摘 要:隨著科學技術飛速發展,計算機網絡在各行各業普遍應用與高速發展,計算機不斷地更新換代,軟件更新也非常快,計算機病毒類型多,傳播快,而且變種多,危害性大,影響范圍非常廣,計算機網絡安全問題已是當前網絡正待解決的重點問題,探究出一整套全面的網絡安全防范措施,確保計算機網絡的安全是目前的重要課題。
關鍵詞:計算機;網絡安全;病毒;防范
一、計算機網絡安全
目前計算機網絡存在的安全方面的問題普遍來源于內網、外網機網絡管理等。國際標準化組織將“計算機安全”定義為: 是指通過使用有關的管理辦法、技術手段以及措施對策,最大程度上確保計算機網絡中的軟硬件及數據資料不遭到隨意更改、惡意破壞及非法泄露,讓計算機網絡系統穩定運行,使其發揮應有的作用,服務人們。上述計算機安全的定義包含物理安全和邏輯安全兩方面的內容,是指對信息的保密性、完整性和可用性的保護,而網絡安全性的含義是信息安全的引申,即網絡安全是對網絡信息保密性、完整性和可用性的保護。
計算機網絡安全的具體含義會隨著使用者的變化而變化,使用者不同,對網絡安全的認識和要求也就不同。一般情況下,計算機安全包含了軟件和硬件的安全,同時還包含了計算機數據資料安全以及計算機運行的安全,因此,計算機的安全對于相關數據的儲存管理與安全防護具有重要意義。
二、計算機網絡安全隱患
(一)計算機病毒。計算機病毒通常是一種由人為編制、對計算機性能和數據進行破壞且能夠自我復制的程序代碼,它感染速度快、破壞性強,且傳播形式復雜,很難徹底清除,可以輕易對硬盤、光驅、主板等造成破壞,是當今網絡安全的頭號強敵,一旦病毒在網路上擴散,會引起網絡的癱瘓,使之不能正常運行。按照病毒存在媒體的不同,可以將計算機病毒分為網絡病毒、文件病毒、引導型病毒三類。目前計算機網絡受到病毒的侵襲危害已經是屢見不鮮,病毒的種類成千上萬,具有很大的危害,極快的傳播速度以及多種方式的傳播途徑。
(二)網絡黑客。網絡黑客是指攻擊者通過網絡平臺對網絡使用者通過不正規手段進行違法訪問、破壞和攻擊,其危害程度取決于攻擊者的動機,黑客的目的意圖各不相同。有的黑客由于內心的憤怒、報復、表達抗議等原因違法侵入用戶的計算機網絡,將其網頁和內容進行惡意修改,千方百計的對用戶進行侮辱與攻擊,導致了很惡劣的反面影響,致使網絡被迫癱瘓;有的只是出于好奇心的驅使去窺探其他人的個人隱私或秘密,不惡意對系統進行破壞;有的黑客以侵入使用者的網絡銀行賬號等以實現盜竊錢財的目的。
(三)盜用IP地址。IP被盜用的地址權限普遍都高,盜用分子經常會通過網絡平臺隱藏自己的身份后對被盜者進行破壞和騷擾,導致被盜者有嚴重的損失,很大程度上是網絡使用者的相關合法權益受到了侵害,致使網絡的安全遭到了極大挑戰。
(四)垃圾郵件橫行污染網絡環境。垃圾郵件普遍是指在沒有經過使用者允許的情況下強制發送E-mail到用戶的郵箱中,這些垃圾郵件包括廣告、詐騙信息、謠言散播等等。垃圾郵件散播的危害不只停留于表面上,還包括對用戶個人隱私的侵犯、非法占用了用戶個人郵箱的存儲空間以及網絡的帶寬等等,導致服務器不堪重負,大大阻礙了網絡信息的傳播速度。
三、計算機病毒防范措施
計算機病毒是當前網絡安全面臨的最廣、最主要的威脅之一,其特點有傳染性、繁殖性、隱蔽性、潛伏性、可觸發性、破壞性等,可以自我復制、自我繁殖,甚至是變種。文章就此提出幾點防范措施:
(一)防火墻
防火墻技術是指計算機的軟件和硬件組合,在內部和外部網絡、公用和私用網絡之間建立一個安全網關,以避免非法用戶侵入內部網。簡單而言,就是一張鐵網,將內部網站和公共網站隔離開來,只有經過同意,外界的數據才能進入,若不被同意,外界數據不得進入。這是防止黑客進入你的計算機的第一道防線。所有入侵者必須先越過這道防線才能接觸你的計算機。
(二)加密技術
數據加密是指根據一定的算法,將原有的明文或數據進行一定的加密轉換,對所進行的存儲和傳輸工作進行加密,只有相關的信息使用者進行解密之后才能對相關數據進行使用。一般來說,加密算法主要分為兩種,一種是非對稱加密算法,另一種是對稱加密算法。非對稱加密算法所受用的鑰匙是不一樣的,相對來說,非對稱加密的方法運用更為廣泛,而對稱加密算法主要是指進行解密的鑰匙都是一樣的。
(三)殺毒軟件
殺毒軟件就是專門針對計算機病毒而出現的。它的運行步驟是:監控整個計算機系統的運行,一旦發現可疑程序或文件就開始識別,進行病毒掃描,確認是病毒后就會征求用戶同意,把病毒刪除,最后還會對計算機系統進行自動升級,并記錄病毒類型,更新數據,以便下次殺毒。例如目前常用的360殺毒軟件系統,它首先有一個360安全衛士,進行日常的掃描和體檢,包括木馬查殺、系統修復、垃圾信息的清除、漏洞修復等。就像是對電腦進行了全身的體檢一樣,一旦發現問題,就會顯示修復。
(四)資料備份
計算機網絡病毒具有潛伏性和隱蔽性,不易被發現,甚至連殺毒軟件都檢查不了。特別是黑客入侵,某些高級黑客可以制造專門針對某殺毒軟件的病毒,利用這些殺毒軟件本身存在的漏洞和缺陷,偷偷潛入他人計算機,破壞數據。而且病毒變種快,殺毒軟件不能識別。因此,對資料進行備份存儲是必要的防范措施。
參考文獻:
[1] 李傳金,淺談計算機網絡安全的管理及其技術措施[J],黑龍江科技信息, 2011(26)
[2] 秦鵬、李紅,計算機網絡病毒傳播的動力學性態分析[J],陜西科技大學學報(自然科學版),2011(03)
[3] 劉聞翎,局域網病毒分析及企業網絡安全策略[J],有色冶金設計與研究,2010(05)
[4] 傅偉、李建、張新友,計算機網絡安全及其防范技術[J],科技廣場,2008(08)
作者簡介:魏建紅(1977.09-),女,漢,江西南昌市人,華東交通大學理工學院助教,研究方向:網絡安全。