王川滔
摘 要:隨著我國(guó)社會(huì)經(jīng)濟(jì)的發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)也得到了更為廣泛的普及和應(yīng)用。目前我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)安全也出現(xiàn)了前所未有的威脅,筆者通過分析計(jì)算機(jī)網(wǎng)絡(luò)安全潛在的風(fēng)險(xiǎn),提出了幾點(diǎn)防范計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的技術(shù)建議,以供參考。
關(guān)鍵詞:計(jì)算機(jī);網(wǎng)絡(luò)安全;風(fēng)險(xiǎn)分析;防范技術(shù)
中圖分類號(hào):TP393.08 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1671-2064(2017)17-0021-01
在人們的日常生活對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的依賴性增強(qiáng)的同時(shí),網(wǎng)絡(luò)環(huán)境也變得更為復(fù)雜和脆弱,隨之而來的便是客觀存在的安全威脅,因此分析計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn),研究網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的防范技術(shù)是十分必要的。
1 關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全的定義
計(jì)算機(jī)網(wǎng)絡(luò)安全本質(zhì)上是指網(wǎng)絡(luò)信息安全,是網(wǎng)絡(luò)系統(tǒng)的軟硬件系統(tǒng)中包含的數(shù)據(jù)必須受到保護(hù),這些數(shù)據(jù)不能因?yàn)槿魏畏欠ǖ摹阂獾脑蚨獾狡茐?、泄露、更改,最終導(dǎo)致計(jì)算機(jī)不能可靠連續(xù)地運(yùn)行。
2 對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的分析
2.1 網(wǎng)絡(luò)層面的安全風(fēng)險(xiǎn)分析
網(wǎng)絡(luò)層面的安全風(fēng)險(xiǎn)主要成因在于不同安全區(qū)域之間缺乏安全防護(hù)措施。一般情況下外網(wǎng)與內(nèi)網(wǎng)要采取安全防護(hù)措施,否則內(nèi)網(wǎng)容易遭到外網(wǎng)非法攻擊,內(nèi)網(wǎng)之間不同部門也要采取防護(hù)措施,否則在沒有設(shè)置訪問控制的情況下不同部門的信息也會(huì)遭到非法攻擊和泄露。
2.2 系統(tǒng)層面的安全風(fēng)險(xiǎn)分析
系統(tǒng)專指計(jì)算機(jī)的操縱系統(tǒng),目前系統(tǒng)安全默認(rèn)為Windows操作系統(tǒng)安全,由于利益的驅(qū)使,軟件開發(fā)商考慮成本,系統(tǒng)軟件本身會(huì)存在不可避免的漏洞,漏洞的成因可能是設(shè)計(jì)缺陷也可能是工作人員的疏忽,無論什么原因產(chǎn)生漏洞都會(huì)為計(jì)算機(jī)用戶帶來巨大的安全隱患。
2.3 病毒層面的安全風(fēng)險(xiǎn)分析
優(yōu)盤、光盤等一些存儲(chǔ)介質(zhì)往往是傳統(tǒng)計(jì)算機(jī)病毒的傳播途徑,但是當(dāng)代計(jì)算機(jī)在網(wǎng)絡(luò)高度普及的狀態(tài)下,一旦個(gè)別計(jì)算機(jī)感染病毒就會(huì)迅速傳染成千上萬臺(tái)計(jì)算機(jī),因?yàn)楫?dāng)前的病毒傳播已經(jīng)擴(kuò)大了手段和渠道,例如收發(fā)郵件、瀏覽網(wǎng)頁(yè)、下載資料都存在感染病毒的可能,這種互聯(lián)網(wǎng)傳播病毒的方式更快速、風(fēng)險(xiǎn)更大。
3 關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)的研究
