計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略

沈繼濤

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)已然成為我們生活中不可缺少的一個(gè)部分。人們的日常生活，科技的發(fā)展，國家經(jīng)濟(jì)的運(yùn)行等都是建立在計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)上的。社會(huì)的不斷前進(jìn)和發(fā)展使得計(jì)算機(jī)網(wǎng)絡(luò)將在現(xiàn)在和未來不斷融入我們的生活的世界。計(jì)算機(jī)帶來了大數(shù)據(jù)革命時(shí)代，龐大的信息量和及時(shí)高效的信息傳輸能力使得我們的生活越來越方便快捷。但科學(xué)技術(shù)是一把雙刃劍，在帶來許多造福人類的好處時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)安全同時(shí)也對我們的信息和個(gè)人財(cái)產(chǎn)安全產(chǎn)生了威脅，如果疏于對計(jì)算機(jī)網(wǎng)絡(luò)安全的防范，會(huì)產(chǎn)生許多安全隱患，甚至有可能擾亂社會(huì)正常秩序。

【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò) 安全防范 策略

計(jì)算機(jī)網(wǎng)絡(luò)可以帶來很可觀的經(jīng)濟(jì)收入，同時(shí)會(huì)因?yàn)榫W(wǎng)絡(luò)安全方面的潛在隱患和而造成信息的丟失和經(jīng)濟(jì)的損失。針對這一現(xiàn)象，計(jì)算機(jī)網(wǎng)絡(luò)安全的保護(hù)就顯得尤為重要。計(jì)算機(jī)網(wǎng)絡(luò)安全防范是指通過先進(jìn)的計(jì)算機(jī)科技手段與正確的管理措施，保護(hù)計(jì)算機(jī)軟件、硬件和系統(tǒng)程序的正常運(yùn)行，保證數(shù)據(jù)的安全性、私密性與完整性。

1 威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的因素

1.1 網(wǎng)絡(luò)系統(tǒng)自身的漏洞

理論上來說，沒有完美的計(jì)算機(jī)系統(tǒng)，每個(gè)系統(tǒng)都有自身存在的漏洞，軟件開發(fā)商也會(huì)定時(shí)更新和完善系統(tǒng)，但隨著系統(tǒng)的變化和更新，又會(huì)出現(xiàn)新的漏洞。特別在我國，由于正版系統(tǒng)的價(jià)格昂貴，多數(shù)電腦使用者都會(huì)選擇盜版軟件系統(tǒng)，而盜版系統(tǒng)存在的設(shè)計(jì)缺陷和漏洞就更加嚴(yán)重了。其實(shí)網(wǎng)絡(luò)系統(tǒng)漏洞本身并不存在什么致命的危險(xiǎn)，但是全球有大量的不法分子和黑客伺機(jī)利用電腦系統(tǒng)和網(wǎng)絡(luò)的漏洞對電腦用戶進(jìn)行攻擊，竊取網(wǎng)絡(luò)用戶的信息、數(shù)據(jù)甚至直接操控用戶的電腦，已達(dá)到非法牟利的目的，并且進(jìn)一步散播計(jì)算機(jī)病毒，造成連鎖破壞。

1.2 黑客攻擊

作為計(jì)算機(jī)網(wǎng)絡(luò)安全最大的威脅，黑客攻擊造成的損失是最大也是不可挽回的。黑客的特點(diǎn)是具有超高的電腦技術(shù)，并且擅長入侵他人的電腦獲取資料和信息。黑客的攻擊大致分為兩種類型，主動(dòng)攻擊和被動(dòng)攻擊。前者是指對計(jì)算機(jī)信號進(jìn)行有選擇性的完整的破壞，后者是指通過惡意行為在網(wǎng)絡(luò)正常運(yùn)行的時(shí)候進(jìn)行盜竊信息和資料的行為，這兩種行為都會(huì)對計(jì)算機(jī)網(wǎng)絡(luò)安全造成極大的威脅性，且會(huì)造成不同程度的數(shù)據(jù)泄露事故。且在所有的網(wǎng)絡(luò)攻擊中，遠(yuǎn)程控制的危害性和常見性最大。遠(yuǎn)程控制是黑客在沒有得到計(jì)算機(jī)用戶允許的情況下用特殊技術(shù)手段登陸到計(jì)算機(jī)的服務(wù)器進(jìn)行違法的操作，獲取對自己有利的信息。

1.3 缺乏網(wǎng)絡(luò)信息安全意識(shí)

因?yàn)榫W(wǎng)絡(luò)信息廣域性和開放性的特點(diǎn)，網(wǎng)絡(luò)信息可以快速傳播到全球網(wǎng)絡(luò)各個(gè)角落，并且通過關(guān)聯(lián)得以聯(lián)系，以致于沒有有效的手段檢測數(shù)據(jù)信息傳輸，信息安全性和保密性無法得到保障，現(xiàn)有技術(shù)對網(wǎng)絡(luò)數(shù)據(jù)安全的保護(hù)不到位，從而在信息傳遞的時(shí)候留下了安全隱患。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略

2.1 建立防火墻和防毒墻技術(shù)

