浅谈计算机网络安全漏洞及防范措施

◆徐宁 常亮

浅谈计算机网络安全漏洞及防范措施

◆徐宁 常亮

（佳木斯大学信息电子技术学院 黑龙江 154000）

我国科学技术水平随着经济实力的提升而不断提高，在这种新开发的科学技术中计算机技术发展最快，处于领先水平。计算机的出现给我国社会带来了巨大的改变，同时也推动了经济的发展，为各个领域之间的沟通交流搭建起桥梁，从而使计算机技术在整体上获得重大突破。虽然计算机的优势是毋庸置疑的，但在虚拟的网络世界中难免会遇到一些问题，这些问题时刻关系着计算机的使用安全。本文从计算机网络的问题入手，剖析导致漏洞的成因并对此给出正确的改善措施。

计算机安全；漏洞防范；成因分析

科学技术关系着我国的生产力，这一特点在计算机网络技术上更是如此。从日常生活中看，计算机技术已经无处不在，它被应用在各个领域，比如日常办公、休闲娱乐、智能化等各个方面，计算机技术为我国社会创造出无法估计的价值。但是当前的计算机网络仍然存在漏洞，在系统薄弱时一些不法分子乘虚而入，利用网络的漏洞盗取用户信息，这些真实的不良案例屡见不鲜，给人们造成了不可估量的损失。因此，专家们也在积极研究改善计算机网络漏洞的种种措施，最大限度地避免意外状况的发生，而这项工作也成为计算机发展的重要方向。

1 计算机网络安全现状

（1）网络安全的含义

网络安全主要涉及所传递信息的保密性、完整性、准确性、可授权性以及相关系统的稳定性和安全性。网络信息安全是对个人用户信息的一种保障，防止他人通过某种手段故意侵占他人专属信息，避免他人故意对重要信息进行篡改。从网络安全这个概念被提出开始到如今，在这样一个漫长的进程中已经受到越来越多人的重视，人们不能在尽情享受网络带给我们的高质量生活的同时却忽略了网络安全环境的构建。从个人角度出发，网络安全关系到每个人的隐私信息，关系到网络的使用等，从企业角度来讲，网络的使用关系到整个企业的信息文化建设，在企业的发展中发挥着不可替代的作用。从国家的角度出发，网络安全关系着国家的机密，甚至与国家的稳定发展和国家安全紧密相连。但是当前阶段网络安全也遇到了从未有过的危机，安全防范遇到了诸多问题，人们已经采取方式进行改善[1]。

（2）当前社会的新要求

网络的发展速度是惊人的，其凭借着涉及范围广的特点被人们广泛作用，但与此同时高速发展的网络也带来了急需解决的新问题——信息安全。例如个人信息被盗取的案例比比皆是，比如有人的身份信息遭到盗取，不法分子再利用这些窃取到的信息达到自己的目的。随着网络防范技术的提高，部分黑客的手段也越来越高明，普通的防范技术在专业的黑客面前根本无用，病毒还是会进入电脑窃取信息。如今，能够保证信息的安全性已经成为全国乃至全世界高度关注的话题，越来越多的专业人士投入到网络安全的建设中。因此，网络安全涉及各个领域的问题，不良的网络环境会给科技完成困扰，所以当前的计算机网络应用已经有了更高的要求。

2 计算机网络漏洞的分类

（1）操作系统本身

计算机上的操作系统是非常强大的，可以实现各个软件之间的共用和兼容，并能保证这些软件在同时运用时还能流畅运用，从而增强用户的综合体验。针对这种情况来说，要想使计算机更好的服务人们，首先要将系统做的强大，使其具备更加宽泛的功能。但是长期下来就能看到这一现象存在的漏洞，时间越长所能看到的缺点越多，比如计算机系统运行的时间越长，保护功能越薄弱也就越容易受到外界的侵蚀和攻击，如果不能及时控制更有可能导致系统瘫痪。另外，计算机在使用时需要连接网络，这就更给了病毒以可乘之机，增强了系统被侵害的可能性[2]。

（2）网络协议层面

网络协议起初是为了保障信息的流通性和准确性，确保信息在传递的过程中没有受到破坏，通过这种协议的方式来保证数据的完整性。但是由于这种协议并没有相应的管理制度进行管理，这就导致系统无法鉴别信息的源地，也就没有办法确定信息是否可靠，简单来讲就是不能定位到信息信号发出的具体位置。在这样的情况下就容易给黑客盗取的机会，比如对重要信息进行盗取和监听，将用户的内部信息泄露出去，使用户信息的安全性受到严重威胁。同时，计算机要想利用网络实现自身的各方面的功能就要创立可与网络相连的端口，这一端口创立的同时也给了病毒入侵的机会，即使计算机系统已经装入比较好的防火墙系统，但是也无法经受各方面的攻击，长期下去使防火墙也失去了对信息的过滤了筛查作用[3]。

（3）网络软件方面

虽然计算机上可以安装很多软件，但是这些软件只有连接网络才能使用，所以网络安全的漏洞也由此凸显出来。比如计算机中的邮件就是很容易中病毒或被不法分子利用的，通过邮件来传播病毒的概率比其他方式多，这也是无数实验结果所验证出来的事实，黑客将病毒隐藏进邮件之中，一旦收件人点开病毒就会立即被释放，并且快速地侵占计算机的系统，盗取信息或者使系统崩溃，甚至还可以进行的操控计算机。另外在网页上投放病毒也是黑客常用的手段之一，这些网页在平时看似与其他没有区别，但用户一不小心点开网页就会使病毒被释放出来，长期下来必将使计算机安全受到威胁。

