計(jì)算機(jī)網(wǎng)絡(luò)安全與防范淺析

趙宏君+張亞紅

摘 要：隨著互聯(lián)網(wǎng)的普及和網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)都成為了人們生活中不可缺少的一部分，社會(huì)對網(wǎng)絡(luò)的依賴性逐步增強(qiáng)，互聯(lián)網(wǎng)的安全問題也越來越受到人們的普遍關(guān)注。本文介紹了什么是計(jì)算機(jī)網(wǎng)絡(luò)安全，指出了計(jì)算機(jī)網(wǎng)絡(luò)所面臨的安全威脅并提出了計(jì)算機(jī)網(wǎng)絡(luò)安.全的防范對策。那么，怎樣能夠保障計(jì)算機(jī)網(wǎng)絡(luò)安全，保證重要數(shù)據(jù)不受攻已經(jīng)成為當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用比較考慮和解決的重要課題。

關(guān)鍵詞： 計(jì)算機(jī)網(wǎng)絡(luò)安全 防范對策

隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)在社會(huì)生活各方面應(yīng)用的深入，安全已逐漸成為影響網(wǎng)絡(luò)效能的重要問題，Internet所具有的特點(diǎn)（開放性、國際性以及自由性），使得在Internet的應(yīng)用自由度增加的同時(shí)，給安全性帶來了更大的挑戰(zhàn)，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全運(yùn)營服務(wù)環(huán)境是其優(yōu)勢功能完善發(fā)揮的重要保障，是拓寬網(wǎng)絡(luò)空間，提升網(wǎng)絡(luò)速度，構(gòu)建網(wǎng)絡(luò)信息高速路的核心基礎(chǔ)。基于計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)含的開放性、交互性、自由性、多樣性特征其極易受到這樣或那樣的非法攻擊、強(qiáng)行入侵影響致使整體系統(tǒng)遭到破壞，重要數(shù)據(jù)信息被不良竊取，給網(wǎng)絡(luò)用戶、各項(xiàng)社會(huì)公共服務(wù)事業(yè)、企事業(yè)單位及國家機(jī)關(guān)造成了嚴(yán)重的經(jīng)濟(jì)損失。由此可見如何有效應(yīng)用防范技術(shù)應(yīng)對計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)各類不良威脅極為重要，只有做到有的放矢、遵循網(wǎng)絡(luò)安全應(yīng)用維護(hù)及管理原則實(shí)施必要的加密防護(hù)、阻隔措施，才能還人們一片健康、和諧、秩序化、穩(wěn)定性高效運(yùn)營的網(wǎng)絡(luò)空間。因此，如何維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全，保護(hù)計(jì)算機(jī)以及網(wǎng)絡(luò)上儲(chǔ)存的信息安全成為一個(gè)重要的課題。

一、網(wǎng)絡(luò)安全缺陷產(chǎn)生的原因

計(jì)算機(jī)通過網(wǎng)絡(luò)可以方便的獲取信息，并可以將經(jīng)過處理加工的信息通過網(wǎng)絡(luò)進(jìn)行傳輸和共享。計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)本質(zhì)上是通過技術(shù)手段保護(hù)計(jì)算機(jī)中以及網(wǎng)絡(luò)上存在的各種信息的安全。當(dāng)前世界范圍內(nèi)的計(jì)算機(jī)已經(jīng)基本上實(shí)現(xiàn)了與一體化的網(wǎng)絡(luò)進(jìn)行連接，人們在享受了網(wǎng)絡(luò)之上豐富的信息資源的同時(shí)也面臨著由網(wǎng)絡(luò)安全問題帶來的一些風(fēng)險(xiǎn)，如，病毒、后門所造成的個(gè)人隱私泄露或者企業(yè)的敏感信息失竊等。這些都給計(jì)算機(jī)網(wǎng)絡(luò)的使用者帶來了很大的困擾甚至是造成巨大的損失。網(wǎng)絡(luò)安全缺陷產(chǎn)生的原因主要有：

