關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞防范的探究

馮燕茹　閆婷

摘要： 隨著計(jì)算機(jī)的廣泛普及，其應(yīng)用范圍也在日益擴(kuò)大，然而網(wǎng)絡(luò)安全漏洞問(wèn)題也常困擾著計(jì)算機(jī)用戶。因此，了解計(jì)算機(jī)安全漏洞類(lèi)型及做好相應(yīng)的安全防范措施，顯然具有重大的現(xiàn)實(shí)意義。常見(jiàn)的網(wǎng)絡(luò)漏洞包括操作系統(tǒng)漏洞、軟件漏洞和硬件漏洞。計(jì)算機(jī)用戶可以從網(wǎng)絡(luò)訪問(wèn)控制、防火墻技術(shù)利用、漏洞掃描、數(shù)據(jù)備份及病毒防范的角度入手，加強(qiáng)網(wǎng)絡(luò)安全漏洞防范。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò) 安全漏洞 防范措施

中圖分類(lèi)號(hào)：TP389.1 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2016）06-0199-01

在信息網(wǎng)絡(luò)時(shí)代，計(jì)算機(jī)已成為人類(lèi)生活、學(xué)習(xí)必不可少的好幫手，同時(shí)也在不斷地推進(jìn)社會(huì)向前發(fā)展。但是計(jì)算機(jī)網(wǎng)絡(luò)開(kāi)放性的這一大特點(diǎn)，使其具有很大的安全隱患。計(jì)算機(jī)網(wǎng)絡(luò)一旦發(fā)生安全漏洞，會(huì)給用戶帶來(lái)很大的消極影響。因此，應(yīng)弄清計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞類(lèi)別，做好安全防范工作，保障網(wǎng)絡(luò)環(huán)境的優(yōu)化。

1 計(jì)算機(jī)網(wǎng)絡(luò)的安全漏洞

1.1 操作系統(tǒng)漏洞

作為一個(gè)全方位的用戶交互平臺(tái)，計(jì)算機(jī)操作系統(tǒng)擁有強(qiáng)大的支撐各種軟件應(yīng)用運(yùn)行。然而操作系統(tǒng)功能性的強(qiáng)大也伴隨著其因漏洞遭受攻擊的機(jī)率的提高。一般情況下，操作系統(tǒng)的服務(wù)時(shí)間與系統(tǒng)中安全漏洞的量成正比關(guān)系，計(jì)算機(jī)網(wǎng)絡(luò)受到攻擊的概率會(huì)隨著運(yùn)行時(shí)間地增加而增加。如果出現(xiàn)非法訪問(wèn)或者訪問(wèn)控制環(huán)節(jié)出現(xiàn)混亂則表明操作系統(tǒng)出現(xiàn)漏洞了。

1.2 軟件漏洞

計(jì)算機(jī)應(yīng)用軟件有時(shí)會(huì)遭受病毒侵襲，這些軟件病毒漏洞的數(shù)量受軟件規(guī)模、復(fù)雜狀況影響。如果用戶沒(méi)有及時(shí)解決軟件漏洞問(wèn)題，那么注冊(cè)域名連接計(jì)算機(jī)的時(shí)候，計(jì)算機(jī)可能會(huì)遭到服務(wù)或木馬攻擊，進(jìn)而失去網(wǎng)絡(luò)服務(wù)或?qū)е掠脩粜畔⒈槐I取。雖然計(jì)算機(jī)系統(tǒng)自身有安全機(jī)制，但有時(shí)受用戶操作方式、維護(hù)工作量等因素制約，這些機(jī)制并未能完成保護(hù)自身安全的責(zé)任。

1.3 硬件漏洞

硬件設(shè)施漏洞中，電子輻射泄漏是其中一突出問(wèn)題。當(dāng)計(jì)算機(jī)以及網(wǎng)絡(luò)中的電磁信息出現(xiàn)泄漏，網(wǎng)絡(luò)不法攻擊者就有了竊取用戶信息的可能。另外，移動(dòng)的存儲(chǔ)媒介也是不可忽視的隱患來(lái)源。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞防范的有效對(duì)策

2.1 加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)訪問(wèn)控制

加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的訪問(wèn)控制能力，能有效防范數(shù)據(jù)資源被不法人員訪問(wèn)和竊取。一方面是入網(wǎng)訪問(wèn)限制，保障用戶登錄安全，避免數(shù)據(jù)信息被非用戶破壞篡改；另一方面，對(duì)允許入網(wǎng)用戶的站點(diǎn)和時(shí)間也要實(shí)時(shí)監(jiān)控。訪問(wèn)需采取安全方式，如提供驗(yàn)證、口令識(shí)別用戶名等。設(shè)置登錄密碼、安裝防護(hù)軟件、及時(shí)掃描計(jì)算機(jī)系統(tǒng)都是有效的防范措施。

