計(jì)算機(jī)網(wǎng)絡(luò)安全防御策略

摘 要：當(dāng)前信息技術(shù)得以普及應(yīng)用，其有效的改變了人們的工作和生活方式，但網(wǎng)絡(luò)安全問題也越發(fā)受到關(guān)注。特別是近年來各種網(wǎng)絡(luò)病毒的傳播，其對(duì)網(wǎng)絡(luò)平臺(tái)帶來了較大的打擊。這就要求我們要認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)帶來諸多便利的同時(shí)，還存在隨時(shí)隨地的病毒威脅。因此加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防御至關(guān)重要。本文從網(wǎng)絡(luò)病毒的類型入手，分析了網(wǎng)絡(luò)病毒侵害的隱患和傳播途徑，并進(jìn)一步對(duì)加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防御的策略進(jìn)行了具體的闡述。

關(guān)鍵詞：網(wǎng)絡(luò)病毒；類型；傳播途徑；安全防范

1網(wǎng)絡(luò)病毒的類型

網(wǎng)絡(luò)已成為人們?nèi)粘９ぷ骱蛯W(xué)習(xí)的重要組成部分，其為用戶帶來了諸多的便利，但網(wǎng)絡(luò)病毒一直是威脅網(wǎng)絡(luò)安全運(yùn)行的最重要因素。目前網(wǎng)絡(luò)病毒主要以常見的木馬病毒和專業(yè)的蠕蟲病毒為主。木馬病毒十分廣泛，通常會(huì)潛伏在我們常用的軟件中，一旦被激活，則會(huì)造成系統(tǒng)癱瘓，使重要數(shù)據(jù)和個(gè)人信息資料丟失。蠕蟲病毒是一種具有較強(qiáng)危害性的網(wǎng)絡(luò)病毒，存在傳播速度快和傳播范圍廣的特點(diǎn)，其主要是利用用戶網(wǎng)絡(luò)平臺(tái)和利用計(jì)算機(jī)系統(tǒng)的漏洞進(jìn)行傳播，會(huì)對(duì)網(wǎng)絡(luò)用戶帶來嚴(yán)重的損失。

2網(wǎng)絡(luò)病毒侵害的隱患及傳播路徑

基于網(wǎng)絡(luò)環(huán)境的開放性特點(diǎn)，網(wǎng)絡(luò)體系中存在若干臺(tái)計(jì)算機(jī)，雖然開放的網(wǎng)絡(luò)環(huán)境能夠便捷進(jìn)行網(wǎng)絡(luò)連接，但也為網(wǎng)絡(luò)安全帶來了較大的隱患。如基于TCP/IP協(xié)議下，自己就存在較多的不安全因素，再加之配置不當(dāng)，則會(huì)產(chǎn)生安全漏洞。對(duì)于用戶而言，自身安全意識(shí)較差，對(duì)網(wǎng)絡(luò)安全防范不到位，從而導(dǎo)致網(wǎng)絡(luò)病毒傳播。部分網(wǎng)絡(luò)病毒為人為惡意攻擊，主要是利用網(wǎng)絡(luò)缺陷和不足來對(duì)網(wǎng)絡(luò)的完整性進(jìn)行破壞，采取主動(dòng)攻擊的方式來破譯重要信息或是破壞用戶數(shù)據(jù)，甚至還存在控制用戶主機(jī)的情況。當(dāng)前網(wǎng)絡(luò)軟件應(yīng)用十分廣泛，部分黑客往往利用存在的漏洞或是缺陷來編寫后門程序，以此來完成對(duì)網(wǎng)絡(luò)安全的攻擊和破壞。目前網(wǎng)絡(luò)病毒的傳播途徑主要集中為兩種方式，即郵件和漏洞。利用郵件方式進(jìn)行傳播時(shí)，則通過利用用戶郵件軟件平臺(tái)，并采用一些新奇的文字或是標(biāo)識(shí)來誘使用戶激活，使計(jì)算機(jī)感染上病毒。利用漏洞進(jìn)行病毒傳播時(shí)，主要是利用Windows操作系統(tǒng)自身存在的漏洞，用戶一旦不及時(shí)更新安全補(bǔ)丁，則會(huì)被黑客利用，導(dǎo)致病毒入侵并快速傳播，給用戶帶來巨大的經(jīng)濟(jì)損失。因此需要加大對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全防御的能力，積極應(yīng)用網(wǎng)絡(luò)病毒的傳播途徑，全面提高應(yīng)對(duì)網(wǎng)絡(luò)安全隱患的能力。

