時(shí)間：2023-09-13 17:15:02
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇計(jì)算機(jī)網(wǎng)絡(luò)安全結(jié)論，希望這些內(nèi)容能成為您創(chuàng)作過(guò)程中的良師益友，陪伴您不斷探索和進(jìn)步。
關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)防御；關(guān)鍵技術(shù)
隨著我國(guó)網(wǎng)民數(shù)量的增加與計(jì)算機(jī)網(wǎng)絡(luò)的日漸復(fù)雜，傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)防御策略已經(jīng)開始不能跟上計(jì)算機(jī)技術(shù)發(fā)展的腳步，為了保證我國(guó)計(jì)算機(jī)技術(shù)的安全運(yùn)用，尋找一種有效的計(jì)算機(jī)網(wǎng)絡(luò)防御技術(shù)就顯得很有必要，所以本文就計(jì)算機(jī)網(wǎng)絡(luò)防御策略關(guān)鍵技術(shù)的相關(guān)研究，有著很強(qiáng)的現(xiàn)實(shí)意義。
1我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀
在我國(guó)網(wǎng)民的日常計(jì)算機(jī)使用中，來(lái)自于網(wǎng)路的安全威脅是計(jì)算機(jī)使用的最大威脅之一，這也導(dǎo)致了凡是網(wǎng)民都掌握著一定保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的手段，這也在客觀上反映了計(jì)算機(jī)網(wǎng)絡(luò)安全的嚴(yán)重性。事實(shí)上，雖然我國(guó)網(wǎng)民在計(jì)算機(jī)的使用中會(huì)采用多種手段進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全的保護(hù)，但網(wǎng)絡(luò)安全問題的高發(fā)仍舊需要引起我們注意，特別是在計(jì)算機(jī)網(wǎng)絡(luò)病毒與系統(tǒng)漏洞方面，這兩點(diǎn)是威脅我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素之一。計(jì)算機(jī)網(wǎng)絡(luò)病毒一般通過(guò)郵件、軟件安裝包、通信工具等進(jìn)行傳輸，一旦含有計(jì)算機(jī)網(wǎng)絡(luò)病毒的相關(guān)載體出現(xiàn)在計(jì)算機(jī)中，相關(guān)計(jì)算機(jī)就很容易出現(xiàn)系統(tǒng)崩潰、癱瘓、資料泄露等情況，這些情況的出現(xiàn)將對(duì)人們的計(jì)算機(jī)日常使用帶來(lái)極大困擾，很有可能影響相關(guān)工作的正常進(jìn)行，最終影響我國(guó)的經(jīng)濟(jì)發(fā)展，因此計(jì)算機(jī)網(wǎng)絡(luò)安全需要引起我們注意[1]。
2計(jì)算機(jī)網(wǎng)絡(luò)的常見攻擊方式
除了上文中提到的計(jì)算機(jī)病毒外，計(jì)算機(jī)在日常使用中也很容易遭受到來(lái)自于網(wǎng)絡(luò)的惡意攻擊，這種惡意攻擊很容易造成網(wǎng)絡(luò)信息資源的濫用與個(gè)人隱私的泄漏，雖然這種網(wǎng)絡(luò)攻擊有可能是在無(wú)意操作中造成的，但切實(shí)威脅計(jì)算機(jī)使用安全的攻擊卻占著大多數(shù)，在惡意的計(jì)算機(jī)網(wǎng)絡(luò)攻擊中，一般分為網(wǎng)絡(luò)信息攻擊與網(wǎng)絡(luò)設(shè)備攻擊。1）網(wǎng)絡(luò)信息攻擊。所謂計(jì)算機(jī)網(wǎng)絡(luò)信息攻擊，指的是一種由于相關(guān)計(jì)算機(jī)設(shè)備使用人員在登錄一些網(wǎng)站時(shí)，沒有做好完備的防范措施造成的相關(guān)賬號(hào)信息泄漏等問題，這類問題的產(chǎn)生很容易對(duì)相關(guān)重要信息的安全帶來(lái)隱患，造成個(gè)人或企業(yè)的信息或財(cái)產(chǎn)損失[2]。2）網(wǎng)絡(luò)設(shè)備攻擊。所謂網(wǎng)絡(luò)設(shè)備攻擊，是一種不法分子通過(guò)對(duì)相關(guān)企業(yè)或個(gè)人計(jì)算機(jī)的惡意攻擊，以此實(shí)現(xiàn)竊取相關(guān)資料、破壞正常工作的一種通過(guò)計(jì)算機(jī)的網(wǎng)絡(luò)犯罪行為，在這種網(wǎng)絡(luò)設(shè)備的攻擊中，如果相關(guān)企業(yè)或個(gè)人不具備完備的計(jì)算機(jī)網(wǎng)絡(luò)防御策略，就很容易造成自身財(cái)產(chǎn)與相關(guān)資料的重要損失。
3計(jì)算機(jī)網(wǎng)絡(luò)防御策略關(guān)鍵技術(shù)
上文中我們了解了我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀與常見的計(jì)算機(jī)網(wǎng)絡(luò)攻擊方式，在下文中筆者將結(jié)合自身工作經(jīng)驗(yàn)，對(duì)我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)防御策略的關(guān)鍵技術(shù)進(jìn)行相關(guān)論述，希望能夠以此推動(dòng)我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全的相關(guān)發(fā)展。
3.1防御策略模型
所謂計(jì)算機(jī)防御策略模型，是一種通過(guò)三維模型展現(xiàn)計(jì)算機(jī)系統(tǒng)計(jì)算方式與相關(guān)思想的一種計(jì)算機(jī)網(wǎng)絡(luò)防御策略關(guān)鍵技術(shù)。在計(jì)算機(jī)防御策略關(guān)鍵技術(shù)的具體運(yùn)用中，其能夠較為優(yōu)秀的促進(jìn)計(jì)算機(jī)防御策略的統(tǒng)一與工程建設(shè)的相關(guān)創(chuàng)造，這對(duì)于計(jì)算機(jī)安全防御系統(tǒng)的安全性提高來(lái)說(shuō)有著極為不俗的作用，將極大地提高計(jì)算機(jī)網(wǎng)絡(luò)防御系統(tǒng)的防御力與操作能力。此外，在防御策略模型關(guān)鍵技術(shù)的應(yīng)用中，其還能實(shí)現(xiàn)計(jì)算機(jī)的安全模式運(yùn)行，這就使得在特定環(huán)境下，相關(guān)使用者能夠使用這種功能進(jìn)行安全的計(jì)算機(jī)相關(guān)操作，進(jìn)一步提升了計(jì)算機(jī)網(wǎng)絡(luò)的安全性[3]。
3.2模型安全體系
所為模型安全體系，是一種計(jì)算機(jī)網(wǎng)絡(luò)防御策略中能夠發(fā)揮較為重要作用的關(guān)鍵技術(shù)。在模型安全體系技術(shù)的具體運(yùn)用中，其需要參考相關(guān)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的實(shí)際情況以及計(jì)算機(jī)使用網(wǎng)絡(luò)的相關(guān)特點(diǎn)，方可以進(jìn)行具體的應(yīng)用，并起到保證計(jì)算機(jī)運(yùn)行完整性、提高計(jì)算機(jī)網(wǎng)絡(luò)使用靈活性、降低相關(guān)經(jīng)濟(jì)成本的作用，這些作用的有效發(fā)揮將較為有效的促進(jìn)我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全的相關(guān)發(fā)展。在計(jì)算機(jī)模型安全體系中，其一般由計(jì)算機(jī)特性、物理層次、網(wǎng)絡(luò)層、傳輸層次、應(yīng)用層以及相關(guān)物理環(huán)境所組成的。
3.3反病毒技術(shù)
在計(jì)算機(jī)網(wǎng)絡(luò)防御策略的關(guān)鍵技術(shù)中，反病毒技術(shù)是一種較為有效的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)。在反病毒技術(shù)的具體應(yīng)用中，其能夠通過(guò)計(jì)算機(jī)設(shè)置的相關(guān)管理規(guī)則，保證計(jì)算機(jī)安全管理系統(tǒng)在正常使用中對(duì)相關(guān)病毒的隔離與相關(guān)影響計(jì)算機(jī)軟件安全程序的消除，這對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全能夠起到較好的保護(hù)作用。此外，運(yùn)用反病毒技術(shù)，還能夠在計(jì)算機(jī)中對(duì)重要文件進(jìn)行格外保護(hù)，以此降低自身相關(guān)重要文件遭受破壞等違法行為的發(fā)生，切實(shí)提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)用的安全性[4]。
3.4提高計(jì)算機(jī)網(wǎng)絡(luò)防御效果
在計(jì)算機(jī)網(wǎng)絡(luò)防御策略中，提升計(jì)算機(jī)網(wǎng)絡(luò)防御效果是一種能夠有針對(duì)性的處理計(jì)算機(jī)網(wǎng)路安全相關(guān)隱患，從而保證計(jì)算機(jī)網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)形式。在計(jì)算機(jī)防御效果的提升中，其能夠通過(guò)計(jì)算機(jī)掃描技術(shù)、計(jì)算機(jī)防火墻技術(shù)以及上文中提到的反病毒技術(shù)的有機(jī)結(jié)合，實(shí)現(xiàn)計(jì)算機(jī)使用中的網(wǎng)絡(luò)安全性的大幅提升，保障了相關(guān)計(jì)算機(jī)使用個(gè)人與企業(yè)的信息與財(cái)產(chǎn)安全，這種有機(jī)結(jié)合是我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)防御關(guān)鍵技術(shù)中較為使用的一種相關(guān)技術(shù)形式。
隨著我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在各行業(yè)中應(yīng)用日漸廣泛，計(jì)算機(jī)網(wǎng)絡(luò)防御策略關(guān)鍵技術(shù)逐漸引起了人們的重視，本文就計(jì)算機(jī)網(wǎng)絡(luò)防御策略的關(guān)鍵技術(shù)進(jìn)行了相關(guān)論事，希望能夠以此推動(dòng)我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全的相關(guān)發(fā)展。
作者:陳愛貴 單位:湖南應(yīng)用技術(shù)學(xué)院信息工程學(xué)院
參考文獻(xiàn)：
[1]張偉杰.計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展及安全防御策略分析[J].河南科技,2014,21:4.
[2]邢娜.計(jì)算機(jī)病毒的安全防御策略[J].電子測(cè)試,2015,02:134-135+114.
關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；安全技術(shù)；網(wǎng)絡(luò)安全維護(hù)；應(yīng)用
一、計(jì)算機(jī)網(wǎng)絡(luò)安全概述
計(jì)算機(jī)系統(tǒng)就像人體的免疫系統(tǒng)，其決定著整個(gè)人的精神狀態(tài)和內(nèi)部循環(huán)。而一旦計(jì)算機(jī)系統(tǒng)遭受到外界的侵害，其防御性能就會(huì)受到影響，這樣計(jì)算機(jī)程序在運(yùn)行的過(guò)程中就會(huì)出現(xiàn)錯(cuò)誤，進(jìn)而就會(huì)出現(xiàn)用戶數(shù)據(jù)信息的泄露問題，以此就會(huì)影響整個(gè)計(jì)算機(jī)系統(tǒng)的運(yùn)行性能。下面，就針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全概述展開具體的分析與討論。
（一）安全性
計(jì)算機(jī)網(wǎng)絡(luò)在運(yùn)行時(shí)，一般要考慮兩個(gè)方面，即：第一，計(jì)算機(jī)運(yùn)行網(wǎng)絡(luò)的安全程度，一旦計(jì)算機(jī)所處的網(wǎng)絡(luò)存在安全問題，就會(huì)影響整個(gè)計(jì)算機(jī)系統(tǒng)。第二，計(jì)算機(jī)自身的安全性。為了避免計(jì)算機(jī)內(nèi)部系統(tǒng)出現(xiàn)安全問題，相關(guān)人員就應(yīng)加大對(duì)其的重視，定期的開展檢修與維護(hù)工作，提高計(jì)算機(jī)系統(tǒng)自身的安全防御性能，確保給用戶營(yíng)造一個(gè)安全的網(wǎng)絡(luò)環(huán)境。
（二）保密性
保密性是計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在使用時(shí)所要遵循的基本原則。用戶在使用計(jì)算機(jī)網(wǎng)絡(luò)時(shí)，會(huì)進(jìn)行大量數(shù)據(jù)信息的傳輸和存儲(chǔ)，一旦用戶數(shù)據(jù)信息泄露，就會(huì)影響用戶的個(gè)人隱私[1]。因此，相關(guān)人員就應(yīng)增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保密性能，切實(shí)的保護(hù)用戶的個(gè)人利益。
（三）完整性
計(jì)算機(jī)網(wǎng)絡(luò)在運(yùn)行時(shí)，還應(yīng)保障用戶的信息不被泄露且不能被隨意更改。因此，在運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)時(shí)，就應(yīng)采取特定的防御措施，確保用戶的個(gè)人信息由用戶個(gè)人保管。
二、網(wǎng)絡(luò)安全維護(hù)中計(jì)算機(jī)網(wǎng)路安全技術(shù)的應(yīng)用
（一）殺毒軟件的應(yīng)用
