劉玲希

摘要：如今，計(jì)算機(jī)網(wǎng)絡(luò)的信息傳輸已經(jīng)逐漸成為人們生活、工作和學(xué)習(xí)的主要交流方式之一，人們享受網(wǎng)絡(luò)的同時(shí)也帶了一個(gè)嚴(yán)重的問(wèn)題就是網(wǎng)絡(luò)安全問(wèn)題，網(wǎng)絡(luò)安全問(wèn)題成為了信息時(shí)代人類共同的挑戰(zhàn)，但是在實(shí)際的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用過(guò)程中經(jīng)常會(huì)出現(xiàn)由于人們不當(dāng)?shù)氖褂?、不法分子的惡意入侵，或者系統(tǒng)在運(yùn)行的過(guò)程中自身出現(xiàn)問(wèn)題，使得計(jì)算機(jī)網(wǎng)絡(luò)的安全問(wèn)題受到的威肋。本文重點(diǎn)分析了計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題，并提出了有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全的有效防護(hù)措施，希望能給廣大讀者帶來(lái)一定的參考價(jià)值。

關(guān)鍵詞：計(jì)算機(jī)應(yīng)用；網(wǎng)絡(luò)安全；安全防范；措施

伴隨著計(jì)算機(jī)網(wǎng)絡(luò)給我們的生活帶來(lái)優(yōu)質(zhì)的服務(wù)同時(shí)計(jì)算機(jī)網(wǎng)絡(luò)的安全也給我們帶來(lái)了很多困擾。計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題既給我們的工作和生活帶來(lái)了不便，也給我們的個(gè)人隱私信息帶來(lái)了嚴(yán)重威脅。針對(duì)網(wǎng)絡(luò)上的各種安全威脅，如何能有效防范網(wǎng)絡(luò)安全問(wèn)題已經(jīng)成為現(xiàn)階段網(wǎng)絡(luò)建設(shè)的重點(diǎn)。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全的概述

1.1 計(jì)算機(jī)網(wǎng)絡(luò)安全的意義

計(jì)算機(jī)網(wǎng)絡(luò)安全是指通過(guò)利用網(wǎng)絡(luò)的管理控制和技術(shù)措施，保證數(shù)據(jù)的保密性、完整性及可使用性在一定的網(wǎng)絡(luò)環(huán)境里能夠受到保護(hù)。計(jì)算機(jī)網(wǎng)絡(luò)安全包括兩個(gè)方面，即物理安全和邏輯安全。物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護(hù)，免于破壞、丟失等。邏輯安全包括信息的完整性、保密性和可用性。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)攻擊種類也越來(lái)越多，各種網(wǎng)絡(luò)黑客運(yùn)用攻擊行為來(lái)影響網(wǎng)絡(luò)的正常使用，再加上其組織性較為強(qiáng)大，還密布著大量的木馬和病毒，會(huì)使我們的計(jì)算機(jī)出現(xiàn)數(shù)據(jù)或系統(tǒng)破壞的現(xiàn)象。

1.2 計(jì)算機(jī)網(wǎng)絡(luò)安全的特性

第一，具有保密特征。保證用戶的隱私信息不被他人知曉，計(jì)算機(jī)內(nèi)的信息不被泄露；第二，可保證計(jì)算機(jī)的可用性，使計(jì)算機(jī)在正常的范圍內(nèi)不僅可以隨時(shí)讀取信息，而且可以借助各種軟件實(shí)現(xiàn)用戶的需求；第三，對(duì)有網(wǎng)絡(luò)安全接口的計(jì)算機(jī)進(jìn)行審查，以及對(duì)計(jì)算機(jī)的良好控制，實(shí)現(xiàn)信息的正常有序傳播，防止信息被惡意篡改或丟失。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全存在的主要問(wèn)題

