計算機網絡安全問題與解決措施

文/倪寧 李妍 周文軍

網絡的安全指通過采用管理措施和各種技術，使網絡系統正常運行，從而確保網絡數據的可用性、保密性和完整性。

1 計算機網絡安全存在的問題

1.1 計算機操作系統安全問題

計算機的操作系統就是計算機程序運行的一個環境。所以，計算機操作系統的安全性是十分重要的。操作系統軟件本身具有的非安全性和系統開發時留下的破綻，都給網絡自身安全留下隱患。現代操作系統中問題會極大的影響計算機網絡的安全，嚴重時會導致整個網絡癱瘓。

1.2 計算機病毒的危害

計算機病毒具有隱蔽性、感染性、可激發性、潛伏性、傳播性、表現性或破壞性，厲害的病毒可以改寫文件分配表和目錄區、格式化磁盤、破壞CMO5設置等。寄生病毒會在計算機工作時占用磁盤和內存資源，這會嚴重影響計算機的處理速度和計算性能。總而言之，計算機病毒時時充斥著我們的生活，威脅著我們的安全和經濟效益，極大的破壞了計算機網絡的完整性和安全性。

1.3 計算機恐怖分子——黑客

時至今日，黑客在如今互聯網上是一群縱橫于網絡、破壞網絡安全的技術人員。憑仗病毒解碼等手段進入你的電腦來盜取你有價值的資料，篡改一些有價值的數據，破環了計算機硬件，使得電腦中毒甚至癱瘓。

2 出現網絡安全問題的緣由

2.1 網絡硬件問題

我們知道網絡的中樞是網絡文件服務器，它的穩定性和功能完善性影響著網絡的正常運行。另外，網卡的配適不當也會導致網絡不穩定。

2.2 網絡系統的脆弱性

網絡本身的體系結構就是不安全的，具體表現為：

2.2.1 動態聯接

操作系統采用動態聯接結構是為了系統集成和擴充的需要，通過補丁方式進行系統的服務和I/O操作的升級和動態聯接。這種方式雖然很便于廠商維護和升級，但是黑客也可以在這個漏洞下進行攻擊,所以為計算機病毒滋生提供了方便。

2.2.2 創建進程

操作系統創建的進程可以在遠處被激活，而這些被激活的進程又會在其基礎上創建其它新的進程。如此下去，進程不斷增多，倘若黑客遠程控制，將“非法”程序以普通補丁的方式附在合法用戶或超級用戶上。這樣系統進程與作業監視程序就發現不了這樣的“非法”程序。

2.2.3 空口令和RPC

無口令入口和提供的遠程過程調用(RPC)服務為操作系統維護方便的同時也為黑客進入系統提供了方便。

2.3 計算機網絡的管理體制不完善，網絡系統維護不積極

調查表明網絡漏洞有很大一部分都是人為造成的，安全事件和安全隱患的發生的很大一部分原因是網絡維護和更新不及時。我們需要完善的網絡管理制度，只有制度完善了，網絡安全才能得到基本的保障。

3 計算機網絡安全的預防措施

計算機網絡的安全防范可以從技術和管理兩方面給與應對，經過調查，有以下方法可以解決計算機網絡安全問題。

3.1 計算機網絡安全防范

3.1.1 預防病毒技術

多層的病毒防衛體系可以防止網絡中的系統受到多種病毒威脅。安裝防病毒軟件都每臺服務器，每臺計算機以及所有網關上。病毒傳播的各異性要求我們積極開發病毒庫，了解病毒的傳播方式，實施層層設防、以防為主、集中控制、防殺結合的策略。

3.1.2 防火墻技術

防火墻在計算機組成中的位置處于計算機和各個網絡之間。所以，防火墻就是用來阻擋外部不安全因素影響的內部網絡屏障，其目的就是防止外部網絡用戶未經授權的訪問。它是一種計算機軟件和硬件的結合，在一個Internet與另一個Internet之間建立起一個安全網關(Security Gateway)，從而保護內部網免受非法用戶的侵入。此外，防火墻不僅能關閉不使用的端口，還能禁止來自特殊站點的訪問，從而保證計算機網絡的安全。

3.1.3 入侵檢測技術

近年出現的新型網絡安全技術入侵檢測系統能采取相應的防護手段及提供實時的入侵檢測。入侵監測系統可以抵御外來網絡的攻擊，對外來網絡信息進行檢測，對網絡整體起到保護作用。

3.1.4 數據加密技術

數據加密技術的包括這樣幾方面的內容：計算機數據加密、計算機數據解密、計算機數字簽名、簽名識別以及數字證明等。數據加密技術可分為對稱密鑰加密技術和非對稱密鑰加密技術，為什么加密技術可以提高計算機網絡的安全性呢？這種技術使用時要先對加密文件進行解密，然后才能數據才能正常使用，所以極大的提高了數據傳輸的安全性。

3.1.5 健全計算機網絡管理體系

人們除了利用技術解決網絡安全問題的同時還應該加大網絡安全管理力度和健全網絡管理體系，只有網絡管理體系健全，網絡管理才能高效的進行。另外，做到及時殺毒，不隨意點開不明鏈接，不隨意接受他人郵件，防止木馬，提高計算機網絡的安全性。

3.2 計算機網絡防范發展方向

3.2.1 主動防御論

主動防御是與被動防御是相對應的概念，是一種阻止惡意程序執行的技術。主動防御就是在入侵行為對計算機網絡系統發生影響之前，能夠及時精準預警，實時構建彈性防御體系，轉移、避免、降低信息系統面臨的風險。隨著大數據分析技術、SDN技術、云計算技術、安全情報收集的發展，信息系統安全檢測技術對安全態勢的分析越來越準確，對安全事件預警越來越及時精準，安全防御逐漸由被動防御向主動防御轉變。

3.2.2 云安全技術

“云安全(Cloud Security)”技術是網絡時代信息安全的最新體現，它融合了網格計算、并行處理、未知病毒行為判斷等新興技術和概念，在大量客戶端網絡內部進行全面檢測，獲取互聯網中木馬、惡意程序的最新信息，推送到Server端進行自動分析和處理，再把病毒和木馬的解決方案分發到每一個客戶端，云安全技術可以把病毒控制在一定范圍內，自動上報并更新病毒庫，而且做此項操作花費的時間極其短暫，可以極大的保護計算機網絡的安全性。

4 結語

總而言之，現代計算機網絡安全問題越來越嚴重，應當引起我們足夠的重視。隨著現代化信息技術的迅速發展，我們生活在計算機網絡時代里，網絡安全關乎每個人民的利益，所以健全計算機網絡管理體系，加大計算機網絡監管力度，普集計算機網絡知識，進而構建出一個高效、安全、穩定的計算機網絡環境，能夠更好地為社會、人民服務。