計算機網絡安全與對策

周世榮

黑龍江省郎鄉林業局信息中心

摘要：網絡已經成為人生活中的一部分，人們可以在網絡上學習，也可以利用網絡娛樂，網絡也能給大家帶來很多的信息，對人們的生活十分有利。網絡的開放性使其具有局限，那就是網絡的結構不受控制，因此網絡時常受到病毒的入侵，也有的時候會有黑客入侵電腦。當電腦被黑客入侵之后，計算機中一些重要數據就會被盜取，甚至有一些數據丟失，系統從而癱瘓。因此人們要高度重視計算機的網絡安全問題。

關鍵詞：計算機；網絡安全；防范措施

人類社會已經進入到新的時代，計算機的使用改善人們的生活，尤其是網絡在走向社會化之后，信息時代發展的速度更快。互聯網使用的很久，也出現了很多信息，有些信息是公共的信息，但是有的信息是私有的，如果這些私有的信息被破壞，那么對信息用戶來說會造成很大的影響。也正是這種原因，網絡的安全性就顯得格外重要。

一、影響計算機網絡安全的因素

1.網絡資源的共享性。資源共享是計算機網絡應用的主要目的，但這為系統安全的攻擊者利用共享的資源進行破壞提供了機會。隨著互聯網需求的日益增長，外部服務請求不可能做到完全隔離，攻擊者利用服務請求的機會很容易獲取網絡數據包。

2.網絡的開放性。網上的任何一個用戶很方便訪問互聯網上的信息資源，從而很容易獲取到一個企業、單位以及個人的敏感性信息。

3.網絡操作系統的漏洞。網絡操作系統是網絡協議和網絡服務得以實現的最終載體之一，不僅負責網絡硬件設備的接口封裝，同時還提供網絡通信所需要的各種協議和服務的程序實現。由于網絡協議實現的復雜性，決定了操作系統必然存在各種實現過程所帶來的缺陷和漏洞。

4.網絡系統設計的缺陷。網絡設計是指拓撲結構的設計和各種網絡設備的選擇等。網絡設備、網絡協議、網絡操作系統等都會直接帶來安全隱患。合理的網絡設計在節約資源的情況下，還可以提供較好的安全性。不合理的網絡設計則會成為網絡的安全威脅。

5.惡意攻擊。就是人們常見的黑客攻擊及網絡病毒是最難防范的網絡安全威脅。隨著電腦教育的大眾化，這類攻擊也是越來越多，影響越來越大。

二、如何做好計算機網絡安全的防范措施

1.防火墻技術

在保證網絡安全的時候，防火墻發揮巨大的作用，而且這種保護措施也是最基本、最安全的，經濟效果好。防火墻不是一種硬件也不是一種軟件，而是兩者的結合，而且其位置在計算機與外界的中間位置，不讓外界直接訪問網絡，同時對網絡內部的用戶也要實行有效的管理。計算機在連接上網絡之后，用戶就要處理好計算機中自帶的病毒，同時將強對系統的建設，此外還要注意不讓一些用戶進入到系統中，尤其是非法用戶。到現在為止，做好的最好的防范措施就是在系統外部建立防火墻。有了防火墻系統的安全性就更高，防火墻在保證網絡安全上的采用的最主要方式就是建立一個安全方案，然后在這個方案上設置一些安全軟件。然后是要仔細的審查網絡的監控，保證所有的訪問數據都能出現在防火墻的記錄上，然后統計這些數據。如果防火墻有報警，那么說明這些數據中存在著一種或者是多種數據影響到網絡的安全。防火墻在遇到攻擊的時候，一方面向系統內報警，另一方面檢查這些信息。最后安裝防火墻可以保證系統內部信息的安全，使其不外泄。

