計算機網絡安全與防范

九江市第三人民醫院 涂茂明

網絡是世界上最復雜的系統之一，網絡布局中的計算機分支也是非常復雜的。這種復雜性意味著無法對計算機主機和網絡主機進行精確層次關系，系統不受保護，并且外部網絡可以隨意查看其內部結構。同時，這兩個原因也讓使用計算機的用戶由于其本身的漏洞，最終成為帶有病毒和故意黑客的軟件的攻擊目標。一旦系統被攻克，這些惡意軟件或黑客便會非法獲取機密文件，并通過我們的計算機攻擊其他計算機，這些攻擊的結果不是我們希望見到的。今天的網絡無處不在，并且網絡安全性日益受到重視。上網時所獲得內容的安全性和機密性尤為重要。但是，在瀏覽網絡上的信息時，自我預防意識和預防措施也是必不可少的。

隨著現代互聯網的不斷發展，互聯網在人們生活中發揮著越來越重要的作用，為人們的生產和生活帶來了很多的改變。但是，網絡的開放性使得網絡信息在傳輸過程中被破壞和被盜。計算機中存儲的某些機密文件沒有適當的保護措施，容易受到病毒或向導攻擊，導致機密文件丟失或被盜，從而進一步影響企業的發展。因此，需要對計算機信息網絡的安全性加以考慮。

1 常見的攻擊方式

1.1 間諜軟件

通常，“間諜軟件”指收集和集成計算機信息的軟件傳輸平臺。此過程無權獲得計算機信息，包括計算機監視擊鍵，收集專業計算機機密，登機密碼，卡號，PIN碼等。此外，還將收集計算機的電子郵件地址并維護計算機的瀏覽歷史記錄。通常，計算機會減少該區域的交換間諜軟件，使計算機效率降低，對計算機網絡的性能產生重大影響，然后導致更嚴重的事故。

1.2 混合攻擊與繞道攻擊

對于計算機，在計算機網絡攻擊技術的結合下，計算機中的常見病毒和惡意代碼部分會導致計算機軟件缺陷或網絡故障的迅速破壞，然后傳播并進一步破壞計算機。當前，當計算機以CD，USB和其他非硬件設備以及閃存盤攻擊運行時，只有網關等級的計算機防護系統才能穩定的修復功能。出于同樣的原因，網絡無法有效、可持續地保護離開辦公室的計算機和工作人員本身。只要計算機在無線公共空間之內，它就可以被監聽者或監視軟件攔截信息。在這種情況下，如果沒有防攔截計算機有效的網路反攔截，系統保護，將受到攻擊，也稱為“繞道攻擊”。

1.3 強盜AP

強盜AP，這種類型的AP通常是指不屬于IT域并且不是IT部門根據公安部的安全性和穩定性準則設置的AP。此類強盜AP是計算機網絡安全風險的主要來源。這種類型的AP無需網絡許可即可監視計算機網絡。不僅如此，它還給計算機網絡帶來了安全風險。只要此類強盜AP被惡意帶入網絡，并且USB插座通過WIFI適配器連接，AP強盜就會使用計算機，筆記本電腦，PDA等通過忽略安全管理設置連接以太網連接端口而連接到WIFI公共領域。

2 計算機網絡安全的主要防御策略

2.1 加強日常防護管理

首先，有必要管理計算機的日常安全，不要激活、下載未知的計算機軟件、程序。要根據計算機安全更新設置下載系統包，具體取決于病毒情況，應及時下載以處理防病毒軟件。不僅如此，它們還不會在非官方網站上下載隨機軟件程序，因為可以從未知來源下載計算機病毒。未經計算機安全檢查而隨機下載包含病毒的軟件程序可能會導致計算機信息打開或丟失。

其次，根據計算機的使用情況，合理設置通用的默認瀏覽器。作為監視計算機入侵的最密集區域，網絡病毒還主要攻擊瀏覽器的使用。Cookie程序是通過計算機瀏覽的網站將分類信息數據合并到計算機的硬盤驅動器中。也就是說，通常會保存當前的網站密碼，下次計算機用戶再次使用該密碼時，操作該網站非常方便。對于這種類型的記錄方法，應推遲使用cookie以確保計算機安全使用，以確保計算機硬盤數據的穩定性。

