淺談計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞及防范措施

張學(xué)森

【摘要】 隨著計(jì)算機(jī)普及以及信息化時代的到來，人們生活的方方面面發(fā)生深刻變化，計(jì)算機(jī)網(wǎng)絡(luò)安全性日益凸顯。鑒于此，本文將探究計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞及防范措施，以期全面提升計(jì)算機(jī)網(wǎng)絡(luò)安全保障。

【關(guān)鍵詞】 計(jì)算機(jī) 網(wǎng)絡(luò)安全 防范

計(jì)算機(jī)網(wǎng)絡(luò)現(xiàn)已成為社會發(fā)展中不可替代的重要組成環(huán)節(jié)，計(jì)算機(jī)網(wǎng)絡(luò)在給人們工作生活帶來便利的同時，也帶來了黑客、詐騙、犯罪等網(wǎng)絡(luò)安全問題。在信息化社會，積極探究計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞及防范措施，具有重要指導(dǎo)意義。

一、計(jì)算機(jī)網(wǎng)絡(luò)存在的主要安全問題

1、系統(tǒng)安全。計(jì)算機(jī)系統(tǒng)具有交互特點(diǎn)、資源共享等特性，決定了其不可避免的出現(xiàn)一定安全問題，網(wǎng)絡(luò)運(yùn)行周期與暴露漏洞概率有著極為緊密的關(guān)系，網(wǎng)絡(luò)運(yùn)行時間越長，概率暴露幾率越高。另外，計(jì)算機(jī)操作平臺運(yùn)行目的在于支持一系列不同應(yīng)用，在實(shí)際運(yùn)行中，每個系統(tǒng)都或多或少的存在一定漏洞，隨著系統(tǒng)新功能的增加，操作安全漏洞越來越嚴(yán)重。一般情況下，可將操作平臺漏洞分為訪問控制紊亂、非法訪問、操作缺陷等幾種類型。

2、數(shù)據(jù)庫安全。數(shù)據(jù)庫安全主要會受到用戶輸入的影響，用戶輸入是HTML表單中的參數(shù)來源，若沒有嚴(yán)格驗(yàn)證參數(shù)的合法性，數(shù)據(jù)庫就會受到人為操作失誤、病毒入侵等危害，部分不法分子直接攻擊數(shù)據(jù)庫，進(jìn)而使得服務(wù)器處于危險(xiǎn)環(huán)境中。

3、病毒問題。計(jì)算機(jī)病毒這種較為特殊的程序代碼，會嚴(yán)重破壞計(jì)算機(jī)網(wǎng)絡(luò)安全。計(jì)算機(jī)病毒會附著在其他程序上，并通過程序進(jìn)行傳播，這種傳播方式具有較強(qiáng)的隱蔽性能，且人們不容易發(fā)現(xiàn)。在病毒傳播過程中，其能非常快速的進(jìn)行自我復(fù)制，極大損害數(shù)據(jù)、文件的安全性。現(xiàn)階段，不法分子經(jīng)常利用病毒方式侵害計(jì)算機(jī)網(wǎng)絡(luò)。

二、計(jì)算機(jī)網(wǎng)絡(luò)安全防范對策

1、防火墻技術(shù)與身份認(rèn)證技術(shù)。防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全防范中起到舉足輕重的作用，防火墻能有效隔離并防護(hù)安全漏洞等。目前來說，防火墻可分為過濾防護(hù)、代理、防控等三大類型，過濾防護(hù)無法有效過濾隱蔽地址，防范作用薄弱；代理技術(shù)防護(hù)范圍較窄，只能防護(hù)服務(wù)器規(guī)劃的部分區(qū)域范圍。防控技術(shù)能實(shí)時控制非法訪問模式，進(jìn)一步提升網(wǎng)絡(luò)環(huán)境安全性能。在防火墻技術(shù)的支持與幫助下，能有效約束用戶訪問、身份識別、維護(hù)登陸權(quán)限等，進(jìn)而阻止不法分子竊取文件數(shù)據(jù)。筆者建議，還可通過網(wǎng)閘使用，來有效彌補(bǔ)防火墻以及物理隔離卡的缺點(diǎn)。身份認(rèn)證技術(shù)是網(wǎng)絡(luò)系統(tǒng)核查用戶訪問權(quán)限、身份的一種證明，在整個網(wǎng)絡(luò)系統(tǒng)中，身份認(rèn)證有著非常重要的作用。身份認(rèn)證同時具有身份識別與身份證明的作用，隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及，木馬程序、黑客數(shù)量大幅度增加，其能直接截獲系統(tǒng)上的關(guān)鍵信息與用戶密碼，這就使得身份認(rèn)證越來越重要。通過身份認(rèn)證技術(shù)，能有效解決數(shù)字、物理認(rèn)證的不足，能有效提升安全技術(shù)保障。身份認(rèn)證一方面能有效控制用戶訪問權(quán)限問題，一方面也能保護(hù)系統(tǒng)信息的安全性能。隨著技術(shù)的不斷進(jìn)步，身份認(rèn)證類型不斷增多，口令認(rèn)證、秘鑰認(rèn)證鑒別、智能密碼鑰匙認(rèn)證是現(xiàn)階段最為常見的認(rèn)證技術(shù)。

