計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施探討

張雪

摘 要：網(wǎng)絡(luò)安全問(wèn)題和網(wǎng)絡(luò)犯罪的不斷出現(xiàn)使網(wǎng)絡(luò)使用者對(duì)關(guān)于網(wǎng)絡(luò)安全的探討也越來(lái)越重視，本文基于對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全方面存在的問(wèn)題，探討了計(jì)算機(jī)網(wǎng)絡(luò)的安全技術(shù)防范，提出了網(wǎng)絡(luò)安全防范的措施 。

關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)；安全；技術(shù)；管理；

1 計(jì)算機(jī)網(wǎng)絡(luò)安全概述

計(jì)算機(jī)的安全是相對(duì)的，并不是絕對(duì)的。國(guó)際標(biāo)準(zhǔn)將計(jì)算機(jī)的安全定義為：能夠保護(hù)計(jì)算機(jī)內(nèi)的各種程序數(shù)據(jù)不受到不因偶然和惡意的原因破壞、泄露。計(jì)算機(jī)與網(wǎng)絡(luò)是不能分開(kāi)的兩個(gè)部分，少了網(wǎng)絡(luò)技術(shù)的支撐，計(jì)算機(jī)對(duì)人類(lèi)生活的功用將會(huì)大打折扣，而在計(jì)算機(jī)單獨(dú)使用過(guò)程中，很少產(chǎn)生安全問(wèn)題。因此，要想保證計(jì)算機(jī)的安全，必須保證網(wǎng)絡(luò)的安全。在現(xiàn)代生活中，網(wǎng)絡(luò)環(huán)境日益復(fù)雜，網(wǎng)絡(luò)的安全一般從物理安全以及邏輯安全兩個(gè)方面去考慮。物理安全指的是網(wǎng)絡(luò)運(yùn)行的狀態(tài)是安全的，能夠滿(mǎn)足計(jì)算機(jī)的各項(xiàng)網(wǎng)絡(luò)請(qǐng)求，而邏輯安全則是指網(wǎng)絡(luò)運(yùn)行過(guò)程中的信息安全，指的是對(duì)信息的完整性、可用性、保密性的保護(hù)。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題

人們?cè)谙硎芫W(wǎng)絡(luò)帶來(lái)的巨大便利的同時(shí)，網(wǎng)絡(luò)安全也正受到前所未有的考驗(yàn)。網(wǎng)絡(luò)安全是個(gè)百說(shuō)不厭的話(huà)題。諸如系統(tǒng)被破壞、數(shù)據(jù)丟失、機(jī)密被盜和直接、間接的經(jīng)濟(jì)損失等。網(wǎng)絡(luò)攻擊行為與入侵行為給社會(huì)生活帶來(lái)了極大的負(fù)面影響。實(shí)際上，網(wǎng)絡(luò)攻擊行為和入侵行為也是較為普遍的網(wǎng)絡(luò)安全問(wèn)題。

計(jì)算機(jī)病毒和蠕蟲(chóng)：病毒是指在計(jì)算機(jī)程序在編制過(guò)程中插入了具有一定破快功能的數(shù)據(jù)，能夠不斷在計(jì)算機(jī)自我復(fù)制的一組程序代碼。病毒的傳播性非常快，破壞極強(qiáng)，并且通常具有一定的隱蔽性。但計(jì)算機(jī)病毒也分為可修復(fù)病毒和不可修復(fù)病毒，蠕蟲(chóng)就是一種通過(guò)網(wǎng)絡(luò)傳播的惡性病毒，是一種不可修復(fù)病毒，它的傳播速度借助網(wǎng)絡(luò)比起一般病毒要快的多，并且它不利用文件寄生，通過(guò)與黑客技術(shù)的結(jié)合，網(wǎng)絡(luò)的高速傳播使得蠕蟲(chóng)能夠在極短時(shí)間內(nèi)造成網(wǎng)絡(luò)癱瘓。

后門(mén)程序和木馬程序：后門(mén)程序是黑客們發(fā)展的一種門(mén)技術(shù)，他們可以通過(guò)郵件、下載等物理連接在計(jì)算機(jī)程序中植入，利用后門(mén)技術(shù)他們能夠不斷侵入系統(tǒng)。木馬程序則是一種特殊的后門(mén)程序，它能夠起到遠(yuǎn)程控制的作用，是黑客最為廣泛使用的工具之一，具有很強(qiáng)的隱蔽性。

拒絕服務(wù)攻擊：拒絕服務(wù)攻擊相對(duì)簡(jiǎn)單，但其攻擊行為及其有效，并且沒(méi)有方法能夠阻止攻擊。它的攻擊目的在于拒絕計(jì)算機(jī)對(duì)網(wǎng)絡(luò)的服務(wù)訪問(wèn)，讓計(jì)算機(jī)網(wǎng)絡(luò)連接的程序遭到破壞，進(jìn)而導(dǎo)致計(jì)算機(jī)會(huì)與部分網(wǎng)絡(luò)無(wú)法連接，它一般是具有針對(duì)性的拒絕服務(wù)攻擊。

