淺談計算機網絡安全及控制策略

何琪

摘 要：隨著社會經濟的發展，計算機網絡技術也不斷更新，這大大改變了人們的日常生活和工作。在如今社會各領域中，計算機網絡技術已經全面普及，并且成為其中重要的一環。但是，計算機網絡技術在給人們帶來便利的同時，它的安全問題也是一個值得深思的問題。文章將結合當前計算機網絡技術在社會中的實際應用，對其安全問題和防控策略進行必要的探討，希望能夠對今后的有關研究提供一定的借鑒意義。

關鍵詞：計算機網絡；安全防范；控制策略

引言

隨著科學技術的不斷進步，如今的世界已經成為了計算機網絡的世界，人們的生活、工作和學習都已經離不開計算機網絡技術，計算機網絡技術已經成為了社會各行業正常運行缺一不可的一部分。但是，計算機網絡技術是一把雙刃劍，既有利也有弊，應當客觀對待，尤其是計算機網絡技術帶來的安全問題，必須進行有效解決，防止因為安全問題給人們的生活、工作和學習帶來嚴重不便。

1 計算機網絡安全的概念

計算機網絡安全并沒有固定的定義，它會隨著時代的變化而變化，并且使用者的不同，其定義也會有所不同。若是普通人使用計算機網絡，其安全問題主要涉及到使用者的個人隱私的泄露；若是網絡供應商，則除了隱私、機密信息外泄之外，還涉及到自然災害的防護、軍事打擊的威脅、網絡異常的恢復等；對于一個國家而言，計算機網絡安全涉及到的層次則更高，國家機密和安全成為了不可忽視的問題[1]。對于各種計算機網絡安全而言，尤其在當今復雜的社會環境當中，各種網絡不法使用者進行惡意攻擊，導致計算機網絡安全問題更加突出，計算機網絡安全面臨嚴峻的挑戰。

2 計算機網絡安全面臨的問題

現階段，計算機網絡面臨著許多棘手的問題，再加上諸多已知和未知的人為因素存在，計算機網絡很難實現自身的根本安全。在諸多的安全問題中，用戶安全意識不高、計算機病毒較多、IP地址的盜用、防火墻的局限性、自身管理不完善等是比較突出的問題[2]。

2.1 計算機使用者安全意識有待提高

計算機在使用過程中，會有許多安全保護屏障的設置，但是使用者的使用過程中視而不見，使得這些保護設置形同虛設。絕大部分的應用服務系統在訪問控制和安全通信方面考慮較少，使用者很難注意到這方面，造成系統數據和個人數據丟失。另外，計算機使用者自身的管理制度上也不健全，比如網絡維護和管理不徹底、沒有定期急性檢測殺毒、臨時文件沒有及時刪除等，這些不安全行為給網絡破壞這提供了很大的破壞機會。

2.2 存在較多的計算機病毒

計算機網絡技術在不斷發展的同時，計算機病毒也在快速的發展變化中，計算機病毒的影響達到一定的程度將會給計算機網絡安全帶來嚴重的威脅。計算機病毒是一種人為編制的特殊程序代碼，能夠將自己附著在其他的程序代碼上，方便自己的傳播，還可以進行自我復制、潛伏和隱藏，最終破壞目標計算機的數據、文件或者系統等[3]。目前，作為一種最為普遍的威脅到計算機安全的方法，計算機病毒具有非常大的危害，尤其是一些流行性、潛伏性的計算機病毒，在不知不覺中將對用戶的電腦造成侵犯，使得計算機系統遭受病毒感染。所以，計算機病毒是威脅其安全的重要方面。

2.3 計算機網絡防火墻不完善

防火墻是指由硬件和軟件設備組成的，在外網和內網之間，專用網與公用網的界面上構造的保護屏障，它是一種計算機軟件和硬件的結合，通過安全網關的建立，起到保護內網的效果[4]。一般而言，人們認為防火墻在保護計算機方面可以做到百毒不侵，尤其是普通的計算機使用者，對于計算機各方面都不太熟悉，認為防火墻的安裝可以讓計算機免受外界的干擾和侵害。然而，防火墻在工作過程當中確確實實存在著一些問題。首先，防火墻在工作時，入侵者能夠偽造數據繞過防火墻；其次，防火墻無法阻止網絡內部的攻擊，但是網絡內部的攻擊卻占據著網絡攻擊的很大一部分；再有，防火墻沒有實時監控入侵者入侵的能力；最后，在防范病毒侵害方面，防火墻也無法有效解決。