3加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防御的策略

3.1構(gòu)建防火墻及防毒墻

基于網(wǎng)絡(luò)病毒傳播的隨機(jī)性、突發(fā)性、隱蔽性和破壞性等特點(diǎn)，為了實(shí)現(xiàn)對(duì)病毒的有效防范，需要通過構(gòu)建防火墻，有效的隔離網(wǎng)絡(luò)病毒。防火墻技術(shù)是通過運(yùn)用網(wǎng)絡(luò)空間隔離技術(shù)，強(qiáng)制控制內(nèi)外網(wǎng)絡(luò)通信訪問，會(huì)運(yùn)用到包過濾技術(shù)、狀態(tài)監(jiān)測(cè)技術(shù)和網(wǎng)關(guān)技術(shù)等。即通過篩選網(wǎng)絡(luò)傳輸層中的網(wǎng)絡(luò)數(shù)據(jù)包，檢測(cè)各數(shù)據(jù)包的源地址、目標(biāo)地址和相應(yīng)端口等，以此來對(duì)數(shù)據(jù)包的安全性進(jìn)行判斷。在狀態(tài)監(jiān)測(cè)技術(shù)中是通過檢測(cè)各類網(wǎng)絡(luò)狀態(tài)，保證網(wǎng)絡(luò)環(huán)境的通暢和安全。網(wǎng)關(guān)技術(shù)是設(shè)立在網(wǎng)絡(luò)數(shù)據(jù)通信端口的工作站，通過檢測(cè)進(jìn)入網(wǎng)絡(luò)平臺(tái)的各類網(wǎng)絡(luò)數(shù)據(jù)和請(qǐng)求，以此來保護(hù)網(wǎng)絡(luò)數(shù)據(jù)的安全。

3.2加強(qiáng)網(wǎng)絡(luò)身份認(rèn)證及訪問控制

對(duì)于網(wǎng)絡(luò)身份認(rèn)證則是要求連接到網(wǎng)絡(luò)的每一臺(tái)計(jì)算機(jī)都需要識(shí)別身份，并從身份上辨認(rèn)來自對(duì)方的訪問。網(wǎng)絡(luò)安全管理人員還需要通過在計(jì)算機(jī)設(shè)置相應(yīng)的口令，從口令認(rèn)證上進(jìn)行相互訪問和控制。針對(duì)于用戶實(shí)施分級(jí)管理，基于自身權(quán)限來使用網(wǎng)絡(luò)資源。在口令認(rèn)證中，主要是從口令的字符數(shù)上進(jìn)行控制，針對(duì)不同口令要定期對(duì)其變更，并做到保密。但由于網(wǎng)絡(luò)認(rèn)證環(huán)境的復(fù)雜性，攻擊者往往可以從網(wǎng)絡(luò)傳輸層中截獲口令。而且網(wǎng)絡(luò)認(rèn)證較為復(fù)雜，相互訪問的主機(jī)在雙方身份驗(yàn)證時(shí)要借助于網(wǎng)絡(luò)完成，這也給黑客入侵提供了機(jī)會(huì)，因此為了防止口令入侵，通常是采用密鑰加密的方式。另外，通過控制IP地址接入，可以限制非授權(quán)用戶進(jìn)行訪問，通過對(duì)用戶權(quán)限范圍進(jìn)行限制，以此來保證信息的安全。

3.3密碼技術(shù)和智能卡技術(shù)

當(dāng)前密碼技術(shù)已十分成熟，這也為網(wǎng)絡(luò)安全防御提供了重要的技術(shù)保障。密碼技術(shù)主要是通過將現(xiàn)代數(shù)學(xué)、電子通信和計(jì)算機(jī)技術(shù)三者融合在一起，并基于密鑰、數(shù)字簽名和驗(yàn)證技術(shù)來實(shí)施分級(jí)管理，從而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)信息的加密。這其中利用數(shù)字簽名來提供鑒別服務(wù)，這種數(shù)據(jù)無法進(jìn)行偽造。通過對(duì)數(shù)字簽名技術(shù)的應(yīng)用，能夠驗(yàn)證文件的完整性，進(jìn)一步增強(qiáng)其安全性。共享密鑰的認(rèn)證屬于查詢問答協(xié)議方式，通過發(fā)送一條信息，對(duì)方接收并解密，以特殊方式回傳結(jié)果，以此來完成驗(yàn)證。在智能卡技術(shù)中，其是將密鑰作為媒介來使用，并授權(quán)用戶持有，并由其設(shè)置密鑰口令，使其與內(nèi)部網(wǎng)絡(luò)服務(wù)器保持一致后進(jìn)行通信，可以有效地提高保密性和安全性。

