袁忠勛

中國動物疫病預(yù)防控制中心，北京 100125

1 計算機網(wǎng)絡(luò)安全的概念及相關(guān)介紹

計算機網(wǎng)絡(luò)安全主要指的是通過采取一些網(wǎng)絡(luò)技術(shù)手段對網(wǎng)絡(luò)進行管理，讓信息在網(wǎng)絡(luò)上的傳播過程更加安全、嚴(yán)密。計算機網(wǎng)絡(luò)安全包括物理安全和邏輯安全兩方面的內(nèi)容。物理安全指客觀的傳輸工具，如計算機設(shè)備和相關(guān)通信設(shè)備的安全。邏輯安全指信息本身的安全。

計算機網(wǎng)絡(luò)很容易被入侵，因為網(wǎng)絡(luò)非常不穩(wěn)定?；ヂ?lián)網(wǎng)是一個開放的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)人員混雜。每個人都能夠通過網(wǎng)絡(luò)獲得自己需要的有效信息，還可以與他人進行交流。第一，互聯(lián)網(wǎng)是開放的。運用互聯(lián)網(wǎng)、操作互聯(lián)網(wǎng)的技術(shù)每個人都可以學(xué)習(xí)。第二，大家能夠共享互聯(lián)網(wǎng)上的信息，很多資源人人都可以下載。這就導(dǎo)致會在交流的過程中會產(chǎn)生計算機網(wǎng)絡(luò)安全問題。第三，互聯(lián)網(wǎng)聯(lián)接全球。全世界的人都可以通過互聯(lián)網(wǎng)交流。換句話說，每個人都能夠操控計算機攻擊網(wǎng)絡(luò)，造成網(wǎng)絡(luò)安全問題。所以互聯(lián)網(wǎng)的國際化也給網(wǎng)絡(luò)安全帶來了嚴(yán)峻的挑戰(zhàn)?；ヂ?lián)網(wǎng)本身具備的這些特點，導(dǎo)致在處理計算機網(wǎng)絡(luò)安全問題的時候有著很大的困難[1]。

2 計算機網(wǎng)絡(luò)安全存在的問題

2.1 操作系統(tǒng)的安全問題

操作系統(tǒng)是用來操控計算機的一個總的程序系統(tǒng)。

計算機想要正常運行，離不開操作系統(tǒng)的正常運轉(zhuǎn)。它控制整個計算機程序，監(jiān)控計算機的安全，給安裝軟件提供了一個安全的運行環(huán)境。因此，計算機的操作系統(tǒng)是相當(dāng)重要的，然而操作系統(tǒng)軟件本身可能有所欠缺而且不太安全。操作系統(tǒng)在開發(fā)的時候稍有不慎就會造成嚴(yán)重的網(wǎng)絡(luò)安全隱患。計算機操作系統(tǒng)哪怕只是出現(xiàn)一點小問題，就有可能導(dǎo)致整個計算機網(wǎng)絡(luò)的安全問題。

2.2 數(shù)據(jù)庫的安全問題

信息在網(wǎng)上的存儲主要是通過數(shù)據(jù)庫實現(xiàn)的。我們可以通過數(shù)據(jù)庫找到需要的信息。數(shù)據(jù)庫的安全非常重要。當(dāng)前，數(shù)據(jù)庫在開發(fā)的時候一般追求存儲量和信息存儲方面的優(yōu)勢，而忽視了信息安全的重要性。如果某些人通過非法手段進入數(shù)據(jù)庫盜取信息，就會導(dǎo)致嚴(yán)重的網(wǎng)絡(luò)安全問題。

2.3 防火墻的脆弱性

防火墻是計算機在運行過程中用來防護外界病毒侵害的一種軟件和硬件的結(jié)合體，以保障用戶上網(wǎng)安全。然而，這種保護不是萬無一失的[2]。有一些比較高端的病毒難以預(yù)防，因此不能因為有了防火墻就掉以輕心。很多破解手段的出現(xiàn)大大消減了防火墻的作用。因此，防火墻也有可能出現(xiàn)網(wǎng)絡(luò)安全問題。

