信息安全●Ｉｎｆｏｒｍａｔｉｏｎ Ｓｅｃｕｒｉｔｙ 计算机网络安全问题及对策探究 文／彭晓腾 于企业网络对外的Ｗｅｂ站点受到攻击所引发 网络在给人们的生活、学习 全，对系统设置复杂的密码，并定期进行更换。 ３．２采用ＩＤＳ对网络进行实时保护 的，Ｖ０Ｐｎ：网络在线交易网站、企业的电子商 务网站与企业内部的ＥＲＰ、ＣＲＭ系统等，均 是Ｗｅｂ系统服务（ｓＱＬ ｅｃｔｉｏｎ）的问题。在 内容层面的威胁最常遇到的困扰就是透过Ｗｅｂ 和工作带来极大方便的同时，也 埋下了“危险”的种子，网络安 全问题时有发生，严重影响了网 络的有序发展，网民的正常生活， 甚至扰乱了社会秩序，已成为人 们关注的焦点 当今时代信息技术飞速发展，大概每２Ｏ 秒就会发生一次计算机网络入侵事件，超过 ３Ｏ％以上的互联网防火墙出现被攻破的现象。 的方式进行攻击，瘫痪网页服务、暴力破解网 页登入页面、ＳＱＬ Ｉｎｊｅｃｔｉｏｎ、联机拦截、Ｃｒｏｓｓ 而在这些网络安全入侵事件中，８Ｏ％以上都是 Ｓｉｔｅ Ｓｒｉｐｔｉｎｇ等等，种类繁多，防不胜防。 ２．３网络层面存在安全问题 【关键词】网络安全问题对策 随着计算机的发展，黑客的入侵也愈演 愈烈，而网络管理员对黑客的入侵无法进行阻 止，加之系统被种植病毒的时间越来越短，黑 网络时代，信息技术飞速发展，互联网 客的入侵行为更是不容易被觉察到，具有较强 的普及与应用为人们的生活、学习、交流带来 的隐蔽性，从而利用木马服务器对用户的计算 了极大方便，但与此同时网络安全入侵事件却 机进行攻击，远程操控从而窃取用户信息，例 屡见报端，例如利用病毒、木马程序盗取他人 如网络盗窃事件时有发生，网络个人隐私面临 网银账号，入侵他人电脑程序，偷看隐私等等， “曝光”的危险等等。计算机网络存在安全问 严重影响了网络的有序发展，网民的正常生活， 题，主要是因为操作系统存在漏洞所引起的。 甚至扰乱了社会秩序。为了保障网络信息安全， 不管是ＸＰ，Ｌｉｎｕｘ还是ｗｉｎｄｏｗ７，每个系统 维持网络的有序发展，保障网民的合法权益， 都无法避免安全漏洞的存在。而黑客一旦发现 维护社会的正常秩序和国家的信息安全，迫切 计算机系统的漏洞就会将其控制，从而造成系 需要提出相应的对策和措施。 统瘫痪，黑客借此来对窃取用户的个人隐私、 １网络安全的概念 财产或相关信息。 所谓网络安全，是指网络系统中的数据 ２．４由于病毒所带来的网络安全问题 以及系统的软硬件受到保障，不会因为他人的 由于计算机网络可以从多个结点对不同 恶意行为或偶然因素而遭到入侵、破坏、更改 的信心进行接收，这样就会使得计算机病毒可 及泄露，系统连续可靠正常地运行，网络服务 以很容易的入侵到计算机的内部，造成计算机 不中断。从其本质上来说，网络安全就是网络 的内部网络系统受到感染。如果病毒入侵到了 上的信息安全，凡是涉及到网络上信息的保密 内部网络，就会按照一定的数量和速度进行繁 性、完整性、可用性、真实性和可控性的相关 殖传播，造成网络系统不通，最终导致整个计 技术和理论都是网络安全的研究领域。具体来 说，网络安全包括网络运行系统的安全；网络 算机网络系统呈现瘫痪状态。 系统上信息的安全；网络上信息传播的安全和 ２．５由于网络协议而引起的安全问题 网络上信息内容的安全四个方面。 ＴＣＰ／ＩＰ协议是Ｉｎｔｅｒｎｅｔ中非常重要的协 ２计算机网络安全中存在的问题 议，也是当前应用最广泛的协议族，能够很好 ２．