网络计算机安全隐患及漏洞挖掘技术探讨

◆方子圆

网络计算机安全隐患及漏洞挖掘技术探讨

◆方子圆

(西安电子科技大学 陕西 710071)

随着社会经济的不断发展和科学技术的日益更新，我们迎来了信息化时代，互联网在人们生产生活中得到广泛应用。这在很大程度上改变了人们的生产生活方式、社会交往方式以及学习方式。但是，随着计算机网络的不断应用，网络计算机安全隐患也频发。由于计算机本身的缺陷以及个人操作不规范等因素，使得网络安全隐患长期存在。因而，要想使计算机技术进一步发展，需要充分了解并研究网络安全发生的原因，继而提出切实可行的对策，从而提高计算机网络的安全性。本文将对网络计算机安全隐患及漏洞挖掘技术进行探讨，从而找寻到切实可行的策略，使计算机技术健康持续地发展。

计算机；隐患；漏洞；策略

0 前言

今天，信息技术发展迅速，计算机网络在人们生产生活中得到广泛应用，并且渗透到生产生活中的各个领域，包括军事、政治、商业、经济等。计算机网络的使用，使得人们之间的交流更为便捷，对数据的处理也更为迅速。但是，由于计算机网络具有开放性、虚拟性等特征，为计算机网络安全埋下了隐患。因而，找寻到计算机安全隐患及漏洞，并为其提出科学合理的解决措施，是社会发展的必然趋势，也是计算机发展的必然要求。

1 计算机网络安全的概述

1.1计算机网络安全的含义

计算机网络是一门综合性较强的学科，也就是说，计算机网络技术在发展过程中需要涉及到网络技术、通信技术、密码技术等多学科的技术。当然，为了使计算机网络安全运行，需要对系统的软硬件采取严密的保护措施，从而防止计算机网络系统被不法分子入侵，继而降低信息泄露的风险。

1.2计算机网络的特征

计算机网络具有开放性、虚拟性、自由性等特点。计算机网络具有开放性，是指计算机网络中的信息和资源可以进行共享，从而使交流更为便捷。计算机网络具有虚拟性，是指计算机网络是一个庞大的虚拟空间，用户在这个虚拟空间中可以进行娱乐、学习等。计算机网络具有自由性，是指计算机网络使用者在操作过程中不受任何技术的限制，通过计算机网络，即可获得自己所要查找的信息和资源。当然计算机网络所具有的开放性、虚拟性、自由性等特点，也为不法分子入侵网络系统提供了一定的通道，从而为计算机网络安全发展埋下一定的隐患。当然，一些非法站点为了获得信息或资源，从而通过病毒对计算机网络进行入侵，对计算机网络安全造成极大的威胁。

2 计算机网络安全隐患的表现

2.1黑客入侵

一些不法分子为了获得计算机网络信息或资源，运用较高的计算机技术，对计算机网络安全防护系统进行入侵，进而通过非法手段对用户的计算机进行破坏，使被攻击的用户计算机系统发生瘫痪，从而然盗取用户计算机中存储的机密数据或个人隐私，实现盗取者的非法目的，这为计算机网络安全带来极大的隐患。

2.2网络病毒的入侵

计算机用户在下载或登录一些安全性不高的网站时，很有可能被网络病毒入侵。因为网络病毒具有高度的隐蔽性和传染性，而且具备极强的破坏能力，它们会通过计算机使用者在下载软件的过程中，继而入驻使用者的电脑，从而使用户的计算机系统遭受病毒入侵。当然，随着计算机网络的迅猛发展，网络病毒为了获得生存，也在不断更新换代。与此同时，网络病毒的破坏力也在日益提升。网络病毒的入侵，可能会导致计算机系统瘫痪，阻碍计算机的正常运行，从而为计算机网络安全带来极大的隐患。

2.3计算机本身存在漏洞

由于计算机本身存在一定的漏洞，这就为计算机网络安全埋下了隐患。从而为网络黑客入侵和病毒入侵提供了有利条件。因此，由于计算机本身存在漏洞，从而使计算机网络安全受到一定的威胁。

2.4计算机用户网络安全意识相对薄弱

计算机网络安全的正常运行，需要计算机使用者提高网络安全意识。但是从目前发展情况来看，部分计算机用户的网络安全意识相对薄弱，对计算机本身操作缺乏安全意识，使计算机网络漏洞不断扩大、增多，从而为计算机网络安全埋下了巨大的隐患。

