福建省三明市公安消防支隊(duì) 林 船

淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全存在的問題及應(yīng)對(duì)策略

福建省三明市公安消防支隊(duì) 林 船

隨著時(shí)代的發(fā)展與科技的進(jìn)步，現(xiàn)代信息技術(shù)被越來(lái)越廣泛地應(yīng)用于各個(gè)領(lǐng)域，人們無(wú)論是在工作還是學(xué)習(xí)中都形成了對(duì)計(jì)算機(jī)網(wǎng)絡(luò)很大的依賴，計(jì)算機(jī)網(wǎng)絡(luò)在給人們帶來(lái)便利的同時(shí)，也出現(xiàn)了各種各樣的問題，尤其是計(jì)算機(jī)網(wǎng)絡(luò)自身可能會(huì)遭遇來(lái)自各個(gè)方面的威脅和挑戰(zhàn)，網(wǎng)絡(luò)安全問題和如何解決這一問題已經(jīng)成為共同關(guān)注的熱點(diǎn)問題。所以，積極探索影響計(jì)算機(jī)安全運(yùn)行的對(duì)策是十分必要的。本文首先分析計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問題，然后討論了應(yīng)對(duì)策略。

計(jì)算機(jī)；網(wǎng)絡(luò)安全；存在問題；應(yīng)對(duì)策略

計(jì)算機(jī)無(wú)論是在經(jīng)濟(jì)建設(shè)、社會(huì)發(fā)展、還是保證人們生活水平方面都發(fā)揮著不可替代的作用，但是，不可否認(rèn)的是計(jì)算機(jī)網(wǎng)絡(luò)安全問題也為經(jīng)濟(jì)建設(shè)帶來(lái)巨大的損失，而且這種損失一旦發(fā)生，它的影響的巨大是不可忽視的。所以，要想使計(jì)算機(jī)為人類服務(wù)就要學(xué)會(huì)合理利用和控制計(jì)算機(jī)，從各個(gè)層面做好計(jì)算機(jī)的安全防范工作，加強(qiáng)對(duì)計(jì)算機(jī)的安全管理，切實(shí)找到辦法和策略解決影響計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的問題。

一、什么是計(jì)算機(jī)網(wǎng)絡(luò)安全？

計(jì)算機(jī)網(wǎng)絡(luò)安全就是計(jì)算機(jī)內(nèi)部信息的安全，具體說(shuō)就是保證網(wǎng)絡(luò)信息的真實(shí)性、可靠性、保密性和可操作性，一般來(lái)說(shuō)就是確保計(jì)算機(jī)系統(tǒng)硬件和軟件的安全，內(nèi)部數(shù)據(jù)不受破壞，不被他人隨意竊取，更改和利用，確保計(jì)算機(jī)系統(tǒng)安全運(yùn)行以及網(wǎng)絡(luò)服務(wù)一切順利。

二、計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行中存在的問題

1.計(jì)算機(jī)網(wǎng)絡(luò)的網(wǎng)絡(luò)層面和系統(tǒng)層面的安全問題

計(jì)算機(jī)網(wǎng)絡(luò)層面的安全問題的產(chǎn)生首先是由于相關(guān)人員在安全配置過程中操作失誤，造成了安全漏洞；其次是計(jì)算機(jī)用戶的網(wǎng)絡(luò)安全防范意識(shí)不強(qiáng)，對(duì)于自身的秘密信息沒有加強(qiáng)保護(hù)，任意與他人共享信息，最后對(duì)網(wǎng)絡(luò)安全形成了危害。計(jì)算機(jī)系統(tǒng)層面的漏洞問題是一種比較普遍的網(wǎng)絡(luò)安全問題，當(dāng)下的計(jì)算機(jī)系統(tǒng)無(wú)論是windows、linux還是unix系統(tǒng)都存在一定的安全性漏洞，不法黑客會(huì)非法侵入這些計(jì)算機(jī)的安全系統(tǒng)，一旦計(jì)算機(jī)系統(tǒng)受到這些威脅就會(huì)造成數(shù)據(jù)和重要信息的丟失，嚴(yán)重時(shí)甚至?xí)幱诎c瘓狀態(tài)。

