計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性與優(yōu)化策略

翟成珺

摘 要：近年來(lái)，我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)得到了進(jìn)步，計(jì)算機(jī)網(wǎng)絡(luò)在當(dāng)前眾多行業(yè)中得到了應(yīng)用，在人們?nèi)粘Ｉ钪邪缪葜豢苫蛉钡慕巧ｋS著人們對(duì)計(jì)算機(jī)的需求，計(jì)算機(jī)網(wǎng)絡(luò)的連接性也對(duì)其安全性產(chǎn)生了影響，在網(wǎng)絡(luò)安全方面存在的危險(xiǎn)與漏洞逐漸增多。本文主要論述，在當(dāng)前網(wǎng)絡(luò)安全控制工作不斷加強(qiáng)的背景下，計(jì)算機(jī)網(wǎng)絡(luò)安全的保障有哪些必要性，并針對(duì)其發(fā)展現(xiàn)狀中存在的不足進(jìn)行分析，制定優(yōu)化措施與策略，以期能為計(jì)算機(jī)網(wǎng)絡(luò)安全發(fā)展做出貢獻(xiàn)。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)安全；重要性；優(yōu)化措施

【中圖分類號(hào)】G 【文獻(xiàn)標(biāo)識(shí)碼】B 【文章編號(hào)】1008-1216（2016）07C-0059-02

隨著當(dāng)前網(wǎng)絡(luò)技術(shù)的進(jìn)步，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)有效促進(jìn)了社會(huì)的發(fā)展，但在發(fā)展過(guò)程中，計(jì)算機(jī)網(wǎng)絡(luò)安全方面逐漸顯現(xiàn)出一些問題與不足。只有實(shí)現(xiàn)了計(jì)算機(jī)網(wǎng)絡(luò)的安全，才能起到保護(hù)公民個(gè)人隱私的作用，才能有效防治國(guó)家重要文件與數(shù)據(jù)的泄露。所以說(shuō)，計(jì)算機(jī)網(wǎng)絡(luò)安全這一問題是亟待解決的重要問題。

一、計(jì)算機(jī)網(wǎng)絡(luò)安全問題的含義

當(dāng)我們對(duì)網(wǎng)絡(luò)安全進(jìn)行含義分析的時(shí)候，可以發(fā)現(xiàn)的是，國(guó)際標(biāo)準(zhǔn)化組織對(duì)其定義為計(jì)算機(jī)網(wǎng)絡(luò)安全，主要指的是，采取管理措施與技術(shù)手段，實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中軟件和硬件的保護(hù)，保護(hù)它們避免受到一些外界因素帶來(lái)的消極影響，在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保護(hù)過(guò)程中，不難發(fā)現(xiàn)，計(jì)算機(jī)網(wǎng)絡(luò)安全主要包括物理安全與信息安全這兩個(gè)方面。其中，信息安全，又稱為邏輯安全，這一部分是對(duì)信息的安全性與完整性進(jìn)行的保護(hù)。之所以要這樣做，主要原因就在于，計(jì)算機(jī)網(wǎng)絡(luò)的安全主要建立在信息安全這一基礎(chǔ)之上。所以說(shuō)，我們?cè)趯?duì)網(wǎng)絡(luò)進(jìn)行保護(hù)就是對(duì)網(wǎng)絡(luò)的有效性進(jìn)行保護(hù)。在當(dāng)前，常見的網(wǎng)絡(luò)安全問題包括計(jì)算機(jī)軟件與硬件兩方面。

