摘要:本文通過對計算機網(wǎng)絡安全相關內容進行調查,著重分析影響計算機網(wǎng)絡安全的因素以及解決計算機網(wǎng)絡安全問題的有效策略,以期提升計算機網(wǎng)絡安全性。
關鍵詞:計算機網(wǎng)絡安全;防火墻技術;云計算技術
近幾年,計算機網(wǎng)絡技術越發(fā)成熟,在各個領域發(fā)揮著不可替代的重要作用。但與之而來的,是不斷增加的安全風險以及網(wǎng)絡安全威脅,雖然計算機網(wǎng)絡安全技術能夠有效抵御一些網(wǎng)絡攻擊,但實際上發(fā)揮的作用有限。因此,對計算機網(wǎng)絡安全的因素以及解決策略進行分析是十分必要的。
1 計算機網(wǎng)絡安全相關概述
計算機網(wǎng)絡安全主要指的是通過利用技術措施以及網(wǎng)絡管理控制手段保護一個網(wǎng)絡環(huán)境中數(shù)據(jù)的完整性、可使用性以及保密性。從計算機網(wǎng)絡安全現(xiàn)狀來看,其主要包括邏輯安全和物理安全兩個方向,對于邏輯安全而言,主要是對信息數(shù)據(jù)的有效性、保密性以及完整性進行保護;對于物理安全而言,主要是保護相關設備以及設施的安全,避免出現(xiàn)損壞等問題。目前來看,由于計算機網(wǎng)絡的脆弱性,影響計算機網(wǎng)絡安全的因素可分為自然因素和人為因素,自然因素指的是設備的自然老化或是地震等不可抗力導致的威脅;人為因素主要指的是網(wǎng)絡中的不良分子通過利用網(wǎng)絡漏洞或是應用網(wǎng)絡攻擊技術對計算機系統(tǒng)資源進行盜用,或是泄露、篡改信息數(shù)據(jù)等,在多種因素中,人為因素是對計算機網(wǎng)絡安全影響、威脅最大的因素[1]。
2 分析影響計算機網(wǎng)絡安全的具體因素
2.1 計算機病毒
計算機病毒會給計算機網(wǎng)絡的信息數(shù)據(jù)造成破壞,主要的表現(xiàn)形式是信息數(shù)據(jù)泄露以及篡改。計算機病毒一般是在某種程序編寫中產(chǎn)生的,一旦相關人員安裝某種程序,這種具有破壞性的模塊會直接破壞計算機系統(tǒng)的自愈功能。因此,一旦在使用計算機過程中發(fā)現(xiàn)運行卡頓、數(shù)據(jù)亂碼、系統(tǒng)崩潰以及電腦死機等狀況,則意味著計算機受到了病毒的惡意攻擊,而這種病毒往往是人為編寫制造出來的,主要用于計算機網(wǎng)絡的惡意攻擊。在眾多計算機病毒中,最為典型的就是名為“特洛伊”的木馬病毒,該病毒通過將自己的程序代碼進行隱藏,并將自己隱藏在程序以及網(wǎng)頁中,一旦用戶下載該程序或是點開該網(wǎng)頁鏈接后,該病毒就會直接侵入計算機系統(tǒng),從而導致計算機系統(tǒng)癱瘓。雖然此類病毒大多采取該方式進行計算機系統(tǒng),但不同的病毒仍均有微小的差別,相較于“特洛伊”這種破壞力較強的病毒,還存在破壞力較小但隱蔽性極強的病毒,導致計算機用戶無法察覺到它。此類計算機病毒能夠在潛伏過程中大量的復制計算機中的信息數(shù)據(jù),極易造成核心數(shù)據(jù)以及隱私信息的泄露。而且,在感染計算機病毒后,由于網(wǎng)絡平臺信息數(shù)據(jù)傳播的便捷性和高效性,該病毒會大面積爆發(fā),在較短的時間內破壞數(shù)臺計算機系統(tǒng)[2]。
2.2 計算機網(wǎng)絡系統(tǒng)存在缺陷
