淺議計(jì)算機(jī)網(wǎng)絡(luò)安全問題與對策

王洪艷+陳星雨

摘要：隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，信息技術(shù)逐漸走進(jìn)了人們的生活中，改變了人們的生活方式，而且信息產(chǎn)業(yè)也在逐漸的替代那些傳統(tǒng)產(chǎn)業(yè)的生產(chǎn)、經(jīng)營模式，因此在社會(huì)的不斷發(fā)展中信息技術(shù)已經(jīng)成為最重要的保證。社會(huì)對網(wǎng)絡(luò)信息系統(tǒng)的依賴也日益增強(qiáng)，與此同時(shí)，安全問題也越發(fā)突出。本文分析了當(dāng)前網(wǎng)絡(luò)安全存在的主要問題，并提出了相應(yīng)的解決對策。

關(guān)鍵詞：網(wǎng)絡(luò)安全；問題；對策

中圖分類號：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號：1009-3044（2016）22-0037-03

1前言

當(dāng)今世界進(jìn)入了信息時(shí)代，社會(huì)的信息化已成為當(dāng)今世界發(fā)展的潮流和核心。人們對網(wǎng)絡(luò)的依賴也越來越強(qiáng)，網(wǎng)絡(luò)已成為人們生活中不可缺少的一部分?；ヂ?lián)網(wǎng)的應(yīng)用變得越來越廣泛，在帶來了海量信息的同時(shí)，網(wǎng)絡(luò)也產(chǎn)生了用戶私有信息和數(shù)據(jù)被破壞或侵犯的可能性，網(wǎng)絡(luò)信息的安全性也變得日益重要起來，已被信息社會(huì)的各個(gè)領(lǐng)域所重視。

2研究計(jì)算機(jī)網(wǎng)絡(luò)安全的迫切性

從計(jì)算機(jī)網(wǎng)絡(luò)產(chǎn)生開始，計(jì)算機(jī)網(wǎng)絡(luò)安全問題已經(jīng)成為信息技術(shù)領(lǐng)域中的難題，主要原因是計(jì)算機(jī)網(wǎng)絡(luò)的開放性和它的脆弱性，而且無論是個(gè)人、企業(yè)還是政府以及其他各個(gè)領(lǐng)域?qū)τ?jì)算機(jī)網(wǎng)絡(luò)的依賴性日益增加，當(dāng)有網(wǎng)絡(luò)受到嚴(yán)重破壞時(shí)，將會(huì)造成無法估量的經(jīng)濟(jì)損失。同時(shí)，對網(wǎng)絡(luò)安全的威脅手段也越來越多樣化和先進(jìn)，特別是最近變本加厲的計(jì)算機(jī)病毒，包括黑客通過使用各種網(wǎng)絡(luò)攻擊手段威脅著計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行。特別是在全球網(wǎng)絡(luò)覆蓋的今天，如果一個(gè)惡意的黑客攻擊成功實(shí)施，整個(gè)網(wǎng)絡(luò)系統(tǒng)會(huì)造成巨大的破壞，嚴(yán)重的時(shí)候更會(huì)導(dǎo)致網(wǎng)絡(luò)的中斷，使得系統(tǒng)最終癱瘓，這方面的案例也是愈演愈烈。

從計(jì)算機(jī)網(wǎng)絡(luò)安全的發(fā)展來看，現(xiàn)狀依然不容樂觀，特別是黑客通過不斷更新升級攻擊手段，使得病毒更具侵略性、破壞性和自我防御性，其目標(biāo)也正在向網(wǎng)絡(luò)核心層過渡和轉(zhuǎn)移，這些都是網(wǎng)絡(luò)安全面臨的迫切問題，面對這些網(wǎng)絡(luò)安全威脅，如何制定出有效的網(wǎng)絡(luò)安全策略已迫在眉睫。

3計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的威脅

3.1網(wǎng)絡(luò)黑客的入侵

網(wǎng)絡(luò)黑客是計(jì)算機(jī)網(wǎng)絡(luò)安全中面臨的最主要問題，他們通過利用系統(tǒng)中存在的各種漏洞誘騙用戶在毫不知情的狀況下植入木馬，從而控制住用戶的電腦。有些黑客只是體現(xiàn)自己能力的突出，只是會(huì)偷窺他人的隱私，利用他人的賬號進(jìn)行網(wǎng)上消費(fèi)，還好危害并不是很大，但是有些黑客存在著報(bào)復(fù)、抗議、反社會(huì)的心理，他們會(huì)惡意攻擊破壞用戶或者企業(yè)的計(jì)算機(jī)系統(tǒng)，造成嚴(yán)重的負(fù)面影響，甚至?xí)斐蓢?yán)重的經(jīng)濟(jì)損失。

