劉志剛
桂林電視臺(tái),廣西 桂林 541002
電腦知識(shí)與技術(shù)
計(jì)算機(jī)存在的安全問題及預(yù)防病毒建議
劉志剛
桂林電視臺(tái),廣西 桂林 541002
在信息化時(shí)代的今天,計(jì)算機(jī)網(wǎng)絡(luò)已普遍滲入到人們的日常生活中,無論是學(xué)習(xí)中、工作中、生活中、娛樂等方方面面,到處可見計(jì)算機(jī)網(wǎng)絡(luò)的影子,人們可以利用其便捷查詢信息、放松身心、快速處理工作等,利用計(jì)算機(jī)進(jìn)行文件傳輸和發(fā)送電子郵件等給人們的生活帶來了極大的便利,然而由于系統(tǒng)設(shè)計(jì)缺陷、黑客攻擊手段和病毒的更新速度快、用戶安全意識(shí)不強(qiáng)以及應(yīng)用軟件漏洞等方面的影響,計(jì)算機(jī)系統(tǒng)易遭受病毒入侵和黑客攻擊,影響系統(tǒng)的正常穩(wěn)定運(yùn)行,降低計(jì)算機(jī)的安全。根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)安全這一現(xiàn)狀,就加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全提出了建議。
計(jì)算機(jī)網(wǎng)絡(luò);系統(tǒng)漏洞;預(yù)防措施
1.1 非法入侵用戶對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全造成威脅
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷更新,使得數(shù)據(jù)信息實(shí)現(xiàn)了共享,與此同時(shí)也帶來了一些安全方面的問題。由于計(jì)算機(jī)網(wǎng)絡(luò)在實(shí)際生活和工作中得到了廣泛應(yīng)用,這就對(duì)信息資源共享提出了較高要求,使得各種各樣的網(wǎng)絡(luò)方面的問題顯現(xiàn)出來。除了網(wǎng)絡(luò)數(shù)據(jù)信息共享之外,其中包含軟件以及各種各樣的網(wǎng)絡(luò)資源等都通過網(wǎng)絡(luò)終端和計(jì)算機(jī)服務(wù)器的有效銜接而實(shí)現(xiàn)共享。共享的實(shí)質(zhì)是計(jì)算機(jī)網(wǎng)絡(luò)用戶對(duì)平臺(tái)信息的獲取,通過自身的終端就得以實(shí)現(xiàn)。然而由于資源利用率逐漸升高,一些不良用戶入侵網(wǎng)絡(luò)平臺(tái),進(jìn)而形成了網(wǎng)絡(luò)安全隱患。不良入侵的危害性并不只是表現(xiàn)在竊取數(shù)據(jù)信息,當(dāng)這些用戶的計(jì)算機(jī)網(wǎng)絡(luò)中斷后,非法侵入者不僅能夠使用用戶的數(shù)據(jù)信息,同時(shí)還能對(duì)數(shù)據(jù)信息和程序進(jìn)行更改,這就嚴(yán)重威脅到了網(wǎng)絡(luò)系統(tǒng),其中包含計(jì)算機(jī)軟件和硬件會(huì)受到一定的損害[1]。
1.2 計(jì)算機(jī)系統(tǒng)漏洞使黑客有可乘之機(jī)
計(jì)算機(jī)網(wǎng)絡(luò)安全問題系統(tǒng)安全漏洞的出現(xiàn),將會(huì)使計(jì)算機(jī)安全運(yùn)行受到嚴(yán)重影響。目前,很多用戶使用的計(jì)算機(jī)系統(tǒng)軟件屬于盜版,這是因?yàn)楸I版的計(jì)算機(jī)系統(tǒng)軟件價(jià)格便宜,所以使用較為廣泛,從而降低了計(jì)算機(jī)網(wǎng)絡(luò)的安全性能。此外,在利用移動(dòng)硬盤或是 U盤傳輸文件時(shí),會(huì)將計(jì)算機(jī)病毒帶入到別的計(jì)算機(jī)中,在系統(tǒng)軟件不完善的情況下,就會(huì)使一些黑客有可乘之機(jī)。與計(jì)算機(jī)病毒相比,黑客對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的危害程度較大,目前黑客是國際范圍內(nèi),對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全威脅最大的因素之一[2]。
1.3 計(jì)算機(jī)病毒侵害網(wǎng)絡(luò)系統(tǒng)的終端
計(jì)算機(jī)病毒指的是在計(jì)算機(jī)軟件進(jìn)行編程時(shí),對(duì)于一些具有破壞性的數(shù)據(jù)和功能,加入到計(jì)算機(jī)軟件程序當(dāng)中,進(jìn)而影響計(jì)算機(jī)自我修復(fù)的功能。計(jì)算機(jī)的病毒具有以下幾種特點(diǎn):一是較強(qiáng)的隱蔽性;二是破壞性;三是復(fù)制性。以上的特點(diǎn)能在計(jì)算機(jī)感染病毒之后,在計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)信息傳播過程中,進(jìn)行迅速繁衍,并廣泛傳播,能在很短的時(shí)間內(nèi),使計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)異常甚至癱瘓。計(jì)算機(jī)軟件病毒屬于對(duì)數(shù)的傳播模式,這對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)安全運(yùn)行,造成不可估計(jì)的損失。在計(jì)算機(jī)病毒中,較為常見的病毒類型主要有以下幾種:一是文件型的病毒;其二是蠕蟲類的病毒;三是引導(dǎo)區(qū)病毒。這些不同種類的病毒都具有很強(qiáng)的破壞能力,而且病毒更新速度極快。計(jì)算機(jī)網(wǎng)絡(luò)信息在傳遞過程中,數(shù)據(jù)信息就很難處于安全狀態(tài),換言之,在網(wǎng)絡(luò)終端受到惡意攻擊之后,不但破壞了數(shù)據(jù)信息,甚至還會(huì)使整個(gè)網(wǎng)絡(luò)系統(tǒng)癱瘓。
