易蘭英

摘要網(wǎng)絡(luò)信息的飛速發(fā)展給人類(lèi)社會(huì)帶來(lái)巨大的推動(dòng)與沖擊,同時(shí)也產(chǎn)生了網(wǎng)絡(luò)系統(tǒng)安全問(wèn)題,其中主要闡述了計(jì)算機(jī)網(wǎng)絡(luò)安全的定義、計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀、計(jì)算網(wǎng)絡(luò)面臨的威脅、并重點(diǎn)分析了計(jì)算機(jī)網(wǎng)絡(luò)安全的防范技術(shù)。

關(guān)鍵詞計(jì)算機(jī)網(wǎng)絡(luò)安全防范

中圖分類(lèi)號(hào):TP3文獻(xiàn)標(biāo)識(shí)碼:A

近幾年來(lái),網(wǎng)絡(luò)越來(lái)越深入人心,它是人們工作、學(xué)習(xí)、生活的便捷工具和豐富資源。但是,人們?cè)诶镁W(wǎng)絡(luò)的優(yōu)越性的同時(shí),對(duì)網(wǎng)絡(luò)安全問(wèn)題也決不能忽視。網(wǎng)絡(luò)安全既有技術(shù)方面的問(wèn)題,也有管理方面的問(wèn)題,兩方面相互補(bǔ)充,缺一不可。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全的概念

網(wǎng)絡(luò)安全的具體含義會(huì)隨著“角度”的變化而變化。比如:從用戶(hù)(個(gè)人、企業(yè)等)的角度來(lái)說(shuō),他們希望涉及個(gè)人隱私或商業(yè)利益的信息在網(wǎng)絡(luò)上傳輸時(shí)受到機(jī)密性、完整性和真實(shí)性的保護(hù),避免其他人或?qū)κ掷酶`聽(tīng)、冒充、篡改、抵賴(lài)等手段侵犯用戶(hù)的利益和隱,同時(shí)也避免其它用戶(hù)的非授權(quán)訪問(wèn)和破壞。從本質(zhì)上來(lái)講,網(wǎng)絡(luò)安全就是網(wǎng)絡(luò)上的信息安全,是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運(yùn)行,網(wǎng)絡(luò)服務(wù)不中斷。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀

(l)網(wǎng)絡(luò)威脅形式多樣,經(jīng)濟(jì)利益成為網(wǎng)絡(luò)攻擊的最大驅(qū)動(dòng)力。網(wǎng)絡(luò)攻擊呈現(xiàn)出組織嚴(yán)密化、行為趨利化、目標(biāo)

直接化的趨勢(shì)。(2)病毒傳播形式多元化。網(wǎng)站、移動(dòng)存儲(chǔ)設(shè)備成為病毒傳播的新渠道。黑客們?cè)絹?lái)越多地通過(guò)網(wǎng)站對(duì)用戶(hù)進(jìn)行攻擊。此外,通過(guò)移動(dòng)存儲(chǔ)設(shè)備傳播病毒使很多電腦用戶(hù)飽受其害。(3)網(wǎng)絡(luò)電子犯罪影響變大。網(wǎng)絡(luò)電子犯罪的特點(diǎn)是智能化、年輕化,且多為內(nèi)部犯罪,犯罪形式具有隱蔽性、跨地域性和高危害性等特點(diǎn)。

3 計(jì)算網(wǎng)絡(luò)面臨的威脅

計(jì)算機(jī)網(wǎng)絡(luò)所面臨的威脅大體可分為兩種:一是對(duì)網(wǎng)絡(luò)中信息的威脅;二是對(duì)網(wǎng)絡(luò)中設(shè)備的威脅。針對(duì)網(wǎng)絡(luò)安全的威脅主要有以下三種:

3.1 人為的無(wú)意失誤

如操作員安全配置不當(dāng)造成的安全漏洞,用戶(hù)安全意識(shí)不強(qiáng),用戶(hù)口令選擇不慎,用戶(hù)將自己的帳號(hào)隨意轉(zhuǎn)借他人

