白 亮

吉林建筑大學(xué)城建學(xué)院，吉林長春 130111

計(jì)算機(jī)網(wǎng)絡(luò)安全問題及其對策研究

白 亮

吉林建筑大學(xué)城建學(xué)院，吉林長春 130111

近幾年來，隨著電子計(jì)算機(jī)和網(wǎng)絡(luò)信息技術(shù)的飛速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用已經(jīng)深入到人們生活的各個(gè)領(lǐng)域之中，網(wǎng)絡(luò)安全問題也因此而成為現(xiàn)代社會的焦點(diǎn)問題。雖然計(jì)算機(jī)網(wǎng)絡(luò)給人們生活帶來了極大的便利，但也蘊(yùn)含著很多的危險(xiǎn)因素，隨時(shí)可能為用戶帶來巨大的損失。鑒于此，本文對計(jì)算機(jī)網(wǎng)絡(luò)中的安全問題進(jìn)行了簡要分析，并據(jù)此提出一系列的解決措施，希望能夠加強(qiáng)計(jì)算機(jī)用戶的安全意識，最大限度確保計(jì)算機(jī)網(wǎng)絡(luò)的使用安全。

計(jì)算機(jī)網(wǎng)絡(luò)；問題；對策

計(jì)算機(jī)的廣泛應(yīng)用將人們帶入到了一個(gè)全新的時(shí)代，改變了人們傳統(tǒng)的生活方式，成為人們生活必不可少的一部分，其所占據(jù)的重要作用已經(jīng)遠(yuǎn)遠(yuǎn)超過了我們所能想象的深度范圍。就目前情況而言，無論是日常社會、文化生活，還是軍事、經(jīng)濟(jì)、國防等專業(yè)領(lǐng)域，其對計(jì)算機(jī)的依賴性達(dá)到了一個(gè)前所未有的程度。但不可否認(rèn)的是，現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)具有一定的脆弱性，一旦計(jì)算機(jī)網(wǎng)絡(luò)遭受非法攻擊或是不明因素干擾而不能正常工作，那么整個(gè)社會即刻就會陷入到一種癱瘓的狀態(tài)和嚴(yán)重的危機(jī)之中。對此，如何提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性，有效解決計(jì)算機(jī)網(wǎng)絡(luò)安全所面臨的問題則成為了重中之重，下面我們將對此進(jìn)行分析說明。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問題

1.1 計(jì)算機(jī)網(wǎng)絡(luò)物理層的安全性問題

計(jì)算機(jī)網(wǎng)絡(luò)的物理結(jié)構(gòu)是拓?fù)湫偷?，其中有服?wù)器、交換機(jī)、路由器等保證網(wǎng)絡(luò)正常運(yùn)行的機(jī)房網(wǎng)絡(luò)設(shè)備，它們分別服務(wù)于不同的網(wǎng)絡(luò)節(jié)點(diǎn)。除此之外，計(jì)算機(jī)網(wǎng)絡(luò)還有UPS、空調(diào)等電力供應(yīng)設(shè)備和調(diào)節(jié)機(jī)房環(huán)境的物理設(shè)備，以及網(wǎng)絡(luò)傳輸線路、計(jì)算機(jī)等基礎(chǔ)設(shè)施。以上全部硬件共同構(gòu)成了計(jì)算機(jī)網(wǎng)絡(luò)的物理層。如果計(jì)算機(jī)網(wǎng)絡(luò)物理通道遭到破壞、物理通路遇到電流干擾或者通路遭到竊聽，均會對網(wǎng)絡(luò)安全性造成不良影響。

1.2 計(jì)算機(jī)網(wǎng)絡(luò)的網(wǎng)絡(luò)層安全性問題

計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)當(dāng)由嚴(yán)格的層級劃分，每個(gè)層級要有相應(yīng)的權(quán)限規(guī)定，一旦網(wǎng)絡(luò)服務(wù)的使用權(quán)限規(guī)范不嚴(yán)格或執(zhí)行不合理，計(jì)算機(jī)網(wǎng)絡(luò)就極易受到不法分子的攻擊，從而造成數(shù)據(jù)的丟失或被盜。一般來講，網(wǎng)絡(luò)安全層問題主要由以下兩方面引起：一是，操作員的安全配置不當(dāng)，造成了一些網(wǎng)絡(luò)安全漏洞，從而使網(wǎng)絡(luò)暴露于風(fēng)險(xiǎn)之下；二是，網(wǎng)絡(luò)使用者安全意識不強(qiáng)，賬號密碼保護(hù)不當(dāng)，隨意同他人共享賬號，造成網(wǎng)絡(luò)層受到威脅。

