計算機(jī)網(wǎng)絡(luò)安全威脅及防范措施分析

劉家成

摘要：伴隨計算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展和應(yīng)用，網(wǎng)絡(luò)安全問題日益凸顯出來。為此，文章在闡述計算機(jī)網(wǎng)絡(luò)安全內(nèi)涵的基礎(chǔ)上，從病毒、黑客攻擊、木馬攻擊、網(wǎng)絡(luò)自身局限、網(wǎng)絡(luò)安全意識缺乏等方面分析計算機(jī)網(wǎng)絡(luò)安全威脅的主要形式，并從數(shù)據(jù)加密技術(shù)、防火墻技術(shù)、殺毒軟件研發(fā)、網(wǎng)絡(luò)安全教育等方面具體分析計算機(jī)網(wǎng)絡(luò)安全威脅的防范對策，旨在能夠更好地促進(jìn)計算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)用。

關(guān)鍵詞：計算機(jī)網(wǎng)絡(luò);安全威脅;防范對策

中圖分類號：TP393? ? ? ? 文獻(xiàn)標(biāo)識碼：A

文章編號：1009-3044（2019）26-0055-02

開放科學(xué)（資源服務(wù)）標(biāo)識碼（OSID）：

在社會經(jīng)濟(jì)和科技的快速發(fā)展下，計算機(jī)網(wǎng)絡(luò)技術(shù)開始得到普及，對人們生活的各個方面以及社會生產(chǎn)產(chǎn)生了深刻的影響。但是從計算機(jī)網(wǎng)絡(luò)系統(tǒng)的使用情況來看，在人們計算機(jī)水平不高和網(wǎng)絡(luò)系統(tǒng)自身不完善的影響下計算機(jī)網(wǎng)絡(luò)應(yīng)用存在多種形式的安全威脅，嚴(yán)重制約了人們對計算機(jī)網(wǎng)絡(luò)系統(tǒng)的有效使用。為此，文章結(jié)合當(dāng)前計算機(jī)網(wǎng)絡(luò)安全威脅的表現(xiàn)形式，為如何實現(xiàn)對計算機(jī)網(wǎng)絡(luò)的有效應(yīng)用進(jìn)行策略分析。

1 計算機(jī)網(wǎng)絡(luò)安全概念

計算機(jī)網(wǎng)絡(luò)主要是指為數(shù)據(jù)處理系統(tǒng)的打造和應(yīng)用采取必要的安全管理技術(shù)，從而確保計算機(jī)系統(tǒng)的軟硬件在使用到時候不會因為偶然或者惡意侵害遭受破壞，出現(xiàn)信息泄漏問題。從實際應(yīng)用情況來看，計算機(jī)網(wǎng)絡(luò)安全的定義包含物理安全和邏輯安全兩個方面的基本內(nèi)容。從邏輯層面看，計算機(jī)網(wǎng)絡(luò)安全指的是一種信息安全，具體體現(xiàn)在信息的保密性、完整性、實用性等。從邏輯安全層面上來看，計算機(jī)網(wǎng)絡(luò)安全指的是信息安全的一種隱身，表現(xiàn)在對計算機(jī)網(wǎng)絡(luò)系統(tǒng)信息的保密和使用保護(hù)。

2 計算機(jī)網(wǎng)絡(luò)安全威脅分析

2.1 網(wǎng)絡(luò)系統(tǒng)自身存在漏洞

當(dāng)前計算機(jī)網(wǎng)絡(luò)系統(tǒng)大多是分布式應(yīng)用系統(tǒng)，在使用的過程中存在比較多的系統(tǒng)隱患漏洞，且在計算機(jī)網(wǎng)絡(luò)系統(tǒng)在社會領(lǐng)域應(yīng)用范圍的增加，系統(tǒng)本身所面臨的安全風(fēng)險和威脅不斷增多，為黑客攻擊計算機(jī)系統(tǒng)和計算機(jī)系統(tǒng)漏洞的出現(xiàn)提供了契機(jī)。

2.2 計算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)用缺乏安全策略

從當(dāng)前人們對計算機(jī)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用情況來看，人們僅僅關(guān)注計算機(jī)網(wǎng)絡(luò)系統(tǒng)的實際應(yīng)用功效，在使用和管理系統(tǒng)的過程中缺乏必要的安全維護(hù)意識，由此在無形中擴(kuò)大了系統(tǒng)的訪問權(quán)限，為計算機(jī)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用安全帶來了威脅，甚至還會出現(xiàn)比較嚴(yán)重的財產(chǎn)損失。

