計算機(jī)網(wǎng)絡(luò)安全風(fēng)險與控制措施應(yīng)用*

劉 勇 ， 李學(xué)勇

（湖南省煙草公司衡陽市公司，湖南 衡陽 421000）

計算機(jī)網(wǎng)絡(luò)安全方面的控制主要針對各個軟件、硬件以及相關(guān)數(shù)據(jù)方面，確保軟件、硬件不會受損，信息能夠?qū)崿F(xiàn)安全存儲與傳輸，不會被惡意篡改和截獲，從而提升運行的安全性，保障數(shù)據(jù)完整?，F(xiàn)階段，計算機(jī)網(wǎng)絡(luò)安全維護(hù)不再局限于云端層次，更在于物理網(wǎng)絡(luò)系統(tǒng)的安全性，一旦信息暴露，不僅關(guān)乎個人利益，甚至還會造成企業(yè)、國家安全等風(fēng)險，因此，針對計算機(jī)網(wǎng)絡(luò)安全風(fēng)險與控制措施應(yīng)用的研究十分有必要。

1 造成計算機(jī)網(wǎng)絡(luò)安全風(fēng)險的因素

1.1 內(nèi)部風(fēng)險

1.1.1 操作系統(tǒng)自身存在Bug

操作系統(tǒng)是維持計算機(jī)運行的基礎(chǔ)性系統(tǒng)，在整個運維過程中發(fā)揮著關(guān)鍵作用?，F(xiàn)階段，用戶對計算機(jī)系統(tǒng)的質(zhì)量需求越來越高，大部分主流操作系統(tǒng)中會配備一定的防攻擊程序，能夠?qū)崿F(xiàn)自動防范功能，但由于其制造更加傾向于社會大眾，缺乏針對性的防范，這也是黑客攻擊的要點部分。正因如此，由于自身存在的不安全因素，導(dǎo)致計算機(jī)運行過程中存在一定開放性。例如在“接入層”會存在基站空口安全和終端設(shè)備安全兩部分風(fēng)險；“應(yīng)用層”存在垂直行業(yè)應(yīng)用系統(tǒng)風(fēng)險；“網(wǎng)絡(luò)層”則存在功能虛擬化安全風(fēng)險和邊緣計算安全風(fēng)險。具體的風(fēng)險操作包括一些文件的下載、復(fù)制以及硬盤拖動等，會導(dǎo)致系統(tǒng)崩潰或信息被竊取。此外，操作系統(tǒng)在研發(fā)過程中還會存在一些Bug，尤其針對數(shù)據(jù)庫存儲部分，現(xiàn)階段計算機(jī)所采用的系統(tǒng)大部分為Windows系統(tǒng)，安全系數(shù)和普及率相對較高，但難免會有一些其他漏洞。

1.1.2 用戶操作不規(guī)范

除了內(nèi)部軟件、硬件問題外，用戶自身操作的不規(guī)范性也是導(dǎo)致計算機(jī)網(wǎng)絡(luò)存在安全隱患的重要原因之一。造成該類型風(fēng)險的原因在于用戶安全意識淡薄，在操作過程中并未遵循相關(guān)規(guī)范，亦沒有對應(yīng)的安全措施。這一系列行為導(dǎo)致計算機(jī)網(wǎng)絡(luò)運營存在潛在隱患，如尚未設(shè)置登錄密碼或密碼過于簡單，賬號自動登錄等設(shè)置，忽視計算機(jī)風(fēng)險預(yù)警肆意下載軟件，沒有殺毒軟件。這一系列行為均會導(dǎo)致計算機(jī)網(wǎng)絡(luò)安全受到侵害。

1.2 外部風(fēng)險

1.2.1 黑客入侵

黑客攻擊是比較常見的計算機(jī)網(wǎng)絡(luò)風(fēng)險原因之一，在計算機(jī)應(yīng)用領(lǐng)域中存在一批不法分子，公然挑釁網(wǎng)絡(luò)安全，導(dǎo)致大范圍的網(wǎng)絡(luò)系統(tǒng)癱瘓、重要數(shù)據(jù)丟失等情況。這類群體精通計算機(jī)操作以及相關(guān)算法的模擬，并擁有一定高端設(shè)備，熟悉各類型計算機(jī)中存在的漏洞，從而獲取密碼攻擊其網(wǎng)絡(luò)，達(dá)到控制計算機(jī)的目的。這一行為嚴(yán)重違反了相關(guān)法律法規(guī)，其目的在于獲取信息為己所用，或利用販賣、篡改信息而牟利。隨著時代的進(jìn)步和計算機(jī)技術(shù)的普及，黑客入侵率也隨之提升，帶來一定負(fù)面影響。