1.3 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)層的安全性問題

操作系統(tǒng)的安全性問題是網(wǎng)絡(luò)安全最為普遍的問題。Windows XP、Vista、Win 7等操作系統(tǒng)雖然歷年來都做過系統(tǒng)升級，但安全漏洞問題一直存在。黑客會利用這些尚未修補(bǔ)的系統(tǒng)安全問題發(fā)起網(wǎng)絡(luò)攻擊，一旦受到攻擊，計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器系統(tǒng)等會立刻處于癱瘓狀態(tài)，極大地影響了網(wǎng)絡(luò)的正常運(yùn)行。

1.4 計(jì)算機(jī)網(wǎng)絡(luò)的病毒傳播問題

計(jì)算機(jī)病毒能夠破壞計(jì)算機(jī)數(shù)據(jù)，影響計(jì)算機(jī)軟硬件系統(tǒng)的正常運(yùn)轉(zhuǎn)，并且還能通過復(fù)制、網(wǎng)絡(luò)傳播等方式對網(wǎng)絡(luò)內(nèi)部其他計(jì)算機(jī)造成影響，從而破壞整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行。通常，計(jì)算機(jī)病毒主要通過計(jì)算機(jī)硬件設(shè)備以及網(wǎng)絡(luò)進(jìn)行傳播，其中，病毒網(wǎng)絡(luò)傳播按照范圍大小又可劃分為局域網(wǎng)傳播和因特網(wǎng)傳播兩種。在因特網(wǎng)傳播時(shí)，計(jì)算機(jī)病毒可通過用戶瀏覽網(wǎng)頁、下載軟件、玩網(wǎng)絡(luò)游戲、使用通訊終端等方式傳播，也可通過電子郵件或登陸論壇的方式傳播；在局域網(wǎng)傳播時(shí)，計(jì)算機(jī)病毒主要通過局域網(wǎng)發(fā)送和接收的數(shù)據(jù)包進(jìn)行傳播，一旦受感染的設(shè)備數(shù)量較大，整個(gè)局域網(wǎng)都將陷入癱瘓狀態(tài)。除了上述的網(wǎng)絡(luò)傳播方式外，光盤、U盤、移動硬盤等存儲設(shè)備也能夠攜帶、傳播計(jì)算機(jī)病毒，尤其是U盤等小型存儲設(shè)備，其以成為現(xiàn)階段計(jì)算機(jī)病毒傳播的主要渠道。

1.5 計(jì)算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)安全問題

計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)安全問題主要是由于局域網(wǎng)在進(jìn)行數(shù)據(jù)包的接收和發(fā)送時(shí)，傳輸通路可能會被不法分子竊聽，一旦數(shù)據(jù)泄密，不法分子就會輕而易舉獲得賬號、密碼等一些重要權(quán)限信息，網(wǎng)絡(luò)安全就極易受到威脅。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全的對策

2.1 物理安全層面的對策

要想解決計(jì)算機(jī)網(wǎng)絡(luò)安全問題，首先就要解決物理安全層面的問題，確保計(jì)算機(jī)機(jī)房的安全和科學(xué)，這是確保計(jì)算機(jī)網(wǎng)絡(luò)安全的前提和基礎(chǔ)，是開展計(jì)算機(jī)網(wǎng)絡(luò)活動的大本營。首先，在建設(shè)計(jì)算機(jī)機(jī)房的時(shí)候，要嚴(yán)格按照國家相關(guān)標(biāo)準(zhǔn)進(jìn)行選擇地址，一般要選擇建筑物的背光面，以最大限度地避光，同時(shí)也要配置遮光性能較好的窗簾。其次，要為機(jī)房配置良好的防火措施，不留一絲安全隱患。再次，機(jī)房的機(jī)器運(yùn)行需要電源，所以要配備足夠的路由器、插線接口等，要確保電壓的穩(wěn)定性和不間斷性。同時(shí)，還要在機(jī)房內(nèi)安裝空調(diào)、排風(fēng)等設(shè)備，以確保機(jī)房溫度和濕度的穩(wěn)定、適宜，最大限度地延長機(jī)器壽命。最后，對于機(jī)房的管理，要制定嚴(yán)格的出入規(guī)定，采用門禁措施，做好出入記錄；同時(shí)對于數(shù)據(jù)庫服務(wù)器以及中心交換機(jī)等重要的機(jī)器設(shè)備要實(shí)施雙機(jī)熱備份措施。

