王釗

【摘 要】伴隨當今信息技術的日益發(fā)展與完善，人類已進入信息化時代，在此大背景下，網(wǎng)絡安全問題越發(fā)受到重視。本文以計算機信息管理技術為依托，首先簡要分析了主要網(wǎng)絡安全威脅，探討了網(wǎng)絡安全中應用計算機信息管理技術所存在問題，最后提出了具體應用措施。

【關鍵詞】網(wǎng)絡安全；計算機信息管理技術；應用

當今社會，網(wǎng)絡已經(jīng)成為人們共享信息、獲取知識以及溝通交流的主要工具，且已產生較大程度的依賴性。具相關數(shù)據(jù)統(tǒng)計得知，我國當前的網(wǎng)民數(shù)已達7億。人們利用網(wǎng)絡能夠進行信息資源共享與傳播、交易支付及在線商務洽談。但互聯(lián)網(wǎng)的誕生與發(fā)展始終與網(wǎng)絡安全問題結伴而行，而且現(xiàn)今越發(fā)受到重視。在實際網(wǎng)絡應用中，若稍有差錯，便極易遭受網(wǎng)絡入侵與攻擊，威脅網(wǎng)絡安全，甚至造成嚴重的經(jīng)濟損失。因此，強化網(wǎng)絡防護必要且迫切。在網(wǎng)絡安全中應用信息管理技術，能夠顯著提升網(wǎng)絡安全性，因此，應大力推廣信息管理技術在計算機網(wǎng)絡安全防護中的應用。

一、主要網(wǎng)絡安全威脅

網(wǎng)絡攻擊主要通過數(shù)據(jù)漏洞、物理漏洞及軟件漏洞等展開攻擊，以此達到破壞用戶系統(tǒng)及破解、竊取、截獲用戶信息的目的?？傮w而言，網(wǎng)絡安全所面臨的威脅可歸結為兩方面，其一，系統(tǒng)自身存在嚴重漏洞。有著較脆弱的安全性，無法有效抵御外部網(wǎng)絡攻擊；其二，缺乏安全管理。用戶自身操作不當，或并未采取及時、有效的安全措施，因而面臨著嚴重的網(wǎng)絡安全威脅，易遭受網(wǎng)絡攻擊。

（一）系統(tǒng)漏洞

無論是網(wǎng)絡的正常訪問，還是計算機的正常運行，均需要以系統(tǒng)軟件為基礎而建立，而要想實現(xiàn)各項功能，需基于應用軟件而建立。但不管是應用軟件還是系統(tǒng)軟件，都是人工設計，因此，在邏輯設計過程中，難免會出現(xiàn)漏洞或錯誤，而這些漏洞便為那些不法分子提供了可趁之機，黑客利用這些漏洞展開網(wǎng)絡攻擊，或直接控制攻擊對象的電腦，對電腦中數(shù)據(jù)進行竊取，甚至破壞系統(tǒng)，癱瘓、致盲系統(tǒng)。系統(tǒng)漏洞的存在，除了影響范圍大之外，在不同設置條件下及不同硬件、軟件環(huán)境下，均會出現(xiàn)各種漏洞。比如ANI鼠標漏洞，攻擊者便是通過WINDOWS系統(tǒng)對鼠標圖標處理方面所存在的缺陷，設計并傳播了畸形圖標文件木馬，此木馬會在網(wǎng)絡用戶并不知情的狀態(tài)下，運行惡意代碼，對用戶信息進行盜取。又比如RDP漏洞，也會破壞系統(tǒng)，泄露用戶信息，黑客利用此漏洞，可進行遠程控制，停止向用戶服務。

（二）網(wǎng)絡攻擊

在整個網(wǎng)絡安全架構中，網(wǎng)絡攻擊是其最主要威脅，而且有著多種多樣的攻擊手段，可謂防不勝防，要想將網(wǎng)絡防護工作做好，需要先對網(wǎng)絡攻擊有所了解。當前，數(shù)據(jù)劫持攻擊、欺騙攻擊、竊聽攻擊、DOS攻擊及口令攻擊等是較常見的網(wǎng)絡攻擊方式。其中最為常見的是口令攻擊，同時也是目前網(wǎng)絡用戶經(jīng)常遇到的網(wǎng)絡攻擊方式。對于此攻擊技術而言，實際就是通過抓取數(shù)據(jù)包，對數(shù)據(jù)包進行破解，以此種方式獲取正確口令，并實施破壞。此種方式在UNIX系統(tǒng)中較為多發(fā)，當UNIX系統(tǒng)遭到口令攻擊之后，系統(tǒng)不會提示錯誤口令，也不會自動鎖定，因而黑客可以無限制性的持續(xù)嘗試，直至獲取密碼并破解網(wǎng)絡，另外，此種破解方式害具有不易被發(fā)現(xiàn)的特點。針對DOS攻擊來講，對系統(tǒng)與網(wǎng)絡安全同樣具有很大的威脅，會直接造成系統(tǒng)癱瘓；此種攻擊方式利用BONK，將大量偽造UDP數(shù)據(jù)發(fā)送至系統(tǒng)，造成系統(tǒng)重啟，還利用WINNUKE，向系統(tǒng)發(fā)送OOB漏洞，使之癱瘓，而利用TEARDROP會造成網(wǎng)絡癱瘓，當計算機受到DOS攻擊時，無無法繼續(xù)使用。對于欺騙攻擊而言，同時是造成網(wǎng)絡系統(tǒng)癱瘓的常見攻擊方式，此種攻擊能夠對TCP/IP地址進行偽造，并以此騙取返回報文，最終達到攻擊目的。

