計算機網絡的安全問題及防護方略

翟文娜

【摘要】 隨著計算機網絡廣泛應用在我們工作、生活中的方方面面，人們也對其安全問題也不斷予以更多的重視，但是這仍然無法阻止計算機網絡安全問題的不斷發生，當前我們面臨的計算機網絡安全現狀已經處于一個極為危險的地步。為了更好地對計算機網絡安全防護方略進行闡述，筆者先對幾種常見的網絡安全問題進行詳細的描述，繼而針對性的探討防護方略，希望能夠更快、更好、更有針對性的緩解當前計算機網絡安全的現狀。

【關鍵詞】 計算機網絡 安全問題 防護方略

引言：現階段計算機網絡技術已經廣泛引用在了各行各業中，扮演著極為重要的角色，為我國社會的不斷發展起著強力的推動作用。但是在這一形勢下掩蓋的確實大量網絡安全事故的不斷發生，在2014年，全國發生了大量的網絡安全事故，其中具有代表性的是：12306用戶數據泄露事件、1.21全國DNS大劫難事件、1400多萬快遞用戶個人信息泄漏事件、攜程網漏洞事件等，這些事件都表面了一個問題——我們當前的計算機網絡安全已經到了一個刻不容緩的地步，已經給各行各業帶來了巨大的安全隱患，因此筆者先列舉具有代表性的計算機網絡安全問題，再針對性的論述其安全防護方略，希望能夠對我國的計算機網絡安全現狀起到一定程度的改善作用。。

一、常見的計算機網絡安全問題

1.1計算機病毒的防范力度不足

計算機病毒實際上就是一段程序代碼或者是一組計算機指令，但是插入或者編制在計算機程序中就會起到破壞計算機內部數據以及計算機功能的效果，會對計算機的網絡安全以及其常用功能產生極為嚴重的影響。近年來較為常見的計算機病毒是蠕蟲病毒，該病毒的主要載體便是計算機，通過常用的應用程序或者計算機操作系統中存在的漏洞，來對計算機展開攻擊，并通過網絡進行病毒的傳播。這類計算機病毒的特性大多一致，都具有隱蔽性、潛伏性、傳播性以及破壞性的特點，會對計算機網絡安全造成嚴重影響，特別是給整個網絡安全帶來極大的危害。但是近年來由于計算機操作人員的操作水平并未得到明顯改善，大家對于計算機病毒的防范仍未形成一個清醒的認識，導致了計算機病毒入侵事故的不斷發生，給計算機網絡安全帶來極為嚴重的危害。

1.2網絡數據的加密存在問題

截至目前，仍有很多機關企事業單位以及個人用戶都未對信息數據加密予以足夠的重視，很多網絡間傳輸的數據都未對其進行加密，這樣就造成了網絡間傳輸的信息遭到了不法分子的竊取以及訪問，此外，為了便于用戶操作，很多計算機程序在編寫和調試階段都能夠對網絡以及程序進行訪問，這就造成網絡數據存在較為嚴重的泄露風險。雖然現階段大多數企事業單位都有自己的內部網絡，但是一旦與因特網連接就會收到黑客的攻擊，最終導致計算機內部數據的泄露，而個人用戶由于操作以及個人原因，其信息數據泄露的頻率更是遠遠高于企業，這些都對整個計算機網絡的安全運行帶來了極大的隱患。

1.3訪問控制不嚴格

由于計算機網絡的構成非常復雜，不同機構采取的管理方法、管理模式也不盡相同，這就導致了每個獨立的系統都受到了較大的安全威脅，并且由于并未嚴格控制計算機系統之間的相互訪問，導致了纂改數據事件的大量發生，給計算機的安全管理和防護工作帶來了極大的困難。

