計(jì)算機(jī)網(wǎng)絡(luò)安全及防護(hù)策略分析

季一鳴

摘要：隨著計(jì)算機(jī)在各行各業(yè)中應(yīng)用的日漸廣泛和普及，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題也愈加突出，如計(jì)算機(jī)信息泄露、病毒侵害以及電腦黑客攻擊等，這些計(jì)算機(jī)網(wǎng)絡(luò)安全嚴(yán)重威脅著人們的日常生活和工作，因此有必要對(duì)當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全的主要威脅因素進(jìn)行分析，并在此基礎(chǔ)上提出相應(yīng)的對(duì)策措施，為今后進(jìn)一步提高和加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)提供有益思考。文章分析了計(jì)算機(jī)網(wǎng)絡(luò)安全及防護(hù)策略。

關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)安全；防護(hù)策略

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)是二戰(zhàn)以來(lái)人類(lèi)社會(huì)最偉大的發(fā)明之一，其深刻地影響和改變了人們的日常生活、工作的方方面面，給人類(lèi)社會(huì)的生產(chǎn)生活帶來(lái)了巨大的變革和進(jìn)步，但是人們?cè)谙硎艿狡渚薮蟮谋憷缘耐瑫r(shí)，也正遭受著計(jì)算機(jī)網(wǎng)絡(luò)安全的嚴(yán)重困擾，如何真正有效地應(yīng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)使用過(guò)程中面臨的各類(lèi)安全問(wèn)題，確保計(jì)算機(jī)網(wǎng)絡(luò)使用的安全，是擺在全球各國(guó)面前的共同課題。

1計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)涵

所謂計(jì)算機(jī)網(wǎng)絡(luò)安全是指在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的使用過(guò)程中出現(xiàn)的一種非傳統(tǒng)安全問(wèn)題，主要有計(jì)算機(jī)技術(shù)使用過(guò)程中的計(jì)算機(jī)通信、數(shù)據(jù)存儲(chǔ)、軟硬件系統(tǒng)等不安全內(nèi)容?？梢哉f(shuō)，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的產(chǎn)生既有計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)本身的原因，也有計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)管理等方面的原因。計(jì)算機(jī)網(wǎng)絡(luò)安全作為一種當(dāng)前給人們的日常生活造成較大危害的新的非傳統(tǒng)性安全問(wèn)題，具有其自身的特點(diǎn)，如網(wǎng)絡(luò)安全事故的突發(fā)性、傳播性等，從而使得這一安全問(wèn)題成為當(dāng)前人類(lèi)社會(huì)所面臨的突出性的安全問(wèn)題之_。

2計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的主要威脅因素分析

從當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全使用過(guò)程中所遭受的安全事故的成因的根源來(lái)看，計(jì)算機(jī)網(wǎng)絡(luò)安全目前遭受的安全問(wèn)題主要集中在計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部和網(wǎng)絡(luò)外部2個(gè)主要方面。

2.1來(lái)自計(jì)算機(jī)網(wǎng)絡(luò)本身的不安全因素

計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題產(chǎn)生的內(nèi)部原因在于計(jì)算機(jī)網(wǎng)絡(luò)所固有的開(kāi)放性、交互性等特征，計(jì)算機(jī)網(wǎng)絡(luò)自身所帶有的技術(shù)性缺陷以及系統(tǒng)固有的漏洞等是產(chǎn)生計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)在原因，如作為計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)的TCP/IP協(xié)議，這種基于地址的協(xié)議本身就會(huì)泄露口令，而且經(jīng)常會(huì)運(yùn)行一些無(wú)關(guān)的程序，同時(shí)互聯(lián)網(wǎng)技術(shù)對(duì)底層網(wǎng)絡(luò)硬件細(xì)節(jié)進(jìn)行了自動(dòng)屏蔽，使得不同網(wǎng)絡(luò)之間可以互相通信，這也是黑客可對(duì)網(wǎng)絡(luò)進(jìn)行攻擊的主要原因之一，計(jì)算機(jī)網(wǎng)絡(luò)本身存在的漏洞等內(nèi)部原因是當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題產(chǎn)生的源頭之一。

