對于計算機網絡安全防范措施的探討

◆程子傲

(遼寧大學信息化中心 遼寧 110036)

0 引言

對計算機網絡的攻擊方式隨著計算機技術的發展不斷地變化，而最困擾我們的是，我們無法預測下一次網絡攻擊是什么時候，以什么樣的方式開始。因此，我們必須做好計算機網絡安全的防范工作。但是目前我國對于學校計算機網絡安全防范工作意識不強烈，普及度不高，人們對于網絡安全的重視度也不夠。因此，當校園網絡安全事故發生的時候往往會顯得措手不及，相關技術人員和網絡管理人員也不能夠及時的做出反應，從而造成了巨大的損失。再加之網絡本身具有開放性，所以，更容易遭受攻擊。做好校園計算機網絡安全方防范工作迫在眉睫。

1 什么是計算機網絡安全

通常意義上來講，我們將計算機網絡安全總結為兩個方面：計算機系統安全與計算機信息安全。系統安全指的是計算機硬件設備，而信息安全指的是信息的完整性、保密性與可操作性。對于計算機使用者來講，保證其計算機網絡安全就是保障了他們自身的安全隱私不被黑客、病毒等侵害。國際上計算機專業組織對計算機網絡安全是這樣定義的：為各種數據處理系統的建立采取一系列的手段和管理來進行的安全保護，保護計算機中的數據、各種軟件、硬件設備不遭受惡意的攻擊、泄露和破壞。

2 影響計算機網絡安全的因素

2.1 黑客對計算機進行的惡意攻擊

通過多種渠道的宣傳與了解，我們知道經常會有黑客入侵計算機的事件發生，這種帶有惡意性質的攻擊行為儼然已經成為了公眾心里十分常見的事情，對于黑客入侵計算機的新聞也不再那么大驚小怪。大多數的黑客具有較強的計算機技術能力，對于計算機網絡內部非常敏感脆弱的區域非常的了解，通常都是以計算機為主要工具，從而來竊取、復制、竊聽、修改或者是刪除其重要信息。一旦校園網絡遭受到黑客的惡意入侵與攻擊，就會導致大量的數據或機密隱私丟失，從而給學校帶來巨大的損失。這僅僅是針對學校，如果不法分子通過黑客入侵的手段對國家的內部資料進行破壞，那么造成的損失將會是無法預估的。可以說，黑客的惡意入侵是影響計算機網絡安全的重要因素之一。

2.2 遭受電腦病毒的影響

電腦病毒是我們常見的計算機網絡安全受到攻擊的形式之一，在實際的計算機應用過程中，一旦計算機遭受到了病毒的侵襲，那么將面臨的是病毒大量繁殖復制且速度快的處境，如果在這個時候沒有及時快速的做出反應進行控制，任由電腦病毒進行繁殖擴散，那么整個計算機系統就會受到嚴重的影響甚至出現系統直接癱瘓的現象。

2.3 計算機使用者使用不當

計算機網絡技術發展速度之快，許多的計算機使用者尚不能很好的掌握其規律，在進行計算機操作的時候就很容易出現一些操作不當的行為。比如，在一些門戶網站上經常會掛有一些外網鏈接，很多使用者在進行網頁瀏覽的時候，很容易在不知情的情況下就點進了那些惡意的外網鏈接，一旦進入就會對計算機的安全造成潛在的安全隱患。甚至有些用戶對于這些網站故意點擊進入，那么造成的后果是無法想象的。還有一些用戶認為安裝防火墻或是殺毒軟件對于計算機的運行速度有影響，因此就不安裝相關的防范軟件，從而使計算機缺少了保護屏障赤裸裸的暴露在不安全的網絡環境中。

2.4 TCP協議存在初始漏洞

計算機網絡都是在 TCP協議的基礎之上運行的，但是 TCP協議在最初創建的時候就存在著很多的不足，究其原因是在TCP協議剛剛開始設立的時候只是被運用于幾臺計算機通信，運用范圍小，而且是在保證每臺計算機安全合法的前提下進行使用的，因此，TCP協議在最初始設立的時候就存在著很多的漏洞。

2.5 網絡釣魚違法行為的產生

最近幾年，網絡購物模式從興起到興盛給人們的日常生活帶來了很多的便利，逐漸成為了人們進行購物的主要渠道之一，但是這種購物方式的興盛也給許多的不法分子帶來了可乘之機。一些詐騙團伙通過網絡釣魚的方式來進行網絡詐騙行為，通過偽造網站等手段來進行違法行為，誘導用戶透露銀行卡信息及支付密碼等個人隱私信息。網絡釣魚人員在成功獲取資料后，就會立刻竊取用戶的資金，資金竊取成功后就會立刻更換自己的信息，從而讓受害者無法進行正常的維權。這種網絡釣魚行為已經嚴重影響了人們的購物活動，也給計算機網絡安全構成了巨大的威脅。

