計算機網(wǎng)絡(luò)安全防范措施初探

汪軍華+謝磊

摘要：如今正值大數(shù)據(jù)時代，計算機網(wǎng)絡(luò)比任何時候都要更加迅速地深入人們的生活，為生活帶來翻天覆地的影響。然而在網(wǎng)絡(luò)技術(shù)令日常生活變得越來越便利的同時，一旦出現(xiàn)安全問題，也會造成比以往更加巨大的損害。加強計算機網(wǎng)絡(luò)安全的防范，提高防范技術(shù)能力，能夠有效保證網(wǎng)絡(luò)信息的安全性，保障人們的正常生活。

關(guān)鍵詞：計算機；網(wǎng)絡(luò)；安全；防范措施

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2017）05-0213-01

網(wǎng)絡(luò)時代令信息的傳遞速度和準(zhǔn)確性有了飛躍式的提升，為人們的生活帶來了難以想象的便利。而在生活便捷性大大增強的另一方面，一旦網(wǎng)絡(luò)安全受到威脅，造成的危害也正在變得越來越嚴(yán)重，QQ被盜也許只是失去了一些聯(lián)絡(luò)方式，支付寶密碼泄露卻會導(dǎo)致經(jīng)濟極大的損失。為此，保證計算機網(wǎng)絡(luò)安全，在現(xiàn)代社會具有極為重要的意義。

1 計算機網(wǎng)絡(luò)安全威脅

1.1 計算機網(wǎng)絡(luò)安全

計算機網(wǎng)絡(luò)安全指的是，能夠為數(shù)據(jù)處理系統(tǒng)提供保護的任何技術(shù)或管理方式，能夠令計算機網(wǎng)絡(luò)的硬件、軟件和數(shù)據(jù)不會因任何原因遭到破壞，維護其保密性和可用性[1]。

1.2 計算機網(wǎng)絡(luò)威脅

計算機網(wǎng)絡(luò)系統(tǒng)本身不可避免的會出現(xiàn)漏洞，主要是由于服務(wù)、配置等方面的問題，以及初始化導(dǎo)致的安全漏洞。同時，計算機網(wǎng)絡(luò)中的病毒木馬等有害程序也會對網(wǎng)絡(luò)安全造成威脅，而某些算法不完善導(dǎo)致口令圈套造成的身份鑒別故障，同樣是威脅計算機網(wǎng)絡(luò)安全性的重要問題之一。

計算機的網(wǎng)絡(luò)安全威脅具有隱蔽性和潛伏性的特點，許多病毒和木馬不容易被發(fā)覺，感染后會有一段時間的潛伏期，導(dǎo)致用戶疏于防范。這些網(wǎng)絡(luò)安全威脅具有破壞性大、危害性強的特點，一旦遭受了病毒攻擊，用戶往往不得不承擔(dān)慘重的經(jīng)濟損失，并且具有突發(fā)性和擴散性，發(fā)現(xiàn)病毒往往毫無征兆，而發(fā)現(xiàn)時往往已經(jīng)是其造成了連鎖破壞時。例如近期出現(xiàn)的Wanna Crypt（永恒之藍(lán)）勒索病毒就具有以上全部的典型特征，已經(jīng)對全世界范圍內(nèi)都造成了重大危害[2]。

2 網(wǎng)絡(luò)安全防范措施

2.1 數(shù)據(jù)備份

數(shù)據(jù)備份指的是為了避免系統(tǒng)中數(shù)據(jù)丟失，而將數(shù)據(jù)復(fù)制進其他儲存地點的做法，現(xiàn)在比較多的人在使用網(wǎng)絡(luò)備份。通過進行備份，即使網(wǎng)絡(luò)受到病毒入侵或破壞，某些比較重要的數(shù)據(jù)任然可以得到一定程度的恢復(fù)。通過進行磁帶、數(shù)據(jù)庫、網(wǎng)絡(luò)數(shù)據(jù)或遠(yuǎn)程鏡像備份，有助于避免由于數(shù)據(jù)處理故障和操作系統(tǒng)漏洞而出現(xiàn)的數(shù)據(jù)丟失。但數(shù)據(jù)備份主要針對的仍然是事后，能夠有效地降低損失，對網(wǎng)絡(luò)安全的預(yù)防沒有太大的作用。