2.2來(lái)自計(jì)算機(jī)網(wǎng)絡(luò)外部的不安全因素

計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題雖有計(jì)算機(jī)網(wǎng)絡(luò)本身的客觀原因，但是產(chǎn)生計(jì)算機(jī)網(wǎng)絡(luò)安全的最主要的原因仍然是各種人為因素，主要表現(xiàn)在以下幾個(gè)方面：

計(jì)算機(jī)病毒。計(jì)算機(jī)病毒是計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的主要威脅之一，因這種病毒可以像生理病毒一樣在計(jì)算機(jī)網(wǎng)絡(luò)中進(jìn)行傳播而得名，計(jì)算機(jī)病毒一旦在網(wǎng)絡(luò)中產(chǎn)生即可迅速傳播，可極大地破壞計(jì)算機(jī)的軟硬件，造成有關(guān)數(shù)據(jù)的損壞、泄露，具有極強(qiáng)的傳染性、復(fù)制性、潛伏性及破壞性等特點(diǎn)。近年來(lái)，由于計(jì)算機(jī)病毒所造成的網(wǎng)絡(luò)安全事件不勝枚舉，給正常人們的生產(chǎn)生活造成了巨大的損失，如1998年11月2日在美國(guó)發(fā)生的“蠕蟲(chóng)計(jì)算機(jī)病毒”事件，“蠕蟲(chóng)”病毒在Internet上大肆傳染，造成美國(guó)多達(dá)6000多臺(tái)計(jì)算機(jī)被計(jì)算機(jī)病毒感染，無(wú)法正常運(yùn)行，直接經(jīng)濟(jì)損失高達(dá)9600萬(wàn)美元，其惡劣影響至今仍難以真正消除。

電腦黑客攻擊。黑客攻擊也是當(dāng)前嚴(yán)重威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的人為因素之_，所謂黑客攻擊即不法分子利用各種程序、手法對(duì)特定電腦用戶(hù)進(jìn)行數(shù)據(jù)截獲、破譯等，其一般采用后門(mén)程序、程序炸彈、拒絕訪問(wèn)等方式對(duì)有關(guān)網(wǎng)絡(luò)信息等進(jìn)行攻擊，電腦黑客攻擊具有極強(qiáng)的目的性、針對(duì)性和破壞性。目前，全球每年發(fā)生的電腦黑客攻擊事件高達(dá)上萬(wàn)次，給人們的正常生活和工作帶來(lái)了巨大的破壞，如喬納森·詹姆斯，這位歷史上最著名的電腦黑客，他在1999年入侵了美國(guó)國(guó)防威脅降低局的軍用電腦，非法獲取了數(shù)千份機(jī)密信息、注冊(cè)信息，控制了國(guó)際空間站上生活環(huán)境價(jià)值170萬(wàn)美元的軟件，美國(guó)國(guó)防部不得不花費(fèi)數(shù)百萬(wàn)美元對(duì)其網(wǎng)絡(luò)進(jìn)行升級(jí)維護(hù)，詹姆斯本人也因其違法行為受到了法律的嚴(yán)懲。

各類(lèi)垃圾郵件。垃圾郵件是近年來(lái)出現(xiàn)的新型的計(jì)算機(jī)網(wǎng)絡(luò)安全威脅因素。所謂垃圾郵件是指未經(jīng)用戶(hù)允許而強(qiáng)行發(fā)送給用戶(hù)的各種垃圾郵件。垃圾郵件有良性和惡性之分，良性的垃圾郵件一般僅包含各種商業(yè)性、生活性的促銷(xiāo)、宣傳的信息，一般對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全造成的威脅較小或者沒(méi)有威脅；惡性垃圾郵件則是包含攻擊性、破壞性信息或程序的垃圾郵件，如含有各種釣魚(yú)網(wǎng)站信息、色情暴力等不良信息，惡性垃圾郵件一般具有批量發(fā)送的特征，這種惡性的垃圾郵件由非法信息傳播者傳播，大批量、巨量發(fā)送這種惡性垃圾郵件常常可以在短時(shí)期內(nèi)造成郵件服務(wù)器大量帶寬損失，嚴(yán)重干擾正常的郵件服務(wù)器工作，并且極有可能成為不法分子所進(jìn)行非法活動(dòng)的手段。如2000年發(fā)生的雅虎等網(wǎng)站被電腦黑客非法入侵事件，就是黑客利用大量的垃圾郵件攻擊這些網(wǎng)站，最終造成被攻擊網(wǎng)站網(wǎng)絡(luò)堵塞而癱瘓。雖然目前市場(chǎng)上已經(jīng)有了各種屏蔽、攔截垃圾郵件的軟件等，但是這種垃圾郵件的惡性傳送仍未能得到有效的遏制和根本解決，其在網(wǎng)絡(luò)上的泛濫已經(jīng)給人們的生活帶來(lái)了嚴(yán)重困擾。

