常見(jiàn)網(wǎng)絡(luò)安全問(wèn)題分析及應(yīng)對(duì)策略

摘要 隨著計(jì)算機(jī)技術(shù)的飛躍發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已影響了人們的工作和生活，但是與此同時(shí)也給我們帶來(lái)了很多的麻煩和不必要的損失。計(jì)算機(jī)網(wǎng)絡(luò)安全已經(jīng)受到了大家的高度關(guān)注和重視，人們也已經(jīng)對(duì)常見(jiàn)網(wǎng)絡(luò)安全問(wèn)題提出了很多防范策略，并且得到了廣泛應(yīng)用。本文主要通過(guò)分析當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全所面臨的問(wèn)題，全方位探討了確保計(jì)算機(jī)網(wǎng)絡(luò)安全的具體應(yīng)對(duì)策略。

關(guān)鍵詞 網(wǎng)絡(luò)安全 計(jì)算機(jī)病毒 防火墻 應(yīng)對(duì)策略

一、網(wǎng)絡(luò)安全的定義

網(wǎng)絡(luò)的安全就是指通過(guò)采用各種技術(shù)和管理辦法，使網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行，從而確保網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的各種數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，計(jì)算機(jī)系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。網(wǎng)絡(luò)安全既有技術(shù)方面的問(wèn)題，也有管理方面的問(wèn)題，兩方面相互補(bǔ)充，缺一不可。同時(shí)我們必須清楚的認(rèn)識(shí)到網(wǎng)絡(luò)的開(kāi)放性，由于現(xiàn)代網(wǎng)絡(luò)技術(shù)是全開(kāi)放的，所以在一定程度上導(dǎo)致了網(wǎng)絡(luò)面臨著來(lái)自多方面的攻擊。

二、常見(jiàn)的網(wǎng)絡(luò)安全問(wèn)題

影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素很多，其中包括人為因素、自然因素和意外因素。其中人為因素主要是一些不法之徒利用計(jì)算機(jī)網(wǎng)絡(luò)自身存在的漏洞，非法入侵獲取重要數(shù)據(jù)、篡改系統(tǒng)數(shù)據(jù)、植入病毒等；同時(shí)也包含相關(guān)人員整體安全意思淡薄、相關(guān)安全防護(hù)措施不到位。應(yīng)該說(shuō)人為因素是對(duì)網(wǎng)絡(luò)安全影響最大的一個(gè)方面。下面列舉在日常生活和工作中遇到的網(wǎng)絡(luò)安全問(wèn)題：

1、計(jì)算機(jī)病毒無(wú)孔不入

計(jì)算機(jī)病毒是指影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼，它具有攻擊隱蔽性強(qiáng)、自我繁殖能力強(qiáng)、傳染途徑廣、潛伏期長(zhǎng)、破壞力大等特點(diǎn)。

目前，計(jì)算機(jī)病毒是危害計(jì)算機(jī)網(wǎng)絡(luò)安全最常見(jiàn)的一種方式。隨著互聯(lián)網(wǎng)的不斷普及，計(jì)算機(jī)病毒通過(guò)網(wǎng)絡(luò)進(jìn)行傳播，這些病毒不僅危害性大，而且傳播速度非常快，傳播形式多樣，因此，要想徹底清除這些病毒是非常困難的。

2、垃圾郵件泛濫

隨著信息化技術(shù)的快速發(fā)展，個(gè)人和企業(yè)電子郵件系統(tǒng)的功能和技術(shù)已經(jīng)非常成熟，但也仍然無(wú)法避免垃圾郵件或病毒郵件的傳送。垃圾郵件和病毒郵件是全球問(wèn)題，垃圾郵件和病毒郵件是破壞網(wǎng)絡(luò)營(yíng)銷(xiāo)環(huán)境的罪魁之一，垃圾郵件嚴(yán)重影響了客戶(hù)網(wǎng)上購(gòu)物的信心，從而進(jìn)一步危害到了電子商務(wù)網(wǎng)站的發(fā)展。垃圾郵件和病毒郵件對(duì)人們的影響不僅表現(xiàn)在時(shí)間上，而且也影響了安全。垃圾郵件和病毒郵件占用了大量的網(wǎng)絡(luò)資源。使得正常的業(yè)務(wù)運(yùn)作變得緩慢。

