論計算機網絡安全問題分析及防范對策

葉礦

[摘要]計算機網絡技術全面的影響和改造著人們的生活，上網已經成為工作和生活不可缺少的一部分，網絡已經深進和生活的各個方面。但隨之而來的是。不法分子利用各種手段攻擊我們的網絡，試圖利用病毒等手段竊取我們的財物。如果我們的網絡受到外來入侵干擾和破壞，不僅使我們的工作無法開展，還會使我們的個人財產安全受到嚴重的威脅。因此，我們使用網絡不僅要樹立上網安全意識，還需解決好網絡的安全性和可靠性問題，只有這樣才能保證網絡正常運行。

[關鍵詞]計算機網絡 信息安全 對策

隨著計算機網絡技術的發展，網絡的安全性和可靠性已成為不同使用層次的用戶共同關心的問題。人們都希望自己的網絡系統能夠更加安全運行，不被不法分子竊取自己的利益。但是，正因為如今信息化覆蓋我們的生活，計算機網絡被普遍使用，人們使用網絡信息交換需求量日益增加，人們在享受網絡發展帶來成果的同時，人們網上作業的數據也被不法分子不同程度的侵害。

1.計算機網絡安全的現狀

1.1當前我國計算機網絡發展的現狀

互聯網具備開放性、交互性和分散性幾大特征，由于它具備這幾大特征，因此人們可以利用它進行信息共享、信息傳遞等等，從而滿足人們的需求。同時，網絡環境為信息共享、信息交流、信息服務創造了理想空間，網絡技術的迅速發展和廣泛應用，為人類社會的進步提供了巨大推動力。然而，正是由于互聯網的上述特性，產生了許多安全問題：

1.信息泄漏、信息污染、信息不易受控。在網絡環境下，有些組織或個人為了到達不可告人的目的，進行信息破壞、泄密、侵權。導致網絡信息經常出現泄漏、污染，使得信息不容易得到監控。

2.在計算機網絡世界里，不法分子為了達到自己的目的獲取利益，進行信息泄密、信息破壞、信息侵權和意識形態的信息滲透，更有甚者通過網絡進行政治顛覆等活動，使國家利益、社會公共利益和各類主體的合法權益受到威脅。

3.網絡運用的趨勢是全社會廣泛參與，隨之而來的是控制權分散的管理問題。由于人們利益、目標、價值的分歧，使信息資源的保護和管理出現脫節和真空，從而使信息安全問題變得廣泛而復雜。

4.由于社會信息化高速發展，社會重要基礎設施高度信息化，社會的“命脈”和核心控制系統在無形之間面臨被邪惡勢力與不法分子惡意攻擊的風險，包括國防通信設施、動力控制網、金融系統和政府網站等。

2.當前計算機網絡安全的特點

2.1攻擊目的性更明確，危害度更大

據統計，2015年以來，新增病毒木馬為19988452種，相比2014年20684223種略有下降。分析來看，主流的病毒木馬，單純以炫耀黑客個人技術為目的，破壞用戶系統資料為結果的已不多見，普遍是以非法牟利為攻擊目的。

2.2釣魚類網站成為計算機網絡安全新興的威脅

近年來，釣魚網站在繼傳統的病毒木馬后，成為威脅互聯網安全的又一黑手。這類網站，普遍看都被各大病毒集團所操縱，作為依托互聯網而牟取經濟利益的手段。凡是涉及互聯網上錢財的領域，均不同程度的存在釣魚網站，關注度越高、交易額越多、誘惑性越強，這類網站依附性就越強。金山系列安全軟件攔截網民訪問釣魚網站的次數也呈快速上升態勢，在2010年的11月份達到峰值，總攔截量超過1000萬次。釣魚網站主要有六大類欺詐內容，包括：各種抽獎（22%），購物類網站，如假淘寶（17%）、假彩票分析（13%）、非法的六和彩網站（8%），假騰訊網站（8%），假證券網站（15%）。這類網站往往采取申請國際域名，托管服務器于海外等手段來逃避相關部門的打擊和制裁，進而達到長期危害網絡商務安全的目的。再有，此類釣魚網站技術要求不高，制作簡便，隱蔽性強、易于混淆人們的防范，投資少見效快，變更域名即會很快完成身份的在包裝，進而危害十分嚴重。在2010年的前十個月問，平均每天新增加的網絡購物相關的釣魚網站越為1500個。

2.3受威脅網絡安全領域不斷增加，新的應用成為目標

近年來的互聯網，新增添了具有代表性的綁架行木馬和網購型木馬。綁架型木馬，通常在不改寫系統啟動項的情況下，對一些系統組件進行綁架，如DirectX組件，輸入法等相關程序，當用戶使用這些常用程序時候，病毒啟動。其特征是移花接木快捷方式，強迫計算機用戶瀏覽設定的網站，抗還原修復性比較強；網購型木馬針對各大網購平臺應運而生，技術含量高、一般在進行網絡交易過程中被種植，被欺騙性基本能達到100%。

