基于大數據時代下的網絡安全漏洞與防范措施分析

◆王 謙 潘 辰

基于大數據時代下的網絡安全漏洞與防范措施分析

◆王 謙 潘 辰

（濟南工程職業技術學院 山東 250200）

隨著大數據時代的發展網絡技術的普及和應用，人們的工作、學習和生活已經越來越離不開它了。但計算機網絡安全問題卻也令人頭疼，一旦出現網絡漏洞，信息的泄露或丟失將會給我們帶來沉痛的損失。計算機網絡安全漏洞已然成為當前網絡技術應用過程中面臨的最嚴峻的問題之一，做好網絡安全防范意義重大。本文對當前計算機網絡安全漏洞的種類及其常見的攻擊方式進行了簡單的闡述，進而結合個人專業和經驗提出了幾點防范措施，希望能夠幫助更多的朋友免去計算機網絡安全漏洞帶來的風險與隱患。

大數據；網路、安全漏洞；防范措施

1 計算機網絡安全漏洞的種類

1.1 系統漏洞

計算機網絡系統具有資源共享的特性，能夠最大程度滿足用戶之間的互動與交流，增加了計算機系統的可拓展性，但是也存在諸多漏洞，給攻擊可趁之機。鏈路是計算機系統工作的基礎，當鏈路在收發網絡文件時，由于系統中所存在的漏洞，或多或少都會遭到文件或系攻擊，從而導致數據的缺失。且一般來說，計算機網絡運行的周期越長，其漏洞暴露的機率就越高。

1.2 協議漏洞

協議漏洞是由于TCP/ IP缺陷形成的漏洞，雖沒有具體的劃分依據，但是協議漏洞在表現實行上十分相似。比如滿足TCP/ IP協議的通信、共享類等特殊需求時，需要開放相應的端口，但端口在傳輸信息時速度非常快，而TCP/ IP本身又不具備完善性，協議不能正確判斷IP的實際來源，無法對漏洞的產生進行有效控制，隨之出現安全漏洞，為黑客攻擊提供途徑。而也正是因為如此，TCP/ IP漏洞遭受攻擊的頻率通常也比較多。

2 常見的計算機網絡安全漏洞攻擊方法

2.1 利用網絡系統漏洞進行攻擊

由于目前技術的限制，一個系統本身就存在著很多的漏洞，所以在發布之后才會需要一直安裝軟件補丁，且不斷地更新和增加補丁，來保證系統更接近于安全，免遭攻擊者利用這些漏洞進行密碼探知或系統入侵等。

2.2 通過電子郵件進行攻擊

在網絡交流中，電子郵件之間的往來是非常常見的，而通過電子郵件來進行攻擊、竊取信息也是常用的攻擊方法之一。攻擊者可以使用一些郵件炸彈軟件或cgi程序向用戶的郵箱發送大量垃圾郵件，其目的就是使用戶的郵箱被撐爆而無法使用，進而獲取一些有用的信息。

2.3 破解密碼后進行攻擊

在網絡操作中，密碼是使用者自行設置的用來保護個人信息不被泄露和竊取的普遍手段，我們隨時都要通過密碼來進行身份驗證，這也自然使得破解密碼成為了攻擊者進行攻擊的重要手法。攻擊者可以將網絡接口設置為監聽模式，利用網絡監聽工具截取網絡中正在傳播的信息，在用戶輸入密碼將其竊取。

2.4 通過拒絕服務進行攻擊

拒絕服務攻擊簡單又有效，是攻擊者們十分偏愛的一種攻擊方式。系統的資源與操作能力是有限的，因而攻擊者可以向目標主機發送大量的偽造請求，進而造成系統阻塞，使目標系統拒絕正常服務的訪問、無法再為其他的正常請求提供服務，最終使部份服務失效。

2.5 通過特洛伊木馬進行攻擊

特洛伊木馬是一種包含在合法程序中基于遠程控制的黑客工具，但卻是一個非法的程序，因而能幫助攻擊者在進入網絡或系統時不被發現，深受不法分子的青睞。如果用戶在不知情的情況下下載運行了捆綁有特洛伊木馬的程序，其中植有的木馬就可以直接侵入目標主機進行破壞了。攻擊者就可以利用特洛伊木馬程序對目標主機的配置進行隨意修改、并復制任何的文件、乃至窺視整個硬盤內的資料，對用戶的威脅是非常大的。

3 計算機網絡安全漏洞的防范措施

3.1 防火墻技術

顧名思義，防火墻技術的作用主要是“防”，能夠有效抵御非法進攻和入侵。根據其防范原理，我們可將防火墻技術分為三大類:（1）過濾防護。借助路由器實現漏洞防護，篩選訪問行為，但是無法對隱蔽型地址進行可靠的分析，因而無法對一些隱蔽地址進行過濾；（2）代理技術。代理技術能直接分析程序接收的數據，同時生成加密的列表信息供使用者查看。但代理技術必須借助相關服務器才能進行小范圍防護，安全性能較低；（3）訪控技術。防火墻可對安全用戶進行身份識別，維護其登錄權限，或以口令或密碼的方式限制用戶登錄，實時控制非法訪問，保護計算機內的文件數據不被攻擊者竊取，確保網絡環境的安全。

