計算機網絡安全的主要隱患及管理措施分析

呂 威

（裝甲兵工程學院 北京 100072）

0 引言

計算機網絡技術的高速發展，促進了社會經濟的進一步騰飛，同時也給人類提供了一個更加便捷的社會生活。計算機網絡技術被應用于社會發展的各方發面之中去，在社會發展中扮演者重要的角色。但在計算機網絡應用實踐過程中，網絡安全問題成為了現階段最為嚴重的計算機網絡應用問題，對計算機網絡用戶的信息安全帶來了十分嚴重的影響。

1 計算機網絡安全主要隱患

計算機網絡安全指的是信息的相對安全，而不是絕對的安全。在這種理念下，計算機網絡安全是指在一定的網絡協議下，保證計算機用戶通過計算機網絡操作的各種信息的保密性。目前計算機網絡安全的主要隱患主要分為4種。

1.1 木馬程序和非法病毒入侵

計算機病毒是是安全隱患中最具有危險性和破壞性的一種，一旦計算機病毒被釋放大網絡環境時，它能夠將自己附加到計算機系統內各種文件以及程序上，能夠大面積的損壞數據，并造成計算機系統癱瘓。木馬和病毒是當前計算機網絡應用過程中出現頻率最高、所產生的惡劣影響最為廣泛的網絡安全問題之一。木馬和病毒具有很強的傳染性和損壞性，這兩種安全隱患主要依靠代碼為媒介進入用戶PC端。當網絡用戶PC端代碼發生了變化，木馬和病毒就會輕易的進入電腦，并且惡意篡改電腦的應用程序和操作方式。一旦木馬和病毒進入電腦，會迅速繁殖大量的病毒，引起計算機的癱瘓。

1.2 非法訪問網站

新時代人們鐘愛網上沖浪，在互聯網絡里獲取精神上的娛樂。五花八門的各路網站油然而生，網站的類型和種類也越來越多，但是大部分網絡都依靠一定的程序獲取用戶資料。所謂非法訪問網站，指的是相關網站的訪問者利用病毒軟件，肆意窺探他人的隱私信息，并且對他人的網絡密碼和資料進行篡改。

1.3 網絡系統自身的安全隱患

計算機本身具有一定的開放性和虛擬的空間，因此人們可以自由的在網絡世界發布各種信息以及獲取各種信息。但隨著網民數量的急劇膨脹，網絡環境日益復雜，相對嚴峻的計算機網絡的應用環境，網絡系統本身的安全防御技術并沒有得到與之對應的提高，導致計算機本身的網絡系統存在一定的漏洞，而一旦這些漏洞沒有及時被修補，就會導致一些用戶數據和信息的丟失，繼而導致系統的無法正常運行。

1.4 網絡詐騙

計算機的普遍使用，基于互聯網的網絡詐騙現象也日益嚴重。在信息技術聯絡全球的互通性的背景下，互聯網成為了最容易獲得信息的地方，也成了最容易暴露個人信息的地方。從各大交友平臺、微博、貼吧，人們在網絡使用過程中，會在各個地方留下自己的私人信息，而對這些私人信息獲取的渠道是多元化的。由于網絡安全并不能針對這些個人信息進行保護，導致了許多犯罪分子通過網絡非法獲取了許多網民的個人信息，并利用這些個人信息進行虛假詐騙，散播虛假消息，導致網民上當受騙。而在虛擬的網絡世界中，網民對于這些信息的真偽也難以辨認，容易受到利益的趨勢和上當。

2 計算機網絡安全隱患產生原因

計算機網絡安全隱患復雜多樣，其產生緣由也各有不同，但大致可以分為以下幾種：

2.1 用戶使用不當

計算機網絡的應用范圍日益廣泛，人們對于計算機網絡的使用也日益頻繁。隨著移動網絡通信的進一步更新，現階段無線網絡的大范圍使用進一步拓寬了網絡的使用范圍。幾乎所有城市都已經被無線網絡覆蓋，任何地方都可以輕易的進入網絡。也正是由于這種網絡進入的簡潔性，導致許多用戶在進入網絡之前忽視了網絡本身的安全性，這也給許多不法分子帶來了很多機會。

2.2 安全防護系統不完善

我國計算機網絡的覆蓋范圍有了進一步的擴大，但與此同時，對于網絡的安全防護系統的功能卻仍舊處于比較低的水平，存在較為明顯的不完善，已經不能適應如此大的網絡容量的防護作用。

2.3 黑客惡意入侵

由于網絡安全防護系統的不完善，存在許多的網絡漏洞，這種漏洞給黑客的惡意入侵創造了機會，他們利用自身的網絡技巧對用戶計算機進行各種各樣的惡性攻擊，并入侵到用戶電腦盜取各種具有價值的電子信息。

