淺析計算機網(wǎng)絡(luò)安全技術(shù)及其防范策略

張海浪

摘要：在網(wǎng)絡(luò)快速發(fā)展的今天，計算機已經(jīng)成為人們生活中不可或缺的小助手，但是隨之而來的計算機網(wǎng)絡(luò)安全問題卻需要我們的重點關(guān)注和防范。本文計算機網(wǎng)絡(luò)安全入手，分析其影響因素，并提出具體的防范措施。

關(guān)鍵詞：計算機網(wǎng)絡(luò)技術(shù)；網(wǎng)絡(luò)安全；防范策略

中圖分類號：TP393.08 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2017）08-0206-01

1 計算機網(wǎng)絡(luò)安全概述

隨著數(shù)字化時代的不斷推進(jìn)，計算機的應(yīng)用已經(jīng)融入了人們的日常生活中。然而，數(shù)字化的快速發(fā)展也為逐漸開放的網(wǎng)絡(luò)帶來了安全問題。網(wǎng)絡(luò)安全，也就是一些不法分子通過網(wǎng)絡(luò)對網(wǎng)絡(luò)系統(tǒng)的硬件進(jìn)行攻擊，進(jìn)而竊取、篡改用戶的信息和資料，甚至有些黑客會通過網(wǎng)絡(luò)進(jìn)行詐騙和勒索。進(jìn)入新世紀(jì)以來，有關(guān)網(wǎng)絡(luò)安全的問題開始逐漸增加，在無形中對人們的生活造成了一定的影響，同時也對企業(yè)的財產(chǎn)和正常運營造成了影響。目前，鑒于網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性，想要徹底解決網(wǎng)絡(luò)安全問題幾乎不可能，所以，廣大用戶必須充分認(rèn)識到網(wǎng)絡(luò)安全問題的嚴(yán)重性，并充分做好防范措施。

2 威脅網(wǎng)絡(luò)安全的因素分析

2.1 信息泄露或篡改

網(wǎng)絡(luò)安全的特點是網(wǎng)絡(luò)系統(tǒng)的保密性，而通過網(wǎng)絡(luò)的信息傳遞一旦遭到破壞就打破了其保密性的特點。通常導(dǎo)致信息泄露的途徑有：網(wǎng)絡(luò)監(jiān)聽、非法授權(quán)進(jìn)入、流氓軟件、釣魚網(wǎng)站等。一旦用戶被盯上，這一過程將會在不知不覺中進(jìn)行，用戶的信息會持續(xù)泄露，直至發(fā)現(xiàn)后進(jìn)行修復(fù)漏洞。信息篡改是指不發(fā)分子通過網(wǎng)絡(luò)接入的方式，對用戶計算機中的信息進(jìn)行修改，或者通過截取用戶信息的傳遞進(jìn)行修改再傳遞給用戶，這也是大家所熟知的網(wǎng)絡(luò)安全中信息保密性。

2.2 計算機病毒

計算機病毒具有傳播迅速、傳播范圍廣、用戶損失大的特點。早在本世紀(jì)初，熊貓燒香的出現(xiàn)已經(jīng)讓廣大用戶欲哭無淚，隨后今年的Wannacry的強大也讓廣大用戶見識了計算機病毒的威力。計算機病毒作為引起現(xiàn)代計算機安全問題的主要因素，必須引起用戶的重點關(guān)注。

2.3 黑客攻擊

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，越來越多的黑客開始活躍起來。他們擁有高超的網(wǎng)絡(luò)技術(shù)，通過系統(tǒng)的漏洞或者賬戶的漏洞侵入用戶的電腦系統(tǒng)，對用戶的信息進(jìn)行篡改、竊取。網(wǎng)絡(luò)黑客現(xiàn)在正在逐漸成為一種職業(yè)，他們利用掌握的網(wǎng)絡(luò)知識黑進(jìn)用戶的計算機竊取用戶資源或篡改信息，最終甚至?xí)?dǎo)致用戶的電腦系統(tǒng)癱瘓。如果國家不能對黑客進(jìn)行嚴(yán)格的控制，將會嚴(yán)重影響國家的政治和經(jīng)濟(jì)發(fā)展。

2.4 垃圾郵件和垃圾信息攻擊

作為現(xiàn)代通訊中的重要工具，電子郵件已經(jīng)占據(jù)了人們生活工作的方方面面。而電子郵件的地址卻具有公開性，同時加之用戶使用不注意，也就給了不法之人可乘之機。他們將廣告或者思想強制傳播給他人，讓人們對垃圾郵件無法拒絕。更嚴(yán)重的是，有人為了故意報復(fù)將垃圾信息進(jìn)行大量群發(fā)導(dǎo)致用戶的正常生活受到嚴(yán)重影響。這樣的方式不會對系統(tǒng)造成破壞，但是為用戶的信息泄露和信息丟失提供了便利。

3 計算機網(wǎng)絡(luò)安全防范措施

3.1 防火墻技術(shù)

