淺談計算機網絡安全漏洞及防范措施

◆徐寧 常亮

淺談計算機網絡安全漏洞及防范措施

◆徐寧 常亮

（佳木斯大學信息電子技術學院 黑龍江 154000）

我國科學技術水平隨著經濟實力的提升而不斷提高，在這種新開發的科學技術中計算機技術發展最快，處于領先水平。計算機的出現給我國社會帶來了巨大的改變，同時也推動了經濟的發展，為各個領域之間的溝通交流搭建起橋梁，從而使計算機技術在整體上獲得重大突破。雖然計算機的優勢是毋庸置疑的，但在虛擬的網絡世界中難免會遇到一些問題，這些問題時刻關系著計算機的使用安全。本文從計算機網絡的問題入手，剖析導致漏洞的成因并對此給出正確的改善措施。

計算機安全；漏洞防范；成因分析

科學技術關系著我國的生產力，這一特點在計算機網絡技術上更是如此。從日常生活中看，計算機技術已經無處不在，它被應用在各個領域，比如日常辦公、休閑娛樂、智能化等各個方面，計算機技術為我國社會創造出無法估計的價值。但是當前的計算機網絡仍然存在漏洞，在系統薄弱時一些不法分子乘虛而入，利用網絡的漏洞盜取用戶信息，這些真實的不良案例屢見不鮮，給人們造成了不可估量的損失。因此，專家們也在積極研究改善計算機網絡漏洞的種種措施，最大限度地避免意外狀況的發生，而這項工作也成為計算機發展的重要方向。

1 計算機網絡安全現狀

（1）網絡安全的含義

網絡安全主要涉及所傳遞信息的保密性、完整性、準確性、可授權性以及相關系統的穩定性和安全性。網絡信息安全是對個人用戶信息的一種保障，防止他人通過某種手段故意侵占他人專屬信息，避免他人故意對重要信息進行篡改。從網絡安全這個概念被提出開始到如今，在這樣一個漫長的進程中已經受到越來越多人的重視，人們不能在盡情享受網絡帶給我們的高質量生活的同時卻忽略了網絡安全環境的構建。從個人角度出發，網絡安全關系到每個人的隱私信息，關系到網絡的使用等，從企業角度來講，網絡的使用關系到整個企業的信息文化建設，在企業的發展中發揮著不可替代的作用。從國家的角度出發，網絡安全關系著國家的機密，甚至與國家的穩定發展和國家安全緊密相連。但是當前階段網絡安全也遇到了從未有過的危機，安全防范遇到了諸多問題，人們已經采取方式進行改善[1]。

（2）當前社會的新要求

網絡的發展速度是驚人的，其憑借著涉及范圍廣的特點被人們廣泛作用，但與此同時高速發展的網絡也帶來了急需解決的新問題——信息安全。例如個人信息被盜取的案例比比皆是，比如有人的身份信息遭到盜取，不法分子再利用這些竊取到的信息達到自己的目的。隨著網絡防范技術的提高，部分黑客的手段也越來越高明，普通的防范技術在專業的黑客面前根本無用，病毒還是會進入電腦竊取信息。如今，能夠保證信息的安全性已經成為全國乃至全世界高度關注的話題，越來越多的專業人士投入到網絡安全的建設中。因此，網絡安全涉及各個領域的問題，不良的網絡環境會給科技完成困擾，所以當前的計算機網絡應用已經有了更高的要求。

2 計算機網絡漏洞的分類

（1）操作系統本身

計算機上的操作系統是非常強大的，可以實現各個軟件之間的共用和兼容，并能保證這些軟件在同時運用時還能流暢運用，從而增強用戶的綜合體驗。針對這種情況來說，要想使計算機更好的服務人們，首先要將系統做的強大，使其具備更加寬泛的功能。但是長期下來就能看到這一現象存在的漏洞，時間越長所能看到的缺點越多，比如計算機系統運行的時間越長，保護功能越薄弱也就越容易受到外界的侵蝕和攻擊，如果不能及時控制更有可能導致系統癱瘓。另外，計算機在使用時需要連接網絡，這就更給了病毒以可乘之機，增強了系統被侵害的可能性[2]。

（2）網絡協議層面

網絡協議起初是為了保障信息的流通性和準確性，確保信息在傳遞的過程中沒有受到破壞，通過這種協議的方式來保證數據的完整性。但是由于這種協議并沒有相應的管理制度進行管理，這就導致系統無法鑒別信息的源地，也就沒有辦法確定信息是否可靠，簡單來講就是不能定位到信息信號發出的具體位置。在這樣的情況下就容易給黑客盜取的機會，比如對重要信息進行盜取和監聽，將用戶的內部信息泄露出去，使用戶信息的安全性受到嚴重威脅。同時，計算機要想利用網絡實現自身的各方面的功能就要創立可與網絡相連的端口，這一端口創立的同時也給了病毒入侵的機會，即使計算機系統已經裝入比較好的防火墻系統，但是也無法經受各方面的攻擊，長期下去使防火墻也失去了對信息的過濾了篩查作用[3]。

（3）網絡軟件方面

雖然計算機上可以安裝很多軟件，但是這些軟件只有連接網絡才能使用，所以網絡安全的漏洞也由此凸顯出來。比如計算機中的郵件就是很容易中病毒或被不法分子利用的，通過郵件來傳播病毒的概率比其他方式多，這也是無數實驗結果所驗證出來的事實，黑客將病毒隱藏進郵件之中，一旦收件人點開病毒就會立即被釋放，并且快速地侵占計算機的系統，盜取信息或者使系統崩潰，甚至還可以進行的操控計算機。另外在網頁上投放病毒也是黑客常用的手段之一，這些網頁在平時看似與其他沒有區別，但用戶一不小心點開網頁就會使病毒被釋放出來，長期下來必將使計算機安全受到威脅。

