計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題與防范措施研究

高勇軍

關(guān)鍵詞 計(jì)算機(jī)網(wǎng)絡(luò) 安全問(wèn)題 防范措施

隨著信息時(shí)代的來(lái)臨，數(shù)據(jù)信息不斷產(chǎn)生，數(shù)據(jù)處理單位由GB 級(jí)、TB 級(jí)升到級(jí)PB 級(jí)、EB 級(jí)。在不斷產(chǎn)生的數(shù)據(jù)中，人們分析數(shù)據(jù)信息后能直接發(fā)現(xiàn)事物之間的聯(lián)系。這在帶給人們巨大利益的同時(shí)又帶來(lái)了許多負(fù)面影響。數(shù)據(jù)不斷增多必然導(dǎo)致出現(xiàn)數(shù)據(jù)安全問(wèn)題，嚴(yán)重影響計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展。因此，我們要努力提升計(jì)算機(jī)信息系統(tǒng)的安全性，并制定更完善的防范措施，以解決計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題。

1計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題

1.1計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)漏洞

在計(jì)算機(jī)網(wǎng)絡(luò)中，從操作系統(tǒng)到各類(lèi)應(yīng)用軟件都存在漏洞。其中，各類(lèi)軟件在開(kāi)發(fā)過(guò)程中就會(huì)產(chǎn)生安全漏洞，如編碼錯(cuò)誤、系統(tǒng)基礎(chǔ)架構(gòu)錯(cuò)誤，以及開(kāi)發(fā)人員為方便軟件調(diào)試、維護(hù)留下“后門(mén)”。這些軟件漏洞會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成不同程度的干擾和影響。

企業(yè)在創(chuàng)建新網(wǎng)絡(luò)系統(tǒng)時(shí)會(huì)使用原有硬件，要求不同的網(wǎng)絡(luò)協(xié)議之間能夠兼容，這給病毒和木馬傳播留下了機(jī)會(huì)。為保證不同網(wǎng)絡(luò)結(jié)構(gòu)中的信息與數(shù)據(jù)能夠高效的相互傳遞，只有調(diào)低系統(tǒng)的安全防御級(jí)別[1] 。

1.2信息安全隱患

當(dāng)前，計(jì)算機(jī)網(wǎng)絡(luò)時(shí)刻傳播著海量信息，這些信息具有多元化特征[2] ，信息總量龐大，數(shù)據(jù)處理速度越來(lái)越快。數(shù)據(jù)過(guò)量會(huì)提高計(jì)算機(jī)網(wǎng)絡(luò)的管理負(fù)擔(dān)。隨著負(fù)荷增加，漏洞就會(huì)不停地顯現(xiàn)出來(lái)，甚至?xí)霈F(xiàn)系統(tǒng)“崩潰”等問(wèn)題，影響整個(gè)網(wǎng)絡(luò)的運(yùn)行，產(chǎn)生無(wú)法預(yù)測(cè)的重大安全事故[3] 。

1.3病毒與黑客

計(jì)算機(jī)病毒是一種“程序”，它不僅能破壞計(jì)算機(jī)系統(tǒng)，而且能感染其他系統(tǒng)[4] 。病毒進(jìn)入計(jì)算機(jī)時(shí)會(huì)攻擊內(nèi)存，干擾系統(tǒng)運(yùn)行，破壞網(wǎng)絡(luò)數(shù)據(jù)。此外，病毒還會(huì)快速傳染其他計(jì)算機(jī)系統(tǒng)，從而造成多臺(tái)計(jì)算機(jī)崩潰。由于計(jì)算機(jī)技術(shù)迅速發(fā)展，大多數(shù)病毒由計(jì)算機(jī)高級(jí)語(yǔ)言編寫(xiě)而成，因此編寫(xiě)計(jì)算機(jī)病毒程序十分容易，修改起來(lái)也非常方便。計(jì)算機(jī)病毒大量出現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)成了嚴(yán)重威脅，且計(jì)算機(jī)病毒類(lèi)型增多，防范難度隨之加大。

黑客攻擊是導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)升高的常見(jiàn)因素。黑客攻擊分為兩種：一是主動(dòng)惡意攻擊，即黑客選定攻擊目標(biāo)后以固定破壞的方式進(jìn)行攻擊，破壞網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)[5] ;二是被動(dòng)竊取或破解用戶信息，其雖然對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)不會(huì)造成破壞，但會(huì)導(dǎo)致個(gè)人信息泄露。

1.4外部因素

在威脅計(jì)算機(jī)系統(tǒng)安全的各種因素中，外部因素會(huì)對(duì)計(jì)算機(jī)系統(tǒng)產(chǎn)生很大的威脅。首先，要避免物理威脅，使得計(jì)算機(jī)存儲(chǔ)介質(zhì)不被盜取。其次，要避免操作人員錯(cuò)誤使用計(jì)算機(jī)，防止計(jì)算機(jī)系統(tǒng)遭到破壞。用戶在操作計(jì)算機(jī)時(shí)，不注意嚴(yán)格規(guī)范使用行為，隨便瀏覽某些不健康的網(wǎng)站或?yàn)g覽某些垃圾廣告信息，導(dǎo)致計(jì)算機(jī)極易遭受黑客入侵，進(jìn)而使信息遭到泄露。表1 為計(jì)算機(jī)網(wǎng)絡(luò)面臨的主要安全問(wèn)題。

