計算機(jī)網(wǎng)絡(luò)安全問題及其防范對策探析

◆王俊峰 陳 浩

（中國人民解放軍32753部隊湖北 430000）

在信息化時代背景下，網(wǎng)絡(luò)幾乎已經(jīng)成為當(dāng)今社會正常運(yùn)轉(zhuǎn)不可或缺的一部分，對個人、企業(yè)甚至國家的信息安全和財產(chǎn)安全有著直接的影響，因此做好網(wǎng)絡(luò)安全方案顯得尤為重要。計算機(jī)網(wǎng)絡(luò)在帶給用戶便利的同時，安全隱患也在少數(shù)，如系統(tǒng)漏洞、病毒入侵、網(wǎng)絡(luò)攻擊等都是比較常見的網(wǎng)絡(luò)安全問題，極有可能導(dǎo)致用戶隱私泄露、個人利益損失的情況。通過分析計算機(jī)網(wǎng)絡(luò)安全問題，找出其中影響因素，采取針對性的防范對策和治理措施予以處理，保障用戶的使用安全。下文分別從安全問題以及防范措施兩個方面展開分析和探討。

1 計算機(jī)網(wǎng)絡(luò)安全問題

近些年來，計算機(jī)的出現(xiàn)使得信息的傳遞轉(zhuǎn)換更加快捷、效率更快，通過計算機(jī)實現(xiàn)工作上的相互交流、經(jīng)濟(jì)往來以及獲取和儲存信息，是開展社會經(jīng)濟(jì)活動的重要平臺，讓人與人之間的距離縮減。隨著時代不斷發(fā)展，計算機(jī)網(wǎng)絡(luò)在當(dāng)今社會的應(yīng)用范圍更廣，不僅使得人們的生活方式發(fā)生巨變，更讓我國在世界貿(mào)易活動中展露更卓絕的能力。在計算機(jī)技術(shù)高速發(fā)展的同時，網(wǎng)絡(luò)安全問題也隨之出現(xiàn)，由于計算機(jī)網(wǎng)絡(luò)具有極強(qiáng)的開放性和虛擬性，這無疑給病毒帶來了可乘之機(jī)。如2017年波及全球的WannaCry勒索病毒在計算機(jī)網(wǎng)絡(luò)上的入侵，讓各個國家認(rèn)識到網(wǎng)絡(luò)安全問題的嚴(yán)重性，而對抗網(wǎng)絡(luò)安全問題的戰(zhàn)斗號角也就此打響。計算機(jī)網(wǎng)絡(luò)環(huán)境極其復(fù)雜多變，網(wǎng)絡(luò)安全問題的影響因素也來源于多個方面，下面主要對幾種常見的安全問題進(jìn)行分析：

（1）操作失誤。計算機(jī)網(wǎng)絡(luò)受眾范圍極為廣泛，但大部分用戶往往對計算機(jī)僅有初步認(rèn)識，對網(wǎng)絡(luò)的復(fù)雜性和多變性缺乏全面了解，計算機(jī)理論知識和實踐操作能力都比較薄弱，這樣一來就會導(dǎo)致網(wǎng)絡(luò)安全問題的發(fā)生。其一，由于計算機(jī)利用無線、藍(lán)牙模塊自動聯(lián)網(wǎng)功能，在未加辨別的情況下接入非安全的網(wǎng)絡(luò)，引發(fā)的安全隱患；其二，用戶在瀏覽網(wǎng)頁、訪問程序的過程中，沒有及時察覺網(wǎng)絡(luò)風(fēng)險，導(dǎo)致自身隱私泄露?；蛘哂脩粝螺d一些盜版或帶有病毒的軟件等，這些軟件的操作系統(tǒng)未經(jīng)網(wǎng)絡(luò)安全認(rèn)證，同樣會出現(xiàn)網(wǎng)絡(luò)安全問題；其三，網(wǎng)頁設(shè)計、程序設(shè)計的相關(guān)工作中，由于設(shè)計人員對網(wǎng)絡(luò)安全缺乏全面考慮，網(wǎng)頁代碼本身存在漏洞，數(shù)據(jù)庫存在弱口令等，影響用戶的使用安全。

（2）病毒威脅。病毒是一種破壞性極強(qiáng)的網(wǎng)絡(luò)安全問題，具有相當(dāng)高的繁衍效率和傳播效率，危害系統(tǒng)的正常運(yùn)行。在當(dāng)今社會，病毒入侵比較常見，病毒也成為網(wǎng)絡(luò)安全戰(zhàn)役中的一個重點(diǎn)防范對象。隨著計算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，病毒的種類和破壞程度也在日益加劇，如復(fù)制性病毒、破壞性病毒以及傳染性病毒等，都極有可能隱藏于計算機(jī)網(wǎng)絡(luò)的深處，并且清除難度較大。通常情況下，病毒會利用電子郵件在服務(wù)器中傳播，或者通過感染一個遠(yuǎn)程工作站入侵與之相連的多臺計算機(jī)，傳播到計算機(jī)中的文件、網(wǎng)頁和程序上，損壞或竊取計算機(jī)內(nèi)部的重要信息，甚至導(dǎo)致計算機(jī)、網(wǎng)絡(luò)出現(xiàn)系統(tǒng)癱瘓的情況，對用戶的正常使用和個人財產(chǎn)安全造成嚴(yán)重威脅。