2.1 計(jì)算機(jī)網(wǎng)絡(luò)安全存在著系統(tǒng)漏洞

任何計(jì)算機(jī)軟件都會(huì)存在著一定的漏洞，很多新上市的軟件一上市就會(huì)被找到漏洞，而且對(duì)這些漏洞的修補(bǔ)也比較困難。黑客經(jīng)常利用這些軟件漏洞和系統(tǒng)漏洞侵入到用戶的電腦系統(tǒng)，然后對(duì)電腦的程序信息造成破壞。常見(jiàn)的系統(tǒng)漏洞主要包括緩沖區(qū)溢出和拒絕服務(wù)這兩種。其中，緩沖區(qū)溢出是黑客最常利用的系統(tǒng)漏洞，很多軟件和系統(tǒng)在沒(méi)有檢查緩沖區(qū)間變化和程序的情況下就接受數(shù)據(jù)，并將溢出緩沖區(qū)的數(shù)據(jù)放在堆棧內(nèi)，正常執(zhí)行系統(tǒng)命令。這樣就為網(wǎng)絡(luò)破壞者提供了機(jī)會(huì)，一旦超出緩沖區(qū)的長(zhǎng)度被發(fā)送，網(wǎng)絡(luò)系統(tǒng)處于不安全的狀態(tài)，甚至有些網(wǎng)絡(luò)破壞者能夠根據(jù)計(jì)算機(jī)系統(tǒng)的配置來(lái)尋訪系統(tǒng)的根目錄，從而破壞整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全性。

2.2 計(jì)算機(jī)網(wǎng)絡(luò)濫用合法工具

現(xiàn)在大多數(shù)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)都配備了改進(jìn)系統(tǒng)管理、提高服務(wù)質(zhì)量的工具軟件。但是這一些工具軟件很可能成為網(wǎng)絡(luò)破壞者來(lái)收集非法信息的途徑。比如，NBTSTAT這一命令，它主要向系統(tǒng)管理人員提供遠(yuǎn)程節(jié)點(diǎn)信息。如果這一命令被網(wǎng)絡(luò)破壞者所利用，便會(huì)使網(wǎng)絡(luò)破壞者得到系統(tǒng)的遠(yuǎn)程節(jié)點(diǎn)信息，威脅網(wǎng)絡(luò)的安全性。

2.3 計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)維護(hù)措施不當(dāng)

網(wǎng)絡(luò)系統(tǒng)的固定漏洞需要網(wǎng)絡(luò)使用人員進(jìn)行為了維護(hù)。但是，雖然我們及時(shí)更新了軟件，由于防火墻和路由器的過(guò)濾規(guī)律十分復(fù)雜，系統(tǒng)很可能出現(xiàn)新的漏洞，系統(tǒng)維護(hù)措施不當(dāng)同樣也會(huì)導(dǎo)致新的系統(tǒng)漏洞的產(chǎn)生，增加計(jì)算機(jī)網(wǎng)絡(luò)信息安全隱患。

2.4 計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)檢測(cè)不完善

由于部分安全系統(tǒng)在進(jìn)行設(shè)計(jì)時(shí)缺乏對(duì)信息的的重視，造成計(jì)算機(jī)的安全系統(tǒng)不能夠抵抗復(fù)雜的網(wǎng)絡(luò)攻擊。所以，計(jì)算機(jī)網(wǎng)絡(luò)信息安全系統(tǒng)應(yīng)該從系統(tǒng)設(shè)計(jì)入手，保證安全系統(tǒng)架構(gòu)的實(shí)效性?，F(xiàn)階段，CGI-BIN目錄十分脆弱，在輸入不完整的情況下，網(wǎng)絡(luò)黑客很容易網(wǎng)絡(luò)系統(tǒng)的漏洞來(lái)拒絕服務(wù)，進(jìn)而獲取或篡改網(wǎng)絡(luò)服務(wù)器的內(nèi)容。

3 計(jì)算機(jī)網(wǎng)絡(luò)信息安全有效防護(hù)措施

3.1 隱藏IP地址

如果網(wǎng)絡(luò)黑客獲取了計(jì)算機(jī)IP地址，便具備了攻擊目標(biāo)，就會(huì)對(duì)這個(gè)IP地址通過(guò)不法途徑進(jìn)行各種攻擊。例如，F(xiàn)loop溢出攻擊、拒絕服務(wù)攻擊等等。對(duì)于隱藏計(jì)算機(jī)的IP地址能夠有效避免網(wǎng)絡(luò)黑客獲取IP地址。而隱藏IP地址的主要方法是使用代理服務(wù)器。網(wǎng)絡(luò)使用人員在使用代理服務(wù)器之后，網(wǎng)絡(luò)黑客只能探測(cè)到代理服務(wù)器的IP地址，而得不到所使用用戶的IP地址，增強(qiáng)了網(wǎng)絡(luò)的安全性。

