計算機應用中網絡安全防范策略研究

劉 萍

內蒙古電子信息職業技術學院，內蒙古呼和浩特 010070

計算機應用中網絡安全防范策略研究

劉 萍

內蒙古電子信息職業技術學院，內蒙古呼和浩特 010070

計算機及信息技術的發展也帶來計算機網絡安全的問題，忽視網絡安全防范會帶來嚴重的后果，本次對計算機應用中網絡安全防范策略問題進行研究。

計算機；網絡安全；信息技術

計算機及信息技術的發展也帶來計算機網絡安全的問題，如果不能建立一個安全的網絡應用平臺，用戶將不能得到良好的應用體驗。

1 計算機應用中網絡安全防范的現狀

1.1 計算機網絡運行環境脆弱化

計算機的網絡安全的的目的在于保護計算機軟件的數據，目前計算機網絡運行的環境軟為脆弱，很多人不了解嚴格控制計算機機房環境的意義，他們忽視計算機運行環境的問題，導致計算機運行環境極為脆弱。比如現在計算機經常與移動設備共用一個網絡，運營商會提醒用戶要設置較復雜的WIFI密碼，用戶不了解這一點，他們為了使用方便，使用極簡單的WIFI密碼，帶來一系列的安全問題。

1.2 計算機硬件設備應用交叉化

隨著計算機技術向前發展，相應的硬件設備被開發并被廣泛使用，硬件設備交叉化的使用容易造成安全問題。以計算機經常使用的移動硬盤為例，目前移動硬盤技術已經非常成熟，常見的3T硬盤轉速較高、容易大、體積小、重量輕，它經常被人們使用。然而移動硬盤中可能存在病毒的問題，如果一個硬動硬盤中存在病毒，可能應用過它的所有計算機都會存在病毒。無線設備與有線設備的交叉使用也會存在問題，一般來說，有限設備的數據相對的較難被直接竊取，無線設備的安全防范較弱，目前計算機能與無線設備同步相連，可能會帶來間接泄密的問題。

1.3 計算機網絡軟件存在漏洞化

傳統計算機運行的環境為單機環境，單機出現安全問題的途徑相圣輕為單一，而網絡運行環境較為復雜。以計算機運行的軟件為例，在單機環境中，軟件開發商不需要特別在意軟件存在安全漏洞的問題，而在網絡環境中，計算機軟件運行的軟件如果存在漏洞，就相當于長年打開自己的后門，任人進出。目前無論國內、國外的軟件，都存在著安全漏洞，這些漏洞危害著計算機軟件的安全。

1.4 計算機網絡攻擊入侵頻繁化

隨著計算機技術的發展，計算機犯罪問題也越來越猖獗，計算機病毒、木馬、黑客攻擊的問題層出不窮。比如有些用戶打開了陌些不太熟悉的網站，立刻就中了木馬或染上病毒；有些用戶點擊了陌生人發的郵件，立刻就中了木馬和病毒；有些用戶接受了中獎信息或其它帶有誘惑力的信息以后，立刻中了木馬或病毒。有些缺少自律心的網絡黑客每到過年過節的時候，都會發放一些病毒軟件，給網絡安全帶來極大的危害。

2 計算機應用中網絡安全防范的策略

2.1 體系化的建立

如果要全面的解決計算機安全問題，需建立一套計算機網網絡安全防范體系。計算機安全體系是指建立一套計算機安全數據收集系統、安全識別系統、安全處理系統，應用該套體系全面的加強數據信息的安全。計算機安全體系可分為三層級。第一個層為業務信息網層，它分為客戶端、SNMP安全信息、SYSLOG安全信息；該系統運行的情況均通過第二層，應用網關層處理，它負責信息收集代理工作；第二層收集的數據將傳輸到安全管理專網中，第三層應用配置管理器負責數據調查工作、信息存儲工作、安全分析工作、安全報警工作。應用該套體系，能自動的處理計算機信息安全的問題。

2.2 多元化的構建

雖然計算機安全體系能保護計算機數據的安全，然而必須看到該體系處理的重點為計算機病毒、木馬、入侵等問題，它不能全面的確保計算機數據安全的問題，為了加強計算機中網絡信息安全的問題，需要建立一套多元化的計算機網絡安全防范規則。該規則包括三個方面：加強計算機基礎安全，即應用掃描、網絡監聽、拒絕服務、防范木馬、防范SQL注入這一套安全保護系統加強網絡安全，這一層面的問題可用安全防火墻、應用入侵檢測技術、掃描技術實現；建立計算機安全管理規劃，即應用口令安全措施、設置網絡訪問控制、安全責任的劃分、做好例行安全檢查、規定計算機禁止行為、設置計算機系統日志、給予安全隱患通告、提高系統安全等級的方法實現；規范計算機安全配置過程，比如禁止更改與刪除計算機帳號、啟用計算機安全日志、設置網絡安全報警、安裝Winchk/autoup配置、在命令行下配置IPSEC等措施實現。應用多元化的方法能全面的加強網絡安全防范。

