計算機網(wǎng)絡(luò)安全存在問題及對策

張杰

摘 要：隨著信息技術(shù)的快速發(fā)展，計算機網(wǎng)絡(luò)在全球范圍內(nèi)得到普遍應(yīng)用。于此同時，各種網(wǎng)絡(luò)安全問題也在威脅著計算機的正常運行，數(shù)據(jù)信息泄露、黑客攻擊等對網(wǎng)絡(luò)系統(tǒng)安全產(chǎn)生的嚴(yán)重影響，也給網(wǎng)絡(luò)用戶帶來巨大損失。因此需要我們提高網(wǎng)絡(luò)技術(shù)、完善管理體系，強化計算機網(wǎng)絡(luò)功能，保障計算機網(wǎng)絡(luò)數(shù)據(jù)信息的安全。因此本文主要就計算機網(wǎng)絡(luò)存在的安全問題以及針對這些安全問題應(yīng)采取的策略做詳細(xì)的介紹。

【關(guān)鍵詞】計算機網(wǎng)絡(luò)安全 防范策略

計算機網(wǎng)絡(luò)是將分散的計算機設(shè)備連接起來，從而達(dá)到傳輸信息的目的的系統(tǒng)。任何人都可通過計算機網(wǎng)絡(luò)傳輸信息和獲取信息，實現(xiàn)資源的共享，在世界范圍內(nèi)廣泛使用。正因為如此，保障計算機網(wǎng)絡(luò)的數(shù)據(jù)安全、軟硬件安全，防止信息泄露顯得尤為重要。然而正是由于網(wǎng)絡(luò)的國際性、開放性和自由性，計算機網(wǎng)絡(luò)變得非常脆弱并且存在很多安全問題。如，由于某些操作系統(tǒng)本身的不完善，形成漏洞，就會給計算機網(wǎng)絡(luò)安全帶來隱患。針對計算機網(wǎng)絡(luò)的各種潛在威脅，要制定系統(tǒng)的解決方案，從整體出發(fā)，綜合考慮各種安全技術(shù)，形成一整套網(wǎng)絡(luò)安全防護(hù)對策。

1 計算機網(wǎng)絡(luò)安全的含義及特點

計算機網(wǎng)絡(luò)安全本質(zhì)上是指包括網(wǎng)絡(luò)系統(tǒng)的軟件、硬件在內(nèi)及其傳輸?shù)臄?shù)據(jù)信息的安全，隨著使用者的變化，具體含義也發(fā)生著改變。但從整體來看，計算機網(wǎng)絡(luò)安全涉及網(wǎng)絡(luò)技術(shù)安全和網(wǎng)絡(luò)管理安全兩大部分。

隨著信息技術(shù)的快速發(fā)展，計算機網(wǎng)絡(luò)內(nèi)容更加豐富、形式更加多樣，但隨之而來的是更加嚴(yán)峻的網(wǎng)絡(luò)完全問題。計算機網(wǎng)絡(luò)安全綜合性很強，問題多元化、復(fù)雜化，因此在針對網(wǎng)絡(luò)安全問題采取措施時，務(wù)必要做好體系的不斷完善以及技術(shù)的不斷更新。

2 計算機網(wǎng)絡(luò)安全存在的問題

在全球范圍內(nèi)，隨著計算機網(wǎng)絡(luò)的快速發(fā)展，互聯(lián)網(wǎng)用戶持續(xù)增加，也使得計算機網(wǎng)絡(luò)安全問題變得越來越復(fù)雜。

2.1 外部環(huán)境造成的安全問題

計算機網(wǎng)絡(luò)是通過通信線路連接起來的，各種數(shù)據(jù)信息也是通過線路傳輸和下載的。因此，無論何人都可以連接到通信線路中，從而可以連接到相應(yīng)的計算機上，改變或者竊取這些線路中的數(shù)據(jù)信息，造成信息泄露。另外在信息傳輸過程中，外部環(huán)境也會給計算機網(wǎng)絡(luò)造成嚴(yán)重影響，例如惡劣天氣、人為災(zāi)害等都會給數(shù)據(jù)傳輸帶來嚴(yán)重的損害，甚至造成網(wǎng)絡(luò)癱瘓。

2.2 計算機病毒造成的安全問題

在計算機網(wǎng)絡(luò)中，我們可以從多個結(jié)點中傳輸或接收信息，因此如果計算機操作系統(tǒng)中存在安全漏洞，就很容易感染計算機病毒，嚴(yán)重威脅網(wǎng)絡(luò)安全以及計算機硬件的正常運行。計算機病毒主要通過三種方式在網(wǎng)絡(luò)中傳播：移動儲存介質(zhì)，如U盤、移動硬盤等，病毒可以存在于這些移動設(shè)備中，在進(jìn)行數(shù)據(jù)信息傳輸時，病毒可以傳播到計算機上；互聯(lián)網(wǎng)傳播，如某些軟件或者網(wǎng)絡(luò)游戲的下載等；局域網(wǎng)傳播，病毒在局域網(wǎng)中傳播時會造成其中的幾乎全部計算機癱瘓。計算機一旦感染病毒，不但運行速度下降，而且其中的數(shù)據(jù)信息會受到嚴(yán)重破壞，甚至?xí)粍h除，造成數(shù)據(jù)丟失，危害極大。

