◆張 義

（國網(wǎng)新疆電力公司哈密供電公司 新疆 839000）

網(wǎng)絡(luò)風(fēng)險(xiǎn)及安全防控

◆張 義

（國網(wǎng)新疆電力公司哈密供電公司 新疆 839000）

在信息時(shí)代內(nèi)，各行業(yè)都不可脫離計(jì)算機(jī)，網(wǎng)絡(luò)技術(shù)被融入多樣的現(xiàn)存領(lǐng)域。計(jì)算機(jī)網(wǎng)絡(luò)增添了平日生活及生產(chǎn)的更多便利，但也隱含風(fēng)險(xiǎn)。這是由于，網(wǎng)絡(luò)有著復(fù)雜及脆弱的特性，很易遭受侵害。若沒能注重安全防范，將會(huì)拓展病毒的侵害面積，侵害隱私或減低了經(jīng)濟(jì)收益。針對(duì)于計(jì)算機(jī)安全，要探析現(xiàn)有的網(wǎng)絡(luò)安全狀態(tài)；在這種基礎(chǔ)上，探析技術(shù)防范的可行措施。

計(jì)算機(jī)安全；技術(shù)防范；措施探析

0 引言

網(wǎng)絡(luò)的范圍內(nèi)，計(jì)算機(jī)被看作物理環(huán)境，用于支持發(fā)布信息、瀏覽某一網(wǎng)頁、下載必要的信息。從這種角度看，計(jì)算機(jī)應(yīng)能獲取日常生產(chǎn)必備的全方位信息，服務(wù)于各行業(yè)。計(jì)算機(jī)安全可分成多層次，它涉及服務(wù)器、終端的硬件及軟件、系統(tǒng)數(shù)據(jù)等[1]。最近幾年，網(wǎng)絡(luò)技術(shù)快速進(jìn)步，然而與之相伴的安全隱患也日益增多。針對(duì)于技術(shù)防范，可以增設(shè)防火墻，綜合采納反黑客及反病毒的新式技術(shù)。要定期掃描，配備必要的審計(jì)手段，全方位提升防控水準(zhǔn)。

1 解析計(jì)算機(jī)安全

計(jì)算機(jī)安全包含了如下內(nèi)容：為確保完整運(yùn)轉(zhuǎn)的網(wǎng)絡(luò)系統(tǒng)，選取針對(duì)性的保護(hù)方式。計(jì)算機(jī)安全配備的防范技術(shù)針對(duì)于系統(tǒng)數(shù)據(jù)、微機(jī)的軟硬件。采納全方位的防控，是為杜絕泄露信息、更改數(shù)據(jù)及破壞系統(tǒng)等。這是由于，攻擊網(wǎng)絡(luò)的病毒及其他要素可潛伏很久，用戶很難辨別出潛在性的病毒。疏于日常的防控，在條件允許時(shí)，病毒將會(huì)攻擊計(jì)算機(jī)，是防不勝防的。維護(hù)網(wǎng)絡(luò)安全，在最大范圍內(nèi)保護(hù)了軟硬件，確保了完整及可用。同時(shí)，計(jì)算機(jī)安全還關(guān)系到保密性，要防控偶發(fā)或惡意的破壞及侵襲[2]。

通常來看，網(wǎng)絡(luò)在被破壞以前都并沒能表露出某一預(yù)兆。病毒擴(kuò)散很快，帶有突發(fā)的性質(zhì)。在這種狀態(tài)下，病毒可侵蝕至個(gè)體及群體計(jì)算機(jī)，帶來連環(huán)破壞。網(wǎng)絡(luò)是互聯(lián)的，可用作共享某一信息。為此，網(wǎng)絡(luò)破壞也拓展了覆蓋面，規(guī)模較為廣泛。網(wǎng)絡(luò)遭到攻擊，將傷害到系統(tǒng)乃至突然癱瘓。若激活了病毒，將會(huì)感染并彌散至系統(tǒng)，用戶因而丟失原先的信息。病毒還可泄露或改動(dòng)網(wǎng)內(nèi)的信息，威脅信息安全。由此可見，保護(hù)網(wǎng)絡(luò)安全，在最大范圍內(nèi)防控隱私被竊取，都是現(xiàn)今技術(shù)防范的新方向。

2 現(xiàn)有的安全風(fēng)險(xiǎn)

