淺談解決現(xiàn)代計算機網(wǎng)絡安全漏洞的應對策略

商建成

摘要：近年來，計算機網(wǎng)絡技術的迅速普及，盡管方便了人們的生活，但是也帶來了許多隱患，尤其是計算機網(wǎng)絡安全漏洞問題已經(jīng)成了人們普遍關注的熱點話題。當然，隨著社會信息化程度的不斷提升，研究計算機網(wǎng)絡安全漏洞問題具有非常重要的現(xiàn)實意義。因此，本文首先分析了現(xiàn)代計算機網(wǎng)絡常見的安全漏洞，進而探討了解決計算機網(wǎng)絡安全漏洞的應對策略，以供相關人員參考。

關鍵詞：計算機網(wǎng)絡；安全漏洞；防范；策略

信息化社會的全面發(fā)展，為人們構建了自由、開放、共享的網(wǎng)絡環(huán)境，這在一定程度上優(yōu)化了人們的生活、工作和學習，同時也帶來了較大的隱患和問題，甚至威及到人們的財產(chǎn)及身心健康，即解決計算機網(wǎng)絡安全問題已經(jīng)勢在必行。因此，為了保證計算機網(wǎng)絡環(huán)境的潔凈與安全，在信息高速發(fā)展的今天，只有不斷研究高效、安全、穩(wěn)定的網(wǎng)絡運行方法，采取行之有效的計算化網(wǎng)絡安全漏洞防范措施，才能為現(xiàn)代計算機網(wǎng)絡的安全運行提供保障。

一、現(xiàn)代計算機網(wǎng)絡常見的安全漏洞

（一）系統(tǒng)漏洞

系統(tǒng)漏洞一般來說，操作系統(tǒng)支持各種各樣的應用平臺，其功能十分強大，但是其背后也隱藏著種種安全隱患，直接影響人們使用網(wǎng)絡時的安全問題。操作系統(tǒng)的安全漏洞包括四種：一是輸入輸出的非法訪問；二是混亂的訪問控制；三是操作系統(tǒng)陷門；四是中介不完全。此外，病毒也與系統(tǒng)本身的安全漏洞問題緊密相關，它常常隱藏在程序代碼或系統(tǒng)文件內(nèi)，嘗試自我克隆，復制，并通過光盤、磁盤、網(wǎng)絡等渠道進行傳播，因此“系統(tǒng)安全漏洞”的一種表現(xiàn)形式是““計算機病毒問題”，而根本原因是系統(tǒng)中存在的漏洞。

（二）計算機軟件漏洞

計算機軟件漏洞也會發(fā)展成為被人們惡意利用的軟件缺陷，它在一定程度上影響著計算機網(wǎng)絡的安全性。比如：一旦安全漏洞出現(xiàn)上百個事例時，計算機軟件高危漏洞就會占多數(shù)，直接威脅計算機網(wǎng)絡的安全，若不及時修復，就會被黑客利用并進行攻擊。可見，軟件漏洞是安全事件的根源，特別是黑客得到私人信息以后，還會引起嚴重的欺詐行為。

（三）數(shù)據(jù)庫漏洞

當存在漏洞的數(shù)據(jù)庫用戶在使用Html語言時，倘若計算機系統(tǒng)無法準確驗證輸入?yún)?shù)的合法性，就會極易導致病毒代碼的侵入，進而導致數(shù)據(jù)庫中的重要信息被盜取或破壞，對服務器的安全運行帶來嚴重的威脅。同時，數(shù)據(jù)庫漏洞所造成的病毒侵入會使數(shù)據(jù)庫中的各類別信息資源也會遭受到嚴重的安全威脅，主要表現(xiàn)在系統(tǒng)遭到攻擊、服務器癱瘓、原有信息數(shù)據(jù)被盜取或篡改、網(wǎng)絡中斷等情況，最嚴重可導致整個數(shù)據(jù)庫完全癱瘓，大量有價值的信息丟失，特別是一些重要的國家機密會被不法分子竊取，給國家安全帶來嚴重的威脅。作為目前計算機網(wǎng)絡安全漏洞最常見的問題之一，數(shù)據(jù)庫漏洞最明顯的案例就是一些網(wǎng)絡黑客通過數(shù)據(jù)庫漏洞所隱藏的“后門”，從而侵入服務器系統(tǒng)，從而盜取重要數(shù)據(jù)以牟取不正當利益。