2.4 其他因素

很多外界因素會導(dǎo)致計算機出現(xiàn)網(wǎng)絡(luò)安全問題，比如正常運行中突然斷電或者設(shè)備故障等等，這些都要注意。

3 計算機網(wǎng)絡(luò)安全相關(guān)應(yīng)對策略

3.1 技術(shù)層面的對策

3.1.1 網(wǎng)絡(luò)訪問控制

維護網(wǎng)絡(luò)安全的重要方法和最常見的方式是控制訪問。控制訪問可以有很突出的效果。它不僅包括各方面的管理，而且還需要監(jiān)控節(jié)點和端口、控制和管理防火墻等。這些都能夠給網(wǎng)絡(luò)安全提供保障，也是最基本的保障方法。

3.1.2 進行入侵檢測

進行網(wǎng)絡(luò)有關(guān)的入侵行為的檢測叫作入侵檢測，需要分析和檢測有關(guān)網(wǎng)絡(luò)的行為。在網(wǎng)絡(luò)系統(tǒng)中包括很多重要的節(jié)點特點資料，應(yīng)通過這一方式來監(jiān)控有關(guān)網(wǎng)絡(luò)行為的措施，監(jiān)控是否有違反安全的流程和被攻擊的行為。入侵檢測可以看作防火墻的補充，有助于計算機系統(tǒng)發(fā)現(xiàn)威脅和攻擊，并且提高系統(tǒng)管理管理員的網(wǎng)絡(luò)安全管理水平。

3.1.3 應(yīng)用密碼技術(shù)

密碼技術(shù)能夠為網(wǎng)絡(luò)信息的安全提供保障。數(shù)字簽名是一種應(yīng)用密碼技術(shù)程序，很容易驗證數(shù)字簽名文件的完整性。它能夠保護發(fā)送人的資料和身份，確保信息資料在傳輸過程中的完整性，防止出現(xiàn)抵賴交易[3]。

3.1.4 提高網(wǎng)絡(luò)反病毒技術(shù)能力

應(yīng)逐漸加強預(yù)防病毒的技能。不斷掃描和監(jiān)控服務(wù)器上的數(shù)據(jù)，更新補充病毒庫，預(yù)防木馬病毒對系統(tǒng)和程序的攻擊。

3.1.5 研發(fā)并完善高安全性的操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)

開發(fā)擁有高安全性的操作系統(tǒng)，扼殺滋生病毒的溫床。研究高安全性的數(shù)據(jù)系統(tǒng)，從根本上確保數(shù)據(jù)信息的安全性。

3.2 管理層面的對策

加強安全管理，不斷宣傳有關(guān)網(wǎng)絡(luò)安全保護的知識。第一，加大全社會的宣傳教育，對計算機用戶進行法制教育，其中包含計算機犯罪法、計算機安全法等，使用戶懂法、知法并且按照法律法規(guī)辦事，主動維護網(wǎng)絡(luò)的安全性。第二，加強對工作人員的管理，提高他們的技術(shù)水平和職業(yè)操守。建立新的工作制度，最大限度保證網(wǎng)絡(luò)的安全運行。

4 結(jié)語

綜上所述，涉及計算機網(wǎng)絡(luò)安全問題的范圍比較廣，必須引起重視。這里面既包括計算機系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)自帶的一些問題，也包括一些人為因素造成的問題。由于信息技術(shù)的不斷進步和發(fā)展，人類的活動早已離不開計算機。不斷宣傳網(wǎng)絡(luò)安全教育知識，不斷培養(yǎng)計算機網(wǎng)絡(luò)安全意識，營造一個安全健康的網(wǎng)絡(luò)環(huán)境，以促進社會又好又快的發(fā)展。

[1]王世偉.論信息安全、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)空間安全[J].中國圖書館學(xué)報，2015（2）：72-84.

[2]彭沙沙，張紅梅，卞東亮.計算機網(wǎng)絡(luò)安全分析研究[J].現(xiàn)代電子技術(shù)，2012（4）：109-112，116.

[3]彭 珺，高 珺.計算機網(wǎng)絡(luò)信息安全及防護策略研究[J].計算機與數(shù)字工程，2011，39（1）：121-124.