大數據時代的計算機網絡安全及防范措施

◆趙麗華

大數據時代的計算機網絡安全及防范措施

◆趙麗華

(山西大同大學 山西 037009)

大數據時代是科技發展的產物，隨著科技的進步，網絡為人們的生活、工作帶來了很多便利，人們越來越依賴網絡，但與此同時，網絡安全問題也日益增多。信息泄漏、惡意軟件等等一系列問題都有待解決。本文將要分析計算機網絡有哪些不安全因素以及防范措施。

計算機網絡安全；防范措施

0 引言

計算機網絡的應用越來越廣泛，人們生活工作越來越離不開它，有數據調查顯示，我國的計算機使用人數已經超過世界使用計算機人數的三分之一，同時我國計算機網絡系統的安全方面的壓力可見一斑。計算機網絡系統安全問題越來越引起人們的注意，只有保證計算機網絡的安全，才能更好地發揮網絡的功能，這不僅需要開發者的努力，也需要用戶提高自我網絡安全意識，采取適當的防范措施。

1 計算機網絡安全問題

1.1 計算機網絡系統本身問題

計算機系統由軟件和硬件組成，其中硬件系統主要由中央處理器、存儲器、輸入輸出控制系統和各種外部設備組成。軟件分為系統軟件、支撐軟件和應用軟件。系統軟件由操作系統、實用程序、編譯程序等組成。計算機系統有些漏洞是因為程序員在編寫代碼過程中沒有察覺到錯誤出現，還有互聯網普遍采用的模式其安全系數不高，這都是導致計算機網絡系統本身脆弱的原因。計算機自身的脆弱會導致計算機出現網絡竊聽、黑客入侵、信息失竊等問題。總的來說計算機自身的問題會導致計算機在受到攻擊時不能快速攔截、拒絕修改數據。

1.2 網絡受到惡意人為攻擊

不法分子對計算機的攻擊有許多種方式，常見的包括：利用計算機系統的漏洞進行攻擊，利用郵件炸彈進行攻擊，通過監聽網絡數據或暴力破解的方式進行解密，利用后門軟件進行攻擊等。當計算機網絡受到一些不法分子的攻擊時，會泄漏或丟失許多重要信息和數據。這種非法手段不僅會破壞網絡秩序，造成受害者重要信息泄漏，嚴重的甚至會造成經濟損失或政治影響，尤其是一些大型公司或單位的數據資料，更有可能受到不法分子的攻擊。

1.3 計算機病毒問題

近年來病毒類型在逐漸增加，其危害性也在增強，因為病毒可以通過網絡、軟盤、硬盤等途徑進行傳播，一般的病毒傳播可以通過郵件、計算機操作系統漏洞、互聯網等方式傳播，病毒造成的危害可以滲透到數據中去，甚至對網絡系統造成危害，嚴重的可以造成數據丟失，對工作、生活造成嚴重影響【1】。著名的病毒如風暴蠕蟲、網絡天空、諾維格病毒都曾帶來巨大危害甚至經濟損失。

1.4 自身防范意識不足

在大數據時代，人們更應該加強網絡安全意識，雖然計算機網絡系統本身的安全指數較高，但在用戶無安全意識的使用，如下載安裝盜版系統，使用不干凈的PE，安全設置不正確，使用來歷不明的U盤，下載攜帶病毒的文件，瀏覽危險網站，密碼設置簡單等行為都有可能是計算機感染病毒，給不法分子帶來可乘之機。

2 計算機網絡安全防范措施

2.1 采取用戶認證措施

可以采取口令、密碼、身份證、用戶名等認證方式，對合法用戶的數據信息進行保護。可以設置靜態密碼，發送短信密碼，利用動態口令，這樣可以一定程度上防止不法分子的攻擊，另外用戶還可以設置訪問權限，采用數字認證等保護方法，同時設置密碼時盡量不要設置簡單或者生日相關的密碼，避免被不法分子破解。

2.2 及時修復漏洞

系統本身存在的一些漏洞會遭到病毒的攻擊，所以應該盡早檢查修復系統，不要給不法分子可乘之機。減少漏洞的方法包括掃描計算機、修復補丁、控制軟件安裝等方法，可以用360安全衛士、金山安全衛士等軟件掃描計算機自動進行修復，打補丁是為了針對可能會攻擊電腦漏洞的最新病毒，可以提高系統的安全性。