二、計(jì)算機(jī)網(wǎng)絡(luò)安全的必要性

在當(dāng)前這個(gè)信息技術(shù)快速發(fā)展的時(shí)代，計(jì)算機(jī)網(wǎng)絡(luò)之間存在著較多的數(shù)據(jù)傳輸任務(wù)，企業(yè)或者是機(jī)關(guān)單位在提高效率的同時(shí)，網(wǎng)絡(luò)數(shù)據(jù)受到一些外力因素影響，在一定程度上對(duì)網(wǎng)絡(luò)的安全性能產(chǎn)生威脅，可能使其在不同程度上受到破壞或信息泄露。網(wǎng)絡(luò)上的攻擊者在這個(gè)過(guò)程中不但可以將用戶的數(shù)據(jù)隨意篡改，還會(huì)在計(jì)算機(jī)網(wǎng)絡(luò)上傳播或者發(fā)布網(wǎng)絡(luò)病毒。這些行為都會(huì)在不同程度上對(duì)用戶的數(shù)據(jù)安全性產(chǎn)生影響。對(duì)美國(guó)通信部的信息進(jìn)行分析后發(fā)現(xiàn)，美國(guó)在2013年，單單因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)安全方面的問題就損失200億美元。與此同時(shí)，我國(guó)在各個(gè)行業(yè)中也因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)安全方面的問題而損失3億元。所以說(shuō)，只要是計(jì)算機(jī)網(wǎng)絡(luò)安全問題，都會(huì)對(duì)計(jì)算機(jī)系統(tǒng)，甚至是人類日常生活產(chǎn)生消極影響。在這樣的情況下，應(yīng)當(dāng)利用足夠的技術(shù)和措施對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行管理，只有這樣才能有效實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)信息的保護(hù)。

三、計(jì)算機(jī)網(wǎng)絡(luò)安全的不足與缺陷

在當(dāng)前，計(jì)算機(jī)網(wǎng)絡(luò)安全主要存在以下幾個(gè)方面的不足，主要表現(xiàn)在：

（一）計(jì)算機(jī)病毒

計(jì)算機(jī)病毒，主要指的是在對(duì)計(jì)算機(jī)程序進(jìn)行編制或插入過(guò)程中帶有的對(duì)計(jì)算機(jī)功能有所阻礙的數(shù)據(jù)或功能，這會(huì)對(duì)計(jì)算機(jī)的正常使用產(chǎn)生消極的影響，不但會(huì)影響計(jì)算機(jī)的使用效能，還會(huì)產(chǎn)生一組帶有一定的破壞性和復(fù)制性的指令。在近些年的發(fā)展中，計(jì)算機(jī)病毒發(fā)展的速度較快，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全產(chǎn)生了較為深遠(yuǎn)的影響。

計(jì)算機(jī)病毒作為一種可執(zhí)行性較強(qiáng)的程序，一旦被安裝在可執(zhí)行程序中就很難被人發(fā)現(xiàn)，如果被觸發(fā)就會(huì)產(chǎn)生一定的潛伏性。病毒主要是通過(guò)對(duì)文件的復(fù)制與傳送，實(shí)現(xiàn)傳播與運(yùn)行。在日常使用過(guò)程中，計(jì)算機(jī)病毒主要通過(guò)硬盤、軟盤以及網(wǎng)絡(luò)等多種方式進(jìn)行傳播。計(jì)算機(jī)一旦中了病毒，通常會(huì)對(duì)工作系統(tǒng)造成一定的影響，還很有可能會(huì)對(duì)硬盤中的文件產(chǎn)生破壞或刪除，這些都會(huì)對(duì)用戶的使用過(guò)程造成嚴(yán)重的影響。

（二）網(wǎng)絡(luò)釣魚

網(wǎng)絡(luò)釣魚，主要指的是大量發(fā)送冒充來(lái)源于銀行或其他知名機(jī)構(gòu)的欺騙性垃圾郵件，之所以會(huì)發(fā)送這些郵件主要原因在于，試圖對(duì)收件人的一些敏感信息進(jìn)行引誘，如對(duì)用戶的個(gè)人信息進(jìn)行套用，這是一種較為主要的攻擊方式。然而，這種攻擊方式通常具備較強(qiáng)的隱蔽性，并不能輕易被用戶識(shí)破。一旦這種方式得手，受害者通常不會(huì)察覺到。另外，還包括一些垃圾郵件的影響。

（三）非授權(quán)訪問

非授權(quán)訪問主要指的是，沒有經(jīng)過(guò)用戶的同意，就利用網(wǎng)絡(luò)計(jì)算機(jī)資源進(jìn)行非法訪問，這樣很容易對(duì)用戶的信息與網(wǎng)絡(luò)安全造成消極影響。控制機(jī)制這一內(nèi)容上，將會(huì)對(duì)網(wǎng)絡(luò)設(shè)備與資源進(jìn)行非常規(guī)化發(fā)展與應(yīng)用，在這種背景下很容易產(chǎn)生越權(quán)訪問信息的情況。

