計算機網(wǎng)絡(luò)安全防范探究

楊海燕++董秀平

[摘 要]隨著科技的進步和時代的發(fā)展，人們的生活已經(jīng)走進了具有現(xiàn)代化氣息的網(wǎng)絡(luò)信息時代，計算機與網(wǎng)絡(luò)已經(jīng)成為人們生活中不可或缺的重要工具，給人們的生產(chǎn)生活帶來了便捷和機遇。但與此同時，由于病毒、黑客的等威脅不斷出現(xiàn)，直接影響到了計算機網(wǎng)絡(luò)安全，因此，對于計算機網(wǎng)絡(luò)安全防范的研究就十分的迫切。為了保證用戶的信息安全，確保計算機網(wǎng)絡(luò)的安全性，必須采取有效的針對性安全防范措施，從意識上加強防范的同時，加大技術(shù)的應(yīng)用。本文從常見影響網(wǎng)絡(luò)安全的因素入手分析，將有效的防范措施進行了探討。

[關(guān)鍵詞]計算機網(wǎng)絡(luò)；安全防范；措施；技術(shù)；

中圖分類號：TP393.08 文獻標(biāo)識碼：A 文章編號：1009-914X（2016）09-0157-01

隨著近年來科技的不斷進步，計算機網(wǎng)絡(luò)的使用更加的廣泛化和普遍化，技術(shù)應(yīng)用也隨之日漸的成熟。計算機網(wǎng)絡(luò)技術(shù)的發(fā)展，不斷的推進社會的發(fā)展，也帶來了多樣化的經(jīng)濟效益，但由于人們普遍缺乏對安全及管理上意識，因此，計算機網(wǎng)絡(luò)系統(tǒng)出現(xiàn)了安全漏洞，威脅到計算機網(wǎng)絡(luò)的安全，影響到用戶的信息及隱私的保密性。本文從影響計算機網(wǎng)路安全的因素入手分析，將有效的防范措施進行了探究。

一、威脅計算機網(wǎng)絡(luò)安全的常見因素

1.計算機用戶存在操作問題

計算機用戶在使用計算機時很容易出現(xiàn)操作失誤，而且由于大多數(shù)用戶的網(wǎng)絡(luò)安全防范意識較為薄弱，并未采取防范措施，由此引起的計算機操作失誤就會帶來很多安全問題。比如，用戶口令過于簡單，使賬號信息泄露等。

2.黑客攻擊

黑客通過互聯(lián)網(wǎng)進行攻擊是計算機網(wǎng)絡(luò)外部攻擊的一種，是威脅計算機網(wǎng)絡(luò)安全的一個影響較大的因素[1]。黑客攻擊主要是在未經(jīng)任何許可的情況下，黑客通過特殊的技術(shù)登錄到他人的遠(yuǎn)程服務(wù)器或是網(wǎng)絡(luò)中的計算機中，惡意竊取、篡改及破壞網(wǎng)絡(luò)中的用戶數(shù)據(jù)、授權(quán)沒有許可的操作員等，其主要攻擊形式分為主動攻擊和被動攻擊。兩種目前主要有特洛伊木馬程序、偽網(wǎng)站植入病毒等。

3.計算機病毒

計算機病毒是是造成網(wǎng)絡(luò)安全的最大威脅，通常是指一些具有損壞性，并且可以進行自我復(fù)制、傳播的程序，具有隱蔽性、寄生性、傳染性、破壞性等特點。這些病毒感染計算機后，在系統(tǒng)重啟之后就會被激活，對于計算機具有很強的傳染性，其傳播途徑也極其多樣，可以通過光盤、軟盤、硬盤以及網(wǎng)絡(luò)等途徑進行傳播。病毒對于計算機的危害非常大，一旦被傳染就會大大降低系統(tǒng)的運行速度，數(shù)據(jù)讀取也會受到很大的影響，有時會出現(xiàn)無法讀取甚至損壞等情況。

