◆樊喜梅
影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素及解決策略探討
◆樊喜梅
(濰坊市技師學(xué)院 山東 261053)
隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題已經(jīng)成為了各行各頁(yè)需要高度關(guān)注的問(wèn)題,鑒于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展存在兩面性(即發(fā)展的積極影響和消極影響),所以研究影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素,并找到最適合的解決策略,是推動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)健康、穩(wěn)定發(fā)展的重要基礎(chǔ)和前提。
計(jì)算機(jī)網(wǎng)絡(luò)安全;因素;解決策略
本文將從影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素和解決計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的相關(guān)措施兩方面進(jìn)行分析,并分別從計(jì)算機(jī)硬件、軟件兩個(gè)方面具體闡述影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素和相關(guān)的解決措施。
木馬病毒是一種程序,也可稱為“間諜程序”,其是一種隱藏于計(jì)算機(jī)后臺(tái)程序中,借助系統(tǒng)漏洞和使用者的不正當(dāng)操作而“扒竊”計(jì)算機(jī)數(shù)據(jù)的惡意程序,通常這類程序會(huì)綁定在某個(gè)軟件上,只要使用者下載軟件,則木馬程序會(huì)一并進(jìn)入計(jì)算機(jī)內(nèi)部,對(duì)計(jì)算機(jī)數(shù)據(jù)產(chǎn)生威脅。
網(wǎng)絡(luò)防火墻,顧名思義,就是在計(jì)算機(jī)與網(wǎng)絡(luò)之間建立一道無(wú)形的屏障,從而阻擋那些惡意程序訪問(wèn)計(jì)算機(jī)數(shù)據(jù),如果網(wǎng)絡(luò)防火墻設(shè)置不正確或是根本沒(méi)有設(shè)置,那些存在于網(wǎng)絡(luò)中的惡意程序會(huì)通過(guò)網(wǎng)絡(luò)防火墻漏洞進(jìn)入計(jì)算機(jī)內(nèi)部,因此,不正確的網(wǎng)絡(luò)防火墻設(shè)置極易讓計(jì)算機(jī)數(shù)據(jù)面臨重大威脅。
黑客是存在于互聯(lián)網(wǎng)世界,借助網(wǎng)絡(luò)漏洞控制、訪問(wèn)、竊取他人計(jì)算機(jī)數(shù)據(jù)的一類人,他們擁有高超的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和豐富的計(jì)算機(jī)網(wǎng)絡(luò)知識(shí),能夠通過(guò)IP尋址快速鎖定目標(biāo)計(jì)算機(jī),進(jìn)而控制計(jì)算機(jī)。前段時(shí)間出現(xiàn)的勒索病毒實(shí)際上也是黑客所為,其是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全造成威脅的重要群體[1]。
網(wǎng)絡(luò)傳輸不穩(wěn)定的原因有很多,但是造成的直接后果就是無(wú)法上網(wǎng)或是網(wǎng)絡(luò)數(shù)據(jù)傳輸錯(cuò)誤。在一些大企業(yè)中和事業(yè)單位中,一旦出現(xiàn)網(wǎng)絡(luò)傳輸不穩(wěn)定的情況,其造成的后果將是非常嚴(yán)重的,以法院為例,庭審直播或開(kāi)視頻會(huì)議時(shí)出現(xiàn)網(wǎng)絡(luò)傳輸不穩(wěn)定的情況,就會(huì)直接影響庭審和會(huì)議的進(jìn)程和質(zhì)量。
現(xiàn)在比較主流的WINDOWS系統(tǒng)有WINDOWS7、WINDOWS8和WINDOWS10三類,這些系統(tǒng)本身就存在很多的系統(tǒng)漏洞,讓計(jì)算機(jī)病毒有可乘之機(jī),鑒于微軟公司會(huì)定期發(fā)布系統(tǒng)漏洞補(bǔ)丁,所以WINGOWS系統(tǒng)的安全性也在不斷提升,但許多使用者不知道如何下載和安裝補(bǔ)丁,也沒(méi)有用補(bǔ)丁安全軟件,因此在計(jì)算機(jī)網(wǎng)絡(luò)中存在不少有系統(tǒng)風(fēng)險(xiǎn)的計(jì)算機(jī)。
