計(jì)算機(jī)網(wǎng)絡(luò)常見安全漏洞及基本防護(hù)

蓋廣昕

摘 要：越來越多新設(shè)備以及新技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)中的應(yīng)用，在給我們帶來便利的同時(shí)，更帶來了更多的安全隱患，特別是對(duì)于更加重視網(wǎng)絡(luò)安全的企業(yè)網(wǎng)。本文針對(duì)本單位內(nèi)部網(wǎng)絡(luò)的具體情況，對(duì)上述問題做一些探討。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；數(shù)據(jù)安全；漏洞；危害；基本防護(hù)

1 計(jì)算機(jī)網(wǎng)絡(luò)常見漏洞

硬件方面，主要是設(shè)備落后導(dǎo)致的問題。落后的設(shè)備會(huì)帶來巨大的安全隱患。計(jì)算機(jī)，特別是服務(wù)器也要跟上技術(shù)發(fā)展的步伐，更好的適應(yīng)軟件的安裝。另外，越來越多的無線設(shè)備在給我們工作和生活帶來越來越多便利的時(shí)候，也帶來了巨大的安全隱患。單位中許多無線網(wǎng)是員工購買的簡單便宜的無線路由器，潛在的風(fēng)險(xiǎn)，也應(yīng)當(dāng)引起我們的重視。

軟件方面，對(duì)于軟件的應(yīng)用要謹(jǐn)慎。在工作中，我們經(jīng)常需要安裝一些軟件。網(wǎng)絡(luò)上下載的、相互之間轉(zhuǎn)的，很多難以查清來源，更別說安全性。許多黑客有意無意的，會(huì)把一些東西加入到軟件中，獲取資料數(shù)據(jù)，或者只是為了聯(lián)系。

系統(tǒng)問題，計(jì)算機(jī)系統(tǒng)是人設(shè)計(jì)的，人為因素必然導(dǎo)致一定漏洞的存在，并且安全補(bǔ)丁的更新并不一定及時(shí)，這就使得安全隱患成為一種可能。特別是很多系統(tǒng)會(huì)有后門，即使很多殺毒軟件也可能考慮不到。很多情況下，這類入侵行為會(huì)繞過防火墻而不被察覺。也可以說，只要有程序，就可能存在BUG，這類漏洞甚至連殺毒軟件也可能存在，這更加重了殺毒軟件的防范難度。

網(wǎng)絡(luò)攻擊，隨著網(wǎng)絡(luò)技術(shù)的普及，網(wǎng)絡(luò)攻擊行為也也越來越多。經(jīng)由各種攻擊軟件，很多初學(xué)者也能完成對(duì)網(wǎng)絡(luò)的攻擊。另外，各種網(wǎng)絡(luò)病毒的泛濫，也加劇了網(wǎng)絡(luò)攻擊的潛在危險(xiǎn)。

人員管理，這里最主要的是對(duì)VPN的使用管理。在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)，通過對(duì)數(shù)據(jù)包的加密和數(shù)據(jù)包目標(biāo)地址的轉(zhuǎn)換實(shí)現(xiàn)遠(yuǎn)程訪問，進(jìn)行加密通訊。從概念中，我們就可以看到VPN應(yīng)用給我們帶來的好處。雖然有了硬件以及軟件的多重保護(hù)，但是因?yàn)橛辛送饩W(wǎng)接入內(nèi)網(wǎng)，以及未知狀況遠(yuǎn)程電腦的加入，使得隱患依然存在。

2 危害及后果

數(shù)據(jù)被非法破壞或者數(shù)據(jù)丟失。數(shù)據(jù)永遠(yuǎn)是一個(gè)單位的最寶貴資源和財(cái)富。由于服務(wù)器的開放性和自由性，使得我們的工作變得越來越有擴(kuò)展性，也更加便捷。但這也存在著很多的安全漏洞，非常容易受到黑客的攻擊。他們能夠利用這些漏洞，避開計(jì)算機(jī)的監(jiān)控，盜取或破壞計(jì)算機(jī)中的信息和數(shù)據(jù)。

對(duì)計(jì)算機(jī)系統(tǒng)不響應(yīng)或者響應(yīng)時(shí)間變長。計(jì)算機(jī)會(huì)出現(xiàn)突然變卡的狀況，那么這極有可能是系統(tǒng)正在遭受攻擊。

其他的。如果電腦經(jīng)常無緣無故重啟，或者操作系統(tǒng)無法進(jìn)入（修改系統(tǒng)引導(dǎo)文件），很多文件打不開或文件被隱藏，提示內(nèi)存不足或磁盤空間不足，系統(tǒng)拒絕服務(wù)等等則應(yīng)考慮電腦是否感染病毒了。

