計算機網(wǎng)絡安全與防范措施研究

馮浩軒

（浙江省富陽中學，杭州 311400）

1 引言

隨著信息化時代的推進，我國至今距全面進入互聯(lián)網(wǎng)時代已有24年的光景，計算機互聯(lián)網(wǎng)極大的豐富了人民的生活方式，人民對其依賴程度也越來越高，但隨之而來的網(wǎng)絡安全事件也不斷增多，嚴重威脅著人民的生命財產(chǎn)安全，給用戶乃至國家都造成了極大的損失[1，2]。黨的十八大以來，以習近平主席為核心的黨中央高度重視網(wǎng)絡社會工作，尤其是網(wǎng)絡安全工作，提出了一系列關乎社稷民生的創(chuàng)新性方案，《中華人民共和國網(wǎng)絡安全法》的提出更是又進一步推動了我國計算機網(wǎng)絡安全發(fā)展，使之進入一個嶄新階段[3，4]。結合我國實際國情，有效分析、應對計算機網(wǎng)絡安全，并著眼于未來提出切實可行的防范措施對為我國公民提供綠色安全的網(wǎng)絡環(huán)境，保障公民生命財產(chǎn)安全，促進我國計算機網(wǎng)絡的發(fā)展具有重大意義[5]。

2 大數(shù)據(jù)時代計算機網(wǎng)絡安全問題

隨著計算機技術的不斷進步和發(fā)展，計算機網(wǎng)絡在人們生活的各個方面得到應用，已經(jīng)成為人們不可或缺的助手。計算機網(wǎng)絡在帶給人們便利的同時，也由于網(wǎng)絡的開放性，帶來了許多網(wǎng)絡安全隱患。目前，計算機網(wǎng)絡安全問題主要來源于計算機系統(tǒng)漏洞的存在、計算機病毒的傳播、黑客的惡意入侵和用戶對網(wǎng)絡安全意識不足造成的安全問題等。

計算機系統(tǒng)漏洞也稱計算機系統(tǒng)的脆弱性，是指系統(tǒng)在軟硬件實現(xiàn)和系統(tǒng)安全把握上存在的缺陷與不足[6]。軟件工程師在開發(fā)軟件時，未對其進行全面的安全考量造成軟件出現(xiàn)一些漏洞，人們通過網(wǎng)絡與外界接觸時，一些不法分子可能會利用這些漏洞對計算機進行攻擊，造成用戶的信息泄露等的一些損失，同時計算機的硬件的故障也會造成用戶的隱私泄露，這對計算機專家的能力提出更高要求。計算機病毒的傳播路徑包括硬件傳播、軟件傳播和計算機網(wǎng)絡傳播，人們通過網(wǎng)絡進行一些實際操作時，如果未進行防病毒入侵的安全防護工作，在某些未知情況下，人們下載了攜帶病毒的軟件，就會使電腦感染病毒，不僅會使電腦系統(tǒng)崩潰，影響電腦的正常使用，而且會造成機密信息被竊取。病毒的種類會越來越多，破壞強度也會越來越大，電腦安全防護軟件必須得不斷更新和升級來應對各種病毒。黑客惡意入侵是指黑客利用計算機安全漏洞通過入侵軟件攻擊他人網(wǎng)絡并植入計算機病毒[7]。網(wǎng)絡上存在著一些黑客，計算機能力出眾，通過木馬病毒或一些軟件漏洞等手段對用戶的計算機系統(tǒng)進行攻擊，竊取用戶的信息來達到某種目的，從事一些違法活動。黑客的攻擊手段隱蔽，同時對計算機造成的危害巨大。隨著計算機技術的發(fā)展，黑客的技術也不斷提升，為互聯(lián)網(wǎng)的安全防護帶來巨大困擾。用戶對網(wǎng)絡安全意識不足造成的安全問題是常見的計算機網(wǎng)絡安全問題。計算機網(wǎng)絡用戶是一個龐大的群體，幾乎囊括了各個年齡段的人群，部分用戶的安全防范的意識不足，未對電腦做安全防護措施，導致電腦出現(xiàn)被入侵的現(xiàn)象出現(xiàn)；有些用戶未對電腦和重要文件加密，也會導致信息的丟失。人們必須得加強安全意識來防止這些情況的發(fā)生。

