多角度分析網絡中系統漏洞及安全隱患

◆門海姣

（遼寧省海警第一支隊 遼寧 116113）

多角度分析網絡中系統漏洞及安全隱患

◆門海姣

（遼寧省海警第一支隊 遼寧 116113）

在信息化時代背景下，網絡早已成了人類活動的一部分，但由此引發的網絡安全討論也越來越激烈。目前，常見的網絡安全問題包括計算機病毒、網絡漏洞及黑客攻擊等，這嚴重威脅到了計算機網絡用戶的切身利益。據此，本文筆者結合相關知識，淺析計算機網絡安全及其防范措施。

計算機網絡; 安全; 防范

0 前言

依照國際標準化組織ISO的規定，計算機網絡安全指的是通過采用技術和管理措施來保護網絡服務器的信息免受泄漏、更改和破壞，從而保證計算機網絡系統的安全運行，其中包括軟件和硬件的安全。據此，計算機網絡安全具有一定的脆弱性，即其主要從計算機網絡的自由性和開放性中體現出來。在本案,筆者首先分析計算機網絡面臨的安全問題，然后在提出有效的防范措施。

1 計算機網絡安全分析

目前，計算機網絡主要存在如下安全問題亟待解決:

1.1 網絡黑客攻擊

黑客（hacker）是一類專門找尋計算機BUG的群體，其通過用病毒軟件來攻擊計算機網絡，從而控制別人的主機。目前，網絡黑客攻擊是威脅計算機網絡安全的重要因素之一，且據統計，每年因網絡黑客攻擊造成的損失約占總收益的3/20，直接經濟損失高達4000億美元。從目前的情況來看，網絡黑客攻擊的危險程度由其動機而定，具體表現為:一是在好奇心的驅使下，窺探他人隱私或秘密; 二是在報復心的驅使下，非法入侵他人主機，通過篡改其網頁的內容來泄憤，這易造成網絡癱瘓; 三是在利益的驅使下，惡意破壞或攻擊他人的計算機系統，并對其中的重要數據進行篡改、刪除、竊取等，這無疑會損壞個人、集體乃至國家的利益，因此應嚴厲打擊網絡黑客攻擊行為。

1.2 計算機病毒

依照《計算機信息系統安全保護條例》的規定，計算機病毒（Computer Virus）是一組通過插入計算機程序來破壞計算機功能及影響其正常使用的程序代碼或計算機指令，其具有傳染性、破壞性、潛伏性和隱蔽性等特點，其中傳染性更多體現的是計算機病毒的自我復制功能。計算機病毒的攻擊具有雙重性，且形式多樣，具體可分為操作系統病毒、外殼型病毒、嵌入型病毒和源碼型病毒等，而最為常見的當屬“木馬”病毒，其的爆發性、傳播性和潛伏性尤其高，一旦被激活，便很難徹底清除干凈。計算機病毒同樣是威脅計算機網絡安全的重要因素之一。例如，2015年7月22日，騰訊公司便遭受到一次嚴重的病毒攻擊事件，泄露數據達300G，可見防范計算機病毒攻擊尤其重要。

1.3 網絡系統漏洞

從理論上講，計算機網絡系統存在一定的安全漏洞，比如Windows、Linux或Solaris系統等，都會承受來自自身安全的沖擊。計算機網絡系統漏洞一般來自計算機自身和軟硬件的安裝，其中軟硬件安裝產生的安全漏洞暴露了人為不當操作將會嚴重影響計算機網絡安全。如此一來，不法分子便會通過安全漏洞竊取用戶的信息，從而造成用戶隱私泄露。

除此以外，計算機網絡還面臨如下安全問題:一是盜用IP地址，即盜用者在網絡環境下以隱藏的身份來騷擾用戶或進行破壞活動; 二是垃圾郵件泛濫，即強行將電子郵件發送至用戶的油箱，這不僅侵犯了用戶的隱私權，還造成了服務器堵塞，從而影響了網絡的高效運行; 三是網絡安全管理問題，比如缺乏網絡安全機制或安全防護意識薄弱等，這將加重計算機網絡的風險，從而為網絡黑客、計算機病毒攻擊等提供可趁之機。

2 計算機網絡安全的防范措施

針對計算機網絡存在的安全問題，筆者提出如下針對性的防范措施:

