于明欣

摘要：通過(guò)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的近況及所要面臨的挑戰(zhàn)進(jìn)行全面的分析，從管理和技術(shù)兩個(gè)方面入手，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行有效防護(hù)，充分發(fā)揮計(jì)算機(jī)網(wǎng)絡(luò)的優(yōu)勢(shì)，以供人們參考。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)安全；有效防護(hù)；形式；挑戰(zhàn)

前言：

隨著信息技術(shù)的迅猛發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)也隨之發(fā)展起來(lái)，同時(shí)也造成了一定的安全隱患，計(jì)算機(jī)網(wǎng)絡(luò)安全的有效防護(hù)具有越來(lái)越重要的作用。網(wǎng)絡(luò)技術(shù)逐漸發(fā)展會(huì)導(dǎo)致安全維護(hù)工作有很多未知的問(wèn)題，這對(duì)人們的信息安全造成了極大的威脅。

1.計(jì)算機(jī)網(wǎng)絡(luò)安全形式和挑戰(zhàn)

信息技術(shù)與網(wǎng)絡(luò)安全問(wèn)題是分不開(kāi)的。關(guān)于網(wǎng)絡(luò)安全問(wèn)題，它已經(jīng)成為我國(guó)安全的非常關(guān)鍵的一部分，在我國(guó)的各大領(lǐng)域中都有涉及。為了確保計(jì)算機(jī)網(wǎng)絡(luò)的安全，相關(guān)部門已經(jīng)明確指出要對(duì)互聯(lián)網(wǎng)立法進(jìn)行強(qiáng)化，國(guó)家也越來(lái)越重視計(jì)算機(jī)的網(wǎng)絡(luò)安全工作。由于人們提升了網(wǎng)絡(luò)安全問(wèn)題的關(guān)注度，國(guó)家也設(shè)立了有關(guān)組織。

2.計(jì)算機(jī)網(wǎng)絡(luò)安全因素分析

2.1安全漏洞

大多數(shù)的網(wǎng)絡(luò)攻擊都是通過(guò)目標(biāo)系統(tǒng)已存的漏洞而形成的，近些年來(lái)，安全漏洞的數(shù)量是越來(lái)越多。因?yàn)殡[秘性、傳染性、破損性和散播性是計(jì)算機(jī)病毒的特征，這些特征會(huì)造成電腦的運(yùn)行速度降低，同時(shí)還會(huì)出現(xiàn)磁盤空間損傷和電腦數(shù)據(jù)丟失的問(wèn)題。目前計(jì)算機(jī)病毒中的木馬病毒是非常有威脅性的，不過(guò)，它與傳統(tǒng)的計(jì)算機(jī)病毒還是不同的，對(duì)于傳統(tǒng)的計(jì)算機(jī)病毒來(lái)說(shuō)，它會(huì)對(duì)用戶的電腦進(jìn)行全方位攻擊，同時(shí)還可以進(jìn)行指定攻擊，而對(duì)于木馬來(lái)說(shuō)，它不會(huì)特意去傳染其它文件，也不能夠進(jìn)行自我繁殖，木馬病毒只會(huì)利用自身來(lái)誘導(dǎo)用戶對(duì)其進(jìn)行下載，由此來(lái)看，木馬就可以通過(guò)用戶來(lái)打開(kāi)被控主機(jī)的大門，從而導(dǎo)致控制者對(duì)被控者的數(shù)據(jù)信息進(jìn)行盜取。

2.2黑客攻擊

關(guān)于黑客攻擊的手段有兩個(gè)，一是為了打亂系統(tǒng)的正常工作而采取信息炸彈及拒絕服務(wù)手段進(jìn)行攻擊，這種攻擊手段并不是為了盜取用戶信息；二是以目標(biāo)主機(jī)為侵入對(duì)象，其目的是將用戶的信息資料進(jìn)行盜取、損壞用戶的系統(tǒng)數(shù)據(jù)。此外，黑客常用的用戶手段還有網(wǎng)絡(luò)監(jiān)聽(tīng)和密碼破譯等。

