計算機網絡安全技術與網絡攻擊防范策略

文/謝江龍

（甘肅工業職業技術學院，甘肅天水 741025）

我國計算機網絡近幾年來得到了空前發展，網絡安全技術不斷進步，計算機在人們的生活中越來越普及。網絡出現在人們生活的各個方面，是一個開放的大平臺，給人們提供了更加豐富的信息資源。與此同時，在使用計算機的過程中，一些安全問題不斷被暴露出來，需要人們去不斷探索、解決。本文把這些安全問題羅列出來，并提出解決的具體策略，希望可以為計算機網絡系統的健康有序發展做出貢獻。

1.計算機網絡的概述

計算機在我們的日常生活中已經非常普及，計算機網絡是一個極其寬泛的概念。由于見識和思想境界的不同，每個人對計算機網絡的認知都不盡相同，對網絡安全問題的界定有著不同的看法。對于普通用戶來說，大部分人的網絡發布都包含個人隱私信息，在信息發布和傳遞過程中，這些信息往往會受到隱私系統的保護。對于計算機網絡運營企業來說，它們應時刻關注所有的信息傳輸安全問題，重視網絡運行的硬件安全和網絡信息的傳輸安全，時刻關注網絡信息傳送過程中的連續性，確保網絡不間斷地正常運行。計算機網絡安全的概念是：要確保計算機網絡通信信號正常，維護數據統計資源的安全，避免產生偶然破壞或者惡意破壞等造成的個人信息外泄、隱私泄露等現象，保證網絡安全系統的正常運行，維護網絡秩序的有序性和有效性。在現實生活中，計算機的網絡主要具有開放共享、國際互通等特點，這也給計算機網絡安全帶來了極大的挑戰。綜合來講，計算機網絡安全主要受到網絡的開放程度的影響，正是由于計算機網絡的開放性，網絡攻擊的現象才會屢有發生，網絡通信攻擊及針對計算機軟件漏洞的攻擊才會屢禁不止。

2.計算機網絡的現狀

隨著人們生活水平的不斷提升、互聯網的逐漸普及以及互聯網應用的不斷發展，計算機網絡安全問題面臨著新的挑戰。比如，網絡黑客的攻擊現象越來越多，也越來越復雜。網絡黑客會采用各種攻擊方法，與網絡相互交融，挑戰網絡安全系統的權威，這極大地降低了網絡安全系統運作的有效性，也引起了人們的擔心和恐慌。因此，計算機網絡安全問題得到了廣泛關注，急需得到解決。

3.針對計算機網絡攻擊的具體防范策略

3.1 加強網絡安全意識

在使用網絡系統的時候，為了不讓病毒入侵計算機網絡，人們一般會設置一個口令，抵制外網對計算機的訪問。我國的相關研究和外國的實踐證明，這種方法是非常奏效的。所以，在計算機的正常使用過程中，計算機網絡管理人員要始終履行自己的工作職責，嚴格監管各類計算機通信，最大限度地抵抗外網的訪問或者非法使用網絡信息資源。不僅如此，計算機程序的軟件安裝和相應的管理也是極其重要的，管理人員給予足夠的重視，因為這不僅關系到網絡管理是否正常，還會極大地影響網絡管理的效率。在具體實踐中，不僅網絡管理人員要增強計算機風險防范意識，計算機網絡使用人員也要增強風險預防能力。網絡管理人員不僅要做好網絡監管工作，也要有針對性地選取高效殺毒軟件。殺毒軟件是網絡安全管理的核心組成要素，有利于有效清除計算機網絡病毒。計算機在受到網絡攻擊的時候，如果相關管理人員能及時地將病毒扼殺在搖籃狀態，就會大幅降低計算機網絡攻擊現象。

