淺談計算機網絡安全漏洞及防范措施

摘 要：隨著現代科學技術的不斷發展，計算機網絡技術的應用范圍擴大也促進了技術水平的不斷提升，但是當前的計算機網路服務過程中也存在著多種安全漏洞問題，造成計算機使用困擾。本文簡要就當前計算機網絡使用過程中存在的安全漏洞問題進行分析，并以此為基礎探討了防范安全漏洞問題的具體措施，以期為我國計算機網絡安全漏洞防范工作的開展與研究提供參考。

【關鍵詞】計算機網絡；安全漏洞；防范措施

計算機網絡在為人們帶來生活便利的同時，人們也對計算機使用安全提出了更高的要求，但是當前的計算機網絡安全問題依舊難以得到有效的控制。計算機網絡安全漏洞的存在，對于操作者的信息建設工作以及有序的網絡環境塑造都造成了較大的影響和阻礙，同時也難以保證計算機中的信息的安全性。為提高計算機網絡的運用安全性，相關研究人員應當加強對當前存在的多種安全漏洞問題的分析。

1 常見計算機網絡安全漏洞問題分析

計算機網絡安全漏洞主要是指外來攻擊者在沒有獲得進入授權的情況下對網絡進行訪問或者就網絡系統進行破壞的行為。其將可能會造成信息安全性降低、服務器運行受阻以及網絡難以得到正常運用等多種問題，嚴重時還可能會造成計算機數據庫發生癱瘓。就當前常見的計算機網絡安全漏洞問題進行分析可知，其主要包括的安全漏洞問題有以下幾種。

1.1 計算機網絡操作系統上的安全漏洞

計算機操作系統是支撐計算機應用實現的重要基礎性平臺，但是當前所運用的計算機操作系統大都存在著先天性問題。并且計算研究推進帶來的全新系統功能也會造成更多的漏洞，包括非法性的系統訪問、訪問控制較為混亂等多種問題。

1.2 計算機網絡協議方面的安全漏洞

TCP/IP建立的主要目的就在于確保計算機網絡傳輸的正確性，避免在傳輸過程中出現數據錯誤與丟失的情況，但是其并不具備內在的控制機制，所以原地址鑒別工作難以實現，這即為常見的網絡協議安全問題漏洞。

1.3 計算機數據庫方面存在的安全漏洞

當前的計算機網絡數據庫中存在最為明顯的安全漏洞問題就在于盲目的信任用戶，這主要是由于數據庫難以精確的就用戶來源參數的合法性進行驗證，也難以對病毒入侵，操作失誤等問題進行防范。

2 計算機網絡安全漏洞問題防范措施分析

2.1 加強對計算機網絡的訪問控制

防火墻技術是當前用作計算機網絡訪問控制的重要技術，其主要涵蓋了過濾、狀態檢測以及服務代理等多種技術類型。但是相關技術在實際應用過程中依舊存在著一定的缺陷，管理人員應當不斷的強化該技術，實現更好的訪問控制。首先，管理人員應當提升入網訪問控制水平，即嚴格控制非法用戶進入到服務器當中進行非法的數據使用或者損壞，這可通過驗證用戶身份以及查驗賬戶權限等方式來實現。其次，管理人員還應當進一步優化網絡權限的控制。這主要是就用戶所能進行訪問的數據資源進行劃分與規定，規定其僅僅能就劃分范圍內的數據資源進行訪問。

2.2 注重計算機網絡中的安全漏洞檢測

為更好的控制計算機網絡中的多種安全漏洞問題，計算機管理人員應當將安全漏洞檢測工作放在重要地位。首先，其應當在計算機主機的端口位置進行連接方式的創建，實現服務請求申請，根據計算機主機的應答情況來就計算機信息系統的變化展開監控，最終實現安全漏洞檢測。其次，管理人員還可利用模擬攻擊檢測的方法來實現安全漏洞問題的檢測，其主要是指通過就攻擊行為的模擬來實現檢測。這種方式能全面的就安全漏洞問題進行查明，常見的方式為緩沖區溢出。另外，漏洞掃描系統是當前應用十分廣泛的安全漏洞檢測裝置，不僅能有效的進行漏洞檢測，還能為管理人員提供相應的漏洞處理與維護的措施，方便管理人員及時的就安全漏洞問題進行解決。

2.3 加強對計算機網絡病毒的科學防范

計算機網絡病毒是當前最為常見的攻擊方式，其所造成的計算機安全運行問題十分廣泛也難以有效的控制。管理人員應當加強對網絡病毒問題的有效防范，其具體可通過多層病毒防衛機制來進行實現。即在計算機上進行反病毒軟件的安裝，同時在網關處也進行相應的反病毒軟件的安裝。但是在這過程中，管理人員也應當充分意識到網絡病毒存在的傳播性強以及感染能力強等多種特征，在傳播過程中可通過多種途徑來實現。所以為保證病毒防范的全面性與有效性，管理人員應當采用全方位的防毒產品，保證在避免病毒入侵的同時還能有效的進行網絡病毒的殺除。

計算機研究人員在開發計算機網絡研究工作的同時，也應當將計算機網絡安全問題放在重要的管理位置，正視計算機網絡安全漏洞存在將會造成的不利影響。明確當前計算機網絡運行中常見的操作系統安全漏洞、網絡協議安全漏洞以及數據庫安全漏洞等多種問題，并積極加強計算機網絡訪問控制，科學進行漏洞監測以及完善計算機網絡病毒防范措施，以此實現計算機網絡安全漏洞問題的有效處理。

參考文獻

[1]馮成春.淺談計算機網絡安全漏洞及防范措施[J].計算機光盤軟件與應用，2014，17（11）：188+190.

[2]辛東東.淺談計算機網絡安全漏洞及防范措施解析[J].網絡安全技術與應用，2016（07）：15+17.