淺談計算機網絡安全問題及其對策

摘要:隨著第一臺計算機的誕生，經過60多年的飛速發展，計算機技術及其應用已深入到了經濟、文化、科研、軍事、教育和社會生活等各個領域，與過去相比，工作效率得到了快速提高，生產資源更容易實現共享，經濟發展也迅速提升，但在另一方面，計算機網絡的快速發展，網絡中日益突出的安全問題，如軟件漏洞、黑客入侵、病毒木馬肆虐等情況已經越來越突出，嚴重危害人們的正?；顒?，由此網絡安全問題成了新的熱點，針對計算機網絡系統存在的安全性和可靠性問題，從網絡安全的重要性、網絡安全的理論知識、解決措施以及安全評估等方面提出一些見解，并且進行了詳細闡述，以使廣大用戶在計算機網絡方面增強安全防范意識。

關鍵詞:計算機網絡 網絡安全 防火墻 病毒 對策

0 引言

隨著計算機技術和通信技術的發展，重要信息在計算機網絡上的傳輸越來越多，這就要求我們要采取強力的安全策略，保障網絡的安全性。

1 計算機網絡安全概述

計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環境里，信息數據的機密性、完整性及可使用性受到保護。想要達到這個目的，必須要保證軟件和硬件的安全性。比如網絡系統軟件、應用軟件、數據庫系統、網絡部件、調制解調器等安全性。所以，網絡的安全問題在根本上包括兩個方面的內容:一個是網絡的系統安全，第二是網絡的信息安全，而在這里保護網絡信息安全是最終目的。

2 計算機網絡安全存在的問題

目前，許多計算機頻繁受到病毒、木馬的破壞，個人PC還受到惡意軟件的侵襲，給廣大用戶帶來極大的損失。影響計算機網絡安全的問題，可以分為人為因素和自然因素，其中人為因素造成危害比例大、危害強。

2.1 自然災害的破壞 災難發生時(比如:地震、洪水、大火等)，可能小到磁盤壞掉，大到設備失效;或者施工人員在施工時造成的通信線路阻斷時，都會引起計算機網絡的癱瘓。

2.2 計算機病毒、木馬入侵 目前病毒、木馬已從單一的傳播，發展到利用高度吸引眼球的社會事件來擴大傳播。利用熱點事件受關注率高、網友瀏覽點擊率高等特點，偽裝成熱點電影、熱點網絡視頻、熱點照片等等誘騙用戶點擊下載，進而感染病毒。進入新經濟時代后，病毒木馬更是無孔不入。計算機網絡的提速讓病毒更加泛濫，甚至當我們的智能手機進入3G時代后，隨著3G手機的運用勢必更加廣泛，手機平臺的病毒、木馬活動會上升。再加上軟件漏洞的無法避免，在新平臺上的漏洞也會成為病毒、木馬最主要的傳播手段。

在網絡維護中主要遇到以下幾類情況:

2.2.1 新增的病毒不論從數量到破壞力上都在不斷增強 這些病毒可以盜取帳號密碼、個人網絡信息，刪除和破壞用戶文件，嚴重的還會造成網絡堵塞，進而使網絡癱瘓。還有一些病毒加強了偽裝技術，使殺毒軟件無法識別，躲過殺毒軟件查殺，更厲害的還能使主流的殺毒軟件和個人防火墻無法安裝或運行。

2.2.2 惡意流氓軟件猖獗 所謂惡意流氓軟件是指在未經用戶的許可和沒有明確提示的情況下，在用戶電腦上安裝運行。

2.2.3 木馬程序被植入網站 一些黑客通過網站系統和數據庫等方面的漏洞，植入了惡意木馬程序來控制網站，竊取用戶帳戶信息進而使用戶損失慘重。

2.3 用戶的網絡安全意識的匱乏是網絡安全的“軟肋” 現在的網絡構架比較復雜并且在不斷變化，要求有相應的網絡管理人員來維護整個網絡的安全性。網絡管理人員的素質對于整個網絡的安全起著至關重要的作用。在實際過程中，網絡管理人員的安全意識太過于薄弱，存在很多人為的失誤，主要有以下幾個方面:

2.3.1 操作使用不當，對于安全配置不規范，口令密碼太過于簡單，甚至于把密碼口令告訴他人等等，都會對網絡安全構成威脅。

2.3.2 網絡用戶為了獲取一些信息資源，會到各種網站地址上去搜尋，或者訪問不安全的地址等，缺少密碼保護意識以及防止破壞系統等相關技術。

2.3.3 網絡間的每個接點都可能存在安全隱患，相對獨立的網絡安全設備之間缺乏統一的安全策略管理，無疑會給網絡的安全造成無法彌補的損失和災害。

2.4 非法訪問 非法訪問時未經授權的訪問。也就是說，設法繞過未保護的信息所做的安全設置(比如:訪問權限設定)而對信息進行訪問。通常是利用系統或相關軟件的漏洞來實現。