1.2.2 病毒侵害

網(wǎng)絡(luò)病毒的侵害會對計算機(jī)網(wǎng)絡(luò)中的相關(guān)程序、指令等造成影響，且病毒存在自我復(fù)制的功能，一旦侵入一臺計算機(jī)，便會迅速傳播并造成整個系統(tǒng)的癱瘓。從宏觀角度來看，計算機(jī)網(wǎng)絡(luò)病毒實際上是人為編寫的一種針對性程序，且具有大范圍傳播的特點，在網(wǎng)絡(luò)安全控制領(lǐng)域中屬于一種“定時炸彈”，始終潛伏在網(wǎng)絡(luò)中，對用戶的日常工作和個人信息安全造成一定影響[1]。除了病毒外，計算機(jī)網(wǎng)絡(luò)系統(tǒng)還會受特洛伊木馬程序和蠕蟲的影響，雖然這兩種并不屬于計算機(jī)病毒，但同樣具備傳播范圍廣、速度快的特點。其中，蠕蟲的存在形式以組合式為主，能夠?qū)崿F(xiàn)設(shè)備間的轉(zhuǎn)換，且不需要特定的宿主即可實現(xiàn)傳播。而特洛伊木馬程序則會在技術(shù)人員編程過程中侵入，若用戶此時啟動計算機(jī)則會造成病毒入侵使得網(wǎng)絡(luò)癱瘓。

2 計算機(jī)網(wǎng)絡(luò)安全風(fēng)險控制措施

2.1 優(yōu)化APT識別加強(qiáng)網(wǎng)絡(luò)安全防護(hù)

在大數(shù)據(jù)和物聯(lián)網(wǎng)的影響下，網(wǎng)絡(luò)已經(jīng)無處不在，在計算機(jī)網(wǎng)絡(luò)運行過程中，除了一些能夠運用殺毒軟件發(fā)現(xiàn)并查殺的病毒外，還存在一些程序復(fù)雜、攻擊性高的病毒，對計算機(jī)網(wǎng)絡(luò)安全造成嚴(yán)重威脅，尤其針對一些安全風(fēng)險控制較弱的系統(tǒng)。在針對病毒進(jìn)行檢測時，僅僅依靠人工無法解決全部病毒問題，且速度十分緩慢，若同一時間入侵的病毒數(shù)量較大，相關(guān)操作則會更加力不從心。因此，技術(shù)人員想要在最短的時間內(nèi)發(fā)現(xiàn)病毒入侵所帶來的異常情況，并及時判斷病毒類型采取相應(yīng)措施，降低安全風(fēng)險問題，可以通過提升APT識別的方式維護(hù)計算機(jī)網(wǎng)絡(luò)安全[2]。

在實際落實過程中可以借助人工智能提升計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全防范功能，具體需要從數(shù)據(jù)采集層入手，利用流量監(jiān)聽接口獲得數(shù)據(jù)，并通過web界面提交可疑文件、pcap文件等；再將信息傳達(dá)至分析層，對流量異常情況和傳輸文件進(jìn)行預(yù)處理，其中包括流量篩選過濾、文件格式識別、元數(shù)據(jù)、網(wǎng)絡(luò)協(xié)議等；再由威脅檢測層進(jìn)行深度檢測，包括異常行為、加密流量分析、關(guān)聯(lián)分析以及文件特征等；最終將結(jié)果進(jìn)行可視化交互處理，形成分析報告，從而使計算機(jī)免受木馬和相關(guān)病毒的攻擊。

2.2 熟練掌握各種網(wǎng)絡(luò)安全風(fēng)險防范技術(shù)

1）掌握文件加密和計算機(jī)密碼設(shè)置技術(shù)。為有效提升信息傳輸系統(tǒng)和存儲系統(tǒng)的安全性，謹(jǐn)防被惡意截獲和篡改，需要根據(jù)文件的不同類型和應(yīng)用途徑設(shè)置密碼，具體加密類型可以分為三種。第一是數(shù)據(jù)傳輸加密，主要針對一些具有傳輸性的系統(tǒng)，如此一來數(shù)據(jù)流在流通時能夠確保完整性。第二是數(shù)據(jù)存儲加密，采用密文存儲的方式，對“存”和“取”進(jìn)行控制，降低數(shù)據(jù)丟失風(fēng)險。第三是數(shù)據(jù)完整性的鑒別，需要聯(lián)合多項技術(shù)，包括口令、密鑰以及其他身份認(rèn)證等，需要采用人為驗證的方式提升信息傳輸與取出的安全性[3]。