4.系統(tǒng)存在著多種安全漏洞，本身性的不足

系統(tǒng)漏洞，即計算機應(yīng)用軟件、操作系統(tǒng)在初始或是出廠設(shè)計上的缺陷，或是在編寫代碼時產(chǎn)生的錯誤由于軟件漏洞及編程人員在設(shè)計軟件上留有后門，為自己使用方便等系統(tǒng)漏洞，常常使得系統(tǒng)的完全性比較低，操作系統(tǒng)較為脆弱，若被不法分子或是黑客利用，會給計算機網(wǎng)絡(luò)安全帶來嚴(yán)重的危害[2]。另外，互聯(lián)網(wǎng)本身攜帶的數(shù)據(jù)傳輸協(xié)議、通信協(xié)議、網(wǎng)絡(luò)協(xié)議及通信軟件存在著安全漏洞等，各種蠕蟲及網(wǎng)絡(luò)病毒可以通過網(wǎng)絡(luò)環(huán)境進入系統(tǒng)中心的漏洞，都會給計算機系統(tǒng)帶來巨大的破壞。

二、網(wǎng)絡(luò)安全防范措施

1.提高計算機網(wǎng)絡(luò)用戶的安全防范意識

通過教育途徑，加強用戶對計算機網(wǎng)絡(luò)安全的認(rèn)識，從而提高其防范意識。要求每位用戶必須安裝至少一種殺毒軟件，并幫助用戶養(yǎng)成定期殺毒的良好習(xí)慣。另外，要求用戶在注冊賬號密碼時，注意口令的復(fù)雜性，以此確保密碼口令的安全性。同時，還要養(yǎng)成及時對電腦數(shù)據(jù)進行備份的好習(xí)慣。

2.從技術(shù)層面上進行網(wǎng)絡(luò)的安全防范

2.1防火墻技術(shù)

防火墻技術(shù)是一道安全屏障，可以阻斷外部用戶對內(nèi)部的訪問，也能夠?qū)?nèi)部用戶訪問外界的權(quán)限進行管理。作為唯一一條信息通道，防火墻能夠高效地對信息進行安全把關(guān)，其本身也有抗攻擊能力，可以對暴露的用戶提供保護，同時對網(wǎng)絡(luò)訪問進行監(jiān)控，有效保障內(nèi)部信息的安全[3]。因此，這種安全防范措施對于計算機網(wǎng)絡(luò)用戶是一種必要的安全屏障。

2.2數(shù)據(jù)加密及密碼技術(shù)

數(shù)據(jù)加密技術(shù)是計算機網(wǎng)絡(luò)安全防范技術(shù)中的一項最基本的技術(shù)，主要目的是為了防止計算機網(wǎng)絡(luò)中傳輸?shù)男畔?shù)據(jù)被人截取或是盜用數(shù)據(jù)加密技術(shù)主要是利用加密密鑰和加密函數(shù)實現(xiàn)密文與明文的轉(zhuǎn)換，防止網(wǎng)絡(luò)上傳輸?shù)男畔?shù)據(jù)被黑客非法纂改、竊取或破壞，實現(xiàn)計算機的主動防御，確保網(wǎng)絡(luò)安全的有序進行。加密技術(shù)將數(shù)學(xué)、計算機、電子通信等技術(shù)有效的結(jié)合在一起，主要包含密鑰技術(shù)、數(shù)字簽名、驗證技術(shù)等。

2.3網(wǎng)絡(luò)訪問控制技術(shù)

遠(yuǎn)程登錄以及文件傳輸是一些計算機網(wǎng)絡(luò)具備的功能，這些功能在提供便利的同時也給許多黑客提供了進行系統(tǒng)闖入與攻擊的可乘之機，因此必須控制網(wǎng)絡(luò)的非法訪問，才能夠?qū)θ肭诌M行有效控制，從而達(dá)到保障網(wǎng)絡(luò)安全的目的?？梢酝ㄟ^路由器的使用來控制外界訪問。

2.4身份驗證技術(shù)

身份驗證技術(shù)包含身份識別和身份認(rèn)證兩個方面。身份識別：只允許合法身份的用戶才能訪問并使用計算機網(wǎng)絡(luò)資源，常采用口令方式、安全標(biāo)志方式等身份認(rèn)證：通過對登錄系統(tǒng)的用戶的身份進行核對和確認(rèn)，防止冒名使用的情況其中，口令認(rèn)證是最常用的認(rèn)證技術(shù)，它通過設(shè)置相關(guān)的口令，避免用戶越權(quán)使用網(wǎng)絡(luò)內(nèi)部的資源。

