王志剛++喻金科

摘 要：隨著計算機應用技術的發(fā)展和人們生活水平的提高，計算機的應用范圍越來越廣泛，幾乎覆蓋了人們的工作與生活，但是與此同時威脅網(wǎng)絡安全的因素也逐漸增多。為了給廣大網(wǎng)民提供安全可靠的網(wǎng)絡環(huán)境，針對網(wǎng)絡安全隱患的研究越來越多。本文將在對網(wǎng)絡安全隱患深入分析后，嘗試性的提出應對網(wǎng)絡安全隱患的措施。

關鍵詞：網(wǎng)絡安全；安全威脅；網(wǎng)絡環(huán)境

隨著我國社會的不斷發(fā)展以及經(jīng)濟水平的逐漸提高，使得互聯(lián)網(wǎng)計算機信息技術在我國的應用率和普及率得到了空前的上長，近年來，互聯(lián)網(wǎng)計算機技術已經(jīng)逐漸成為了人們在生活和工作中必不可少的內(nèi)容之一。網(wǎng)絡是在計算機應用范圍逐漸擴大的基礎上產(chǎn)生的，它的出現(xiàn)將人與人的距離縮小，人與機器的協(xié)作變得自然，豐富了人們的生活。但是威脅網(wǎng)絡安全的因素也逐漸產(chǎn)生并已經(jīng)嚴重影響了人們對計算機的信任程度，故對當前形勢下的網(wǎng)絡安全所存在的問題進行分析，并提出相應的解決對策是十分有必要進行研究的課題。

1 網(wǎng)絡安全概述

通常情況下，網(wǎng)絡安全（Internet Security）指的是在互聯(lián)網(wǎng)絡及計算機系統(tǒng)在進行工作的過程中，通過采取一定的技術手段來使其能夠進行正常的工作。互聯(lián)網(wǎng)計算機系統(tǒng)可以通過網(wǎng)絡安全的保障來避免和防御其在工作過程中遇到的惡意入侵、非法訪問以及信息丟失等一系列問題?？梢哉f，當前互聯(lián)網(wǎng)技術及信息系統(tǒng)所涉及到的網(wǎng)絡安全是一項十分復雜技術，其在具體實施的過程中可以包括計算機網(wǎng)絡防火墻技術、計算機互聯(lián)網(wǎng)絡數(shù)據(jù)信息加密技術、互聯(lián)網(wǎng)絡訪問限制技術以及互聯(lián)網(wǎng)絡安全協(xié)議設定等。對于不同的互聯(lián)網(wǎng)計算機系統(tǒng)使用者來講，網(wǎng)絡安全具有不一樣的意義。對于普通的互聯(lián)網(wǎng)計算機系統(tǒng)使用者而言，網(wǎng)絡安全僅僅是能夠確保其個人信息不被竊取或受到窺探；對于互聯(lián)網(wǎng)絡的管理人員而言，網(wǎng)絡安全便是對整個互聯(lián)網(wǎng)絡的信息安全進行保障和維護，使其的運行狀態(tài)能夠保持在安全穩(wěn)定的基礎上，繼而防止不法分子的不良入侵；對于一個國家而言，網(wǎng)絡安全則是對整個國家的信息網(wǎng)絡進行保障，防止并阻擋任何形式下的國家機密信息泄露和丟失。

2 我國當前的網(wǎng)絡安全現(xiàn)狀

目前，我國在進行網(wǎng)絡安全維護過程中所應用到的相關技術比較落后，而在投入使用過程中的相關的軟件和設備也大多來源于西方的發(fā)達國家，這樣的現(xiàn)狀使得我國的互聯(lián)網(wǎng)計算機系統(tǒng)將一直處于被他國監(jiān)視和入侵的危機之中，使得我國的網(wǎng)絡安全防線形同虛設。與此同時，我國全國上下的網(wǎng)絡安全系統(tǒng)都十分的薄弱，據(jù)可靠數(shù)據(jù)分析，我國的互聯(lián)網(wǎng)計算機系統(tǒng)防護水平是世界中最低的國家之一。而且我國所搭建的大部分互聯(lián)網(wǎng)絡工程都存在著易入侵和易盜取的缺陷。大部分的網(wǎng)絡安全系統(tǒng)構建公司都缺乏核心的維護網(wǎng)絡安全的技術手段，而網(wǎng)絡安全維護人才的缺失更是造成我國網(wǎng)絡信息安全存在漏洞，并且在修復、維護、處理過程中速度較慢的主要原因。根據(jù)調(diào)查還發(fā)現(xiàn)，我國的互聯(lián)網(wǎng)計算機用戶群體較為龐大，但這些用戶對于網(wǎng)絡安全維護的意識較差。我國的互聯(lián)網(wǎng)用戶更加注重計算機互聯(lián)網(wǎng)技術為其的生活和工作所帶來的便利，但卻忽視了其在應用計算機互聯(lián)網(wǎng)的過程中的網(wǎng)絡信息安全。而造成用戶計算機互聯(lián)網(wǎng)信息安全出現(xiàn)問題的主要原因在于計算機環(huán)聯(lián)網(wǎng)絡的本身性質(zhì)，即開放性和動態(tài)性。計算機互聯(lián)網(wǎng)使用者在操作的過程中，只能通過計算機漏洞修復或計算機病毒清理的被動手段來對計算機互聯(lián)網(wǎng)絡的信息安全隱患進行處理，而且不知，在并不安全的網(wǎng)絡模式下進行頻繁的操作，更會使自身的私人信息遭到暴露，并使整個應用網(wǎng)絡處于隨時被攻擊風險。

