杜彥濤

摘 要：隨著計(jì)算機(jī)網(wǎng)絡(luò)日漸廣泛的運(yùn)用和發(fā)展，人們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)也產(chǎn)生了較強(qiáng)的依賴性。但由于計(jì)算機(jī)網(wǎng)絡(luò)所具有的開放性特點(diǎn)，計(jì)算機(jī)用戶容易受到網(wǎng)絡(luò)黑客和計(jì)算機(jī)病毒的侵襲，導(dǎo)致計(jì)算機(jī)內(nèi)私有數(shù)據(jù)和信息的損害，嚴(yán)重可造成系統(tǒng)癱瘓，為用戶帶來不可預(yù)估的損失。本文從計(jì)算機(jī)網(wǎng)絡(luò)的安全隱患入手，針對(duì)性的提出了計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)措施。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)安全；威脅因素；防范

現(xiàn)階段的網(wǎng)絡(luò)已經(jīng)融入至人們的生活當(dāng)中，為人們提供各種方便快捷的網(wǎng)絡(luò)信息服務(wù)，人們也由此進(jìn)入了一個(gè)嶄新的網(wǎng)絡(luò)時(shí)代。隨著計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)幾經(jīng)逐漸成為當(dāng)前社會(huì)信息傳播的主力軍。計(jì)算機(jī)雖具有日漸完善和發(fā)展的網(wǎng)絡(luò)資源共享，但在開放性的計(jì)算機(jī)網(wǎng)絡(luò)中，用戶的私有數(shù)據(jù)與信息時(shí)常遭到惡意破壞，給用戶和企業(yè)帶來一定程度的損失。由此可見，數(shù)字時(shí)代的網(wǎng)絡(luò)信息安全是亟待解決的重要問題。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全

計(jì)算機(jī)網(wǎng)絡(luò)安全指的是通過一定的網(wǎng)絡(luò)管理監(jiān)控或相關(guān)網(wǎng)絡(luò)技術(shù)措施，以保護(hù)某個(gè)區(qū)域的網(wǎng)絡(luò)環(huán)境內(nèi)用戶信息不受外界破壞或泄露，達(dá)到保證用戶數(shù)據(jù)的完整性的目的。簡(jiǎn)而言之，計(jì)算機(jī)網(wǎng)絡(luò)安全可分為兩方面內(nèi)容：邏輯安全和物理安全。其中邏輯安全是指保證用戶信息的保密性和完整性；物理安全則是指計(jì)算機(jī)系統(tǒng)設(shè)備及相關(guān)的系統(tǒng)設(shè)施所受到的物理保護(hù)。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全的威脅因素

2.1 黑客攻擊

計(jì)算機(jī)黑客是影響計(jì)算機(jī)網(wǎng)絡(luò)安全的重要因素，他們通過計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)的安全漏洞對(duì)他人計(jì)算機(jī)系統(tǒng)進(jìn)行非法侵入。黑客一旦侵入用戶的計(jì)算機(jī)系統(tǒng)，便可隨意散播計(jì)算機(jī)病毒、盜用他人信息、篡改用戶系統(tǒng)數(shù)據(jù)，對(duì)用戶計(jì)算機(jī)系統(tǒng)進(jìn)行戶攻擊，嚴(yán)重侵犯了用戶的隱私。至今為止，黑客攻擊是造成計(jì)算機(jī)網(wǎng)絡(luò)安全破壞的重要人為因素。

2.2 操作系統(tǒng)

計(jì)算機(jī)操作系統(tǒng)是保證計(jì)算機(jī)正常運(yùn)用的關(guān)鍵性技術(shù)，是計(jì)算機(jī)中不可或缺的軟件。但在一般情況下，計(jì)算機(jī)操作系統(tǒng)都或多或少的存在一些安全漏洞，也正是因?yàn)樽陨泶嬖诘穆┒礊楹诳吞峁┝丝沙酥畽C(jī)，為計(jì)算機(jī)網(wǎng)絡(luò)安全埋下了安全隱患，成為影響計(jì)算機(jī)網(wǎng)絡(luò)安全的重要因素。