例如：2016年4月份的“索尼被黑”事件招致黑客從索尼在線PlayStation網(wǎng)絡(luò)中竊取了7700萬客戶的信息，包括信譽(yù)卡賬號，這一黑客攻擊事件招致索尼自愿封鎖了該效勞并損失了1.7億美元。其后5月2日索尼另一個(gè)網(wǎng)絡(luò)視頻游戲效勞遭到攻擊，招致2500萬用戶信息泄露。

3.2網(wǎng)絡(luò)傳播計(jì)算機(jī)病毒

計(jì)算機(jī)病毒就是一個(gè)程序，一段可執(zhí)行碼，對計(jì)算機(jī)的正常使用進(jìn)行破壞，使得電腦無法正常使用甚至整個(gè)操作系統(tǒng)或者電腦硬盤損壞。它有獨(dú)特的復(fù)制能力，可以很快地蔓延，又常常難以根除。種類繁多的病毒在計(jì)算機(jī)網(wǎng)絡(luò)中以多種形式迅速傳播，其危害性極大。

最轟動(dòng)的就是熊貓燒香病毒，它在2006年年底開始大規(guī)模爆發(fā)，它通過黑客的控制滲入各種反病毒軟件中而且被植入防火墻的程序里，導(dǎo)致病毒會(huì)刪除系統(tǒng)文件，當(dāng)用戶發(fā)現(xiàn)計(jì)算機(jī)中毒時(shí)，也無法恢復(fù)計(jì)算機(jī)操作系統(tǒng)，還可以篡改計(jì)算機(jī)中注冊表啟動(dòng)項(xiàng)，只要被感染病毒的文件的圖標(biāo)就都會(huì)變成“熊貓燒香”的圖案。病毒也可以通過用戶共享文件夾方式傳播，也會(huì)在局域網(wǎng)中傳播，可以在短時(shí)間內(nèi)感染上千臺(tái)電腦。直接導(dǎo)致系統(tǒng)被破壞，大量的應(yīng)用軟件無法使用，造成直接經(jīng)濟(jì)損失達(dá)到上億美元。

3.3網(wǎng)絡(luò)系統(tǒng)漏洞

網(wǎng)絡(luò)系統(tǒng)漏洞是指應(yīng)用軟件或者操作系統(tǒng)軟件在設(shè)計(jì)上的缺陷或錯(cuò)誤，被黑客利用，通過網(wǎng)絡(luò)向系統(tǒng)中植入木馬、病毒等方式來攻擊用戶的電腦，竊取電腦中的重要資料，破壞電腦系統(tǒng)。漏洞可分為：跨站腳本、注入漏洞、惡意執(zhí)行文件、不安全的直接對象參照物、跨站指令偽造、信息泄露和錯(cuò)誤處理不當(dāng)、不安全的認(rèn)證和會(huì)話管理、不安全的加密存儲(chǔ)措施、不安全的通信]、未對網(wǎng)站地址的訪問進(jìn)行限制。

例如：2015年四月，30余個(gè)省市的社保、戶籍查詢、疾控中心等系統(tǒng)存在高危漏洞；僅社保類信息安全漏洞涉及數(shù)據(jù)就達(dá)到5279.4萬條，包括身份證、社保參保信息、財(cái)務(wù)、薪酬、房屋等敏感信息。

3.4網(wǎng)絡(luò)詐騙行為

隨著互聯(lián)網(wǎng)時(shí)代的到來，網(wǎng)絡(luò)詐騙活動(dòng)日益猖獗，網(wǎng)絡(luò)詐騙是不法分子利用互聯(lián)網(wǎng)編構(gòu)虛擬事實(shí)或者隱瞞事情真相的方式，騙取個(gè)人或者公司財(cái)務(wù)的行為。

例如：廣州“1101-黑客”銀行卡盜竊案：2014年5月，廣州警方成功破獲了一起利用黑客技術(shù)、對銀行卡實(shí)施盜竊的特大案件，抓獲犯罪嫌疑人11名。經(jīng)調(diào)查，該團(tuán)伙通過網(wǎng)絡(luò)入侵的手段盜取多個(gè)網(wǎng)站的數(shù)據(jù)庫，并將得到的數(shù)據(jù)在其他網(wǎng)站上嘗試登錄，經(jīng)過大量沖撞比對后非法獲得公民個(gè)人信息和銀行卡資料數(shù)百萬條，最后通過出售信息、網(wǎng)上盜竊等犯罪方式，非法獲利1400余萬元。

