计算机网络安全漏洞及防范

韩金威

（南阳医学高等专科学校，河南 南阳 473000）

计算机网络安全漏洞及防范

韩金威

（南阳医学高等专科学校，河南 南阳 473000）

现阶段，人类社会已经进入计算机网络化时代，计算机网络的快速发展在给人类带来便利的同时，也滋生出了一系列安全隐患。本文首先简要探讨计算机网络安全的重要性，接着分析常见计算机网络安全漏洞，最后给出几点计算机网络安全的防范措施。

计算机网络；安全漏洞；重要性；防范措施

随着现代科技的飞速发展，计算机网络在我国各行业内得到了普遍应用，并走进公众日常生活中，为人们的生产生活提供了极大的便利，特别是在当前以效率和效益为主的社会中，对计算机网络的应用占据重要地位。随着计算机网络的普及，计算机网络安全问题逐渐得到了社会大众和各个企事业单位的高度重视，人们习惯将一些重要的数据信息储存在计算机中，若计算机网络缺少必要的防范措施，网络系统很容易受到攻击，最终造成重要的数据信息被任意删除、篡改或者窃取，给网络用户造成严重的损失。因此，做好计算机网络安全漏洞的防范具有十分重要的现实意义。

1 计算机网络安全的重要性

在当前信息化高速发展的时代，人们每天需要处理大量的数据信息，如果仅仅借助于传统的手工处理方式，则很难满足当前社会发展的需求。随着社会经济的快速发展，人们的生活水平不断提升，在网络上购物的行为越发普遍，计算机网络安全与用户各方面的利益息息相关。现阶段，我国在网络化建设方面取得了显著的成绩，对电子商务、电子政务及电子银行的应用，使得计算机网络逐渐深入到了国家政治、经济、文化及国防建设等各个方面。由于网络的开放性特征较为明显，给计算机用户带来了很大的安全隐患，尤其是近些年我国的网络犯罪行为不断增多，部分网络黑客为了获取用户的重要信息，通常会借助于计算机网络技术对用户的网络系统进行攻击，若用户的网络系统缺少必要的防范措施，其造成的损失是不可估量的，很容易引起社会的惶恐［1］。确保计算机网络安全不仅可以保障广大人民群众的根本利益，同时也是构建社会主义和谐社会的重要工作，只有将计算机网络安全工作做好，才能进一步推动我国社会健康、稳定发展。

2 常见计算机网络安全漏洞

2.1 软件漏洞

计算机内的某些应用软件会携带大量的病毒，或者某些编程程序存在缺陷，这些都为网络黑客提供了可乘之机，进而对用户的电脑进行有目的的控制。例如，计算机用户通过注册域名来连接电脑，在这个过程中会出现木马程序攻击或者服务攻击等，进而造成网络服务中断或者是信息被窃取等［2］。通常计算机软件的错误量同软件规模之间呈正相关关系，网络和部分软件的复杂程度直接对安全漏洞的数量产生影响［3］。在维护互联网和软件系统的安全漏洞时也是攻击的主要目标，尽管系统中存在某些安全机制，但受到管理人员和用户自身技术水平的限制，以及维护管理工作量大等因素的影响，很难充分发挥出这些安全机制的作用。

2.2 数据库漏洞

计算机用户在使用HTML的过程中没有验证参数是否合法，会因人为操作造成病毒入侵计算机，对数据库造成严重破坏，同时还会危害服务器的安全。此外，数据库漏洞也会威胁各种信息资源的安全，轻者会造成计算机内的信息数据被篡改，服务器的运行出现问题，网络不能正常使用；重则会导致整个数据库系统出现崩溃或者瘫痪，计算机用户的财务、信息丢失，国家重要机密情报被盗取，严重危害着人们自身利益和国家利益。若计算机中的数据库存在安全漏洞，黑客会随意进入计算机内，肆意窃取数据，毁坏相关的文件和应用程序，阻碍用户使用网络，数据库漏洞也会造成巨大的损失［4］。

2.3 系统漏洞

可以将操作系统看作是一个支持各种类型应用的平台，由于其功能较为强大，所以安全漏洞问题十分突出，即便操作系统的设计性能和兼容性再强，也必然存在漏洞，严重威胁着计算机网络安全。需要引起用户注意的是，操作系统漏洞的数量和服务时间长短之间呈现出显著的正相关，计算机网络受到攻击的概率随着系统服务时间的延长而不断增加。病毒问题与系统自身安全漏洞之间有着紧密的联系，计算机病毒问题是孤立的个体，需要依附在存在漏洞中的系统或者是由于人为操作不当而存在于隐藏文件或者程序代码内，寻找时机自我复制，之后借助于网络、光盘、U盘、磁盘等方式进行传播。由此不难看出，“计算机病毒”是“系统安全漏洞”的一种表现形式，系统中存在的漏洞是根本的表现形式［5］。