二、常見計算機網絡安全問題的防護方略

2.1對于外部入侵方面的防護

計算機網絡安全的首要防護方法就是控制網絡入侵行為的發生，通過迅速采取安全措施進行隔離或者給予警報的方式對入侵行為進行攔截。當前計算機網絡大多都采取TCP/IP協議，因此可以從中摸索出入侵行為的一些規律，基于此對其進行防護。通過歸納總結，我們發現主機入侵檢測的主要特征是通過主機傳感器進行監控的，適用于分布式、加密以及交換的環境。采用這種技術可以實現對主機的保護，并且通過對可疑連接的實時監控、檢查系統日志、監視應用軟件以及非法訪問的方式，對絕大多數的入侵行為進行監控，并預警。該軟件還能夠對基于操作系統特征的不同來判定入侵時間的攻擊進程結果、文件屬性、敏感數據以及系統屬性等進行全面監控以及精確判定，并通過與主機上的包過濾功能模塊進行結合的方式來切斷可疑的網絡連接。現階段這是一種最為常見、有效的計算機網絡安全防護方法。

2.2數據的加密防護

為了實現網絡間傳輸數據的保密，我們即通過對信息進行編碼和解碼的方式來對數據進行加密。數據加密的主要過程是先對信息進行編碼即譯成密文的形式，發送到達指定位置后再進行逆過程的解密。通過數據加密可以防止數據在網絡傳輸過程中被攔截、竊取，在指定的兩臺計算機間通過公共網絡建立一個相對安全的傳輸通道。通過數據加密技術的使用，能夠更好地實現對網絡間傳輸的數據提供高質量的保密服務，該技術被廣泛的使用也從另一方面證明加密技術的有效性。常見的數據加密技術有兩種，分別是端到端加密技術和鏈路加密技術，其中端到端加密技術由于在設計安全控制協議方面具有較強的控制能力，因此在互聯網中得到了廣泛使用；而鏈路加密技術由于其獨特的加密方式，兩個節點中間的各種管理信息、控制協議都得到了加密，大幅度降低了被利用、共計的可能，并且由于保護了網絡內信息流量，使得不法分子無法通過流量進行分析。現階段大多采取兩種加密方式共同使用的方法來進行加密，可以大幅度增加密碼破譯難度。

2.3訪問的控制防護

通過構建內部網絡安全體系的方式能夠限制外部與內部之間的相互訪問，可以更好地控制網絡訪問。由于計算機系統對于不同的主機資源賦予了不同的訪問權限，能夠通過一定的系統功能來控制系統訪問，在內部網絡安全中就可以將系統訪問控制與網絡訪問控制結合起來，最終實現對訪問控制的嚴格管理。需要嚴格管理的訪問控制屬性有下列幾點，分別是目的端口、目的IP地址、源端口以及源IP地址，而系統訪問控制屬性有：權限、資源、組以及用戶，通過添加防火墻模塊到主機操作系統的方式能夠更好快捷、有效地實系統對用戶行為的監控以及監視，這樣不僅可以將操作系統屬性和網絡屬性結合起來，再通過時間屬性的添加，能夠制定出相應的安全規則以實現更加嚴格的訪問控制。

三、計算機網絡安全的未來發展趨勢

如今的網絡時代，網絡安全由于受到了越來越多的威脅，也被人們逐漸所重視，伴隨著云安全技術被人們所熟知，其能夠在終端以及網絡上的數據傳輸工作提供更加安全的保障。云安全技術是近年來伴隨著互聯網技術不斷發展而取得的成果，該技術包含了網格計算、并行處理以及病毒行為判斷等新興技術，通過大量客戶端來對網絡中的異常行為軟件進行監測，以獲取網絡中惡意程序、木馬等的最新信息，并傳送到服務器中對其進行分析、處理，再將該解決方案下發到每一個客戶端，以實現更好地安全防護效果。

四、結論

綜上所述，現階段的計算機網絡安全工作正在逐步完善，雖然取得了一定的成果，但是仍有大量的不足之處，去年發生的大量網絡安全事件就是實例，僅2014年一年我國僅由于網絡安全問題損失數百億美元。因此，我們需要在不斷分析、探索的基礎上研發新技術，并通過加大網絡管理力度，來實現更好地網絡安全防護，并逐步建立起一套完善的計算機網絡安全防護體系。

參 考 文 獻

[1] 高紅波.淺析網絡安全防范策略的發展趨勢[J].茂名學院學報，2013，9.

[2] 李勝和.論我國計算機網絡安全存在的問題和預防方法[J].信息與電腦，2013，4.

[3] 張洪國.芻議當前網絡與信息安全技術[J].茂名學院學報，2013，11.