摘 要:现如今,计算机网络不断普及,计算机网络应用范围不断扩大。其在给人们生活、工作带来便利的同时,也隐藏着巨大的安全隐患。计算机网络因其自身的开放性、虚拟性等特点,导致各种非法入侵、网络诈骗行为时常发生,严重威胁到了网络用户隐私安全和财产安全。因此,制定计算机网络安全防范措施刻不容缓。针对此种情况,文章对计算机网络安全及当前存在的主要隐患进行了分析讨论,并针对性的总结了提高计算机网络安全的主要措施,以期提高计算机网络安全性能,降低网络用户隐私泄露风险及财产损失。
关键词:计算机网络安全;安全隐患;防范措施
引言
近些年来,随着我国经济水平的不断提高,计算机网络不断普及,应用范围逐步扩大。人们对于网络的依赖性不断加强,网络购物、网络通信等逐渐成为了人们生活中必不可少的部分。但因计算机网络自身的开放性、虚拟性,且其自身程序中存在一定漏洞等特点,导致各种非法入侵、网络诈骗行为时常发生。这些安全隐患的存在,严重威胁到了网络用户的信息安全、隐私安全和财产安全。因此,针对此种情况,制定有效的计算机网络安全防范措施刻不容缓。
1 计算机网络安全的定义
所谓计算机网络安全,从本质上来说,是指相关的信息安全,但随着应用计算机网络用户的不同,或随着环境的变化,其意义也会发生变化。若为网络用户,计算机网络安全是指确保使用者所传递的内容和信息的完整性、保密性等;若为网络管理者,计算机网络安全是指对接入网络的权限管理;若为安全保密部门,计算机网络安全是对于国家机密的保密工作;若为社会教育部门,计算机网络安全是指维持网络信息的健康,促进社会的和谐稳定。
2 当前计算机网络安全的主要隐患
2.1 网络黑客的攻击
网络黑客是指活跃在网络中,且具有较高网络技术水平的人。因计算机网络系统必然存在或多或少的漏洞,这就为网络黑客实施破坏行动提供了便利条件。网络黑客往往熟知并利用计算机网络中的漏洞,通过网络技术,非法入侵使用者的网络系统,并实施破坏行动,造成计算机系统瘫痪。除此之外,网络黑客还会对用户的信息和数据实施破坏、窃取行为,侵犯用户的个人隐私。
2.2 网络存在的漏洞,恶意程序威胁
现行的计算机网络管理策略在一定程度上存在缺陷,从而导致计算机网络漏洞的产生,此种漏洞就是计算机网络的重要安全隐患之一。由于此种漏洞的存在,给非法入侵者提供了便利条件,利用此漏洞侵入使用者的系统,导致网络系统被破坏。除此之外,还存在一种较为特殊的主动攻击形式——恶意程序(Rogue Program)的攻击。此类恶意程序包括计算机病毒,计算机蠕虫,特洛伊木马,逻辑炸弹几种主要形式,对网络安全的威胁巨大。
2.3 网络诈骗行为
近些年来,随着网络的不断普及,人们对于网络的依赖性不断加强,各种网络购物、网络通信成为了人们生活中必不可少的部分,与此同时,网络诈骗行为也不断增多。网络因其特殊性,具有开放、自由、虚拟的特点,这导致部分不法分子通过网络交易平台或某些聊天软件发布虚假广告,并借用这些虚假网络和广告,开展网络诈骗行动,骗取用户钱财,造成网络用户的经济损失。
2.4 缺乏安全意识
计算机网络系统自身其实存在一定的保护措施,例如防火墙、防毒墙等,但当前计算机网络用户往往网络安全意识不足,忽视某些保护措施的作用,使其作用难以发挥,无法运行保护计算机网络的程序。且多数网络用户对于某些陌生网站过于信任,缺乏安全意识,不了解访问陌生网站存在较大的病毒入侵危险,为网络攻击分子提供了可乘之机。
3 提高计算机网络安全的防范措施
3.1 加强网络信息安全技术的研发
降低网络安全风险的核心任务便是加强计算机网络安全技术的研发工作。从事计算机网络安全技术管理工作的相关人员必须熟知相关防范技术,并准确地应用,如此才能有效降低安全隐患。我国相关部门应对网络安全问题提起高度重视,加大资金投入力度,加强管理技术研发工作。同时在技术研发中,可结合我国实际情况,有选择的借鉴国外成功经验,取长补短,实现我国先进技术与国外经验、技术的有机融合。
3.2 防火墙与防毒墙
当前,诸如计算机病毒(Computer Virus)、计算机蠕虫(Computer Worm)、伊木马(Trojan Horse)、逻辑炸弹(Logic Bomb)等恶意程序的威胁程度不断加大,这就对防火墙和防毒墙的性能要求不断提高。防火墙、防毒墙可在一定程度上阻止恶意程序的入侵,减少非法入侵的可能性。相关部门或公司应加大科学研发力度,不断提升防火墙与防毒墙的性能,并做好及时更新工作。除此之外,网络用户也应提高安全防范意识,学会运用防火墙与防毒墙,及时更新病毒库,降低安全风险。
3.3 加强计算机网络安全管理
解决当前网络安全隐患的主要任务是要加强相关管理工作,常言道“三分技术,七分管理”,计算机网络安全也是如此,科学有效的管理措施可极大地降低安全风险。总体上来说,计算机网络安全管理可分为技术安全管理、行政安全管理、应急安全管理三个主要方面。其中技术安全管理中包含多级安全使用用户筛选鉴别技术、加密技术的管理,以及相关密匙管理等。行政安全管理中包含系统整体的组织、制度、人员等多方面的建设和管理,以及相关管理规章制度的制定,人员安全意识的提高等工作。应急安全管理中包含应急措施及自卫与反击方法等。
4 结束语
综上所述,计算机网络自发明之日起,其安全问题就一直围绕在左右。随着计算机网络的不断发展及其应用范围的不断扩大,相关安全问题也逐步受到人们的重视,恶意程序攻击、非法入侵等均可造成系统瘫痪,网络诈骗等行为也会造成用户经济损失和隐私泄露。因此,在增强广大网络用户的安全意识的同时,还应加强网络信息安全技术的研发,加强计算机网络安全管理,提升防火墙和防毒墙性能等,通过一系列的防范措施,将安全隐患降到最低。
参考文献
[1]孙海玲.计算机网络安全隐患及有效维护措施分析[J].信息与电脑(理论版),2012,26(9):292-293
[2]张晓双.浅析计算机网络安全的主要隐患及管理措施[J].电子制作,2015,02:165-166.
[3]刘桂英,周文玉,江兰.计算机专用网络安全防护对策[J].电脑编程技巧与维护,2014(14).
[4]杜跃进.国际对抗环境下的网络安全防护能力建设[J].信息网络安全,2013(03).
作者简介:于隆(1972,09-),男,辽宁省瓦房店市,硕士研究生,大连海洋大学应用技术学院,电气与信息工程系,讲师,研究方向:计算机应用、网站、软件与计算机网络、数据库、android、asp.net。
科技创新与应用2016年33期