2.1 增強操作系統的安全性能

針對計算機網絡系統的自由性與開放性特征，筆者提出如下建議來增強計算機操作系統的安全性能:1.在安裝操作系統時，選用NTFS格式的文件系統，用以按權限管理文件、目錄及對文件與目錄的共享權限進行等級和層次的劃分，以防用戶越權使用網絡資源; 2.操作系統管理員應及時修改賬號及密碼，其中密碼應改用字符數超過10位且由不同字符組成的復雜密碼，以防密碼被輕易破解; 3.重視操作系統的日常維護，并及時安裝相關的補丁程序及清除垃圾文件，以實現系統的高效利用; 4.健全IIS安全機制及建立高安全性能的Web服務器，比如在對Windows2000操作系統進行安裝分區時，應按如下步驟關閉存在安全隱患的默認共享:單擊開始和運行→輸入Regedit并按回車鍵→從HKEY-LOCAL-MACHIN處展開進入meters→創建雙字節值并命名為AutoShare-Wks及設為0。

2.2 防范計算機病毒攻擊

在網絡環境下，計算機病毒無處不在且危害嚴重，建議采取如下措施加以防范：（1）在計算機上裝上多層次且全方位的防病毒軟件，比如360安全衛士、金山毒霸、瑞星殺毒、卡巴斯基、NOD32和KV3000等，并定期進行自動升級，以防病毒侵襲計算機網絡系統；（2）針對感染了病毒的計算機系統，及時用殺毒軟件將其清除，如若無法徹底清除，則可先在殺毒軟件病毒庫中加入病毒的代碼，再重新查殺病毒，亦或傳入殺毒網站，請求專家來參與病毒處理；（3）養成健康上網的好習慣，比如不訪問色情網站及從正規網站中下載正版軟件等，注意任何外來文件都應先掃毒，再使用，從而將病毒控制在源頭。

2.3 防范網絡黑客入侵

針對網絡黑客入侵計算機網絡系統的表現，可從如下方面來進行防范：（1）黑客主要通過計算機端口和遠程控制軟件來侵入計算機網絡系統，其中易受攻擊的計算機端口包括445、139、1433、4899和3389，則將不必要的端口關閉可防范黑客入侵；（2）網絡用戶應認清身份認證對維護網絡安全的重要性，并定期修改賬號和密碼，同時進行權限管理或運用生物特征識別認證技術、智能密碼鑰匙和智能卡等，以防黑客入侵；（3）運用防火墻技術是防范黑客入侵的直接方法，其主要通過限制訪問和隔離網絡等來對網絡訪問權限進行控制，比如360安全衛士、超級巡警和瑞星防火墻軟件等都能在訪問通信數據時起到監控作用及防范外網黑客入侵；（4）利用代理服務器來隱藏IP地址，這樣便可防止非法用戶直接檢測到目標用戶的真實IP地址，從而保護了網絡用戶的安全。

2.4 杜絕垃圾郵件

目前，垃圾郵件被認為是危害計算機網絡安全的一大公害，而為了防范垃圾郵件泛濫，應做好如下防范措施：（1）網絡用戶應重視對郵件地址的保護，切忌在網上隨意使用郵件；（2）啟用Faxmail和Outlook Express中的管理功能來過濾垃圾郵件；（3）慎用郵箱中的自動回復功能，且不要隨意打開郵箱中的可疑郵件。

3 結語

隨著計算機的廣泛應用和普及，計算機網絡安全必將成為這個時代所關注的焦點。在本案，筆者結合計算機網絡存在的主要安全問題，提出了上述幾點防范措施。除此以外，每一位網絡用戶都應養成健康的上網習慣，并注重計算機網絡知識的學習和積累，從而提高對計算機網絡不安全因素的辨別和防范能力。

[1]王希忠，郭軼，黃俊強，宋超臣.計算機網絡安全漏洞及防范措施解析[J].計算機安全，2014.

[2]胡永果.試論計算機網絡安全漏洞及防范措施[J].科技視界，2015.

[3]謝品章.計算機網絡安全面臨的問題及防范措施[J].電子技術與軟件工程，2015.

[4]高麗娟.探究大數據時代的計算機網絡安全及防范措施[J].才智，2015.

[5]王玲.互聯網經濟時代計算機網絡安全隱患分析及其防范措施的探索[J].知識經濟，2016.

[6]田言笑，施青松.試談大數據時代的計算機網絡安全及防范措施[J].電腦編程技巧與維護，2016.