文｜謝娜

計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)際上指的是計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中信息的安全，由于社會(huì)發(fā)展速度不斷加快，促使計(jì)算機(jī)網(wǎng)絡(luò)安全，不管是內(nèi)容還是本質(zhì)上都發(fā)生了巨大的改變。因此，本文主要研究了計(jì)算機(jī)網(wǎng)絡(luò)安全的主要隱患及防范技術(shù)要點(diǎn)，旨在在給計(jì)算機(jī)網(wǎng)絡(luò)安全防范方面提供一定的參考和幫助。

由于計(jì)算機(jī)使用范圍越來(lái)越廣泛以及互聯(lián)網(wǎng)技術(shù)發(fā)展速度不斷加快，讓計(jì)算機(jī)信息技術(shù)遍布我們生活的每個(gè)角落，數(shù)字化經(jīng)濟(jì)將世界帶入一個(gè)完全不一樣的發(fā)展階段。但是日益開(kāi)放的信息系統(tǒng)也帶來(lái)了較多的安全隱患。黑客以及反黑客、攻擊和反攻擊的現(xiàn)象逐漸加劇。促使人們給予網(wǎng)絡(luò)安全高度的重視，并且計(jì)算機(jī)網(wǎng)絡(luò)安全還是一個(gè)十分特殊的領(lǐng)域。因此，下面將進(jìn)一步闡述計(jì)算機(jī)網(wǎng)絡(luò)安全主要隱患及防范技術(shù)要點(diǎn)。

一、計(jì)算機(jī)網(wǎng)絡(luò)安全及重要意義

（一）計(jì)算機(jī)網(wǎng)絡(luò)安全基本概念

計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)際上就是經(jīng)過(guò)使用和構(gòu)建相應(yīng)的管理以及技術(shù)手段，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)施一種保護(hù)，從而確保計(jì)算機(jī)軟件和硬件系統(tǒng)的安全程度，保證總體網(wǎng)絡(luò)環(huán)境當(dāng)中網(wǎng)絡(luò)信息的保密以及全面性，維護(hù)總體網(wǎng)絡(luò)系統(tǒng)安全。針對(duì)計(jì)算機(jī)安全定義應(yīng)該將其分成兩個(gè)方面，其中一個(gè)是硬件安全，事實(shí)上就是物理安全，另外一個(gè)是系統(tǒng)安全，還可以叫作邏輯安全。

（二）計(jì)算機(jī)網(wǎng)絡(luò)安全的意義

計(jì)算機(jī)網(wǎng)絡(luò)安全是影響人們?nèi)粘９ぷ?、生活的重要?nèi)容，影響人們的財(cái)產(chǎn)、隱私和個(gè)人安全?？梢詫⒂?jì)算機(jī)網(wǎng)絡(luò)安全作為現(xiàn)代社會(huì)穩(wěn)定與和諧的關(guān)鍵。其中，計(jì)算機(jī)網(wǎng)絡(luò)安全的意義主要體現(xiàn)在：

1、計(jì)算機(jī)網(wǎng)絡(luò)安全是確保網(wǎng)絡(luò)正常使用的基礎(chǔ)，在目前計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境當(dāng)中。部分信息均保存在網(wǎng)絡(luò)當(dāng)中，若沒(méi)有辦法保證網(wǎng)絡(luò)的安全性，有可能導(dǎo)致用戶(hù)大量的信息泄露，并且嚴(yán)重?fù)p害用戶(hù)的利益，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)無(wú)法正常的運(yùn)行。

2、計(jì)算機(jī)網(wǎng)絡(luò)安全是計(jì)算機(jī)網(wǎng)絡(luò)充分使用的支持。針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)來(lái)講，必須要確保其安全，才可以確保用戶(hù)信息不會(huì)被盜取和泄露，最大限度發(fā)揮出計(jì)算機(jī)網(wǎng)絡(luò)的性能。所以，必須要給予計(jì)算機(jī)網(wǎng)絡(luò)安全方面高度的重視，才可以確保計(jì)算機(jī)網(wǎng)絡(luò)在真正的工作當(dāng)中獲得充分的應(yīng)用。

