探析計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀及防范策略

摘?要：隨著我國經(jīng)濟(jì)的不斷發(fā)展，我國互聯(lián)網(wǎng)的技術(shù)也在不斷的更新，其中受到外來黑客攻擊的事件也是屢見不鮮，嚴(yán)重影響了正常網(wǎng)絡(luò)的使用，造成了沉重的經(jīng)濟(jì)損失。與此同時(shí)，隨著計(jì)算機(jī)網(wǎng)絡(luò)防范新技術(shù)、新方法的發(fā)展及投入使用，使正常的網(wǎng)絡(luò)系統(tǒng)穩(wěn)定性和安全性得到極大的保證;除此之外，計(jì)算機(jī)網(wǎng)絡(luò)使用者其自身的安全意識(shí)，也會(huì)直接影響到其使用互聯(lián)網(wǎng)的安全。

關(guān)鍵詞：網(wǎng)絡(luò)安全;防火墻;計(jì)算機(jī)病毒

一、計(jì)算機(jī)網(wǎng)絡(luò)安全發(fā)展現(xiàn)狀

計(jì)算機(jī)網(wǎng)絡(luò)安全是指為保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)用戶間正常的數(shù)據(jù)交流和請(qǐng)求而采取的必要性的防護(hù)措施。因計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的復(fù)雜多變性和信息本身的脆弱性，就會(huì)間接的造成互聯(lián)網(wǎng)上安全問題的存在。隨著時(shí)間的不斷推移，我國改革開發(fā)的逐漸深入，社會(huì)的不斷發(fā)展，經(jīng)濟(jì)全球化的趨勢不斷顯現(xiàn)，人們也逐漸的感受到網(wǎng)絡(luò)安全不但影響著經(jīng)濟(jì)的安全性，還對(duì)我國的國防安全造成了很大的風(fēng)險(xiǎn)。

二、計(jì)算機(jī)網(wǎng)絡(luò)的主要隱患

目前對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的主要威脅方式包括：其一，環(huán)境災(zāi)害。可對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成影響的外部環(huán)境包含多種因素，比較常見的譬如溫度、濕度、通風(fēng)條件等等;其二，黑客的威脅和攻擊。據(jù)了解，此次攻擊事件的罪魁禍?zhǔn)资且豢蠲麨椤跋肟蕖钡暮诳屠账鬈浖?，攻擊者向正常的?jì)算機(jī)用戶發(fā)送一封電子郵件，這封郵件一般是介紹工作崗位等內(nèi)容的網(wǎng)絡(luò)鏈接，以此內(nèi)容為偽裝，一旦計(jì)算機(jī)用戶打開這些鏈接，該勒索軟件將會(huì)對(duì)計(jì)算機(jī)用戶儲(chǔ)存的相關(guān)文件進(jìn)行加密，當(dāng)計(jì)算機(jī)用戶正常打開時(shí)，將提示用戶在規(guī)定期限內(nèi)支付300美元贖金，便可恢復(fù)電腦資料;其三，垃圾郵件和間諜軟件。通常來說垃圾郵件的特點(diǎn)非常鮮明，比如沒有經(jīng)過用于允許就發(fā)送的郵件、用戶不能夠拒絕接受的郵件等，由于垃圾郵件通常都是成批量的發(fā)送，其會(huì)大面積、大批量的散步數(shù)據(jù)包，或以大量發(fā)送的方式攻擊服務(wù)器，占用服務(wù)器正常的使用帶寬，嚴(yán)重干擾郵件服務(wù)器正常的遞送工作。

三、計(jì)算機(jī)網(wǎng)絡(luò)的安全缺陷及產(chǎn)生原因

（一）網(wǎng)絡(luò)結(jié)構(gòu)的不安全性

計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中各個(gè)站點(diǎn)相互連接的形式，在局域網(wǎng)中明確一點(diǎn)講就是文件服務(wù)器、工作站和電纜等的連接形式?，F(xiàn)在最主要的拓?fù)浣Y(jié)構(gòu)有總線型拓?fù)洹⑿切屯負(fù)?、環(huán)型拓?fù)湟约八鼈兊幕旌闲汀o論哪種拓?fù)浣Y(jié)構(gòu)，均具有其優(yōu)缺點(diǎn)，例如結(jié)構(gòu)簡單、建網(wǎng)容易的總線型結(jié)構(gòu)，一旦主干總線出現(xiàn)故障將影響整個(gè)網(wǎng)絡(luò)，還有像結(jié)構(gòu)合理、控制操作簡單的星型結(jié)構(gòu)，在使用過程中存在著中央節(jié)點(diǎn)的負(fù)載壓力較大，而其他節(jié)點(diǎn)沒有充分利用的問題。目前主要為多種拓?fù)浣Y(jié)構(gòu)的混合型。

（二）網(wǎng)絡(luò)竊聽

網(wǎng)絡(luò)間的大多數(shù)據(jù)流雖然被加密，但由于某些信息仍以明文形式進(jìn)行傳輸，且在通信最開始的幾個(gè)數(shù)據(jù)包中，容易被截獲和偷換，目前網(wǎng)絡(luò)上流行多種多樣的工具，一般用戶利用這些工具很容易對(duì)電子郵件、口令和傳輸?shù)奈募M(jìn)行搜集、截獲并破解。因此，使用合理的加密方式能夠使得這種問題迎刃而解。

（三）缺乏安全意識(shí)