最后，確保計算機的IP地址安全。關于網絡安全協議，每個計算機服務器都有自己的唯一IP地址，該IP地址連接到Internet或LAN。通常，為了確保計算機用戶的安全，IP地址是隱藏的。在計算機的實際操作過程中，在聊天過程中鏈接到信息輸出的IP地址的輸出會導致計算機的IP地址保持打開狀態。因此，在日常計算機使用過程中，為了確保計算機使用的安全性并防止傳輸計算機用戶的個人信息，如果要頻繁使用ICQ，建“IPPublishing”程序設定中把“DonotPublishIPad-dress”勾選。在計算機受到惡性破壞后，要選擇信譽，性能較為優良的網站平臺下載IP防護工具。

2.2 安裝配置防火墻

目前，網絡防火墻技術已經越來越成熟。常用的網絡防火墻包括濾防火墻和代理，雙穴主機三種類型。首先，可以使用防火墻技術。防火墻技術分為兩類：應用程序級防火墻和網絡級防火墻。它們之間的區別在于，網絡級防火墻可以防止整個網絡外部的非法入侵，并且可以防止防火墻訪問控制。在應用程序級別，我們是日常生活中的通用代理技術，包括保護路由技術，數據包過濾技術，動態防火墻技術等。虛擬專用網絡實際上是一個虛擬通道，可以連接兩個專用網絡并建立公共專用連接。虛擬專用網絡是從公司網絡到公用網絡的通道。其次，可以使用入侵檢測技術。入侵檢測技術是一種動態網絡檢測技術，可以識別對網絡系統的惡意使用并快速檢測非法噴發。入侵檢測技術可以檢測到非法的外部用戶和未授權的用戶。破產檢測系統包括硬件和硬件檢測軟件。故障檢測系統檢查結果后，可以簡化管理員維護網絡安全的工作量。入侵檢測技術的主要功能是識別入侵行為，它還可以解決網絡攻擊，但是入侵檢測技術無法替代防火墻。同樣，可以使用加密技術。主要有兩種加密技術：對稱加密和非對稱加密。當前，隨著計算機技術和信息技術的飛速發展，確保網絡安全已變得越來越重要。因此，數據加密技術繼續發展。我們使用數據加密技術來確保信息安全，并采取關鍵信息安全措施以防止某些數據被非法使用。

2.3 訪問制約

通過網絡訪問限制，可以有效過濾外部訪問。在某種程度上，其訪問限制可以保護計算機免受惡意訪問和攻擊破壞。該操作過程可以維護并保證網絡運行的安全性，并維護和保證網絡系統的穩定性。它用作過濾網絡訪問和檢測安全風險的一種方式。當前，有七種類型的用于普通計算機操作的訪問控制方法。對于各種計算機使用模式，使用適當的訪問控制技術來合理利用網絡資源。

2.4 安全管理隊伍的建設

在計算機網絡系統中，絕對的安全是不存在的，制定健全的安全管理體制是計算機網絡安全的重要保證，只有通過網絡管理人員與使用人員的共同努力，運用一切可以使用的工具和技術，盡一切可能去控制、減小一切非法的行為，盡可能地把不安全的因素降到最低。同時，要不斷地加強計算機信息網絡的安全規范化管理力度，大力加強安全技術建設，強化使用人員和管理人員的安全防范意識。網絡內使用的IP地址作為一種資源以前一直為某些管理人員所忽略，為了更好地進行安全管理工作，應該對本網內的IP地址資源統一管理、統一分配。對于盜用IP資源的用戶必須依據管理制度嚴肅處理。只有共同努力，才能使計算機網絡的安全可靠得到保障，從而使廣大網絡用戶的利益得到保障。

結語：綜上所述，網絡安全問題是目前社會非常關注的一個重要問題，如果做不好網絡安全管理工作，那么就很容易造成計算機網絡安全事故發生?；诖?，在接下來必須要改善計算機的系統環境條件、選擇安全合適的機房場地，提高計算機管理人員的專業技能，加強計算機網絡安全管理的制度建設，這樣就可以在確保計算機網絡安全性的前提下，帶動互聯網行業的發展，使得社會經濟發展速度更快，加快企業及社會信息化建設步伐。