3.2 更換管理員賬戶

計(jì)算機(jī)的管理員賬戶擁有最高系統(tǒng)權(quán)限，如果管理員賬戶被其他人利用，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的信息可能會(huì)全部被盜用。很多黑客會(huì)通過(guò)獲取管理員賬戶密碼來(lái)獲取計(jì)算機(jī)信息。因此，我們需要重新配置管理員賬號(hào)和密碼。為此，計(jì)算機(jī)用戶應(yīng)該設(shè)置比較復(fù)雜，不容易被破解的賬戶密碼，再創(chuàng)建沒(méi)有管理權(quán)限的管理員賬號(hào)來(lái)欺騙網(wǎng)絡(luò)黑客。

3.3 杜絕來(lái)賓賬戶入侵

來(lái)賓賬戶可以訪問(wèn)計(jì)算機(jī)，但是會(huì)受到計(jì)算機(jī)網(wǎng)絡(luò)的限制。然而，現(xiàn)在來(lái)賓賬戶已經(jīng)成為黑客入侵的重要途徑。在這種情況下，只有徹底刪除或禁用來(lái)賓賬號(hào)，才能夠徹底解決來(lái)賓賬號(hào)給計(jì)算機(jī)帶來(lái)的的安全問(wèn)題。如果必須使用來(lái)賓賬號(hào)，需要對(duì)來(lái)賓賬號(hào)的訪問(wèn)途徑進(jìn)行防御，設(shè)置來(lái)賓賬戶密碼，并對(duì)來(lái)賓賬戶設(shè)計(jì)物理路徑訪問(wèn)權(quán)限，盡可能減少來(lái)賓賬戶對(duì)網(wǎng)絡(luò)的入侵。

3.4 阻斷黑客入侵途徑。

首先，計(jì)算機(jī)用戶要?jiǎng)h掉不必要的協(xié)議，關(guān)閉不必要的端口；其次，關(guān)閉文件和打印共享，在不必要的情況下，我們要及時(shí)關(guān)閉文件和打印共享，即使需要共享，也要設(shè)置共享密碼；最后，禁止建立空連接，任何計(jì)算機(jī)用戶都可以在默認(rèn)狀態(tài)下通過(guò)空連接來(lái)連接網(wǎng)絡(luò)服務(wù)器，并猜測(cè)出網(wǎng)絡(luò)密碼。

結(jié)束語(yǔ)

總而言之，在互聯(lián)網(wǎng)出現(xiàn)的那天起，網(wǎng)絡(luò)安全問(wèn)題的探討就注定不會(huì)停止，如何在當(dāng)前的互聯(lián)網(wǎng)發(fā)展的情勢(shì)下，最大程度的保護(hù)網(wǎng)絡(luò)用戶的各類安全，是一個(gè)值得深究的問(wèn)題。政府部門(mén)對(duì)于網(wǎng)絡(luò)安全問(wèn)題的重視理應(yīng)日益重視，采取的措施也應(yīng)該越來(lái)越充實(shí)和有效，另外作為用戶更應(yīng)該重視起自身的人身財(cái)產(chǎn)安全，來(lái)共同保障網(wǎng)絡(luò)運(yùn)行的順暢和高速。

參考文獻(xiàn)：

[1]黃碩.對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及防范措施的研究[J].漯河職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2015，02：102-103+106.

[2]王彬，黃媛媛，付迎春.計(jì)算機(jī)網(wǎng)絡(luò)安全存在問(wèn)題及其防范措施探討[J].科技展望，2017，09：10.

[3]張宏博.計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及其防范措施探討[J].電腦迷，2017，01：126.endprint