計算機網絡安全問題初探

燕薇羽

摘要：隨著科技的更新與進步，計算機網絡已經成為人民生活學習中的“第四媒體”。網絡的大范圍、大規模的應用中，網絡安全問題也日益凸顯，網絡安全也成為人們亟待解決的首要問題。黑客與不法分子的侵入影響到廣大用戶的正常使用，嚴重的會為企業帶來經濟損失，為國家帶來不良影響。本文以計算機網絡安全為切入點，在分析網絡安全問題的基礎上，本文分析了計算機網絡安全的防范措施，同時也說明網絡安全的重要作用。

關鍵詞：計算機 網絡安全 問題 應用 防范措施

隨著科技的更新與進步，計算機網絡應用范圍逐漸擴大，網絡已成為日常生活中必不可少的一部分，網絡安全問題也凸顯為當今社會發展中的一個重要問題。所謂的網絡安全是為了確保網上所有信息資源的安全，就是保護這些信息資源不被泄露與損壞。在各種利益的誘惑下，一些不法分子利用網絡來竊取信息資源或者惡意攻擊與破壞，甚至傳播一些不良信息，從而擾亂社會秩序，帶來經濟損失或者人們恐慌。

1 目前網絡安全主要存在的幾點問題

計算機互聯網（Internet）的出現，開創了以計算機高新技術應用為核心的信息網絡時代。網絡在借助于計算機智能化和信息傳播與交換、便捷等優勢，給人們生活帶來極大便利的同時，也使得過去看來非常困難的一些工作變得輕而易舉起來，這使得人們的信息安全也受到很大威脅。黑客等不法攻擊行為越來越復雜，這樣網絡安全防御就十分困難。目前，很多讓人防不勝防間諜程序、惡意網站、網上木馬日趨泛濫。總之，安全問題已經擺在了非常重要的位置。如今網絡安全還存在著諸多亟待解決的問題，這些問題主要表現在如下五個方面，其內容如下：

1.1 黑客 黑客具備專業的計算機知識，他們利用網絡本身的系統漏洞和缺陷來攻擊網絡，以達到自己的目的。他們通常采用非法入侵重要信息系統，獲取重要信息，修改和破壞信息網絡的正常使用狀態，造成數據丟失或系統癱瘓。

1.2 計算機病毒 計算機病毒是危害網絡安全的主要因素，它具有較高的隱蔽性、傳染性、潛伏性、破壞性。硬盤、光盤、U盤和網絡是傳播病毒的主要途徑。它對計算機資源進行破壞，輕則占用資源，使計算機速度變慢，重則損壞數據，破壞計算機硬件，造成無法挽回的損失。

從病毒的發展趨勢來看，病毒的制造技術在這幾年沒有發生根本性的改變，只是破壞的方式和目的有一些改變。病毒制造已經形成了流水線作業，實現了模塊化，有更多的人參與到這個流水線之中，所以病毒制造和傳播的速度更快。還有一個趨勢就是零日攻擊，現在病毒制造和傳播的主流方法就是利用漏洞，以前只有蠕蟲是利用系統自身的漏洞來進行攻擊的，但現在超過60%的病毒是利用操作系統或應用軟件的漏洞來進行傳播的。病毒產業鏈的第一個環節就是漏洞，現在有人專門去搜集漏洞，某個軟件的漏洞剛出來，就有人發現這個漏洞并轉給另一批人對這個漏洞進行分析，制造相應的病毒和木馬。這樣，漏洞出來不到一天，攻擊和威脅馬上就出來了，所形成的零日攻擊，對用戶的威脅非常大。

1.3 用戶操作失誤 用戶的操作失誤，也是當前網絡安全中的存在的隱患。大部分用戶在應用計算機網絡的過程中，由于對其的認知不足，沒有采取相關的安全防范措施，很容易導致網絡安全事故的發生。如用口令設置簡單，隨意泄露賬戶等，都會對網絡安全帶來威脅。

1.4 垃圾信息 在計算機網絡的應用過程中，有人利用網絡散布發送垃圾信息，垃圾信息往往是那些毫無利用價值，甚至具有破壞性的信息。垃圾信息可能采用電子郵件、移動消息（短消息、多媒體消息等）、IP多媒體或者其他形式傳播。互聯網的開放性和計算機信息易于擴散的特性也為垃圾信息的傳播和泛濫提供了可乘之機。大量的商業信息、反動信息、色情信息以及帶有欺騙性質的信息在沒有得到用戶許可的情況下發送到用戶終端，不僅耗費了大量的網絡資源和提高了用戶的使用成本，還增加了社會的不穩定因素。近年來，越來越多的計算機病毒通過電子郵件、手機消息等方式傳播，更是增加了垃圾信息的危害性，使我們在享受到信息化帶來好處的同時又要面臨垃圾信息的沖擊。