3 現(xiàn)階段存在的網(wǎng)絡安全隱患

3.1 數(shù)據(jù)泄露

由于計算機的使用者進行網(wǎng)絡操作都是為了實現(xiàn)某種目的，在計算機應用過程中其具體操作會在計算機內(nèi)存中保留痕跡甚至完全保留，如果使用者的安全意識不強，很可能設置的網(wǎng)絡口令不嚴格或?qū)①~號丟失，這樣就會加大使用者數(shù)據(jù)泄露的危險。數(shù)據(jù)泄露后很可能被惡意篡改或利用，這將會對使用者造成影響，特別是機密性的數(shù)據(jù)被泄露，所帶來的連帶反應將更加巨大。

3.2 木馬攻擊

木馬威脅是病毒威脅的主要表現(xiàn)，它是黑客使用的一種遠程控制工具，即使在未經(jīng)授權的情況下，也可以通過他自身的隱蔽性或捆綁方式進入使用者的計算機之中，并且不易被發(fā)現(xiàn)。雖然現(xiàn)階段使用者為防止木馬攻擊開始使用對廣告攔截意識比較強的網(wǎng)絡瀏覽器，但是瀏覽器自身的脆弱性決定，木馬威脅仍然存在，木馬進入使用者計算機之后會直接攻擊服務端，篡取使用者對計算機的操作權限，其中包括修改文件、修改注冊表等隱私類的操作，甚至可以決定計算機的運營程序，即使使用者發(fā)現(xiàn)木馬的存在，想找到其正確的位置也是不容易的，所以木馬的攻擊對于計算機網(wǎng)絡安全構成了較強的威脅。

3.3 漏洞的威脅

漏洞的產(chǎn)生主要原因是系統(tǒng)自身存在缺陷或網(wǎng)絡管理者更新系統(tǒng)不及時，漏洞本身并不影響計算機的正常運轉(zhuǎn)，可是當黑客利用漏洞對計算機進行系統(tǒng)入侵攻擊時，計算機的安全就受到了威脅。例如比較知名的特洛伊木馬就是利用系統(tǒng)漏洞進入計算機篡取使用者的超級用戶權力，對計算機進行隨意操作，甚至可以對計算機桌面進行抓拍，計算機使用者如果利用網(wǎng)絡進行涉及到資金的操作，那么其財產(chǎn)安全就直接受到威脅，被特洛伊木馬攻擊的計算機整體沒有安全性可言，所以漏洞威脅仍然是計算機的潛在安全隱患[1]。

3.4 移動威脅

隨著科學技術的發(fā)展，網(wǎng)絡雖然在計算機的基礎上產(chǎn)生，但其應用范圍并不局限于計算機，據(jù)專家預測，未來將有可能任何電子產(chǎn)品都可以與網(wǎng)絡連接，現(xiàn)階段手機網(wǎng)絡連接已經(jīng)實現(xiàn)，可是隨著產(chǎn)生的移動威脅可不容忽視?，F(xiàn)階段的移動威脅主要表現(xiàn)在信息泄露、網(wǎng)絡資源被竊取、未經(jīng)授權使用服務、地址欺騙等方面，給網(wǎng)絡使用者所造成的影響也非常大。

4 應對網(wǎng)絡安全隱患的相應策略

針對各種網(wǎng)絡安全隱患侵入的方式進行深入研究，提升防范技術是現(xiàn)階段應用最為普遍而且效果較為顯著的解決措施，本論題在進行了詳細的綜合分析后，將可以解決問題的策略歸結為以下三各方面。

