计算机网络安全的主要隐患及管理对策探讨

郭新

摘 要：从05年开始计算机网络技术已经成为了当代科技的热点和爆点，从事计算机网络相关行业的技术人员越来越多。由于计算机行业相关法律以及保护制度还不够健全，计算机网络安全事故频发，这些事件的出现不仅给计算机行业的正常运作产生干扰，也会对从事计算机网络的相关人员造成恐慌。本文将从计算机网络安全的存在的主要隐患和漏洞出发，对造成漏洞的原因进行分析，总结出应对计算机网络安全的主要管理对策，从根本上加强对计算机网络安全的管理和监督，为计算机网络安全的发展提供一个可行性思路。

关键词：计算机；网络安全；防范措施

截止2018年年底，计算机在我们国家的普及率已经达到了64%，但是计算机安全事故频繁发生给整个行业的发展蒙上了一层阴影。勒索软件在医疗系统盗窃用户信息、金融行业破解用户的账号密码以及网民个人的信息被窃取等事件的影响也是相当恶劣，因此加强对计算机网络安全的管理迫在眉睫，不论是国家层面、企业层面以及个人层面都要施行相应的措施对计算机网络安全进行管理和预防。

1 什么是计算机网络安全

计算机网络安全是计算机硬件系统、软件系统以及联网系统安全的总称，任何一个环节出现问题，都有可能给计算机网络安全带来一定的风险和漏洞，也会给整个计算机行业带来一定的恐慌，因此相关政府要加大对计算机攻击犯罪的处理尺度，计算机行业也要建立专门的防护制度，统一建立计算机防护等级和策略文件，对每个计算机公司进行强制要求，让其按照文件中的内容进行计算机防护等级设置，保障企业和计算机用户的数据、财产以及隐私安全。另外计算机网络安全出现故障具有传播性、突发性和破坏性等特点，所以计算机网络安全一旦出现漏洞，就可能波及到许多用户。所以加强计算机网络安全势在必行。

2 影响计算机网络安全的隐患

2.1计算机安全漏洞

程序由于某些缺陷，并没有按照原本设计的功能去执行，产生了意料之外的结果，这就是所谓的漏洞，而程序员一般在设计程序的时候，是严格按照标准来执行的，在设计之初就没有想到会产生这样的结果。相应的，如果黑客利用漏洞，通过某些非常规的数据和操作，可以导致程序的运行脱离其设计的流程。黑客最擅长通过某些缺陷导致程序提供了他本来不该提供给你的功能，比如上传文件，提供权限之类的。

2.2计算机网络系统的脆弱性

计算机网络是相互连接，相互联系的。如果一家公司的电脑用用一个路由装置进行交互上网，那么这些电脑就构成了一个整体，在这个整体中，所有的数据信息就相当于人体内部血液一样可以进行互相传输使用，一旦一台被黑客入侵，那么整个公司电脑里面的数据都有可能被盗用，公司的网络系统也会陷入瘫痪。另外，网络数据的传输基本上是通过TCP/IP协议进行的，这个协议的加密代码只有非常短的一段，也比较脆弱，容易成为被攻击和利用的对象。所以计算机网络系统是比较脆弱的，一个环节被攻破，其他的环节也会受到不同程度干扰。

2.3内存攻击

内存攻击占据计算机网络安全感染总数的20%-30%。攻击者通过让受害者从恶意的文档或受感染网页上的浏览器启动恶意软件，来执行恶意软件中的各种指令。另外无特殊文件威胁是防病毒软件不起作用的主要原因，因为防病毒系统主要通过签名二进制文件进行操作；而如果内存中没有二进制文件，那么就无所谓什么签名了。无特殊文件攻击是非常复杂的威胁，因为磁盘上根本无迹可寻。内存攻击是非常可怕的，因为其传播过程非常隐蔽，被捕获的机会很小。一旦设备连接网络，就会在网络上疯狂传播。

