計算機網絡安全與防范研究

摘 要：由于網絡的共享性和開放性，使得越來越多的人使用網絡，特別是近年來，網絡普及率得到了極大的提高。然而在網絡快速普及的同時，也不難發現網絡安全問題日益突出，諸如服務器攻擊、數據竊取等，文章就提高網絡安全特征、網絡防范措施等方面進行了闡述。

關鍵詞：計算機；網絡安全；防御措施

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1006-8937（2012）20-0079-02

在經濟迅猛發展的時代，計算機以及網絡技術已經融入到我們生產和生活的每個領域，此外計算機及其網絡技術在應用科學中應用也非常廣泛。例如地震預測、交通樞紐、天氣預報、衛星導航等。由于計算機具有聯結形式多樣性、網絡的互連性、開放性和終端分布不均勻性等特征，無論是局域網還是廣域網中，都存在著自然和人為等諸多因素的潛在威脅，病毒擴散、黑客攻擊、網絡犯罪等違法事件的數量迅速增長，我國網絡的安全問題越來越嚴峻。因此，提高我國計算機網絡防范能力，保護網絡安全，已經成為當前亟待解決的問題。

1 計算機網絡安全的概念

參照ISO給出的計算機安全定義，認為計算機網絡安全是指：“保護計算機網絡系統中的硬件，軟件和數據資源，不因偶然或惡意的原因遭到破壞、更改、泄露，使網絡系統連續可靠性地正常運行，網絡服務正常有序”。簡而言之，計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環境里，數據的完整性、保密性及可使用性不受外來侵害。計算機網絡安全主要包括以下兩個方面，即邏輯安全和物理安全。其中物理安全指系統設備及相關設施受到物理保護，免于破壞、丟失等。邏輯安全包括信息的保密性、完整性、穩定性和可用性。計算機網絡安全不僅包括組網的硬件、管理控制網絡的軟件，也包括共享的資源，快捷的網絡服務，因此我們在定義計算機網絡安全時，必須考慮涵蓋計算機網絡所涉及的全部內容，這樣才能更加科學準確。

2 計算機網絡安全的特征

2.1 網絡安全天生脆弱

計算機網絡安全的脆弱性是天生的，一旦計算機網絡建立成功，其網絡安全就成為我們不得不面對的難題。我們不可能無限制、無條件的提高計算機網絡安全。因為計算機具有廣泛的使用人群，我們不要求其既要更加方便快捷，又要要求網絡安全，很難做到兩全其美。所以，可以說目前任何一個計算機網絡都不是絕對安全的，所謂的安全也只是相對而言。

2.2 黑客攻擊后果嚴重

由于終端用戶的計算機是連接在一個大的網絡上，彼此之間有著密切的聯系。因此“網絡病毒”傳播方式便捷、傳播速讀非常快。而且近年來，網絡黑客也非常猖獗，經常攻擊政府網站、電信系統、軍事指揮系統、金融系統等，對國家安全和社會穩定造成了嚴重的影響。更有甚者制造在木馬病毒，如熊貓燒香、飛鴿子等，致使我國多數網名電腦癱瘓、文件丟失，給企業和個人帶來巨大損失。

2.3 網絡殺手集團化

目前，除了一般的因為好奇而制造一些網絡病毒的黑客外，更讓人擔憂的是網絡黑客已經開始集團化，甚至有自己的網站和會員，通過組織培訓、委托攻擊等方式獲得利潤，與一般黑客相比，在規模和專業化以及破壞性是上，要都要強很多。這部分網絡殺手是當前網絡安全的最大隱患。

2.4 破壞手段多元化

在早期，黑客多采用制造、傳播病毒軟件、設置“郵箱炸彈”等方式來攻擊受害者，但是隨著殺毒軟件的逐步更新和人們防范意識增強，現在他們常用的方式是通過工具軟件來對網絡進行攻擊，達到盜用如武器賬號信息或者癱瘓的目的。

3 影響計算機網絡安全的因素

影響計算機網絡安全的因素很多，概況起來主要有以下幾個方面：

①人為失誤因素。人為失誤因素具體而言，主要表現為：其一，管理人員管理不當而造成的安全漏洞，安全漏洞的存在極易招來黑客的攻擊；其二，網民安全意識薄弱。比如很多用戶把自己的密碼設置為生日、更有甚者隨意將自己的密碼與別人“分享”，進而嚴重影響了網絡安全。

②軟件 “后門”和漏洞的攻擊。目前還沒有百分百有效的操作系統或者是殺毒軟件能阻止一切網絡病毒的攻擊，所以還存在一些“漏洞”。另外，很多編程人員為了日后工作方便使用，在軟件中常常留有“后門”。計算機系統的“后門”和“漏洞”就成為諸多黑客攻擊的導火線。

