韓金威

（南陽醫(yī)學高等?？茖W校，河南 南陽 473000）

計算機網絡安全漏洞及防范

韓金威

（南陽醫(yī)學高等?？茖W校，河南 南陽 473000）

現階段，人類社會已經進入計算機網絡化時代，計算機網絡的快速發(fā)展在給人類帶來便利的同時，也滋生出了一系列安全隱患。本文首先簡要探討計算機網絡安全的重要性，接著分析常見計算機網絡安全漏洞，最后給出幾點計算機網絡安全的防范措施。

計算機網絡；安全漏洞；重要性；防范措施

隨著現代科技的飛速發(fā)展，計算機網絡在我國各行業(yè)內得到了普遍應用，并走進公眾日常生活中，為人們的生產生活提供了極大的便利，特別是在當前以效率和效益為主的社會中，對計算機網絡的應用占據重要地位。隨著計算機網絡的普及，計算機網絡安全問題逐漸得到了社會大眾和各個企事業(yè)單位的高度重視，人們習慣將一些重要的數據信息儲存在計算機中，若計算機網絡缺少必要的防范措施，網絡系統(tǒng)很容易受到攻擊，最終造成重要的數據信息被任意刪除、篡改或者竊取，給網絡用戶造成嚴重的損失。因此，做好計算機網絡安全漏洞的防范具有十分重要的現實意義。

1 計算機網絡安全的重要性

在當前信息化高速發(fā)展的時代，人們每天需要處理大量的數據信息，如果僅僅借助于傳統(tǒng)的手工處理方式，則很難滿足當前社會發(fā)展的需求。隨著社會經濟的快速發(fā)展，人們的生活水平不斷提升，在網絡上購物的行為越發(fā)普遍，計算機網絡安全與用戶各方面的利益息息相關?，F階段，我國在網絡化建設方面取得了顯著的成績，對電子商務、電子政務及電子銀行的應用，使得計算機網絡逐漸深入到了國家政治、經濟、文化及國防建設等各個方面。由于網絡的開放性特征較為明顯，給計算機用戶帶來了很大的安全隱患，尤其是近些年我國的網絡犯罪行為不斷增多，部分網絡黑客為了獲取用戶的重要信息，通常會借助于計算機網絡技術對用戶的網絡系統(tǒng)進行攻擊，若用戶的網絡系統(tǒng)缺少必要的防范措施，其造成的損失是不可估量的，很容易引起社會的惶恐［1］。確保計算機網絡安全不僅可以保障廣大人民群眾的根本利益，同時也是構建社會主義和諧社會的重要工作，只有將計算機網絡安全工作做好，才能進一步推動我國社會健康、穩(wěn)定發(fā)展。

2 常見計算機網絡安全漏洞

2.1 軟件漏洞

計算機內的某些應用軟件會攜帶大量的病毒，或者某些編程程序存在缺陷，這些都為網絡黑客提供了可乘之機，進而對用戶的電腦進行有目的的控制。例如，計算機用戶通過注冊域名來連接電腦，在這個過程中會出現木馬程序攻擊或者服務攻擊等，進而造成網絡服務中斷或者是信息被竊取等［2］。通常計算機軟件的錯誤量同軟件規(guī)模之間呈正相關關系，網絡和部分軟件的復雜程度直接對安全漏洞的數量產生影響［3］。在維護互聯(lián)網和軟件系統(tǒng)的安全漏洞時也是攻擊的主要目標，盡管系統(tǒng)中存在某些安全機制，但受到管理人員和用戶自身技術水平的限制，以及維護管理工作量大等因素的影響，很難充分發(fā)揮出這些安全機制的作用。

2.2 數據庫漏洞

計算機用戶在使用HTML的過程中沒有驗證參數是否合法，會因人為操作造成病毒入侵計算機，對數據庫造成嚴重破壞，同時還會危害服務器的安全。此外，數據庫漏洞也會威脅各種信息資源的安全，輕者會造成計算機內的信息數據被篡改，服務器的運行出現問題，網絡不能正常使用；重則會導致整個數據庫系統(tǒng)出現崩潰或者癱瘓，計算機用戶的財務、信息丟失，國家重要機密情報被盜取，嚴重危害著人們自身利益和國家利益。若計算機中的數據庫存在安全漏洞，黑客會隨意進入計算機內，肆意竊取數據，毀壞相關的文件和應用程序，阻礙用戶使用網絡，數據庫漏洞也會造成巨大的損失［4］。

2.3 系統(tǒng)漏洞

可以將操作系統(tǒng)看作是一個支持各種類型應用的平臺，由于其功能較為強大，所以安全漏洞問題十分突出，即便操作系統(tǒng)的設計性能和兼容性再強，也必然存在漏洞，嚴重威脅著計算機網絡安全。需要引起用戶注意的是，操作系統(tǒng)漏洞的數量和服務時間長短之間呈現出顯著的正相關，計算機網絡受到攻擊的概率隨著系統(tǒng)服務時間的延長而不斷增加。病毒問題與系統(tǒng)自身安全漏洞之間有著緊密的聯(lián)系，計算機病毒問題是孤立的個體，需要依附在存在漏洞中的系統(tǒng)或者是由于人為操作不當而存在于隱藏文件或者程序代碼內，尋找時機自我復制，之后借助于網絡、光盤、U盤、磁盤等方式進行傳播。由此不難看出，“計算機病毒”是“系統(tǒng)安全漏洞”的一種表現形式，系統(tǒng)中存在的漏洞是根本的表現形式［5］。

