計(jì)算機(jī)網(wǎng)絡(luò)存在的安全問題及防護(hù)措施

馬錦濤

摘 要：本文針對現(xiàn)代網(wǎng)絡(luò)威脅，對網(wǎng)絡(luò)的各種安全隱患進(jìn)行歸納分析，并針對各種不安全因素提出相應(yīng)的防范措施。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；信息安全；防火墻；防護(hù)措施

一、計(jì)算機(jī)網(wǎng)絡(luò)存在的安全問題

（一）計(jì)算機(jī)病毒

信息技術(shù)的飛速發(fā)展極大地推動了計(jì)算機(jī)和網(wǎng)絡(luò)的普及，但同時也促進(jìn)了計(jì)算機(jī)病毒發(fā)展。計(jì)算機(jī)病毒是某些人利用計(jì)算機(jī)軟件和硬件所固有的脆弱性編制的一組指令集或程序代碼。它能通過某種途徑潛伏在計(jì)算機(jī)的程序里，當(dāng)達(dá)到某種條件時即被激活，通過修改其他程序的方法將自己的精確拷貝或者可能演化的形式放入其他程序中，從而感染其他程序，對計(jì)算機(jī)資源進(jìn)行破壞，它對計(jì)算機(jī)造成的破壞性及其巨大，甚至可能使整個信息系統(tǒng)癱瘓，從早期的小球病毒到駭人聽聞的CIH 和美麗殺手，到熊貓燒香，再到典型的沖擊波振蕩波，計(jì)算機(jī)病毒的種類和傳播形式在不斷發(fā)展變化著，已經(jīng)成為計(jì)算機(jī)面臨的主要安全問題之一。

（二）黑客的威脅和攻擊

黑客問題的出現(xiàn)，并非是黑客能夠制造入侵的機(jī)會，而主要是它以發(fā)現(xiàn)和攻擊網(wǎng)絡(luò)操作系統(tǒng)的漏洞和缺陷為目的，利用網(wǎng)絡(luò)安全的脆弱性進(jìn)行非法活動，也可以稱為計(jì)算機(jī)安全的外部攻擊者。成為被攻擊的目標(biāo)或利用為攻擊的途徑，并構(gòu)成了自然或人為的破壞。這些攻擊者他們采用修改網(wǎng)頁，非法入侵主機(jī)破壞別人程序，竊取網(wǎng)上或他人信息。以上種種手段雖然其目的不一樣，但是均對網(wǎng)絡(luò)的信息系統(tǒng)安全構(gòu)成威脅，甚至有些網(wǎng)絡(luò)攻擊者（黑客）可以摧毀網(wǎng)絡(luò)節(jié)點(diǎn)，釋放計(jì)算機(jī)病毒，造成整個網(wǎng)絡(luò)系統(tǒng)的癱瘓。

（三）垃圾郵件和間諜軟件

電子郵件是互聯(lián)網(wǎng)上運(yùn)用最廣泛、最受歡迎的一種通訊方式。然而卻有一些人利用電子郵件地址的“公開性”和系統(tǒng)的“可廣播性”進(jìn)行商業(yè)、宗教、政治等活動，把自己的電子郵件強(qiáng)行“推入”別人的電子郵箱，強(qiáng)迫他人接受垃圾郵件。有些垃圾郵件發(fā)送組織或是非法信息傳播者，為了大面積散布信息，常采用多臺機(jī)器同時巨量發(fā)送的方式攻擊郵件服務(wù)器，造成郵件服務(wù)器大量帶寬損失，并嚴(yán)重干擾郵件服務(wù)器進(jìn)行正常的郵件遞送工作。

（四）不合理的系統(tǒng)設(shè)計(jì)和系統(tǒng)維護(hù)措施

系統(tǒng)固有的漏洞及大量隨處可見的破壞工具大大方便了黑客的攻擊，但無效的安全管理也是造成安全隱患的重要因素，當(dāng)發(fā)現(xiàn)新的漏洞時，管理人員應(yīng)仔細(xì)分析危險程度，并馬上采取補(bǔ)救措施。有時候，雖然我們已經(jīng)對系統(tǒng)進(jìn)行了維護(hù)，對軟件進(jìn)行了更新或升級，但由于路由器及防火墻的過濾規(guī)則過于復(fù)雜，系統(tǒng)又可能會出現(xiàn)新的漏洞。所以，及時有效地改變管理可以大大降低系統(tǒng)所承受的風(fēng)險。

