許海楠

摘要：互聯(lián)網(wǎng)具有開放性、自由性及互聯(lián)性，它在給人們的生產(chǎn)生活帶去極大便利的同時(shí)，也滋生了一定的信息安全隱患，造成一些網(wǎng)絡(luò)用戶利益受到侵害。因此，構(gòu)建良好、安全的網(wǎng)絡(luò)環(huán)境尤為重要。本文筆者將會(huì)闡明目前計(jì)算機(jī)領(lǐng)域存在的安全隱患，并積極探討科學(xué)、有效的應(yīng)急響應(yīng)技術(shù)，以保證互聯(lián)網(wǎng)信息的安全。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；安全隱患；應(yīng)急響應(yīng)技術(shù)

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2015）31-0030-02

21世紀(jì)的今天，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展迅猛，這給人們的生產(chǎn)生活帶來極大機(jī)遇的同時(shí)，也大大增加了網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)。然而，這些安全隱患一定程度上歸因于傳統(tǒng)防護(hù)手段的落后、不成熟。很多網(wǎng)絡(luò)系統(tǒng)操作、網(wǎng)絡(luò)協(xié)議等本身存在問題，加之網(wǎng)絡(luò)管理員缺乏防范意識，致使病毒入侵、黑客攻擊時(shí)束手無策?；谶@一現(xiàn)象，很有必要深究當(dāng)前網(wǎng)絡(luò)管理存在問題，認(rèn)清存在或潛在的安全隱患，積極探討應(yīng)急響應(yīng)技術(shù)，以做好風(fēng)險(xiǎn)規(guī)避工作。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全隱患分析

協(xié)議服務(wù)存在漏洞。網(wǎng)絡(luò)協(xié)議之中的網(wǎng)絡(luò)層、應(yīng)用層、數(shù)據(jù)鏈路層、傳輸層等幾個(gè)層次之間并未緊密鏈接，并且各自之間存在一定的漏洞，這就為攻擊者的攻擊行為提供了機(jī)會(huì)。

病毒傳播。病毒可以說是計(jì)算機(jī)安全最大的威脅，病毒一旦入侵計(jì)算機(jī)，輕則造成計(jì)算機(jī)系統(tǒng)運(yùn)行速度減緩，重則導(dǎo)致整個(gè)計(jì)算機(jī)系統(tǒng)奔潰癱瘓，丟失內(nèi)部文件，甚至損害計(jì)算機(jī)硬件。

網(wǎng)管技術(shù)水平有限。 如今，很多的網(wǎng)絡(luò)管理員在入職之前未接受過專門、正規(guī)、有效的管理培訓(xùn)，技術(shù)水平及管理能力有限，難以跟專業(yè)知識精湛，技術(shù)高超的黑客相抗衡。黑客通過網(wǎng)絡(luò)漏洞侵入他人計(jì)算機(jī)，損害別人利益，極易造成網(wǎng)絡(luò)用戶的經(jīng)濟(jì)損失。

2 應(yīng)急響應(yīng)技術(shù)的探討

2.1 選擇有效的防病毒軟件

正確選擇防病毒軟件可以有效保護(hù)網(wǎng)絡(luò)安全。如360安全衛(wèi)士、金山毒霸等常見的防病毒軟件就是不錯(cuò)的選擇，快速查殺計(jì)算機(jī)中存在和潛藏的病毒，保證用戶的信息安全和計(jì)算機(jī)系統(tǒng)的正常運(yùn)行?，F(xiàn)今，計(jì)算機(jī)技術(shù)不斷發(fā)展進(jìn)步，病毒也隨之往多樣化、復(fù)雜化、高級化方向發(fā)展，嚴(yán)重威脅著計(jì)算機(jī)系統(tǒng)的正常、安全運(yùn)行。因此，一旦發(fā)現(xiàn)計(jì)算機(jī)病毒，網(wǎng)管應(yīng)立即進(jìn)行病毒位置掃描，保證將病毒徹底清除，切實(shí)提高計(jì)算機(jī)系統(tǒng)運(yùn)行的安全性。

2.2 科學(xué)安裝防火墻

防火墻類型較多，但主要?dú)w納為軟、硬件防火墻兩種?？茖W(xué)安裝墻技術(shù)可以對不安全因素進(jìn)行有效阻擋，防止綁定IP 地址，還可以實(shí)現(xiàn)內(nèi)部網(wǎng)、外部網(wǎng)的隔離，防止內(nèi)部網(wǎng)的信息傳輸?shù)酵獠烤W(wǎng)。內(nèi)、外部網(wǎng)的隔離一方面可以防止非法用戶入侵，另一方面對內(nèi)部網(wǎng)每個(gè)模塊進(jìn)行保護(hù)等級劃分，從而保證網(wǎng)絡(luò)的運(yùn)行有安全保障。此外，防火墻在發(fā)現(xiàn)非法入侵現(xiàn)象時(shí)，立即發(fā)揮監(jiān)控功能，并及時(shí)發(fā)出警報(bào)。因此，我們可以大膽地說，諸多的應(yīng)急響應(yīng)技術(shù)之中最可靠、最合理、最安全及其經(jīng)濟(jì)效益最好的技術(shù)便是防火墻技術(shù)。