2.計(jì)算機(jī)網(wǎng)絡(luò)的病毒威脅

計(jì)算機(jī)病毒具有巨大的破壞性，因?yàn)樗旧砭哂胁豢晒懒康膹?fù)制與傳播能力。如果它們進(jìn)入到網(wǎng)絡(luò)中，會(huì)造成嚴(yán)重的后果，不僅會(huì)影響計(jì)算機(jī)軟件的安全運(yùn)行還會(huì)破壞數(shù)據(jù)信息。計(jì)算機(jī)病毒主要是通過兩種方式傳播的：一是通過網(wǎng)絡(luò)傳播。病毒可以通過論壇或者電子郵件來(lái)傳播，上網(wǎng)時(shí)下載軟件，瀏覽網(wǎng)頁(yè)或者接收文件都有可能導(dǎo)致計(jì)算機(jī)病毒的侵入和傳播。計(jì)算機(jī)病毒也可能會(huì)感染局域網(wǎng)中的數(shù)據(jù)，進(jìn)而使接收數(shù)據(jù)的一方感染病毒，這樣還有可能導(dǎo)致整個(gè)局域網(wǎng)中的計(jì)算機(jī)遭到病毒威脅，嚴(yán)重時(shí)會(huì)導(dǎo)致整個(gè)局域網(wǎng)發(fā)生癱瘓；二是通過硬件設(shè)備傳播。計(jì)算機(jī)病毒主要是通過計(jì)算機(jī)硬盤和集成電路芯片進(jìn)行傳播的，一些可移動(dòng)存儲(chǔ)設(shè)備如光盤、移動(dòng)硬盤、U盤等都有可能帶有常見的病毒，這些移動(dòng)設(shè)備已經(jīng)成為計(jì)算機(jī)病毒進(jìn)行傳播的又一大途徑。

3.計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)存儲(chǔ)內(nèi)容的安全問題。

數(shù)據(jù)庫(kù)主要存在以下威脅網(wǎng)絡(luò)數(shù)據(jù)安全的因素，從而可能導(dǎo)致數(shù)據(jù)庫(kù)系統(tǒng)風(fēng)險(xiǎn)：密碼管理不當(dāng)；利用操作系統(tǒng)漏洞、網(wǎng)絡(luò)協(xié)議漏洞或隱藏的木馬病毒繞過數(shù)據(jù)庫(kù)管理系統(tǒng)，直接對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)進(jìn)行讀寫；訪問權(quán)限管理不當(dāng)造成、非法、無(wú)限制或不正常地訪問數(shù)據(jù)；非法竊取授權(quán)用戶的口令對(duì)數(shù)據(jù)庫(kù)進(jìn)行訪問；利用拒絕服務(wù)等方法使得數(shù)據(jù)庫(kù)服務(wù)器超負(fù)荷運(yùn)行甚至崩潰，阻止授權(quán)用戶的訪問；利用電磁接收、傳輸監(jiān)控、搭線竊聽等手段竊取數(shù)據(jù)；其他因雷電、電磁干擾、機(jī)房環(huán)境等原因造成的數(shù)據(jù)丟失。

三、計(jì)算機(jī)網(wǎng)絡(luò)安全問題的應(yīng)對(duì)策略

第一，科學(xué)設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)各個(gè)環(huán)節(jié)的科學(xué)設(shè)計(jì)是確保計(jì)算機(jī)整個(gè)網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行的根本保障，所以，要在認(rèn)真研究的基礎(chǔ)上竭盡全力規(guī)劃好網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)方案，加強(qiáng)入侵檢測(cè)技術(shù)建設(shè)，要對(duì)計(jì)算機(jī)的操作系統(tǒng)，應(yīng)用程序等進(jìn)行具體分析，檢查出一切可能的不法入侵行為，對(duì)不法侵入的行為及時(shí)報(bào)警，也可將其線路切斷。入侵檢測(cè)技術(shù)不會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生影響，而且具有反應(yīng)速度快的優(yōu)點(diǎn)。