3 計算機網絡安全的網絡安全管理措施分析

3.1 加強網絡信息安全技術的研發

對計算機網絡安全管理技術的研發，是解決計算機網絡安全問題的核心，只有掌握了全面的安全防范技術，才能進一步實現對網絡安全隱患的方法。國家有關部分應當加大資金投入和人才投入，加強對網絡信息安全技術的研發，適當的參考和借鑒國外先進技術，因地制宜做好技術結合。

3.2 建立完善的計算機網絡安全防范系統

在計算機網絡安全防范系統中，起著關鍵作用的是防火墻技術，目前我國的防火墻主要由硬件設施和軟件設施共同組成，能夠對計算機網絡用戶使用過程中的數據進行有效的檢測，并同時予以保護。設置防火墻能夠有效的保證數據的安全，限制黑客的行為，增強網絡信息的安全性。

防火墻的使用相對來說是更加靈活的，目前被廣泛使用的防火墻類型大致可以分為代理服務器型防火墻、包過濾型防火墻以及全狀態包過濾型防火墻三種。在具體的計算機網絡安全防范系統中，能夠靈活采用不同類型的防火墻在以太網絡的任意部位進行鏈路分割，并構成相對安全的網絡范圍。特別是針對一定區域內，具有重要信息與數據保存的計算機，應予以專門的防火墻設置保護，在防火墻的選購方面，應盡量選購資深的安全單位研制的相對成熟的防火墻產品。

除了防火墻的應用之外，為了進一步杜絕局域網內的病毒的感染，應該在計算機網絡內可能感染病毒的地方采取相應的防病毒手段。可以通過在計算機端安裝殺毒軟件，并能過實現遠程報警、智能升級、分布查殺病毒的功能，能夠在計算機感染病毒的第一時間發現，并迅速找到感染部位，通過殺毒軟件強力刪除軟件，并對系統采取保護機制。

3.3 加強計算機網絡的訪問設置

計算機網站開發者要做好網絡的安全維護以及監控行為。在用戶訪問控制過程中，需要進一步加強網絡監控，通過設置網絡監控體系，鎖定相關程序，對安全隱患的頁面進行一定的控制，對窗口進行安全檢查，防止非法入侵。

加強計算機的網絡訪問設置最為普遍的是采用動態口令身份認證方式，這種方式就是采用不斷變化的口令來作為對計算機網絡訪問的密碼，這種動態口令身份認證具有一次性、隨機性、不可逆等優點，能夠彌補靜態口令易丟失、被盜的缺陷。動態口令的每一個口令均只能使用一次，第一次使用后就會在數據庫形成日志，及時再有使用這個口令的用戶也無法通過認證。

除了動態口令，還可以通過信息加密技術來保證網絡的訪問安全性，信息加密技術就是對重要的信息經過加密處理，以保護網絡內的各種控制信息、數據的安全性。一般來說，信息加密過程一般采用加密算法僅實施，加密算法可以在網絡各個網絡層級中進行。

3.4 建立良好的網絡環境

計算機網絡安全管理需要在一個良好的網絡環境中，現代生活中許多網絡安全問題都是由于計算機網絡使用者的安全意識不高，因此，有關部門應該普及計算機網絡安全反方教育，在用戶購買計算機的同時對其做好相關的安全意識疏導，并定期進行網絡安全宣傳，提高用戶網絡安全防范意識。

計算機用戶在使用過程中不可避免的會存在著錯誤使用，為了減少損失，用戶可以設置這樣的安全防范措施，定期的檢查防火墻的安全，及時更新安全管理軟件，安裝新型管理軟件，不在公共的地區或者公用的計算機上登陸支付寶等設計到財產的軟件，不輕易的信任陌生人的信息，提高自身的安全防御水平，做到防范于未然。

4 結束語

總而言之，網絡安全并不僅僅只是一個學科問題，更是我國實現可持續發展必須要重視的一個社會問題，加強對計算機網絡安全的管理和監控對于社會的進一步發展具有重要意義。我國目前對計算機網絡的安全管理方面、對計算機網絡風險的維護工作、對計算機網絡的應對措施方面都有待加強。需要各大相關部門的努力以及大量人才的不斷拓展，為我國現代化社會作出努力，推重我國各項事業的發展，為實現我國各項事業快速發展作出貢獻。

[1]黎海雪，任佳.計算機網絡安全淺析[J].黑龍江科技信息.2011.

[2]劉秋霞.計算機網絡應用安全問題探討[J].民營科技.2011.

[3]楊增光.淺議計算機網絡隱患與安全對策[J]；網絡財富；2009.

[4]王秋華，章堅武，駱鼓.網絡安全體系結構的設計與實現[J].杭州電子科技大學學報.2013.