計算機網絡安全的漏洞及防范措施

文/韓競

不論是使用個人電腦的大學生還是一家規模龐大的公司都面臨著非常多的網絡安全問題。由于網絡的典型特征就是開放性和傳播性，所以從國家信息安全的角度出發，網絡安全自然占據了極其重要的位置。另外科技也在不斷的發展，科技的發展當然也需要網絡給予一定的安全防護。我國目前在大數據、人工智能等領域發展迅速，也正從后工業化大步邁向信息化，網絡安全對于我們每一個人的重要性不言而喻，因此網絡安全防護已經進入了政府的視線。網絡安全問題需要一個迫切的解決方案，也是一個需要永久研究的課題。

1 網絡安全的重要性

提起計算機網絡安全這個詞依然能夠戳到很多人的痛點。新聞報道中企業因出現數據漏洞和數據丟失造成巨額損失的事情屢見不鮮。誠然，時代在不斷的變化，生活中各種各樣的東西都被智能化了。一開始的智能手機，智能手表，到后來的智能醫療、無人駕駛等技術，都在我們日常生活中應用的越來越廣泛。近些年發展迅速的人工智能技術，不僅決定未來國家科技發展的走勢，也和我們的生活密切相關，而人工智能、大數據以及物聯網的發展都以網絡為載體。智能手機沒有網絡便不可正常運行，智能汽車沒有網絡就沒有辦法獲取數據，智能醫療失去網絡便可能危及病人的生命安全。越是接近我們生活的這些網絡，越應該注重網絡安全的保護，否則后果不堪設想。

2 網絡安全的主要內容

2.1 網絡安全的釋義以及數據安全

網絡安全的解釋就是：計算機系統軟件部分、硬件部分以及數據部分能夠沒有漏洞，不會因為黑客的惡意行為而遭到破壞、更改以及泄露，能夠準確無誤的運行。網絡安全還有三個意識形態的東西，就是數據安全性、數據輸入輸出的安全性和管理人員的安全意識。另外網絡出現安全問題有以下幾個原因：

2.1.1 來自內部用戶的安全威脅

很多事實證明來自內部用戶的安全威脅遠遠大于外部的威脅。即使是你已經安裝了防火墻，并且已經把防火墻加密。這些對于那些轉化為內部用戶的黑客來說都是無用的。

2.1.2 缺少有效的入侵檢測系統

網絡安全里入侵監測系統是必不可少的一環，一套完整準確的入侵檢測體系是網絡防范體系的基礎。它將有助于幫助用戶構建整個網絡的安全防護體系，以及幫助用戶對系統的安全防護狀況做出評估與分析，并且對于發現的問題提出針對性的建議進行防御，從而提高整個網絡系統的安全性。

2.1.3 個人數據信息泄露嚴重

個人數據信息被嚴重過度采集。存儲海量個人信息的服務器一旦遭到黑客攻擊，就會使個人數據泄露，將會威脅用戶的隱私、財產甚至是人身安全。因此，數據安全是計算機網絡安全的一大難題。一方面，企業對個人數據信息無底線無節制的采集和使用，然后通過大數據分析從這些用戶身上榨取到最大的利益，卻對網絡安全和數據信息保護不夠重視，對大數據信息安全沒有任何投入和技術支持，在數據的采集、存儲、傳遞、加工、分析的過程中缺乏安全加密系統的保護，存在很大的安全隱患。另一方面，數據信息交易泛濫，也是導致網絡犯罪頻發的重要原因之一。在一些非法網站或暗網中，用戶數據交易已成常態，在網絡黑色產業鏈中占據相當大的份額。不法分子通過攻擊企業服務器盜取數據信息，然后通過販賣數據牟利，也有可能利用這些隱私數據對用戶進行敲詐勒索等犯罪活動。

2.2 加強安全風險的遏制以及防范意識

對于用戶而言，不要隨意在網上注冊泄露自己號碼，不要下載不明軟件APP，使用軟件時不要盲目開啟各種權限。在互聯網上要保護自己的隱私是比較困難的，但是要有一種防范意識，不要隨便把自己的信息暴露在網上，以降低隱私信息被泄露的危險。對于企業而言，首先應提高自身網絡安全意識，對企業內部流轉文件的權限進行管理，對U盤、移動硬盤等移動存儲介質進行注冊管理，使用加密認證方式代替傳統的用戶名和密碼認證方式，加強網絡安全防護。同時可以通過專業的網絡安全公司定制企業數據防護整體解決方案，對加密應用及敏感信息做好數據防護措施。對于國家而言，應該集中力量推進數據保護立法，做好數據確權等各項工作，促進人工智能、物聯網設備等安全健康發展。在數據的采集、存儲、傳遞、加工、分析等相關過程中，確保數據安全是當前立法的重中之重。

2.3 信息安全和網絡安全等級保護的變化方向

信息安全到網絡安全只有兩字之差，首先說明了等級保護的保護對象發生了變化，這就涉及到此處所講的信息和網絡到底有什么區別，而保護對象的變化是因為技術的變化以及國家管理控制戰略的變化，這也是轉變對象的根源。所以，總結起來，信息安全到網絡安全，等級保護的主要變化包括以下幾點：保護的定義的變化，從一般信息和系統，到網絡空間的安全。因定義變化，導致保護對象的變化，從傳統的單一保護對象（信息系統）到一般信息系統、云計算、大數據、工控系統、物聯網系統、移動互聯系統等不同技術場景下的對象。定級流程的微調，因云、大數據等系統邊界的變化，可能對云與大數據等定級對象的確定進行了微調。安全要求的變化，總體編制統一管控，加入面對未知威脅的防御措施以及對內容的管控。

3 總結

隨著互聯網技術的發展和大數據的廣泛應用，數據信息在我們的生活中無處不在，海量數據的安全性就顯得尤為重要。因此，利用網絡安全技術保證信息安全是刻不容緩的問題，未來還需要政府、社會和企業、用戶共同努力，這也是大安全時代最需要關注的新課題。