計(jì)算機(jī)數(shù)據(jù)具有可訪問(wèn)性,這是造成計(jì)算機(jī)數(shù)據(jù)被惡意“扒竊”的直接原因。當(dāng)然,計(jì)算機(jī)數(shù)據(jù)是一定要被訪問(wèn)的,否則其就失去了存在的意義,本文想特別說(shuō)明的是,對(duì)于一些特別重要的計(jì)算機(jī)數(shù)據(jù),一旦丟失就會(huì)造成非常嚴(yán)重的后果,從這一點(diǎn)上來(lái)說(shuō),也算是影響計(jì)算機(jī)網(wǎng)絡(luò)安全的重要因素之一。
計(jì)算機(jī)網(wǎng)絡(luò)本就是為了實(shí)現(xiàn)不同計(jì)算機(jī)之間的數(shù)據(jù)互通而產(chǎn)生的,所以從誕生之日起就具有高度的開(kāi)放性,但也正由于這種開(kāi)放性,一些惡意程序、病毒就有了感染計(jì)算機(jī)的基礎(chǔ)通道[2]。
網(wǎng)絡(luò)存儲(chǔ)介質(zhì)本身就有一定的脆弱性,也極易遭到木馬病毒的攻擊,因此其成為了影響計(jì)算機(jī)網(wǎng)絡(luò)安全的最主要的因素之一,隨著云存儲(chǔ)技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)存儲(chǔ)介質(zhì)的安全性和穩(wěn)定性雖然越來(lái)越強(qiáng),但是其還是仍在“阿喀琉斯之踵”。
安裝并更新殺毒軟件是及時(shí)截殺木馬病毒的最常用的方法。隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展,許多殺毒軟件紛紛進(jìn)入軟件市場(chǎng),筆者現(xiàn)根據(jù)實(shí)際情況,簡(jiǎn)單介紹兩款主流的殺毒軟件:第一,360殺毒軟件套裝,其常被使用在政府機(jī)關(guān)和國(guó)有企業(yè)之中,其特點(diǎn)是全面防護(hù),最大程度的實(shí)現(xiàn)了對(duì)可疑文件、程序的全面攔截;第二,電腦管家,其常被使用在家庭電腦中,其特點(diǎn)是小巧輕便、使用非常簡(jiǎn)單,病毒防護(hù)功能雖不如360全面,但也可以實(shí)現(xiàn)系統(tǒng)全面防護(hù)[3]。
網(wǎng)絡(luò)防火墻對(duì)保護(hù)系統(tǒng)數(shù)據(jù)安全非常重要,因此用戶要學(xué)會(huì)設(shè)置防火墻的正確方法。首先,正確的設(shè)置防火墻并不等同于將網(wǎng)絡(luò)防火墻的防護(hù)等級(jí)設(shè)定為最高,這樣反而會(huì)意外的攔截一些非惡意程序,造成部分網(wǎng)絡(luò)內(nèi)容無(wú)法訪問(wèn)的情況;其次,設(shè)置網(wǎng)絡(luò)防火墻的防護(hù)等級(jí)時(shí)也要根據(jù)實(shí)際情況,例如在局域網(wǎng)中,由于信息只是在局域網(wǎng)中傳輸,所以網(wǎng)絡(luò)防火墻的防護(hù)等級(jí)可以設(shè)置的低一些,有些時(shí)候也可以關(guān)閉網(wǎng)絡(luò)防火墻[4]。
由于一臺(tái)計(jì)算機(jī)只能有一個(gè)IP地址,所以黑客攻擊、控制計(jì)算機(jī)的常用手段是IP尋址,因此隱藏IP地址就成為了防止黑客攻擊的最有效也是最簡(jiǎn)單的方法。筆者簡(jiǎn)要說(shuō)明WINDOWS7系統(tǒng)隱藏IP地址的方法,具體如下:首先,打開(kāi)開(kāi)始菜單,找到運(yùn)行命令;其次,在運(yùn)行命令里面輸入services.msc,單擊確定;然后,在打開(kāi)的服務(wù)列表中,選中NetworkConnections;最后,右鍵單擊,選擇屬性,然后再點(diǎn)擊新界面中的停用按鈕,同時(shí)將啟動(dòng)類型選為已禁用,再單擊一下確定按鈕。
高質(zhì)量的網(wǎng)線能夠增強(qiáng)網(wǎng)絡(luò)信息傳輸?shù)姆€(wěn)定性,在一些大型企業(yè)或事業(yè)單位中,所使用的基本上都是5類和6類網(wǎng)線,具有較高帶寬的同時(shí)也具有更強(qiáng)的數(shù)據(jù)承載和傳輸能力。還是以法院為例,使用高質(zhì)量的網(wǎng)線可以保障庭審錄像和視頻會(huì)議的流暢性。
