计算机网络安全漏洞及防范措施分析

陈强强 胡民崇

摘 要：随着计算机网络技术的普及，我们生活的方方面面都能够考到网络技术的影子，为我们带来了极大的便利，但是，计算机网络安全漏洞问题的出现又会给人们带来极大的经济损失，为此，文章针对计算机网络安全漏洞及防范措施进行了分析。

关键词：计算机;网络安全;漏洞;防范措施;分析

引言

隨着科技的不断进步，现代的网络技术越来越发达，并不断的被普及化应用，在各个领域之中都被广泛的应用，不仅使人们的生活更加丰富多彩，也降低了人们工作的劳动强度，给人们各个方面带来了便捷条件。但是，网络安全漏洞问题的产生，会给人们带来严重的损失。因此，必须要重视网络安全问题存在，采用有效的措施来维护网络秩序，在保障其正常运行的同时，也使人们的财产安全获得保障。

1.计算机网络安全漏洞问题的产生因素

1.1计算机病毒造成的网络安全漏洞

众所周知计算机病毒对计算机的使用是能够产生极大影响的，它是一些不法分子在计算机程序当中插入的一种代码，这种代码能够对计算机的功能、数据等造成破坏，从而使计算机在使用的过程中难以正常运行。而计算机病毒的一些特性，使得计算机在网络环境中许多重要的数据与文件遭到了严重的破坏，比如传播性、隐蔽性、感染性、潜伏性、破坏性等。这些特性直接决定着其带来的危害性也是非常大的。

1.2 网络协议存在的安全漏洞问题

计算机网络TCP/IP协议的主要功能就是保持通讯的正常运行，以及数据信息传出的正常与准确。但是，在TCP/IP协议中是存在漏洞的，这个漏洞就是缺乏对源地址进行鉴别的内在控制机制的支持，在这种情况下计算机系统不能对相关IP地址进行真实来源的验证，这就为得黑客提供了可趁之机，能够采取各种方式来对相关数据进行盗取，或者对传输路线进行串改等，从而实现来对计算机网络的安全实施破坏活动。从而导致计算机网络不能继续正常的运行，进而给网络用户带来严重的经济损失。

2.计算机网络安全漏洞的防范措施分析

2.1借助于杀毒软件来实施防范

杀毒软件是人们预防计算机网络安全漏洞产生的极为有效一种办法，由于计算机病毒是多样性的，其产生的破坏性也是多样性的并且非常强悍，它们具有极高的传播能力，能够非常迅速的进行传播，并且能够绕过网络中的防火墙来实施破坏。病毒一旦出现就会借助于网络中存在的安全漏洞而入侵，并以极快的速度进如到我们的电脑当中，进而对计算机系统实施相应的干扰与破坏活动。因此，我们需要通过有效的杀毒软件对我们的电脑实施必要的保护。当前可用的杀毒软件种类繁多，例如360杀毒软件、电脑管家、金山毒霸等，这些常用的杀毒软件对于病毒入侵都具有相应的主动防御功能，能够及时的检测计算机系统，查找出安全漏洞是否存在，并对漏洞及时实施有效的修复。既保证了计算机系统运行的安全，又能保证计算机始终井然有序的进行工作。此外，针对变异性病毒，需要对所使用的杀毒软件实施定期升级，使其保持在最新版本，更为有效的对病毒侵害的行为进行防范，加强计算机系统网络的安全性。

2.2借助于防火墙来实施防范

防火墙也是一种常用的计算机网络安全保护措施，它属于一种技术性的措施，采用网络通信监控系统的方式来实施病毒入侵的防范，在网络环境中发挥着保护网络安全的重要作用。⑴过滤功能，防火墙技术拥有的过滤功能，能够针对网络环境中存在安全漏洞实施扫描，并针对其访问行为来进行一定的筛选。但是，这种功能不能对于隐蔽地址进行有效性的分析，从而导致无法对其过滤，只能实施简单性的保护;⑵代理技术，这种技术能够对程序接收到的数据直接进行有效性分析，从而实现对外来侵入的阻止;⑶防控技术，这种技术的主要作用就是拦截，有效的针对不良访问实施强有力的拦截，以保证网络环境的安全性，从而实现对计算机内部数据的良好保护。

2.3借助于扫描技术来实施防范

针对漏洞实施的扫描技术，主要是对漏洞攻击过程的一种模拟，能过通过对计算机网络系统记录实施扫面，查询出系统中存在的不合理信息，从而检测出计算机系统安全漏洞的存在。通过对计算机网络系统构建的扫描路径，来实施扫描漏洞相关请求消息的发送，再通过计算机主机所接收的反馈信息来进行对比，从而分析出计算机网络是否存在安全漏洞，进而对该安全漏洞存在的攻击性进行模拟，实现对计算机网络安全漏洞的查询。在实际使用的漏洞扫描技术中，我们最常见的技术就是DOS技术，这种扫描技术具有较为全面的功能，它针对计算机网络安全漏洞所实施的扫描是非常细致的，并且能够实现远程扫描功能。此外，还需要定期针对计算机网络系统实施必要的维护工作，包括计算机系统的端口、运行软件、服务器等，进一步保证计算机网络系统的安全。

结束语

在当前全球经济一体化的发展形势下，能够为人们提供一个良好的网络环境是极为重要的，这就需要能够采取行之有效的防范措施来保证计算机网络的安全，针对网络安全漏洞产生的因素，实施有针对性的防范措施，科学有效的对病毒及漏洞实施防范，促使计算机系统的网络环境更加具有安全性。

（作者单位：32151部队）