１网站漏洞百出，防御能力低下 的对网络进行协调。然而在设计过程中，ＴＣＰ／ ＩＰ协议族对相应协议内容的安全问题并没有 根据３６０公司所做的问卷调查，网站防 进行过细微的分析，导致ＩＰ网存在着非常严 护能力薄弱已经成为中国网络安全的短板。根 重的安全隐患，而给入侵者带来可乘之机，造 据３６０公司所做的问卷调查，网站防护能力薄 成用户的大量机密数据丢失。 弱已经成为中国网络安全的短板。据３６０网站 安全检测平台调查，国内有超过半数网站使用 ３防范计算机网络安全问题的对策 各种流行的开源建站系统。一旦建站系统出现 ３．１提高网民的安全保护意识 没有补丁的Ｏｄａｙ漏洞，往往会有数十万甚至 百万级网站成为任由黑客宰割的“肉鸡”。而 虽然部分网民已经有了较高的网络安全 在过去一年，３６０网站安全检测平台收录的各 意识，但是在网络行为的落实上却相对落后， 种开源建站系统高危Ｏｄａｙ漏洞达到１０２个。 很多网民只是对眼前可见的电脑系统、经济损 失等可以直接明了的危险表示关注，而对于其 ２．２ ｗｅｂ站点遭受攻击所引发的网络安全问题 他方面的网络安全等具有潜质危险的认知较 近几年国内重大的安全事件，很多都是由 低，还需要及时教育和引导。作为网民来说， 要加强帐号的安全保护，保证其网络账户的安 ２２８・电子技术与软件工程Ｅｌｅｃｔｒｏｎｉｃ Ｔｅｃｈｎｏｌｏｇｙ＆Ｓｏｆｔｗａｒｅ Ｅｎｇｉｎｅｅｒｉｎｇ 来自于网络内部。此外，在相当一部分黑客攻 击中，黑客能轻易绕过防火墙而攻击网站的服 务器，这就使得人们开始意识到仅仅依靠防火 墙来抵挡黑客的入侵远远不够，必须辅助一个 “补救措施”，即入侵检测系统。ＩＤＳ主要用 来监视和分析用户和系统的活动，反映已知的 攻击模式并进行报警，同时它还监控系统的异 常模式，对于出现的异常行为模式，采用报表 的方式进行分析统计，被视为防火墙之后的第 二道安全闸门，网络安全的“监控器”。 ３．３采用对病毒进行防杀的技术 在网络应用过程中，病毒是经常出现的 安全隐患，因此要在应用过程中对其进行处理 和防范。通常来说，在实际的应用过程中，用 户都重视对病毒进行查杀，却忽视了对病毒进 行预防。因此，用户要安装正版的杀毒软件， 同时对杀毒软件进行升级和实时监控，以确保 计算机的网络安全。 ３．４采用防火墙技术 对计算机网络安全问题进行防范不但要 体现在对病毒的预防上，还要对黑客的入侵进 行预防，因此要采用防火墙技术进行防范。作 为两个以上网络之间检查的标准入口，防火墙 技术的实施能够对出入网络的信息流进行相应 的控制。防火墙技术不但具有非常强的抗攻击 能力，还是网络安全的重要屏障。由于防火墙 技术比较简单而且透明，不会对网络系统进行 修改就可以达到一定程度的要求，因而是最基 本、最经济有效的防范网络安全问题的措施之 一，不但可以对Ｉｎｔｅｒｎｅｔ以及内部网之间的活 动加强监控，还可以确保内部网络的安全。 参考文献 ［１】王威，刘百华，孟凡清．计算机网 络安全问题与防范方式【Ｊ］．电子科 技．２０１２（０４）． ［２］李祝勇．计算机网络安全问题及其预防对 策［Ｊ】．网络安全技术与应用，２０１４（０４）． 【３］黄丹．关于计算机网络安全问题分析及对 策研究【Ｊ］．信息与电脑，２０１１（１０）． 作者单位 曲阜师范大学信息科学与工程学院 山东省日 照市 ２７６８２６