隨著計(jì)算機(jī)技術(shù)的不斷更新，計(jì)算機(jī)的使用安全系數(shù)也在不斷的增加，但是在具體的使用過(guò)程中還存在著一定的漏洞問題。因此，就可運(yùn)用殺毒軟件來(lái)減少病毒對(duì)計(jì)算機(jī)的攻擊，確保對(duì)計(jì)算機(jī)進(jìn)行全方位的保護(hù)。在服務(wù)器上可以安裝相應(yīng)的殺毒軟件，這樣就能避免計(jì)算機(jī)病毒入侵計(jì)算機(jī)系統(tǒng)，實(shí)現(xiàn)對(duì)計(jì)算機(jī)系統(tǒng)的良好保護(hù)。而對(duì)于郵件病毒而言，就可以安裝可以處理郵件病毒的殺毒軟件，給郵件的安全性傳輸保駕護(hù)航，確保提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行安全性。而就針對(duì)當(dāng)前的軟件市場(chǎng)而言，其殺毒軟件的種類較多。因此，用戶在使用時(shí)，就應(yīng)根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的具體應(yīng)用性能來(lái)合理的選擇殺毒軟件，確保給網(wǎng)絡(luò)系統(tǒng)的運(yùn)行提供安全性保障[2]。
（二）防火墻技術(shù)的應(yīng)用
防火墻與殺毒軟件不同的是，其主要是一種安全機(jī)制，其能在一定程度上避免計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)受到病毒的干擾。因此，防火墻技術(shù)的使用可以為計(jì)算機(jī)的運(yùn)行提供較為嚴(yán)格的訪問控制標(biāo)準(zhǔn)，這樣就能實(shí)現(xiàn)對(duì)用戶傳入信息的安全性分析，一旦發(fā)現(xiàn)用戶信息中存在不安全因素，就可及時(shí)的制止用戶的信息傳輸和存儲(chǔ)，以此來(lái)有效的保障計(jì)算機(jī)系統(tǒng)的安全運(yùn)行。由于該技術(shù)操作較為簡(jiǎn)單，且具有較強(qiáng)的防御性能，其在實(shí)際過(guò)程中也得到了較為廣泛的應(yīng)用。
（三）入侵檢測(cè)和漏洞掃描系統(tǒng)的應(yīng)用
要想提高計(jì)算機(jī)系統(tǒng)的運(yùn)行安全性，不僅要提高殺毒軟件的應(yīng)用質(zhì)量，而且還應(yīng)做好日常的檢測(cè)和維護(hù)工作，確保能夠及時(shí)的找出計(jì)算機(jī)所存在的漏洞問題，以此來(lái)有效的實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全維護(hù)。其中，通過(guò)應(yīng)用入侵檢測(cè)和漏洞掃描系統(tǒng)，就能有效的檢測(cè)計(jì)算機(jī)系統(tǒng)在運(yùn)行時(shí)出現(xiàn)的問題，并將該問題及時(shí)的通知給用戶，確保用戶能夠采取針對(duì)性的防護(hù)措施，以此來(lái)有效的保障用戶的數(shù)據(jù)信息安全[3]。
隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，其應(yīng)用范圍越來(lái)越廣，各行各業(yè)的工作都離不開網(wǎng)絡(luò)的支持，醫(yī)院也不例外。本文從醫(yī)院使用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的必要性入手，分析了目前醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀，并提出了相應(yīng)的解決方案。
【關(guān)鍵詞】醫(yī)院 計(jì)算機(jī)網(wǎng)絡(luò) 網(wǎng)絡(luò)安全
近年來(lái)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展十分迅速，人類已經(jīng)步入信息化時(shí)代。醫(yī)院作為救死扶傷的專業(yè)機(jī)構(gòu)，加強(qiáng)信息化建設(shè)對(duì)醫(yī)院的發(fā)展有著十分重要的意義。而計(jì)算機(jī)網(wǎng)絡(luò)是醫(yī)院信息化建設(shè)的主要措施之一，因此如何保護(hù)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全是當(dāng)前醫(yī)院信息化建設(shè)過(guò)程中值得深思的問題。
1 醫(yī)院建立計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的必要性
1.1 醫(yī)院順應(yīng)時(shí)展潮流的要求
醫(yī)院是一類比較特殊的機(jī)構(gòu)，它承擔(dān)著救死扶傷的重任。因此醫(yī)院必須與時(shí)俱進(jìn)，緊跟時(shí)代腳步。隨著我國(guó)現(xiàn)代化事業(yè)的發(fā)展，傳統(tǒng)的醫(yī)療服務(wù)模式，已經(jīng)難以滿足當(dāng)前的社會(huì)需求，這就要求醫(yī)院順應(yīng)時(shí)展潮流，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)，實(shí)現(xiàn)醫(yī)院的信息化和現(xiàn)代化。
1.2 醫(yī)院實(shí)現(xiàn)辦公自動(dòng)化的需要
辦公自動(dòng)化是社會(huì)經(jīng)濟(jì)發(fā)展的必然趨勢(shì)，也是各行各業(yè)的必然選擇。醫(yī)院建立計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，有利于醫(yī)院盡快實(shí)現(xiàn)辦公自動(dòng)化，因此是醫(yī)院建立計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是實(shí)現(xiàn)辦公自動(dòng)化的需要。
1.3 有利于醫(yī)院科學(xué)決策
醫(yī)院建立計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)對(duì)醫(yī)院科學(xué)決策也有重大意義。在醫(yī)院進(jìn)行決策時(shí)，領(lǐng)導(dǎo)可以利用計(jì)算機(jī)網(wǎng)絡(luò)搜集、整理、總結(jié)相關(guān)資料，從而做出科學(xué)的決策。
2 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問題
2.1 電腦病毒的威脅
電腦病毒是接入互聯(lián)網(wǎng)計(jì)算機(jī)的最大威脅。由于計(jì)算機(jī)系統(tǒng)不可避免的存在一定的安全漏洞，加之計(jì)算機(jī)網(wǎng)絡(luò)的開放性和共享性，讓電腦病毒有了可乘之機(jī)。電腦病毒具有隱蔽性，電腦中毒后一般很難發(fā)現(xiàn)，等病毒爆發(fā)以后，它會(huì)破壞許多數(shù)據(jù)，給電腦的主人帶來(lái)巨大損失。對(duì)醫(yī)院來(lái)說(shuō)，電腦里儲(chǔ)存著大量的病人數(shù)據(jù)和治療方案，如果電腦感染了病毒，導(dǎo)致數(shù)據(jù)丟失，那帶來(lái)的危害是難以想象的。所以醫(yī)院必須重視電腦病毒對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全的威脅。
2.2 部分工作人員不夠重視計(jì)算機(jī)網(wǎng)絡(luò)安全問題
目前醫(yī)院的部分工作人員對(duì)醫(yī)院網(wǎng)絡(luò)安全問題的重視程度不夠，保護(hù)網(wǎng)絡(luò)安全的意識(shí)不強(qiáng)，比如有些工作人員的電腦上沒有安裝殺毒軟件，或者不及時(shí)更新殺毒軟件，關(guān)閉網(wǎng)絡(luò)防火墻等等。這些都是潛在安全隱患，一旦讓不法分子利用，后果不堪設(shè)想。
2.3 私自將移動(dòng)設(shè)備連入醫(yī)院電腦
一些醫(yī)院的工作人員在上班時(shí)可能會(huì)將自己的U盤、內(nèi)存卡、移動(dòng)硬盤等設(shè)備，連接到醫(yī)院的電腦上從網(wǎng)上下載東西。這些行為看起來(lái)不值得一提，但也是一種潛在的安全隱患。因?yàn)橐苿?dòng)設(shè)備是非常容易感染電腦病毒的，在帶有病毒的電腦上使用，可能就會(huì)感染病毒。萬(wàn)一工作人員不小心將帶毒的移動(dòng)設(shè)備接入了醫(yī)院的電腦，將會(huì)給醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全帶來(lái)巨大的威脅。
3 維護(hù)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全的對(duì)策
3.1 加強(qiáng)對(duì)醫(yī)護(hù)人員的計(jì)算機(jī)網(wǎng)絡(luò)安全培訓(xùn)
3.1.1 做好醫(yī)護(hù)人員的崗前培訓(xùn)工作
院方應(yīng)當(dāng)制定詳細(xì)可行的崗前培訓(xùn)方案，對(duì)即將上崗的醫(yī)護(hù)操作人員進(jìn)行嚴(yán)格全面的培訓(xùn)，讓醫(yī)護(hù)操作人員在熟練掌握計(jì)算機(jī)網(wǎng)絡(luò)操作技術(shù)的基礎(chǔ)上認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性，并掌握相應(yīng)的網(wǎng)絡(luò)安全知識(shí)。同時(shí)還要培養(yǎng)醫(yī)護(hù)人員的責(zé)任意識(shí)，防止醫(yī)護(hù)人員因?yàn)樨?zé)任意識(shí)不強(qiáng)而給醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)帶來(lái)安全威脅。
3.1.2 做好日常安全保護(hù)工作
首先要做好軟硬件的管理維護(hù)工作，注意機(jī)房的環(huán)境衛(wèi)生，防止出現(xiàn)雷擊、受潮、漏電的硬件上的不安全事故。然后在計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)和安裝的過(guò)程中應(yīng)當(dāng)尋找那些技能熟練的、經(jīng)驗(yàn)豐富的、責(zé)任意識(shí)強(qiáng)的人員進(jìn)行系統(tǒng)設(shè)計(jì)、安裝和調(diào)試。最后還要加強(qiáng)授權(quán)管理。院方要加強(qiáng)對(duì)醫(yī)護(hù)人員訪問查看網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的授權(quán)管理，不同的科室、不同的工作人員只能訪問與其工作相關(guān)的網(wǎng)絡(luò)數(shù)據(jù)庫(kù)內(nèi)容。而且要做好賬號(hào)的管理工作，防止多人共用一個(gè)賬號(hào)現(xiàn)象的出現(xiàn)。而醫(yī)護(hù)人員也要做好賬號(hào)密碼的保密工作，不把賬號(hào)密碼告訴他人。最后還應(yīng)當(dāng)建立問責(zé)制，即誰(shuí)給醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)造成了安全威脅，就追究誰(shuí)的責(zé)任。從而提高醫(yī)護(hù)人員的安全意識(shí)，防止不安全事件的發(fā)生。
3.2 做好殺毒防護(hù)工作
在醫(yī)院的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中設(shè)置防火墻，并安裝強(qiáng)有力的殺毒軟件，從而增強(qiáng)病毒防護(hù)能力。防火墻可以對(duì)進(jìn)入醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的各種數(shù)據(jù)進(jìn)行檢查，保證醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行。使用殺毒軟件，及時(shí)更新病毒庫(kù)，并且定期對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行病毒查殺，從而有效保護(hù)網(wǎng)絡(luò)安全。同時(shí)對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)進(jìn)行加密處理，對(duì)重要信息進(jìn)行重新編碼，防止非法用戶盜取信息。
3.3 對(duì)數(shù)據(jù)進(jìn)行定期備份
數(shù)據(jù)庫(kù)是儲(chǔ)藏?cái)?shù)據(jù)信息的地方，醫(yī)院的計(jì)算機(jī)網(wǎng)絡(luò)每天都會(huì)處理大量的數(shù)據(jù)信息，而且每一份數(shù)據(jù)信息都關(guān)系到病人的生命安全。如果數(shù)據(jù)丟失或者受到破壞，帶來(lái)的損失難以估量。所以醫(yī)院必須對(duì)數(shù)據(jù)進(jìn)行定期備份，網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中一份，其他數(shù)據(jù)庫(kù)中一份。防止丟失數(shù)據(jù)事故的發(fā)生。
4 結(jié)論
醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是一種特殊的網(wǎng)絡(luò)系統(tǒng)，它的特殊之處在于數(shù)據(jù)庫(kù)中的每一份數(shù)據(jù)都與病人息息相關(guān)，萬(wàn)一出現(xiàn)安全問題，導(dǎo)致數(shù)據(jù)丟失或者遭到破壞，不但會(huì)給醫(yī)院帶來(lái)經(jīng)濟(jì)損失，還會(huì)耽擱病人的病情，給病人的生命安全帶來(lái)威脅。所以醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全必須引起醫(yī)院的高度重視，一定要做好安全管理工作，加強(qiáng)對(duì)醫(yī)護(hù)人員的網(wǎng)絡(luò)安全教育；在網(wǎng)絡(luò)系統(tǒng)中安裝殺毒軟件，及時(shí)更新病毒庫(kù)，定期查殺病毒，定期備份數(shù)據(jù)，充分做好日常防護(hù)工作。
參考文獻(xiàn)
[1]燕磊.淺談醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全策略[J].網(wǎng)友世界，2014，01（05）：05-08.
[2]王慶濤.淺談醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理[J].電子世界，2014，05（09）：15-18.
[3]王巍.關(guān)于醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的維護(hù)策略分析[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2013，04（10）：28-30.