3、網(wǎng)絡(luò)仿冒

網(wǎng)絡(luò)仿冒也稱(chēng)網(wǎng)絡(luò)欺詐或者釣魚(yú)攻擊等，是黑客使用欺詐郵件和虛假網(wǎng)頁(yè)信息設(shè)計(jì)來(lái)誘騙用戶(hù)提供信用卡賬號(hào)、銀行卡賬號(hào)、支付寶賬號(hào)、用戶(hù)名、密碼等，隨后利用騙得的賬號(hào)和密碼竊取受騙者財(cái)務(wù)。近年來(lái)，隨著電子商務(wù)、網(wǎng)上結(jié)算、網(wǎng)上銀行等業(yè)務(wù)在日常生活中的普及，網(wǎng)絡(luò)仿冒事件在我國(guó)層出不窮。網(wǎng)絡(luò)仿冒已經(jīng)成為影響互聯(lián)網(wǎng)應(yīng)用，特別是電子商務(wù)應(yīng)用的主要威脅之一。

網(wǎng)絡(luò)仿冒者為了逃避相關(guān)組織和管理機(jī)構(gòu)的打擊，充分利用互聯(lián)網(wǎng)的開(kāi)放性，往往會(huì)將仿冒網(wǎng)站建立在其他國(guó)家，而又利用第三國(guó)的郵件服務(wù)器來(lái)發(fā)送欺詐郵件，這樣既便是仿冒網(wǎng)站被人舉報(bào)，但是關(guān)閉仿冒網(wǎng)站就比較麻煩，對(duì)網(wǎng)絡(luò)欺詐者的追查就更困難了，這是現(xiàn)在網(wǎng)絡(luò)仿冒犯罪的主要趨勢(shì)之一。

4、IP地址盜用

目前IP地址盜用現(xiàn)象非常普遍，不僅影響了網(wǎng)絡(luò)的正常運(yùn)行，而且一般被盜用的地址權(quán)限都很高，因而也給用戶(hù)造成了較大的經(jīng)濟(jì)損失。IP地址盜用就是指運(yùn)用那些沒(méi)有經(jīng)過(guò)授權(quán)的IP地址，從而使得通過(guò)網(wǎng)上資源或隱藏身份進(jìn)行破壞網(wǎng)絡(luò)的行為的目的得以實(shí)現(xiàn)。目前，網(wǎng)絡(luò)上經(jīng)常會(huì)發(fā)生盜用IP地址，這不僅嚴(yán)重侵害了合法使用網(wǎng)絡(luò)人員的合法權(quán)益，而且還導(dǎo)致網(wǎng)絡(luò)安全和網(wǎng)絡(luò)正常工作受到負(fù)面影響。

5、拒絕服務(wù)攻擊

拒絕服務(wù)攻擊是指在互聯(lián)網(wǎng)上控制多臺(tái)或大量的計(jì)算機(jī)針對(duì)某一個(gè)特定的計(jì)算機(jī)同時(shí)不間斷進(jìn)行大規(guī)模的訪(fǎng)問(wèn)，使得被訪(fǎng)問(wèn)的計(jì)算機(jī)窮于應(yīng)付來(lái)勢(shì)兇猛的訪(fǎng)問(wèn)而無(wú)法提供正常的服務(wù)，相關(guān)系統(tǒng)癱瘓。拒絕服務(wù)攻擊是黑客常用的一種行之有效的方法。如果所調(diào)動(dòng)的攻擊計(jì)算機(jī)足夠多，則更難進(jìn)行處置。尤其是被蠕蟲(chóng)侵襲過(guò)的計(jì)算機(jī)，很容易被利用而成為攻擊源，并且這類(lèi)攻擊通常是跨網(wǎng)進(jìn)行的，加大了打擊犯罪的難度。

6、個(gè)人非法操作或設(shè)置不當(dāng)

個(gè)人無(wú)意的失誤，比如因?yàn)橛脩?hù)安全配置不當(dāng)而導(dǎo)致系統(tǒng)出現(xiàn)安全漏洞，比如網(wǎng)絡(luò)用戶(hù)缺乏正確的網(wǎng)絡(luò)安全意識(shí)，口令設(shè)置及網(wǎng)絡(luò)帳號(hào)的隨意轉(zhuǎn)借都會(huì)帶來(lái)網(wǎng)絡(luò)安全的威脅。

三、確保計(jì)算機(jī)網(wǎng)絡(luò)安全的具體應(yīng)對(duì)策略

1、計(jì)算機(jī)病毒防治技術(shù)

