APP下载

计算机网络信息安全及防护策略研究

2018-12-22申永祥永州职业技术学院

数码世界 2018年8期
关键词:IP地址防火墙漏洞

申永祥 永州职业技术学院

引言:随着科学技术的不断发展和成熟,计算机网络与人民的生活和工作高度融合。但是网络环境互联互通的特性也给计算机应用带来了新的威胁。一些不法分子为了谋求自身利益和达到个人目的会通过高科技手段侵入普通计算机系统内,对其内部数据进行窃取和破坏,大大损害了普通计算机使用者的利益,也给社会带来了不安定因素。对待无孔不入的网络安全隐患,需要针对性的做出分析,从而做到不断提高计算机的信息安全性。

1 计算机网络面临的安全问题

1.1 病毒

计算机病毒是对计算机安全防护中最常见的问题,它侵入计算机后能对信息做出破坏,影响系统的正常运行,并且具有传染性、潜伏性、和可触发的特点。计算机感染病毒的途径一般来自数据包的传送和运行程度等动作,在日常使用中,移动硬盘或光盘如果携带病毒都会传染给被使用的计算机,目前开放互联的网络环境已经成为病毒传播的主要途径。

1.2 木马

木马程序是利用计算机的系统漏洞入侵到计算机中,入侵后它可以窃取计算机内部的重要数据,比如:密码、资料等具有自发性的特点。虽然都是入侵计算机但是木马和病毒不同,木马不具有传染性,对计算机不一定会产生直接危害,但是被木马程序入侵的计算机在一定程度上会受到木马的操控。

1.3 逻辑炸弹

逻辑炸弹会潜伏在计算机系统之中,大部分时间都是静止没有作用的,直到逻辑炸弹发现某个特定程序指令发出信号后就会产生作用,对计算机系统做出破坏行为。逻辑炸弹更加强调对计算机系统产生的破坏影响,并不会通过网络在计算机之间进行传播,没有传染性。

1.4 黑客

黑客攻击是由人为操控的一种网络攻击行为,它可以对指定计算机的数据信息和系统产生破坏作用,也可以直接窃取计算机内的重要资料。黑客指的是具备高级计算机网络知识的人,他们通过远程侵入的方式对他人计算机内信息进行截取、破译、窃取等行为,是目前对计算机网络安全中面临的最大问题。

1.5 漏洞

计算机自身的操作系统和后期下载安装的各类软件都可能存在程序编写过程中有设计不足,结构不严谨的问题,这类问题就会产生漏洞甚至缺陷,从而使计算机暴露在网络风险当中,很可能被某些病毒和程序利用。系统中的漏洞就等于是计算机为病毒敞开的大门,对计算机而言漏洞的存在就意味着网络安全存在隐患。

2 计算机网络的安全防护策略

(1)设置防火墙。网络环境中的安全隐患可谓无处不在,设置防火墙就可以有效的降低安全风险,为计算机的安全使用保驾护航。防火墙的作用主要分两个方向,它一方面能限制外部网络对本体计算机随意访问,另一方面还能对本体计算机在访问外部网站时提供安全监测,对疑似不安全链接的访问发出警告,提醒使用者。防火墙的存在使计算机在进行网络行为时更加安全,同时防火墙还具有记录和统计访问的功能,如果计算机受到外来的监视和控制,防火墙会立即发出提醒并显示详细信息。防火墙不仅能使计算机的网络安全性得到提升,还可以划分内部局域网,对内部网络设置隔离,以便使一些重点网段具有更高的安全性,并且限制了一些网络敏感问题对网络的影响。

