文/李大鵬
總的來說,計算機安全致力于全面保護好數據處理系統的建立以及計算機內的軟硬件不受到惡意破壞和泄漏,對使用者而言,它注重保證個人隱私和機密信息的正常傳輸,計算機安全技術還能保障計算機正常功能的運轉,它涵蓋的內容范圍更加廣泛,同時它的內容隨著使用人員的實際情況而不斷變化。
此外,當前信息時代加快了社會信息的交流和輸送,更加強了世界間的經濟和政治聯系,其中計算機扮演著舉足輕重的作用,但往往現實中計算機網絡經常會遭受各種各樣的侵襲,使得使用者防不勝防,嚴重的還會造成巨大的經濟財產損失,同時由于計算機安全威脅具有突發性、擴散性和破壞性的特點,會導致計算機在短時間內處于癱瘓狀態,同時會由于網絡的互聯性形成擴散的連環破壞,更甚至會威脅到國家和社會的安全,因此加強計算機網絡的安全防范刻不容緩。
一般使用者安全意識的缺乏是網絡安全的一個重大隱患,例如對計算機系統的不及時修補或防病毒等都會給網絡安全帶來破壞,同時重要文件的丟失、操作口令的泄漏、隱秘性文件未設密等都會給黑客提供攻擊的機會,而且也不注重在事前預防與事后彌補,更在事中評估和監控方面有所欠缺,難以對整個網絡的安全防護性作出科學、準確的分析評估;
(1)病毒入侵,未來計算機病毒的摧毀力度將越來越強,抗壓性和隱蔽性也會日益增強,這會對計算機的網絡安全造成巨大的破壞;
(2)自然威脅,往往惡劣的外部環境、機器設備的故障等都會直接或間接的威脅到網絡安全;
(3)非法訪問,主要指利用工具或通過編寫計算機程序來突破計算機網絡的訪問權限,從而進行非法操作;
(4)黑客攻擊,黑客研究發現系統的漏洞,進行突擊網絡系統安全的提前預謀。
當前流行的操作系統都存在不同程度的漏洞,例如軟硬件、程序缺點、功能設計或配置不當造成,同時因特網處于無主管、無組織狀態,任一用戶可通過上網瀏覽造成保密困難,同時IP地址作為網絡節點的唯一標識,不需要身份認證,這不僅為他人截取、竊聽信息提供了機會,還使得攻擊者通過修改或冒充他人的IP地址肆意竊取、篡改信息等。
(1)加強文件加密技術,它旨在將明文變成密文,讓沒有被授權的人看不懂它,進而良好的保護網絡中數據傳輸的安全性;
(2)設置訪問權限,它要求將非法訪問排除在網絡之外,系統借助設定權限條件來有效確保用戶在權限范圍內訪問可訪問的目錄、文件及其他資源等,權限設置是網絡安全防范系統中的重要環節;
(3)病毒防殺技術,病毒應以“防”為主,例如計算機一定要安裝正版的殺毒軟件,并對殺毒軟件實時監控、定時升級,還要定期對電腦掃描排查;四是防火墻控制,它旨在防止外部網絡用戶及非法手段進入內部網絡訪問或獲取內部資源,同時防火墻還可以對網絡中的實際操作進行監控和實時記錄,更能作出預警并提供科學詳細的信息。
一方面,應該依靠專業的網絡評估和監控人員進行先進軟件的防御,建設專業的精英團隊,要對網絡運行的過程進行監控,觀察研究是否有不法攻擊的存在,從而提出改進意見并完善網絡運行機制,還要加強網絡管理人員的安全意識、職業道德、責任心的培養。另一方面,希望各個單位能在網絡安全領域加大對計算機安全的投資力度和強度,在信息安全領域也應使用中國自己知識產權的網絡安全產品,同時不斷加強計算機信息網絡的安全規范化管理力度,國家也應制定統一的使用標準,并加強服務器機房的建設。
(1)為了從根本上盡可能避免漏洞、木馬、病毒入侵帶來的安全隱患,可以要求用戶在使用網絡信息過程中創建良好嚴謹的安全意識,逐步培養良好的使用習慣,有效保證了個人信息的安全;
(2)個人用戶還要依據自己的職責權限選擇不同的口令,防止其他用戶越權訪問數據和使用網絡資源,還要在網絡前端進行殺毒,盡量避免下載使用不熟悉的軟件;
(3)在使用瀏覽器時應使用一些可信度高的,避免造成信息、財產的損失。
為了從根本上切實保障好計算機網絡的安全性,可以針對現在計算機網絡系統中存在的弱點進行認真研究,應建立入網訪問控制功能模塊,要嚴格控制用戶入網的時間以及動態監管使用人員在哪臺工作站入網,做好入網訪問控制就為網絡提供了第一層保護。此外,各類操作系統還要進行不斷的檢測與及時更新,充分保證好計算機網絡的安全性和完整性,這要求操作系統應有良好的存儲保護功能,避免用戶作業在指定范圍以外的存儲區域進行讀寫,還要做好對用戶名的識別與驗證、用戶賬號的檢查等工作,同時監測對數據文件的存取。
綜上所述,本文對計算機網絡安全的影響因素與防范措施進行探究分析具有重要的現實性意義,當前網絡時代的到來,使得社會信息傳遞的方式和速度發生了巨大的變化,但是計算機互聯網在給人們的生活、工作和學習帶來便利性的同時,其規模的擴大也在無形中潛藏著安全隱患,正是由于計算機網絡攻擊具有隱蔽性,且其過程所需的時間很短,因此更要防患于未然,深化加強并創新計算機網絡安全的防范模式,不斷加強各方的安全意識,完善安全技術并制定安全策略,進而全面提高計算機網絡的安全穩定性。