計(jì)算機(jī)網(wǎng)絡(luò)安全的主要隱患及其管理措施

文晶

摘 要：計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為世界范圍內(nèi)不可或缺的一項(xiàng)技術(shù)，尤其是早已步入信息化時(shí)代的中國，無論是軍事國防、企業(yè)生產(chǎn)、政府辦公、教育教學(xué)、網(wǎng)絡(luò)購物還是日常生活，我國對(duì)計(jì)算機(jī)網(wǎng)絡(luò)依賴程度頗深。但是互聯(lián)網(wǎng)在帶來諸多便利的同時(shí)，也存在著不勝枚舉的安全隱患，嚴(yán)重威脅著用戶的財(cái)產(chǎn)安全、隱私安全、公共安全，由此可見，網(wǎng)絡(luò)安全問題不容忽視，必須采用完善的管理辦法和風(fēng)險(xiǎn)抑制手段，并且用戶關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全意識(shí)也必須要提高。

關(guān)鍵詞：網(wǎng)絡(luò)安全；計(jì)算機(jī)網(wǎng)絡(luò)；網(wǎng)絡(luò)安全隱患；防患措施

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)志碼：A 文章編號(hào)：2095-2945（2019）02-0195-02

Abstract： The computer network has become an indispensable technology in the world， especially in China， which has already entered the information age， whether it is military defense， enterprise production， government office， education and teaching， online shopping， or daily life. Our country relies heavily on the computer network. While the Internet has brought many conveniences， there are also numerous hidden dangers， which seriously threaten the property security， privacy security， and public safety of users. It can be seen that network security issues cannot be ignored. Thus， we must adopt the perfect management method and the risk suppression method， and meanwhile， the user's consciousness regarding the computer network security must also be enhanced.

Keywords： network security； computer network； hidden danger of network security； prevention measures

1 概述

伴隨著第三次工業(yè)革命的步伐，計(jì)算機(jī)技術(shù)與互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，大大方便了人們的生活。在無線網(wǎng)絡(luò)技術(shù)高速發(fā)展和廣泛推廣應(yīng)用的今天，在國防、軍事、教育、娛樂、網(wǎng)購、政府辦公、企業(yè)生產(chǎn)、醫(yī)療衛(wèi)生、基礎(chǔ)設(shè)施等諸多領(lǐng)域不斷滲透，也可以說幾乎各行各業(yè)均不可缺少計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)。開放性、虛擬性和自由性是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的三大特點(diǎn)。計(jì)算機(jī)網(wǎng)絡(luò)的開放性是指網(wǎng)絡(luò)資源和網(wǎng)絡(luò)信息的共享化，在方便溝通和交流的同時(shí)也埋藏著一些隱患，使互聯(lián)網(wǎng)存在潛在的受攻擊隱患；計(jì)算機(jī)網(wǎng)絡(luò)的虛擬性是指互聯(lián)網(wǎng)中多數(shù)以昵稱或加密信息、虛擬信息進(jìn)行交流與溝通，給不法分子的網(wǎng)絡(luò)行蹤提供了較好的隱藏性，為他們?cè)诰W(wǎng)絡(luò)發(fā)表匿名信息或虛假信息提供了便利；計(jì)算機(jī)網(wǎng)絡(luò)的自由性是指大部分互聯(lián)網(wǎng)用戶在使用網(wǎng)絡(luò)時(shí)沒有較大的限制，可以在網(wǎng)絡(luò)上自由搜索并獲取任何想要的信息。從這些特性可以分析出，計(jì)算機(jī)網(wǎng)絡(luò)是一柄雙刃劍，如果善用互聯(lián)網(wǎng)，會(huì)帶來極為積極的效果；反之，則可能帶來較大的安全隱患，對(duì)網(wǎng)絡(luò)用戶的財(cái)產(chǎn)安全和隱私安全帶來較大的威脅。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全基本概念與現(xiàn)狀