3 計算機網絡安全的防范措施

3.1 使用身份認證技術

通過計算機網絡系統(tǒng)核查用戶的身份證明是否具備相關使用和儲存權限的過程稱之為身份證認證技術。對用戶身份進行嚴格審查認證的過程在整個網絡系統(tǒng)中占據重要地位，可以有效確保網絡系統(tǒng)安全。通常身份認證主要有身份證明和身份識別兩方面。隨著計算機網絡的快速發(fā)展，不法黑客的數量和木馬程序的類型逐漸增多，可以很容易地截取網絡系統(tǒng)上的用戶密碼和關鍵信息，這在一定程度上激發(fā)了越來越多的用戶開始重視起身份認證。借助于身份認證技術可以快速解決用戶物理身份和數字身份等問題，為其他類型的安全技術權限管理帶來了強有力的保障［6］。用戶身份被冒充將會對用戶的合法權益產生影響，甚至會危及其他用戶安全，嚴重阻礙著整個網絡系統(tǒng)的健康發(fā)展。因此，身份認證在確保用戶權限的同時，還能增強整個信息系統(tǒng)的安全性。

3.2 病毒防范技術

病毒的依附性和多變性特點較為明顯，一旦入侵成功，會及時找出系統(tǒng)中存在的漏洞，之后就會通過漏洞的薄弱環(huán)節(jié)入侵計算機系統(tǒng)，以此達到干擾或者破壞計算機系統(tǒng)的目的。在漏洞防范中應做好病毒防范。首先，為了有效防御病毒入侵，應將相關的病毒查殺軟件安裝在計算機上，快速找出隱藏在網絡中的病毒，為計算機網絡提供良好的運行環(huán)境；其次，建立起科學合理的病毒升級庫，由于病毒狀態(tài)多樣，一種病毒會衍生出一系列的病毒分體，其操控性和程序性較強，只有盡快構建出病毒庫，定期對病毒庫進行升級，才能充分發(fā)揮出防范病毒入侵的作用，進而確保計算機網絡系統(tǒng)的安全。

3.3 計算機網絡安全漏洞掃描技術

通過模擬實際的安全漏洞攻擊行為，之后詳細記錄在計算機網絡系統(tǒng)中，并借助于現代化的探測手段全面分析計算機系統(tǒng)中信息的合理性水平，利用錯誤的注冊方式對系統(tǒng)中的漏洞進行檢測的方式稱之為漏洞掃描技術。漏洞掃描技術主要是針對拒絕服務，進而達到掃描緩沖的效果。漏洞掃描的主要特點是全面性，不僅可以掃描出本地的系統(tǒng)漏洞，還能實現遠程掃描和控制。計算機系統(tǒng)中的服務器、端口和運行軟件等很容易遭受到病毒和黑客的攻擊，將其作為目標，定期對其進行掃描維護，在防治病毒和黑客入侵的同時，還能避免重要文件和數據丟失。

4 結語

在網絡日益發(fā)達的今天，為了給計算機用戶營造一個安全、良好、有序的網絡環(huán)境，有必要采取有效的安全防范措施，及時預防和排除網絡中的安全問題。相關人員應對計算機網絡安全防范措施加大研發(fā)力度，爭取為計算機的應用創(chuàng)造一個良好的運行環(huán)境。

［1］ 張楊.淺析計算機的安全漏洞與防范策略［J］.城市建設理論研究（電子版），2011（16）：12-13.

［2］ 朱秀鋒.淺談計算機校園網絡安全漏洞及防范措施［J］.中國科教創(chuàng)新導刊，2011（20）：182-183.

［3］ 彭軍飛.淺談計算機網絡安全漏洞及防范措施［J］.職業(yè)，2012（12）：154-155.

［4］ 李萌.計算機網絡安全漏洞及防范對策［J］.智能城市，2016（4）：100-101.

［5］ 甘蓉.淺談計算機網絡安全漏洞及防范措施［J］.電子測試，2014（4）：143-144.

［6］ 徐英.計算機網絡安全漏洞及防范措施研究［J］.電腦知識與技術，2015（24）：26-27.

Computer Network Security Vulnerabilities and Protection

Han Jinwei
（Henan Nanyang Medical College，Nanyang Henan 473000）

At present,human society has entered into the computer network era,the rapid development of computer network brings convenience to human beings,but also creates a series of safety problems.This pa?per briefly discussedthe importance of computer network security,then analyzed common computer network security vulnerabilities,and finally gave some preventive measures of computer network security.

computer network；security holes；importance；preventive measures

TP393.08

A

1003-5168（2017）11-0018-02

2017-10-10

韓金威（1981-），男，本科，助理工程師，研究方向：計算機網絡技術。