摘?要:隨著我國經(jīng)濟(jì)的不斷發(fā)展,我國互聯(lián)網(wǎng)的技術(shù)也在不斷的更新,其中受到外來黑客攻擊的事件也是屢見不鮮,嚴(yán)重影響了正常網(wǎng)絡(luò)的使用,造成了沉重的經(jīng)濟(jì)損失。與此同時(shí),隨著計(jì)算機(jī)網(wǎng)絡(luò)防范新技術(shù)、新方法的發(fā)展及投入使用,使正常的網(wǎng)絡(luò)系統(tǒng)穩(wěn)定性和安全性得到極大的保證;除此之外,計(jì)算機(jī)網(wǎng)絡(luò)使用者其自身的安全意識(shí),也會(huì)直接影響到其使用互聯(lián)網(wǎng)的安全。
關(guān)鍵詞:網(wǎng)絡(luò)安全;防火墻;計(jì)算機(jī)病毒
一、計(jì)算機(jī)網(wǎng)絡(luò)安全發(fā)展現(xiàn)狀
計(jì)算機(jī)網(wǎng)絡(luò)安全是指為保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)用戶間正常的數(shù)據(jù)交流和請(qǐng)求而采取的必要性的防護(hù)措施。因計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的復(fù)雜多變性和信息本身的脆弱性,就會(huì)間接的造成互聯(lián)網(wǎng)上安全問題的存在。隨著時(shí)間的不斷推移,我國改革開發(fā)的逐漸深入,社會(huì)的不斷發(fā)展,經(jīng)濟(jì)全球化的趨勢不斷顯現(xiàn),人們也逐漸的感受到網(wǎng)絡(luò)安全不但影響著經(jīng)濟(jì)的安全性,還對(duì)我國的國防安全造成了很大的風(fēng)險(xiǎn)。
二、計(jì)算機(jī)網(wǎng)絡(luò)的主要隱患
目前對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的主要威脅方式包括:其一,環(huán)境災(zāi)害。可對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成影響的外部環(huán)境包含多種因素,比較常見的譬如溫度、濕度、通風(fēng)條件等等;其二,黑客的威脅和攻擊。據(jù)了解,此次攻擊事件的罪魁禍?zhǔn)资且豢蠲麨椤跋肟蕖钡暮诳屠账鬈浖?,攻擊者向正常的?jì)算機(jī)用戶發(fā)送一封電子郵件,這封郵件一般是介紹工作崗位等內(nèi)容的網(wǎng)絡(luò)鏈接,以此內(nèi)容為偽裝,一旦計(jì)算機(jī)用戶打開這些鏈接,該勒索軟件將會(huì)對(duì)計(jì)算機(jī)用戶儲(chǔ)存的相關(guān)文件進(jìn)行加密,當(dāng)計(jì)算機(jī)用戶正常打開時(shí),將提示用戶在規(guī)定期限內(nèi)支付300美元贖金,便可恢復(fù)電腦資料;其三,垃圾郵件和間諜軟件。通常來說垃圾郵件的特點(diǎn)非常鮮明,比如沒有經(jīng)過用于允許就發(fā)送的郵件、用戶不能夠拒絕接受的郵件等,由于垃圾郵件通常都是成批量的發(fā)送,其會(huì)大面積、大批量的散步數(shù)據(jù)包,或以大量發(fā)送的方式攻擊服務(wù)器,占用服務(wù)器正常的使用帶寬,嚴(yán)重干擾郵件服務(wù)器正常的遞送工作。
三、計(jì)算機(jī)網(wǎng)絡(luò)的安全缺陷及產(chǎn)生原因
(一)網(wǎng)絡(luò)結(jié)構(gòu)的不安全性
計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中各個(gè)站點(diǎn)相互連接的形式,在局域網(wǎng)中明確一點(diǎn)講就是文件服務(wù)器、工作站和電纜等的連接形式?,F(xiàn)在最主要的拓?fù)浣Y(jié)構(gòu)有總線型拓?fù)洹⑿切屯負(fù)?、環(huán)型拓?fù)湟约八鼈兊幕旌闲汀o論哪種拓?fù)浣Y(jié)構(gòu),均具有其優(yōu)缺點(diǎn),例如結(jié)構(gòu)簡單、建網(wǎng)容易的總線型結(jié)構(gòu),一旦主干總線出現(xiàn)故障將影響整個(gè)網(wǎng)絡(luò),還有像結(jié)構(gòu)合理、控制操作簡單的星型結(jié)構(gòu),在使用過程中存在著中央節(jié)點(diǎn)的負(fù)載壓力較大,而其他節(jié)點(diǎn)沒有充分利用的問題。目前主要為多種拓?fù)浣Y(jié)構(gòu)的混合型。
(二)網(wǎng)絡(luò)竊聽
網(wǎng)絡(luò)間的大多數(shù)據(jù)流雖然被加密,但由于某些信息仍以明文形式進(jìn)行傳輸,且在通信最開始的幾個(gè)數(shù)據(jù)包中,容易被截獲和偷換,目前網(wǎng)絡(luò)上流行多種多樣的工具,一般用戶利用這些工具很容易對(duì)電子郵件、口令和傳輸?shù)奈募M(jìn)行搜集、截獲并破解。因此,使用合理的加密方式能夠使得這種問題迎刃而解。
(三)缺乏安全意識(shí)
2017年360公司發(fā)布了關(guān)于我國網(wǎng)民在網(wǎng)絡(luò)意識(shí)安全上的調(diào)查報(bào)告,在報(bào)告中有90%的中國網(wǎng)民認(rèn)為我國當(dāng)前的網(wǎng)絡(luò)環(huán)境是安全的,且對(duì)安全環(huán)境持樂觀的態(tài)度。但是和其觀點(diǎn)相反的是,在同一年騰訊公司也發(fā)布了與其性質(zhì)相同的調(diào)查報(bào)告:在報(bào)告中指出,僅在2017年上半年騰訊公司的殺毒軟件就以攔截了超過10億次的病毒,相較與2016年上半年病毒攔截總量增長30%。
