網絡安全威脅及防范措施

房蔓玲

摘 要： 計算機網絡是一個開放和自由的空間，它在大大增強信息服務靈活性的同時，也帶來了眾多安全隱患，黑客和反黑客、破壞和反破壞的斗爭愈演愈烈，不僅影響了網絡穩定運行和用戶正常使用，造成重大經濟損失，而且還可能威脅到國家安全。如何更有效地保護重要的信息數據、提高計算機網絡系統的安全性已經成為影響一個國家的政治、經濟、軍事和人民生活的關鍵問題。

關鍵詞：網絡安全 分析 措施

中圖分類號：TP393 文獻標識碼：A 文章編號：1003-9082（2017）05-0008-01

計算機網絡所面臨的威脅是多方面的，既包括對網絡中信息的威脅，也包括對網絡中設備的威脅，但歸結起來，主要有三點：一是人為的無意性的失誤。如操作員安全配置不當造成系統存在安全漏洞，用戶安全意識不強，口令選擇不慎，將自己的賬號隨意轉借他人或與別人共享等都會給網絡安全帶來威脅。二是人為的有意性的惡意攻擊。這也是目前計算機網絡所面臨的最大威脅，比如計算機犯罪和敵手的攻擊都屬于這種情況，此類攻擊又可以分為兩種：一種是主動攻擊，它以各種方式有選擇性地破壞信息的有效性和完整性；另一種是被動攻擊，它是在不影響網絡正常工作的情況下進行截獲、竊取、破譯以獲得重要機密信息。這兩種攻擊均可對計算機網絡造成極大的危害，并導致機密數據的泄露。三是網絡軟件的漏洞和“后門”。任何一款軟件都或多或少存在漏洞，這些漏洞和缺陷恰恰就是黑客進行攻擊的首選目標。絕大部分網絡入侵事件都是因為安全措施不完善，沒有及時補上系統漏洞造成的。此外，軟件公司的編程人員為便于維護而設置的軟件“后門”也是不容忽視的巨大威脅，一旦“后門”遭到攻擊而洞開，別人就能隨意進入系統，后果不堪設想。

計算機網絡受到攻擊主要有如下六種形式：（1）內部人員竊密和破壞。內部人員有意或無意的泄密、更改記錄信息或者破壞網絡系統。（2）截收信息。攻擊者可能通過搭線或在電磁輻射的范圍內安裝截收裝置的方式，截獲機密信息或通過對信息流和流向、通信頻度和長度等參數的分析，推斷出有用的信息。（3）非法訪問。只未經授權使用網絡資源或以未授權的方式使用網絡資源，主要包括非法用戶進入網絡或系統進行違法操作和合法用戶以未授權的方式進行操作。（4）利用TCP/IP協議上的某些不安全因素。目前廣泛使用的TCP/IP協議存在大量安全漏洞，如通過偽造數據包進行，指定源路由（源點可以指定信息包傳送到目的節點的中間路由）等方式，進行APR欺騙和IP欺騙攻擊。（5）病毒破壞。利用病毒占用帶寬，堵塞網絡，癱瘓服務器，造成系統崩潰或讓服務器充斥大量垃圾信息，導致數據性能降低。（6）其他網絡攻擊方式。包括破壞網絡系統的可能性，使合法用戶不能正常訪問網絡資源，拒絕服務甚至摧毀系統，破壞系統信息的完整性，還可能冒充主機欺騙合法用戶，非法占用系統資源等。

在計算機網絡安全存在眾多隱患的大環境下，如何才能保證網絡穩定運行和用戶正常使用？有如下建議：

1.做好用戶賬戶安全信息管理。在用戶使用計算機網絡時，通常使用的賬號有很多，包含了系統登錄賬號以及電子郵件賬號和網購平臺賬號等一系列應用賬號，因此很多黑客都通過攻擊網絡體系的方法，來獲得合法賬號和密碼。首先在賬戶密碼設置上，要盡量安排較為復雜的密碼，同時盡量采用數字、字母相結合的密碼組合方式。同時盡量各個賬號，尤其是涉及金融信息的賬戶盡量密碼不要一樣，同時要定期更換密碼。