2.3 計算機(jī)網(wǎng)絡(luò)系統(tǒng)管理制度不完善

計算機(jī)網(wǎng)絡(luò)系統(tǒng)在實際應(yīng)用中一般是作為一種信息化工具存在，使人們生活生產(chǎn)中所接觸的一種新生事物，且在是使用的過程中很多企業(yè)沒有建立起完善的計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理機(jī)制，對計算機(jī)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用管理和維護(hù)不夠完善、嚴(yán)格，使得整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)的使用存在人為操作失誤現(xiàn)象，加大了系統(tǒng)應(yīng)用的安全隱患。

2.4 病毒對計算機(jī)網(wǎng)絡(luò)安全系統(tǒng)的威脅

在計算機(jī)網(wǎng)絡(luò)系統(tǒng)的廣泛使用下，系統(tǒng)也出現(xiàn)了各種類型的病毒。電腦病毒在本質(zhì)上是一段特殊 的程序代碼，這類代碼通過電腦磁盤、光盤、網(wǎng)絡(luò)等媒介能夠傳遞到計算機(jī)網(wǎng)絡(luò)系統(tǒng)的其他程序中，從而實現(xiàn)對其他程序的非法控制。在病毒的威脅下計算機(jī)系統(tǒng)的工作效率會降低，數(shù)據(jù)還有可能出現(xiàn)丟失，為使用計算機(jī) 系統(tǒng)的企業(yè)帶來經(jīng)濟(jì)損失。

2.5 黑客對計算機(jī)網(wǎng)絡(luò)系統(tǒng)的攻擊

黑客主要是指哪些掌握了專業(yè)網(wǎng)絡(luò)攻擊技術(shù)借助網(wǎng)絡(luò)來對企業(yè)或個人計算機(jī)系統(tǒng)用戶產(chǎn)生攻擊，從中竊取商業(yè)機(jī)密。同時，黑客還會利用假冒什餓飯等手段來進(jìn)行各類業(yè)務(wù)的偽造，篡改計算機(jī)網(wǎng)絡(luò)系統(tǒng)的業(yè)務(wù)流程，嚴(yán)重制約了整個計算機(jī)安全系統(tǒng)的使用。

2.6 木馬對計算機(jī)網(wǎng)絡(luò)系統(tǒng)的攻擊

木馬在本質(zhì)上是一種操作程序，但是它的攻擊手段和一般病毒不同，即一般會偽裝成游戲或者對話框來對整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行攻擊。在計算機(jī)用戶啟動了木馬操作程序之后，它往往會潛伏在一個計算機(jī)用戶開機(jī)自啟動的軟件系統(tǒng)中，之后通過網(wǎng)絡(luò)系統(tǒng)來向攻擊者告知整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)的IP地質(zhì)和預(yù)先設(shè)定的端口，嚴(yán)重威脅整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全使用。

2.7 垃圾軟件和間諜軟件

在計算機(jī)網(wǎng)絡(luò)系統(tǒng)使用的時候一些不法人員利用電子郵件地址的公開性以及計算機(jī)網(wǎng)絡(luò)系統(tǒng)的擴(kuò)散性來進(jìn)行商業(yè)、宗教和非法政治的宣傳，并將自己的郵件信息強(qiáng)行發(fā)送到他人的電子郵箱中，強(qiáng)迫他們非法接收一些垃圾郵件，不僅對計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全使用帶來了破壞，而且還會在無形中竊取系統(tǒng)和用戶個人的信息。

3 計算機(jī)網(wǎng)絡(luò)安全威脅防范控制策略

3.1 增強(qiáng)計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全防范意識

從當(dāng)前計算機(jī)網(wǎng)絡(luò)安全威脅發(fā)展實際情況來看出現(xiàn)系統(tǒng)安全威脅的一個重要原因是人們在使用計算機(jī)網(wǎng)絡(luò)系統(tǒng)的時候沒有樹立安全管理意識，由此導(dǎo)致網(wǎng)絡(luò)病毒、木馬病毒在網(wǎng)絡(luò)上肆虐發(fā)展，為不法人員攻擊整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)提供了契機(jī)支持。因此，為了能夠減少計算機(jī)網(wǎng)絡(luò)安全威脅的發(fā)生需要強(qiáng)化對計算機(jī)網(wǎng)絡(luò)系統(tǒng)使用人員的培訓(xùn)，通過培訓(xùn)引導(dǎo)計算機(jī)網(wǎng)絡(luò)系統(tǒng)使用人員規(guī)范使用計算機(jī)系統(tǒng)，增強(qiáng)對各類網(wǎng)絡(luò)病毒的認(rèn)識，掌握預(yù)防和防范計算機(jī)網(wǎng)絡(luò)系統(tǒng)危害的方式。比如計算機(jī)網(wǎng)絡(luò)系統(tǒng)使用人員在日常工作的時候不能隨意打開一些網(wǎng)頁鏈接，也不能給隨意下載網(wǎng)絡(luò)文件，同時，在長期使用計算機(jī)網(wǎng)絡(luò)系統(tǒng)之后還需要對其開展必要的維護(hù)和管理，減少病毒對整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)的威脅。

