探討計算機網絡安全和存在的隱患及管理策略

李承隆

摘要：隨著信息技術的快速發展，計算機網絡已經成為了人們生產生活中必不可少的基礎設施，成為了人們獲取各類信息，實現交流共享的主要途徑，因此計算機網絡的安全問題顯得日益突出，一旦計算機網絡出現安全問題，將會對于國家和社會的信息安全造成重大影響，甚至造成難以估量的損失。本文結合筆者幾年來對計算機網絡安全的學習、觀察和研究，從多個角度深入淺出的論述了計算機網絡信息安全問題的成因及應對策略，希望對廣大讀者提供一些參考。

關鍵詞：計算機;網絡;信息安全

自計算機網絡誕生之日起，這項技術就以其革命性的信息傳輸方式改變了人們溝通交流的方式。現如今，人們已經完全步入了信息化社會，計算機網絡已經在當前的社會中占據了不可替代的位置，對社會的正常運轉起到了決定性的影響。計算機網絡的高效便捷在為人們帶來便利的同時也使得網絡成為了一些別有用心的人員和組織實施攻擊的目標。因為越來越多高價值高敏感型的信息資料依托網絡進行傳播，因此一旦計算機網絡出現安全問題，將會對國家安全和公眾利益帶來重大的打擊，造成難以估量的損失。

我國在計算機網絡領域已經取得了舉世矚目的發展，高度重視網絡安全問題，相關部門頒布的《計算機信息安全保護條例》中對于計算機網絡安全具有明確的定義：計算機網絡安全指的是通過計算機技術和網絡技術手段，使計算機的硬件、軟件、數據庫等受到保護，最大可能不因偶然或惡意因素遭到破壞、更改和泄密。根據條例的規定可以發現，對于信息在網絡環境下的傳輸、存儲、處理和使用等環節都應當受到保護，防止出現安全泄密問題。

（1）計算機病毒問題突出。隨著互聯網的發展，越來越多的計算機設備被接入網絡，網絡的規模也越來越大，這樣一來，除了方便信息的傳輸共享之外，也為計算機病毒提供了更加廣闊的生存土壤。近年來，計算機病毒的種類不斷翻新，數量急劇增加，影響范圍不斷擴大。計算機病毒隱蔽性強，難以被發現和清除，破壞性大，能夠造成計算機軟硬件設備的癱瘓，重要信息的丟失，網絡傳輸的阻塞等問題。除此之外，近年來出現的勒索病毒會將計算機設備中存儲的重要信息進行加密處理，向機進行主勒索，嚴重影響了互聯網秩序，挑戰法律的底線。

（2）軟件系統的不安全因素。計算機的軟件系統包括操作系統和普通應用軟件。各類軟件引發網絡安全問題的原因通常在于軟件的防御機制不夠健全，或者本身附帶有木馬病毒程序隨軟件安裝之后竊取計算機設備中的敏感信息，或者對計算機設備進行攻擊和破壞。

（3）用戶日常使用不當。用戶和專業的計算機管理人員在日常的使用和維護工作中有可能出現疏于管理的情況，對于關鍵的密碼設置過于簡單，容易被病毒或網絡黑客猜測或暴力破解，除此之外，對于公用無線網絡缺乏防護意識，在公共場合使用公用網絡進行敏感信息處理等危險操作都容易成為網絡攻擊的目標從而遭受損失。

（4）移動設備帶來的新問題。隨著移動互聯網的不斷發展，以手機為代表的移動式網絡終端設備已經成為了人們生活中不可或缺的產品，其承載的金融支付密碼，私密信息的重要資料也成為了攻擊目標。在這類設備的使用過程中，如果設置不當，設備會一直自動搜索網絡信號，一旦連接了釣魚網絡，就容易成為網絡攻擊的目標，造成損失。

（5）自然災害等不可抗力因素。網絡的運行離不開大量服務器設備的支持，除此之外還需要電力等外圍基礎設施的保障，這些設備的工作地點一旦遭遇到自然災害等不可抗力因素，根據收破壞情況的不同，會對網絡安全造成不同程度的影響。對于惡劣氣候等輕度的自然災害，有可能破壞當地的供電系統，造成網絡設備斷電無法使用，恢復供電后一般可以較快的恢復網絡服務。但是一旦遭遇地震等破壞性較強的自然災害，網絡設備就有可能收到毀滅性的破壞，在這種情況下，網絡以及存儲在相關設備中的數據就有可能出現無法找回的丟失，從而造成損失。

（1）防火墻技術。防火墻是利用軟件技術在計算機網絡和設備之間構建的一套安全防護屏障，其作用是防止來自外部的網絡訪問請求在未經用戶授權的情況下對計算機設備進行訪問。防火墻可以保護計算機設備或內部局域網不受非法侵入，任何信息和數據的輸入輸出都經過防火墻的過濾，將非法的輸入輸出請求剔除，從而保障計算機設備和企業內部局域網的安全。

（2）加強計算機病毒的防范。計算機病毒由于其潛伏性、隱蔽性和破壞性，是影響計算機網絡安全的重要殺手，必須加強防范。由于各類計算機病毒的猖獗，殺毒軟件也相應取的了重大的發展，殺毒軟件的作用是發現和清除計算機和局域網中潛伏的各類病毒、木馬以及惡意軟件等危險因素，保障計算機和局域網的安全。殺毒軟件能夠定期升級自身的病毒庫，將最新的計算機病毒信息和應對策略進行更新，對于計算機的核心重點區域和數據能夠進行備份和隔離操作，使其免受病毒的侵害，保障計算機和局域網絡的安全。

（3）加強計算機使用人員和制度的管理。個人用戶和專業的計算機網絡運維人員在日常的使用和運維工作中應當加強自身的業務水平，了解基本的計算機網絡安全常識，對于創業運維人員要進行信息安全保密方面的相關培訓，防止因人為疏忽而發生網絡安全事故。對于各類秘鑰的編寫以及更換時間策略要形成專門的制度，由專人負責定期更新秘鑰。對于信息安全重點保護單位，應當按照等級保護規定，設置系統保密員、系統審計員和系統管理員三種角色，從制度層面保障信息安全。

（4）建立健全相關國家法規。隨著國家的信息化程度越來越高，應當從法律法規的層面加強信息安全的保障措施，相關部門應當加強立法推進，出臺相關信息安全保護法律震懾不法分子，規范網絡安全環境，保障正常的網絡秩序。

綜上所述，計算機網絡安全是一個牽扯多方面的復雜問題，在當下，社會的方方面面對于網絡都具有高度的依賴性，一旦網絡安全出現問題，必然造成極大的社會混亂和損失。因此網絡從業人員應當加強網絡安全技術的研究，保障網絡安全有序運行，使計算機網絡更好的服務于社會發展和人們的生產生活。

參考文獻：

[1]黃思法.探討計算機網絡安全的存在的隱患及管理策略[J].網絡安全技術與應用，2020（06）：5-7.

[2]倪學超.計算機網絡安全隱患及其管理策略淺談[J].網絡安全技術與應用，2018（08）：4+6.

[3]殷實.計算機網絡安全的重要隱患及管理策略[J].計算機產品與流通，2017（07）：80-81.

[4]王錦莉.芻議計算機網絡安全的主要隱患及管理策略[J].數字技術與應用，2015（04）：184.