2.3 軟件漏洞

在計(jì)算機(jī)操作系統(tǒng)的基礎(chǔ)上，用戶可根據(jù)自身需求選擇安裝不同軟件以實(shí)現(xiàn)某種功能。計(jì)算機(jī)內(nèi)所安裝的各類軟件在很大程度上與計(jì)算機(jī)操作系統(tǒng)類似，存在著一定程度上的安全隱患。軟件漏洞會(huì)在計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)后影響計(jì)算機(jī)的正常運(yùn)行，嚴(yán)重時(shí)可導(dǎo)致計(jì)算機(jī)死機(jī)或癱瘓，造成用戶不同程度的損失。

2.4 安全配置

計(jì)算機(jī)安全配置作為維護(hù)網(wǎng)絡(luò)安全的重要措施之一，能夠有效防護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全。一旦計(jì)算機(jī)安全配置的出現(xiàn)失誤，就會(huì)直接影響計(jì)算機(jī)網(wǎng)絡(luò)的安全性，給計(jì)算機(jī)帶來不恰當(dāng)?shù)姆雷o(hù)，并由此產(chǎn)生負(fù)面影響。例如，防火墻軟件通過計(jì)算機(jī)軟件和硬件組合而成，在公共網(wǎng)與專用網(wǎng)之間、外部網(wǎng)與內(nèi)部網(wǎng)之間構(gòu)建起的一個(gè)保護(hù)屏障，它能夠在Internet之間形成一個(gè)安全網(wǎng)關(guān)（Security Gateway），從而保證內(nèi)部網(wǎng)用戶不受非法用戶的惡意侵入，以達(dá)到對(duì)安全防護(hù)計(jì)算機(jī)的目的。

2.5 病毒入侵

計(jì)算機(jī)病毒是造成計(jì)算機(jī)網(wǎng)絡(luò)安全負(fù)面影響的最大危險(xiǎn)因素，對(duì)用戶的計(jì)算機(jī)網(wǎng)絡(luò)安全而言是致命的。計(jì)算機(jī)病毒出現(xiàn)原因?yàn)槌绦騿T在進(jìn)行程序編制時(shí)，在程序中人為的插入一些具有破壞性的計(jì)算機(jī)指令或程序代碼，這些具有破壞性的程序代碼能夠盜取計(jì)算機(jī)數(shù)據(jù)、破壞計(jì)算機(jī)功能、影響計(jì)算機(jī)運(yùn)行和瞬間自我修復(fù)，具有隱蔽性高、破壞性大、可傳染、可寄生等特點(diǎn)。計(jì)算機(jī)一旦受到計(jì)算機(jī)病毒的侵蝕，將會(huì)產(chǎn)生不可估量的損失。例如2007年出現(xiàn)的“熊貓燒香”病毒，就給我國計(jì)算機(jī)網(wǎng)絡(luò)安全帶來了極大的損害。由此可見，計(jì)算機(jī)病毒是導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)安全隱患的重要原因。

2.6 網(wǎng)絡(luò)脆弱

計(jì)算機(jī)網(wǎng)絡(luò)是貫穿于全球的開放性網(wǎng)絡(luò)，每一個(gè)公民都能夠在計(jì)算機(jī)網(wǎng)絡(luò)中獲得各種信息。也正是由于計(jì)算機(jī)網(wǎng)絡(luò)所具有的自由性與開放性特點(diǎn)，導(dǎo)致了計(jì)算機(jī)網(wǎng)絡(luò)的脆弱性，成為計(jì)算機(jī)網(wǎng)絡(luò)安全所面臨的重要挑戰(zhàn)。開放性的網(wǎng)絡(luò)技術(shù)意味著計(jì)算機(jī)網(wǎng)絡(luò)的安全隱患來自多個(gè)方面，外在用戶可對(duì)計(jì)算機(jī)的硬件和軟件漏洞以及物理傳輸線路、網(wǎng)絡(luò)通信協(xié)議進(jìn)行攻擊。國際性的計(jì)算機(jī)網(wǎng)絡(luò)意味著網(wǎng)絡(luò)攻擊來源不僅是本地網(wǎng)絡(luò)區(qū)域內(nèi)的用戶，也甚至可能是其它國家的互聯(lián)網(wǎng)黑客。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)措施

