計算機網絡安全問題及其對策研究

盧微

摘 要 隨著網絡的普及，計算機網絡早已深入到人們日常生活的方方面面，但是人們在享受著計算機網絡帶來的便利的同時，也深受計算機網絡安全問題帶來的困擾和威脅。如今，計算機網絡安全問題日益突出，不但威脅著人民的生命財產安全和國家安全，在某種程度上也限制著計算機網絡的可持續發展，這已引起了整個社會的關注與重視。本文首先分析了計算機網絡安全存在的問題，并基于此給出了一些計算機網絡安全的防范對策。

關鍵詞 計算機網絡 安全問題 防范對策

1 計算機網絡安全及面臨的問題

計算機網絡是20世紀最具創造性的發明之一，現已成為信息時代重要的基礎設施和推動經濟社會發展的關鍵力量。但是，計算機網絡在為人們的生活、工作、學習帶來巨大便利，為我國實現現代化提供技術支持的同時，計算機網絡安全也面臨著巨大的問題。

計算機網絡安全主要包括兩方面：一是信息安全，即保護網絡信息的完整性、真實性、安全性以及可應用性，同時不斷挖掘信息的深層次價值，盡可能降低信息外泄的情況發生；二是控制安全，即審核網絡使用者的身份信息，同時全面控制其操作情況與訪問行為。

然而，由于計算機網絡的開放性、虛擬性，或者用戶有意無意的誤操作等，計算機網絡很容易受到來自內外部的破壞或攻擊，從而威脅計算機網絡的安全。尤其是最近幾年，政府部門、銀行金融、能源機構等關鍵性基礎性設施成為了黑客攻擊的新目標，網絡謠言、網絡暴力、個人隱私泄露等問題更是層出不窮，計算機網絡的使用環境愈發復雜，安全問題已上升至國家高度，成為威脅人民群眾生命財產安全的重大問題。

總結起來，計算機網絡安全面臨的問題主要表現在以下幾個方面：

（1）自然及不可抗力因素威脅。計算機網絡很容易受自然災害、設備故障、系統斷電、電磁輻射、設備老化等自然及不可抗力因素的影響，進而嚴重破壞計算機網絡的安全狀況。

（2）操作系統存在漏洞。在計算機網絡系統中，操作系統最容易成為不法分子攻擊的目標，且任何操作系統都不可避免地存在一些安全漏洞，這就更易導致病毒的襲擊和非法入侵。一旦操作系統被病毒或黑客控制，很容易通過網絡傳染給其他用戶，甚至使整個計算機網絡癱瘓，給用戶帶來不可估量的損失。

（3）計算機病毒的威脅。計算機病毒時刻威脅著計算機網絡的安全，它們針對計算機操作系統或其他應用程序的漏洞進行攻擊，且其具有傳播性、隱蔽性、感染性、潛伏性、可激發性以及破壞性，很容易通過網絡傳播造成大范圍的安全問題。

（4）后門和木馬程序威脅。后門程序是黑客進行計算機及網絡攻擊的重要手段，它能使管理人員無法阻止后門程序植入者再次進入網絡系統。木馬程序是后門程序中最特殊的一種，因其隱蔽性、非授權性等特點，成為最常見的黑客攻擊工具，木馬程序一旦被成功植入計算機網絡系統，黑客就會很容易實現對用戶計算機的控制，肆意竊取、篡改用戶的重要信息，嚴重損害用戶的利益。

（5）非授權訪問隱患。不法分子利用計算機網絡的開放性，通過編寫、調試計算機程序，獲取他人或機構團體計算機網絡系統的使用權限，侵入到目標計算機網絡，進行非法的文件訪問或竊取他人重要信息。

（6）用戶的安全意識不強。用戶是計算機網絡系統的使用者，若無較強的安全意識，則可能因為系統密碼過于簡單、系統備份不及時、不同程度的誤操作、不及時更新殺毒軟件、點擊誘惑類鏈接等而給計算機網絡帶來安全威脅。

2 計算機網絡安全的防范對策

2.1 技術層面的計算機網絡安全防范對策

（1）數據加密技術。數據加密是確保計算機網絡安全的重要手段之一，它是在數據傳輸過程中通過加密算法對信息進行重新編碼，通過提高信息的隱蔽性和機密性來防止不法分子的竊取行為，從而提高網絡信息的安全性。目前常用的計算機網絡數據加密技術主要有兩類：一是數據存儲加密，即在數據存儲時對其每份進行加密，并設置查看和調用權限；二是數據傳輸加密，其包括端到端加密、鏈路加密和節點加密三類。

（2）防火墻技術。防火墻是公認的最重要的計算機網絡安全防護措施之一，通過設置防火墻可以建立網絡通信監控體系，從而實現網絡體系內外部的隔離過濾，避免來自外網的攻擊、入侵，進而實現對計算機網絡的保護。防火墻技術是軟、硬件技術的結合，在使用中通常是為自己的計算機安裝防火墻應用軟件，并設置相關參數，將自己不需要或者不信任的訪問隔絕在防火墻之外。目前常用的防火墻主要有三類：一是包過濾防火墻，二是應用代理型防火墻，三是狀態檢測防火墻。對計算機網絡設置防火墻，不但可以保護計算機網絡的安全，還可以保障內外部網絡的有效運行，提高計算機網絡的運行效率。