2.2 防火墻技術(shù)

防火墻技術(shù)建立在網(wǎng)絡(luò)間互聯(lián)設(shè)備的基礎(chǔ)上，算是計算機的軟件之一，主要承擔(dān)的是防止外部用戶以非法的手段獲取計算機內(nèi)的資源。換句話說，這是一個能夠過濾網(wǎng)絡(luò)中危險因素的屏障。防火墻能夠有效地強化網(wǎng)絡(luò)安全性，對網(wǎng)絡(luò)間數(shù)據(jù)包的傳輸進行檢查，只有通過了防火墻所規(guī)定的安全策略的數(shù)據(jù)，其傳輸行為才能夠被容許，這樣能夠極大地降低非法傳輸。另外，防火墻也能夠關(guān)閉不適用的端口，禁止某些特殊站點的訪問要求，對網(wǎng)絡(luò)中的操作行為進行監(jiān)控，并且將取得的結(jié)果記錄下來，為用戶提供其網(wǎng)絡(luò)使用狀況的數(shù)據(jù)。當(dāng)不符合規(guī)定的行為出現(xiàn)時，防火墻會在作出預(yù)警的同時提供詳細(xì)的信息。計算機在進行信息傳輸過程中必須要經(jīng)過防火墻，因而能夠?qū)Ψ欠ㄐ畔⑦M行審核，過濾掉可能產(chǎn)生危害的信息，以此保證計算機網(wǎng)絡(luò)信息的安全。

2.3 信息加密技術(shù)

計算機加密技術(shù)通過將重要的數(shù)據(jù)按某種方式進行處理之后，使其變?yōu)椴豢勺x的代碼的技術(shù)，使用時擁有正確的解密方式，對數(shù)據(jù)進行解密后才能使用。通過對文件進行加密，把數(shù)據(jù)中的明文變成密文，令未被授權(quán)的數(shù)據(jù)接受者無法理解，以此來保護網(wǎng)絡(luò)數(shù)據(jù)傳輸安全。中國計算機系統(tǒng)基本上采用的是Windows系統(tǒng)，系統(tǒng)自帶加密功能，或者通過構(gòu)建新算法，能夠有效保護文件不會受到病毒的影響。

2.4 訪問權(quán)限設(shè)置

訪問權(quán)限是通過對用戶身份的標(biāo)記來限制某些用戶訪問信息的方式，最主要和最簡單的做法就是設(shè)置用戶密碼，拒絕不知道密碼的用戶打開操作系統(tǒng)界面。系統(tǒng)的使用者能夠通過構(gòu)建和設(shè)置權(quán)限的條件，賦予用戶不同等級的訪問權(quán)，讓用戶在權(quán)限范圍內(nèi)訪問那些可訪問的資料，并且也能夠指定用戶對可訪問的內(nèi)容所擁有的具體操作權(quán)限，例如修改、移動或刪除[3]。設(shè)置訪問權(quán)限能夠有效地將非法訪問對象排除到使用者的網(wǎng)絡(luò)之外，是網(wǎng)絡(luò)安全防范中重要的一個環(huán)節(jié)。

3 結(jié)語

綜上所述，在現(xiàn)代社會中，計算機網(wǎng)絡(luò)安全所關(guān)系到的已經(jīng)不僅僅是企業(yè)的商業(yè)機密、政府相關(guān)文件和某些私人信息，而是關(guān)系到每一個人的切身利益。與此同時，網(wǎng)絡(luò)的公開性和匿名性也大大增加了安全隱患，賬號被盜、電腦中毒等會極大影響人們的日常生活。通過進行數(shù)據(jù)備份、加強防火墻建設(shè)、信息加密技術(shù)和設(shè)置訪問權(quán)限，能夠有效降低網(wǎng)絡(luò)的安全隱患。

參考文獻(xiàn)

[1]濮澈.關(guān)于計算機網(wǎng)絡(luò)安全防范措施的研究[J].通訊世界，2016，03（08）：28.

[2]唐茹.淺析計算機網(wǎng)絡(luò)安全防范措施[J].電腦知識與技術(shù)，2015，05（30）：26-27.

[3]楊光，李非非，楊洋.淺析計算機網(wǎng)絡(luò)安全防范措施[J].科技信息，2011，12（29）：70+93.endprint