計算機網絡安全存在隱患及應對措施

李娟

【摘 要】隨著互聯網的快速發展，人與人之間的距離也在不斷的拉近，可隨之而來的安全問題也在不斷的困擾著網民，“黑客”們仿佛網絡世界中的幽靈一般，在網絡中肆意的亂闖，更令人苦惱的是“黑客”們的技術也在隨著科技的飛速發展而不斷的更新進步。

【關鍵詞】網絡安全；網絡規劃管理；網民；信息技術

網絡安全在互聯網發展中的重要性隨著電腦技術的發展，電腦的使用已經深入到社會生活的各個層面，服務、金融、管理、科技、國防等各個領域都已經得到了極其廣泛的應用，毫不夸張的說，計算機已經把人類帶入了一個全新的時代。在計算機網絡技術高速發達的今天，尤其是互聯網應用在人們的生活中已經變得越來越廣泛，在網絡給人們帶來了海量信息的同時，網絡安全的問題也應當值得深思。眾所周知，網絡本身就存在開放性和自由性的特點，因此，這一“雙刃劍”也為私有信息和數據被破壞或侵犯提供了犯罪機會，在安全隱私問題被高度重視的今天，網絡信息的安全性問題已經變得日益重要起來，成為了計算機應用領域中高度重視的問題。

一、計算機網絡安全防范的必要性

計算機網絡技術在近幾年的發展是越來越快，因而出現安全問題的種類和類型也越來越多，因此計算機網絡的安全防范成為一道必練的工序，經過相關學者的研究和歸納，威脅計算機網絡安全的有以下幾點內容：

1.計算機網絡系統自身漏洞帶來的危害

所謂計算機網絡系統自身的漏洞主要指的是計算機網絡的不安全服務、配置以及初始化。如果系統在這些方面存在漏洞，就極易造成計算機網絡系統的癱瘓，對網絡造成不可估量的威脅，為了降低系統漏洞帶來的安全風險，工作人員要定期的對系統進行檢查，及時的更新系統補丁，防止因系統漏洞而造成的安全隱患。

2.計算機網絡有害程序對網絡安全的損壞

病毒和木馬是計算機網絡常見的有害程序，他們多出現于下載或更新系統時。人們對計算機網絡的日益依賴和應用，使得許多不法分子制造計算機網絡病毒、木馬來謀取私利，而病毒、木馬等對計算機網絡的安全來說無疑是一枚炸彈。

3.線纜的不安全連接對計算機網絡造成的威脅

計算機網絡系統的應用使得網上撥號等成為可能，然而這一操作中也存在著潛伏的危害，如冒名頂替和竊聽等。竊聽是最常見的線纜連接引起的安全問題，這是因為在計算機網絡系統中，需要在每個網點節點上讀取需要的數據，所以該過程是容易造成安全隱患的過程之一。

4.計算機網絡中的其他威脅

偷竊、間諜行為以及身份識別錯誤等也是計算機網絡中常見的安全威脅。隨著網絡的普及，計算機的偷竊行為也越來越嚴重，這就對機主造成了嚴重的損失，為了方便，人們常把工作或生活中一些重要的文件存在電腦里，一旦計算機被偷竊，就會對機主造成無法估測的損失。

5.身份鑒別引起的計算機網絡安全隱患

如果計算機網絡在制造時某些程序的算法不完善，存在口令圈套時，這都會造成身份鑒別威脅。為了保證人們的計算機安全，人們往往會對自己的計算機設置用戶名和密碼，而在這時，最重要的就是口令密碼的設置，口令密碼設置必要的特點是不可隨意更改性，具有一定的難度性，只有這樣，才能避免身份鑒別對計算機網絡安全造成的威脅。

二、計算機網絡應用中存在的安全隱患

1.計算機網絡定位不準

按照有關保密的明確規定：機關和單位的內網不可儲存、傳輸、處理國家秘密信息，但是可以處理工作秘密。但是在具體的工作環境中，有很多機關和單位在建設網絡的過程中往往都忽略了網絡的根本性質，做不到對網絡的正確定位。不僅如此，內網的安全系數低是眾所周知的，一旦工作中出現重要機密，不法分子就很有可能通過不良手段竊取機密。

2.違規使用和操作

在我國，有很多重要機構都建立了自己的網絡，其在內容上涉及了很多的重要機密。在這些機構當中之所以會出現泄密的問題，主要是因為違規使用計算機網絡信息系統所造成的，造成違規操作的原因主要有兩個：第一，機構內部沒有設立完善的保密論證；第二，涉密系統未經技術測試。當然也不排除不良分子的惡意操作，故意盜取機密。