2.3 操作系統(tǒng)造成的安全問題

操作系統(tǒng)被認(rèn)為是計算機運行的基礎(chǔ)，也是管理計算機各種數(shù)據(jù)信息的基礎(chǔ)，然而操作系統(tǒng)自身并不十分安全，存在安全漏洞，易被黑客利用，同時我國對于計算機操作系統(tǒng)的管理還不是很到位，也存在疏忽。而且這些漏洞又沒有引起用戶的重視，從而給黑客制造了攻擊計算機的機會，嚴(yán)重威脅網(wǎng)絡(luò)安全。

2.4 人為原因造成的安全問題

一方面黑客攻擊給計算機網(wǎng)絡(luò)造成了巨大影響，然而黑客的入侵也是因為操作系統(tǒng)或者我們的管理存在漏洞。另一方面網(wǎng)絡(luò)的內(nèi)部使用者也會在有意或無意的情況下給計算機網(wǎng)絡(luò)造成威脅，對于那些安全意識較差的使用者，很容易出現(xiàn)不當(dāng)操作，在無意間損壞了數(shù)據(jù)信息，帶來嚴(yán)重的網(wǎng)絡(luò)安全問題。

3 計算機網(wǎng)絡(luò)安全的防范對策

3.1 加強使用者的安全意識

計算機網(wǎng)絡(luò)使用者是計算機的直接操控者，是網(wǎng)絡(luò)安全的直接參與者，因此提高使用者的網(wǎng)絡(luò)安全意識，加強他們的安全防范能力，對計算機網(wǎng)絡(luò)安全的維護(hù)有直接影響。一方面使用者要養(yǎng)成良好的習(xí)慣，及時檢查計算機操作系統(tǒng)的漏洞和潛在的網(wǎng)絡(luò)病毒，定期對計算機進(jìn)行殺毒，以維護(hù)計算機的正常運行，對于陌生的網(wǎng)頁或者郵件，要提高安全意識，拒絕瀏覽和接收。另一方面，使用者要注意保護(hù)自己的網(wǎng)絡(luò)賬號和密碼，避免在網(wǎng)絡(luò)中各種賬號使用相同的密碼，這樣在一個賬號被盜取后，不至于所有賬號都被破解，另外使用者也可給自己的計算機設(shè)置開機密碼，加強網(wǎng)絡(luò)安全。

3.2 防火墻技術(shù)

在維護(hù)計算機網(wǎng)絡(luò)安全的領(lǐng)域中，防火墻技術(shù)是一種應(yīng)用相對廣泛的計算機網(wǎng)絡(luò)安全保障方法，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，防火墻技術(shù)也有相應(yīng)的提高，它能夠獨立完整的保護(hù)網(wǎng)絡(luò)安全。

3.2.1 防火墻的基本原理

（1）代理型防火墻。代理型防火墻也叫代理服務(wù)器，它能夠阻擋服務(wù)器和客戶機之間進(jìn)行信息交流。代理服務(wù)器主要是根據(jù)客戶機搜索的數(shù)據(jù)信息，索取數(shù)據(jù)，然后將信息輸送給客戶機，避免了客戶機和服務(wù)器之間的直接輸送。

（2）包過濾技術(shù)。包過濾技術(shù)是指在信息輸送過程中將數(shù)據(jù)分成相同大小的包進(jìn)行傳輸，這樣防火墻就可以識別所有的數(shù)據(jù)包，并能夠判斷它們是否可信，一旦發(fā)現(xiàn)危險，防火墻就能夠自動將這些危險的數(shù)據(jù)包隔離在外，從而確保網(wǎng)絡(luò)的安全。

（3）網(wǎng)關(guān)防火墻。網(wǎng)關(guān)防火墻包含應(yīng)用網(wǎng)關(guān)和電路網(wǎng)關(guān)兩類，在OSI協(xié)議中的作用位置不同，應(yīng)用網(wǎng)關(guān)的位置是應(yīng)用層而電路網(wǎng)關(guān)則作用于會話層。

3.2.2 防火墻的基本功能

防火墻在實際應(yīng)用中主要有以下功能：

（1）防火墻技術(shù)可以顯著加強內(nèi)部網(wǎng)絡(luò)的安全系數(shù)，能夠過濾掉危險服務(wù)對計算機網(wǎng)絡(luò)安全所造成的威脅；