2.3網(wǎng)絡(luò)數(shù)據(jù)泄漏

由于網(wǎng)絡(luò)數(shù)據(jù)的價(jià)值都是比較高的，因此有越來(lái)越多的數(shù)據(jù)都被泄漏。從當(dāng)前來(lái)看，網(wǎng)絡(luò)數(shù)據(jù)泄露的主要路徑有三種：一是信息被人為變賣；二是PC電腦受到威脅感染；三是出現(xiàn)安全漏洞。

2.4垃圾郵件

越來(lái)越多的垃圾郵件導(dǎo)致網(wǎng)絡(luò)承受不了繁重的負(fù)荷，從而造成運(yùn)行成效降低，這在一定程度上侵犯了收件人的隱私，最重要的是，通過(guò)垃圾郵件的傳播使其反動(dòng)思想被散開(kāi)，這不利于社會(huì)穩(wěn)定。

3.對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)采取措施

計(jì)算機(jī)網(wǎng)絡(luò)安全能夠讓網(wǎng)絡(luò)環(huán)境中的軟硬件和系統(tǒng)中的數(shù)據(jù)都能夠得到保障，它是通過(guò)網(wǎng)絡(luò)管理控制和技術(shù)防護(hù)措施來(lái)完成的，為了使其系統(tǒng)能夠得到安全有效運(yùn)行，它不會(huì)因?yàn)槿魏卧蚨蛊鋽?shù)據(jù)被損壞或泄漏。

3.1管理控制措施

管理控制措施共分為六種：一是對(duì)網(wǎng)絡(luò)組織領(lǐng)導(dǎo)進(jìn)行強(qiáng)化。網(wǎng)絡(luò)安全的保障工作要加以重視，對(duì)強(qiáng)化網(wǎng)絡(luò)安全保障工作的必要性和迫切性充分了解，對(duì)信息安全管理體系加以完善，確立第一責(zé)任心，各盡其職，認(rèn)真負(fù)責(zé)；二是設(shè)立完善的網(wǎng)絡(luò)安全制度。根據(jù)相關(guān)規(guī)定，設(shè)立完善的網(wǎng)絡(luò)安全責(zé)任制，確立第一責(zé)任心，做到各盡其職。根據(jù)國(guó)家相關(guān)規(guī)定，將其制度加以實(shí)施，并管理好等級(jí)安全建設(shè)。對(duì)網(wǎng)絡(luò)系統(tǒng)的安全性進(jìn)行分析評(píng)定，發(fā)現(xiàn)問(wèn)題并采取相關(guān)對(duì)策。一旦有人違反規(guī)定，就要對(duì)其追究刑事責(zé)任；三是對(duì)網(wǎng)絡(luò)安全檢查要加大力度。網(wǎng)絡(luò)系統(tǒng)應(yīng)該進(jìn)行定期檢查，實(shí)時(shí)了解網(wǎng)絡(luò)的安全情況，一旦發(fā)現(xiàn)問(wèn)題能夠及時(shí)進(jìn)行處理；四是對(duì)網(wǎng)絡(luò)安全進(jìn)行應(yīng)急處理。一旦出現(xiàn)突發(fā)網(wǎng)絡(luò)安全事件，應(yīng)該及時(shí)采取有效措施，提升其能力，制定相關(guān)網(wǎng)絡(luò)安全應(yīng)急處理方案，并定期進(jìn)行演練；五是對(duì)網(wǎng)絡(luò)安全教育進(jìn)行強(qiáng)化培訓(xùn)。提高網(wǎng)絡(luò)安全的常識(shí)和技能，不斷展開(kāi)關(guān)于網(wǎng)絡(luò)安全形勢(shì)分析的相關(guān)教育，這有利于提高人們的安全防范能力；六是確保網(wǎng)絡(luò)安全資金的投入。