第二，改善計(jì)算機(jī)運(yùn)行環(huán)境，讓計(jì)算機(jī)在一個(gè)穩(wěn)定、不受外界干擾環(huán)境下正常運(yùn)行，計(jì)算機(jī)機(jī)房建設(shè)必須遵循嚴(yán)格的安裝建設(shè)標(biāo)準(zhǔn)，并要經(jīng)過相關(guān)部門的認(rèn)真審核通過后方可投入使用，計(jì)算機(jī)硬件設(shè)備要杜絕靠近電視臺(tái)或者各種無(wú)線電設(shè)備，防止計(jì)算機(jī)運(yùn)行時(shí)受到各種信號(hào)的干擾，對(duì)計(jì)算機(jī)系統(tǒng)的各項(xiàng)基礎(chǔ)設(shè)備要進(jìn)行定期維護(hù)，嚴(yán)格管理，做好防水，防雷等防護(hù)性工作，并安裝監(jiān)控系統(tǒng)，對(duì)不合理運(yùn)用計(jì)算機(jī)的行為進(jìn)行及時(shí)制止，機(jī)房管理人員還要定期與電信等電業(yè)服務(wù)部門取得聯(lián)系，做好溝通工作，請(qǐng)教技術(shù)或管理上的支持，維護(hù)好持續(xù)的供電環(huán)境和流暢的網(wǎng)絡(luò)環(huán)境，使一切工作都能有規(guī)律、有秩序地進(jìn)行。

第三，加強(qiáng)加密技術(shù)建設(shè)。加密技術(shù)就是對(duì)原有的數(shù)據(jù)進(jìn)行加密存儲(chǔ)和加密傳播的一項(xiàng)技術(shù)，它是以網(wǎng)絡(luò)用戶確認(rèn)和信息加密為基礎(chǔ)，切實(shí)保證數(shù)據(jù)安全運(yùn)行的技術(shù)，通過對(duì)數(shù)據(jù)進(jìn)行加密來(lái)保護(hù)網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)源，這一技術(shù)不僅不會(huì)影響網(wǎng)絡(luò)的安全運(yùn)行，還能積極有效解決問題。

第四，提高計(jì)算機(jī)管理人員的水平，增強(qiáng)他們的網(wǎng)絡(luò)安全意識(shí)。計(jì)算機(jī)是由人來(lái)掌控的，計(jì)算機(jī)的安全健康運(yùn)行是人們認(rèn)真維護(hù)，科學(xué)運(yùn)用的結(jié)果，相反，計(jì)算機(jī)網(wǎng)絡(luò)安全問題的產(chǎn)生也是人為造成的，因此，全面提高計(jì)算機(jī)應(yīng)用人員的素質(zhì)和技術(shù)水平以及綜合素質(zhì)是確保計(jì)算機(jī)安全運(yùn)行的根本保證，一個(gè)高科技的現(xiàn)代化網(wǎng)絡(luò)管理離不開掌握相關(guān)技術(shù)的人才，所以，一定要加強(qiáng)計(jì)算機(jī)管理人員的專業(yè)能力的培養(yǎng)，善用綜合素質(zhì)比較高的相關(guān)技術(shù)人員進(jìn)行管理，采取安全技術(shù)對(duì)計(jì)算機(jī)實(shí)行安全管理，在網(wǎng)絡(luò)運(yùn)行中，技術(shù)人員通過掌握各方面的信息，在符合原則和規(guī)定的前提下探討應(yīng)對(duì)策略，保證各個(gè)環(huán)節(jié)協(xié)調(diào)一致，一旦出現(xiàn)網(wǎng)絡(luò)方面的疑難問題要互相探討以便及時(shí)解決，確保網(wǎng)絡(luò)的安全運(yùn)行，所以，必須對(duì)技術(shù)人員定期進(jìn)行網(wǎng)絡(luò)技能培訓(xùn)，確保一切都跟上時(shí)代的步伐。

