计算机网络安全漏洞及防范措施研究

◆波热汗·吐尼牙孜

（新疆广播电视台 新疆 830044）

21 世纪以来，计算机网络技术越来越多的应用到社会各行业中，计算机网络技术为行业发展开辟了新方向，促进了社会经济的提高。但是随着计算机技术安全漏洞问题的暴露，出现了负面的相关案例，包括为受害者带来了极大的物质损失和精神损失，因此加强计算机网络安全防范措施，找出其中的不安全因素是当前形势下的必然趋势。

1 计算机网络的安全漏洞类型

（1）木马程序威胁计算机网络安全

很多企业网络安全管理中都面临着一个共同的问题——木马程序。究其原因是因为木马程序能够借助人为编辑的方式改变自身特性和功能，对计算机网络系统造成极大的破坏，入侵制定目标计算机系统的过程速度更快。计算机网络被木马程序入侵时，不法分子的刻意操纵还会威胁到用户隐私，将网络用户本地储存的隐私信息盗取，甚至能够篡改其中重要的数据和程序，控制计算机网络系统的自动上传，破坏性极强。即使原始木马程序被清除后，后期仍然需要大量的填补和维护工作，增加了相关工作人员的困难[1]。

（2）计算机病毒入侵网络系统造成安全漏洞

相对于跟人体有关的“病毒”，计算机行业的病毒更加恐怖，计算机病毒带来的破坏效果极大，对计算机系统的稳定运行产生干扰，破坏计算机设备网络系统固有的防火墙，使得安全防护系数大大降低，计算机病毒是一种系统代码，能够盗取网络用户的个人信息，甚至使网络设备瘫痪，具有极大的破坏力。计算机病毒对系统安全能够造成直接破坏的同时，还具有非常强的传染性，同时它自身具有的隐蔽性使得安全防护人员在系统维修的过程中很难将病毒从网络系统中剔除，在某些细微操作上还会容易扩大病毒的范围，促进病毒扩散，给计算机网络造成严重安全事故，是需要相关人员务必要重视的计算机网络安全漏洞问题。

（3）非法网络攻击威胁计算机网络系统安全

在计算机网络安全漏洞的多种类型中，目前对网络用户的虚拟财产和私密信息造成的破坏最大的是非法访问。非法访问和计算机木马程序、计算机病毒破坏网络系统的方式不同，它主要是将计算机本地存储设置和储存权限进行篡改后，对计算机系统服务功能限制使用，这样一来，非法网络访问和攻击便实现了对用户储存重要信息的读取和传输，引发严重后果。非法访问安全漏洞问题多发生在商业贸易或是国家机密防护中，将关键用户的重要信息盗取，破坏该用户的服务功能使用权限[2]。

2 开展计算机网络安全防范的有效措施

（1）借助防火墙技术应用提高安全系数

计算机网络安全防范的措施中，相关技术人员可以借助高等级的防火墙技术，阻止计算机病毒和木马程序入侵计算机网络系统，阻碍病毒和木马程序对计算机系统造成的破坏。防火墙技术主要是对于病毒入侵问题，建立网络屏障将内部网络和互联网络之间的联系隔离，计算机用户开启防火墙来切断病毒源的扩散。在应用防火墙技术的过程中，网络用户要有选择地的使用，根据用户自身系统的特点和安全性特征，使防火墙和自身系统之间的适应性更强，提高计算机网络系统安全漏洞的防护效果。

（2）安装杀毒软件防止病毒侵害

现代计算机网络安全防护中，杀毒软件的开发和使用是一项重要的举措，针对计算机病毒在网络系统中范围广泛、扩散速度较快的特点，杀毒软件被开发和设计应用到计算机网络安全防护中。计算机设备在没有安装杀毒软件的情况下，如果遭受到网络病毒的入侵，会很难制止病毒发生的扩散，面对病毒在计算机网络系统中的肆意破坏却无法采取有效措施，在安装杀毒软件后，能够限制病毒的扩散，并且利用杀毒软件的性能隔离各部分的程序，为重要程序的正常稳定运行提供保障[3]。

（3）利用加密技术拓展安全防护道路

传统的计算机网络安全技术采取的是清除、限制和维护等功能操作。目前的计算机安全防护加密技术是通过提高计算机网络的机密性，提高安全防护的效果，将加密技术应用到计算机网络安全防护中，计算机用户能够获得安全性较高的安全保护，为信息和数据的传输带来了一定的安全保障，防止信息传输和数据储存的过程中发生篡改，预防数据被盗取，有效提高了本地计算机设备的安全性能[4]。

（4）备份数据降低网络漏洞的破坏力

针对网络漏洞对计算机系统带来的破坏，数据备份作为一种相对缓和的方式，越来越广泛地应用到了人们的生产和生活中。计算机设备或系统发生问题时，数据备份不仅能够避免重要数据丢失，在计算机设备受到网络病毒攻击时，数据备份还能够降低破坏效果，利用备份数据，面对原始数据被篡改或删除的问题，备份数据避免了严重的后果，防止计算机网络安全问题带来不可挽回的影响。

（5）加强计算机网络安全监督和管理力度

我国社会经济的发展逐渐呈现出多样性、开放性，随着计算机网络技术的开发和应用越来越频繁，互联网信息愈发丰富多样，为了降低不良信息的干扰，相关工作人员要加强计算机网络安全监督和管理力度，为计算机用户提供健康、安全的网络信息，与此同时，加大网络安全的宣传力度，普及计算机维护安全的相关知识，使计算机用户的操作更加规范，提高计算机使用行为的合法性[5]。

（6）定期进行漏洞扫描

计算机网络的运行过程中，面对可能存在的诸多网络漏洞，都是病毒入侵和网络黑客进行进攻的可乘之机，因此要在计算机网络系统运行中，定期进行漏洞扫描，彻底全面查杀计算机病毒，借助漏洞扫描技术，包括Ping 扫描技术、弱点探测技术、端口扫描技术等，针对计算机网络系统中的漏洞进行及时修复，这是防范计算机网络安全漏洞最直接的措施，扫描和分析计算机的运行空间，在恶意入侵和攻击行为的早期及时发现和修复，避免出现更严重的计算机网络安全问题。

3 结论

综上所述，计算机网络技术的应用过程中，社会各行业都应对计算机用户的个人信息以及财产安全加强重视，开发和使用计算机网络系统与设备的同时，针对网络安全漏洞问题，进行积极的分析和探索，找出网络安全维护工作中目前所存在的不足之处，结合实际的计算机网络技术应用情况，相关人员要及时整改，调整防范措施，加强计算机网络信息安全管理，采取有效的手段为计算机网络使用提供安全保障，促进行业未来的可持续发展。