【摘 要】現(xiàn)如今計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用越來越廣泛,已經(jīng)成為人們?nèi)粘W(xué)習(xí)、工作和生活的一部分。計(jì)算機(jī)網(wǎng)絡(luò)給人們帶來的巨大便利得益于計(jì)算機(jī)網(wǎng)絡(luò)實(shí)時(shí)、靈活、共享和開放的特征,同時(shí)這些特點(diǎn)也給計(jì)算機(jī)網(wǎng)絡(luò)帶來了諸多的安全問題,使人們利用計(jì)算機(jī)進(jìn)行安全通信受到了很大的威脅。本文首先對(duì)計(jì)算機(jī)網(wǎng)絡(luò)存在的安全問題進(jìn)行介紹,然后提出了提高計(jì)算機(jī)網(wǎng)絡(luò)安全的對(duì)策,使人們?cè)诟嗟南硎苡?jì)算機(jī)網(wǎng)絡(luò)帶來的方便同時(shí)減少受到的網(wǎng)絡(luò)安全問題的威脅。
【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò) 安全問題 防范對(duì)策
一、引言
計(jì)算機(jī)網(wǎng)絡(luò)通信的迅速發(fā)展給人們帶來了極大的方便,現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)通信在人們?nèi)粘I钪袩o處不在。計(jì)算機(jī)網(wǎng)絡(luò)通信的特點(diǎn)是實(shí)時(shí)、靈活、共享和開放,這些特征既為人們帶來了巨大的方便也為計(jì)算機(jī)網(wǎng)絡(luò)帶來了一些安全問題。尤其是近些年來,計(jì)算機(jī)網(wǎng)絡(luò)安全問題形勢(shì)越來越嚴(yán)峻,嚴(yán)重影響到了人們的個(gè)人隱私和財(cái)產(chǎn)安全,人們對(duì)于網(wǎng)絡(luò)安全問題也越來越關(guān)注,因此對(duì)于網(wǎng)絡(luò)安全問題進(jìn)行研究和探討具有重要的意義。
二、計(jì)算機(jī)網(wǎng)絡(luò)存在的安全問題
計(jì)算機(jī)網(wǎng)絡(luò)由計(jì)算機(jī)設(shè)備和通信網(wǎng)絡(luò)兩部分所組成,計(jì)算機(jī)設(shè)備是組成計(jì)算機(jī)網(wǎng)絡(luò)的硬件基礎(chǔ),在通信中處于信源和終端的地位;通信網(wǎng)絡(luò)則指的是計(jì)算機(jī)網(wǎng)絡(luò)在數(shù)據(jù)傳輸和交換手段和方式。只有計(jì)算機(jī)設(shè)備和通信網(wǎng)絡(luò)相互配合才能順利實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)通信的各項(xiàng)功能。根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)的組成,可以將計(jì)算機(jī)網(wǎng)絡(luò)安全問題分為計(jì)算機(jī)硬件問題和計(jì)算機(jī)軟件問題[1]。
(一)計(jì)算機(jī)網(wǎng)絡(luò)的硬件安全問題
計(jì)算機(jī)網(wǎng)絡(luò)的硬件安全問題有以下兩種:一種是計(jì)算機(jī)網(wǎng)絡(luò)的硬件設(shè)備的物理安全問題,主要是指計(jì)算機(jī)的各個(gè)物理設(shè)備安全,計(jì)算機(jī)硬件的安全是保證計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ);另一種是計(jì)算機(jī)硬件設(shè)備設(shè)置安全,如路由器等關(guān)于網(wǎng)絡(luò)服務(wù)設(shè)置安全。
(二)計(jì)算機(jī)網(wǎng)絡(luò)的軟件安全問題
