淺談計算機網絡安全問題及其對策

韓琦

摘要：計算機及網絡的發展把人們帶入計算機網絡世界，人們的生活已經離不開計算機網絡的輔助。網上購物、網上學習、網上看書、網上玩游戲等一切都與計算機網絡相關。網絡在給人們帶來便利的同時也給人們帶來了許多麻煩，比如木馬病毒和黑客入侵等都會給人們的工作和經濟帶來巨大損失。為了保證計算機網絡最大限度地為人們服務，我們要重視網絡安全問題，通過分析原因找出解決辦法保證人們生活的平穩和網絡的安全。因此，本文就計算機網絡安全問題及其對策進行簡單的分析。

關鍵詞：計算機；網絡安全；問題；對策

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007-9416（2017）05-0220-02

1 計算機網絡安全概述

1.1 網絡最初的設計理念

為了信息傳遞的便捷，網絡最初僅在小范圍內應用。后來，隨著網絡技術的進步，人們逐漸把一個個的局域網連接起來，從而形成了世界范圍內的萬維網。網絡的相互連接給敏感信息的傳遞構成了潛在威脅。同時，網絡產品賴以存在的基礎網絡協議本身也存在安全隱憂。

1.2 網絡的開放性

因特網的開放性與資源的豐富性為黑客的攻擊行為提供了機會。由此，網絡共享與網絡安全構成了一對難以分開的矛盾。

1.3 網絡的可控性變差

因為各種需要，局域網總是以某種形式與外界的公眾網相連。這種網絡上的相互連通，使得網絡中的某個薄弱環節容易被攻擊而引起整個安全體系的崩潰。由此造成了網絡的無法自主控制的因素增多，網絡安全無法得到切實保證。

2 計算機網絡安全的隱患

2.1 系統本身漏洞

計算機系統發展到今天，不管是微軟的Dos到W in10還是蘋果的IOS，甚至Linux、Unix都或多或少地存在著系統漏洞，因此在一個操作系統出現后，其廠家總是要不停地進行更新和補丁，以應對這些系統的不足。從層面上來說，計算機網絡系統漏洞主要體現在軟件層面、硬件層面以及協議層面等，對這幾方面的漏洞都必須及時地加以監測和解決，否則必然會出現各種各樣的計算機網絡安全問題。

2.2 自然及不可抗力隱患

計算機作為一個智能機器，同樣易受自然界或不可抗力的影響，例如自然災害和場地環境以及電磁輻射還有干擾及網絡設備的自然老化等。這些本屬自然規律，且來自于自然界的無目的干擾事件會隱形的威脅到網絡的安全，對信息的存儲和交換有很大的影響作用。

2.3 非授權訪問隱患

指的是一個未經授權的行為的入侵，掌握有編寫和調試計算機程序技能的個人或團體，運用這些技巧通過侵入到目標計算機內部網絡的行為對網絡或文件進行非法、未經授權的訪問，以此獲得內部網的信息資料。以非授權訪問的方式對網絡進行入侵，主要就是取得使用系統的存儲權限和讀寫權限還有訪問其他存儲內容的權限來對網絡的入侵。

2.4 后門和黑客攻擊的隱患

“后門”一直是黑客們入侵計算機的一項重要技術，利用管理員開發之初留有的入口入侵，黑客可以通過后門再次進入系統。利用后門攻擊計算機的主要便利是，可以讓管理員無法阻止黑客再次進入系統，同時給了攻擊者一層天然的掩護，使得種植病毒的黑客可以花費最少的時間進入系統而不易被發現。而隨著各種各樣計算機信息網絡上的黑客攻擊事件越演越烈，具有一定經濟條件和技術專長、懷有非法竊取他人信息或重要情報的攻擊者可以把網絡攻擊作為謀取個人利益的有利平臺。黑客們利用植入病毒或通過后門技術入侵等各種手段，破壞了信息網絡的正常使用狀態，有時甚至會造成可怕的系統破壞和巨大的經濟損失。

2.5 計算機病毒隱患

計算機病毒這個稱呼非常形象，它像病毒一樣困擾著計算機網絡安全，像一個黑色的幽靈一樣無處不在，無時不在。本來操作系統與應用程序自身存在一些漏洞，就是利用這些漏洞進行入侵，這是一種通過網絡傳播的惡性病毒侵蝕方式。據一份市場調查報告表明，僅僅在我國就有 90%以上的網絡用戶曾遭到過程度不同的病毒侵襲，如早年流行的灰鴿子、熊貓燒香等，給很多電腦用戶帶來損失。計算機病毒也如其名具有著病毒的一些共性，如傳播性、隱蔽性、破壞性和潛伏性等特征。

