探究計算機網絡存在的風險及安全措施

摘 要 隨著信息時代的發展，計算機網絡安全的問題得到了廣大人群的關注，是目前人類面對的主要問題。計算機的存在雖然為人們提供了一定的便利，但是也隱藏著一定的風險，隨著科學技術水平的不斷發展，計算機網絡安全的風險變得復雜、多樣，針對上述情況，根據不同的風險制定相關的安全措施可以降低計算機網絡的風險。保證計算機網絡的安全，維護計算機的正常運行，為人們的生活和學習提供安全、可靠的信息是計算機網絡持續發展的重要保證。

【關鍵詞】計算機 網絡風險 安全措施

隨著社會的發展，人們已經進入信息化時代，目前，計算機技術、網絡技術等被廣泛的應用于人類的交流中。據相關調查發現，在人類的生活和學習中，計算機網絡系統廣泛的存在，且發揮著不可替代的作用，為人們提供了豐富的、多樣的信息化資源，得到了人們的廣泛認可。隨著各個領域計算機的涉入，各種計算機網絡安全問題也開始顯現，雖然計算機網絡安全問題是不能避免的，但是針對計算機網絡安全的問題，制定相關的計算機網絡安全措施是保證計算機信息安全的重要保障。本次研究通過對計算機網絡存在的風險進行分析以及其相關的安全措施進行以下研究。

1 計算機網絡安全的概念

計算機網絡安全是指利用網絡管理控制和技術措施，保障網絡環境的安全狀態，主要包括三點：

（1）完整性；

（2）安全性；

（3）保密性。

其中完整性屬于技術方面的措施，主要是防止計算機網絡中的程序或者各種軟件被刪除等；安全性又包括計算機網絡的內部安全和計算機網絡的外部安全；保密性主要是用于維護計算機網絡安全的相關措施。要想實現計算機網絡安全，積極的運用通信技術、信息安全技術以及計算機技術等是非常重要的。隨著各種技術的發展，計算機網絡安全目前受到了嚴重的威脅，因此，掌握計算機網絡的常見風險，根據實際的問題予以針對性的解決是保證計算機網絡安全、有效應用的前提。

2 計算機網絡安全存在的問題

2.1 操作問題

目前，計算機涉及的領域越來越廣泛，在多項領域中均具有重要的應用價值，但是由于部分操作人員對計算機安全的認識不足，導致計算機網絡安全問題情況日益嚴重，由此說明，操作技術問題也易導致計算機網絡的安全風險。隨著人們對計算機網絡安全的了解，雖然安全意識有明顯的增強，但是，仍然存在著大量的計算機使用者的個人信息被泄露，而這些泄露的個人信息，一旦被非法分子得知，就會對計算機網絡系統進行攻擊，嚴重的威脅了計算機網絡的安全。由此，加強計算機用戶對網絡安全的重視，提高其自身安全意識，使其有效地管理自身的賬戶和密碼可以有效地降低計算機網絡安全事故的發生。

2.2 漏洞問題

隨著計算機技術的飛速發展，計算機系統的軟件在不斷的更新，而部分計算機的軟件和系統存在一定的漏洞，這些漏洞可以被非法分子利用。這時如果計算機用戶應用該類軟件，則通過漏洞，非法分子可以盜取和破壞該用戶的信息，從而損害計算機網絡安全。計算機網絡中的軟件漏洞主要體現下面的幾個方面：

2.2.1 口令控制

在計算機網絡系統中，口令是非常重要的，當長期應用計算機口令時易被攻擊，這樣計算機網絡系統的安全性等則容易受到影響，因此，一旦出現口令漏洞，則對計算機安全有著極大的威脅。例如在計算機網絡系統中，口令的存儲一般在同一個文件內，一旦該文件被入侵，對口令進行破解，再進行反利用，則計算機網絡易被進攻，破壞了計算機網絡安全。

2.2.2 協議漏洞

是指計算機網絡系統中的協議漏洞被利用，并對系統進行攻擊，破壞計算機中的根目錄，導致計算機網絡安全存在風險。例如在計算機中的郵件問題，通過協議中的漏洞，攻擊根目錄，用戶的郵件信息被破壞，影響了用戶的工作和生活。

2.2.3 緩沖區溢出

是指利用緩沖區的特點，對計算機網絡進行攻擊，導致用戶的網絡不穩定。例如，當計算機網絡系統的緩沖區在接受數據中，溢出部分處理后，系統可以正常運行，不法分子對計算機緩沖區的漏洞進行利用從而增加計算機網絡安全的風險。

2.3 攻擊問題

攻擊問題主要包括兩種，分別為病毒攻擊和惡意攻擊，其中病毒攻擊是指計算機指令被激活，感染其他程序，進而破壞計算機網絡安全。病毒攻擊的破壞性較強，可以通過利用計算機軟件的漏洞，制作不同的病毒，從而破壞計算機網絡的安全。惡意攻擊是指不法分子直接攻擊計算機，即通過對用戶計算機網絡的破壞，盜取其信息。在惡意攻擊中又分為主動攻擊和被動攻擊，主動攻擊是指不法分子通過不同方法對計算機網絡安全進行破壞，從而導致系統中信息不完整。被動攻擊是指不法分子對系統的信息進行盜取，但是不影響用戶的正常應用，但無論是哪種攻擊均破壞了計算機的網絡安全，均需要采取一定的措施進行制止。

3 計算機網絡安全措施

3.1 操作安全

為保證操作安全，要對計算機網絡進行全面、系統的監控，包括網絡的使用和鏈接等，一旦出現攻擊現象，則監控系統會保護計算機網絡，斷開信號，防止被不法分子侵入。

3.2 漏洞安全

修補計算機網絡安全中的漏洞，加強對計算機訪問的控制，在對訪問的權限進行控制后，計算機中的網絡信息會被有效保護，降低了非法分子的入侵。對計算機訪問進行控制，可以通過對關卡的設置，例如對計算機用戶名進行驗證，口令驗證等，從而阻止不法分子的侵入。除此之外，計算機訪問的控制還可以對非法操作實現規范化，加強對計算機網絡安全的保障。

3.3 攻擊安全

在攻擊方面，可以通過設置權限，利用殺毒軟件，減少不法分子對計算機系統的攻擊，保證網絡系統中資源的安全。但是需要注意的是在利用殺毒軟件時，安裝和管理要有效，使計算機網絡更加安全可靠。對于黑客的攻擊，可以設置防火墻保護計算機網絡系統，對用戶和系統進行隔離，加強身份的驗證和加密措施。

4 小結

操作問題、漏洞問題以及攻擊問題是計算機網絡安全中存在的主要風險，針對不同的問題予以相應的安全管理對策可以降低計算機網絡安全的風險，對保證計算機網絡安全具有重要的意義。

參考文獻

[1]楊濤，李樹仁，黨德鵬等.計算機網絡風險防范模式研究[J].中國人口·資源與環境，2011，21（2）：96-99.

[2]劉曉，曾雪松.淺談計算機網絡安全[J].長春教育學院學報，2011，27（3）：94-95.

[3]陳云龍.個人計算機網絡安全防范策略[J].數字通信世界，2015，（6）：149-149.

作者簡介

郭亞林（1983-），男，山西省襄垣縣人。大學本科學歷，現為山西省潞安集團黨委宣傳部助理工程師，主要從事計算機網絡與電視信號方向研究。

作者單位

山西省潞安集團黨委宣傳部 山西省襄垣縣 046204