计算机网络安全隐患及应对措施

王朝鹤

【摘 要】21世纪以将近走过了20年，我们正处于数字化和网络化快速发展的时代，计算机的推广和使用越来越将这个世界变得方便化和快捷化，计算机信息网络安全也越发成为维系着社会国家稳定、经济发展、文化建设等领域的重要安全因素，成为了全球关注的热点问题。本文结合当前的最新网络安全问题进行分析，并针对所列举的具体网络安全隐患，结合当前先进的技术和管理提出相应的应对措施，达到将网络安全隐患降低到最小的目的，为计算机网络筑起一道牢不可破的坚固城墙。

【关键词】计算机；网络；安全；应对措施

网络安全从其本质上来讲就是网络中的数据和信息安全。当下随着计算机和互联网的广泛普及，电子商务、家庭上网、学习娱乐等都离不开网络的使用，可以说我们生来便是处于计算机网络的大背景下。但是随着计算机网络越是发达，技术越是革新，计算机网络所显现出的安全隐患也愈加凸显，不论是计算机本身存在的漏洞还是外部诸如病毒黑客的攻击，抑或是网络管理存在的问题，都将严重威胁个人社会乃至国家的安全，所以找到应对所有这些问题的办法，很好的实行这些措施才能保证个人和国家秘密不会外泄，为日常的生活保驾护航。

一、计算机网络所存在的安全隐患

通观当前计算机存在的安全问题，种类越发繁多，但归结起来总共可以归为三大类别，它们分别是系统本身的安全漏洞、外部的安全隐患和计算机管理与维护的安全问题。

（一）计算机系统本身存在的安全隐患

1.系统漏洞：计算机本身存在的安全隐患很大程度是系统漏洞造成的，产生系统漏洞的原因在于实现程序逻辑编写时忽略了一些本不应该忽略的特殊情况，系统漏洞会导致系统工作时在时序和同步方面存在问题，在此过程中可能弹出一个机会窗口从而为计算机入侵者提供一个能够对系统本身施加外来影响的机会，给计算机的使用造成影响。

2.外部移动存储设备：外部移动存储设备具有便携、易于操作的特点，在日常生活中得到了广泛的应用，但是移动存储介质尤其是对于国家保密机构使用过程中缺乏相关的安全把关、安全检测、实名认证等有效的管理形式，给计算机网络安全造成了不小的安全隐患。

（二）计算机系统外部安全隐患

1.计算机病毒：计算机病毒往往是通过网络、光盘、硬盘、优盘以及软件进行传播的，其具有的潜伏性、传染性、触发性和破坏性往往给计算机网络造成如数据丢失、系统崩溃等难以估量的损失，近些年来新型计算机病毒层出不穷，已经落入法网的“熊猫烧香”曾经轰动一时，给国家和人民造成了难以修复的损失，近年来的诸如“鬼影病毒”、“AV终结者末日版”、“网购木马”等都在时时刻刻威胁着计算机网络安全给人民的使用造成困扰。

2.黑客入侵：黑客具有非常熟练的计算机网络知识，能熟练运用各种软件、编写各种程序，恶意入侵各大官方内部网站，篡改网站的使用权限，盗取内部资料，清除相关数据对网络安全构成了非常大的威胁，当前在各个国家和地区计算机网络上的黑客恶意攻击事件也是愈演愈烈。

（三）计算机系统管理与维护中存在的安全隐患

1.违规操作而泄密：现实生活中难免存在操作人员操作不规范，细节注意不到位导致的内部数据资料外泄的问题，例如相关人员不清楚外部移动存储介质上的内容删除后还可以将其还原，将未进行过彻底处理的移动存储介质外借造成泄密，计算机出现故障拿去检修之前由于存储计算机硬盘中的数据缺乏直观性，再加之麻痹大意疏于管理又没有专人的监管，从而造成数据的泄露。

2.故意泄密：故意泄密是指维护计算机网络系统的工作人员故意对网络安全机密进行外泄和破坏的行为。系统开发人员或者是相关内部工作人员很容易掌控计算机系统软件的保密措施，获得进入相关的内部界面的口令和密钥，进入计算机内部网络，窃取信息系统，修改甚至是删除相关重要数据，给计算机网络带来不可挽回的损失。

