計(jì)算機(jī)網(wǎng)絡(luò)安全的漏洞及防范措施

文/方新凱

（國網(wǎng)吉林省電力有限公司白城供電公司 吉林省白城市 137000）

目前我國已全面進(jìn)入信息時(shí)代，計(jì)算機(jī)及網(wǎng)絡(luò)覆蓋到人們工作、生活的方方面面，成為一項(xiàng)基礎(chǔ)性工具。網(wǎng)絡(luò)環(huán)境開放程度較高，且當(dāng)前有關(guān)網(wǎng)絡(luò)環(huán)境監(jiān)管的法律法規(guī)還不完善，在計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用過程中常出現(xiàn)信息泄露、信息篡改等網(wǎng)絡(luò)安全問題，給單位或個(gè)人造成重大經(jīng)濟(jì)損失。計(jì)算機(jī)網(wǎng)絡(luò)安全已成為相關(guān)領(lǐng)域健康發(fā)展急需解決的問題，總結(jié)網(wǎng)絡(luò)安全漏洞及防范措施，有利于計(jì)算機(jī)網(wǎng)絡(luò)安全水平的提升。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全

網(wǎng)絡(luò)信息體量龐大，信息結(jié)構(gòu)非常復(fù)雜。例如，在電子商務(wù)領(lǐng)域，大量用戶個(gè)人信息及商品交易信息傳輸至網(wǎng)絡(luò)環(huán)境中，在提高消費(fèi)便捷性的同時(shí)，也帶來更高的個(gè)人信息泄漏風(fēng)險(xiǎn)，威脅個(gè)人利益。計(jì)算機(jī)網(wǎng)絡(luò)在生產(chǎn)及生活中的深度使用已成為一種必然的發(fā)展趨勢，此時(shí)就需要通過計(jì)算機(jī)網(wǎng)絡(luò)安全管理，優(yōu)化網(wǎng)絡(luò)環(huán)境質(zhì)量，使計(jì)算機(jī)網(wǎng)絡(luò)安全管理水平與技術(shù)發(fā)展速度相協(xié)調(diào)。另外在科技、金融、交通等領(lǐng)域，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)已經(jīng)成為一種必備的生產(chǎn)工具，發(fā)生于網(wǎng)絡(luò)環(huán)境的信息傳輸、交互活動(dòng)常伴隨大量經(jīng)濟(jì)價(jià)值產(chǎn)生，一旦出現(xiàn)網(wǎng)絡(luò)安全問題，給相關(guān)企業(yè)甚至社會(huì)經(jīng)濟(jì)發(fā)展造成的影響都將十分明顯。由此看來，計(jì)算機(jī)網(wǎng)絡(luò)安全不光關(guān)系到用戶合法利益的維護(hù)，更與社會(huì)治理及經(jīng)濟(jì)發(fā)展秩序高度相關(guān)，需借助一定的技術(shù)及管理技術(shù)，不斷提高計(jì)算機(jī)網(wǎng)絡(luò)安全水平。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞

2.1 系統(tǒng)自身漏洞

系統(tǒng)漏洞的產(chǎn)生原因主要是網(wǎng)絡(luò)協(xié)議或操控體系本身存在缺陷和不足，網(wǎng)絡(luò)協(xié)議具備突出的開放性、包容性特點(diǎn)，導(dǎo)致網(wǎng)絡(luò)安全漏洞不斷涌現(xiàn)，嚴(yán)重影響網(wǎng)絡(luò)安全及健康。例如，IP 協(xié)議缺陷被不法分子所掌握和利用，輕而易舉可冒用用戶名義進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)操作，而不被安全防護(hù)系統(tǒng)所發(fā)掘。再比如因系統(tǒng)初始化或服務(wù)器文件配置而引發(fā)的失誤，使不法分子有機(jī)可乘，病毒查殺軟件、防火墻等無法正常檢測并對病毒進(jìn)行攔截，引發(fā)安全問題[1]。

