淺析計算機網絡安全及應對策略

張 牧

（中國石化銷售有限公司山東石油分公司，濟南 250014）

計算機網絡是指通過通信線路，將地理位置不同的多臺獨立計算機及相關設備，進行有機連接，借助各類網絡通信協議及網絡管理軟件等，來實現信息傳遞與資源共享。對于計算機網絡來說，其構成主要包括如下幾部分，即計算機、網絡操作系統、傳輸介質及應用軟件等。計算機網絡安全是計算機正常、有序、安全運行的基礎保障，主要包含網絡設備安全、網絡信息安全、網絡軟件安全。其能保護網絡系統的硬件、軟件及各項信息數據完整，不會因偶發或惡意因素丟失、破壞、泄露或更改等，使計算機系統可以不中斷地連續正常運行。在當今信息時代，以計算機為基礎的網絡信息化應用，已經逐漸滲透到政治、經濟、文化、國防及社會生活等各個領域，并日益成為重要的生產力。如果計算機網絡出現問題，就可能會導致整個網絡癱瘓，給人們的生產與生活帶來很大的影響。因此，在計算機網絡應用過程中，必須要重視和加強網絡安全保護意識，結合實際情況，有針對性地采取有效應對措施，不斷提高計算機網絡安全水平，確保數據信息可靠、完整。

1 計算機網絡安全現狀

在計算機網絡技術迅猛發展的同時，其安全問題也逐漸引起了社會的重點關注。因為計算機網絡具有開放性、互連性、隱蔽性、即時性、聯結形式多樣及終端分布不均勻等特點，網絡病毒、黑客、惡意軟件等，利用計算機系統及網絡漏洞，對系統和網絡進行攻擊，或者竊取、破壞、篡改數據信息等，給用戶帶來了很大的影響與損害。威脅計算機網絡安全的因素，主要有如下幾種：一是口令攻擊。網絡黑客通過網絡入侵計算機，對系統內的數據信息進行破壞、攻擊或盜取；二是網絡竊聽和數據劫持。在攻擊過程中，黑客可以對計算機系統的信息數據進行截取、竊聽或者是阻止重要信息的傳輸，從而導致重要數據信息被盜取，降低計算機網絡運行的有效性，甚至導致網絡系統癱瘓等問題；三是IP欺騙攻擊。在網絡系統中，計算機網絡用戶的數量非常多，在IP協議傳送過程中，最容易發生IP地址被攻擊問題。當黑客通過網絡檢測技術獲取計算機網絡IP地址，就會提供虛假的認證偽裝網絡主機，從而復制用戶的TCP/IP地址，這樣信息系統在返回報文時，就會將其傳輸到黑客那里，黑客就會在此過程中制造網絡沖突，從而達到破壞的目的。目前來看，計算機網絡安全已成為一個國際化、社會化的問題，只有不斷創新發展計算機網絡安全保密技術，建立立體化的信息安全保密屏障，強化對信息安全的保密工作，才能確保計算機網絡平穩、安全運行，避免受到各種攻擊、病毒的侵襲及發生非授權的訪問以及重要信息的泄露等。

2 應對計算機網絡安全的有效策略

2.1 建立健全計算機網絡安全相關制度

沒有規矩，不成方圓。計算機網絡安全的建章立制，是保障計算機網絡數據信息安全的有力保障。要建立健全計算機網絡安全保護制度體系，構建科學完善的制度體系，切實增強制度的針對性和可操作性，真正建立起有法可循、有法必依、執法必嚴、違法必究的計算機網絡安全保護與機制，并將其切實落實到具體實踐中。做到頂層設計與分層實施相統一，科學立法、嚴格執法、自覺守法和健全監督環環緊扣，全面推動與重點保障有機結合。同時，還要發揮好監督作用，完善監督管理體制，做到全員監督、全程監督。

2.2 提高計算機網絡信息安全保密技術研發能力

保密技術是防止計算機網絡信息失竊和泄露的重要技術，主要包括保密防護技術和保密檢查檢測技術。相關部門要立足我國信息化建設起步晚、信息攻防不對稱的實際，不斷解放思想，積極創新，研發更多、更先進的自主知識產權的保密技術，研究解決信息保密基礎性、關鍵性、核心性技術問題，盡快形成完善的保密技術理論、保密手段以及計算機軟件和硬件，構建起科學的、完善的計算機網絡安全技術防護體系，改變信息技術產品和核心保密技術受制于人的被動局面。

2.3 充分利用先進技術保護計算機網絡安全

第一，安裝并及時更新殺毒軟件。這是截殺木馬病毒的常用方法，現在軟件市場上殺毒軟件更新速度非常快，很多新型的殺毒軟件也紛紛進入軟件市場。例如，360殺毒軟件套裝的應用就比較廣泛，其特點是能對計算機網絡進行全面防護，實現了對可疑文件、程序的最大程度的全面攔截，在企事業單位應用較多；應用電腦管家進行系統管理。電腦管家小巧輕便，應用也非常便捷，也能對計算機網絡系統進行有效防護。

第二，正確的設置網絡防火墻。在計算機網絡中，防火墻對保護系統數據安全起著關鍵的作用。用戶要根據實際情況，正確設置防火墻。在局域網中，因為數據信息只是在局域網內進行傳輸，因此其防火墻的等級可以設置的相對低一些，以避免攔截一些非惡意的程序。在外網中，可以設置的等級更高一些。

第三，隱藏IP地址。因為一臺計算機只有一個IP地址，黑客往往會利用IP 地址來攻擊、控制計算機。隱藏IP地址，可以有效避免黑客攻擊。

第四，選擇高質量的網線。網線質量的高低，對于計算機網絡信息傳輸的穩定性具有極大的影響?？蛇x用5類和6類網線，這類網線的帶寬比較高，具有更強的數據承載和傳輸能力，能確保計算機網絡運行流暢。

第五，及時修補系統漏洞。計算機和網絡自身都會帶有一定的漏洞，用戶要及時、正確地對漏洞進行修補。有的安全防護軟件如360安全衛士等，會在聯網狀態下進行漏洞自動修補。但也并非所有的系統補丁都需要安裝，用戶可以有選擇地進行下載和修補。

第六，及時加密和備份重要數據。對中藥的數據信息，要養成及時進行加密處理的習慣，這樣可以提高系統數據的安全性。同時，還要對重要數據信息及時進行備份和保存，例如，存入網盤或優盤中。在備份的時候，還要對網絡存儲介質進行殺毒。

3 結束語

綜上所述，計算機網絡安全問題非常重要，在具體實踐中，應根據影響計算機網絡安全的因素，有針對性地從多個維度采取有效應用策略，來制定明確可行的防范對策，建立行之有效的計算機網絡安全防范體系，以確保計算機網絡良性運行。