計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)及控制

摘 要

近年來，計(jì)算機(jī)技術(shù)與互聯(lián)網(wǎng)技術(shù)得到了快速發(fā)展，并在人們工作、生活和學(xué)習(xí)的各個(gè)方面得到了較為廣泛的應(yīng)用，然而，在此過程中，計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的影響范圍及深度也在不斷增加。本文以計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)及控制為研究對(duì)象，在分析當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)現(xiàn)狀的同時(shí)，提出對(duì)應(yīng)的控制策略，以實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)更為有效的利用。

【關(guān)鍵詞】計(jì)算機(jī) 互聯(lián)網(wǎng) 計(jì)算機(jī)網(wǎng)絡(luò) 風(fēng)險(xiǎn) 控制

自人類進(jìn)入信息時(shí)代之后，人們工作、生活和學(xué)習(xí)的方式發(fā)生了顯著變化，計(jì)算機(jī)網(wǎng)絡(luò)在此過程中起到了極為關(guān)鍵的作用。大數(shù)據(jù)技術(shù)的推廣應(yīng)用，使人們的生活變得更加便利，但是，基于互聯(lián)網(wǎng)的開放性，導(dǎo)致信息安全隱患的存在，如不加以控制，將會(huì)給用戶造成不同程度的損失。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀

在計(jì)算機(jī)技術(shù)與互聯(lián)網(wǎng)技術(shù)的快速普及過程中，關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全的問題也一直為廣大研究人員所關(guān)注，一系列計(jì)算機(jī)網(wǎng)絡(luò)安全事件的發(fā)生，說明了當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全形勢(shì)不容樂觀，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)研究與控制依然必要。

對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的存在，其主要原因是由于互聯(lián)網(wǎng)所提供的開放性服務(wù)環(huán)境，除此之外，還包括計(jì)算機(jī)硬件、軟件等方面的一系列因素，共同導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)安全問題的發(fā)生。以剛剛過去的“勒索病毒”為例，病毒設(shè)計(jì)者通過互聯(lián)網(wǎng)進(jìn)入各個(gè)聯(lián)網(wǎng)終端，通過控制計(jì)算機(jī)等職能終端，向廣大用戶發(fā)送勒索信息，并以刪除重要信息文件進(jìn)行威脅，至今已有超過10萬臺(tái)計(jì)算機(jī)被感染，所造成的損失也無法估計(jì)。

目前，除計(jì)算機(jī)病毒以外，木馬、黑客等也是計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的主要來源，因此，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的控制，需要結(jié)合不同的風(fēng)險(xiǎn)因素，使用具有針對(duì)性的控制手段，提高計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)控制效果。

2 當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的主要來源

針對(duì)近年來所發(fā)生的一系列計(jì)算機(jī)網(wǎng)絡(luò)安全事故，計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)主要來自以下三個(gè)方面。

2.1 計(jì)算機(jī)操作系統(tǒng)的缺陷

操作系統(tǒng)是計(jì)算機(jī)的核心，通過操作系統(tǒng)，可以對(duì)計(jì)算機(jī)相應(yīng)的軟、硬件進(jìn)行控制，實(shí)現(xiàn)計(jì)算機(jī)資源的有效利用。然而，由于計(jì)算機(jī)操作系統(tǒng)的開發(fā)是由設(shè)計(jì)人員完成，在設(shè)計(jì)過程中不可避免的存在諸多漏洞，以微軟公司開發(fā)的Windows操作系統(tǒng)為例，開發(fā)人員會(huì)不定期推出補(bǔ)丁程序，以修復(fù)漏洞。然而，由于漏洞修復(fù)屬于事后響應(yīng)機(jī)制，一旦不法分子提前發(fā)現(xiàn)該漏洞，將會(huì)利用該缺陷，通過互聯(lián)網(wǎng)對(duì)用戶計(jì)算機(jī)進(jìn)行破壞，給用戶造成不可挽回的損失。

