計算機(jī)網(wǎng)絡(luò)安全的主要隱患及管理措施分析

唐磊

摘 要：目前，我國已經(jīng)進(jìn)入了高速發(fā)展的信息時代，尤其是計算機(jī)的普及使用給人們的社會生活帶來較大的變化和影響。但隨著計算機(jī)網(wǎng)絡(luò)的逐漸普及使用，計算機(jī)帶來的各種隱患問題也多了起來。計算機(jī)網(wǎng)絡(luò)的安全問題逐漸受到人們廣泛的關(guān)注。本文主要分析網(wǎng)絡(luò)安全的主要隱患，總結(jié)目前計算機(jī)網(wǎng)絡(luò)目前的狀況，提出一些管理辦法。目的是為了減少計算機(jī)網(wǎng)絡(luò)安全隱患，使得網(wǎng)絡(luò)安全得到妥善管理。以供相關(guān)人士參考、交流。

關(guān)鍵詞：網(wǎng)絡(luò)安全;隱患;管理辦法

DOI：10.16640/j.cnki.37-1222/t.2019.01.142

1 對計算機(jī)網(wǎng)絡(luò)安全存在的隱患總結(jié)

因為互聯(lián)網(wǎng)的快速發(fā)展，整個世界通過計算機(jī)實現(xiàn)在網(wǎng)絡(luò)上資源共享，與此同時網(wǎng)絡(luò)安全隱患問題又極難得到有效的解決?？梢哉f整個網(wǎng)絡(luò)的安全性受到了威脅，整個通過互聯(lián)網(wǎng)傳遞出去的信息都會有極大可能被泄露出去?；ヂ?lián)網(wǎng)中每分每秒都有眾多不同的信息在期間傳遞，本身網(wǎng)絡(luò)就是一個非常自由、開放的信息傳遞環(huán)境。因此這些傳遞的信息就會成為一些心存不軌想法的人的竊取目標(biāo)。竊取者大多會通過對一些個人或者企業(yè)的網(wǎng)絡(luò)賬戶侵入，并盜竊賬戶中的重要且保密的信息。互聯(lián)網(wǎng)的出現(xiàn)極大程度上給予了人們超越時間、空間的傳播信息媒介，也使得在網(wǎng)絡(luò)上竊取信息的行為能夠收獲到極高的利益并且操作所需要的成本也足夠低。因此有越來越多的人容易走向網(wǎng)絡(luò)信息盜竊的不歸之路[1]。一般來說，黑客是網(wǎng)絡(luò)信息安全最大的克星，在網(wǎng)絡(luò)終端出現(xiàn)的同時就已經(jīng)有了黑客攻擊著網(wǎng)絡(luò)安全，并且聰明的黑客會根據(jù)不同的實際情況對要攻擊的網(wǎng)絡(luò)攻擊采取不一樣的方式。

2 計算機(jī)網(wǎng)絡(luò)的三大主要安全隱患

（1）惡意病毒對計算機(jī)的入侵。目前主要影響計算機(jī)網(wǎng)絡(luò)安全問題的一大因素便是網(wǎng)絡(luò)計算機(jī)的非法入侵。計算機(jī)所被入侵的病毒主要是通過對計算機(jī)內(nèi)的一些數(shù)據(jù)以及運行程序操作，使得達(dá)到對計算機(jī)網(wǎng)絡(luò)造成損害的目的。非法入侵有計算機(jī)病毒和木馬程序兩種，都是通過代碼進(jìn)行對計算機(jī)的入侵。當(dāng)計算機(jī)的代碼出現(xiàn)變動的時候，計算機(jī)病毒和木馬程序便有機(jī)可乘，造成個人甚至是事業(yè)單位整體受到較為嚴(yán)重的經(jīng)濟(jì)財產(chǎn)損失。因此，計算機(jī)病毒以及非法入侵都給計算機(jī)網(wǎng)絡(luò)安全帶去了一定程度的風(fēng)險[2]。

（2）受到信息商業(yè)化的擾亂?；ヂ?lián)網(wǎng)所帶來的信息化時代，必然會使得信息變得商業(yè)化。當(dāng)時，信息的商業(yè)化極易造成他人通過計算機(jī)網(wǎng)絡(luò)對商業(yè)化的信息進(jìn)行竊取的不正當(dāng)行為的發(fā)生。竊取商業(yè)化信息的主要目的是能夠在商業(yè)洽談中收獲更高的利益，掌握對方手中的把柄，因此就出現(xiàn)了更多的人愿意對商業(yè)信息內(nèi)容進(jìn)行竊取的現(xiàn)象。又因為目前，網(wǎng)絡(luò)上的信息化管理尚未得到規(guī)范和完善，導(dǎo)致這種現(xiàn)象層出不窮，使得計算機(jī)的網(wǎng)絡(luò)安全隱患不斷增大[3]。

（3）使用計算機(jī)網(wǎng)絡(luò)者往往網(wǎng)絡(luò)安全意識薄弱。使用計算機(jī)的個人以及事業(yè)單位沒有對網(wǎng)絡(luò)安全起到足夠的重視，在進(jìn)行網(wǎng)絡(luò)操作時沒有對網(wǎng)絡(luò)的安全進(jìn)行一些具體的檢查以及安全問題的應(yīng)對措施。因為信息化發(fā)展，會有越來越多的人將計算機(jī)投入到日常使用，那么計算機(jī)網(wǎng)絡(luò)的安全隱患無疑也會隨之增多。在使用計算機(jī)時沒有及時對計算機(jī)設(shè)置密碼保護(hù)或者管理權(quán)限，是計算機(jī)網(wǎng)絡(luò)安全受到威脅的很大一部分原因。目前能對計算機(jī)網(wǎng)絡(luò)進(jìn)行非法操作的行為，也大多是由于計算機(jī)內(nèi)部各個聯(lián)網(wǎng)電腦以及系統(tǒng)管理的不夠重視造成的不法分子有機(jī)可乘的。