（1）計(jì)算機(jī)網(wǎng)絡(luò)安全的基本概念。計(jì)算機(jī)網(wǎng)絡(luò)安全所涉及的方面較廣、學(xué)科技術(shù)較多，是一門較為復(fù)雜的學(xué)科，其中包含通信加密技術(shù)、密碼技術(shù)等。從結(jié)構(gòu)上劃分可以分為硬件保護(hù)、軟件保護(hù)，因此計(jì)算機(jī)網(wǎng)絡(luò)安全不僅僅局限于互聯(lián)網(wǎng)、計(jì)算機(jī)系統(tǒng)、計(jì)算機(jī)軟件，也要重視硬件安全，這樣全方位的預(yù)防與保護(hù)，是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的全面保障。（2）計(jì)算機(jī)網(wǎng)絡(luò)安全的基本狀況。黑客攻擊是目前最為常見的網(wǎng)絡(luò)入侵形式之一，在此期間通常伴有信息泄露的風(fēng)險(xiǎn)。遭到黑客入侵的計(jì)算機(jī)系統(tǒng)將會(huì)受到較為嚴(yán)重的沖擊，會(huì)造成關(guān)鍵資料丟失甚至使整個(gè)系統(tǒng)癱瘓。一旦重要資料例如涉及到公民隱私信息，黑客可以將這些個(gè)人信息進(jìn)行倒賣，極易造成公民經(jīng)濟(jì)損失。如果是政府機(jī)密信息遭到黑客攻擊，極易使相關(guān)機(jī)密遭到泄露，可能造成社會(huì)動(dòng)蕩或影響社會(huì)公平。目前我國網(wǎng)絡(luò)技術(shù)還在發(fā)展階段，還有很多關(guān)鍵問題未能解決，致使網(wǎng)絡(luò)安全事件頻發(fā)，政府、企業(yè)、學(xué)校網(wǎng)站經(jīng)常遭到黑客惡意攻擊、篡改信息甚至宣揚(yáng)反動(dòng)思想，這對(duì)社會(huì)造成了極大的危害和隱患。多項(xiàng)數(shù)據(jù)表明，每年世界上由于網(wǎng)絡(luò)安全漏洞或遭受攻擊所產(chǎn)生的損失高達(dá)數(shù)百億美元，并且一些國家的國防設(shè)施和軍事保障也會(huì)遭到惡意攻擊，造成一些國家政治動(dòng)蕩甚至發(fā)生戰(zhàn)爭。除此之外，網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)病毒蔓延、勒索病毒、金融盜竊等嚴(yán)重危害著世界上任何一個(gè)互聯(lián)網(wǎng)用戶的利益，并隨著科學(xué)技術(shù)水平的不斷發(fā)展，其危害網(wǎng)絡(luò)安全的招數(shù)也不斷升級(jí)，這對(duì)全球計(jì)算機(jī)網(wǎng)絡(luò)提出了一定挑戰(zhàn)。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全隱患的常見存在形式