3.2 做好計算機(jī)網(wǎng)絡(luò)殺毒防范工作

從計算機(jī)網(wǎng)絡(luò)系統(tǒng)的構(gòu)成來看，一般包含了網(wǎng)絡(luò)服務(wù)器群、訪問節(jié)點(diǎn)群等，因此，計算機(jī)網(wǎng)絡(luò)系統(tǒng)的一個環(huán)節(jié)出現(xiàn)信息問題，這些信息就會通過各個子系統(tǒng)傳遞到整個網(wǎng)絡(luò)系統(tǒng)上，由此干擾人們對計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全使用。為此，在使用計算機(jī)網(wǎng)絡(luò)系統(tǒng)的時候需要相關(guān)人員做好一系列安全防范工作，對于常用的網(wǎng)絡(luò)瀏覽器、盜版系統(tǒng)等要及時進(jìn)行清除處理，打造完善的殺毒系統(tǒng)。另外，在計算機(jī)網(wǎng)絡(luò)系統(tǒng)使用的過程中還需要打造完善的防病毒查殺體系，通過使用殺毒軟件來在最大限度上杜絕不利信息的傳播。

3.3 加強(qiáng)對防火墻技術(shù)的科學(xué)使用

通過防火墻技術(shù)的使用能夠有效解決計算機(jī)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用安全問題。從內(nèi)涵上來看，防火墻技術(shù)主要建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息技術(shù)基礎(chǔ)上的一種安全技術(shù)形式。將其應(yīng)用到辦公領(lǐng)域能夠減少病毒信息對計算機(jī)網(wǎng)絡(luò)系統(tǒng)的威脅，優(yōu)化計算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行。從邏輯層面上來看，防火墻是一個分離器、限制器和分析器，通過使用防火墻技術(shù)能夠?qū)崿F(xiàn)對整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)外部的監(jiān)督控制，確保計算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部信息的安全使用。

3.4 從整體上提升計算機(jī)開放操作系統(tǒng)的安全性能

計算機(jī)網(wǎng)絡(luò)安全系統(tǒng)本身存在一定的缺陷，針對這個問題，計算機(jī)用戶在安裝操作系統(tǒng)的時候可以應(yīng)用NTFS格式文件系統(tǒng)來改變計算機(jī)網(wǎng)絡(luò)系統(tǒng)的開放特點(diǎn)，實現(xiàn)對計算機(jī)系統(tǒng)內(nèi)部文件信息的分權(quán)限管理，提升整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性能。另外，在使用計算機(jī)網(wǎng)絡(luò)系統(tǒng)的時候還可以通過設(shè)置賬戶密碼來提升整個系統(tǒng)的安全性、可靠性。計算機(jī)網(wǎng)絡(luò)系統(tǒng)密碼的設(shè)定要具有較強(qiáng)的密保性，通過增強(qiáng)密碼的密保性來減少盜號木馬對計算機(jī)網(wǎng)絡(luò)系統(tǒng)的危害。

3.5 強(qiáng)化對數(shù)據(jù)加密技術(shù)的應(yīng)用

加密技術(shù)主要是指通過一種科學(xué)的方式來將計算機(jī)網(wǎng)絡(luò)系統(tǒng)的信息變得混亂，減少人為因素多對整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)使用的破壞。當(dāng)前，常用的數(shù)據(jù)加密技術(shù)包含兩種類型，一種是私鑰加密，另外一種是公鑰加密。其中，私鑰加密技術(shù)主要是指加密信息的秘鑰也是信息解密的重要秘鑰。通過私鑰加密的方式能夠增強(qiáng)整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)的緊密性和安全性，且加密操作速度較快，能夠在計算機(jī)軟硬件系統(tǒng)中實現(xiàn)。公鑰加密技術(shù)則是一種比私鑰加密技術(shù)更為可靠的加密技術(shù)形式。