2）入侵檢測技術(shù)（IDS）。入侵檢測技術(shù)的應(yīng)用需要以其他技術(shù)為依托，展現(xiàn)技術(shù)的聯(lián)合性，從而實現(xiàn)全面監(jiān)控。具體技術(shù)包括統(tǒng)計技術(shù)、通信技術(shù)和密碼學(xué)技術(shù)，各自發(fā)揮其特征優(yōu)勢實現(xiàn)對計算機(jī)網(wǎng)絡(luò)安全的綜合維護(hù)。一般情況下會分為主機(jī)型（HIDS）和網(wǎng)絡(luò)型（NIDS）兩種。該方式主動性相對較強(qiáng)，并不是等黑客入侵后采取維護(hù)措施，而是一旦發(fā)現(xiàn)網(wǎng)絡(luò)中存在被入侵風(fēng)險或網(wǎng)絡(luò)環(huán)境風(fēng)險系數(shù)較高時，便自動判斷系統(tǒng)是否被入侵。一旦IDS察覺存在被入侵或惡意篡改信息的情況，會根據(jù)掃描網(wǎng)絡(luò)活動監(jiān)視流量并過濾信息，能夠立即發(fā)出警報提醒用戶采取應(yīng)對措施。在同一時刻會自動阻斷入侵源頭，并對已經(jīng)入侵的不良數(shù)據(jù)進(jìn)行針對性處理。

3）關(guān)閉服務(wù)端口。一些針對性的計算機(jī)網(wǎng)絡(luò)所應(yīng)用的服務(wù)器需要在所規(guī)定的協(xié)議端口上開放，不要隨意在其他端口開放，以免給黑客更多入侵機(jī)會，例如文件、設(shè)備、郵件等系統(tǒng)?？梢躁P(guān)閉FTP和HTTP，保證內(nèi)部計算機(jī)網(wǎng)絡(luò)安全運行。

4）科學(xué)設(shè)置防火墻。主要由軟件和硬件共同構(gòu)成，無論是外部網(wǎng)間、專用網(wǎng)間還是公用網(wǎng)間，均需要在其界面上構(gòu)建安全保護(hù)屏障，從而維護(hù)用戶信息安全，實現(xiàn)隔離，最大限度阻擋黑客入侵，尤其針對用網(wǎng)高峰期，不僅能夠提升網(wǎng)絡(luò)耐性，還能保證安全。

2.3 提升用戶防范意識

根據(jù)計算機(jī)網(wǎng)絡(luò)安全風(fēng)險內(nèi)容來看，造成風(fēng)險問題頻發(fā)的主要原因之一在于用戶使用過程中的安全意識不足，導(dǎo)致信息泄露風(fēng)險擴(kuò)大，針對這一問題，還需從用戶意識的角度出發(fā)，加強(qiáng)網(wǎng)絡(luò)安全知識宣傳，拒絕訪問非法網(wǎng)站或下載未經(jīng)過掃描的軟件[4]。重點關(guān)注一些瀏覽網(wǎng)頁中的信息安全判斷窗口，了解其運行可行性后再繼續(xù)瀏覽。針對一些風(fēng)險網(wǎng)頁需要立即關(guān)閉，并向系統(tǒng)舉報。相關(guān)單位應(yīng)當(dāng)建立計算機(jī)網(wǎng)絡(luò)安全的宣傳通知，使用戶了解風(fēng)險因素對財產(chǎn)及個人信息安全所帶來的危害，引導(dǎo)用戶規(guī)范自身操作行為。例如在使用計算機(jī)時第一步需要設(shè)置重復(fù)性的密碼登錄，切忌與個人身份證件或號碼等一致[5]。除了基礎(chǔ)密碼外還需設(shè)置訪問密碼和訪問權(quán)限，利用IP、口令等形式降低惡意入侵率。

2.4 制定安全網(wǎng)絡(luò)管理機(jī)制

網(wǎng)絡(luò)安全運營系統(tǒng)的構(gòu)建主要針對一些潛在的風(fēng)險問題，在規(guī)避風(fēng)險的同時進(jìn)行病毒查殺和記錄，防止二次入侵。單純依靠基礎(chǔ)性殺毒軟件和維護(hù)系統(tǒng)并不能起到良好的控制效果，還需設(shè)置一些陷阱來提升安全性。例如蜜罐系統(tǒng)是比較常見的計算機(jī)網(wǎng)絡(luò)安全控制系統(tǒng)，能夠在計算機(jī)運行階段模擬一些常見的漏洞問題，給入侵者一種有“可乘之機(jī)”的錯覺，從而引誘其主動入侵，同時隱藏真實服務(wù)器地址，在引誘過程中實現(xiàn)違法證據(jù)的收集[6]。蜜罐系統(tǒng)模擬的漏洞大部分都屬于“高?！奔墑e，一旦模擬不當(dāng)或存在被滲透風(fēng)險，則會導(dǎo)致蜜罐系統(tǒng)被破壞，同時入侵者會獲得更高權(quán)限，掌握系統(tǒng)控制的主動權(quán)。