3 應(yīng)對(duì)策略

重中之重，是做好數(shù)據(jù)備份，主要有3種方式。第一種是最花時(shí)間，也是最必要的，那就是完全備份。一般每隔一段時(shí)間，我們都要進(jìn)行一次完全備份，這有利于數(shù)據(jù)的安全性與完整性。第二種是差異備份。這種備份主要是把上次完全備份之后，又有變化的部分備份一下。第三種是文件備份，可能用的不這么多。當(dāng)然，除了這些之外，我們還需要進(jìn)行重要數(shù)據(jù)的單獨(dú)備份。

安裝防火墻。強(qiáng)化網(wǎng)絡(luò)之間的互訪控制，預(yù)防外部網(wǎng)絡(luò)用戶對(duì)內(nèi)部網(wǎng)絡(luò)的侵入，保護(hù)內(nèi)部網(wǎng)絡(luò)信息安全，保障內(nèi)部環(huán)境。防火墻會(huì)對(duì)個(gè)網(wǎng)絡(luò)之間的數(shù)據(jù)包根據(jù)相應(yīng)的安全措施進(jìn)行檢查，保障網(wǎng)絡(luò)信息的傳輸及監(jiān)控，提供安全保障支持。同時(shí)，在各個(gè)VLAN之間設(shè)置防火墻保證重要數(shù)據(jù)的安全。

安裝殺毒軟件。并對(duì)殺毒軟件時(shí)刻更新，確保正常工作狀態(tài)。殺毒軟件可以完成對(duì)病毒的預(yù)防查殺，能夠防止黑客和木馬的攻擊。同時(shí)，殺毒軟件的升級(jí)要及時(shí)。

對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行定期的必要的安全監(jiān)測與維護(hù)。網(wǎng)絡(luò)技術(shù)在發(fā)展，網(wǎng)絡(luò)安全漏洞及病毒危害也在加大。這就要求我們主動(dòng)出擊，自己找出漏洞，更新系統(tǒng)補(bǔ)丁，防患于未然。

升級(jí)設(shè)備。千變?nèi)f變，設(shè)備不變的理念，會(huì)成為我們工作中最大的軟肋。適合的，才是最好的。技術(shù)發(fā)展了，很多設(shè)備會(huì)跟不上工作的需求，這就需要我們?cè)谠试S的情況下進(jìn)行更新?lián)Q代。

防范交叉感染。系統(tǒng)應(yīng)該是一個(gè)相對(duì)封閉的環(huán)境，有利于安全管理。這就要求加強(qiáng)對(duì)外接設(shè)備的管理，特別是U盤的管理。U盤使用便捷，但是也非常容易感染病毒。當(dāng)一個(gè)U盤被感染病毒后，很容易引起交叉感染。

有條件的話，要對(duì)外IP地址進(jìn)行隱藏。探測技術(shù)可以窺探用戶計(jì)算機(jī)中各種信息，包括竊取主機(jī)IP地址。主機(jī)IP地址一旦泄露，主機(jī)及服務(wù)器將暴露在外人眼中，針對(duì)用戶IP的攻擊，例如溢出攻擊、拒絕服務(wù)的攻擊等等便會(huì)易如反掌。所以，通過代理服務(wù)器隱藏IP地址是目前運(yùn)用比較廣泛的方法。代理服務(wù)器可以隱藏服務(wù)器真正的IP地址，使黑客偵測到的地址變?yōu)榇矸?wù)器地址，達(dá)到保護(hù)用戶IP地址的目的，確保計(jì)算機(jī)用戶網(wǎng)絡(luò)信息安全。

一切的破壞，都是以網(wǎng)絡(luò)為媒介。一旦出現(xiàn)問題，先斷網(wǎng)，再分析。

4 結(jié)束語

在技術(shù)發(fā)展日新月異的今天，網(wǎng)絡(luò)安全已經(jīng)成為我們享受網(wǎng)絡(luò)帶來的便利的同時(shí)，不得不認(rèn)真對(duì)待的問題。網(wǎng)絡(luò)融入生活，融入工作，融入到社會(huì)的各個(gè)領(lǐng)域。對(duì)于內(nèi)部網(wǎng)來說，我們要不斷加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作，用合理、規(guī)范、不斷發(fā)展的理念指導(dǎo)我們的工作，保障網(wǎng)絡(luò)安全，保障涉密數(shù)據(jù)安全，更好地享受技術(shù)發(fā)展給我們帶來的便利。

參考文獻(xiàn)

[1]方秀龍，王平.計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞及其防護(hù)策略[J].安徽教育學(xué)院學(xué)報(bào)，2004，（3）：45-46.

（作者單位：臨沂日?qǐng)?bào)報(bào)業(yè)集團(tuán)）