3.6 加強(qiáng)對殺毒技術(shù)的有效利用

在計算機(jī)網(wǎng)絡(luò)技術(shù)的普及下，計算機(jī)網(wǎng)絡(luò)系統(tǒng)病毒形式也變得更加高級和復(fù)雜，由此對整個計算機(jī)信息系統(tǒng)的安全帶來了威脅。在計算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行的時候通過應(yīng)用一系列的防病毒軟件能夠提升整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。殺毒技術(shù)從使用功能上來看具體可以分為網(wǎng)絡(luò)防病毒軟件和單機(jī)防病毒軟件。其中，單機(jī)防病毒軟件一般被人們安裝在計算機(jī)網(wǎng)絡(luò)系統(tǒng)的單臺PC機(jī)上，在病毒入侵整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)的時候，網(wǎng)絡(luò)防病毒軟件就會立即發(fā)揮作用，及時發(fā)現(xiàn)和消除這些信息。

3.7 強(qiáng)化對計算機(jī)網(wǎng)絡(luò)系統(tǒng)使用的訪問控制

在計算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)作的過程中需要打造完善的網(wǎng)絡(luò)控制防范機(jī)制，在網(wǎng)絡(luò)控制防范機(jī)制的作用下有效防控非法用戶對計算機(jī)網(wǎng)絡(luò)系統(tǒng)的攻擊和威脅。計算機(jī)訪問系統(tǒng)的初級入網(wǎng)系統(tǒng)能夠為用戶訪問系統(tǒng)資源提供重要信息支持，從而控制用戶登錄服務(wù)器獲取資源，對用戶登錄計算機(jī)網(wǎng)絡(luò)系統(tǒng)的入網(wǎng)時間、入網(wǎng)訪問操作情況等做出詳細(xì)的記錄和分析。在網(wǎng)絡(luò)用戶擁有訪問計算機(jī)網(wǎng)絡(luò)系統(tǒng)需要的時候，計算機(jī)網(wǎng)絡(luò)系統(tǒng)能夠立即驗證用戶的姓名和口令信息，在口令信息通過之后系統(tǒng)會允許用戶進(jìn)入到整個網(wǎng)絡(luò)系統(tǒng)中。但是如果用戶的信息沒有被通過，那么則是 被確定為非法入侵系統(tǒng)，用戶不能夠進(jìn)入到整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)中。

4 結(jié)束語

綜上所述，計算機(jī)網(wǎng)絡(luò)安全是一個涉及多個方面內(nèi)容的系統(tǒng)工程，計算機(jī)網(wǎng)絡(luò)安全問題的存在嚴(yán)重影響了人們對計算機(jī)系統(tǒng) 安全使用，甚至還會危害社會的穩(wěn)定。為此，在使用計算機(jī)網(wǎng)絡(luò)的時候需要相關(guān)人員采取必要的安全技術(shù)形式抵御各類攻擊，并制定出科學(xué)合理的計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理模式約束人們對計算機(jī)的使用，從而更好地發(fā)揮出計算機(jī)網(wǎng)絡(luò)系統(tǒng)在人們實際生活中的作用，確保人們能根據(jù)需要科學(xué)合理、安全高效地使用計算機(jī)網(wǎng)絡(luò)系統(tǒng)。

參考文獻(xiàn)：

[1] 嚴(yán)浩. 計算機(jī)網(wǎng)絡(luò)安全威脅及防范措施[J]. 江西通信科技， 2017（2）.

[2] 孫悅， 魏艷艷. 計算機(jī)網(wǎng)絡(luò)安全面臨的威脅及其防范措施[J]. 電子測試， 2017（3）.

[3] 劉冠秀. 高校計算機(jī)網(wǎng)絡(luò)安全威脅與防范措施探討[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用， 2017（4）.

[4] 王建鋒. 淺談高校計算機(jī)網(wǎng)絡(luò)安全威脅與防范對策[J]. 科技創(chuàng)新導(dǎo)報， 2018， 15（15）：129-130.

[5] 管銳. 淺談高校計算機(jī)網(wǎng)絡(luò)安全威脅與防范對策[J]. 信息記錄材料， 2018， 19（07）：66-67.

[6] 吳運(yùn)才. 計算機(jī)網(wǎng)絡(luò)安全威脅與防范措施[J]. 中國高新區(qū)， 2017（10）：159.

[7] 丁華明. 常見計算機(jī)網(wǎng)絡(luò)安全威脅及安全防范措施[J]. 信息與電腦（理論版）， 2017（7）：191-192.

【通聯(lián)編輯：代影】