計算機網絡安全的隱患及管理研究

李雪松

摘? ?要：網絡信息時代，計算機網絡技術為人們的日常生活和工作帶來了快捷方便，推動了整個社會的發展。但是，計算機網絡系統不可避免地存在各種安全隱患問題，致使用戶的數據信息被泄露，對個人或企業造成一定的負面影響。因此，如何加強計算機網絡安全管理成為人們重點關注的問題。文章主要分析當前計算機網絡的安全隱患，以及造成隱患的原因，并結合當前計算機網絡應用現狀提出相應的管理措施。

關鍵詞：計算機網絡安全;網絡安全隱患;網絡安全管理

目前，計算機網絡技術已經滲透到人們工作和生活的各個領域，拓展了人們的視野，提高了工作效率，極大地改變了人們的工作和生活方式。計算機網絡在帶來便利的同時也帶來了一系列的安全隱患問題，這樣很容易讓不法分子乘虛而入，進而威脅用戶的使用安全，給用戶帶來困擾，甚至造成經濟損失[1]。因此，相關部門應該采取合理有效的預防和管理措施，來加強計算機網絡系統的安全，為用戶提供一個相對安全的計算機網絡環境。

1? ? 計算機網絡及計算機網絡安全簡要介紹

計算機網絡是計算機技術和信息技術相結合的產物，它突破了時間和空間上的限制，方便用戶在特定的區域內進行信息交換、溝通和資源共享。計算機網絡從傳輸距離上可以分成局域網、城域網和廣域網，而應用最為廣泛的是局域網。計算機網絡是由多臺計算機組成的，采用異步轉移模式（Asynchronous Transfer Model ，ATM）技術作為骨干網絡，由局域網分支，以局域網（Local Area Network，LAN）為連接紐帶，用戶在使用過程中可以自由訪問，實現信息的傳遞和共享[2]。

計算機網絡安全是對網絡環境中各種信息數據的保密性、完整性和可使用性加以保護，通過網絡技術和網絡管理來維持計算機網絡安全。計算機網絡安全主要體現在兩大方面：物理安全和邏輯安全。物理安全是指計算機網絡系統中的各種設施的維護，以確保其不被破壞、丟失等。邏輯安全是指計算機網絡系統要確保網絡環境中的信息數據的完整性、可靠性以及保密性。計算機網絡系統在運行使用過程中，會受到外界和內在因素的影響，稍有不慎，就會威脅到計算機網絡安全。因此，加強計算機網絡安全工作是至關重要的，只有這樣才能維持網絡環境的安全和穩定，確保計算機網絡系統正常運行。

2? ? 計算機網絡安全存在安全隱患的主要原因

2.1? 計算機網絡自身的局限性

計算機網絡平臺具有一定的開放性。用戶在使用過程中采取不記名的匿名方式自由地進行訪問，這種模式在方便人們獲取信息資源的同時，也帶來了安全隱患[3]。由于現在大部分政府機構和企業部門都在采用計算機網絡辦公，其中，或多或少會涉及有關政府決策或者企業利益的保密信息。因此，計算機網絡的信息安全是值得重點研究和管理的。

2.2? 計算機網絡安全措施不夠完善

計算機網絡技術是一種新型的高科技技術，雖然越來越多地在社會各個領域被廣泛應用，但是其發展還不夠成熟，以至于計算機網絡安全防護系統還不夠強大，同時，用戶對于計算機網絡安全的防范意識不夠，因此，尚未制定合理有效的管理措施來維護計算機網絡系統的安全，進而造成不同程度的安全隱患[4]。

2.3? 計算機病毒的影響

造成計算機網絡安全隱患的重要影響因素就是計算機病毒。在計算機網絡的應用過程中，不可避免地會出現各種計算機網絡病毒。大部分的計算機網絡病毒都是人為故意編寫的，具有一定的目的性，在不同程度上給用戶帶來不必要的麻煩，甚至造成經濟損失和人身利益侵害。

3? ? 計算機網絡安全的隱患問題

3.1? 系統漏洞

任何技術的開發和使用環節都不可能是十全十美的，計算機網絡系統也不例外。計算機網絡系統相對比較復雜，其系統內部軟件和硬件的管理必須相當嚴謹，否則很容易出現紕漏，使其存在漏洞。而這些漏洞問題一旦被不法分子趁機而入，則會導致出現計算機網絡安全問題。因此，計算機網絡管理者要做好系統的日常維護與管理，及時發現系統漏洞并予以解決，以減少系統漏洞出現的概率，降低計算機系網絡系統因漏洞問題而被惡意利用的概率[5]。所以，計算機網絡系統的管理者和用戶都要加強計算機網絡安全的防范意識，以身作則，減少安全隱患。