0 引 言
隨著信息化進(jìn)程的不斷加快，計(jì)算機(jī)網(wǎng)絡(luò)已在各個(gè)領(lǐng)域得到廣泛應(yīng)用，并給人類的生產(chǎn)、生活帶來(lái)了極大的便利和巨大的經(jīng)濟(jì)效益;但與此同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)安全問題卻日益突出，如何客觀、科學(xué)地評(píng)價(jià)計(jì)算機(jī)網(wǎng)絡(luò)安全已成為計(jì)算機(jī)網(wǎng)絡(luò)安全研究領(lǐng)域的重要課題。針對(duì)此問題，國(guó)內(nèi)許多學(xué)者都進(jìn)行了相關(guān)研究并提出了多種評(píng)價(jià)方法，如層次分析法、模糊綜合評(píng)價(jià)法、灰色評(píng)價(jià)法等主觀評(píng)價(jià)方法[1]。主觀評(píng)價(jià)法在確定權(quán)重時(shí)隨意性大，受專家的經(jīng)驗(yàn)和知識(shí)等因素影響，很難得出被廣為認(rèn)可的結(jié)論。
鑒于此，很多學(xué)者提出了基于神經(jīng)網(wǎng)絡(luò)的評(píng)價(jià)方法，并取得了較好的評(píng)價(jià)效果[2?5]。但是，神經(jīng)網(wǎng)絡(luò)方法存在一些固有的缺點(diǎn)，如網(wǎng)絡(luò)的結(jié)構(gòu)不好確定、收斂速度慢、易陷入局部極值、過(guò)學(xué)習(xí)、推廣能力不強(qiáng)和訓(xùn)練需要大量數(shù)據(jù)樣本等問題。支持向量機(jī)(Support Vector Machine，SVM)是V.Vapnik等人于20世紀(jì)90年代在統(tǒng)計(jì)學(xué)習(xí)理論的基礎(chǔ)上發(fā)展起來(lái)的一種新型機(jī)器學(xué)習(xí)算法，其克服了神經(jīng)網(wǎng)絡(luò)方法很多固有的缺點(diǎn)[6]。它通過(guò)結(jié)構(gòu)風(fēng)險(xiǎn)最小化準(zhǔn)則較好地解決了以往許多機(jī)器學(xué)習(xí)方法中高維數(shù)、非線性和小樣本等難題，具有訓(xùn)練時(shí)間短、全局優(yōu)化、泛化性能好、適應(yīng)性強(qiáng)和抗干擾能力強(qiáng)等優(yōu)點(diǎn)，在預(yù)測(cè)、模式識(shí)別、系統(tǒng)辨識(shí)、故障診斷、優(yōu)化控制和數(shù)據(jù)挖掘等領(lǐng)域得到了廣泛的應(yīng)用[7]。
支持向量回歸機(jī)(Support Vector Regression，SVR)是支持向量機(jī)在回歸領(lǐng)域的應(yīng)用，被廣泛應(yīng)用于各種預(yù)測(cè)問題并取得了非常理想的效果。因此，本文利用支持向量回歸機(jī)來(lái)解決計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)問題。
1 計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)指標(biāo)體系的構(gòu)建
建立科學(xué)、合理的評(píng)價(jià)指標(biāo)體系是進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)的基礎(chǔ)和前提，影響計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)的因素有很多，并且多種因素相互影響。評(píng)價(jià)指標(biāo)過(guò)多或過(guò)少都會(huì)影響評(píng)價(jià)的效果，評(píng)價(jià)指標(biāo)過(guò)多，存在重復(fù)性，會(huì)受干擾;評(píng)價(jià)指標(biāo)過(guò)少，可能所選的指標(biāo)缺乏足夠的代表性，會(huì)產(chǎn)生片面性。因此，構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)指標(biāo)體系需要遵循指標(biāo)體系構(gòu)建的有關(guān)原則。
1.1 指標(biāo)體系構(gòu)建的原則
(1) 系統(tǒng)性原則。指標(biāo)體系應(yīng)能全面反映計(jì)算機(jī)網(wǎng)絡(luò)安全的本質(zhì)特征，指標(biāo)體系的整體評(píng)價(jià)功能大于各分項(xiàng)指標(biāo)的簡(jiǎn)單總和。應(yīng)注意使指標(biāo)體系層次清楚、結(jié)構(gòu)合理、相互關(guān)聯(lián)、協(xié)調(diào)一致，要抓住主要因素，以保證評(píng)價(jià)的全面性和可信度。
(2) 一致性原則。評(píng)價(jià)指標(biāo)體系應(yīng)與計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)目標(biāo)一致，從而充分體現(xiàn)評(píng)價(jià)活動(dòng)的意圖，所選的指標(biāo)既能反映直接效果，又要反映間接效果。
(3) 獨(dú)立性原則。同層次上的指標(biāo)不應(yīng)具有包含關(guān)系，保證指標(biāo)能從不同方面反映計(jì)算機(jī)網(wǎng)絡(luò)安全的實(shí)際情況。
(4) 科學(xué)性原則。以科學(xué)理論為指導(dǎo)，以計(jì)算機(jī)網(wǎng)絡(luò)安全要素以及其本質(zhì)聯(lián)系為依據(jù)，定性與定量分析相結(jié)合，正確反映計(jì)算機(jī)網(wǎng)絡(luò)安全整體和內(nèi)部相互關(guān)系的特征。
(5) 可比性原則。計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)的指標(biāo)體系可比性越強(qiáng)，評(píng)價(jià)結(jié)果的可信度就越大。評(píng)價(jià)指標(biāo)和評(píng)價(jià)標(biāo)準(zhǔn)的制定要符合客觀實(shí)際，便于比較。
1.2 計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)指標(biāo)體系
本文在深入分析計(jì)算機(jī)網(wǎng)絡(luò)安全影響因素的基礎(chǔ)上，根據(jù)指標(biāo)體系構(gòu)建的原則，從管理安全、邏輯安全和物理安全角度出發(fā)，構(gòu)建了如圖1所示的計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)指標(biāo)體系。為了便于分析計(jì)算，管理安全、邏輯安全和物理安全三個(gè)二級(jí)指標(biāo)分別用A，B，C代替，二級(jí)指標(biāo)下的三級(jí)指標(biāo)分別用A1～A4，B1～B9和C1～C6代替。
2 計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)指標(biāo)的規(guī)范化和安全等級(jí)
在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)前，必須對(duì)通過(guò)各種方法得到的指標(biāo)值進(jìn)行規(guī)范化處理。指標(biāo)包括定性指標(biāo)和定量指標(biāo)。一般來(lái)說(shuō)，定性指標(biāo)和定量指標(biāo)的規(guī)范化方法有所不同。對(duì)于定性指標(biāo)，由于其可能取值有多種，一般是通過(guò)建立一一映射或定性等級(jí)量化表來(lái)進(jìn)行規(guī)范化;對(duì)于定量指標(biāo)，一般是把指標(biāo)值映射為上、下限分別為1和0的實(shí)數(shù)，這種數(shù)學(xué)變換關(guān)系是一個(gè)從實(shí)數(shù)集[R]到[0，1]的函數(shù)，稱為指標(biāo)的規(guī)范化函數(shù)。
定性指標(biāo)也叫模糊性指標(biāo)，通過(guò)專家打分可以將定性指標(biāo)轉(zhuǎn)化為確定指標(biāo)，這種方法在實(shí)踐中經(jīng)常被采用。定性指標(biāo)的規(guī)范化方法最終歸結(jié)為兩種途徑：一是轉(zhuǎn)化為確定的定量值;二是采用模糊數(shù)或區(qū)間數(shù)的形式表示。
本文采取專家打分的方式來(lái)評(píng)價(jià)定性指標(biāo)，然后將各分值規(guī)范化為0～1之間的數(shù)值。對(duì)于定量指標(biāo)，考慮到指標(biāo)體系中的定量指標(biāo)均為效益型指標(biāo)，因此可以利用式(1)進(jìn)行規(guī)范化處理。
3 支持向量回歸機(jī)算法
4 基于支持向量回歸機(jī)的計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)
模型
以上構(gòu)建了計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)指標(biāo)體系，提出了指標(biāo)的規(guī)范化方法和安全等級(jí)的劃分方式，在此基礎(chǔ)上，可以構(gòu)建如圖2所示的基于支持向量回歸機(jī)的計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)模型。
5 仿真實(shí)例
為了驗(yàn)證所構(gòu)建的基于支持向量回歸機(jī)的計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)模型的有效性，收集了10組計(jì)算機(jī)網(wǎng)絡(luò)安全相關(guān)數(shù)據(jù)作為樣本，如表2所示。其中前8組數(shù)據(jù)作為訓(xùn)練樣本，后2組數(shù)據(jù)作為校驗(yàn)樣本。采用Matlab 7.0.1軟件并調(diào)用支持向量機(jī)工具箱，編寫基于支持向量回歸機(jī)的計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)模型，通過(guò)對(duì)訓(xùn)練樣本進(jìn)行訓(xùn)練，最終將支持向量回歸機(jī)的相關(guān)參數(shù)分別設(shè)置為：不敏感值[ε]=0.001，正則化參數(shù)[C=1 000，]徑向基核函數(shù)的寬度參數(shù)[σ=8]。
經(jīng)過(guò)計(jì)算，可以得出如表3所示的5～8組訓(xùn)練樣本的預(yù)測(cè)誤差，從中可以看出，所建立的基于支持向量回歸機(jī)的計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)模型的訓(xùn)練效果非常好，4組訓(xùn)練樣本的絕對(duì)誤差均為0.000 1，平均絕對(duì)誤差僅為0.022 7%，準(zhǔn)確性較高。為了檢驗(yàn)所建立的評(píng)價(jià)模型的泛化能力，對(duì)后2組樣本進(jìn)行預(yù)測(cè)，所得結(jié)果和誤差也列于表3。通過(guò)計(jì)算得到校驗(yàn)樣本的平均絕對(duì)誤差為0.005 8%，遠(yuǎn)小于文獻(xiàn)[4]提出的PSO?BP神經(jīng)網(wǎng)絡(luò)模型所預(yù)測(cè)的平均絕對(duì)誤差0.022%，也小于文獻(xiàn)[3]提出的改進(jìn)型BP神經(jīng)網(wǎng)絡(luò)模型所預(yù)測(cè)的平均絕對(duì)誤差0.01%，這說(shuō)明本文所建立的評(píng)價(jià)模型具有較強(qiáng)的泛化能力，預(yù)測(cè)的準(zhǔn)確性較高。
6 結(jié) 論
如何科學(xué)有效地對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全等級(jí)進(jìn)行評(píng)價(jià)，并根據(jù)評(píng)價(jià)結(jié)果對(duì)安全等級(jí)較低的計(jì)算機(jī)網(wǎng)絡(luò)采取有效措施以提高安全等級(jí)，最大限度地降低安全風(fēng)險(xiǎn)和可能帶來(lái)的損失，是當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全研究領(lǐng)域的熱點(diǎn)問題。
本文針對(duì)以往計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)模型尤其是神經(jīng)網(wǎng)絡(luò)評(píng)價(jià)模型存在的不足，建立了計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)指標(biāo)體系，提出了一種基于支持向量回歸機(jī)的計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)方法。
仿真實(shí)例的預(yù)測(cè)結(jié)果表明，建立的基于支持向量回歸機(jī)的計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)模型具有較強(qiáng)的泛化能力和較高的預(yù)測(cè)精度，為計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)提供了一種新的評(píng)價(jià)方法。
【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò)；安全
一、引言
隨著計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為推動(dòng)現(xiàn)代社會(huì)發(fā)展的重要組成部分。隨著時(shí)代的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)被應(yīng)用到社會(huì)的各個(gè)角落，它正以一種新的姿態(tài)一步步地改變著人們的生活方式、工作方式和思維方式。但是，由于網(wǎng)絡(luò)的開放性，使得計(jì)算機(jī)網(wǎng)絡(luò)在安全上存在一定的隱患，所以，在大力發(fā)展計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)的同時(shí)，要注重計(jì)算機(jī)網(wǎng)絡(luò)安全的建設(shè)。
二、計(jì)算機(jī)網(wǎng)絡(luò)安全性能提高的必要性分析
計(jì)算機(jī)網(wǎng)絡(luò)安全性能有保密性、可靠性、完整性等方面的要求，受到計(jì)算機(jī)使用環(huán)境和使用者等多面方因素的影響，計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)了許多安全隱患。近些年，計(jì)算機(jī)網(wǎng)絡(luò)安全問題頻頻發(fā)生，經(jīng)常會(huì)有黑客或是計(jì)算機(jī)病毒入侵企業(yè)或個(gè)人的計(jì)算機(jī)系統(tǒng)，給他們?cè)斐闪司薮蟮膿p失，這些安全問題嚴(yán)重影響了個(gè)人、企業(yè)甚至是國(guó)家的發(fā)展，據(jù)統(tǒng)計(jì)，每年因計(jì)算機(jī)網(wǎng)絡(luò)安全問題所造成的經(jīng)濟(jì)損失就高達(dá)上百億，可見，計(jì)算機(jī)網(wǎng)絡(luò)安全問題已經(jīng)在很大程度上影響了社會(huì)的穩(wěn)定和發(fā)展。
1、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)所存在的漏洞是病毒和黑客利用的主要對(duì)象。為了使得網(wǎng)絡(luò)上的海量資源可以被所有人共享，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)置了一系列的共享方式，如開辟各種各樣的共享通道。但是，這些通道在為用戶提供信息的同時(shí)，也為電腦黑客和計(jì)算機(jī)病毒的入侵提供了便捷。雖然，計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)技術(shù)在不斷完善，但是黑客的技術(shù)也在不斷發(fā)展，近些年來(lái)，黑客和病毒入侵正常計(jì)算機(jī)網(wǎng)絡(luò)的范圍在不斷擴(kuò)增，入侵次數(shù)也在不斷增長(zhǎng)。據(jù)調(diào)查，我國(guó)的一些官方網(wǎng)站和企業(yè)網(wǎng)站經(jīng)常會(huì)受到外國(guó)電腦黑客的非法入侵，他們對(duì)整個(gè)的網(wǎng)絡(luò)環(huán)境非常熟悉，使用的入侵手段非常高明，他們通過(guò)此手段非法獲取大量的內(nèi)部信息，這給我國(guó)的企業(yè)帶來(lái)了巨大的經(jīng)濟(jì)損失，給我國(guó)的經(jīng)濟(jì)發(fā)展造成了嚴(yán)重的不良影響。
2、通常情況下，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)存在的隱患具有不穩(wěn)定的特點(diǎn)，而且計(jì)算機(jī)網(wǎng)絡(luò)在處理信息時(shí)也顯得非常復(fù)雜，這就使得其在安全防護(hù)上暴露出弱點(diǎn)，黑客或這是電腦病毒也就將此作為了入侵的突破口，從而進(jìn)行大肆破壞。就當(dāng)前情況來(lái)看，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在安全設(shè)置上考慮的不是很周全，仍然存在很多漏洞，這使得計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)不能按照使用者的意愿被合理擴(kuò)充。再加上人們對(duì)網(wǎng)絡(luò)需求的重視程度不夠，以及計(jì)算機(jī)的軟件設(shè)置和硬件設(shè)置不協(xié)調(diào)等問題，使得計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的許多功能不能被有效利用，當(dāng)相關(guān)軟件被升級(jí)時(shí)，新的計(jì)算機(jī)網(wǎng)絡(luò)安全隱患又會(huì)出現(xiàn)。
3、互聯(lián)網(wǎng)信息戰(zhàn)的波及。隨著信息技術(shù)的迅猛發(fā)展，越來(lái)越多的國(guó)家將信息戰(zhàn)納入了國(guó)與國(guó)在經(jīng)濟(jì)、軍事、政治等方面的競(jìng)爭(zhēng)，許多國(guó)家為了在政治、經(jīng)濟(jì)、軍事等方面獲得更大的優(yōu)勢(shì)以及更多的利益，不惜采用非法手段入侵其它國(guó)家的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，從而獲得許多機(jī)密信息，或者是給他國(guó)的信息系統(tǒng)造成很大的干擾，這種手段甚至?xí)沟靡粋€(gè)國(guó)家的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)陷入癱瘓。由此可見，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全問題已經(jīng)上升到了國(guó)家穩(wěn)定發(fā)展的高度。
所以，提高計(jì)算機(jī)網(wǎng)絡(luò)安全性能勢(shì)在必行，這不僅可以為普通的計(jì)算機(jī)使用者營(yíng)造一個(gè)安全的網(wǎng)絡(luò)環(huán)境，而且可以為我們的國(guó)家在政治、經(jīng)濟(jì)、軍事等方面的發(fā)展提供更多的保障，更加有利于社會(huì)的穩(wěn)定與發(fā)展。
三、計(jì)算機(jī)網(wǎng)絡(luò)安全性能提高的建議措施
通過(guò)以上論述，可以得出結(jié)論，為了提高計(jì)算機(jī)網(wǎng)絡(luò)安全性能，為了使計(jì)算機(jī)網(wǎng)絡(luò)的安全防御能力不斷增強(qiáng)，我們可以從多個(gè)方面入手，這其中包括入侵檢測(cè)技術(shù)、訪問管理、防病毒技術(shù)、防火墻安全技術(shù)等方面。
1、提高入侵檢測(cè)技術(shù)水平
計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)技術(shù)主要是針對(duì)非法入侵的行為，對(duì)非法入侵的涉及范圍、種類、危害程度等進(jìn)行檢測(cè)，而后再把相應(yīng)的檢測(cè)數(shù)據(jù)通過(guò)傳輸系統(tǒng)反饋給計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理中心，然后管理中心會(huì)根據(jù)反饋的結(jié)果相應(yīng)的防御命令。計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)技術(shù)包含兩種類型，即主機(jī)文件檢測(cè)和網(wǎng)絡(luò)連接檢測(cè)。主機(jī)文件檢測(cè)技術(shù)主要是分析經(jīng)過(guò)主機(jī)系統(tǒng)處理過(guò)的各種文件所留下的痕跡，網(wǎng)絡(luò)連接檢測(cè)技術(shù)主要是分析主機(jī)系統(tǒng)處理過(guò)的數(shù)據(jù)，從中判斷是否存在安全隱患。入侵檢測(cè)要完成的任務(wù)包括三個(gè)方面的內(nèi)容，即檢測(cè)端口掃描、檢測(cè)攻擊行為、IP欺騙攻擊的識(shí)別。
2、提高訪問控制的能力
訪問控制是為電腦病毒或黑客的入侵形成一定的限制。要想提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的訪問控制能力，首先應(yīng)該建立一個(gè)完整的網(wǎng)絡(luò)安全管理系統(tǒng)，從而形成一套完整的安全管理機(jī)機(jī)制。這就需要專業(yè)人員對(duì)計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境進(jìn)行定期和不定期的檢查和維護(hù)，從而對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行提供一定的保障。訪問控制的要點(diǎn)就是防止用戶非法訪問和使用網(wǎng)絡(luò)資源，禁止不相干的人員接觸計(jì)算機(jī)的硬件環(huán)境，并且要設(shè)立安全服務(wù)、入網(wǎng)訪問、權(quán)限控制等模塊，從而使訪問的權(quán)限級(jí)別有所提升，這樣，一旦有非法訪問情況出現(xiàn)，則可以迅速識(shí)別出非法訪問行為，并且做出相應(yīng)的應(yīng)對(duì)措施。
3、提高防病毒技術(shù)水平
為了提高防病毒技術(shù)水平，首先應(yīng)該做的就是進(jìn)行病毒檢測(cè)，檢測(cè)的方法很多，包括軟件模擬法、分析法、實(shí)驗(yàn)法、行為監(jiān)測(cè)法等，接下來(lái)做的就是清除病毒的代碼，可以用殺毒軟件清除，也可以手動(dòng)清除，從而使被入侵的相關(guān)文件恢復(fù)到正常狀態(tài)，最后要做的就是病毒的預(yù)防工作，這就要求我們對(duì)計(jì)算機(jī)的信息要進(jìn)行定期備份，特別是針對(duì)重要的文件信息。在購(gòu)買新計(jì)算機(jī)、軟件或者是硬盤時(shí)，要先經(jīng)過(guò)相關(guān)測(cè)試，再投入使用，對(duì)于一些標(biāo)識(shí)不清的計(jì)算機(jī)文件要慎重使用，而且要為計(jì)算機(jī)選用一套高質(zhì)量的殺毒軟件，以提高計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)能力。
4、提高防火墻安全技術(shù)
計(jì)算機(jī)防火墻作為外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)的第一道屏障，它的主要功能是進(jìn)行傳輸和安全認(rèn)證，進(jìn)而和其它計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)措施結(jié)合起來(lái)形成一個(gè)完整的防護(hù)系統(tǒng)。為了提高防火墻的安全技術(shù)，首先是防火墻的正確選用與合理配置，其次是防火墻失效狀態(tài)的評(píng)估，第三是動(dòng)態(tài)維護(hù)防火墻，最后是有效瓦解防火墻非法攻擊的行為。在對(duì)防火墻進(jìn)行選擇時(shí)，要進(jìn)行計(jì)算機(jī)安全風(fēng)險(xiǎn)和需求分心，進(jìn)而選擇最合適的防護(hù)手段。在評(píng)估方面，就是要在設(shè)置防火墻之前，對(duì)各種入侵進(jìn)行假設(shè)，評(píng)估防火墻的狀態(tài)，然后進(jìn)行測(cè)試和驗(yàn)證，從而為防火墻的設(shè)置提供依據(jù)。在動(dòng)態(tài)維護(hù)方面，要求用戶和供應(yīng)商之間密切配合，及時(shí)更新軟件系統(tǒng)。
四、結(jié)語(yǔ)
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)存在許多安全隱患，病毒和黑客會(huì)對(duì)其進(jìn)行經(jīng)常性的入侵或攻擊，國(guó)與國(guó)之間信息戰(zhàn)也愈演愈烈，所以，這要求我們通過(guò)不懈的努力，采取各種可行的措施和手段不斷提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性能。我們應(yīng)該從計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)技術(shù)、訪問管理、防范病毒技術(shù)、防火墻安全技術(shù)等方面著手，努力消除計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中存在的安全隱患，全面提升計(jì)算機(jī)網(wǎng)絡(luò)的安全性能。
參考文獻(xiàn)：
[1]王賢均. 論計(jì)算機(jī)信息系統(tǒng)的網(wǎng)絡(luò)安全[J]. 科技信息（科學(xué)教研）. 2008（23）.