2防范措施

2.1加強(qiáng)防火墻技術(shù)的應(yīng)用

防火墻是網(wǎng)絡(luò)安全的第一道防線，用于對(duì)兩個(gè)網(wǎng)絡(luò)之間的隔離，并對(duì)其中一個(gè)網(wǎng)絡(luò)進(jìn)行保護(hù)。企業(yè)內(nèi)部網(wǎng)絡(luò)必須設(shè)置防火墻才能連接互聯(lián)網(wǎng)，以保證計(jì)算機(jī)正常工作。當(dāng)前，智能防火墻以智能方式對(duì)數(shù)據(jù)進(jìn)行識(shí)別，提高了應(yīng)用層的檢測(cè)和防護(hù)效率，我們可以拆解應(yīng)用層數(shù)據(jù)包，并對(duì)相關(guān)內(nèi)容進(jìn)行安全檢查。為了充分發(fā)揮網(wǎng)絡(luò)防火墻的作用，在未知訪問(wèn)者登錄網(wǎng)絡(luò)之時(shí)，網(wǎng)絡(luò)防火墻需要自動(dòng)截獲進(jìn)入互聯(lián)網(wǎng)的訪客信息和來(lái)歷不明的文件，并彈出警示網(wǎng)絡(luò)用戶的消息。此外，防火墻能夠自動(dòng)屏蔽可能具有潛藏危險(xiǎn)的網(wǎng)絡(luò)鏈接和網(wǎng)絡(luò)廣告，對(duì)于垃圾郵件和不文明網(wǎng)頁(yè)中的廣告也能及時(shí)關(guān)停。同時(shí)，通過(guò)防火墻技術(shù)可以對(duì)入侵計(jì)算機(jī)系統(tǒng)的行為進(jìn)行實(shí)時(shí)阻斷和自動(dòng)抵抗，使計(jì)算機(jī)系統(tǒng)更為穩(wěn)定。

2.2使用入侵檢測(cè)系統(tǒng)

入侵檢測(cè)系統(tǒng)可以在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)有流量經(jīng)過(guò)的地方全面檢測(cè)外部網(wǎng)絡(luò)、內(nèi)部網(wǎng)絡(luò)，或?qū)φ`操作引發(fā)的危險(xiǎn)上網(wǎng)行為進(jìn)行檢測(cè)。此外，入侵檢測(cè)系統(tǒng)可以根據(jù)已有的安全策略分析和判斷采集到的信息是否為網(wǎng)絡(luò)攻擊。其將采集到的信息數(shù)據(jù)與對(duì)應(yīng)的數(shù)據(jù)庫(kù)進(jìn)行對(duì)比，從而判斷和評(píng)估計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行狀態(tài)[6] ，做出是否告警的響應(yīng)。例如，對(duì)于開(kāi)源軟件snort，用戶可以下載，并利用它定義的規(guī)則來(lái)判斷惡意網(wǎng)絡(luò)活動(dòng)。

2.3做好病毒預(yù)防、檢測(cè)工作

為了防范計(jì)算機(jī)病毒入侵，要時(shí)刻做好對(duì)病毒的預(yù)防和檢測(cè)工作。相關(guān)人員要及時(shí)為每臺(tái)計(jì)算機(jī)安裝殺毒軟件，并對(duì)計(jì)算機(jī)定期進(jìn)行病毒掃描。同時(shí)，根據(jù)病毒的特點(diǎn)，開(kāi)發(fā)新技術(shù)，使殺毒軟件在和病毒對(duì)抗的過(guò)程中不斷得到完善。另外，通過(guò)殺毒軟件全面掃描計(jì)算機(jī)中的各種應(yīng)用軟件，做到計(jì)算機(jī)被病毒感染時(shí)盡快發(fā)現(xiàn)病毒，并自動(dòng)清除病毒，以及隔離感染病毒的計(jì)算機(jī)，防止病毒大范圍傳播。

2.4注重信息加密

將信息加密技術(shù)應(yīng)用于計(jì)算機(jī)系統(tǒng)防護(hù)工作中，可有效保證系統(tǒng)不會(huì)受到黑客攻擊以及病毒侵襲[7] 。網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)要進(jìn)行加密，數(shù)據(jù)加密的過(guò)程中要確保機(jī)密性，設(shè)定高難度密碼，保證其不被接受收者之外的人讀出。同時(shí)，為了避免信息在傳輸?shù)倪^(guò)程中丟失，我們可以利用數(shù)字簽名來(lái)保障信息傳輸?shù)陌踩行Х乐咕W(wǎng)絡(luò)用戶的信息在傳輸?shù)倪^(guò)程中被非法竊取。如圖2 所示，密鑰K1 和K2 可以相同，也可以不同，密鑰相同為對(duì)稱式加密，不同為非對(duì)稱式加密。在兩個(gè)不同的密鑰中，一個(gè)做公鑰加密，一個(gè)做私鑰解密。就實(shí)際應(yīng)用情況而言，使用過(guò)程中必須使公鑰與私鑰相互配合才能夠發(fā)揮出最好的效果[8] 。