2.5网络诈骗

近年来，随着社会经济不断发展，科学技术的日益更新，一些不法分子通过计算机网络实行诈骗。由于计算机网络具有开放性、虚拟性、自由性等特点，网络诈骗事件频频出现。一些不法分子通过网络聊天工具进行网络诈骗，并且通过散布虚假信息或广告继而实现诈骗的目的。因此，这对于自我分辨能力较弱的用户，在使用计算机过程中提出了极大的挑战，由于部分使用者对这些信息不能有效甄别，从而为个人财产遭受损失埋下隐患。因而，也就使得使网络诈骗目的得逞。

3 计算机网络安全隐患产生的原因

3.1计算机网络安全系统不完善

计算机网络安全的防护，需要完善的计算机网络安全系统。但是从目前情况来看，计算机网络安全系统存在不完善等弊端。计算机网络在各行各业中得到广泛应用，但是相应的计算机网络安全防护系统却不够完善，部分计算机网络安全防护级别较低，从而使各种网络安全问题从出不穷，为计算机网络正常运行埋下祸根。因而计算机安全系统不完善是造成计算机网络安全事故频发的主要因素之一。

3.2计算机使用者操作不当

近年来，人们生活水平不断提高，计算机网络已经走进千家万户。也就是说人们足不出户便可知晓天下事，因而，计算机网络的便利性更为显著。人们可以借助计算机网络进行聊天、购物等。但是，由于人们缺乏网络安全防护意识，以及在操作过程中缺乏正确的指导，从而在浏览一些非法或安全性较低的网站时，极容易使计算机网络受到黑客或病毒的入侵，从而使计算机系统出现瘫痪等危机，为计算机网络安全带来极大的威胁。

4 提高计算机网络安全漏洞挖掘技术的策略

4.1加大对科技的投入

要想使计算机网络安全漏洞挖掘技术不断提高，需要加大对科技的投入。为挖掘技术的发展提供完备的软硬件环境。与此同时，为计算机网络安全漏洞挖掘技术的发展提供资金支持，从而使计算机网络安全漏洞挖掘技术进一步发展。

4.2吸引优秀人才

计算机网络安全漏洞挖掘技术的发展离不开专业技术人才，也就是说，专业型的技术人才在计算机网络安全漏洞挖掘技术中发挥着核心作用。因而，要采取一切措施吸引优秀人才投入到这一领域中来。可以通过丰厚的薪金和良好的待遇，继而吸引优秀人才。从而充分发挥人才优势这一作用，更好地为计算机网络安全漏洞挖掘技术提供知识和技能支撑。

4.3可以采用安全扫描技术

为了使计算机网络安全漏洞挖掘技术进一步推广应用，可以在使用过程中采用安全扫描技术。扫描漏洞主要是对计算机端口信息进行检查，通过扫描从而发现其中是否存在可供利用的漏洞及端口。当然，漏洞扫描原理主要是借助各种模拟攻击方法，来检查目标主机是否存在已知安全漏洞，在端口扫描后可以得到目标主机开启端口以及相应端口上的网络服务，将相关信息与漏洞扫描系统间的数据进行有效匹配，从而得出系统中是否存在条件符合的安全漏洞。这在很大程度上使得网络安全隐患挖掘技术得以发展，从而使网络安全漏洞技术为计算机网络的安全运行提供强有力的技术支撑。

4.4采用白盒、黑盒、灰盒测试

为了使计算机网络安全漏洞技术进一步发展，可以使用白盒、灰盒、黑盒测试等。也就是说，通过已知的源代码对所有资源进行访问，从而确定计算机系统中是否存在安全漏洞。这一测试方法是通过代码对网络安全漏洞系统进行审核，从而检验是否存在漏洞。如果存在漏洞，则要求相关人员在第一时间采取合理措施进行解决，从而降低计算机网络安全带来的损失。

5 结语

随着计算机技术的快速发展，计算机网络安全问题也日趋严重。由于计算机网络安全隐患存在具有多样性，设计因素也较广。因而，对计算机网络安全的防护，需要全民共同努力。提高使用者的网络安全防护意识，加大科技投入，采取相应的修复措施，从而使计算机网络安全性不断提高，继而使计算机技术进一步发展。

[1]高旗.网络计算机安全隐患及漏洞挖掘技术[J].电子技术与软件工程, 2017.

[2]刘军.小议网络计算机安全隐患及漏洞挖掘技术分析[J]. 科技展望, 2017.

[3]张蓉泉.网络路由设备漏洞分析测试平台设计与实现[D].西南石油大学, 2016.