計算機網絡安全與計算機病毒防范研究

唐峰波

摘 要：計算機的應用遍及各個行業和領域，如果計算機網絡和系統有漏洞，就會給不法分子可乘之機，并且造成信息和數據被破壞和泄露，甚至造成其他更加嚴重的后果。怎樣維護計算機網絡安全，對病毒進行防護，成了一個棘手的難題。本文主要論述了計算機網絡安全以及計算機病毒相關的防范措施。

關鍵詞：計算機；網絡安全；病毒；防范

1、計算機網絡安全

目前計算機網絡存在的安全方面的問題普遍來源于內網、外網機網絡管理等。國際標準化組織將“計算機安全”定義為：是指通過使用有關的管理辦法、技術手段以及措施對策，最大程度上確保計算機網絡中的軟硬件及數據資料不遭到隨意更改、惡意破壞及非法泄露，讓計算機網絡系統穩定運行，使其發揮應有的作用，服務人們。上述計算機安全的定義包含物理安全和邏輯安全兩方面的內容，是指對信息的保密性、完整性和可用性的保護，而網絡安全性的含義是信息安全的引申，即網絡安全是對網絡信息保密性、完整性和可用性的保護。

計算機網絡安全的具體要求是根據使用者的不同而發生變化的。使用者和使用用途不同，對于網絡安全的認識，病毒防控程度都不一樣。一般情況下，計算機安全包含了軟件和硬件兩方面。也包括計算機數據資料及計算機網絡運行的安全。所以計算機安全是實現數據，住處安全的重要保障。

2、計算機網絡安全隱患

2.1 計算機病毒。計算機病毒通常是一種由人為編制、對計算機性能和數據進行破壞且能夠自我復制的程序代碼，它感染速度快、破壞性強，且傳播形式復雜，很難徹底清除，可以輕易對硬盤、光驅、主板等造成破壞，是當今網絡安全的頭號強敵，一旦病毒在網路上擴散，會引起網絡的癱瘓，使之不能正常運行。按照病毒存在媒體的不同，可以將計算機病毒分為網絡病毒、文件病毒、引導型病毒三類。

2.2 網絡黑客。網絡黑客是指攻擊者通過網絡平臺對網絡使用者通過不正規手段進行違法訪問、破壞和攻擊，其危害程度取決于攻擊者的動機，黑客的目的意圖各不相同。有的黑客由于內心的憤怒、報復、表達抗議等原因違法侵入用戶的計算機網絡，將其網頁和內容進行惡意修改，千方百計的對用戶進行侮辱與攻擊，導致了很惡劣的反面影響，致使網絡被迫癱瘓；有的只是出于好奇心的驅使去窺探其他人的個人隱私或秘密，不惡意對系統進行破壞；有的黑客以侵入使用者的網絡銀行賬號等以實現盜竊錢財的目的。

2.3 盜用IP地址。IP被盜用的現象發生率較高，通過網絡平臺及相關技術隱藏自己的身份，盜用他人IP，冒充地址權限對被盜者計算機進行破壞和非法入侵，嚴重損害了網絡使用者的合法權益及網絡安全。

2.4 控制垃圾郵件凈化網絡環境。垃圾郵件是通過強制發送的手段發送到郵箱中，郵件內容不一，但多數為廣告，也包含詐騙信息及一些非法活動。雖然表面上看起來社會危害程度不大，但這也是對用戶個人隱私的侵犯，影響存儲空間及網絡帶寬，增強服務器的負擔，干擾了正常的網絡住處服務。

3、計算機病毒防范措施

隨著計算機技術的飛速發展和計算機應用的日益普及，計算機病毒也在不斷地尋找漏洞，制造、變種病毒程序。目前，病毒威脅已成為計算機系統安全和網絡運行發展的首要問題，面對這種情況，公眾首先要提高計算機病毒的防范意識，增強防范觀念，最大限度地減少計算機病毒所帶來的危害。我們勞動保障部門許多業務的受理、經辦、處理也都是通過網絡進行，因此，在網絡運用過程中對計算機病毒的防殺工作，是我們勞動保障部門計算機維護的主要內容之一文章就此提出幾點防范措施：

3.1 防火墻。防火墻技術主要是通過計算機軟件和硬件相結合的技術手段，在網絡的內部和外部之間，不同應用部門之間建立一個安全網關，避免非法用戶的入侵。通俗的講就是用隔離的辦法將內部網絡與公共網絡進行區分。允許經過授權的訪問，拒絕未經授權的惡意入侵，形成防止黑客入侵的首道防線，保護計算機的安全。