2.2 病毒入侵

計(jì)算機(jī)內(nèi)部系統(tǒng)與外部網(wǎng)絡(luò)環(huán)境頻繁發(fā)生信息交互，以此來實(shí)現(xiàn)多樣化的計(jì)算機(jī)功能。在功能不斷完善的同時(shí)，信息交互也給病毒傳輸提供了有效渠道。來自網(wǎng)絡(luò)環(huán)境的病毒通過這一渠道進(jìn)攻計(jì)算機(jī)，導(dǎo)致用戶信息被盜取、破壞或丟失，甚至造成系統(tǒng)癱瘓、無法正常使用。在計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞中，病毒入侵非常常見，其屬性復(fù)雜，對計(jì)算機(jī)安全及穩(wěn)定的干擾程度較大，能夠長期潛伏在計(jì)算機(jī)系統(tǒng)中，并通過網(wǎng)絡(luò)而迅速、大面積傳播。不同病毒對計(jì)算機(jī)的破壞不同，隨著計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，病毒的破壞性及復(fù)雜性也得到顯著提升，單憑常規(guī)殺毒軟件及計(jì)算機(jī)安全防護(hù)技術(shù)很難對此類病毒進(jìn)行徹底查殺和清理。

當(dāng)計(jì)算機(jī)被有害程序入侵后，會(huì)出現(xiàn)網(wǎng)絡(luò)安全漏洞，主要表現(xiàn)為特洛伊木馬、炸彈及病毒，對計(jì)算機(jī)網(wǎng)絡(luò)安全造成不同程度的威脅。以特洛伊木馬為例，該程序?yàn)橐环N間諜編碼，計(jì)算機(jī)系統(tǒng)遭到該木馬攻擊后，安全防護(hù)系統(tǒng)會(huì)出現(xiàn)短時(shí)失效、異常的問題，為黑客入侵提供時(shí)間差?？梢哉f，特洛伊木馬成為黑客入侵計(jì)算機(jī)系統(tǒng)的一種方式，甚至能夠完成新用戶的創(chuàng)建。炸彈對計(jì)算機(jī)系統(tǒng)的破壞能力也極強(qiáng)，炸彈觸發(fā)后，雖不會(huì)像特洛伊木馬及病毒一樣大面積擴(kuò)散，但會(huì)嚴(yán)重破壞網(wǎng)絡(luò)信息資源。

2.3 黑客攻擊

計(jì)算機(jī)成為社會(huì)生產(chǎn)和生活的基礎(chǔ)性工具，計(jì)算機(jī)網(wǎng)絡(luò)安全除關(guān)系到計(jì)算機(jī)系統(tǒng)的正常運(yùn)行，更涉及到較大的經(jīng)濟(jì)利益。個(gè)人或企業(yè)在計(jì)算機(jī)系統(tǒng)中留下的有價(jià)值數(shù)據(jù)、信息成為誘發(fā)黑客攻擊的主要因素。當(dāng)前社會(huì)中黑客群體不斷壯大，其利用自身設(shè)計(jì)的病毒攻擊私人計(jì)算機(jī)系統(tǒng)，給計(jì)算機(jī)網(wǎng)絡(luò)安全帶來嚴(yán)重影響，甚至威脅到社會(huì)整體利益及國家安全。計(jì)算機(jī)遭黑客攻擊后，會(huì)出現(xiàn)系統(tǒng)癱瘓、無法正常使用的現(xiàn)象，或?qū)τ?jì)算機(jī)系統(tǒng)進(jìn)行監(jiān)視，以竊取有價(jià)值信息。

2.4 瀏覽器漏洞

人們借助瀏覽器查找、獲取網(wǎng)絡(luò)中的信息資源，或?qū)€(gè)人信息上傳分享。此時(shí)，瀏覽器本身存在漏洞必然會(huì)對信息上傳及下載過程的安全性造成一定威脅，如網(wǎng)頁瀏覽器、Web 瀏覽器均存在不同程度的安全隱患。瀏覽器開發(fā)及運(yùn)維人員借助CG 工程，編寫程序以完善瀏覽器功能及安全屬性，但因用戶個(gè)人操作，依然會(huì)引發(fā)部分網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，影響計(jì)算機(jī)信息安全。

2.5 垃圾郵件

郵件是網(wǎng)絡(luò)中傳播垃圾信息的主要渠道，這種垃圾郵件常出現(xiàn)在企事業(yè)單位及各類商業(yè)組織的計(jì)算機(jī)系統(tǒng)中。若這部分垃圾郵件被強(qiáng)制接收且被無意打開，會(huì)對計(jì)算機(jī)系統(tǒng)造成不同程度的破壞，并在無形中盜取、破壞系統(tǒng)中信息。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞的防范措施

