網(wǎng)絡(luò)信息安全隱患及安全技術(shù)應(yīng)用研究

朝魯門

摘 要：21世紀(jì)是信息技術(shù)高速發(fā)展的一個(gè)世紀(jì)，互聯(lián)網(wǎng)極大地豐富了人們的日常生活，同時(shí)又為生產(chǎn)力的提高做出了巨大的貢獻(xiàn)。但是，隨著互聯(lián)網(wǎng)的不斷發(fā)展，一些網(wǎng)絡(luò)安全事故也在不斷發(fā)生。筆者針對(duì)這些網(wǎng)絡(luò)安全事故的背景、原因以及解決辦法做出了分析，并且提出了有關(guān)網(wǎng)絡(luò)安全防范的策略和方法。通過(guò)這些保護(hù)方式能夠?qū)ヂ?lián)網(wǎng)安全問(wèn)題的解決起到一定的作用，使得個(gè)人或者企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行更加可靠，保障工作效率。

關(guān)鍵詞：網(wǎng)絡(luò)信息安全;網(wǎng)絡(luò)安全隱患;技術(shù)應(yīng)用;預(yù)防措施

中圖分類號(hào)：TP393 ?文獻(xiàn)標(biāo)識(shí)碼：A ?文章編號(hào)：1673-260X（2021）12-0019-04

當(dāng)前人們?cè)谙硎芑ヂ?lián)網(wǎng)的開(kāi)放性和便捷性的同時(shí)，互聯(lián)網(wǎng)也給人們帶來(lái)了非常大的安全隱患，文件盜取、電信詐騙、私人信息被竊取等各種網(wǎng)絡(luò)信息安全問(wèn)題層出不窮，網(wǎng)絡(luò)信息安全問(wèn)題受到全世界的重視。

1 網(wǎng)絡(luò)信息安全的發(fā)展歷程

1.1 國(guó)外網(wǎng)絡(luò)信息安全的發(fā)展歷程

國(guó)外的信息安全風(fēng)險(xiǎn)管理，尤其是信息安全的風(fēng)險(xiǎn)評(píng)估和實(shí)踐，其發(fā)展歷程基本與信息技術(shù)的應(yīng)用過(guò)程是相對(duì)應(yīng)的?；咀裱闪阈堑酱笮蜋C(jī)，再到分布式環(huán)境這個(gè)規(guī)律進(jìn)行發(fā)展，逐漸與信息技術(shù)的應(yīng)用融合為不可分割的一部分。

信息技術(shù)安全的整體過(guò)程可基本分為三個(gè)階段。第一個(gè)階段主要是集中與大型機(jī)領(lǐng)域，那個(gè)時(shí)候個(gè)人計(jì)算機(jī)還未普及，因此對(duì)于信息安全的風(fēng)險(xiǎn)評(píng)估主要集中于大型機(jī)領(lǐng)域，而風(fēng)險(xiǎn)評(píng)估的方式也較為簡(jiǎn)單，主要檢測(cè)標(biāo)準(zhǔn)為計(jì)算機(jī)設(shè)施對(duì)一系列的安全措施的遵守程度，即計(jì)算機(jī)的機(jī)械故障等。檢測(cè)的手段也是十分單一，主要是利用檢查表來(lái)完成風(fēng)險(xiǎn)評(píng)估，以此對(duì)信息系統(tǒng)進(jìn)行安全控制。但隨著信息網(wǎng)絡(luò)的普及，這種大型機(jī)已經(jīng)不再是人們關(guān)注的重點(diǎn)，而是將更多的精力放在了分布式計(jì)算機(jī)環(huán)境的發(fā)展。同時(shí)，這種舊的信息安全風(fēng)險(xiǎn)評(píng)估的方式也已經(jīng)不再適用。