2.6 計算機網絡自身的缺陷與漏洞

計算機網絡給人們的生活帶來了極大的便利，也不斷地開拓了人們的視野，但是，在影響人們生活方式的同時也給人們帶來了一些威脅，計算機網絡自身就具有較強的開發性、共享性，允許各種信息的傳播與擴散，且在傳播與擴散的時候并不具有識別性，因此，非常容易遭受外界的惡意攻擊。

3 學校提高計算機網絡安全防范的措施

3.1 加強計算機軟件的開發與管理

（1）在計算機軟件進行開發與運用的同時要注重對數據的信息加密，提高數據在傳輸過程中的安全性，用戶在進行文件、數據傳輸的同時也要做好加密工作并養成良好的習慣，從根源上提升個人相關信息的安全性。

（2）加強計算機防火墻的研究與應用。防火墻在很大程度上能夠有效地阻止病毒、非法入侵等，可以起到很好的防護作用，2016.通過對騷擾信息、惡意軟件的排查與攔截，大大降低了計算機遭受威脅的風險，從而有效地提升了計算機在使用過程中的安全性。

（3）通過不斷地研發提高計算機軟件的殺毒能力。在計算機進行使用的過程中一定要安裝殺毒軟件，并第一時間對計算機的安全性進行檢測，對于未知頁面要謹慎點擊，避免遭受病毒的侵害。

3.2 加強學校對計算機網絡的監管力度

在學校教師、學生進行計算機使用的過程中，可以根據人員的不同級別與職位來進行訪問權限的設置，從而確保計算機的信息安全。對于這樣的設置方式也易于我們對計算機網絡的訪問信息進行記錄與查看。同時，我們應該加強對網絡日志的使用，確保發生事故時能夠對責任人與責任比重進行明確的認定，因此，要想加大對計算機網絡的監管力度，首要任務就是從計算機使用的訪問權限設定開始。

3.3 不斷強化教師、學生的安全意識

提高計算機網絡安全防范工作不僅僅依靠先進的技術就可以實施，還需要依靠對計算機的管理工作，以學校為例對計算機管理工作進行描述：

（1）密碼設置。對于學校的計算機應該在所有主機與設備上設置長度與難度都相對較大的密碼，從而防止密碼被破解的可能性，同時還應該規定定期更換密碼。

（2）在計算機中設置可以信任的地址段。在計算機主機 IP上設置可以信任的地址段，這樣可以在進行計算機使用的過程中有效的防止非法IP地址的登錄，從而增強計算機的網絡安全。

（3）定期組織教師進行計算機安全使用的培訓工作，在通過教師課堂中對學生進行有意識有目的的培養，從而不斷提升學生在計算機使用中的安全意識。

3.4 建立學校計算機網絡安全管理組織

建立計算機網絡安全管理組織能夠有效地控制網絡安全的發生，而網絡安全管理體制的維護工作則需要管理組織人員來進行權衡。將發生網絡安全問題的可能性降到最低。因此，要將網絡安全管理小組的組建工作落到實處，要不斷地加強對組織管理維護人員的技能培訓，還要加強對網絡安全組織人員的安全防控意識，通過科學合理的手段來進行維護工作，從而為計算機的網絡安全提供有力的保障。

3.5 加大對學校計算機網絡管理人員的培訓

學校應該加大資金的投入，加強對計算機網絡管理人員的技術培訓，只有在強大的技術支持下，計算機網絡環境才能更好的得到保障，與此同時，通過管理人員的專業技能的提高，來防止或減少黑客的惡意攻擊和病毒的入侵，保障學校的資料不被竊取與泄露。

4 總結

綜上所述，計算機網絡安全問題是一個廣泛性的問題，是要解決的一個難點，做好校園計算機網絡防護工作面臨著巨大的挑戰，但是我們要繼續努力控制與防范更多黑客惡意的攻擊、病毒的入侵，不斷在實踐工作中總結出經驗與方法，做到防范于未然。雖然在計算機網絡安全防范工作中取得了一定的成效，但是不能懈怠，因為隨著科技的發展其侵害模式也在不斷的發展。要從我們自身做起，共建校園計算機網絡安全環境，推動計算機網絡的全面發展。

[1]李萌.計算機網絡安全漏洞及防范對策[J].智能城市，

[2]鄧月明.淺談高校計算機網絡安全威脅與防范對策[J].無線互聯科技，2016.