计算机网络关键安全隐患及安全保障技术研究
2019-06-03范豪
范豪
[摘要]计算机是人们生产、生活中不可或缺的工具,同时也是人们获取外界信息的重要途径。随着计算机在各个领域中的普及与应用,网络安全问题也越来越受到人们的关注。计算机网络安全隐患的出现,对人们的隐私信息,甚至国家安全造成巨大威胁。如何消除这些安全隐患、提高计算机网络的安全保障,已经成为社会各界人士日益重视的研究课题。为此,本文对计算机网络中的关键安全隐患进行逐一阐述,并深入研究相关安全保障技术。
[关键词]计算机;安全隐患;安全保障
[中图分类号]TP [文献标识码]A [文章编号]1671-5918(2019)03-0112-02
doi:10.3969/j.issn.1671-5918.2019.03.049 [本刊网址]http://www.hbxb.net
引言
近年来,计算机为我国社会发展做出了巨大的贡献,其网络安全问题也愈发受到人们的关注。确保计算机网络安全,对于保护个人隐私安全,维护健康网络环境,保证国家利益不受侵犯有着十分重要的意义。随着计算机网络安全形势的日益严峻,各种病毒攻击、黑客人侵、网络诈骗层出不穷,无论是个人,还是组织,都必须要对计算机网络安全予以高度的重视,不断研究更加先进的安全保障技术,使计算机网络得到更为可靠的安全保障。
一、计算机网络安全的概念及其重要性
(一)计算机网络安全的概念。从概念来讲,计算机网络安全就是通过各种先进的管理方法及技术手段,使计算机网络能够得到相应的保护,进而提高计算机网络的安全性,使计算机无论是从硬件上,还是从软件上,都能具有较高的安全性,从而使网络信息得到全面的保护,确保网络信息的机密性。计算机安全具体可划分为两个层面的安全,一种是硬件层面上的安全,另一种则是系统层面上的安全。
(二)计算机网络安全的重要性。人们在生产生活中越来越依赖于计算机,这也使计算机网络安全变得日益重要,其直接关系到个人财产、隐私及人身安全。在我国社会发展中,计算机网络安全更是已经成为确保社会和谐稳定发展的关键所在。计算机网络安全的重要性主要体现在以下几个方面:其一,只有确保计算机网络的安全,才能使计算机网络在安全的环境下得以正常使用,现阶段,人们在使用计算机时,经常需要将各种敏感信息存储至计算机网络中,如果计算机网络不够安全,便可能造成用户的信息被泄漏,进而对用户的切身利益造成严重侵害;其二,只有在计算机网络安全的前提下,才能使计算机网络的各项功能得以充分发挥,进而使人们能够通过计算机来进行更加高效的生产,在提高生产效率,计算机也能提升人们的生活品质,从而确保用户的相关信息不会发生泄漏或被他人利用。因此,无论是对个人来说,还是对组织来说,都要对计算机网络安全进行高度重视,使计算机网络能够真正高效、安全的应用于日常生产生活之中。
二、计算机网络关键安全隐患分析
(一)病毒攻击。在计算机网络使用中,病毒攻击无时无刻不在发生着,这也使计算机病毒成为其网络安全的一大关键隐患。计算机网络所受到的违法攻击,都是以病毒作为其核心内容的,对于病毒来说,只要计算机网络中的代码发生改变,便可能会为计算机病毒提供可乘之机,从而使病毒入侵用户的计算机,对计算机的程序进行修改,使计算机无法得以正常运行,大大影响了计算机系统各种功能的发挥。比如,著名的熊猫烧香便是一种典型的计算机病毒,该病毒属于一种变种的蠕虫病毒,用户的计算机一旦中了这种病毒,便会出现频繁重启和蓝屏问题,同时其计算机中所有的exe、pif,asp、eom等可执行文件均会出现熊猫烧香的文件,进而造成用户无法正常使用计算机,据统计,至少有数千家企業及政府机关受到感染,感染范围非常广泛,这给用户造成了巨大的经济损失,严重影响了社会的和谐稳定。可见,计算机网络病毒的攻击,已经成为计算机网络中的关键安全隐患。
(二)WWW欺骗技术。在计算机网络使用中,人们常常需要通过浏览器来访问某些网站,部分网站在进行访问时,都需要用户具有相应的访问权限,如果不具备访问权限,用户是无法对这些网站进行访问的。而不法分子为了窃取个人隐私及重要信息,便采取非法访问的方式,通过各种非法程序、含病毒软件来攻击这些网站,进而造成网站崩溃,导致用户无法正常访问这些网站,更对网站经营者造成巨大的经济损失。这种非法访问的方式,便是比较常见的WWW欺骗技术,该技术是通过IE浏览器来进行的,通过伪装某些Web站点,来欺骗不知情的用户对这些Web站点进行访问,当用户进入伪装的Web站点后,不法分子便会通过系统漏洞侵入到用户计算机中,窃取用户计算机中存储的敏感信息,从而给用户造成巨大损失。
