前言:想要寫出一篇引人入勝的文章?我們特意為您整理了談計算機網絡安全防護策略范文,希望能給你帶來靈感和參考,敬請閱讀。
【摘要】隨著社會科技的不斷發展,計算機網絡信息技術也得到了完善,如今在我國各個行業領域中,網絡信息安全事故也時常出現,正因如此,網絡信息安全也受到了人們的廣泛關注。對于我國而言,網絡信息研究人員正在對信息安全可能存在的問題進行全面研究,同時根據網絡安全的相關問題也制定出了防護對策,同時在網絡技術的應用中也進行了落實。基于此,本文圍繞計算網絡安全存在的問題進行了分析,對問題的相應防護策略也進行了探討。
【關鍵詞】計算機;網絡安全;安全防護
社會在發展,計算機網絡技術也隨之得到了完善,同時在人們的生活及工作中也進行了廣泛的應用。然而,雖然計算機網絡技術的使用給人們帶來了很大的便利,但同時也為人們帶來了很多安全問題。這些安全問題不但包括計算機重要文件的處理方面,同時也涉及計算機使用者的相關信息,這些問題的存在在很大程度上都給社會的發展及人們的生活產生了很大的影響。所以針對計算機網絡安全問題,我國需要采用相應措施進行防護,這樣不僅可將安全問題出現的概率有效降低,同時也能對問題出現所帶來的負面影響進行有效的控制。
一、計算機網絡安全問題概述
(一)病毒問題。在計算機網絡安全問題中,病毒問題是極為常見且危害較大的。由于病毒會極快傳播,而且傳播的形式極為多變,這也使得計算機網絡安全會受到極大的危害。對于計算機病毒而言,它具有隱藏、復制及潛伏等特點,對于病毒人們很難將其發現。而且病毒具有極大的破壞性,不論是數據結構還是系統功能都能進行快速破壞。不僅如此,病毒還可隱藏在計算機程序中進行傳播,這也使得人們無法將其進行有效清除,而垃圾郵件更是網絡病毒進行瘋狂傳播的主要途徑。如今網絡技術在不斷優化和更新,這也使得郵件系統技術及相關功能也得到了完善,而隨著網絡技術在各大行業中的不斷應用,郵件系統技術及功能也成為他們辦公的基礎要求,然而在對郵件系統技術及功能進行使用期間,其也為病毒的傳播提供了有效條件。據相關統計,在2018年俄羅斯存在的垃圾郵件在全球市場上占有6%左右的份額,如此多的垃圾郵件在很大程度上都對網絡營銷環境造成了影響,同時也帶來了很大的損失。而隨著垃圾郵件的不斷傳播,網絡資源也被大量占據,這也將人們業務運作的速度進行了大幅度降低。
(二)黑客破壞。除了計算機病毒外,黑客訪問及破壞也是最為常見的網絡安全問題。黑客破壞問題并不同于其他安全問題,它自身具備的破壞性更強,而且黑客通過搜集大量網絡信息也可從中選定攻擊目標,再進行針對性攻擊,攻擊程序也會被他們上傳到網絡系統中,而這也會導致網絡系統受到破壞,對于很多用戶的信息資料也可進行大量下載。舉例說明,某銀行系統曾因黑客入侵導致客戶在毫不知情的情況下,其存款被無故盜領,使客戶損失了300萬元。由此可以看出,黑客對網絡的惡意攻擊會給人們帶來很大的損失和影響。
(三)安全漏洞。網絡安全漏洞也是較為常見的一個網絡安全問題。所謂安全漏洞,即是指操作系統存在的漏洞,這屬于計算機系統自身存在的缺陷。對于計算機系統而言,其無法對所有的系統漏洞進行全面修補,這也使得其會出現拒絕服務以及緩沖區溢出兩種形式。其中拒絕服務如果受到攻擊,網絡的TCP協議便會被打亂,而入侵者也會利用此點對網絡進行攻擊,這不僅會導致系統資源耗盡,同時對于系統的程序命令也無法進行處理。而緩沖區溢出是不法分子對網絡系統漏洞進行攻擊。通常在用戶沒對程序進行檢查時系統會對未知的數據進行接收,通過將其放在堆棧中系統便會執行相關命令,若是系統接收到的是攻擊符號這類的信息,系統也會隨之出現崩潰現象,而入侵者也可對系統目錄進行肆意訪問。正因為存在這些安全漏洞問題,才使得計算機網絡系統一直面臨著極為致命的威脅,但計算機用戶只要對網絡系統進行檢查他們便可很容易發現其中存在的漏洞問題,至于不法分子也會從計算機的BugNet新聞組獲取到錯誤的程序列表,網絡的信息安全也能得到保證。
