当前形式下网络安全的主要隐患及应对策略分析

    王志刚++喻金科

    摘 要：随着计算机应用技术的发展和人们生活水平的提高，计算机的应用范围越来越广泛，几乎覆盖了人们的工作与生活，但是与此同时威胁网络安全的因素也逐渐增多。为了给广大网民提供安全可靠的网络环境，针对网络安全隐患的研究越来越多。本文将在对网络安全隐患深入分析后，尝试性的提出应对网络安全隐患的措施。

    关键词：网络安全；安全威胁；网络环境

    随着我国社会的不断发展以及经济水平的逐渐提高，使得互联网计算机信息技术在我国的应用率和普及率得到了空前的上长，近年来，互联网计算机技术已经逐渐成为了人们在生活和工作中必不可少的内容之一。网络是在计算机应用范围逐渐扩大的基础上产生的，它的出现将人与人的距离缩小，人与机器的协作变得自然，丰富了人们的生活。但是威胁网络安全的因素也逐渐产生并已经严重影响了人们对计算机的信任程度，故对当前形势下的网络安全所存在的问题进行分析，并提出相应的解决对策是十分有必要进行研究的课题。

    1 网络安全概述

    通常情况下，网络安全（Internet Security）指的是在互联网络及计算机系统在进行工作的过程中，通过采取一定的技术手段来使其能够进行正常的工作。互联网计算机系统可以通过网络安全的保障来避免和防御其在工作过程中遇到的恶意入侵、非法访问以及信息丢失等一系列问题。可以说，当前互联网技术及信息系统所涉及到的网络安全是一项十分复杂技术，其在具体实施的过程中可以包括计算机网络防火墙技术、计算机互联网络数据信息加密技术、互联网络访问限制技术以及互联网络安全协议设定等。对于不同的互联网计算机系统使用者来讲，网络安全具有不一样的意义。对于普通的互联网计算机系统使用者而言，网络安全仅仅是能够确保其个人信息不被窃取或受到窥探；对于互联网络的管理人员而言，网络安全便是对整个互联网络的信息安全进行保障和维护，使其的运行状态能够保持在安全稳定的基础上，继而防止不法分子的不良入侵；对于一个国家而言，网络安全则是对整个国家的信息网络进行保障，防止并阻挡任何形式下的国家机密信息泄露和丢失。

    2 我国当前的网络安全现状

    目前，我国在进行网络安全维护过程中所应用到的相关技术比较落后，而在投入使用过程中的相关的软件和设备也大多来源于西方的发达国家，这样的现状使得我国的互联网计算机系统将一直处于被他国监视和入侵的危机之中，使得我国的网络安全防线形同虚设。与此同时，我国全国上下的网络安全系统都十分的薄弱，据可靠数据分析，我国的互联网计算机系统防护水平是世界中最低的国家之一。而且我国所搭建的大部分互联网络工程都存在着易入侵和易盗取的缺陷。大部分的网络安全系统构建公司都缺乏核心的维护网络安全的技术手段，而网络安全维护人才的缺失更是造成我国网络信息安全存在漏洞，并且在修复、维护、处理过程中速度较慢的主要原因。根据调查还发现，我国的互联网计算机用户群体较为庞大，但这些用户对于网络安全维护的意识较差。我国的互联网用户更加注重计算机互联网技术为其的生活和工作所带来的便利，但却忽视了其在应用计算机互联网的过程中的网络信息安全。而造成用户计算机互联网信息安全出现问题的主要原因在于计算机环联网络的本身性质，即开放性和动态性。计算机互联网使用者在操作的过程中，只能通过计算机漏洞修复或计算机病毒清理的被动手段来对计算机互联网络的信息安全隐患进行处理，而且不知，在并不安全的网络模式下进行频繁的操作，更会使自身的私人信息遭到暴露，并使整个应用网络处于随时被攻击风险。

    3 现阶段存在的网络安全隐患

    3.1 数据泄露

    由于计算机的使用者进行网络操作都是为了实现某种目的，在计算机应用过程中其具体操作会在计算机内存中保留痕迹甚至完全保留，如果使用者的安全意识不强，很可能设置的网络口令不严格或将账号丢失，这样就会加大使用者数据泄露的危险。数据泄露后很可能被恶意篡改或利用，这将会对使用者造成影响，特别是机密性的数据被泄露，所带来的连带反应将更加巨大。

    3.2 木马攻击

    木马威胁是病毒威胁的主要表现，它是黑客使用的一种远程控制工具，即使在未经授权的情况下，也可以通过他自身的隐蔽性或捆绑方式进入使用者的计算机之中，并且不易被发现。虽然现阶段使用者为防止木马攻击开始使用对广告拦截意识比较强的网络浏览器，但是浏览器自身的脆弱性决定，木马威胁仍然存在，木马进入使用者计算机之后会直接攻击服务端，篡取使用者对计算机的操作权限，其中包括修改文件、修改注册表等隐私类的操作，甚至可以决定计算机的运营程序，即使使用者发现木马的存在，想找到其正确的位置也是不容易的，所以木马的攻击对于计算机网络安全构成了较强的威胁。