二、網(wǎng)絡安全中應用計算機信息管理技術所存在的問題

在網(wǎng)絡安全中應用計算機信息管理技術，能夠起到不錯的保護作用，是實施網(wǎng)絡安全防護的核心技術。將計算機信息管理技術應用于網(wǎng)絡安全中，有著十分豐富的內容，這些內容除了能夠顯著提升網(wǎng)絡抵抗能力之外，還能對網(wǎng)絡病毒攻擊進行有效防護，遏制其蔓延，提升系統(tǒng)可靠性與穩(wěn)定性，防止計算機信息丟失，避免計算機遭到破壞。但在現(xiàn)實計算機操作中，往往具有復雜性、不確定性及多樣性等特點，許多操作錯誤或不當，均會給網(wǎng)絡安全帶來嚴重威脅，使計算機信息管理出現(xiàn)故障，甚至還可能出現(xiàn)系統(tǒng)癱瘓的情況。計算機信息管理技術在實際應用中效果不佳，往往與缺乏配套管理措施、缺少相關安全技術的應用以及未能較好控制信息訪問源頭直接相關。所以，在網(wǎng)絡安全中應用計算機信息管理技術，需制定切實可行的管理策略，強化信息訪問源頭的各項控制工作，提升網(wǎng)絡用戶信息的整體安全性，減少信息損失與破壞。

三、網(wǎng)絡安全中應用計算機信息管理技術的具體措施

（1）有效控制計算機信息管理技術。在網(wǎng)絡安全中應用計算機信息管理技術時，要想確保其有效性，須強化對計算機信息管理技術的各項控制工作。要結合實際情況及現(xiàn)實需要，評估網(wǎng)絡安全風險，確定網(wǎng)絡系統(tǒng)中隱藏的各種漏洞，認真檢查，對于所發(fā)現(xiàn)的網(wǎng)絡安全問題，要及時采取有效防范措施，避免這些問題的蔓延與擴大；所發(fā)現(xiàn)漏洞要及時修補，避免這些漏洞影響到計算機信息管理系統(tǒng)。另外，還需定期性的掃描整個系統(tǒng)，更新系統(tǒng)補丁，及早發(fā)現(xiàn)并修補系統(tǒng)漏洞，提升網(wǎng)絡安全性，消除隱患。（2）強化信息訪問源頭控制。為深層提升網(wǎng)絡安全，更好的發(fā)揮計算機信息管理技術功能優(yōu)勢，須控制信息訪問源頭，并對網(wǎng)絡傳輸通道實施加密處理，以設置訪問權限的方式，對信息流通施加限制，另外，還可以運用數(shù)字簽名技術，對訪問者身份進行驗證。另定期更換訪問口令，防止口令泄漏，做好總體保密工作。此外，還可以在系統(tǒng)中安裝訪問監(jiān)控軟件，監(jiān)控信息訪問狀態(tài)，這樣便可以有效控制訪問源頭，提升網(wǎng)絡的整體安全性。（3）維護應用軟件。因信息管理系統(tǒng)除了會受系統(tǒng)軟件漏洞影響之外，還會受應用軟件漏洞的影響。因此，若應用軟件出現(xiàn)漏洞，也會被黑客所利用，演變成安全隱患。對此，需做好應用軟件的維護工作。在實際應用計算機信息管理技術時，需制定各種有效的網(wǎng)絡安全策略，不可無目的性的安裝防護軟件，也不能僅防護而不維護，還需定期升級軟件版本，卸載那些無用軟件，防治軟件漏洞被利用，提升系統(tǒng)可靠性與穩(wěn)定性。

四、結語

綜上，安全是網(wǎng)絡應用的基礎與前提，而網(wǎng)絡威脅會對網(wǎng)絡使用造成影響，進而損害用戶利益。因此，需積極采取有效措施，提升網(wǎng)絡安全。而在網(wǎng)絡防護中應用計算機信息管理技術，便能對信息訪問源頭施加嚴格控制，提升網(wǎng)絡的安全性與可靠性。

【參考文獻】

[1]周俊. 計算機信息管理在網(wǎng)絡安全中的應用分析[J]. 科研， 2017（3）：00201-00201.

[2]郭建軍. 計算機信息管理技術在網(wǎng)絡安全應用中的相關探究[J]. 自然科學：文摘版， 2015（11）：00192-00192.