3.2 加大防護力度

在一般情況下，計算機網絡都是設置有防火墻技術，如圖1所示。利用防火墻技術和計算機安全加密技術，是我國針對計算機網絡防范系統使用的最高效的手段。防火墻技術主要是防止外網對計算機網絡的訪問，充分保護網絡的操作環境和應用設備。具體來說，網絡防火墻技術利用各種安全數據，及時檢查傳輸中的數據安全情況，檢查通信內容是否符合規范要求。當前，防火墻技術在網絡安全防護方面發揮了越來越作用的作用，這項技術也不斷受到業界的廣泛認同和青睞。然而由于黑客不斷地侵襲網絡系統，防火墻技術也暴露出它的許多不足，比如：不能有效阻止其他入境的攻擊，也不能禁止病毒文件和病毒軟件的傳送，不能防止驅動型的攻擊。但是對于加密系統來說，防火墻技術是全球計算機電子商務運行的重要支撐和保障。其中比較著名的是對稱加密技術和非對稱加密技術，這兩項技術都有各自的優勢，我們需要根據具體的實際需要來加以靈活運用。

3.3 結合技術、管理、物理安全方面的策略

根據我國目前的計算機安全技術問題，我們需要利用各個層面的安全技術并采取有效的應對措施，有效解決當前網絡攻擊問題。因此，我們需要采用管理安全技術、物理安全技術來綜合應對網絡攻擊。首先在技術層面，我們需要建立相關安全管理制度，最高效地控制外網對計算機網絡系統的訪問，直接切斷病毒的傳播途徑，有效提高網絡查殺病毒的能力，將病毒控制在萌芽狀態。其次在管理安全層面，我們要及時采用安全技術和預防策略，也要及時采取網絡管理方法，進一步完善相關法律法規和網絡制度，實現二者的有效融合。最后在物理安全層面，我們需要不斷優化計算機系統的環境和使用條件，同時也要不斷加強對計算機房的防護措施。

3.4 加強身份信息認證

如今，在網絡環境下，許多用戶信息的安全性越來越令人堪憂。用戶信息被黑客惡意盜竊的現象屢有發生，這對我國用戶的信息安全造成了嚴重的威脅。個人信息安全無法得到有效保障，許多用戶信息被盜竊或泄露，使得用戶對網絡的信任度大打折扣。針對這一系列的問題，許多網絡用戶更加注重個人身份認證信息的保護，因此他們在網絡上開啟了身份信息認證，爭取最大程度地保護個人信息。身份認證最主要的作用是，通過核對用戶的身份是否合法，進行信息授權，增加安全保護性能，從而達到有效保護個人信息的基本目的。

3.5 設置安全口令

用戶可以根據多個黑客軟件的工作原理，參照口令破譯的難易程度，以破解需要的時間為排序指標設置口令。這里列出了常見的采用危險口令的方式：以用戶名（賬號）作為口令，以用戶名（賬號）的變換形式作為口令，以生日作為口令，以自己的電話號碼作為口令，以常用的英文單詞作為口令，以5 位或 5 位以下的字符作為口令，等等。

因此，用戶在設置口令時應該含有大小寫字母、數字，有控制符更好；不要用Admin、guest、Server、生日、電話號碼之類的便于猜測的字符組作為口令； 應保守口令秘密并經常改變口令，間隔一段時間要修改超級用戶口令；另外要管好這些口令，不要把口令記錄在非管理人員能接觸到的地方；應把所有的默認賬戶如Administrator、guest用戶都從系統中去掉，然后建立一個用戶，賦予超級用戶權限來管理整個網絡。用戶在系統中如果接收到3個錯誤的口令，就應斷開這個賬號與系統的連接；及時取消調離或停止工作的用戶的賬號以及無用的賬號；在驗證過程中，口令不要以明文方式傳輸，以防黑客通過網絡監聽。

4.結語

綜上所述，計算機維護和管理人員要對我國的計算機網絡安全有一個清楚的認知，針對現階段所出現的問題，及時采取有效措施，避免黑客惡意攻擊的現象發生，最大程度地發揮網絡安全系統的作用，保障人們使用計算機網絡的安全性。