二、計(jì)算機(jī)網(wǎng)絡(luò)安全存在重點(diǎn)隱患

（一）病毒攻擊

病毒和木馬查殺是當(dāng)前時(shí)期計(jì)算機(jī)網(wǎng)絡(luò)安全存在的最大隱患，同時(shí)也是組成計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)違法攻擊的核心內(nèi)容。違法攻擊實(shí)際上就是將基本代碼當(dāng)作媒介之一，只要代碼改變，這個(gè)時(shí)候病毒立馬會(huì)趁虛而入，進(jìn)入到計(jì)算機(jī)的操作系統(tǒng)當(dāng)中，修改計(jì)算機(jī)之前的操作模式，造成計(jì)算機(jī)操作系統(tǒng)無(wú)法正常的運(yùn)轉(zhuǎn)，阻礙了計(jì)算機(jī)操作系統(tǒng)功能的進(jìn)步。例如：2017年5月12日全球爆發(fā)的勒索病毒，不法分子利用一種蠕蟲(chóng)式的勒索病軟件，運(yùn)用NSA泄漏的危險(xiǎn)漏洞“EternalBlue”進(jìn)行傳播，給電腦用戶(hù)帶來(lái)巨大的經(jīng)濟(jì)損失，造成150個(gè)國(guó)家，30萬(wàn)用戶(hù)中毒，造成直接經(jīng)濟(jì)損失達(dá)到80億美元，嚴(yán)重影響社會(huì)穩(wěn)定與安全。由此可見(jiàn)，病毒攻擊是影響計(jì)算機(jī)網(wǎng)絡(luò)安全與穩(wěn)定的關(guān)鍵。

（二）WWW欺騙

在使用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的時(shí)候必須要強(qiáng)化訪(fǎng)問(wèn)有關(guān)程序，但是針對(duì)計(jì)算機(jī)信息加密這一背景情況，許多訪(fǎng)問(wèn)程序存在訪(fǎng)問(wèn)權(quán)限，部分工作者為了獲取到信息選擇非法訪(fǎng)問(wèn)的方式，實(shí)際是為了利用含病毒軟件，非法獲取他人信息及隱私，對(duì)其進(jìn)行攻擊，進(jìn)而促使計(jì)算機(jī)網(wǎng)操作失去控制。非法訪(fǎng)問(wèn)網(wǎng)站屬于WWW欺騙技術(shù)，用戶(hù)需要借助IE瀏覽器，完成對(duì)Web的訪(fǎng)問(wèn)。且WWW欺騙技術(shù)的主要的傳播方式IE瀏覽器對(duì)Web站點(diǎn)進(jìn)行偽裝。而用戶(hù)在瀏覽網(wǎng)頁(yè)和訂閱報(bào)紙時(shí)，用戶(hù)會(huì)忽視網(wǎng)卡的安全性，再加上不法人員對(duì)Web的偽裝，可能會(huì)導(dǎo)致用戶(hù)訪(fǎng)問(wèn)了URL篡改的計(jì)算機(jī)服務(wù)器。這樣就會(huì)導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)漏洞，不法人員，借助這些漏洞，實(shí)現(xiàn)對(duì)用戶(hù)的個(gè)人信息、資料等獲取，導(dǎo)致用戶(hù)損失。

（三）系統(tǒng)風(fēng)險(xiǎn)

由于計(jì)算機(jī)網(wǎng)絡(luò)自身存在虛擬性的特點(diǎn)，沒(méi)有辦法確保人們獲取到完全真是準(zhǔn)確的信息。除此之外，由于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)當(dāng)中信息存在共享性的特點(diǎn)，人們可以在網(wǎng)絡(luò)上共享部分資料，容易存在篡改資料的情況，無(wú)法確保計(jì)算機(jī)系統(tǒng)操作的時(shí)效性以及安全性等。共享方便遠(yuǎn)程管理，但是對(duì)電腦用戶(hù)的意義不大，卻可以成為不法分子入侵的途徑。如果防火墻處于關(guān)閉狀態(tài)下，會(huì)加大用戶(hù)的信息丟失風(fēng)險(xiǎn)。