第二個(gè)階段的重要標(biāo)志是美國(guó)國(guó)家標(biāo)準(zhǔn)研究院發(fā)布的風(fēng)險(xiǎn)通用框架，在這個(gè)框架中，主要由6個(gè)核心概念組成，分別為“資產(chǎn)”“脆弱性”“威脅”“可能性”“影響”以及“防護(hù)措施”。在這一階段，網(wǎng)絡(luò)信息安全的風(fēng)險(xiǎn)評(píng)估已經(jīng)成為十分重要的一個(gè)環(huán)節(jié)，在業(yè)界受到了廣泛的推崇。風(fēng)險(xiǎn)分析已經(jīng)成為一個(gè)非常成熟的信息網(wǎng)絡(luò)體系，風(fēng)險(xiǎn)分析師們已經(jīng)可以利用構(gòu)建出來(lái)的風(fēng)險(xiǎn)通用框架對(duì)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)做出一個(gè)準(zhǔn)確的評(píng)估，并根據(jù)這套框架研發(fā)出了很多新的理論，例如ALE、Annual Loss Expect ancy等方法，針對(duì)網(wǎng)絡(luò)信息安全的分析已經(jīng)有了一個(gè)成熟的體系和操作。但這個(gè)階段的風(fēng)險(xiǎn)評(píng)估主要是針對(duì)個(gè)體而言，或者某個(gè)獨(dú)立的系統(tǒng)，并沒(méi)有在整個(gè)互聯(lián)網(wǎng)體系中形成完整的風(fēng)險(xiǎn)評(píng)估和預(yù)防。

第三個(gè)階段則是由個(gè)體向整體進(jìn)行的轉(zhuǎn)變。隨著互聯(lián)網(wǎng)的普及和發(fā)展，每臺(tái)計(jì)算機(jī)之間的聯(lián)系也更加密切，每臺(tái)計(jì)算機(jī)都是在互聯(lián)網(wǎng)內(nèi)運(yùn)行，每臺(tái)計(jì)算機(jī)已經(jīng)不再是獨(dú)自分裂的個(gè)體，而是朝著統(tǒng)一的方向進(jìn)行演變。因此，網(wǎng)絡(luò)信息安全的風(fēng)險(xiǎn)評(píng)估也由個(gè)體向著“統(tǒng)一整體”方向演變。原先的風(fēng)險(xiǎn)評(píng)價(jià)框架已經(jīng)不再適合“整體系統(tǒng)”的風(fēng)險(xiǎn)評(píng)估，新的評(píng)價(jià)體系框架是在整個(gè)組織業(yè)務(wù)的基礎(chǔ)上搭建的，它雖然保留了一定的原有框架，但比原有的體系框架更加先進(jìn)，也添加了更多的考慮因素，在原有的6個(gè)核心概念上添加了更多的因素，變?yōu)橐蛩亟M合模型，進(jìn)而推動(dòng)了成本效益分析理論的發(fā)展。這時(shí)現(xiàn)代化的信息安全風(fēng)險(xiǎn)評(píng)估基礎(chǔ)已經(jīng)搭建，后來(lái)隨著互聯(lián)網(wǎng)時(shí)代的高速發(fā)展，以及科技、經(jīng)濟(jì)的快速提升，包括各個(gè)國(guó)家之間的大國(guó)關(guān)系，整個(gè)互聯(lián)網(wǎng)組織的業(yè)務(wù)環(huán)境和發(fā)揮的作用也越來(lái)越豐富，體系更加龐大的分布式網(wǎng)絡(luò)逐漸形成。包括后來(lái)的Web2.0甚至云計(jì)算理論的產(chǎn)生都再次推動(dòng)了網(wǎng)絡(luò)信息安全的風(fēng)險(xiǎn)評(píng)估模式的進(jìn)步。