2.1 按照計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行狀況設(shè)計(jì)維護(hù)系統(tǒng)
在計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)系統(tǒng)中,較為常用的一種保護(hù)屏障是防火墻,以此來對(duì)外網(wǎng)的黑客進(jìn)行阻擋,對(duì)未被授權(quán)訪問的用戶也具有阻止的作用。防火墻是在兩個(gè)網(wǎng)絡(luò)之間設(shè)置一個(gè)特定的安全系統(tǒng),能夠?qū)υL問內(nèi)網(wǎng)的不可信任網(wǎng)絡(luò)進(jìn)行攔截,并通知用戶。計(jì)算機(jī)信息輸入和輸出,都會(huì)通過這一屏障來進(jìn)行檢驗(yàn),能對(duì)用戶的信息起到保護(hù)作用。為了保障計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行,在安裝防火墻的同時(shí),還要配置雙家網(wǎng)關(guān),網(wǎng)絡(luò)數(shù)據(jù)傳輸過程中,需要進(jìn)行轉(zhuǎn)換,進(jìn)而影響信息數(shù)據(jù)傳遞的速率。該種技術(shù)在一定程度上彌補(bǔ)了防火墻技術(shù)這方面的缺陷。在計(jì)算機(jī)網(wǎng)絡(luò)病毒程序升級(jí)的同時(shí),防火墻的防護(hù)技術(shù)也在升級(jí),進(jìn)而有效提高計(jì)算機(jī)網(wǎng)絡(luò)安全性,這主要是由于隱蔽主機(jī)網(wǎng)管以及隱蔽智能網(wǎng)關(guān)被開發(fā)出來。另外,通過配置具有隱蔽性的路由器,阻止惡意侵入的訪問用戶,這就大大增強(qiáng)了保護(hù)的功能[3]。
2.2 對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞進(jìn)行實(shí)時(shí)檢查
計(jì)算機(jī)網(wǎng)絡(luò)在正常運(yùn)行時(shí)存在安全方面的問題,主要原因是計(jì)算機(jī)網(wǎng)絡(luò)存在安全漏洞。網(wǎng)絡(luò)工程的維護(hù)人員要對(duì)存在的安全隱患進(jìn)行定期檢查,要對(duì)威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的原因進(jìn)行排查,如若發(fā)現(xiàn)有安全漏洞,要運(yùn)用一定的技術(shù)進(jìn)行實(shí)時(shí)修整和優(yōu)化,以此來避免網(wǎng)絡(luò)黑客利用漏洞來對(duì)網(wǎng)絡(luò)進(jìn)行惡意破壞,進(jìn)而保障計(jì)算機(jī)網(wǎng)絡(luò)能夠安全運(yùn)行。在對(duì)安全隱患進(jìn)行檢查的過程中,可以采用掃描的方式對(duì)計(jì)算機(jī)系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞進(jìn)行全面掃描,不但要將漏洞掃描出來,同時(shí)還要對(duì)非法黑客侵入的渠道進(jìn)行判斷,進(jìn)而有效檢測計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中存在的異常狀況。
2.3 對(duì)計(jì)算機(jī)病毒進(jìn)行有效預(yù)防
隨著計(jì)算機(jī)技術(shù)的不斷更新,現(xiàn)今計(jì)算機(jī)軟件病毒更新速度較快,這就對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行造成較大威脅。網(wǎng)絡(luò)病毒會(huì)在用戶進(jìn)行數(shù)據(jù)信息傳輸過程中,侵入計(jì)算機(jī)網(wǎng)絡(luò),進(jìn)而更改用戶計(jì)算機(jī)中的數(shù)據(jù)信息。對(duì)軟件病毒進(jìn)行實(shí)時(shí)查殺能夠使用戶及時(shí)發(fā)現(xiàn)病毒的存在,進(jìn)而保障計(jì)算機(jī)網(wǎng)絡(luò)安全?,F(xiàn)今計(jì)算機(jī)技術(shù)發(fā)展和升級(jí)的同時(shí),軟件病毒出現(xiàn)以及存活的形式多樣化,在其進(jìn)行傳播的過程中,傳播渠道也在不斷增加和更新。為了對(duì)軟件病毒進(jìn)行有效預(yù)防,降低其對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的消極影響,應(yīng)不斷對(duì)殺毒軟件進(jìn)行更新和升級(jí),這樣才能有效防護(hù)計(jì)算機(jī)軟件病毒。
2.4 GAP技術(shù)和VPN技術(shù)的應(yīng)用