3.2技術(shù)防護(hù)對(duì)策

技術(shù)防護(hù)對(duì)策一共分為七種：一是漏洞掃描。漏洞掃描是利用網(wǎng)絡(luò)進(jìn)行掃描，了解網(wǎng)絡(luò)的安全設(shè)置和運(yùn)行狀態(tài)，實(shí)時(shí)發(fā)現(xiàn)漏洞問(wèn)題；二是防火墻。防火墻作為一種安全網(wǎng)關(guān)，它主要由應(yīng)用網(wǎng)關(guān)、包過(guò)濾、驗(yàn)證工具和服務(wù)訪問(wèn)規(guī)則四大部分構(gòu)成，它在一定程度上能夠防止黑客入侵、病毒感染和不正常訪問(wèn)等問(wèn)題；三是防病毒。安裝防病毒軟件或者是硬件防堵墻是最常用的手段；四是入侵防御。它可以對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)察，一旦出現(xiàn)非正常操作，它會(huì)及時(shí)對(duì)其進(jìn)行阻隔或調(diào)整。通過(guò)分析網(wǎng)絡(luò)數(shù)據(jù)，濾掉有害數(shù)據(jù)，查找相關(guān)代碼特點(diǎn)，并加以記錄，為事后分析做好準(zhǔn)備；五是身份認(rèn)證。操作者在上網(wǎng)的過(guò)程中，它能夠?qū)ζ溥M(jìn)行身份認(rèn)證，這樣就可以確定該用戶是否有訪問(wèn)權(quán)限，這在一定程度上確保了系統(tǒng)及數(shù)據(jù)的安全。其手段有多種，例如，生物識(shí)別、短信密碼、動(dòng)態(tài)口令、靜態(tài)密碼等；六是對(duì)數(shù)據(jù)進(jìn)行加密。它是將明文信息利用加密處理變成密文信息，對(duì)于網(wǎng)絡(luò)安全來(lái)說(shuō)，它是最可靠、最安全的手段之一；七是備份。它能夠設(shè)立多套信息化系統(tǒng)，以防一處遭到破壞，另一處系統(tǒng)能夠繼續(xù)正常工作，這在一定程度上能夠確保數(shù)據(jù)的安全。

4.結(jié)語(yǔ)

對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全來(lái)說(shuō)，它是一個(gè)比較龐大的系統(tǒng)工程，波及的方面比較廣。想要把網(wǎng)絡(luò)安全工作做好，就必須掌握全局，將其技術(shù)和管理有機(jī)的結(jié)合起來(lái)，利用技術(shù)革新和自身的可控性來(lái)完成主動(dòng)抗御的目的，利用威脅分析來(lái)防范攻擊，利用檢測(cè)評(píng)估和有效監(jiān)管來(lái)確保整體安全，利用相關(guān)法規(guī)將其做到具體實(shí)施，利用危機(jī)管理來(lái)降低事件的危害，這對(duì)建立一個(gè)有效安全的計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)環(huán)境是很有幫助的，它能夠促進(jìn)我國(guó)的經(jīng)濟(jì)發(fā)展，這在一定程度上提高了人們的生活水平。

參考文獻(xiàn)：

[1]李正男；吳亞非；丁志新；計(jì)算機(jī)網(wǎng)絡(luò)安全概述[A]；第六次全國(guó)計(jì)算機(jī)安全技術(shù)交流會(huì)論文集[C]；1991年

[2]劉小躍；馬建峰；高等師范院校網(wǎng)絡(luò)安全課程教改新思路[A]；Proceedings of 2011 National Teaching Seminar on Cryptography and Information Security（NTS-CIS 2011） Vol.1[C]；2011年

[3]劉勝利；劉楠；肖達(dá)；劉龍；網(wǎng)絡(luò)安全專業(yè)本科生創(chuàng)新能力培養(yǎng)研究與探[A]；Proceedings of 2011 National Teaching Seminar on Cryptography and Information Security（NTS-CIS 2011） Vol.1[C]；2011年