（四）黑客與木馬程序

黑客攻擊作為當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全方面一個(gè)較為主要的現(xiàn)象，攻擊方法主要分為以下兩種：

第一，破壞性攻擊。這種攻擊行為主要指的是，在實(shí)行過(guò)程中通過(guò)多種手段對(duì)用戶的數(shù)據(jù)完整性進(jìn)行破壞，導(dǎo)致用戶在數(shù)據(jù)與系統(tǒng)的使用方面產(chǎn)生困難，甚至無(wú)法使用。第二，非破壞性攻擊。這種攻擊指的是，在用戶毫不知情的背景下對(duì)用戶使用的信息進(jìn)行攔截與竊取。在這個(gè)過(guò)程中，木馬主要指的是計(jì)算機(jī)系統(tǒng)中的后門程序，它的作用就是作為黑客竊取用戶個(gè)人信息，能夠?qū)崿F(xiàn)自身的隱蔽性，從而實(shí)現(xiàn)破壞的目的。

四、提高計(jì)算機(jī)網(wǎng)絡(luò)安全水平的創(chuàng)新方法

針對(duì)以上問題和不足，可以從以下幾個(gè)方面對(duì)措施進(jìn)行制定。

（一）提高用戶對(duì)自身賬號(hào)的安全意識(shí)

在當(dāng)前信息快速發(fā)展的時(shí)代，用戶賬戶方面存在較為廣泛的發(fā)展與涉及。在這之中，主要包括用戶在登錄系統(tǒng)過(guò)程中使用的電子郵件賬號(hào)以及網(wǎng)上銀行賬號(hào)等，對(duì)于這些信息來(lái)說(shuō)，黑客攻擊一般會(huì)利用合法賬號(hào)來(lái)實(shí)現(xiàn)。黑客一般是對(duì)登錄的賬號(hào)使用復(fù)雜的密碼，所以說(shuō)用戶在使用過(guò)程中要避免使用重復(fù)或者相同的賬號(hào)，要在數(shù)字和字母組合過(guò)程中進(jìn)行更換，切記在對(duì)密碼及信息管理的過(guò)程中實(shí)現(xiàn)定期更換。

（二）建立防火墻與殺毒軟件

網(wǎng)絡(luò)防火墻這一技術(shù)主要是通過(guò)技術(shù)加強(qiáng)網(wǎng)絡(luò)之間的控制，對(duì)其進(jìn)行有效的監(jiān)督，這樣做的原因就在于可以利用這種方法成功占據(jù)內(nèi)部的網(wǎng)絡(luò)，了解其中存在的信息，杜絕這些人對(duì)網(wǎng)絡(luò)內(nèi)部資源的應(yīng)用和利用，并且能夠有效實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)內(nèi)部操作環(huán)境的保護(hù)作用。這樣一來(lái)，對(duì)于兩個(gè)或兩個(gè)以上網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)能夠以安全的策略進(jìn)行檢查，通過(guò)這樣有效的檢查措施，確定網(wǎng)絡(luò)之間的通信有沒有被連接上，從而有效實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)視。

網(wǎng)絡(luò)防火墻按照其所使用的技術(shù)種類的不同，可以分成以下幾種，即含有地址轉(zhuǎn)換種類、監(jiān)測(cè)種類以及代理種類等等。這之中，在內(nèi)容上主要是對(duì)網(wǎng)絡(luò)中分包傳輸技術(shù)進(jìn)行應(yīng)用，并利用數(shù)據(jù)包中的信息進(jìn)行精準(zhǔn)的判斷，對(duì)一些信息是否來(lái)源于可信的安全內(nèi)容進(jìn)行判定，如果在這個(gè)過(guò)程中發(fā)現(xiàn)了存在危險(xiǎn)的數(shù)據(jù)包，防火墻就會(huì)自主地將這些數(shù)據(jù)排除在外，以防其對(duì)電腦使用產(chǎn)生消極影響。另外一方面，地址轉(zhuǎn)換型防火墻會(huì)把內(nèi)側(cè)的IP地址轉(zhuǎn)換成一種外部的IP地址。內(nèi)部網(wǎng)絡(luò)訪問網(wǎng)絡(luò)的時(shí)候，則會(huì)對(duì)外將真實(shí)的地址進(jìn)行隱藏，在外部網(wǎng)絡(luò)通過(guò)網(wǎng)卡進(jìn)行訪問的時(shí)候，并不會(huì)知道內(nèi)部網(wǎng)絡(luò)中的連接情況，只是通過(guò)一個(gè)端口進(jìn)行訪問。

