APP下载

计算机网络安全隐患管理与维护探讨

2020-10-21吕青

科学与财富 2020年8期
关键词:维护网络安全计算机

吕青

摘 要:现阶段,基于网络时代的发展环境下,计算机网络安全问题受到了人们广泛的关注和重视,计算机网络安全对人们的个人信息以及财产安全都形成了重大的威胁,因此必须采取相应的管理与维护措施来加以保障。基于此,本文笔者根据多年工作经验对计算机网络安全隐患管理与维护进行简要探讨。仅供业内同行参考。

关键词:计算机;网络安全;隐患管理;维护;

虽然人们在使用计算机网络的时候享受到了它为我们日常生活带来的便利,但是计算机网络中存在的安全隐患也为我们的日常生活带来了很多不便。随着科学技术的不断发展,计算机存在安全问题越来越不容小觑,目前计算机网络漏洞发生的概率极高,主要源于计算机的共享性与及时性,这些功能为一些违法犯罪分子提供了犯罪的机会。因此,在这种情况下,加强网络安全的防范意识,提高网络安全是非常重要的。

一、常见计算机网络安全隐患出现的成因分析

目前,威胁计算机网络信息安全的因素主要体现在以下几个方面 :一是自然因素带来的安全隐患;二是无意失误带来的安全隐患;三是黑客攻击威胁带来的安全隐患。这些问题严重影响了计算机的网络安全和计算机用户的使用体验,所以必须加强研究相关的防范策略,以提高网络的安全性。

1.自然因素带来的安全隐患

自然因素隐患主要指的是非人为可以控制的自然灾害,如水灾、地震、雷电等。除此之外,还包括计算机硬件的自然寿命,长时间应用导致的自然老化。

2.无意失误带来的安全隐患

在日常操作中,由于操作人员技术不过关,导致操作不当,就有可能导致文件损坏甚至丢失。或者在人员操作过程中由于技术生疏导致的错误操作以及对网络安全的忽视或者无意的用户信息泄露等等,均会对计算机网络安全带来隐患。

3.黑客攻击威胁带来的安全隐患

黑客攻击威胁,是迄今为止最具广泛性且危害程度最大的一类威胁。其主要有两种攻击方式:(1)网络攻击。主要是黑客人员通过各种网络渠道,利用相关技术损害网络数据及信息。(2)网络侦查。可以不被发现,不破坏网络性能,通过不正当的措施进行盗取信息资源,获取重大利益。网络攻击的主要手段包含:拒绝服务攻击、欺骗攻击、通过协同工具进行攻击、对移动设备的攻击、电子邮件攻击等等。

二、计算机网络安全隐患管理与维护措施分析

1.全面提升网络管理者和用户的安全意识

大多数网络安全体系习惯使用密码控制访问,是反病毒的一个最简单的手段。网络安全管理者和运营商的职权是根据对不同密码的运用,来掌控其对信息的合规运作。网络安全中,对于软件的安装以及治理办法非常重要。因为它关乎到网络安全及后期的维护效果。而鉴别杀毒软件的优劣则可以看它能否被轻松快捷的安装上,并能够很好的蔓延到其它机器。当病毒入侵时,能够自行的筛选出最适当的防范措施。病毒主要依附于网络媒介上的资源共享,所以要从网关这个防御工事上着手,从根源上就做到阻止病毒的入侵。这就要求,不论是在我们日常的网络管理还是在用户的网络使用上,都要提高大家的安全意识,让病毒无孔可入,把病毒阻挡在系统之外。

2.优化杀毒软件系统,防止病毒入侵

在保护计算机网络安全的时候,有一项最重要的过程就是防止病毒的入侵,所以安装杀毒软件对于减少网络安全隐患的效果较佳。目前比较常用的两种杀毒软件主要是单机、网络防病毒软件。这两种类型软件的差异在于,有着不同的操作过程。单机防毒软件主要是监测本地工作站以及本地资源,通过分析和扫描的方法来监测,找到病毒并将病毒清除;网络杀毒软件主要是防止从网络上传来的病毒,通过网络系统防止外来网络传入的病毒,能够有效的减少网络病毒的传播,如果发现网络病毒传播也会立刻将病毒删除。杀毒软件是否优良,通过时间就能判断,一般好的杀毒软件安装时间比较短,仅需要几分钟就能完成安装,能够高速的进行网络保护。通过杀毒软件的保护以及系统操作相配合,能够稳定的提升网络管理的安全性。

