摘 要:随着网络信息技术的广泛应用,网络安全成为越来越多的人关注的焦点,如何防范网络安全成为众多网络应用者的话题,本文通过网络安全及其对策,浅析网络应用者如何应对越来越多的网络安全隐患。
关键词:网络安全;个人信息;计算机病毒
随着网络技术的不断应用,网络虚拟账号增多,我国互联网应用与基础设施已不仅满足网民上网娱乐的需求,更与金融证券、交通、能源、海关、税务、工业、科技等重点行业的联网,满足人们工作等各行各业的需求,虚拟账号等个人隐私性资料逐渐增多。虚拟财产与网络隐私安全成为越来越多人关注的焦点。网络安全,指采用各种方式与运行手段,以维护网络硬件、软件的正常运行,保护网络个人信息数据、账号的完整性与私密性。
一、 影响网络安全的几大因素
近几年来,危及网络安全的事件时有发生,如前几年出现的“熊猫烧香”病毒,导致大量计算网络瘫痪,网络企业谈“熊猫”色变。笔者认为,导致网络安全受到威胁有以下几大因素:
(一) 网络安全的物理因素
网络安全的物理因素指的是在物理条件下,使网络安全受到威胁的因素,如计算机硬件破坏,由于不可抗力,如地震、水灾等因素造成的网络损伤,这些虽然不是影响网络信息安全的主要因素,但是可预防,一旦这些因素造成损伤,其影响力也是巨大的。
(二) 软件漏洞和“后门”
任何系统都是一种人为的操作,不可避免地出现软件漏洞,而这些漏洞恰恰就是一些恶意病毒攻击的主要目标。大量的案例显示,计算机病毒的流入大部分是由系统漏洞进入计算机内,导致整个系统崩盘。
在这类软件漏洞中,“缓冲区溢出”是其中攻击中最容易被利用的系统漏洞。这是由于很多系统不检查程序与缓冲区间的变化就接收各种数据,并把溢出区放在堆栈里,导致黑客乘机而入,使计算机受到病毒的攻击;“拒绝服务”则是利用了搅乱TCP/IP连接的次序的原理,使系统拒绝合法的请求,甚至等待超时。
另外,许多计算机软件设计人员为方便而设置一些软件“后门”,“后门”一般不被人所知,但一旦被黑客发现,对于计算机应用者来说,将是整个系统的“灭顶之灾”。
(三) 影响网络安全的人为因素
在这里,影响网络安全人为因素有主观因素与客观因素两种。
客观因素是指计算机操作人员的失误或用户安全意识不强、将自己的帐号拿来与他人共享等而导致的网络信息泄漏,但其对网络安全却影响重大。在很多情况下,计算机使用者会安装各种合法服务工具以改进系统的管理,提高服务质量,但这些合法的服务工具却成为病毒的攻击对象,病毒制造者会利用这些合法工具收集对系统具有威胁性的信息,另外,域名、个人信息操作过于简单,也会使黑客轻易破译密码,导致个人信息被窃取。
另一方面就是人为的主观破坏因素,如近几年大量出现的计算机“黑客”。黑客,英文名称hacker,早期带有一定的褒义色彩,指那些热衷于电脑操作,对计算机程序操作十分精通的电脑高手,然而随着时间推移,“黑客”一词已失去原有的色彩,而变成一种专门破坏他人计算机程序,窃取网络个人信息的恶意破坏者的代名词。他们的出现,积极方面是由于战争等需要获悉敌方的信息,但更多时候是由于病毒利益链的诱惑,不少网络黑客制造病毒,攻击他人计算机程序,窃取信息以谋取非法财产。
二、 网络安全防范策略要点
随着网络走进千家万户,成为生活的必须品,网络安全日益突显其重要性,目前安全防范措施主要有以下几方面:
(一) 防火墙的应用
防火墙是现在普遍被应用的网络安全防范措施,它通过在网络边界上建立网络安全监测系统来隔离内外网,确认哪些允许外部访问,哪些不允许访问,像过滤网一样筛选可用网络,阻挡外部网络入侵,保护计算机安全。
(二) 加密技术
加密技术就是对计算机信息进行编码和解破,保护数据在传输过程的安全性。数据加密方式一般为将可读信息转成密文,反过来即为解密,为两台计算机在公共网络上建立一个安全传输通道。事实证明,加密技术对保证网络安全也是很有效的手段。
另外,用户也可以通过以下手段减少安全威胁,保护计算机网络安全:
1.隐藏IP地址:IP地址在网络安全上是一个很重要的概念,它就像是一个目标,黑客会利用一些网络探测技术获取用户的IP地址,并向这个地址发动病毒攻击。隐藏IP地址的主要方法是使用代理服务器,使其他用户只能探测到代理服务器的地址而不是用户的真正地址,保障了用户的上网安全。
2.关闭不必要的端口:一些不必要的端口服务不仅占用系统资源,也增加了系统的安全隐患,黑客入侵时会扫描到计算机端口,并加以利用。
3.时常更改管理员帐号和密码:管理员帐号和密码保护可以说是系统的第一道防线,可以在设置管理员密码的同时设置一个没有权限的帐号与密码,混淆网络入侵者视听,在一定程度上减少安全威胁。
4.安装必要的杀毒软件,时常更新软件:杀毒软件的使用能够随时保护计算机不受攻击,并随着病毒的更新而随时更新病毒库,提高计算机的安全性。
伴随着网络时代“云计算”的广泛应用,“云安全”与“云查杀”技术被许多杀毒软件企业应用,这项技术融合了并行处理、网络计算、未知病毒等新兴技术与概念,通守网络客户端对网络中软件行为的异常监测,获取木马及恶评插件的最新信息,并进行自动分析与处理,传送到网络的每一个客户端,保证网络安全。
参考文献:
[1]彭宇.网络安全技术刍议.技术中心[J].2009(10)
[2]王健.计算机网络的安全技术.宁夏机械[J].2009(4)
[3]赵真.浅析计算机网络安全问题及防范策略.上海工程技术大学教育研究[J].2010(3)