（3）網(wǎng)絡(luò)入侵。網(wǎng)絡(luò)入侵也可以稱之為黑客入侵，即帶有目的性、惡意的攻擊用戶的計算機(jī)。黑客往往熟知計算機(jī)網(wǎng)絡(luò)的理論知識，能并且掌握相當(dāng)高的實踐技能，根據(jù)自身的需求入侵用戶的計算機(jī)網(wǎng)絡(luò)，有些黑客甚至直接通過計算機(jī)網(wǎng)絡(luò)實施嚴(yán)重的犯罪行為，為用戶的個人利益帶來嚴(yán)重?fù)p失。以這種方式入侵用戶計算機(jī)網(wǎng)絡(luò)，多借助于掃描嗅探、漏洞注入、代碼滲透、暴力破解等手段，開展一系列破壞行為。

（4）間諜軟件。間諜軟件一般依附于其他軟件而存在，也就是用戶在下載軟件的時候所附帶的一種有害軟件，能夠潛藏于計算機(jī)網(wǎng)絡(luò)深處，增加計算機(jī)網(wǎng)絡(luò)中的安全隱患。間諜軟件和木馬病毒存在較大的區(qū)別，間諜軟件入侵方式主要以口令竊取為途徑，對用戶的計算機(jī)實施破壞行為，監(jiān)控、盜取用戶計算機(jī)中存儲的一些重要文件或信息。通常情況下，這種間諜軟件多是由一些金融犯罪組織等研發(fā)和應(yīng)用的，利用間諜軟件來獲取自身所需的利益。

2 計算機(jī)網(wǎng)絡(luò)安全的防范對策探析

2.1 信息加密

利用信息加密技術(shù)能夠避免信息傳播過程中被惡意攔截、更改和破壞的情況出現(xiàn)，對文件和信息等進(jìn)行保護(hù)。信息加密可分為多種形式，如數(shù)據(jù)傳輸加密技術(shù)、數(shù)據(jù)儲存加密技術(shù)等等。數(shù)據(jù)儲存加密技術(shù)即對計算機(jī)數(shù)據(jù)庫進(jìn)行加密保護(hù)，通過設(shè)置訪問權(quán)限的方式來保護(hù)用戶的個人信息安全。數(shù)據(jù)傳輸加密主要包含鏈路加密、端口加密以及節(jié)點(diǎn)加密三個方式。鏈路加密可以對信息傳輸路徑實施保護(hù)，防止信息在傳播過程中遭到黑客破壞；節(jié)點(diǎn)加密則主要對信息傳輸?shù)慕邮展?jié)點(diǎn)和輸出節(jié)點(diǎn)進(jìn)行防范，避免黑客發(fā)現(xiàn)，以點(diǎn)對點(diǎn)的方式完成信息傳輸；端口加密則是對信息接收和發(fā)送的端口進(jìn)行采取加密保護(hù)措施，確保端口收發(fā)信息的安全性。

信息加密需要依靠多種安全防范手段才得以實施，如密文密鑰、加密算法等等，其中密鑰是信息加密技術(shù)的關(guān)鍵，信息加密能否發(fā)揮真正作用更多取決于密鑰管理效果。通俗來講，也可以將數(shù)據(jù)加密技術(shù)看做一門偽裝藝術(shù)，利用加密算法將一些能夠輕易察覺和看見的信息轉(zhuǎn)換為密文，并生成與之相匹配的唯一的密鑰。這樣一來，即使信息傳輸途中遭到黑客攔截，也會因為沒有密鑰無法實施破壞行為。如果采用強(qiáng)制手段點(diǎn)開密文，也不會呈現(xiàn)出原本的內(nèi)容，而是以一對亂碼的形式出現(xiàn)，保護(hù)用戶的個人隱私。只有信息傳輸一方和信息接收一方的密文密鑰匹配成功，才能再次將密文轉(zhuǎn)變會原本的信息，大大提升信息傳輸?shù)谋Ｃ苄浴?/p>

