我國計算機網絡安全分析

尚 彬

（天津外國語大學 國際傳媒學院，天津 300270）

20世紀中期以來，人類逐漸進入信息化時代，計算機網絡得到飛速發展，并迅速覆蓋了商務、軍事、政治、學習及日常生活等方方面面。通過它，人們可以方便地進行各類數據信息的快速傳輸和集中處理，真正實現資源共享。然而與此同時，計算機網絡也一直被人們稱為一把“雙刃劍”，其中最主要的一個原因就是現如今日益嚴重的網絡安全問題。

1 計算機網絡安全的定義

計算機網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷。其主要包含物理安全和邏輯安全兩方面的內容。物理安全指的是系統設備及相關設施受到物理保護，免于破壞、丟失等。邏輯安全指的是信息的完整性、保密性和可用性受到保護[1]。

2 我國計算機網絡安全現狀

現如今，構成計算機網絡風險的因素有很多，主要可以分為人為因素、自然因素以及偶發因素3個方面。其中，人為因素是對計算機網絡安全構成威脅最大的因素[2]。人為因素是指一些不法之徒利用計算機網絡中存在的漏洞，盜用計算機系統資源，非法獲取重要數據、篡改系統數據、破壞硬件設備、編制計算機病毒等。以下從3個方面對我國近年計算機網絡安全現狀進行了介紹。

2.1 惡意軟件方面

根據2017年中國網絡安全報告，我國2017年的網絡病毒總體數量比2016年同期上漲了15.62%。其中新增木馬病毒的數量占據總量的半數以上，依然為第一大種類病毒。諸如“熊貓燒香”一類的蠕蟲病毒為第二大種類病毒，第三大種類病毒為諸如廣告軟件、黑客工具、惡意軟件等灰色軟件病毒。此外，還存在后門病毒、病毒釋放器、漏洞攻擊等其他類型病毒，在此不再一一贅述。其中，各類型病毒利用最多的為“永恒之藍”漏洞，它來源于美國國家安全局（National Security Agency，NSA）的網絡武器庫。此前大規模爆發的勒索病毒就是由“永恒之藍”黑客工具包傳播的，黑客利用其攻擊Windows漏洞，把ONION和WNCRY等勒索病毒在校園網快速傳播導致大量計算機感染。“永恒之藍”可遠程攻擊Windows的445端口，即文件共享端口，一旦感染無需用戶進行任何操作，只要開機上網，“永恒之藍”就能在電腦里執行任意代碼，植入勒索病毒等惡意程序。

2.2 惡意網址方面

2017年中國惡意網址總數位列全球第二，僅次于美國。其中，惡意推廣類詐騙網站數量占據半數以上，位列第一，賭博類詐騙網站和情色類詐騙網站則分別位列二、三位。這些網站大多通過非法手段進行傳播，賭博類詐騙網站利用高利潤的方式吸引用戶，前期平臺方會在后臺操作提高用戶勝率誘導其上鉤，然后進一步通過后臺操作贏取用戶錢財。詐騙網站的傳播途徑主要為以下幾類：微信朋友圈推文；QQ群發消息；短信群發中獎信息；游戲輔助軟件以及大型互聯網平臺等。此外，掛馬網站也是惡意網址的一種，其是指當獲取到網站或者網站服務器的部分或者全部權限后，在網頁文件中插入一段惡意代碼，這些惡意代碼主要包括IE等漏洞利用代碼。當用戶訪問被掛馬的頁面時，如果系統沒有更新惡意代碼中利用的漏洞補丁，則會執行惡意代碼程序，存在個人信息被盜取的風險。2017年掛馬攻擊數量下降，攻擊者大多轉而采取自建一些導航類或色情類網站的方法，吸引用戶主動訪問。此外，部分網站會將用戶瀏覽器主頁鎖定，一旦用戶訪問則會自動跳轉到指定的惡意網站。而這些網站通常會掛載木馬程序誘導用戶下載，進而竊取用戶的賬戶信息進行詐騙或資金盜刷等犯罪行為。

2.3 移動互聯網方面

手機病毒是目前移動互聯網方面存在的主要問題，其中存在強制安裝等流氓行為類的病毒占比約為1/4，位列第一。隱私竊取類病毒和系統破壞類病毒分別位列第二、三位。此外，還存在資費消耗、惡意扣費、遠程控制、誘騙詐欺以及惡意傳播等類型病毒。近年來，隨著智能手機的日益普及，我們也或多或少地遭遇或者聽聞許多移動安全事件。例如：共享單車的惡意二維碼事件，當用戶使用手機掃描此類二維碼后，就會自動跳轉至轉賬界面或者釣魚網站等，致使資金賬戶面臨被盜刷的風險。最近熱門的共享充電寶事件，同樣反映出目前移動數據安全方面存在的極大隱患。可移動的充電寶輾轉多人之手，極有可能被別有用心的企業或個人植入病毒，或者在使用過程中感染他人手機內的病毒，導致用戶的數據隱私存在泄露風險。