2.2 網(wǎng)絡(luò)惡意攻擊

通過互聯(lián)網(wǎng)對(duì)終端計(jì)算機(jī)進(jìn)行攻擊主要包括植入計(jì)算機(jī)病毒、黑客入侵，發(fā)送惡意郵件三種方式，隨著計(jì)算機(jī)技術(shù)的發(fā)展與普及，近年來，網(wǎng)絡(luò)惡意攻擊數(shù)量呈現(xiàn)出不斷增加的趨勢(shì)。

植入病毒屬于較為常見的網(wǎng)絡(luò)惡意攻擊手段，近年來，計(jì)算機(jī)網(wǎng)絡(luò)病毒不僅種類有所增加，其作用機(jī)理也趨于復(fù)雜，破壞性明顯提高。從“熊貓燒香”到“勒索病毒”，每一次大規(guī)模計(jì)算機(jī)病毒的爆發(fā)都會(huì)讓人們?cè)谑褂糜?jì)算機(jī)時(shí)如履薄冰。

對(duì)于黑客入侵，屬于較為專業(yè)的網(wǎng)絡(luò)惡意攻擊方式，黑客利用計(jì)算機(jī)網(wǎng)絡(luò)的漏洞對(duì)相關(guān)計(jì)算進(jìn)行訪問、控制，以實(shí)現(xiàn)對(duì)計(jì)算機(jī)內(nèi)部數(shù)據(jù)的拷貝、篡改、刪除等操作，甚至破壞計(jì)算機(jī)系統(tǒng)文件，導(dǎo)致計(jì)算機(jī)癱瘓。

在計(jì)算機(jī)網(wǎng)絡(luò)的使用過程中，不法分子通過在郵件中附帶病毒文件的方式對(duì)計(jì)算機(jī)用戶進(jìn)行攻擊，一旦用戶接收并打開該郵件，將會(huì)導(dǎo)致計(jì)算機(jī)被病毒入侵，進(jìn)而帶來個(gè)人信息泄露、文件丟失等風(fēng)險(xiǎn)。

2.3 缺乏有效的計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)置

在計(jì)算機(jī)網(wǎng)絡(luò)的使用過程中，計(jì)算機(jī)用戶可以根據(jù)需要進(jìn)行安全設(shè)置，然而，卻很少有用戶能夠意識(shí)到這一點(diǎn)的重要性。

例如，計(jì)算機(jī)防火墻的使用，盡管，計(jì)算機(jī)操作系統(tǒng)中預(yù)置了防火墻，當(dāng)時(shí)，由于防火墻會(huì)對(duì)部分來源不明的軟件進(jìn)行彈窗提示，為避免麻煩，部分計(jì)算機(jī)用戶就關(guān)閉了防火墻，這就為黑客、病毒提供了可乘之機(jī)。

不僅如此，在計(jì)算機(jī)的使用過程中，對(duì)于不同用戶的權(quán)限設(shè)置并沒有明確，導(dǎo)致普通用戶擁有對(duì)系統(tǒng)文件操作的最高權(quán)限，以至于在非管理員操作的情況下，計(jì)算機(jī)內(nèi)部文件被拷貝、篡改、刪除。

3 計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的控制策略

為更好的利用計(jì)算機(jī)網(wǎng)絡(luò)的優(yōu)勢(shì)，在使用過程中，可利用以下四種控制策略，為計(jì)算機(jī)用戶創(chuàng)造更加安全的網(wǎng)絡(luò)環(huán)境。

3.1 及時(shí)更新計(jì)算機(jī)操作系統(tǒng)補(bǔ)丁

目前，計(jì)算機(jī)操作系統(tǒng)的漏洞，是導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)安全的重要原因之一，由于操作系統(tǒng)漏洞的存在不可避免，為避免不法分子利用操作系統(tǒng)漏洞對(duì)計(jì)算機(jī)發(fā)起攻擊，則需要及時(shí)更新計(jì)算機(jī)操作系統(tǒng)補(bǔ)丁。

