计算机网络漏洞及防范对策研究

张坤红 周俊

摘 要：随着我国科学技术发展，计算机和互联网已经在各个领域和各个行业中得到了广泛的应用，改变了人们的工作以及生活模式，并为提升人们生活质量提供了保障，也使人们的生活更加便捷。由于网络的开放性特点，其潜存的安全隐患也给人们带来一定的威胁，如果不能及时加强防护，造成的损失将不可估量。文章主要针对计算机网络安全技术的影响因素进行分析和阐述，并提出相应解决措施，希望对我国相关行业以参考和借鉴。

关键词：计算机;网络漏洞;防范措施

中图分类号：TK1 文献标识码：A 文章编号：1674-1064（2021）05-051-02

DOI：10.12310/j.issn.1674-1064.2021.05.024

信息化网络时代实现了“足不出户知万里事”，让人们的生产生活方式也发生了巨大的改变。但是需要看到，网络其实也是一把“双刃剑”，如果不注意做好网络安全工作，其所带来的危害性不容小觑。为了最大程度地发挥计算机网络的效用和价值，就要加强重视这一问题，采取合适的技术手段以提升其整体安全性能。

1 计算机网络安全漏洞

1.1 计算机网络安全性不强

如果计算机本身的安全性有待加强，就无法提供必要的安全性能支持，从而引发各种安全问题。在进行研究分析后所得，系统如果未能及时进行更新升级，会产生较多的漏洞，给不良用心之人创造可乘之机。

随着科学技术水平的发展与进步，网络信息技术在创新升级的同时，其他侵入载体也得到了不断发展，例如病毒的变异等都是主要表现形式。再之病毒会通过多种媒介大肆传播，网站、邮件等都是其主要传播方式，若干用户浏览的网站安全系数不高的话，导致出现网络瘫痪等问题，致使用户丢失数据信息，造成较为严重的经济损失，影响其生活及工作[1]。

1.2 人为因素

据调查了解，引发计算机网络安全问题的主要因素大多数都是人为因素，病毒及木马等是别有用心之人设计研发的，通过探索现阶段计算机网络及操作系统中的漏洞，找到相应的切入点，并利用薄弱之处展开入侵攻击，给计算机的安全性造成较大的威胁。一些脚本病毒基本都是在写程序时融入其中的，因用户大多数没有接受过系统的知识培训，只会一些简单的计算机操作，无法察觉系统程序中所存在问题，网络“黑客”会借此契机通过一些病毒等对计算机程序系统进行全面控制，导致用户在使用过程中突然出现死机现象，或者各种信息被公开。

另外，部分用户并未养成良好的计算机使用习惯，且安全意识相对较为薄弱，未能及时安装杀毒软件等，仅依赖防火墙技术抵挡外界不良因素的攻击，起到的效用并不明显。在此过程中，“黑客”全面收集网络中的信息，并以此为基础构建模拟环境，待到时机成熟后再发动实体性攻击。为了能够有效避免这一问题，用户需要切实提升防护意识[2]。

1.3 网络协议的缺陷

网络是服务器与计算机连接的重要载体，具有全面覆盖的特点，但是，由于连接对象的不同，会让网络协议出现较大差异，这也是人们看到的IP等网络协议。受到技术条件的限制，现阶段网络协议的完善性不足，不仅缺乏相应的保护机制，而且在数据传输过程中存在不稳定性，这严重影响信号源的有效识别，为计算机造成较大的安全隐患。如果用户的安全意识较为薄弱，会给“黑客”的侵入提供一定的便利，而这种全公开的状态并不利于信息完整性、隐蔽性的发展需求。

2 安全漏洞的防范措施

2.1 数据签名信息认证技术

随着科学技术的发展与进步，加密技术已经被广泛运用在各行各业中，为计算机数据信息提供了有力保障。数据签名信息认证的方式因具有较强的防御指数，可通过识别信息的方式确定使用人，在确定无误后才能放行让其对操作系统进行操作，可以有效杜绝非法用户的侵入，从而得到了计算机用户的认可。口令确认具有成本低、效率高的特点，用户通过运用正确的口令，能够及时有效地登录系统。数据认证技术其实就是签名信息的一种表现方式，且能将加密信息作为主要的媒介点，在密钥的配合下操作计算机，在该方式下，计算机数据信息的安全性能够得到有效保障[3]。

