楊曉明

河南省平頂山市工業(yè)學(xué)校，河南 平頂山 467000

0 引言

隨著計(jì)算機(jī)網(wǎng)絡(luò)在人們現(xiàn)實(shí)生活中越來(lái)越普及，社會(huì)公眾對(duì)網(wǎng)絡(luò)安全的重視程度越來(lái)越高，如何保證計(jì)算機(jī)網(wǎng)絡(luò)的可靠、安全，增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的穩(wěn)定性是目前亟待解決的問(wèn)題。計(jì)算機(jī)網(wǎng)絡(luò)作為一個(gè)虛擬世界，里面存在著很多矛盾和沖突，也面臨這黑客、病毒、木馬、系統(tǒng)漏洞、管理不善等多方面因素的影響，有時(shí)甚至?xí)o個(gè)人和企業(yè)造成巨大的經(jīng)濟(jì)損失。對(duì)此，計(jì)算機(jī)網(wǎng)絡(luò)用戶一定要充分認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性，不斷增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，掌握更多的計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)，增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行的安全、可靠與穩(wěn)定。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全的涵義

網(wǎng)絡(luò)安全的防護(hù)是一門(mén)綜合性的工作，會(huì)涉及到通信技術(shù)、網(wǎng)絡(luò)技術(shù)、信息安全技術(shù)、信息論、數(shù)論、計(jì)算機(jī)科學(xué)等多種學(xué)科的知識(shí)，主要包括信息安全、系統(tǒng)安全、文化安全等內(nèi)容。國(guó)際標(biāo)準(zhǔn)化組織（ISO）對(duì)計(jì)算機(jī)系統(tǒng)安全的定義是:為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。因此，計(jì)算機(jī)網(wǎng)絡(luò)的安全需要綜合運(yùn)用各種管理措施和防范技術(shù)，確保計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)的完整性、可用性和保密性，杜絕非法用戶和非授權(quán)用戶的不正當(dāng)訪問(wèn)，確保計(jì)算機(jī)用戶的信息安全和經(jīng)濟(jì)安全。

2 當(dāng)前形勢(shì)下計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的問(wèn)題

2.1 安全管理上的忽視

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全，需要企業(yè)、部門(mén)和用戶的共同努力，采取嚴(yán)格、有效的管理措施，多加強(qiáng)彼此之間的溝通與協(xié)調(diào)，然而很多企業(yè)和個(gè)人目前對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全不夠重視，常常疏于對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的管理。相關(guān)調(diào)查顯示，有90%左右的企業(yè)對(duì)黑客的攻擊沒(méi)有采取有效的準(zhǔn)備措施，而80%左右的網(wǎng)站都會(huì)難以抵擋黑客的攻擊，75%左右的企業(yè)都存在網(wǎng)上信息失竊的問(wèn)題，這在很大程度上反映了計(jì)算機(jī)網(wǎng)絡(luò)安全在管理上的缺失。此外，有的企業(yè)及個(gè)人對(duì)計(jì)算機(jī)設(shè)備的防潮、防塵、防火等工作不夠重視，對(duì)存儲(chǔ)設(shè)備的存放不規(guī)范，這也在很大程度上對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全造成了威脅。

2.2 黑客的非法攻擊

目前，黑客（Hacker）是威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的最主要的因素之一，尤其是隨著計(jì)算機(jī)技術(shù)的進(jìn)步和社會(huì)經(jīng)濟(jì)的發(fā)展，黑客對(duì)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)環(huán)境的破壞行為越來(lái)越多。目前，黑客經(jīng)常借助非法手段，利用現(xiàn)成的工具或者自己編寫(xiě)的工具針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的漏洞進(jìn)行不正當(dāng)訪問(wèn)和非法攻擊，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的正常使用會(huì)造成很大的破壞。例如，黑客利用不正當(dāng)手段竊取商業(yè)機(jī)密、非法轉(zhuǎn)移他人賬戶的資金等、篡改他人信息數(shù)據(jù)、傳播虛假信息等，常常給計(jì)算機(jī)用戶或者企業(yè)造成巨大的經(jīng)濟(jì)損失。

2.3 計(jì)算機(jī)病毒

計(jì)算機(jī)病毒自產(chǎn)生以來(lái)，就成為影響計(jì)算機(jī)網(wǎng)絡(luò)安全的重大隱患，尤其是隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展和網(wǎng)絡(luò)傳播速度的加快，計(jì)算機(jī)病毒的危害與日俱增。據(jù)統(tǒng)計(jì)，目前世界上存在的病毒種類有上萬(wàn)種，而且平均每天有10多種病毒產(chǎn)生，并且現(xiàn)在的計(jì)算機(jī)病毒更是出現(xiàn)了網(wǎng)絡(luò)化、智能化的特點(diǎn)。目前，現(xiàn)有的計(jì)算機(jī)病毒主要有蠕蟲(chóng)病毒、強(qiáng)制中斷病毒、潛伏暗殺式病毒以及木馬病毒等，常常會(huì)對(duì)計(jì)算機(jī)的內(nèi)存、系統(tǒng)、文件、信息數(shù)據(jù)等造成嚴(yán)重破壞。