1.2 國(guó)內(nèi)網(wǎng)絡(luò)信息安全的發(fā)展歷程

我國(guó)信息安全技術(shù)雖然起步較晚，但在短時(shí)間內(nèi)就完成了追趕，甚至超越。我國(guó)的信息技術(shù)安全的發(fā)展主要經(jīng)過(guò)了兩個(gè)階段。第一個(gè)階段是通信保密階段，其次是計(jì)算機(jī)數(shù)據(jù)保護(hù)階段。我國(guó)網(wǎng)絡(luò)信息安全技術(shù)在起步發(fā)展時(shí)充分借鑒國(guó)外的經(jīng)驗(yàn)，在這個(gè)基礎(chǔ)上，國(guó)內(nèi)的一些企業(yè)和相關(guān)部門嘗試開(kāi)發(fā)研制了防火墻、安全路由器、安全網(wǎng)關(guān)、黑客入侵檢測(cè)等一系列先進(jìn)技術(shù)。國(guó)家也大力支持此類關(guān)鍵技術(shù)的開(kāi)發(fā)，在從事防火墻的眾多企業(yè)中進(jìn)行調(diào)查分析，雖然大部分廠家的規(guī)范性、兼容性等方面較為落后，但是也有一部分產(chǎn)品脫穎而出，甚至達(dá)到國(guó)際先進(jìn)水平。比如川大能士公司推出的SVPN系統(tǒng)和“360度防火墻”理念都具有領(lǐng)先水平。其后經(jīng)過(guò)不斷發(fā)展，我國(guó)的一些廠商，比如中網(wǎng)、天融信、啟明星辰等已經(jīng)具有了與國(guó)外品牌同樣的實(shí)力。

2 網(wǎng)絡(luò)信息安全中的隱患分析

2.1 安全隱患分析

2.1.1 物理安全方面網(wǎng)絡(luò)隱患

物理方面的安全隱患自計(jì)算機(jī)使用時(shí)就已經(jīng)存在，物理安全是保證網(wǎng)絡(luò)通暢的最為基本的前提條件，主要包括硬件的安裝、連接以及傳輸線路等。其安全隱患主要體現(xiàn)在硬件資產(chǎn)方面，比如計(jì)算機(jī)本身的使用情況、計(jì)算機(jī)外設(shè)的使用情況、網(wǎng)絡(luò)設(shè)備、UPS設(shè)備等，其次還包括在面臨一些自然災(zāi)害時(shí)的情況，比如火災(zāi)、地震、雷擊災(zāi)害，其次電力能源的供應(yīng)也是需要考慮的關(guān)鍵問(wèn)題。物理安全方面一旦出現(xiàn)問(wèn)題，往往是不可逆轉(zhuǎn)的，比如由于火災(zāi)、爆炸、地震災(zāi)害引起的通信線路斷裂，或者野外關(guān)鍵節(jié)點(diǎn)的脫落等問(wèn)題，解決起來(lái)時(shí)間周期相對(duì)較長(zhǎng)，成本較高。一旦有物理安全方面的問(wèn)題發(fā)生，往往會(huì)讓一個(gè)企業(yè)產(chǎn)生重大損失。

物理安全雖然解決較為困難，但一般很少發(fā)生，在國(guó)內(nèi)比較典型的一個(gè)例子發(fā)生在2006年12月7日，由于臺(tái)灣海峽發(fā)生地震，導(dǎo)致MSN、雅虎等一些著名國(guó)際網(wǎng)站發(fā)生了無(wú)法訪問(wèn)的情況，受到影響最大的就是那些跨國(guó)開(kāi)展業(yè)務(wù)的公司，這些跨國(guó)企業(yè)之間的交流往往通過(guò)網(wǎng)絡(luò)進(jìn)行，包括辦公。但由于地震導(dǎo)致物理安全方面的網(wǎng)絡(luò)問(wèn)題發(fā)生，解決起來(lái)的速度相對(duì)緩慢，這些跨國(guó)公司也蒙受了巨大的損失。

2.1.2 信息安全方面網(wǎng)絡(luò)隱患

信息安全方面的網(wǎng)絡(luò)安全隱患主要是人為因素，主要由于黑客的惡意攻擊或者計(jì)算機(jī)使用者的疏忽大意造成，后者產(chǎn)生的損失和問(wèn)題相對(duì)較小，大多數(shù)可在短時(shí)間內(nèi)進(jìn)行挽回，但前者產(chǎn)生的安全問(wèn)題往往會(huì)造成非常惡劣的影響。這種黑客攻擊，大多數(shù)通過(guò)竊聽(tīng)、篡改等方式獲取單一計(jì)算機(jī)或者整個(gè)系統(tǒng)的文件，以此達(dá)到修改、刪除、泄露文件等目的。除此之外，隨著互聯(lián)網(wǎng)的發(fā)展，一些虛擬貨幣的產(chǎn)生更是讓黑客的攻擊利益擴(kuò)大化，比如通過(guò)木馬、病毒等方式盜取用戶的銀行賬號(hào)、社交軟件賬號(hào)等，這些都可以給黑客們帶來(lái)最直接的經(jīng)濟(jì)收益。我國(guó)國(guó)民在剛接觸互聯(lián)網(wǎng)時(shí)，知識(shí)儲(chǔ)備量較少，缺乏使用經(jīng)驗(yàn)，往往會(huì)落入黑客的手中，從而導(dǎo)致賬號(hào)被盜、文件丟失等。一些不良的使用習(xí)慣也會(huì)對(duì)網(wǎng)絡(luò)寬帶的使用造成影響。