(四)系統檢測能力較弱。在計算機網絡中,要想對安全結構進行合理建立,就需要對安全服務的有效性進行保證,同時也要對其進行科學管理。然而工作人員在進行網絡設計的過程中,經常將此問題忽視,因為他們沒有對信息保護功能進行重視,也使得很多系統很容易會受到攻擊,再加上他們沒有進行新保護,對于復雜的攻擊也無法進行抵御。除此之外,對服務器代碼的設計也相對薄弱,這也使得代碼經常受到入侵者的攻擊,再加上系統設計效率相對較低,也使得系統安全檢測的作用無法得到全面的發揮[1]。
二、計算機網絡安全問題的防護策略
(一)對網絡病毒進行科學防范。隨著計算機網絡的運行,要想將網絡病毒進行有效清除,就需要借助防病毒軟件。對于防病毒軟件而言,除了網關需要外,計算機自身也要具備防病毒功能。可以說防病毒軟件在網絡系統中可以進行全面覆蓋。不僅如此,除了對防病毒軟件進行使用外,用戶還要對計算機進行科學管理,同時在訪問網站的過程中也要選擇安全、可靠的,在下載電子郵件前也要對其進行病毒掃描。
(二)對網絡入侵進行全面檢測。要想對計算機網絡安全問題進行有效防范,還需對網絡入侵檢測技術進行合理應用。通過將用戶的警覺性進行提高,對于入侵者他們也能及時發現,這樣對于網絡系統的內外部攻擊也能進行合理抵御,可以說網絡入侵檢測工作可以對網絡系統進行全面保護,檢測期間通常也是借助誤用及異常檢測技術實現的。對于誤用檢測技術而言,它針對的是已對網絡產生攻擊的入侵者,通過對相應數據庫模型進行構建,只要有入侵者進入系統,借助模型便可進行比對,若比對數據相匹配,就證明是入侵者,如果數據無法匹配,通過模型也無法進行檢測。至于異常檢測是針對用戶對模型進行建立,通過對與模型不符的數據進行統計,這樣在發現入侵者時,便可根據用戶的活動規律,從而與模型數據進行比對,而數據比對的結果也會呈現為不匹配。隨著計算機網絡的不斷運行,人們通過對二者進行綜合應用計算機網絡安全問題也能得到有效的解決。
(三)對網絡身份進行認證。借助身份認證這種形式人們也可對網絡資源進行有效保護。身份認證也可以對用戶的使用權限進行合理區分。如今很多木馬程序都會對用戶的信息進行盜取,隨著相關案例的增多,人們的警惕性也得到了提高。通過對身份認證技術進行合理應用,計算機的網絡安全問題也能得到有效的解決。對于身份認證技術而言,它包含了生物特征識別的認證技術、口令認證技術以及秘密鑰認證鑒別技術等[2]。
三、結語
總而言之,隨著社會的發展,計算機網絡已成為人們生活及工作的一部分。然而因為人們過度對計算機功能進行依賴,也使得很多不法分子會趁機而入,他們會想盡辦法對用戶的計算機進行攻擊,以便對相關信息進行獲取。所以要想將計算機網絡自身具備的功能進行充分發揮,我國就需要將網絡安全技術的水平進行大幅度提高,這樣計算機網絡也會擁有更好、更安全的防護體系。
【參考文獻】
[1]時麗平.計算機網絡安全問題與防護策略[J].信息與電腦,2019,16:206~207
[2]肖進.計算機網絡應用安全問題與防護策略探討[J].數碼世界,2019,6:235
作者:李曉艷 單位:衡水學院講師