3 网络漏洞的成因

（1）受自然环境的影响

计算机芯片的质量及传输、保存信息的效果很容易受到外部环境的影响，作为科学技术研发出的高精度设备对环境的要求是很高的。无论是温度还是湿度都可能干扰芯片的正常运行，恶劣的环境下就更容易破坏芯片，比如雷电天气、洪涝等等都会对计算机内部运行功能造成影响，甚至导致系统崩溃或者芯片受损等。除了这些情况之外，计算机只有通过线路与网络相连，但是网络线路也可能由于多方面原因而产生故障，影响正常的网络使用从而影响信息安全[4]。

（2）用户缺乏主观意识

计算机网络的发展是非常迅速的，在这一过程中网络的应用范围逐渐扩大，人们对网络技术的利用率越来越高。但是仍然有部分人只知道享受计算机网络带给人们的便利性却忽略了保护信息网络安全，这一点就可以充分显示出人们对计算机网络安全的主观保护意识不足。比如，在注册软件时随便设置一个简单的密码，或者多个平台软件都设置成同一个密码，这样的状况是很容易给予黑客可乘之机的，稍有不慎就会造成信息的泄露，使个人信息安全都处在极度的危险之中。还有一部分用户轻信钓鱼网站，在打开网页链接之后没有考虑的输入自己的账号密码，却不知道自己的信息早已被网络另一端的人看的一览无余，给自己造成了不可挽回的损失。

（3）受到恶意攻击

一些不法分子通过窃取他人信息而使自己获利，所以为了得到一些信息所采用的手法往往是不择手段的，如果通过专业的手法侵入到用户的计算机系统是很难被发现的。黑客潜入到用户的系统中，对用户信息进行破译、拦截和窃取，甚至还会恶意的串改用户的信息给其带来不必要的麻烦。除了攻击系统以外，还有一些黑客恶意的安装程序，或者将病毒安插在软件或者网页之中，通过资源共享等方式传播病毒，如果用户没有网络安全的防范意识就会使黑客得逞，自己的信息受到侵害，给自己造成不可挽回的损失，所以面对这些不法分子的恶意攻击首先要培养好相关防范意识，才能从心里明确网络安全的重要性。

4 网络安全漏洞修复措施

（1）普及网络安全意识

面对网络安全的种种问题，首先应该大力的普及计算机网络安全常识，将这些根深蒂固的扎入人们心里，从心底内产生对网络系统的保护意识。网络安全涉及我们的国家和企业，更于我们每个人息息相关。因此，迈出像个人宣传这一步是至关重要的，只有这样才能打好构建安全环境的基础。通过强化安全意识、普及常见知识来提高整体的意识。

（2）安装强效杀毒软件

安装强效的杀毒软件能够对网络安全的保护起到重要作用，我们在日常利用计算机时要定期对垃圾进行清理，否则长时间的垃圾堆积就会给病毒以可乘之机，只有及时查漏补缺才能更好避免病毒的传播。无论是计算机还是网络系统其发展都是非常快速的，它们都在随着科学水平的提高而不断更新，所以垃圾清理和定期维护是一个长久的过程，我们在实施这些保护措施时不能急于求成，要一步一步将网络系统维护好。另外，在计算机和网络连接这段间隙更要注重网络安全的防护，因为在这一时段是病毒入侵的大好时机，面对这样的情况我们要定期对程序进行检查，及时更新以便系统满足新的防护要求，尽最大的可能消除潜在的风险[5]。

（3）对重要信息加密处理

对网络传输过程中进行数据加密也可以为计算机网络信息的安全提供有效保障。数据加密，提高了黑客破译难度，利用安全防御技术实现数据访问权限设计，有效保护个人信息。除此之外，还应当定期进行数据备份，防止因其他不可抗力因素而突然引发的数据丢失，比如恶劣天气、自然灾害或断电等突发情况，因此定期将电脑中的重要文件进行备份尤为重要。在数据备份的情况下，既是计算机系统遭到恶意攻击或破坏，也不用担心数据丢失，只需要将备份的数据重新恢复到电脑中即可。因此，定期进行数据备份是计算机网络信息安全防护的有效途径之一。

5 总结

从以上的阐述中可以发现，计算机网络对于人类社会的重要作用，也能知道网络安全对于我们每个人乃至社会来讲意味着什么。因此，我们在开发新技术的同时也要重点关注已开发技术的发展，通过培养专业人才、开发防范软件、加强安全意识等多个方面来保护网络安全。只有在个人和社会的一起努力下，才能取得大的突破，才能为我国的网络构建良好的发展环境。

[1]李玲.计算机网络安全面临的威胁及其防范方法[J] .信息与电脑（理论版），2018（21）：177-178.

[2]李中.新环境下的计算机网络信息安全及其防火墙技术应用[J] .信息与电脑（理论版），2018（07）：189-190+199.

[3]辛东东.浅谈计算机网络安全漏洞及防范措施解析[J].网络安全技术与应用，2016（7）：15-15.

[4]郑平.浅谈计算机网络安全漏洞及防范措施[J].计算机光盘软件与应用，2012（3）：31-32.

[5]杨轶.浅谈计算机网络安全漏洞及防范[J].网络安全技术与应用，2016（1）：9-10.