計算機網絡安全淺析

摘要:對現代社會而言，計算機網絡的普及的發展，將會對社會生產和生活的各個方面都產生十分巨大的影響，特別是網絡作為一種生產和生活工具被人民廣泛接納和使用之后，計算機網絡的作用將會變得更為巨大。網絡安全風險也無處不在，各種網絡安全漏洞大量存在和不斷被發現，計算機系統遭受病毒感染和破壞的情況相當嚴重，計算機病毒呈現出異常活躍的態勢。面對網絡安全的嚴峻形勢。

關鍵詞:網絡安全;計算機

中圖分類號:TP311文獻標識碼:A文章編號:1009-3044(2010)05-1058-02

1 概述

計算機網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷。 網絡安全從其本質上來講就是網絡上的信息安全。從廣義來說，凡是涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網絡安全的研究領域。

隨著局域網絡技術的發展和社會信息化進程的加快，現在人們的生活、工作、學習、娛樂和交往都已離不開計算機網絡。網絡已經成為生活離不開的工具，經濟、文化、軍事和社會活動都依賴于網絡。盡管計算機網絡為人們提供了方便，但是受技術和社會因素的各種影響，計算機網絡一直存在著多種安全缺陷。攻擊者經常利用這些缺陷，實施攻擊和入侵，給計算機網絡造成極大的損害。網絡攻擊、病毒傳播、垃圾郵件等迅速增長，利用網絡進行盜竊、詐騙、敲詐勒索、竊密等案件逐年上升，嚴重影響了網絡的正常秩序，損害了網民的利益。

根據中國互聯網信息中心2008年末發布的統計報告顯示:我國互聯網網站百萬家，上網用戶3億，網民數和寬帶上網人數均居全球第一。同時，網絡安全風險也無處不在，各種網絡安全漏洞大量存在和不斷被發現，計算機系統遭受病毒感染和破壞的情況相當嚴重，計算機病毒呈現出異常活躍的態勢。面對網絡安全的嚴峻形勢，我國的網絡安全保障工作尚處于起步階段，基礎薄弱，水平不高，網絡信息安全服務機構專業化程度不高，行為不規范，網絡安全技術與管理人才缺乏。

從網絡運行和管理者角度說，他們希望對本地網絡信息的訪問、讀寫等操作受到保護和控制，避免出現“木馬”、病毒、非法存取、拒絕服務和網絡資源非法占用等威脅，制止和防御網絡黑客的攻擊。影響計算機網絡安全的因素很多，有些因素可能是有意的，也可能是無意的;可能是人為的，也可能是非人為的;可能是外來黑客對網絡系統資源的非法使有。

1)計算機病毒:面臨名目繁多的計算機病毒威脅計算機將導致計算機系統癱瘓，程序和數據嚴重破壞，使網絡的效率和作用大大降低，使許多功能無法使用或不敢使用。層出不窮的各種各樣的計算機病毒活躍在各個網絡的每個角落，如 “熊貓燒香病毒”給我們的正常工作已經造成過嚴重威脅。

2)人為的無意失誤:如操作員安全配置不當造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自己的賬號隨意轉借他人或與別人共享等都會對網絡安全帶來威脅。

3)人為的惡意攻擊:這是計算機網絡所面臨的最大威脅，以各種方式有選擇地破壞信息的有效性和完整性。還有就是網絡偵查，它是在不影響網絡正常工作的情況下，進行截獲、竊取、破譯以獲得重要機密信息。這兩種攻擊均可對計算機網絡造成極大的危害，并導致機密數據的泄漏。

4)軟件的缺陷和漏洞:軟件不可能是百分之百的無缺陷和無漏洞的，然而，這些漏洞和缺陷恰恰是黑客進行攻擊的首選目標。另外，軟件的“后門”都是軟件公司的設計編程人員為了自便而設置的，一般不為外人所知，但一旦“后門”洞開，其造成的后果將不堪設想。

5)物理安全問題。物理安全是指在物理介質層次上對存貯和傳輸的信息安全保護。如通信光纜、電纜、電話線、局域網等有可能遭到破壞，引起計算機網絡的癱瘓。

面對網絡安全的嚴峻形勢，如何建設高質量、高穩定性、高可靠性的安全網絡成為通信行業乃至整個社會發展所要面臨和解決的重大課題。采取什么樣的防范措施才能少受威脅呢?

