宋一杰
摘 要:計算機網絡所面臨的威脅大體可分為兩種:一是對網絡中信息的威脅;二是對網絡中設備的威脅。影響計算機網絡的因素很多,有些因素可能是有意的,也可能是無意的;可能是人為的,也可能是非人為的;可能是外來黑客對網絡系統資源的非法使用。本文主要針對計算機網絡安全所面臨的威脅進行分析,并提出相關的維護措施。
關鍵詞:計算機;網絡安全;安全漏洞;維護
一、計算機網絡安全所面臨的威脅分析
1、系統操作不規范
人們在使用計算機時,時常會發現計算機黑屏、網站無法順利進入等現象,更為嚴重則正在使用計算機時突然自動關機,甚至出現一些亂碼,這樣計算機就無法正常的運行。而這種現象也充分的說明計算機系統內部遭受病毒的入侵,從而使得計算機網絡系統癱瘓。根據調查顯示,計算機之所以產生這樣的問題,多數都是因為操作人員在適于計算機時沒有按照相關要求,違規操作,使得問題加劇,久而久之,計算機網絡系統就會堆積大量的病毒,致使計算機無法正常使用。
2、系統維護方法不正確
即便計算機的運行速度較后,各種功能的作用較好,在使用計算機時操作人員也需要定期維護計算機的安全。但是大部分計算機操作人員在使用計算機時并沒有使用殺毒軟件定期查殺病毒,在計算機出現漏洞時沒有及時的進行補丁,由于計算機系統維護方法缺乏規范性和正確性,從而使得計算機出現嚴重的安全隱患,這不僅會影響計算機網絡系統的正常使用,同時也會使得計算機內數據信息大量的丟失和泄露。
3、安全漏洞
軟件開發和研究的日益更新,新的問題也不斷地產生,計算機安全新漏洞也伴隨著不斷地產生,所以處理這種漏洞就會顯得相對復雜。尤其是緩沖區溢出方面的漏洞,計算機黑客很容易對此漏洞進行攻擊運用,由于有些計算機系統不對緩沖區檢查驗證,就直接進行數據傳輸,把部分超出的東西堆起來,但是系統并沒有完全關閉,還在實施的命令,如此給破壞分子和病毒增加了侵入的機會。這樣,破壞分子只需對這緩沖區的端口進行指令,計算機系統就會收到攻擊被損壞,之后這些不法分子就可以對被侵電腦根目錄進行瀏覽。
4、數據信息的安全監測
計算機網絡安全受到了嚴重的威脅主要存在主觀與客觀兩種因素的影響,其中最主要的環節有很多,其中一個環節出現問題就會影響整體系統的運行。很多相關的專業人員經過長時期研究分析進行問題的解決,發現其中存在很多的缺陷,但是就目前來講只能進行控制與管理已經發生的問題,在一定程度上存在很多的缺陷,具有一定的滯后性,這樣的方式會逐漸的導致互聯網出現新的問題與各種新的威脅,逐漸的破壞整個計算機系統。為了更好地促進與解決現在的網絡安全問題,需要我們不斷的對現階段的信息數據進行全面的安全系統檢測,不斷的進行更新與完善,增強其能夠更好的組織一些攻擊,并且能夠及時的發展與報警,避免互聯網的安全系統遭到嚴重的破壞,盡最大能力保護系統的內部信息使用安全。
二、計算機網絡安全維護管理措施
1、加強計算機網絡安全管理
現階段,計算機網絡安全管理所體現出的呆板、靈活性不強是一個嚴重的弊端,其不僅影響了網絡系統安全管理質量,還進一步影響到計算機網絡的正常使用。為此,為進一步維護計算機網絡安全,相關部門必須要加大對計算機網絡安全管理的重視力度,針對當前管理制度不完善的實際情況,對安全管理制度進行改進。一方面,部門單位要高度重視安全管理體系制度的功能,建立一套考慮周全的管理辦法操作流程指南,提高管理制度的實用性,確保網絡安全管理工作的順利開展。同時,負責安全管理的部門和人員必須要遵守職業規范,不斷提高防范和保障能力,為人們創造一個能夠確保公眾信心的、安全的網絡應用環境。
2、提高網絡工作人員的素質