2.4 計(jì)算機(jī)軟件上的漏洞

計(jì)算機(jī)網(wǎng)絡(luò)軟件以及操作系統(tǒng)在設(shè)計(jì)過(guò)程，經(jīng)常會(huì)受到多方面因素的影響，而產(chǎn)生一系列的安全漏洞，這些漏洞為計(jì)算機(jī)病毒的傳播和黑客的攻擊提供了空間和可能。雖然微軟等軟件公司每年都花費(fèi)很大的人力、物力、財(cái)力用在安全漏洞的補(bǔ)丁研發(fā)上，但是仍舊無(wú)法完全避免網(wǎng)絡(luò)非法分子利用軟件漏洞對(duì)計(jì)算機(jī)用戶進(jìn)行攻擊和破壞。

2.5 網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)結(jié)構(gòu)存在的隱患

現(xiàn)實(shí)中的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是一個(gè)混合型的結(jié)構(gòu)，在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，包含多個(gè)節(jié)點(diǎn)，每個(gè)節(jié)點(diǎn)中都使用了不同的網(wǎng)絡(luò)設(shè)施，這其中包含了交換機(jī)、路由器和集線器等。由于多種因素的影響，每種拓?fù)浣Y(jié)構(gòu)都存在一定的安全隱患。與此同時(shí)，由于受到設(shè)計(jì)技術(shù)等因素的限制，網(wǎng)絡(luò)設(shè)備也常常存在不同程度的安全缺陷，這都有可能給計(jì)算機(jī)網(wǎng)絡(luò)帶來(lái)不同的安全隱患。

3 針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的有效防護(hù)技術(shù)

3.1 加強(qiáng)網(wǎng)絡(luò)安全管理

計(jì)算機(jī)網(wǎng)絡(luò)中的很多安全問(wèn)題都是由于管理上的缺陷或者人為操作上的失誤而引起的，因此相關(guān)單位和個(gè)人應(yīng)當(dāng)重視對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的管理，通過(guò)健全、完善的網(wǎng)絡(luò)安全管理制度，做好對(duì)計(jì)算機(jī)設(shè)備的測(cè)試、檢查和維護(hù)工作，如防潮、防高溫、防塵等，為計(jì)算機(jī)的運(yùn)行營(yíng)造一個(gè)良好的環(huán)境。

3.2 病毒防范技術(shù)

按照處理途徑的不同，病毒防范技術(shù)可以分為計(jì)算機(jī)病毒預(yù)防技術(shù)、計(jì)算機(jī)病毒檢測(cè)技術(shù)以及計(jì)算機(jī)病毒消除技術(shù)。其中，預(yù)防技術(shù)主要是借助常駐計(jì)算機(jī)系統(tǒng)的內(nèi)部，對(duì)系統(tǒng)的控制獲得優(yōu)先權(quán)，對(duì)病毒的破壞和擴(kuò)散進(jìn)行有效控制；檢測(cè)技術(shù)指的是借助對(duì)計(jì)算機(jī)文件和病毒特征進(jìn)行有效偵測(cè)，判定計(jì)算機(jī)系統(tǒng)是否被病毒所感染；消除技術(shù)則可以看作是計(jì)算機(jī)病毒感染程序的逆過(guò)程，是針對(duì)計(jì)算機(jī)病毒進(jìn)行分析、程序設(shè)計(jì)、軟件開(kāi)發(fā)以及滅殺病毒的過(guò)程。

3.3 加密技術(shù)

加密技術(shù)指的是通過(guò)某種算法將計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)信息進(jìn)行轉(zhuǎn)化，轉(zhuǎn)化后的數(shù)據(jù)會(huì)變成在表面上不能識(shí)別的密文，并在此基礎(chǔ)上對(duì)這些數(shù)據(jù)進(jìn)行傳輸或儲(chǔ)存。加密后的信息和數(shù)據(jù)，只有在知道準(zhǔn)確密碼的前提下才可以進(jìn)行數(shù)據(jù)的讀取和操作，因此能夠很好的保證信息數(shù)據(jù)的機(jī)密性，但前提是用戶能夠準(zhǔn)確把握加密技術(shù)的算法，可以對(duì)加密文件的密碼進(jìn)行有效的管理，避免密碼泄露或丟失等一系列問(wèn)題的發(fā)生。加密的算法通?？梢苑譃榉菍?duì)稱加密和對(duì)稱加密兩種形式。非對(duì)稱加密算法在加密和解密過(guò)程中使用的密碼是不同的，具有密碼不易被破解、安全性能高的特點(diǎn)；對(duì)稱加密算法則是在加密和解密的過(guò)程中使用相同密碼，具有加密強(qiáng)度高、操作速度快的特點(diǎn)。在對(duì)信息數(shù)據(jù)進(jìn)行加密處理時(shí)，計(jì)算機(jī)用戶應(yīng)當(dāng)根據(jù)工作需要和文件保護(hù)的實(shí)際對(duì)加密的方法進(jìn)行靈活選擇。