③“黑客”的攻擊。“黑客”一般都對計算機網絡缺陷和計算機系統都比較了解，其常用的攻擊手段是利用他人的計算機系統，然后發布相應的指令，對受害者進行攻擊。這種方式可以在一定程度上避免網監部門對他的打擊，隱蔽性較好。

④資料的傳輸和存儲。因為通過計算機網絡傳輸文件非常方便和快捷，因此很多用戶通過網絡傳遞各種文件。如果某一方計算機已經感染病毒，且將感染病毒的文件傳遞給另一個用戶，這樣很容易導致計算機病毒傳播。這就是我們常說的“蠕蟲”病毒，其具有較強的感染、繁殖、破壞性，造成是損失也是不可估量的。

4 計算機網絡安全的防護策略

隨著信息技術的高速發展，網絡安全問題日益受到政府各部門，以及廣大網民的重視。在這個大的環境下，催生一些防御措施的發展，比較常見的有訪問控制、防火墻、數據加密等，在一定程度上可以起到保護計算機的作用。具體而言，我們要從以下幾個方面做起。

4.1 提高思想認識

雖然我國近年來電腦普及率飛速增長，但是全民的網絡防范意識卻很低。對于個人用戶而言，隱私泄露現象非常嚴重；而一些單位計算機系統也存在非常嚴重的安全隱患，隨時都有被黑客攻擊的危險；網絡安全對于一個國家則顯得尤為重要。假如我們的網絡安全無法保證，這勢必影響到國家政治、經濟的安全。因此，從思想上提高對計算機網絡安全重要性的認識，是我們當前的首要任務。

4.2 加強人才隊伍建設

計算機網絡完全防控涉及到多方面的人才，僅憑某一方面的專業人才無法滿足需求。同時由于計算機網絡安全防控內容的復雜性和變化性，要想一勞永逸是絕對不現實的，隨著電腦病毒日益復雜化，對新知識和多學科人才的需求也日益強烈。因此強化人才隊伍建設，是網絡安全防范的基礎。

4.3 強化防范措施

作為大眾網民，常見的計算機網絡安全防護技術主要有以下幾個方面：

①防火墻技術。目前較為經濟、有效，而且安全的措施是防火墻。防火墻也是我國廣大網民重用的防御措施之一。由于其不用花費經濟成本，所以較為收到歡迎。防火墻是指位于計算機和它所連接的網絡之間的硬件或軟件，也可以位于兩個或多個網絡之間，比如局域網和互聯網之間，網絡之間的所有數據流都經過防火墻。通過防火墻可以對網絡之間的通訊進行掃描，關閉不安全的口，阻止外來的DOS 攻擊，封鎖特洛伊木馬等，以保證網絡和計算機的安全。

②數據加密技術。常見的加密技術主要有兩種：其一，私匙加密，私匙加密為信息提供了進一步的緊密性，它不提供認證，因為使用該密匙的任何人都可以創建加密一條有效的消息。其二，公匙加密。私匙加密使用同一個密匙加密和解密，而公匙加密使用兩個密匙，一個用于加密信息，另一個用于解密信息。二者在功能上都有保護計算機防御病毒的作用，用戶可以根據不同的需求設置。

③訪問控制技術。訪問限制主要是通過限制沒有獲得權限的用戶訪問數據庫，進而阻止病毒的侵害。常用的訪問控制手段有用戶識別代碼、口令、授權核查、登錄控制、資源授權以及審計和日志。訪問控制是保護網絡資源，維護網絡安全的重要手段，也是應對黑客攻擊的關鍵手段之一。

④選擇正規科學的病毒防護軟件。安裝殺毒軟件是計算機網絡安全維護的最有效和便捷措施。而是我國多數網民所選用免費版本的殺毒軟件，其與購買的正版殺毒軟件相比，病毒庫的升級相對較慢，對病毒的防護能力較弱，甚至一些不正規的殺毒軟件不僅不能有效查殺病毒，甚至其本身就帶有流氓軟件或病毒，給計算機網絡安全帶來很大隱患。

5 結 語

總體來說，我國計算機網絡安全不僅僅是技術層面上的問題，同時也是安全防范意識問題。全面分析我國網絡安全現狀，充分認識到網絡安全的重要性，增強全民網絡安全防范意識，提高網絡安全，從自己做起，相信在網絡安全監管部門和廣大網民的共同努力下，我國網絡安全必將上一個新的臺階。

參考文獻：

[1] 封明霞.計算機技術的發展和應用探析[J].中國科技博覽，2011，(6).

[2] 劉明霞.我國網絡應用技術創新進入領跑時代[J].大眾科技，2008，(5).

[3] 紀桂華.網絡計算機安全與防護措施[J].電腦編程技巧與維護，2011，(12).

[4] 張琳，黃仙姣.淺談網絡安全技術[J].電腦知識與技術，2006，(12).