4.1 防火墻技術

防火墻是計算機軟件和硬件之間配合組成的一種網(wǎng)絡安全保護措施，它處于計算機使用者與外界環(huán)境之間，對除使用者方面以外的用戶進行防范，阻止其對計算機內(nèi)部網(wǎng)絡進行訪問，對向網(wǎng)絡內(nèi)部攻擊的對象進行抵制[2]。由此可見，防火墻是隔離使用者方面與外界的有力工具，它對于計算機的整體安全具有防范作用，對于外界入侵起到抵制作用，在一定程度上降低了使用者數(shù)據(jù)泄露的可能性。防火墻是現(xiàn)階段針對網(wǎng)絡安全隱患所提出的最有效、最經(jīng)濟也是最廣泛的解決措施，是計算機應用技術提高的表現(xiàn)。

4.2 防病毒技術

計算機病毒并不是一成不變的，它會隨著計算機應用技術的提高而升級，這為病毒防范也增加了難度，現(xiàn)階段的病毒防范主要是通過下載防病毒軟件來實現(xiàn)，目前比較被計算機使用者所接受的防病毒軟件主要有360安全衛(wèi)士、金山毒霸等，這些防病毒軟件主要是單機防病毒，也就是通過使用者個人將軟件下載到計算機之中對個人IP地址內(nèi)的網(wǎng)絡安全隱患進行檢測、清除。相對于單機防病毒還存在另一種形式，就是網(wǎng)絡防病毒軟件，例如卡巴斯基、堅果云等，這類防病毒軟件是將單獨的計算機連成網(wǎng)絡，一旦有網(wǎng)絡以外的主體病毒入侵，網(wǎng)絡防病毒軟件就會先于單機防病毒軟件先發(fā)揮作用，將病毒處理掉。

4.3 入侵檢測技術

入侵檢測技術是在防火墻處理后進一步的排除網(wǎng)絡安全隱患的辦法，就是大家常說的IDS檢測，它通過在計算機系統(tǒng)和網(wǎng)絡系統(tǒng)中搜集大量的入侵數(shù)據(jù)信息，并通過對這些信息進行整理分析后，總結出常規(guī)入侵安全隱患的特征，并通過這些特征分析使用者計算機中的數(shù)據(jù)，實現(xiàn)對安全隱患的進一步檢測，它實質(zhì)上是對防火墻技術的進一步深化，將隔離滲入到使用者單方向之中，是整個計算機系統(tǒng)內(nèi)部的第二道防線，是一種風險預測機制，最大程度的將風險控制在其發(fā)揮作用之前，以降低使用者受到的傷害[3]。入侵檢測系統(tǒng)不僅能夠即使的檢測安全隱患，還能夠針對安全隱患的特性進行分析，并將分析結果進一步儲存，這樣就會在不斷診斷處理過程中積累更多的經(jīng)驗，使其整體功能更加強大，入侵檢測技術是針對于木馬進攻而研制出的程序，所以它的出現(xiàn)很大程度上抵制了病毒對網(wǎng)絡安全構成的威脅。

入侵檢測軟件、防病毒軟件與防火墻軟件不僅可以應用于計算機之中，手機用戶也可以根據(jù)個人需要對其進行下載，這在很大程度上也降低了手機移動網(wǎng)絡安全隱患，對于網(wǎng)絡的無限發(fā)展提供了更多的可能。網(wǎng)絡安全隱患的存在形式隨著防范技術的發(fā)展發(fā)生著變化，所以網(wǎng)絡威脅防范技術也在逐漸的向前探索。

5 結論

隨著計算機應用的范圍日益擴大，計算機的使用群體越來越多，網(wǎng)絡安全隱患所產(chǎn)生的社會影響也呈現(xiàn)出增強的趨勢，所以提高網(wǎng)絡防范技術，將安全隱患盡可能的消除或有效的抵制是現(xiàn)階段信息科技的主要任務。計算機的安全隱患會隨著計算機技術的發(fā)展而升級，所以防范安全隱患的技術也不可能停止于目前水平，網(wǎng)絡安全隱患的防范工作任重道遠。人們只有從根本上認識到網(wǎng)絡安全的重要性，并采取積極有效的應對措施，才可以使我國的網(wǎng)絡安全得到提升。

[參考文獻]

[1]劉普.政治安全：網(wǎng)絡時代的挑戰(zhàn)與對策[D].北京：中國社會科學院研究生院.2012.

[2]張君毅.無線網(wǎng)絡攻擊建模與檢測關鍵技術研究[D].北京：北京郵電大學.2012.

[3]李俊林.關于計算機網(wǎng)絡安全的幾點思考[J].信息與電腦（理論版）.2012，09（13）：89-92.