多措并舉防范和應(yīng)對網(wǎng)絡(luò)攻擊和安全風險探討

田國英

摘 要 進入到新設(shè)計之后，我國的計算機網(wǎng)絡(luò)得到了高速的發(fā)展與應(yīng)用，使得計算機網(wǎng)絡(luò)成為人們生活和工作當中非常重要的一部分，同時為具體的信息傳輸以及信息資源共享提供了良好的幫助作用。當下伴隨著計算機網(wǎng)絡(luò)在人們的生活中越來越普及，相應(yīng)的網(wǎng)絡(luò)安全問題逐漸的凸顯出來，例如木馬、病毒、黑客的不斷攻擊等，對整個的網(wǎng)絡(luò)安全造成了極大的破壞和損害，對此我們一定要加強相關(guān)的安全網(wǎng)絡(luò)防范措施，因此能夠?qū)ξ覀兊木W(wǎng)絡(luò)做出正確的安全管理。

關(guān)鍵詞 多措并舉防范;應(yīng)對網(wǎng)絡(luò)攻擊;安全風險

引言

計算機網(wǎng)絡(luò)主要是通過快速的傳輸設(shè)備和傳輸線路，讓不同地域的多臺計算機形成有效的連接系統(tǒng)，最后通過不斷的應(yīng)用發(fā)展，能夠形成良好的互聯(lián)網(wǎng)體系，以此能夠達到資源信息共享的目的，實現(xiàn)信息高效方便自如的傳輸。當下隨著各種科學技術(shù)手段的不斷提高，計算機網(wǎng)絡(luò)得到了更廣泛的普及和發(fā)展，但是在發(fā)展過程當中，越來越多的不法分子利用網(wǎng)絡(luò)漏洞盜取相關(guān)的計算機網(wǎng)絡(luò)信息，嚴重威脅了每個人的信息網(wǎng)絡(luò)安全。因此我們一定要不斷加強并維護相關(guān)的網(wǎng)絡(luò)安全維護管理工作，充分了解各種攻擊網(wǎng)絡(luò)的主要手段，然后能夠提出解決問題的應(yīng)對措施，這樣將會為我們的計算機網(wǎng)絡(luò)提供出更加安全穩(wěn)定的良好環(huán)境。

1主要的網(wǎng)絡(luò)攻擊手段進行一定的分析

1.1 利用網(wǎng)絡(luò)系統(tǒng)漏洞采取的攻擊手段

任何一款計算機網(wǎng)絡(luò)系統(tǒng)的營造往往會存在不完善的一面，如果網(wǎng)絡(luò)系統(tǒng)在總結(jié)的過程當中出現(xiàn)一定的漏洞問題的話，將會對整個的網(wǎng)絡(luò)安全產(chǎn)生一定的威脅。特別是當下最流行的windows系統(tǒng)，同時此系統(tǒng)還在不斷的擴大化發(fā)展當中。如果windows瀏覽器出現(xiàn)超級鏈接的時候，這時候的瀏覽器往往會對任意用戶發(fā)出隨意的指令和命令，這些指令和口令往往會以透明的形式發(fā)出，極易被非法用戶所盜取。所以說當下的網(wǎng)絡(luò)系統(tǒng)漏洞攻擊已經(jīng)成為黑客攻擊各大網(wǎng)絡(luò)的主要應(yīng)用手段之一。

1.2 利用木馬對應(yīng)用軟件進行的一種攻擊

現(xiàn)階段的發(fā)展當中，大量的病毒對計算機軟件攻擊越來越嚴重，對整個的網(wǎng)絡(luò)安全產(chǎn)生了極大的威脅。其中最為常見的應(yīng)用手段就是木馬病毒攻擊，同時特洛伊木馬攻擊是人們常知的，已經(jīng)逐漸發(fā)展成為一種比較流行的病毒文件，不同于其他的病毒感染，它會自我的大量的繁殖，不斷的刻意克隆相關(guān)的文件信息。在具體的攻擊過程當中能夠大量的吸引下載用戶的執(zhí)行命令，然后對自己進行一定的偽裝，去打開主機應(yīng)用的門戶，最終將會對整個的系統(tǒng)應(yīng)用軟件進行任意的破壞，并不斷的竊取相關(guān)的文件信息，甚至可以利用遠程主機進行一定的操作[1]。

1.3 利用電郵軟件做出一定的攻擊

計算機網(wǎng)絡(luò)的不斷的應(yīng)用發(fā)展對傳統(tǒng)信息的傳遞產(chǎn)生了一定的變革，他可以利用微信QQ，其他社交軟件進行相關(guān)信息的有效傳輸，極大地節(jié)省和利用了不同階層人員的工作時間，不斷提高人們的工作效率。但是眼下隨著各種社交軟件應(yīng)用的不斷發(fā)展，使得這種軟件已經(jīng)成為網(wǎng)絡(luò)攻擊應(yīng)用的重要手段之一，大量的黑客會利用一定的垃圾信息發(fā)送到每個月用戶郵件當中，使得用戶收到的郵件信息出現(xiàn)了大量的重復(fù)，其中還包括一些無用的垃圾信息，如果一定的垃圾信息量過大，會對整個的網(wǎng)絡(luò)安全產(chǎn)生嚴重影響，甚至還可能出現(xiàn)整個網(wǎng)絡(luò)癱瘓的狀態(tài)。