3 計算機網絡安全技術

計算機網絡安全問題涵蓋的內容廣泛，且具有一定的復雜性。因此，想要真正保障其安全性，就需要同時具備有效的安全手段以及完善的網絡安全管理體系[3]。本文主要針對計算機網絡安全技術手段方面列舉如下應對措施。

3.1 數據加密技術

數據加密的目的是為了隱蔽和保護用戶的重要信息，該技術既可以用于信息存儲，也可以用于信息傳輸，使難以被第三方識別[4]。加密技術是由密鑰和加密算法兩部分組成的。目前常用的加密技術主要分為對稱加密（Symmetric Cryptography）和非對稱加密（Asymmetric Cryptography）兩類。對稱加密技術是指信息的加密和解密采用相同的密鑰，一般效率較高。但該技術的密鑰維護工作較為繁雜，且密鑰不能在網絡上傳輸，否則會有被第三方捕獲的風險。用戶在采用該技術時，無需自己研究加密算法，而是使用目前已有的如：數據加密標準（Data Encryption Standard，DES）、國際數據加密算法（International Data Encryption Algorithm，IDEA）等對稱加密算法，只需將通信時的密鑰嚴格保密即可。非對稱加密技術是指信息的加密和解密采取不同的密鑰，分為公鑰和私鑰兩種。用戶在使用時必須成對使用，即使用公鑰加密時則采用私鑰解密，使用私鑰加密時則采用公鑰解密。采用此種技術所需的密鑰數量會明顯減少，但效率會下降。

3.2 身份認證技術

身份認證也稱為身份鑒別，主要是用來對通信伙伴的身份進行鑒別或者對其身份的真實性進行驗證。身份認證技術通常需要加密技術、密鑰管理技術、數字簽名技術以及認證機構的共同支持。一般來說，網絡用戶的身份認證可以采用個人密碼、個人證件以及個人特征3部分中的任一或者組合實現。其中，根據個人特征進行認證是可靠度最高且最難以偽造的理想方式。目前支持身份認證的協議有很多，例如：X.509鑒別協議、Kerberos鑒別協議等。身份認證技術采用的是非對稱加密技術，用戶的密鑰由可靠的認證機構統一進行分配和管理，通信雙方則通過聲明各自擁有的私鑰來完成身份認證。

3.3 防火墻技術

防火墻是在網絡之間執行控制策略的系統，由硬件和軟件兩部分組成[5]。顧名思義，其是隔離計算機內部網絡和外部網絡一道安全堡壘。計算機所有流入和流出的網絡通信均要經過防火墻，因此它屬于網絡層安全范疇。防火墻的內部存儲了龐大的數據，用以確定信息的安全性并將網絡上的不可靠程序和信息直接過濾。用戶可以通過防火墻設置，將一些不常用的端口關閉或者禁止某些端口的通信來提高個人計算機的可靠性。此外，防火墻還可以通過地址轉換功能將內部網絡或者外部網絡的IP地址進行轉換，對外部網絡隱藏起內部網絡結構，很大程度上保護了計算機網絡的安全性。

3.4 防病毒系統

計算機病毒是一種具有自我復制能力，能夠在隱蔽的情況下執行編寫者不良意圖的非法程序。所謂的防病毒是指從病毒的寄生對象、內存駐留方式、傳染途徑等病毒行為入手進行動態監測和防范，主要可以分為病毒的預防、檢測和清除3個方面。現代病毒傳播通常是一臺計算機被感染后，迅速通過網絡傳播到同一網絡中的其他計算機上。因此，無論是企業或是個人都必須加強防病毒措施，如安裝殺毒軟件、定期檢測清毒、升級病毒庫等，以避免不必要的損失。

4 結語

正如世界各國所一致認同的那樣，“沒有網絡安全就沒有國家安全。”面對如今日益嚴重的計算機網絡安全問題，我們必須綜合各方面因素，逐步提升個人安全防范意識，盡可能地降低各方面風險。與此同時，計算機網絡技術也仍然在不斷發展，網絡安全防護手段也必須不斷與時俱進。

[參考文獻]

[1]謝希仁.計算機網絡[M].6版.北京：電子工業出版社，2012.

[2]楊晨光.計算機網絡安全[M].西安：西安電子科技大學出版社，2007.

[3]黃果.淺析計算機網絡安全與防范策略[J].無線互聯科技，2010（1）：34-35.

[4]李曉莉.計算機網絡安全的研究[D].鄭州：鄭州大學，2002.

[5]張瑞.計算機網絡安全及防火墻技術分析[J].電腦知識與技術，2012（24）：5787-5788.