[2]褚懿. 如何維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全 提高防范策略之我見[J]. 信息與電腦（理論版）. 2011（06）
[3]楊靜. 計(jì)算機(jī)網(wǎng)絡(luò)安全探討與防控策略研究[J]. 現(xiàn)代計(jì)算機(jī)（專業(yè)版）. 2011（14）.
網(wǎng)絡(luò)安全定義為為計(jì)算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)處理所建立的技術(shù)與管理安全防護(hù)措施，主要目的是保護(hù)計(jì)算機(jī)硬件系統(tǒng)不被遭受破壞，軟件數(shù)據(jù)不會(huì)因惡意攻擊而遭到損失和泄漏。這一網(wǎng)絡(luò)安全定義主要包含兩個(gè)方面，分別為物理安全與邏輯安全，其中邏輯安全可以理解為我們通常所說(shuō)的信息安全，主要是指對(duì)計(jì)算機(jī)數(shù)據(jù)信息的保密性、完整性以及可靠性的保護(hù)，完整性，是確保非授權(quán)操作不能對(duì)數(shù)據(jù)進(jìn)行修；可靠性，是確保非授權(quán)操作不能破壞數(shù)據(jù)信息以及計(jì)算機(jī)的數(shù)資源。網(wǎng)絡(luò)安全主要是基于網(wǎng)絡(luò)運(yùn)作以及網(wǎng)絡(luò)間的互相聯(lián)通所產(chǎn)生的物理線路的連接安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用服務(wù)安全、操作系統(tǒng)安全、人員管理安全等多個(gè)方面。
二、計(jì)算機(jī)網(wǎng)絡(luò)安全問題的提出
計(jì)算機(jī)網(wǎng)絡(luò)的安全問題也逐漸顯現(xiàn)出來(lái)，分析其原因，主要包括以下幾個(gè)方面：
（1）計(jì)算機(jī)病毒的威脅。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，計(jì)算機(jī)病毒也逐漸增多，并且在某種程度上已經(jīng)超前于計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的發(fā)展，這些計(jì)算機(jī)病毒嚴(yán)重威脅著計(jì)算機(jī)的網(wǎng)絡(luò)安全。
（2）木馬程序與黑客攻擊。黑客攻擊主要包括兩種方式：第一種方式是網(wǎng)絡(luò)攻擊，它以多種手段來(lái)破壞對(duì)方計(jì)算機(jī)數(shù)據(jù)，使得對(duì)方數(shù)據(jù)造成丟失和系統(tǒng)癱瘓的現(xiàn)象。第二種方式是網(wǎng)絡(luò)偵查，即在網(wǎng)絡(luò)對(duì)方毫不知情的情況下，對(duì)對(duì)方重要的數(shù)據(jù)信息進(jìn)行截獲、竊取、破譯，嚴(yán)重威脅著數(shù)據(jù)的安全性。
（3）計(jì)算機(jī)內(nèi)部威脅。內(nèi)部威脅主要是發(fā)生在企業(yè)用戶中，主要是因?yàn)槠髽I(yè)用戶對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的認(rèn)識(shí)不足，防范意識(shí)不夠，導(dǎo)致內(nèi)部網(wǎng)絡(luò)安全試過(guò)多次發(fā)生，使得企業(yè)內(nèi)部數(shù)據(jù)信息遭到竊取，嚴(yán)重威脅了企業(yè)的經(jīng)濟(jì)利益。
（4）釣魚網(wǎng)站。隨著現(xiàn)代網(wǎng)絡(luò)購(gòu)物的發(fā)展，在給廣大網(wǎng)民提供便利的同時(shí)，也為部分不法分子的欺詐行為帶來(lái)了可乘之機(jī)，網(wǎng)絡(luò)釣魚不法份子通常是利用非法偽造的網(wǎng)站或者具有欺騙性的電子郵件在網(wǎng)絡(luò)上進(jìn)行詐騙活動(dòng)，這些人通常會(huì)把自己偽裝成為網(wǎng)絡(luò)銀行或者著名品牌網(wǎng)站以及網(wǎng)絡(luò)交易平臺(tái)等進(jìn)行非法詐騙活動(dòng)，造成受害者泄露自己的銀行卡賬號(hào)以及密碼或者身份證號(hào)碼等私人信息，給個(gè)人的人身財(cái)產(chǎn)造成威脅。
（5）系統(tǒng)漏洞。大部分網(wǎng)絡(luò)系統(tǒng)或多或少存在著一些系統(tǒng)漏洞，這些系統(tǒng)漏洞有些是系統(tǒng)自身所帶，如Windows、UNIX等操作系統(tǒng)都有一些漏洞，這些漏洞是不可避免的。另外，使用盜版軟件或者網(wǎng)絡(luò)下載的軟件業(yè)容易產(chǎn)生系統(tǒng)漏洞，這些系統(tǒng)漏洞嚴(yán)重威脅著計(jì)算機(jī)的網(wǎng)絡(luò)安全。
三、對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問題采取的防范措施
（1）加強(qiáng)對(duì)網(wǎng)絡(luò)人才的培養(yǎng)，開發(fā)先進(jìn)網(wǎng)絡(luò)技術(shù)。國(guó)家加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)人才培養(yǎng)以及加快對(duì)網(wǎng)絡(luò)安全技術(shù)開發(fā)這兩方面的投資是非常有必要的，強(qiáng)大的計(jì)算機(jī)技術(shù)力量以及高科技型人才不僅是安全和諧的網(wǎng)絡(luò)環(huán)境的有力保障，也是對(duì)一些不法份子的一種強(qiáng)有力的威懾。
（2）強(qiáng)化安全意識(shí)，加強(qiáng)內(nèi)部管理。通常網(wǎng)絡(luò)安全的管理也是十分必要的，加強(qiáng)網(wǎng)絡(luò)管理可以從下幾個(gè)方面開展：①設(shè)置安全密碼，所有網(wǎng)絡(luò)設(shè)備以及主機(jī)盡可能設(shè)置密碼，而且密碼字符數(shù)量要足夠長(zhǎng)，這樣不易被破解，并且密碼需要定期更換。②設(shè)置控制路由器的訪問權(quán)限，對(duì)路由器應(yīng)設(shè)置多種權(quán)限的密碼，不同用戶具有不同權(quán)限。對(duì)控制對(duì)路由器設(shè)置訪問權(quán)限即是對(duì)路由器本身的一種保護(hù)，也是對(duì)拓?fù)浣Y(jié)構(gòu)以及所有計(jì)算機(jī)系統(tǒng)的操作、配置以及其他使用權(quán)限的保護(hù)。③設(shè)置可信任地址段，對(duì)訪問的主機(jī)IP設(shè)置不同的可信任地址段，這樣可以防止非法IP登陸系統(tǒng)。
（3）控制網(wǎng)絡(luò)攻擊途徑。只有掌握網(wǎng)絡(luò)攻擊的一般途徑，才可以從根源上消除活挫傷不安全因素。網(wǎng)絡(luò)遭受攻擊可能的原因主要是利用銅須協(xié)議，竊取信息。不法分子可能會(huì)利用公開協(xié)議或工具竊取駐留在網(wǎng)絡(luò)系統(tǒng)中的多個(gè)主機(jī)系統(tǒng)的數(shù)據(jù)信息。
四、結(jié)論
【關(guān)鍵詞】網(wǎng)絡(luò)安全；防范策略
【中圖分類號(hào)】TP399
【文獻(xiàn)標(biāo)識(shí)碼】A
【文章編號(hào)】1672―5158（2012）10-0093-01
計(jì)算機(jī)網(wǎng)絡(luò)安全主要是指計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的硬件系統(tǒng)、軟件系統(tǒng)以及網(wǎng)絡(luò)上的各種信息的安全。計(jì)算機(jī)網(wǎng)絡(luò)安全主要是指信息安全。
從廣義來(lái)說(shuō)，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的研究領(lǐng)域。網(wǎng)絡(luò)安全是一門涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。
不管是出于何種動(dòng)機(jī)，凡是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全帶來(lái)攻擊的操作，不管是有意還是無(wú)意，都可能給計(jì)算機(jī)網(wǎng)絡(luò)帶來(lái)不可估量的損失。因此，必須有足夠的辦法和強(qiáng)有力的措施來(lái)確保計(jì)算機(jī)網(wǎng)絡(luò)的足夠安全。不管是針對(duì)局域網(wǎng)的安全還是針對(duì)廣域網(wǎng)的安全，計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)措施必須是全方位多領(lǐng)域的?？梢葬槍?duì)不同的威脅和攻擊，采取不同的有效方法。只有這樣，才能確保計(jì)算機(jī)網(wǎng)絡(luò)安全和網(wǎng)絡(luò)信息安全。
1 影響計(jì)算機(jī)網(wǎng)絡(luò)安全的常見威脅
由于計(jì)算機(jī)網(wǎng)絡(luò)的設(shè)計(jì)初衷是資源共享、分散控制、分組交換，這決定了互聯(lián)網(wǎng)具有大跨度、分布式、無(wú)邊界的特征。這種開放性使黑客可以輕而易舉地進(jìn)入各級(jí)網(wǎng)絡(luò)，并將破壞行為迅速地在網(wǎng)絡(luò)中。同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)還有著自然中所不具有的隱蔽性：無(wú)法有效識(shí)別網(wǎng)絡(luò)用戶的真實(shí)身份；由于互聯(lián)網(wǎng)上信息以二進(jìn)制數(shù)碼，即數(shù)字化的形式存在，所以操作者能比較容易地在數(shù)據(jù)傳播過(guò)程中改變信息內(nèi)容。計(jì)算機(jī)網(wǎng)絡(luò)的傳輸協(xié)議及操作系統(tǒng)也存在設(shè)計(jì)上的缺陷和漏洞，從而導(dǎo)致各種被攻擊的潛在危險(xiǎn)層出不窮，這使網(wǎng)絡(luò)安全問題與傳統(tǒng)的各種安全問題相比面臨著更加嚴(yán)峻的挑戰(zhàn)，黑客們也正是利用這樣的特征研發(fā)出了各種各樣的攻擊和入侵方法。
2 網(wǎng)絡(luò)安全的技術(shù)和措施
起初，計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)主要考慮的是劃分網(wǎng)絡(luò)邊界，通過(guò)明確網(wǎng)絡(luò)邊界，在網(wǎng)絡(luò)邊界處對(duì)網(wǎng)絡(luò)信息進(jìn)行監(jiān)測(cè)和控制。如果被檢測(cè)的信息不符合規(guī)定，那么就不能通過(guò)檢查進(jìn)入網(wǎng)絡(luò)。通過(guò)這種方法來(lái)實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的監(jiān)督和防范。
常見的幾種計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)措施有：
2.1 利用防火墻
防火墻主要是通過(guò)提前制定安全策略，來(lái)實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的訪問控制和監(jiān)測(cè)，本質(zhì)上屬于是屬于通過(guò)隔離病毒來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全控制的技術(shù)。常用的防火墻技術(shù)有包過(guò)濾技術(shù)、狀態(tài)檢測(cè)技術(shù)、應(yīng)用網(wǎng)關(guān)技術(shù)。
2.2 利用虛擬專用網(wǎng)絡(luò)
另一種計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)措施是采用虛擬專用網(wǎng)絡(luò)，虛擬專用網(wǎng)絡(luò)又稱作VPN，這種技術(shù)主要是通過(guò)的核心網(wǎng)絡(luò)把分布在不同地點(diǎn)的網(wǎng)絡(luò)連接在一起。連接而成的上相連的虛擬子網(wǎng)。它可以幫助異地用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商與內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。VPN技術(shù)采用了鑒別、訪問控制、保密性和完整性等措施，以防止信息被泄露、篡改和復(fù)制。以此確保信息的絕對(duì)安全。
2.3 利用防毒墻
防毒墻主要是用來(lái)對(duì)在網(wǎng)絡(luò)中進(jìn)行傳輸?shù)牟《具M(jìn)行過(guò)濾的一種安全設(shè)備，防毒墻一般處在網(wǎng)絡(luò)的入口處。防火墻雖然可以實(shí)現(xiàn)對(duì)計(jì)算機(jī)在計(jì)算機(jī)網(wǎng)絡(luò)上傳遞的數(shù)據(jù)的合法性進(jìn)行檢查和分析，但它對(duì)從允許連接的電腦上發(fā)送過(guò)來(lái)的病毒數(shù)據(jù)流卻是無(wú)能為力的，因?yàn)樗鼰o(wú)法識(shí)別合法數(shù)據(jù)包中是否存在病毒這一情況；防毒墻主要是利用簽名技術(shù)，主要通過(guò)在網(wǎng)關(guān)處進(jìn)行查毒操作。它主要是為了彌補(bǔ)防火墻在防毒方面存在缺陷的而產(chǎn)生的。通過(guò)防毒墻可以有效的阻止網(wǎng)絡(luò)蠕蟲（Worm）和僵尸網(wǎng)絡(luò)（BOT）的擴(kuò)散。
2.4 利用摘要算法的認(rèn)證
Radius（遠(yuǎn)程撥號(hào)認(rèn)證協(xié)議）、OSPF（開放路由協(xié)議）、SNMPSecurity Protocol等均使用共享的Security Key（密鑰），加上摘要算法（MD5）進(jìn)行認(rèn)證，但摘要算法是一個(gè)不可逆的過(guò)程，因此，在認(rèn)證過(guò)程中，由摘要信息不能計(jì)算出共享的security key，所以敏感信息不能在網(wǎng)絡(luò)上傳輸。上主要采用的摘要算法主要有MD5和SHA-1。
3 網(wǎng)絡(luò)檢測(cè)技術(shù)淺析
