【摘 要】隨著計算機網絡的廣泛應用,對其進行安全防御具有重要意義。通過分析網絡攻擊方式,分為兩類,一類是網絡信息資源的攻擊威脅,一類是網絡相關設備造成的攻擊威脅。針對不同的網絡攻擊方式,對應的提出一些網絡安全防御措施,首先要提高個人安全意識,其次是高效防御網絡病毒,最后是優化防御控制技術,通過這些措施的應用,對于網絡攻擊會起到一定的防御作用。
【關鍵詞】計算機網絡;病毒;防御策略;安全防御
隨著國民經濟的快速增長,計算機走入了千家萬戶,發展十分迅速。無論是家庭用戶還是企業用戶,計算機為人們的生活都帶來巨大的便利。計算機在網絡數據瀏覽及傳輸上功能強大,同時在用于數據處理和分析上也有著明顯的優勢。但是隨著計算機互聯網的普及,網絡安全問題逐漸顯露出來。隨之報道了幾次嚴重的病毒傳播事件,還有一些黑客侵入銀行系統盜取信息,進行非法刷取資金的新聞,網絡安全越來越讓人重視,如何應對網絡安全問題,提出合理預防措施具有重大意義。
1.計算機網絡攻擊方式
計算機網絡會經常遭受到各種網絡信息的攻擊,如網絡信息資源不合法利用、個人信息被盜取、病毒入侵等,有些攻擊是計算機正常運行過程中無意造成的,也有可能是他人故意攻擊造成的。一般這種攻擊方式分為兩種,一是網絡信息資源的攻擊威脅,二是網絡相關設備造成的攻擊威脅。網絡信息攻擊主要是操作人員在進行網路上賬戶號輸入時,沒有合理進行安全配置,使計算機產生了安全漏洞,也有可能是操作者安全意識較差,泄露了自己的賬號及密碼,由此帶來了網絡上的信息資源泄露的威脅。同時,人為帶來的計算機網絡攻擊,為上網安全造成威脅,比如有些黑客會對一企業單位的計算機進行攻擊,非法盜取他人信息或是數據,形成了網絡犯罪,嚴重時黑客會將病毒植入計算機,造成計算機系統崩潰,難以正常運行。這種網絡信息資源的攻擊方式會使網絡信息失去完整性和安全性,嚴重時會導致機密信息泄露。
網絡設備造成的攻擊威脅主要是計算機本身存在一些具有漏洞的軟件,而黑客就利用這些軟件的漏洞,侵入宿主計算機,盜取相關數據。同時,人們普遍不知道的是,一些軟件的設計人員在進行編程時,會為自己留一些便利的后門,便于對軟件進行后期操作,但是如果這個后門被泄露后,會給用戶造成很大的困擾。
2.計算機網絡防御策略
針對計算機網絡上出現的一些攻擊現象分析可知,有些攻擊是可以有效避免的,這需要用一定的防御措施來預防網絡信息和設備的攻擊。計算機網絡防御措施主要有以下三條。
2.1提高個人安全意識
網絡在安全管理方面會有一定制度進行監督管理,但是如果個人上網時沒有安全意識,造成信息及重要賬號密碼泄露,是網絡安全系統難以管理到的。網絡安全管理通過設定計算機密碼及用戶信息,來保護計算機信息不會被非法訪問,保護了網絡資源,控制計算機的信息訪問。計算機本身提供了一些安全管理措施,比如權限設置、用戶登錄,但是想要真正的在計算機網絡上防御攻擊,還要從用戶的意識思想上入手。加強個人安全意識,上網時養成良好的操作習慣,不隨便登錄來路不明的網站,不查看不知名的郵件,不要讓陌生人操作個人電腦,不要隨意插入不安全的U盤。在網絡上設置賬戶密碼時,盡量采用數字加字母加符號的形式設置,電腦定時病毒查殺,檢查漏洞,及時更新補丁,從根本意識上認識到網絡信息泄露的嚴重性,加強個人電腦防御安全。
2.2高效防御網絡病毒