2.2 設(shè)置防火墻

防火墻是計算機(jī)內(nèi)外網(wǎng)之間的一層屏障，在防范網(wǎng)絡(luò)安全隱患的活動中發(fā)揮著重要作用。在信息傳輸環(huán)節(jié)，外網(wǎng)的數(shù)據(jù)、信息等想要進(jìn)入內(nèi)網(wǎng)，則需要經(jīng)過防火墻的安全審核，審核通過之后才能正常進(jìn)入內(nèi)網(wǎng)，反之防火墻會將其攔截在外?？蓪⒎阑饓Ψ譃檐浖阑饓陀布阑饓煞N，用戶需針對不同需求選擇設(shè)置最為合適的防火墻種類。需要注意的是，對于企業(yè)、政府機(jī)關(guān)部門等一些重點(diǎn)單位，應(yīng)盡量同時設(shè)置兩種防火墻，避免重要信息丟失或被竊取，對社會的安全運(yùn)行造成影響。

硬件防火墻主要由屏蔽路由器和代理服務(wù)器構(gòu)成，前者可以快速精準(zhǔn)的獲取外網(wǎng)信息，如IP選項、連接標(biāo)志等，在此基礎(chǔ)上按照病毒核實標(biāo)準(zhǔn)進(jìn)行安全檢測，將帶有安全隱患的IP包屏蔽在外；后者則會在信息進(jìn)入代理服務(wù)器之后進(jìn)行識別，判斷信息是否存在風(fēng)險，若經(jīng)檢測物安全隱患，則會直接將其傳輸于接收端。近些年來，我國計算機(jī)技術(shù)得到了飛速發(fā)展，軟件防火墻的智能化程度不斷提升，智能防火墻技術(shù)在當(dāng)今社會的應(yīng)用范圍越來越廣。智能防火墻技術(shù)主要是以模糊識別技術(shù)為基礎(chǔ)，構(gòu)建仿真數(shù)據(jù)庫，實現(xiàn)病毒信息的自動獲取，并根據(jù)病毒特征建立模糊防火墻，強(qiáng)化計算機(jī)內(nèi)網(wǎng)的安全防護(hù)能力。軟件防火墻還包括兩項核心技術(shù)：防攻擊技術(shù)和防掃描技術(shù)。前者在大數(shù)據(jù)技術(shù)、模糊仿真數(shù)據(jù)庫的支持下，模仿病毒的攻擊方式并自動生成治理措施，進(jìn)而消除或防范相同類型的病毒；后者則是防止黑客利用掃描技術(shù)搜尋計算機(jī)網(wǎng)絡(luò)中存在的漏洞，屏蔽外網(wǎng)對計算機(jī)內(nèi)網(wǎng)的監(jiān)控和聯(lián)系，達(dá)到增強(qiáng)系統(tǒng)運(yùn)行安全的目的。

2.3 漏洞掃描與自動修復(fù)

計算機(jī)網(wǎng)絡(luò)漏洞是一種比較嚴(yán)重的安全隱患，病毒也正是利用這些漏洞進(jìn)入計算機(jī)系統(tǒng)中實施破壞行為。另一方面來講，由于計算機(jī)網(wǎng)絡(luò)是一個開放環(huán)境，因此漏洞的存在具有較強(qiáng)的不確定性， 這則為計算機(jī)網(wǎng)絡(luò)的安全防范增加了難度。利用漏洞掃描技術(shù)對計算機(jī)的終端漏洞、敏感系統(tǒng)等進(jìn)行掃描檢測，有利于及時發(fā)現(xiàn)計算機(jī)中隱藏的安全隱患，第一時間進(jìn)行預(yù)警并反饋給用戶，同時做好漏洞修復(fù)，避免為黑客入侵提供可乘之機(jī)。現(xiàn)階段，很多新型漏洞掃描技術(shù)出現(xiàn)在人們視野中，利用這些新型技術(shù)手段不僅開展漏洞檢測，也能夠仿真病毒的攻擊模式，漏洞修復(fù)速率大幅度提升。在此基礎(chǔ)上，定期進(jìn)行手動檢測也非常有必要的，用戶可以通過自行設(shè)置漏洞掃描和修復(fù)的周期以及其他事項，全面清除計算機(jī)系統(tǒng)漏洞。

3 結(jié)語

綜上所述，計算機(jī)網(wǎng)絡(luò)安全問題急需得到社會各界人士的重視，通過分析計算機(jī)網(wǎng)絡(luò)的常見安全隱患，并采取科學(xué)有效的防范措施予以解決，為用戶的個人信息安全提供保障?，F(xiàn)階段來看，病毒威脅、黑客入侵等是當(dāng)前網(wǎng)絡(luò)安全問題的主要影響因素，針對這種現(xiàn)象，可以采用信息加密技術(shù)、防火墻技術(shù)以及漏洞掃描技術(shù)進(jìn)行防范和治理，進(jìn)而為用戶提供一個安全可靠的網(wǎng)絡(luò)環(huán)境。