各種計(jì)算機(jī)網(wǎng)絡(luò)犯罪行為。網(wǎng)絡(luò)犯罪行為是伴隨著網(wǎng)絡(luò)技術(shù)的發(fā)展而出現(xiàn)的基于網(wǎng)絡(luò)為主要犯罪手段的犯罪形式。近年來(lái)出現(xiàn)的計(jì)算機(jī)網(wǎng)絡(luò)犯罪行為可謂種類(lèi)繁多，主要有利用計(jì)算機(jī)實(shí)施金融詐騙、盜竊、竊取他人信息并非法利用、網(wǎng)上非法交易、走私等案件，這類(lèi)犯罪行為具有不同于常規(guī)犯罪手段的快速性、隱蔽性等特點(diǎn)，這也是當(dāng)前嚴(yán)重威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的主要人為因素之_。

3計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)策略分析

計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題是人們?cè)谑褂糜?jì)算機(jī)網(wǎng)絡(luò)技術(shù)過(guò)程中不得不面對(duì)和解決的客觀問(wèn)題，在計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)方面應(yīng)著重從以下幾個(gè)方面著手。

3.1加強(qiáng)計(jì)算機(jī)服務(wù)器技術(shù)等方面的研究

應(yīng)該說(shuō)，當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題產(chǎn)生的根本原因之_還在于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)如服務(wù)器技術(shù)、數(shù)據(jù)存儲(chǔ)、保存等方面的技術(shù)存在天然缺陷和不足所致，因此加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)首先從提高計(jì)算機(jī)自身軟硬件防護(hù)的技術(shù)等方面入手，如定期升級(jí)計(jì)算機(jī)操作系統(tǒng)，對(duì)系統(tǒng)中存在的漏洞等及時(shí)發(fā)布補(bǔ)丁等，保證用戶(hù)及時(shí)更新有關(guān)系統(tǒng)補(bǔ)丁及程序補(bǔ)丁，對(duì)有關(guān)軟件、程序等系統(tǒng)工具進(jìn)行及時(shí)的技術(shù)升級(jí)和保護(hù)，強(qiáng)化計(jì)算機(jī)防火墻過(guò)濾設(shè)置等，不給不法分子利用有關(guān)漏洞進(jìn)行網(wǎng)絡(luò)攻擊以可乘之機(jī)，盡量將計(jì)算機(jī)系統(tǒng)漏洞降到最低。

3.2強(qiáng)化計(jì)算機(jī)數(shù)據(jù)密碼加密技術(shù)等的研發(fā)

目前計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題中最為突出的就是不法分子對(duì)相關(guān)計(jì)算機(jī)數(shù)據(jù)的竊取、截獲，計(jì)算機(jī)數(shù)據(jù)信息泄露也是當(dāng)前計(jì)算機(jī)安全的重點(diǎn)問(wèn)題，考慮到當(dāng)前計(jì)算機(jī)數(shù)據(jù)泄露的主要表現(xiàn)形式，首先應(yīng)加強(qiáng)計(jì)算機(jī)數(shù)據(jù)傳送過(guò)程中的數(shù)據(jù)流加密技術(shù)的研發(fā)和改進(jìn)，進(jìn)一步提高和升級(jí)當(dāng)前數(shù)據(jù)保護(hù)中的線路加密和端對(duì)端加密技術(shù)，有效防止非法人員對(duì)特定數(shù)據(jù)信息進(jìn)行截取和非法利用。除此以外，還應(yīng)研究和提高計(jì)算機(jī)數(shù)據(jù)存儲(chǔ)加密技術(shù)，防止計(jì)算機(jī)數(shù)據(jù)在存儲(chǔ)環(huán)節(jié)上的流失和外泄。