隨著互聯(lián)網(wǎng)的普及，這類黑客攻擊的案件時(shí)有發(fā)生，如2009年，最大的社交網(wǎng)站Twitter就聲稱受到了來(lái)自伊朗網(wǎng)絡(luò)部隊(duì)的黑客攻擊，從而導(dǎo)致主頁(yè)面被惡意篡改。同一年，我國(guó)一所軍事研究所遭到不明黑客入侵，導(dǎo)致大量重要資料被外國(guó)間諜竊取。2010年3月，在百度收購(gòu)“網(wǎng)址之家”后，主頁(yè)面被黑客入侵，當(dāng)用戶使用搜索服務(wù)時(shí)會(huì)被定向到Google的搜索引擎。隨后隨著互聯(lián)網(wǎng)的不斷深入發(fā)展，黑客的攻擊形式更加多種多樣，例如在2018年，就發(fā)生了大量信息安全事件，如英特爾CPU漏洞Meltdown&Spectre、蘋果iOS iBoot源代碼泄露、勒索病毒Globelmposter、Facebook用戶數(shù)據(jù)泄露、AcFun的900萬(wàn)用戶數(shù)據(jù)泄露、前程無(wú)憂網(wǎng)站195萬(wàn)條個(gè)人求職簡(jiǎn)歷泄露、華住旗下多個(gè)連鎖酒店2.4億的入住記錄泄露等等，信息安全問(wèn)題日漸成為人們?nèi)粘Ｉ钪斜夭豢缮俚陌踩珕?wèn)題。

2.2 網(wǎng)絡(luò)安全隱患的形式及解決辦法

2.2.1 對(duì)數(shù)據(jù)庫(kù)的攻擊形式

利用弱口進(jìn)行入侵，一些用戶在使用一些軟件時(shí)，很少設(shè)置密碼或者不設(shè)置密碼。比如SQL的軟件中，sa用戶擁有相當(dāng)大的使用權(quán)限，但是使用數(shù)據(jù)庫(kù)的人往往不設(shè)置sa密碼，或者設(shè)置一個(gè)十分簡(jiǎn)單的登錄密碼，如123456這類常規(guī)數(shù)字。黑客就可以通過(guò)下載一些其他插件來(lái)攻破他們的SQL數(shù)據(jù)庫(kù)服務(wù)器。由此將會(huì)帶來(lái)非常嚴(yán)重的數(shù)據(jù)泄露，甚至是系統(tǒng)的癱瘓，造成十分惡劣的影響。還比如一些社交賬號(hào)或者是銀行賬號(hào)，人們往往使用一些非常簡(jiǎn)單的密碼，有一些人就會(huì)通過(guò)多次嘗試進(jìn)而登錄賬號(hào)，從而進(jìn)行破壞，造成人們的經(jīng)濟(jì)損失。

對(duì)于此類問(wèn)題的解決方式，賬號(hào)擁有者可以盡可能地使用更加復(fù)雜的密碼，如將密碼設(shè)置成為包含字母大小寫、數(shù)字、符號(hào)這三類，還可以將賬號(hào)和手機(jī)進(jìn)行綁定。其次是周期性的更換使用密碼，盡可能地規(guī)避黑客破解，或者增加黑客的破解成本。