3.1 技術(shù)措施

3.1.1 定期進(jìn)行漏洞掃描

定期進(jìn)行漏洞掃描是計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞防范的最直接措施，對計(jì)算機(jī)運(yùn)行空間進(jìn)行掃描和分析，及時(shí)發(fā)現(xiàn)惡意入侵、攻擊行為，監(jiān)測信息的合法性與合理性，第一時(shí)間進(jìn)行漏洞修復(fù)，避免帶來更嚴(yán)重的計(jì)算機(jī)網(wǎng)絡(luò)安全問題。計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)交換通過服務(wù)器及核心硬件響應(yīng)、申請及應(yīng)答完成，漏洞掃描能夠有效檢測安全漏洞并對其進(jìn)行控制，模擬計(jì)算機(jī)安全防護(hù)缺陷，指導(dǎo)系統(tǒng)管理人員安全防護(hù)系統(tǒng)優(yōu)化工作的開展。

漏洞掃描技術(shù)包括Ping 掃描技術(shù)、端口掃描技術(shù)、弱點(diǎn)探測技術(shù)等。例如，Ping 掃描技術(shù)以計(jì)算機(jī)主機(jī)IP 地址為監(jiān)測目標(biāo)，判斷計(jì)算機(jī)端口網(wǎng)絡(luò)狀態(tài)及服務(wù)條件是否處于正常范圍，以此對計(jì)算機(jī)網(wǎng)絡(luò)安全情況進(jìn)行分析。在使用Ping 掃描技術(shù)時(shí)，需定期進(jìn)行技術(shù)升級(jí)，提高技術(shù)性能，確保其能夠有效識(shí)別新型病毒。使用時(shí)，適當(dāng)擴(kuò)大漏洞掃描范圍，并保證掃描后計(jì)算機(jī)環(huán)境質(zhì)量，提升計(jì)算機(jī)網(wǎng)絡(luò)安全性。

3.1.2 使用入侵防御技術(shù)

計(jì)算機(jī)系統(tǒng)與不同網(wǎng)絡(luò)結(jié)構(gòu)之間建立信息交互關(guān)系，打破時(shí)間及空間的限制，完成信息資源的高效傳輸和共享，創(chuàng)造出一個(gè)便捷、靈活、開放的信息交流空間。為確保該開放空間中信息安全，維護(hù)信息傳輸及共享秩序，就需要借助一定的入侵防御技術(shù)，對計(jì)算機(jī)網(wǎng)絡(luò)安全提供必要的保護(hù)。目前市面上的計(jì)算機(jī)外部入侵檢測軟件產(chǎn)品非常豐富，但這些軟件大多為事后控制類軟件，即在計(jì)算機(jī)遭受外部攻擊后才被觸發(fā)并發(fā)揮作用，同時(shí)，軟件檢測失誤的現(xiàn)象也比較嚴(yán)重。有效的計(jì)算機(jī)網(wǎng)絡(luò)安全防御必須具備突出的事前防御特點(diǎn)，全面分析計(jì)算機(jī)網(wǎng)絡(luò)安全常見威脅，以此為基礎(chǔ)設(shè)計(jì)專門的預(yù)防方案，確保計(jì)算機(jī)安全防護(hù)系統(tǒng)能夠提前發(fā)現(xiàn)并預(yù)防多種外部入侵，維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全與穩(wěn)定[3]。另外，入侵防御軟件還應(yīng)具備主動(dòng)攔截病毒及惡意攻擊的功能，能夠用以挖掘潛伏在計(jì)算機(jī)系統(tǒng)內(nèi)的病毒，及時(shí)對系統(tǒng)中垃圾郵件做深度清理。

3.1.3 合理安裝防火墻

防火墻的邏輯構(gòu)成包括分離器、限制器和分析器，其可對計(jì)算機(jī)網(wǎng)路的內(nèi)、外部環(huán)境進(jìn)行有效監(jiān)管，以此來保證系統(tǒng)運(yùn)行安全。防火墻處于計(jì)算機(jī)系統(tǒng)與外部網(wǎng)絡(luò)之間，是計(jì)算機(jī)網(wǎng)絡(luò)安全的重要保護(hù)屏障，在安全漏洞預(yù)防過程中，除合理選擇并安裝防火墻外，還需定期對防火墻技術(shù)進(jìn)行檢驗(yàn)和升級(jí)確保其始終處于最佳的安全防護(hù)狀態(tài)。利用防火墻技術(shù)可對計(jì)算機(jī)系統(tǒng)中數(shù)據(jù)資源進(jìn)行實(shí)時(shí)監(jiān)督和保護(hù)，監(jiān)管計(jì)算機(jī)網(wǎng)絡(luò)信息傳輸過程，抵御外部容易入侵。防火墻對計(jì)算機(jī)通信數(shù)據(jù)進(jìn)行掃描和檢驗(yàn)，判斷其安全后再開展之后的訪問動(dòng)作。高性能的防火墻還能夠發(fā)揮病毒過濾功能，及時(shí)將帶有一定安全風(fēng)險(xiǎn)或病毒嫌疑的信息過濾，有效避免病毒入侵計(jì)算機(jī)系統(tǒng)。

