淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)防范措施

麥麥提依力·麥麥提明

隨著世界科技水平的日益提高，計(jì)算機(jī)網(wǎng)絡(luò)使用者也日益增多。與之帶來(lái)的網(wǎng)絡(luò)安全隱患逐漸成為人們亟待解決的難題。為此，本論文主要從訪問(wèn)控制角度、漏洞掃描方面、病毒防范處、安裝防火墻等四處提出一系列網(wǎng)絡(luò)安全防范措施。

現(xiàn)代計(jì)算機(jī)信息網(wǎng)絡(luò)是否安全使用長(zhǎng)期困擾著全球廣大使用者，因?yàn)檫@密切相關(guān)人們是否能有效使用計(jì)算機(jī)，能否進(jìn)行信息建設(shè)和構(gòu)建秩序和諧的網(wǎng)絡(luò)安全環(huán)境。為此，我提出以下措施為網(wǎng)絡(luò)世界建設(shè)有效條件。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全防范對(duì)策

1.1 進(jìn)行訪問(wèn)控制，憑借防火墻對(duì)網(wǎng)絡(luò)攻擊防范

我們?cè)趯?duì)防火墻技術(shù)進(jìn)行歸納時(shí)，從技術(shù)原理方面可劃分為檢測(cè)狀態(tài)技術(shù)、包過(guò)濾技術(shù)以及代理服務(wù)器技術(shù)等類別。包過(guò)濾技術(shù)隸屬于初期防火墻技術(shù)，依賴路由器對(duì)網(wǎng)絡(luò)進(jìn)行安全保障。然而，即便包過(guò)濾技術(shù)擁有一些高級(jí)透明服務(wù)的功效，但是其無(wú)法對(duì)一些具有欺騙性的地址進(jìn)行有效識(shí)別。這也就意味著包過(guò)濾技術(shù)不能對(duì)此威脅進(jìn)行有效防范，更不用說(shuō)提出安全解決策略了。服務(wù)代理器與包過(guò)濾技術(shù)主要的不同之處在于，服務(wù)代理器可以與各類程序應(yīng)用直接有效連接。同時(shí)，代理服務(wù)器也可以向需要接收的數(shù)據(jù)庫(kù)進(jìn)行有效分析和控制。代理服務(wù)器的優(yōu)點(diǎn)是可以有效操控流量安全性與自如性以及記錄生成便利性等積極的一面。除此之外，它還擁有加密透明機(jī)制，可有效與其它安全防控策略的融合。

訪問(wèn)控制可以有效防范和保護(hù)網(wǎng)絡(luò)安全，它可以把網(wǎng)絡(luò)資源被非法使用和訪問(wèn)等不安全現(xiàn)象扼殺在萌芽狀態(tài)。該控制指的是入網(wǎng)訪問(wèn)，它采取的手段是對(duì)用戶不合法進(jìn)入服務(wù)器并進(jìn)一步取得網(wǎng)絡(luò)資源加以控制來(lái)保障網(wǎng)絡(luò)數(shù)據(jù)安全。并對(duì)用戶何時(shí)何地上網(wǎng)和進(jìn)行把控。而網(wǎng)絡(luò)權(quán)限控制，就是指用戶和用戶組在訪問(wèn)目錄、子目錄以及相關(guān)文件時(shí)是受約束的、不自由的，并且限制用戶對(duì)以上相關(guān)內(nèi)容的修改等操作。而關(guān)于用戶怎樣使用此類內(nèi)容也給予相關(guān)控制。屬性安全控制：主要指的是，向用戶訪問(wèn)的相關(guān)文件、目錄需要被管理員設(shè)置訪問(wèn)屬性。如此。我們就可以以訪問(wèn)權(quán)限為前提，然后為做好網(wǎng)絡(luò)安全防護(hù)做好基礎(chǔ)工作。