3.2 病毒防范措施

計算機病毒具有依附性、多變性，等特點，對安全漏洞的攻擊力非常強，一旦進入計算機網絡，可迅速發現并通過系統漏洞進入到系統內，完成對系統干擾和破壞。所以，為了提高計算機網絡的安全性，使用者需要以病毒為主要對象進行防范。（1）安裝病毒查殺軟件，同時升級病毒庫，防御入侵病毒；（2）及時修復安全漏洞，掃描網絡內殘余或隱藏的病毒，保持良好的網絡環境；（3）使用沒有病毒風險的軟件，避免惡意插件進入計算機系統，從源頭上切斷病毒的入侵。

3.3 漏洞掃描技術

漏洞掃描技術即模擬實際的漏洞攻擊，它以錯誤的注冊方式，實行漏洞檢測，并利用探測的方式分析系統內是否存在不合理信息。目前，漏洞掃描的主要技術為DoS，它不僅可以掃描本地計算機網絡系統內的漏洞，還可以通過遠程控制來實現遠程掃描。而由于計算機網絡系統的服務器、端口、運行軟件等與網絡環境的接觸率比較高，較容易隱含漏洞信息，所以要將它們作為重點維護對象實行定期維護、著重掃描。

3.4 端口解析技術

端口主要是指USB接口,其屬于計算機系統的對外部分，雖然安全防護系數比較高。但是隱含安全漏洞的機率比較大，端口接入USB設備時,迅速執行列表解析行為，檢測USB接口處反饋的信息,避免病毒或木馬通過USB端口處的漏洞，植入到計算機網絡系統內，如果木馬病毒大量解體、繁殖，則會引發系統癱瘓。

3.5 入侵檢測

由于現在普遍通用的幾種網絡安全產品大多不具備主動防范的功能，只能夠進行被動防，范這也就使得很多用戶對很多網絡攻擊先兆視而不見，而這也成了不法分子可攻擊的弱點。所以，入侵檢測技術在計算機網絡安全漏洞的防范中顯得尤為重要。它能夠在系統被入侵的數之前就檢測到入侵攻擊，從而立刻采取行動對其進行阻止。同時，在入侵攻擊的過程中，入侵檢測技術也能夠收集大量入侵攻擊的有關信息，把它作為防范系統的知識，填加到知識庫內，用來增強系統的防范能力，減少入侵攻擊所造成的損失。

3.6 數據備份

在計算機網絡安全漏洞中，對數據的威脅通常比較難于防范，但這些威脅一旦形成，不只是會毀壞計算機中的數據，還會毀壞訪問數據的系統。因而一個完整的安全系統，必須具有數據備份和數據還原的能力。數據備份相對于其他的網絡作業是一項比較乏味，缺少創造性的工作。但它卻在網絡安全防范中起著至關重要的作用，它能夠有效防患于未然，大大降低用戶的損失。

3.7 日常安全設置

科學合理地配置計算機系統軟硬件的設置參數，能夠使計算機信息更加可靠和穩定，保證我們存儲在計算機內的資料不被泄漏和竊取，從而有效地保護計算機系統的安全。除了安裝殺毒軟件、啟用防火墻等以上已經提及的防范措施以外，我們能做的安全防護工作還有很多，比如：（1）安全設置交換機、路由器、Windows服務器、Linux服務器等，設置IE瀏覽器及一些應用軟件的安全級別和代理服務器，不設置缺省路由；（2）隱藏IP地址，關閉無用的服務和端口以及不必要的端口，刪除不用的軟件包；（3）收到陌生人發來的郵件，不要輕易回復；（4）禁用Guest賬號、更換管理員賬戶；（5）安裝完系統就備份注冊表、創建一個系統還原點以便日后系統有問題可以還原到當前的還原點；（4）給文件和文件夾加密或隱藏，在進行不同賬號的驗證時設置多個不同的密碼，給電腦給屏保也設置密碼，同時盡量把密碼設置得復雜一些，還要經常更換，以防被人破解。

4 結束語

計算機網絡在給人類帶來便利的同時也帶來了安全隱患，由于技術尚不成熟、系統漏洞無處不在，給了不法分子可趁之機，他們通過各種各樣的手段攻擊我們的電腦系統來謀取私利。但相應的，我們防范的手段也多種多樣，如定期殺毒、數據備份、啟用防火墻等等，都能夠很好地防止信息泄露和竊取。總而言之，用戶要認識到網絡安全漏洞的危害性，積極采取各種有效的防范措施，為計算機的操作和應用創造一個安全、良好的環境。

[1]羅耀.淺談計算機網絡安全管理的措施[J].信息與電腦（理論版），2011.

[2]馮永健.計算機網絡安全的漏洞分析及防范對策[J].網絡安全技術與應用，2015.