或與別人共享等都會(huì)對(duì)網(wǎng)絡(luò)安全帶來(lái)威脅。

3.2 人為的惡意攻擊

這是計(jì)算機(jī)網(wǎng)絡(luò)所面臨的最大威脅,敵手的攻擊和計(jì)算機(jī)犯罪就屬于這一類(lèi)。此類(lèi)攻擊又可以分為以下兩種:一種是主動(dòng)攻擊,它以各種方式有選擇地破壞信息的有效性和完整性;另一類(lèi)是被動(dòng)攻擊,它是在不影響網(wǎng)絡(luò)正常工作的情況下,進(jìn)行截獲、竊取、破譯以獲得重要機(jī)密信息。這兩種攻擊均可對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成極大的危害,并導(dǎo)致機(jī)密數(shù)據(jù)的泄漏。

3.3 網(wǎng)絡(luò)軟件的漏洞和“后門(mén)”

網(wǎng)絡(luò)軟件不可能是百分之百的無(wú)缺陷和無(wú)漏洞的,然而,這些漏洞和缺陷恰恰是黑客進(jìn)行攻擊的首選目標(biāo),曾經(jīng)出現(xiàn)過(guò)的黑客攻入網(wǎng)絡(luò)內(nèi)部的事件,這些事件的大部分就是因?yàn)榘踩胧┎煌晟扑兄碌目喙?。另?軟件的“后門(mén)”都是軟件公司的設(shè)計(jì)編程人員為了自便而設(shè)置的,一般不為外人所知,但一旦“后門(mén)”洞開(kāi),其造成的后果將不堪設(shè)想。

4 計(jì)算機(jī)網(wǎng)絡(luò)安全的防范措施

(1)用戶(hù)應(yīng)養(yǎng)成及時(shí)下載最新系統(tǒng)安全漏洞補(bǔ)丁的安全習(xí)慣,從根源上杜絕黑客利用系統(tǒng)漏洞攻擊用戶(hù)計(jì)算機(jī)的病毒。同時(shí),升級(jí)殺毒軟件、開(kāi)啟病毒實(shí)時(shí)監(jiān)控應(yīng)成為每日防范病毒的必修課。(2)定期做好重要資料的備份,以免造成重大損失。(3)選擇具備“網(wǎng)頁(yè)防馬墻”功能的殺毒軟件(如KV2008),每天升級(jí)殺毒軟件病毒庫(kù),定時(shí)對(duì)計(jì)算機(jī)進(jìn)行病毒查殺,上網(wǎng)時(shí)開(kāi)啟殺毒軟件全部監(jiān)控。(4)請(qǐng)勿隨便打開(kāi)來(lái)源不明的Excel或Word文檔,并且要及時(shí)升級(jí)病毒庫(kù),開(kāi)啟實(shí)時(shí)監(jiān)控,以免受到病毒的侵害。(5)上網(wǎng)瀏覽時(shí)一定要開(kāi)啟殺毒軟件的實(shí)時(shí)監(jiān)控功能,以免遭到病毒侵害。(6)上網(wǎng)瀏覽時(shí),不要隨便點(diǎn)擊不安全陌生網(wǎng)站,以免遭到病毒侵害。(7)及時(shí)更新計(jì)算機(jī)的防病毒軟件、安裝防火墻,為操作系統(tǒng)及時(shí)安裝補(bǔ)丁程序。(8)在上網(wǎng)過(guò)程中要注意加強(qiáng)自我保護(hù),避免訪問(wèn)非法網(wǎng)站,這些網(wǎng)站往往潛入了惡意代碼,一旦用戶(hù)打開(kāi)其頁(yè)面時(shí),即會(huì)被植入木馬與病毒。(9)利用WindowsUpdate功能打全系統(tǒng)補(bǔ)丁,避免病毒從網(wǎng)頁(yè)木馬的方式入侵到系統(tǒng)中。(10)將應(yīng)用軟件升級(jí)到最新版本,其中包括各種IM即時(shí)通訊工具、下載工具、播放器軟件、搜索工具條等;更不要登錄來(lái)歷不明的網(wǎng)站,避免病毒利用其它應(yīng)用軟件漏洞進(jìn)行木馬病毒傳播。(11)開(kāi)啟江民殺毒軟件“系統(tǒng)漏洞檢查”功能,全面掃描操作系統(tǒng)漏洞,及時(shí)更新Windows操作系統(tǒng),安裝相應(yīng)補(bǔ)丁程序,以避免病毒利用微軟漏洞攻擊計(jì)算機(jī)而造成損失。