多措并舉防范和應對網絡攻擊和安全風險探討

田國英

摘 要 進入到新設計之后，我國的計算機網絡得到了高速的發展與應用，使得計算機網絡成為人們生活和工作當中非常重要的一部分，同時為具體的信息傳輸以及信息資源共享提供了良好的幫助作用。當下伴隨著計算機網絡在人們的生活中越來越普及，相應的網絡安全問題逐漸的凸顯出來，例如木馬、病毒、黑客的不斷攻擊等，對整個的網絡安全造成了極大的破壞和損害，對此我們一定要加強相關的安全網絡防范措施，因此能夠對我們的網絡做出正確的安全管理。

關鍵詞 多措并舉防范;應對網絡攻擊;安全風險

引言

計算機網絡主要是通過快速的傳輸設備和傳輸線路，讓不同地域的多臺計算機形成有效的連接系統，最后通過不斷的應用發展，能夠形成良好的互聯網體系，以此能夠達到資源信息共享的目的，實現信息高效方便自如的傳輸。當下隨著各種科學技術手段的不斷提高，計算機網絡得到了更廣泛的普及和發展，但是在發展過程當中，越來越多的不法分子利用網絡漏洞盜取相關的計算機網絡信息，嚴重威脅了每個人的信息網絡安全。因此我們一定要不斷加強并維護相關的網絡安全維護管理工作，充分了解各種攻擊網絡的主要手段，然后能夠提出解決問題的應對措施，這樣將會為我們的計算機網絡提供出更加安全穩定的良好環境。

1主要的網絡攻擊手段進行一定的分析

1.1 利用網絡系統漏洞采取的攻擊手段

任何一款計算機網絡系統的營造往往會存在不完善的一面，如果網絡系統在總結的過程當中出現一定的漏洞問題的話，將會對整個的網絡安全產生一定的威脅。特別是當下最流行的windows系統，同時此系統還在不斷的擴大化發展當中。如果windows瀏覽器出現超級鏈接的時候，這時候的瀏覽器往往會對任意用戶發出隨意的指令和命令，這些指令和口令往往會以透明的形式發出，極易被非法用戶所盜取。所以說當下的網絡系統漏洞攻擊已經成為黑客攻擊各大網絡的主要應用手段之一。

1.2 利用木馬對應用軟件進行的一種攻擊

現階段的發展當中，大量的病毒對計算機軟件攻擊越來越嚴重，對整個的網絡安全產生了極大的威脅。其中最為常見的應用手段就是木馬病毒攻擊，同時特洛伊木馬攻擊是人們常知的，已經逐漸發展成為一種比較流行的病毒文件，不同于其他的病毒感染，它會自我的大量的繁殖，不斷的刻意克隆相關的文件信息。在具體的攻擊過程當中能夠大量的吸引下載用戶的執行命令，然后對自己進行一定的偽裝，去打開主機應用的門戶，最終將會對整個的系統應用軟件進行任意的破壞，并不斷的竊取相關的文件信息，甚至可以利用遠程主機進行一定的操作[1]。

1.3 利用電郵軟件做出一定的攻擊

計算機網絡的不斷的應用發展對傳統信息的傳遞產生了一定的變革，他可以利用微信QQ，其他社交軟件進行相關信息的有效傳輸，極大地節省和利用了不同階層人員的工作時間，不斷提高人們的工作效率。但是眼下隨著各種社交軟件應用的不斷發展，使得這種軟件已經成為網絡攻擊應用的重要手段之一，大量的黑客會利用一定的垃圾信息發送到每個月用戶郵件當中，使得用戶收到的郵件信息出現了大量的重復，其中還包括一些無用的垃圾信息，如果一定的垃圾信息量過大，會對整個的網絡安全產生嚴重影響，甚至還可能出現整個網絡癱瘓的狀態。

2采取的主要安全防范措施

2.1 采取一定的物理安全防護手段

物理安全防范主要保護的范圍是計算機整個應用系統以及網絡服務設備等，同時還要包括計算機應用的相關硬件配套設施。主要防范相關的人力和自然外力所產生的破壞。為了能夠達到良好的物理安全防范環境，需要用戶體進行相關的身份認定以及使用權限的設定，搭建出更加科學合理的電磁工作環境，此外對于計算機偷竊破壞行為做出全方位的監控。其中主要體現的一方面是防護傳導器的使用，濾波器的有效使用以及相關信號抗干擾裝置的使用，另一方面則是著重的體現在電磁屏蔽手段的有效應用，在具體的運行過程當中，有效防止計算機受到其他的外在輻射所產生的外在干擾。

2.2 訪問權限防范控制的有效措施手段

如果計算機方面出現一定的漏洞，那么將會極易受到任何黑客病毒的攻擊，因此我們在具體使用方面應當對此加上訪問控制，比如主要的訪問控制范圍，要從入網的訪問控制開始，到具體的網絡權限使用控制，整個應用目錄控制，安全屬性控制等等，以此能夠對全面的安全訪問控制水平進行一定的促進提高。入網的安全防范控制是安全訪問的第一關，對用戶的服務器登錄信息以及所使用資源進行全面控制，主要是針對能夠對主要的入網規定時間以及系統主要工作的位置進行安全的防范。常見的安全做法主要有系統識別和用戶口令驗證等，這樣才能夠更好地保證用戶口令安全級別更高。在進入網絡使用之后，需要對整個網絡的控制權限，用戶和用戶組的使用權限，均可采用目錄安全控制的方法，其中此方法管理的主要內容包括管理員的應用權限修改權限，系統讀寫權限文件創建權限等等。同時還能夠對自身的屬性安全做出良好的控制。在對某網站的目錄進行訪問之后。可以將主要的屬性和服務器，通過目錄建立有效連接。對于主要的安全屬性做出一定的標注，一是能夠更好地表明安全訪問的主要能力。這樣才能夠更好保證整個安全訪問的良好安全性[2]。

2.3 信息的加密防范處理

計算機網絡的應用主要包括數據信息、文件信息以及具體口令的使用，無論是針對哪一方面的傳輸和存儲，都需要利用一定的加密手段實施，以此能夠更好地提高信息安全保護能力。在信息具體加密的過程當中，要利用大量的加密算法，據一定的不完全統一是各個國家都演練出了自身的加密算法，同時這些加密算法都可以根據自己刪系統的特性，表現出良好的保密效果，能夠保證在長時間攻擊的狀態下對信息做出良好的安全保護措施。

3結束語

當下的計算機技術不斷發展，已經呈現出了多種多樣的網絡攻擊手段，所以我們一定要對自身的安全技術進行不斷更新完善，以便更好抵御各種攻擊，使得我們的網絡安全能夠更加的安全穩定，為人們的生活和工作能夠提供更加全面的服務。

參考文獻

[1] 丁旭東.多措并舉，防范和應對網絡攻擊和安全風險[J].金融電子化，2018，268（1）：61.

[2] 王仁福，徐國敬.多措并舉防范和網絡攻擊安全技術[J].金融電子化，2016，（7）：77.