由于計(jì)算機(jī)病毒千變?nèi)f化，單純的依靠防火墻或者防毒墻遠(yuǎn)遠(yuǎn)不能對(duì)付所有威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的病毒。于是，人們開始采用以檢測(cè)為主要標(biāo)志的技術(shù)來(lái)確保計(jì)算機(jī)網(wǎng)絡(luò)的安全。網(wǎng)絡(luò)檢測(cè)技術(shù)主要是通過(guò)監(jiān)視受保護(hù)系統(tǒng)的狀態(tài)和活動(dòng)來(lái)識(shí)別針對(duì)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)，或者更廣泛意義上的信息系統(tǒng)的非法攻擊。包括檢測(cè)外界非法入侵者的惡意攻擊或試探，以及內(nèi)部合法用戶的超越使用權(quán)限的非法活動(dòng)。主要的網(wǎng)絡(luò)安全檢測(cè)技術(shù)有：
3.1 入侵檢測(cè)
入侵檢測(cè)系統(tǒng)（Intrusion Detection System，IDS）是用于檢測(cè)任何損害或企圖損害系統(tǒng)的保密性、完整性或可用的一種網(wǎng)絡(luò)安全技術(shù)。它通過(guò)監(jiān)視受保護(hù)系統(tǒng)的狀態(tài)和活動(dòng)來(lái)識(shí)別針對(duì)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)，包括檢測(cè)外界非法入侵者的惡意攻擊或試探，以及內(nèi)部合法用戶的超越使用權(quán)限的非法活動(dòng)，提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。
3.2 入侵防御
入侵防御系統(tǒng)是一種主動(dòng)的、積極的入侵防范、阻止系統(tǒng)。IPS是基于IDS的、建立在IDS發(fā)展的基礎(chǔ)上的新生網(wǎng)絡(luò)安全技術(shù)，IPS的檢測(cè)功能類似于IDS，防御功能類似于防火墻。IDS是一種并聯(lián)在網(wǎng)絡(luò)上的設(shè)備，它只能被動(dòng)地檢測(cè)網(wǎng)絡(luò)遭到了何種攻擊，它的阻斷攻擊能力非常有限；而IPS部署在網(wǎng)絡(luò)的進(jìn)出口處，當(dāng)它檢測(cè)到攻擊企圖后，會(huì)自動(dòng)地將攻擊包丟掉或采取措施將攻擊源阻斷。
3.3 利用漏洞掃描
漏洞掃描技術(shù)是一種安全防范技術(shù)，這種技術(shù)主要是利用以下兩種方法來(lái)檢查目標(biāo)主機(jī)是否存在漏洞：在端口掃描后得知目標(biāo)主機(jī)開啟的端口以及端口上的網(wǎng)絡(luò)服務(wù)，將這些相關(guān)信息與網(wǎng)絡(luò)漏洞掃描系統(tǒng)提供的漏洞庫(kù)進(jìn)行匹配，查看是否有滿足匹配條件的漏洞存在；通過(guò)模擬黑客的攻擊手法，對(duì)目標(biāo)主機(jī)系統(tǒng)進(jìn)行攻擊性的安全漏洞掃描，如測(cè)試弱勢(shì)口令等，若模擬攻擊成功，則表明目標(biāo)主機(jī)系統(tǒng)存在安全漏洞?？偟膩?lái)說(shuō)，計(jì)算機(jī)網(wǎng)絡(luò)安全不是一個(gè)簡(jiǎn)單的問題。不但有技術(shù)方面的問題，更有方面和方面的問題。只有協(xié)調(diào)好三者之間的關(guān)系，構(gòu)建完善的安全體系，才能有效地保護(hù)網(wǎng)絡(luò)安全。
4 結(jié)論
本文主要是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問題進(jìn)行了淺析和概述，從而讓大家對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問題有個(gè)初步的認(rèn)識(shí)。文章通過(guò)分析，簡(jiǎn)要的說(shuō)明了計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的主要威脅。計(jì)算機(jī)網(wǎng)絡(luò)安全的主要是計(jì)算機(jī)網(wǎng)絡(luò)的信息安全。技術(shù)上采用的信息安全機(jī)制，網(wǎng)絡(luò)安全的威脅與攻擊的發(fā)展趨勢(shì)，及對(duì)應(yīng)的網(wǎng)絡(luò)安全技術(shù)的發(fā)展。在充分吸收和借鑒國(guó)外先進(jìn)技術(shù)經(jīng)驗(yàn)的基礎(chǔ)上，近些年來(lái)，國(guó)內(nèi)開發(fā)了各種各樣的維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的軟件，例如防火墻，安全路電器，安全網(wǎng)點(diǎn)、網(wǎng)絡(luò)、入侵檢測(cè)，系統(tǒng)漏洞掃描等硬件或軟件的網(wǎng)絡(luò)安全設(shè)備，滿足了近期的應(yīng)用急需，但要想滿足長(zhǎng)遠(yuǎn)的需要，猶豫平臺(tái)的兼容性以及網(wǎng)絡(luò)協(xié)議的多樣性等因素。這些技術(shù)和的完善性、規(guī)范性、實(shí)用性方面還存在不足，存在差距，自立的技術(shù)手段需要發(fā)展和強(qiáng)化。從這個(gè)意義上講，對(duì)住處網(wǎng)絡(luò)安全研究來(lái)源，自主創(chuàng)新是第一位的。
參考文獻(xiàn)
關(guān)鍵詞 計(jì)算機(jī)網(wǎng)絡(luò)安全；信息安全；控制安全
中圖分類號(hào)TP39 文獻(xiàn)標(biāo)識(shí)碼A 文章編號(hào) 1674-6708（2013）88-0224-02
0 引言
計(jì)算機(jī)網(wǎng)絡(luò)安全是主要是指計(jì)算機(jī)的信息安全和控制安全兩部分。信息安全指信息網(wǎng)絡(luò)的硬件、軟件和系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不被惡意盜取，整個(gè)計(jì)算機(jī)系統(tǒng)能夠連續(xù)可靠正常工作[1]。當(dāng)前，信息安全主要被定義為“信息的完整性、可用性、保密性和真實(shí)性”；當(dāng)前，隨著計(jì)算機(jī)技術(shù)的迅猛發(fā)展，計(jì)算機(jī)在各個(gè)行業(yè)中得到了廣泛地應(yīng)用，是否計(jì)算機(jī)化成為行業(yè)領(lǐng)先性的一個(gè)重要標(biāo)志，也是企業(yè)競(jìng)爭(zhēng)力的重要組成部分。但是凡事都有雙面性，計(jì)算機(jī)的普及，使得企業(yè)的辦事效率大大提高，但是同時(shí)，另一方面卻是企業(yè)的一個(gè)重要的隱患，那就是信息安全，進(jìn)行年來(lái)，信息安全不斷暴露，很多企業(yè)的客戶信息外泄，給企業(yè)帶來(lái)了無(wú)法估計(jì)的損失，因此，信息安全技術(shù)的研究成了許多集團(tuán)企業(yè)研究的重要課題。
1 影響計(jì)算機(jī)網(wǎng)絡(luò)安全的相關(guān)因素分析
威脅計(jì)算及網(wǎng)絡(luò)安全的因素主要有以下幾種。
1.1 網(wǎng)絡(luò)系統(tǒng)本身存在漏洞
馬克思說(shuō)過(guò)：“內(nèi)因決定事物的根本方向”。筆者認(rèn)為威脅計(jì)算機(jī)網(wǎng)絡(luò)安全首要的因素就來(lái)源于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本省存在的問題。相關(guān)的調(diào)查顯示，當(dāng)前70%的計(jì)算機(jī)的系統(tǒng)都存在漏洞，眾所周知，Internet 處于無(wú)政府、無(wú)組織、無(wú)主管狀態(tài)，所以也就無(wú)安全可言，而網(wǎng)絡(luò)最大的特點(diǎn)就是方便快捷，用戶可以通過(guò)Web上網(wǎng)瀏覽，訪問企業(yè)、單位以及個(gè)人的網(wǎng)頁(yè)，這使得私人的信息極易受到侵害，造成泄密；另外，計(jì)算機(jī)操作系統(tǒng)存在漏洞，無(wú)疑給一些黑客的攻擊帶來(lái)了方便，很多黑客對(duì)別人的電腦進(jìn)行入侵，其采用的主要手段都是通過(guò)分析計(jì)算機(jī)中存在的漏洞，再有就是TCP/IP協(xié)議也存在一定的安全隱患，因?yàn)樵搮f(xié)議在數(shù)據(jù)傳輸?shù)倪^(guò)程中，沒有任何的密碼保護(hù)，而且在傳輸?shù)倪^(guò)程中也沒有可以控制的方法，這使得信息的竊取非常的容易，
1.2 黑客的攻擊
計(jì)算機(jī)網(wǎng)絡(luò)安全需要一定適宜的自然條件作為支撐，各種不可抗拒的自然災(zāi)害，惡劣的外部環(huán)境，機(jī)器設(shè)備的故障等都會(huì)直接或間接地威脅網(wǎng)絡(luò)安全。外界的攻擊是計(jì)算機(jī)網(wǎng)絡(luò)安全受威脅的另一重大因素，也是最大的威脅因素。當(dāng)前很多企業(yè)出現(xiàn)信息泄密的事件，大多數(shù)的原因也是因?yàn)樵庥龊诳偷墓簟?/p>
1.3 其它病毒入侵
眾所周知，計(jì)算機(jī)的病毒隱蔽性較強(qiáng)，同時(shí)還帶有一定的傳染性和破壞性，當(dāng)前，我國(guó)對(duì)計(jì)算機(jī)病毒主要采取以預(yù)防為主的形式，但是有很多的病毒卻是無(wú)法預(yù)防的，因?yàn)椋?jì)算機(jī)安全技術(shù)的發(fā)展速度要遠(yuǎn)遠(yuǎn)低于計(jì)算機(jī)技術(shù)發(fā)展的速度，這些病毒一旦存在于計(jì)算機(jī)內(nèi)，就會(huì)對(duì)計(jì)算機(jī)的系統(tǒng)造成毀滅性的破壞。還有就是內(nèi)部人員通過(guò)搭線竊聽、口令攻擊竊取別人的用戶名和用戶口令，獲取比較高的權(quán)限訪問信息[2]。
1.4 非法訪問
非法訪問指的是未經(jīng)同意就越過(guò)權(quán)限，利用工具或通過(guò)編寫計(jì)算機(jī)程序突破計(jì)算機(jī)網(wǎng)絡(luò)的訪問權(quán)限，侵入他人電腦進(jìn)行操作的行為。一般而言，其所采取的手段主要是通過(guò)掃描器、黑客程序、遠(yuǎn)端操控等進(jìn)行竊取或者是截取電話號(hào)碼、用戶名，尋找網(wǎng)絡(luò)安全性弱點(diǎn)，竊取用戶的權(quán)限，破解用戶的額密碼。
2 相關(guān)的策略探討
筆者根據(jù)相關(guān)的經(jīng)驗(yàn)總結(jié)認(rèn)為，要維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全以及系統(tǒng)的穩(wěn)定性，可以采取的策略主要有。
2.1 安置防火墻
防火墻主要可以分為包過(guò)濾型防火墻、應(yīng)用層網(wǎng)關(guān)型防火墻、服務(wù)器型防火墻三種，主要作用在于能有有效地控制尺度，通過(guò)設(shè)置一定的權(quán)限可以將部分惡意訪問顧客拒之門外，阻止黑客通過(guò)訪問找到系統(tǒng)中的網(wǎng)絡(luò)漏洞，然后進(jìn)行更改、移動(dòng)、刪除信息的操作。目前而言，防火墻是一種相對(duì)有效且應(yīng)用廣泛的網(wǎng)絡(luò)安全機(jī)制，因此，防火墻是保護(hù)網(wǎng)絡(luò)安全的重要手段之一。
2.2 注意網(wǎng)絡(luò)病毒的防范
一般網(wǎng)絡(luò)中就常見的病毒主要有兩種：蠕蟲和特洛伊木馬。蠕蟲主要通過(guò)網(wǎng)絡(luò)連接，將自身復(fù)制到其它計(jì)算機(jī)中，但是不感染其它文件，特洛伊木馬病毒表面上看是無(wú)害的程序或數(shù)據(jù)，實(shí)際上內(nèi)含惡意或有害的代碼，用以竊取用戶數(shù)據(jù)和系統(tǒng)控制權(quán)，因此，必須要做好這兩種病毒的防范措施，實(shí)時(shí)安裝相關(guān)的病毒監(jiān)測(cè)軟件，并定期對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行系統(tǒng)掃描。
2.3 漏洞掃描系統(tǒng)
從前面的分析中，我們知道，系統(tǒng)漏洞是系統(tǒng)安全的重要隱患之一，因此，要解決網(wǎng)絡(luò)安全問題，首先必須要找出自己系統(tǒng)的漏洞所在。最可靠的方式就是安裝漏洞掃描系統(tǒng)，隨時(shí)能夠自動(dòng)查找出網(wǎng)絡(luò)的安全漏洞所在，并自動(dòng)的對(duì)其進(jìn)行修復(fù)，以消除不安全因素。
2.4 加強(qiáng)安全監(jiān)測(cè)，解決IP盜用問題
IP地址盜用是指盜用者使用未經(jīng)授權(quán)的IP地址來(lái)配置網(wǎng)上的計(jì)算機(jī)。IP地址的盜用通常有以下兩種方法：一是單純修改IP地址的盜用方法；另一種就是同時(shí)修改IP-MAC地址的方法。這對(duì)兩種盜用方法，常用的防范機(jī)制主要有：IP-MAC捆綁技術(shù)、服務(wù)器技術(shù)、IP-MAC-USER認(rèn)證授權(quán)以及透明網(wǎng)關(guān)技術(shù)等。[3]不過(guò)這些機(jī)制都還有一定的局限性，比如IP-MAC捆綁技術(shù)用戶管理十分困難；透明網(wǎng)關(guān)技術(shù)需要專門的機(jī)器進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，該機(jī)器容易成為瓶頸。更重要的是，這些機(jī)制都沒有完全從根本上防止IP地址盜用行為所產(chǎn)生的危害，只是防止地址盜用者直接訪問外部網(wǎng)絡(luò)資源。
3 結(jié)論
綜上所述，我們可以知道，計(jì)算機(jī)技術(shù)的發(fā)展為辦事效率的提高提供了重要的支撐，但是任何事物都有兩面性，計(jì)算機(jī)網(wǎng)絡(luò)的安全卻給信息的安全埋下了隱患，成為擺在眾多公司面前的一個(gè)重要難題，值得進(jìn)一步研究。
參考文獻(xiàn)
[1]周偉.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的影響因素與防范措施[J].電子世界，2012，1：53-55.