3.4反病毒軟件

無論是病毒防火墻、密鑰認(rèn)證、數(shù)據(jù)加密等技術(shù)，在計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下，對(duì)于來自黑客及病毒的攻擊還是依然存在。特別是隨著網(wǎng)絡(luò)病毒變異速度的加快，對(duì)于病毒感染的可能性也很高。反病毒軟件是利用對(duì)網(wǎng)絡(luò)病毒的檢測(cè)，對(duì)惡意程序進(jìn)行預(yù)防來設(shè)計(jì)的，其安裝與管理較為方便，而對(duì)于提升網(wǎng)絡(luò)維護(hù)和管理質(zhì)量意義重大。如利用在NT服務(wù)器上安裝殺毒軟件，可以實(shí)現(xiàn)對(duì)本局域網(wǎng)內(nèi)所有機(jī)器進(jìn)行安全配置，利用操作系統(tǒng)之間的安全措施來構(gòu)建網(wǎng)絡(luò)病毒防御體系。另外，反病毒軟件可以從網(wǎng)絡(luò)病毒的特點(diǎn)上進(jìn)行針對(duì)性設(shè)計(jì)，一旦發(fā)現(xiàn)病毒，啟動(dòng)病毒隔離，如果個(gè)別終端感染病毒，服務(wù)器會(huì)有效防范病毒的傳播。

3.5用戶要強(qiáng)化對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全管控

①計(jì)算機(jī)用戶應(yīng)增強(qiáng)網(wǎng)絡(luò)安全意識(shí)。當(dāng)前大部分計(jì)算機(jī)病毒入侵都是由于使用者操作不當(dāng)造成的，因此要求用戶要重視計(jì)算機(jī)網(wǎng)絡(luò)安全知識(shí)的學(xué)習(xí)，培養(yǎng)自身的網(wǎng)絡(luò)安全意識(shí)。在日常操作過程中要重視對(duì)計(jì)算同病毒的防御和查殺。②企業(yè)用戶要建立完善的計(jì)算機(jī)使用制度。由于企業(yè)用戶在使用計(jì)算機(jī)過程中會(huì)遇到較多的問題，因此要強(qiáng)化對(duì)計(jì)算機(jī)的管理，需要規(guī)范員工上網(wǎng)，定期對(duì)計(jì)算機(jī)進(jìn)行殺毒和更新殺毒軟件病毒庫。特別是企業(yè)管理者要重視對(duì)企業(yè)員工計(jì)算機(jī)安全知識(shí)的培訓(xùn)，以此來提高員工使用計(jì)算機(jī)過程中的安全性，使計(jì)算機(jī)不受病毒侵襲。

4結(jié)束語

隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，在當(dāng)前社會(huì)發(fā)展過程中，計(jì)算機(jī)所產(chǎn)生的影響極為深遠(yuǎn)，并成為人們?nèi)粘９ぷ鲗W(xué)習(xí)過程中不可或缺的重要工具。但在計(jì)算機(jī)使用過程中存在較多的安全隱患，因此需要做好計(jì)算機(jī)安全防護(hù)工作，使用人員要養(yǎng)成良好的使用習(xí)慣和上網(wǎng)習(xí)慣，并做好日常使用過程中的安全防護(hù)工作，有效的防范病毒和黑客對(duì)計(jì)算機(jī)系統(tǒng)帶來的破壞和干擾，切斷病毒傳播渠道，打造一個(gè)安全的網(wǎng)絡(luò)環(huán)境。

參考文獻(xiàn)：

[1]劉斌.計(jì)算機(jī)網(wǎng)絡(luò)安全問題剖析[J].考試周刊，2014（57）.

[2]鄒水龍，陳鳳琴，毛錦庚.計(jì)算機(jī)病毒的防范及安全策略[J].考試周刊，2015（03）.

[3]王蕊.計(jì)算機(jī)網(wǎng)絡(luò)安全與對(duì)策[J].現(xiàn)代企業(yè)教育，2015（09）.

作者簡(jiǎn)介：

張威（1980.3 ），男，籍貫：安徽淮南， 淮南聯(lián)合大學(xué)，碩士學(xué)位，

研究方向：網(wǎng)絡(luò)安全、數(shù)據(jù)挖掘、隱私保護(hù)。