系統(tǒng)漏洞：系統(tǒng)漏洞是不可避免的網(wǎng)絡(luò)安全問(wèn)題，任何網(wǎng)絡(luò)，任何計(jì)算機(jī)系統(tǒng)都存在一定的系統(tǒng)漏洞。系統(tǒng)漏洞除了來(lái)自系統(tǒng)本身的不完善，多半來(lái)自于計(jì)算機(jī)用戶(hù)使用盜版軟件，以及疏忽網(wǎng)絡(luò)管理。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施

3.1 加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)防范措施

（1）防火墻技術(shù)

防火墻實(shí)際上就是計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間的一道安全屏障，用于檢測(cè)和控制網(wǎng)絡(luò)之間的數(shù)據(jù)通信安全，通過(guò)一定的數(shù)據(jù)識(shí)別，屏蔽非法信息進(jìn)入局域網(wǎng)內(nèi)，以達(dá)到對(duì)局域網(wǎng)內(nèi)的的信息安全保護(hù)作用。防火墻實(shí)現(xiàn)方式較為多樣化，一般可以分為應(yīng)用代理、包過(guò)濾、復(fù)合型等幾種。其中應(yīng)用代理性防火墻主要側(cè)重于對(duì)代理服務(wù)的監(jiān)視和隔絕的保護(hù)作用，包過(guò)濾則是實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)IP地址和端口號(hào)的過(guò)濾功能，主要限制外部網(wǎng)絡(luò)計(jì)算機(jī)終端對(duì)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)限制。

（2）入侵檢測(cè)系統(tǒng)

入侵檢測(cè)系統(tǒng)是為了能夠更有效的監(jiān)控網(wǎng)絡(luò)用戶(hù)的行為，在其產(chǎn)生入侵行后及時(shí)檢測(cè)出來(lái)，并及時(shí)的給予防御。入侵檢測(cè)系統(tǒng)能夠迅速分析出個(gè)各種攻擊的特征，能夠迅速識(shí)別黑客常用的入侵和攻擊手段，同時(shí)能夠監(jiān)控網(wǎng)絡(luò)中的異常通信，給予攻擊預(yù)警。入侵檢測(cè)系統(tǒng)一般還能夠通過(guò)網(wǎng)絡(luò)的連接，對(duì)連接端口中的信息特征進(jìn)行分析，能夠針對(duì)系統(tǒng)漏洞中的非法行為，有利于修復(fù)的及時(shí)性和準(zhǔn)確性。入侵檢測(cè)系統(tǒng)是近年來(lái)網(wǎng)絡(luò)安全問(wèn)題研究的人們，它是一個(gè)集成度較高的系統(tǒng)，它能夠快速發(fā)現(xiàn)各種攻擊行為，并且對(duì)于入侵的可疑信息進(jìn)行攻擊預(yù)警，以有效地發(fā)現(xiàn)和防止大部分的網(wǎng)絡(luò)犯罪行為。

（3）防病毒技術(shù)

計(jì)算機(jī)防病毒技術(shù)主要分為主機(jī)防病毒和網(wǎng)關(guān)防病毒，主機(jī)防病毒主要是隔離計(jì)算機(jī)文件訪問(wèn)所產(chǎn)生的病毒代碼，在計(jì)算機(jī)的文件與網(wǎng)絡(luò)發(fā)生交換時(shí)，對(duì)病毒進(jìn)行特征代碼對(duì)比，發(fā)現(xiàn)病毒則直接實(shí)現(xiàn)解讀，報(bào)讀計(jì)算機(jī)主機(jī)不受侵害。而網(wǎng)關(guān)防病毒則是對(duì)網(wǎng)關(guān)位置進(jìn)行病毒防御，對(duì)于可能通過(guò)網(wǎng)關(guān)途徑進(jìn)入的病毒進(jìn)行截留查殺。

3.2 加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理策略

網(wǎng)絡(luò)安全防范技術(shù)是從技術(shù)層面上去防御攻擊行為，是在攻擊行為產(chǎn)生之后的一種保護(hù)措施，而對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全管理則是在網(wǎng)絡(luò)攻擊行為產(chǎn)生之前的一種預(yù)防性措施。計(jì)算機(jī)網(wǎng)絡(luò)安全管理需要從網(wǎng)絡(luò)安全環(huán)境建設(shè)以及安全管理兩個(gè)方面進(jìn)行。

網(wǎng)絡(luò)安全環(huán)境建設(shè)需要從政策制度以及物理保護(hù)方面著手，要想進(jìn)一步約束網(wǎng)絡(luò)黑客的行為，杜絕網(wǎng)絡(luò)攻擊行為，政府必須要建設(shè)有效的約束制度，針對(duì)各種網(wǎng)絡(luò)安全問(wèn)題，通過(guò)立法來(lái)進(jìn)行法律約束。與此次同時(shí)，政府還應(yīng)該加強(qiáng)對(duì)民眾的網(wǎng)絡(luò)安全意識(shí)，通過(guò)定期宣傳、普及網(wǎng)絡(luò)安全基本知識(shí)，要針對(duì)各種網(wǎng)絡(luò)安全問(wèn)題，采取切實(shí)有效的對(duì)策、措施，不斷提高