3 計算機網絡主要防范對策

網絡安全是一項系統工程，它需要集中多種安全技術和手段，相輔相成。實踐證明，一種或幾種安全組件的簡單疊加已經無法確保網絡的安全性，要確保網絡的安全，需要結合實際，制定和使用一個完整的網絡。

3.1 數據備份 數據備份時保證數據安全的重要措施，對重要數據必須定期備份，防止由于信息存儲設備的物理損壞或者非法訪問信息造成的信息丟失和破壞。

3.1.1 數據備份方案設計:采用磁盤陣列和磁帶庫，提高系統的可靠性和安全性。

3.1.2 建立備份記錄:通過建立詳細的數據信息備份記錄，防止備份錯誤導致數據信息的不安全。

3.2 防病毒技術 在互聯網環境下，計算機病毒有非常大的威脅和破壞性，所以，計算機病毒的預防和查殺也是網絡安全措施中的重要組成部分。計算機防病毒技術大致上分為三個部分:病毒的預防、病毒的檢測、病毒的查殺。從防病毒技術的發展來看，經歷了以下三個發展過程:

3.2.1 單機防毒。那時候網絡還不發達，人們使用的操作系統還主要是以DOS操作系統為主，因此，那時候計算機用戶面臨的病毒主要是通過文件或軟盤傳播的系統病毒和引導區病毒。所以那時候的反病毒手段主要是以防單機病毒為主，用戶需要為每一臺計算機單獨安裝防毒產品，并單獨進行維護。

3.2.2 網絡防毒。網絡中的計算機全部統一起來，使得網絡病毒只要在網絡出現，就能被統一部署的網絡級反病毒產品捕獲并清除，使得病毒無法再通過一臺計算機流竄到另一臺計算機，維護了整個網絡的安全。

3.2.3 網關防毒。它是如今乃至以后都非常重要的一種新型反病毒手段。隨著計算機網絡空前的發展，計算機網絡已經從輔助地位進入到了主導地位，從而融入到了人們的丁作、生活之中。與此同時，網絡的規模越來越大，網絡結構越來越復雜，網絡之間傳遞的信息量越來越大，因此網絡效率就變得至關重要，由此便產生了網關防毒手段。

3.3 防火墻技術 防火墻技術是一種將內部網絡和外部網絡分開的設備，是提供信息安全服務、實現網絡和信息安全的重要基礎設施，主要用于限制被保護的內部網絡與外部網絡之間進行的信息存取、信息傳遞等操作。防火墻作為網絡邊界的第一道防線，現在不管是在個人用戶還是企業用戶都用得最為廣泛。防火墻就其結構分類，可以分為軟件防火墻、硬件防火墻。

3.3.1 軟件防火墻:直接安裝在用戶的電腦上，通過一些相應的設置來達到控制計算機和網絡之間的信息交換，主要應用于個人用戶，目前常見的有天網防火墻、卡巴斯基防火墻、瑞星防火墻等，其特點是成本較低、功能有限。

3.3.2 硬件防火墻:安裝在單位的內部網絡與外網交接處，主要應用于企事業單位，功能較強、成本高。

3.4 訪問權限控制 訪問權限控制是指對合法用戶進行的對存儲信息的文件或數據操作權限控制，這種權限主要對信息資源的讀、寫、執行等。信息存儲訪問權限控制主要采用以下方法:

3.4.1 確定合法用戶對信息的訪問權限。

3.4.2 定期檢查存儲信息的訪問權限和操作權限。

3.5 加強網絡安全教育 人的因素仍然是網絡安全管理的決定因素，網絡安全最薄弱的環節也并不是系統漏洞，而是人的漏洞。安全問題的核心問題是人的問題，因為一切不安全的因素全來自人。因此，單純依靠安全技術和軟、硬件產品解決網絡安全問題的想法是不現實，也是不明智的，只有提高人們的網絡安全意識，加大整體防范網絡入侵和攻擊的能力。并在此基礎上形成一支高素質的網絡安全管理專業隊伍，才能及時準確地應對各式各樣的網絡安全事件，才能從根本上解決我們面臨的網絡安全威脅和困擾。

參考文獻:

[1]蔡立軍.計算機網絡安全技術.中國水利水電出版社.2001.

[2]陳三堰.網絡攻防技術與實踐.北京科海電子出版社.2006.5.

[3]卿斯漢.安全協議.清華大學出版社.2005.4.

[4]張友生，米安然編著.計算機病毒與木馬程序剖析.北京科海電子出版社.2003.3.