按照安全防護(hù)原理不同，可將防火墻分為過濾、互聯(lián)網(wǎng)服務(wù)及互聯(lián)網(wǎng)檢測三種技術(shù)類型。其中，過濾技術(shù)為最早形式的防火墻，利用路由器端對互聯(lián)網(wǎng)協(xié)議及地址進(jìn)行篩選，從中找出與互聯(lián)網(wǎng)協(xié)議不相匹配的IP，依照相關(guān)法律規(guī)定進(jìn)行訪問互聯(lián)網(wǎng)協(xié)議及地址，以此來確保計(jì)算機(jī)網(wǎng)絡(luò)安全。過濾技術(shù)的安全保護(hù)效率不高，在處理偽造地址時(shí)存在一定不足，目前主要采用互聯(lián)網(wǎng)服務(wù)及互聯(lián)網(wǎng)檢測技術(shù)。

3.1.4 使用數(shù)據(jù)加密技術(shù)

計(jì)算機(jī)系統(tǒng)中數(shù)據(jù)加密程度不足給不法分子留下可乘之機(jī)，嚴(yán)格的數(shù)據(jù)加密能夠從根本上保證數(shù)據(jù)安全，提高計(jì)算機(jī)系統(tǒng)安全防御能力。數(shù)據(jù)加密技術(shù)與防火墻相配合，從內(nèi)、外兩個(gè)層面出發(fā)，對計(jì)算機(jī)信息安全進(jìn)行保護(hù)?，F(xiàn)有數(shù)據(jù)加密技術(shù)可分為對稱式和非對稱式兩種類型。對稱式加密技術(shù)中，加密與解密使用相同的密鑰，其優(yōu)點(diǎn)在于加密速度快，可開展于計(jì)算機(jī)硬件系統(tǒng)當(dāng)中，強(qiáng)化整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的安全性能，使用范圍較廣。非對稱式加密技術(shù)加密及解密過程使用不同的密鑰，一般包括公鑰和私鑰，二者必須配合使用才能完成信息解密操作。公鑰處于公開狀態(tài)，而私鑰由專人秘密保管，因此非對稱式加密技術(shù)的加密效果更優(yōu)，無需擔(dān)心密鑰被竊聽，確保信息傳輸安全[4]。例如電子商務(wù)、知識(shí)產(chǎn)權(quán)保護(hù)、VPN 等領(lǐng)域均選用非對稱式加密技術(shù)。

3.1.5 加強(qiáng)訪問權(quán)限管理

加強(qiáng)訪問權(quán)限管理，構(gòu)建科學(xué)的計(jì)算機(jī)網(wǎng)路安全漏洞防控機(jī)制，以最大限度避免非法用戶入侵、攻擊計(jì)算機(jī)系統(tǒng)。計(jì)算機(jī)訪問系統(tǒng)中的初級(jí)入網(wǎng)系統(tǒng)可為用戶訪問提供可靠的信息支持，對用戶登錄及服務(wù)器訪問動(dòng)作進(jìn)行約束和控制，詳細(xì)記錄、分析用戶入網(wǎng)時(shí)間及具體操作。用戶產(chǎn)生計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)訪問需求時(shí)，需在計(jì)算機(jī)端口完成用戶信息驗(yàn)證，輸入相應(yīng)的口令并檢測通過后，用戶才有權(quán)進(jìn)入到網(wǎng)絡(luò)系統(tǒng)當(dāng)中。若用戶信息未通過驗(yàn)證，則訪問行為被視為非法入侵，禁止其進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。

3.2 管理措施

3.2.1 提高計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范意識(shí)