(1)病毒安全防范技術(shù):現(xiàn)代化辦公中,計(jì)算機(jī)感染病毒似乎變得不可避免,受到病毒侵害過的計(jì)算機(jī)數(shù)量也極其的龐大。計(jì)算機(jī)病毒的顯著特征便是自我復(fù)制,另外被惡意設(shè)計(jì)的病毒還會(huì)具有刪除文件、破壞應(yīng)用程序、格式化光盤等破壞能力。病毒安全防范技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)安全的核心技術(shù),在系統(tǒng)配置中病毒的防護(hù)系統(tǒng)必不可少。目前關(guān)于病毒安全的防護(hù)技術(shù)有檢測(cè)病毒、與防病毒和消除病毒三種技術(shù)。(2)身份核實(shí)和認(rèn)證防范技術(shù):身份的核實(shí)是指對(duì)計(jì)算機(jī)操作者身份的核實(shí),這種核實(shí)認(rèn)證包括主機(jī)與主機(jī)和用戶與主機(jī)之間的核實(shí)兩種情況,用戶與主機(jī)的身份核實(shí)情況比較常見,一般采用密碼或者口令的方法,另外也包括特別設(shè)置的用戶的聲音、指紋、頭像等技術(shù),身份的核實(shí)和認(rèn)證對(duì)于維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全具有重要的意義。(3)防火墻安全防范技術(shù):防火墻技術(shù)也是維護(hù)網(wǎng)絡(luò)安全的重要技術(shù),防火墻主要應(yīng)用于控制不同的兩個(gè)網(wǎng)絡(luò)之間的訪問權(quán)限,只要正確設(shè)置了防火墻,互聯(lián)網(wǎng)就不會(huì)從被保護(hù)的網(wǎng)絡(luò)中獲取信息。防火墻一般具有較強(qiáng)抗攻擊能力,可以成為不同的網(wǎng)絡(luò)安全區(qū)域出入口,設(shè)置符合用戶需要的安全策略為用戶提供安全防護(hù)服務(wù)。目前市場(chǎng)上主要應(yīng)用三種防火墻,代理服務(wù)器型防火墻、包過濾型防火墻和全狀態(tài)包過濾防火墻。(4)入侵檢測(cè)安全技術(shù):計(jì)算機(jī)入侵可以給計(jì)算機(jī)帶來崩潰,所謂入侵檢測(cè)安全技術(shù)主要用來檢測(cè)在日常應(yīng)用中違反安全策略不法行為的技術(shù),通過檢測(cè)報(bào)告系統(tǒng)的異?,F(xiàn)象或者未授權(quán)的侵權(quán)行為。入侵檢測(cè)技術(shù)能夠保護(hù)自身的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)免于侵害,可以實(shí)時(shí)保護(hù)來自外部和內(nèi)部的攻擊,幫助網(wǎng)絡(luò)系統(tǒng)攔截各種入侵使計(jì)算機(jī)免于受到危害。(5)漏洞掃描安全防范技術(shù):漏洞掃描對(duì)象針對(duì)的是電腦全方位系統(tǒng),如遇漏洞需要立即修復(fù),這樣可以有效避免電腦被遠(yuǎn)程控制或者受到非法攻擊。對(duì)于網(wǎng)絡(luò)安全和計(jì)算機(jī)來說,漏洞掃描技術(shù)是必備防范技術(shù),在通過定期掃描后有漏洞需要馬上修復(fù),一般修復(fù)類型分為手動(dòng)修復(fù)和自動(dòng)修復(fù)兩種。(6)安全管理防范技術(shù):計(jì)算機(jī)的安全管理技術(shù)十分重要,其中具體工作包括建立有效的安全管理機(jī)構(gòu)、加強(qiáng)對(duì)用戶的安全教育、不斷完善計(jì)算機(jī)相應(yīng)的管理功能。另外管理監(jiān)管部門還要加強(qiáng)我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)安全立法和執(zhí)法工作,只有健全的法律才能從根本上保護(hù)計(jì)算機(jī)的網(wǎng)絡(luò)安全,抵制黑客攻擊和計(jì)算機(jī)網(wǎng)絡(luò)犯罪行為的發(fā)生。(7)對(duì)重要數(shù)據(jù)進(jìn)行加密并做好數(shù)據(jù)備份工作:對(duì)于計(jì)算機(jī)內(nèi)存儲(chǔ)的數(shù)據(jù)有必要進(jìn)行加密和備份,以國(guó)有企業(yè)、事業(yè)單位和政府為例,涉及眾多機(jī)密文件都要做好數(shù)據(jù)加密和備份工作,并且隨數(shù)據(jù)進(jìn)行全程監(jiān)控,保證數(shù)據(jù)安全、有利的進(jìn)行運(yùn)行,這樣用戶在使用計(jì)算機(jī)時(shí)才有可能避免信息泄露。
4 結(jié)語
隨著經(jīng)濟(jì)發(fā)展計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)更顯得尤為重要,本文通過分析計(jì)算機(jī)網(wǎng)絡(luò)安全存在的風(fēng)險(xiǎn),對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)防范技術(shù)提出幾點(diǎn)要求,在面臨新的嚴(yán)峻挑戰(zhàn)時(shí),計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)更值得探索和研究。
參考文獻(xiàn)
[1]李濤.網(wǎng)絡(luò)安全概論[M].北京:電子工業(yè)出版社,2006.
[2]何莉,許林英,姚鵬海.計(jì)算機(jī)網(wǎng)絡(luò)概論[M].北京:高等教育出版社,2006.
[3]殷偉.計(jì)算機(jī)安全與病毒防治[M].合肥:安徽科學(xué)技術(shù)出版社,2004.endprint