3.3代理服務(wù)器隱藏計(jì)算機(jī)IP地址

IP地址是網(wǎng)絡(luò)中各計(jì)算機(jī)主機(jī)的特定地址，當(dāng)前電腦黑客進(jìn)行網(wǎng)絡(luò)攻擊的主要原因還在于電腦IP地址的泄露，因此隱藏計(jì)算機(jī)IP地址就顯得極為重要，在隱藏計(jì)算機(jī)IP地址的過(guò)程中應(yīng)使用代理服務(wù)器來(lái)有效解決此類(lèi)問(wèn)題，充分保障用戶(hù)網(wǎng)絡(luò)安全。

3.4完善計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)的制度建設(shè)，強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)安全管理

加強(qiáng)制度建設(shè)是有效降低計(jì)算機(jī)網(wǎng)絡(luò)安全事件發(fā)生的有效手段，在加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)的制度建設(shè)方面，政府部門(mén)應(yīng)出臺(tái)更為嚴(yán)格的網(wǎng)絡(luò)信息準(zhǔn)入和許可制度，真正將網(wǎng)絡(luò)信息從發(fā)布到傳播的全過(guò)程納入制度軌道，成立專(zhuān)門(mén)機(jī)構(gòu)強(qiáng)化對(duì)網(wǎng)絡(luò)信息傳播的監(jiān)管，同時(shí)嚴(yán)厲懲處網(wǎng)絡(luò)犯罪，提高網(wǎng)絡(luò)犯罪成本，有效震懾非法分子利用進(jìn)行網(wǎng)絡(luò)犯罪等不法行為，有效降低網(wǎng)絡(luò)安全事故的發(fā)生。

3.5積極尋求計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)的區(qū)域乃至國(guó)際合作

計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題是世界各國(guó)共同面臨的世界性難題，當(dāng)前所發(fā)生的計(jì)算機(jī)網(wǎng)絡(luò)安全往往以區(qū)域性、國(guó)際性的大范圍計(jì)算機(jī)網(wǎng)絡(luò)安全事故居多，因此如何有效應(yīng)對(duì)計(jì)算機(jī)使用過(guò)程中所帶來(lái)的各類(lèi)安全問(wèn)題已經(jīng)不僅僅是某一國(guó)和地區(qū)的問(wèn)題，更是一個(gè)全球性的問(wèn)題，因此就如何有效解決計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題上進(jìn)行區(qū)域乃至國(guó)際間的合作是大勢(shì)所趨，也是有效解決此類(lèi)問(wèn)題的現(xiàn)實(shí)性需要。當(dāng)前國(guó)際上在計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)方面已經(jīng)取得了基本共識(shí)，第66屆聯(lián)合國(guó)大會(huì)發(fā)布的《聯(lián)合國(guó)信息安全國(guó)際行為準(zhǔn)則》文件就維護(hù)全球問(wèn)的信息和網(wǎng)絡(luò)安全提出了一系列基本準(zhǔn)則，涵蓋了政治、軍事、經(jīng)濟(jì)、社會(huì)、文化、技術(shù)等各方面，可謂在計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的國(guó)際間合作邁出了實(shí)際性的一步，今后各國(guó)還應(yīng)在建立多邊、透明的網(wǎng)絡(luò)信息保護(hù)機(jī)制、技術(shù)等方面進(jìn)一步加強(qiáng)交流和磋商，共同解決好這一全球性的安全問(wèn)題。

4結(jié)語(yǔ)

總之，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題作為當(dāng)前深刻影響人們?nèi)粘Ｉ詈凸ぷ鞯陌踩珕?wèn)題之_，在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)快速發(fā)展的今天，理應(yīng)受到更多的關(guān)注。同時(shí)，有效解決計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題，也非某一特定群體的責(zé)任，而是整個(gè)社會(huì)中政府部門(mén)、公民個(gè)人的共同責(zé)任，必須從相關(guān)的技術(shù)研發(fā)、制度建設(shè)、公民個(gè)人安全意識(shí)的提高等各個(gè)方面綜合入手，采取行之有效的方案和手段去積極應(yīng)對(duì)和解決這一問(wèn)題。