計(jì)算機(jī)網(wǎng)絡(luò)的安全和防范

李城均　查琳　袁菁

摘 要：計(jì)算機(jī)網(wǎng)絡(luò)的安全問題，來源于發(fā)達(dá)的網(wǎng)絡(luò)科技和網(wǎng)絡(luò)技術(shù)方面的人員所進(jìn)行的各種操作行為。由于計(jì)算機(jī)網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大和新的應(yīng)用不斷涌現(xiàn)，網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)也進(jìn)一步增加，使得網(wǎng)絡(luò)問題變得更加復(fù)雜，對(duì)網(wǎng)絡(luò)系統(tǒng)及數(shù)據(jù)安全的挑戰(zhàn)也隨之增大。據(jù)統(tǒng)計(jì)全球約每30ms就發(fā)生一次計(jì)算機(jī)入侵事件，Internet上的網(wǎng)絡(luò)防火墻約1/4被突破，約50%以上的網(wǎng)絡(luò)主管人員報(bào)告因機(jī)密信息泄露而受到嚴(yán)重?fù)p失。這些問題突出表現(xiàn)為黑客攻擊和惡意代碼的網(wǎng)上擴(kuò)散。顯然，網(wǎng)絡(luò)在使通信和信息共享變得容易的同時(shí)，其自身也更多地暴露在危險(xiǎn)當(dāng)中，解決網(wǎng)絡(luò)安全問題刻不容緩。

關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)安全；防火墻

隨著網(wǎng)絡(luò)走進(jìn)世界的各個(gè)角落，通過計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行惡意攻擊、盜取信息等手段層出不窮，其安全問題也引起人們廣泛的關(guān)注。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)正面臨著各種各樣的威脅，保護(hù)計(jì)算機(jī)安全刻不容緩。網(wǎng)絡(luò)工程師們經(jīng)過仔細(xì)地分析和研究，有針對(duì)性地采取了一系列安全防護(hù)措施來保障計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)信息的安全。

參照ISO＼OSI協(xié)議給出的計(jì)算機(jī)網(wǎng)絡(luò)安全的定義，認(rèn)為計(jì)算機(jī)網(wǎng)絡(luò)安全是指：“保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的硬件，軟件和數(shù)據(jù)資源，不因偶然或惡意的原因遭到破壞、更改、泄露，使網(wǎng)絡(luò)系統(tǒng)連續(xù)可靠性地正常運(yùn)行，網(wǎng)絡(luò)服務(wù)正常有序。”這樣便導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)安全包括了組網(wǎng)的硬件、管理控制網(wǎng)絡(luò)的軟件、共享的網(wǎng)絡(luò)資源、快捷的網(wǎng)絡(luò)服務(wù)。所以，計(jì)算機(jī)網(wǎng)絡(luò)的安全應(yīng)考慮涵蓋計(jì)算機(jī)網(wǎng)絡(luò)所涉及的所有內(nèi)容。對(duì)于一個(gè)國家來說，計(jì)算機(jī)網(wǎng)絡(luò)安全更是關(guān)系到國家主權(quán)、社會(huì)穩(wěn)定和民族文化傳承和發(fā)揚(yáng)的重要問題。維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全刻不容緩。

1 影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素

第一，內(nèi)部因素。內(nèi)部安全是最為常見的問題，授權(quán)用戶利用這些脆弱性可對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行非法訪問，這種非法訪問會(huì)使系統(tǒng)內(nèi)數(shù)據(jù)的完整性受到威脅，也可能使信息遭到破壞而不能繼續(xù)使用，更為嚴(yán)重的是有價(jià)值的信息被竊取而不留任何痕跡。這會(huì)成為主要威脅，因而網(wǎng)絡(luò)管理者需要定期改變和審查系統(tǒng)。

第二，外部威脅。一些不法分子利用計(jì)算機(jī)網(wǎng)絡(luò)中存在的漏洞潛入計(jì)算機(jī)，進(jìn)行盜用系統(tǒng)資源、非法獲取重要數(shù)據(jù)、篡改系統(tǒng)數(shù)據(jù)、破壞硬件設(shè)備、編制病毒等危害計(jì)算機(jī)網(wǎng)絡(luò)的違法行為。這些威脅影響著軟件和硬件，使整個(gè)系統(tǒng)處于不安全的環(huán)境。