3 计算机网络安全的防范措施

3.1 使用身份认证技术

通过计算机网络系统核查用户的身份证明是否具备相关使用和储存权限的过程称之为身份证认证技术。对用户身份进行严格审查认证的过程在整个网络系统中占据重要地位，可以有效确保网络系统安全。通常身份认证主要有身份证明和身份识别两方面。随着计算机网络的快速发展，不法黑客的数量和木马程序的类型逐渐增多，可以很容易地截取网络系统上的用户密码和关键信息，这在一定程度上激发了越来越多的用户开始重视起身份认证。借助于身份认证技术可以快速解决用户物理身份和数字身份等问题，为其他类型的安全技术权限管理带来了强有力的保障［6］。用户身份被冒充将会对用户的合法权益产生影响，甚至会危及其他用户安全，严重阻碍着整个网络系统的健康发展。因此，身份认证在确保用户权限的同时，还能增强整个信息系统的安全性。

3.2 病毒防范技术

病毒的依附性和多变性特点较为明显，一旦入侵成功，会及时找出系统中存在的漏洞，之后就会通过漏洞的薄弱环节入侵计算机系统，以此达到干扰或者破坏计算机系统的目的。在漏洞防范中应做好病毒防范。首先，为了有效防御病毒入侵，应将相关的病毒查杀软件安装在计算机上，快速找出隐藏在网络中的病毒，为计算机网络提供良好的运行环境；其次，建立起科学合理的病毒升级库，由于病毒状态多样，一种病毒会衍生出一系列的病毒分体，其操控性和程序性较强，只有尽快构建出病毒库，定期对病毒库进行升级，才能充分发挥出防范病毒入侵的作用，进而确保计算机网络系统的安全。

3.3 计算机网络安全漏洞扫描技术

通过模拟实际的安全漏洞攻击行为，之后详细记录在计算机网络系统中，并借助于现代化的探测手段全面分析计算机系统中信息的合理性水平，利用错误的注册方式对系统中的漏洞进行检测的方式称之为漏洞扫描技术。漏洞扫描技术主要是针对拒绝服务，进而达到扫描缓冲的效果。漏洞扫描的主要特点是全面性，不仅可以扫描出本地的系统漏洞，还能实现远程扫描和控制。计算机系统中的服务器、端口和运行软件等很容易遭受到病毒和黑客的攻击，将其作为目标，定期对其进行扫描维护，在防治病毒和黑客入侵的同时，还能避免重要文件和数据丢失。

4 结语

在网络日益发达的今天，为了给计算机用户营造一个安全、良好、有序的网络环境，有必要采取有效的安全防范措施，及时预防和排除网络中的安全问题。相关人员应对计算机网络安全防范措施加大研发力度，争取为计算机的应用创造一个良好的运行环境。

［1］ 张杨.浅析计算机的安全漏洞与防范策略［J］.城市建设理论研究（电子版），2011（16）：12-13.

［2］ 朱秀锋.浅谈计算机校园网络安全漏洞及防范措施［J］.中国科教创新导刊，2011（20）：182-183.

［3］ 彭军飞.浅谈计算机网络安全漏洞及防范措施［J］.职业，2012（12）：154-155.

［4］ 李萌.计算机网络安全漏洞及防范对策［J］.智能城市，2016（4）：100-101.

［5］ 甘蓉.浅谈计算机网络安全漏洞及防范措施［J］.电子测试，2014（4）：143-144.

［6］ 徐英.计算机网络安全漏洞及防范措施研究［J］.电脑知识与技术，2015（24）：26-27.

Computer Network Security Vulnerabilities and Protection

Han Jinwei
（Henan Nanyang Medical College，Nanyang Henan 473000）

At present,human society has entered into the computer network era,the rapid development of computer network brings convenience to human beings,but also creates a series of safety problems.This pa⁃per briefly discussedthe importance of computer network security,then analyzed common computer network security vulnerabilities,and finally gave some preventive measures of computer network security.

computer network；security holes；importance；preventive measures

TP393.08

A

1003-5168（2017）11-0018-02

2017-10-10

韩金威（1981-），男，本科，助理工程师，研究方向：计算机网络技术。