2.2.2 操作系統(tǒng)的安全漏洞

在安裝Windows XP SP2系統(tǒng)之后，Windows開(kāi)始給我們?cè)黾恿藘蓚€(gè)用戶，分別為administrator、guest兩個(gè)選項(xiàng)，這兩個(gè)選項(xiàng)給了我們更大的選擇空間，但是在擁有更多權(quán)利的同時(shí)，也給了那些黑客更多的操作空間，給了他們更多的可乘之機(jī)。因此，建議系統(tǒng)用戶選擇administrator，并且將其更改為自己設(shè)定的用戶名，盡量與他人分別開(kāi)，同時(shí)要為自己的administrator用戶設(shè)置密碼，不然黑客很容易黑進(jìn)系統(tǒng)進(jìn)行攻擊。而guest最好也禁用。其次Windows給我們開(kāi)啟了一些平時(shí)不經(jīng)常使用的功能，比如遠(yuǎn)程控制計(jì)算機(jī)，這類功能雖然提供了一些便捷性，但也給黑客帶來(lái)更多的進(jìn)攻空間，比如早前較為流行的IPCS，針對(duì)這一服務(wù)或者軟件漏洞進(jìn)行溢出式攻擊。溢出漏洞是因?yàn)槌绦騿T在編寫代碼的過(guò)程中，沒(méi)有將用戶的輸入邊界進(jìn)行有效地檢查，造成了內(nèi)存的溢出。那些惡意代碼編寫者就可以根據(jù)這些溢出，以Root權(quán)限進(jìn)入系統(tǒng)，進(jìn)而任意的修改程序代碼，對(duì)系統(tǒng)造成嚴(yán)重的危害。

對(duì)于這類系統(tǒng)漏洞的解決辦法主要有兩個(gè)，其一是及時(shí)下載和更新系統(tǒng)補(bǔ)丁，Windows會(huì)不間斷地為用戶提供系統(tǒng)更新。其二就是下載一些市面上的安全防火墻，比如金山毒霸、360安全衛(wèi)士等，這些安全軟件操作簡(jiǎn)單，能夠有效地解決系統(tǒng)出現(xiàn)的bug，保護(hù)用戶的系統(tǒng)安全。

2.2.3 傳輸數(shù)據(jù)過(guò)程中的攻擊

（1）端口傳輸之間的漏洞。計(jì)算機(jī)端口是程序之間通訊的渠道，如果不及時(shí)的關(guān)閉這個(gè)窗口，黑客就有可能利用這個(gè)窗口進(jìn)系統(tǒng)，從而造成一定的損失。比如Telent的23端口，這個(gè)端口就極易被黑客利用，黑客可以通過(guò)這個(gè)窗口與計(jì)算機(jī)主機(jī)進(jìn)行連接，然后繞過(guò)Telnet的NTLM的身份驗(yàn)證，之后主機(jī)就會(huì)任由黑客操作。

（2）其次是遠(yuǎn)程桌面的連接。這是Windows自帶的一種服務(wù)，是給計(jì)算機(jī)管理員遠(yuǎn)程訪問(wèn)主機(jī)的。如果知道一臺(tái)計(jì)算機(jī)的用戶名和密碼，并且這臺(tái)計(jì)算機(jī)是允許被連接的，那么就可以通過(guò)登錄用戶的方式達(dá)到操縱電腦的目的，如果被惡意操縱的話，就會(huì)造成一定的損失。

（3）聊天軟件的使用?，F(xiàn)在的社交軟件一般是通過(guò)綁定手機(jī)進(jìn)行身份驗(yàn)證，再加上密碼進(jìn)行雙重保證。但是，手機(jī)綁定的有限度和權(quán)限是大于密碼登錄的，也就是說(shuō)一旦手機(jī)信息被獲取，那么賬號(hào)的安全將會(huì)受到嚴(yán)重的威脅。因此，經(jīng)常會(huì)發(fā)生一些賬號(hào)被盜用的情況，利用這些賬號(hào)發(fā)布一些虛假信息進(jìn)行詐騙，或者監(jiān)聽(tīng)聊天記錄。在登錄窗口時(shí)故意輸錯(cuò)密碼，以此防止假的登錄窗口或者鍵盤記錄軟件進(jìn)行監(jiān)視。另外，在異地登錄時(shí)，下線后一定要記得及時(shí)刪除自己的賬號(hào)信息。

（4）瀏覽不良網(wǎng)站。有些用戶會(huì)利用互聯(lián)網(wǎng)去瀏覽一些不良網(wǎng)站，但是這些網(wǎng)站往往是黑客掛放惡意程序的好地方。甚至一些黑客將惡意程序偽裝成不良網(wǎng)站，讓用戶在不知不覺(jué)中就受到黑客的攻擊。

