計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施淺析

楊智程

（成都市公安局金牛區(qū)分局，四川成都 610031）

計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施淺析

楊智程

（成都市公安局金牛區(qū)分局，四川成都 610031）

隨著技術(shù)的高速發(fā)展，現(xiàn)代社會(huì)進(jìn)入了網(wǎng)絡(luò)時(shí)代，特別是計(jì)算機(jī)應(yīng)用的廣泛化，人們的生活更是離不開(kāi)網(wǎng)絡(luò)。但是，在這個(gè)大的形勢(shì)下，很多網(wǎng)絡(luò)安全問(wèn)題也出現(xiàn)了，伴隨著信息欺騙等各種犯罪活動(dòng)嚴(yán)重影響社會(huì)的安全。本文指出了目前網(wǎng)絡(luò)運(yùn)行方面的主要問(wèn)題，主要闡述了如何加強(qiáng)安全方面的工作，分析了自己的看法和對(duì)策。

計(jì)算機(jī) 網(wǎng)絡(luò)安全 防范措施

在我們享受網(wǎng)絡(luò)帶來(lái)的便利的時(shí)候，網(wǎng)絡(luò)自身的不足也帶來(lái)了各種安全方面的問(wèn)題。就像是火藥一開(kāi)始造出來(lái)是為了開(kāi)山筑路的，但后來(lái)很多犯罪分子卻用它來(lái)傷害社會(huì)。一開(kāi)始的網(wǎng)絡(luò)協(xié)議在安全方面的考慮還比較寬松，留下了一些安全隱患，導(dǎo)致網(wǎng)絡(luò)事故不斷增加。比如任意傳播網(wǎng)絡(luò)病毒、竊取個(gè)人隱私等等，讓公眾不得不關(guān)注到這個(gè)問(wèn)題。

1 目前安全中主要的問(wèn)題

發(fā)明網(wǎng)絡(luò)這個(gè)技術(shù)后，人們的生活和工作都有了很大的改變，方便了很多，但是，在接受網(wǎng)絡(luò)帶來(lái)的好處的同時(shí)，我們也面臨著越來(lái)越多的網(wǎng)絡(luò)安全威脅，還因?yàn)槠茐牡碾[蔽性，犯罪活動(dòng)更是任意妄為，給網(wǎng)絡(luò)帶來(lái)了很多安全問(wèn)題：

1.1 非授權(quán)訪問(wèn)［1］

這是指一些計(jì)算機(jī)高手通過(guò)程序的技巧并非法進(jìn)入他人的資料庫(kù)，竊取秘密信息來(lái)達(dá)到犯罪的目的。黑客們等各種不法分子進(jìn)行破壞的時(shí)候，一般是通過(guò)鉆原來(lái)的協(xié)議漏洞的空子，或者是冒用其他用戶來(lái)進(jìn)行欺騙活動(dòng)的。這種形式有很多，從最早計(jì)算機(jī)被入侵開(kāi)始，黑客們就悄悄給自己開(kāi)了個(gè)“后門(mén)”，正是這樣，他們可以隨意進(jìn)入其他人的系統(tǒng)。進(jìn)而改變系統(tǒng)的權(quán)限，讓原來(lái)的管理員沒(méi)有辦法監(jiān)管自己的程序。比如說(shuō)，我們經(jīng)常遇到的木馬，就是一個(gè)進(jìn)后門(mén)的鑰匙，讓操作者直接通過(guò)遠(yuǎn)程控制，隨意隱蔽地進(jìn)入任意一臺(tái)電腦，實(shí)現(xiàn)控制這臺(tái)電腦，也就破壞了原來(lái)的系統(tǒng)，讓電腦無(wú)法正常運(yùn)行了。