（2）防火墻技術(shù)能夠?qū)⑺械陌踩浖渲糜诜阑饓Γ?/p>

（3）防火墻技術(shù)能夠隔離局部網(wǎng)絡(luò)所造成的安全問題，從而保護(hù)網(wǎng)絡(luò)中的重點網(wǎng)段，避免了整個網(wǎng)絡(luò)系統(tǒng)因某部分發(fā)生問題而造成癱瘓。另外，防火墻也可分析計算機網(wǎng)絡(luò)中的數(shù)據(jù)信息，一旦發(fā)現(xiàn)問題，可自動報警，維護(hù)網(wǎng)絡(luò)安全。

3.3 病毒防護(hù)技術(shù)

計算機病毒的防范包括預(yù)防、檢測和查殺三方面，這是在技術(shù)層面上對計算機網(wǎng)絡(luò)保護(hù)的有效途徑之一。計算機病毒在網(wǎng)絡(luò)技術(shù)快速發(fā)展的同時，變得更加復(fù)雜、更加高級。直至今日，網(wǎng)絡(luò)安全問題時有發(fā)生，計算機殺毒軟件也漸漸受到廣大計算機用戶的歡迎，主要包含單機病毒防御和網(wǎng)絡(luò)病毒防御。單機病毒防御是指在單機上安裝殺毒軟件，掃描計算機上的所有數(shù)據(jù)信息，從而達(dá)到監(jiān)測和清除病毒的目的；網(wǎng)絡(luò)病毒防御則是指計算機能夠自動進(jìn)行檢測信息并且能夠刪除危險信息。

3.4 計算機加密技術(shù)

在計算機網(wǎng)絡(luò)運行過程中，病毒、黑客程序等已成為不可避免的網(wǎng)絡(luò)安全問題，而且對于這些安全問題，我們不可能完全解決，因此進(jìn)行計算機加密在進(jìn)行數(shù)據(jù)傳輸中顯得尤為重要。

計算機加密技術(shù)分為“對稱式”和“非對稱式”兩類，”對稱式”加密應(yīng)用較廣，加密和解密用的是相同的密鑰，而”非對稱式“加密則使用”公鑰”和”私鑰”分別作為加密和解密的密鑰，只有兩個相互匹配時，才能打開文件，這樣極大的提高了數(shù)據(jù)信息的安全性。

計算機加密技術(shù)還有一項重要的任務(wù)就是密鑰的管理問題，并不是有了密鑰就百分之百的安全，一旦密鑰管理不好，同樣會造成信息泄露。

3.5 入侵檢測技術(shù)

入侵檢測技術(shù)屬于技術(shù)層面上安全防范措施，是當(dāng)前網(wǎng)絡(luò)安全研究的熱點內(nèi)容，這是一種積極主動的檢測技術(shù)，通過收集、分析計算機系統(tǒng)程序中的數(shù)據(jù)信息，可以及時檢測到系統(tǒng)中存在的異?，F(xiàn)象，并自動報警或者切斷入侵路線，從而極大的提高計算的系統(tǒng)的安全性。硬件和軟件是入侵檢測系統(tǒng)的兩大組成部分，主要功能就是檢測，同時可以恢復(fù)入侵事件，以保證計算機網(wǎng)絡(luò)的正常運行。

4 結(jié)束語

隨著互聯(lián)網(wǎng)的現(xiàn)代化發(fā)展，全球信息化程度的不斷提高，計算機網(wǎng)絡(luò)涉及到我們生活的方方面面，同時網(wǎng)絡(luò)安全問題也應(yīng)得到重視。計算機網(wǎng)絡(luò)安全防范技術(shù)對于計算機網(wǎng)絡(luò)的安全的維護(hù)有著至關(guān)重要的作用，防范技術(shù)的提高，才能更好的保證計算機網(wǎng)絡(luò)的正常運行。同時還需要相關(guān)人員有良好的安全防范意識，和完善的網(wǎng)絡(luò)管理體系。因此要普及計算機安全知識，培養(yǎng)網(wǎng)絡(luò)技術(shù)人才和管理人才。

參考文獻(xiàn)

[1]劉可.基于計算機防火墻安全屏障的網(wǎng)絡(luò)防范技術(shù)[J].電腦知識與技術(shù)，2013，9（6）：14-13.

[2]李輝.基于計算機防火墻防護(hù)技術(shù)探究分析[J].無線互聯(lián)科技，2015，6（11）：15-16.

[3]劉宇.計算機加密技術(shù)及其應(yīng)用探討[J].計算機光盤原件與應(yīng)用，2012，11：19-20

[4]陳健.計算機網(wǎng)絡(luò)安全存在問題及其防范措施探討[J]黑龍江科技信息，2012（29）：92-93.

[5]高華.計算機網(wǎng)絡(luò)安全存在問題及其防范措施研究[J]網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2013（9）：10-11.

[6]譚呈祥.企業(yè)內(nèi)部計算機網(wǎng)絡(luò)安全與維護(hù)機制完善探討[J]煤炭技術(shù)，2012，31（2）：26-27.

作者單位

國家新聞出版廣電總局694臺 內(nèi)蒙古自治區(qū)呼和浩特市 010010