在計算機(jī)安全系統(tǒng)中，蜜罐系統(tǒng)并非獨立，而是擁有多個聯(lián)合，一旦入侵成功一個蜜罐，則會形成“跳板”效應(yīng)，導(dǎo)致其他蜜罐系統(tǒng)接連受到破壞。因此，在構(gòu)建安全網(wǎng)絡(luò)運行系統(tǒng)時需要明確三個問題，即技術(shù)問題、隱私問題以及權(quán)責(zé)問題，做好SP補丁[7]。在系統(tǒng)選擇蜜罐時需要根據(jù)不同系統(tǒng)進(jìn)行針對性選擇，包括但不僅限于Windows、Linux、OS等，由于不同系統(tǒng)的核心存在差異，其漏洞也大有不同，在選擇時需要明確“偽系統(tǒng)蜜罐”的概念。有時，盡管應(yīng)用模擬的系統(tǒng)漏洞能獲得Windows的權(quán)限，但無法獲得Linux的權(quán)限，無法真正引誘入侵者進(jìn)入“陷阱”，甚至還會提升其防范意識。

2.5 及時更新殺毒軟件，加強(qiáng)防黑客技術(shù)應(yīng)用

隨著科技的進(jìn)步和計算機(jī)網(wǎng)絡(luò)相關(guān)人才的涌現(xiàn)，現(xiàn)階段殺毒軟件領(lǐng)域的創(chuàng)新與優(yōu)化也獲得了顯著成就，其功能更加齊全。相關(guān)殺毒軟件不僅具備對病毒的攔截功能，還能實現(xiàn)對病毒的追蹤與查殺，有效提升計算機(jī)網(wǎng)絡(luò)安全維護(hù)等級。當(dāng)前各類計算機(jī)系統(tǒng)中所應(yīng)用的殺毒軟件已經(jīng)基本實現(xiàn)檢測網(wǎng)絡(luò)系統(tǒng)、全面掃描計算機(jī)、隔離與查殺病毒的功能。此外，還有一些軟件能夠起到預(yù)防效果，針對黑客的攻擊進(jìn)行自動抵御，同時進(jìn)行數(shù)據(jù)攔截和恢復(fù)，避免造成重大損失。為保證計算機(jī)網(wǎng)絡(luò)安全，用戶需要定期進(jìn)行系統(tǒng)掃描，找出隱藏在文件、郵件等內(nèi)容中的風(fēng)險因子，并根據(jù)軟件的升級情況及時更新，采用最新病毒數(shù)據(jù)庫，全面抵御病毒入侵，從而及時解決潛在風(fēng)險問題，謹(jǐn)防運行過程中感染病毒[8]。

在計算機(jī)應(yīng)用過程中還需加強(qiáng)防黑客技術(shù)，主要的風(fēng)險來源在于黑客入侵或黑客設(shè)計的特定程序造成系統(tǒng)破壞情況，不僅影響一些重要文件的傳輸，還會竊取一些資金信息，如銀行賬號、密碼等，并利用專業(yè)技術(shù)篡改用戶個人注冊信息為己所用。為有效規(guī)避這一問題，需要加強(qiáng)安全防護(hù)力度，例如建立外部網(wǎng)與局域網(wǎng)之間的防火墻，實現(xiàn)對用戶IP地址的維護(hù)，避免黑客入侵[9]。在防黑客技術(shù)應(yīng)用上需要明確故障情況，如電腦頻繁無故宕機(jī)、更新系統(tǒng)后死機(jī)頻率提升、忽然無法運行并自動重啟、網(wǎng)絡(luò)不佳經(jīng)常掉線、程序加載時間延長、磁盤莫名出現(xiàn)壞塊、數(shù)據(jù)丟失內(nèi)存空間變小、文件擴(kuò)展名日期及屬性被更改等[10]。以上行為均屬于病毒感染后的常見情況，需要用戶及時掃描計算機(jī)和網(wǎng)絡(luò)安全情況，明確中毒文件，刪除不認(rèn)識的啟動項目。

3 結(jié)束語

綜上所述，在新時期背景下計算機(jī)網(wǎng)絡(luò)的應(yīng)用途徑更加廣泛，極大地推動了相關(guān)產(chǎn)業(yè)的發(fā)展，在各個行業(yè)中均被視為重要工具?；诖?，計算機(jī)網(wǎng)絡(luò)安全風(fēng)險問題發(fā)生率將更高，這無論對個人還是對企業(yè)來說均會產(chǎn)生嚴(yán)重威脅，需要不斷加強(qiáng)技術(shù)應(yīng)用，提升用戶的安全風(fēng)險意識，制定合規(guī)的控制措施，有效維護(hù)系統(tǒng)運行的安全性和私密性，提升社會效益。