在目前的網(wǎng)絡(luò)環(huán)境下，防范計(jì)算機(jī)病毒僅采用單一的方法來(lái)進(jìn)行病毒查殺已經(jīng)沒(méi)有太大意義，要想徹底清除網(wǎng)絡(luò)病毒，必須選擇與網(wǎng)絡(luò)適合的全方位防病毒產(chǎn)品。但是，沒(méi)有哪種殺毒軟件是萬(wàn)能的，所以當(dāng)本機(jī)的殺毒軟件無(wú)法找到病毒時(shí)，用戶(hù)可以到網(wǎng)上下載一些專(zhuān)殺工具，如木馬專(zhuān)殺工具、蠕蟲(chóng)專(zhuān)殺工具或宏病毒專(zhuān)殺工具等。值得注意的是，安裝了殺毒軟件后，我們還必須每周至少更新一次殺毒軟件病毒庫(kù)，因?yàn)榉啦《拒浖挥凶钚虏攀亲钣行У摹Ｃ恐苓€要對(duì)電腦硬盤(pán)進(jìn)行一次全面的掃描、殺毒，以便及時(shí)發(fā)現(xiàn)并清除隱藏在系統(tǒng)中的病毒。當(dāng)不慎感染上病毒時(shí)，應(yīng)立即將殺毒軟件升級(jí)到最新版本，然后對(duì)整個(gè)硬盤(pán)進(jìn)行掃描，清除一切可以查殺的病毒。當(dāng)受到網(wǎng)絡(luò)攻擊時(shí)，我們的第一反應(yīng)就是拔掉網(wǎng)絡(luò)連接端口以斷開(kāi)網(wǎng)絡(luò)。

2、防火墻和防毒墻技術(shù)

防火墻成為近年來(lái)新興的保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)性措施，是網(wǎng)絡(luò)安全的屏障，配置防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)安全最基本、最經(jīng)濟(jì)、最有效的安全措施之一。常用的防火墻技術(shù)有包過(guò)濾技術(shù)、狀態(tài)檢測(cè)技術(shù)、應(yīng)用網(wǎng)關(guān)技術(shù)。防火墻通過(guò)軟件和硬件相結(jié)合，能在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間構(gòu)造起一個(gè)\"保護(hù)層\"，網(wǎng)絡(luò)內(nèi)外的所有通信都必須經(jīng)過(guò)此保護(hù)層進(jìn)行檢查與連接，只有授權(quán)允許的通信才能獲準(zhǔn)通過(guò)保護(hù)層。但是防火墻無(wú)法對(duì)合法數(shù)據(jù)包中存在的病毒進(jìn)行識(shí)別和阻斷，其病毒防護(hù)作用須依賴(lài)額外的硬件模塊。

防毒墻的功能則解決了防火墻在病毒防護(hù)方面的缺陷，它主要部署于網(wǎng)絡(luò)的入口處，對(duì)網(wǎng)絡(luò)傳輸過(guò)程中攜帶的病毒進(jìn)行初步過(guò)濾，從而有效阻止了僵尸網(wǎng)絡(luò)和蠕蟲(chóng)網(wǎng)絡(luò)病毒的擴(kuò)散。

3、警惕“網(wǎng)絡(luò)釣魚(yú)”

\"網(wǎng)絡(luò)釣魚(yú)\"（phishing）是通過(guò)大量發(fā)送聲稱(chēng)來(lái)自于銀行或其他知名機(jī)構(gòu)的欺騙性垃圾郵件，意圖引誘收信人給出敏感信息的一種攻擊方式。黑客就是利用這種欺騙性的電子郵件和偽造的web站點(diǎn)來(lái)進(jìn)行網(wǎng)絡(luò)詐騙活動(dòng)，受騙者往往會(huì)泄露自己的私人資料，如信用卡號(hào)、銀行卡賬戶(hù)、身份證號(hào)等內(nèi)容。黑客通常會(huì)將自己偽裝成網(wǎng)絡(luò)銀行、在線(xiàn)零售商和信用卡公司等可信的品牌，騙取用戶(hù)的私人信息。對(duì)此，用戶(hù)應(yīng)該提高警惕，不登錄不熟悉的網(wǎng)站，鍵入網(wǎng)站地址時(shí)要認(rèn)真校對(duì)，以防輸入錯(cuò)誤誤入圈套。

4、漏洞掃描技術(shù)

