計算機網絡安全防范措施淺析

楊智程

（成都市公安局金牛區分局，四川成都 610031）

計算機網絡安全防范措施淺析

楊智程

（成都市公安局金牛區分局，四川成都 610031）

隨著技術的高速發展，現代社會進入了網絡時代，特別是計算機應用的廣泛化，人們的生活更是離不開網絡。但是，在這個大的形勢下，很多網絡安全問題也出現了，伴隨著信息欺騙等各種犯罪活動嚴重影響社會的安全。本文指出了目前網絡運行方面的主要問題，主要闡述了如何加強安全方面的工作，分析了自己的看法和對策。

計算機 網絡安全 防范措施

在我們享受網絡帶來的便利的時候，網絡自身的不足也帶來了各種安全方面的問題。就像是火藥一開始造出來是為了開山筑路的，但后來很多犯罪分子卻用它來傷害社會。一開始的網絡協議在安全方面的考慮還比較寬松，留下了一些安全隱患，導致網絡事故不斷增加。比如任意傳播網絡病毒、竊取個人隱私等等，讓公眾不得不關注到這個問題。

1 目前安全中主要的問題

發明網絡這個技術后，人們的生活和工作都有了很大的改變，方便了很多，但是，在接受網絡帶來的好處的同時，我們也面臨著越來越多的網絡安全威脅，還因為破壞的隱蔽性，犯罪活動更是任意妄為，給網絡帶來了很多安全問題：

1.1 非授權訪問［1］

這是指一些計算機高手通過程序的技巧并非法進入他人的資料庫，竊取秘密信息來達到犯罪的目的。黑客們等各種不法分子進行破壞的時候，一般是通過鉆原來的協議漏洞的空子，或者是冒用其他用戶來進行欺騙活動的。這種形式有很多，從最早計算機被入侵開始，黑客們就悄悄給自己開了個“后門”，正是這樣，他們可以隨意進入其他人的系統。進而改變系統的權限，讓原來的管理員沒有辦法監管自己的程序。比如說，我們經常遇到的木馬，就是一個進后門的鑰匙，讓操作者直接通過遠程控制，隨意隱蔽地進入任意一臺電腦，實現控制這臺電腦，也就破壞了原來的系統，讓電腦無法正常運行了。

1.2 計算機病毒

它的直接影響就是破壞計算機里面存儲數據，讓他無法再運行了，或者說死機等等。比如，我們常見的一種，就是蠕蟲病毒，他不但可以迅速傳播而且具有隱蔽性的特點，直接對網絡造成拒絕服務的狀態。

2 加強安全防范方面的具體措施

前面我們說到，計算機在運行網絡的環境下，會因為意外或是人為的問題造成一些對安全方面的不利影響，需要加強這一層面的管理，具體的防范措施主要有兩個方面，可以從法律和技術的角度來進行。

2.1 從法律層面上應該做的工作

網絡技術發展以來，我國已經針對這方面制定了各項法律法規來維護它的安全運行。但是，面對著快速發展的新社會，特別是犯罪分子層出不窮的花樣，很多地方還需要進一步改進，這可以從下面幾個角度來改善：

（1）加強立法，完善整個體系。在現在的信息時代中，如果完全依靠技術方面的措施去進行安全保護的話，是比較缺乏力度的，在這種虛擬的環境中，每個人都可以模擬自己的身份，存在虛假的可能，這樣的每個環節都存在著很大的不安全因素。因此，還要在法律的層面上約束眾人的行為，通過法律手段來制止犯罪活動。完善的法律體系可以很好地規范整個網絡行為，真正打擊犯罪的罪行。針對網絡這一塊，我國現在的規定還比較分散，因此，在不斷改善的時候，還要建立一部母法，將各部分協調起來。

（2）跟隨社會的需要制定相關的安全立法。從我國現有的相關法律來看，他們制定的原則基本上是按照一個大的方向來規劃的，很多時候采用的語言比較模糊，特別是一些專業術語方面讓普通用戶很不清楚，比如病毒、網站等等，這樣普通人們在受到網絡攻擊的時候就不能夠有效保護自己的權益了。同時，這方面的法律所面對的對象是具有一定的特殊性的，是一種虛擬的世界，在跨度上是沒有國界的限制的，特別是技術快速發展的今天，很多軟件的更新周期特別快，新的犯罪手段也是很難把握到的。因此，必須緊跟時代的變化，不斷完善相關的法律規定，注重在實際方面的運用，避免管理上的空白期。

2.2 從技術層面上的解決措施

（1）對重要的數據做好備份管理。這個方法簡單地說，就是將存儲在硬盤上的那些重要的數據做好備份，這是可以通過拷貝技術來完成的。用戶把他們需要的文件或資料復制到到另外的地方進行存儲，比較常用的有移動硬盤等等。這樣，當網絡受到破壞的時候，連接的計算機就不害怕因為受到攻擊而丟失數據了。只要在問題解決好之后，把需要的東西復制回來就可以了。這個方法是網絡用戶需要掌握的基本常識，能有效保護數據的安全，是比較直接的一項措施，應用上也比較方便。具體操作的時候，用戶可以根據需要選擇什么樣的備份，這主要針對的是有用的數據。

（2）研究攻擊手段，進行技術改革。一個警察想要盡可能抓住罪犯，就要了解他們的心里，弄清楚他們的手段，這樣才能更好判斷罪犯的行動，做好防范措施。那么，對于網絡安全也是同樣的道理。要想有效地阻止網絡攻擊，就要研究他們的手段，提前堵住他們的通道，這樣就可以直接消除潛在的不安全漏洞。所以，網絡安全的維護人員需要了解他們是利用什么工具來進行犯罪的，把他們從幕后拉到臺前，然后針對這些問題加強防范措施，達到打擊犯罪活動的目的。使黑客們沒有辦法入侵，保護用戶的安全。

（3）完善防火墻技術，做好加密工作。他就像是一個過濾不安全因素的軟件。每一個計算機在網絡連接的狀態下，因為是開放式的，很多流經的信息不一定是安全的，這就需要防火墻進行掃描，把一些不安全的攻擊給攔截掉。它甚至還可以禁止那些特定的不安全端口，封鎖掉特殊站點的訪問權限，最終將一些不明的入侵者排除在外，達到保護的目的。從保護的角度來說，防火墻是第一道保護層，要想真正達到網絡安全，就還需要另一把鑰匙，他就是加密技術。它的的基本操作方法就是對一些重要的文件或數據進行特殊處理，把他變成了封鎖的狀態，其他不了解這種加密算法的人是沒有辦法進行讀取的。使用者只要保護好設定的密鑰，就可以把資料變成一段不可讀取的代碼，正是通過這樣的技術，入侵者就無法竊取用戶的資料了。

3 結語

信息技術的進步帶動著方方面面的變化，互聯網更是變成了一個主要的交流平臺［2］，它的本身是帶有很大的開放性特點的，給人們帶來了一個全新的世界，如果安全得不到保障，是會嚴重影響人們的生活的。因此，從社會的進步發展角度來說，保障計算機網絡安全是很有必要的。

［1］聶元銘，邱平編.《網絡信息安全技術》.科學出版社.

［2］謝希仁.《計算機網絡原理》.北京：電子工業出版社，2001.