2.3 防御性的原則

防御性的問題是指計算機應用人員要加強防御心。比如在應用計算機外接設備時要先掃描有無病毒，通過安全檢測方可使用；應用WIFI設備要設置較為復雜的密碼，避免被人破解信息；做好電磁波的處理工作，避免出現利用磁電現象竊取信息的問題；遇到可疑的網站、郵件及其它的EXE文件等，均不能隨便打開；重要的數據信息必須加密或備份。

3 計算機應用中網絡安全防范的要點

3.1 即時更新病毒庫

部分計算機工作人員認為更新病毒庫非常麻煩，于是不能即時更新病毒庫。隨著信息技術的發展，目前計算機病毒更新非常迅速，如果不能即時更新病毒樣本庫，計算機安全防范體系的性能將難以保證。目前有即時更新病毒庫的軟件，計算機人員可下載這類軟件，讓軟件智能的更新病毒庫。

3.2 建立嚴密的防火墻

不同的計算機網絡安全防護軟件防護的測重點各有不同。防火墻軟件測重于保護計算機網關，避免網關被入侵、被攻擊。比如計算機用戶可選擇由防火墻自動防護網關，如果發現有可疑的IP進入，防火墻將拒絕用戶進入或發送入侵警報；用戶亦可利用防火墻軟件自動設置網關運行規則，限制外來用戶進入網關的防范，或者拒絕某些IP段用戶的進入。

3.3 建立磁盤掃描系統

計算機掃描系統的保護側重點為計算機內部的安全問題，比如計算機系統出現的漏洞問題、計算機磁盤上出現的可疑文件等，如果應用該系統配合防火墻軟件工作，就能夠由內至外的保護計算機網絡安全。

3.4 使用入侵檢測系統

該系統保護的側重點為入侵行為，無論在計算機內部或計算機外部，只要發現入侵行為，都可提出安全警告，該軟件還能給出預防入侵行為的措施。比如目前有些入侵軟件系統提供了“沙盤運行”這一功能，即部分用戶遇到可疑問題時，不能確定該軟件是否有病毒，如果用戶刪掉該文件，可能會造成損失；如果用戶打開該文件，可能會中木馬或染上病毒。該軟件開辟了“沙盤系統”，即將該軟件送至一片特殊的空間去安裝，該空間已設置了嚴密的保護，用戶能通過試運行了解該文件的屬性。

4 結論

在應用計算機時，不能忽視計算機網絡安全問題，如果忽視了網絡安全問題，就可能會失去計算機的控制權。計算機網絡安全問題會帶來計算機系統中數據信息被人竊取、計操作被人控制、軟件及硬件被全面破壞的問題。為了加強計算機網絡安全防范，本次研究提出了加強安全防范的策略。

[1]梁靜.計算機網絡安全防范策略與探究[J].青春歲月，2013（6）.

[2]鐘家洪，夏勇.計算機網絡安全隱患及防范策略分析[J].科技致富向導，2012（26）.

[3]童振強，沈其明.關于目前計算機網絡面臨的安全隱患及其防治策略的探索[J].科技致富向導，2012（8）.

[4]洪梅.計算機網絡安全隱患與防范策略的探討[J].信息與電腦(理論版)，2010（2）.

中國科協科普部召開“炫彩科普中國”展示設計專題沙龍

7月14日上午，中國科協科普部召開2015年全國科普日北京主場“炫彩科普中國”展示設計專題沙龍。中國科協科普部副部長辛兵主持。

清華大學美術學院工程設計系副主任、副教授范寅良圍繞如何做好科普展示進行了主題發言，重點介紹了“炫彩科普中國”活動的總體設計風格、布局方案和展示規范。各參展單位就“炫彩科普中國”活動各展區展示內容等方面進行了交流討論。

新華網股份有限公司、深圳市騰訊計算機系統有限公司、北京果殼互動科技傳媒有限公司、光明網傳媒有限公司、互動在線（北京）科技有限公司、北京百度網訊科技有限公司、嘉星一族科技發展（北京）有限公司、中國科學院計算機信息網絡中心、重慶天極網絡有限公司、北京科技報社、中國科學技術館、清華大學美術學院等單位，中國科協科普部各處室負責人員共計50多人參加了沙龍。

（來源：中國科協 科普部）

TP39

A

1674-6708（2015）144-0157-02