浅谈计算机网络安全漏洞及防范措施解析

◆辛东东

（华南师范大学经济与管理学院 广东 510006）

浅谈计算机网络安全漏洞及防范措施解析

◆辛东东

（华南师范大学经济与管理学院 广东 510006）

计算机网络安全漏洞这一问题一直困扰着人们，如何采取防范措施避免计算机网络出现安全漏洞成为人们关注的热点问题。本文分析了计算机网络在使用过程中所产生的安全漏洞，同时提出访问控制、漏洞扫描等方式，以期避免计算机网络出现安全漏洞，提升计算机网络的安全水平。

计算机网络；安全漏洞；防范措施

0 引言

计算机网络以其自身开放性与共享性吸引着人们，但同时也对人们自身信息安全形成了一定威胁。黑客或是恶意软件等都可以通过计算机网络安全漏洞盗取用户的个人信息以及数据，对用户的生活形成不利影响。如今，计算机网络的应用逐渐频繁，人们对其依赖度也有所上升，计算机网络安全成为人们亟待解决的问题之一。

1 计算机网络使用过程中存在的安全漏洞

1.1 病毒入侵

计算机网络漏洞指计算机硬件、协议以及软件等方面存在的缺陷，使得攻击者能够通过这一缺陷在未授权的状态下对计算机进行访问或是破坏。近些年来，网络发展速度不断加快，但人们却容易忽视其安全性，使得计算机网络安全问题频发。

病毒入侵是较为常见的网络安全问题之一，随着计算机网络的不断发展，计算机病毒种类以及破坏程度也在相应增加。产生病毒的主要原因是计算机病毒或是病毒传播者将用以破坏计算机网络系统的代码输入计算机程序当中，此时便形成了计算机病毒入侵的现象。计算机病毒自身具有感染性、破坏性以及传播性。人们在使用计算机网络相关信息过程中，若网络系统不具备安全保障，往往会遭受病毒的攻击，进而使用户数据被盗取，或是令用户承受巨大经济损失。

1.2 木马程序

木马程序的存在对计算机网络安全具有极大的威胁性。就目前而言，人们大部分事情都需借助计算机网络进行处理，计算机网络已然成为人们生活当中不可缺少的工具。但人们在使用过程中，自身利益心理往往容易被木马制造者利用。木马程序的制造者会借助人自身利益心理，将各类型木马程序上传至网络，用户若没有对程序进行分析，便容易会将木马程序下载至计算机当中。当木马程序被下载至计算机之后，将会盗取以及修改用户存储于计算机当中的个人信息，同时也会对网络造成干扰，进而造成网络用户的大量损失。

1.3 非法访问

现今，随着计算机网络的不断发展，网络非法访问这一问题愈发严重与普遍，使得计算机网络用户常常受到干扰。非法访问的主要目的是为了获取运用计算机系统储存功能的权限，从而便于攻击者获取用户的相关数据，或是改写用户部分数据，进而令系统难以正常运作，无法为用户提供服务，使得用户信息流失。出现这一问题有多种原因：（1）操作系统方面。所谓操作系统，实际是为各类型软件的应用提供一个平台。事实上，无论什么操作系统都存在一定缺陷，且随着功能的不断丰富，漏洞数量也会随之增加，使得非法人员有机可乘，实现非法访问。（2）数据库安全漏洞。HTML表单内提供的参数是用户录入的来源。若计算机无法对参数进行检测，确认使用者是否为用户，便会导致非法访问现象的出现，进而对服务器安全构成威胁。

2 计算机网络安全漏洞防范措施

2.1 访问控制

防范计算机网络安全漏洞最为直接的方法之一便是令计算机进行网络控制，以便对网络资源进行保护，避免被非法使用或访问，具体包括如下方式：

其一，访问网络控制，访问网络控制指直接杜绝非法人员登录服务器对网络资源进行浏览或是下载，从而达到确保网络资源不会受到非法人员使用以及改动的目的。不仅如此，计算机网络还需对用户网络使用时间进行控制。针对工作站而言，应对工作站身份进行审核，审核通过后，方可令工作站访问网络。网络访问控制可按照以下步骤实施：（1）要求用户录入用户名，对用户提交的用户名进行识别。（2）要求用户录入识别口令，并对识别口令进行检验。（3）用户的用户名及识别口令均通过后，检测该用户账户具备的使用权限，并根据其权限对其网的使用进行控制。上述步骤中，用户识别口令是其访问网络的关键。故而，为确保口令安全性，用户口令在屏幕上应处于保密状态，同时口令字符数不得少于6个，且由数字字母以及其余字符混合而成。口令还需经过加密，经加密后的口令，即使是管理员也无法知晓。除此以外，计算机网络还应确定用户访问次数，若用户多次未输入正确口令，则认定为非法入侵网络，予以警告，并暂时禁止其登录服务器（如图1所示）。