2.完善殺毒軟件和防火墻設置。計算機網絡防火墻技術是用來加強網絡內部訪問管控，防止外部用戶使用非法措施，侵入內部網絡體系，從而有效保護互聯網操作環境。要結合使用相應安全策略從而對數據傳播進行檢查，從而確保網絡數據信息有效傳輸，而外部網絡想介入并訪問互聯網時必需進行有效篩選。結合防火墻使用的不同技術，完善互聯網信息監控。此外，還需配套安裝完善的殺毒軟件體系，結合安全軟件的有效應用和普及，從而有效查殺病毒，防止木馬和病毒入侵，在殺毒軟件應用上，要及時做好版本更新和升級。

3.完善漏洞和補丁等程序的安裝。很多黑客在攻擊用戶計算機網絡時，通常利用一系列弱點和不足來實施攻擊，而這些漏洞和不足往往表現為軟件漏洞、硬件缺失、程序弊端、功能配備及分配設計不合理等一系列因素。結合美國權威對當前主要操作系統和相關應用程序所開展的研究報告，我們可以發現，由于科技的局限性和不足，任何軟件都存在必要的漏洞和不足。目前，更多黑客都是利用軟件缺陷和漏洞來攻擊用戶，進而獲取利益。針對計算機互聯網系統運行過程中存在的不足和問題，為有效避免這些漏洞帶來的問題，一方面要及時關注軟件廠商所發布的補丁，同時我們在使用互聯網時，也必須及時安裝補丁，從而有效避免漏洞程序所帶來的威脅，實現計算機應用安全。要及時完善安裝漏洞及補丁等程序，實現及時對計算機網絡信息的監管。

4.完善對計算機網絡入侵的檢測和監控。近些年來，隨著計算機互聯網技術應用面逐漸擴大，安全問題日益嚴重，入侵檢測已經發展成為現階段一項全新計算機互聯網安全防范技術，通過綜合使用統計理論和網絡通信技術及其他方法，從而有效監控計算機網絡系統運轉過程中的安全，結合使用統計分析法和簽名分析法，從而實現對計算機網絡系統的安全防范和問題監控。

5.推廣使用文件加密及數字簽名。對確保信息系統和互聯網安全來說，使用文件加密和數字簽名，能夠有效確保整個系統的安全性有效防止數據被竊取或者破壞，結合目前計算機互聯網安全防范作用的不同，所使用的文件加密技術及數字簽名主要有數據傳輸、存儲和確保完整三類方法。通過對所傳輸數據信息進行加密，確保整個傳播過程能夠安全、保密地完成數據傳輸。而數字簽名則是解決計算機互聯網體系中獨有的方法，通過對電子類文檔進行有效辨別和檢驗，進而使得數據完整且精準。數字簽名的實現一般有多種形式。通常適合應用于傳輸要求較高的環境。結合計算機互聯網信息安全工程的需要，還要完善三安全防護體系建設，隨著應用環境的不斷變化，僅依賴傳統技術已經無法滿足時代要求。

對于公安機關來說，要重點加強公安機關網絡安全保護機制，加強信息安全機構及職能建設是關鍵環節。要重點加強公安機關網絡安全保衛建設，在機構建設、編制、技術人員配備、技術裝備上進行充實，逐步建立完善公安機關網絡安全保衛體系，使其充分發揮指導并組織實施公共信息網絡安全保護的職責。

計算機網絡安全作為計算機技術應用發展的重要要求，在計算機網絡廣泛應用的今天，必須要求我們完善體系建設，推動互聯網信息安全建設。雖然計算機網絡信息的安全遭受一系列威脅，只要適當采取防護措施，就能夠合理有效確保計算機網絡信息的安全。結合存在的主要隱患，可以設置相應的安全防護策略。