計算機(jī)應(yīng)用中網(wǎng)絡(luò)安全防范措施

鄭義

（北京師范大學(xué)珠海分校，廣東 珠海 519085）

1 引言

隨著科學(xué)技術(shù)的進(jìn)步，計算機(jī)網(wǎng)絡(luò)逐漸滲透到各行各業(yè)，可以說，我國的社會已經(jīng)成為了一個網(wǎng)絡(luò)社會。隨著社會的多樣化和復(fù)雜化，一些不法分子趁機(jī)對計算機(jī)網(wǎng)絡(luò)實施破壞，對計算機(jī)系統(tǒng)進(jìn)行攻擊，導(dǎo)致計算機(jī)網(wǎng)絡(luò)出現(xiàn)嚴(yán)重的安全問題，給企業(yè)和個人帶來了不同程度的利益損失。面對這些問題，必須采取有效的防范手段，才能保證計算機(jī)網(wǎng)絡(luò)的安全。

2 計算機(jī)網(wǎng)絡(luò)安全的含義

計算機(jī)網(wǎng)絡(luò)是一個復(fù)雜性學(xué)科，它涵蓋的內(nèi)容非常多。事實上，計算機(jī)網(wǎng)絡(luò)安全除了外部干擾造成的安全問題外，還有計算機(jī)本身存在的不安全，如計算機(jī)系統(tǒng)中的信息安全，這是從狹義的角度來看的。從廣義的角度來看，計算機(jī)網(wǎng)絡(luò)安全指的是網(wǎng)絡(luò)信息的完整和真實。只有網(wǎng)絡(luò)信息是真實的、準(zhǔn)確的、完整的，網(wǎng)絡(luò)信息才可能是安全的，因此，應(yīng)當(dāng)加大這方面的安全建設(shè)。

3 計算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀

從現(xiàn)階段來看，我國互聯(lián)網(wǎng)幾乎遍布全國，但是計算機(jī)網(wǎng)絡(luò)安全問題也越來越嚴(yán)重[1]。在社會快速發(fā)展的同時，社會面貌也日益復(fù)雜，不法分子攻擊計算機(jī)的形式多種多樣，給計算機(jī)網(wǎng)絡(luò)帶來了極大的安全隱患。我們將計算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀歸結(jié)為以下三點(diǎn)：第一，維護(hù)計算機(jī)網(wǎng)絡(luò)安全的人員的專業(yè)知識與技能比較低，綜合素質(zhì)水平不高，導(dǎo)致計算機(jī)網(wǎng)絡(luò)安全得不到有效保障；第二，不論是企業(yè)還是個人，其對計算機(jī)網(wǎng)絡(luò)安全防范意識較差，信息保護(hù)能力偏低，缺乏信息安全管理監(jiān)督部門，即使網(wǎng)絡(luò)安全受到了威脅，也只注重事后彌補(bǔ)；第三，信息產(chǎn)業(yè)相對較為薄弱，計算機(jī)技術(shù)以及相應(yīng)部件多數(shù)都是依靠進(jìn)口，導(dǎo)致系統(tǒng)安全防范有一定的難度；第四，計算機(jī)軟件的價格有被壟斷的風(fēng)險。

4 計算機(jī)網(wǎng)絡(luò)安全面臨的威脅

給計算機(jī)網(wǎng)絡(luò)安全帶來威脅的因素有很多，一般我們將其分成以下三大類：第一類，操作失誤引起的威脅，主要是由于操作人員對計算機(jī)的運(yùn)行原理和配置不清楚而使系統(tǒng)出現(xiàn)安全漏洞，或者由于安全意識薄弱而出現(xiàn)操作失誤，甚至是隨意將計算機(jī)賬號借給他人使用，導(dǎo)致計算機(jī)網(wǎng)絡(luò)出現(xiàn)安全威脅；第二類是人為惡意行為，這種威脅帶來的后果最嚴(yán)重，不法分子為了個人利益而雇傭他人對競爭對手實施病毒入侵或者黑客攻擊；第三類是計算機(jī)本身存在安全漏洞，如計算機(jī)的軟件設(shè)計存在不足，給了不法分子可乘之機(jī)[2]。從整體來看，我國多數(shù)網(wǎng)絡(luò)入侵事件都是由于安全防范措施不夠引起的。