3 計算機網(wǎng)絡安全防范技術

針對計算機網(wǎng)絡安全問題，需要切實有效的安全防范技術，以保障計算機網(wǎng)絡的安全性。目前主要的計算機網(wǎng)絡安全防范技術主要有：防火墻技術、數(shù)據(jù)加密技術、防病毒技術、認證技術和入侵檢測技術等[1，2，8]。防火墻技術是目前應用最為廣泛的計算機網(wǎng)絡安全技術，指的是建立有效的“隔離墻”，以調(diào)控網(wǎng)絡訪問控制關系，從而避免外網(wǎng)用戶以非法手段侵入內(nèi)部使用網(wǎng)絡。數(shù)據(jù)加密技術是指通過采用對應加密或非對應加密技術對計算機數(shù)據(jù)進行多重加密，防止其他人在未授權情況下獲取相應數(shù)據(jù)信息。防病毒技術是對計算機網(wǎng)絡安全病毒進行相應查殺的技術，以對計算機病毒進行清理，防止擴散和變異。認證技術是指通過對使用者身份信息進行認證，以組織“非法人員”的入侵，達到保護計算機數(shù)據(jù)信息安全的目的。入侵檢測技術是指利用大數(shù)據(jù)基礎對內(nèi)部用戶非授權行為以及外部入侵行為進行識別與處理，從而檢測計算機網(wǎng)絡安全。

4 計算機網(wǎng)絡安全防范措施

4.1 提高公民的計算機網(wǎng)絡安全意識

提高計算機網(wǎng)絡安全意識是重要的網(wǎng)絡安全防范措施。當前信息化時代影響下我國網(wǎng)絡安全形勢較為復雜，網(wǎng)絡犯罪和網(wǎng)絡威脅等現(xiàn)象層出不窮，嚴重影響并制約著我國綠色、文明、安全網(wǎng)絡的建立，我國公民整體受教育程度相對西方發(fā)達國家而言相對較低，計算機網(wǎng)絡安全意識普遍相對淡薄。因此，提高意圖“行害者 ”的網(wǎng)絡安全法律意識和網(wǎng)絡受眾群體的自我保護和防范意識尤為重要。借鑒美國公民網(wǎng)絡安全意識培養(yǎng)模式，從多角度出發(fā)，建立政府、組織和社會公民共同參與的網(wǎng)絡安全教育體系，培養(yǎng)人民的計算機網(wǎng)絡安全意識，進而形成具有中國特色的國家網(wǎng)絡安全意識培養(yǎng)道路[9]。

4.2 政府部門加強網(wǎng)絡安全管理力度

政府部門對計算機網(wǎng)絡安全管理工作進行監(jiān)督能有效地降低網(wǎng)絡安全事故的發(fā)生率，在網(wǎng)絡安全防護體系建設過程中亟需政府等管理部門的有效調(diào)控。政府部門應當提高工作人員的責任心，充分發(fā)揮網(wǎng)絡安全管理人員的監(jiān)督管理作用，以對計算機網(wǎng)絡資源進行實時、有效的監(jiān)督管理。此外，政府部門還應積極建立相關機構，利用先進的技術手段分析網(wǎng)絡犯罪的源頭、途徑，并對其進行實時跟蹤、處理，嚴格打擊網(wǎng)絡安全違法犯罪行為，以促進和諧、安全網(wǎng)絡環(huán)境的建設[10]。

4.3 建立基于人工智能技術的智能化安全管理系統(tǒng)

在大數(shù)據(jù)時代，計算機網(wǎng)絡信息化也逐漸加強，智能化發(fā)展趨勢也越來越明顯，基于大數(shù)據(jù)算法與理論，建立基于人工智能技術的智能化安全管理系統(tǒng)尤為重要。人工智能技術根據(jù)自身極為強大的數(shù)據(jù)分析處理能力，可以幫助計算機用戶來有效、及時的應對網(wǎng)絡安全事件，并通過執(zhí)行繁瑣的系統(tǒng)安全任務，與傳統(tǒng)電子科技產(chǎn)品相融合，充分發(fā)揮AI的智能化，有效清除網(wǎng)絡產(chǎn)品中的惡意攻擊軟件和垃圾信息，極大地提高了網(wǎng)絡安全系數(shù)和網(wǎng)絡運行穩(wěn)定性，切實保障了用戶的網(wǎng)絡安全，目前人工智能技術已應用于垃圾郵件檢測、安全入侵管理、自動化重復性安全工作、彌補漏洞、惡意域名檢測和移動終端分析等方面[11，12]。