2.數據加密與用戶授權訪問控制技術

與防火墻相比，數據加密與用戶授權訪問控制技術比較靈活，更加適用于開放的網絡。用戶授權訪問控制主要用于對靜態信息的保護，需要系統級別的支持，一般在操作系統中實現。

數據加密主要用于對動態信息的保護。對動態數據的攻擊分為主動攻擊和被動攻擊。對于主動攻擊，雖無法避免，但卻可以有效地檢測；而對于被動攻擊，雖無法檢測，但卻可以避免，實現這一切的基礎就是數據加密。數據加密實質上是對以符號為基礎的數據進行移位和置換的變換算法，這種變換是受“密鑰”控制的。在傳統的加密算法中，加密密鑰與解密密鑰是相同的，或者可以由其中一個推知另一個，稱為“對稱密鑰算法”。這樣的密鑰必須秘密保管，只能為授權用戶所知，授權用戶既可以用該密鑰加密信息，也可以用該密鑰解密信息，DES是對稱加密算法中最具代表性的算法。如果加密/解密過程各有不相干的密鑰，構成加密/解密的密鑰對，則稱這種加密算法為“非對稱加密算法”或稱為“公鑰加密算法”，相應的加密/解密密鑰分別稱為“公鑰”和“私鑰”。在公鑰加密算法中，公鑰是公開的，任何人可以用公鑰加密信息，再將密文發送給私鑰擁有者。私鑰是保密的，用于解密其接收的公鑰加密過的信息。

3.入侵檢測技術

在計算機上建立入侵檢測系統，而這種系統不僅僅會在計算機上收集信息，還能在網絡上收集信息，然后利用這些信息建立一個合理的安全系統。很多人都將入侵檢測系統作為系統的第二道防火墻。在計算機還沒有遭受入侵的時候就提前檢測信息，當計算被入侵之后，也能立刻開展追蹤，檢查計算機是遭到哪種信息入侵。在收集入侵資料后，針對這些信息建立防范機制，以免系統遭受到二次入侵。系統的入侵檢測技術可以起到威懾的作用，同時評估系統受到的損失。有了入侵檢測技術可以保證計算機的安全，

系統中的入侵檢測技術在計算機的功能主要是監視使用用戶，以及系統內的活動。同時檢查系統中的部分用戶，特別是非法用戶，對合理用戶的安全操作也要做好檢查。此外還要檢查系統配置的是否合理，為系統排查安全漏洞，并且高職系統的管理人員安全漏洞的所在。在檢查用戶之后，要分析入侵的用戶進攻的方式，并對其入侵的反映做出判斷。入侵檢測技術還要保證系統內的所有文件都是安全以及完整的。

4.防病毒技術

計算機的技術一直都在發展，與技術發展形式相同的是計算機的病毒也高級，這些病毒對計算機造成的威脅也很大。現在每臺計算機都有病毒方法軟件，如果按照軟件的功能可以將其分為兩類：

一類是網絡防毒軟件；還有一個軟件就是單機防毒軟件。單機一般都是按照在不聯網的計算機中，可以使用本地的資源掃描清除病毒。

網絡防病毒軟件則主要注重網絡防病毒，一旦病毒入侵網絡或者從網絡向其他資源傳染，網絡防病毒軟件會立刻檢測到并加以刪除。

三、結束語

網絡安全是一個綜合性的課題，涉及技術、管理、使用等許多方面，既包括信息系統本身的安全問題，也有物理的和邏輯的技術措施，一種技術只能解決一方面的問題，而不是萬能的。因此，認清影響計算機網絡安全的主要因素和潛在威脅，采取必要的防范措施，對于保障信息系統的安全性將十分重要。我們必須綜合考慮安全因素，制定合理的目標、技術方案和相關的配套法規等。隨著計算機網絡技術的進一步發展，網絡安全防護技術也必然隨著網絡應用的發展而不斷發展。

參考文獻：

[1]張昱.對計算機網絡技術安全與網絡防御的分析[J].廣東科技，2011（10）：51-52.

[2]姚汝洪.計算機網絡安全及其防御對策探究[J].信息與電腦（理論版），2010（11）：12.

[3]楊常建，王進周.米榮芳.計算機安全面臨常見問題及防御對策探討[J].計算機與網絡，2012（13）：66-68.