關于計算機網絡安全及防范的必要性

鄒 磊，張 毅，鄭小訊

（1.湖北中醫藥高等專科學校，湖北 荊州 434100；2.荊州電信營業部，湖北 荊州 434100；3.荊州電信城南分局，湖北 荊州 434100）

關于計算機網絡安全及防范的必要性

鄒 磊1，張 毅2，鄭小訊3

（1.湖北中醫藥高等專科學校，湖北 荊州 434100；2.荊州電信營業部，湖北 荊州 434100；3.荊州電信城南分局，湖北 荊州 434100）

隨著計算機網絡的發展，網絡中的安全問題也日趨嚴重。文章介紹了計算機網絡安全所面臨的威脅和計算機網絡安全的基本技術。

計算機網絡安全；網絡威脅；計算機網絡安全技術；防火墻

計算機網絡的目標是通過網絡實現全球資源信息的共享，但隨著計算機網絡應用的廣泛深入，網絡的安全問題變得日益復雜和突出。因此，加強網絡的安全措施，提高計算機網絡的防御能力勢在必行。

1 網絡技術的安全性非常脆弱

由于網絡技術本身存在著安全弱點、系統的安全性差、缺乏安全性實踐等缺陷，加上一些人為的因素，使得網絡信息的安全受到很大威脅。首先，TCP/IP的協議集就存在安全缺點。由于在每一層，數據存在的方式和遵守的協議各不相同，而這些協議在開始制定時就沒有考慮到通信路徑的安全性，從而導致安全漏洞。其次，由于信息安全還處在初期發展階段，缺少網絡環境下用于產品評價的安全性準則和評價工具，加上許多網絡系統管理人員素質不高，缺乏安全意識，當系統安全受到威脅時，缺少應有的安全管理方法、步驟和安全對策，如事故通報、風險評估、改正安全缺陷、評估損失、相應的補救恢復措施等。

2 影響計算機網絡安全的因素

2.1 惡意代碼的攻擊

最突出的特征是病毒的威脅，指通過使用一種計算機程序，該程序執行時可以未經允許就把自身復制到另一個程序之中，感染該病毒的程序在執行時仍以這種方式把自身復制到另一程序之中。病毒表現出很多特征，比如制造惡作劇、篡改或刪除文件等，有些病毒的危害是特別大的，比如會破壞文件分配表等。最典型的病毒是特洛伊木馬病毒和蠕蟲病毒。特洛伊木馬是指有預謀的隱藏在程序之中的一組計算機指令，它可以偽裝成合法程序，用戶將這個貌似合法的程序載入內存，但此后惡意代碼也開始運行，它可能會獲取擊鍵口令或者刪除數據。

2.2 系統存在相關漏洞

漏洞是可以在攻擊過程中利用的弱點，可以是軟件、硬件、程序缺點、功能設計或者配置不當等引起的。由于操作系統的安全漏洞不可避免，會給黑客或入侵者提供入侵系統的機會，入侵者可能會研究分析漏洞，加以利用而繞過系統的安全機制而獲得一定程度的訪問權限，從而達到自己的目的。

2.3 賬戶外泄

由于缺乏安全意識或設置不當而將賬戶密碼泄露，從而被利用。比如郵箱密碼、銀行賬戶密碼等，設置與自己的生日、手機、名字相關的密碼，或設置純數字密碼，或設置密碼長度不超過8個字符，這些都可能引起帳戶密碼泄露。

3 計算機網絡安全及其防范措施

3.1 專業管理人才隊伍的建設

制定健全的安全管理體制是計算機網絡安全的重要保證，通過網絡管理人員與使用人員的共同努力，盡可能地把不安全的因素降到最低。不斷地加強計算機信息網絡的安全規范化管理力度，大力加強安全技術建設，強化使用人員和管理人員的安全防范意識。對于故意造成災害的人員必須依據制度嚴肅處理，使計算機網絡的安全可靠得到保障，從而使廣大用戶的利益得到保障。

3.2 掃描系統漏洞，給漏洞打上補丁

解決系統BUG、網絡層安全問題要清楚網絡中存在哪些隱患、需要修正多少BUG。如大家可以使用“360安全衛士”查殺木馬，掃描漏洞并直接進行補丁下載，能方便地解決此類問題。當然現流行的許多殺毒軟件也有類似功能。有新的程序就有新的BUG，只有經常性的更新優化系統才能讓黑客無從下手。

4 對目前威脅網絡安全的一些主要的因素要加強防范

隨著計算機技術的不斷發展，計算機病毒變得越來越復雜和高級，對計算機信息系統構成極大的威脅。在病毒防范中普遍使用的防病毒軟件，從功能上可以分為網絡防病毒軟件和單機防病毒軟件兩大類。單機防病毒軟件一般安裝在單臺PC上，即對本地和本地工作站連接的遠程資源采用分析掃描的方式檢測、清除病毒。網絡防病毒軟件則主要注重網絡防病毒，一旦病毒入侵網絡或者從網絡向其他資源傳染，網絡防病毒軟件會立刻檢測到并加以刪除。

5 結束語

計算機網絡安全是一個涉及多方面的系統工程，既需要采取必要的安全技術來抵御各種攻擊，又需要規范和創建必要的安全管理模式、規章制度來約束人們的行為。因此，網絡安全不是一個單純的技術問題，它涉及整個網絡安全系統，包括防范技術、規范管理等多方面因素。我們只有正視網絡的脆弱性和潛在威脅，不斷健全網絡安全的相關法規，提高網絡安全防范的技術水平，才能有力地保障網絡的安全。

On the Computer Network Security and the Prevention Necessity

Zou Lei，Zhang Yi，Zheng Xiao Xun

Along with the computer network development, in the network security problem day by day is also serious. This article introduced the computer network security faces threat and computer network security basic technology.

Computer Network Security; Network Threat; Computer Network Security Technology; Firewall

TP393

A

1000－8136（2011）06－0155－01