防范和保障能力，為人們創(chuàng)造一個(gè)能夠確保公眾信心的、安全的網(wǎng)絡(luò)應(yīng)用環(huán)鏡。在物理保護(hù)方面，應(yīng)該加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的物理層保護(hù)措施，避免由自然因素以及人為產(chǎn)生的水災(zāi)、地震、火宅等環(huán)境事故對(duì)網(wǎng)絡(luò)的物理性破壞。同時(shí)為了進(jìn)一步防止不法分子對(duì)于網(wǎng)絡(luò)物理層的電纜、終端以及其他硬件的破壞，應(yīng)當(dāng)合理規(guī)劃網(wǎng)絡(luò)的物理層安裝，保證物理安全的可靠性，建立一個(gè)雙重安全的網(wǎng)絡(luò)環(huán)境。

網(wǎng)絡(luò)安全管理主要指的是對(duì)網(wǎng)絡(luò)中的主體“人”的管理。安全問(wèn)題不僅僅只涉及到技術(shù)問(wèn)題，并不是通過(guò)加強(qiáng)技術(shù)保護(hù)就能保證網(wǎng)絡(luò)的安全，而是應(yīng)該對(duì)發(fā)起攻擊的使用者進(jìn)行管理約束，從根源上杜絕攻擊行為。應(yīng)當(dāng)根據(jù)實(shí)際所使用的網(wǎng)絡(luò)環(huán)境以及對(duì)網(wǎng)絡(luò)使用上的要求，制定合適的安全策略。首先，政府應(yīng)該加大對(duì)網(wǎng)絡(luò)黑客的懲罰，應(yīng)該量刑處罰，其次，政府應(yīng)該建立面向信息網(wǎng)絡(luò)使用單位的信息網(wǎng)絡(luò)安全預(yù)警和通報(bào)平臺(tái)，及時(shí)向社會(huì)發(fā)布信息安全預(yù)警信息，定期向信息網(wǎng)絡(luò)使用單位通報(bào)信息安全動(dòng)態(tài)和信息安全事件。同時(shí)還要進(jìn)一步暢通網(wǎng)絡(luò)舉報(bào)、報(bào)警渠道，加大對(duì)黑客攻擊和傳播計(jì)算機(jī)病毒等違法犯罪活動(dòng)的打擊力度。

4 結(jié)束語(yǔ)

計(jì)算機(jī)網(wǎng)絡(luò)安全并不單純是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)領(lǐng)域內(nèi)需要急切攻克的問(wèn)題，由計(jì)算機(jī)安全問(wèn)題帶來(lái)的惡劣社會(huì)影響，已經(jīng)讓其上升到了一個(gè)十分嚴(yán)重的社會(huì)問(wèn)題。保證計(jì)算機(jī)網(wǎng)絡(luò)安全，既是為了進(jìn)一步保證用戶(hù)在計(jì)算機(jī)使用過(guò)程中的各類(lèi)信息安全，更是為了進(jìn)一步維護(hù)社會(huì)的穩(wěn)定安全。

參考文獻(xiàn)

[1]翁葵陽(yáng).關(guān)于當(dāng)前高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理的思考[J]. 湖南醫(yī)學(xué)高等專(zhuān)科學(xué)校學(xué)報(bào)，2011（4）：57.

[2]潘水湘，楊延西，趙躍.過(guò)程控制與自動(dòng)化儀表[M].機(jī)械工業(yè)出版社，2012.

[3]孫亮.MATLAB語(yǔ)言與控制系統(tǒng)仿真[M].北京工業(yè)大學(xué)出版社，2011.

[4] 賈慶節(jié)，谷月華.網(wǎng)絡(luò)安全防范技術(shù)探討[J]. 河南科技. 2006（09） .

[5] 趙江濤.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施[J]. 科技風(fēng). 2011（08） .

[6] 陳疆鋒.計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施初探[J]. 科技資訊. 2014（06）.

[7] 張曉.網(wǎng)絡(luò)安全防范體系及設(shè)計(jì)原則[J]. 中國(guó)科技信息. 2005（11）.

[8] 李存永.常用的網(wǎng)絡(luò)安全防范技術(shù)[J]. 河南科技. 2005（10）.

[9] 孫天明.中國(guó)石油大港石化公司網(wǎng)絡(luò)安全防范對(duì)策[J]. 科技資訊. 2007（26） .

[10] 李春芳.網(wǎng)絡(luò)安全防范的分析[J]. 黑龍江科技信息. 2008（23）.

[11] 孫珊珊，孫曉霞.網(wǎng)絡(luò)安全防范技術(shù)應(yīng)用過(guò)程存在的問(wèn)題[J]. 黑龍江科技信息. 2008（28） .

[12] 耿金秀.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全防范措施[J]. 中國(guó)科技信息. 2011（08）.

[13] 阮志揚(yáng).淺析計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施[J]. 科協(xié)論壇（下半月）. 2013（09） .