計算機網絡安全問題及其防范對策探析

◆王俊峰 陳 浩

（中國人民解放軍32753部隊湖北 430000）

在信息化時代背景下，網絡幾乎已經成為當今社會正常運轉不可或缺的一部分，對個人、企業甚至國家的信息安全和財產安全有著直接的影響，因此做好網絡安全方案顯得尤為重要。計算機網絡在帶給用戶便利的同時，安全隱患也在少數，如系統漏洞、病毒入侵、網絡攻擊等都是比較常見的網絡安全問題，極有可能導致用戶隱私泄露、個人利益損失的情況。通過分析計算機網絡安全問題，找出其中影響因素，采取針對性的防范對策和治理措施予以處理，保障用戶的使用安全。下文分別從安全問題以及防范措施兩個方面展開分析和探討。

1 計算機網絡安全問題

近些年來，計算機的出現使得信息的傳遞轉換更加快捷、效率更快，通過計算機實現工作上的相互交流、經濟往來以及獲取和儲存信息，是開展社會經濟活動的重要平臺，讓人與人之間的距離縮減。隨著時代不斷發展，計算機網絡在當今社會的應用范圍更廣，不僅使得人們的生活方式發生巨變，更讓我國在世界貿易活動中展露更卓絕的能力。在計算機技術高速發展的同時，網絡安全問題也隨之出現，由于計算機網絡具有極強的開放性和虛擬性，這無疑給病毒帶來了可乘之機。如2017年波及全球的WannaCry勒索病毒在計算機網絡上的入侵，讓各個國家認識到網絡安全問題的嚴重性，而對抗網絡安全問題的戰斗號角也就此打響。計算機網絡環境極其復雜多變，網絡安全問題的影響因素也來源于多個方面，下面主要對幾種常見的安全問題進行分析：

（1）操作失誤。計算機網絡受眾范圍極為廣泛，但大部分用戶往往對計算機僅有初步認識，對網絡的復雜性和多變性缺乏全面了解，計算機理論知識和實踐操作能力都比較薄弱，這樣一來就會導致網絡安全問題的發生。其一，由于計算機利用無線、藍牙模塊自動聯網功能，在未加辨別的情況下接入非安全的網絡，引發的安全隱患；其二，用戶在瀏覽網頁、訪問程序的過程中，沒有及時察覺網絡風險，導致自身隱私泄露。或者用戶下載一些盜版或帶有病毒的軟件等，這些軟件的操作系統未經網絡安全認證，同樣會出現網絡安全問題；其三，網頁設計、程序設計的相關工作中，由于設計人員對網絡安全缺乏全面考慮，網頁代碼本身存在漏洞，數據庫存在弱口令等，影響用戶的使用安全。

（2）病毒威脅。病毒是一種破壞性極強的網絡安全問題，具有相當高的繁衍效率和傳播效率，危害系統的正常運行。在當今社會，病毒入侵比較常見，病毒也成為網絡安全戰役中的一個重點防范對象。隨著計算機網絡的不斷發展，病毒的種類和破壞程度也在日益加劇，如復制性病毒、破壞性病毒以及傳染性病毒等，都極有可能隱藏于計算機網絡的深處，并且清除難度較大。通常情況下，病毒會利用電子郵件在服務器中傳播，或者通過感染一個遠程工作站入侵與之相連的多臺計算機，傳播到計算機中的文件、網頁和程序上，損壞或竊取計算機內部的重要信息，甚至導致計算機、網絡出現系統癱瘓的情況，對用戶的正常使用和個人財產安全造成嚴重威脅。

（3）網絡入侵。網絡入侵也可以稱之為黑客入侵，即帶有目的性、惡意的攻擊用戶的計算機。黑客往往熟知計算機網絡的理論知識，能并且掌握相當高的實踐技能，根據自身的需求入侵用戶的計算機網絡，有些黑客甚至直接通過計算機網絡實施嚴重的犯罪行為，為用戶的個人利益帶來嚴重損失。以這種方式入侵用戶計算機網絡，多借助于掃描嗅探、漏洞注入、代碼滲透、暴力破解等手段，開展一系列破壞行為。

（4）間諜軟件。間諜軟件一般依附于其他軟件而存在，也就是用戶在下載軟件的時候所附帶的一種有害軟件，能夠潛藏于計算機網絡深處，增加計算機網絡中的安全隱患。間諜軟件和木馬病毒存在較大的區別，間諜軟件入侵方式主要以口令竊取為途徑，對用戶的計算機實施破壞行為，監控、盜取用戶計算機中存儲的一些重要文件或信息。通常情況下，這種間諜軟件多是由一些金融犯罪組織等研發和應用的，利用間諜軟件來獲取自身所需的利益。

