計算機網絡應用安全問題分析與預防措施探討

劉彤

（四川礦產機電技師學院611230）

計算機網絡應用安全問題分析與預防措施探討

劉彤

（四川礦產機電技師學院611230）

隨著信息時代的到來，計算機網絡技術已經極大的改變了人們的生活方式，對社會生產也產生了巨大的影響。在計算機應用如此普遍的今天，如何保障計算機網絡的應用安全，維護用戶的權益已然成為一大重點問題。針對當前計算機網絡應用中的安全問題，必須要采取積極有效的預防措施，才能促進計算機網絡的健康發(fā)展。

計算機網絡；應用安全；問題分析；預防措施

計算機網絡技術的使用極大的便利了人們的生活，在獲取信息資源的速度和數(shù)量上都有了質的變化。但同時，計算機網絡的使用也存在一定的安全問題，威脅著計算機系統(tǒng)的穩(wěn)定運轉，嚴重時更會導致信息和數(shù)據的破壞、遺失。因此，計算機信息的保護是安全問題的一大要點，也是提高計算機網絡綜合性能的必然要求。本文結合實際，對計算機網絡系統(tǒng)中存在的安全問題進行了簡單的分析，并提出了相應的預防措施。

1 計算機網絡的應用安全問題

當前，不管是社會生產還是人們的居家生活都已經離不開計算機網絡這一技術。計算機網絡的普及化程度也給其系統(tǒng)的安全保護帶來了一定的困難，加上系統(tǒng)本身的缺陷，導致出現(xiàn)了很多應用安全問題。具體來說，常見的計算機網絡應用安全問題如下：

（1）信息泄露。計算機系統(tǒng)中貯存著海量的信息資源，其中很多信息都是具有保密要求的隱私內容。而在使用計算機的過程中，掃描工具會對系統(tǒng)產生不良的影響，導致漏洞的出現(xiàn)。一旦漏洞被人利用，則可能會造成信息的泄露，或者是對信息資源造成破壞。計算機的嗅探器也容易造成信息被窺探的問題。因為嗅探器對計算機的網絡端口之間數(shù)據進行保溫截取，能夠實現(xiàn)對網絡通信數(shù)據的監(jiān)聽。如果有人惡意進行此操作，則可以通過軟件分析進一步得到用戶的相關信息。另外，如果存在電磁泄露和干擾的問題的話，或者網絡介質在某些線纜和接口處由于屏蔽不嚴，也會導致信號的泄露。而當前很多計算機都存在著屏蔽措施不到位的問題?？偟膩碚f，具有信息窺探功能的系統(tǒng)工具給計算機使用安全造成了很大的威脅[1]。

（2）主機破壞。計算機主機是系統(tǒng)運行的核心，一旦遭到破壞則整個系統(tǒng)的安全性也就無法得到保證。病毒和木馬的入侵是其中一種，黑客可以通過遠程控制電腦的主要工具來控制電腦主機，則計算機的程序和數(shù)據就會面臨著被盜取的威脅。而且木馬本身帶有較強的隱蔽性和授權性，被入侵的對象往往難以察覺。另外，偽裝技術也是黑客常見的攻擊手段，通過偽造計算機系統(tǒng)中的IP地址、DNS解析地址等信息，往往能夠造成系統(tǒng)的混亂，用戶不能正確識別主機的正確程序，電腦就會陷入癱瘓的狀態(tài)。主機的破壞一旦形成，整個系統(tǒng)可能將無法使用。同時，如果計算機系統(tǒng)軟件中存在漏洞也會導致電腦的故障。因為當程序運行中地址空間出現(xiàn)錯誤提示時，開放端口服務很有可能會被惡意攻擊，從而導致軟件的罷工停運。軟件系統(tǒng)中也可能存在一些惡意代碼，會滋生非常實用資源、損毀數(shù)據等問題。

（3）環(huán)境因素。計算機網絡系統(tǒng)的安全問題主要是系統(tǒng)內部的，但也有少部分的外部環(huán)境因素。比如，一些自然災害如火災、地震等和人為的錯誤也會對計算機系統(tǒng)的安全造成威脅。計算機所處環(huán)境的潔凈度、濕度、溫度等條件也有一定的影響[2]。