每一個(gè)操作系統(tǒng)或網(wǎng)絡(luò)軟件都不可能是無(wú)缺陷和漏洞的，因此有必要進(jìn)行漏洞掃描和修復(fù)。漏洞掃描技術(shù)是一項(xiàng)重要的主動(dòng)防范安全技術(shù)，可以自動(dòng)檢測(cè)遠(yuǎn)程或本地主機(jī)安全性上的弱點(diǎn)，讓網(wǎng)絡(luò)管理人員能在入侵者發(fā)現(xiàn)安全漏洞之前，找到并修補(bǔ)這些安全漏洞。它主要通過(guò)以下兩種方法來(lái)檢查目標(biāo)主機(jī)是否存在漏洞：在端口掃描后得知目標(biāo)主機(jī)開(kāi)啟的端口以及端口上的網(wǎng)絡(luò)服務(wù)，將這些相關(guān)信息與網(wǎng)絡(luò)漏洞掃描系統(tǒng)提供的漏洞庫(kù)進(jìn)行匹配，查看是否有滿(mǎn)足匹配條件的漏洞存在等。

同時(shí)可以采用網(wǎng)絡(luò)安全檢測(cè)工具，它的主要功能就是用實(shí)踐性的方法掃描分析網(wǎng)絡(luò)系統(tǒng)，檢查報(bào)告系統(tǒng)存在的弱點(diǎn)和漏洞，建議采用補(bǔ)救措施和安全策略，從而達(dá)到增強(qiáng)網(wǎng)絡(luò)安全性的目的。它屬于網(wǎng)絡(luò)安全性評(píng)估分析軟件，其具備網(wǎng)絡(luò)監(jiān)控、分析功能和自動(dòng)響應(yīng)功能，能及時(shí)找出經(jīng)常發(fā)生問(wèn)題的根源所在；及時(shí)控制各種網(wǎng)絡(luò)安全危險(xiǎn)；進(jìn)行漏洞分析和響應(yīng)；進(jìn)行配置分析和響應(yīng)；進(jìn)行認(rèn)證和趨勢(shì)分析。

5、養(yǎng)成良好的上網(wǎng)習(xí)慣

（1）不要打開(kāi)來(lái)歷不明的郵件附件，因?yàn)楦郊锌赡馨?jì)算機(jī)病毒。（2）使用QQ、MSN等軟件工具聊天時(shí)，不要接收陌生人發(fā)來(lái)的任何文件，因?yàn)槲募锌赡馨《荆灰膊灰p易單擊對(duì)方從聊天窗口發(fā)過(guò)來(lái)的網(wǎng)頁(yè)鏈接信息，因?yàn)檫@些網(wǎng)頁(yè)可能包含病毒代碼。（3）不要訪(fǎng)問(wèn)一些低級(jí)粗俗的網(wǎng)站，這些網(wǎng)站的網(wǎng)頁(yè)中大多都包含惡意代碼，訪(fǎng)問(wèn)它時(shí)，病毒會(huì)通過(guò)網(wǎng)頁(yè)種植在用戶(hù)的電腦中。（4）不要下載一些來(lái)歷不明的軟件并安裝。許多不正規(guī)的下載網(wǎng)站提供的軟件可能包含病毒。（5）不要下載來(lái)歷不明的文件，因?yàn)槲募锌赡馨《尽?/p>

四、結(jié)語(yǔ)

計(jì)算機(jī)網(wǎng)絡(luò)安全是一項(xiàng)復(fù)雜的系統(tǒng)工程，涵蓋技術(shù)、網(wǎng)絡(luò)設(shè)備、管理手段及制度等多方面的因素， 制定安全解決方案需要從整體上進(jìn)行把握。網(wǎng)絡(luò)安全解決方案是綜合各種計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全技術(shù)，將防火墻和防毒墻技術(shù)、防火墻技術(shù)、入侵檢測(cè)技術(shù)、漏洞掃描技術(shù)等綜合起來(lái)形成一套完整的、協(xié)調(diào)一致的網(wǎng)絡(luò)安全防護(hù)體系。

（作者單位：武漢城市職業(yè)學(xué)院）

參考文獻(xiàn)：

[1]趙什，賈美娟.計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀及對(duì)策[J].電腦學(xué)習(xí)，2010（4）：37-38.

[2]夏靜.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀及對(duì)策[J].無(wú)線(xiàn)互聯(lián)科技，2011（7）：7-13.

[3]王建軍，李世英.計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的分析與探討[J].赤峰學(xué)院學(xué)報(bào)（自然科學(xué)版），2009（1） .

[4]胡瑞卿，田杰榮.關(guān)于網(wǎng)絡(luò)安全防護(hù)的幾點(diǎn)思考[J].電腦知識(shí)與技術(shù)，2008（16）.