2采取的主要安全防范措施

2.1 采取一定的物理安全防護手段

物理安全防范主要保護的范圍是計算機整個應(yīng)用系統(tǒng)以及網(wǎng)絡(luò)服務(wù)設(shè)備等，同時還要包括計算機應(yīng)用的相關(guān)硬件配套設(shè)施。主要防范相關(guān)的人力和自然外力所產(chǎn)生的破壞。為了能夠達到良好的物理安全防范環(huán)境，需要用戶體進行相關(guān)的身份認定以及使用權(quán)限的設(shè)定，搭建出更加科學合理的電磁工作環(huán)境，此外對于計算機偷竊破壞行為做出全方位的監(jiān)控。其中主要體現(xiàn)的一方面是防護傳導(dǎo)器的使用，濾波器的有效使用以及相關(guān)信號抗干擾裝置的使用，另一方面則是著重的體現(xiàn)在電磁屏蔽手段的有效應(yīng)用，在具體的運行過程當中，有效防止計算機受到其他的外在輻射所產(chǎn)生的外在干擾。

2.2 訪問權(quán)限防范控制的有效措施手段

如果計算機方面出現(xiàn)一定的漏洞，那么將會極易受到任何黑客病毒的攻擊，因此我們在具體使用方面應(yīng)當對此加上訪問控制，比如主要的訪問控制范圍，要從入網(wǎng)的訪問控制開始，到具體的網(wǎng)絡(luò)權(quán)限使用控制，整個應(yīng)用目錄控制，安全屬性控制等等，以此能夠?qū)θ娴陌踩L問控制水平進行一定的促進提高。入網(wǎng)的安全防范控制是安全訪問的第一關(guān)，對用戶的服務(wù)器登錄信息以及所使用資源進行全面控制，主要是針對能夠?qū)χ饕娜刖W(wǎng)規(guī)定時間以及系統(tǒng)主要工作的位置進行安全的防范。常見的安全做法主要有系統(tǒng)識別和用戶口令驗證等，這樣才能夠更好地保證用戶口令安全級別更高。在進入網(wǎng)絡(luò)使用之后，需要對整個網(wǎng)絡(luò)的控制權(quán)限，用戶和用戶組的使用權(quán)限，均可采用目錄安全控制的方法，其中此方法管理的主要內(nèi)容包括管理員的應(yīng)用權(quán)限修改權(quán)限，系統(tǒng)讀寫權(quán)限文件創(chuàng)建權(quán)限等等。同時還能夠?qū)ψ陨淼膶傩园踩龀隽己玫目刂?。在對某網(wǎng)站的目錄進行訪問之后?？梢詫⒅饕膶傩院头?wù)器，通過目錄建立有效連接。對于主要的安全屬性做出一定的標注，一是能夠更好地表明安全訪問的主要能力。這樣才能夠更好保證整個安全訪問的良好安全性[2]。

2.3 信息的加密防范處理

計算機網(wǎng)絡(luò)的應(yīng)用主要包括數(shù)據(jù)信息、文件信息以及具體口令的使用，無論是針對哪一方面的傳輸和存儲，都需要利用一定的加密手段實施，以此能夠更好地提高信息安全保護能力。在信息具體加密的過程當中，要利用大量的加密算法，據(jù)一定的不完全統(tǒng)一是各個國家都演練出了自身的加密算法，同時這些加密算法都可以根據(jù)自己刪系統(tǒng)的特性，表現(xiàn)出良好的保密效果，能夠保證在長時間攻擊的狀態(tài)下對信息做出良好的安全保護措施。

3結(jié)束語

當下的計算機技術(shù)不斷發(fā)展，已經(jīng)呈現(xiàn)出了多種多樣的網(wǎng)絡(luò)攻擊手段，所以我們一定要對自身的安全技術(shù)進行不斷更新完善，以便更好抵御各種攻擊，使得我們的網(wǎng)絡(luò)安全能夠更加的安全穩(wěn)定，為人們的生活和工作能夠提供更加全面的服務(wù)。

參考文獻

[1] 丁旭東.多措并舉，防范和應(yīng)對網(wǎng)絡(luò)攻擊和安全風險[J].金融電子化，2018，268（1）：61.

[2] 王仁福，徐國敬.多措并舉防范和網(wǎng)絡(luò)攻擊安全技術(shù)[J].金融電子化，2016，（7）：77.