2.4 計算機IP地址的盜用

IP地址的盜用是一種常見的安全問題，影響到的不僅是網絡的正常運行，還給用戶造成了巨大的物質傷害和精神傷害。IP地址的盜用指的是利用未經授權的IP地址，通過網上資源或者身份隱藏破壞網絡的行為，從而實現自身的目的。

3 如何預防計算機網絡安全問題

任何事物要想做到完美都是非常困難的，計算機網絡要想實現絕對的安全并不存在，只能在意識和行動上對計算機網絡安全進行防范，無法做到根治。

3.1 提高計算機網絡安全防范意識

意識對人的行動具有重要的指導作用，是人腦的自然反應。所以，在預防計算機網絡安全時，其前提必須是安全意識的提高。無論是對用戶還是安全人員，或者管理人員，都需要加強網絡安全意識，只要我們的安全意識加強，很多網絡安全問題將會得到有效防范。比如，在平常上網過程中，用戶應當養成良好的上網習慣，不要登錄存在安全風險的網站，盡可能地到官網去尋找自己想要的東西；瀏覽完網站信息之后，應當及時清理不需要的信息；不要安裝來歷不明的軟件，一定要確定安全之后才去安裝；不要輕易執行附件中的COM等可執行程序等。

3.2 學習計算機病毒方法技巧

面對計算機病毒的肆虐，我們不能坐以待斃，必須提高自身的計算機病毒防范能力。首先，要做到預防。在防范之前一定要對病毒有所了解，包括病毒的原理、寄生對象、駐留方式以及傳播途徑等，對這些方面進行動態監測，防止外界病毒向本機傳染，抑制本機病毒向外擴散。其次，要做到治理。用戶如果發現病毒，首先要對其進行分析，選取特征串，找出殺死病毒的有效方法，對病毒進行清理。與此同時，一定要堅決打擊盜版軟件，不給盜版軟件可乘之機。

3.3 改善防火墻技術

改進防火墻技術是防范計算機網絡病毒的關鍵方法之一。防火墻是在網絡之間執行訪問控制策略的系統，通過監測、限制、更改跨越防火墻的數據流，盡可能地對外部屏蔽網絡內部的信息、結構和運行狀況[5]。防火墻擁有阻止信息流通和準許信息流通兩種管理機制，具有很強的抗侵害能力，可以最大限度地保證計算機的安全運行，防止內部信息的外漏。

3.4 制定計算機網絡安全保護政策

現階段，我國在網絡安全保護方面做得還不到位，缺乏完善的法律法規對侵害網絡安全的不法分子進行管制。所以在國家層面，國家計算機網絡信息安全部門應當建立健全相關的法律法規，切實保障計算機網絡信息安全，給予不法分子嚴厲打擊。

4 結束語

總而言之，計算機網絡安全是一個綜合性難題，涉及到的內容較多，也比較復雜。盡管要想完全根治計算機網絡安全問題是不現實的，但是我們一定要擁有計算機網絡安全防范意識，從自身做起，保護計算機網絡安全，提高計算機網絡的安全性。

參考文獻

[1]馬丹.淺談計算機網絡信息安全及其防護策略[J].科技創新導報，2013，11（5）：42.

[2]沈學建.淺談計算機網絡安全的具體問題及控制策略[J].計算機光盤軟件與應用，2013，12（3）：67.

[3]喬保靜.淺談計算機網絡安全問題及應對策略[J].科技創新與應用，2014，16（3）：61.

[4]孫搏.淺談計算機網絡安全問題及防護策略[J].計算機光盤軟件與應用，2014，15（8）：104-105.

[5]張忠良.計算機網絡信息安全及控制策略探討[J].電腦編程技巧與維護，2015，24（11）：139-141.