2.2 提升网络防火墙的安全性能

防火墙技术，顾名思义就是在用户端网络周边建立一层防护网，不仅能够有效堵截外部各种不良因素的入侵，而且可以避免内部对外部的各项访问，以此实现净化内部网络环境的作用。同时，防火墻本就具有过滤及筛选的功能，其在实际运行过程中可对数据信息的输入及输出进行有效甄别，及时发现危险因素，并直接采取相应的措施进行堵截，从而有效提升安全性。

防火墙的安全防护等级是能够调节的，用户可以根据自身的实际情况及发展需求对其进行设置，确保有效传输各项符合规范标准、具有极高安全性的数据，为用户提供便利。但是，一旦该计算机内涵盖大量的机密信息，用户需要将防火墙的参数调至最高，并且在接入网络时进行全面检测，一旦发现问题时应当及时阻止网络连接，避免造成数据信息丢失。该技术能够在遇到不可控危险因素时及时发出警报，以此提醒用户采取相应措施[4]。

2.3 建立健全网络入侵检测体系

网络本就具有覆盖性较广、传输速度快的特点，其内容繁杂多样。当前，大多数用户都会通过计算机保存数据信息，有的还会通过网络传播相应的机密文件等，导致这些信息暴露在外部大环境中。如果用户甄别能力较低，就很难发现其中包含的危险因素。为了保证数据信息的安全完整性，避免机密信息的泄露及盗用，需要建立完善的网络入侵检测体系，其主要分为以下两点：其一，早期预警，在系统性能不稳定时直接报警，做到及时止损[5];其二，精准辨别，因攻击源的不同，其展现方式也有较大的差异，而入侵检测体系的精准辨别程序就可以结合以往的经验，跟踪检测带有危险因素的程序，并采取合适的方式进行防护与攻击，将在此过程中所获取的数据信息写入网络入侵检测体系，发挥优化完善的作用，确保后期及时识别类似问题并进行有针对性的处理，从而达到强化网络安全稳定性的根本目的。

2.4 安装杀毒软件

为了有效减少计算机安全网络问题的发生，安装程序等方式起到的效用价值并不明显，这就需要用户在日常使用过程中规范自身操作行为，忽略来历不明的弹窗、邮件等，避免尝试打开后导致病毒入侵，还应对计算机内部的数据信息进行定期备份，并使用加密技术，设置相应的访问权限，只有通过授权才能进行操作，为数据传输储存等上一把锁[6]。

因病毒具有隐蔽性、传播性、可激发性等特点，在特定环境中会加快传播速度，导致计算机出现卡顿、死机、数据资料丢失等问题，严重影响用户的日常使用。因此，应通过正规的平台或者店铺，安装相应的杀毒软件，对当前的网络环境进行彻查，并采取相应的措施修复漏洞，保证网络环境的安全性。但是，病毒还具有衍生能力强的特点，会随着网络安全防护技术手段的加强而不断提升，在衍生过程中的病毒产物具有较强的可操控性，因此要定期杀毒和升级，并及时安装补丁，起到有效的防范作用，降低计算机网络感染病毒的风险。

3 结语

当前，以往的网络安全防护技术已经无法满足当下发展需求，计算机网络技术逐渐向数据化方向发展，但风险性也在不断提高。因此，应根据当前漏洞问题，及时采取相应的解决措施，如修补系统漏洞、查杀病毒、规范用户日常操作行为等措施，加强各环节的规范管理，提升计算机整体的安全系数，推动计算机网络的健康稳定发展。

参考文献

[1] 黎亚孟.信息安全等级保护制度在计算机网络建设中的应用研究[J].网络安全技术与应用，2021（3）：149-150.

[2] 颜丽华，李玉新，邵敏.数据加密技术在计算机网络安全中的应用价值研究[J].网络安全技术与应用，2021（4）：21-22.

[3] 于佳华.基于区块链的网络安全檢查重复性校验系统的研究与设计[J].网络安全技术与应用，2021（4）：28-30.

[4] 刘静，张静，张金涛.数据加密技术在公安机关计算机网络安全中的应用探究[J].电脑知识与技术，2020，16（33）：50-52.

[5] 李书强，周凤敏，宋祥吉，等.基于物联网技术的网络安全问题及应对策略探究[J].网络安全技术与应用，2021（2）：168-170.

[6] 马遥.基于大数据及人工智能技术的计算机网络安全防御系统设计[J].信息与电脑（理论版），2020（4）：208-209.