“多元性”非传统安全威胁对网络安全的挑战与治理

李京航

摘 要

非传统安全威胁指的是互联网病毒传播所带来的威胁，计算机网络的安全问题已经变成现如今日益发达的信息时代的主要研究对象。当前的网络存在着许多问题，如互联网病毒，互联网黑客的攻击等等。本文就网络在开放性、自由性、和操作性方面的问题，给出几点对策。

【关键词】非传统安全威胁 网络安全 治理网络

因社会的飞速进步，计算机信息化发展十分迅速，现如今计算机技术已经在日常生活中的各个领域有了应用之处，如政府、学校等。使得网络安全的重要性就更加的明显，网络安全指的是计算机的硬件、软件、操作系统等受到保护，不因突发或者有意向破坏的原因发生更改或者泄漏，系统和网络可正常运行。但是正因为互联网的传播十分广泛，现如今的计算机网络安全，也就是非传统的安全威胁随之而来。计算机病毒的数量极多，传播速度极快，导致网络病毒对普通人来说防不胜防。

1 现今网络安全威胁在实际中的问题

1.1 计算机在技术方面的安全不足

互联网是一个对世界开放的结构复杂的网络，方便所有单位和个人在网络上的文件传输，获取信息，录入信息等。正是因为开放性大的原因，可以自由的连接，且没有时间或是空間的隔断，没有具体的距离概念，任何人随时随地可加入互联网，信息流动不受限制，意味着所有人都能够在互联网这个开放性的网络上发表自己的看法。这样也同样意味着集体、国家都不能完全的控制互联网，因此网络的开放性扩展了黑客的个体力量，另一方面又导致国家无法控制其网络，导致难以有效的去威慑黑客传播病毒，管理网络的安全，即会使家用网络或是集团网络乃至政府网络面临攻击。因为开放性的原因，会受到来自于网络的攻击，黑客会针对计算机系统上的硬件、软件中遗留的漏洞开展网络攻击。个人、集体、乃至国家的信息安全将得不到保障。据资料显示，我国政府、各类公司、银行等大型机构均受到过网络攻击，公安机关处理的网络违法案件也在逐年上升，特别是通过电子邮件、木马病毒等方式传播的网络病毒最为严重。我国在经济方面有着巨大的提升，可是却忽略了网络安全问题，目前我国对于信息安全还没有形成一个完整的管理体系，相关法律还不够完善。这在技术层面上还是无法有效的预防黑客的干扰。

1.2 网络安全中关于计算机操作、管理的问题

计算机的操作系统作为计算机的核心软件，提供了计算机处理多方面的能力，但是操作系统本身缺乏的安全性给网络安全留下了很大的隐患。操作系统结构体系的缺陷会导致黑客对计算机操作系统的不完善而给予攻击的机会，使计算机的操作系统，尤其以服务器为主的系统立刻瘫痪。在网络上传输文件的同时，会带有一些附件。其中的附件功能性漏洞会导致被黑客发现后进行攻击，可执行性文件都是通过人为进行编写构成的，难免会出现一些细小的漏洞，这就会给系统安全造成不小的隐患。在计算机的系统中会有一项远程协助功能，这种功能如果出现漏洞就会导致黑客或者病毒通过其中进行传播攻击。操作系统的后门程序是指直接取消安全控制对一些程序或系统获得访问权利的方法。在开发时，程序员利用后门程序可以快速便捷的修改程序本身的设计不足。但是后门如果被黑客利用，就会进行攻击，从而导致信息泄漏。虽然系统漏洞可以通过升级消失，可系统的某一个漏洞就会把系统安全控制变为毫无价值的废品，当黑客针对漏洞进行攻击时，一个微小的漏洞就会使计算机网络的系统完全崩溃、瘫痪。

2 对于网络安全治理在技术、操作方面的对策

2.1 技术方面的对策

在技术方面，我们针对不同问题需要采用不同的技术应对，在安全管理方面需要建立一个完整的安全管理制度，如提高维护系统安全的工作人员和普通用户在内的人员的网络技术安全知识。对负责系统安全的重要部门和系统安全保障的信息，严格检查，及时备份。在阻止病毒传播方面，要对已经感染上病毒的计算机进行及时杀毒，彻底杀毒。应用密码技术是计算机信息安全保障的核心，其包括了古典密码体质、数字签名及密钥管理等多种途径，运用应用密码技术可以使信息安全得到极大的安全保证。访问网络控制权限是网络安全的主体，其可以保护网络资源、信息的安全，访问网络控制权限是确保互联网安全的重中之重。其涉及的技术面积较广，包括网络权限控制、属性控制等多种手段。最重要的一点，需要国家或机构研发完善安全性高的计算机操作系统。不给病毒和黑客传播的机会才会使计算机网络更加安全。

2.2 操作方面的对策

在操作层面分为两大部分：

2.2.1 从物理安全方面的对策

计算机系统的环境安全，要符合国家规定的温度、湿度、电器干扰的要求。对安全维护相关的机房的环境应做到区域安全。保证其安全性，要在计算机系统中心设备外设置足够的监视系统，防御系统。以防止违法人员入侵其操作中心。而后应必须保证计算机系统中心所在的建筑能抵御自然灾害，以免导致因为自然原因而发生的隐患。

2.2.2 在管理方面的对策

计算机网络的安全管理，应加强对维护安全系统的人员的培训，加强操作系统的安全性，建立相应的安全管理机构、完善维护安全系统的人员的计算机管理方面的知识、加强对计算机网络的执法力度。提高计算机用户的安全意识。应用专业技术人员参与网络社会的治理，加强对网络的整制，对系统漏洞的解决。

3 结论

互联网安全是需要多方面的技术共同维护的，制定有关保护计算机的网络安全的方案时必须从整体的互联网结构上来进行研究，将目前已有的如防火墙、病毒防御查杀、全方面的安全扫描技术等各种技术整合，形成一套完整针对计算机网络安全的体制。目前世界各国对网络安全都在进行不断的完善，互联网安全提升到了关于国家的安全这样一个高度。网络安全正在逐渐完善，使国家、组织、个人的信息安全得到保护。关于互联网网络安全问题将会随着时间的推移、科技的进步、社会的发展从而得到完善的解决。

参考文献

[1]朱向富.计算机网络信息技术安全及对策[J/OL].电子技术与软件工程，2015（24）：213.

[2]汪军华，谢磊.计算机网络信息技术安全及防范刍议[J].现代工业经济和信息化，2015，5（23）：88.

[3]张伟杰.计算机网络技术安全与网络防御分析[J].硅谷，2014，7（16）：197.

作者单位

本溪市高级中学高三八班 辽宁省本溪市 117000endprint