3.2? 病毒入侵

病毒是一種人為制造的計算機程序，其本質是虛擬的，但是卻能夠控制或者改變用戶的動作指令，甚至導致計算機系統崩潰癱瘓，總之，病毒入侵會嚴重影響到計算機網絡系統的運行，致使計算機網絡安全失去保障。而計算機網絡系統的信息資源覆蓋面積較大，而且傳播速度較快，這也方便了病毒的入侵、傳播和擴散，當其中一臺計算機受到入侵后，則其他計算機很快也會被攻破，造成整個系統癱瘓。計算機病毒具有極強的依附性和隱蔽性，尤其是程序控制病毒，與一般的程序極為相似，很難被辨別，如果誤把程序控制病毒當作普通程序運行，則后果不堪設想。一般情況下，一旦用戶察覺到計算機被病毒入侵，則計算機系統已經遭到破壞，而且很難處理。

3.3? 網絡詐騙

計算機網絡平臺相對比較自由、開放，而且現階段各種網絡工具層出不窮，如QQ、微信、微博、貼吧等。用戶可以根據自身喜好隨意選擇網絡工具進行交友，以擴大自己的交際圈子，也可以進行業務開發提升工作業績等。而這些網絡工具恰恰成為不法分子詐騙的工具，比如在社交平臺上發布虛假信息來引誘計算機用戶上鉤受騙，或者采用釣魚網站形式，通過網頁轉化來獲取用戶的登錄信息、銀行信息或者誘導用戶直接轉賬等方式來竊取用戶信息，進而造成用戶的經濟損失。由于網絡詐騙使用的都是虛假信息，因此即使立案偵查，其調查難度也相對較大，也不利于用戶挽回經濟損失。

3.4? 非法訪問

網站的非法訪問是指某些人雖然沒有網絡訪問權限，卻采用不正當手段進入到其他用戶的計算機，以竊取計算機系統中的數據信息甚至破壞計算機系統，而這種不正當手段主要是指黑客和病毒等。對于非法訪問，其攻擊方式主要有兩種：口令攻擊和設備設施攻擊。對于采用密碼來保護的文件資料，利用口令攻擊即可獲取用戶的賬號和密碼等保密信息，對其進行破解、登陸和竊取。而入侵能力最強的當屬黑客，黑客的計算機水平相對較高，他們能夠進行遠程搜索以尋找合適的入侵對象，找準目標后進行試探性攻擊，在了解對方的具體情況后來完善原來的攻擊方案，為發起最后的攻擊做準備。黑客發起最后攻擊后能夠成功獲得用戶的各種保密信息。更惡劣的情況是黑客在進行攻擊的同時植入病毒，致使計算機系統的運行嚴重受損，甚至死機或者癱瘓。

3.5? 垃圾郵件和間諜軟件

郵箱是計算機網絡用戶經常使用的信息交流工具。在郵箱中，用戶總會收到各種垃圾郵件，而這些垃圾郵件有良性的，也有惡性的。良性的垃圾郵件一般就是一些宣傳廣告，而惡性郵件則指的是那些具有破壞性和攻擊性的電子郵件。有些不法商家采用不正當的方式強行將垃圾郵件發送給用戶，以至于電子郵件服務器系統不能正常運轉。惡性郵件和間諜軟件都會攻擊入侵用戶的計算機系統，進而竊取系統中的重要信息。

4? ? 計算機網絡安全管理措施的探討

4.1? 加強防火墻設置

防火墻是指外部網絡、內部網絡和公共專用網絡間的重要保護屏障。防護墻的設置，能夠有效檢查計算機系統的外部信息，確認安全無誤后的信息方可進入內部網絡，一旦發現可疑信息，則會在第一時間進行預警，而管理人員和用戶要對防火墻所提示的關鍵信息進行記錄，以方便對計算機安全隱患問題的查看解決[6]。總之，防火墻具有隔離、過濾和防護的作用，它不僅能夠有效阻止外界對于計算機網絡系統的訪問，而且可以有效阻止黑客對計算機網絡系統的攻擊和入侵，大大提高了計算機網絡環境的安全性。

4.2? 合理使用殺毒軟件

對計算機用戶來說，殺毒軟件是一種保護計算機相對比較普遍的手段，能夠維持基本的計算機網絡安全。這是因為目前市場上大部分殺毒軟件可以免費下載安裝，方便計算機用戶使用，比較經濟[7]。計算機用戶采用殺毒軟件就可以查殺病毒、修復漏洞、升級軟件，并對計算機系統進行實時監控，一旦計算機系統存在漏洞，發現病毒，則會在第一時間提醒用戶進行相應的處理，以保證計算機系統的安全。由于現在的病毒比較隱蔽，且形式多樣，用戶應該定期對計算機系統進行掃描清理，以及時發現潛在的計算機隱患。同時，計算機技術不斷進步，計算機病毒的類型也在增加，其危害性也在不斷擴大。因此，相關的技術人員在開發研究新型的殺毒軟件時，必須充分了解新型網絡病毒的特點進行針對性的防御升級，以開發出更加高效的殺毒軟件，來維護計算機網絡的安全。