1.2 計(jì)算機(jī)病毒

它的直接影響就是破壞計(jì)算機(jī)里面存儲(chǔ)數(shù)據(jù)，讓他無(wú)法再運(yùn)行了，或者說(shuō)死機(jī)等等。比如，我們常見(jiàn)的一種，就是蠕蟲(chóng)病毒，他不但可以迅速傳播而且具有隱蔽性的特點(diǎn)，直接對(duì)網(wǎng)絡(luò)造成拒絕服務(wù)的狀態(tài)。

2 加強(qiáng)安全防范方面的具體措施

前面我們說(shuō)到，計(jì)算機(jī)在運(yùn)行網(wǎng)絡(luò)的環(huán)境下，會(huì)因?yàn)橐馔饣蚴侨藶榈膯?wèn)題造成一些對(duì)安全方面的不利影響，需要加強(qiáng)這一層面的管理，具體的防范措施主要有兩個(gè)方面，可以從法律和技術(shù)的角度來(lái)進(jìn)行。

2.1 從法律層面上應(yīng)該做的工作

網(wǎng)絡(luò)技術(shù)發(fā)展以來(lái)，我國(guó)已經(jīng)針對(duì)這方面制定了各項(xiàng)法律法規(guī)來(lái)維護(hù)它的安全運(yùn)行。但是，面對(duì)著快速發(fā)展的新社會(huì)，特別是犯罪分子層出不窮的花樣，很多地方還需要進(jìn)一步改進(jìn)，這可以從下面幾個(gè)角度來(lái)改善：

（1）加強(qiáng)立法，完善整個(gè)體系。在現(xiàn)在的信息時(shí)代中，如果完全依靠技術(shù)方面的措施去進(jìn)行安全保護(hù)的話，是比較缺乏力度的，在這種虛擬的環(huán)境中，每個(gè)人都可以模擬自己的身份，存在虛假的可能，這樣的每個(gè)環(huán)節(jié)都存在著很大的不安全因素。因此，還要在法律的層面上約束眾人的行為，通過(guò)法律手段來(lái)制止犯罪活動(dòng)。完善的法律體系可以很好地規(guī)范整個(gè)網(wǎng)絡(luò)行為，真正打擊犯罪的罪行。針對(duì)網(wǎng)絡(luò)這一塊，我國(guó)現(xiàn)在的規(guī)定還比較分散，因此，在不斷改善的時(shí)候，還要建立一部母法，將各部分協(xié)調(diào)起來(lái)。

（2）跟隨社會(huì)的需要制定相關(guān)的安全立法。從我國(guó)現(xiàn)有的相關(guān)法律來(lái)看，他們制定的原則基本上是按照一個(gè)大的方向來(lái)規(guī)劃的，很多時(shí)候采用的語(yǔ)言比較模糊，特別是一些專業(yè)術(shù)語(yǔ)方面讓普通用戶很不清楚，比如病毒、網(wǎng)站等等，這樣普通人們?cè)谑艿骄W(wǎng)絡(luò)攻擊的時(shí)候就不能夠有效保護(hù)自己的權(quán)益了。同時(shí)，這方面的法律所面對(duì)的對(duì)象是具有一定的特殊性的，是一種虛擬的世界，在跨度上是沒(méi)有國(guó)界的限制的，特別是技術(shù)快速發(fā)展的今天，很多軟件的更新周期特別快，新的犯罪手段也是很難把握到的。因此，必須緊跟時(shí)代的變化，不斷完善相關(guān)的法律規(guī)定，注重在實(shí)際方面的運(yùn)用，避免管理上的空白期。

