shù)字編碼，這就使得非法用戶無法識別信息，直接挫傷非法人員的信息盜竊意愿。一般情況下，這種技術(shù)在金融領(lǐng)域、大型商業(yè)領(lǐng)域中應(yīng)用最為廣泛。例如，大型的國際貿(mào)易訂單等。隨著信息化和國際化進程的不斷加快，很多跨國公司建立的局域網(wǎng)分公司開始遍布世界各地?？偣竞头止韭?lián)絡(luò)過程中，務(wù)必對重要信息進行加密，最大程度防止信息泄漏，切實保證信息安全。

2.4 完善入侵檢測系統(tǒng)

入侵檢測系統(tǒng)是指有效識別計算機網(wǎng)絡(luò)的惡意攻擊，并及時采取應(yīng)對措施。該系統(tǒng)可以有效收集各類網(wǎng)絡(luò)行為、審計數(shù)據(jù)、安全日志及計算機的關(guān)鍵信息等。嚴密檢測網(wǎng)絡(luò)系統(tǒng)中是否出現(xiàn)與安全策略相悖的行為，杜絕會減少被攻擊現(xiàn)象。入侵檢測技術(shù)可以對網(wǎng)絡(luò)監(jiān)控、入侵檢測、網(wǎng)絡(luò)管理等功能進行整合，快速、準確地識別計算機網(wǎng)絡(luò)的系統(tǒng)運行情況。入侵檢測與防火墻技術(shù)之間具有一定的共性，但入侵檢測為一種安全、主動的防護手段，可以有效防止計算機的誤操作、避免內(nèi)、外部攻擊，在風(fēng)險危害網(wǎng)絡(luò)系統(tǒng)之前及時攔截。它是對防火墻不足的一種填充和彌補。

2.5 網(wǎng)絡(luò)追蹤技術(shù)和訪問控制技術(shù)

在計算機網(wǎng)絡(luò)的運行過程中，網(wǎng)絡(luò)追蹤技術(shù)和訪問控制技術(shù)可以對網(wǎng)絡(luò)訪問行為進行有效控制和合理調(diào)控，確立起專門的網(wǎng)絡(luò)訪問準則，通過素質(zhì)簽名技術(shù)來確保保證數(shù)據(jù)的準確、有效，促使網(wǎng)絡(luò)運行過程中的安全隱患大大降低。此外，搜集計算機網(wǎng)絡(luò)的運行信息，并對攻擊行為IP 地址進行鎖定，這樣就可以對攻擊者的網(wǎng)絡(luò)操作軌跡進行分析，并針對性采取應(yīng)對措施，將網(wǎng)絡(luò)安全風(fēng)險發(fā)生率降至最低。

3 結(jié)束語

隨著計算機應(yīng)用范圍的不斷拓展，網(wǎng)絡(luò)技術(shù)也日新月異，隨之而來的一系列安全隱患值得人們的重視。然而，網(wǎng)絡(luò)風(fēng)險規(guī)避不僅僅需要網(wǎng)絡(luò)技術(shù)的支撐，更需要人們提高責(zé)任意識。深入分析計算機網(wǎng)絡(luò)存在的安全隱患，并積極探討科學(xué)、有效的應(yīng)急響應(yīng)技術(shù)具有重要的現(xiàn)實意義。與此同時，應(yīng)該提高網(wǎng)絡(luò)管理員的綜合素質(zhì)，加強管理能力，切實保證計算機網(wǎng)絡(luò)的穩(wěn)定和安全。

參考文獻：

[1] 陳丹.計算機網(wǎng)絡(luò)安全隱患與應(yīng)急響應(yīng)技術(shù)[J].辦公自動化（綜合版），2011（5）：38-39.

[2] 李剛.計算機網(wǎng)絡(luò)安全隱患與應(yīng)急響應(yīng)技術(shù)[J].軟件，2012（5）.