二、計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)措施

（一）防火墻技術(shù)策略

網(wǎng)絡(luò)安全防護(hù)的根本目的，就是防止計(jì)算機(jī)網(wǎng)絡(luò)存儲和傳輸?shù)男畔⒈环欠ㄊ褂谩⑵茐暮痛鄹摹Ｄ壳爸饕木W(wǎng)絡(luò)安全技術(shù)有：網(wǎng)絡(luò)安全技術(shù)研究加密、防火墻、入侵檢測與防御、VPN和系統(tǒng)隔離等技術(shù)。其中防火墻技術(shù)是一種行之有效的，對網(wǎng)絡(luò)攻擊進(jìn)行主動防御和防范，保障計(jì)算機(jī)網(wǎng)絡(luò)安全的常用技術(shù)和重要手段。它通過對網(wǎng)絡(luò)間的數(shù)據(jù)傳輸按照一定的安全策略來實(shí)施檢查，來決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)。利用防火墻，可最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問自己的網(wǎng)絡(luò)，防止他們隨意更改，移動甚至刪除網(wǎng)絡(luò)上的重要信息。

（二）數(shù)據(jù)加密

在互聯(lián)網(wǎng)上，使用密碼是最常見的安全保護(hù)方法，用戶需要輸入密碼進(jìn)行身份校驗(yàn)。只要有密碼，系統(tǒng)就會認(rèn)為你是經(jīng)過授權(quán)的正常用戶，加密就是通過一種方式使信息變得混亂，從而使未被授權(quán)的人看不懂它。加密類型主要存在兩種：私鑰加密和公鑰加密。因此，取得密碼也是黑客進(jìn)行攻擊的一個重要手法。為了防止受到這種攻擊的危害，可以采取以下措施：1.采用更“強(qiáng)壯”的加密算法。一個好的加密算法往往只能通過窮舉法得到密碼，所以只要密鑰足夠長就會很安全。2.動態(tài)會話密鑰，即盡量做到每次會話的密鑰都不相同。3.定期變換加密的密鑰。

（三）完善信息管理制度體系

要建立安全的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，首先，應(yīng)該建立合理的管理體制和完善的規(guī)章制度，建立健全企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度和標(biāo)準(zhǔn)；其次，實(shí)行崗位責(zé)任制，加強(qiáng)對人員的審查和管理，提高包括系統(tǒng)管理員和用戶在內(nèi)的人員的技術(shù)素質(zhì)和職業(yè)道德修養(yǎng)；第三，對重要部門和信息，嚴(yán)格做好開機(jī)查毒，及時備份數(shù)據(jù)，并結(jié)合機(jī)房、硬件、軟件、數(shù)據(jù)、網(wǎng)絡(luò)等各個方面的安全問題，對工作人員進(jìn)行安全教育，嚴(yán)守操作規(guī)則和各項(xiàng)保密規(guī)定。第四，對保密數(shù)據(jù)從采集、傳輸、處理、儲存和使用等整個過程，都要對數(shù)據(jù)采取安全措施，防止數(shù)據(jù)有意或無意泄露。設(shè)立專門的信息安全管理機(jī)構(gòu)，相關(guān)人員按照不同任務(wù)進(jìn)行分工以確定各自的職責(zé)，并應(yīng)確定具體人員負(fù)責(zé)整個網(wǎng)絡(luò)系統(tǒng)的安全等。

（四）安裝必要的安全軟件

殺毒軟件和防火墻這些都是必備的，而且還要安裝并使用必要的防黑軟件。一定要把這些安全防護(hù)措施及時應(yīng)用于電腦中，在上網(wǎng)時一定要打開它們。最后要及時給系統(tǒng)打補(bǔ)丁，建議大家下載自己的操作系統(tǒng)對應(yīng)的補(bǔ)丁程序，這是網(wǎng)絡(luò)應(yīng)用安全的基礎(chǔ)。及時對操作系統(tǒng)進(jìn)行補(bǔ)丁升級是防范；而安裝殺毒軟件，則能夠?qū)W(wǎng)絡(luò)攻擊和病毒起到一定的防護(hù)的作用。

三、結(jié)束語

綜上所述，網(wǎng)絡(luò)安全不僅僅是技術(shù)問題，同時也是一個安全管理問題。在網(wǎng)絡(luò)技術(shù)十分發(fā)達(dá)的今天，任何一臺計(jì)算機(jī)都不可能孤立于網(wǎng)絡(luò)之外。網(wǎng)絡(luò)安全是一個系統(tǒng)的工程，不能僅僅依靠防火墻、病毒軟件或各種各樣的安全產(chǎn)品就可以解決安全問題，我們必須綜合考慮安全因素，制定合理的目標(biāo)、技術(shù)方案和相關(guān)的配套法規(guī)等。世界上不存在絕對安全的網(wǎng)絡(luò)系統(tǒng)，隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的進(jìn)一步發(fā)展，網(wǎng)絡(luò)安全防護(hù)技術(shù)也必然隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展而不斷發(fā)展。

參考文獻(xiàn)：

[1] 龍冬陽.網(wǎng)絡(luò)安全技術(shù)及應(yīng)用[M].廣州：華南理工大學(xué)出版社，2006.