針對(duì)上述所闡述的計(jì)算機(jī)網(wǎng)絡(luò)安全隱患，本文提出了以下保護(hù)措施，以便更好的保證計(jì)算機(jī)網(wǎng)絡(luò)的安全性。

3.1 完善計(jì)算機(jī)網(wǎng)絡(luò)安全的管理制度

提高計(jì)算機(jī)網(wǎng)絡(luò)用戶和系統(tǒng)管理人員的綜合素質(zhì)，保證管理工作人員的職業(yè)道德修養(yǎng)和專業(yè)技術(shù)素質(zhì)。針對(duì)重要的信息和數(shù)據(jù)，嚴(yán)格進(jìn)行開機(jī)查毒工作，對(duì)數(shù)據(jù)進(jìn)行及時(shí)備份處理，建立和完善計(jì)算機(jī)網(wǎng)絡(luò)安全的管理制度，是行而有效并簡(jiǎn)單易行的防護(hù)措施。

3.2 設(shè)置計(jì)算機(jī)網(wǎng)絡(luò)的訪問控制

網(wǎng)絡(luò)安全的主要防護(hù)措施是訪問控制，其主要作用是防止網(wǎng)絡(luò)資源被外界用戶非法訪問和使用。訪問控制是網(wǎng)絡(luò)安全防護(hù)的核心策略之一，主要涉及到以下技術(shù)：網(wǎng)絡(luò)權(quán)限控制、入網(wǎng)訪問控制、屬性控制及目錄級(jí)控制等多種控制手段。

3.3 提高網(wǎng)絡(luò)反病毒的技術(shù)能力

在計(jì)算機(jī)內(nèi)安裝病毒防火墻，在必要的工作站上建立防病毒卡，從而對(duì)網(wǎng)絡(luò)信息進(jìn)行實(shí)時(shí)過濾。通過病毒防火墻對(duì)網(wǎng)絡(luò)服務(wù)器內(nèi)文件的實(shí)時(shí)監(jiān)測(cè)和掃描，加強(qiáng)文件訪問權(quán)限和網(wǎng)絡(luò)目錄的設(shè)置，對(duì)執(zhí)行文件的服務(wù)器進(jìn)行限制。

3.4 機(jī)房的安全防護(hù)

機(jī)房安全防護(hù)主要針對(duì)環(huán)境內(nèi)的物理傷害，主要為防止團(tuán)體或個(gè)人對(duì)計(jì)算機(jī)進(jìn)行的篡改、破壞和盜竊，是保證網(wǎng)絡(luò)設(shè)施和數(shù)據(jù)的重要防護(hù)手段。

4 結(jié)束語

計(jì)算機(jī)網(wǎng)絡(luò)的安全涉及到計(jì)算機(jī)管理、設(shè)備和技術(shù)等多個(gè)方面的影響，是一項(xiàng)較為復(fù)雜的防護(hù)過程。只有從全局入手，從計(jì)算機(jī)網(wǎng)絡(luò)整體上對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行維護(hù)，才能行而有效的處理計(jì)算機(jī)網(wǎng)絡(luò)中的安全隱患，保證計(jì)算機(jī)網(wǎng)絡(luò)用戶的安全性和隱私性。

[參考文獻(xiàn)]

[1]王艷.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全及其防范[J].太原城市職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2012（6）：173-174.

[2]陳中元.計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀及防范技術(shù)探討[J].硅谷，2012（6）：190-190.