計算機網(wǎng)絡(luò)面臨的安全威脅及防范措施

　　摘要: 互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)和軟件都會對計算機網(wǎng)絡(luò)造成安全威脅。介紹了計算機網(wǎng)絡(luò)安全的防范措施，如完善防火墻建設(shè)，引入成熟的計算機網(wǎng)絡(luò)安全管理技術(shù)，加強生物識別技術(shù)的應用，引進新型的網(wǎng)絡(luò)安全防護設(shè)備，實施可信計算技術(shù)，應用網(wǎng)絡(luò)加密技術(shù)，做好計算機網(wǎng)絡(luò)安全的保護工作。

　　關(guān)鍵詞: 計算機網(wǎng)絡(luò); 安全威脅; 防范措施

　　1 計算機網(wǎng)絡(luò)面臨的安全威脅

　　1. 1 互聯(lián)網(wǎng)隨著互聯(lián)網(wǎng)的興起，電子郵件、社交媒體、即時通信等網(wǎng)絡(luò)應用已經(jīng)成為人們生活中不可缺少的部分，即使處處小心，個人信息依然可能被泄露。攻擊者通常會利用信任關(guān)系偽造身份，然后向用戶發(fā)送釣魚鏈接或惡意代碼，用戶一旦誤點鏈接或打開帶有惡意代碼的附件，攻擊者就可以在用戶的計算機中植入木馬。因為網(wǎng)絡(luò)應用越來越多，用戶往往習慣用相同的密碼進行登錄，而攻擊者就可以利用“撞庫”入侵用戶的賬號。

　　1. 2 移動互聯(lián)網(wǎng)隨著移動互聯(lián)網(wǎng)的普及，智能手機、平板電腦等移動設(shè)備的使用率已經(jīng)逐漸超越了傳統(tǒng)計算機，但來自移動互聯(lián)網(wǎng)的安全威脅還沒有引起用戶的足夠重視。攻擊者可以將惡意代碼植入到 APP 中，并提供免費下載，用戶一旦下載安裝就可能被遠程控制。攻擊者在控制移動終端后，不僅可以獲取用戶的私密信息，還能以移動終端為跳板聯(lián)入用戶的路由器設(shè)備，進而控制用戶所在的計算機網(wǎng)絡(luò)。另一個需要特別防范的就是隨處可見的免費 WiFi 熱點，有的攻擊者會將自己架設(shè)的 WiFi 熱點偽裝成知名公共 WiFi 熱點欺騙用戶聯(lián)入，一旦聯(lián)入，用戶的網(wǎng)絡(luò)數(shù)據(jù)就會被截獲。攻擊者還可以通過數(shù)據(jù)插入等手段對用戶終端進行攻擊。

　　1. 3 軟件人們習慣了下載免費軟件，很多別有用心者便利用這一特性，將惡意代碼植入到正常軟件中，把流氓軟件偽裝成正常軟件，打著免費、破解的旗號欺騙用戶下載。

　　2 計算機網(wǎng)絡(luò)安全防范措施

　　2. 1 技術(shù)層面的防范措施第一，完善防火墻建設(shè)。將入侵檢測系統(tǒng)應用到計算機網(wǎng)絡(luò)安全防護體系中，及時發(fā)現(xiàn)系統(tǒng)中未經(jīng)授權(quán)的程序和異�，F(xiàn)象，并對入侵活動進行限制，以保障計算機的網(wǎng)絡(luò)安全。第二，引入成熟的計算機網(wǎng)絡(luò)安全管理技術(shù)。目前，我國已進入大數(shù)據(jù)時代和人工智能時代，必須從根源上提升計算機網(wǎng)絡(luò)的安全性和穩(wěn)定性。第三，加強生物識別技術(shù)的應用。該技術(shù)主要是利用人體獨一無二的特性來進行身份驗證，主要是對人體的指紋、面孔、視網(wǎng)膜等進行驗證。其中，指紋憑借無可比擬的唯一性而得到了廣泛應用，安全系數(shù)與傳統(tǒng)的身份驗證相比有了很大提升。第四，加強反病毒技術(shù)的應用。病毒會隨著計算機技術(shù)的發(fā)展而發(fā)展，反病毒技術(shù)也變得越來越復雜。常用的反病毒技術(shù)有通用加密、行為阻斷軟件和數(shù)字免疫系統(tǒng)。

　　2. 2 管理層面的防范措施第一，要重視網(wǎng)絡(luò)關(guān)鍵設(shè)備的維護和保養(yǎng)，如大型計算機、交換機、機房。大型硬件設(shè)備的安全性是確保網(wǎng)絡(luò)安全的重要前提。第二，為計算機硬件設(shè)施提供安全的放置環(huán)境，如做好機房的防火工作，對機房的溫度和濕度進行合理控制，以保證機房的安全性和穩(wěn)定性。第三，及時引進新型的網(wǎng)絡(luò)安全防護設(shè)備，提升自身硬件環(huán)境的安全性能和防護性能。第四，計算機管理人員要定期對傳輸路線、服務器和主機的工作情況進行分析，定期掃描和修復系統(tǒng)漏洞，使設(shè)備能夠良好運行，系統(tǒng)更加完善，防止不法分子利用系統(tǒng)漏洞對計算機的安全性造成破壞。

　　2. 3 實施可信計算技術(shù)盡管網(wǎng)絡(luò)加密技術(shù)能夠?qū)ν獠烤W(wǎng)絡(luò)產(chǎn)生的攻擊起到很好的防御作用，但內(nèi)外網(wǎng)絡(luò)皆存在不可信的安全理念。因此，要利用可信計算技術(shù)來解決計算機內(nèi)部網(wǎng)絡(luò)遭受攻擊的問題�？尚庞嬎闫脚_能夠?qū)崿F(xiàn)逐層的可信度量，包括可信根、硬件平臺、操作系統(tǒng)等層面，從而建立可信鏈，并將這種信任進行傳遞與擴展，使其覆蓋整個計算機系統(tǒng)。

　　參考文獻:

　　[1] 岳守春，張莉莉 . 計算機網(wǎng)絡(luò)安全防范措施[J]. 才智，2018，( 03) : 293 - 294.

　　[2] 楊光，李非非，楊洋，等 . 淺析計算機網(wǎng)絡(luò)的安全防范措施[J]. 科技信息，2018，( 29) : 73 - 74.

　　[3] 楊晶 . 計算機網(wǎng)絡(luò)安全防范措施[J]. 科技創(chuàng)新導報，2018，( 08) : 22 - 23.

　　計算機網(wǎng)絡(luò)面臨的安全威脅及防范措施相關(guān)推薦計算機網(wǎng)絡(luò)安全維護管理新狀況