前言:尋找寫作靈感?中文期刊網用心挑選的計算機網絡安全面臨威脅及防范措施,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
摘要:隨著我國計算機網絡事業不斷發展,當今計算機網絡安全問題也廣受社會各個階層關注,特別是病毒木馬等威脅,很有可能盜取信息、篡改信息,甚至是導致計算機癱瘓?;诖?,本文首先提出計算機網絡安全面臨的威脅,進而探究相應的防范措施。
關鍵詞:計算機網絡安全;防范措施;威脅因素
計算機網絡的到來,極大的豐富了人們生活內容、提高了社會生產力。但計算機網絡作為一個開放式平臺,任何人都可以在網絡平臺上操作和傳輸數據,這就引發除了一系列的網絡安全問題。同時,互聯網是一個不斷發展的過程,這就注定了其中有無數的漏洞,也是黑客重要的供給渠道。部分黑客組織、不法分子借助病毒、木馬等程序盜取他人信息,從而達到相應目的。所以,為了能夠確保計算機網絡安全,保障個人信息不被竊取,必須要采取相應的防范措施,這樣才能夠充分發揮計算機網絡使用效益。
一、計算機網絡安全面臨的威脅
(1)開放性系統的安全隱患。計算機操作系統或多或少都會存在漏洞,沒有任何一個系統是絕對安全的。常見Windows系統中,要定期更新系統補丁來保證安全,及時是半封閉的蘋果MAC系統也存在漏洞。由于計算機系統都是開放式、半開放式,這就從根本上造成了計算機系統的安全隱患。在計算機網絡中上傳文件、下載文件過程中,一旦中毒,就會影響計算機正常使用,如藍屏、死機等,還會泄漏機主信息[1]。所以,開放性計算機操作系統本身就帶有隱患,影響計算機網絡運營的安全性。(2)計算機病毒威脅。計算機病毒是一種程序代碼或計算機指令,具有非常大的破壞性。在計算機系統中植入病毒后,這些病毒代碼和指令就會開始工作,破壞計算機院原有功能,導致計算機在一定時期內無法正常應用。隨著科學技術不斷發展,病毒防護技術不斷完善,但病毒制造技術也在發展。新型病毒自身具有修復功能,殺毒難度大。同時,當今很多潛藏型病毒不會影響計算機正常操作,而是潛伏在系統中觀測機主操作行為,或者操控機主計算機成為僵尸機。(3)黑客攻擊威脅。計算機早期應用在軍事領域,為了能夠竊取敵方情報,軍方有專門的破譯小組入侵敵方計算機盜取信息或破壞系統,這就是黑客的原型。隨著計算機網絡開始普及之后,就開始生成了民間黑客組織,這些成員通常都具有專門的計算機知識,可以熟練操控各類軟件、制造病毒入侵數據庫,供給他人網絡、獲取用戶信息,導致數據被破壞、篡改、丟失,甚至是網絡系統癱瘓。黑客組織十分龐大,分布在全球各地,也是計算機網絡安全的最大威脅。
二、計算機網絡安全的防范措施
為了能夠保證計算機網絡安全,必須要主動防護,降低木馬病毒入侵率,并利用現有補丁修復計算機漏洞,從而提高計算機網絡的安全性。
(一)設置防火墻
防火墻作為保證計算機網絡安全重要防線,也就是在內網、外網之間設置一個過濾墻,確保病毒、木馬、間諜軟件不會進入到計算機網絡系統當中,不受這些負面因素的威脅。防火墻技術發展了幾十年,當今多數都是采用智能防火墻,也就是在數據訪問之后,對數據包組成結構、代碼進行分析,訪問數據如果與數據庫病毒數據相符,則會自動攔截在內網外。防火墻可以分為過濾型防火墻、防火墻等,過濾型防火墻就是過濾掉含有威脅的網絡程序,型防火墻是在服務器上保護網絡安全,數據程序傳入給用戶要先經過服務器,并進行病毒查殺,過濾掉不安全代碼和IP。
(二)入侵檢測
入侵檢測技術主要是預防病毒木馬,確保計算機處于良好的應用狀態下,也可以檢測計算機網絡中含有的木馬病毒。入侵檢測技術與防火墻配套使用,前者是保護計算機系統安全、后者是保護計算機網絡安全。入侵檢測技術可以實時監控計算機網絡運行狀態,包含LAN每個網段,融入智能化技術還可以不斷完善病毒數據庫,如果程序運行行為與病毒數據庫相符,會自動檢測查殺該程序。此外,黑客都是批量制造病毒,并且病毒在傳播中還有可能變異,所以入侵檢測技術也會模仿病毒供給手段,提出新的病毒攻擊形式,并記錄在數據庫當中,防患于未然[2]。由于病毒木馬必須要通過網絡傳播,所以要切斷傳播路徑,可以借助IDS設備與網絡設備的聯動性,融合防火墻技術、入侵檢測技術,將數據傳遞給交換機,實現信息檢測,排除危險程序和代碼,自動斷開病毒傳播渠道。
(三)信息加密
信息加密技術主要是為了保證信息傳播中不被泄漏、盜取,可以分為傳輸加密、數據存儲加密。信息加密技術的使用機理為:將要發送的信息通過數據轉碼變為數字信號,并加上密匙,共同傳輸到指定IP,信息在傳輸過程中被攔截無法被打開或轉碼,因此不能獲取內部信息,而接受端IP有唯一的密鑰可以打開密匙,自動完成數據解碼,從而獲取原信息[3]。密鑰與數據包分別傳輸到接收端,并且是唯一的解碼工具。從技術形態上來看,信息加密實則是一種數據偽裝技術,只有具有密鑰的用戶才可以解碼打開數據包。即使是黑客強行打開加密的數據包,得到只有亂碼和數字,無法獲取真實的信息內容,從而保證數據信息的安全性。
(四)漏洞修復與容災
系統漏洞修復技術就是掃描計算機系統中存在的漏洞,并在云端上下載、安裝補丁包,避免木馬病毒攻擊,確保計算機系統安全。誠然,計算機系統中會隨時產生漏洞,因此要第一時間修復漏洞,阻斷病毒木馬的攻擊渠道,現行的殺毒軟件套裝均具備漏洞修復功能,如金山毒霸、卡巴斯基等,可以提高計算機系統的安全性。而容災技術可以自動備份計算機數據信息,并傳遞給云端或子計算機,一旦計算機系統崩潰或信息被破壞,可以自動還原數據,保證數據信息的完整性,降低計算機風險事故帶來的負面影響。
三、結束語
綜上所述,計算機網絡安全威脅因素有很多,特別是黑客、木馬病毒需要用戶注意。這就需要針對現有的主流計算機網絡威脅因素采取有效的防范措施,利用防火墻阻隔病毒,入侵檢測技術查殺病毒,信息加密保證數據安全,修復補丁和容災降低病毒供給頻率和損失,只有這樣才能夠營造安全的計算機網絡環境。
參考文獻
[1]陳慧,張常泉,羅志瓊.淺析網絡安全問題及其防范措施[J].科技風,2019(30):110.
[2]王麟.計算機網絡安全面臨的威脅及其防范措施[J].科學技術創新,2019(14):92-93.
[3]孫悅,魏艷艷.計算機網絡安全面臨的威脅及其防范措施[J].電子測試,2017(3):34-36.
作者:冉小青 單位:達州職業技術學院