計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及其防范措施探析

朱建剛

摘 要：隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)已經(jīng)涉及人們生產(chǎn)、生活的各個(gè)方面，并極大的改變著人們的生產(chǎn)、生活方式。但基于計(jì)算機(jī)網(wǎng)絡(luò)開放性的特點(diǎn)，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題也隨之出現(xiàn)，可能造成信息泄露等問(wèn)題，給個(gè)人或企業(yè)帶來(lái)一定的經(jīng)濟(jì)損失。因此，分析總結(jié)威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的常見問(wèn)題，并給予有針對(duì)性的防范措施具有重要的現(xiàn)實(shí)意義。本文從計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)涵、必要性入手，分析了影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素及計(jì)算機(jī)網(wǎng)絡(luò)安全威脅的特征，并對(duì)其防范提出了相關(guān)建議，以期為提高計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全性和可靠性提供有益借鑒。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；安全；防范；病毒；黑客；防火墻

中圖分類號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1671-2064（2019）15-0013-02

0 引言

近年來(lái)，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在人們的生產(chǎn)、生活、學(xué)習(xí)中應(yīng)用日益普遍，對(duì)于社會(huì)的進(jìn)步和發(fā)展起到了不可估量的作用。但由于計(jì)算機(jī)網(wǎng)絡(luò)具有開放性、共享性等特點(diǎn)，其不可避免的面臨各種安全問(wèn)題。再加上不法分子出于各種目的對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行惡性破壞和攻擊，可能導(dǎo)致信息丟失、信息泄露、系統(tǒng)無(wú)法使用、文件破損等情況，給人們?cè)斐蓸O大的困擾，甚至是造成一定的經(jīng)濟(jì)損失。為盡可能的減少和避免各種威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的隱患及問(wèn)題，有必要采取有針對(duì)性的安全防范措施以健全計(jì)算機(jī)網(wǎng)絡(luò)安全防范體系，為人們構(gòu)建一個(gè)安全的網(wǎng)絡(luò)使用環(huán)境，確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全平穩(wěn)運(yùn)行。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全概述及必要性

計(jì)算機(jī)網(wǎng)絡(luò)安全即通過(guò)有針對(duì)性的技術(shù)措施或管理措施，保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的軟硬件及數(shù)據(jù)信息不受到破壞、更改及竊取，保障計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的正常平穩(wěn)運(yùn)行。具體而言，計(jì)算機(jī)網(wǎng)絡(luò)安全涉及的內(nèi)容主要包括構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的硬件設(shè)備、管理控制計(jì)算機(jī)網(wǎng)絡(luò)的軟件設(shè)備、可共享的資源和網(wǎng)絡(luò)服務(wù)。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在現(xiàn)代社會(huì)中的廣泛應(yīng)用，人們對(duì)其的依賴性越來(lái)越強(qiáng)，計(jì)算機(jī)網(wǎng)絡(luò)的安全性直接影響使用者是否可以正常使用。不法分子通過(guò)病毒等方式入侵計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，對(duì)于個(gè)人而言，可能造成個(gè)人信息泄露，同時(shí)影響其對(duì)計(jì)算機(jī)的正常使用[1，2]。對(duì)于企業(yè)而言，可能造成商業(yè)機(jī)密、客戶信息的泄露及數(shù)據(jù)信息被惡意篡改或刪除，給企業(yè)造成巨大的經(jīng)濟(jì)損失。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷發(fā)展的情況下，各種病毒等也不斷更新?lián)Q代，增加了相應(yīng)的安全風(fēng)險(xiǎn)，因此我們必須高度重視對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的防范。

2 影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素

2.1 計(jì)算機(jī)病毒的入侵

計(jì)算機(jī)病毒是影響計(jì)算機(jī)網(wǎng)絡(luò)安全的重要因素，其主要通過(guò)在計(jì)算機(jī)程序中插入破壞計(jì)算機(jī)功能或數(shù)據(jù)的指令、程序代碼以破壞計(jì)算機(jī)的正常運(yùn)行，其自我復(fù)制的特征加速了其在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的傳播速度。計(jì)算機(jī)病毒一般會(huì)附著于各種不同類型的文件上，一旦文件被復(fù)制或傳輸，病毒會(huì)很快被大肆傳播，輕則影響計(jì)算機(jī)設(shè)備的正常運(yùn)行速度，嚴(yán)重時(shí)可使整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)癱瘓，給計(jì)算機(jī)使用者造成不同程度的損失。