軟件安全問題是最常見的在計(jì)算機(jī)網(wǎng)絡(luò)安全問題,軟件安全問題主要有三類,以下對(duì)這三類常見的計(jì)算機(jī)網(wǎng)絡(luò)軟件安全問題進(jìn)行介紹和闡述。
1.計(jì)算機(jī)網(wǎng)絡(luò)病毒。隨著科學(xué)技術(shù)的發(fā)展,計(jì)算機(jī)病毒技術(shù)也日漸“高明”,其傳播途徑越來越隱蔽,破壞力也越來越強(qiáng)。計(jì)算機(jī)網(wǎng)絡(luò)病毒具有破壞性、感染性、潛伏性和觸發(fā)性的特點(diǎn),對(duì)網(wǎng)絡(luò)安全有著巨大的威脅[2]。
2.系統(tǒng)安全漏洞。操作系統(tǒng)是其它軟件運(yùn)行的環(huán)境。同時(shí),操作系統(tǒng)還具有對(duì)系統(tǒng)的軟件和硬件進(jìn)行管理的功能。操作系統(tǒng)在開發(fā)的過程中由于編程人員考慮不周會(huì)留下漏洞和破綻,由此給計(jì)算機(jī)網(wǎng)絡(luò)留下安全隱患[3]。
3.網(wǎng)絡(luò)黑客攻擊?,F(xiàn)在網(wǎng)絡(luò)上的黑客活動(dòng)越來越猖獗,他們肆意篡改、竊取用戶的資料和數(shù)據(jù),給各個(gè)國家的公司和個(gè)人帶來了巨大的損失。同時(shí),網(wǎng)絡(luò)中的黑客攻擊不僅有針對(duì)性攻擊,還有廣泛性攻擊,為網(wǎng)絡(luò)安全帶來了非常大的威脅[4]。
三、提高計(jì)算機(jī)網(wǎng)絡(luò)安全的防范對(duì)策
(一)訪問控制策略
訪問控制的主要任務(wù)是使網(wǎng)絡(luò)資源免于非常訪問和非法使用,這種策略是保障網(wǎng)絡(luò)安全的主要策略。訪問控制策略也是保護(hù)網(wǎng)絡(luò)資源、保證網(wǎng)絡(luò)系統(tǒng)安全的重要手段。若想起到真正的保護(hù)作用,多種策略要相互配合。不夠總體來說,訪問控制是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全核心策略之一。從訪問控制涉及的技術(shù)來看,主要包括以下幾種:入網(wǎng)訪問控制、網(wǎng)絡(luò)權(quán)限控制、目錄級(jí)控制以及屬性控制等多種手段。
(二)強(qiáng)化網(wǎng)絡(luò)管理
強(qiáng)化網(wǎng)絡(luò)管理是保證網(wǎng)絡(luò)安全的基礎(chǔ),主要從內(nèi)部和外部同時(shí)強(qiáng)化網(wǎng)絡(luò)管理,讓安全問題處于萌芽狀態(tài)時(shí)被消除。強(qiáng)化網(wǎng)絡(luò)管理可以采取以下幾點(diǎn)措施。第一點(diǎn),對(duì)計(jì)算機(jī)人員的管理要加強(qiáng)。第二點(diǎn),對(duì)各個(gè)部門的合作和互動(dòng)要加強(qiáng),通過網(wǎng)絡(luò)安全各個(gè)部門的合作來彌補(bǔ)網(wǎng)絡(luò)管理中的漏洞,使網(wǎng)絡(luò)管理更加完整。第三點(diǎn),對(duì)網(wǎng)絡(luò)建立和使用的審批必須嚴(yán)格,加強(qiáng)網(wǎng)絡(luò)安全的監(jiān)管。使網(wǎng)絡(luò)安全管理部門切實(shí)起到安全監(jiān)管作用,加強(qiáng)網(wǎng)絡(luò)安全防護(hù)功能。
(三)防火墻控制
