計(jì)算機(jī)網(wǎng)絡(luò)安全與防范

九江市第三人民醫(yī)院 涂茂明

網(wǎng)絡(luò)是世界上最復(fù)雜的系統(tǒng)之一，網(wǎng)絡(luò)布局中的計(jì)算機(jī)分支也是非常復(fù)雜的。這種復(fù)雜性意味著無(wú)法對(duì)計(jì)算機(jī)主機(jī)和網(wǎng)絡(luò)主機(jī)進(jìn)行精確層次關(guān)系，系統(tǒng)不受保護(hù)，并且外部網(wǎng)絡(luò)可以隨意查看其內(nèi)部結(jié)構(gòu)。同時(shí)，這兩個(gè)原因也讓使用計(jì)算機(jī)的用戶由于其本身的漏洞，最終成為帶有病毒和故意黑客的軟件的攻擊目標(biāo)。一旦系統(tǒng)被攻克，這些惡意軟件或黑客便會(huì)非法獲取機(jī)密文件，并通過(guò)我們的計(jì)算機(jī)攻擊其他計(jì)算機(jī)，這些攻擊的結(jié)果不是我們希望見(jiàn)到的。今天的網(wǎng)絡(luò)無(wú)處不在，并且網(wǎng)絡(luò)安全性日益受到重視。上網(wǎng)時(shí)所獲得內(nèi)容的安全性和機(jī)密性尤為重要。但是，在瀏覽網(wǎng)絡(luò)上的信息時(shí)，自我預(yù)防意識(shí)和預(yù)防措施也是必不可少的。

隨著現(xiàn)代互聯(lián)網(wǎng)的不斷發(fā)展，互聯(lián)網(wǎng)在人們生活中發(fā)揮著越來(lái)越重要的作用，為人們的生產(chǎn)和生活帶來(lái)了很多的改變。但是，網(wǎng)絡(luò)的開(kāi)放性使得網(wǎng)絡(luò)信息在傳輸過(guò)程中被破壞和被盜。計(jì)算機(jī)中存儲(chǔ)的某些機(jī)密文件沒(méi)有適當(dāng)?shù)谋Ｗo(hù)措施，容易受到病毒或向?qū)Ч簦瑢?dǎo)致機(jī)密文件丟失或被盜，從而進(jìn)一步影響企業(yè)的發(fā)展。因此，需要對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)的安全性加以考慮。

1 常見(jiàn)的攻擊方式

1.1 間諜軟件

通常，“間諜軟件”指收集和集成計(jì)算機(jī)信息的軟件傳輸平臺(tái)。此過(guò)程無(wú)權(quán)獲得計(jì)算機(jī)信息，包括計(jì)算機(jī)監(jiān)視擊鍵，收集專業(yè)計(jì)算機(jī)機(jī)密，登機(jī)密碼，卡號(hào)，PIN碼等。此外，還將收集計(jì)算機(jī)的電子郵件地址并維護(hù)計(jì)算機(jī)的瀏覽歷史記錄。通常，計(jì)算機(jī)會(huì)減少該區(qū)域的交換間諜軟件，使計(jì)算機(jī)效率降低，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的性能產(chǎn)生重大影響，然后導(dǎo)致更嚴(yán)重的事故。

1.2 混合攻擊與繞道攻擊

對(duì)于計(jì)算機(jī)，在計(jì)算機(jī)網(wǎng)絡(luò)攻擊技術(shù)的結(jié)合下，計(jì)算機(jī)中的常見(jiàn)病毒和惡意代碼部分會(huì)導(dǎo)致計(jì)算機(jī)軟件缺陷或網(wǎng)絡(luò)故障的迅速破壞，然后傳播并進(jìn)一步破壞計(jì)算機(jī)。當(dāng)前，當(dāng)計(jì)算機(jī)以CD，USB和其他非硬件設(shè)備以及閃存盤攻擊運(yùn)行時(shí)，只有網(wǎng)關(guān)等級(jí)的計(jì)算機(jī)防護(hù)系統(tǒng)才能穩(wěn)定的修復(fù)功能。出于同樣的原因，網(wǎng)絡(luò)無(wú)法有效、可持續(xù)地保護(hù)離開(kāi)辦公室的計(jì)算機(jī)和工作人員本身。只要計(jì)算機(jī)在無(wú)線公共空間之內(nèi)，它就可以被監(jiān)聽(tīng)者或監(jiān)視軟件攔截信息。在這種情況下，如果沒(méi)有防攔截計(jì)算機(jī)有效的網(wǎng)路反攔截，系統(tǒng)保護(hù)，將受到攻擊，也稱為“繞道攻擊”。