1.TCP/IP的脆弱

IP數(shù)據(jù)包是不可靠的，因?yàn)镮P并沒有做任何事情來確認(rèn)數(shù)據(jù)包是按順序發(fā)送的或者沒有被破壞。IP地址形成了許多服務(wù)的認(rèn)證基礎(chǔ)，這些服務(wù)相信數(shù)據(jù)包是從一個(gè)有效的主機(jī)發(fā)送來的。對于一些TCP和UDP的服務(wù)來說，使用了該選項(xiàng)的IP包好像是從路徑上的最后一個(gè)系統(tǒng)傳遞過來的，而不是來自于它的真實(shí)地點(diǎn)。這個(gè)選項(xiàng)是為了測試而存在的，說明了它可以被用來欺騙系統(tǒng)來進(jìn)行平常是被禁止的連接。那么，許多依靠IP源地址做確認(rèn)的服務(wù)將產(chǎn)生問題并且會(huì)被非法入侵。

2.網(wǎng)絡(luò)結(jié)構(gòu)的不安全性

因特網(wǎng)是一種網(wǎng)間網(wǎng)技術(shù)。它是由無數(shù)個(gè)局域網(wǎng)所連成的一個(gè)巨大網(wǎng)絡(luò)。當(dāng)人們用一臺(tái)主機(jī)和另一局域網(wǎng)的主機(jī)進(jìn)行通信時(shí)，通常情況下它們之間互相傳送的數(shù)據(jù)流要經(jīng)過很多機(jī)器重重轉(zhuǎn)發(fā)，如果攻擊者利用一臺(tái)處于用戶的數(shù)據(jù)流傳輸路徑上的主機(jī)，他就可以劫持用戶的數(shù)據(jù)包。信息──信息是資源，信息是財(cái)富。信息化的程度已經(jīng)成為衡量一個(gè)國家，一個(gè)單位綜合技術(shù)水平，綜合能力的主要標(biāo)志。從全球范圍來看，發(fā)展信息技術(shù)和發(fā)展信息產(chǎn)業(yè)也是當(dāng)今競爭的一個(gè)制高點(diǎn)。

3.缺乏安全意識

雖然網(wǎng)絡(luò)中設(shè)置了許多安全保護(hù)屏障，但人們普遍缺乏安全意識，從而使這些保護(hù)措施形同虛設(shè)。如人們?yōu)榱吮荛_防火墻代理服務(wù)器的額外認(rèn)證，進(jìn)行直接的PPP連接從而避開了防火墻的保護(hù)。

二、解決計(jì)算機(jī)網(wǎng)絡(luò)安全問題的對策

1.設(shè)置防火墻技術(shù)

保障計(jì)算機(jī)網(wǎng)絡(luò)安全要安裝網(wǎng)絡(luò)防火墻。防火墻是通過在網(wǎng)絡(luò)邊界上建立起相應(yīng)網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來隔離內(nèi)部和外部網(wǎng)絡(luò)，以阻擋外部網(wǎng)絡(luò)的入侵，同時(shí)能夠防止內(nèi)網(wǎng)中的非法操作。采用防火墻技術(shù)能夠有效保障網(wǎng)絡(luò)信息傳播的可靠性與安全性，同時(shí)還能對包含不安全因素的信息進(jìn)行攔截、過濾。利用防火墻，在網(wǎng)絡(luò)訊時(shí)執(zhí)行一種訪問控制尺度，允許防火墻同意訪的人與數(shù)據(jù)進(jìn)入自己的內(nèi)部網(wǎng)絡(luò)，同時(shí)將不允許用戶與數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的客來訪問自己的網(wǎng)絡(luò)，防止他們隨意更改、移動(dòng)甚刪除網(wǎng)絡(luò)上的重要信息。