計算機上網過程中,下載的文件、歌曲及打開不知名連接都有可能攜帶病毒,為了能防御病毒,首先應該知道病毒的危害及傳染方式。病毒隨著網絡的不斷應用也日益發展,通過郵件及文件攜帶進而感染,傳播速度較快,傳播范圍也較廣。病毒攻擊計算機系統的方式很多,除了在郵件及網絡文件中攜帶以外,木馬侵入和黑客的攻擊也被認為是一種新型病毒。為了高效防御網絡病毒,可以通過安裝殺毒軟件來實現。目前,我國主要有的殺毒軟件有360殺毒、金山殺毒等,安裝時應該選擇正版殺毒軟件,不要從其他業余網站下載,以免感染病毒。針對用戶需求,選擇合適的殺毒軟件,殺毒軟件可以為電腦建立強有力的防火墻系統。安裝好殺毒軟件后,需要不定期的進行病毒查殺,對已經出現的病毒按照殺毒軟件要求迅速刪除,同時做好計算機查找漏洞的工作,及時修補漏洞,定期進行補丁安裝,從而為計算機的安全防御系統打下良好基礎。
2.3優化防御控制技術
為了能更好的防御計算機網絡遭受的攻擊和威脅,加強防御控制技術的研究具有重要意義。著力與防御技術的應用和開發,優化已有的防御技術,如加強權限設置管理,完善動態口令卡的操作。首先需要的是,在進行計算機軟件安裝時要謹慎小心,確定軟件下載來源,對不明來歷的軟件不要進行安裝,盡量在官網上下載軟件;其次是,采用一些加密技術和防火墻加強等操作進行計算機安全權限的提高,重視計算機安全管理系統;最后需要做的是,采用協議分析的方法完成計算機安全防御,對計算機數據綜合監測控制。當遭遇到病毒感染或者黑客攻擊的時候,可以快速關閉網絡關口,做好安全防護工作,及時進行病毒查殺。
采用一些網絡防御技術可以保護計算機不被攻擊,目前較為常用的有信息加密技術,通過加密技術可以安全進行網絡文件及數據的傳輸,該項技術可以保證傳輸的文件及數據不被他人攔截,技術可靠而安全。虛擬專用網絡技術,利用搭建的虛擬網絡路線進行遠程數據存儲和傳輸,該技術將加密技術、安全訪問等技術集合到一起,實現可靠安全的數據通信傳輸。
3.結語
隨著計算機網絡的廣泛應用,對其進行安全防御具有重要意義。通過分析網絡攻擊方式,分為兩類,一類是網絡信息資源的攻擊威脅,一類是網絡相關設備造成的攻擊威脅。針對不同的網絡攻擊方式,對應的提出一些網絡安全防御措施,首先要提高個人安全意識,其次是高效防御網絡病毒,最后是優化防御控制技術,通過這些措施的應用,對于網絡攻擊會起到一定的防御作用。面對計算機網絡攻擊威脅,使用者應該高度重視其攻擊帶來的影響,提高操作意識,減少網絡攻擊帶來的信息泄露及經濟損失,同時也是阻礙了不法分子的違法行為,對維護網絡安全、凈化網絡信息產生重要作用。
【參考文獻】
[1]房德安.計算機網絡防御策略描述語言分析[J].黑龍江科技信息,2013,(9):109.
[2]邢娜.計算機病毒的安全防御策略[J].電子測試,2015,(2):114,134-135.
[3]劉青,張慶軍.基于防火墻技術的計算機網絡安全機制探析[J].硅谷,2015,(3):33-35.
[4]王曉丹,黃炎焱,王建宇.計算機網絡防御策略分析[J].指揮信息系統與技術,2014,(5):13-19.
[5]蘇航.分析計算機網絡防御策略模型[J].電子測試,2013,(16):100-101.
[6]徐偉杰.計算機網絡防御策略研究[J].計算機光盤軟件與應用, 2013,(5):254-255.