2.2 技術(shù)安全層面的對策

2.2.1 入侵檢測技術(shù)

入侵檢測技術(shù)，即對計(jì)算機(jī)的操作系統(tǒng)或是應(yīng)用程序等進(jìn)行檢測，及時(shí)發(fā)現(xiàn)不法入侵行為，切斷不法入侵路徑，以確保計(jì)算機(jī)網(wǎng)絡(luò)安全。由于入侵檢測技術(shù)不會對計(jì)算機(jī)數(shù)據(jù)進(jìn)行過濾，因而不會影響到網(wǎng)絡(luò)安全性能。目前，我國常用的計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測技術(shù)主要有兩種方式：異常檢測以及誤用檢測。異常檢測主要是通過對計(jì)算機(jī)用戶的非常規(guī)行為以及網(wǎng)絡(luò)資源的非常規(guī)現(xiàn)象進(jìn)行檢測，以發(fā)現(xiàn)其中的一些非法入侵行為，其響應(yīng)速度快、誤警率較低。誤用檢測，即一些非正常行為特征，并建立數(shù)據(jù)庫，將檢測到用戶行為與此相類似時(shí)，便認(rèn)定為非法入侵，其采用的是一種模式匹配法，具有誤報(bào)低、漏報(bào)高的特點(diǎn)。

2.2.2 防病毒技術(shù)

計(jì)算機(jī)病毒技術(shù)主要包括三方面的內(nèi)容，即病毒預(yù)防、病毒檢測以及病毒消防，三者缺一不可。病毒預(yù)防技術(shù)主要是通過程序編寫，提前將預(yù)防技術(shù)插入到系統(tǒng)內(nèi)存之中，對病毒有一個(gè)優(yōu)先獲取權(quán)，可對其進(jìn)行監(jiān)視并給予預(yù)知。病毒檢測技術(shù)則是對病毒本身以及計(jì)算機(jī)文件進(jìn)行檢測，以確定計(jì)算機(jī)是否感染了病毒，具體感染了哪一種病毒。病毒消除技術(shù)是借助一些網(wǎng)絡(luò)病毒查殺軟件，對病毒進(jìn)行隔離以及消除，從而還給計(jì)算機(jī)一個(gè)安全的環(huán)境。

2.2.3 加密技術(shù)

加密技術(shù)就是按照一定的算法，對計(jì)算機(jī)相關(guān)數(shù)據(jù)進(jìn)行轉(zhuǎn)換，轉(zhuǎn)化為一種不可讀的密文，然后再對數(shù)據(jù)進(jìn)行存儲和運(yùn)輸，只有擁有秘鑰才能解讀加密信息。由于秘鑰掌握在少數(shù)專業(yè)人士手里，所以不法分子很難對計(jì)算機(jī)數(shù)據(jù)進(jìn)行解析，在一定程度上也就阻止了不安全行為的發(fā)生。

3 結(jié)論

總之，隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)安全也變得越來越復(fù)雜，其已經(jīng)不再是單一的技術(shù)性問題，而是上升為一種社會性的問題。鑒于此，我們要多方面共同努力，盡可能發(fā)現(xiàn)其中蘊(yùn)含的不安全性因素，并提出針對性的解決對策，從而促使我國信息安全產(chǎn)業(yè)得到快速穩(wěn)定的發(fā)展和進(jìn)步。

[1]胡啟立.中國信息化探索與實(shí)踐[M].北京：電子工業(yè)出版社，2005.

[2]謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)[M].北京：電子工業(yè)出版社，2006.

[3]徐安平.計(jì)算機(jī)網(wǎng)絡(luò)安全防御體系的構(gòu)建[J].中國新技術(shù)新產(chǎn)品，2009（9）.

TP3

A

1674-6708（2015）149-0028-02

白亮，本科，助教，研究方向：網(wǎng)絡(luò)工程