關(guān)鍵詞 計(jì)算機(jī)；網(wǎng)絡(luò)安全；防范措施
中圖分類號(hào) TP3 文獻(xiàn)標(biāo)識(shí)碼 A 文章編號(hào) 1674-6708（2016）160-0097-01
近年來(lái)，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)得以快速發(fā)展，引領(lǐng)人們進(jìn)入信息時(shí)代?，F(xiàn)階段，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)促進(jìn)人們生活水平的提升，但也存在諸多安全隱患問題，影響計(jì)算機(jī)用戶的信息安全、財(cái)產(chǎn)安全等。據(jù)相關(guān)統(tǒng)計(jì)可知，世界范圍內(nèi)，平均每20s有一例網(wǎng)絡(luò)入侵事件，對(duì)計(jì)算機(jī)用戶產(chǎn)生較大威脅。所以，我國(guó)相關(guān)部門應(yīng)加大計(jì)算機(jī)網(wǎng)絡(luò)安全的防范，以維護(hù)計(jì)算機(jī)用戶的安全。
1 計(jì)算機(jī)網(wǎng)絡(luò)的系列安全隱患問題
1.1 垃圾郵件的隱患
垃圾郵件對(duì)計(jì)算機(jī)網(wǎng)絡(luò)有著安全威脅，尤其原始轟炸式，更具影響力。但是，從客觀角度講，垃圾郵件相比較病毒、黑客入侵等安全隱患，對(duì)計(jì)算機(jī)的破壞力相對(duì)較小。基于計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下的郵箱為開放式，為垃圾郵件的肆意橫行提供可乘之機(jī)，使相關(guān)人員能夠通過(guò)技術(shù)手段，將垃圾郵件發(fā)送至用戶的計(jì)算機(jī)設(shè)備中。由于垃圾郵件可以進(jìn)行持續(xù)發(fā)送，迫使用戶打開，最終對(duì)計(jì)算機(jī)系統(tǒng)造成威脅，如影響計(jì)算機(jī)的正常運(yùn)行、用戶信息泄露等，其安全隱患亟需得到進(jìn)一步防范[1]。
1.2 釣魚網(wǎng)站的隱患
釣魚網(wǎng)站對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成較大威脅，存在于人們?nèi)粘g覽的網(wǎng)頁(yè)中。如果稍有不慎，用戶點(diǎn)擊釣魚網(wǎng)站，則可能對(duì)用戶造成安全隱患。釣魚網(wǎng)站不同于病毒、黑客等安全隱患，并非建立在技術(shù)手段基礎(chǔ)之上，而是通過(guò)誘騙形式加以實(shí)現(xiàn)，進(jìn)而對(duì)計(jì)算機(jī)用戶產(chǎn)生嚴(yán)重威脅?；卺烎~網(wǎng)站的風(fēng)險(xiǎn)，大多由于不法分子為獲取用戶登錄信息、個(gè)人信息而展開，對(duì)用戶進(jìn)行誘騙，使之與其進(jìn)行網(wǎng)上虛擬交易?；诖?，不法人員既獲取用戶的相關(guān)信息，又能誘騙受害人的經(jīng)濟(jì)財(cái)產(chǎn)。近年來(lái)，釣魚網(wǎng)站的模仿能力明顯提升，使更多的人受到了不同程度的損失[2]。
1.3 病毒隱患
病毒是計(jì)算機(jī)用戶最為常見的安全隱患，其波及范圍較大，可能直接造成計(jì)算機(jī)系統(tǒng)崩潰，達(dá)到摧毀電腦的目的。例如，名震一時(shí)的熊貓燒香病毒，對(duì)許多計(jì)算機(jī)用戶造成不良影響。不法人員在傳播計(jì)算機(jī)病毒時(shí)，通過(guò)引誘等方式，使用戶對(duì)攜帶病毒的文件進(jìn)行下載，進(jìn)而使病毒在用戶計(jì)算機(jī)設(shè)備中自動(dòng)運(yùn)行，對(duì)用戶造成嚴(yán)重的安全威脅。除此之外，病毒具有較強(qiáng)的傳播能力，能夠通過(guò)計(jì)算機(jī)設(shè)備，將病毒傳入U(xiǎn)盤、個(gè)人手機(jī)等，進(jìn)而對(duì)用戶造成更大范圍的威脅影響[3]。
1.4 黑客隱患
黑客入侵隱患，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全造成較大影響，其安全問題以人為主要載體。黑客對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)十分精通，進(jìn)而能夠?yàn)檫_(dá)到某種目的而對(duì)指定用戶進(jìn)行入侵，以獲取價(jià)值極高的數(shù)據(jù)信息等。通常，就黑客入侵而言，其目的性較強(qiáng)，能夠?qū)χ付ㄓ脩舻挠?jì)算機(jī)網(wǎng)絡(luò)設(shè)備進(jìn)行攻擊，對(duì)設(shè)備中相關(guān)信息進(jìn)行窺視、拷貝、篡改等操作，對(duì)計(jì)算機(jī)用戶造成不必要的損失。
2 維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性
隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)安全事故屢見不鮮，為人們帶來(lái)不必要的損失。近年來(lái)，網(wǎng)絡(luò)安全事故的破壞力逐漸加大，使社會(huì)各界人士廣泛關(guān)注維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的問題，可見維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全具有重要性。首先，我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)用戶數(shù)量較多，為相關(guān)部門的網(wǎng)絡(luò)監(jiān)管工作帶來(lái)不便，導(dǎo)致我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全事故相對(duì)較多；其次，對(duì)于政府、企業(yè)等單位的用戶，其信息儲(chǔ)存量較大，且機(jī)密性文件較大，極易成為不法分子的網(wǎng)絡(luò)攻擊對(duì)象，對(duì)國(guó)家經(jīng)濟(jì)、政治等方面產(chǎn)生諸多不良影響。對(duì)此，有關(guān)部門必須維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的安全[4]。
3 維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的對(duì)策
隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，對(duì)人類社會(huì)生活帶來(lái)諸多便利，但也存在安全隱患，對(duì)計(jì)算機(jī)用戶造成不良影響。所以，我國(guó)有關(guān)部門有必要積極研發(fā)新型的網(wǎng)絡(luò)安全防范技術(shù)，以維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全，為公眾營(yíng)造良好的上網(wǎng)環(huán)境。
3.1 攔截的安全技術(shù)
針對(duì)垃圾郵件對(duì)個(gè)人計(jì)算機(jī)網(wǎng)絡(luò)造成的安全隱患問題，相關(guān)部門人員應(yīng)進(jìn)一步研發(fā)郵件攔截技術(shù)，以確保計(jì)算機(jī)用戶的安全。首先，網(wǎng)絡(luò)監(jiān)管部門應(yīng)加大對(duì)垃圾郵件的攔截力度，在攔截之后進(jìn)行徹底清除；其次，為計(jì)算機(jī)用戶終端設(shè)置郵件信息接收權(quán)限，并鼓勵(lì)廣大用戶對(duì)相關(guān)垃圾郵件進(jìn)行標(biāo)識(shí)，以供他人進(jìn)行參考；最后，相關(guān)部門應(yīng)提升郵箱安全技術(shù)水平，以防范風(fēng)險(xiǎn)隱患。
3.2 防火墻的安全技術(shù)
防火墻的安全技術(shù)在計(jì)算機(jī)用戶中的使用范圍相對(duì)較廣，且影響力較大。所謂的防火墻，猶如計(jì)算機(jī)設(shè)備的安全屏障，可通過(guò)預(yù)設(shè)程序，將相關(guān)安全數(shù)據(jù)允許通過(guò)，并對(duì)具有安全隱患的信息進(jìn)行過(guò)濾和清除，還能隔離病毒，有助于維護(hù)計(jì)算機(jī)用戶的安全。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的逐漸普及，使更多人從網(wǎng)絡(luò)中獲取大量信息，而信息下載或上傳中可能存在安全隱患，在防火墻安全技術(shù)的作用下，可以對(duì)其加以篩選。然而，由于不法人員的犯罪手段越趨高明，國(guó)家相關(guān)部門人員應(yīng)不斷提升防火墻的安全系數(shù)，以適應(yīng)計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的實(shí)際需求，充分發(fā)揮維護(hù)用戶安全的作用[5]。
3.3 隔離的安全技術(shù)
互聯(lián)網(wǎng)開放環(huán)境下，病毒隱患無(wú)處不在，對(duì)計(jì)算機(jī)用戶造成不良影響。所以，用戶在利用互聯(lián)網(wǎng)技術(shù)時(shí)，應(yīng)持以小心謹(jǐn)慎的態(tài)度，避免遭受病毒侵襲。建議用戶安裝一系列殺毒軟件，以及時(shí)清除木馬等病毒，對(duì)其采取隔離措施。但是，要維護(hù)計(jì)算機(jī)用戶的安全，僅憑借治理措施是遠(yuǎn)遠(yuǎn)不夠的，還應(yīng)做到有效的防范。對(duì)此，我國(guó)相關(guān)部門必須建立和完善病毒庫(kù)，對(duì)互聯(lián)網(wǎng)中各類病毒的特征等信息進(jìn)行收集，并經(jīng)常更新，有助于用戶更好對(duì)計(jì)算機(jī)硬盤中的文件進(jìn)行病毒清查，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全防范發(fā)揮著積極的作用。
3.4 加密的安全技術(shù)
由于互聯(lián)網(wǎng)環(huán)境具有開放性、虛擬性的特點(diǎn)，可能對(duì)計(jì)算機(jī)用戶造成諸多安全風(fēng)險(xiǎn)隱患影響。所以，相關(guān)人員有必要加強(qiáng)加密安全技術(shù)的應(yīng)用，有助于進(jìn)一步維護(hù)計(jì)算機(jī)用戶的使用安全。尤其在用戶之間信息傳輸過(guò)程中，黑客能夠利用網(wǎng)絡(luò)漏洞而對(duì)相關(guān)信息進(jìn)行竊取。對(duì)此，施以有效的加密技術(shù)具有必要性。首先將機(jī)密的數(shù)據(jù)信息進(jìn)行亂碼處理，以達(dá)到加密的目的，只有通過(guò)一定的算法才能將其破解。目前，我國(guó)使用較多的有公鑰和私鑰兩種類型，私鑰是在公鑰的條件下，另外增強(qiáng)私鑰，以加密性能更加能夠?qū)崿F(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)。
4 結(jié)論
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)具有利弊雙重性，為人們生活帶來(lái)便利的同時(shí)，其安全隱患問題越來(lái)越多。近幾年，由于計(jì)算機(jī)網(wǎng)絡(luò)安全事故的頻發(fā)，對(duì)人們?cè)斐山?jīng)濟(jì)損失等諸多不良影響。對(duì)此，關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，必須堅(jiān)持揚(yáng)長(zhǎng)避短，加強(qiáng)安全防范技術(shù)手段，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)有著更好的防護(hù)，確保用戶的安全。對(duì)此，相關(guān)部門人員應(yīng)針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全隱患問題而提出合理的對(duì)策。
參考文獻(xiàn)
[1]高華.計(jì)算機(jī)網(wǎng)絡(luò)安全存在問題及其防范措施研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2013（9）：92，103.
[2]馬玉磊.計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問題以及相關(guān)的安全防范措施[J].無(wú)線互聯(lián)科技，2014（2）：22.
[3]王h.強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)安全管理的防范措施[J].電子世界，2014（10）：130-131.