2.3 引進(jìn)數(shù)字加密技術(shù)

數(shù)字加密技術(shù)主要是對重要的網(wǎng)絡(luò)信息進(jìn)行特殊數(shù)字編碼，這就使得非法用戶無法識別信息，直接挫傷非法人員的信息盜竊意愿。一般情況下，這種技術(shù)在金融領(lǐng)域、大型商業(yè)領(lǐng)域中應(yīng)用最為廣泛。例如，大型的國際貿(mào)易訂單等。隨著信息化和國際化進(jìn)程的不斷加快，很多跨國公司建立的局域網(wǎng)分公司開始遍布世界各地?？偣竞头止韭?lián)絡(luò)過程中，務(wù)必對重要信息進(jìn)行加密，最大程度防止信息泄漏，切實(shí)保證信息安全。

2.4 完善入侵檢測系統(tǒng)

入侵檢測系統(tǒng)是指有效識別計(jì)算機(jī)網(wǎng)絡(luò)的惡意攻擊，并及時(shí)采取應(yīng)對措施。該系統(tǒng)可以有效收集各類網(wǎng)絡(luò)行為、審計(jì)數(shù)據(jù)、安全日志及計(jì)算機(jī)的關(guān)鍵信息等。嚴(yán)密檢測網(wǎng)絡(luò)系統(tǒng)中是否出現(xiàn)與安全策略相悖的行為，杜絕會(huì)減少被攻擊現(xiàn)象。入侵檢測技術(shù)可以對網(wǎng)絡(luò)監(jiān)控、入侵檢測、網(wǎng)絡(luò)管理等功能進(jìn)行整合，快速、準(zhǔn)確地識別計(jì)算機(jī)網(wǎng)絡(luò)的系統(tǒng)運(yùn)行情況。入侵檢測與防火墻技術(shù)之間具有一定的共性，但入侵檢測為一種安全、主動(dòng)的防護(hù)手段，可以有效防止計(jì)算機(jī)的誤操作、避免內(nèi)、外部攻擊，在風(fēng)險(xiǎn)危害網(wǎng)絡(luò)系統(tǒng)之前及時(shí)攔截。它是對防火墻不足的一種填充和彌補(bǔ)。

2.5 網(wǎng)絡(luò)追蹤技術(shù)和訪問控制技術(shù)

在計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行過程中，網(wǎng)絡(luò)追蹤技術(shù)和訪問控制技術(shù)可以對網(wǎng)絡(luò)訪問行為進(jìn)行有效控制和合理調(diào)控，確立起專門的網(wǎng)絡(luò)訪問準(zhǔn)則，通過素質(zhì)簽名技術(shù)來確保保證數(shù)據(jù)的準(zhǔn)確、有效，促使網(wǎng)絡(luò)運(yùn)行過程中的安全隱患大大降低。此外，搜集計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行信息，并對攻擊行為IP 地址進(jìn)行鎖定，這樣就可以對攻擊者的網(wǎng)絡(luò)操作軌跡進(jìn)行分析，并針對性采取應(yīng)對措施，將網(wǎng)絡(luò)安全風(fēng)險(xiǎn)發(fā)生率降至最低。

3 結(jié)束語

隨著計(jì)算機(jī)應(yīng)用范圍的不斷拓展，網(wǎng)絡(luò)技術(shù)也日新月異，隨之而來的一系列安全隱患值得人們的重視。然而，網(wǎng)絡(luò)風(fēng)險(xiǎn)規(guī)避不僅僅需要網(wǎng)絡(luò)技術(shù)的支撐，更需要人們提高責(zé)任意識。深入分析計(jì)算機(jī)網(wǎng)絡(luò)存在的安全隱患，并積極探討科學(xué)、有效的應(yīng)急響應(yīng)技術(shù)具有重要的現(xiàn)實(shí)意義。與此同時(shí)，應(yīng)該提高網(wǎng)絡(luò)管理員的綜合素質(zhì)，加強(qiáng)管理能力，切實(shí)保證計(jì)算機(jī)網(wǎng)絡(luò)的穩(wěn)定和安全。

參考文獻(xiàn)：

[1] 陳丹.計(jì)算機(jī)網(wǎng)絡(luò)安全隱患與應(yīng)急響應(yīng)技術(shù)[J].辦公自動(dòng)化（綜合版），2011（5）：38-39.

[2] 李剛.計(jì)算機(jī)網(wǎng)絡(luò)安全隱患與應(yīng)急響應(yīng)技術(shù)[J].軟件，2012（5）.