計算機網絡安全問題及其防范對策分析

王新東

（國家能源集團神東煤炭智能技術中心 陜西榆林 719315）

在計算機網絡技術不斷發展的過程中，人們也越來越關注計算機網絡安全問題。為進一步提升國家計算機水平，維護國家整體信息安全，保障計算機用戶切身利益，必須立足網絡安全視角，對計算機網絡安全問題及其防范對策展開深入分析，以構建完善的網絡安全體系，增強國民網絡安全防范意識，維護網絡安全相關法律法規，及時修復網絡漏洞，加強網絡安全管理，使計算機網絡更加可靠、安全，最大限度地避免用戶信息泄露。

1 計算機網絡安全相關概述

計算機網絡安全指針對數據處理系統所建立并采取的技術及管理方面的安全保護，避免計算機的軟件與硬件相關數據由于受到惡意或偶然性因素影響發生破壞、泄露或者更改［1］。根據不同的計算機使用者，計算機網絡安全有著不同的含義。一方面，對于普通使用者來說，計算機網絡安全指的是在網絡傳輸過程中確保個人和相關商業信息始終具有真實性、完整性及機密性，以防他人通過非正常手段竊取、截取、篡改、破壞信息，維護個人利益及個人隱私不受侵害。另一方面，對于網絡運營商來說，計算機網絡安全主要是對本地網絡信息讀寫及訪問等操作進行控制和保護，以防發生病毒侵襲、拒絕服務、非法存取、網絡資源控制、非法占用等問題，并對黑客攻擊加以防御。

2 計算機網絡安全問題

2.1 系統漏洞

雖然近年來計算機技術不斷發展，但受到多項因素影響，計算機系統仍存在一定漏洞，嚴重威脅著計算機網絡安全。由于計算機網絡體現出開放性特征，這容易使一些不法分子對計算機技術可實現文件傳輸及遠程控制等特點加以利用，在計算機系統中植入含病毒程序，由此導致計算機系統發生癱瘓，嚴重威脅計算機網絡安全。此外，無論是計算機硬件或者軟件，其本身都有一定隱患和漏洞，而相關漏洞及問題一旦表現出來，或者受到部分因素影響導致硬件設施受損，將直接影響計算機正常運作，威脅計算機網絡安全，并降低用戶的體驗效果。

英特爾處理器在2019 年1 月頻繁被用戶投訴，主要問題就是系統存在安全隱患，部分用戶的服務器、電腦及手機上存儲的信息遭到泄露。之后，經過一系列調查，發現系統出現兩種新型漏洞，即熔斷（Meltdown）和幽靈（Spectre），因為存在這些漏洞，使得惡意程序被允許從其他程序內存空間當中進行信息竊取，由此導致信息被泄露［2］。在這一背景下，若不及時強化網絡安全管理，優化網絡安全技術，會為網絡黑客留下更多系統漏洞，使其肆意侵襲網絡系統，隨意改變系統設置，并竊取用戶信息，嚴重威脅用戶隱私。

2.2 病毒入侵

在計算機技術快速發展過程中，計算機網絡安全問題也日漸凸顯，其中，病毒侵襲屬于一種常見的網絡安全問題。隨著計算機技術的先進程度不斷提高，計算機病毒也同樣在不斷升級和更新，一些不法分子將可使計算機功能數據遭到破壞的指令或者程序代碼寫入計算機程序中，之后就會導致計算機網絡安全受到破壞。此外，因為計算機病毒體現出快速傳播、復制性強、種類多樣化、潛伏性高、傳染性強、隱蔽性強等特征，一旦計算機中某個程序或軟件受到病毒感染，會短時間內快速傳播至其他軟件中，這些病毒將很難完全清理干凈，同時，相關病毒會盜取計算機內部各項數據資料，甚至導致計算機癱瘓，嚴重威脅計算機網絡安全。比如，計算機受到木馬及火焰等病毒侵襲，將使網絡安全面臨嚴重威脅。

2.3 人為操作不當

在導致計算機網絡安全問題的多項因素中，人為因素屬于重要因素，這主要是因為很多用戶在操作及使用計算機過程中缺乏網絡安全意識，不能嚴格遵循操作規程，對計算機操作各項注意事項缺乏了解，不夠關注采取有效的安全防范措施，導致在使用計算機過程中經常因為操作不當引發網絡安全問題。比如，有的用戶在操作計算機過程中不開啟殺毒防毒軟件，也不注重保護用戶名及密碼等關鍵信息，相關信息設置較為簡單，還會選擇自動登錄方式，抑或隨意地將個人賬戶及密碼告知他人，這些行為都是用戶自身主觀方面缺乏安全意識的表現，各種不當的操作都會使計算機網絡安全受到嚴重威脅，并為病毒入侵及不法分子攻擊提供重要契機。

