計算機網絡安全的主要隱患及其管理措施

文晶

摘 要：計算機網絡已經成為世界范圍內不可或缺的一項技術，尤其是早已步入信息化時代的中國，無論是軍事國防、企業生產、政府辦公、教育教學、網絡購物還是日常生活，我國對計算機網絡依賴程度頗深。但是互聯網在帶來諸多便利的同時，也存在著不勝枚舉的安全隱患，嚴重威脅著用戶的財產安全、隱私安全、公共安全，由此可見，網絡安全問題不容忽視，必須采用完善的管理辦法和風險抑制手段，并且用戶關于計算機網絡安全意識也必須要提高。

關鍵詞：網絡安全；計算機網絡；網絡安全隱患；防患措施

中圖分類號：TP393 文獻標志碼：A 文章編號：2095-2945（2019）02-0195-02

Abstract： The computer network has become an indispensable technology in the world， especially in China， which has already entered the information age， whether it is military defense， enterprise production， government office， education and teaching， online shopping， or daily life. Our country relies heavily on the computer network. While the Internet has brought many conveniences， there are also numerous hidden dangers， which seriously threaten the property security， privacy security， and public safety of users. It can be seen that network security issues cannot be ignored. Thus， we must adopt the perfect management method and the risk suppression method， and meanwhile， the user's consciousness regarding the computer network security must also be enhanced.

Keywords： network security； computer network； hidden danger of network security； prevention measures

1 概述

伴隨著第三次工業革命的步伐，計算機技術與互聯網技術的不斷發展，大大方便了人們的生活。在無線網絡技術高速發展和廣泛推廣應用的今天，在國防、軍事、教育、娛樂、網購、政府辦公、企業生產、醫療衛生、基礎設施等諸多領域不斷滲透，也可以說幾乎各行各業均不可缺少計算機網絡技術。開放性、虛擬性和自由性是計算機網絡技術的三大特點。計算機網絡的開放性是指網絡資源和網絡信息的共享化，在方便溝通和交流的同時也埋藏著一些隱患，使互聯網存在潛在的受攻擊隱患；計算機網絡的虛擬性是指互聯網中多數以昵稱或加密信息、虛擬信息進行交流與溝通，給不法分子的網絡行蹤提供了較好的隱藏性，為他們在網絡發表匿名信息或虛假信息提供了便利；計算機網絡的自由性是指大部分互聯網用戶在使用網絡時沒有較大的限制，可以在網絡上自由搜索并獲取任何想要的信息。從這些特性可以分析出，計算機網絡是一柄雙刃劍，如果善用互聯網，會帶來極為積極的效果；反之，則可能帶來較大的安全隱患，對網絡用戶的財產安全和隱私安全帶來較大的威脅。

2 計算機網絡安全基本概念與現狀

（1）計算機網絡安全的基本概念。計算機網絡安全所涉及的方面較廣、學科技術較多，是一門較為復雜的學科，其中包含通信加密技術、密碼技術等。從結構上劃分可以分為硬件保護、軟件保護，因此計算機網絡安全不僅僅局限于互聯網、計算機系統、計算機軟件，也要重視硬件安全，這樣全方位的預防與保護，是對計算機網絡安全技術的全面保障。（2）計算機網絡安全的基本狀況。黑客攻擊是目前最為常見的網絡入侵形式之一，在此期間通常伴有信息泄露的風險。遭到黑客入侵的計算機系統將會受到較為嚴重的沖擊，會造成關鍵資料丟失甚至使整個系統癱瘓。一旦重要資料例如涉及到公民隱私信息，黑客可以將這些個人信息進行倒賣，極易造成公民經濟損失。如果是政府機密信息遭到黑客攻擊，極易使相關機密遭到泄露，可能造成社會動蕩或影響社會公平。目前我國網絡技術還在發展階段，還有很多關鍵問題未能解決，致使網絡安全事件頻發，政府、企業、學校網站經常遭到黑客惡意攻擊、篡改信息甚至宣揚反動思想，這對社會造成了極大的危害和隱患。多項數據表明，每年世界上由于網絡安全漏洞或遭受攻擊所產生的損失高達數百億美元，并且一些國家的國防設施和軍事保障也會遭到惡意攻擊，造成一些國家政治動蕩甚至發生戰爭。除此之外，網絡入侵、網絡病毒蔓延、勒索病毒、金融盜竊等嚴重危害著世界上任何一個互聯網用戶的利益，并隨著科學技術水平的不斷發展，其危害網絡安全的招數也不斷升級，這對全球計算機網絡提出了一定挑戰。

