計算機網(wǎng)絡(luò)安全面臨的威脅與防范措施

劉賀軍 白城醫(yī)學(xué)高等?？茖W(xué)校

當(dāng)前，在迅速發(fā)展的同時能存儲大規(guī)模的數(shù)據(jù)，給人們生活帶來便利，可傳遞信息的多樣化，我國計算機網(wǎng)絡(luò)也容易受到威脅，因此網(wǎng)絡(luò)信息安全要不斷地改善，做好防范策略工作，減少避免大數(shù)據(jù)信息被不法分子利用。本文將圍繞網(wǎng)絡(luò)信息安全策略進行研究。

一、計算機網(wǎng)絡(luò)安全隱患

首先是計算機網(wǎng)絡(luò)的缺陷。由于計算機網(wǎng)絡(luò)系統(tǒng)極其復(fù)雜，因此在實際的應(yīng)用中會產(chǎn)生很多漏洞，這些漏洞是計算機網(wǎng)絡(luò)中最主要的缺陷，會造成企業(yè)重要的文件、金融數(shù)據(jù)的泄露等，對企業(yè)的發(fā)展影響巨大。其次是黑客因素。黑客惡意攻擊是計算機網(wǎng)絡(luò)安全的常見威脅之一，是一種具有人為且專業(yè)的破壞方式，運行中的計算機網(wǎng)絡(luò)系統(tǒng)受到攻擊之后，不但會造成系統(tǒng)不同程度的癱瘓，還會造成嚴(yán)重的經(jīng)濟損失。網(wǎng)絡(luò)黑客攻擊也分不同的類型，一般來說主要分為主動類型與節(jié)點軟件安裝類型的攻擊模式。主動攻擊型的黑客入侵會導(dǎo)致計算機系統(tǒng)出現(xiàn)故障，對計算機的正常使用造成影響。另外一種節(jié)點軟件安裝攻擊類型會在計算機網(wǎng)絡(luò)節(jié)點安裝不法軟件，對用戶的數(shù)據(jù)信息進行攔截，雖然用戶的計算機還是在正常運行，但是用戶的信息都被黑客掌握，這對用戶的個人信息安全造成了極大的威脅，如果不及時采取措施，后果將不堪設(shè)想。

二、計算機網(wǎng)絡(luò)安全隱患的管理措施

（一）設(shè)置計算機網(wǎng)絡(luò)訪問權(quán)限

計算機網(wǎng)絡(luò)安全隱患的管理措施之一是設(shè)置計算機網(wǎng)絡(luò)訪問權(quán)限。計算機用戶的安全意識比較低還體現(xiàn)在計算機網(wǎng)絡(luò)訪問權(quán)限的不界定，當(dāng)前很多的用戶其計算機都沒有設(shè)置計算機網(wǎng)絡(luò)訪問權(quán)限，這也為一些不法分子提供了犯罪的契機，使得入侵電腦的門檻變得更低。所以用戶要進行網(wǎng)絡(luò)訪問權(quán)的設(shè)置，這一操作能夠更好的保證用戶能夠更加簡單有效的保障自身的電腦不受黑客的攻擊。另外，合理的網(wǎng)絡(luò)權(quán)限設(shè)置，要以不妨礙用戶網(wǎng)絡(luò)流暢以及安全使用為前提，使得相關(guān)的網(wǎng)絡(luò)管理人員能夠更好的做好網(wǎng)絡(luò)監(jiān)控，更好的保護用戶的隱私。

（二）建立有效的防火墻技術(shù)

