計算機網絡安全技術的問題及解決辦法探討

唐雪強

摘 要：隨著信息技術和全球化浪潮的推進，網絡信息技術已經廣泛運用于人們的生活生產中，但是同時網絡安全問題也隨之不斷出現，因此，對于計算機網絡安全性問題的防御已經成為必須考慮和解決的重要問題。該文在分析計算機網絡安全的概念進行分析的基礎上，對計算機網絡安全問題及其原因進行分析，同時提出解決對策。

關鍵詞：網絡安全；問題；對策

計算機網絡的迅速發展，極大的改變了我們的工作和學習生活，通過網絡我們可以方便的與人交流，及時了解時事新聞 ， 獲取各種最新的知識和信息共享資源，開闊視野。 可以說，計算機網絡的普及和發展，讓我們跨越了時空獲取了所需的信息。 然而，與此相關的網絡安全問題也隨之凸現出來 ， 網絡安全問題受到人們越來越多的關注 ， 并逐漸成為人們網絡應用所面臨的主要問題。

一、計算機網絡安全存在的問題以及原因

1.網絡安全存在的問題。當前計算機網絡安全的問題大致有以下幾個方面：

（1）計算機病毒。信息技術的飛速發展極大地推動了計算機和網絡的普及，但同時也促進了計算機病毒的發展。 計算機病毒本質上是一種可以自我復制的程序，它對計算機造成的破壞性及其巨大，甚至可能使整個信息系統癱瘓，從早期的小球病毒到駭人聽聞的 CIH 和美麗殺手，到熊貓燒香，再到典型的沖擊波振蕩波，計算機病毒的種類和傳播形式在不斷發展變化著，已經成為計算機面臨的主要安全問題之一。

（2） 黑客。黑客主要以發現和攻擊網絡操作系統的漏洞和缺陷為目的，利用網絡安全的脆弱性進行非法活動，也可以稱為計算機安全的外部攻擊者。 這些攻擊者他們采用修改網頁，非法入侵主機破壞別人程序，竊取網上或他人信息。 他們有的是了竊取他國機密，為政治服務；有的是為了與人競爭，顯示自己高超的技術，贏得名聲；有的是單純未來破壞而破會，制造網絡恐怖活動等。 以上重重手段雖然其目的不一樣，但是均對網絡的信息安全系統構成威脅，甚至有些網絡攻擊者（黑客）可以摧毀網絡節點，釋放計算機病毒，造成整個網絡系統的癱瘓。

（3）內部攻擊和破壞。內部攻擊和破壞經常是一些人員利用自己對內部系統的了解，有預謀的突破網絡系統安全進行攻擊，由于內部入侵者更了解網絡結構，因此他們的非法行為將對網絡系統造成更大威脅。 特別是對于為企業來說，企業內部的網絡攻擊和破壞有時甚至會成為其最大的網絡威脅。 比如那些對企業心懷不滿的員工，被解雇的職員，受信任的客戶，咨詢顧問等所有能進入企業內部網絡系統的人都有可能對系統造成威脅。 另外，有些人網絡安全意識缺乏，不注意保護自己的賬號，密碼等都可能會引起網絡的安全問題。 據有關部門統計，此類問題在網絡安全問題中的比例極高，接近 70% 。

（4） 拒絕服務問題。拒絕服務問題是指因為某些原因而導致計算機系統在執行任務（或者程序）時發生困難，或者不能執行。 這種問題的破壞性極大。

2.安全問題形成的原因

（1）自然因素。計算機在使用的過程中，不可避免會受到自然環境（如溫度、濕度），人為因素（振動、沖擊、污染 ） 的影響。當計算機對外界環境的抵御能力較弱時，就可能會發生硬件損壞，數據丟失，誤碼率增加，使得信息的安全性、完整性和可用性受到威脅。

（2）網絡安全意識的缺乏。網絡構架正變得越來越復雜，這對網絡管理人員的素質提出了更高的要求。 所以，網絡管理人員的素質對于整個網絡的安全起著至關重要的作用。 雖然，目前有許多管理軟件可以輔助管理，但是如果網絡管理人員的安全意識淡薄，操作不當，安全設置不規范，密碼設置簡單等等，都會對網絡安全構成威脅。 另一方面，許多網絡用戶往往只關心享受網絡服務，而很少去注意自己的一些行為會對網絡安全造成影響，比如：許多網絡用戶為了獲取一些信息資源，會入侵他人的計算機非法獲取信息，而不考慮自己的行為是否危害到網絡安全。