2 計算機網絡安全的防范對策探析

2.1 信息加密

利用信息加密技術能夠避免信息傳播過程中被惡意攔截、更改和破壞的情況出現，對文件和信息等進行保護。信息加密可分為多種形式，如數據傳輸加密技術、數據儲存加密技術等等。數據儲存加密技術即對計算機數據庫進行加密保護，通過設置訪問權限的方式來保護用戶的個人信息安全。數據傳輸加密主要包含鏈路加密、端口加密以及節點加密三個方式。鏈路加密可以對信息傳輸路徑實施保護，防止信息在傳播過程中遭到黑客破壞；節點加密則主要對信息傳輸的接收節點和輸出節點進行防范，避免黑客發現，以點對點的方式完成信息傳輸；端口加密則是對信息接收和發送的端口進行采取加密保護措施，確保端口收發信息的安全性。

信息加密需要依靠多種安全防范手段才得以實施，如密文密鑰、加密算法等等，其中密鑰是信息加密技術的關鍵，信息加密能否發揮真正作用更多取決于密鑰管理效果。通俗來講，也可以將數據加密技術看做一門偽裝藝術，利用加密算法將一些能夠輕易察覺和看見的信息轉換為密文，并生成與之相匹配的唯一的密鑰。這樣一來，即使信息傳輸途中遭到黑客攔截，也會因為沒有密鑰無法實施破壞行為。如果采用強制手段點開密文，也不會呈現出原本的內容，而是以一對亂碼的形式出現，保護用戶的個人隱私。只有信息傳輸一方和信息接收一方的密文密鑰匹配成功，才能再次將密文轉變會原本的信息，大大提升信息傳輸的保密性。

2.2 設置防火墻

防火墻是計算機內外網之間的一層屏障，在防范網絡安全隱患的活動中發揮著重要作用。在信息傳輸環節，外網的數據、信息等想要進入內網，則需要經過防火墻的安全審核，審核通過之后才能正常進入內網，反之防火墻會將其攔截在外。可將防火墻分為軟件防火墻和硬件防火墻兩種，用戶需針對不同需求選擇設置最為合適的防火墻種類。需要注意的是，對于企業、政府機關部門等一些重點單位，應盡量同時設置兩種防火墻，避免重要信息丟失或被竊取，對社會的安全運行造成影響。

硬件防火墻主要由屏蔽路由器和代理服務器構成，前者可以快速精準的獲取外網信息，如IP選項、連接標志等，在此基礎上按照病毒核實標準進行安全檢測，將帶有安全隱患的IP包屏蔽在外；后者則會在信息進入代理服務器之后進行識別，判斷信息是否存在風險，若經檢測物安全隱患，則會直接將其傳輸于接收端。近些年來，我國計算機技術得到了飛速發展，軟件防火墻的智能化程度不斷提升，智能防火墻技術在當今社會的應用范圍越來越廣。智能防火墻技術主要是以模糊識別技術為基礎，構建仿真數據庫，實現病毒信息的自動獲取，并根據病毒特征建立模糊防火墻，強化計算機內網的安全防護能力。軟件防火墻還包括兩項核心技術：防攻擊技術和防掃描技術。前者在大數據技術、模糊仿真數據庫的支持下，模仿病毒的攻擊方式并自動生成治理措施，進而消除或防范相同類型的病毒；后者則是防止黑客利用掃描技術搜尋計算機網絡中存在的漏洞，屏蔽外網對計算機內網的監控和聯系，達到增強系統運行安全的目的。

2.3 漏洞掃描與自動修復

計算機網絡漏洞是一種比較嚴重的安全隱患，病毒也正是利用這些漏洞進入計算機系統中實施破壞行為。另一方面來講，由于計算機網絡是一個開放環境，因此漏洞的存在具有較強的不確定性， 這則為計算機網絡的安全防范增加了難度。利用漏洞掃描技術對計算機的終端漏洞、敏感系統等進行掃描檢測，有利于及時發現計算機中隱藏的安全隱患，第一時間進行預警并反饋給用戶，同時做好漏洞修復，避免為黑客入侵提供可乘之機。現階段，很多新型漏洞掃描技術出現在人們視野中，利用這些新型技術手段不僅開展漏洞檢測，也能夠仿真病毒的攻擊模式，漏洞修復速率大幅度提升。在此基礎上，定期進行手動檢測也非常有必要的，用戶可以通過自行設置漏洞掃描和修復的周期以及其他事項，全面清除計算機系統漏洞。

3 結語

綜上所述，計算機網絡安全問題急需得到社會各界人士的重視，通過分析計算機網絡的常見安全隱患，并采取科學有效的防范措施予以解決，為用戶的個人信息安全提供保障。現階段來看，病毒威脅、黑客入侵等是當前網絡安全問題的主要影響因素，針對這種現象，可以采用信息加密技術、防火墻技術以及漏洞掃描技術進行防范和治理，進而為用戶提供一個安全可靠的網絡環境。