雖然科學技術的發(fā)展使得計算機網(wǎng)絡系統(tǒng)愈發(fā)成熟,但從目前現(xiàn)狀來看,由于一些原因計算機網(wǎng)絡系統(tǒng)中仍存在一些網(wǎng)絡安全漏洞,一般是因為沒有及時更新計算機網(wǎng)絡系統(tǒng)或是硬件使用不規(guī)范等。具體而言,對于計算機網(wǎng)絡系統(tǒng)而言,需要定期升級、更新,從而使系統(tǒng)能夠不斷得到完善。但是,在系統(tǒng)更新過程中,極有可能受到病毒或黑客的攻擊,從而導致系統(tǒng)癱瘓。而且,還存在部分用戶沒有定期更新計算機網(wǎng)絡系統(tǒng),導致該系統(tǒng)的防御系統(tǒng)較為老舊,整體的防御力較弱,進而容易出現(xiàn)計算機網(wǎng)絡安全問題。除此之外,隨著計算機的使用,其硬件會逐漸老化,進而出現(xiàn)漏洞,若平時使用硬件時操作不規(guī)范,會增加計算機網(wǎng)絡系統(tǒng)的漏洞,導致計算機病毒的入侵或是電腦黑客的攻擊。而且,電腦硬件的使用也會給計算機網(wǎng)絡系統(tǒng)帶來安全風險。例如移動電子存儲設備的不規(guī)范使用就會給計算機網(wǎng)絡系統(tǒng)造成極為嚴重的破壞。相較于以往的用法,目前為了避免病毒的傳播,在將移動電子存儲設備插入計算機后,殺毒軟件會對其進行全面殺毒,確認無危險后才會提醒用戶放心使用,但存在部分用戶直接插入該設備并使用,沒有對其進行病毒監(jiān)測,進而極易導致病毒進入計算機網(wǎng)絡系統(tǒng),造成系統(tǒng)癱瘓。對于計算機網(wǎng)絡系統(tǒng)而言,其缺陷的出現(xiàn)是無法避免的,這就要求相關人員采取合適的補救措施,盡量減少計算機網(wǎng)絡系統(tǒng)缺陷,提升該系統(tǒng)整體的防御能力。
2.3 黑客入侵造成的安全問題
對于互聯(lián)網(wǎng)平臺而言,其最為明顯的特征就是無區(qū)域性以及開放性,雖然能夠給予用戶極大的便利,但也為網(wǎng)絡中不良分子的入侵提供了條件。不同于計算機病毒,黑客入侵對計算機網(wǎng)絡系統(tǒng)造成的危害更大,從目前來看,黑客無處不在,在各個地區(qū)以及國家都有黑客的身影,它的存在增加了對計算機網(wǎng)絡系統(tǒng)安全的威脅。具體而言,黑客往往是網(wǎng)絡中的不良分子,所以相較于系統(tǒng)漏洞或是計算機病毒,他具有主觀能動性,從而能夠更加具有針對性的破壞計算機網(wǎng)絡系統(tǒng)或是盜取核心的信息數(shù)據(jù)。不僅如此,一般情況下,黑客往往更加了解計算機網(wǎng)絡系統(tǒng),且具有較高水平的操作技術,所以,在黑客入侵以及破壞過程中,黑客更加了解各種系統(tǒng)的薄弱點,從而能夠在短時間內進行非法攻擊。經(jīng)相關數(shù)據(jù)調查結果表明,黑客在對計算機網(wǎng)絡系統(tǒng)進行入侵或破壞時,采用的手段往往是計算機網(wǎng)絡技術,所以普通用戶很難及時采取相關措施進行阻止。尤其是一些較為惡劣的黑客,其主要目的就是對計算機網(wǎng)絡系統(tǒng)進行破壞或是篡改重要數(shù)據(jù)等,這類黑客會給該系統(tǒng)以及人們造成不可估量的損失,常見的行為有竊聽系統(tǒng)信息或是數(shù)據(jù)盜取等。雖然黑客的技術水平良莠不齊,但不可否認的是,黑客的水平一直與計算機網(wǎng)絡安全技術水平平齊,換言之,計算機網(wǎng)絡安全技術水平在提升過程中,黑客的技術水平也在不斷提升,所以,黑客是對計算機網(wǎng)絡系統(tǒng)安全影響最大的因素之一。
2.4 釣魚網(wǎng)站
釣魚網(wǎng)站主要是盜取計算機網(wǎng)絡系統(tǒng)中的信息數(shù)據(jù),一般是在網(wǎng)站程序的頁面中或是禁止正常網(wǎng)站域名和加載危險代碼過程中對用戶的信息數(shù)據(jù)進行竊取。而釣魚網(wǎng)站利用的是虛假的板塊以及不正常的模式,而此類板塊在正常情況下不具有惡意代碼,使得病毒防范軟件難以對其進行識別,進而出現(xiàn)漏檢的情況,在該情況下,會給計算機病毒提供良好的入侵和傳播環(huán)境。除此之外,釣魚網(wǎng)站還會利用廣告進行傳播,若是在實際生活中出現(xiàn)假冒銀行網(wǎng)站或是購物的情況,就極有可能是網(wǎng)絡釣魚導致的。經(jīng)相關數(shù)據(jù)調查結果表明,在信息技術不斷發(fā)展的背景下,出現(xiàn)了許多網(wǎng)購平臺,而此類平臺會將用戶的部分個人信息泄露出去,當釣魚網(wǎng)站搜集到該信息后,就會出現(xiàn)假冒購物等情況,進一步擴大自己的影響范圍,竊取用戶信息[3]。