1.3 強(qiáng)盜AP

強(qiáng)盜AP，這種類型的AP通常是指不屬于IT域并且不是IT部門根據(jù)公安部的安全性和穩(wěn)定性準(zhǔn)則設(shè)置的AP。此類強(qiáng)盜AP是計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的主要來(lái)源。這種類型的AP無(wú)需網(wǎng)絡(luò)許可即可監(jiān)視計(jì)算機(jī)網(wǎng)絡(luò)。不僅如此，它還給計(jì)算機(jī)網(wǎng)絡(luò)帶來(lái)了安全風(fēng)險(xiǎn)。只要此類強(qiáng)盜AP被惡意帶入網(wǎng)絡(luò)，并且USB插座通過(guò)WIFI適配器連接，AP強(qiáng)盜就會(huì)使用計(jì)算機(jī)，筆記本電腦，PDA等通過(guò)忽略安全管理設(shè)置連接以太網(wǎng)連接端口而連接到WIFI公共領(lǐng)域。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全的主要防御策略

2.1 加強(qiáng)日常防護(hù)管理

首先，有必要管理計(jì)算機(jī)的日常安全，不要激活、下載未知的計(jì)算機(jī)軟件、程序。要根據(jù)計(jì)算機(jī)安全更新設(shè)置下載系統(tǒng)包，具體取決于病毒情況，應(yīng)及時(shí)下載以處理防病毒軟件。不僅如此，它們還不會(huì)在非官方網(wǎng)站上下載隨機(jī)軟件程序，因?yàn)榭梢詮奈粗獊?lái)源下載計(jì)算機(jī)病毒。未經(jīng)計(jì)算機(jī)安全檢查而隨機(jī)下載包含病毒的軟件程序可能會(huì)導(dǎo)致計(jì)算機(jī)信息打開(kāi)或丟失。

其次，根據(jù)計(jì)算機(jī)的使用情況，合理設(shè)置通用的默認(rèn)瀏覽器。作為監(jiān)視計(jì)算機(jī)入侵的最密集區(qū)域，網(wǎng)絡(luò)病毒還主要攻擊瀏覽器的使用。Cookie程序是通過(guò)計(jì)算機(jī)瀏覽的網(wǎng)站將分類信息數(shù)據(jù)合并到計(jì)算機(jī)的硬盤驅(qū)動(dòng)器中。也就是說(shuō)，通常會(huì)保存當(dāng)前的網(wǎng)站密碼，下次計(jì)算機(jī)用戶再次使用該密碼時(shí)，操作該網(wǎng)站非常方便。對(duì)于這種類型的記錄方法，應(yīng)推遲使用cookie以確保計(jì)算機(jī)安全使用，以確保計(jì)算機(jī)硬盤數(shù)據(jù)的穩(wěn)定性。

最后，確保計(jì)算機(jī)的IP地址安全。關(guān)于網(wǎng)絡(luò)安全協(xié)議，每個(gè)計(jì)算機(jī)服務(wù)器都有自己的唯一IP地址，該IP地址連接到Internet或LAN。通常，為了確保計(jì)算機(jī)用戶的安全，IP地址是隱藏的。在計(jì)算機(jī)的實(shí)際操作過(guò)程中，在聊天過(guò)程中鏈接到信息輸出的IP地址的輸出會(huì)導(dǎo)致計(jì)算機(jī)的IP地址保持打開(kāi)狀態(tài)。因此，在日常計(jì)算機(jī)使用過(guò)程中，為了確保計(jì)算機(jī)使用的安全性并防止傳輸計(jì)算機(jī)用戶的個(gè)人信息，如果要頻繁使用ICQ，建“IPPublishing”程序設(shè)定中把“DonotPublishIPad-dress”勾選。在計(jì)算機(jī)受到惡性破壞后，要選擇信譽(yù)，性能較為優(yōu)良的網(wǎng)站平臺(tái)下載IP防護(hù)工具。