（1）網(wǎng)絡(luò)病毒。網(wǎng)絡(luò)病毒是自有互聯(lián)網(wǎng)以來便開始存在和影響著互聯(lián)網(wǎng)。病毒形式分為很多種，其造成的危害也不盡相同。例如網(wǎng)絡(luò)病毒會(huì)造成數(shù)據(jù)的丟失，通過刪除系統(tǒng)內(nèi)的數(shù)據(jù)達(dá)到破壞資料的目的；再如網(wǎng)絡(luò)病毒會(huì)造成系統(tǒng)卡頓，侵占計(jì)算機(jī)硬盤和內(nèi)存空間；此外，網(wǎng)絡(luò)病毒還可能造成計(jì)算機(jī)硬件系統(tǒng)遭到破壞，使計(jì)算機(jī)主板或硬盤燒毀。在2017年還出現(xiàn)了一款新型勒索網(wǎng)絡(luò)病毒，通過互聯(lián)網(wǎng)感染了此項(xiàng)病毒的用戶所有數(shù)據(jù)將被加密，并向用戶索要解鎖費(fèi)用，超時(shí)后將刪除計(jì)算機(jī)內(nèi)所有數(shù)據(jù)和資料。這些網(wǎng)絡(luò)病毒的危害十分巨大，并且蔓延速度快、更新升級(jí)換代速度快、不宜破解和殺毒，一旦感染，輕則丟失數(shù)據(jù)，重則使計(jì)算機(jī)系統(tǒng)癱瘓甚至損毀計(jì)算機(jī)。（2）網(wǎng)絡(luò)詐騙。目前網(wǎng)絡(luò)通信軟件種類較多，例如聊天軟件、交友軟件、社交平臺(tái)等，利用這些通信軟件，很多別有用心的騙子集團(tuán)通過盜取個(gè)人通信軟件賬號(hào)或通過專業(yè)詐騙賬號(hào)，發(fā)布虛假信息，騙取當(dāng)事人財(cái)產(chǎn)或隱私信息，使用戶蒙受損失。有些擁有較高技術(shù)水平的網(wǎng)絡(luò)騙子，建立釣魚網(wǎng)站，騙取網(wǎng)絡(luò)用戶銀行卡賬號(hào)和密碼，然后進(jìn)行資金轉(zhuǎn)移，使用戶蒙受重大經(jīng)濟(jì)損失。（3）網(wǎng)絡(luò)黑客的攻擊。所謂電腦“黑客”是指惡意利用網(wǎng)絡(luò)漏洞、計(jì)算機(jī)漏洞、程序漏洞和軟件漏洞的一些具有高技術(shù)的計(jì)算機(jī)操作者，以實(shí)現(xiàn)自己的目的，例如盜取信息、攻擊計(jì)算機(jī)系統(tǒng)至癱瘓、發(fā)布勒索病毒等。有些黑客發(fā)布“釣魚網(wǎng)站”，套取受害網(wǎng)民的銀行卡賬戶、密碼，將其財(cái)物盜取并轉(zhuǎn)賬，造成受害者極大的經(jīng)濟(jì)損失卻不知道對(duì)方是何許人也。黑客的攻擊在利用網(wǎng)絡(luò)漏洞的同時(shí)還利用網(wǎng)民較薄弱的網(wǎng)絡(luò)安全意識(shí)甚至是貪小便宜的思想，這也是網(wǎng)絡(luò)活動(dòng)中較為常見的攻擊實(shí)例。（4）網(wǎng)絡(luò)漏洞和系統(tǒng)軟件漏洞。計(jì)算機(jī)的軟件系統(tǒng)往往存在著一些漏洞，如果不及時(shí)發(fā)現(xiàn)與更新修復(fù)，極易為用戶造成被入侵的隱患。網(wǎng)絡(luò)漏洞亦是如此，一旦網(wǎng)絡(luò)系統(tǒng)或交換機(jī)出現(xiàn)了網(wǎng)絡(luò)漏洞，極易使攻擊者“鉆空子”通過該漏洞入侵計(jì)算機(jī)系統(tǒng)，使局域網(wǎng)內(nèi)的所有計(jì)算機(jī)全部感染，造成數(shù)據(jù)丟失、數(shù)據(jù)盜竊和信息窺探等。有時(shí)往往是由于網(wǎng)絡(luò)管理者在計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)與管理工作中疏忽，沒有及時(shí)發(fā)現(xiàn)漏洞并及時(shí)填補(bǔ)，為入侵分子留下了“后門”，使其有可乘之機(jī)，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全造成嚴(yán)重威脅。（5）計(jì)算機(jī)網(wǎng)絡(luò)安全意識(shí)的缺失。計(jì)算機(jī)網(wǎng)絡(luò)安全意識(shí)是保證計(jì)算機(jī)網(wǎng)絡(luò)安全的重要環(huán)節(jié)。往往計(jì)算機(jī)網(wǎng)絡(luò)用戶和計(jì)算機(jī)網(wǎng)絡(luò)管理者對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)意識(shí)不強(qiáng)，沒有及時(shí)加裝防火墻和殺毒軟件等防護(hù)軟件工具，或者沒有及時(shí)升級(jí)更新系統(tǒng)防護(hù)，致使計(jì)算機(jī)系統(tǒng)暴露在隱患之下，也為計(jì)算機(jī)網(wǎng)絡(luò)攻擊者提供了“便利條件”和可乘之機(jī)。隨著病毒技術(shù)和入侵技術(shù)的不斷升級(jí)和革新，計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)管理人員的防護(hù)意識(shí)、安全意識(shí)也必須逐漸提高，否則安全的弦一旦松懈，極易造成計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)被全面入侵的后果。