5 計算機(jī)應(yīng)用安全問題的防范措施

5.1 建立健全計算機(jī)網(wǎng)絡(luò)安全管理體制

要做好計算機(jī)網(wǎng)絡(luò)安全防范措施，首先應(yīng)該建立健全計算機(jī)網(wǎng)絡(luò)安全管理機(jī)制，這是計算機(jī)網(wǎng)絡(luò)安全的根本保障。俗話說：沒有規(guī)矩，不成方圓。計算機(jī)網(wǎng)絡(luò)只有在有效的監(jiān)督管理機(jī)制下，才能安全、健康地發(fā)展下去。有了管理機(jī)制，還應(yīng)當(dāng)有監(jiān)督該機(jī)制執(zhí)行的管理人員，加大監(jiān)督力度，通過宣傳教育等方式提高計算機(jī)網(wǎng)絡(luò)使用者的安全防范意識，提高其處理安全問題的能力，將計算機(jī)網(wǎng)絡(luò)安全防范工作切實做到位，進(jìn)而惠及廣大計算機(jī)用戶。

5.2 加強(qiáng)安全技術(shù)的應(yīng)用

5.2.1 防火墻技術(shù)

在網(wǎng)絡(luò)安全防范措施中，防范效果最好、最受人們歡迎的就是防火墻技術(shù)。隨著科學(xué)技術(shù)的不斷進(jìn)步，網(wǎng)絡(luò)防火墻也隨之不斷進(jìn)行著改革與更新。由于防火墻的種類非常多，因此可以從多角度對計算機(jī)網(wǎng)絡(luò)安全提供保障。防火墻的具體作用體現(xiàn)在其可以提高安全系數(shù)，通過篩選將有隱患的系統(tǒng)過濾出去。因此，人們通常將全部的安全軟件都放到防火墻中，以此來提高計算機(jī)網(wǎng)絡(luò)的安全度。并且防火墻技術(shù)能夠?qū)χ攸c(diǎn)網(wǎng)段進(jìn)行隔離，避免計算機(jī)網(wǎng)絡(luò)安全受到這一方面的影響。在監(jiān)控方面，防火墻也可以對申請訪問進(jìn)行有效過濾，并可以及時進(jìn)行記錄。通過防火墻的建立，能夠及時發(fā)現(xiàn)網(wǎng)絡(luò)中的安全問題，采取一系列的撲救措施。

5.2.2 加密技術(shù)

加密技術(shù)也能夠提高計算機(jī)網(wǎng)絡(luò)的安全性，其工作原理主要是通過在原來的基礎(chǔ)上將信息重新編碼，使真實信息隱藏起來，進(jìn)而保護(hù)真實信息。信息數(shù)據(jù)的加密傳輸有很多種方式，最常見的是以下三種：一是鏈接加密，這是在網(wǎng)絡(luò)節(jié)點(diǎn)間加密的信息技術(shù)，該技術(shù)在網(wǎng)絡(luò)不同節(jié)點(diǎn)中傳輸時會對應(yīng)不同的密碼，在信息傳輸完成后再進(jìn)行相應(yīng)的解密工作；二是節(jié)點(diǎn)加密，這種加密方式和鏈接加密的形式基本一樣，只是安全系數(shù)更高，原因在于其要想進(jìn)行數(shù)據(jù)傳輸，必須經(jīng)過雙重加密的安全保險箱；三是首位加密的方法，這種加密方式最受歡迎，我國眾多計算機(jī)用戶在選擇加密技術(shù)時普遍首選首位加密，特點(diǎn)是在信息傳輸時對其進(jìn)行加密，待傳輸完畢后再對其解密。

5.2.3 網(wǎng)絡(luò)防病毒技術(shù)

