摘 要:當前社會計算機技術應用越來越廣泛,全面而深遠地影響著人們的生活,給人們帶來了很大的便利。然而,隨之而來的計算機網絡安全問題也不得不引起我們的重視,計算機成為人們依賴的事物,一旦計算機遭受黑客攻擊或者病毒侵襲,不但無法正常工作,還將給人們生產生活帶來很大的威脅。鑒于此,文章將從網絡安全的定義入手,對計算機網絡安全問題的種類進行分析,并從建立防御體系、注意病毒防范、進行漏洞修復、提高防范意識這四個方面逐一提出應對策略與防范措施。
關鍵詞:計算機網絡安全;黑客;防御體系;防范意識
引言
網絡技術日新月異,使人們享受到了較大的便捷,卻也存在著一些安全隱患,尤其是網絡信息安全依然存在許多問題,滯后于網絡技術的發展,一旦網絡技術遭受危機,人們將蒙受很大的損失。因此文章將具體分析網絡安全問題,希望可以幫助用戶避免遭受網絡安全問題的損失。
1 網絡安全的定義
所謂網絡安全,ISO(國際標準化組織)將其定義為“為數據處理系統建立和采取的技術和管理的安全保護,保護計算機硬件、軟件數據不因偶然和惡意的原因而遭到破壞、更改和泄漏”。網絡安全其實是軟件的安全,是信息的安全,也就是對網絡信息的完整性與保密性的保護與維護。
2 計算機網絡安全問題的種類
計算機網絡安全問題有很多,主要包括黑客攻擊、病毒入侵、網絡漏洞、網絡詐騙這四個方面,任何一個方面的網絡安全問題都會給計算機系統造成不可名狀的損失。
2.1 黑客攻擊
所謂黑客是指一些有著較高計算機操作水平的人利用計算機網絡安全的漏洞來入侵他人計算機系統。在入侵他人計算機系統后,黑客會在該系統安裝一些非法程序來盜取該系統中的數據,并利用被入侵的計算機發送大量垃圾郵件。
2.2 病毒入侵
所謂病毒入侵,是指計算機的某個程序或者可執行碼不斷地破壞計算機系統,使該計算機系統無法正常運行,操作系統癱瘓,由于計算機病毒可以復制,因此很容易不斷地在計算機系統中復制與蔓延,甚至滲入到公共網絡中,產生嚴重的不良后果,破壞計算機數據與信息存儲,產生各類不良后果。當前的病毒入侵主要是通過兩種方式來復制與蔓延——一是網絡傳播,如下載軟件、點擊網頁、接收電子郵件與文件等;二是通過硬件設備傳播,通過光盤、移動硬盤、U盤等攜帶病毒,利用這些存儲設備進行存儲與下載,也會使病毒通過這些存儲設備大肆傳播。
2.3 網絡漏洞
網絡漏洞是很多電腦都曾存在過的。所謂漏洞,即指硬件或者軟件、系統中存在的缺陷與不足,有可能會導致病毒或者黑客根據系統缺陷而進行入侵,從而使網絡被攻擊,直至癱瘓。
2.4 網絡詐騙
網絡詐騙不同于以上幾種網絡安全問題,它是一種不法之徒通過網絡進行欺詐、行騙的方式。由于計算機技術的普及與人們信息技術水平的提高,不法之徒逐漸開始通過網絡這一波及面廣的途徑來對受害者進行欺詐與行騙,他們利用網絡漏洞來竊取受害者的微信、QQ、短信、電話等信息,然后通過計算機來發出各類攻擊,并利用受害者的貪婪心理和好奇心理,進行詐騙與網絡盜竊。
3 計算機網絡安全問題的應對策略
計算機網絡安全問題層出不窮,為了解決這些問題,避免安全隱患和不必要的損失,計算機用戶應該積極建立防御體系,注意病毒防范,進行漏洞修復,提高防范意識。
3.1 建立防御體系