3.2 加密技術。數據加密是指根據一定的算法，將原有的明文或數據進行一定的加密轉換，對所進行的存儲和傳輸工作進行加密，只有相關的信息使用者進行解密之后才能對相關數據進行使用。一般來說，加密算法主要分為兩種，一種是非對稱加密算法，另一種是對稱加密算法。非對稱加密算法所受用的鑰匙是不一樣的，相對來說，非對稱加密的方法運用更為廣泛，而對稱加密算法主要是指進行解密的鑰匙都是一樣的。

3.3 殺毒軟件。殺毒軟件是專門用于防護計算機病毒而研發的。一般會遵循以下運行步驟：掃描整個計算機系統，及安裝的軟件，當識別到可疑程序及文件時進行病毒確認，確認病毒后進行隔離并會征求用戶意見，是否清除隔離區的病毒文件或程序，并對相關病毒程序進行記錄，升級計算機系統。

3.4 資料備份。計算機網絡病毒隱蔽性很強，甚至于殺毒軟件都無法識別，還具有潛伏性的特點，這樣的病毒只有在發生危害時才能發現。而有些高級黑客會專門針對軟件本身的漏洞制造出某種病毒，植入計算機后，對計算機安全進行破壞，而殺毒軟件的查殺能力只有在發現病毒后才會有針對性的提高。所以對于重要資料進行備份及存儲是非常有必要的。

3.5 對黑客的防范措施。近年來黑客侵入頻繁增多和對于計算機網絡危害的不斷加大，社會公眾對于安全的防范意識也在加強，對于身份認證或登陸信息等重要數據更加重視，對于重要的賬戶的登陸名和密碼要經常駐修改，開通密保功能或者使用智能卡、智能密碼等技術手段有效阻止黑客攻擊。此外防范黑客最有效的措施就是使用防火墻技術，防火墻是指通過網絡隔離、限制訪問權限等辦法來控制網絡的訪問權限。

3.6 對垃圾郵件的防范措施。垃圾郵件的泛濫嚴重危害了計算機網絡安全，損害了網絡使用者的權益。要做到預防首先要提高防護意識，不隨便泄露郵箱地址，確保在安全的環境下登陸郵箱，不在不相關的網站上進行郵箱注冊，這些是不被垃圾郵件騷擾自己能做到的。現在郵箱中的郵件過濾功能也是阻止郵件騷擾的有效措施，先通過郵箱自身功能進行篩選，有效減少非正當郵件的接收。很多郵箱的使用者，都開通了自動回復功能，但為了防止垃圾郵件的騷擾，應該慎用自動回復，也能防止個人資料外泄。此外，如果發現郵箱中出現了來歷不明或者相對可疑的郵件郵件附件不能輕易打開，對于不能確實的網址鏈接也不要點擊，這么做也可以很大程度上防止垃圾文件對我們的騷擾和破壞，防止病毒的植入。

3.7 提高網絡安全意識。計算機網絡安全管理是一項重要工作，增強防范意識，設定專門的管理機構，配置相關方面的技術人才，制定崗位職責，完善管理機制，才能做到有效管理，保證網絡系統的安全性，保證計算機及網絡系統安全的防護能力。對于重要的文件數據要即時做保密工作，通過數據加密的方式，防止數據丟失，定期做好計算機網絡系統的檢查和維護，做好安全的預防工作。

4、結語

隨著我國計算機網絡技術的快速發展，我國現階段信息網絡安全以及網絡病毒問題越來越嚴重。數據保密也發展到了更重要的階段，數據保密技術已經成為現代網絡信息技術研究的重點內容。當前情況下，我國的網絡安全技術所運用的主要技術有入侵檢測技術、防火墻技術以及網絡病毒技術等。相應的，網絡安全不僅需要技術的提升，同時還需要加強社會法律法規，并對數據信息的安全防范意識進行加強，大力的進行宣傳教育，盡可能的將安全隱患降到最低。

參考文獻

[1]盧文斌.網絡環境下計算機病毒的防治策略[J].湖北電力，2012（02）：30-32.

[2]尹宇.網絡環境下計算機病毒防范初探[J].網友世界，2013（04）：2-4.

（作者單位：日照檢驗認證有限公司）