（四）操作行為問(wèn)題

部分人利用計(jì)算機(jī)操作系統(tǒng)從事信息盜取和欺詐這些違法活動(dòng)，對(duì)于整個(gè)社會(huì)治安的治理造成了十分嚴(yán)重的影響。計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)做存在大量的安全設(shè)置屏障，但是人們?cè)诶糜?jì)算機(jī)網(wǎng)絡(luò)實(shí)施操作的過(guò)程當(dāng)中，不具備充分的安全保護(hù)和防護(hù)措施，促使計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)當(dāng)中的設(shè)置沒(méi)有辦法將其作用最大限度的發(fā)揮出來(lái)。

（五）網(wǎng)絡(luò)監(jiān)聽(tīng)

網(wǎng)絡(luò)監(jiān)聽(tīng)是造成用戶(hù)信息丟失和安全的關(guān)鍵，借助網(wǎng)絡(luò)監(jiān)聽(tīng)模式，無(wú)論信息的發(fā)送者和接受者是誰(shuí)，計(jì)算機(jī)都能夠接受到本網(wǎng)段同一條通道上的信息。攻擊者在這一信息通道上，實(shí)現(xiàn)對(duì)用戶(hù)信息的監(jiān)聽(tīng)，如果信息沒(méi)有進(jìn)行加密，就會(huì)導(dǎo)致信息丟失，會(huì)導(dǎo)致用戶(hù)的賬號(hào)、口令等信息受損，嚴(yán)重威脅用戶(hù)的隱私。另外，攝像頭是計(jì)算機(jī)的重要部分，借助網(wǎng)絡(luò)，不法人員在獲取同類(lèi)型攝像頭IP后，且使用該類(lèi)型攝像頭的弱口令，則可以完成對(duì)智能家用攝像頭的遠(yuǎn)程監(jiān)控，進(jìn)而導(dǎo)致用戶(hù)隱私受到破壞，嚴(yán)重影響用戶(hù)的人身與隱私安全。

三、計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)措施

（一）優(yōu)化計(jì)算機(jī)防病毒技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)安全主要威脅就是病毒，想要確保計(jì)算機(jī)網(wǎng)絡(luò)安全性，要求相關(guān)工作者必須要強(qiáng)化的自身的防病毒技術(shù)能力，主要反應(yīng)在計(jì)算機(jī)操作系統(tǒng)當(dāng)中，不僅要安裝必要的防毒監(jiān)控軟件，同時(shí)還要在規(guī)定期限當(dāng)中及時(shí)更新防病毒數(shù)據(jù)化，提高監(jiān)管控制網(wǎng)絡(luò)文件傳送和接受等方面。針對(duì)部分不健康的信息必須要通過(guò)查殺病毒之后，確保安全才可以打開(kāi)，在部分利用非正版軟件進(jìn)行傳播的情況下，計(jì)算機(jī)使用者必須要充分了解這類(lèi)危害，杜絕使用非正版的網(wǎng)絡(luò)軟件。針對(duì)安全性無(wú)法保證的網(wǎng)絡(luò)，要求盡可能不要訪(fǎng)問(wèn)這類(lèi)網(wǎng)站，使用正確的手段更新網(wǎng)絡(luò)安全軟件。

1、防火墻技術(shù)?，F(xiàn)階段，計(jì)算機(jī)防病毒能力不斷完善，計(jì)算網(wǎng)絡(luò)防火墻成為計(jì)算機(jī)網(wǎng)絡(luò)不可缺少的重要部分。借助網(wǎng)絡(luò)防火墻，可以實(shí)現(xiàn)動(dòng)態(tài)分組過(guò)濾、動(dòng)態(tài)分組過(guò)濾、代理服務(wù)器等功能，進(jìn)一步提升計(jì)算機(jī)的防病毒能力，且具有較好的性?xún)r(jià)比。另外，防火墻網(wǎng)絡(luò)還具備VPN檢視和入侵檢測(cè)功能。

2、入侵檢測(cè)技術(shù)。入侵檢測(cè)技術(shù)是保障計(jì)算機(jī)網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)類(lèi)型，借助入侵檢測(cè)技術(shù)，可完成隔離計(jì)算機(jī)不希望存在的活動(dòng)，通過(guò)檢測(cè)并限制這些活動(dòng)，實(shí)現(xiàn)對(duì)這些活動(dòng)的隔離，達(dá)到保障計(jì)算機(jī)網(wǎng)絡(luò)安全的目的。圖1為入侵檢測(cè)技術(shù)的原理。