3 網(wǎng)絡(luò)安全預(yù)防策略

3.1 物理預(yù)防

物理安全的防護(hù)主要目的是避免那些自然災(zāi)害或是人為災(zāi)害造成的傳輸、接觸等方面造成的影響，確保網(wǎng)絡(luò)環(huán)境有一個(gè)堅(jiān)實(shí)的工作保障。

解決物理安全的方法策略主要涉及兩個(gè)方面，其一是對(duì)傳導(dǎo)發(fā)射方面的保護(hù)，對(duì)一些電源線或者信號(hào)線采用濾波的措施，減少交叉耦合。另外是采用干擾措施，對(duì)那些搭線攻擊進(jìn)行防御。利用干擾裝置產(chǎn)生一種與計(jì)算機(jī)系統(tǒng)電磁輻射相關(guān)的偽裝噪音輻射到空中，從而掩蓋計(jì)算機(jī)系統(tǒng)的工作頻率和信息特征。在網(wǎng)絡(luò)物理環(huán)境搭建的開(kāi)始，也應(yīng)該采取一些措施為一些物理?yè)p傷做好準(zhǔn)備。比如在網(wǎng)絡(luò)設(shè)計(jì)之初，就應(yīng)該為網(wǎng)絡(luò)通信線路設(shè)計(jì)一條備用通道，或者采用多通道，局域網(wǎng)等方式，還可以將無(wú)線和有線傳輸進(jìn)行結(jié)合，為此類情況的出現(xiàn)做好萬(wàn)全準(zhǔn)備。其次是選擇經(jīng)驗(yàn)成熟，實(shí)力較強(qiáng)的優(yōu)秀網(wǎng)絡(luò)公司來(lái)布置通信線路。最后是做好提示，在通信線路通過(guò)的地方設(shè)置一些醒目的提示符號(hào)，避免因施工造成的線路斷裂。

3.2 信息安全

隨著互聯(lián)網(wǎng)技術(shù)的深入發(fā)展，各種各樣的問(wèn)題層出不窮，相較于物理預(yù)防，信息層面的預(yù)防更加復(fù)雜，更加多樣化。主要分為防火墻技術(shù)、數(shù)據(jù)訪問(wèn)控制技術(shù)、數(shù)據(jù)加密技術(shù)、網(wǎng)絡(luò)入侵檢測(cè)技術(shù)、網(wǎng)絡(luò)安全漏洞的掃描技術(shù)等。這里就防火墻技術(shù)和網(wǎng)絡(luò)安全漏洞掃描技術(shù)進(jìn)行分析介紹。

3.2.1 防火墻技術(shù)

防火墻是指將軟件和硬件設(shè)備進(jìn)行組合，在內(nèi)部網(wǎng)絡(luò)和外界網(wǎng)絡(luò)，專用網(wǎng)絡(luò)和公用網(wǎng)絡(luò)之間建立一道屏障，從而進(jìn)行相對(duì)的隔絕。防火墻技術(shù)是信息安全保護(hù)的一種重要手段，也是我們生活中接觸最多的一種手段，如360安全衛(wèi)士、金山毒霸這類的安全保護(hù)軟件就是通過(guò)建立防火墻來(lái)保護(hù)我們的電腦。但所謂的信息隔離不是指完全隔離外界信息，而是會(huì)通過(guò)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)對(duì)信息進(jìn)行對(duì)比檢測(cè)。但是防火墻也有不足之處，防火墻不能對(duì)內(nèi)部網(wǎng)絡(luò)或者正在傳輸?shù)母腥静《镜能浖扇∮行Т胧?，因此還要采取另外的輔助手段。

3.2.2 網(wǎng)絡(luò)安全漏洞掃描技術(shù)

漏洞掃描是指對(duì)計(jì)算機(jī)本身進(jìn)行全方位的檢查，從而了解當(dāng)前系統(tǒng)是否有安全問(wèn)題，進(jìn)行針對(duì)性地解決。這項(xiàng)技術(shù)的實(shí)現(xiàn)主要以安裝掃描程序?qū)崿F(xiàn)，如360安全衛(wèi)士、金山毒霸這一類的防護(hù)軟件，都會(huì)提供安全漏洞的掃描。