2 計算機網絡安全的防范措施

2.1 加強內部網絡治理人員以及使用人員的安全意識

很多計算機系統常用口令來控制對系統資源的訪問，這是防病毒進程中，最輕易和最經濟的方法之一。網絡管理員和終端操作員根據自己的職責權限，選擇不同的口令，對應用程序數據進行合法操作，防止用戶越權訪問數據和使用網絡資源。

2.2 防火墻技術

防火墻是一種用來加強網絡之間訪問控制，防止外部網絡用戶以非法手段通過外部網絡進入內部網絡，訪問內部網絡資源，保護內部網絡操作環境的網絡互聯設備。它對兩個或多個網絡之間傳輸的數據包如鏈接方式按照一定的安全策略來實施檢查，以決定網絡之間的通信是否被答應，并監視網絡運行狀態。雖然防火墻是目前保護網絡免遭黑客襲擊的有效手段，但也有明顯不足:無法防范通過防火墻以外的其它途徑的攻擊，不能防止來自內部和不經心的用戶們帶來的威脅，也不能完全防止傳送已感染病毒的軟件或文件，以及無法防范數據驅動型的攻擊。

2.3 網絡主機的操作系統安全和物理安全措施

防火墻作為網絡的第一道防線并不能完全保護內部網絡，必須結合其他措施才能提高系統的安全水平。在防火墻之后是基于網絡主機的操作系統安全和物理安全措施。按照級別從低到高，分別是主機系統的物理安全、操作系統的內核安全、系統服務安全、應用服務安全和文件系統安全;同時主機安全檢查和漏洞修補以及系統備份安全作為輔助安全措施。這些構成整個網絡系統的第二道安全防線，主要防范部分突破防火墻以及從內部發起的攻擊。系統備份是網絡系統的最后防線，用來遭受攻擊之后進行系統恢復。在防火墻和主機安全措施之后，是全局性的由系統安全審計、入侵檢測和應急處理機構成的整體安全檢查和反應措施。它從網絡系統中的防火墻、網絡主機甚至直接從網絡鏈路層上提取網絡狀態信息，作為輸人提供給入侵檢測子系統。入侵檢測子系統根據一定的規則判定是否有入侵事件發生，假如有入侵發生，則啟動應急處理措施，并產生警告信息。而且，系統的安全審計還可以作為以后對攻擊行為和后果進行處理、對系統安全策略進行改進的信息來源。

3 計算機安全的防范措施

3.1 計算機安裝殺毒軟件

在經濟實力允許的情況下安裝正版的殺毒軟件，開啟自動防護、自動升級，實時保護計算機免受病毒的侵襲。

3.2 把Guest 賬號禁用

另外，將Administrator賬號改名可以防止黑客知道自己的管理員賬號，這會在很大程度上保證計算機安全。

3.3 保障電子郵件的使用安全

首先要保護好郵箱的密碼。不要使用保存密碼功能以圖省事。設置的口令不要太簡單。對接收到的一些陌生的郵件最好采取不瀏覽直接刪除，往往在這些郵件里帶有木馬，打開瀏覽就會感染病毒。對于接收到的附件先下載查毒再打開。

3.4 防范特洛伊木馬程序

在下載文件以后，先用殺毒軟件來檢測，起到提前預防的作用。盡量避免下載可疑軟件，對于網上某些可疑的，誘惑性動機比較明顯的軟件或信息，一般不要下載，以防染上“木馬”程序。

4 結束語

總之，網絡安全是一個綜合性的課題，涉及技術、治理、使用等許多方面，既包括信息系統本身的安全問題，也有物理的和邏輯的技術措施，一種技術只能解決一方面的問題，而不是萬能的。為此建立網絡安全體系，需要國家政策和法規的支持及集團聯合研究開發。 企業內部網絡的安全問題，不僅是設備，技術的問題，更是管理的問題。對于企業網絡的管理人員來講，一定要提高網絡安全意識，加強網絡安全技術的掌握，注重對領導和員工的網絡安全知識培訓，而且更需要制定一套完整的規章制度來規范上網人員的行為。

參考文獻:

[1] 楊義先.網絡安全理論與技術[M].北京:人民郵電出版社，2003.

[2] 張民，徐躍進.網絡安全實驗教程[M].北京:清華大學出版社，2007.

[3] 龍冬陽.網絡安全技術與應用[M].廣州:華南理工大學出版社，2006.