網(wǎng)絡(luò)技術(shù)加快了進(jìn)步速度，但計(jì)算機(jī)病毒及多樣的攻擊手段也在快速翻新。從現(xiàn)狀來看，多數(shù)用戶都擁有了必備的安全防控認(rèn)識(shí)，但某些用戶仍傾向于疏忽，沒能注意修補(bǔ)細(xì)微的漏洞。實(shí)際上，計(jì)算機(jī)安全遭受到的威脅都較為隱蔽，并不易被查看出來。詳細(xì)來看，計(jì)算機(jī)現(xiàn)有的安全風(fēng)險(xiǎn)包含了如下：

（1）非法入侵某一計(jì)算機(jī)，可借助設(shè)定的口令。常用的手段為：入侵者將會(huì)憑借原有的合法賬號(hào)及口令，搶先登錄計(jì)算機(jī)。完成了登錄后，再去攻擊計(jì)算機(jī)。在口令入侵時(shí)，入侵者破譯了賬號(hào)及用戶設(shè)定的口令，進(jìn)入合法賬號(hào)而后即可攻擊網(wǎng)絡(luò)[3]。

（2）通過欺騙手段，增添了安全漏洞。通常狀態(tài)下，瀏覽及訪問可憑借于網(wǎng)頁站點(diǎn)，用戶借以瀏覽新聞、查閱電子商務(wù)、訪問某些網(wǎng)站。然而日常操控時(shí)，某些用戶并沒能注重根本的網(wǎng)絡(luò)安全。黑客可篡改網(wǎng)頁或者改動(dòng)網(wǎng)站信息。針對(duì)于URL，還可改動(dòng)成黑客專有的服務(wù)器。經(jīng)過更改以后，用戶再去瀏覽將會(huì)暴露出安全威脅。利用安全漏洞，入侵者很容易侵害計(jì)算機(jī)體系。

（3）憑借電子郵件，也可攻擊計(jì)算機(jī)。日常的通訊中，郵件擁有便捷及簡易的優(yōu)勢，是高效的用具。在進(jìn)行攻擊時(shí)，不法分子憑借現(xiàn)成的程序即可訪問郵箱。此外，炸彈軟件還可用作調(diào)配垃圾郵件，擠占用戶郵箱。在這種狀態(tài)下，就阻礙了郵箱本該有的常規(guī)運(yùn)轉(zhuǎn)性能[4]。在網(wǎng)絡(luò)內(nèi)若增設(shè)了較多垃圾郵件，帶寬也將被限制。系統(tǒng)減緩了原先的反應(yīng)速度，嚴(yán)重狀態(tài)下還會(huì)癱瘓并且很難再次修復(fù)。

3 技術(shù)防范的途徑

3.1 增設(shè)防火墻

在現(xiàn)今的網(wǎng)絡(luò)內(nèi)，廣泛設(shè)定了防火墻。設(shè)置防火墻時(shí)，還可跨越多區(qū)域的不同網(wǎng)絡(luò)。防火墻整合了各類部件，可用作檢測數(shù)據(jù)流、改變跨越的數(shù)據(jù)信息、限制某些訪問。在較廣范圍內(nèi)，防火墻還可搜集內(nèi)外側(cè)的網(wǎng)絡(luò)信息，解析了精準(zhǔn)的運(yùn)行狀態(tài)。在這種基礎(chǔ)上，為網(wǎng)絡(luò)增設(shè)了更完備的實(shí)時(shí)保護(hù)。防火墻設(shè)有安全修補(bǔ)及預(yù)警的模塊，同時(shí)也增設(shè)了查殺及防控病毒的配套軟件。針對(duì)于限制站點(diǎn)，擬定了控制列表。這樣做，全方位防控了隱含的訪問漏洞，阻止泄露加密后的某些信息。同時(shí)，防火墻還配有過濾及隔離的構(gòu)件，可阻隔各階段內(nèi)的非法訪問。

憑借于代理服務(wù)器，防火墻可用于控制訪問，必要時(shí)屏蔽主機(jī)。隨著技術(shù)進(jìn)步，現(xiàn)今多規(guī)格的防火墻集成了更多的防控性能，包含加密解密、壓縮某些文件、解壓文件等。增設(shè)新式的技術(shù)，從根本上提供了更完備的防火墻服務(wù)?，F(xiàn)今的趨勢下，網(wǎng)絡(luò)安全日益注重探究防火墻，改進(jìn)各類的防火墻[5]。