網購成為重災區。因網購型木馬的出現，導致網購用戶一旦被攻擊，經濟損失嚴重的現象。這類木馬，往往是利用QQ或者是淘寶旺旺進行行騙，如果用戶計算機沒有安全防范，基本是完全被攻擊，招受嚴重的經濟損失；下載用戶被攻擊嚴重。隨著網絡速度的提升，互聯網上電影、電視、在線視頻，私服游戲、游戲外掛，即時消息、熱門軟件、P2P應用、電子讀物等等這些需要下載到電腦的文件或鏈接，都會成為病毒木馬的捆綁體，成為毒源，為網絡蠕蟲和病毒的傳播提供便利條件。Wi-Fi網絡技術的升溫，也帶來了諸多安全的問題。無線網絡也同有線網絡一樣，自身的網絡中也會存在安全問題，同時它利用無線電波傳輸數據，被發送的信息極易被植入病毒木馬，黑客常常采取拒絕服務攻擊（DOS）和干擾來攻擊無線網絡，為此WPA（Wi-FiProtectedAccess）標準應運而生，新標準的效用如何，還需時間來檢驗。

3.計算機網絡安全問題的防范對策

總結以上各種安全問題，計算機網絡的安全主要在分為兩類：物理安全和邏輯安全。物理安全指系統設備及相關設施受到物理保護，免于破壞、丟失等。邏輯安全包括信息完整性、保密性和可用性。保密性是指高級別信息僅在授權情況下流向低級別的客體；完整性指信息不會被非授權方修改，信息保持一致性等：可用性指合法用戶的正常請求能及時、正確、安全地得到服務或回應。針對這些情況，我們可以提出以下幾點安全防范措施：

3.1從技術上解決信息網絡安全問題

3.1.1移動存儲工具備份數據

所謂數據備份就是將硬盤上的有用的文件、數據都拷貝到另外的地方如移動硬盤等方式，如果我們的計算機被外來病毒入侵，甚至是被攻擊破壞，由于我們已經有備份數據，所以不用擔心丟失數據產生不良后果，我們將所備份的數據轉移到另外安全的計算機里就可以了。為了避免受黑客攻擊導致丟失重要數據，備份數據是最直接與最有效措施之一。

3.1.2漏洞掃描技術

這種計算機網絡安全防范技術屬于一種計算機系統自我排查技術，主要包括Ping掃描、OS探測以及端口掃描等技術，但是這些掃描技術的主要功能以及工作目標并沒有很大差異，決定了這些掃描技術的工作原理也存在較大的差異。工作目標不同主要是為了確保能夠從不同的角度以及方面全面檢查整個計算機網絡安全，對威脅系統安全的技術進行流動指導。

3.1.3防火墻技術

在計算機網絡安全防范技術中，防火墻技術是一種重要的安全防范技術，也是所有計算機網絡安全策略的重要基礎，可以通過防火墻強制性的控制外部網絡以及內部網絡。防火墻技術主要包括網關技術、狀態檢測技術以及過濾技術等技術手段，過濾技術主要指的是通過網絡層過濾、篩選數據包，根據先前預定的過濾邏輯檢測每個通過數據的起源地址、適用端口以及目標地址有沒有通過，如果狀態檢測技術的鏈接出現失誤的情況下，會使整個運行操作暫停。目前，防火墻技術在企業局域網以及互聯網的交接地得到廣泛應用，不僅可以有效清除計算機網絡病毒，同時也可以有效保護用戶信息。我們應該在不斷實踐的過程中，不斷總結，使防火墻開發技術更加具有針對性、有效性。

3.1.4訪問控制技術以及身份認證技術

訪問控制技術以及身份認證技術是計算機網絡安全技術的主要組成部分，通過這兩種技術可以辨別、確認使用者的身份。目前，計算機應用中常常會應用到這兩種技術，操作權限設定不同的話，登陸口令也會有所不同，也就是說每一種操作權限設定應該對應相應的登陸口令，這樣可有效防止不法分子會通過一些重要的權限進行不正當的網絡攻擊。通常，登錄口令主要由數字、字母組成，用戶應該定期更改口令，而且應該對口令進行保密，這樣才可以正當維護計算機用戶的個人信息。在傳遞信息、接發郵件的過程中，用戶一定要注意不要泄露信息，如果黑客獲得用戶的重要信息，極易導致相應的網絡安全隱患。

3.2從管理上解決信息網絡安全問題

在強調技術解決信息網絡安全的同時，還必須花大力氣加強對使用網絡的人員的管理，注意管理方式和實現方法，因為諸多的不安全因素恰恰反映在組織管理或人員工作時錄入、使用等方面，而這又是計算機網絡安全所必須考慮的基本問題。所以，要采取切實可行的方法，加強管理-立章建制，增強內部人員的安全防范意識。

4.結論

綜上所述，計算機網絡安全問題是伴隨計算機網絡發展不可忽視的問題，只有解決好這一問題，網絡才能更加穩步快速地發展，從而提供更加快捷可靠的網絡服務。網絡安全解決方案是綜合各種計算機網絡信息系統安全技術，將安全操作系統技術、防火墻技術、病毒防護技術、入侵檢測技術、安全掃描技術等綜合起來，形成一套完整的、協調一致的網絡安全防護體系。我們必須做到管理和技術并重，安全技術必須結合安全措施，并加強計算機立法和執法的力度，建立備份和恢復機制，制定相應的安全標準。此外，由于計算機病毒、計算機犯罪等技術是不分國界的，因此必須進行充分的國際合作，來共同對付日益猖獗的計算機犯罪和計算機病毒等問題。