3 應(yīng)對計算機(jī)網(wǎng)絡(luò)安全隱患的管理辦法

（1）設(shè)置網(wǎng)絡(luò)安全防火墻。防火墻是一種對網(wǎng)絡(luò)進(jìn)行隔離控制的一項技術(shù)，它實際上對網(wǎng)絡(luò)安全起到預(yù)定意義的一種安全策略。內(nèi)網(wǎng)與外網(wǎng)之間的相互通信，網(wǎng)絡(luò)防火墻可以對通信之間的訪問進(jìn)行一定的強(qiáng)行性控制。通常得以采用的網(wǎng)絡(luò)防火墻技術(shù)有狀態(tài)檢測技術(shù)、包過濾技術(shù)、應(yīng)用網(wǎng)關(guān)技術(shù)三種。狀態(tài)技術(shù)主要是通過對數(shù)據(jù)包內(nèi)的實際地址以及源地址的檢測，來判斷是否同意該數(shù)據(jù)包的通過。包過濾技術(shù)，則是對數(shù)據(jù)包進(jìn)行選擇性的釋放通過，在使用之前便已經(jīng)設(shè)置好能夠通過的數(shù)據(jù)包所具有的條件，不符合條件的數(shù)據(jù)包將不能通過。應(yīng)用技術(shù)則是通過一個特定的應(yīng)用程序?qū)ΡＷo(hù)對象進(jìn)行保護(hù)，主要對網(wǎng)絡(luò)中的重要信息進(jìn)行隱藏，來達(dá)到保護(hù)的目的。

（2）對所傳輸?shù)臄?shù)據(jù)進(jìn)行加密處理。數(shù)據(jù)加密技術(shù)能夠來訪問網(wǎng)站的用戶數(shù)量進(jìn)行有效、靈活的管理，也正是這個原因，數(shù)據(jù)加密技術(shù)能夠適用于各種不同的網(wǎng)絡(luò)系統(tǒng)。而對網(wǎng)絡(luò)系統(tǒng)用戶訪問進(jìn)行控制的目的是保護(hù)好網(wǎng)絡(luò)用戶的靜態(tài)信息安全，在所保護(hù)的網(wǎng)絡(luò)系統(tǒng)中實施對系統(tǒng)能夠支持的平臺允許訪問的形式。進(jìn)行數(shù)據(jù)加密則是對網(wǎng)絡(luò)用戶的動態(tài)信息進(jìn)行保護(hù)。動態(tài)信息的攻擊主要分為被動攻擊和主動攻擊兩種。主動攻擊大多無法避免，但一般能實現(xiàn)有效的預(yù)測。被動攻擊則很難被預(yù)測到，這就需要數(shù)據(jù)加密技術(shù)多動態(tài)信息的保護(hù)了。

（3）加強(qiáng)網(wǎng)絡(luò)信息管理，培育網(wǎng)絡(luò)管理人才。提高對網(wǎng)絡(luò)管理的人才培養(yǎng)并且對網(wǎng)絡(luò)信息也進(jìn)行加強(qiáng)管理。之所以計算機(jī)網(wǎng)絡(luò)安全出現(xiàn)隱患，網(wǎng)絡(luò)信息管理有不可推卸的責(zé)任。面對網(wǎng)絡(luò)管理以及培育管理人才這兩個方面，我國相關(guān)部門應(yīng)主動建立健全網(wǎng)絡(luò)安全管理制度，使得網(wǎng)絡(luò)管理變得更加的系統(tǒng)化、專業(yè)化。在培養(yǎng)管理人才方面，要有相關(guān)培訓(xùn)機(jī)構(gòu)對管理人員進(jìn)行定期的網(wǎng)絡(luò)安全培訓(xùn)，提高管理人員的專業(yè)知識儲備，增強(qiáng)其網(wǎng)絡(luò)安全防范意識。

4 結(jié)束語

計算機(jī)網(wǎng)絡(luò)安全，緊緊的維系著人們的日常的工作以及生活，并且從大的角度來看也關(guān)乎整個國家的信息安全，可見計算機(jī)網(wǎng)絡(luò)安全的重要性。因此，國家應(yīng)加大對樹立網(wǎng)絡(luò)安全防范意識在社會上的宣傳工作，并提出應(yīng)對不同類型的網(wǎng)絡(luò)安全隱患具體措施，建立健全網(wǎng)絡(luò)安全管理制度。從根本上對計算機(jī)網(wǎng)絡(luò)安全隱患起到隔離作用。

參考文獻(xiàn)：

[1]金紅兵.分析計算機(jī)網(wǎng)絡(luò)安全的主要隱患及其管理措施[J].信息安全與技術(shù)，2016，7（01）：00099.

[2]劉東生.計算機(jī)網(wǎng)絡(luò)安全的主要隱患及管理措施[J].電子技術(shù)與軟件工程，2017（24）：223.

[3]張棟.計算機(jī)網(wǎng)絡(luò)安全的主要隱患及管理對策[J].電腦編程技巧與維護(hù)，2016（14）：92-94.