2.計(jì)算機(jī)防毒和殺毒

鑒于計(jì)算機(jī)病毒會(huì)對網(wǎng)絡(luò)安全產(chǎn)生極大的危害，因此要在計(jì)算機(jī)上安裝殺毒軟件。在網(wǎng)絡(luò)環(huán)境下，病毒傳播擴(kuò)散快，僅用單機(jī)防病產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒，必須有適合于區(qū)域網(wǎng)的全方位防病毒產(chǎn)品。在安裝殺毒軟件都要定時(shí)的進(jìn)行系統(tǒng)安全掃描消除安全隱患，提高系統(tǒng)的安全性。另外，安裝殺軟并定期更新也是預(yù)防病毒的重中之重。

3.信息加密技術(shù)

網(wǎng)絡(luò)信息加密的目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息，保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)。加密數(shù)據(jù)傳輸主要有三種：①鏈接加密。在網(wǎng)絡(luò)節(jié)點(diǎn)間加密，在節(jié)點(diǎn)間傳輸加密的信息，傳送到節(jié)點(diǎn)后解密，不同節(jié)點(diǎn)間用不同的密碼。②節(jié)點(diǎn)加密。與鏈接加密類似，不同的只是當(dāng)數(shù)據(jù)在節(jié)點(diǎn)間傳送時(shí)，不用明碼格式傳送，而是用特殊的加密硬件進(jìn)行解密和重加密，這種專用硬件通常放置在安全保險(xiǎn)箱中。③首尾加密。對進(jìn)入網(wǎng)絡(luò)的數(shù)據(jù)加密，然后待數(shù)據(jù)從網(wǎng)絡(luò)傳送出后再進(jìn)行解密。網(wǎng)絡(luò)的加密技術(shù)很多，在實(shí)際應(yīng)用中，人們通常根據(jù)各種加密算法結(jié)合在一起使用，這樣可以更加有效地加強(qiáng)網(wǎng)絡(luò)的完全性。網(wǎng)絡(luò)加密技術(shù)也是網(wǎng)絡(luò)安全最有效的技術(shù)之一。既可以對付惡意軟件攻擊，又可以防止非授權(quán)用戶的訪問

4.加強(qiáng)防止非法途徑傳播意識

計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)完全公開的平臺(tái)，如果不對相關(guān)重要的信息進(jìn)行訪問控制，就會(huì)造成信息的意外泄漏，所以設(shè)置相關(guān)的訪問控制是相當(dāng)必要和有效的。對數(shù)據(jù)庫的備份和恢復(fù)提高意識十分重要，在系統(tǒng)發(fā)生意外時(shí)通過對備份數(shù)據(jù)的恢復(fù)可以有效防止因?yàn)槠茐某绦蛟斐傻倪\(yùn)行阻礙，加大對系統(tǒng)的安全保護(hù)。所以要加強(qiáng)對不明來歷的非法途徑的防范意識，不可隨意下載未經(jīng)認(rèn)證的可疑信息。

本文分析了計(jì)算機(jī)網(wǎng)絡(luò)面臨的主要危害，并針對危害提出了相應(yīng)的安全解決措施。文中分析認(rèn)為，網(wǎng)絡(luò)安全重點(diǎn)在防病毒和防攻擊。為此，針對病毒的特點(diǎn)和網(wǎng)絡(luò)攻擊的特性，提出了相應(yīng)措施。根據(jù)措施，基本能夠降低網(wǎng)絡(luò)中面臨威脅風(fēng)險(xiǎn)，從而建構(gòu)一個(gè)安全、高效的網(wǎng)絡(luò)。安全問題的最終解決在于提高人的道德素質(zhì)和防范意識，自覺抵制利用計(jì)算機(jī)進(jìn)行各類犯罪活動(dòng)的誘惑。將網(wǎng)絡(luò)安全建立在法律約束之下的自律行為的基礎(chǔ)上，才是實(shí)現(xiàn)網(wǎng)絡(luò)安全的根本出路。endprint