摘要:當前,伴隨著科學技術與經濟水平的不斷提高和發展,計算機網絡已經成為了人們工作、學習以及生活中必不可少的重要工具,其在提高工作效率、生活水平以及豐富人們精神世界方面發揮著不可替代的重要作用。也正是因為這樣的情況,計算機網絡安全問題也慢慢的走進了人們的視線之中。
關鍵詞:計算機網絡;安全問題;防范對策
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1674-7712 (2012) 16-0047-01
從某種角度上來說,計算機網絡的安全問題就是指網絡信息的安全問題,也就是指在計算機網絡系統中處在流動和保存狀態下的各個類型的資源數據和信息不被別有用心的人蓄意破壞和泄露。在計算機網絡廣泛普及的今天,計算機網絡的安全問題也成為了人們關注的熱點問題,人們要想確保計算機網絡能夠正常的運轉,為工作、學習和生活服務,就必須要加強對其安全問題的研究,積極尋找行之有效的防范措施。
一、計算機網絡的常見安全問題
(一)來自計算機系統的安全問題
對于計算機來講,其所使用的操作系統是計算機的重要支撐軟件,其主要作用是通過對計算機中安裝的程序和計算機的硬件設備進行管理,以確保系統和軟件能夠有效的運行,為用戶同其所學要的服務。然而,在對當前主流的操作系統進行調查和研究后我們發現,無論是Window 7還是Window XP都存在一定的安全漏洞和破綻,這樣的情況使其在自身安全性降低的同時,加劇了網絡安全的隱患。這樣的情況為一部分別有用心的人提供了便利條件,使其能夠通過安全漏洞來獲取管理計算機的權限,繼而通過遠程登錄來修改、刪除計算機中數據。例如,可以使用Unix系統中的Telent服務器,就能夠有效地對其他計算機實施遠程訪問,繼而對其存儲的數據進行破壞。
(二)利用TCP/IP協議來進行破壞
目前,TCP/IP協議是計算機網絡互聯協議中普遍使用的重要協議,通過這項互聯協議,能有效地增強網絡上各個計算機用戶之間的互聯性和開放性,能夠有效地的擴大計算機用戶信息溝通的渠道,使用戶能夠更加快捷的獲取到所需要的信息,然而,也正是因為這樣的特點,使得一些別有用心的人可以利用TCP/IP協議來進行破壞,即,通過利用連接TCP所獲得的服務器的序列號來入侵網絡,繼而在獲取傳輸的IP數據包的情況下對信息進行修改,而后向用戶發送。這樣的情況,不但降低了網絡數據的安全性,還降低了其正確性,為用戶造成的損失是難以估量的。
(三)通過非法軟件實施破壞行為
目前,在計算機網絡上存在著大量的非法軟件,例如木馬程序、病毒程序等。通過這些程序,非法人員能夠對計算機的系統文件和存儲的數據進行更改和破壞,還可以竊取計算機中存儲的重要文件和數據。這樣的情況不但會對計算機用戶的生活和工作造成嚴重的影響,還會為其造成一定的經濟損失。
二、針對當前常見的安全問題的防范措施
(一)必須要加強對機房和設備的管理
對于計算機常見的安全問題來說,要采取有效地措施對其進行防范和管理,我們可以從兩個方面入手,一方面是物理層面,一方面是技術層面。對于物理層面的防范措施來說,其主要是要做好針對機房和機房中設備的管理。首先,要確保計算機機房在建設的過程中,嚴格的符合國家的相關規定和技術的要求,要確保計算機機房在處在建筑物的避光處,如果不能夠做到這一點,則需要采取有效措施做好遮光工作,例如懸掛窗簾等。第二,要做好防火工作,滅火設施必須擺放在顯眼的位置,且要方便取用;要不斷的提高工作人員的救火能力和防火意識,使其能夠更好的應對突發情況。最后,必須要做好機房管理工作,再有必須要的情況下,還可實行門禁制度,杜絕無關人員隨意進出機房的現象,此外,還必須要做好雙機備份工作,即,重要的服務器、交換器等必須要要有兩套設備,以方便隨時替換故障設備,抵御安全問題。
(二)應對安全問題的有效技術措施
漏洞掃描就是指以漏洞數據庫為基礎,通過對本地計算機或遠程計算機的系統進行掃描,用以檢測其安全脆弱性的檢測技術,通過漏洞掃描,能夠對用戶所使用的計算機進行全方位的掃描,一旦發現計算機系統中存在漏洞,就會提示用戶,而用戶只需要根據提示進行操作就可以進行漏洞修復。這樣的措施,能夠有效地使計算機避免因漏洞問題而受到侵害。也正是因為這樣的情況,計算機的用戶或者是使用人員就必須要定期的開展漏洞掃描,根據調查和研究我們發現,漏洞掃描的頻率以每周一到兩次為宜,這樣能有效的避免因為計算機自身漏洞問題而導致的安全問題。
(三)要提高使用人員和管理人員的安全意識
對于計算機病毒和殺毒軟件來說,其二者之間的關系可以用八個字來概括“相輔相成、互相依存”,即,計算機病毒為了能夠更好的應對殺毒軟件而會不斷地發展和進化,而殺毒軟件也會因為計算機病毒的改變而改變,也就是說其二者是始終處在動態變化的過程之中。也正是因為這樣的情況,要想從根本上就減少計算機病毒對計算機的威脅,就必須要不斷的提高使用人員和管理人員的安全意識,要通過有效的措施使其全面樹立安全意識和規范操作的意識,使其能夠在安裝和使用軟件時,遵守相關的安全規定,提高其操作的安全性。其次,要提高其鑒別能力,使其能夠有效地鑒別可以的軟件,避免其誤裝違法程序。只有做好這些工作,才能夠有效地避免計算機受到非法軟件的侵害,才能夠確保計算機的安全性,此外,還要定期開展病毒查殺工作,以此來進一步加強對計算機的安全管理,提高計算機網絡的安全性。
三、結束語
總而言之,在當前的社會環境之下,要想確保計算機能夠有效地發揮其作用,使其能夠更好的服務于人們的工作和學習,就必須要采取有效地措施,做好安全管理工作,并要根據計算機技術和安全問題的變化及時的做出調整,只有這樣才能夠更好的應對時代的變化和發展,才能夠有效地確保計算機的正常工作。
參考文獻:
[1]彭彩紅,羅慶云,賀衛紅,范進.計算機網絡安全分析與防范技術[J].南華大學學報(自然科學版),2007,2.
[2]胡秀慧,姜晨.淺析計算機網絡安全與防范[J].網絡安全技術與應用,2010,11.
[3]趙真.淺析計算機網絡的安全問題及防護策略[J].上海工程技術大學教育研究,2010,3.
[4]田心.淺談計算機網絡安全與防范措施[J].信息與電腦(理論版),2011,2.
[作者簡介]石麗怡(1982.7-),女,黎族,海南陵水,助教,理學學士學位,研究方向:計算機科學與應用。