淺析計算機網絡安全的主要隱患及管理措施

摘要：隨著互聯網技術的不斷發展，網絡已深入到我們生活的各個方面，隨之而來的網絡問題便成為新的重大問題，網絡安全問題變得越來越突出，對社會生活和生產各個方面都產生了重要的影響。為了更好的維護社會安全與網絡秩序，筆者從以下幾個方面進行了分析，從計算機網絡安全入手，分析了計算機網絡安全存在的主要隱患，并提出了一些建設性的措施。

關鍵詞：計算機；網絡安全；隱患；管理措施

在科學技術迅速發展的今天，計算機作為高科技工具，在社會的各個領域得到了廣泛的運用。而計算機網絡的建立，則大大提高了計算機在生產生活中的應用，大到航天器的運行，小到日常事務的處理，從國家安全機密信息管理到普通的商務活動，計算機網絡在社會的各個領域發揮著各種各樣的作用，伴隨而來的計算機網絡安全已經成為我們必須要面對的主要安全問題之一。

一、計算機網絡安全

根據國際化標準通用定義，計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環境里，數據的保密性、完整性及可使用性受到保護。計算機網絡安全包括兩個方面，即物理安全和邏輯安全。目前，大部分計算機都是通過互聯網進行保護以及物理安全保護，目的是為了防止計算機內部信息的泄露和更改，實現對計算機完整性真實性和保密上的保護，對于網絡安全性，包括安全管理、計算機網絡安全產生的原因有多種，主要包括被攻擊計算機內部信息被竊取以及網絡運行秩序的程序中斷，這都會直接影響網絡系統的正常運行，甚至遭到黑客的惡意攻擊導致信息的泄露。網絡安全問題具有突發性、多樣性和不可預知性的特點，因此計算機網絡安全問題，管控難度較大，一旦控制不及時在很短的時間內就會造成極大的惡性影響。

二、網絡安全隱患存在原因

1、尚未形成明確的法律監管體系

網絡領域的相關專家根據摩爾定律得出，網絡的更新周期大約是兩年，大部分網絡技術經過兩年就可以實現更新，但是，隨之產生的一系列的問題卻不能因此得到很好的解決，有些網絡訴訟案件能夠持續兩年甚至更多，但是有些關于技術專利的糾紛一旦過了技術的使用期限，訴訟案件便失去了審理的價值，這對于網絡秩序的發展顯然是十分不利的因素。

2、我國的立法程序復雜，耗時長

我國的立法程序復雜也是導致網絡秩序發展秩序混亂的原因，立法程序的復雜性無法適應網絡行業的快速發展。在現有的立法案例中，我國最快的立法周期是兩年，依據全國人民代表大會的程序，至少要經過三次的正式審議，通常情況下，立法程序將會持續三到五年之久，完全無法適應網絡秩序的飛速發展。如《公司法》從提出到正式確定持續了15年之久。可見我國立法與修改法律程序的復雜與繁復性。現有的立法程序是我國建設法治政府的重要體現，但是現有的立法程序與網絡秩序發展是否相適應應當引起我們的思考，必須承認的是我國的立法程序復雜制約了網絡秩序朝著有序的方向發展，并且呈現出越來越不適應的態勢。

3、社會各界對于網絡秩序發展的看法不一

法律界對于此現象并沒有明確的回應，但是加強立法已經成為全社會的共識，對于網絡秩序的發展，社會各界呈現出不同的反應，一些人士反對網絡秩序在我國的大力發展，認為只有實體秩序才能從根本上推動我國秩序的發展，但是一些專家學者認為網絡秩序的發展對我國秩序的發展具有十分重要的意義，其地位和作用可以和實體秩序相提并論，兩種分歧導致我國立法工作進展緩慢，法律制度不健全。

三、計算機網絡安全的隱患

1. 計算機安全漏洞

從計算機的運行系統分析，計算機漏洞伴隨著系統漏洞而生，計算機系統的硬件軟件和協議的具體實現上存在著缺陷與不足，漏洞一旦被發現黑客就可以利用這個漏洞對計算機系統進行攻擊，攻擊者在未授權的情況下就能進行系統的破壞從而威脅整個計算機系統及網絡的安全。計算機的系統軟件和應用軟件都會存在漏洞，如最常用的操作系統Windows就存在著很多漏洞，包括允許攻擊者制定UPNP服務漏洞 、刪除用戶系統的文件的幫助和支持中心、鎖定用戶賬號的賬號快速切換漏洞等等。