二、计算机网络安全的应对措施

计算机信息网络安全是一个综合性课题，其中关系到相关技术、硬件设备、管理因素等各个方面的内容，时代的发展、社会的变迁，新技术、新思维等层出不穷，对于网络安全的应对措施以下主要从先进技术、硬件设备和管理层面三个方面进行分析介绍。

（一）先进技术层面的应对策略

1.漏洞扫描技术：漏洞扫描就是对计算机系统自身和其他网络设备进行扫描，从而找出其自身所存在的安全隐患，每个计算机系统都会存在漏洞，而漏洞扫描技术其实就是对系统的安全进行评估，最终结果反应计算机网络的安全状况。

2.防火墙技术：防火墙是指由一个软件或和相关硬件设备组成，处于网络群体计算机和外界联系通路之间，限制外界用户访问相关内部网络和限制内部人员访问外部网络的权利，防火墙的设置是保证计算机网络安全最基本、最有效、最经济的措施，是能提高用户网络安全的公认的重要屏障，为计算机网络安全提供可靠保证。

3.入侵检测技术：入侵检测技术是公认的防火墙之后的又一有效的安全保证，该技术具有對外部入侵攻击前、中、后对系统进行保护的措施，在检测到外部对计算机网络入侵攻击之间可以利用警报与入侵系统对有害攻击进行驱逐，在入侵攻击过程中能尽可能减少对计算机网络的损坏，在被入侵攻击之后，总结入侵攻击的相关内容，并结合其特有的记忆功能，将相关内容进行存储，避免系统再次受到同类型的攻击，实现对计算机网络的有效保护。

4.防病毒技术：所谓防病毒技术顾名思义就是指对攻入计算机的病毒起到查杀作用的技术，目前应用主要有网络防病毒软件和单机防病毒软件两种，网络防病毒软件主要侧重于对互联网病毒的防护，一旦病毒入侵网络或者从网络上进行传播，网络防毒软件就会立即检测，并对病毒进行及时删除；单机防毒软件一般安装在个体单个计算机上，对计算机系统进行分析和扫描并清除病毒。计算机病毒的检测和预防是维护计算机网络安全的关键一步。

（二）硬件设备应对策略

对于硬件设备的安全处理，一方面是对移动硬件设备自身进行的强化加密处理，但更为有效的是对移动硬件设备的管理措施。现如今已有越来越多的单位企业建立移动存储设备安全管理平台，该平台利用信息保密、访问控制、实名认证等技术手段对单位移动存储介质实施安全、方便、一体化的管理手段，从而更好的保护了内部资料不会外泄的安全性，加强了内部资料的可信度。

（三）管理层面的应对策略

在实际生活中，因相关操作人员操作失误甚至是故意损坏的情况是难以避免的，目前可以采取的措施就是加强计算机网络安全管理体制措施，提升升级系统的安全性能，从而达到尽可能减少因管理层面而造成的安全隐患，保证个人、社会和国家的相关信息安全。

三、结语

随着科技的进步、社会经济的快速发展，计算机技术得到了不断升级和推广，计算机网络应用越发普及，越来越便利大众生活的同时，其所带来的各类安全问题也成为了现在研究和谈论的重点话题，企业国家对于应对当前更加纷繁复杂的网络安全问题应该不遗余力的提高计算机系统本身性能，健全计算机网络安全管理机制，为社会和国家的更好更快发展保驾护航。

【参考文献】

[1] 唐六华.王瑛.杜中.网络安全的发展及其应对策略.信息安全与通信保密，2007，6：163-165.

[2] 汪海慧.浅议网络安全问题及防范对策.信息技术，2007，1：117-120.

[3] 毛学港.计算机信息网络安全存在的问题及应对策略.郑州市科学技术局，2010，3：120-125.

[4] 韩箐.张京辉.程婧.浅谈计算机网络工程安全问题及其对策.北京中软资源科技服务有限公司，2015，1：11-15.