2.2 加強(qiáng)防火墻技術(shù)防范網(wǎng)絡(luò)攻擊的能力

依據(jù)不同技術(shù)原理，防火墻技術(shù)可歸類(lèi)為三種：過(guò)濾技術(shù)、代理技術(shù)和防控技術(shù)。過(guò)濾技術(shù)依靠路由器辨別訪問(wèn)行為，卻不能有效地過(guò)濾隱蔽性地址，因此無(wú)法全面保護(hù)網(wǎng)絡(luò)系統(tǒng)，其防范作用是有限的。當(dāng)程序接收到數(shù)據(jù)時(shí)，代理技術(shù)能直接對(duì)此進(jìn)行分析，有效控制了外界訪問(wèn)。被防護(hù)的信息可以由代理技術(shù)記錄下來(lái)，形成加密列表信息，方便用戶查看；但代理技術(shù)功能的實(shí)現(xiàn)只在服務(wù)器覆蓋的范圍內(nèi)。訪控技術(shù)通過(guò)控制非法訪問(wèn)為用戶提供安全的網(wǎng)絡(luò)空間；同時(shí)依據(jù)防火墻的用戶訪問(wèn)約束能力，可為計(jì)算機(jī)安裝防火墻，辨別安全用戶，提高計(jì)算機(jī)網(wǎng)絡(luò)防范攻擊的能力。

2.3 漏洞掃描

漏洞掃描借助掃描技術(shù)全方位洞察計(jì)算機(jī)系統(tǒng)的網(wǎng)絡(luò)漏洞，依據(jù)各種信息反饋來(lái)找尋服務(wù)器或網(wǎng)絡(luò)中的漏洞，并及時(shí)作出修補(bǔ)。主要步驟有：主機(jī)端口建立連接方式-請(qǐng)求服務(wù)-觀察主機(jī)回應(yīng)-分析主機(jī)信息系統(tǒng)的不同情況。這樣借助多種信息反饋完成漏洞檢查。另一種方法即是模擬攻擊行為，一項(xiàng)項(xiàng)檢測(cè)系統(tǒng)中可能存在的漏洞，可以采取緩沖區(qū)溢出或DOS攻擊方式。

2.4 做好數(shù)據(jù)備份工作

一個(gè)完備的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的數(shù)據(jù)備份與還原體系。防范數(shù)據(jù)系統(tǒng)免遭攻擊并不是一件簡(jiǎn)單的事。而一旦遭到攻擊，無(wú)論是數(shù)據(jù)還是訪問(wèn)數(shù)據(jù)的系統(tǒng)都會(huì)變得不堪一擊。雖然數(shù)據(jù)備份是一項(xiàng)枯燥的作業(yè)，但在網(wǎng)絡(luò)安全防范體系中，它具有關(guān)鍵功勞。正所謂未雨綢繆，防患于未然使有利于用戶避免造成太大的損失。像實(shí)時(shí)磁帶備份數(shù)據(jù)、網(wǎng)絡(luò)數(shù)據(jù)鏡像、遠(yuǎn)程數(shù)據(jù)庫(kù)備份都是常用的數(shù)據(jù)備份方式。

2.5 病毒防范

計(jì)算機(jī)病毒的破壞力是極其厲害的，其依附與多變的特征使得計(jì)算機(jī)網(wǎng)絡(luò)中一旦出現(xiàn)病毒，系統(tǒng)漏洞便會(huì)很快被發(fā)現(xiàn)。由于安全漏洞防護(hù)功能太弱小，病毒便會(huì)快速侵入、破壞系統(tǒng)。做好計(jì)算機(jī)病毒防范，首先要安裝病毒查殺軟件，防范病毒入侵；例如卡巴斯基反病毒軟件、超級(jí)巡警。同時(shí)做好對(duì)計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的檢測(cè)工作，及時(shí)解決漏洞問(wèn)題；再者，要做好病毒升級(jí)庫(kù)的建構(gòu)工作。因?yàn)椴《揪哂卸嘧冃裕軌蛏珊芏喾煮w。建構(gòu)病毒升級(jí)庫(kù)有利于防范分體病毒破壞系統(tǒng)。最后，應(yīng)用軟件時(shí)要有病毒風(fēng)險(xiǎn)意識(shí)，防范惡意插件趁機(jī)而入，為病毒筑巢。

3 結(jié)語(yǔ)

在二十一世紀(jì)，計(jì)算機(jī)網(wǎng)絡(luò)是時(shí)代發(fā)展的需要，其應(yīng)用的規(guī)模是逐漸擴(kuò)大，使用的范圍也在漸漸變大；同時(shí)，使用計(jì)算機(jī)網(wǎng)絡(luò)也總會(huì)遇到不少安全漏洞問(wèn)題，導(dǎo)致不少損失。為了盡量減少這種利益的損失， 防范計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞是具有現(xiàn)實(shí)意義的。筆者從計(jì)算機(jī)網(wǎng)絡(luò)的安全漏洞類(lèi)型出發(fā)，淺談了做好計(jì)算機(jī)訪問(wèn)控制、加強(qiáng)防火墻技術(shù)防范惡意攻擊、及時(shí)掃描漏洞、 備份數(shù)據(jù)、防范病毒等工作的意義，以保障計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行環(huán)境的安全。

參考文獻(xiàn)

[1]王濤.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及其防范措施[J].科技創(chuàng)新與應(yīng)用，2013（02）：45.

[2]梁芳芳.安全漏洞庫(kù)中重大安全漏洞評(píng)選研究[D].西安電子科技大學(xué)，2011.

[3]耿海濤.談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全漏洞的檢測(cè)的原理與方法[J].硅谷，2010（23）.