計算機安全漏洞檢測技術分析

周 橋

（重慶郵電大學移通學院 重慶 401520）

0 引言

在網絡技術日益發達的今天，計算機技術成為了大多數人們工作和生活中不可缺少的重要部分。計算機技術在經濟交流、國家建設等方面都起著十分重要的作用，帶來了極大的便利和快捷。計算機科學給國家通信、安全、國防、工業和農業等各個領域帶來新的促進力量和管理渠道，很大程度上提高了社會的發展速度和效益，為我國的社會主義發展起到了極大的推動作用。但是在計算機發展過程中，安全漏洞問題是阻礙其發揮作用的主要因素，一旦出現漏洞，有些存儲在計算機里面的重要資料就有可能泄露，給我國的各項社會主義現代化建設帶來不可估量的損失。在網絡的覆蓋范圍越來越廣泛的今天，人們在互聯網上的活動與交流越來越頻繁，甚至網絡已經成為了絕大部分人生活中必不可少的一部分。計算機網絡雖然發展非常迅速，但還是存在著很多的不足，在人們對計算機網絡依賴性越來越高的今天，計算機網絡可靠性成為了眾多計算機用戶共同關心的話題。計算機網絡的穩定性還不能夠滿足諸多用戶的需求，這就導致計算機網絡可靠性出現問題，會導致一些用戶數據、信息的丟失，或者網絡活動終止等問題。

1 關于計算機安全漏洞產生原因及表現形式

1.1 產生漏洞的原因

（1）操作系統存在安全漏洞。由于操作系統在設計編程過程中存在著一定的缺陷或者不足，導致了操作系統存在著一定的漏洞。

（2）網絡協議的安全存在安全漏洞。由于在進行網絡通訊時需要用網絡協議來進行信息的轉換，而網絡協議在設計過程中存在著一定的漏洞，導致了協議的安全系數較低。

（3）應用程序的安全漏洞。應用程序的編寫過程不夠嚴謹導致了應用程序存在著一定的安全漏洞。

1.2 計算機安全漏洞的表現形式

（1）計算機系統存在著一定的安全隱患和漏洞，而且普遍存在，系統的整體安全系數較低，容易受到威脅和攻擊。

（2）合法用戶在未經授權的情況下能夠提高訪問權限，甚至能夠具備最高的訪問權限，獲取最機密的信息，計算機系統在授權訪問權限方面存在著一定的不足。

（3）計算機系統在限制非法用戶訪問權限的能力上存在一定的缺陷，導致了非法用戶存在獲取系統訪問權的可能性，使計算機系統的安全受到了一定程度上的威脅。

2 計算機安全所受到的威脅

2.1 電子郵件攻擊

當前隨著人們交流方式的越來越多樣化，電子郵件成為了一種重要的網絡交流方式，而且十分的方便和快捷，所以許多不法分子看重這一點，通過大量發送垃圾信息郵件的方式來使用戶的郵箱因為存儲空間的不足而處于運行反應緩慢的狀態，嚴重的話會導致郵件系統的癱瘓崩潰，嚴重威脅電子計算機的安全。

2.2 病毒攻擊

病毒攻擊是計算機網絡安全問題的最常見的威脅，對于計算機系統的損害十分巨大。病毒的本質是程序，通過網絡、磁盤等形式進行傳播。病毒具備很強的破壞性和隱蔽性，一般用戶很難發現，而且病毒一旦對計算機系統進行破壞，所導致的后果十分巨大，往往會帶來不可估量的損失。

2.3 黑客攻擊

黑客原本是高水平的電腦專家，但是今天則多指對計算機系統和用戶進行攻擊破壞的人，而且由于他們具備很高的電腦知識水平，善于發現計算機網絡和軟件的漏洞，所以對于計算機所存儲的機密信息是很大的潛在威脅，令計算機用戶防不勝防。

2.4 木馬攻擊

木馬與病毒在本質上類似，均屬于程序的范疇，通過偽裝成用戶常用的程序軟件來進行攻擊。由于用戶缺乏足夠的防范意識，一旦啟動就會將用戶的個人信息盜走，通過修改電腦參數的方式來獲取重要的文件信息，在實際網絡信息傳播過程中，木馬攻擊與病毒攻擊往往結合電子郵件攻擊來進行。

3 試析如何提高計算機安全系數

3.1 提高計算機程序編寫人員的綜合能力，提高系統的安全系數

程序編寫人員編寫能力的強弱決定著程序的質量和安全系數，針對當前有些黑客會根據程序編寫員編寫的程序而尋找到攻擊系統的弱點，一方面要提高計算機程序編寫人員的程序編寫能力，減少程序的漏洞，防止黑客借助系統漏洞對計算機系統和用戶信息進行攻擊。另一方面要提高程序編寫人員的思想覺悟水平，要認識到自身工作的重要性，使自己能夠盡職盡責的工作，嚴格約束自己的行為，禁止出現違反職業道德的行為，從根本上保護計算機系統的安全性。

3.2 增強設備性能，優化計算機網絡設計

計算機網絡可靠性提高需要增強使用設備的性能，并且優化計算機網絡的設計。一方面，使用設備要跟上時代步伐，具備較強的適應性，能夠承擔越來越多用戶帶來的負擔，設備在運行過程中要減少局部出現故障的現象，以防止由于設備原因影響計算機網絡可靠性的情況。另一方面，計算機網絡的設計要進一步的改進，使計算機網絡一旦出現問題能夠更加智能的采取一系列的補救措施，使損失降到最低。如在計算機網絡設計中采取雙網絡結構設計，一旦主網絡不能夠實用，另一層網絡能夠維持整個網絡的正常運行。

3.3 規范計算機用戶的上網行為，提高防范意識，抵制不良誘惑

在實際上網行為中，許多情況是因為計算機用戶主動打開了某些程序而導致了系統受到攻擊，所以計算機用戶要具備較強的防范意識，對于危險的程序要具備一定的判斷能力，自覺抵制不良信息網站的誘惑，減少木馬病毒的傳播概率。同時要定期對電腦進行漏洞掃描和病毒查殺，要采用比較正規的殺毒軟件，提高殺毒的質量。

3.4 凈化計算機網絡的環境，嚴厲打擊網絡違法犯罪行為

國家要加大監督執法力度，規范大眾的上網行為，凈化計算機網絡環境，對于那些網絡違法行為要予以嚴厲的打擊，起到警示的作用，以減少犯罪行為的發生。同時要加大健康文明上網的宣傳力度，喚起全民抵制違法犯罪的思想認識，監督并及時制止危害計算機系統安全的行為，樹立起良好的社會風氣。

4 結語

在信息化時代的今天，計算機網絡在社會主義發展建設的各個領域都占有者十分重要的地位，所以提高計算機安全系數，及時地找出并彌補系統漏洞，具有十分重要的現實意義。作為一項任務艱巨而又長期的工作，需要從多方面進行努力，才能實現真正的網絡系統安全。

[1]陳駿銘,王景中.一種基于SNMP協議網絡安全管理平臺反病毒模塊的設計[A].2006北京地區高校研究生學術交流會——通信與信息技術會議論文集(上)[C].2006.

[2]韓春曉,常澤威,劉永強.三網融合下的網絡安全問題研究[A].2011年通信與信息技術新進展——第八屆中國通信學會學術年會論文集[C].2011.

[3]文齊,印桂生,楊光.基于端口掃描和插件的網絡漏洞掃描器的設計[A].2006北京地區高校研究生學術交流會——通信與信息技術會議論文集(下)[C].2006.

[4]李國兵.探討計算機網絡安全應用的相關問題[J].城市建設理論研究.2012.