四、計(jì)算機(jī)網(wǎng)絡(luò)安全的防范策略
(一)防火墻技術(shù)
防火墻作為網(wǎng)絡(luò)環(huán)境中的安全保障能夠防止不安全的因素進(jìn)入到系統(tǒng)中,其作用就是避免外部網(wǎng)絡(luò)用戶在沒有獲得授權(quán)的情況下進(jìn)入到系統(tǒng)中。防火墻技術(shù)同時(shí)結(jié)合了軟件與硬件,在因特網(wǎng)之間搭起一個(gè)安全網(wǎng)關(guān),以此來防止用戶內(nèi)部網(wǎng)絡(luò)遭受非法入侵。防火墻能夠在一定程度上提高網(wǎng)絡(luò)的安全性,降低瀏覽網(wǎng)絡(luò)所產(chǎn)生的風(fēng)險(xiǎn),因?yàn)橹挥薪?jīng)過檢測的信息才能穿過防火墻進(jìn)行傳輸,因此網(wǎng)絡(luò)安全就得到了一定的提升。
(二)數(shù)據(jù)加密技術(shù)
由于數(shù)據(jù)加密技術(shù)具有諸多的優(yōu)點(diǎn),在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)中應(yīng)用最為廣泛。當(dāng)前已有的數(shù)據(jù)加密技術(shù)主要有對(duì)稱密碼加密技術(shù)與不對(duì)稱密碼加密技術(shù)這兩種類型。(1)對(duì)稱加密技術(shù):該技術(shù)對(duì)應(yīng)的是對(duì)稱密碼算法,即通信雙方在數(shù)據(jù)加密和解密過程中使用同一密鑰,簡單來說就是對(duì)數(shù)據(jù)的加密和解密都是用相同的鑰匙;(2)不對(duì)稱密碼加密技術(shù):該技術(shù)對(duì)應(yīng)的是不對(duì)稱密碼算法。即通信雙方在數(shù)據(jù)加密和解密過程中使用不同的密鑰,簡單來說就是對(duì)數(shù)據(jù)的加密和解密使用不同的鑰匙,鑰匙被分解為一對(duì)(即公開密鑰和私有密鑰)。
(三)提高計(jì)算機(jī)安全意識(shí)
一方面,選用可靠的、具有實(shí)時(shí)(在線)殺毒能力的軟件,防止計(jì)算機(jī)病毒侵害;盡量不使用盜版軟件、試用版軟件和來歷不明的軟件,從網(wǎng)絡(luò)上下載免費(fèi)軟件要慎重,注意電子郵件的安全可靠性,不要自已制作或試驗(yàn)病毒;另一方面,養(yǎng)成文件備份的好習(xí)慣,首先是系統(tǒng)的備份,重要軟件要多備份并進(jìn)行保護(hù)、其次是重要數(shù)據(jù)備份。
五、結(jié)論
計(jì)算機(jī)網(wǎng)絡(luò)安全主要以防火墻、數(shù)據(jù)加密以及授權(quán)訪問控制、入侵檢測等安全技術(shù)為手段,是一個(gè)不斷更新、完善的檢測監(jiān)控系統(tǒng)。俗話說,世界上沒有絕對(duì)安全的計(jì)算機(jī)網(wǎng)絡(luò),面對(duì)日益復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò),我們應(yīng)認(rèn)清網(wǎng)絡(luò)本身的脆弱性及先天的缺陷。我們?cè)诔浞掷糜?jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)對(duì)系統(tǒng)進(jìn)行穩(wěn)定、安全的防護(hù)的同時(shí),更應(yīng)當(dāng)提升自身的安全防范意識(shí),只有這樣我們才能充分享受計(jì)算機(jī)網(wǎng)絡(luò)帶給我們極大便利和體驗(yàn)。
參考文獻(xiàn)
[1]?洪增,耿超娟.計(jì)算機(jī)網(wǎng)絡(luò)安全問題及其防范策略研究[J].山東省農(nóng)業(yè)管理干部學(xué)院學(xué)報(bào),2019,036(004):32-33.
[2]?韓鵬.大數(shù)據(jù)時(shí)代的計(jì)算機(jī)網(wǎng)絡(luò)安全及防范策略的分析[J].信息與電腦(理論版),2019,425(07):195-196.
[3]?李亮超.計(jì)算機(jī)網(wǎng)絡(luò)安全隱患及防范策略[J].科技風(fēng),2019,372(04):65-66.
[4]?晁培.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)影響因素及防范策略[J].信息技術(shù)與信息化,2019,000(007):160-161,164.
[5]?李湛.計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問題及防范策略[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2020(2):1-2.
作者簡介:李汶剛,男,漢,1987年11月19日出生,江蘇阜寧人,本科學(xué)歷,學(xué)士學(xué)位,助理工程師,單位:中共阜寧縣委辦公室,研究方向:電子政務(wù)網(wǎng)建設(shè)和維護(hù)以及政務(wù)網(wǎng)絡(luò)安全和防護(hù)。