1.2 漏洞掃描

該掃描是在探究各種網(wǎng)絡(luò)漏洞的掃描肌理的基礎(chǔ)上，根據(jù)網(wǎng)絡(luò)錯(cuò)誤類型對(duì)相關(guān)手段進(jìn)行懲戒。這樣就可以得到系統(tǒng)中數(shù)據(jù)合法與否的回應(yīng)，繼而發(fā)現(xiàn)漏洞所在。但是，要做到上述所說(shuō)，我們還需要采取以下幾個(gè)步驟：第一，先在主機(jī)端口建立連接方式，并且對(duì)需獲得的服務(wù)提出申請(qǐng)，然后觀察主機(jī)的反饋方式，借以發(fā)現(xiàn)其信息系統(tǒng)的變化并對(duì)其結(jié)果進(jìn)行分析以達(dá)到對(duì)漏洞的檢測(cè)。模擬共計(jì)檢測(cè)在模擬攻擊行為的前提下對(duì)沒(méi)被發(fā)現(xiàn)的漏洞進(jìn)行摸排來(lái)完全確保網(wǎng)絡(luò)漏洞銷聲匿跡。漏洞掃描系統(tǒng)主要是掃描分析遠(yuǎn)程或者本地主機(jī)的安全程序。漏洞掃描器可以自動(dòng)檢測(cè)遠(yuǎn)程或本地主機(jī)安全性方面的弱點(diǎn)，而這就可以讓網(wǎng)絡(luò)管理員及時(shí)發(fā)現(xiàn)所維護(hù)的服務(wù)器各個(gè)方面的安全漏洞，然后及時(shí)修訂和彌補(bǔ)，為網(wǎng)絡(luò)安全搭起一座安全墻。

1.3 安裝防火墻

對(duì)出現(xiàn)的各種網(wǎng)絡(luò)漏洞進(jìn)行特征整合和歸納概括，建立起來(lái)相關(guān)的體系庫(kù)然后時(shí)時(shí)更新改進(jìn)，可以提高對(duì)漏洞的檢測(cè)和防護(hù)，這也是保障網(wǎng)絡(luò)安全的一項(xiàng)可行措施。這體現(xiàn)在檢測(cè)實(shí)踐中，主要對(duì)象便是網(wǎng)絡(luò)數(shù)據(jù)包，所以網(wǎng)絡(luò)漏洞特征庫(kù)應(yīng)建立在保證數(shù)據(jù)包有效性、準(zhǔn)確性、判斷接收高效性的基礎(chǔ)上。

另外，不同種類不同特征的網(wǎng)絡(luò)漏洞告訴我們必須注意準(zhǔn)確歸納漏洞特征，這決定著我們能否科學(xué)分析漏洞、正確取得相關(guān)信息，此時(shí)的漏洞掃描的主要職責(zé)便是在上述基礎(chǔ)上達(dá)到對(duì)科學(xué)目錄的維護(hù)和為其注入新的活力。再者，我們還可以在遵循網(wǎng)絡(luò)漏洞數(shù)據(jù)標(biāo)準(zhǔn)的同時(shí)，采用科學(xué)掃描代碼分離技術(shù)對(duì)網(wǎng)絡(luò)漏洞特征庫(kù)進(jìn)行分離。

1.4 病毒防范

以防病毒入侵，我們還能采用多層病毒防衛(wèi)體系。也就是給每臺(tái)電腦安裝單機(jī)版反病毒軟件，然后在網(wǎng)關(guān)上安裝基于服務(wù)器的反病毒軟件。由于病毒在網(wǎng)絡(luò)中存儲(chǔ)、傳播、感染方式各不相同并且途徑種類繁多，因此，我們?cè)跇?gòu)建網(wǎng)絡(luò)病毒系統(tǒng)時(shí)，就應(yīng)該“因物而異”，采用更高效、更全面的防病毒軟件，做到“防殺結(jié)合”。

2 結(jié)束語(yǔ)

在信息高速發(fā)展的現(xiàn)代社會(huì)，營(yíng)造高效、安全、穩(wěn)定的網(wǎng)絡(luò)運(yùn)行環(huán)境和全方位杜絕網(wǎng)絡(luò)漏洞的攻擊顯得越來(lái)越重要，我們需要做的就是增強(qiáng)網(wǎng)絡(luò)安全防范意識(shí)，用科學(xué)防火墻技術(shù)、網(wǎng)絡(luò)漏洞攻擊檢測(cè)分析技術(shù)以及專用虛擬網(wǎng)絡(luò)，再輔以設(shè)立權(quán)限訪問(wèn)控制，讓安全網(wǎng)絡(luò)信息運(yùn)營(yíng)離我們不再遙遠(yuǎn)，逐步促進(jìn)高科技網(wǎng)絡(luò)信息技術(shù)強(qiáng)化網(wǎng)絡(luò)自檢、自查、自我強(qiáng)化綜合防范能力。

（作者單位：喀什大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院）