    3.3 漏洞的威胁

    漏洞的产生主要原因是系统自身存在缺陷或网络管理者更新系统不及时，漏洞本身并不影响计算机的正常运转，可是当黑客利用漏洞对计算机进行系统入侵攻击时，计算机的安全就受到了威胁。例如比较知名的特洛伊木马就是利用系统漏洞进入计算机篡取使用者的超级用户权力，对计算机进行随意操作，甚至可以对计算机桌面进行抓拍，计算机使用者如果利用网络进行涉及到资金的操作，那么其财产安全就直接受到威胁，被特洛伊木马攻击的计算机整体没有安全性可言，所以漏洞威胁仍然是计算机的潜在安全隐患[1]。

    3.4 移动威胁

    随着科学技术的发展，网络虽然在计算机的基础上产生，但其应用范围并不局限于计算机，据专家预测，未来将有可能任何电子产品都可以与网络连接，现阶段手机网络连接已经实现，可是随着产生的移动威胁可不容忽视。现阶段的移动威胁主要表现在信息泄露、网络资源被窃取、未经授权使用服务、地址欺骗等方面，给网络使用者所造成的影响也非常大。

    4 应对网络安全隐患的相应策略

    针对各种网络安全隐患侵入的方式进行深入研究，提升防范技术是现阶段应用最为普遍而且效果较为显著的解决措施，本论题在进行了详细的综合分析后，将可以解决问题的策略归结为以下三各方面。

    4.1 防火墙技术

    防火墙是计算机软件和硬件之间配合组成的一种网络安全保护措施，它处于计算机使用者与外界环境之间，对除使用者方面以外的用户进行防范，阻止其对计算机内部网络进行访问，对向网络内部攻击的对象进行抵制[2]。由此可见，防火墙是隔离使用者方面与外界的有力工具，它对于计算机的整体安全具有防范作用，对于外界入侵起到抵制作用，在一定程度上降低了使用者数据泄露的可能性。防火墙是现阶段针对网络安全隐患所提出的最有效、最经济也是最广泛的解决措施，是计算机应用技术提高的表现。

    4.2 防病毒技术

    计算机病毒并不是一成不变的，它会随着计算机应用技术的提高而升级，这为病毒防范也增加了难度，现阶段的病毒防范主要是通过下载防病毒软件来实现，目前比较被计算机使用者所接受的防病毒软件主要有360安全卫士、金山毒霸等，这些防病毒软件主要是单机防病毒，也就是通过使用者个人将软件下载到计算机之中对个人IP地址内的网络安全隐患进行检测、清除。相对于单机防病毒还存在另一种形式，就是网络防病毒软件，例如卡巴斯基、坚果云等，这类防病毒软件是将单独的计算机连成网络，一旦有网络以外的主体病毒入侵，网络防病毒软件就会先于单机防病毒软件先发挥作用，将病毒处理掉。

    4.3 入侵检测技术

    入侵检测技术是在防火墙处理后进一步的排除网络安全隐患的办法，就是大家常说的IDS检测，它通过在计算机系统和网络系统中搜集大量的入侵数据信息，并通过对这些信息进行整理分析后，总结出常规入侵安全隐患的特征，并通过这些特征分析使用者计算机中的数据，实现对安全隐患的进一步检测，它实质上是对防火墙技术的进一步深化，将隔离渗入到使用者单方向之中，是整个计算机系统内部的第二道防线，是一种风险预测机制，最大程度的将风险控制在其发挥作用之前，以降低使用者受到的伤害[3]。入侵检测系统不仅能够即使的检测安全隐患，还能够针对安全隐患的特性进行分析，并将分析结果进一步储存，这样就会在不断诊断处理过程中积累更多的经验，使其整体功能更加强大，入侵检测技术是针对于木马进攻而研制出的程序，所以它的出现很大程度上抵制了病毒对网络安全构成的威胁。

    入侵检测软件、防病毒软件与防火墙软件不仅可以应用于计算机之中，手机用户也可以根据个人需要对其进行下载，这在很大程度上也降低了手机移动网络安全隐患，对于网络的无限发展提供了更多的可能。网络安全隐患的存在形式随着防范技术的发展发生着变化，所以网络威胁防范技术也在逐渐的向前探索。

    5 结论

    随着计算机应用的范围日益扩大，计算机的使用群体越来越多，网络安全隐患所产生的社会影响也呈现出增强的趋势，所以提高网络防范技术，将安全隐患尽可能的消除或有效的抵制是现阶段信息科技的主要任务。计算机的安全隐患会随着计算机技术的发展而升级，所以防范安全隐患的技术也不可能停止于目前水平，网络安全隐患的防范工作任重道远。人们只有从根本上认识到网络安全的重要性，并采取积极有效的应对措施，才可以使我国的网络安全得到提升。

    [参考文献]

    [1]刘普.政治安全：网络时代的挑战与对策[D].北京：中国社会科学院研究生院.2012.

    [2]张君毅.无线网络攻击建模与检测关键技术研究[D].北京：北京邮电大学.2012.

    [3]李俊林.关于计算机网络安全的几点思考[J].信息与电脑（理论版）.2012，09（13）：89-92.