(三)系统安全性不高。除了病毒攻击与WWW欺骗技术以外,计算机网络系统的自身安全性,也同样是计算机网络关键安全隐患之一。人们在使用计算机网络获取信息时,是无法保证信息的准确性,而且计算机网络具有高度的共享性,这使计算机网络中存在着大量的共享信息,而用户在获取这些共享信息时,便难以保证计算机系统是否具有较高的安全性与实效性。信息共享能够为远程管理提供便利,不过其对用户的计算机却并没有较大的意义,反而会为不法分子提供入侵途径,一旦计算机用户在通过网络获取共享信息时,没有开启防火墙,便会大大增加其受到不法分子攻击的几率。
(四)计算机操作不当。用户自身对计算机的操作行为不当,也可能成为计算机网络的关键安全隐患。不法分子为了获得不当利益,往往通过计算机来进行网络欺诈或窃取信息,这对我国社会的稳定和谐造成了巨大的不利影响。由于计算机网络的安全设置众多,而人们在使用计算机网络时却并没有了解这些安全设置的功能,更没有对其计算机安全有所重视,这也导致其在使用过程中可能会存在操作不当、误操作等行为,从而使计算机无法得到有效的安全防护,进而为不法分子对用户计算机的入侵提供了帮助。
(五)非法监听。非法监听也是计算机网络安全中的关键隐患,其直接后果便是造成用户计算机中的信息丢失。不法分子通过网络监听手段,可以实现对用户计算机的监听,从而了解用户计算机中的敏感信息是否被加密,如果没有被加密,便会导致用户存储在计算机中的敏感信息被窃取,从而给用户带来很大的损失。此外,不法分子还可通过用户计算机上的摄像头来对用户的日常生活进行监视,其只需要知道相同种类的摄像头IP,即可通过相应的弱口令来对用户进行远程监控,从而造成用户的隐私发生泄漏。
三、计算机网络安全保障技术研究
(一)防病毒技术。要想提高计算机网络的安全性,就必须要研究出更加先进的防病毒技术。用户可通过防病毒监控软件来进行病毒攻击检测,当软件检测到有病毒攻击用户计算机时,会自动发出预警信息,并提示用户进行有效应对。此外,用户还要定期更新病毒数据库,在访问网站或下载软件时,必须要了解网站与软件的安全性,尽可能地不要访问存在安全风险的网站和软件。防病毒技术主要分为三类,分别是防火墙技术、入侵检测技术以及VPN技术,其中,防火墙具有动态分组过滤、入侵检测、代理服务器以及VPN监视等多种功能。而入侵检测技术则能够检测计算机中正在进行的危险活动,并将这些危险活动完全隔离在某个分区中来进行限制,以此提高计算机网络的安全性。VPN技术是在网络中建立一个VPN通道,并由VPN通道来进行机密数据和敏感信息的传输。VPN技术中可结合数据加密技术、用户认证技术、密钥技术共同使用来提高计算机网络的安全性。
(二)系统安全优化技术。在系统优化技术中,需要通过防火墙技术来进行系统安全防护,提高计算机网络系统的安全等级,通过防火墙技术,能够使系统对接收或下载的数据信息进行自动检测,一旦检测到数据信息含有安全风险,防火墙会自动提醒用户,并切断内网和代理服务器之间的联系,从而确保病毒无法传播到用户的计算机中。此外,在系统安全优化中,还能通过访问权限的控制来限制不具备访问权限的非法用户访问系统,用户在利用浏览器进行Web访问时,还可通过安全软件检测到存在安全风险的网站,并提醒用户不要试图访问。
(三)数据加密与访问控制技术。用户在使用计算机网络时,为了确保计算机在发送、传输和下载数据时不会被黑客所窃取,还可采取数据加密技术来对数据进行加密,对方在接收到数据后,要想查看数据,就必须要使用密钥来对这些数据进行解密,从而大大提高了数据信息的安全性,使不具有权限的人员即使截获了数据,也无法成功破译。访问控制技术也是计算机网络的重要安全保障技术,该技术能够对用户的访问权限进行设置,从而防止不具有访问权限的用户非法访问网站。并且,还可通过VPN网络的应用来建立VPN网络,从而大大提高了计算机网络的安全性。
(四)网络管理与防监听技术。为了提高计算机网络的安全性,防范突发性事故的发生,用户还可对计算机中的重要文件及敏感数据进行备份,这样即使文件和数据丢失,也能通过备份进行恢复。此外,还可通过系统重置来确保计算机在受到攻击时,使其快速恢复到原来的状态。针对非法监听的安全隐患,用户可通过网络监听检测技术来加以防范,该技术能够通过检测口地址及物理地址ping,来判断系统中是否存在异常响应程序,同时还可通过antisniffer等工具来自动拦截非法监听程序,对于摄像头监视问题,用户还可选择高质量的摄像头产品,采用自主加密方式来防止这类安全隐患的出现。
四、结语
综上所述,本文明确了计算机网络安全的概念及其重要性,并逐一闡述了计算机网络中的关键安全隐患,分析了计算机网络的相关安全保障技术,从而为人们对计算机网络的安全、可靠使用提供了帮助,维护了我国社会的和谐稳定发展。