意合巴古力.吳思滿江(新疆廣電網絡股份有限公司,830001)
?
分析計算機網絡安全的主要隱患及管理方法
意合巴古力.吳思滿江
(新疆廣電網絡股份有限公司,830001)
摘要:針對計算機網絡安全的主要隱患進行分析,介紹了計算機網絡的基本概念,并提出了計算機網絡安全主要隱患包括網絡黑客的攻擊,網絡存在的漏洞,網絡病毒的入侵,網絡詐騙行為,缺乏安全意識等。這些問題的存在導致用戶的信息以及相關數據的安全性受到威脅。為了避免這些隱患帶來的破壞,需要對計算機網絡安全進行科學管理,高度重視計算既往網絡安全防范技術。
關鍵詞:計算機網絡安全;安全隱患;安全管理;網絡漏洞
伴隨著經濟的發展,社會的進步,計算機網絡技術也得到了飛躍性的發展,然而在計算機網絡技術發展的同時,各種非法入侵行為以及網絡詐騙等相關技術也隨之更新,因為這些隱患的存在,導致用戶信息和隱私安全受到威脅。此外,部分計算機網絡用戶缺乏一定的安全防范意識,在對計算機網絡進行使用的過程中,不夠謹慎,從而導致其自身利益受到破壞。因此,對計算機網絡安全管理方面的內容進行分析,對于廣大計算機網絡用戶來說意義深遠。
計算機網絡安全的本質含義是計算機網絡上的信息安全。但其具體含義是隨著對象的不同而不斷變化,在不同的環境會有不同的解釋。如果網絡的對象是網絡用戶,計算機網絡安全的含義是保證用戶所傳輸信息的保密性,真實性和完整性;如果網絡的對象是網絡管理者,計算機網絡安全的含義是對接入網絡的權限加以控制,并規定每個用戶的接入權限;如果網絡的對象是安全保密部門,計算機網絡安全的含義是保證國防等國家機密信息的保密性,保衛國家安全,維護國家利益。如果網絡的對象是社會教育相關部門,計算機網絡安全的含義是保證網絡上的內容健康,對社會穩定起到積極作用。
2.1 網絡黑客的攻擊
網絡黑客屬于在網絡中活躍的一種具備較高計算機網絡技術的人,這些人了解如何利用計算機網絡中的漏洞,并結合自身的技術,在計算機網絡中,采用非法手段入侵到用戶的計算機網絡系統中,并且對系統進行破壞,導致用戶的計算機系統癱瘓。與此同時,這些黑客對計算機網絡系統的信息和數據進行破壞和竊取,嚴重的危害了用戶的個人隱私。因為計算機網絡本身就存在著一定的漏洞,這就為黑客提供了可乘之機,造成杜絕黑客入侵的情況發生。
2.2 網絡存在的漏洞,惡意程序威脅
因為網絡管理策略上存在著一定的缺陷,這就導致計算機網絡存在著一定的漏洞,計算機網絡所存在的漏洞就是計算機的主要安全隱患之一。這些漏洞的存在為非法入侵中提供了可乘之機,入侵者可以通過這一漏洞侵入到用戶的計算機系統中去,從而對系統做出破壞行為。加上網絡管理上的不足,導致計算機安全遭到嚴重破壞。
此外,有一種特殊的主動攻擊是惡意程序(Rogue Program)的攻擊。惡意程序對網絡安全威脅較大的有以下幾種。
(1)計算機病毒(Computer Virus)。病毒是附著于程序或文件中的一段計算機代碼,它可以在計算機之間傳播,通過修改其他程序來把自身或其變種復制進去。
(2)計算機蠕蟲(Computer Worm)。通過網絡的通信功能將自身從一個節點發送到另一個節點并啟動運行程序。
(3)特洛伊木馬(Trojan Horse).一種程序,它執行的功能超出所聲稱的功能,該功能被用戶在不知情的情況下使用。
(4)邏輯炸彈(Logic Bomb)。一種當運行環境滿足某種特定條件時執行其他特殊功能的程序。
2.3 網絡詐騙行為
因為網絡具備一定的開放性和自由性,同時網路還具備一定的虛擬性,進而導致一些非法分子利用網絡交易平臺或者聊天軟件對網絡進行詐騙,這類犯罪分子經常在網絡上發布一些虛假廣告,通過這些虛假網站和廣告對用戶進行欺詐??偠灾?,網絡詐騙分子可能會制造出多種欺詐手段對用戶進行欺詐,騙取錢財,導致用戶自身經濟受到損失。
2.4 缺乏安全意識
計算機網絡中存在著例如防火墻之類的保護工具,但因為較多的計算機用戶缺乏一定的網絡安全意識,對于一些保護措施不夠重視,導致這些保護措施難以發揮出其作用。當用戶對一些陌生網站進行訪問時,極易受到病毒的入侵,同時也為網絡攻擊分子的非法行為提供了便利條件。
3.1 加強網絡信息安全技術的研發
加強計算機網絡安全管理技術的研發, 可以幫助人們有效解決計算機網絡安全問題,同時,也是解決網絡安全問題的核心。相關人員只有掌握了計算機網路安全防范技術,才能有效避免安全隱患的出現,進一步實現解決安全問題。我國有關部門對于網路安全問題高度重視,并且投入了大量的資金對管理技術進行研發。相關人員和對新技術進行研發的過程中,可以適當的借鑒國外的經營,將其和我國計算機網絡技術發展相適應的部分進行充分的利用,并且因地制宜的將國外技術和我國的先進技術進行有機結合。