圖1：入侵檢測(cè)技術(shù)

3、VPN技術(shù)。VPN是保障現(xiàn)代信息安全的重要技術(shù)類(lèi)型，借助VPN能夠在公共網(wǎng)絡(luò)上構(gòu)建一個(gè)專(zhuān)用的通道，并完成對(duì)數(shù)據(jù)信息的加密，這些經(jīng)過(guò)加密的數(shù)據(jù)信息可以得到安全應(yīng)用。現(xiàn)階段，VPN技術(shù)主要是由隧道技術(shù)、加解密技術(shù)和密鑰管理技術(shù)、使用者設(shè)備認(rèn)證技術(shù)。通過(guò)營(yíng)造VPN網(wǎng)絡(luò)，可以達(dá)到提升計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)的目的，降低用戶(hù)信息丟失的風(fēng)險(xiǎn)，包含在那個(gè)用戶(hù)的網(wǎng)絡(luò)安全。圖2為某企業(yè)基于VPN的防火墻技術(shù)，達(dá)到了病毒防護(hù)的目的。

圖2：VPN防火墻方案

（二）系統(tǒng)完善與優(yōu)化

當(dāng)前時(shí)期防火墻技術(shù)在計(jì)算機(jī)操作系統(tǒng)安全處理當(dāng)中使用的最多，主要可以分成應(yīng)用級(jí)防火墻和包過(guò)濾防火墻。應(yīng)用級(jí)防火墻安裝到計(jì)算機(jī)服務(wù)設(shè)備操作系統(tǒng)當(dāng)中，能夠從根本上檢查數(shù)據(jù)信息，只有找到異常的操作，要求工作人員必須要馬上采取相應(yīng)的手段，把代理服務(wù)器中的數(shù)據(jù)信息和內(nèi)網(wǎng)傳送切斷，使病毒沒(méi)有辦法繼續(xù)傳播，強(qiáng)化計(jì)算機(jī)系統(tǒng)安全保護(hù)，進(jìn)而減少安全和隱患。

為保障計(jì)算機(jī)的操作規(guī)范，需合理對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的訪(fǎng)問(wèn)進(jìn)行控制，借助有效的訪(fǎng)問(wèn)控制，可限制系統(tǒng)的非法訪(fǎng)問(wèn)。在用戶(hù)瀏覽Web時(shí)，如果需要進(jìn)行身份驗(yàn)證，則需對(duì)用戶(hù)信息進(jìn)行核實(shí)，如果發(fā)現(xiàn)問(wèn)題，立刻展開(kāi)追查管理。另外限制用戶(hù)訪(fǎng)問(wèn)，主要是通過(guò)限制IP地址、超級(jí)用戶(hù)口令等達(dá)到限制系統(tǒng)訪(fǎng)問(wèn)的效果，進(jìn)而達(dá)到減少和預(yù)防網(wǎng)絡(luò)威脅的目的。另外，用戶(hù)在進(jìn)行Web網(wǎng)絡(luò)訪(fǎng)問(wèn)中，需重視網(wǎng)卡的安全性，并借助網(wǎng)絡(luò)保護(hù)軟件，及時(shí)發(fā)現(xiàn)偽裝的Web網(wǎng)站，從而降低計(jì)算機(jī)網(wǎng)絡(luò)的整體安全性。

（三）改進(jìn)計(jì)算機(jī)數(shù)據(jù)加密和控制訪(fǎng)問(wèn)技術(shù)

