計算機網絡安全問題及應對方法研究

刁海宵

摘要：隨著計算機網絡技術的不斷變化和發展，越來越多的人們開始運用到計算機，計算機技術已經滲入到人們的日常生活中的方方面面。給人們的生活和工作以及學習帶來了極大的便利。但是在網絡發展的腳步下，網絡安全問題也日益凸顯，因此，文章針對計算機網絡安全問題進行分析，并提出了應對的方法，力求使得網絡安全方面的問題得以解決。

關鍵詞：計算機網絡；安全問題；方法；研究

伴隨著當前計算機技術的不斷發展，網絡技術也越來越高級，人們已經學會享用這些網絡資源進行工作和學習，極大地提升了人們的工作成效。與此同時，國家和企業的利益與網絡的安全有著直接的聯系，所以，這個問題應該被提上日程，因為這關乎著國家的安全問題。現代網絡安全中出現的各種各樣的問題，已經給人們警示，這個問題已經不能被忽視了，必須重視起來。當網絡遭到破壞時，必定會給國家、社會以及個人帶來巨大的損失，特別是那些關乎到國家機密的文件遭受到黑客的攻擊，這將是非常嚴重的。所以，鞏固計算機網絡的安全管理措施，確保網絡信息的高效開發以及應用，是一項十分有意義的重大舉措。

1.計算機網絡安全存在的問題

1.1網絡系統本身存在的安全問題

（1）計算機系統存在的漏洞將導致一系列安全方面的問題。而所謂的系統漏洞一般都是在系統中的硬件和軟件以及協議之間所存在的缺陷，這就會對計算機系統網絡安全造成一定的安全威脅。但是每一種網絡軟件多少都會存在缺陷的，這是不可避免的，一旦電腦的網絡系統部分缺失安全維護，黑客或者攻擊者便會經過網絡系統中的漏洞進入，破譯管理員的賬戶和密碼，可以隨意更改網絡設置，這將會使得用戶中一些重要信息被盜取，給使用者造成一定的困擾。

（2）使用u盤等移動存儲介質所帶來的安全問題。現在使用移動u盤的人越來越多，不僅小巧，而且儲存量也大，攜帶方便等特點，已經被廣泛地應用到日常生活中資料的存儲了。雖然有著很多的好處，但是也帶來了不少的影響，特別是對于一些需要保密的單位，u盤則成為了一個泄密的主要工具，丟失或者是被不法分子將刪除的文件進行還原等手段，都會引起信息泄露。

1.2網絡系統外部存在的問題

（1）黑客攻擊，這里提到的黑客是指，在沒有得到允許的情況下，憑借技術登錄到別人網絡的服務器，或者直接與主機網絡相連，這樣就會讓一些人員、黑客在沒有授權的前提下，借助網絡來使用這些計算機上的所有技術和軟件等，尤其對計算機、網絡系統，黑客一般使用的方法都是從計算機本身一些很容易被發現的漏洞下手，將這些漏洞當成攻擊的對象或目標，從而威脅網絡的系統安全。直到現在，黑客攻擊計算機漏洞的事例還在不斷發生。

（2）使用計算機病毒進行攻擊，這里說到的計算機病毒，往往在編制和計算機的程序中，作為一系列的計算機指令以及程序代碼被植入，這樣就會直接破壞計算機本身的功能和數據產生過程，直接影響到計算機的正常使用，它還能夠自我復制；計算機病毒具有蔓延的速度快、傳播范圍廣的特點。除了這些，還具有其他的特點，即隱蔽性、破壞性等，若計算機被感染上病毒之后，文件或數據被丟失，甚至造成計算機硬件損害。

（3）使用間諜軟件攻擊，借助間諜軟件，偷取了各種數據、信息，即由計算機的信息網絡系統所存儲的；而間諜軟件，對用戶的行為進行監控，在這一情況下，計算機的自身性能就會受到大大影響，對系統設置進行修改，由此可見，用戶隱私和計算機自身就毫無安全性可言。

1.3管理制度方面存在的問題

（1）人為泄密，這是從計算機的操作人員本身來說的，如果安全意識不強，口令設置的也不夠復雜，甚至自己在有意無意中將口令告知他人，這些均會給網絡的安全造成一定的威脅。

（2）故意泄密，一些工作人員有能力接觸到網絡系統，有意給網絡的安全造成破壞。例如，系統的操作人員，為了獲取自身的某種利益，而將計算機中的保密系統、文件、資料發送給外單位。

2.計算機網絡安全問題的應對方法

2.1利用計算機新技術，確保網絡安全

2.1.1漏洞掃描技術

所謂的漏洞掃描技術，指的是借助于網絡系統，或者其它網絡中的設備資源來檢測系統安全性能，從而找到對于安全有威脅的漏洞，之后進行及時的修補，安裝漏洞補丁，一般來說，漏洞數與系統安裝的軟件個數呈正比，那么，盡量減少系統中安裝的軟件數量，這樣就能有效的減少系統漏洞數量，提升電腦的運行速度，因此，經常進行計算機的漏洞掃描，在一定程度上，網絡安全問題就能得到一定的控制。

2.1.2防火墻技術

通過防火墻技術，作為一種基本的、經濟有效的方法實現了網絡的安全。而防火墻，往往集中在網絡群體、計算機以及企業與外界的通道之中，其權限包括：制約外界的用戶向內部網絡進行訪問，及對內部用戶進行管理、訪問外界的網絡，其通過軟件、硬件等設備組合而成的，對于防火墻，確保了網絡的安全，避免了非法的用戶、數據進入，從而盡可能限制黑客。

