淺析計算機網(wǎng)絡(luò)安全防范措施

夏磊

【摘要】 網(wǎng)絡(luò)犯罪現(xiàn)象的頻繁出現(xiàn)使得網(wǎng)絡(luò)用戶對網(wǎng)絡(luò)安全問題越來越重視，本文探討了目前計算機網(wǎng)絡(luò)安全方面所存在的一些問題，通過對數(shù)據(jù)信息泄露的各種途徑以及網(wǎng)絡(luò)攻擊的多種手段進行詳細分析，闡述了計算機網(wǎng)絡(luò)的安全管理知識，針對網(wǎng)絡(luò)安全問題提出了一些防范的措施。

【關(guān)鍵詞】 計算機 網(wǎng)絡(luò)安全 防范措施

一、計算機網(wǎng)絡(luò)安全問題概述

網(wǎng)絡(luò)安全定義為為計算機網(wǎng)絡(luò)的數(shù)據(jù)處理所建立的技術(shù)與管理安全防護措施，主要目的是保護計算機硬件系統(tǒng)不被遭受破壞，軟件數(shù)據(jù)不會因惡意攻擊而遭到損失和泄漏。這一網(wǎng)絡(luò)安全定義主要包含兩個方面，分別為物理安全與邏輯安全，其中邏輯安全可以理解為我們通常所說的信息安全，主要是指對計算機數(shù)據(jù)信息的保密性、完整性以及可靠性的保護，完整性，是確保非授權(quán)操作不能對數(shù)據(jù)進行修；可靠性，是確保非授權(quán)操作不能破壞數(shù)據(jù)信息以及計算機的數(shù)資源。網(wǎng)絡(luò)安全主要是基于網(wǎng)絡(luò)運作以及網(wǎng)絡(luò)間的互相聯(lián)通所產(chǎn)生的物理線路的連接安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用服務(wù)安全、操作系統(tǒng)安全、人員管理安全等多個方面。

二、計算機網(wǎng)絡(luò)安全問題的提出

計算機網(wǎng)絡(luò)的開放性以及其安全性這兩個方面本省就是一種不可調(diào)和的矛盾，隨著計算機網(wǎng)絡(luò)開放性的逐漸加大，計算機網(wǎng)絡(luò)的安全問題也逐漸顯現(xiàn)出來，分析其原因，主要包括以下幾個方面：

（1）計算機病毒的威脅。隨著計算機網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，計算機病毒也逐漸增多，并且在某種程度上已經(jīng)超前于計算機網(wǎng)絡(luò)安全技術(shù)的發(fā)展，這些計算機病毒嚴重威脅著計算機的網(wǎng)絡(luò)安全。

（2）木馬程序與黑客攻擊。黑客攻擊主要包括兩種方式：第一種方式是網(wǎng)絡(luò)攻擊，它以多種手段來破壞對方計算機數(shù)據(jù)， 使得對方數(shù)據(jù)造成丟失和系統(tǒng)癱瘓的現(xiàn)象。第二種方式是網(wǎng)絡(luò)偵查，即在網(wǎng)絡(luò)對方毫不知情的情況下，對對方重要的數(shù)據(jù)信息進行截獲、竊取、破譯，嚴重威脅著數(shù)據(jù)的安全性。

（3）計算機內(nèi)部威脅。內(nèi)部威脅主要是發(fā)生在企業(yè)用戶中，主要是因為企業(yè)用戶對計算機網(wǎng)絡(luò)安全的認識不足，防范意識不夠，導(dǎo)致內(nèi)部網(wǎng)絡(luò)安全試過多次發(fā)生，使得企業(yè)內(nèi)部數(shù)據(jù)信息遭到竊取，嚴重威脅了企業(yè)的經(jīng)濟利益。

（4）釣魚網(wǎng)站。隨著現(xiàn)代網(wǎng)絡(luò)購物的發(fā)展，在給廣大網(wǎng)民提供便利的同時，也為部分不法分子的欺詐行為帶來了可乘之機， 網(wǎng)絡(luò)釣魚不法份子通常是利用非法偽造的網(wǎng)站或者具有欺騙性的電子郵件在網(wǎng)絡(luò)上進行詐騙活動，這些人通常會把自己偽裝成為網(wǎng)絡(luò)銀行或者著名品牌網(wǎng)站以及網(wǎng)絡(luò)交易平臺等進行非法詐騙活動，造成受害者泄露自己的銀行卡賬號以及密碼或者身份證號碼等私人信息，給個人的人身財產(chǎn)造成威脅。