2.2 黑客入侵

電腦黑客是指未經(jīng)授權(quán)非法入侵他人計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，對(duì)相關(guān)信息數(shù)據(jù)進(jìn)行查看、更改、竊取以達(dá)到個(gè)人利益的不法分子，這屬于網(wǎng)絡(luò)犯罪的范疇。近年來(lái)，電腦黑客入侵計(jì)算機(jī)系統(tǒng)的發(fā)生頻率越來(lái)越高，給計(jì)算機(jī)網(wǎng)絡(luò)安全造成了一定的威脅。電腦黑客可非法竊取計(jì)算機(jī)用戶在網(wǎng)絡(luò)上的核心機(jī)密以進(jìn)行經(jīng)濟(jì)利益的交換。同時(shí)可對(duì)各種密碼進(jìn)行截取，將潛在病毒復(fù)制到其中，并在一定時(shí)間內(nèi)對(duì)其進(jìn)行激活，影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。另外，黑客還可以攻入系統(tǒng)并實(shí)現(xiàn)對(duì)系統(tǒng)的控制，嚴(yán)重時(shí)可使整個(gè)網(wǎng)絡(luò)系統(tǒng)崩潰和癱瘓，以獲取經(jīng)濟(jì)利益[3]。

2.3 用戶操作不規(guī)范

人為因素是影響計(jì)算機(jī)網(wǎng)絡(luò)安全的關(guān)鍵因素，計(jì)算機(jī)用戶在計(jì)算機(jī)操作使用的過(guò)程中缺乏安全意識(shí)，操作不規(guī)范，沒有遵守和實(shí)施相關(guān)安全預(yù)防措施，可能造成一定的安全隱患。如不設(shè)置計(jì)算機(jī)登錄密碼、將賬號(hào)設(shè)置為自動(dòng)登錄的模式、密碼設(shè)置過(guò)于簡(jiǎn)單或所有賬戶共用一個(gè)密碼、賬戶和密碼共享給其他人、沒有安裝必要的殺毒軟件等，這些問(wèn)題的存在將使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)處于高危狀態(tài)下，無(wú)法有效保障計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行，給病毒和黑客的入侵提供了可乘之機(jī)。

2.4 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)自身的漏洞

計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)交互系統(tǒng)，具有開放性的特點(diǎn)，這必然增加了安全風(fēng)險(xiǎn)，如不法分子利用電子郵件惡意向他人發(fā)送一些非法郵件。又如計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)支持程序安裝、文件傳輸?shù)龋芏鄨?zhí)行文件及程序都是人為編寫，如果編寫有漏洞，將增加安全風(fēng)險(xiǎn)。同時(shí)，計(jì)算機(jī)軟件和硬件在使用過(guò)程中都存在一定的安全隱患。目前人們普遍應(yīng)用的Windows系統(tǒng)、Linux系統(tǒng)、Solaris系統(tǒng)都存在一定的系統(tǒng)漏洞。另外，計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行必須依托各種硬件設(shè)備的保障，一旦硬件設(shè)備因自身因素或環(huán)境因素發(fā)生損壞或故障，將影響計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行，甚至使網(wǎng)絡(luò)中斷，繼而給計(jì)算機(jī)用戶帶來(lái)一定的損失。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全威脅的特征

3.1 擴(kuò)散性及突發(fā)性

共享性是計(jì)算機(jī)網(wǎng)絡(luò)的一個(gè)典型特點(diǎn)，且網(wǎng)絡(luò)之間聯(lián)系性較強(qiáng)，如果計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)受到病毒等入侵時(shí)，也可能影響周邊計(jì)算機(jī)網(wǎng)絡(luò)，各種破壞性的連鎖反應(yīng)逐漸蔓延并擴(kuò)散，由此帶來(lái)重大損失。同時(shí)這種攻擊沒有明顯的征兆，隱蔽性較強(qiáng)，無(wú)法做好提前預(yù)測(cè)，突發(fā)性較強(qiáng)。

3.2 危害性和破壞性

計(jì)算機(jī)病毒、黑客等的入侵有可能造成整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的癱瘓，其危害性和破壞性較大。如果計(jì)算機(jī)網(wǎng)絡(luò)的使用者為個(gè)人，其用途只是購(gòu)物或其他工作，可能造成計(jì)算機(jī)儲(chǔ)存的相關(guān)內(nèi)容被損害，個(gè)人相關(guān)信息泄露。如果計(jì)算機(jī)網(wǎng)絡(luò)的使用者為企業(yè)，可能導(dǎo)致重要商業(yè)信息泄露，企業(yè)蒙受巨大的經(jīng)濟(jì)損失。如果計(jì)算機(jī)網(wǎng)絡(luò)的使用者是國(guó)家相關(guān)部門，如果出現(xiàn)病毒或黑客入侵，將威脅國(guó)家的信息安全，甚至是影響國(guó)家的經(jīng)濟(jì)發(fā)展和國(guó)防安全，其危害性和破壞性巨大[4-5]。