論文摘要：近年來(lái)，隨著科學(xué)技術(shù)的不斷進(jìn)步，計(jì)算機(jī)技術(shù)也隨之快速發(fā)展，世界已進(jìn)入數(shù)字化、網(wǎng)絡(luò)化時(shí)代。與此同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用范圍也越來(lái)越廣泛。該文首先對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和消防信息化建設(shè)的基本內(nèi)容進(jìn)行概述，隨后分析了計(jì)算機(jī)網(wǎng)絡(luò)及消防信息網(wǎng)絡(luò)中存在的安全問題，并在此基礎(chǔ)上提出消防信息化工作中解決網(wǎng)絡(luò)安全問題的主要對(duì)策。
當(dāng)前，隨著計(jì)算機(jī)網(wǎng)絡(luò)不斷普及，其幾乎被應(yīng)用于各行各業(yè)當(dāng)中，消防信息化工作同樣也離不開計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的支持。然而，由于計(jì)算機(jī)網(wǎng)絡(luò)經(jīng)常會(huì)遭受病毒、黑客等惡意攻擊，致使網(wǎng)絡(luò)安全受到影響，為了使消防信息化工作能夠順利開展，必須解決網(wǎng)絡(luò)安全問題。本文就計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在消防信息化工作中的應(yīng)用及存在問題和對(duì)策展開探討，僅供參考。
1 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)概述
1.1 計(jì)算機(jī)網(wǎng)絡(luò)的功能及分類
計(jì)算機(jī)網(wǎng)絡(luò)是通過(guò)通信設(shè)備及線路將處在不同地理位置的、具有獨(dú)立功能的計(jì)算機(jī)連接起來(lái)，并以完善的網(wǎng)絡(luò)軟件為基礎(chǔ)，實(shí)現(xiàn)網(wǎng)絡(luò)資源共享的一種技術(shù)，該技術(shù)是計(jì)算機(jī)與通信技術(shù)相結(jié)合的產(chǎn)物。計(jì)算機(jī)網(wǎng)絡(luò)經(jīng)歷了由簡(jiǎn)到繁、由低向高的發(fā)展過(guò)程，其主要功能如下：1）資源共享。其中包括數(shù)據(jù)庫(kù)共享及應(yīng)用程序共享等；2）數(shù)據(jù)通信。主要指的是計(jì)算機(jī)與計(jì)算機(jī)之間、用戶與用戶之間的相互通信；3）協(xié)同工作。
計(jì)算機(jī)網(wǎng)絡(luò)的種類很多，根據(jù)使用用范圍可將其分為專用網(wǎng)和公用網(wǎng)；按覆蓋形式可分為局域網(wǎng)、廣域網(wǎng)、城域網(wǎng)及互聯(lián)網(wǎng)；按拓?fù)浣Y(jié)構(gòu)可分為集中式、分布式和分散式。
1.2 計(jì)算機(jī)網(wǎng)絡(luò)的特點(diǎn)
計(jì)算機(jī)網(wǎng)絡(luò)具有以下特點(diǎn)：1）節(jié)省經(jīng)費(fèi)。通常類型不同的計(jì)算機(jī)在性能及價(jià)格往往相差較大，而網(wǎng)絡(luò)設(shè)計(jì)者組建了一種為用戶服務(wù)的服務(wù)器模型，它可以充分利用計(jì)算機(jī)的廉價(jià)性，共享服務(wù)器中的數(shù)據(jù)信息和軟件等資源，使整個(gè)系統(tǒng)的成本大幅度降低；2）可擴(kuò)充性。當(dāng)工作負(fù)荷過(guò)大時(shí)，只需相應(yīng)地增加處理器的數(shù)量，即可改善網(wǎng)絡(luò)的性能。
2 消防信息化建設(shè)的基本內(nèi)容
2.1 消防信息化的內(nèi)涵
消防信息化主要是通過(guò)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、通信技術(shù)、呼叫求助、衛(wèi)星技術(shù)等現(xiàn)代化手段的綜合利用，并以互聯(lián)網(wǎng)作為主要載體，進(jìn)行消防信息的采集、分析、優(yōu)化處理及存儲(chǔ)，從而實(shí)現(xiàn)消防基礎(chǔ)設(shè)施和信息資源高效益、高程度、高效率的共用與共享。
2.2 消防信息化的作用
首先，消防信息化不僅可以有效提高消防部門在日常工作中的自動(dòng)化水平，并且還能夠使以往的手工勞動(dòng)強(qiáng)度得以簡(jiǎn)化，從而將消防救援工作提升至一個(gè)新的高度，實(shí)現(xiàn)了及時(shí)、快速辯解，增強(qiáng)了防火、滅火效率；其次，消防信息化實(shí)現(xiàn)了消防工作的全透明化，使消防部隊(duì)全體官兵的整體素質(zhì)得以提高，改善了消防工作者的工作作風(fēng)和服務(wù)心態(tài)，拉近了基層與群眾之間關(guān)系，使消防部隊(duì)在群眾中樹立了良好的形象；再次，消防信息化在實(shí)現(xiàn)資源和信息共享的同時(shí)，加快了信息傳遞的速度、擴(kuò)大了信息獲取的范圍，使信息的準(zhǔn)確性、利用度、一致性均有所提高，進(jìn)一步規(guī)范了消防業(yè)務(wù)工作。
2.3 消防信息化建設(shè)的主要內(nèi)容
1）通信網(wǎng)絡(luò)基礎(chǔ)設(shè)施。當(dāng)前，我國(guó)的消防通信網(wǎng)絡(luò)按照邏輯關(guān)系主要分為以下三級(jí)：①一級(jí)網(wǎng)。具體覆蓋的范圍是公安部消防局、各省、市、區(qū)消防總隊(duì)及相關(guān)的消防科研機(jī)構(gòu)和各大消防院校；②二級(jí)網(wǎng)。主要覆蓋的范圍是地、市、州的消防支隊(duì)；③三級(jí)網(wǎng)。覆蓋的范圍是各基層消防大隊(duì)和中隊(duì)。
2）安全保障體系。該體系主要是實(shí)現(xiàn)消防機(jī)構(gòu)高效運(yùn)行、快速反應(yīng)以及消防信息共享的有效保障。安全保障體系應(yīng)以確保消防信息網(wǎng)絡(luò)的安全、可靠運(yùn)行為目的，并以此作為基礎(chǔ)給應(yīng)用系統(tǒng)提供可擴(kuò)展的空間。安全保障體系在建設(shè)時(shí)應(yīng)符合以下要求：①應(yīng)以保證網(wǎng)絡(luò)的安全、可靠、穩(wěn)定運(yùn)行為前提，并能有效防止外來(lái)的惡意攻擊和網(wǎng)絡(luò)內(nèi)部的人為破壞；②應(yīng)采取必要的措施確保消防信息的機(jī)密性和完整性，如加密措施、訪問限制等；③能夠提供一定的風(fēng)險(xiǎn)保障，如容錯(cuò)、容災(zāi)等；④在確保網(wǎng)絡(luò)安全的基礎(chǔ)上，盡可能地位網(wǎng)絡(luò)應(yīng)用提供方便；⑤建立并完善網(wǎng)絡(luò)安全管理制度。
3 計(jì)算機(jī)網(wǎng)絡(luò)及消防信息網(wǎng)絡(luò)中存在的安全問題
3.1 計(jì)算機(jī)網(wǎng)絡(luò)中存在的安全問題
1）計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)自身的問題。目前，許多常用的操作系統(tǒng)都不同程度的存在安全漏洞，而黑客通常都是利用這些系統(tǒng)漏洞侵入計(jì)算機(jī)網(wǎng)絡(luò)，從而達(dá)到破壞系統(tǒng)的目的。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)自身的問題可大致歸納為以下幾個(gè)方面：其一，由于系統(tǒng)在設(shè)計(jì)時(shí)存在不合理、不規(guī)范的情況或是缺乏安全性方面的考慮，從而影響了系統(tǒng)的穩(wěn)定性和可擴(kuò)充性；其二，硬件配置不協(xié)調(diào)。由于在設(shè)計(jì)和選型時(shí)欠缺詳細(xì)、周密的考慮，致使網(wǎng)絡(luò)功能在實(shí)際發(fā)揮中受到不同程度的阻礙，從而影響了網(wǎng)絡(luò)質(zhì)量；其三，防火墻的局限性。雖然防火墻能夠在一定程度阻止來(lái)自外部的惡意攻擊，但是卻無(wú)法保證網(wǎng)絡(luò)的絕對(duì)安全，一旦防火墻被人為擴(kuò)大了訪問權(quán)限，此時(shí)就會(huì)給黑客以可乘之機(jī)。
2）計(jì)算機(jī)病毒。是當(dāng)前威脅網(wǎng)絡(luò)信息安全最主要的因素之一。病毒是由編制者在計(jì)算機(jī)中插入的惡意數(shù)據(jù)程序，其主要功能是破壞計(jì)算機(jī)的硬件和軟件功能，使計(jì)算機(jī)無(wú)法正常工作。病毒具有以下特性：破壞性、寄生性、傳染性、觸發(fā)性及隱蔽性等，為了確保計(jì)算機(jī)網(wǎng)絡(luò)的安全性，必須重視對(duì)病毒的防范。
3）黑客。主要是利用計(jì)算機(jī)中的一些安全漏洞，采取不正當(dāng)?shù)氖侄畏欠ㄈ肭炙说挠?jì)算機(jī)系統(tǒng)，其危害性比計(jì)算機(jī)病毒有過(guò)之而無(wú)不及。通常黑客攻擊手段的更新速度較之安全工具的更新速度要快很多，這樣就造成安全工具無(wú)法及時(shí)對(duì)黑客的攻擊進(jìn)行預(yù)防，從而使計(jì)算機(jī)網(wǎng)絡(luò)時(shí)常受到黑客的入侵。
3.2 消防信息網(wǎng)絡(luò)中存在的安全問題
計(jì)算機(jī)網(wǎng)絡(luò)中存在的安全問題，屬于較為普遍的現(xiàn)象，下面重點(diǎn)分析一下消防信息網(wǎng)絡(luò)中的安全問題。
1）缺乏行之有效地信息安全監(jiān)控手段及網(wǎng)絡(luò)安全設(shè)備。大部分消防計(jì)算機(jī)網(wǎng)絡(luò)在興建之初，由于欠缺網(wǎng)絡(luò)安全方面的考慮或是資金有限，致使網(wǎng)絡(luò)在建成后，缺少網(wǎng)絡(luò)安全管理設(shè)備和必要地監(jiān)控手段，主要體現(xiàn)在以下幾個(gè)方面：①缺乏對(duì)網(wǎng)內(nèi)主機(jī)的全面監(jiān)控。如光驅(qū)、軟驅(qū)、并口和串口等外部設(shè)備的監(jiān)控，至于主機(jī)方面則缺乏對(duì)運(yùn)行進(jìn)程的控制、安裝與卸載軟件等行為的監(jiān)控等，一旦其中任何一個(gè)方面出現(xiàn)失控，都會(huì)給消防網(wǎng)絡(luò)的安全帶來(lái)較為嚴(yán)重的威脅；②對(duì)移動(dòng)存儲(chǔ)設(shè)備缺乏有效管理。由于消防信息網(wǎng)與因特網(wǎng)之間采用的是物理隔離，而大部分消防官兵經(jīng)常使用移動(dòng)硬盤或U盤從網(wǎng)上下載、上傳數(shù)據(jù)，這一過(guò)程不僅有可能造成移動(dòng)設(shè)備中信息通過(guò)因特網(wǎng)外泄，而且還會(huì)使因特網(wǎng)中的木馬及病毒很容易借助這類設(shè)備侵入至消防信息網(wǎng)絡(luò)，并不斷傳播，嚴(yán)重時(shí)會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓；③缺乏控制違規(guī)外聯(lián)的手段。由于消防信息網(wǎng)絡(luò)內(nèi)部的主機(jī)較多，分布情況也不集中，從而使每臺(tái)主機(jī)都有可能成為外聯(lián)的接入點(diǎn)，同時(shí)整個(gè)網(wǎng)絡(luò)也因該點(diǎn)打開了接口，各種計(jì)算機(jī)病毒、木馬程序則會(huì)借此進(jìn)入到消防信息網(wǎng)絡(luò)當(dāng)中，輕則會(huì)導(dǎo)致消防機(jī)密信息外泄，重則會(huì)使消防網(wǎng)絡(luò)癱瘓，嚴(yán)重影響了消防部門的正常工作。
2）網(wǎng)絡(luò)安全管理制度落實(shí)不到位。雖然大部分消防單位都制定了網(wǎng)絡(luò)安全管理制度，但是卻因?yàn)槿鄙賹ｉT的組織機(jī)構(gòu)及人員的監(jiān)督管理，致使該制度形同虛設(shè)，難以起到監(jiān)督、防范網(wǎng)絡(luò)安全的作用。另外，各別消防單位在網(wǎng)絡(luò)運(yùn)行中，由于缺乏較為有效的應(yīng)對(duì)保護(hù)制度以及安全檢查制度，在網(wǎng)絡(luò)遇到時(shí)安全威脅時(shí)，就采取消極的方法解決，如禁止使用、關(guān)閉網(wǎng)絡(luò)等。
3）Web服務(wù)被非法利用?，F(xiàn)在大部分消防單位基本上都在因特網(wǎng)上建立了網(wǎng)站，并以此來(lái)提供各種重要的信息資源，如消防法規(guī)、消防技術(shù)標(biāo)準(zhǔn)、產(chǎn)品質(zhì)量信息和危險(xiǎn)品數(shù)據(jù)等等，有的消防部門還針對(duì)轄區(qū)內(nèi)一些重點(diǎn)單位在網(wǎng)上開辟了受理業(yè)務(wù)服務(wù)的項(xiàng)目，這樣雖然使工作效率大幅度提高，但卻存在一定的安全隱患，具體體現(xiàn)在以下幾個(gè)方面：①Web頁(yè)面欺詐。攻擊者一般都是通過(guò)攻擊站點(diǎn)的外部，使進(jìn)出該頁(yè)面的所有流量都要經(jīng)過(guò)他，在這一過(guò)程，攻擊者以人的身份在通信雙方之間傳遞信息，并將所有信息記錄下來(lái)，然后從中挑選有價(jià)值的信息，對(duì)用戶造成威脅；②CGI欺騙。大部分Web頁(yè)面基本上都允許用戶輸入信息，借此進(jìn)行交互，而這一過(guò)程一般是通過(guò)CGI來(lái)完成的。 如果CGI存在漏洞或是配置不當(dāng)，則會(huì)被攻擊者有機(jī)可乘，利用并執(zhí)行一些系統(tǒng)命令，如創(chuàng)建具有管理權(quán)限的用戶，并通過(guò)管理權(quán)限開啟系統(tǒng)服務(wù)、信息共享、修改主頁(yè)內(nèi)容或是上傳木馬程序等，從而給站點(diǎn)的安全性、真實(shí)性造成威脅。
4 消防信息化工作中解決網(wǎng)絡(luò)安全問題的主要對(duì)策
4.1 技術(shù)方面的對(duì)策
1）防火墻技術(shù)。是一種隔離控制技術(shù)，好比內(nèi)部網(wǎng)與外部網(wǎng)之間的“門戶”，是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全最有效的技術(shù)措施之一。其主要是通過(guò)在網(wǎng)絡(luò)之間設(shè)置屏障，阻止對(duì)信息資源的非法入侵，從而確保內(nèi)部與外部之間安全暢通的信息交互。防火墻采用網(wǎng)絡(luò)地址轉(zhuǎn)化、信息過(guò)濾、郵件過(guò)濾以及網(wǎng)關(guān)等技術(shù)，使外部網(wǎng)無(wú)法獲悉內(nèi)部網(wǎng)的具體情況，并對(duì)用戶使用網(wǎng)絡(luò)有詳細(xì)的記錄和嚴(yán)格控制。