2.1.3防病毒技術

在網絡環境中，計算機病毒的傳播速度相當快，并且計算機病毒也會同步自我升級，這樣給網絡的安全帶來的威脅就會急劇攀升。目前，常用的防病毒軟件分為以單機為主的和以網絡為主的防病毒軟件。對于網絡防病毒軟件而言，是用來預防網絡病毒，一旦病毒入侵，或通過網絡向其它資源傳染，該軟件就會立刻檢測，只要發現，將立即清除；而單機防病毒軟件，主要的進行方式包括分析和掃描，即對本地、本地工作站進行連接，其中，對其遠程的資源進行檢測，并對其病毒清除處理。此外，還有其他的防病毒方法，包括：按照日期對文件進行復制儲存；陌生的網站鏈接不任意打開；陌生的郵件、附件不任意被打開以及反病毒軟件及時開啟，進而完成監控、殺毒等功能；而通過網絡下載的文件、軟件，往往要進行殺毒處理再使用。

陌生網站鏈接、不隨意打開陌生郵件附件、開啟反病毒軟件實時監控和殺毒功能、網絡下載的文件或軟件要先殺毒再使用等。endprint

2.1.4網絡安全加密技術

一般在計算機網絡體系中，實現安全方面的保障，除了通過防火墻的設備進行，也可以將數據進行加密處理，或者通過用戶授權的方式進行管理，都可以實現網絡的安全保證。所采取的技術特點主要是利用現代化的數據加強保密的功能來實現網絡的安全技術的。

2.1.5網絡信息加密技術

目前經常對網絡信息使用的加密手段有節點加密的方式、端點加密的方式以及鏈路加密的方式。采取節點加密的方式可以實現從源頭節點一直到目的節點之間的一個傳輸，運用端點加密的方式可以實現源端的網絡用戶到目的端點的網絡用戶數據信息給予安全保障。采取鏈路加密的方式可以有效地保護在網絡節點相互之間的一個鏈路信息安全的保障。

2.1.6入侵檢測技術

運用入侵檢測技術可以在短時間內對于一些非法的入侵技術進行識別，同時將這些非法的行為進行檢測，在一定程度上，能夠有效地保證計算機體系的安全性能，在使用的過程中，可以將這些聯系在一起，組成一個混合的入侵形式的檢測體系，從而有效地減少受到同一個類型的對象進入。

2.2其它的應對方法

2.2.1控制入網訪問

進行入網訪問控制主要是為了保護網絡信息的安全，這是第一個層次的安全保證，對于電腦進行入網訪問控制后，就可以對于網絡資源進行一個初步的安檢，只是針對一些用戶可以進入，針對用戶進行訪問的資源和文件，都可以通過網絡進行鎖定。對于一些非法的網絡服務器，可以通過設定服務器的控制監控平臺進行監控，從而能夠實現對網絡中的資源進行保護，一旦有非法的網絡進行訪問的時候，可以以某種圖形、聲音或者其它的方式進行報警，從而能夠引起管理者的注意。

2.2.2保護電腦IP地址

應對黑客攻擊某計算機的根本策略是通過電腦的IP地址進行入侵的，一旦將IP地址鎖定后，就能夠進入電腦，造成安全方面的威脅，所以，必須對電腦的IP地址進行保護，不能夠任意將地址泄露出去，從而提升網絡信息的安全。

2.2.3加強對存儲介質的管理

針對存儲介質，對其進行管理，主要從制度上進行管理，找到一定的措施；在單位的網絡管理，對移動的存儲介質的安全進行管理，而單位的移動存儲設備，為了確保安全，使用軟件系統來保護，這樣一來，移動存儲設備就不會非法流失單位的信息資產、涉密信息等。

2.2.4加強對計算機軟硬件的安全防護

對于計算機用戶，需要掌握正確外部設備的一些方面，包括：如何開機、關機；如何正確應用計算機，以及有關的u盤、硬盤等，而在使用時，要進行防塵、防水、防靜電等措施，在日常，要注意保護計算機的零部件，不要任意拆或者裝計算機；而用戶對計算機的系統軟件進行選擇時，往往要選取正版的軟件，因為盜版軟件能夠引入病毒，在實際當中，軟件選擇盡量具有高的穩定性、可靠性、安全性等，對于操作系統，要及時進行更新，而一些安全工具也要及時得到更新與升級。

2.2.5建立健全網絡安全管理制度

為了保證網絡安全，就必須實施一些有關網絡安全的制度，對于相關的網絡安全問題進行防范意識的培養，嚴格培訓他們的電腦操作技術，采用先進的管理技術和工具對于計算機系統進行安全保證，盡可能實現將安全問題化解到最低的程度。與此同時，也要不斷進行網絡安全技術方面的建設，逐步使得計算機網絡信息處于一個規范化的建設管理時期，這樣才能保證廣大用戶的根本人身信息安全。

3.結語

綜上所述，網絡安全是一件非常關鍵的事情，基于在網絡中的開放性特點，網絡中的信息資源總是會受到安全的威脅，所以，必須對計算機的硬件系統或者是軟件系統進行安全方面的維護。同時也要建立一個有效的安全管理措施，以及管理制度，將網絡中的安全問題降低到最小的程度。可以說，在今后，計算機方面的網絡安全問題將會進一步完善，形成一個非常健全的體系。endprint