2.2 安裝配置防火墻

目前，網(wǎng)絡(luò)防火墻技術(shù)已經(jīng)越來(lái)越成熟。常用的網(wǎng)絡(luò)防火墻包括濾防火墻和代理，雙穴主機(jī)三種類型。首先，可以使用防火墻技術(shù)。防火墻技術(shù)分為兩類：應(yīng)用程序級(jí)防火墻和網(wǎng)絡(luò)級(jí)防火墻。它們之間的區(qū)別在于，網(wǎng)絡(luò)級(jí)防火墻可以防止整個(gè)網(wǎng)絡(luò)外部的非法入侵，并且可以防止防火墻訪問(wèn)控制。在應(yīng)用程序級(jí)別，我們是日常生活中的通用代理技術(shù)，包括保護(hù)路由技術(shù)，數(shù)據(jù)包過(guò)濾技術(shù)，動(dòng)態(tài)防火墻技術(shù)等。虛擬專用網(wǎng)絡(luò)實(shí)際上是一個(gè)虛擬通道，可以連接兩個(gè)專用網(wǎng)絡(luò)并建立公共專用連接。虛擬專用網(wǎng)絡(luò)是從公司網(wǎng)絡(luò)到公用網(wǎng)絡(luò)的通道。其次，可以使用入侵檢測(cè)技術(shù)。入侵檢測(cè)技術(shù)是一種動(dòng)態(tài)網(wǎng)絡(luò)檢測(cè)技術(shù)，可以識(shí)別對(duì)網(wǎng)絡(luò)系統(tǒng)的惡意使用并快速檢測(cè)非法噴發(fā)。入侵檢測(cè)技術(shù)可以檢測(cè)到非法的外部用戶和未授權(quán)的用戶。破產(chǎn)檢測(cè)系統(tǒng)包括硬件和硬件檢測(cè)軟件。故障檢測(cè)系統(tǒng)檢查結(jié)果后，可以簡(jiǎn)化管理員維護(hù)網(wǎng)絡(luò)安全的工作量。入侵檢測(cè)技術(shù)的主要功能是識(shí)別入侵行為，它還可以解決網(wǎng)絡(luò)攻擊，但是入侵檢測(cè)技術(shù)無(wú)法替代防火墻。同樣，可以使用加密技術(shù)。主要有兩種加密技術(shù)：對(duì)稱加密和非對(duì)稱加密。當(dāng)前，隨著計(jì)算機(jī)技術(shù)和信息技術(shù)的飛速發(fā)展，確保網(wǎng)絡(luò)安全已變得越來(lái)越重要。因此，數(shù)據(jù)加密技術(shù)繼續(xù)發(fā)展。我們使用數(shù)據(jù)加密技術(shù)來(lái)確保信息安全，并采取關(guān)鍵信息安全措施以防止某些數(shù)據(jù)被非法使用。

2.3 訪問(wèn)制約

通過(guò)網(wǎng)絡(luò)訪問(wèn)限制，可以有效過(guò)濾外部訪問(wèn)。在某種程度上，其訪問(wèn)限制可以保護(hù)計(jì)算機(jī)免受惡意訪問(wèn)和攻擊破壞。該操作過(guò)程可以維護(hù)并保證網(wǎng)絡(luò)運(yùn)行的安全性，并維護(hù)和保證網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性。它用作過(guò)濾網(wǎng)絡(luò)訪問(wèn)和檢測(cè)安全風(fēng)險(xiǎn)的一種方式。當(dāng)前，有七種類型的用于普通計(jì)算機(jī)操作的訪問(wèn)控制方法。對(duì)于各種計(jì)算機(jī)使用模式，使用適當(dāng)?shù)脑L問(wèn)控制技術(shù)來(lái)合理利用網(wǎng)絡(luò)資源。

2.4 安全管理隊(duì)伍的建設(shè)

在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，絕對(duì)的安全是不存在的，制定健全的安全管理體制是計(jì)算機(jī)網(wǎng)絡(luò)安全的重要保證，只有通過(guò)網(wǎng)絡(luò)管理人員與使用人員的共同努力，運(yùn)用一切可以使用的工具和技術(shù)，盡一切可能去控制、減小一切非法的行為，盡可能地把不安全的因素降到最低。同時(shí)，要不斷地加強(qiáng)計(jì)算機(jī)信息網(wǎng)絡(luò)的安全規(guī)范化管理力度，大力加強(qiáng)安全技術(shù)建設(shè)，強(qiáng)化使用人員和管理人員的安全防范意識(shí)。網(wǎng)絡(luò)內(nèi)使用的IP地址作為一種資源以前一直為某些管理人員所忽略，為了更好地進(jìn)行安全管理工作，應(yīng)該對(duì)本網(wǎng)內(nèi)的IP地址資源統(tǒng)一管理、統(tǒng)一分配。對(duì)于盜用IP資源的用戶必須依據(jù)管理制度嚴(yán)肅處理。只有共同努力，才能使計(jì)算機(jī)網(wǎng)絡(luò)的安全可靠得到保障，從而使廣大網(wǎng)絡(luò)用戶的利益得到保障。

結(jié)語(yǔ)：綜上所述，網(wǎng)絡(luò)安全問(wèn)題是目前社會(huì)非常關(guān)注的一個(gè)重要問(wèn)題，如果做不好網(wǎng)絡(luò)安全管理工作，那么就很容易造成計(jì)算機(jī)網(wǎng)絡(luò)安全事故發(fā)生。基于此，在接下來(lái)必須要改善計(jì)算機(jī)的系統(tǒng)環(huán)境條件、選擇安全合適的機(jī)房場(chǎng)地，提高計(jì)算機(jī)管理人員的專業(yè)技能，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理的制度建設(shè)，這樣就可以在確保計(jì)算機(jī)網(wǎng)絡(luò)安全性的前提下，帶動(dòng)互聯(lián)網(wǎng)行業(yè)的發(fā)展，使得社會(huì)經(jīng)濟(jì)發(fā)展速度更快，加快企業(yè)及社會(huì)信息化建設(shè)步伐。