第三，硬件安全。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的硬件本身可能損壞，電壓、電流等突變因素對(duì)計(jì)算機(jī)壽命有很大的影響，事故和各種突發(fā)情況會(huì)損壞網(wǎng)絡(luò)系統(tǒng)中的硬件，日常的消耗和磨損最終也可能影響計(jì)算機(jī)的正常運(yùn)轉(zhuǎn)。

第四， 病毒攻擊。病毒是一種特殊的程序，是計(jì)算機(jī)中最常見影響最廣的一種問題，他不但破壞系統(tǒng)軟件和數(shù)據(jù)，還可以通過網(wǎng)絡(luò)的傳播，最終影響整個(gè)網(wǎng)絡(luò)的運(yùn)行，使網(wǎng)絡(luò)上的資源受到威脅。

第五，軟件故障。軟件發(fā)生故障的原因包括丟失文件、文件版本不匹配、內(nèi)存沖突、內(nèi)存耗盡或者軟件本身存在缺陷，都會(huì)導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)出現(xiàn)問題，影響正常的運(yùn)行。

第六， 信息安全。當(dāng)你對(duì)計(jì)算機(jī)上一個(gè)應(yīng)用軟件有需求時(shí)，如果你不是通過官方渠道（如官網(wǎng)下載）而是通過其他途徑在網(wǎng)絡(luò)獲上取所的盜版信息時(shí)，你就要注意了。一些帶有捆綁信息的流氓軟件就會(huì)隨著你下載的信息進(jìn)入你的電腦，竊取你信息，他們?cè)诿赓M(fèi)給你提供一個(gè)可以供使用的軟件的同時(shí)，也會(huì)在你的電腦上竊取你的信息。

由于計(jì)算機(jī)網(wǎng)絡(luò)的公開性、共享性，構(gòu)成計(jì)算機(jī)信息不安全的因素。大致可統(tǒng)分為以下幾類：人為因素、自然因素和突發(fā)因素。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)危害最大的就是人為因素，在計(jì)算機(jī)網(wǎng)絡(luò)中任何單位或個(gè)人都可以在網(wǎng)上隨時(shí)隨地的獲取和傳輸各種信息，這種開放性、共享性、國際性的特點(diǎn)也意味著網(wǎng)絡(luò)的攻擊不僅來自于本地網(wǎng)絡(luò)，還有來自互聯(lián)網(wǎng)上其他的黑客，這對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全提出了不小的挑戰(zhàn)。互聯(lián)網(wǎng)的不安全性主要有以下幾項(xiàng)：來自物理傳輸線路的攻擊；來自對(duì)網(wǎng)絡(luò)通信協(xié)議的攻擊；對(duì)計(jì)算機(jī)軟件、硬件的漏洞實(shí)施攻擊。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全防范

為了防止其繼續(xù)破壞網(wǎng)絡(luò)和諧的環(huán)境，將針對(duì)在計(jì)算機(jī)網(wǎng)絡(luò)中存在幾個(gè)問題對(duì)其進(jìn)行合理的預(yù)防：

第一，利用版本的升級(jí)來修復(fù)系統(tǒng)漏洞操作系統(tǒng)的后門和漏洞。后門程序是指那些繞過安全控制，而獲取對(duì)程序或系統(tǒng)訪問權(quán)的程序方法。在軟件開發(fā)階段，程序員利用軟件的后門程序得以便利修改程序設(shè)計(jì)中的不足。一旦后門被黑客利用，或在發(fā)布軟件前沒有刪除后門程序，容易被黑客當(dāng)成漏洞進(jìn)行攻擊，造成信息泄密和丟失。操作系統(tǒng)的則可以通過版本的不斷升級(jí)來修復(fù)系統(tǒng)漏洞，不給黑客以及不法分子可乘之機(jī)。

第二，利用防火墻技術(shù)保護(hù)網(wǎng)絡(luò)免遭黑客襲擊。防火墻（FireWall）是目前一種最重要的網(wǎng)絡(luò)防護(hù)設(shè)備。是位于兩個(gè)或兩個(gè)以上網(wǎng)絡(luò)間實(shí)施網(wǎng)絡(luò)訪問控制的一組組件的集合。其具有以下基本特性：內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過防火墻，只有符合安全策略的數(shù)據(jù)流才能通過防火墻。又是一個(gè)類似于網(wǎng)橋或路由器的具有審查功能的多端口的轉(zhuǎn)發(fā)設(shè)備，并具有非常強(qiáng)的抗攻擊免疫力，就像一個(gè)邊界衛(wèi)士一樣每時(shí)每刻都要抵擋著黑客的入侵。