2.4 黑客攻擊

在計算機運行過程中，黑客攻擊及木馬程序都會嚴重威脅計算機網絡安全。大部分計算機黑客具有豐富且牢固的專業知識，能夠控制各種類型計算機，而計算機網絡本身也有一定缺陷和不足，容易被黑客利用，受到黑客攻擊。黑客主要通過非法方式對用戶關鍵系統信息和個人隱私進行盜取和竊聽，還會隨意破壞或者修改網絡應用狀態，造成網絡數據丟失［3］。

2.5 網絡安全管理不到位

計算機網絡發生安全問題，除了會影響計算機技術革新和計算機網絡正常運作外，還會降低計算機用戶的整體體驗感，嚴重影響人們的正常生活和生產。所以，需要高度重視計算機網絡安全問題，并采取有效的措施，加強管理和維護。而在實際管理過程中，很多企業或者計算機用戶個人都不能認真、嚴格檢測計算機網絡安全問題，系統維護不及時，也未專門打造計算機網絡安全管理系統，在計算機網絡安全缺乏嚴格、有效的管控情況下，很難及時發現網絡運行中潛在的或既有的安全問題，從而不能及時且有針對性地維護計算機網絡安全，影響技術革新和用戶正常使用，并使計算機網絡安全面臨巨大的潛在威脅。

3 計算機網絡安全問題防范對策

3.1 及時修復系統漏洞

在計算機網絡技術持續革新與發展過程中，需要同步革新與升級計算機網絡軟件及硬件等設備，避免計算機發生安全漏洞，威脅計算機網絡安全。

為對計算機系統加強管控和防護，首先要注意采取有效措施預防黑客入侵，因為一旦有黑客侵入計算機網絡，會嚴重影響計算機正常使用。而在防御黑客侵襲過程中，要注意及時修補系統漏洞，關注通過數字認證技術、外網、內網隔離等措施有效防范計算機網絡受到黑客攻擊。其次，要積極通過網絡防火技術及網絡加密技術等實現數據網絡加密，并要以加密函數、網絡密鑰等方式加密處理關鍵信息和資料，而經過加密處理的重要信息即便遭受不法分子的竊取，對方也會因為不能解密函數或無密鑰而防止數據外泄，避免關鍵數據被泄露或者丟失，以有效降低計算機網絡面臨的安全風險［4］。在計算機網絡系統中運用防火墻技術，主要是在公共網絡、專用網絡或者內部網絡、外部網絡相互之間，以建立網絡通信監控系統的方式打造保護屏障，以防重要信息遭到破壞或被竊取，在更全方位、有效地監控計算機網絡情況下，更有力地維護計算機網絡安全。最后，可通過設置用戶口令、限制用戶訪問及限制IP 地址等方式規避病毒入侵，同時，要注意備份關鍵數據信息，以有效降低由于數據被破壞或丟失引發的損失，有效提升網絡安全防護功效。

3.2 加大病毒治理和防范力度

在大數據時代背景下，信息共享程度不斷增加，科學技術也不斷發展，而同時計算機病毒也在同步更新和發展，使計算機網絡面臨巨大安全威脅，所以，為維護網絡安全，必須加大力度防治計算機病毒。對此，需要在計算機系統中安裝殺毒軟件，以便在殺毒軟件運行過程中及時發現系統中存在的病毒，并展開實時防護，對計算機內部病毒攻擊及高危漏洞進行全方位的排查，在及時修補和有效治理基礎上，確保計算機網絡能夠安全、可靠地運行。例如，在計算機使用過程中，可以安裝金山毒霸、瑞星殺毒、360安全衛士等相關殺毒軟件，并通過軟件定期檢測病毒，加強計算機防護，及時對計算機內部所存在的高危漏洞進行修復［5］；同時，可采取系統升級、補丁修補等相關措施，防止計算機受到病毒侵襲；此外，在計算機使用過程中，要注意及時更新與升級殺毒軟件，促使殺毒軟件具有更強的病毒查殺及防控能力，以更有力地保護計算機網絡安全；計算機用戶還可通過應用“云安全”，以更有效地攔截木馬及病毒等，將木馬流入計算機的相關通道截斷，并對惡性木馬加以控制，維護系統安全。