4.3? 加強訪問控制

加強網絡訪問控制，主要從兩方面進行，即強化屬性安全控制和網絡服務器安全控制。前面提到，像計算機病毒和黑客都是從服務器下手，因此，為了避免計算機網絡系統不被非法訪問和占用，需要加強對網絡監控的力度，定期監督檢查網絡端口的安全問題，設置網絡權限。其中，比較典型的應用就是對等網絡（Peer to Peer，P2P）網絡訪問控制技術，該技術在認證與訪問控制方面都有明顯的提高。在peer程序中，如果只采用常規的賬戶密碼進行訪問會出現認證不足，則需要進一步關聯到peer的身份認證問題。而peer的安全組問題是對網絡節點進行合理的分組，利用可信和信譽模型，公平參與機制及相關安全技術機制等進行訪問控制，以確保網絡信息資源的安全性和共享性。

4.4? 加強計算機網絡安全法規建設

目前，我國對于網絡犯罪的懲罰力度不夠大，使得不法分子不能深刻認識網絡犯罪的嚴重性。歸根結底是由于我國對于保障計算機網絡安全的法律法規不夠完善，以至于不法分子趁機而入。因此，相關部門應該根據現有的犯罪案例總結經驗，完善相關的法律法規，對于違法犯罪分子進行必要的懲罰，降低網絡犯罪的概率，加強對計算機網絡安全的管理。同時，當計算機用戶的權益受到侵害和攻擊時，也可以采取法律手段來維護爭取自身的合法權益。法律法規的完善有利于創造一個良好的計算機網絡環境。

4.5? 加強計算機網絡安全教育

計算機網絡安全教育主要面向計算機用戶和管理者，對其進行全面的安全宣傳教育以提高自身的安全意識。而計算機用戶的使用過程是確保計算機網絡安全管理的重要環節。計算機用戶應該在計算機系統中安裝最新的系統殺毒軟件，并定期檢查防火墻的運行情況，同時，盡量避免在公共網絡下登陸私人賬號等，以免造成信息泄露，甚至造成經濟損失。管理者應該加強自身的責任意識和安全意識，嚴格認真完成計算機系統的監控和檢測，及時發現問題、解決問題，以維護良好的計算機網絡環境。

5? ? 結語

隨著計算機網絡技術在人們的生產生活中的廣泛應用，其安全保障問題引起了人們的重點關注。對此，相關部分應該將計算機網絡安全問題提上日程，最大程度上降低計算機網絡安全隱患，提高計算機網絡的安全性和穩定性。同時，計算機網絡安全問題會隨著技術的更新換代而變得更加復雜，因此，必須從根本上提高計算機網絡安全防范意識，制定完善的網絡安全法律法規，提高計算機網絡安全防范技術，以實現對安全隱患的有效防范。

[參考文獻]

[1]董智超.分析計算機網絡安全的主要隱患及管理方法[J].計算機產品與流通，2019（2）：34.

[2]高思.計算機網絡安全的主要隱患及管理措施分析[J].中國新通信，2019（3）：138.

[3]張雨果.計算機網絡安全的主要隱患及管理措施淺析[J].中國新通信，2019（3）：141.

[4]付成海.“互聯網+”背景下計算機網絡安全隱患及管理措施[J].山東工業技術，2019（3）：143.

[5]楊道璐.分析計算機網絡安全的主要隱患及管理方法[J].信息系統工程，2019（1）：150.

[6]文晶.計算機網絡安全的主要隱患及其管理措施[J].科技創新與應用，2019（2）：195-196.

[7]戴暉.計算機網絡安全的主要隱患及管理措施分析[J].信息技術與信息化，2018（12）：125-127.

Study on the hidden danger and management of computer network security

Li Xuesong

（Jiangsu Cuotai Co.， Ltd.， Nanjing 210000， China）

Abstract：in the age of network information， computer network technology has brought fast and convenient to peoples daily life and work， and promoted the development of the whole society. However， all kinds of hidden security problems inevitably exist in the computer network system， which leads to the leakage of the data information of the user， which has a certain negative impact on the individual or the enterprise. Therefore， how to strengthen the computer network security management has become a key concern. This paper mainly analyzes the security hidden dangers of the current computer network and the causes of the hidden dangers， and puts forward the corresponding management measures according to the current situation of the application of the computer network.

Key words：computer network security; hidden danger of network security; network security management