計(jì)算機(jī)數(shù)據(jù)加密這項(xiàng)技術(shù)不僅花費(fèi)的成本不高，并且能夠?qū)τ谟?jì)算機(jī)操作系統(tǒng)進(jìn)行全面的保護(hù)，同時(shí)可以實(shí)時(shí)處理信息。使用比較廣泛的加密技術(shù)就是密匙，利用密匙可以確保部分沒(méi)有授權(quán)的用戶(hù)無(wú)法修改計(jì)算機(jī)系統(tǒng)數(shù)據(jù)信息。其中，數(shù)據(jù)加密技術(shù)，在初期是用于數(shù)據(jù)存儲(chǔ)和輸入過(guò)程的保密，借助加密技術(shù)，將數(shù)據(jù)信息進(jìn)行加密，從而保障這些經(jīng)過(guò)加密的信息不會(huì)受到非授權(quán)人員的截獲，進(jìn)而達(dá)到保障信息安全的目的。對(duì)于共享入侵的存在，可選擇的加密和保護(hù)技術(shù)減少信息的丟失。對(duì)于局域網(wǎng)的共享入侵，可借助VPN網(wǎng)絡(luò)組網(wǎng)的方式，構(gòu)建VPN網(wǎng)絡(luò)，從而達(dá)到保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的目的。

（四）強(qiáng)化計(jì)算機(jī)操作系統(tǒng)網(wǎng)絡(luò)安全管理

通過(guò)強(qiáng)化計(jì)算機(jī)操作系統(tǒng)網(wǎng)絡(luò)安全管理，能夠確保計(jì)算機(jī)系統(tǒng)正常運(yùn)行，同時(shí)也是實(shí)現(xiàn)計(jì)算機(jī)操作系統(tǒng)順利使用的關(guān)鍵。因此，要求相關(guān)工作者必須要強(qiáng)化對(duì)于計(jì)算機(jī)安全運(yùn)行維護(hù)機(jī)制，同時(shí)制定出有效的應(yīng)急方案，在出現(xiàn)突發(fā)性事故的時(shí)候可以依照之前設(shè)定好的辦法，對(duì)其進(jìn)行處理。另外對(duì)于計(jì)算機(jī)內(nèi)部的文件，為避免重要文件丟失，可選擇計(jì)算機(jī)重要文件備份與恢復(fù)機(jī)制。對(duì)于熱插拔SCSI磁盤(pán)，可選擇RAID5形式，實(shí)施實(shí)時(shí)備份，進(jìn)而保障計(jì)算機(jī)網(wǎng)絡(luò)的安全，規(guī)避用戶(hù)信息丟失造成的重大損失。

（五）網(wǎng)絡(luò)監(jiān)聽(tīng)防范

受到網(wǎng)絡(luò)監(jiān)聽(tīng)的影響，會(huì)導(dǎo)致用戶(hù)信息的丟失，嚴(yán)重影響用戶(hù)的個(gè)人安全和財(cái)產(chǎn)安全。針對(duì)網(wǎng)絡(luò)監(jiān)聽(tīng)，可選擇網(wǎng)絡(luò)監(jiān)聽(tīng)檢測(cè)，可正確的運(yùn)用IP地址和錯(cuò)誤的物理地址ping，觀測(cè)是否存在響應(yīng)程序。此外，還可借助antisniffer等反監(jiān)聽(tīng)工具實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)監(jiān)聽(tīng)的防范。此外，對(duì)于用戶(hù)攝像頭安全問(wèn)題，需購(gòu)置高水準(zhǔn)的廠(chǎng)商出品的攝像頭產(chǎn)品，自主使用加密技術(shù)，減少弱加密，保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)和用戶(hù)隱私安全。

四、結(jié)語(yǔ)

通過(guò)本文對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全隱患及防患技術(shù)的進(jìn)一步分析和闡述，使我們了解到當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)方面還存在著一系列的安全隱患，通過(guò)優(yōu)化計(jì)算機(jī)防病毒技術(shù)，完善計(jì)算機(jī)操作系統(tǒng)的方法，改進(jìn)計(jì)算機(jī)數(shù)據(jù)加密和控制訪(fǎng)問(wèn)技術(shù)，強(qiáng)化計(jì)算機(jī)操作系統(tǒng)網(wǎng)絡(luò)安全管理等方式，能夠增強(qiáng)計(jì)算機(jī)網(wǎng)的安全性，減少系統(tǒng)當(dāng)中存在的安全隱患，確保用戶(hù)信息的安全，避免計(jì)算機(jī)受到外來(lái)的入侵和攻擊，進(jìn)而從根本上確保安全。