3.2 科學(xué)使用殺毒軟件

殺毒軟件是通過對(duì)文件的篩查，分析文件算法中是否與常見病毒算法相類似，對(duì)于疑似病毒文件，則進(jìn)行隔離或刪除操作。然而，與操作系統(tǒng)補(bǔ)丁一樣，殺毒軟件依然需要對(duì)病毒庫(kù)進(jìn)行更新，且病毒庫(kù)的更新存在一定的滯后性，因此，在選擇殺毒軟件時(shí)，應(yīng)選擇病毒庫(kù)更新及時(shí)，殺毒效果較好的軟件，例如，卡巴斯基、小紅傘、金山毒霸等。但是，這里需要注意的是，部分殺毒軟件存在敏感度設(shè)置功能，在設(shè)置該參數(shù)時(shí)，應(yīng)選擇適當(dāng)?shù)膮?shù)范圍，避免殺毒軟件過于敏感，將系統(tǒng)文件作為病毒文件刪除，導(dǎo)致系統(tǒng)故障。

3.3 設(shè)置防火墻

在計(jì)算機(jī)使用過程中，為簡(jiǎn)化操作步驟而關(guān)閉防火墻的做法是錯(cuò)誤的，防火墻的開啟，有助于及時(shí)發(fā)現(xiàn)非法入侵行為，并對(duì)其進(jìn)行有效隔離。因此，將防火墻防護(hù)等級(jí)設(shè)置在合理的參數(shù)范圍內(nèi)，有助于提高計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境安全系數(shù)。

3.4 用戶權(quán)限設(shè)置

對(duì)于多用戶計(jì)算機(jī)，計(jì)算機(jī)管理員應(yīng)根據(jù)用戶的實(shí)際使用需要，對(duì)不同的計(jì)算機(jī)用戶進(jìn)行權(quán)限設(shè)置，從而避免低權(quán)限用戶對(duì)文件的非法操作。并且，一旦設(shè)置用戶權(quán)限，在非計(jì)算機(jī)管理權(quán)限的條件下，病毒和黑客即便入侵了計(jì)算機(jī)，也無法對(duì)其進(jìn)行破壞性操作，從而提高了計(jì)算機(jī)網(wǎng)絡(luò)的安全性。

4 總結(jié)

當(dāng)前，計(jì)算機(jī)技術(shù)與互聯(lián)網(wǎng)技術(shù)在社會(huì)各領(lǐng)域的廣泛應(yīng)用，促進(jìn)了社會(huì)的全面進(jìn)步，為更好的利用這一技術(shù)，則需要針對(duì)其中存在的風(fēng)險(xiǎn)進(jìn)行有效控制。隨著計(jì)算機(jī)網(wǎng)絡(luò)安全形勢(shì)的愈發(fā)嚴(yán)峻，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)控制研究的任務(wù)則更加緊迫，通過多方面的共同努力，為計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用提供更加安全的環(huán)境，使其為人類發(fā)展做出更大貢獻(xiàn)。

參考文獻(xiàn)

[1]沈榮.計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)及安全應(yīng)對(duì)策略研究[J].電腦編程技巧與維護(hù)，2014（06）.

[2]梁樹杰.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全問題及其防范措施[J].信息安全與技術(shù)，2014（03）.

[3]王濤.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全問題及其防范措施[J].科技創(chuàng)新與應(yīng)用，2013（02）.

作者簡(jiǎn)介

江峰（1977-），男，安徽省黃山市人。大學(xué)本科學(xué)歷。助理實(shí)驗(yàn)師。研究方向?yàn)橛?jì)算機(jī)應(yīng)用。

作者單位

黃山職業(yè)技術(shù)學(xué)院 安徽省黃山市 245000endprint