建立防御體系可以通過以下四種方式來完成:(1)利用防火墻阻止網絡黑客來訪。防火墻是網絡訪問控制設備,指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障,它是一種計算機硬件和軟件的結合,使Internet與Intranet之間建立起一個安全網關(SecurityGateway),從而保護內部網免受非法用戶的侵入,有效地阻止黑客訪問內部網絡,起到一定的保護作用。(2)進行入侵檢測。對于一些不希望出現的活動,用戶利用入侵檢測可以直接有效的識別出并加以限制,從而使計算機系統原理這些活動,維護安全。最好采用混合入侵檢測,在網絡中同時采用基于網絡和基于主機的入侵檢測系統,形成完整立體的主動防御體系。(3)進行安全掃描。在上述兩種方式完成之后,用戶還需進行安全掃描,將計算機系統中的安全漏洞與安全問題通過掃描來明確,及時排除安全隱患,阻止攻擊者入侵。(4)增強加密技術。傳統的加密技術主要是以報文為單位,這種加密技術與傳統的加密技術相比,其不僅具有獨特的要求,而且這種技術的大型數據庫管理系統主要是運用的Unix和WindowsNT,加密技術的操作系統的安全級別可以分為C1和C2,他們都具有識別用戶、用戶注冊和控制的作用。在計算機網絡系統中雖然DBES在OS的基礎上能夠為系統增加安全防范措施,但是對于計算機網絡數據庫系統其仍然存在一定的安全隱患,而病毒和黑客一般都是從這些細微的漏洞而對數據庫造成危害,而利用加密技術對敏感的數據進行加密則能夠有效保證數據的安全,從而保證計算機系統安全可靠的運行。
3.2 注意病毒防范
計算機網絡技術飛速發展,相應的網絡安全問題也層出不窮,計算機病毒也變得日益復雜,病毒可以偽裝成文件、圖片、網址等誘騙用戶點擊,從而不斷且肆意的傳播,而且查殺難度也越來越大,因此用戶應不斷升級殺毒軟件,加強病毒防范意識,對于可疑網頁與郵件不去查看,從而從源頭上遏制病毒入侵風險。目前國內比較成熟的防病毒軟件有KILL和KV300。防毒卡可以達到實時監測的目的。防病毒芯片將存取控制和病毒防護合二為一,可以對病毒起到一定的防范作用。
3.3 進行漏洞修復
漏洞修復是加強計算機防御入侵的重要途徑,要防止黑客入侵和病毒肆虐,就需要不斷進行漏洞修復,在系統出現問題時及時進行修復,日常多利用殺毒軟件進行掃描。只有系統沒有漏洞,病毒和黑客才能沒有可趁之機,網絡安全才能得以保障。
3.4 提高防范意識
網絡詐騙中,很大一部分用戶是疏于防范,缺乏安全意識,并存在好奇與貪婪的心理,這種心理被不法分子利用,就會導致巨大的損失,為此,不僅要加強防御與病毒防范、漏洞修復,還應加強計算機的安全管理,提高用戶安全意識,并對用戶進行法制教育,利用相關計算機安全法、計算機犯罪法、保密法、數據保護法等法律法規使用戶更為明晰法律中的責任與義務,從而自覺與不法分子抗爭,端正自我認識,維護計算機網絡安全,遵守網絡規范與網絡道德,避免上當受騙,更避免給其他用戶造成誤導。
4 結束語
計算機與人們的生活越來越密切,它可以改變人們的生活。因此計算機網絡安全是一項尤為重要的任務,維護好計算機網絡安全對于保護人們財產與信息安全具有不可忽視的作用。但計算機安全又是一項十分復雜的工程,涉及到諸多的因素與問題,僅憑用戶維護是不現實的,還要從整體上去把握。對此,我們必須綜合考慮安全因素,制定合理的目標、技術方案和相關的配套法規,最大限度地維護網絡安全,保障網絡秩序。
參考文獻
[1]董良喜,王嘉禎,康廣.計算機網絡威脅發生可能性評價指標研究[J].計算機工程與應用,2004(26).
[2]畢曉玲.網絡安全技術的現狀和發展[J].山西師范大學學報(自然科學版),2002(2).
[3]羅濤.淺談計算機網絡安全問題及其對策[J].中小企業管理與科技(下旬刊),2010(4).
[4]楊建紅.計算機網絡安全與對策[J].長沙鐵道學院學報(社會科學版),2005(1).