（三）數(shù)據(jù)加密

對(duì)稱加密主要指的是，對(duì)文件進(jìn)行加密，在解密的時(shí)候使用的密鑰是一樣的內(nèi)容。非對(duì)稱加密則主要包括公開密鑰、私有密鑰這兩種方式，如果在解密的過(guò)程中使用了公開密鑰進(jìn)行加密，就一定要利用與之對(duì)應(yīng)的密鑰進(jìn)行解密，這種情況反過(guò)來(lái)也是成立的。在對(duì)數(shù)據(jù)進(jìn)行加密的過(guò)程中可以發(fā)現(xiàn)，無(wú)論是在過(guò)程中使用了對(duì)稱加密還是非對(duì)稱加密的措施，這兩種方法都會(huì)對(duì)數(shù)據(jù)進(jìn)行保護(hù)。

（四）物理隔離網(wǎng)閘

物理隔離網(wǎng)閘主要指的是，一種自身帶有多種控制功能的專用硬件在電路上對(duì)網(wǎng)絡(luò)方面形成的一種層面連接，而這種使用方式還能在網(wǎng)絡(luò)之間形成一定的安全系數(shù)，實(shí)行安全適度的應(yīng)用數(shù)據(jù)的交換。物理隔離網(wǎng)閘作為一種雙主機(jī)，在物理方面對(duì)一些潛在的攻擊實(shí)現(xiàn)連接。在這之中主要包含了一些阻斷特性，如果沒有通信連接或者是一些相關(guān)的命令，甚至沒有轉(zhuǎn)發(fā)、應(yīng)用連接等，只有對(duì)文件的擺渡措施等，只能對(duì)固態(tài)介質(zhì)進(jìn)行讀與寫的命令。這樣一來(lái)，其結(jié)果很可能是黑客不但不能攻擊或者侵入，也不能對(duì)用戶的相關(guān)內(nèi)容進(jìn)行破壞。

另外一方面，還要定期對(duì)網(wǎng)絡(luò)安全情況進(jìn)行分析與檢測(cè)，在網(wǎng)絡(luò)內(nèi)部應(yīng)用并使用安全的郵件系統(tǒng)，加強(qiáng)對(duì)相關(guān)技術(shù)手段的應(yīng)用與創(chuàng)新。

在當(dāng)前新形勢(shì)下，國(guó)家在經(jīng)濟(jì)文化事業(yè)的發(fā)展過(guò)程中，都離不開計(jì)算機(jī)網(wǎng)絡(luò)，在人們?nèi)粘Ｉ钪校瑢?duì)計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)形成了較大的依賴性。為了實(shí)現(xiàn)對(duì)人們生活與工作內(nèi)容的發(fā)展，需要計(jì)算機(jī)用戶加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的設(shè)置，將計(jì)算機(jī)網(wǎng)絡(luò)的安全性能提到最高。在這個(gè)過(guò)程中，如何盡最大可能杜絕計(jì)算機(jī)網(wǎng)絡(luò)安全隱含，成為一個(gè)十分重要的課題。

參考文獻(xiàn)：

[1]羅中劍.計(jì)算機(jī)網(wǎng)絡(luò)安全與預(yù)防策略[J].齊齊哈爾師范高等專科學(xué)校學(xué)報(bào)，2011.

[2]周彬.探討計(jì)算機(jī)網(wǎng)絡(luò)存在的安全隱患及其維護(hù)措施[J].電腦知識(shí)與技術(shù)，2012.

[3]高希新.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全與日常維護(hù)措施[J].中國(guó)科技信息，2009.

[4]王建軍.計(jì)算機(jī)網(wǎng)絡(luò)安全問題的分析與研討[J].赤峰學(xué)院學(xué)報(bào)，2009.