防火墻是處于企業(yè)或網(wǎng)絡(luò)群體計(jì)算機(jī)與外界通道之間,可以說是計(jì)算機(jī)網(wǎng)絡(luò)安全的屏障,所以說配置防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)安全最基本和最經(jīng)濟(jì)的安全措施之一。連接上Internet之后,系統(tǒng)的安全主要的是防止其他用戶(黑客)的入侵,防火墻技術(shù)是完成這一防護(hù)的基本技術(shù)。防火墻可以對(duì)不安全的服務(wù)進(jìn)行過濾,從而達(dá)到提高內(nèi)部網(wǎng)絡(luò)安全的目的。一般網(wǎng)路安全方案的配置是以防火墻為中心的配置方案,安全軟件與防火墻配合使用。防火墻還可以監(jiān)視對(duì)網(wǎng)絡(luò)的存取和訪問,如果這些訪問是經(jīng)過防火墻訪問的,那么防火墻就對(duì)其進(jìn)行記錄,并對(duì)訪問使用網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行統(tǒng)計(jì)。當(dāng)監(jiān)測(cè)到非法訪問和使用時(shí),防火墻會(huì)發(fā)出警報(bào)。同時(shí),防火墻對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行區(qū)域劃分,使重點(diǎn)網(wǎng)絡(luò)區(qū)域隔離于其它區(qū)域,從而實(shí)現(xiàn)重點(diǎn)防護(hù)區(qū)域的重點(diǎn)防護(hù),最大限度的降低網(wǎng)絡(luò)安全問題的發(fā)生。
(四)信息加密技術(shù)
信息加密可以對(duì)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息進(jìn)行保護(hù),保障上傳輸?shù)臄?shù)據(jù)的安全性。網(wǎng)絡(luò)加密有以下三種常用方法:鏈路加密、端點(diǎn)加密和節(jié)點(diǎn)加密。用戶可根據(jù)自己的具體網(wǎng)絡(luò)情況來對(duì)幾種加密方式進(jìn)行一種或多種配合選擇。信息加密過程是各種加密算法來具體實(shí)現(xiàn),以很小的代價(jià)提供很大的安全保護(hù)。在多數(shù)情況下,信息加密是保證信息機(jī)密性的唯一方法。據(jù)統(tǒng)計(jì),截止到現(xiàn)在,各種加密算法多達(dá)數(shù)百種。正是這些加密算法最大限度的對(duì)網(wǎng)絡(luò)上用戶的各種信息進(jìn)行保護(hù)。
四、結(jié)束語
計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為人們?nèi)粘W(xué)習(xí)、工作和生活的一部分,給人們帶來了巨大的便利。計(jì)算機(jī)網(wǎng)絡(luò)給人們帶來的巨大便利的同時(shí)也有諸多的安全問題,使人們利用計(jì)算機(jī)進(jìn)行安全通信受到了很大的威脅,因此對(duì)計(jì)算機(jī)網(wǎng)絡(luò)存在的安全問題和防范措施進(jìn)行探討具有重要意義。文章首先對(duì)計(jì)算機(jī)常見的幾類網(wǎng)絡(luò)安全問題進(jìn)行闡述和介紹,然后針對(duì)這些網(wǎng)絡(luò)安全問題提出了提高計(jì)算機(jī)網(wǎng)絡(luò)安全的f防范措施,最大限度的保障計(jì)算機(jī)網(wǎng)絡(luò)通信的安全。
參考文獻(xiàn):
[1]喻喜平.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全威脅及應(yīng)對(duì)措施[J].科技經(jīng)濟(jì)市場(chǎng),2007,(5):10-12
[2]莊友軍.計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)安全管理[J].電腦知識(shí)與技術(shù),2010,(3):21-22
[3]汪麗萍.幾種常用網(wǎng)絡(luò)安全技術(shù)的探討[J].中國科技財(cái)富,2010,(4):25-26
[4]徐翼超.計(jì)算機(jī)網(wǎng)絡(luò)安全問題初探[J].交通企業(yè)管理,2004,(6):31-32