徐美榮+趙金水

摘 要：隨著計算機網(wǎng)絡的普及，網(wǎng)絡安全問題日益嚴重，網(wǎng)絡犯罪事件時有發(fā)生，給國家、企業(yè)和個人造成了重大的經(jīng)濟損失。為了保障計算機網(wǎng)絡的安全以及用戶的合法權益，在分析當前計算機網(wǎng)絡安全問題的基礎上提出了一些相應的防范措施，并對計算機網(wǎng)絡病毒的發(fā)展趨勢作了簡要的預測，提出一些計算機網(wǎng)絡安全防范的基本策略。

關鍵詞：系統(tǒng)安全；安全隱患；病毒防范

隨著科技的發(fā)展，計算機信息管理技術得到了普遍推廣，據(jù)

調查我們發(fā)現(xiàn)危害到網(wǎng)絡安全的因素不勝繁多，一般它們都是依附于各種惡意的軟件，例如人們熟悉的病毒和木馬。雖然網(wǎng)絡安全技術也在快速發(fā)展，很大程度上提高了網(wǎng)絡的安全性，但是，網(wǎng)絡安全問題不僅是技術方面的問題，也涉及網(wǎng)絡的安全管理問題。

一、計算機網(wǎng)絡安全定義

計算機網(wǎng)絡安全是指網(wǎng)絡在使用時，利用網(wǎng)絡安全技術使數(shù)據(jù)得到完整的保護。它包括計算機設備的安全和信息的安全。不同的用戶對網(wǎng)絡安全的認知和要求不盡相同。普通的用戶只關心個人的隱私和信息是否泄漏，而供應商不但要考慮這些因素，還要應付突發(fā)事件對網(wǎng)絡的破壞以及及時恢復網(wǎng)絡通信。其實網(wǎng)絡安全不但是網(wǎng)絡技術方面的問題，也與網(wǎng)絡管理密不可分，兩者缺一不可。

二、計算機網(wǎng)絡安全隱患

計算機網(wǎng)絡安全問題不但包括在網(wǎng)絡設備方面的隱患，也包括網(wǎng)絡信息方面的隱患，歸納起來有以下幾個方面：

1.硬件方面。計算機網(wǎng)絡的電磁信息的泄露，進行數(shù)據(jù)交換時信息的泄露，使用存儲介質的時候數(shù)據(jù)信息的泄露等等都是硬件設施本身存在的安全隱患。

2.軟件方面。應用軟件也經(jīng)常存在缺陷，它不但存在于小軟件中，也有可能存在于較大的軟件中，給人們的財產造成很大的威脅。這些缺陷不僅存在于小程序，也貫穿于大軟件之中，生命與財產因此面臨很大威脅。

3.操作系統(tǒng)方面。操作系統(tǒng)在安全方面也存在一些漏洞，一些非法網(wǎng)站、各種病毒和非法插件會通過這個漏洞入侵系統(tǒng)，破壞系統(tǒng)的安全，給用戶的信息帶來隱患。如果我們在執(zhí)行有漏洞的操作系統(tǒng)的過程中出現(xiàn)某些缺陷，并且受到攻擊，就有可能引發(fā)系統(tǒng)的崩潰。

4.惡意攻擊方面。惡意攻擊是一種人為的、蓄意的破壞，它有主動和被動之分。如果是以修改、偽造、刪除、病毒等手段破壞他人的網(wǎng)絡信息即為主動攻擊。

5.軟件漏洞方面。軟件漏洞有蓄意制造和無意制造之分，蓄意制造的軟件漏洞是設計者為日后控制系統(tǒng)或竊取信息而特意設計的漏洞。無意制造的軟件漏洞往往是由于技術缺陷或操作失誤造成的漏洞。兩種漏洞都可能給用戶帶來安全隱患。

6.計算機病毒方面。計算機病毒是目前信息安全的天敵，它也是一種計算機程序，這些程序可以通過各種途徑進行復制傳播。隨著Internet的迅速發(fā)展，計算機病毒破壞性也隨之加大，對許多國家的信息系統(tǒng)造成嚴重危害。

三、計算機網(wǎng)絡安全技術措施

1.密碼技術。密碼技術是當今網(wǎng)絡安全的一種常用手段，包括替換加密、移位加密、一次性密碼本加密、序列密碼等等。它們都包括兩個方面：加密與解密技術。加密是將原文用某種既定方式規(guī)則重排、修改，使其變?yōu)樗丝床欢拿芪摹＝饷軇t是將密文根據(jù)原加密方法進行還原。

2.防火墻。防火墻是一種隔離技術，由服務訪問規(guī)則、驗證工具、包過濾和應用網(wǎng)關四個部分組成。它主要通過計算機硬件和軟件的結合，從而保護內部網(wǎng)免受非法用戶的侵入。

3.防病毒技術。目前病毒非常猖獗，對計算機系統(tǒng)安全威脅很大，防護工作至關重要。要采取全方位防毒產品，實施層層設防、集中控制、以防為主、防殺結合的策略。

4.安全掃描技術。安全掃描技術與防火墻、入侵檢測系統(tǒng)三者相互配合，對網(wǎng)絡安全的提高非常有效。

5.加強工作站的防治技術。要經(jīng)常使用反病毒軟件檢測工作站的病毒感染情況。不斷提高防治能力。也可在工作站插入防病毒卡進行實時檢測。

6.加強計算機網(wǎng)絡的管理。安全管理在計算機網(wǎng)絡體系中起著至關重要的作用，只有制定健全的安全管理體制才能保證計算機網(wǎng)絡的安全。通過網(wǎng)絡管理者和使用者的共同努力，不斷加強網(wǎng)絡安全規(guī)范化的管理力度，加大安全技術建設，強化管理者和使用者的安全防范意識。

四、網(wǎng)絡病毒防治的發(fā)展趨勢

反病毒技術是因病毒的存在應運而生，以往相對于計算機病毒的技術特點而言。反病毒技術相對來說還比較消極和滯后。但最近幾年，反病毒技術在其前瞻性、主動性方面有了很大進步，反病毒的技術發(fā)展趨勢將呈以下特征：

1.從基于簽名的技術轉向基于行為的技術，它的優(yōu)勢是可能識別未知的病毒。

2.軟硬件相結合必為防毒技術的主流，例如INTEL和AMD中的CPU中內嵌的防毒技術就是一個例子。只有軟件和硬件相互配合才能高效、可靠、低成本地阻止病毒代碼的執(zhí)行，從而阻斷病毒的傳播。

3.建立全方位的立體網(wǎng)絡防毒系統(tǒng)，只有網(wǎng)絡防毒系統(tǒng)像一張大網(wǎng)才能讓病毒無處安身，使計算機病毒的危害得到有效控制。

4.防病毒產品技術由區(qū)域化向國際化轉型。

綜上所述，我們只有加強計算機網(wǎng)絡安全方面的管理，增強安全意識，加強網(wǎng)絡安全保密技術，才能防患于未然，避免因為技術或者管理方面的原因造成不應有的損失。

參考文獻：

唐六華，王瑛，杜中.網(wǎng)絡安全的發(fā)展及其應對策略[J].信息安全與通信保密，2007（6）.

作者簡介：徐美榮，女，本科，就職于江西省鷹潭市應用工程學校，研究方向：計算機。