3 網絡漏洞的成因

（1）受自然環境的影響

計算機芯片的質量及傳輸、保存信息的效果很容易受到外部環境的影響，作為科學技術研發出的高精度設備對環境的要求是很高的。無論是溫度還是濕度都可能干擾芯片的正常運行，惡劣的環境下就更容易破壞芯片，比如雷電天氣、洪澇等等都會對計算機內部運行功能造成影響，甚至導致系統崩潰或者芯片受損等。除了這些情況之外，計算機只有通過線路與網絡相連，但是網絡線路也可能由于多方面原因而產生故障，影響正常的網絡使用從而影響信息安全[4]。

（2）用戶缺乏主觀意識

計算機網絡的發展是非常迅速的，在這一過程中網絡的應用范圍逐漸擴大，人們對網絡技術的利用率越來越高。但是仍然有部分人只知道享受計算機網絡帶給人們的便利性卻忽略了保護信息網絡安全，這一點就可以充分顯示出人們對計算機網絡安全的主觀保護意識不足。比如，在注冊軟件時隨便設置一個簡單的密碼，或者多個平臺軟件都設置成同一個密碼，這樣的狀況是很容易給予黑客可乘之機的，稍有不慎就會造成信息的泄露，使個人信息安全都處在極度的危險之中。還有一部分用戶輕信釣魚網站，在打開網頁鏈接之后沒有考慮的輸入自己的賬號密碼，卻不知道自己的信息早已被網絡另一端的人看的一覽無余，給自己造成了不可挽回的損失。

（3）受到惡意攻擊

一些不法分子通過竊取他人信息而使自己獲利，所以為了得到一些信息所采用的手法往往是不擇手段的，如果通過專業的手法侵入到用戶的計算機系統是很難被發現的。黑客潛入到用戶的系統中，對用戶信息進行破譯、攔截和竊取，甚至還會惡意的串改用戶的信息給其帶來不必要的麻煩。除了攻擊系統以外，還有一些黑客惡意的安裝程序，或者將病毒安插在軟件或者網頁之中，通過資源共享等方式傳播病毒，如果用戶沒有網絡安全的防范意識就會使黑客得逞，自己的信息受到侵害，給自己造成不可挽回的損失，所以面對這些不法分子的惡意攻擊首先要培養好相關防范意識，才能從心里明確網絡安全的重要性。

4 網絡安全漏洞修復措施

（1）普及網絡安全意識

面對網絡安全的種種問題，首先應該大力的普及計算機網絡安全常識，將這些根深蒂固的扎入人們心里，從心底內產生對網絡系統的保護意識。網絡安全涉及我們的國家和企業，更于我們每個人息息相關。因此，邁出像個人宣傳這一步是至關重要的，只有這樣才能打好構建安全環境的基礎。通過強化安全意識、普及常見知識來提高整體的意識。

（2）安裝強效殺毒軟件

安裝強效的殺毒軟件能夠對網絡安全的保護起到重要作用，我們在日常利用計算機時要定期對垃圾進行清理，否則長時間的垃圾堆積就會給病毒以可乘之機，只有及時查漏補缺才能更好避免病毒的傳播。無論是計算機還是網絡系統其發展都是非常快速的，它們都在隨著科學水平的提高而不斷更新，所以垃圾清理和定期維護是一個長久的過程，我們在實施這些保護措施時不能急于求成，要一步一步將網絡系統維護好。另外，在計算機和網絡連接這段間隙更要注重網絡安全的防護，因為在這一時段是病毒入侵的大好時機，面對這樣的情況我們要定期對程序進行檢查，及時更新以便系統滿足新的防護要求，盡最大的可能消除潛在的風險[5]。

（3）對重要信息加密處理

對網絡傳輸過程中進行數據加密也可以為計算機網絡信息的安全提供有效保障。數據加密，提高了黑客破譯難度，利用安全防御技術實現數據訪問權限設計，有效保護個人信息。除此之外，還應當定期進行數據備份，防止因其他不可抗力因素而突然引發的數據丟失，比如惡劣天氣、自然災害或斷電等突發情況，因此定期將電腦中的重要文件進行備份尤為重要。在數據備份的情況下，既是計算機系統遭到惡意攻擊或破壞，也不用擔心數據丟失，只需要將備份的數據重新恢復到電腦中即可。因此，定期進行數據備份是計算機網絡信息安全防護的有效途徑之一。

5 總結

從以上的闡述中可以發現，計算機網絡對于人類社會的重要作用，也能知道網絡安全對于我們每個人乃至社會來講意味著什么。因此，我們在開發新技術的同時也要重點關注已開發技術的發展，通過培養專業人才、開發防范軟件、加強安全意識等多個方面來保護網絡安全。只有在個人和社會的一起努力下，才能取得大的突破，才能為我國的網絡構建良好的發展環境。

[1]李玲.計算機網絡安全面臨的威脅及其防范方法[J] .信息與電腦（理論版），2018（21）：177-178.

[2]李中.新環境下的計算機網絡信息安全及其防火墻技術應用[J] .信息與電腦（理論版），2018（07）：189-190+199.

[3]辛東東.淺談計算機網絡安全漏洞及防范措施解析[J].網絡安全技術與應用，2016（7）：15-15.

[4]鄭平.淺談計算機網絡安全漏洞及防范措施[J].計算機光盤軟件與應用，2012（3）：31-32.

[5]楊軼.淺談計算機網絡安全漏洞及防范[J].網絡安全技術與應用，2016（1）：9-10.