第三，利用病毒防護(hù)技術(shù)可以防毒、查毒和殺毒。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中帶有守護(hù)進(jìn)程，它是系統(tǒng)的一些軟件的集合，監(jiān)控病毒的監(jiān)控軟件、查殺病毒的軟件都是守護(hù)進(jìn)程，當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)中存在病毒防護(hù)程序時(shí)，病毒一旦出現(xiàn)就會(huì)被它捕捉到。捕捉程序?qū)⒉东@病毒隔離后，交由查殺軟件將病毒進(jìn)行清理。

第四，盡量少使用一些來歷不明或無法證明它的安全性的軟件。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)支持在網(wǎng)上文件傳送、加載或安裝，這些功能也可能會(huì)帶來一些不安全的因素。文件傳輸能力是衡量一個(gè)網(wǎng)絡(luò)很重要的一個(gè)標(biāo)志，如FTP，這些安裝程序經(jīng)常會(huì)帶一些可執(zhí)行文件，這些可執(zhí)行文件都是人為編寫的程序，如果某個(gè)地方出現(xiàn)漏洞，那么系統(tǒng)可能就會(huì)造成崩潰。像這些遠(yuǎn)程調(diào)用、文件傳輸，如果軟件的生產(chǎn)商或具有強(qiáng)大計(jì)算機(jī)編程能力的不法分子在上面安裝、修改程序，監(jiān)視用戶的整個(gè)傳輸、使用過程，那所有的傳輸文件、加載程序、安裝程序、執(zhí)行文件等操作，都可能給系統(tǒng)帶來巨大的隱患。

第五，防范間諜軟件帶給我們的危害。下載軟件盡量下載帶有認(rèn)證合格證書的軟件，通過認(rèn)證證書進(jìn)行通訊雙方的身份信息的確認(rèn)防止下載惡意軟件。如果你習(xí)慣在網(wǎng)上下載免費(fèi)軟件，那么我們需要這樣做：盡量不去不熟悉或不安全的站點(diǎn)，支持正版軟件。

第六，利用數(shù)據(jù)加密技術(shù)保護(hù)信息。當(dāng)今世界網(wǎng)絡(luò)信息的安全已成為網(wǎng)絡(luò)建設(shè)的基礎(chǔ)架構(gòu)，由于傳統(tǒng)的安全防護(hù)技術(shù)已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足用戶的安全需求，致使新型的安全防護(hù)手段逐步成為信息安全發(fā)展的主力軍。如今，數(shù)據(jù)加密技術(shù)成為新興的計(jì)算機(jī)安全防護(hù)技術(shù)的主力軍。數(shù)據(jù)加密技術(shù)又稱為“密碼學(xué)”，具有悠久發(fā)展史，通過加密算法和加密密鑰將明文轉(zhuǎn)換成密文應(yīng)用到計(jì)算機(jī)安全防護(hù)上。數(shù)據(jù)加密是目前計(jì)算機(jī)技術(shù)中進(jìn)行信息保護(hù)的最為有效的一種防護(hù)措施。數(shù)據(jù)加密技術(shù)可以利用密碼技術(shù)將信息進(jìn)行加密處理，使信息隱藏屏蔽以達(dá)到保護(hù)信息安全的目的。

參考文獻(xiàn)：

[1] 高陽，王堅(jiān)強(qiáng).計(jì)算機(jī)網(wǎng)絡(luò)原理與實(shí)驗(yàn)技術(shù)[M].電子工業(yè)大學(xué)出版，2005.

[2] 諸海生，董震.計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用基礎(chǔ)[M].電子工業(yè)出版社，2003.

[3] 王達(dá).計(jì)算機(jī)網(wǎng)絡(luò)遠(yuǎn)程控制[M].清華大學(xué)出版社，2003.

作者簡介：李城均（1995—），男，四川三臺(tái)人。

查琳（1994—），女，遼寧丹東人。

袁菁（1995—），女，遼寧大連人。