探析計算機網絡安全的現狀和防范

鄒明遠

摘 要：隨著科學技術的不斷發展與進步，計算機網絡技術也在發生著翻天覆地的變化，計算機網絡已經深入到我們每個人的生活、工作和學習中，為我們提供了方便，提高了效率。正當人們在感受計算機網絡給我們帶來的便捷的同時，信息安全的內涵也在發生著根本的變化。網絡環境的復雜性、多變性，以及信息系統的脆弱性，決定了網絡安全威脅的客觀存在，網絡的安全也日益受到威脅。網絡安全逐漸成為一個潛在的巨大問題，安全現狀應當引起人們的關注。本文對網絡安全現狀和網絡安全問題產生的原因做了分析，其中對我國的網絡安全現狀及防范控制做了簡要的概括。同時針對這一現狀聯系目前網絡安全產品，提出了一些防范與控制方法。

關鍵詞：計算機網絡；安全；技術；

中圖分類號：TP 文獻標識碼：A 文章編號：1674-3520（2015）-02-00-01

現在，計算機通信網絡以及Internet已成為我們社會結構的一個基本組成部分。網絡被應用于各個方面，包括電子銀行、電子商務、現代化的企業管理、信息服務業等都以計算機網絡系統為基礎。安全性是互聯網技術中很關鍵的也是很容易被忽略的問題。在網絡廣泛使用的今天，我們更應該了解網絡安全，做好防范措施，做好網絡信息的保密性、完整性和可用性。

一、網絡安全的含義及特征

（一）網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷。

（二）網絡安全應具有以下五個方面的特征。

保密性：信息不泄露給非授權用戶、實體或過程，或供其利用的特性。

完整性：數據未經授權不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。

可用性：可被授權實體訪問并按需求使用的特性。即當需要時能否存取所需的信息。例如網絡環境下拒絕服務、破壞網絡和有關系統的正常運行等都屬于對可用性的攻擊。

可控性：對信息的傳播及內容具有控制能力。

可審查性：出現的安全問題時提供依據與手段

二、網絡安全現狀分析和網絡安全面臨的威脅

（一）網絡安全現狀分析。互聯網和網絡應用以飛快的速度不斷發展，網絡應用日益普及并更加復雜，網絡安全問題是互聯網和網絡應用發展中面臨的重要問題。網絡攻擊行為日趨復雜，各種方法相互融合，使網絡安全防御更加困難。黑客攻擊行為組織性更強，攻擊目標從單純的追求“榮耀感”向獲取多方面實際利益的方向轉移，網上木馬、間諜程序、惡意網站、網絡仿冒等的出現和日趨泛濫；手機、掌上電腦等無線終端的處理能力和功能通用性提高，使其日趨接近個人計算機，針對這些無線終端的網絡攻擊已經開始出現，并將進一步發展。

（二）網絡安全面臨的威脅。計算機網絡所面臨的威脅是多方面的，既包括對網絡中信息的威脅，也包括對網絡中設備的威脅，歸結起來，主要有三點：一是人為的無意失誤。如操作員安全配置不當造成系統存在安全漏洞，用戶安全意識不強，口令選擇不慎，將自己的帳號隨意轉借他人或與別人共享等都會給網絡安全帶來威脅。二是人為的惡意攻擊。這也是目前計算機網絡所面臨的最大威脅，比如敵手的攻擊和計算機犯罪都屬于這種情況。三是網絡軟件的漏洞和“后門”。任何一款軟件都或多或少存在漏洞，這些缺陷和漏洞恰恰就是黑客進行攻擊的首選目標。絕大部分網絡入侵事件都是因為安全措施不完善，沒有及時補上系統漏洞造成的。此外，軟件公司的編程人員為便于維護而設置的軟件“后門”也是不容忽視的巨大威脅，一旦“后門”洞開，別人就能隨意進入系統，后果不堪設想。

三、我國網絡安全問題日益突出

目前，我國網絡安全問題日益突出的主要標志是：

（一）計算機系統遭受病毒感染和破壞的情況相當嚴重。據國家計算機病毒應急處理中心副主任張健介紹，從國家計算機病毒應急處理中心日常監測結果看來，計算機病毒呈現出異常活躍的態勢。

（二）電腦黑客活動已形成重要威脅。網絡信息系統具有致命的脆弱性、易受攻擊性和開放性，從國內情況來看，目前我國95%與互聯網相聯的網絡管理中心都遭受過境內外黑客的攻擊或侵入，其中銀行、金融和證券機構是黑客攻擊的重點。

四、計算機網絡安全的對策措施

（一）明確網絡安全目標。要解決網絡安全，首先要明確實現目標：

1、身份真實性：對通信實體身份的真實性進行識別。2、信息機密性：保證機密信息不會泄露給非授權的人或實體。3、信息完整性：保證數據的一致性，防止非授權用戶或實體對數據進行任何破壞。4、服務可用性：防止合法擁護對信息和資源的使用被不當的拒絕。5、不可否認性：建立有效的責任機智，防止實體否認其行為。6、系統可控性：能夠控制使用資源的人或實體的使用方式。7、系統易用性：在滿足安全要求的條件下，系統應該操作簡單、維護方便。8、可審查性：對出現問題的網絡安全問題提供調查的依據和手段。

（二）采用相應網絡安全技術加強安全防范。

1、利用虛擬網絡技術，防止基于網絡監聽的入侵手段。2、利用防火墻技術保護網絡免遭黑客襲擊。3、利用病毒防護技術可以防毒、查毒和殺毒。4、利用入侵檢測技術提供實時的入侵檢測及采取相應的防護手段。5、安全掃描技術為發現網絡安全漏洞提供了強大的支持。6、采用認證和數字簽名技術。認證技術用以解決網絡通訊過程中通訊雙方的身份認可，數字簽名技術用于通信過程中的不可抵賴要求的實現。7、采用VPN技術。我們將利用公共網絡實現的私用網絡稱為虛擬私用網VPN。8、利用應用系統的安全技術以保證電子郵件和操作系統等應用平臺的安全。

五、總結

總之，網絡安全是一個綜合性的課題，涉及技術、管理、使用等許多方面，既包括信息系統本身的安全問題，也有物理的和邏輯的技術措施，一種技術只能解決一方面的問題，而不是萬能的。隨著計算機技術和網絡技術已深入到社會各個領域，人類社會各種活動對計算機網絡的依賴程度已經越來越大。增強社會安全意識教育，普及計算機網絡安全教育，提高計算機網絡安全技術水平，改善其安全現狀，成為當務之急。

參考文獻：

[1]楊義先.網絡安全理論與技術[M].北京：人民郵電出版社，2003.

[2]張世永.網絡安全原理與應用[M].北京：科學出版社，2003