3.2 阻止病毒侵襲

通常狀態(tài)下，病毒隱含于網(wǎng)絡(luò)，是很難發(fā)現(xiàn)的。在某些文件中，若滿足了給出來的條件那么也可激活自動(dòng)性的病毒，從而威脅系統(tǒng)。病毒有著獨(dú)特性，可以復(fù)制并且自我表現(xiàn)，有著較高層次的破壞性。通常來看，傳播病毒可借助于光盤、硬盤以及網(wǎng)絡(luò)。在發(fā)送郵件、下載或?yàn)g覽網(wǎng)頁、在線聊天時(shí)，病毒都可附帶傳播。攻擊方式尤為多樣，入侵至網(wǎng)絡(luò)內(nèi)的病毒將帶來異常顯示，減低了常態(tài)的網(wǎng)絡(luò)速度，也縮小了固有的內(nèi)存。嚴(yán)重情況下，病毒還可吞食硬盤，操作系統(tǒng)因而將被損毀。在較短時(shí)間內(nèi)，系統(tǒng)就陷于癱瘓。

在防范病毒時(shí)，先要配備預(yù)防方式，必要時(shí)再去查殺。用戶應(yīng)當(dāng)注意：篩選查殺軟件時(shí)必須選購正版，例如瑞星軟件。針對(duì)于代碼庫，還應(yīng)及時(shí)更新并升級(jí)。在各個(gè)階段內(nèi)，病毒都繁衍出多樣變種，對(duì)此應(yīng)能配備防毒補(bǔ)丁，信息庫也應(yīng)實(shí)時(shí)予以更新。防范病毒攻擊，用戶若收取了某一陌生郵件，不要猶豫而是立即刪掉它。在下載程序及軟件時(shí)，也應(yīng)選取知名網(wǎng)站。這是由于，多數(shù)病毒都附著于偏小的網(wǎng)站，這類網(wǎng)站可捆綁病毒。與之相對(duì)，知名網(wǎng)站多設(shè)定了各階段的病毒掃描，程序是嚴(yán)格的。此外，還需查殺U盤及其他硬盤附帶的病毒，防控交叉性的病毒侵襲。

3.3 防控黑客的侵犯

相比于一般訪問者，黑客擁有更高水準(zhǔn)的專門知識(shí)，通常為程序員。黑客破壞網(wǎng)絡(luò)是出于多樣的怪異動(dòng)機(jī)，例如炫耀技能、滿足某種目標(biāo)。黑客作案憑借于網(wǎng)絡(luò)隱含的某種缺陷，作案方式多樣。攻擊的原理為：隱藏電腦真正的IP，搜集更多的全方位信息，尋找出隱含的某一系統(tǒng)漏洞。在這之后，即可構(gòu)建入口。連接至計(jì)算機(jī)，獲取某層次的訪問權(quán)限。防控的關(guān)鍵為：重設(shè)原先的安全設(shè)置。例如：可消除原先設(shè)定的空連接，消除共享文件。用戶要學(xué)會(huì)拒絕某些惡意代碼。初期設(shè)定某一口令時(shí)，還需增加復(fù)雜性及長度。

4 結(jié)語

網(wǎng)絡(luò)安全包含著多層次，也可選取多樣的安全防范技術(shù)。從根本上看，安全防范密切關(guān)系著宏觀的經(jīng)濟(jì)進(jìn)步，關(guān)系到多行業(yè)的順利運(yùn)行。若沒能慎重防控潛在的病毒及侵襲，將會(huì)破壞設(shè)定好的網(wǎng)絡(luò)秩序，帶來生產(chǎn)及日常生活的較多麻煩。未來的實(shí)踐中，還應(yīng)摸索更合適用于安全防范的網(wǎng)絡(luò)技術(shù)手段，采納全面的管控及防范思路。唯有如此，才會(huì)推進(jìn)高效及持久的網(wǎng)絡(luò)安全優(yōu)化。

[1]楊光，李非非，楊洋.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施[J].科技信息，2011.

[2]王濤.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全問題及其防范措施[J].科技創(chuàng)新與應(yīng)用，2013.

[3]朱春.計(jì)算機(jī)網(wǎng)絡(luò)安全策略及其技術(shù)防范措施[J].中國新通信，2013.

[4]王萍.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)與防范措施探討[J].數(shù)字技術(shù)與應(yīng)用，2014.

[5]謝水石.中小型企事業(yè)單位計(jì)算機(jī)網(wǎng)絡(luò)安全策略與技術(shù)防范措施[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014.