3 計算機網絡安全的防范措施

3.1 防火墻技術

防火墻是保護網絡安全的一種熟知的技術，也是一種非常形象的說法。它的原理通過計算機硬件和軟件的組合，在互聯網與計算機內部網絡之間建立起一道防線，即安全網關，從而讓這道“墻壁”，可以阻隔非法用戶對內部網的入侵，就如同一道屏障一樣把把互聯網與內部網隔開。

3.2 病毒防范

網絡病毒主要通過信息軟件的漏洞入侵的，現在病毒類型和破壞強度不斷提升，而新型病毒危險系數更高，還有很強的攜帶性，導致網絡大規模的被入侵。為了更好的進行防范，最簡單的就是使用安全殺毒軟件對帶有病毒的文件進行處理，還要對一些來路不明的數據和程序進行嚴格的殺毒和處理，明確文件安全了才能使用，一旦出現檢測的文件可能攜帶病毒的風險則不能對它進行開啟運行處理。對系統補丁進行更新這樣不但可以強化殺毒軟件性能而且還能提高系統的安全防御功能。

3.3 培養新型網絡技術安全人才

在新媒體時代，媒介融合時代乃至“互聯網 +”時代，國家對培養網絡信息安全、網絡技術人才上需要加大力度給予資金支持，這樣的措施是非常有效的。一方面有利于營造和構建健康的網絡信息傳播氛圍，另一方面也給那些網絡黑客、網絡投機者以及違反相關法律法規的犯罪分子以最大程度的威懾。

3.4 數據備份

數據信息丟失和被篡改是一個非常嚴重的問題，技術人員把信息數據進行備份和生成備份記錄的方法對重要數據進行保護。企業還要把數據進行統計和整理以及存檔，對重要的數據還要備份進行保存，如果一旦有系統被病毒侵蝕也可以保證數據的安全性。還有一個問題就是擔心備份的數據被篡改的現象，這時技術人員就要對其設置備份追蹤系統，方便對數據的及時記錄和登記，還可以降低風險避免帶來損失。

3.5 安全加密

保證網絡信息安全的重要手段之一就是安全加密，不但可以通過權限設置的方法對用戶資料和保存信息進行保護還可以降低其風險的機率。現在常用的網絡數據加密技術主要包括數據存儲加密和數據傳輸加密。數據存儲加密主要是對數據進行儲存，并且對每份文件設置密碼和查看以及調用的權限。數據傳輸加密主要分為端到端加密和鏈路加密還有節點加密這三類。第一，主要是對數據傳輸方到接收方的加密手段。在傳輸端就對數據進行了加密處理，還會在傳送的時候加一些亂碼對文件進行破壞，當收到文件時只要進行解密就可以得到完整的文件內容；第二，就是對前數據鏈路進行加密處理，主要是對節點數據進行保護，在數據進行傳輸時對經過的不同節點機進行保護，而且還會在節點機內進行反復不停的解密和加密，直到數據到達安全的地方；第三種與第二種方式幾乎一樣，也是對節點機進行密碼裝置的利用對文件進行解密和加密保護。

4 結語

隨著計算機網絡的快速發展，計算機網絡安全問題也顯現出來，這種安全問題不僅是對人們的生活和經濟造成巨大損失，也對現代技術的健康發展產生很大影響。所以在計算機網絡迅速發展的今天，要高度重視計算機網絡安全問題，防范工作做在前，保證計算機網絡用戶的利益不受侵害，保證計算機網絡技術健康穩定發展。

參考文獻

[1]馬舲.淺談計算機網絡安全問題及其對策[J].科技風，2015，10：27.

[2]彭毅.淺談計算機網絡安全問題及其對策[J].網絡安全技術與應用，2015，10：14-15.

[3]劉英慧.芻議計算機網絡安全問題及其對策[J].電子技術與軟件工程，2016，01：215.

[4]羅莉.淺談計算機網絡安全問題及其對策[J].網絡安全技術與應用，2016，01：11-12.

[5]郭圣娥.淺談計算機網絡安全問題及其對策[J].網絡空間安全，2016，05：92-93.endprint