2.TCP/IP協議的脆弱性

TCP/IP協議是因特網運行的基礎，為了充分考慮使用的方便性，此協議忽略了對網絡安全性的考慮，從TCP協議和IP協議來分，IP數據包不加密，沒有固定的重傳機制，也沒有防范功能，因此很容易在傳輸過程中被進行惡意攻擊和惡意抓包分析。TCP校驗系統具有重傳和加密，但需要經過三次握手，這也導致在傳輸的過程中會出現很多問題，服務器端必須在客戶端進行三次確認才能建立完整的連接，在連接的緩沖過程中會占用TCP的連接緩存，導致其他客戶不能進行服務器的訪問，黑客甚至能借此機會進行網絡攻擊。

3.網絡通信的不安全性

在計算機網絡運行的過程中，網絡運行者通過非法手段獲得用戶使用權限，通過這些非法的權限對機主進行非法的授權操作，當不同局域網的兩臺設備進行數據交換時，通過互相傳送的數據流經過無數的局域網形成一個巨大的網絡通訊系統，網絡攻擊者利用數據傳輸劫持用戶的數據包，從而進行數據重復轉發而實現病毒的傳播以及惡性的網絡攻擊。

4.用戶安全意識不強

在計算機網絡使用的過程中，可設置了很多安全保護屏障，但由于人們安全意識淡薄，導致這些保護措施設置不能產生應有的作用，許多應用服務能夠竊取用戶數據，進而利用互聯網漏洞進行網絡的惡意攻擊，威脅計算機使用的安全。導致系統設置錯誤甚至造成數據流失，管理制度的不完善，網絡管理、維護不徹底，系統在訪問控制及安全通信方面考慮較少導致操作口令的泄露機密文件容易被黑客的竊取和利用，臨時文件未刪除時可能會導致信息的泄露，這位網絡攻擊者提供了便利。通過進行服務器的額外認證和對聯協議連接，能夠很好地避開防火墻的保護，直接進行互聯網移動終端的攻擊。

四、網絡安全管理措施

為了更好的進行互聯網安全的維護保護廣大用戶的利益，必須采取網絡安全對策來維護網絡安全秩序的運行應用漏洞補丁高新技術，當發現漏洞時系統官方網站應當及時發布補丁程序進行正版認證操作，通過第三方軟件如360安全衛士、騰訊電腦管家等進行漏洞掃描并自動安裝補丁程序病毒防護技術，計算機病毒種類的增多，侵入導致計算機系統不能夠安全地運行，特別是不分種類的傳播將導致整個系統癱瘓，給用戶造成極大的損失，電腦病毒的防治需要從預防和治毒兩方面入手，一病毒傳播的原理為基礎，防范病毒的傳播與擴散，利用相同的原理對變種病毒進行防御，同時，發現病毒后需要進行特征分析設計出該病毒的殺毒軟件，對病毒進行處理，常見的殺毒軟件有瑞星、金山、卡巴斯基。最后是防火墻的設置，在進行計算機硬件與軟件組合的過程當中應當利用內部網絡與外部網絡專用網與公共網之間的界面，構造保護屏障形成網絡訪問限制，防止外部病毒的侵入與防火墻漏洞，對計算機網絡安全的威脅。在數據傳輸過程中，對數據進行加密，對數據內容進行驗證，保證數據傳輸的保密性，將一個信息和數據包的傳輸通過加密鑰匙和加密函數進行轉換，進行信息中心編碼，從而隱藏信息的真實內容，避免非法用戶對信息內容進行獲取。

總之，計算機網絡安全的維護事關每一個網絡使用者，我國互聯網使用者高達十億，維護互聯網的安全和運行已經成為我們共同的責任。

參考文獻：

[1]鄧小宇，吳迪.計算機網絡應用中關于泄密隱患問題的防范[J].電腦迷，2017，（07）：7.

[2]意合巴古力.吳思滿江.分析計算機網絡安全的主要隱患及管理方法[J].電子測試，2016，（09）：69-70.

[3]彭毅.淺談計算機網絡安全問題及其對策[J].網絡安全技術與應用，2015，（10）：14-15.

[4]裴立軍.計算機網絡安全的主要隱患及其相關對策研究[J].計算機光盤軟件與應用，2014，（23）：199-200.

[5]鐘云勝.計算機網絡安全預防措施研究[J].赤峰學院學報（自然科學版），2013，（21）：26-28.

作者簡介：湯勤，生于1981年，男，漢族，四川儀隴，助理講師，大學本科，中共儀隴縣委黨校，主要研究方向為計算機網絡應用。endprint