通過上文的論述得知,計(jì)算機(jī)網(wǎng)絡(luò)安全問題日益增多,在目前較為普及的安全防護(hù)技術(shù)中,GAP所具有的隔離技術(shù)是目前較為重要的防護(hù)技術(shù),其工作原理是任何訪問計(jì)算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)信息的用戶均要通過GAP的驗(yàn)證,在確認(rèn)安全之后才能訪問計(jì)算機(jī),而具有可疑的信息和數(shù)據(jù)將被該系統(tǒng)隔離,進(jìn)而使其無法訪問計(jì)算機(jī)的機(jī)密文件。如若計(jì)算機(jī)受到惡意攻擊,GAP技術(shù)能夠在最短的時(shí)間內(nèi)終止計(jì)算機(jī)網(wǎng)絡(luò)連接,進(jìn)而最大化降低對(duì)計(jì)算機(jī)的傷害。而 VPN技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全防范中具有高效性。VPN其實(shí)質(zhì)是在公用網(wǎng)絡(luò)平臺(tái)構(gòu)建專用網(wǎng)絡(luò)的一種技術(shù),也被稱為虛擬網(wǎng)。主要是由于整個(gè) VPN網(wǎng)絡(luò)中任意兩個(gè)節(jié)點(diǎn)之間的連接,并沒有以往專網(wǎng)所需要的端到端具有物理屬性的鏈路,而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)方所提供的計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)。其包含了跨共享網(wǎng)絡(luò)或者公共網(wǎng)絡(luò)的加密以及身份驗(yàn)證鏈接的專用計(jì)算機(jī)網(wǎng)絡(luò)的擴(kuò)展。VPN技術(shù)主要運(yùn)用了以下幾種技術(shù):一是隧道技術(shù);二是加解密技術(shù);三是密鑰管理技術(shù);四是使用者與設(shè)備身份認(rèn)證技術(shù)。這種多重安全技術(shù)的保障,在一定程度上增強(qiáng)了計(jì)算機(jī)網(wǎng)絡(luò)的安全性,保障了用戶信息數(shù)據(jù)資源的安全傳遞。
計(jì)算機(jī)病毒的危害是眾所周知的,輕則影響機(jī)器速度,重則破壞文件或造成死機(jī)?;谶@種情況,必須要對(duì)計(jì)算機(jī)病毒采取有效的預(yù)防措施,選擇正確的系統(tǒng)與軟件,及時(shí)安裝殺毒軟件,做好數(shù)據(jù)傳輸和系統(tǒng)備份工作,構(gòu)建全方位的病毒防范體系,從而避免計(jì)算機(jī)病毒的入侵和攻擊,提高計(jì)算機(jī)的安全性能。
[1]張長河.計(jì)算機(jī)安全與計(jì)算機(jī)病毒的預(yù)防分析研究[J].信息通信,2014(7):12.
[2]辛亦軒.計(jì)算機(jī)網(wǎng)絡(luò)的安全問題及防護(hù)策略分析[J].信息與電腦(理論版),2016(8):23.
[3]賈海軍.計(jì)算機(jī)網(wǎng)絡(luò)安全問題及防護(hù)策略探究[J].通訊世界,2016(7):33.
Computer Security Problems and the Prevention of Viruses
Liu Zhigang
Guilin Television Station, Guangxi Guilin 541002
In today’s information age, computer networks have been widely infiltrated into people’s daily life, whether it is learning, work, life, entertainment and other aspects, the computer network is everywhere shadow, people can use the convenient information inquiry, relax, fast processing work, the use of computer files transmission and send email to the people’s life has brought great convenience, but because of the influence of the update speed of design flaws, system hacker attacks and virus fast, user security awareness is not strong and the application of software vulnerabilities and other aspects of computer systems are vulnerable to viruses and hacker attacks, affecting the normal and stable operation of the system, reduce the the security of the computer. According to the current situation of computer network security,this paper puts forward some suggestions on strengthening the security of computer network.
computer network; system vulnerability; preventive measures
TP309.5
A
1009-6434(2017)3-0129-02