隨著計算機(jī)技術(shù)的普及，越來越多的計算機(jī)用戶遭受了病毒攻擊，計算機(jī)網(wǎng)絡(luò)安全問題日益嚴(yán)峻，這一方面給不法分子造成了可乘之機(jī)，另一方面也給計算機(jī)防毒軟件市場帶來了商機(jī)。從目前來看，防毒軟件在計算機(jī)網(wǎng)絡(luò)安全中還是起到了一定的作用，其對常見的病毒都具有防護(hù)作用，而對那些破壞性較強(qiáng)的病毒則無法發(fā)揮作用，因此，我國應(yīng)加大網(wǎng)絡(luò)防病毒技術(shù)的研究力度[3]。目前防毒類安全軟件受到了廣泛推廣與應(yīng)用，并且功能上也有一定的具體劃分。對于計算機(jī)網(wǎng)絡(luò)安全來說，網(wǎng)絡(luò)病毒防御更加重要，可對網(wǎng)絡(luò)中的病毒進(jìn)行檢測與清理。網(wǎng)絡(luò)病毒的防御是當(dāng)網(wǎng)絡(luò)系統(tǒng)或其他資源受到病毒感染時，防毒軟件將會自動進(jìn)行檢測，并及時對病毒進(jìn)行清除。

5.2.4 身份驗證技術(shù)

身份驗證技術(shù)的防護(hù)原理是設(shè)置安全密碼，即預(yù)先在計算機(jī)中設(shè)置好系統(tǒng)密碼，要使用計算機(jī)，則必須先輸入正確的密碼，倘若密碼有誤，則無法進(jìn)入計算機(jī)系統(tǒng)。這種技術(shù)現(xiàn)在已經(jīng)廣泛應(yīng)用到計算機(jī)網(wǎng)絡(luò)安全防護(hù)中了。

5.2.5 做好磁盤數(shù)據(jù)備份

做好磁盤數(shù)據(jù)備份對計算機(jī)網(wǎng)絡(luò)安全防護(hù)也是很有幫助的，通過在不同的硬盤中設(shè)置不同的軟件，以提高計算機(jī)系統(tǒng)的安全性。需要注意的是，在完成軟件設(shè)置后，要對磁盤數(shù)據(jù)進(jìn)行備份。應(yīng)用最多的是還原精靈，該軟件具有識別功能，通過對此盤備份區(qū)分來發(fā)揮作用，只要計算機(jī)進(jìn)行了重新開機(jī)，還原精靈就會對其進(jìn)行還原。一般情況下，計算機(jī)系統(tǒng)受到破壞時，該軟件能在一分鐘內(nèi)起效，將備份還原。倘若誤刪某些軟件，也可以借助轉(zhuǎn)儲功能備份。在這一過程中需要特別注意的是：絕對不能在計算機(jī)不安全的狀態(tài)下進(jìn)行轉(zhuǎn)儲。當(dāng)機(jī)器測試好后，通過ghost可以正確區(qū)分各個文件存儲位置與名稱，它可以將C盤鏡像文件直接存儲到E盤，一旦出現(xiàn)問題，通過啟動ghost程序，就能保障文件恢復(fù)。

5.2.6 加強(qiáng)網(wǎng)民自身安全意識

即使網(wǎng)絡(luò)安全監(jiān)管工作做得再好，安全技術(shù)再成熟，仍然不可避免出現(xiàn)網(wǎng)絡(luò)安全隱患，因此，計算機(jī)用戶首先應(yīng)從自身加強(qiáng)安全防范意識。在享受計算機(jī)網(wǎng)絡(luò)提供的各種便利的同時，應(yīng)學(xué)習(xí)防范技能，加大對信息安全的重視度，加強(qiáng)自我約束，嚴(yán)格遵守法律法規(guī)，為建設(shè)健康、安全的網(wǎng)絡(luò)環(huán)境貢獻(xiàn)自己的力量。

6 結(jié)語

綜上所述，計算機(jī)網(wǎng)絡(luò)具有較強(qiáng)的復(fù)雜性和綜合性，其在不斷發(fā)展的同時，也面臨著一定的安全威脅，因此，相關(guān)部門應(yīng)當(dāng)加強(qiáng)計算機(jī)網(wǎng)絡(luò)安全防范力度，完善監(jiān)管機(jī)制，創(chuàng)新防范技術(shù)，加強(qiáng)網(wǎng)絡(luò)安全意識教育，規(guī)范計算機(jī)網(wǎng)絡(luò)市場，嚴(yán)厲打擊不法分子和非法行為，真正為人們提供一個安全的網(wǎng)絡(luò)環(huán)境，使人們的信息更加安全，利益得到進(jìn)一步保障。