計算機的網絡安全漏洞及其防范策略研究

趙小偉

摘要：在當前信息技術和網絡科技不斷發展的情勢下，計算機的網絡安全問題引發了越來廣泛的關注。層出不窮的信息泄露等網絡安全問題時刻提醒著人們應當采用實際行動加強對計算機網絡安全問題的重視，對其中的危險加以防范。計算機網絡環境由于其自身的復雜性加重了危險防護措施的難度，隨著計算機互聯網在人們生活中的普及，探索出預防計算機網絡漏洞的策略成為亟待研究的問題。

關鍵詞：網絡;漏洞;防范

中圖分類號：TP393 文獻標識碼：A

文章編號：1009-3044（2020）12-0060-02

大數據的應運而生標志著人類已經進入信息化時代，計算機網絡已經成功滲透進了千家萬戶和人們的日常生活之中。計算機在給人們帶來便利的同時，由于網絡自身以及周邊環境的影響，數據安全和非法入侵等問題也在困擾著人們，阻礙了計算機自身的發展和人類對于計算機的應用。解決網絡安全問題刻不容緩，本文圍繞著計算機的網絡安全漏洞和應對策略展開論述，希望能為計算機網絡安全問題提供一些參考和建議。

1計算機網絡安全概述

研究計算機網絡安全問題，首先應當明確何為計算機網絡安全。一般來說，與之匹配的網絡技術和網絡管理方法會使計算機網絡處在相對安全的運行環境當中，網絡工程師會將網絡數據進行加密，利用防火墻等軟件阻擋外來病毒等風險對計算機的攻擊，只有在相對安全的網絡環境中運行，計算機數據才能不被非法盜取或篡改。因此，計算機網絡安全的保護問題應當從計算機的軟件和功能進行有效的保護和管理，對計算機的功能進行維護升級，抵御外界病毒和其他非法軟件的入侵，加強對計算機性能的提高和對使用技能的學習，使計算機網絡在相對安全的環境中運行。

2計算機網絡安全漏洞分析

2.1來自系統的漏洞

首先，計算機網絡安全漏洞最根本、最嚴重的問題就是來自計算機系統本身的缺陷，也就是系統的漏洞，由于計算機的先天缺陷，其網絡在系統設計上存在著一定的弊端，因此，病毒程序或者不法侵入軟件可以乘虛而人，將計算機內部的信息和程序進行篡改或者劫持。一旦計算機C盤中的數據遭到破壞，將會使計算機處于癱瘓或者休眠狀態，嚴重的將會造成計算機終身無法啟動。因此，由于系統本身產生的漏洞會給計算機網絡安全造成嚴重的威脅。然而，由于系統本身產生的漏洞在當下并不罕見，甚至可以說發生頻率較高。若要計算機安全的發展和運行，應當對計算機系統自身的漏洞加以高度的重視，預防計算機自身的潛在危險。并且，系統漏洞導致的危害波及面積廣泛，包括但不限于計算機本身，甚至包括網絡路由器或者網絡路連接設備都有可能遭受到破壞。

2.2來自病毒的威脅

計算機病毒是我們耳熟能詳的話題，由最開始侵入計算機的千年蟲到木馬病毒，這些計算機病毒對計算機網絡的破壞十分嚴重，引起了人們的高度重視。我們可以將這些病毒想象成生物體當中的病菌，在人體中，這些病菌和計算機病毒有著同樣的威脅，它們的衍生能力非常強，能夠在很短的時間內完成分化和復制，危害人體健康。計算機病毒的破壞路徑和生物病毒極為相似，它們能夠在很短的時間內蔓延擴散，破壞計算機網絡系統屏障，綁架并修改計算機的原有程序，達到使計算機無法正常工作的目的。與生物體病毒不同的是計算機病毒無生命，而是寄生于計算機代碼之中，但是其危害不亞于生物體對于人體的破壞，威脅同樣很大，并且，計算機網絡病毒并不是立即爆發，而是在用戶的計算機中存在一定時間的潛伏期，這段時間用戶如果不特意檢查便很難發覺到病毒的存在，等到病毒爆發，將會給計算機帶來無法彌補的破壞，并且計算機病毒具有傳染性，一旦爆發，在短時間內就會迅速造成計算機的相關程序不可逆的破壞，直至計算機完全被病毒操縱或者癱瘓。

2.3來自黑客的危險

黑客這個詞語是伴隨著網絡病毒等問題出現的。一部分不法分子在利益的誘惑下，使用不法程序侵入到用戶的計算機中，盜取用戶的個人信息特別是金融信息，或者對用戶的網絡系統性破壞，對相關程序進行篡改，從而使用戶的計算機網絡遭受巨大破壞。黑客的入侵，會使用戶的網絡信息數據泄露，對于和金融有關的比如銀行卡密碼、網銀密碼等等進行窺探或竊取，嚴重的黑客人侵還會造成用戶的軟件或程序被黑客非法登錄，冒用用戶本身的名義進行網貸、借款或者散步不良信息等非法操作，使用戶的財產和名譽遭受損害。之所以說黑客和網絡病毒具有很強的關聯性，是因為黑客能夠向用戶的計算機散播病毒，并向病毒程序發出指令，命令其攻擊用戶的計算機。一旦黑客成功入侵，用戶的整個計算機將處在黑客的控制和操縱之下。