使用者的個(gè)人數(shù)據(jù)也需要保密。網(wǎng)絡(luò)用戶的個(gè)人賬戶要設(shè)定密碼權(quán)限并發(fā)送動(dòng)態(tài)密碼。用戶在登錄個(gè)人賬戶時(shí)，必須進(jìn)行身份檢查。個(gè)人用戶要利用身份認(rèn)證技術(shù)來(lái)認(rèn)證個(gè)人密碼，盡力確保信息不被盜用。這有利于增強(qiáng)互聯(lián)網(wǎng)信息的安全性、合法性和保密性。

2.5建立網(wǎng)絡(luò)安全應(yīng)急體系

建立并完善網(wǎng)絡(luò)安全應(yīng)急體系，使其在一旦發(fā)生網(wǎng)絡(luò)安全事故時(shí)能做到有序應(yīng)對(duì)，妥善處理。構(gòu)建計(jì)算機(jī)數(shù)據(jù)恢復(fù)系統(tǒng)可以避免計(jì)算機(jī)被黑客入侵后造成數(shù)據(jù)丟失。我們可以采用定期備份的方式來(lái)同步更新備份數(shù)據(jù)庫(kù)，并對(duì)備份的數(shù)據(jù)進(jìn)行加密，對(duì)計(jì)算機(jī)系統(tǒng)和相應(yīng)軟件進(jìn)行備份，定期檢查備份的數(shù)據(jù)庫(kù)是否可用。防止一旦發(fā)生異常情況導(dǎo)致系統(tǒng)數(shù)據(jù)丟失而難以恢復(fù)，以免無(wú)法在第一時(shí)間內(nèi)使業(yè)務(wù)恢復(fù)正常。應(yīng)急體系應(yīng)能夠還原攻擊手段和方式，避免計(jì)算機(jī)再次被用同一手段攻擊而產(chǎn)生事故。

2.6軟件開(kāi)發(fā)期間加強(qiáng)對(duì)安全問(wèn)題的關(guān)注

軟件開(kāi)發(fā)企業(yè)在設(shè)計(jì)軟件時(shí)就需要提高軟件的安全性。同時(shí)，軟件開(kāi)發(fā)企業(yè)要加強(qiáng)軟件測(cè)試的規(guī)范性和有效性，并對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)識(shí)別及防控技術(shù)進(jìn)行優(yōu)化，加大對(duì)網(wǎng)絡(luò)安全技術(shù)的研發(fā)力度，逐步以IP6網(wǎng)絡(luò)協(xié)議替換IP4 網(wǎng)絡(luò)協(xié)議。

3網(wǎng)絡(luò)安全注意事項(xiàng)

3.1及時(shí)更新防護(hù)工具

網(wǎng)絡(luò)安全是人們工作和生活中長(zhǎng)期面臨的問(wèn)題，在現(xiàn)代科技不斷發(fā)展的過(guò)程中，網(wǎng)絡(luò)安全技術(shù)也在不斷進(jìn)步，研究人員要不斷對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)進(jìn)行改進(jìn)，并不斷對(duì)其進(jìn)行升級(jí)和更新。

3.2對(duì)網(wǎng)絡(luò)用戶進(jìn)行監(jiān)督

為保障互聯(lián)網(wǎng)的安全，國(guó)家制訂了相應(yīng)的法律來(lái)規(guī)范網(wǎng)絡(luò)用戶的操作行為，讓他們意識(shí)到要對(duì)自己在虛擬空間的行為負(fù)責(zé)。因此，網(wǎng)絡(luò)用戶應(yīng)標(biāo)準(zhǔn)化操作計(jì)算機(jī)，企業(yè)需要培養(yǎng)高素質(zhì)的系統(tǒng)管理員，能夠嚴(yán)格執(zhí)行安全管理制度，把安全管理工作落到實(shí)處。例如，嚴(yán)格做好網(wǎng)絡(luò)物理隔離，即在處理信息數(shù)據(jù)時(shí)，利用隔離卡將某些設(shè)備隔離在互聯(lián)網(wǎng)之外。某些重要部門(mén)需要利用相關(guān)設(shè)備來(lái)保證內(nèi)網(wǎng)計(jì)算機(jī)和外網(wǎng)計(jì)算機(jī)分離，以保護(hù)重要數(shù)據(jù)。

4結(jié)語(yǔ)

當(dāng)前，計(jì)算機(jī)網(wǎng)絡(luò)存在一定的安全隱患，相關(guān)人員要制定有效的防范措施，努力提高計(jì)算機(jī)操作水平，從而防止信息被盜取，為創(chuàng)建安全的網(wǎng)絡(luò)環(huán)境打下堅(jiān)實(shí)的基礎(chǔ)。