3.4 防火墻技術(shù)

目前，防火墻技術(shù)是防止外部非法入侵內(nèi)部網(wǎng)絡(luò)、對(duì)網(wǎng)絡(luò)間訪問(wèn)進(jìn)行有效控制、保護(hù)計(jì)算機(jī)內(nèi)網(wǎng)資源的有效技術(shù)之一。防火墻通常會(huì)部署在不同級(jí)別的網(wǎng)絡(luò)之間，并通過(guò)檢測(cè)數(shù)據(jù)包中的源端口、源地址、目標(biāo)端口、目標(biāo)地址等信息對(duì)預(yù)先設(shè)定的訪問(wèn)控制規(guī)則進(jìn)行匹配，只有當(dāng)匹配成功時(shí)，數(shù)據(jù)包才會(huì)被通過(guò)，反之則被丟棄，進(jìn)而實(shí)現(xiàn)了對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的有效防護(hù)。防火墻技術(shù)的缺點(diǎn)是無(wú)法防止內(nèi)部網(wǎng)絡(luò)人員的威脅，很難完全杜絕已感染文件和程序的傳送。

3.5 入侵檢測(cè)技術(shù)

借助入侵檢測(cè)技術(shù)，可以實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)傳輸?shù)膶?shí)時(shí)監(jiān)控，當(dāng)網(wǎng)絡(luò)傳輸中出現(xiàn)可疑文件時(shí)會(huì)發(fā)出警報(bào)提醒用戶，或者主動(dòng)采取相應(yīng)的防范措施，從而對(duì)計(jì)算機(jī)網(wǎng)絡(luò)病毒或黑客的非法入侵和破壞活動(dòng)起到了有效的防范和控制作用，能夠有效降低信息數(shù)據(jù)被竊取、篡改、刪除等風(fēng)險(xiǎn)，是計(jì)算機(jī)用戶進(jìn)行主動(dòng)防御的安全防護(hù)技術(shù)。該技術(shù)不對(duì)數(shù)據(jù)信息進(jìn)行過(guò)濾，只對(duì)數(shù)據(jù)信息實(shí)行監(jiān)聽(tīng)，因此對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的性能不會(huì)產(chǎn)生不利影響。

3.6 漏洞掃描技術(shù)

漏洞掃描技術(shù)，指的是能夠?qū)Ρ镜鼗蛘哌h(yuǎn)端計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全脆弱點(diǎn)以及漏洞進(jìn)行自動(dòng)檢測(cè)的技術(shù)。該技術(shù)主要是通過(guò)安全掃描程序?qū)τ?jì)算機(jī)系統(tǒng)的代碼反復(fù)地進(jìn)行獲取、編譯、運(yùn)行等操作，并對(duì)獲取的信息數(shù)據(jù)進(jìn)行檢測(cè)和分析，能夠有效發(fā)現(xiàn)系統(tǒng)的薄弱環(huán)節(jié)，指導(dǎo)用戶及時(shí)采取相應(yīng)的安全防護(hù)措施，從而實(shí)現(xiàn)保護(hù)信息安全的目的。

4 結(jié)論

綜上所述，隨著計(jì)算機(jī)網(wǎng)絡(luò)安全的越來(lái)越重要，計(jì)算機(jī)網(wǎng)絡(luò)的安全防范不能僅僅停留在使用殺毒軟件、設(shè)置防火墻等初級(jí)階段，而是應(yīng)當(dāng)進(jìn)一步增強(qiáng)用戶的安全防范意識(shí)，采取更加多樣化的安全防護(hù)技術(shù)和措施，增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的可靠性、安全性和穩(wěn)定性，避免因?yàn)閭€(gè)人疏忽和網(wǎng)絡(luò)漏洞而造成不必要的經(jīng)濟(jì)損失。

[1]劉云志.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)及其存在的問(wèn)題[J].信息系統(tǒng)工程，2012(2).

[2]萬(wàn)緒江，班顯秀，劉小東，萬(wàn)朔.網(wǎng)絡(luò)安全的防御方法和可行性研究[J].電腦編程技巧與維護(hù)，2010(8).

[3]萬(wàn)緒江，劉小東，袁健，李帥彬.雷達(dá)站局域網(wǎng)及其邊界安全策略研究[J].電腦編程技巧與維護(hù)，2012(2).

[4]田迪.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)[J].計(jì)算機(jī)光盤(pán)軟件與應(yīng)用，2012(2).

[5]李勇.網(wǎng)絡(luò)戰(zhàn)爭(zhēng)一觸即發(fā)——再議計(jì)算機(jī)網(wǎng)絡(luò)信息安全與防護(hù)[J].信息與電腦(理論版)，2011(7) .