3.加强访问控制技术,严控非法访问

计算机网络是可以通过维护来提高安全程度的,主要是采用的是网络访问控制技术,它是通过安装网络资源认证系统来限制非法入侵,也就是让用户在使用的过程中进行信息登录,同时还需要进行认证个人信息,即使使用的过程中出现问题也能够追查到相关的访问人员。可以使用ACL技术调整每个用户的网络资源可用性,通过科学手段并根据实际情况将网络地址流量过滤,除了对来访的用户限定IP地址、超级用户密码外,系统管理员还要定期控制和改变允许人员进入的口令。对于一些不必要的服务端口可以将其强制关闭,减少网络安全的危险性。

4.密码技术

1)加密技术。加密技术和解密技术共同组成密码技术。网络数据加密是网络与信息安全保密的重要保证,它是将外在的信息隐匿起来,使之在缺少特定数据时无法识别。与加密技术相反,解密则是将加密数据根据原加密规则还原。目前,已形成许多相对比较成熟的加密方法,如替换加密、移位加密、区块加密、分组密码等。2)对称加密和非对称加密技术。现代加密技术为网络安全提供了有效防护,让基于互联网的支付程序得以实现。所以不断发展的对称加密和非对称加密技术依然是互联网数据加密技术所不可或缺的重要组成分支。其中对称加密是在加密和解密时应用统一的密钥,或是通过两个能够简单地相互推算的密钥,换句话说,这组密钥是两个或多个成员间的共同秘密,以便能够维持专属的讯息联系。非对称加密,即需要两个不同的密钥,一个秘钥由私人所掌控,另外那一个则是由公共掌控。它们之间有一定的相关性。

5.服务器的操作系统安全和物理安全措施

仅仅凭借防火墙这一道防线并不能做到百分之一百的守护网络的安全。还需要同时配合以其它的防护策略才可以加强整个服务器的安全防御能力。防火墙的安全策略主要是基于服务器的操作系统安全和物理网络设备安全而言。依据其不同的层级,自下而上主要包含:服务器系统的物理网络设备安全、系统内部安全、系统层服务安全、应用层服务安全和文件系统安全。服务器安全策略维护、漏洞修复、数据备份安全共同组成了辅助安全策略。以上安全措施构成整个服务器网络系统的第二道安全防护,即通过代理人伪装、IP欺骗等方式来阻挡外部的一切网络攻击。系统备份是服务器网络系统的最后一道防护,确保服务器在遭受恶意攻击之后仍然可以恢复系统服务。在服务器的防火墙进行防护过后,便由系统安全数据流过滤、恶意程序的攻击识别及快速应对。入侵防御系统依据特定的规则判定是否有恶意入侵行为发生,如果发现入侵行为,则立刻启动攻击及时处理措施,并发出警告消息。同时,服务器系统的安全数据流过滤还可以作为后续对恶意攻击行为和影响进行修复、对系统通信安全策略进行更新维护的重要凭据。

结束语

综上所述,我国计算机网络安全一直是人们关注的热门话题之一,它关系着我们日常的生活和工作的很多方面,不容忽视,一但网络安全出现了问题,那么后果将不堪设想。只有加强计算机网络与信息的安全隐患管理,才能最大限度的避免网络安全受到侵害,避免不必要的财产和数据损失。

参考文献:

[1]王晓梅,赵玉国,李亮超.基于计算机网络安全隐患管理與维护措施研究[J].科技风,2019(04):159-160.

[2]张正格,王晓燕,王兆政.关于计算机网络安全隐患及防范策略分析[J].科技创新导报,2017,14(29):131-132.

[3]刘开玉,王越强,谢凌杰.基于计算机网络安全隐患及防范策略研究[J].电脑技术与设计,2019(07):152-155.

[4]高华东,赵晓芳,吕超君.关于我国计算机网络安全隐患及防范策略分析[J].黑龙江科技信息,2019(08):158-159.

猜你喜欢

维护网络安全计算机
计算机操作系统
网络安全
网络安全人才培养应“实战化”
上网时如何注意网络安全?
信息系统审计中计算机审计的应用
发射台中央控制系统典型故障分析及维护
我国拟制定网络安全法
Fresnel衍射的计算机模拟演示
1938年法入侵西沙 日军积极“维护”中国主权