4計(jì)算機(jī)網(wǎng)絡(luò)安全的防范策略

對計(jì)算機(jī)網(wǎng)絡(luò)安全的防范策略可以從技術(shù)方面和管理方面加以思考，經(jīng)過調(diào)查研究，目前解決計(jì)算機(jī)網(wǎng)絡(luò)安全問題的措施有以下幾點(diǎn)：

4.1防范黑客入侵的策略

1）身份認(rèn)證

身份認(rèn)證的作用是確定某一個(gè)身份的真實(shí)性，可以根據(jù)秘密消息、擁有對象和特征等方面進(jìn)行認(rèn)證。密碼是最常用來確認(rèn)用戶身份的方法。

2）掃描

針對系統(tǒng)內(nèi)的惡意程序代碼進(jìn)行掃描，例如后門程序、病毒等。

3）監(jiān)控

主要是查看網(wǎng)絡(luò)或者系統(tǒng)是否存在異常的活動(dòng)。如果監(jiān)測到黑客或惡意程序代碼的攻擊時(shí)，計(jì)算機(jī)系統(tǒng)可以做出一系列的反應(yīng)活動(dòng)：用發(fā)出電子郵件或發(fā)出警告的方式來呼叫系統(tǒng)管理者停止系統(tǒng)的某項(xiàng)危險(xiǎn)操作，從而使損失減小到最小。

4）隱藏IP地址

黑客經(jīng)常以得到網(wǎng)絡(luò)中主機(jī)的IP地址為目的利用一些網(wǎng)絡(luò)探測技術(shù)來查看我們的主機(jī)信息，之所以要隱藏IP地址是因?yàn)楹诳涂梢韵蜻@個(gè)IP地址發(fā)動(dòng)進(jìn)攻。為了保障用戶的上網(wǎng)安全，保護(hù)上網(wǎng)用戶的IP地址，使用代理服務(wù)器是其主要方法，另一種方法是直接連接到Internet上，但是前一種方法能更加有效的保護(hù)上網(wǎng)用戶的IP地址和上網(wǎng)安全。

5）關(guān)閉不常使用的端口

普通用戶可以在端口安裝相應(yīng)的監(jiān)視程序用來防止黑客入侵時(shí)對普通用戶的計(jì)算機(jī)造成破壞。例如，網(wǎng)絡(luò)狀況監(jiān)視器被入侵時(shí)就會(huì)發(fā)出特定的警報(bào)以提醒用戶利用相關(guān)的某些程序把不使用的程序關(guān)閉。

4.2防止病毒入侵的策略

1）安裝殺毒軟件，實(shí)時(shí)監(jiān)測

安裝了殺毒軟件并不代表已經(jīng)能夠防止病毒入侵了，還需要把實(shí)時(shí)監(jiān)視保護(hù)的程序運(yùn)作起來。

2）安裝系統(tǒng)補(bǔ)丁

只要是軟件，就會(huì)有各種有缺陷，操作系統(tǒng)作為關(guān)鍵的一個(gè)軟件，里面的漏洞會(huì)很多，如果用戶不去安裝補(bǔ)丁，就會(huì)可能被病毒入侵。例如：沖擊波病毒：利用操作系統(tǒng)的漏洞直接傳染病毒。

3）不要隨便打開電子郵件

80%的病毒都是通過郵件進(jìn)行傳播的，因此，郵件中的附件已經(jīng)成為病毒的主要攜帶者，在平時(shí)接受到陌生的郵件一定要注意。

4）使用光盤和軟盤時(shí)須謹(jǐn)慎

盜版軟件中包含病毒的可能性要大于正版軟件，但是無論是正版還是盜版，在使用前都需用殺毒軟件檢查。

5）下載軟件謹(jǐn)慎選擇數(shù)據(jù)源

現(xiàn)在大部分軟件都可以從網(wǎng)上直接下載，但是有很多都是帶有病毒的軟件，因此，用戶要注意要到正規(guī)網(wǎng)站下載軟件，同時(shí)在使用前用殺毒軟件檢查一遍。

6）避免打開完全控制

在局域網(wǎng)里，共享文件是我們交換文件的一個(gè)重要途徑，但是共享文件的時(shí)候，盡量避免對共享文件夾打開寫的權(quán)限，因?yàn)楹芏嗖《緯?huì)搜索局域網(wǎng)中的共享文件夾，把病毒文件試著放到該文件夾中，這樣，用戶在使用該文件夾的時(shí)候，就有可能無意中運(yùn)行可病毒，從而被感染。在實(shí)際當(dāng)中，有些病毒就是以這種方式進(jìn)行傳播的，當(dāng)然，它還會(huì)把感染病毒的計(jì)算機(jī)的所有根目錄共享了，以方便二次感染。