網(wǎng)絡(luò)防火墻是指用戶通過對系統(tǒng)的控制加強網(wǎng)絡(luò)之間的數(shù)據(jù)傳遞和訪問控制。通過設(shè)置防火墻，除用戶之外的外部用戶就不能通過非法手段隨便進(jìn)入用戶系統(tǒng)，進(jìn)而對用戶的信息資源進(jìn)行保護(hù)，并保護(hù)計算機內(nèi)部的網(wǎng)絡(luò)操作環(huán)境不受外來環(huán)境的干擾，從而做到保護(hù)用戶計算機網(wǎng)絡(luò)安全問題。所以，用戶在使用計算機時，需要注意養(yǎng)成良好的使用習(xí)慣，設(shè)置合理的防火墻，并且在使用網(wǎng)絡(luò)時，盡量不要越過防火墻使用網(wǎng)絡(luò)，這樣可以最大可能的保護(hù)網(wǎng)絡(luò)的安全性。

3.2 數(shù)據(jù)及時備份

數(shù)據(jù)備份是指用戶在使用計算機時，對計算機硬盤中的文件、數(shù)據(jù)進(jìn)行復(fù)制，然后存儲到另外的地方，這樣的方式可以有效避免由于計算機被惡意攻擊。用戶可以選擇將重要的資料備份或者選擇全盤備份。這種方法是最簡單有效，但是無形之中增加用戶的工作量。作為企業(yè)或者個人，為避免用戶的信息丟失，對數(shù)據(jù)的及時備份還是十分有必要的。

3.3 物理安全防護(hù)

物理安全防護(hù)主要是指用戶在使用中設(shè)置隔離網(wǎng)閘，他是通過多種控制功能的固態(tài)開關(guān)對主機和讀寫介質(zhì)進(jìn)行控制。物理隔離主要設(shè)置在兩個獨立的主機系統(tǒng)之間，其之間的物理連接、信息傳輸是相互獨立的，也就隔離開了不同用戶之間的連接。除此之外，物理隔離網(wǎng)的存在不存在其信息協(xié)議包的存在，僅僅是對固態(tài)內(nèi)存的“讀”、“寫”兩種狀態(tài)。所以物理隔離網(wǎng)的存在使得計算機系統(tǒng)之間的一切連接，當(dāng)一臺計算機遭遇網(wǎng)絡(luò)安全問題時，另外一臺計算機不會受到影響，從而達(dá)到真正的安全。

3.4 漏洞掃描和修復(fù)技術(shù)

漏洞掃描是指計算機終端對遠(yuǎn)端和本地主機安全進(jìn)行分析掃描，然后查詢TCP/IP協(xié)議的終端，并記錄目標(biāo)主機對其的響應(yīng)，收集有用的信息。漏洞修復(fù)就是通過漏洞掃描后，對有缺陷的系統(tǒng)進(jìn)行修復(fù)。漏洞掃描和修復(fù)主要是通過計算機軟件完成的，這樣的方式十分方便。所以，用戶需要養(yǎng)成良好的使用習(xí)慣，定期進(jìn)行系統(tǒng)的漏洞掃描和修復(fù)。

3.5 拒絕盜版軟件

在計算機網(wǎng)絡(luò)的現(xiàn)實應(yīng)用中，用戶接觸到的最多的是軟件，而大多數(shù)用戶為了經(jīng)濟(jì)而選擇盜版軟件。而用戶這樣的選擇也就意味著放棄了正版軟件自身的防御能力。除此之外，盜版軟件的使用本來就屬于違法行為，因為它是對知識產(chǎn)權(quán)的侵害。所以，用戶在日常使用中，需要考慮使用正版軟件，無論是從安全性還是對知識產(chǎn)權(quán)的尊重。

4 結(jié)語

網(wǎng)絡(luò)的快速發(fā)展，也提醒這人們要重視網(wǎng)絡(luò)安全問題。然而，計算機網(wǎng)絡(luò)的復(fù)雜性讓計算機網(wǎng)絡(luò)的安全防護(hù)變得較為困難。本文在探討對計算機網(wǎng)絡(luò)造成危害的情況下，也提出了可以防范的措施和策略，以期用戶在使用中可以最大程度的降低計算機網(wǎng)絡(luò)安全性的危害。同時，計算機網(wǎng)絡(luò)的普遍應(yīng)用，也要求相關(guān)部門加強對網(wǎng)絡(luò)安得防護(hù)工作。世界上沒有絕對安全的網(wǎng)絡(luò)系統(tǒng)，用戶只有在使用中注意防范，才能降低自身受到的危害。

參考文獻(xiàn)

[1]潘明惠.網(wǎng)絡(luò)信息安全工程原理與應(yīng)用[M].北京：清華大學(xué)出版社，2011.6.

[2]陳文斌.關(guān)于計算機網(wǎng)絡(luò)安全防范策略的探索[J].計算機光盤軟件與應(yīng)用，2012，（12）：117—119.

[3]白巖，甄真，倫志軍，等.計算機網(wǎng)絡(luò)信息管理及其安全[J].現(xiàn)代情報，2006：54—55.

[4]吳麗娟.淺談計算機網(wǎng)絡(luò)安全與防范策略[J].信息安全與技術(shù)，2011，（04）：35-37.endprint