漏洞掃描的建立也是基礎(chǔ)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的建立，漏洞掃描技術(shù)會(huì)為用戶提供掃描范圍、掃描目標(biāo)等之后，掃描程序發(fā)出掃描指令。程序會(huì)將用戶選擇的掃描對(duì)象進(jìn)行檢查，與數(shù)據(jù)庫(kù)中的進(jìn)行相互匹配，如果匹配結(jié)果滿足條件，那么就會(huì)被視為安全漏洞，并將此結(jié)果進(jìn)行反饋，生成檢查報(bào)告。之后再調(diào)用其他程序模塊進(jìn)行修復(fù)。

4 總結(jié)

在現(xiàn)代的網(wǎng)絡(luò)信息環(huán)境中使用客戶面臨著更加多樣化的風(fēng)險(xiǎn)，但隨著互聯(lián)網(wǎng)環(huán)境的惡劣，一些安全防護(hù)軟件也日漸成熟，尤其是面對(duì)信息安全問(wèn)題，已經(jīng)能夠解決大部分日常生活中的使用風(fēng)險(xiǎn)，對(duì)于一些企業(yè)的互聯(lián)網(wǎng)機(jī)構(gòu)，則要聘請(qǐng)專業(yè)過(guò)硬的互聯(lián)網(wǎng)安全人員，為企業(yè)的正常運(yùn)行保駕護(hù)航。在日常工作中，一個(gè)安全防護(hù)軟件是十分必要的，隨著軟件和系統(tǒng)的不斷更新?lián)Q代，漏洞的不確定性、復(fù)雜性和多樣性越來(lái)越高，合理使用安全防護(hù)軟件，避免瀏覽不良網(wǎng)站，采用正確的網(wǎng)絡(luò)使用方式，就可以做到網(wǎng)絡(luò)安全預(yù)防。

——————————

參考文獻(xiàn)：

〔1〕劉艷.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其防火墻技術(shù)應(yīng)用[J].互聯(lián)網(wǎng)周刊，2021，24（19）：43-45.

〔2〕夏文英.基于計(jì)算機(jī)網(wǎng)絡(luò)信息安全中防火墻技術(shù)的應(yīng)用研究[J].長(zhǎng)江信息通信，2021，34（07）：116-118.

〔3〕李浩.防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用策略——評(píng)《網(wǎng)絡(luò)攻防技術(shù)與實(shí)戰(zhàn)——深入理解信息安全防護(hù)體系》[J].安全與環(huán)境學(xué)報(bào)，2021， 21（03）：1381-1382.

〔4〕謝柳萍.基于網(wǎng)絡(luò)信息安全技術(shù)管理的計(jì)算機(jī)應(yīng)用研究[J].數(shù)字技術(shù)與應(yīng)用，2021，39（06）：177-179.

〔5〕朱莉.網(wǎng)絡(luò)信息安全技術(shù)在計(jì)算機(jī)管理中的應(yīng)用[J].電子世界，2021，43（09）：154-155.

〔6〕尚朝亮.基于大數(shù)據(jù)背景對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)措施的研究[J].計(jì)算機(jī)產(chǎn)品與流通，2018， 35（12）：25-28.

〔7〕劉夢(mèng)飛.大數(shù)據(jù)背景下計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)及防護(hù)措施[J].現(xiàn)代工業(yè)經(jīng)濟(jì)和信息化，2017， 7（21）：59-61.

〔8〕來(lái)德輝，陳海濤.大數(shù)據(jù)背景下的計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)措施[J].中國(guó)新通信，2018，20（20）：146.

〔9〕戴輝.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中防火墻技術(shù)的應(yīng)用探究[J].信息與電腦（理論版），2020，32（01）：227-228+231.

〔10〕耿宇.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中防火墻技術(shù)的應(yīng)用研究[J].石河子科技，2021，46（02）：47-48.

〔11〕寧?kù)o雁.以網(wǎng)絡(luò)信息安全技術(shù)管理為基礎(chǔ)的計(jì)算機(jī)應(yīng)用分析[J].船舶職業(yè)教育，2018，6（06）：67-69.