4 計(jì)算機(jī)網(wǎng)絡(luò)安全隱患形成的原因

（1）計(jì)算機(jī)安全軟件或安全系統(tǒng)不夠完善。計(jì)算機(jī)軟件隨著科學(xué)技術(shù)水平的發(fā)展和時(shí)代的需求不斷發(fā)展和更新，在系統(tǒng)革新的過程中也會(huì)不斷產(chǎn)生新的漏洞。目前，計(jì)算機(jī)網(wǎng)絡(luò)安全是一個(gè)世界性的難題，也是我國發(fā)展前行中遇到的一個(gè)關(guān)鍵問題，我國的計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)能力依然沒有達(dá)到最好，也出現(xiàn)了很多類似于勒索病毒、隱私侵犯、資料盜竊等網(wǎng)絡(luò)安全問題，嚴(yán)重威脅著我國計(jì)算機(jī)互聯(lián)網(wǎng)用戶的安全，也降低了我國使用計(jì)算機(jī)網(wǎng)絡(luò)用戶的體驗(yàn)。（2）計(jì)算機(jī)網(wǎng)絡(luò)用戶安全意識(shí)不高且操作不當(dāng)。我國是計(jì)算機(jī)互聯(lián)網(wǎng)用戶大國，當(dāng)今人們對(duì)有線互聯(lián)網(wǎng)和無線網(wǎng)絡(luò)的依賴程度頗深，尤其在網(wǎng)絡(luò)購物中對(duì)互聯(lián)網(wǎng)的使用程度較高。雖然用戶對(duì)互聯(lián)網(wǎng)使用較為熟練，但是其安全意識(shí)卻不足，防范心也較差，好奇心還較強(qiáng)，極易被人蒙騙。此外，近年來我國“3·15”晚會(huì)消費(fèi)者權(quán)益日頻頻爆出由于互聯(lián)網(wǎng)安全意識(shí)不強(qiáng)，利用免費(fèi)無線互聯(lián)網(wǎng)被黑客盜取個(gè)人信息和個(gè)人財(cái)物的案例，由此可見我國部分互聯(lián)網(wǎng)用戶的安全意識(shí)較差，分辨能力較差，操作能力較差，埋下了諸多隱患。