3計算機的網絡安全防范策略

3.1加快對防護軟件的研發

防護軟件對預防和阻擋以上問題具有重大意義，比較經典的就是防火墻或屏蔽網，它們在計算機安全防護中起到基礎性的作用，能夠相對有效的抵擋計算機受到的外來用戶的攻擊，阻擋帶有木馬病毒的電子郵件，為用戶智能識別并屏蔽掉一些間諜軟件，禁止不法分子對用戶信息的讀取。有了防火墻等屏蔽設備，對計算機網絡環境會有一種高程度的保護作用，使得互聯網環境在相對安全的環境中運行，實現計算機之間的安全訪問。其中，過濾型的防火墻一般被應用在互聯網的環境當中，也能夠保護到傳輸技術，判斷互聯網接受的相關數據是否收到潛在危險的影響，攔截有較大風險的程序和運用。當前防火墻技術還有很大的改進空間，應當積極挖掘其潛在功能，提升防火墻的攔截效率和屏蔽的智能性，更好地維護計算機信息網絡的安全運行。除此之外，計算機的硬件質量也對信息安全有至關重要的作用。硬件和軟件在維護方法上存在一定的區別，在使用上要注意其使用壽命的問題，保障其使用的安全性，硬件是計算機的組成部分，特別是針對一些如CPU等重要組件，使用時間越長，老化越快，其性能也會日益降低，因此，維護計算機信息網絡安全不能忽視硬件方面的問題，應當及時檢修，發現老化等問題要及時更換，確保信息網絡的安全。

3.2從用戶自身著手，加強防范

作為計算機龐大用戶當中的一員，面對嚴峻的網絡安全形勢，我們應當加強防范措施，對信息安全的保護給予重視，在公用電腦和開放的網絡環境中，不要保存自己的個人密碼，在設置一些賬號和密碼時，應當設置一些強度較高的密碼，比如選擇數字加英文加符號的形式，提高密碼的安全強度，避免被不法分子破譯，借機盜取信息。比如在日常生活中一些常用的軟件，微博、微信等，當中涉及大量的聊天記錄等個人隱私信息，一旦被非法入侵，可能會造成用戶隱私信息的大量泄漏。此外，類似于支付寶、淘寶、云閃付等和金錢有關的軟件，更應當予以足夠的重視程度，這些軟件往往會成為犯罪分子下手的目標，一旦得逞，會造成自身財產的重大損失，后果嚴重，應當格外重視加強安全防護，防止不法分子進行信息盜取。更值得注意的是，現在很多的支付軟件和購物軟件之間存在一定的關聯性，比如淘寶和支付寶、銀行卡之間，往往因為購物的需要而相互綁定，比如非法分子可以通過盜取支付寶密碼而進行購物、轉賬等轉移財產的金融犯罪活動。因此，用戶必須保護自身的賬號安全，加強密碼強度，不要讓多個軟件使用重復密碼，同時注意手機上收到的銀行提示短信，注重資金的實時流向，保護自身的信息安全。

3.3重視對虛擬專網技術的運用

虛擬專網，英文縮寫是VPN，這是一種能夠有效防范外來危險對計算機網絡進行破壞的防范技術，一般情況下，虛擬專網被安裝在公用網絡或者專用網絡上，因為公用網絡密閉性較差，開放性強，容易造成信息的泄漏，而專用網絡由于其地位重要，常常分布在事業單位或者國家機關中，因此必須采用新型的防范技術對其計算機網絡環境加以保護。虛擬專網的主要特性就是封閉性和專用性，它的安裝位置位于用戶和客戶端之間。虛擬專網利用先進的防護技術，能夠讓信息在傳達的過程中保持秘密性，從而確保信息安全。虛擬專網可以被看作一個信息傳輸的專用通道，它有其自身獨立使用的加密技術，從而保護用戶和客戶端之間的信息傳輸保持秘密，防止被外來入侵程序所破壞。虛擬專網還能夠對網絡訪問進行安全控制，通過信息的秘密傳輸和對網絡訪問的控制，保障計算機網絡環境的相對安全。

3.4啟用計算機入侵檢測系統

除了事先的預防措施，加強計算機入侵檢測系統的啟用也可以保護網絡信息安全。比如流行的入侵檢測系統，可以幫助客戶及時發現網絡的異常情況，包括對木馬信息的查殺，及時給予用戶危險提示，幫助用戶智能屏蔽病毒的入侵信息及時發現異常現象，防患于未然，保護用戶使用信息的私密性，將計算機網絡置身于相對安全的使用環境之中。計算機的入侵檢測技術在未來將會有良好的發展前景，針對不同的對計算機的入侵方式將會匹配不同的報警系統，在架構上包含了通用式和綜合式兩種，并且計算機報警系統將會朝著智能化的方向發展，不僅在計算機內部安置報警設備，在計算機外部也進行相應的入侵檢測架構，在更新上也會更加及時。

4結語

綜上所述，面對上述常見的計算機網絡安全漏洞，應當從多角度人手，采用多種方式加強防范，確保計算機網絡在相對安全的環境中運行。