3 分析解決計算機網(wǎng)絡安全問題的有效策略
隨著計算機網(wǎng)絡系統(tǒng)的廣泛使用,出現(xiàn)的安全威脅也逐漸增多,網(wǎng)絡安全隱患就越發(fā)復雜。因此,需要對計算機網(wǎng)絡系統(tǒng)安全進行維護,從多個角度提升計算機網(wǎng)絡系統(tǒng)的安全性,具體措施如下:
3.1 及時修補漏洞,加強病毒防范
雖然計算機網(wǎng)絡具有便捷、開放等特點,但同時也具有脆弱性的特點,比較容易受到計算機病毒的攻擊。而且,一旦出現(xiàn)計算機病毒,其信息數(shù)據(jù)傳播的便捷性和效率,也為病毒的快速擴散提供了助力。計算機技術在不斷進步過程中,相應的計算機病毒也在得到豐富,其種類越來越多,較為常見的有愛蟲病毒、木馬病毒、腳本病毒以及后門病毒等,這對計算機網(wǎng)絡安全具有十分嚴重的影響。尤其對于規(guī)模較大的企業(yè)以及我國政府或者軍事部門,更應該做好計算機病毒防范工作。具體而言,首先,定期監(jiān)測計算機網(wǎng)絡的運行環(huán)境,確保環(huán)境的安全性。若是在環(huán)境監(jiān)測過程中發(fā)現(xiàn)計算機系統(tǒng)漏洞,應及時對其進行修補,防止網(wǎng)絡中的不良分子利用計算機系統(tǒng)漏洞發(fā)動攻擊,同時,分析出現(xiàn)該漏洞的原因,避免其再次發(fā)生。其次,由于部分計算機病毒的隱蔽性極強,僅憑計算機系統(tǒng)運行環(huán)境的監(jiān)測無法全面防范計算機病毒,所以,可利用市面上現(xiàn)存的病毒防護軟件全面掃描整個計算機網(wǎng)絡系統(tǒng),及時發(fā)現(xiàn)系統(tǒng)漏洞和病毒,并聘請專業(yè)團隊對掃描出來的漏洞進行修補,從而構建系統(tǒng)的防護體系,提升其運行的安全性。最后,若是發(fā)現(xiàn)計算機網(wǎng)絡系統(tǒng)中存在安全隱患,相關人員不僅要對其進行及時的修補,還應對其進行風險評估,并將形成原因以及具體風險進行記錄,從而實現(xiàn)保護信息數(shù)據(jù)完整性、可用性以及保密性的目的。
3.2 加強網(wǎng)絡管理,積極應用高級技術
對于系統(tǒng)缺陷而言,只能通過加強對計算機網(wǎng)絡系統(tǒng)中軟件和硬件的管理實現(xiàn),并在此過程中結合高級技術,從多個方面做好計算機網(wǎng)絡安全防護工作。具體而言,在對計算機網(wǎng)絡系統(tǒng)進行安全管理時,相關人員應定期對系統(tǒng)進行更新,在更新前后應使用病毒防范軟件對計算機網(wǎng)絡系統(tǒng)進行全面監(jiān)測,在確保運行環(huán)境安全后方可開展下一步工作。另外,隨著時間的推移,計算機系統(tǒng)中的硬件會逐漸老舊,進而給予計算機病毒以及黑客可乘之機,所以,應定期對硬件進行清理和更換,加強對其的管理。對于移動式硬件,例如U盤或是硬盤等,應盡量避免應用于安全系數(shù)較低的計算機網(wǎng)絡系統(tǒng)中,降低計算機病毒傳播概率,同時,在使用前應對其進行殺毒,確認無風險后再與計算機網(wǎng)絡系統(tǒng)接入,從而提高對計算機網(wǎng)絡系統(tǒng)的安全保護[4]。