1.5 釣魚和監聽軟件 “釣魚”網站往往用偽裝為銀行、網購支付平臺等網站的形式，竊取用戶的賬戶和密碼。在網上交易過程中，消費者的許多個人信息往往會在知情或者不知情的情況下被商家收集，濫用甚至出售。由于我國尚未建立健全個人信用記錄體系，消費者往往因擔心自己喪失對其信息的控制，出于自我保護而放棄進行網上交易，仍舊選擇傳統線下交易方式。種種個人信息安全的隱患使得人們對于從事電子商務和使用網上銀行服務心存疑慮，嚴重危害到電子商務和在線金融業的正常發展。

2 計算機網絡安全的防范措施

綜合網絡安全中暴露出來的問題，可以利用以下幾個方面進行安全防范措施。具體措施如下：

2.1 安裝防火墻以及殺毒軟件 防火墻主要是控制對受保護網絡的合法和非法訪問。用戶允許的可以自由訪問，而相對的不被允許的則被禁止訪問。殺毒軟件是我們使用的最多的安全技術，這種技術主要針對病毒，可以查殺病毒，但要注意，殺毒軟件必須及時升級，才能有效地防毒。防火墻主要有木馬客星、瑞星防火墻等，殺毒軟件如360等。防火墻是一個分析器、限制器、分離器，可以有效地做好對內部網與Internet 之間所有活動的監控工作，從而確保內部網的安全。安裝防火墻以及殺毒軟件，是防范計算機網絡安全隱患，確保計算機網絡安全的有效措施。

2.2 加密和數字簽名技術 數據加密被認為是最可靠的安全保障形式，它可以從根本上滿足信息完整性的要求，是一種主動安全防范策略。數據加密就是按照確定的密碼算法將敏感的明文數據變換成難以識別的密文數據。通過使用不同的密鑰，可用同一加密算法，將同一明文加密成不同的密文。當需要時可使用密鑰將密文數據還原成明文數據，稱為解密。

數字簽名（Digital Signature）技術是將摘要用發送者的私鑰加密，與原文一起傳送給接收者。接收者只有用發送者的公鑰才能解密被加密的摘要。在電子商務安全保密系統中，數字簽名技術有著特別重要的地位，在電子商務安全服務中的源鑒別、完整性服務、不可否認服務中都要用到數字簽名技術。

2.3 賬號的安全保護 用戶網上所有的操作都用同一個用戶名和密碼，這樣只要一個被破解，就全部被破解。加強安全意識應該注意以下問題：一不同的操作應該設置不同的用戶名與密碼。密碼不要太簡單，也不要過于復雜；二可疑的網站盡量不去瀏覽，非法網站大多帶有大量的病毒，它可能會把病毒傳入計算機；三盡量不要使用U盤、移動硬盤、手機等拷貝東西，這些工具最容易傳染病毒。

2.4 下載漏洞補丁程序 由于存在各方面的漏洞，網絡軟件屬于先天性缺陷軟件，漏洞的存在會給黑客提供后門，針對這些問題可以采取以下幾種防御技術。一是操作系統與應用軟件在安裝之后，需要根據系統官方網站所提供的補丁進行及時的更新；二是充分發揮系統工具與專業工具的作用，針對端口進行掃描。及時地下載漏洞補丁程序，對計算機網絡安全的作用不容忽視。及時地下載漏洞補丁程度，防止計算機網絡存在的漏洞的弱點，是解決計算機網絡安全隱患的有力措施。掃描漏洞可以使用專門的漏洞掃描器，比如COPS、tripwire等軟件，也可使用360安全衛士等防護軟件掃描并下載漏洞補丁。

3 結語

總之，計算機網絡安全涉及技術、設備、管理和制度等諸多因素，因此必須從整體上加以把握。

網絡安全問題及其防范措施是一項綜合的系統工程，具有復雜性和長期性，不可能只依靠一種措施來實現，現實情況是針對網絡安全的各種病毒與黑客技術層出不窮，網絡的安全形勢越來越嚴峻，為此必須把各種安全措施有機地結合起來，并加以綜合利用，才能達到保障計算機網絡安全的目的。不斷地完善防范措施，以形成一套完整、協調的網絡安全防護體系。

參考文獻：

[1]胡世昌.計算機網絡安全隱患分析與防范措施探討[J].信息與電腦（理論版），2010（10）.

[2]王濤.淺析計算機網絡安全問題及其防范措施[J].信息技術，2013（02）.

[3]趙俊雅，王金亮.入侵檢測和防火墻結合的研究[J].聊城大學學報（自然科學版），2009（04）.

[4]蘇孝青，盛志華.計算機網絡安全技術發展與防火墻技術探討[J].科技創新導報，2009（25）.

[5]朱玉林.計算機網絡安全現狀與防御技術研究[J].信息安全與技術，2013（01）.

[6]侯彤，侯紅，萬亞兵，盛玉萍，侯贛生.一種網絡通信中信息和數據的加密系統[J].江西師范大學學報（自然科學版），2005（06）.

[7]楊建紅.計算機網絡安全與對策[J].長沙鐵道學院學報（社會科學版），2005（01）.

[8]沈佑田.計算機網絡安全問題與防護策略探討[J].產業與科技論壇，2011（06）.