首先,使用者要學(xué)會(huì)修補(bǔ)系統(tǒng)漏洞的方法,或是安裝360安全衛(wèi)士,使其在聯(lián)網(wǎng)狀態(tài)下實(shí)現(xiàn)系統(tǒng)補(bǔ)丁自動(dòng)下載和安裝;其次,并不是所有的系統(tǒng)補(bǔ)丁都應(yīng)該安裝,因此使用者基于自己的使用情況,還要學(xué)一些系統(tǒng)補(bǔ)丁的知識(shí),明白自己的系統(tǒng)應(yīng)該安裝什么補(bǔ)丁[5]。
首先,對(duì)一些重要的數(shù)據(jù)要進(jìn)行加密處理,這樣就有效的提升了系統(tǒng)數(shù)據(jù)的安全等級(jí);其次,要養(yǎng)成隨時(shí)備份和保存重要數(shù)據(jù)的習(xí)慣,最好的方法是存入網(wǎng)盤,同時(shí)也可以使用優(yōu)盤,只是在使用優(yōu)盤的時(shí)候要先對(duì)優(yōu)盤進(jìn)行殺毒,才能把數(shù)據(jù)拷入優(yōu)盤。
首先,我們不能否定網(wǎng)絡(luò)的開(kāi)放性,這是制定上網(wǎng)規(guī)則的重要前提和基礎(chǔ);其次,網(wǎng)絡(luò)管理部門要根據(jù)現(xiàn)在的網(wǎng)絡(luò)情況制定上網(wǎng)規(guī)則;然后,及時(shí)查封一些非法網(wǎng)站(例如賭博網(wǎng)站、黃色網(wǎng)站等);最后,不斷教育和引導(dǎo)用戶正確的使用互聯(lián)網(wǎng)。
以NAS為例,NAS(Network Attached Storage:網(wǎng)絡(luò)附屬存儲(chǔ))按字面簡(jiǎn)單說(shuō)就是連接在網(wǎng)絡(luò)上,具備資料存儲(chǔ)功能的裝置,因此也稱為“網(wǎng)絡(luò)存儲(chǔ)器”。它是一種專用數(shù)據(jù)存儲(chǔ)服務(wù)器。它以數(shù)據(jù)為中心,將存儲(chǔ)設(shè)備與服務(wù)器徹底分離,集中管理數(shù)據(jù),從而釋放帶寬、提高性能、降低總擁有成本、保護(hù)投資[6]。
綜上所述,影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素多種多樣,而且每一項(xiàng)都具有較強(qiáng)的不可控性和不可預(yù)見(jiàn)性,因此,只有針對(duì)這些因素提前做好解決方案,做到防患于未然,才能真正的提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性,保護(hù)個(gè)人、企業(yè)、社會(huì)的重要數(shù)據(jù)。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,必然還會(huì)產(chǎn)生更多的影響計(jì)算機(jī)網(wǎng)絡(luò)的安全因素,相關(guān)的解決方案也需要不斷與時(shí)俱進(jìn),才能始終成為保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的重要壁壘。
[1]劉炳奇.影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素及應(yīng)對(duì)措施[J].軟件,2014.
[2]吳丹偉.影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素及應(yīng)對(duì)措施[J].信息與電腦:理論版,2015.
[3]孫也.計(jì)算機(jī)網(wǎng)絡(luò)安全影響因素分析與對(duì)策研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2016.
[4]王瀟.影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素及應(yīng)對(duì)措施[J].黑龍江科技信息,2014.
[5]楊永明.論影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素及防范措施[J].電子技術(shù)與軟件工程,2015.
[6]林叢杰.分析計(jì)算機(jī)網(wǎng)絡(luò)信息安全的影響因素及常用的防護(hù)策略[J].計(jì)算機(jī)光盤軟件與應(yīng)用,2014.