4 加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防范的對(duì)策

4.1 提高用戶網(wǎng)絡(luò)安全防范意識(shí)

相關(guān)部門應(yīng)建立和完善計(jì)算機(jī)網(wǎng)絡(luò)安全法律法規(guī)體系，為嚴(yán)厲打擊網(wǎng)絡(luò)犯罪行為提供法律依據(jù)。同時(shí)應(yīng)強(qiáng)化社會(huì)大眾對(duì)于網(wǎng)絡(luò)安全的教育和宣傳工作，提供社會(huì)大眾網(wǎng)絡(luò)安全防護(hù)的意識(shí)和能力，在使用計(jì)算機(jī)時(shí)規(guī)范自身操作，提高賬號(hào)和密碼的復(fù)雜性，對(duì)于未知來(lái)源的網(wǎng)頁(yè)信息提高警惕，盡量避免公共場(chǎng)所登錄相應(yīng)賬戶和密碼，限制計(jì)算機(jī)訪問(wèn)權(quán)限，如果發(fā)現(xiàn)不完全網(wǎng)頁(yè)或病毒等，大膽舉報(bào)，全民共同參與到維護(hù)計(jì)算機(jī)安全網(wǎng)絡(luò)的行動(dòng)中。

4.2 應(yīng)用網(wǎng)絡(luò)加密技術(shù)

數(shù)據(jù)加密是保障數(shù)據(jù)信息安全的有效方法，對(duì)于減少和避免數(shù)據(jù)丟失有重要的作用。其簡(jiǎn)單來(lái)說(shuō)就是將一些重要且關(guān)鍵的數(shù)據(jù)或信息通過(guò)加密函數(shù)或加密鑰匙的手段轉(zhuǎn)換成沒有意義的密文，將真正的信息隱藏起來(lái)，如果需要查看原始數(shù)據(jù)必須通過(guò)解密函數(shù)或解密鑰匙將其轉(zhuǎn)化為明文。這樣不法分子即使獲取了相關(guān)數(shù)據(jù)信息，但沒有密鑰對(duì)其進(jìn)行解密，獲取的數(shù)據(jù)不過(guò)是一堆亂碼，這種方法避免了信息被竊取和外泄，降低了不法分析竊取信息的風(fēng)險(xiǎn)性。因此，應(yīng)加強(qiáng)對(duì)網(wǎng)絡(luò)加密技術(shù)的創(chuàng)新和應(yīng)用。

4.3 應(yīng)用防火墻技術(shù)

防火墻技術(shù)的發(fā)展為計(jì)算機(jī)網(wǎng)絡(luò)安全的防范提供了技術(shù)支持。這種技術(shù)可實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息數(shù)據(jù)的保護(hù)，可在專用網(wǎng)絡(luò)和公共網(wǎng)絡(luò)以及內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的邊界上通過(guò)網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)構(gòu)筑一道保護(hù)屏障，防止外部網(wǎng)絡(luò)入侵內(nèi)部網(wǎng)絡(luò)，避免重要和關(guān)鍵的信息資源被篡改和竊取。借助這一技術(shù)可對(duì)進(jìn)出本地終端設(shè)備的信息進(jìn)行有效監(jiān)控，并將非法網(wǎng)絡(luò)信息排除在外。同時(shí)，這種技術(shù)可實(shí)現(xiàn)管理用戶的權(quán)限，監(jiān)控網(wǎng)絡(luò)訪問(wèn)，查殺計(jì)算機(jī)網(wǎng)絡(luò)中潛在的威脅文件，攔截電腦病毒，一定程度上避免了病毒的入侵。另外，這種技術(shù)可阻殺部分流氓軟件，提高了計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全性。在使用中，建議根據(jù)信息保密需求等級(jí)的差異安裝防火墻，以提高安全系數(shù)。

4.4 安裝防病毒、殺毒軟件

計(jì)算機(jī)病毒的攻擊是威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的重要因素，因此安裝防病毒、殺毒軟件對(duì)于保障計(jì)算機(jī)網(wǎng)絡(luò)安全至關(guān)重要。殺毒軟件一方面可攔截部分計(jì)算機(jī)病毒，另一方面當(dāng)系統(tǒng)出現(xiàn)漏洞時(shí)可提示用戶進(jìn)行病毒查殺，一定程度上抵御計(jì)算機(jī)病毒的入侵和破壞[6]。因此，在計(jì)算機(jī)的使用過(guò)程中，應(yīng)借助殺毒軟件對(duì)系統(tǒng)進(jìn)行不定期的檢測(cè)，合理利用計(jì)算機(jī)殺毒軟件中的漏洞掃描與修復(fù)功能，對(duì)網(wǎng)絡(luò)信息數(shù)據(jù)庫(kù)中的各類文件、信息等進(jìn)行全盤掃描，借助信息收集、模擬攻擊的方式分析和鑒別網(wǎng)絡(luò)漏洞，及時(shí)修補(bǔ)系統(tǒng)錯(cuò)誤配置及網(wǎng)絡(luò)安全漏洞，采取防殺結(jié)合的防護(hù)策略，建立全方位的病毒防范體系，防止計(jì)算機(jī)病毒、黑客利用這些漏洞侵入計(jì)算機(jī)系統(tǒng)。另外，應(yīng)加強(qiáng)對(duì)防病毒殺毒軟件的進(jìn)一步設(shè)計(jì)和研發(fā)，以提高其對(duì)于病毒入侵的抵御能力，強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)力度。