2.4人为恶意破坏和攻击

计算机想要运行，离不开系统、软件和硬件的支持，但是当用户下载安装自己需要的软件时，有一些恶性软件往往会被捆绑在这些主要软件上，这些恶性软件不容易被发现，且能够为不法分子源源不断的提供用户的信息，更有甚者还会盗用用户的邮箱账号和密码，进行网络诈骗。另外用户的电脑在维修时，一些不法分子将硬件偷梁换柱，把一些比较隐秘的代码首先载入这些硬件，当用户进行开机使用时，电脑就会被永久载入这些代码，盗取数据，一旦这些代码经过你TCP/IP协议进入公共网络中，就可能影响其他用户的电脑，导致网络数据的丢失、系统的瘫痪，给国家和人民造成了巨大的经济损失。

3 计算机网络安全的防范措施

为了提升计算机网络技术在使用时的可靠性，保证国家、企业以及普通民众的计算机网络使用安全，我们应该从自身做起，采取简单可行的方案对计算机网络安全漏洞进行防范，全面提升我国的计算机网络安全建设。

（1）安装反恶意软件产品

当前，我们身边很多人，甚至是从事IT行业的很多朋友其实并不是很了解电脑知识，即使我们很多人都可以十分熟练的使用电脑进行工作和娱乐，但并不代表你的电脑常识就十分丰富。事实上，如果做过公司技术支持的人就会发现，一般来讲，刚进入公司的员工电脑水平都很一般。这意味着，很多员工都缺乏IT专业人士所拥有的“计算机保健知识”，换句话说他们的电脑很容易被病毒或者黑客入侵。更严重的是，我们每天都会花大量时间去点击网络上的各种链接，这其中就包括很多不安全的链接，而且还会使用到文件共享服务以及其他可能将自身暴露在恶意软件攻击范围下的操作。所以，在大家使用电脑上网之前，一定要确保电脑中已经安装有有效的反恶意软件产品。

（2）避免使用管理员账号进行日常操作

要进一步降低恶意软件的感染风险，就要注意在登录系统时使用非管理员账号。虽然这种方法无法预防所有的入侵危险，但确实能够相应的降低系統被感染的风险，以及系统被感染后的破坏程度。

（3）尽量选择网络中付费性服务

当我们在网络中尽情的冲浪时，不可避免的就会遇到一些服务和应用。而这些服务大都需要付费，但同时网络中也提供有大量免费的应用和服务，比如一些免费的安全软件和免费的下载资源。不过，笔者还是建议大家最好使用付费的应用和服务。因为我们总是偏向于使用最容易获得的服务，如果有免费的资源提供给我们，我们必然就会去选择网络上的这些免费资源和服务，而大多数黑客也正好利用了我们这个心理，所以在这些免费的资源和服务往往就会成为恶意软件和一些病毒的主要传播途径。

（4）养成经常备份的习惯

给我们的电脑安装一套易于使用，不影响正常系统性能的备份系统。这么做是为了更好的保护我们电脑中的重要数据。还可以选择在线备份，因为当今电脑的硬盘和内存都得到了大幅度的升级，从速度上讲目前已经不成什么问题了。经常备份可以很好的保护我们电脑中的数据，操作上也不会很复杂。

4 结束语

综上所述，计算机网络设计的面非常广泛，一旦出现漏洞和病毒等安全问题，会给整个行业带来巨大冲击。从当前计算机发展的情形来看，计算机相关行业的专家和技术人员还没有开发出一种完全能够解决漏洞和病毒的系统，因此我们要从日常的管理出发，把这些漏洞所产生的损失降到最低。同时国家和政府也要加大力度组织计算机行业的精英，对计算机软件和硬件进行升级改造，保护计算机网络安全。

参考文献

[1]赵云盟.计算机网络安全的主要隐患及管理对策探讨[J].科技传播，2016（6）.

[2]刘美华.计算机网络安全的主要隐患及管理措施研究[J].无线互联科技，2016（10）：133-134.

[3]王秋云.计算机网络安全的主要隐患及管理措施探讨[J].网络安全技术与应用，2015（9）：9-9.