新时期计算机网络应用安全性问题研究

2014-04-07郑凯元

河南科技 2014年20期

郑凯元丁华

（1.河南省新乡市卫滨区检察院，河南新乡 453000；2.河南省新乡市检察院，河南新乡 453000）

伴随着经济的飞速发展，人们的生活进入了信息化时代，计算机网络技术影响着人们学习、工作及生活的方方面面，不仅为人们提供了更加方便、快捷的生活方式，同时也使信息资源更加充分地被利用和分享。计算机网络技术的应用正在以前所未有的速度发展，计算机网络技术应用的普及性越来越高，事物的发展具有两面性，计算机技术网络应用在为人们带来方便的同时，也带来了很多安全性的问题，目前，已经得到越来越多人的关注。

1 计算机网络应用发展的现状

伴随着科技革命的不断兴起，计算机技术正在飞速发展，计算机网络应用的普及性越来越强，使用网络的人数越来越多，计算机网络应用被人们应用到各个方面，例如，企业信息网络、联机事物处理、POS 系统、电子邮件系统以及电子数据交换系统等等。企业信息网络的应用，主要是指企业内部用于信息管理的计算机网络，这种网络一般都是企业所独有的，用于企业内部的沟通、信息资源的共享、业务的操作及统一的管理等等。这种应用网络的企业管理，摆脱了空间的束缚，不仅提高了工作的效率同时也提高了工作的质量，对于企业竞争力的提升具有很大的帮助。对于经济活动中其他行业计算机网络饿应用，主要是表现在联机事务处理上，联机事务处理是指将不同地区的事物处理计算机设备或网络语事物管理中心的网络连接，这样任何一个网络节点上都可以进行业务的处理，方便了客户的服务，这种应用一般在金融行业、证券行业、期货行业等信息服务行业中比较常见。再有就是POS 系统，它主要是建立在计算机网络基础上的商业企业管理信息系统，将收款计算的商业收款系统与计算机系统相连，POS 系统是主要是针对商场等营销场所服务的网络系统，主要是为了实现对商场的进、销、存业务的管理，并可以实现与银行的网络通信，方便了客户的结算。在这些复杂丰富的计算机网络应用中，人们体验了计算机网络应用的方便与快捷，但同时，网络这种传播手段所传播的信息具有一定的重要性和机密性，网络安全一但受到威胁，将会给企业和个人带来巨大的损失。目前，网络系统安全的威胁主要是有以下几方面，一是主机受到非法的入侵，网络中的一些数据可能泄露或是被篡改，二是内部网络语公共网络连接时，内部的信息可能被窃听或篡改，这些计算机网络安全问题越来越受到人们的重视，为了计算机网络的安全性，需要晚上相关的制度，采取相应的技术措施，真正做到网络信息的安全性。

2 计算机网络应用的主要安全威胁

2.1 计算机网络的黑客攻击

黑客一词是伴随着计算机网络发展而来的，最初的意义是具有褒义性质的，主要是指对于计算机技术来说，不仅拥有强烈的兴趣，而且拥有非凡的能力的计算机人才。伴随着计算机网络威胁的产生，一些具有计算机技术的人才利用自身的技术和能力非法的入侵其他人的计算机，企图通过非法手段获取他人计算机的信息。这些黑客的非法手段主要包括黑客程序、系统漏洞及后门程序等等，将电子邮件等资源以下载的方式植入他人电脑，这种黑客行为严重影响了信息传播的安全性，影响了他人的名誉，甚至是影响了国家的安全。

2.2 计算机网络的木马侵犯

伴随着互联网的普及率越来越高，人们收发邮件已经便得习以为常，这种更加便捷、更具有普及性的消息传播方式得到了人们的认可和使用。随之而来的就产生了木马侵犯的计算机网络威胁，这种木马侵犯计算机网络的威胁主要是通过邮箱来完成的，是木马侵犯威胁的最主要的形式，通过给他人的计算机发送带有某种木马的邮件，诱导计算机的用户打开这个邮件，使得木马程序得以启动，在悄无声息中入侵他人的计算机，最终达到篡改计算机程序的目的，严重的情况下会导致他人计算机的瘫痪。

2.3 计算机网络的病毒程序

病毒这种计算机网络威胁是一种编码程序，主要是通过非法手段将病毒植入他人的计算机内，用来盗取他人计算机的信息及网络的使用情况。病毒主要是通过接受文件、下载文件以及QQ 聊天的手段进行传播的，不同的病毒程序具有不同的计算机安全威胁问题，最为熟知的病毒程序就是人们进行QQ 聊天时的黑屏等等的表情，本来这只是一种恶作剧的行为的，但是由于被一些不法分子利用，通过更具有繁殖性、传播性及破坏性的病毒程序对他人的计算机实行网络威胁，这些病毒程序具有较强的应变能力，经过一段时间对网络环境的适应会产生一定的免疫作用。

3 针对计算机网络应用安全性的解决办法

计算机是普及使得计算机网络应用的安全性成为人们关注的焦点，目前，计算机网络应用所面临的安全威胁主要是以下两个方面，一是计算机的主机潜在的非法入侵威胁，二是计算机网络中一些敏感数据可能被篡改泄露。因此，采取一定的措施及技术，建立一个完善的信息安全管理机制具有重要的现实意义。

3.1 应用主动防御保护技术

计算机网络应用的安全问题归根结底是对信息的安全保护，因此，采取主动防御的保护技术具有重要的意义。主要可以采取以下几种方式，一是对网络信息进行数据加密，主要有对称数据加密和非对称数据加密两种形式，主要是通过设置加密程序和解密程序来实现的，这样，确保了计算机用户信息的机密性和完整性。二是采取身份鉴别的方式，对于已经加密的文件，想要阅读或是下载需要通过身份鉴别，要确保一般验证与一致性验证相匹配，这样很好地保证了计算机信息的安全性。三是采取存取控制方式，主要是对可以接触信息的人员进行权限的限制，根据不同人的职位及工作内容等设置访问权限，可以有效地确保公司内部及外部信息的安全性。四是采取虚拟专用网技术的方式，虚拟网技术是一种不同于平常的网络环境的具有很强的私密性及隐蔽性的网络环境，主要是通过虚拟专用网或虚拟局域网对网络进行互联。

3.2 应用被动防御保护技术

病毒技术与黑客技术相结合，使得计算机网络应用的安全威胁加剧，因此需要计算机技术的专家研究通过研究防御保护技术进行被动的防御保护。一是使用防火墙技术，防火墙技术是目前最普遍的一种防御技术，具有强大的保护作用，通常是通过对访问进行有效的控制并采取相应保护，主要应用与内部网的一种策略，可以有效地确保内部网络不受攻击。二是使用入侵检测系统，主要是对当前系统资源的状态进行监控，实时监测是否有人为的入侵行为，可以有效地确保网络传输与接收信息的安全性。三是使用安全扫描器，主要是通过对远程或是本地的主机及网络系统进行自动的检测，及时发现计算机安全性上所存在的问题。四是采用口令验证，利用密码检查器中的口令验证程序查验口令集中的薄弱子口令，要经常性的改变系统的账号和密码，确保网络信息的安全。