（3）訪問控制技術。為有效提高計算機網絡的安全指數，防止黑客的入侵，必須高度重視計算機網絡的訪問控制。訪問控制技術一般是通過設置科學合理的訪問權限，根據相關策略對訪問進行控制，從而有效組織非法用戶訪問計算機網絡、竊取用戶重要信息，進而提高計算機網絡的安全性。目前網絡權限控制、入網訪問控制等技術，在實際應用中已取得了較好的效果，更加有效的訪問控制技術也在不斷研究開發中。

（4）病毒防范技術。病毒是威脅計算機網絡安全的一大重要因素，其通過計算機網絡系統的漏洞入侵，極大影響著計算機網絡的健康運行和用戶的切身利益。在實際應用中，防范病毒的基本對策就是對自己的計算機安裝殺毒軟件，通過殺毒軟件對帶有病毒的文件進行處理，對病毒進行隔離與查殺，從而實現對計算機網絡的保護。殺毒軟件一般會對來路不清的數據、程序進行嚴格檢測，對可疑文件予以處理，阻止有風險的程序安裝，有不明入侵時向用戶示警，對確定的病毒第一時間自動查殺等，從而有效保護計算機網絡的安全；同時，用戶要對殺毒軟件的病毒庫進行及時更新，及時從正規渠道下載、安裝計算機系統補丁文件，強化殺毒軟件與計算機系統的性能，進而提高計算機網絡系統的安全系數。

（5）身份認證技術。身份認證技術在計算機網絡安全保護有著舉足輕重的作用，是計算機網絡安全防護的第一道關口。身份認證技術是計算機網絡中基于確認操作者的身份而出現的一種有效解決方法。在計算機網絡系統中，包括用戶身份信息內在的所有信息，都表示為一組特定的數據，計算機僅能識別用戶身份信息的數字表示（即數字身份），一切針對用戶的授權也即為用戶數字身份的授權。在計算機網絡系統中，設置一組特定數字代表網絡系統用戶的身份，計算機將其視為網絡系統的唯一認證，并防止他人非法進入網絡系統，進而提高計算機網絡的安全性。

（6）入侵檢測技術。入侵檢測技術是通過對行為、安全日志、審計數據及其他網絡信息進行操縱，以檢測計算機網絡外部對系統的入侵行為或入侵企圖。入侵檢測技術是一種主動、積極的計算機網絡安全防范技術，不但能實時防護來自網絡內外部的攻擊，強化了計算機網絡的安全，還能在很大程度上能彌補防火墻技術的不足。

（7）數據備份技術。為了解決由各種各種原因造成的數據丟失、被篡改等問題，計算機網絡管理人員或相關技術人員應及時對數據進行備份，以實現對系統重要數據的保護。對相關數據企業（或機構、部門），還應定期對數據進行統計、整理、存檔，并對核心數據進行備份保存，如此即便計算機網絡出現被不法分子入侵或被計算機網絡病毒入侵的情況，關鍵數據的安全性也能得以保證。同時，針對數據可能被篡改等問題，相關人員還應設置備份追蹤系統（或備份日志），以便及時記錄、登記數據備份情況，降低數據被篡改的風險，以免給企業造成不可估量的經濟損失。

2.2 管理層面的計算機網絡安全防范對策

（1）完善網絡安全立法。目前關于計算機網絡安全方面的法律明顯滯后于計算機網絡發展的速度與人們對網絡安全立法的需求，在此方面的工作已是迫在眉睫。要完善計算機網絡安全立法，一方面要對現有法律加以完善，另一方面要對涉及計算機網絡安全的問題進行專門立法，總之要加快計算機網絡安全法律建設，從法律層面實現計算機網絡的規范化和安全化。

（2）健全網絡管理機制。健全網絡管理機制，就必須將建立相應的安全管理機構、完善管理權責制度、建設網絡安全管理隊伍等有效結合，實現計算機網絡科學、有效的管理，進而提升計算機網絡系統的安全性。

（3）強化網絡安全教育。計算機網絡安全問題越來越突出，社會各界必須高度重視，要加強有關網絡安全的宣傳、教育。一方面，通過種種措施提升全民的網絡安全防范意識和防范能力，震懾黑客、網絡投機者等的網絡不法行為，從根本上凈化計算機網絡應用環境，進而構建健康和諧的網絡虛擬社會；另一方面，通過培養新型的網絡安全技術人才，建立一支高水平的網絡安全管理隊伍，提升計算機網絡的安全屬性，同時嘗試重新規劃計算機及網絡基礎理論，構建本質上安全的計算機網絡，從根本上解決計算機網絡安全問題。

（4）提升用戶安全意識。在網絡時代，人們的日常生活已離不開計算機網絡的參與，因此人們必須有意培養自己的網絡素養和安全意識，遵循計算機網絡相關法律法規、行業規定和操作規范等，提升用戶的安全行為，進而有效提升計算機網絡的安全屬性。

3 結束語

綜上所述，計算機網絡安全關系著人們的切身利益，也關系著我國的國家安全，因此我們高度重視計算機網絡的安全防范工作，提高人們的安全意識，采取有效的對策措施，以保證計算機網絡技術的安全使用和健康發展。

參考文獻

[1] 劉英慧.芻議計算機網絡安全問題及其對策[J].電子技術與軟件工程，2016（1）.

[2] 韓琦.淺談計算機網絡安全問題及其對策[J].數字技術與應用，2017（5）.

[3] 秦燕.基于計算機網絡安全問題的分析及其對策研究[J].信息與電腦（理論版），2014（12）.