王振玉
[摘要]計算機信息網絡是超越地界和國界的虛擬環境,網絡安全更是我國事業單位、企業單位以及個體居民信息保護的關鍵問題,一旦計算機信息網絡安全出現問題就會侵害到我國的經濟發展體系和社會安定,更會造成人們的重要隱私泄漏,繼而影響人們的身心健康。鑒于此,本文就針對計算機網絡安全問題做一些分析,并提出相應對策以供參考,希望能為計算機網絡安全問題提供有效價值。
[關鍵詞]計算機信息 網絡安全 對策
隨著我國計算機的廣泛應用,傳統的信息已經從紙質記載轉變成網絡信息化記載,信息的重要程度小到個人的隱私記錄、銀行賬戶、工作檔案等等,大到事業單位機密、企業單位機密、政府檔案機密等等,一旦計算機網絡安全出現問題,致使這些重要信息被違規利用、不法利用或是網絡公開,就會造成個人損害、企業損害、政府損害以及國家社會損害,這已經不僅僅是道德行為,更是嚴重的刑事責任。因此,計算機信息網絡安全問題一直是我國政府部門、網絡安全部門以及相關行業的重要攻克事項。
1.計算機信息網絡安全問題的分析
1.1計算機系統的網絡漏洞
在計算機程序編寫行業有一句至理名言“不存在沒有漏洞的系統”,計算機系統的開發是由多種語言進行數萬、數十萬乃至數百萬的代碼編寫而成,在編寫過程中只能檢測到語法問題,但一些細節的問題無法被檢測到就留下了漏洞。同時,各種語言的互相串聯存在的兼容、接口問題也會導致漏洞產生,編寫人員的編寫習慣也會影響程序的重要因素,可見計算機網絡系統的漏洞是影響網絡安全的重要因素。在計算機的網絡使用中,一旦被攻擊者獲取到訪問權限,計算機系統的網絡漏洞就極有可能被其利用,從而獲取到系統的管理員權限,并對計算機的整體構建進行操控。
1.2計算機木馬、病毒的侵害
計算機病毒是編程師在計算機程序中插入的破壞性數據代碼,其具有破壞性、傳播性、感染性、隱蔽性、潛伏性、可激發性以及表現性。就像是生物病毒一樣依附在各種文件和程序之中,當這些文件和程序產生數據活動時,就會隨之傳染蔓延開,甚至能在一定時間內將整個系統文件轉換成病毒文件,卻又不妨礙系統的使用讓人難以察覺,即使通過一定的手段清楚,也無法確保是否還存在著潛伏的病毒數據。同時,計算機病毒的種類也一直在增多,常見的主要包括文件型病毒、特洛伊木馬、腳本病毒、引導性病毒、宏病毒等等。除此以外,計算機木馬也是網絡環境里普遍見到的安全問題,不同于計算機病毒,木馬的特性并非傳染性,而是其本身的存在就是為了竊取和窺探信息資料,在當前網絡現狀中,其主要是被用來竊取人們的賬戶銀行密碼、網絡賬戶密碼等等,以達到個人利益的不法獲取。
1.3缺乏網絡安全的保護措施
通常情況下,人們只重視計算機網絡的使用質量,在網絡安全的問題重要性上認知不足,忽視了對計算機網絡的安全保護,從而導致計算機系統的配置不當,致使計算機的安全保護功能無法起到作用。例如計算機系統的防火墻、網絡遠程程序等等設置不當,就造成了一系列的安全缺口,給不法分子提供了可趁之機。同時,計算機系統的更新和安裝后,常常會出現許多補丁安裝的提示,這些補丁主要就是優化和完善系統的缺陷和漏洞,卻常常不被人們所重視,以至于計算機系統的安全漏洞一次比一次增多嚴重。除此以外,人們在計算機網絡使用中存在著重要的操作錯誤,不能有效篩選網絡信息的危險性,操作不當致使將銀行賬戶密碼、網絡賬戶密碼等等重要信息傳輸給對方,其主要體現在虛假網站、虛假郵件等等。
2.計算機信息網絡安全問題的對策
2.1修復計算機系統的網絡漏洞
計算機系統是由進程調度子系統、進程間通信子系統、內存管理子系統、設備管理子系統、文件子系統以及網絡子系統組成,其中的網絡子系統作用就是為計算機系統提供網絡連接,處理各項與網絡有關的數據,相關的編程員應優先考慮到網絡安全問題,針對網絡子系統的各個相連結構的代碼排查修復,避免網絡漏洞不被法分子利用。此外,計算機用戶要注重賬戶權限的安全設置,對每個用戶身份和權限進行驗證,并對用戶進行合理的訪問權限控制。
2.2加強計算機網絡安全的保護措施
(1)在計算機網絡的日常使用中,應仔細的檢查系統防火墻、網絡遠程程序等等相關程序的配置,避免因自身的疏忽使這些安全隱患一直存在。(2)在計算機系統更新和安裝的時候,應根據系統提示安裝好相關的優化補丁,即使在日常使用中,也應定期檢查補丁的更新情況。(3)加強計算機系統的保護力度,主要途徑可以通過安裝殺毒軟件、病毒防護軟等等,這些軟件都可以無時無刻的防范著病毒侵入,更可以提醒人們是否存在網絡危險。(4)加強計算機網絡危險的篩選和判斷能力,在網上輸入賬戶密碼或進行購買行為的時候,要仔細檢查網站的正規性,避免在虛假的網站上輸入重要信息或進行購買行為。
2.3完善網絡安全監督制度
我國計算機網絡環境較為混亂,人們無法有效的判斷和篩選有效信息。相關的網絡部門應制定詳細的監督方案,將不合理和不正規的網站取締,并針對網站建設工程制定相應的審核制度,提高網站的綜合正規性和真實性。此外,因網絡環境的虛擬特性,網絡安全的監督具有一定難度,這就需要采取相應的程序手段進行監控,例如針對各個搜索引擎開發監控端,以篩選出危險信息為主要內容。同時,因為網絡的隱私性較低,為了確保網絡安全管理人員的自身素質,要做好相關的思想培訓和技術培訓,更要制定相關的法律法規,樹立其責任心、榮譽心以及道德素養。
3.結語
總之,網絡安全問題關乎著我國的經濟發展,關乎著我國政府部門的檔案機密、企業單位的財務機密,更關乎著我國居民的財產安全和身心健康。為了凈化網絡環境的安全隱患,應制定相關的網絡安全監督制度和網絡安全法律法規,降低我國網絡環境的虛假網站、病毒和木馬的覆蓋面。同時,要積極推廣計算機網絡的安全使用方式和安全防護措施,為人們的網絡使用觀念樹立一個正確的安全認知,促使我國政府部門和人民群眾為網絡安全問題共同努力。