2.5訪問控制技術(shù)

訪問控制技術(shù)是根據(jù)用戶進行身份界定，確認(rèn)用戶權(quán)限，再按照一定的規(guī)則確認(rèn)訪問者的身份是否合法，通過注冊口令、用戶分組、控制文件及數(shù)據(jù)權(quán)限等方式對非授權(quán)使用的用戶禁止訪問和控制網(wǎng)絡(luò)，從而實現(xiàn)保護計算機和網(wǎng)絡(luò)通信、資源共享的目的。

2.6智能卡技術(shù)

智能卡技術(shù)類似于信用卡技術(shù)，由授權(quán)人持有，設(shè)置相關(guān)用戶的口令及密碼，只有當(dāng)口令、密碼和內(nèi)部網(wǎng)絡(luò)服務(wù)器的內(nèi)容一致時才可以使用，一般情況下常結(jié)合身份認(rèn)證技術(shù)、密碼認(rèn)證技術(shù)在一起使用

2.7殺毒軟件技術(shù)

殺毒軟件技術(shù)是目前電腦用于安全防范的最普遍的一種技術(shù)，目前應(yīng)用比較廣泛的殺毒軟件有：金山毒霸、360殺毒及360安全衛(wèi)士、江民殺毒等。在網(wǎng)絡(luò)運行環(huán)境中安裝殺毒軟件可以有效的防范計算機病毒、檢測病毒性質(zhì)、防止惡意程序的騷擾和清除網(wǎng)絡(luò)病毒，提高網(wǎng)絡(luò)系統(tǒng)的安全性，提升網(wǎng)絡(luò)安全維護質(zhì)量和效率

2.8漏洞掃描與修復(fù)技術(shù)

系統(tǒng)漏洞是一種重大的安全隱患，所以也應(yīng)當(dāng)定期對計算機進行全面地漏洞掃描，首先確定是否有漏洞存在，如果發(fā)現(xiàn)漏洞就應(yīng)當(dāng)及時進行修復(fù)，讓黑客沒有可乘之機。通常漏洞修復(fù)方式有自動修復(fù)和手動修復(fù)兩大類，有效利用起來可以將威脅扼殺在源頭。

2.9備份和鏡像技術(shù)

備份是進行計算機安全防范的重要手段。用戶事先做好一系列的數(shù)據(jù)防范備份，能夠保障即使出現(xiàn)計算機系統(tǒng)出現(xiàn)故障等情況，也可以利用備份的文件進行相應(yīng)數(shù)據(jù)的還原，從而避免重要資料的丟失。此外鏡像技術(shù)也極其實用，在計算機系統(tǒng)產(chǎn)生故障的時候可以利用鏡像系統(tǒng)，以確保計算機系統(tǒng)的正常運行。

三、結(jié)語

計算機的網(wǎng)絡(luò)安全防范是一項系統(tǒng)性的工作，不但要做好計算機本身的硬件準(zhǔn)備，也要在計算機的軟件技術(shù)上加以良好的運用，用時，加強用戶的安全意識也是非常必要的。因此，這需要我們在科技不斷進步中，健全建立科學(xué)的計算機網(wǎng)絡(luò)安全管理制度，并結(jié)合實際，用創(chuàng)新意識不斷針對出現(xiàn)的問題進行研究和探討，建立起有效的網(wǎng)絡(luò)安全預(yù)防系統(tǒng)，才可以從根本上確保網(wǎng)絡(luò)的安全性。

參考文獻：

[1] 彭沙沙，張紅梅，卞東亮. 計算機網(wǎng)絡(luò)安全分析研究[J]. 現(xiàn)代電子技術(shù)，2012，04：109-112+116.

[2] 彭珺，高珺. 計算機網(wǎng)絡(luò)信息安全及防護策略研究[J]. 計算機與數(shù)字工程，2011，01：121-124+178.

[3] 楊光，李非非，楊洋. 淺析計算機網(wǎng)絡(luò)安全防范措施[J]. 科技信息，2011，29：70+93.