3.移動設備的交叉使用

雖然移動設備給人們在工作和生活當中帶來了極大的方便，但與此同時，稍有懈怠就會導致泄密。我們把移動設備分成兩種：第一種是用來專門保存機密，此種是經過加密處理的；另一種則是保存個人信息，沒有涉密，而且這種移動設備是不可以在涉密計算機上使用的，但是一些機關單位并沒有意識到這一點，導致計算機感染病毒，從而使機密文件丟失。

4.將涉密的筆記本電腦帶出辦公室以外的地方使用

很多的單位和機關對于員工將筆記本帶出辦公室不給予重視，這樣的做法也很容易導致機密的泄漏和外傳。

三、如何加強計算機網絡應用中有關泄密隱患的防范措施

1.將防火墻技術應用到計算機網絡的應用中

防火墻技術的開發給網絡安全維護帶來了重要支持，配置防火墻系統對于網絡安全來說，是保證計算機網絡安全的重要措施之一。簡單的說，當計算機與互聯網連接之后，系統識別自身的安全除了考慮計算機病毒、系統的健壯性的同時，其更加有效的作用是能夠防止非法用戶的入侵，而防火墻技術的應用則可以很好的做到這一點，不得不說，防火墻在一定的程度上，可以有效地提高內網的安全維護，并能夠通過過濾不安全的因素而降低風險。同時，防火墻還有警報功能，一旦可疑動作發生時，它便及時的進行監測和適時的發出預警。

2.將數據加密與用戶授權訪問控制技術應用到計算機網絡應用中

與防火墻技術相比，該技術則顯得更為靈活，更加適用于開放的網絡的。此技術的主要應用方向是針對于靜態信息提供重要保護，但是用戶授權訪問控制技術唯一的缺陷就是對計算機的要求較高，需要系統級別的支持，在一般操作系統中則很難得到使用。

3.將防病毒技術應用到計算機網絡應用中

計算機技術在當今社會突飛猛進的發展的同時，使得計算機病毒也變得更加的囂張、更加繁雜，因此也就加大了對計算機信息系統構的威脅。就大多數殺毒軟件而言，其在功能上大致可以分為兩種：網絡防病毒軟件和單機防病毒軟件。所謂的單機防病毒軟件，主要是指安裝在單臺計算機上，能夠對本地和本地工作站連接的網絡資源，采用分析掃描的方式檢測，在發現病毒的情況下能夠將其刪除。

4.將入侵檢測技術應用到計算機網絡應用中

從多種計算機系統及網絡系統中收集信息，再通過這此信息分析入侵特征的網絡安全系統，這是入侵檢測技術的主要特點。其功能主要體現在以下方面：

（1）能夠監視并分析用戶對計算機系統的操作，可以在短時間內查找非法用戶對計算機進行的違規操作。

（2）可以有效的檢測出系統在配置中存在的安全漏洞，能夠及時的提示使用人員對漏洞進行修補。

（3）對異常行為模式具有統計分析的功能。

（4）能夠實時檢測到，最大程度阻止的入侵行為進行反應。

（5）建設一支網絡安全管理團隊。我們都知道，計算機網絡系統中不可能存在完全絕對的安全措施，因此，這也就要求管理人員制定出健全的安全管理體制，打造出專門管理網絡安全的團隊，與此同時，還要加強團隊內管理人員的培訓，讓其明白自身的責任感，提高工作人員的整體素質，從而更好的為網絡安全管理服務。

四、結語

互聯網時代的到來已勢不可擋，人們對網絡也產生了空前的依賴，生活、工作、娛樂等等，網絡已經越來越成為人們在現代生活中不可或缺的一部分，正因為如此，計算機網絡中的安全問題也顯得尤為重要，如何為網民們創造一個良好的上網環境；如何讓互聯網在工作中的安全性更加可靠；這就要靠不斷加強管理和網民共同努力了，希望在不久的將來，網絡環境可以更加的安全有序。

參考文獻：

[1]李天鐸.因特網的信息保護[J].管理科學文摘，1998，（4）

[2]向亦斌.淺談局域網的安全問題[J].軟件工程師，2000

[3]劉家真.保護電子信息與網絡安全[J].城建檔案，1999，（2）