在應用高級技術方面,對于計算機網(wǎng)絡系統(tǒng)而言,最不可或缺的就是防火墻技術。防火墻技術就是保護計算機網(wǎng)絡系統(tǒng)的一道屏障,無論是信息數(shù)據(jù)還是病毒,在進入計算機網(wǎng)絡系統(tǒng)前,都需要先通過防火墻,可以說,防火墻技術是計算機網(wǎng)絡系統(tǒng)安全重要的保護手段。如上所述,對于計算機網(wǎng)絡系統(tǒng)而言,其缺陷的出現(xiàn)是不可避免的,所以,相關人員可以給系統(tǒng)設置防火墻,該技術不僅操作簡便,還具有很好的防護效果。通過應用防火墻技術,能夠有效改善計算機網(wǎng)絡系統(tǒng)的運行環(huán)境,加強對整個系統(tǒng)的監(jiān)控,從而確保計算機網(wǎng)絡系統(tǒng)安全運作。除此之外,還可以應用網(wǎng)絡隔離技術和密碼技術。網(wǎng)絡隔離技術往往應用于企業(yè),該技術的核心概念就是將大于等于兩個的路由網(wǎng)絡變?yōu)椴豢陕酚删W(wǎng)絡,從而使其在進行信息數(shù)據(jù)交換時,能夠起到有效的隔離作用。同時,在此過程中可以應用信息數(shù)據(jù)加密措施,且相關人員應定期對流量數(shù)據(jù)進行檢測,判斷其運行狀態(tài),一旦發(fā)現(xiàn)異常,應立即開展病毒排查工作。對于密碼技術而言,主要可分為數(shù)字簽名和身份識別,數(shù)字簽名就是對已錄入完畢的計算機用戶的簽名進行確認,確認通過后方可打開權限;身份識別主要是對計算機用戶的真實身份進行驗證,確認是本人后方可打開權限。通過應用高級技術,能夠有效提高計算機網(wǎng)絡系統(tǒng)的安全防范能力,避免信息數(shù)據(jù)的泄露以及電腦病毒的入侵。
3.3 安裝殺毒軟件,提升防范意識
雖然通過安裝防火墻以及及時更新計算機網(wǎng)絡系統(tǒng)能夠有效減少安全風險的發(fā)生,但仍會有一些黑客對計算機網(wǎng)絡系統(tǒng)網(wǎng)絡護盾進行攻擊,所以,為有效對不良分子以及病毒起到攔截作用,可以通過安裝殺毒軟件,提升計算機網(wǎng)絡系統(tǒng)的安全性。具體而言,根據(jù)市面上的殺毒軟件,可使用360全套殺毒軟件以及電腦管家,在計算機開機后使其自動運行,從而自動攔截和查殺入侵的病毒,進一步提升對計算機網(wǎng)絡系統(tǒng)的保護。除此之外,通過安裝殺毒軟件,若是出現(xiàn)病毒攻擊或是黑客攻擊,該軟件能夠及時對用戶進行警報,要求用戶對計算機網(wǎng)絡系統(tǒng)安全狀況進行確認,進而及時采取相關措施。但是,需要注意的是,在安裝殺毒軟件后,為使其能夠及時攔截各種病毒以及安全威脅,用戶需要定期對其病毒數(shù)據(jù)庫進行更新,進而提升查殺效果。除此之外,計算機用戶也應提升自身的防范意識。主要是對自己的使用習慣進行規(guī)范,并提高對自己賬號、密碼等內容的安全管理,避免賬號泄露,另外,應合理使用公共網(wǎng)絡,對于免費Wi-Fi應謹慎使用,從而安全的使用計算機,保證計算機網(wǎng)絡系統(tǒng)的安全性[5]。
3.4 應用云計算技術加密處理信息數(shù)據(jù)
從目前現(xiàn)狀來看,大部分的病毒以及黑客都會對計算機網(wǎng)絡系統(tǒng)中的信息數(shù)據(jù)進行破壞或泄露,為避免個人隱私信息以及企業(yè)核心信息被泄露,應對信息數(shù)據(jù)進行加密處理,從而提高對信息數(shù)據(jù)的保護力度。在進行信息數(shù)據(jù)的傳輸時,發(fā)起方應對信息數(shù)據(jù)進行加密處理,并對其進行隱藏,從而避免傳輸過程中不良分子的攔截以獲取,從而提升信息傳輸?shù)陌踩?。除此之外,大?shù)據(jù)時代的到來,云計算技術被廣泛應用于各個領域,其中,就包括計算機網(wǎng)絡系統(tǒng)安全領域。因此,在對信息數(shù)據(jù)進行處理時,除了簡單的加密處理,還可以應用云計算技術對信息數(shù)據(jù)進行高階加密,目前,該技術可分為兩種,分別是多步加密算法和隨機序列設計。