4.5 訪問(wèn)控制

目前，很多網(wǎng)站的注冊(cè)和使用都涉及大量的私人信息，如果這些網(wǎng)站遭遇黑客或病毒的入侵，可能造成個(gè)人信息被泄露或非法傳播。為解決這一問(wèn)題，網(wǎng)絡(luò)訪問(wèn)控制是一種極為有效的措施，通過(guò)建立網(wǎng)絡(luò)資源邊界認(rèn)證系統(tǒng)，限制和阻擋未經(jīng)授權(quán)和認(rèn)證的非法入侵，具體通過(guò)以下幾個(gè)方面加以實(shí)施：認(rèn)證用戶登陸信息，對(duì)網(wǎng)絡(luò)資源使用出現(xiàn)問(wèn)題的用戶及時(shí)進(jìn)行追查，防患于未然；借助ACL功能連接特性，對(duì)不同用戶的網(wǎng)絡(luò)資源使用情況進(jìn)行實(shí)施監(jiān)控，防止不法分子竊取重要權(quán)限；對(duì)訪問(wèn)用戶加以限制，具體可通過(guò)限制IP地址、設(shè)置用戶口令等方式；系統(tǒng)管理員應(yīng)對(duì)準(zhǔn)入口令進(jìn)行定期更換，并將沒有用處的服務(wù)端口關(guān)閉，減少網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

4.6 進(jìn)行數(shù)據(jù)備份

數(shù)據(jù)備份也是保障計(jì)算機(jī)網(wǎng)絡(luò)安全的重要措施，因此為杜絕信息丟失或被篡改等情況，可定期對(duì)數(shù)據(jù)進(jìn)行備份，以保障信息數(shù)據(jù)的完整性和準(zhǔn)確性。同時(shí)應(yīng)重視對(duì)計(jì)算機(jī)網(wǎng)絡(luò)硬件系統(tǒng)的定期維護(hù)工作，檢查是否有故障存在，如果有故障及時(shí)進(jìn)行有效的處理，以確保計(jì)算機(jī)設(shè)備始終處于一個(gè)良好的運(yùn)行狀態(tài)，為計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行提供硬件保障。

5 結(jié)語(yǔ)

總之，人類社會(huì)已經(jīng)逐漸進(jìn)入信息社會(huì)，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用也越來(lái)越普遍，計(jì)算機(jī)網(wǎng)絡(luò)安全也成為一個(gè)關(guān)鍵性的問(wèn)題。因此，我們應(yīng)提高對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的重視度，總結(jié)計(jì)算機(jī)網(wǎng)絡(luò)常見的安全問(wèn)題，并根據(jù)相關(guān)問(wèn)題提出有針對(duì)性的網(wǎng)絡(luò)安全防范措施，提高計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全性和平穩(wěn)性，健全計(jì)算機(jī)網(wǎng)絡(luò)安全防范體系，保障人們的信息安全和利益不受損失，確保計(jì)算機(jī)網(wǎng)絡(luò)最大限度的發(fā)揮在人們生產(chǎn)、生活和學(xué)習(xí)中的價(jià)值。

參考文獻(xiàn)

[1] 邵萍萍.計(jì)算機(jī)網(wǎng)絡(luò)安全防御能力問(wèn)題研究[J].電腦知識(shí)與技術(shù)，2018，14（36）：35-36.

[2] 喬軼.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及其對(duì)策[J].電子制作，2018（24）：54-55.

[3] 張瑞睿.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)的研究與應(yīng)用[J].科技創(chuàng)新與應(yīng)用，2018（35）：173-174.

[4] 那偉寧.大數(shù)據(jù)時(shí)代的計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施[J].電子技術(shù)與軟件工程，2017（23）：195.

[5] 孫少華，孫曉東，李衛(wèi).計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)設(shè)計(jì)與實(shí)現(xiàn)[J].電子設(shè)計(jì)工程，2017，25（13）：118-121.

[6] 馬津偉，郭強(qiáng).關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)的研究和應(yīng)用[J].湖北函授大學(xué)學(xué)報(bào)，2016，29（17）：98-99.