2.3 安裝防火墻

防火墻主要是由服務訪問政策、驗證工具、數據包過濾、應用網關四部分組成。它是一種位于內部網絡與外部網絡之間的網絡安全系統。防火墻主要分為網絡層防火墻和應用層防火墻。防火墻是一項信息安全的防護系統，其運行是依照某種特定的規則，允許或者限制傳輸的數據通過。防火墻可以在網絡系統內外部建立防護機制，保護網絡信息的安全傳輸，只有經過防火墻驗證的信息才可進行交流，防火墻是在兩個網絡通訊時執行的一種訪問控制尺度，它能允許你“同意”的人和數據進入你的網絡，同時將你“不同意”的人和數據拒之門外，最大限度地阻止網絡中的黑客來訪問你的網絡。防止不法分子從外部對計算機網絡系統的侵害，但防火墻的缺陷也較為明顯，就是只能從外部抵擋侵害，對于網絡系統內部的病毒等傳輸無法起作用，大數據時代的數據應用更為復雜和廣泛，這就需要防火墻不斷創新提高，能起到更好地防護作用。

2.4 升級殺毒軟件

計算機防御系統是由特洛伊木馬、防火墻、殺毒軟件、入侵預防系統和其他惡意軟件的查殺程序等組成。殺毒軟件包括清除和自動升級、監控識別以及病毒掃描等功能，同時有些殺毒軟件自帶恢復數據、網絡流量控制的功能，是計算機防御系統的重要組成部分。簡單來說殺毒軟件可以清除病毒、木馬等一切已知的對計算機有危害的程序代碼。“殺毒軟件”這一名字是國內的老版反病毒軟件廠商起的，后來由于和世界反病毒業接軌統稱為“反殺毒軟件”、“安全防護軟件”或“安全軟件”。還有我們所熟悉的集成防火墻的“互聯網安全套裝”等用于消除電腦病毒、惡意軟件以及特洛伊木馬的一類軟件，都隸屬于殺毒軟件。殺毒軟件的升級是為了應對升級越來越快的病毒，在使用中多使用殺毒軟件來防止病毒的入侵，比如查殺木馬病毒，強制卸載惡意軟件等。也需要用戶對陌生網址提高警惕，不要隨意點擊陌生網址，以防病毒對計算機網絡系統的侵害。

2.5 應用信息加密方式

現如今無線網絡的應用更為廣泛，而利用無線網絡進行的信息傳輸也有被攔截的可能，若是利用信息加密技術可以有效防止不法分子對使用者傳輸的信息的侵害甚至破壞。數據加密技術是門歷史悠久的技術，但是在計算機網絡系統中的應用時間并不長，這種技術可以將信息進行加密處理，這種技術可以對使用者進行身份驗證，有效解決一些計算機網絡安全問題。

2.6 控制網絡訪問

網絡訪問控制的主要目的是防止不法分子訪問和使用網絡資源。訪問控制主要包含入網訪問控制、網絡權限控制、目錄級控制以及屬性控制等手段，具體運行時是給出一套方法，將系統中的所有功能標識、組織和托管起來，同時將所有的數據組織、標識和托管起來，之后提供一個簡單唯一的接口，這個接口的一端是應用系統而另一端是權限引擎。權限引擎只需要回答誰是否對某資源具有實施某個動作的權限。某個動作包括計算和運動。返回的結果只能是：有、沒有或權限引擎異常了。 網絡訪問控制的主要功能包括防止非法的主體進入受保護的網絡資源；允許合法用戶訪問受保護的網絡資源；防止合法的用戶對受保護的網絡資源進行非授權的訪問。

2.7 提高自身防范意識

除了對計算機進行防護之外，用戶也應該提高自身防范意識，不要使用危險的U盤，不要隨意下載文件，不要隨意瀏覽危險網站，設置防護密碼時也不可過于簡單，警惕網絡系統中的漏洞，發現漏洞時及時進行殺毒修補。還有一些其他需要注意的事項比如：在下載軟件時不要點擊“高速下載”按鍵；安裝或者卸載軟件時注意有無勾選推廣軟件；有任何“一鍵領取”或“一鍵安裝”的按鈕都應該注意；在對“允許”和“禁止”以及“確認”和“取消”這些按鍵之間要下意識選擇“禁止”、“取消”和“不同意”。

3 結語

總而言之，計算機網絡安全與我們的生活工作息息相關，生活中越來越多的地方需要用到計算機，計算機網絡的安全問題也成為許多人關注的焦點，除了計算機系統本身應該加強自身防護想、能力外，計算機用戶也應該加強自我防范意識，多利用密碼、殺毒軟件等方式保護自己的計算機不被侵害，定時掃描清理計算機，創造一個安全的網絡系統。

[1]楊露.計算機網絡安全問題及應對方案[N].江蘇經濟報，2018(03).

[2]吳一凡,秦志剛.計算機網絡信息安全及防護策略研究[J].科技傳播，2016,8(02):156-157.