3 計算機網絡安全隱患的常見存在形式

（1）網絡病毒。網絡病毒是自有互聯網以來便開始存在和影響著互聯網。病毒形式分為很多種，其造成的危害也不盡相同。例如網絡病毒會造成數據的丟失，通過刪除系統內的數據達到破壞資料的目的；再如網絡病毒會造成系統卡頓，侵占計算機硬盤和內存空間；此外，網絡病毒還可能造成計算機硬件系統遭到破壞，使計算機主板或硬盤燒毀。在2017年還出現了一款新型勒索網絡病毒，通過互聯網感染了此項病毒的用戶所有數據將被加密，并向用戶索要解鎖費用，超時后將刪除計算機內所有數據和資料。這些網絡病毒的危害十分巨大，并且蔓延速度快、更新升級換代速度快、不宜破解和殺毒，一旦感染，輕則丟失數據，重則使計算機系統癱瘓甚至損毀計算機。（2）網絡詐騙。目前網絡通信軟件種類較多，例如聊天軟件、交友軟件、社交平臺等，利用這些通信軟件，很多別有用心的騙子集團通過盜取個人通信軟件賬號或通過專業詐騙賬號，發布虛假信息，騙取當事人財產或隱私信息，使用戶蒙受損失。有些擁有較高技術水平的網絡騙子，建立釣魚網站，騙取網絡用戶銀行卡賬號和密碼，然后進行資金轉移，使用戶蒙受重大經濟損失。（3）網絡黑客的攻擊。所謂電腦“黑客”是指惡意利用網絡漏洞、計算機漏洞、程序漏洞和軟件漏洞的一些具有高技術的計算機操作者，以實現自己的目的，例如盜取信息、攻擊計算機系統至癱瘓、發布勒索病毒等。有些黑客發布“釣魚網站”，套取受害網民的銀行卡賬戶、密碼，將其財物盜取并轉賬，造成受害者極大的經濟損失卻不知道對方是何許人也。黑客的攻擊在利用網絡漏洞的同時還利用網民較薄弱的網絡安全意識甚至是貪小便宜的思想，這也是網絡活動中較為常見的攻擊實例。（4）網絡漏洞和系統軟件漏洞。計算機的軟件系統往往存在著一些漏洞，如果不及時發現與更新修復，極易為用戶造成被入侵的隱患。網絡漏洞亦是如此，一旦網絡系統或交換機出現了網絡漏洞，極易使攻擊者“鉆空子”通過該漏洞入侵計算機系統，使局域網內的所有計算機全部感染，造成數據丟失、數據盜竊和信息窺探等。有時往往是由于網絡管理者在計算機網絡維護與管理工作中疏忽，沒有及時發現漏洞并及時填補，為入侵分子留下了“后門”，使其有可乘之機，對計算機網絡安全造成嚴重威脅。（5）計算機網絡安全意識的缺失。計算機網絡安全意識是保證計算機網絡安全的重要環節。往往計算機網絡用戶和計算機網絡管理者對計算機網絡安全防護意識不強，沒有及時加裝防火墻和殺毒軟件等防護軟件工具，或者沒有及時升級更新系統防護，致使計算機系統暴露在隱患之下，也為計算機網絡攻擊者提供了“便利條件”和可乘之機。隨著病毒技術和入侵技術的不斷升級和革新，計算機網絡維護管理人員的防護意識、安全意識也必須逐漸提高，否則安全的弦一旦松懈，極易造成計算機網絡系統被全面入侵的后果。