3.3 提升用戶安全防范意識

為有效防范與規避計算機網絡安全問題，需要計算機用戶不斷增強安全防護意識。因為在造成計算機網絡安全問題的各種因素中，人為因素屬于關鍵因素之一，所以必須高度重視人為操作失誤等因素引發的網絡安全問題。

為使廣大計算機用戶不斷增強安全防護意識，需要相關部門做好計算機網絡安全教育及宣傳工作，大范圍地普及計算機操作相關流程與常識，使計算機用戶能夠更規范、嚴謹地操作計算機，不在公共計算機中進行自動登錄，也注意保護個人用戶名及密碼，不隨意告知他人，對于未知來源的鏈接及網頁也拒絕登錄。為此，應要求主流媒體充分發揮其社會職責，做好計算機網絡安全常識宣傳工作，尤其要宣傳常見的一些網絡病毒傳播方式，如從QQ 群下載圖片導致病毒傳播、通過電子郵件進行病毒傳播等。此外，要注意合理限制計算機訪問權限，并對網絡犯罪行為加大打擊力度，引導民眾積極舉報違反計算機網絡安全法規的相關行為，在計算機用戶不斷增強安全意識基礎上，保護網絡安全。

3.4 完善網絡安全法律法規

自網絡出現，人們就非常關注網絡安全問題，任何國家與行業都會在一定程度上受到網絡安全問題產生的威脅，特別是國家機密信息一旦因安全問題造成信息泄露或被篡改，將嚴重威脅國家安全。因此，我國政府部門要高度關注此問題，充分發揮相關職能與作用，積極出臺并完善網絡安全法律法規。

（1）要進一步完善既有法律法規。雖然我國政府目前已頒布并實施《中華人民共和國網絡安全法》，從制度層面有效維護著計算機網絡安全，使網絡能夠穩定、可靠地運行，并在相關制度引領下使網絡行為更加規范。但既有法律條文有待進一步細化與完善，要求相關責任部門結合目前面臨的各種計算機網絡安全問題和部門具體職責，進一步明確責任部門權限與責任，為網絡警察賦予更多管理權利，以進一步加大網絡違法行為打擊力度，盡量減少網絡安全案件，促進計算機行業的可持續發展［6］。

（2）網絡管理相關部門應結合計算機網絡當前運行情況，科學、動態化地制定網絡安全管理制度，以便更有力地約束計算機網絡運行情況。此外，相關部門應充分考慮和梳理計算機網絡運行過程中面臨的安全問題或潛在問題，及時采取有效的解決辦法，完善解決對策，為計算機用戶打造一個安全、可靠、健康的網絡環境。

3.5 做好網絡安全管理工作

為有效防范計算機網絡安全問題，還要注意加強計算機網絡管理，不斷完善與優化計算機網絡安全管理相關制度及體系。所有計算機用戶和相關企業都要高度關注計算機網絡安全問題，充分認識到防范相關問題的重要性，特別是企業，要專門設置計算機網絡安全管理者，以便更實時、有效地加強網絡安全管理和監控，保證在計算機網絡運行期間及時發現安全隱患和相關安全問題，做好網絡更新與升級工作，并建立健全計算機網絡安全管理制度，完善相關體系，清晰地劃分網絡安全管理職責，做好責任分工，不斷提升網絡安全管理水平［7］。同時，相關企業應結合實際情況建立虛擬專用網（即VPN），以實現撥號連接，通過VPN，實現各項網絡服務工作，可使供應商、電子商務網、外部網相關客戶實現順暢連接，并維護信息安全。VPN 系統還能和防火墻技術及其他機密技術實現相互融合，可在設計中充分考慮計算機用戶安全用網需求，并分析系統建立標準，促進信息資源更高效、安全的共享。

4 結語

計算機網絡技術的快速發展為人們生活和工作帶來極大便利，但任何事物都有雙面性，需要以辯證的眼光看待技術進步，并充分認識計算機網絡安全問題引發的一系列隱患和威脅。為充分發揮計算機網絡技術的優勢，需要在認真梳理計算機網絡安全問題基礎上及時采取有效措施修復系統漏洞，加大病毒防治力度，并使計算機用戶不斷提升網絡安全防范意識。相關政府部門也要不斷完善網絡安全法律法規，用戶及相關企業需認真做好網絡安全管理工作，以打造一個更加可靠、安全的計算機網絡世界，防止用戶信息泄露。