2、安全掃描技術(shù)與入侵檢測技術(shù)。安全漏洞掃描技術(shù)是對實(shí)際網(wǎng)絡(luò)安全漏洞攻擊的在線模擬，在網(wǎng)絡(luò)系統(tǒng)運(yùn)行過程中，分析是否存在不合理信息，進(jìn)而及時發(fā)現(xiàn)安全漏洞。例如，在主機(jī)端口建立掃描路徑，發(fā)出掃描漏洞指令后，綜合主體反饋情況分析安全漏洞，再模擬漏洞攻擊，及時找到網(wǎng)絡(luò)安全漏洞。目前來說，DOS技術(shù)是最為重要的漏洞掃描技術(shù)，其能有效掃描計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部漏洞，還可以通過遠(yuǎn)程掃描方式完成。與此同時，還應(yīng)定期維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行軟件、端口、服務(wù)器，盡可能降低網(wǎng)絡(luò)漏洞危險(xiǎn)性因素。現(xiàn)階段，大多數(shù)安全產(chǎn)品均是防范類產(chǎn)品，不能及時發(fā)現(xiàn)網(wǎng)絡(luò)異常攻擊。通過入侵檢測技術(shù)的運(yùn)用，可直接在外部攻擊系統(tǒng)之間，及時檢測出入侵攻擊對象，并通過報(bào)警防護(hù)系統(tǒng)強(qiáng)化入侵攻擊。

3、提高信息安全意識。約80%的網(wǎng)絡(luò)攻擊均來自于內(nèi)部系統(tǒng)，因此，必須全面提升人們的安全意識，規(guī)范人們的各項(xiàng)操作行為，杜絕應(yīng)用人員惡意破壞網(wǎng)絡(luò)系統(tǒng)等行為。首先，加強(qiáng)計(jì)算機(jī)應(yīng)用人員的專業(yè)培訓(xùn)，加密處理重要數(shù)據(jù)信息，提升口令加密強(qiáng)度，盡可能杜絕弱口令風(fēng)險(xiǎn)。定期進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)信息掃描，查補(bǔ)計(jì)算機(jī)補(bǔ)丁漏洞，及時更新多種軟件，規(guī)范各項(xiàng)操作行為。全面加強(qiáng)計(jì)算機(jī)應(yīng)用人員道德教育，培養(yǎng)“慎獨(dú)”思想，提高其自律性，杜絕其惡意破壞網(wǎng)絡(luò)安全等問題。其次，在計(jì)算機(jī)上安裝病毒查殺軟件，及時找出并查殺網(wǎng)絡(luò)隱藏病毒，優(yōu)化網(wǎng)絡(luò)環(huán)境。與此同時，建立病毒升級數(shù)據(jù)庫，定期升級完善，充分發(fā)揮病毒防范作用，保障計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行。

結(jié)語：綜上所述，本文以計(jì)算機(jī)網(wǎng)絡(luò)存在的主要安全問題為切入點(diǎn)，從身份認(rèn)證技術(shù)、安全掃描技術(shù)、信息安全意識等角度，詳細(xì)論述了計(jì)算機(jī)網(wǎng)絡(luò)安全防范對策，多方度入手，旨在全面提升計(jì)算機(jī)網(wǎng)絡(luò)安全水平。

參 考 文 獻(xiàn)

[1]馮燕茹 閆婷.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞防范的探究[J].數(shù)字技術(shù)與應(yīng)用，2016（06）.

[2]馮成春.淺談計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞及防范措施[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2014（11）.

[3]蘇偉.現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞及防范措施分析[J].科技風(fēng)，2014（17）.