（3）操作系統的漏洞。操作系統是一個復雜的軟件包，即使研究人員考慮的比較周密，但是仍然會存在很多漏洞。 目前操作系統最大的漏洞是 I/O 處理， I/O 命令通常是儲存于用戶的內存空間內，任何用戶在 I/O 操作開始之后都可以改變命令的源地址或目的地址。 由于，操作系統在開始已經進行過以此存取檢查，因而，在每次每塊數據傳輸時并不再檢查，僅只改變傳輸地址。 這種漏洞被黑客利用，影響了系統的安全。 另外， TCP/IP 協議的漏洞也是導致網絡不安全的原因。

（4）安全管理的漏洞。管理上造成的安全威脅。 由于沒有正確認識網絡入侵所造成的后果，舍不得投入必要的人力、物力、財力來加強網絡的安全性，因而沒有采取正確的安全策略和安全機制，致使安全問題頻頻發生。 因此，在發生安全問題時，管理人員應仔細分析危險程度 并馬上采取補救措施。

二、安全問題的解決對策

1.加強網絡安全教育。人為因素是計算機安全問題產生的最主要原因。 因此，人的因素仍然是網絡安全管理的決定因素，網絡安全最薄弱的環節也并不是系統漏洞，而是人的漏洞。 因此，要解決網絡安全問題并不能單靠技術。 只有增強人們的網絡安全意識，提高人們整體方法網絡入侵的意識和能力，同時培養一批具有高素質的較高素質的安全管理人員，才能應對各種網絡安全問題，維護網絡的安全運行。

2.加強網絡安全管理。要建立安全的計算機網絡系統，首先，應該建立合理的管理體制和完善的規章制度，建立健全企業計算機網絡安全管理制度和標準；其次，實行崗位責任制，加強對人員的審查和管理，提高包括系統管理員和用戶在內的人員的技術素質和職業道德修養；第三，對重要部門和信息，嚴格做好開機查毒，及時備份數據，并結合機房、硬件、軟件、數據、網絡等各個方面的安全問題，對工作人員進行安全教育，嚴守操作規則和各項保密規定。

3.防火墻策略。防火墻是一種用來加強網絡之間訪問控制，防止外部網絡用戶以非法手段進入內部網絡的技術。 它是保護計算機網絡操作環境的特殊網絡互聯設備。 它通過對網絡間數據傳輸的按照一定的安全策略來實施檢查，來決定網絡之間的通信是否被允許，并監視網絡運行狀態。 利用防火墻，可最大限度地阻止網絡中的黑客來訪問自己的網絡，防止他們隨意更改，移動甚至刪除網絡上的重要信息。 因而，防火墻是一種行之有效且應用廣泛的網絡安全機制，是網絡安全的重要一環。

4.加密技術的使用。加密技術是為了提高信息系統及數據的安全性和保密性 ， 防止秘密數據被外部破壞所采用的主要手段之一。 加密技術一方面，它能夠防止傳輸中的信息被非法竊聽導致失密；另一方面，還可以防止信息的內容被惡意地篡改，并且在發生此類事件后能迅速發現。

5.其他手段。當打開陌生的郵件時，對于附件要盡可能小心，不要輕易打開陌生人的郵件中的附件，尤其是對于一些“ exe ”之類的可執行程序文件，更是不要輕易運行；及時對操作系統進行補丁升級。 目前出現的病毒中，有很大一部分是利用微軟的 Windows 操作系統的漏洞對電腦進行攻擊的。 及時對操作系統進行補丁升級是防范；安裝殺毒軟件，這能夠對網絡攻擊和病毒起到一定的防護的作用。

三、結語

隨著信息技術的迅速發展，因特網已遍及廣大家庭及辦公場所，人們可以無視距離，方便、快捷地進行信息瀏覽、通信聯系、網上購物、網上辦公等。 而網絡完全問題卻影響著人們對網絡的使用，因此，因特網用戶必須采取有效防范對策，保護計算機網絡的安全。

參考文獻：

[1] 王輝 . 數字社會可持續發展的技術探討 [J]. 河北廣播電視大學學報 ，2005（4）.

[2] 祝賀 . 論高校計算機網絡安全問題研究 [J]. 網絡安全技術與應用 ，2008（2）.

[3] 李繼 . 計算機網絡安全問題淺析 [J]. 信息與電腦 （ 理論版 ），2010（7）.