（5）系統(tǒng)漏洞。大部分網(wǎng)絡(luò)系統(tǒng)或多或少存在著一些系統(tǒng)漏洞，這些系統(tǒng)漏洞有些是系統(tǒng)自身所帶，如Windows、UNIX 等操作系統(tǒng)都有一些漏洞，這些漏洞是不可避免的。另外，使用盜版軟件或者網(wǎng)絡(luò)下載的軟件業(yè)容易產(chǎn)生系統(tǒng)漏洞，這些系統(tǒng)漏洞嚴重威脅著計算機的網(wǎng)絡(luò)安全。

三、對計算機網(wǎng)絡(luò)安全問題采取的防范措施

（1）加強對網(wǎng)絡(luò)人才的培養(yǎng)，開發(fā)先進網(wǎng)絡(luò)技術(shù)。國家加強對計算機網(wǎng)絡(luò)人才培養(yǎng)以及加快對網(wǎng)絡(luò)安全技術(shù)開發(fā)這兩方面的投資是非常有必要的，強大的計算機技術(shù)力量以及高科技型人才不僅是安全和諧的網(wǎng)絡(luò)環(huán)境的有力保障，也是對一些不法份子的一種強有力的威懾。

（2）強化安全意識，加強內(nèi)部管理。通常網(wǎng)絡(luò)安全的管理也是十分必要的，加強網(wǎng)絡(luò)管理可以從下幾個方面開展：①設(shè)置安全密碼，所有網(wǎng)絡(luò)設(shè)備以及主機盡可能設(shè)置密碼，而且密碼字符數(shù)量要足夠長，這樣不易被破解，并且密碼需要定期更換。②設(shè)置控制路由器的訪問權(quán)限，對路由器應(yīng)設(shè)置多種權(quán)限的密碼，不同用戶具有不同權(quán)限。對控制對路由器設(shè)置訪問權(quán)限即是對路由器本身的一種保護，也是對拓撲結(jié)構(gòu)以及所有計算機系統(tǒng)的操作、配置以及其他使用權(quán)限的保護。③設(shè)置可信任地址段，對訪問的主機IP設(shè)置不同的可信任地址段，這樣可以防止非法IP 登陸系統(tǒng)。

（3）控制網(wǎng)絡(luò)攻擊途徑。只有掌握網(wǎng)絡(luò)攻擊的一般途徑，才可以從根源上消除活挫傷不安全因素。網(wǎng)絡(luò)遭受攻擊可能的原因主要是利用銅須協(xié)議，竊取信息。不法分子可能會利用公開協(xié)議或工具竊取駐留在網(wǎng)絡(luò)系統(tǒng)中的多個主機系統(tǒng)的數(shù)據(jù)信息。

四、結(jié)論

計算機網(wǎng)絡(luò)安全不只是技術(shù)問題，同時也是網(wǎng)絡(luò)安全管理問題。我們需要綜合考慮多種安全因素，制定合理的防范措施目標(biāo)、技術(shù)方案以及相關(guān)的配套法規(guī)等來對網(wǎng)絡(luò)進行保護。隨著計算機網(wǎng)絡(luò)技術(shù)的逐步發(fā)展，網(wǎng)絡(luò)安全的防范措施也必然隨之得到不斷的發(fā)展。

參 考 文 獻

[1]王建軍，李世英.計算機網(wǎng)絡(luò)安全問題的分析與探討[J].赤峰學(xué)院學(xué)報，2009（1）.

[2]向兆輝.淺析計算機網(wǎng)絡(luò)安全防范的幾種關(guān)鍵技術(shù)[J].科技信息，2009（23）.

[3]徐超漢.計算機網(wǎng)絡(luò)安全與數(shù)據(jù)完整性技術(shù)[M].北京：電子工業(yè)出版社，2005.