提高網絡工作人員的素質,加強網絡安全責任提高網絡工作人員的管理素質也是一項重要的任務。對工作人員要結合硬件、軟件、數據等網絡系統各方面進行安全教育,提高工作人員的責任心,并加強業務技術培訓,提高操作技能,重視網絡系統的安全管理,防止人為事故的發生。在我國,網絡研究起步較晚,網絡安全技術還有待提高和發展。另外,為了確保網絡的安全運行,我們還要建立嚴密的管理制度,制定完善的管理措施,提高人們對網絡安全的認識,加強倫理道德教育,完善法律、法規,對計算機犯罪進行法律制裁??梢灶A計,隨著網絡技術的不斷發展,計算機網絡會有一個和諧和安全的環境。
3、安裝便捷、殺毒迅速的軟件
軟件的安裝和管理對于計算機網絡安全都十分重要。其中是因為它包含網絡的安全保護和效率方面的問題,甚至是整體網絡安全問題。一般優秀的殺毒軟件都能夠把軟件在很短的時間內安裝到用戶的計算機系統中,而且能夠及時下載并連網傳送到互聯網中,以便于其他管理員進行綜合的設置和管理。他在實行的時候和其他有關的安全方式進行了很好的融合,也是包含于網絡安全的一部分,對防止病毒入侵提供了好的防護措施。
4、構建全方位的防御機制
衡量一個網絡系統的安全性如何,至少應能保證其數據的保密性、完整性、可使用性及可審計性等。為達到這些要求應采用如下的防御機制:要保證處于聯機數據文件系統或數據庫之中的以及網絡傳輸當中的保密信息不會非法地主動地或被動地提供給非授權人員,系統資源只能被擁有資源訪問權的用戶所訪問,能鑒別訪問用戶身份,保證合法用戶對系統資源的訪問和使用。其防御機制是:除了對關鍵數據進行級別較高的加密外,還要建立訪問控制體系,根據信息密級和信息重要性劃分系統安全域,在安全域之間用安全保密設備(加密機、防火墻、保密網關等),通過存取矩陣來限制用戶使用方式,如只讀、只寫、可讀寫、可修改、可完全控制等。
5、加強計算機網絡安全維護意識
計算機網絡安全維護不僅是計算機網絡安全維護部門職責,同時,也是所有使用計算機人員職責。因此,計算機網絡安全維護部門要能定期宣傳網絡安全維護的重要性,加強宣傳力度,讓人們意識到網絡漏洞和病毒的危害,只有從實際問題入手,才能提升人們的安全維護觀念,另外,計算機網絡安全維護部門要展開相關的活動,在活動時講解如何正確的操作計算機,讓人們掌握基礎操作計算機的方法,開機、關機等操作程序,這樣就能避免因為操作失誤導致計算機遭受病毒的入侵。
結束語
隨著計算機網絡技術的高速發展和深入推進,網絡必將成為人們生活、工作的重點內容,影響到社會生活生產的方方面面。為此,我們必須要增強認識,充分意識到網絡安全的重要性,從計算機網絡中可能存在的安全隱患出發,采取多種技術措施與管理措施有機結合的辦法,確保計算機網絡的安全性,讓計算機網絡更好地為我們服務。此外,計算機使用者要能按照流程操作計算機,切勿強制關機。只有計算機使用者形成良好的計算機網絡安全維護意識,才能有效的減少計算機網絡中存在的安全隱患。
參考文獻:
[1]Erik Dahlman,Stefan Parkvall,Johan Skold,Per Beming. 3G Evolution HSPA and LTE for Mobile Broadband Second Edition[M].
[2]曹杰,袁媛. 計算機網絡與通信系統結合的發展前景與風險防范[J] .網絡技術,2010,(3).
[3]楊維亮.計算機網絡安全分析及其具體防范措施的應用 [J]. 《中國電子商務》-2011年10期
[4]于柏仁 張海波 淺析計算機網絡安全的威脅及維護措施 [J].《中小企業管理與科技》 -2008年29期