第五，強(qiáng)化網(wǎng)絡(luò)安全監(jiān)督和控制力度。當(dāng)今時(shí)代網(wǎng)絡(luò)遍及到全世界各個(gè)角落，各行各業(yè)，網(wǎng)絡(luò)能否安全運(yùn)行涉及到眾多團(tuán)體的巨大經(jīng)濟(jì)利益，所以，一定要加強(qiáng)網(wǎng)絡(luò)安全監(jiān)控工作，對(duì)于不符合入網(wǎng)規(guī)定的設(shè)備或者系統(tǒng)拒之網(wǎng)絡(luò)門外，只有安全合格的產(chǎn)品才有機(jī)會(huì)進(jìn)入網(wǎng)絡(luò)，這些產(chǎn)品在入網(wǎng)前要重點(diǎn)監(jiān)測(cè)計(jì)算機(jī)硬件和軟件的安全漏洞。

第六，完善計(jì)算機(jī)的安全管理制度?？茖W(xué)地管理好計(jì)算機(jī)是確保計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的基礎(chǔ)，要做好這項(xiàng)工作，首先，要建立計(jì)算機(jī)風(fēng)險(xiǎn)防范領(lǐng)導(dǎo)組織體系，讓各級(jí)領(lǐng)導(dǎo)充分認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的重要性，樹立安全意識(shí)，將計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行工作納入日常管理事物不可或缺的一部分，組成計(jì)算機(jī)安全領(lǐng)導(dǎo)小組，確定負(fù)責(zé)人，并把具體的任務(wù)分配給具體的組員，確保權(quán)責(zé)明晰，各組員之間要加強(qiáng)監(jiān)督，建立一套科學(xué)合理的計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度，完善業(yè)務(wù)的操作規(guī)程，著重管理重要關(guān)鍵的崗位，加強(qiáng)和完善重要崗位工作人員的管理，要認(rèn)真落實(shí)管理制度，對(duì)于違反規(guī)定的工作人員嚴(yán)懲不貸，嚴(yán)厲禁止網(wǎng)絡(luò)操作技術(shù)人員，系統(tǒng)管理人員以及程序開發(fā)人員混成一團(tuán)，必須嚴(yán)格明確各自的崗位分工和具體職責(zé)，并要求他們定期更換密碼，不同的計(jì)算機(jī)由不同人員專門使用，無(wú)論是技術(shù)人員還是管理人員都要不斷對(duì)自身進(jìn)行及時(shí)充電，保證自身知識(shí)結(jié)構(gòu)的更新跟上計(jì)算機(jī)的高速發(fā)展。

四、結(jié)語(yǔ)

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)是21世紀(jì)人類最偉大的發(fā)明，無(wú)論是經(jīng)濟(jì)建設(shè)、社會(huì)發(fā)展、還是個(gè)人生活都離不開計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的支持，我們要科學(xué)利用這一偉大發(fā)明為人類謀福利，同時(shí)認(rèn)識(shí)到它運(yùn)行中存在的問題，積極探索和思考，研究出更多的應(yīng)對(duì)策略，杜絕非法操作，珍惜人類的這一偉大發(fā)明為社會(huì)做出的貢獻(xiàn)。

[1]胡啟立.中國(guó)信息化探索與實(shí)踐[M].電子工業(yè)出版社,2005.

[2]鹿璐.網(wǎng)絡(luò)安全中信息加密的應(yīng)用研究[J].2009,7.

[3]徐安平.計(jì)算機(jī)網(wǎng)絡(luò)安全防御體系的構(gòu)建[J].中國(guó)新技術(shù)新產(chǎn)品,2009,9.

[4]朱革媚,周傳華.網(wǎng)絡(luò)安全與新型防火墻技術(shù)[J].計(jì)算機(jī)工程與設(shè)計(jì),200l.

[5]黃允聰,嚴(yán)望佳.網(wǎng)絡(luò)安全基礎(chǔ)[M].北京:清華大學(xué)出版社,1999.

[6]常建平,婁梅枝.網(wǎng)絡(luò)安全與計(jì)算機(jī)犯罪[M].北京:中國(guó)人民公安出版社,2002.