(2)注意隐藏计算机IP地址。计算机的IP地址等于是黑客攻击的目标。黑客经常会利用探测手段在网络中测探众多用户的计算机信息,其真正目的就是为了获取对方的IP地址,黑客在获取到计算机的IP地址后就等于在千里之外锁定了目标,马上就能开展对目标计算机的侵入。尤其是一些重要的企业级计算机或者有重要作用的计算机,为了不被黑客获取到IP可以通过使用代理服务器的方式躲过黑客的手段,通过代理服务器进行网上操作,即便被黑客探测到,那对方探测到的也仅仅代理服务器的地址,并非计算机真正的IP地址。通过隐藏IP地址使用代理服务器能有效隐藏计算机IP地址,使计算机网络风险降低。

(3)及时修补漏洞更新软件。计算机操作系统和安装的软件如果存在设计漏洞和缺陷就极容易成为病毒侵入的目标,对计算机的信息安全有很大的风险,为了避免这种问题就需要不断的对系统漏洞进行修复,防止系统被攻击。在网络安全面临的问题中,病毒和黑客造成的威胁占较大部分,这两种手段惯用的攻击方式就是利用计算机的系统漏洞侵入,对计算机造成了非常大的安全隐患。针对这些情况,程序和软件的开发商公司都会定期更新系统,发布新的漏洞补丁,用来给安装并使用这些系统和软件的用户防范病毒和黑客的攻击。作为计算机使用者,在看到计算机提出有新的程序更新时,应该及时点击安装,以此用最有效最及时的手段来避免计算机受到外来风险攻击。另外,还可以自行用扫描漏洞的专用软件对计算机进行漏洞扫描,一旦计算机被发现存在漏洞和不安全缺陷还可以用扫描软件自带的修补漏洞和下载补丁的功能进行修复,从而使计算机随时保障最高级别的安全系数。

(4)加强电磁屏蔽。电子系统工作时都有发送电磁辐射的特点,而如果技术手段到位就能够利用专业的信号接收器接收电子系统发出的电磁信号,通过进一步的破译工作后就能完成对目标信号的截取和破译,使对方的信息泄露。为了防止这种情况发生就要做好电磁信号的屏蔽工作,需要对计算机的网络线路、传输装备、外部装备及连接装备都做足防护屏蔽工作,从而使计算机发出的电磁信号得到屏蔽和隔离。

(5)养成定期查杀病毒的习惯。为了应对网络中各种潜在的病毒危险,计算机应该选择安全的杀毒软件,利用杀毒软件定期对计算机系统和网络中下载的文件进行病毒查杀。对于来自外界的硬件设备在被计算机读取之前也应该进行病毒查杀,防止一些病毒趁虚而入。在进行网络行为时也要注意有方病毒意识,比如邮件中接收到的不明来源的邮件,在确保其是安全未携带病毒的才能打开,一些存在乱码和特殊字符的不明邮件一定不要随意打开,谨防网络病毒传播。除此之外,还应该不定期的对计算机操作系统进行升级,使当前系统中的漏洞得到修复,防止病毒和黑客的攻击。

3 结束语

计算机网络信息安全关系到社会上每个人的信息安全,也关系到政府、企业等单位的信息安全。在互联网无处不在的今天,人们已经离不开网络,随之而来的网络安全问题也必须引起重视。综合以上所总结的网络信息安全问题,要提高我国的网络安全水平还需要提高我国人民的网络安全意识,要具有最基本的防范意识,对于来源不明的邮件、链接谨慎对待,要学会合理使用查杀病毒软件,同时技术水平的提高也非常重要。互联网时代,网络信息安全的铸造需要人们共同参与其中,只有努力提高自身的防范意识和计算机操作水平才能高效合理的使用计算机。

猜你喜欢

IP地址防火墙漏洞
漏洞
全民总动员,筑牢防火墙
构建防控金融风险“防火墙”
基于selenium的SQL注入漏洞检测方法
公安网络中IP地址智能管理的研究与思考
漏洞在哪儿
在舌尖上筑牢抵御“僵尸肉”的防火墙
《IP地址及其管理》教学设计
计算机的网络身份IP地址
筑起网吧“防火墙”