5 保障計(jì)算機(jī)網(wǎng)絡(luò)安全的有效管理措施

（1）提升用戶安全意識(shí)并強(qiáng)化安全防護(hù)系統(tǒng)。用戶安全意識(shí)的提升，是保障計(jì)算機(jī)網(wǎng)絡(luò)安全的前提，一旦用戶的安全意識(shí)提高，便能夠在使用計(jì)算機(jī)網(wǎng)絡(luò)時(shí)小心謹(jǐn)慎，不給網(wǎng)絡(luò)違法犯罪份子留下可乘之機(jī)。從管理員層面講，管理人員對(duì)網(wǎng)絡(luò)安全憂患意識(shí)的提升，有助于其在工作中積極發(fā)現(xiàn)漏洞、找到漏洞并修補(bǔ)漏洞，為用戶守好一道關(guān)卡。如果一旦用戶的安全意識(shí)和網(wǎng)絡(luò)安全管理人員的責(zé)任意識(shí)、風(fēng)險(xiǎn)意識(shí)提升，便可以為計(jì)算機(jī)網(wǎng)絡(luò)安全提供有效的保障。此外，還應(yīng)加強(qiáng)計(jì)算機(jī)安全防護(hù)系統(tǒng)的有效建立，在用戶端和管理端安裝相應(yīng)的防火墻和網(wǎng)絡(luò)防患措施，并對(duì)防火墻及時(shí)更新，不斷提升防火墻質(zhì)量和網(wǎng)絡(luò)病毒控制力度，對(duì)于大規(guī)模病毒的風(fēng)險(xiǎn)做到早防控、早發(fā)現(xiàn)、早報(bào)告、早治理，不給黑客留下可乘之機(jī)。（2）通過立法完善網(wǎng)絡(luò)監(jiān)管。我國在網(wǎng)絡(luò)立法方面起步較晚，立法難度較大，并且網(wǎng)民對(duì)于網(wǎng)絡(luò)立法和網(wǎng)絡(luò)制度的了解甚微，同時(shí)由于法律和懲罰較輕導(dǎo)致違法犯罪成本較低，滋生了較多的不法分子實(shí)施網(wǎng)絡(luò)攻擊。因此要制定嚴(yán)格的法律條文并制定嚴(yán)厲的懲罰和刑罰措施，提高犯罪成本，使不法分子知難而退，從而打造較為和諧與安全的網(wǎng)絡(luò)運(yùn)營環(huán)境，切實(shí)保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)用戶的切身利益。對(duì)于違法犯罪分子嚴(yán)格量刑，并給予宣傳和公示，警示網(wǎng)絡(luò)犯罪。（3）制定有效的計(jì)算機(jī)安全應(yīng)急預(yù)案。有效的計(jì)算機(jī)安全應(yīng)急預(yù)案，是應(yīng)對(duì)突發(fā)病毒入侵的有效候補(bǔ)手段之一。要有居安思危、生于憂患的思維意識(shí)，提前制定相關(guān)反應(yīng)機(jī)制和預(yù)案，并且責(zé)任到人，深刻落實(shí)病毒入侵的反應(yīng)方案，積極應(yīng)對(duì)由于入侵導(dǎo)致的系統(tǒng)大規(guī)模癱瘓或資料丟失，提前做好系統(tǒng)、數(shù)據(jù)備份方案，定期備份，一旦病毒入侵立即將備份系統(tǒng)獨(dú)立，以免造成不可彌補(bǔ)的損失。

6 結(jié)束語

計(jì)算機(jī)網(wǎng)絡(luò)安全是一個(gè)持續(xù)性的話題，是必須要持久關(guān)注的一項(xiàng)問題。計(jì)算機(jī)網(wǎng)絡(luò)安全所涉及的技術(shù)層面較為廣泛，并且能夠造成計(jì)算機(jī)網(wǎng)絡(luò)安全隱患的隱私也十分廣泛和復(fù)雜，因此計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)必須時(shí)刻進(jìn)行。保障計(jì)算機(jī)網(wǎng)絡(luò)安全可以以提高計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)維護(hù)人員能力、安全意識(shí)和職業(yè)素養(yǎng)方面為首，及時(shí)發(fā)現(xiàn)系統(tǒng)安全問題并及時(shí)采取較為有效的解決措施，以減少由于計(jì)算機(jī)網(wǎng)絡(luò)入侵和病毒感染來的損失。

參考文獻(xiàn)：

[1]萬帥.解讀計(jì)算機(jī)網(wǎng)絡(luò)信息管理及其安全防護(hù)策略[J].電子技術(shù)與軟件工程，2017（18）：223.

[2]王偉超.計(jì)算機(jī)網(wǎng)絡(luò)安全的主要隱患及管理措施的探討[J].中國科技縱橫，2015（12）：31.

[3]李克明.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全的管理及其技術(shù)措施的研究[J].建筑工程技術(shù)與設(shè)計(jì)，2017（21）：4064.