防火墻作為一種隔離網(wǎng)絡(luò)病毒和黑客入侵的有效安全手段，通過制定科學(xué)的安全策略，使用強(qiáng)有力的手段控制內(nèi)外網(wǎng)絡(luò)的網(wǎng)絡(luò)訪問，防火墻的核心技術(shù)有過濾技術(shù)、應(yīng)用網(wǎng)關(guān)技術(shù)和狀態(tài)檢測技術(shù)。過濾技術(shù)的內(nèi)容是嚴(yán)格篩選通過網(wǎng)絡(luò)層的數(shù)據(jù)，依據(jù)制定好的邏輯規(guī)則來決定數(shù)據(jù)中的源地址和目的地址是否安全，是否具備通過的資格；應(yīng)用網(wǎng)關(guān)技術(shù)把被保護(hù)的網(wǎng)站通過數(shù)據(jù)安全檢測的工作站連接起來，將被保護(hù)的網(wǎng)站隱蔽起來以保證其不受到破壞；狀態(tài)檢測技術(shù)是利用了一個(gè)性能優(yōu)良的網(wǎng)關(guān)執(zhí)行網(wǎng)絡(luò)安全策略的檢測軟件來完成的，一旦在傳輸?shù)倪^程中發(fā)生意外或者遭到入侵，計(jì)算機(jī)系統(tǒng)會(huì)自動(dòng)停止所有的操作和程序進(jìn)程。并且目前防火墻技術(shù)的使用和普及程度很高，作為一種綜合的計(jì)算機(jī)保護(hù)技術(shù)，防火墻具備了抗攻擊、保護(hù)網(wǎng)絡(luò)安全以及修復(fù)系統(tǒng)漏洞，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)存取訪問行為，保護(hù)用戶的信息不泄露等功能。基于防火墻的實(shí)用性和極強(qiáng)的功能性，所以是一個(gè)值得大力推廣和研究發(fā)展的一種網(wǎng)絡(luò)安全保護(hù)手段。

2.2 數(shù)據(jù)加密手段

密碼技術(shù)一項(xiàng)結(jié)合了多重科學(xué)學(xué)科的保護(hù)技術(shù)，融合了數(shù)學(xué)、計(jì)算機(jī)和網(wǎng)絡(luò)通信等各個(gè)學(xué)科，涉及到數(shù)字簽名、驗(yàn)證技術(shù)和密鑰技術(shù)等先進(jìn)的密碼科學(xué)技術(shù)。密碼加密技術(shù)對計(jì)算機(jī)網(wǎng)絡(luò)中傳輸?shù)男畔⒑蛿?shù)據(jù)進(jìn)行加密工作，使得傳輸信息不能被黑客所破譯和竊取，使得信息和數(shù)據(jù)只能被獲得權(quán)限的人了解和使用。數(shù)據(jù)加密分為端到端加密、鏈路加密和節(jié)點(diǎn)加密。端到端加密是在信息從源信息發(fā)送端傳輸?shù)侥康挠脩舳说倪^程中進(jìn)行加密，以加密的形式傳輸；鏈路加密將多個(gè)數(shù)據(jù)發(fā)送站遵守鏈路協(xié)議的內(nèi)容方式鏈接起來，已達(dá)到加密的目的。提高這些有效的加密手段，整個(gè)網(wǎng)絡(luò)數(shù)據(jù)傳輸過程的問題都可以得到很好的解決。

2.3 檢測和修復(fù)漏洞技術(shù)

系統(tǒng)漏洞由于客觀技術(shù)問題而無法消除，所以為了應(yīng)付這一客觀缺陷，計(jì)算機(jī)使用者要定時(shí)檢測系統(tǒng)漏洞并及時(shí)進(jìn)行修復(fù)。漏洞檢測方法可以分為端口掃描法和模擬黑客攻擊。端口掃描法，在主機(jī)開啟的端口和網(wǎng)絡(luò)服務(wù)的信息，與漏洞數(shù)據(jù)庫進(jìn)行對比，檢測漏洞是否存在；模擬黑客攻擊法與字面意思相近，就是模擬黑客攻擊的情境以檢測系統(tǒng)的安全性。

2.4 加強(qiáng)網(wǎng)絡(luò)安全防范意識(shí)

由于計(jì)算機(jī)網(wǎng)絡(luò)的普及，大多數(shù)計(jì)算機(jī)網(wǎng)絡(luò)使用者不具備足夠的計(jì)算機(jī)安全保護(hù)意識(shí)，使得計(jì)算機(jī)網(wǎng)絡(luò)極易遭受攻擊和破壞。加強(qiáng)普及計(jì)算機(jī)網(wǎng)絡(luò)安全防范意識(shí)的力度，宣傳網(wǎng)絡(luò)安全法規(guī)，提高計(jì)算機(jī)使用者的素質(zhì)，提高他們辨識(shí)病毒和黑客陷阱的能力。從而使得計(jì)算機(jī)網(wǎng)絡(luò)資源能夠得到正確有效的利用，發(fā)揮網(wǎng)絡(luò)真正的用處。

3 結(jié)語

為了應(yīng)對日益快速發(fā)展的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，網(wǎng)絡(luò)安全措施也需要得到長足的發(fā)展，先進(jìn)的網(wǎng)絡(luò)安全技術(shù)具有較高的識(shí)別性和完成性，擁有可操控性和可審查性等多重特征。網(wǎng)絡(luò)威脅永遠(yuǎn)伴隨著網(wǎng)絡(luò)技術(shù)的發(fā)展腳步，及時(shí)加強(qiáng)網(wǎng)絡(luò)方法技術(shù)的研發(fā)和改進(jìn)，我們不能有任何的懈怠，為計(jì)算機(jī)網(wǎng)絡(luò)用戶提供更好的上網(wǎng)環(huán)境，這才是加強(qiáng)網(wǎng)絡(luò)安全防范技術(shù)的最終目的。

參考文獻(xiàn)

[1]李靜.探析計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略[J].無線互聯(lián)科技，2014（08）：17-17.

[2]陳云龍.個(gè)人計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略[J].數(shù)字通信世界，2015（06）：149-149.

[3]陳澤楷.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全隱患與防范策略的探究[J].無線互聯(lián)科技，2014（01）：26-26.

作者單位

南陽醫(yī)學(xué)高等專科學(xué)校 河南省南陽市 473000