2.2 從技術(shù)層面上的解決措施

（1）對(duì)重要的數(shù)據(jù)做好備份管理。這個(gè)方法簡(jiǎn)單地說(shuō)，就是將存儲(chǔ)在硬盤(pán)上的那些重要的數(shù)據(jù)做好備份，這是可以通過(guò)拷貝技術(shù)來(lái)完成的。用戶把他們需要的文件或資料復(fù)制到到另外的地方進(jìn)行存儲(chǔ)，比較常用的有移動(dòng)硬盤(pán)等等。這樣，當(dāng)網(wǎng)絡(luò)受到破壞的時(shí)候，連接的計(jì)算機(jī)就不害怕因?yàn)槭艿焦舳鴣G失數(shù)據(jù)了。只要在問(wèn)題解決好之后，把需要的東西復(fù)制回來(lái)就可以了。這個(gè)方法是網(wǎng)絡(luò)用戶需要掌握的基本常識(shí)，能有效保護(hù)數(shù)據(jù)的安全，是比較直接的一項(xiàng)措施，應(yīng)用上也比較方便。具體操作的時(shí)候，用戶可以根據(jù)需要選擇什么樣的備份，這主要針對(duì)的是有用的數(shù)據(jù)。

（2）研究攻擊手段，進(jìn)行技術(shù)改革。一個(gè)警察想要盡可能抓住罪犯，就要了解他們的心里，弄清楚他們的手段，這樣才能更好判斷罪犯的行動(dòng)，做好防范措施。那么，對(duì)于網(wǎng)絡(luò)安全也是同樣的道理。要想有效地阻止網(wǎng)絡(luò)攻擊，就要研究他們的手段，提前堵住他們的通道，這樣就可以直接消除潛在的不安全漏洞。所以，網(wǎng)絡(luò)安全的維護(hù)人員需要了解他們是利用什么工具來(lái)進(jìn)行犯罪的，把他們從幕后拉到臺(tái)前，然后針對(duì)這些問(wèn)題加強(qiáng)防范措施，達(dá)到打擊犯罪活動(dòng)的目的。使黑客們沒(méi)有辦法入侵，保護(hù)用戶的安全。

（3）完善防火墻技術(shù)，做好加密工作。他就像是一個(gè)過(guò)濾不安全因素的軟件。每一個(gè)計(jì)算機(jī)在網(wǎng)絡(luò)連接的狀態(tài)下，因?yàn)槭情_(kāi)放式的，很多流經(jīng)的信息不一定是安全的，這就需要防火墻進(jìn)行掃描，把一些不安全的攻擊給攔截掉。它甚至還可以禁止那些特定的不安全端口，封鎖掉特殊站點(diǎn)的訪問(wèn)權(quán)限，最終將一些不明的入侵者排除在外，達(dá)到保護(hù)的目的。從保護(hù)的角度來(lái)說(shuō)，防火墻是第一道保護(hù)層，要想真正達(dá)到網(wǎng)絡(luò)安全，就還需要另一把鑰匙，他就是加密技術(shù)。它的的基本操作方法就是對(duì)一些重要的文件或數(shù)據(jù)進(jìn)行特殊處理，把他變成了封鎖的狀態(tài)，其他不了解這種加密算法的人是沒(méi)有辦法進(jìn)行讀取的。使用者只要保護(hù)好設(shè)定的密鑰，就可以把資料變成一段不可讀取的代碼，正是通過(guò)這樣的技術(shù)，入侵者就無(wú)法竊取用戶的資料了。

3 結(jié)語(yǔ)

信息技術(shù)的進(jìn)步帶動(dòng)著方方面面的變化，互聯(lián)網(wǎng)更是變成了一個(gè)主要的交流平臺(tái)［2］，它的本身是帶有很大的開(kāi)放性特點(diǎn)的，給人們帶來(lái)了一個(gè)全新的世界，如果安全得不到保障，是會(huì)嚴(yán)重影響人們的生活的。因此，從社會(huì)的進(jìn)步發(fā)展角度來(lái)說(shuō)，保障計(jì)算機(jī)網(wǎng)絡(luò)安全是很有必要的。

［1］聶元銘，邱平編.《網(wǎng)絡(luò)信息安全技術(shù)》.科學(xué)出版社.

［2］謝希仁.《計(jì)算機(jī)網(wǎng)絡(luò)原理》.北京：電子工業(yè)出版社，2001.