4 計算機網絡安全隱患形成的原因

（1）計算機安全軟件或安全系統不夠完善。計算機軟件隨著科學技術水平的發展和時代的需求不斷發展和更新，在系統革新的過程中也會不斷產生新的漏洞。目前，計算機網絡安全是一個世界性的難題，也是我國發展前行中遇到的一個關鍵問題，我國的計算機網絡安全防護能力依然沒有達到最好，也出現了很多類似于勒索病毒、隱私侵犯、資料盜竊等網絡安全問題，嚴重威脅著我國計算機互聯網用戶的安全，也降低了我國使用計算機網絡用戶的體驗。（2）計算機網絡用戶安全意識不高且操作不當。我國是計算機互聯網用戶大國，當今人們對有線互聯網和無線網絡的依賴程度頗深，尤其在網絡購物中對互聯網的使用程度較高。雖然用戶對互聯網使用較為熟練，但是其安全意識卻不足，防范心也較差，好奇心還較強，極易被人蒙騙。此外，近年來我國“3·15”晚會消費者權益日頻頻爆出由于互聯網安全意識不強，利用免費無線互聯網被黑客盜取個人信息和個人財物的案例，由此可見我國部分互聯網用戶的安全意識較差，分辨能力較差，操作能力較差，埋下了諸多隱患。

5 保障計算機網絡安全的有效管理措施

（1）提升用戶安全意識并強化安全防護系統。用戶安全意識的提升，是保障計算機網絡安全的前提，一旦用戶的安全意識提高，便能夠在使用計算機網絡時小心謹慎，不給網絡違法犯罪份子留下可乘之機。從管理員層面講，管理人員對網絡安全憂患意識的提升，有助于其在工作中積極發現漏洞、找到漏洞并修補漏洞，為用戶守好一道關卡。如果一旦用戶的安全意識和網絡安全管理人員的責任意識、風險意識提升，便可以為計算機網絡安全提供有效的保障。此外，還應加強計算機安全防護系統的有效建立，在用戶端和管理端安裝相應的防火墻和網絡防患措施，并對防火墻及時更新，不斷提升防火墻質量和網絡病毒控制力度，對于大規模病毒的風險做到早防控、早發現、早報告、早治理，不給黑客留下可乘之機。（2）通過立法完善網絡監管。我國在網絡立法方面起步較晚，立法難度較大，并且網民對于網絡立法和網絡制度的了解甚微，同時由于法律和懲罰較輕導致違法犯罪成本較低，滋生了較多的不法分子實施網絡攻擊。因此要制定嚴格的法律條文并制定嚴厲的懲罰和刑罰措施，提高犯罪成本，使不法分子知難而退，從而打造較為和諧與安全的網絡運營環境，切實保護計算機網絡用戶的切身利益。對于違法犯罪分子嚴格量刑，并給予宣傳和公示，警示網絡犯罪。（3）制定有效的計算機安全應急預案。有效的計算機安全應急預案，是應對突發病毒入侵的有效候補手段之一。要有居安思危、生于憂患的思維意識，提前制定相關反應機制和預案，并且責任到人，深刻落實病毒入侵的反應方案，積極應對由于入侵導致的系統大規模癱瘓或資料丟失，提前做好系統、數據備份方案，定期備份，一旦病毒入侵立即將備份系統獨立，以免造成不可彌補的損失。

6 結束語

計算機網絡安全是一個持續性的話題，是必須要持久關注的一項問題。計算機網絡安全所涉及的技術層面較為廣泛，并且能夠造成計算機網絡安全隱患的隱私也十分廣泛和復雜，因此計算機網絡安全維護必須時刻進行。保障計算機網絡安全可以以提高計算機網絡技術維護人員能力、安全意識和職業素養方面為首，及時發現系統安全問題并及時采取較為有效的解決措施，以減少由于計算機網絡入侵和病毒感染來的損失。

參考文獻：

[1]萬帥.解讀計算機網絡信息管理及其安全防護策略[J].電子技術與軟件工程，2017（18）：223.

[2]王偉超.計算機網絡安全的主要隱患及管理措施的探討[J].中國科技縱橫，2015（12）：31.

[3]李克明.關于計算機網絡安全的管理及其技術措施的研究[J].建筑工程技術與設計，2017（21）：4064.