網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范意識(shí)提升主要針對用戶計(jì)算機(jī)網(wǎng)絡(luò)使用行為提出，用戶在使用網(wǎng)絡(luò)工具時(shí)，應(yīng)做到不隨意泄漏私人信息、不下載來源不明的軟件、不盲目開啟軟件使用權(quán)限。開放程度高是網(wǎng)絡(luò)環(huán)境的基本特征，想要對個(gè)人隱私進(jìn)行有效保護(hù)比較困難，但仍然要求用戶具備足夠的安全風(fēng)險(xiǎn)防范意識(shí)，盡可能降低安全風(fēng)險(xiǎn)發(fā)生的可能，合理維護(hù)自身利益。當(dāng)企業(yè)遭受網(wǎng)絡(luò)安全風(fēng)險(xiǎn)時(shí)，帶來的損失及影響往往更為嚴(yán)峻，因此建議企業(yè)將網(wǎng)絡(luò)安全漏洞管理及風(fēng)險(xiǎn)預(yù)防納入到企業(yè)日常管理體系當(dāng)中，對內(nèi)部系統(tǒng)訪問權(quán)限進(jìn)行嚴(yán)格限制，如移動(dòng)存儲(chǔ)設(shè)備應(yīng)執(zhí)行注冊管理方案，使用加密認(rèn)證取代用戶名及密碼登錄，提高網(wǎng)絡(luò)安全管理能力。另外，企業(yè)還可與專業(yè)的網(wǎng)絡(luò)安全管理機(jī)構(gòu)相合作，結(jié)合企業(yè)經(jīng)營管理特點(diǎn)及計(jì)算機(jī)網(wǎng)絡(luò)使用情況，幫助制定針對性的網(wǎng)絡(luò)安全管理體系，確保企業(yè)內(nèi)部信息安全。

在操作行為的管理上，企業(yè)用戶應(yīng)定期對人員開展計(jì)算機(jī)網(wǎng)絡(luò)安全培訓(xùn)，形成良好的計(jì)算機(jī)操作習(xí)慣，禁止人員通過社交平臺(tái)、門戶網(wǎng)等散播秘密信息，禁止利用企業(yè)計(jì)算機(jī)訪問不明網(wǎng)站或下載網(wǎng)絡(luò)文件。定期進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)維護(hù)，更新殺毒軟件，確保安全防護(hù)系統(tǒng)始終處于正常運(yùn)行狀態(tài)。相關(guān)人員在利用計(jì)算機(jī)進(jìn)行工作時(shí)，還應(yīng)養(yǎng)成數(shù)據(jù)備份及加密習(xí)慣，若發(fā)生無法避免的計(jì)算機(jī)網(wǎng)絡(luò)安全問題，也能將損失及影響降到最低。網(wǎng)絡(luò)信息的發(fā)布須由專人負(fù)責(zé)，對信息發(fā)布過程進(jìn)行嚴(yán)格監(jiān)管。

3.2.2 執(zhí)行計(jì)算機(jī)網(wǎng)絡(luò)安全等級(jí)保護(hù)

信息安全與計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)相互配合，協(xié)同進(jìn)行管理。從信息安全到網(wǎng)絡(luò)安全的過渡主要體現(xiàn)如下特點(diǎn)：

（1）保護(hù)定義變動(dòng)，保護(hù)范圍從信息及系統(tǒng)安全擴(kuò)大至網(wǎng)絡(luò)安全，由此引發(fā)保護(hù)對象的變動(dòng)，大數(shù)據(jù)、云計(jì)算、物聯(lián)網(wǎng)、互聯(lián)網(wǎng)等具備納入到被保護(hù)范圍。

（2）定級(jí)流程的調(diào)整，大數(shù)據(jù)、云計(jì)算等系統(tǒng)的邊界發(fā)生變化，需對大數(shù)據(jù)與與計(jì)算的定級(jí)對象進(jìn)行適當(dāng)調(diào)整。

（3）安全要求變動(dòng)，在同一安全管控中加入未知及潛在風(fēng)險(xiǎn)的防范。落實(shí)等級(jí)保護(hù)理念，依照以上變化，對計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞及風(fēng)險(xiǎn)進(jìn)行管控和預(yù)防。

4 結(jié)論

計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞主要包括系統(tǒng)自身漏洞、病毒入侵、黑客攻擊、瀏覽器漏洞、垃圾郵件等，可通過定期進(jìn)行漏洞掃描、使用入侵防御技術(shù)、合理安裝防火墻、使用數(shù)據(jù)加密技術(shù)、加強(qiáng)訪問權(quán)限管理等技術(shù)措施進(jìn)行預(yù)防。同時(shí)，對計(jì)算機(jī)網(wǎng)絡(luò)使用行為進(jìn)行有效規(guī)范，提高網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范意識(shí)，養(yǎng)成健康的計(jì)算機(jī)應(yīng)用習(xí)慣，落實(shí)安全等級(jí)保護(hù)理念，以全面保障計(jì)算機(jī)網(wǎng)絡(luò)安全。