多步加密算法就是利用重復、隨機的多個數(shù)字進行組合,從而形成密碼轉表,其表項高達256個。之后,通過將256個表象在防盜矩陣中進行排列,從而形成初始位置表,在獲得256字節(jié)表,借助相關軟件隨即產(chǎn)生字節(jié)表,且每個字節(jié)表都不同。最后,對其進行解碼,并進行數(shù)字映射,從而完成賦值,這種加密技術能夠有效提升加密的復雜性以及信息數(shù)據(jù)的安全性,且相較于傳統(tǒng)加密技術,該技術成本較低。而隨機序列設計主要指的是在信息數(shù)據(jù)加密過程中,會產(chǎn)生隨機序列,該序列由于是隨機的,所以極難破解,極大的提高了對信息數(shù)據(jù)的保護。另外,還可以將ASCII碼進行打亂處理,掩蔽信息數(shù)據(jù)的長度,進一步提升破譯難度,從而提升信息數(shù)據(jù)的安全性。
3.5 進行數(shù)據(jù)備份,開展安全存儲工作
對于計算機網(wǎng)絡系統(tǒng)而言,通過對信息數(shù)據(jù)進行備份,即便遭受了網(wǎng)絡攻擊,也可以避免信息數(shù)據(jù)的丟失。目前,可通過移動硬盤存儲和云端存儲,移動硬盤就是定期將重要的信息數(shù)據(jù)進行轉移,需要注意的是,應用該方法進行備份時,需要保護好硬盤,避免其受到損傷;而云端則是利用大數(shù)據(jù)技術和云計算技術,通過對需要存儲的信息數(shù)據(jù)進行整合,直接存儲在云空間中,從而提升網(wǎng)絡存儲的安全性。另外,在使用云端存儲時,可以應用M-por技術和云端MC-R技術。前者主要是一種網(wǎng)絡安全算法,能夠驗證計算機用戶云端數(shù)據(jù)狀態(tài),只有通過安全驗證才能夠進行存儲和使用,若是遭到破壞,該技術還能夠進行常識性修復,極大的保障信息數(shù)據(jù)的完整性。后者主要是對重要的信息數(shù)據(jù)開展模塊化處理,這主要是因為計算機網(wǎng)絡系統(tǒng)中的信息數(shù)據(jù)隱蔽性較強,為有效提升其存儲的安全系數(shù),可以通過該技術對信息數(shù)據(jù)進行模塊化處理,從而進一步保護信息數(shù)據(jù)的保密性和完整性,避免信息數(shù)據(jù)泄露或是篡改等問題的發(fā)生[6]。
4 結論
綜上所述,在科學技術水平不斷提高的背景下,雖然計算機網(wǎng)絡系統(tǒng)安全技術得到了發(fā)展,但計算機病毒的種類以及攻擊方式也在不斷得到豐富。因此,為提高對計算機網(wǎng)絡系統(tǒng)的安全保護,應及時安裝防護和殺毒軟件、防火墻等保護系統(tǒng),并應用云計算等技術對信息數(shù)據(jù)進行加密,進而提升計算機網(wǎng)絡系統(tǒng)的安全性。
參考文獻
[1]張廣根,陳云,計算機網(wǎng)絡安全漏洞及解決措施分析策略[J].科技創(chuàng)新與應用,2020 (31):124-12 5.
[2]翟宗香,陶金濤,賈曉晨,張風娟,計算機網(wǎng)絡通信安全中數(shù)據(jù)加密技術分析[J].黑龍江科學,2020,11 (20):102-103.
[3]王康,崔秋祥,劉海東,計算機網(wǎng)絡信息安全中虛擬專用網(wǎng)絡技術的應用[J].電子世界,2020 (18):12-13.
[4]李靜燕,計算機網(wǎng)絡安全中數(shù)據(jù)加密技術的應用研究[J].科技創(chuàng)新與應用,2020 (28):17 3-174.
[5]張紅霞,云計算技術在計算機網(wǎng)絡安全存儲中的應用[J].信息技術與信息化,2020 (09):188-189+193.
[6]潘家新,分析計算機網(wǎng)絡信息安全的影響因素及常用的防護策略[J].數(shù)字通信世界,2018 (06):12 3+165.
作者簡介
邱羅森(1992-)男,四川省南部縣人。大學本科學歷。研究方向為計算機安全。