計算機網絡安全隱患及防治措施探討

王　芳（沈陽師范大學軟件學院,沈陽　110000）

計算機網絡安全隱患及防治措施探討

王芳
（沈陽師范大學軟件學院,沈陽110000）

摘要：計算機網絡技術是隨著時代的變遷而發展的，伴隨著我國社會經濟的發展而逐漸普及，在人們的日常生活中應用越來越廣泛，并發揮著重要的作用。本文針對計算機網絡安全隱患的類型進行了歸納，并提出了相應的解決策略。

關鍵詞：計算機技術；網絡安全；信息技術

現代人們在日常生活中和學習生活上，可以說現代人的工作和生活都離不開計算機與網絡的輔助。但是任何事情都有兩面性，計算機網絡在給人們生活帶來便利的同時，人們在使用操作中會出現一些不規范行為，都會導致一定的安全隱患。計算機網絡技術存在一定的開放性，而這一性質讓一些不法分子有機可乘，實施一些非法行為，給社會、經濟、個人等造成嚴重的損失。為了計算機網絡的安全，避免這些問題的發生，需要制定有效的管理措施，這樣才能使計算機網絡技術的應用有效的實現。

1　網絡安全防范必要性

在計算機網絡技術普及的今天，小到家庭、企業，大到銀行、國防，計算機網絡技術被廣泛應用。計算機網絡能夠儲存巨大的信息量，它用途廣泛、涉及到的內容也很全面，不僅能夠處理社會、家庭，以及商業、企業和能源資源的數據信息，同時也能夠處理國家機密。當然，網絡技術是一把雙刃劍，在它方便了人們的同時，也有弊端，使信息資源披露，甚至可能是被盜用。更為嚴重的是，對于國家軍事機密這類重要的信息資源，在利益或特定目的引誘下的不法分子會將政府重要部門作為攻擊對象，這種行為必然造成安全隱患，給國家和社會帶來巨大的影響，，給政治、經濟、軍事等多方面帶來一定的損失。因此，網絡安全防范的加強，采取相應的措施勢在必行。

2　計算機網絡安全威脅的類型

什么是網絡威脅？這是利用潛在的網絡安全缺陷，而這些缺陷可以讓不法分子通過非授權訪問，從而導致信息泄露、資源被消耗、資源被盜用或者是收到破壞等。隨著時間的變化，網絡安全面臨的威脅是多方面的。網絡安全威脅可以分為以下幾種：

2.1物理威脅

包括偷竊行為、間諜行為以及身份被錯誤識別。目前企業中存有重要文件的機器特別容易被不法分子盯上，實行盜竊行為，造成很多不必要的損失。

2.2系統漏洞

包括系統不安全服務、系統配置以及初始化。系統不斷更新，容易出現漏洞威脅網絡安全，所以要定期檢查，修復更新補丁，這樣能有預防系統漏洞和網絡安全威脅。

2.3身份鑒別威脅

包括計算機算法欠缺、隨意口令、口令被設圈套以及口令破解。用戶名和密碼在人們使用互聯網時必不可少的，故而尤其重要，不能隨意更改，此外過于簡單的口令危險系數高，所以口令應該有一定難度，才夠起到保護作用。

2.4線纜鏈接威脅

包括通過撥號進入，冒名頂替以及竊聽。在線纜威脅中，竊聽是最常發生的，不法分子在廣播式網絡中讀取每個節點的網上數據，例如搭線、監視器等。

2.5有害程序

包括計算機病毒、木馬程序、更新以及下載。病毒對人們越來越依賴的計算機系統和網絡已經構成了嚴重的威脅。病毒攻擊的影響很大，網絡系統中的各種設備都是相互連接的，病毒一旦攻擊其中一個設備，整個網絡都可能受到影響。病毒有諸多特點，能夠破壞系統，但其具有隱藏性和潛伏性容易被忽視，一旦開始攻擊便具有很大的傳染性和傳播性，而往往病毒的發生不可預見。

3　提升計算機網絡安全性的措施建議

從設備上來說，要盡可能在最外端就攔截攻擊，這需要采取層層防范建立一個立體防御系統。在交換機上將用戶與系統進行隔離劃分VLAN；在路由器或者三層交換機上將網段劃分，把用戶和系統隔離開；設置防火墻以防止DOS的攻擊。在安全技術上，防護措施主要包括的內容有防火墻攔截技術、用戶的身份驗證，外圍入侵檢測技術、計算機病毒查殺技術、加密技術、訪問控制等。

數據加密方法包括了以下三種：對稱加密、不對稱加密以及不可對稱加密。這三種方法中，對稱加密的技術水平比較高，它的應用也比較早，用這種方法的發信方可以讓數據以明文和加密鑰匙的方法處理數據，所以能使加密文件更為復雜，入侵者只有通過加密鑰匙才能將數據轉換成明文才能獲取需要的文件；不對稱加密算法與對稱算法不同的是，它需要兩種不同但同時又能匹配的兩把鑰匙進行加密，即為公鑰和私鑰，必須同時具備這兩把鑰匙才能夠解讀文件，現實生活中入侵者想同時獲得兩把鑰匙卻是很難得，所以更加談不上能夠利用兩把鑰匙解密文件；不可逆加法與前兩者都不同的是，它不需要密鑰進行解密，而是將輸入的明文用加密方法處理成密文，再經過相應的數據處理，這樣就很難被解密。如果想要解讀其中的文件，入侵者需要輸入明文之后再通過相應的加密步驟，一直到系統能識別，才能夠解密。

還有一種應用比較廣泛的技術就是防火墻技術。防火墻技術不僅在網絡安全防治病毒方面有所表現，同時在防治黑客入侵、抵御外來攻擊方面也有所表現。在黑客入侵這一問題上必須采用防火墻技術。防火墻技術的含義，就是一種網絡之間進行預定義的安全策略，對內同時也對外雙向強制實施訪問控制。防火墻技術可以把企業的安全政策控制做為依據，成為兩個或者兩個以上網絡之間實施檢查標準的入口，從而對網絡之間出入往來的信息流進行相應的控制。防火墻技術作為計算機網絡安全的重要屏障，具有較強的抗攻擊能力。從邏輯的角度來看，可以把防火墻看成一個分離器、訪問限制器或者往來信息的分析器，而且不僅能監控網絡內部和Internet之間的活動，也能保證內部網絡的安全，這些，都讓防火墻技術成為網絡安全的重要屏障。

最后，數字簽名和數字證書技術作為當前最流行的方法也能夠使計算機網絡安全性有效的提高。數字簽名就是用來給收信放證明消息來源的可靠，證明是由發送者簽發的，而且在儲存數據或程序時，數字簽名可以用來驗證完整性。從字面意思上就可以理解，數字簽名與普通手寫簽名一樣，能夠驗證信息的真實性。而數字證書就相當于網上的身份證，具有真實性，它有著第三方的權威認證。數字證書也非常安全，保密性強、難以被篡改，企業采用數字證書便能夠對信息進行有效的保護。

參考文獻：

[1]王海龍.計算機網絡安全主要隱患及主要應對措施[J].中國新通信,2014(13).

[2]吳海凡.計算機網絡中存在的安全隱患與應對措施分析[J].電子技術與軟件工程,2013(19).