4.3網(wǎng)絡(luò)系統(tǒng)漏洞的處理措施

如果想減少網(wǎng)絡(luò)系統(tǒng)漏洞的存在，必須要加強(qiáng)對計(jì)算機(jī)系統(tǒng)的維護(hù)，網(wǎng)絡(luò)系統(tǒng)漏洞與計(jì)算機(jī)系統(tǒng)的維護(hù)到不到位存在著直接的關(guān)系，系統(tǒng)管理員要通過漏洞掃描器（網(wǎng)絡(luò)掃描器、主機(jī)漏洞掃描器）不定期對計(jì)算機(jī)的硬件或者系統(tǒng)進(jìn)行掃描，查殺計(jì)算機(jī)系統(tǒng)存在的安全隱患，進(jìn)而達(dá)到減少網(wǎng)絡(luò)系統(tǒng)漏洞存在的目的。在使用計(jì)算機(jī)網(wǎng)絡(luò)過程中，使用者應(yīng)該及時(shí)清理計(jì)算機(jī)的垃圾文件，如果長期存儲(chǔ)在電腦中，將會(huì)影響計(jì)算機(jī)的正常使用，嚴(yán)重則會(huì)造成計(jì)算機(jī)的網(wǎng)絡(luò)漏洞。當(dāng)有一些重要的信息要存儲(chǔ)在計(jì)算機(jī)中時(shí)，為防止被不法分子入侵，可以限制用戶的登錄，對不同用戶設(shè)置他們相對應(yīng)得賬號和密碼。

當(dāng)發(fā)現(xiàn)系統(tǒng)中存在的漏洞，也不必驚慌，修補(bǔ)漏洞其實(shí)并不難，大部分漏洞的產(chǎn)生都是由于軟件系統(tǒng)本身存在的一些問題造成的，當(dāng)發(fā)現(xiàn)有漏洞的軟件時(shí)，要下載對應(yīng)系統(tǒng)的補(bǔ)丁，這樣就可以完善軟件系統(tǒng)了。為了保護(hù)計(jì)算機(jī)系統(tǒng)的安全，要把不必要的端口或者不安全的端口都關(guān)掉，只開放經(jīng)常使用的端口。

4.4加強(qiáng)網(wǎng)絡(luò)安全的管理

人們在利用科學(xué)技術(shù)來解決這些網(wǎng)絡(luò)安全方面難題的同時(shí)，為了更加有效地保證計(jì)算機(jī)網(wǎng)絡(luò)的安全，加強(qiáng)對網(wǎng)絡(luò)安全管理也是至關(guān)重要的，網(wǎng)絡(luò)管理是存在于虛擬的網(wǎng)絡(luò)世界中，只有通過不斷完善對網(wǎng)絡(luò)的管理制度和提高使用人員的安全意識(shí)，才能達(dá)到安全健康的網(wǎng)絡(luò)環(huán)境。

因此，網(wǎng)絡(luò)的管理部門需要及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中德安全隱患，不能放過每個(gè)細(xì)節(jié)，要制定出一套完美的安全管理制度而且要嚴(yán)格地執(zhí)行是至關(guān)重要的，同時(shí)也要加強(qiáng)網(wǎng)絡(luò)使用者的網(wǎng)絡(luò)安全意識(shí)，而且對于個(gè)人，知道怎樣去維護(hù)和處理被病毒入侵后的計(jì)算機(jī)是非常必要的。

5結(jié)束語

計(jì)算機(jī)時(shí)代的來臨，使得人們的生活發(fā)生了很多的改變，網(wǎng)絡(luò)在人們的生活地位越來越重要。人們在使用計(jì)算機(jī)技術(shù)的同時(shí)，對網(wǎng)絡(luò)安全越來越重視，網(wǎng)絡(luò)安全應(yīng)該能夠更好地保證用戶信息的安全。提高網(wǎng)絡(luò)的防范能力，是保證網(wǎng)絡(luò)服務(wù)可以更好發(fā)展的前提。

參考文獻(xiàn)：

[1] 曹天杰，張立江，張愛娟.計(jì)算機(jī)系統(tǒng)[M].3版.北京：高等教育出版社，2014.

[2] 白國強(qiáng)，網(wǎng)絡(luò)安全基礎(chǔ)應(yīng)用與標(biāo)準(zhǔn)[M].3版.北京：清華大學(xué)出版社，2007.

[3] 張慧琪.淺談?dòng)?jì)算機(jī)安全與防護(hù)黑客入侵對策[J].西部大開發(fā)（中旬刊），2012（3）.

[4] 朱磊.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全策略[J].軟件，2014，35（2）.

[5] 孫敬武.網(wǎng)絡(luò)系統(tǒng)漏洞及其掃描技術(shù)[J].石家莊鐵道學(xué)院學(xué)報(bào)， 2005（4）.