2017年360公司發(fā)布了關(guān)于我國網(wǎng)民在網(wǎng)絡(luò)意識(shí)安全上的調(diào)查報(bào)告，在報(bào)告中有90%的中國網(wǎng)民認(rèn)為我國當(dāng)前的網(wǎng)絡(luò)環(huán)境是安全的，且對(duì)安全環(huán)境持樂觀的態(tài)度。但是和其觀點(diǎn)相反的是，在同一年騰訊公司也發(fā)布了與其性質(zhì)相同的調(diào)查報(bào)告：在報(bào)告中指出，僅在2017年上半年騰訊公司的殺毒軟件就以攔截了超過10億次的病毒，相較與2016年上半年病毒攔截總量增長30%。

四、計(jì)算機(jī)網(wǎng)絡(luò)安全的防范策略

（一）防火墻技術(shù)

防火墻作為網(wǎng)絡(luò)環(huán)境中的安全保障能夠防止不安全的因素進(jìn)入到系統(tǒng)中，其作用就是避免外部網(wǎng)絡(luò)用戶在沒有獲得授權(quán)的情況下進(jìn)入到系統(tǒng)中。防火墻技術(shù)同時(shí)結(jié)合了軟件與硬件，在因特網(wǎng)之間搭起一個(gè)安全網(wǎng)關(guān)，以此來防止用戶內(nèi)部網(wǎng)絡(luò)遭受非法入侵。防火墻能夠在一定程度上提高網(wǎng)絡(luò)的安全性，降低瀏覽網(wǎng)絡(luò)所產(chǎn)生的風(fēng)險(xiǎn)，因?yàn)橹挥薪?jīng)過檢測的信息才能穿過防火墻進(jìn)行傳輸，因此網(wǎng)絡(luò)安全就得到了一定的提升。

（二）數(shù)據(jù)加密技術(shù)

由于數(shù)據(jù)加密技術(shù)具有諸多的優(yōu)點(diǎn)，在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)中應(yīng)用最為廣泛。當(dāng)前已有的數(shù)據(jù)加密技術(shù)主要有對(duì)稱密碼加密技術(shù)與不對(duì)稱密碼加密技術(shù)這兩種類型。（1）對(duì)稱加密技術(shù)：該技術(shù)對(duì)應(yīng)的是對(duì)稱密碼算法，即通信雙方在數(shù)據(jù)加密和解密過程中使用同一密鑰，簡單來說就是對(duì)數(shù)據(jù)的加密和解密都是用相同的鑰匙;（2）不對(duì)稱密碼加密技術(shù)：該技術(shù)對(duì)應(yīng)的是不對(duì)稱密碼算法。即通信雙方在數(shù)據(jù)加密和解密過程中使用不同的密鑰，簡單來說就是對(duì)數(shù)據(jù)的加密和解密使用不同的鑰匙，鑰匙被分解為一對(duì)（即公開密鑰和私有密鑰）。

（三）提高計(jì)算機(jī)安全意識(shí)

一方面，選用可靠的、具有實(shí)時(shí)（在線）殺毒能力的軟件，防止計(jì)算機(jī)病毒侵害;盡量不使用盜版軟件、試用版軟件和來歷不明的軟件，從網(wǎng)絡(luò)上下載免費(fèi)軟件要慎重，注意電子郵件的安全可靠性，不要自已制作或試驗(yàn)病毒;另一方面，養(yǎng)成文件備份的好習(xí)慣，首先是系統(tǒng)的備份，重要軟件要多備份并進(jìn)行保護(hù)、其次是重要數(shù)據(jù)備份。

五、結(jié)論

計(jì)算機(jī)網(wǎng)絡(luò)安全主要以防火墻、數(shù)據(jù)加密以及授權(quán)訪問控制、入侵檢測等安全技術(shù)為手段，是一個(gè)不斷更新、完善的檢測監(jiān)控系統(tǒng)。俗話說，世界上沒有絕對(duì)安全的計(jì)算機(jī)網(wǎng)絡(luò)，面對(duì)日益復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)，我們應(yīng)認(rèn)清網(wǎng)絡(luò)本身的脆弱性及先天的缺陷。我們?cè)诔浞掷糜?jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)對(duì)系統(tǒng)進(jìn)行穩(wěn)定、安全的防護(hù)的同時(shí)，更應(yīng)當(dāng)提升自身的安全防范意識(shí)，只有這樣我們才能充分享受計(jì)算機(jī)網(wǎng)絡(luò)帶給我們極大便利和體驗(yàn)。

參考文獻(xiàn)

[1]?洪增，耿超娟.計(jì)算機(jī)網(wǎng)絡(luò)安全問題及其防范策略研究[J].山東省農(nóng)業(yè)管理干部學(xué)院學(xué)報(bào)，2019，036（004）：32-33.

[2]?韓鵬.大數(shù)據(jù)時(shí)代的計(jì)算機(jī)網(wǎng)絡(luò)安全及防范策略的分析[J].信息與電腦（理論版），2019，425（07）：195-196.

[3]?李亮超.計(jì)算機(jī)網(wǎng)絡(luò)安全隱患及防范策略[J].科技風(fēng)，2019，372（04）：65-66.

[4]?晁培.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)影響因素及防范策略[J].信息技術(shù)與信息化，2019，000（007）：160-161，164.

[5]?李湛.計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問題及防范策略[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2020（2）：1-2.

作者簡介：李汶剛，男，漢，1987年11月19日出生，江蘇阜寧人，本科學(xué)歷，學(xué)士學(xué)位，助理工程師，單位：中共阜寧縣委辦公室，研究方向：電子政務(wù)網(wǎng)建設(shè)和維護(hù)以及政務(wù)網(wǎng)絡(luò)安全和防護(hù)。