2 如何預防計算機網絡的安全問題

針對以上問題，計算機網絡的應用實踐還必須不斷完善相關技術，提高運行的安全性和可靠性。只有從技術層面上采取恰當?shù)念A防措施，才能保證計算機網絡系統(tǒng)的正常運轉。結合計算機網絡的應用實際，可以從以下方面提高系統(tǒng)運行的穩(wěn)定性：

（1）防火墻技術。在電腦中使用防火墻技術是一種常見的加強安全性的措施。防火墻能夠通過自定義的安全規(guī)則，對系統(tǒng)進行隔離控制。該技術融合了過濾技術、應用網關技術、狀態(tài)監(jiān)測等其他先進技術，能夠實現(xiàn)對網絡通信的監(jiān)控和對內外網的通信訪問控制。這也就是說，防火墻技術能夠對計算機內部信息和數(shù)據進行合法性分析，并且對主機與外網在交互信息時進行必要的過濾，從而隔絕惡意攻擊的行為，提高整個系統(tǒng)運行的可靠性。為了進一步配合防火墻技術發(fā)揮作用，還需要同時制定詳細的安全策略，加強對文件傳輸、端口協(xié)議等訪問程序的監(jiān)控。

（2）入侵檢測技術。如上文所述，計算機網絡系統(tǒng)很多安全問題都是由于入侵造成的，因此入侵檢測技術對于提高系統(tǒng)的安全性十分重要。具體做法是對內部程序進行授權入侵檢測，如果發(fā)現(xiàn)了非法破壞的行為，則計算機系統(tǒng)可以第一時間知曉并進行處理。這樣一來，就能有效解決遭到惡意攻擊的問題。加強檢測技術能夠從入侵端控制入侵者的行為，形成一個強有力的防護體系。同時，惡意攻擊的行為還能被記錄下來，以作為后續(xù)安全防護措施的參考。這樣預防措施的針對性就能有所提高，其防護效果自然也就更理想。

（3）病毒防護技術。計算機病毒是常見的破壞因素之一，對于計算機系統(tǒng)有很大的危害。加強病毒防護技術的開發(fā)與使用，可以有效控制電腦病毒的危害。病毒程序隨著計算機技術的發(fā)展也在不斷更新，新的病毒程序不僅破壞力大，而且更為多樣化。運用虛擬技術與人工預測技術，能夠提高對未知病毒的查殺能力。同時，病毒引擎算法的進化采用了特征碼掃描的辦法，能夠進一步提高病毒查殺的效率和水平，也能夠加強計算機防病毒的能力。通過對病毒的有效查殺，木馬和黑客對計算機網絡系統(tǒng)的威脅也能有所降低。

（4）ARP偽裝機攻擊防護措施。具體做法是收集網關日志，如果多個主機均給出對同一地址的ARP回應，則基本可以判斷出本地網段內某個IP地址有沖突現(xiàn)象。如果網關日志在分析程序之后發(fā)現(xiàn)IP地址沖突次數(shù)達到異性閥值，就意味著出現(xiàn)了ARP偽裝主機攻擊的現(xiàn)象。該系統(tǒng)能夠通過設備控制模塊來對交換設備發(fā)出指令，設置端口中，并且在地址欄中加入二層鏈路訪問控制，將其隔離，來達到防護攻擊的目的[3]。

（5）數(shù)據和信息加密。為了降低信息資料泄露的概率，對信息數(shù)據進行加密是一種有效的方式。尤其是在計算機系統(tǒng)中存在著眾多安全漏洞的情況下，對重要的數(shù)據資料進行加密就更有必要了。通過程序的設置進行加密，能有效防止信息資料在傳輸?shù)倪^程中被盜取或者被人私自改動，設置密鑰也能減少信息被窺視的概率。因此，數(shù)據和信息加密的方法無疑能夠有效防護計算機內部信息的安全。

[1]吳君.計算機網絡應用安全問題分析與防護措施探討[J].科技致富向導，2015（09）：58+204.

[2]郝建勛.計算機網絡應用安全問題分析與防護措施探討[J].信息通信，2012（04）：137～138.

[3]王福新.計算機網絡安全問題分析與防護措施探討[J].信息通信，2012（01）：125.

TP393

A

1004-7344（2016）30-0261-01

2016-10-13