3.2 使用完善的計算機網絡安全防御技術
防御技術包括5大方面;
操作系統的安全配置----操作系統的安全是整個計算機網絡安全的關鍵。
加密技術---為了防止被監聽和盜取數據,將所有的數據進行加密。
防火墻技術---利用防火墻,對傳輸的數據進行限制,從而防止被入侵。
入侵檢測---如果網絡防線最終被攻破,需要及時發出入侵的警報。
主動防御---只有授權的應用或服務才可能運行,其他一概拒絕,主要。針對未知威脅。
防御者一般擁有的意思是:用兵之法,無持其不來,持吾有以待也,無持其不攻,持吾有所不可攻擊也。
3.3 加強計算機網絡安全管理
解決網絡安全問題,應該加強計算機網絡安全的管理工作,正是所謂“三分技術,七分管理”。計算機網絡安全管理包括安全規劃,風險管理,應急計劃,教育培訓,系統評估等各個方面的內容。計算機網絡安全管理大體分為如下三方面。
(1)技術安全管理
技術安全管理包括多級安全用戶鑒別技術的管理,多級安全加密技術的管理,密鑰管理技術的管理等。
(2)行政安全管理
行政安全管理包括組織建設,制度建設和人員意識的管理,即進行相關安全管理機制的建設;組織內部建立相應的網絡安全管理規章制度;強化人員的網絡安全意識。
(3)應急安全管理
應急安全管理包括應急的措施阻止,入侵的自衛與反擊等。
計算機網絡就像一把雙刃劍,它在實現了信息交流與共享,便利和豐富了社會生活的同時,由于網絡用戶缺少安全防范意識,網絡自身的脆弱性加上人為攻擊與破壞,對國家安全,社會公共及公民合法權益造成危害和潛在威脅。因此用戶在對計算機網絡技術進行使用的過程中,提升安全防范意識,相關人員加強對信息網絡安全技術和管理的研發,建立完善的計算機網絡安全防范系統,加強計算機網絡訪問設置,建立良好的網絡環境,從而減少計算機網絡安全隱患
參考文獻
[1]李寧.計算機網絡安全的主要隱患及管理措施分析[J]. 科技經濟市場,2015,01︰81-82.
[2]張曉雙.淺析計算機網絡安全的主要隱患及管理措施[J]. 電子制作,2015,02︰165-166.
[3]韓景紅.計算機網絡安全的主要隱患及管理措施分析[J]. 科技與企業,2015,11︰98.
The main hidden danger and management method of computer network security
Yihebaguli.Wusimanjiang
(Xinjiang radio and television Network Inc,830001)
Abstract:Aiming at the main problems of computer network security analysis,introduces the basic concepts of computer network,and puts forward the main computer network security risks including network hacker attacks,vulnerabilities exist in the network,network virus invasion,the Internet fraud,lack of lack of awareness of safety.These problems lead to the security of user information and related data is threatened. In order to avoid the damage caused by these hidden dangers,the computer network security needs to be scientific management,and attaches great importance to the calculation of the previous network security technology.
Keywords:computer network security;security hidden danger;safety management;network vulnerability
作者簡介
意合巴古力.吳思滿江,單位︰新疆廣電網絡股份有限公司,性別︰女,出生日期:1977.2.21,籍貫︰新疆烏魯木齊,學歷︰本科,職稱︰中級<工程師>。