賈樹良

(遼寧工程技術(shù)大學(xué)總務(wù)處,遼寧 阜新 123000)

摘要:以影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素為重點(diǎn),分析不利于計(jì)算機(jī)網(wǎng)絡(luò)正常運(yùn)行的措施,全面了解影響計(jì)算機(jī)網(wǎng)絡(luò)安全的情況,對(duì)如何做好計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)進(jìn)行了思考,在一定程度上確保計(jì)算機(jī)網(wǎng)絡(luò)的安全管理與有效運(yùn)行。

關(guān)鍵詞:計(jì)算機(jī);網(wǎng)絡(luò);安全;防范

中圖分類號(hào):TP393.08文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):16723198(2009)15026501

1計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀

現(xiàn)在的網(wǎng)絡(luò)安全技術(shù)僅可以對(duì)付已知的、被分析過的攻擊,沒有預(yù)防攻擊的能力。面對(duì)未來(lái)越來(lái)越多的新病毒,不能在大規(guī)模攻擊爆發(fā)的初期就有效地阻止攻擊的進(jìn)行,為網(wǎng)絡(luò)安全提供保障。

2影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素

2.1操作系統(tǒng)的漏洞及網(wǎng)絡(luò)設(shè)計(jì)的問題

目前流行的許多操作系統(tǒng)均存在網(wǎng)絡(luò)安全漏洞,黑客利用這些操作系統(tǒng)本身所存在的安全漏洞侵入系統(tǒng)。由于設(shè)計(jì)的網(wǎng)絡(luò)系統(tǒng)不規(guī)范、不合理以及缺乏安全性考慮,使其受到影響。網(wǎng)絡(luò)安全管理缺少認(rèn)證,容易被其他人員濫用,人為因素造成的網(wǎng)絡(luò)安全的隱患。

2.2缺乏有效的手段評(píng)估網(wǎng)絡(luò)系統(tǒng)的安全性

缺少使用硬件設(shè)備對(duì)整個(gè)網(wǎng)絡(luò)的安全防護(hù)性能作出科學(xué)、準(zhǔn)確的分析評(píng)估,并保障實(shí)施的安全策略技術(shù)上的可實(shí)現(xiàn)性、經(jīng)濟(jì)上的可行性和組織上的可執(zhí)行性。

2.3黑客的攻擊手段在不斷地更新

目前黑客的攻擊方法已超過了計(jì)算機(jī)病毒的種類,而且許多攻擊都是致命的。攻擊源相對(duì)集中,攻擊手段更加靈活。黑客手段和計(jì)算機(jī)病毒技術(shù)結(jié)合日漸緊密,病毒可以進(jìn)入黑客無(wú)法到達(dá)的企業(yè)私有網(wǎng)絡(luò)空間,盜取機(jī)密信息或?yàn)楹诳桶惭b后門,在攻擊方法上,混合攻擊出現(xiàn)次數(shù)越來(lái)越多,攻擊效果更為顯著。黑客總是可以使用先進(jìn)的、安全工具不知道的手段進(jìn)行攻擊。

2.4計(jì)算機(jī)病毒

計(jì)算機(jī)病毒將導(dǎo)致計(jì)算機(jī)系統(tǒng)癱瘓,程序和數(shù)據(jù)嚴(yán)重破壞甚至被盜取,使網(wǎng)絡(luò)的效率降低,使許多功能無(wú)法使用或不敢使用。層出不窮的各種各樣的計(jì)算機(jī)病毒活躍在計(jì)算機(jī)網(wǎng)絡(luò)的每個(gè)角落,給我們的正常工作已經(jīng)造成過嚴(yán)重威脅。

3確保計(jì)算機(jī)網(wǎng)絡(luò)安全的防范措施

3.1操作系統(tǒng)與網(wǎng)絡(luò)設(shè)計(jì)

計(jì)算機(jī)用戶使用正版軟件,及時(shí)對(duì)系統(tǒng)漏洞打補(bǔ)丁,利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。在計(jì)算機(jī)網(wǎng)絡(luò)中,建立起統(tǒng)一的身份認(rèn)證,供各種應(yīng)用系統(tǒng)使用,實(shí)現(xiàn)用戶統(tǒng)一管理、認(rèn)證和授權(quán)。網(wǎng)絡(luò)管理員和操作員根據(jù)本人的權(quán)限,輸入不同的口令,對(duì)應(yīng)用程序數(shù)據(jù)進(jìn)行合法操作,防止用戶越權(quán)訪問數(shù)據(jù)和使用網(wǎng)絡(luò)資源。

3.2安全性評(píng)估

加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)各級(jí)使用人員的網(wǎng)絡(luò)安全教育,建立健全計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度,嚴(yán)格執(zhí)行操作規(guī)程和規(guī)章制度。網(wǎng)絡(luò)管理人員對(duì)整個(gè)網(wǎng)絡(luò)的安全防護(hù)性能進(jìn)行檢查,查找其中是否有可被黑客利用的漏洞,對(duì)系統(tǒng)安全狀況進(jìn)行評(píng)估、分析,并對(duì)發(fā)現(xiàn)的問題提出建議,從而提高網(wǎng)絡(luò)系統(tǒng)安全性能。在要求安全程度不高的情況下,可以利用各種黑客工具,對(duì)網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。

3.3黑客的防范

對(duì)于網(wǎng)絡(luò)外部的入侵可以通過安裝防火墻來(lái)解決,利用防火墻,在網(wǎng)絡(luò)通訊時(shí)執(zhí)行一種訪問控制規(guī)則,防火墻允許同意訪問的人與數(shù)據(jù)進(jìn)入自己的內(nèi)部網(wǎng)絡(luò),同時(shí)將不允許的用戶與數(shù)據(jù)拒之門外,最大限度地阻止網(wǎng)絡(luò)中的黑客來(lái)訪問自己的網(wǎng)絡(luò),防止他們更改、移動(dòng)甚至刪除網(wǎng)絡(luò)上的重要信息。對(duì)于網(wǎng)絡(luò)內(nèi)部的侵襲,可以采用對(duì)各個(gè)子網(wǎng)做一個(gè)具有一定功能的監(jiān)聽程序,為網(wǎng)絡(luò)管理人員分析自己的網(wǎng)絡(luò)運(yùn)作狀態(tài)提供依據(jù)。

3.4網(wǎng)絡(luò)病毒的防范

在網(wǎng)絡(luò)環(huán)境下,病毒傳播擴(kuò)散快,僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒,必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。這需要一個(gè)基于服務(wù)器操作系統(tǒng)平臺(tái)的防病毒軟件和針對(duì)各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連,就需要網(wǎng)關(guān)的防病毒軟件,加強(qiáng)上網(wǎng)計(jì)算機(jī)的安全。

4結(jié)語(yǔ)

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛躍發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)安全是一個(gè)綜合性的課題,涉及技術(shù)、管理、使用等許多方面,建立網(wǎng)絡(luò)安全體系,需要國(guó)家政策和法規(guī)的支持研究開發(fā),重視對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的硬件產(chǎn)品開發(fā)及軟件研制,建立一個(gè)好的計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)。

參考文獻(xiàn)

[1]趙國(guó)福.淺議計(jì)算機(jī)網(wǎng)絡(luò)安全[J].中國(guó)新技術(shù)新產(chǎn)品,2009,4(7):2323.

[2]吳詩(shī)豪.計(jì)算機(jī)網(wǎng)絡(luò)安全性研究[J].管理觀察,2009,5(10):6969.

[3]李曉明.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全與防范方法[J].科技資訊,2008,10(30):1919.