二、 解決計算機網(wǎng)絡安全漏洞的應對策略

（一）配置防火墻

配置防火墻是計算機網(wǎng)絡防范中的重要部分。其中防火墻會對網(wǎng)絡進行測試、掃描，防止計算機網(wǎng)絡中的病毒等對計算機網(wǎng)絡形成威脅。其中包括對各個端口的關閉、禁用，防止一些流氓軟件的非法侵入，對計算機網(wǎng)絡構成威脅。其中還涵蓋對特殊站點訪問權限的監(jiān)控，實時監(jiān)測整個計算機網(wǎng)絡，對計算機管理員權限以外的用戶實施部分限制，保護計算機網(wǎng)絡。

（二）采用病毒防衛(wèi)技術

采用多層病毒防衛(wèi)措施，可以避免計算機病毒的入侵。首先，在每臺電腦上，可以安裝單機版反病毒查殺軟件；在網(wǎng)關上，安裝服務器反病毒軟件；有必要的話，再安裝一些網(wǎng)絡版病毒查殺軟件，以便利用網(wǎng)絡資源扼殺病毒。其次，由于計算機病毒在網(wǎng)絡中儲存、傳播和感染的方式不盡相同，所以在組建網(wǎng)絡病毒防護網(wǎng)時，必須有針對性地采用全方位的企業(yè)反病毒軟件，積極采用防毒和殺毒相結合的防范措施。

（三）安裝系統(tǒng)補丁

計算機安全漏洞是大多數(shù)用戶所擔心也實際上 存在的。隨著服務器數(shù)據(jù)的實時更新和部分不 法用戶的惡意篡改，因此對計算機補丁的更新 和有效防范顯得更為重要。及時修復網(wǎng)絡安全漏洞這是每個工作人員應當做到的，應當對計 算機網(wǎng)絡安全中做到實時更新其中包括更新計 算機系統(tǒng)補丁以及殺毒軟件更新。從而對計算 機整個網(wǎng)絡安全進行實時保護，對于安全漏洞 應當調(diào)高警惕意識，安裝新版且更專業(yè)的殺毒 軟件，如：360安全衛(wèi)士、金山毒霸、小紅傘和 卡巴斯基等。

（四）采用身份認證技術

系統(tǒng)身份認證關系到整個網(wǎng)絡系統(tǒng)的安全，它可以很好解決用戶的物理身份和數(shù)字身份的一致性問題，從而為其他安全技術權限管理提供依據(jù)，主要包括身份證明和身份識別鏈。在身份技術認證中，其合法身份是否被不法分子所冒充最為重要，如果被不法分子所冒充，將會侵害合法用戶的合法利益，牽連到與之相關的用戶，甚至會破壞整個系統(tǒng)。因此，身份認證是系統(tǒng)信息安全的基礎，身份認證技術主要有4種：（1）基于口令的認證技術；（2）給予密鑰的認證鑒別技術；（3）基于智能卡和智能密碼鑰匙（USBKEY）的認證技術；（4）基于生物特征識別的認證技術。

三、結束語

總之，計算機網(wǎng)絡安全漏洞問題具有長期性和復雜性，只有不斷探索防范計算機網(wǎng)絡安全漏洞的應對策略，才能提高計算機網(wǎng)絡安全水平，進而確保計算機網(wǎng)絡的安全性。因此，相關人員需要依據(jù)自身的實際情況，采取相應的防范措施，杜絕盲目運用，同時監(jiān)管部門也要高度重視網(wǎng)絡安全防范工作，盡量設立權限訪問控制，積極構建安全的現(xiàn)代計算機網(wǎng)絡信息運營環(huán)境，不斷強化網(wǎng)絡信息技術的自檢、自查等綜合防范能力，這樣才能確保人們的切身利益。（作者單位：內(nèi)蒙古自治區(qū)牙克石市涉密網(wǎng)絡管理中心）

參考文獻：

[1]杜濤.計算機網(wǎng)絡安全漏洞問題解析[J].信息安全與技術.2013，（10）：30.

[2]吳永紅.淺析計算機網(wǎng)絡安全漏洞及防范策略[J].計算機光盤軟件與應用.2012，（24）：122.

[3]鄭晶.計算機軟件漏洞與防范措施的研究[N].吉林農(nóng)業(yè)科技學院學報，2010.