計算機網(wǎng)絡(luò)安全隱患的管理措施之二是建立有效的防火墻技術(shù)。在計算機網(wǎng)絡(luò)技術(shù)中建立防火墻技術(shù)是重要的內(nèi)容，其中包括在計算機硬件設(shè)備方面和軟件設(shè)備方面的防火墻技術(shù)研究。從根本上來說，防火墻技術(shù)主要起著格力的作用，可以有效地在企業(yè)計算機以及網(wǎng)絡(luò)發(fā)展工程中，可以在一定程度上防止一些外界的網(wǎng)絡(luò)攻擊訪問企業(yè)內(nèi)部的網(wǎng)絡(luò)，可以在第一時間內(nèi)更好的檢查數(shù)據(jù)信息傳輸中出現(xiàn)的問題，從而實現(xiàn)實時監(jiān)控網(wǎng)絡(luò)運行的作用，在計算機網(wǎng)絡(luò)安全系統(tǒng)和控制方面起著重要的作用。除此之外，建立有效的防火墻技術(shù)不單單可以避免企業(yè)內(nèi)部信息的泄漏，還可以更好的隔離一些重點信息數(shù)據(jù)，對于整個數(shù)據(jù)信息包起到過濾的作用，進一步通過計算機的網(wǎng)絡(luò)地址來保證網(wǎng)絡(luò)技術(shù)的安全性。

（三）強化數(shù)據(jù)加密工作

計算機網(wǎng)絡(luò)安全隱患的管理措施之三是強化數(shù)據(jù)加密工作。加強信息傳輸中的加密工作能夠有效的減少信息在傳輸過程中出現(xiàn)安全問題的可能性。數(shù)據(jù)加密主要是通過一些算法和密鑰將銘文信息轉(zhuǎn)換為比較隱秘的數(shù)據(jù)，這是目前階段信息傳輸工作中比較可靠的一種方式。通過對數(shù)據(jù)的加密可以為信息設(shè)置兩層防護，第一層防護就是信息的獲取權(quán)限，只有獲取準(zhǔn)入權(quán)限才能夠獲取加密過后的信息。而第二成防護就是信息的解密方式，唯有獲取信息解密方式，才能夠解密信息，讀取信息。通過這種方式，有效的保障了信息傳輸過程中的安全性。

（四）加強計算機系統(tǒng)的維護

計算機網(wǎng)絡(luò)安全隱患的管理措施之四是加強計算機系統(tǒng)的維護。做好計算機系統(tǒng)的維護工作是解決計算機網(wǎng)絡(luò)工程安全問題的一項重要的措施，如果想要加強計算機系統(tǒng)的維護。首先，要做好防火墻的設(shè)計和應(yīng)用，防火墻在當(dāng)前的計算機網(wǎng)絡(luò)工程安全性的提升中是被官方應(yīng)用的一項措施，防火墻能夠?qū)⒉幻魃矸莸脑L問阻擋下來，杜絕因為非法入侵和訪問對計算機網(wǎng)絡(luò)造成破壞。因此，利用防火墻，可以保障網(wǎng)絡(luò)信息傳輸?shù)陌踩?，在獲取共享資源的時候可以將有用的、明確的數(shù)據(jù)信息獲取下來，而那些儲存在數(shù)據(jù)中的病毒，則可以被有效殺除。并且，為了達到有效利用防火墻清除病毒的目的，可以為防火墻配置雙網(wǎng)關(guān)，因為一些計算機網(wǎng)絡(luò)病毒的存活性非常高，單個的防火墻無法全部清除這些病毒，因此，配置雙網(wǎng)關(guān)可以彌補這一漏洞，最大程度的保障網(wǎng)絡(luò)的安全。其次，想要保障計算機網(wǎng)絡(luò)工程的安全性還要設(shè)計完善入侵檢測系統(tǒng)。入侵監(jiān)測系統(tǒng)主要是用來檢測外網(wǎng)的用戶進入局域網(wǎng)內(nèi)部是否可靠安全。一旦外網(wǎng)用戶越過了防火墻，進到了局域網(wǎng)之中，這個時候就需要入侵監(jiān)測系統(tǒng)檢測對外網(wǎng)用戶進行檢測排查，以更好地保障自身計算機網(wǎng)絡(luò)工程的安全。

三、結(jié)語

總之，當(dāng)前存在的一些計算機網(wǎng)絡(luò)安全隱患對于計算機的正常使用帶來了一定的威脅，所以要明確當(dāng)前普遍存在的計算機網(wǎng)絡(luò)安全的主要隱患，同時對其進行綜合的分析，采取的積極有效的管理措施，使得用戶能夠正常的使用計算機，對網(wǎng)絡(luò)安全事故進行有效的控制，同時促進計算機網(wǎng)絡(luò)的長遠(yuǎn)發(fā)展。