2）殺毒軟件。主要作用是殺毒和防止病毒入侵。但有一點(diǎn)需特別注意，殺毒軟件必須定期進(jìn)行升級(jí)，使之達(dá)到最新的版本，因?yàn)橛?jì)算機(jī)病毒始終都在不斷更新，只有殺毒軟件也隨之不斷更新，才能更有效地做到防毒、殺毒。
3）加密技術(shù)。對(duì)數(shù)據(jù)信息進(jìn)行加密是一種較為主動(dòng)的安全防衛(wèi)措施，加密實(shí)際上就是對(duì)信息重新編碼，使信息的具體內(nèi)容得以隱藏，資源信息經(jīng)過(guò)加密處理后，其安全性和保密性能夠得到有效保障。
4）入侵檢測(cè)主要是用于檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的一種技術(shù)，是為了確保計(jì)算機(jī)系統(tǒng)安全而設(shè)計(jì)的，該技術(shù)能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中的異常現(xiàn)象并進(jìn)行限制，從而達(dá)到保護(hù)系統(tǒng)安全的目的。
5）訪問控制技術(shù)。是對(duì)系統(tǒng)內(nèi)部合法用戶的非授權(quán)訪問進(jìn)行實(shí)時(shí)控制，可分為以下兩種類型：①任意訪問控制。指用戶可以任意在系統(tǒng)中規(guī)定訪問對(duì)象，優(yōu)點(diǎn)是成本小且方便用戶，缺點(diǎn)是安全系數(shù)較低。②強(qiáng)制訪問控制。可以通過(guò)無(wú)法回避的訪問限制來(lái)防止對(duì)系統(tǒng)的非法入侵，其缺點(diǎn)是費(fèi)用較高、靈活性小。對(duì)于安全性要求較高的系統(tǒng)，可以采用兩種類型結(jié)合的方法來(lái)維護(hù)網(wǎng)絡(luò)系統(tǒng)的安全。
4.2 管理方面的對(duì)策
1）規(guī)范管理流程。網(wǎng)絡(luò)的安全工作是消防信息化工作中較為重要的一個(gè)方面，信息化與規(guī)范化的根本目的都是為了提高工作效率，如果說(shuō)技術(shù)是確保網(wǎng)絡(luò)安全的前提，那么管理則是網(wǎng)絡(luò)安全最有利的保障。因此，在消防信息化工作中，必須加強(qiáng)管理工作，只有不斷優(yōu)化管理過(guò)程、簡(jiǎn)化管理環(huán)節(jié)、細(xì)化管理流程、強(qiáng)化管理基礎(chǔ)、提高管理效率，才能在達(dá)到信息化目的的同時(shí)，完善網(wǎng)絡(luò)安全建設(shè)。
2）構(gòu)建管理支持層。信息化本身屬于異響系統(tǒng)性較強(qiáng)的工程，在具體實(shí)施的過(guò)程中，需要單位領(lǐng)導(dǎo)的高度重視并從不同方面給予大力支持，如軟件普及和人員培訓(xùn)的支持、工作流程再造的支持、協(xié)調(diào)有關(guān)部門統(tǒng)一開展工作的支持等等。在實(shí)際工作，可以通過(guò)建立消防信息化領(lǐng)導(dǎo)小組，并由各部門領(lǐng)導(dǎo)擔(dān)任主要成員，下設(shè)具體辦事部門負(fù)責(zé)網(wǎng)絡(luò)的建設(shè)及安全工作，在這一過(guò)程中，不僅需要領(lǐng)導(dǎo)的重視，同時(shí)具體負(fù)責(zé)人還應(yīng)具備協(xié)調(diào)和溝通各部門開展工作的能力，從而確保工作能夠順利開展。
3）制定網(wǎng)絡(luò)安全管理制度。應(yīng)重點(diǎn)加強(qiáng)網(wǎng)絡(luò)安全管理的法規(guī)建設(shè)，建立并完善各項(xiàng)管理制度，以此來(lái)確保計(jì)算機(jī)網(wǎng)絡(luò)安全，如制定人員管理制度，加強(qiáng)人員審查，避免單獨(dú)作業(yè)。
5 結(jié)論
綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在消防信息化工作的應(yīng)用，雖然使消防部門的工作效率得以提高，但網(wǎng)絡(luò)安全問題造成的威脅也是不容忽視的，因此，在今后的消防信息化工作中，必須對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全加以高度重視。只有不斷加強(qiáng)技術(shù)和管理方面的工作，才能確保消防信息化工作的順利開展。
參考文獻(xiàn)
[1] 唐鎮(zhèn)，謝書華.淺論消防信息網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)的幾種解決方案[A].消防科技與工程學(xué)術(shù)會(huì)議論文集[C].2007(7).
[2] 李登峰.淺談消防裝備管理軟件的開發(fā)與應(yīng)用[A].2010中國(guó)西部十二省消防學(xué)術(shù)交流會(huì)論文集[C].2010(5).
[3] 許軍倉(cāng).探討怎樣借助網(wǎng)絡(luò)化技術(shù)推動(dòng)消防工作[J].現(xiàn)代化科技傳播，2010(2).
[4] 姚新，王立志，黃澤明.論計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)及其發(fā)展[A].2008年中國(guó)計(jì)算機(jī)信息防護(hù)年會(huì)暨信息防護(hù)體系建設(shè)研討會(huì)論文集[C].2008(6).
[5] 傅永財(cái)，慮放，寧江.關(guān)于公安消防部隊(duì)信息化建設(shè)整體規(guī)劃的思考[J].武警學(xué)院學(xué)報(bào)，2007，23((10).
[6] 林琳，張斌，李海燕，等.軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)估方法[A].中國(guó)電子學(xué)會(huì)電子系統(tǒng)工程分會(huì)第十五屆信息化理論學(xué)術(shù)研討會(huì)論文集[C].2008(9).
【關(guān)鍵詞】網(wǎng)絡(luò) 信息技術(shù) 防火墻
1 引言
隨著計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的發(fā)展和壯大，信息技術(shù)已經(jīng)引入了我們生活中的方方面面，使得人與人之間的交流變得更為便捷，也對(duì)各個(gè)行業(yè)的發(fā)展起到促進(jìn)作用，比如企業(yè)實(shí)現(xiàn)了無(wú)紙化的辦公。事物都有其兩面性，在計(jì)算機(jī)信息技術(shù)帶來(lái)各種積極的影響和變化的同時(shí)，也伴隨著巨大的安全隱患，尤其是隨著黑客技術(shù)的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題進(jìn)入了人們的視野，如何做好防范措施，使得計(jì)算機(jī)網(wǎng)絡(luò)信息安全得到提升有著非常重要的現(xiàn)實(shí)意義，本文主要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防范的對(duì)策進(jìn)行研究，希望對(duì)未砑撲慊網(wǎng)絡(luò)信息安全提供參考和建議。
2 計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)安全概念
本文從廣義和狹義的角度對(duì)計(jì)算機(jī)網(wǎng)絡(luò)及安全的概念進(jìn)行闡述。首先是從狹義角度出發(fā)，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)安全主要指的是防范計(jì)算機(jī)資源在未被允許的情況下，遭到了竊取和盜用，也可以說(shuō)是，有關(guān)人員既需要保證計(jì)算機(jī)的正常運(yùn)轉(zhuǎn)，也要保證計(jì)算機(jī)資源不會(huì)找到破壞和盜取；從廣義角度出發(fā)，計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)安全主要指的是軟件系統(tǒng)的完整性、可靠性、可用性和保密性。
在上述的概念基礎(chǔ)上，我們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)安全的特征進(jìn)行了相關(guān)分析。首先，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)需要具備可靠性和穩(wěn)定性，沒有可靠性，計(jì)算機(jī)講無(wú)法實(shí)現(xiàn)正常的運(yùn)行，使得計(jì)算機(jī)資源失去其使用價(jià)值，失去穩(wěn)定性，計(jì)算機(jī)將不能實(shí)現(xiàn)高效的運(yùn)行；其次，計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)應(yīng)該具備完整性、真實(shí)性、可用性和保密性，隨著大數(shù)據(jù)時(shí)代的發(fā)展，網(wǎng)絡(luò)上的數(shù)據(jù)量逐漸龐大，對(duì)于這些數(shù)據(jù)需要由相關(guān)的管理人員進(jìn)行保護(hù)，使得數(shù)據(jù)可以實(shí)現(xiàn)安全的傳輸和保存，實(shí)現(xiàn)數(shù)據(jù)的價(jià)值，數(shù)據(jù)的真實(shí)可用是計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)安全的最終目標(biāo)，使得用戶的指令得到有效的回應(yīng)，數(shù)據(jù)是用戶的個(gè)人隱私，因此，數(shù)據(jù)需要具備保密性，防止被非法盜取。
3 維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的必要性分析
（1）我國(guó)與發(fā)達(dá)國(guó)家的信息化技術(shù)依然存在很大的差距，先進(jìn)的網(wǎng)絡(luò)技術(shù)和軟件大多來(lái)源于發(fā)達(dá)國(guó)家。隨著信息全球化的發(fā)展，這種外來(lái)技術(shù)的引入對(duì)我國(guó)國(guó)內(nèi)網(wǎng)絡(luò)資源是一種很大的安全隱患，為了保證國(guó)家和人民的利益，對(duì)網(wǎng)絡(luò)信息技術(shù)的發(fā)展和安全的保障勢(shì)在必行。
（2）保障網(wǎng)絡(luò)信息的安全有利于維護(hù)社會(huì)穩(wěn)定，是我國(guó)建設(shè)社會(huì)主義和諧社會(huì)的重要組成部分。建立和諧的、安全的網(wǎng)絡(luò)可以保證人民的財(cái)產(chǎn)和安全不受侵害，對(duì)社會(huì)的有序發(fā)展有重要的現(xiàn)實(shí)意義。比如當(dāng)前人們廣泛使用的手機(jī)，如果沒有安全的保障措施，很多犯罪人員就可以通過(guò)手機(jī)和網(wǎng)絡(luò)對(duì)人們進(jìn)行網(wǎng)絡(luò)詐騙等危害公眾安全的行為，對(duì)人民的財(cái)產(chǎn)和安全形成威脅。
（3）網(wǎng)絡(luò)技術(shù)不僅影響到個(gè)人，還對(duì)企業(yè)、事業(yè)部門等都有廣泛的影響，網(wǎng)絡(luò)信息技術(shù)的安全保障，是企業(yè)和國(guó)家能夠正常運(yùn)行的基礎(chǔ)，一旦網(wǎng)絡(luò)安全得不到保障，就會(huì)嚴(yán)重影響我國(guó)的經(jīng)濟(jì)發(fā)展和國(guó)家安全。
4 計(jì)算機(jī)網(wǎng)絡(luò)信息安全的影響因素
4.1 內(nèi)部影響因素
內(nèi)部影響因素主要包括軟硬件系統(tǒng)內(nèi)部的缺陷和漏洞、軟件設(shè)計(jì)不合理、人工管理不到位、用戶自身的失誤等方面。其中，對(duì)于有漏洞的軟硬件系統(tǒng)，在用戶進(jìn)行操作市時(shí)不會(huì)留下操作相關(guān)的痕跡，不能實(shí)現(xiàn)硬件系統(tǒng)的存儲(chǔ)，從而形成了巨大的隱患；其次由于有些軟件系統(tǒng)設(shè)計(jì)的不合理，導(dǎo)致用戶在使用軟件時(shí)可能會(huì)出現(xiàn)信息的泄露問題，對(duì)私人隱私造成極大的威脅；另外，系統(tǒng)管理人員沒有重視操作規(guī)范性，為了追求一時(shí)的便利，簡(jiǎn)化了操作管理的過(guò)程，形成了極大的安全隱患；最后，有些用戶缺乏網(wǎng)絡(luò)安全保護(hù)意思，通過(guò)不規(guī)范的操作或是登錄非法網(wǎng)站，造成個(gè)人信息的泄露或是使得病毒的入侵計(jì)算機(jī)系統(tǒng)，對(duì)網(wǎng)絡(luò)信息安全造成極大的威脅。
4.2 外部影響因素
外部影響因素主要包含網(wǎng)絡(luò)黑客的入侵、病毒的入侵等。其中，網(wǎng)絡(luò)黑客通過(guò)自己高超的信息技術(shù)水平對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行入侵，他們對(duì)于計(jì)算機(jī)系統(tǒng)有著深刻的了解，他們可以竊取用戶的信息，并通過(guò)用戶身份的登錄實(shí)現(xiàn)信息的盜竊；其次，計(jì)算機(jī)病毒入侵作為目前影響計(jì)算機(jī)信息技術(shù)安全的最為常見的因素，該病毒雞油更新速度快、繁殖性強(qiáng)、傳播速度快、影響范圍廣等特點(diǎn)，計(jì)算機(jī)病毒的傳播主要依靠計(jì)算機(jī)網(wǎng)絡(luò)的訪問和信息接收，截取信息傳播中的數(shù)據(jù)，并對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行破壞。
5 計(jì)算機(jī)網(wǎng)絡(luò)信息安全防范的應(yīng)對(duì)策略
5.1 防火墻技術(shù)
防火墻技術(shù)是維護(hù)網(wǎng)絡(luò)安全的首要之選，具有高防護(hù)、低成本的特點(diǎn)，不僅可以保障網(wǎng)絡(luò)的安全，還具備經(jīng)濟(jì)實(shí)用的優(yōu)點(diǎn)。
5.2 發(fā)揮人的因素
一支具有較高水準(zhǔn)的計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理隊(duì)伍，可以通過(guò)其高超的技術(shù)，實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全問題，同時(shí)還可以使計(jì)算機(jī)網(wǎng)絡(luò)信息安全的管理質(zhì)量和水平都得到進(jìn)一步的提升。
5.3 病毒防范
由于計(jì)算機(jī)病毒更新速度快、繁殖能力強(qiáng)、傳播范圍廣，是計(jì)算機(jī)網(wǎng)絡(luò)信息安全的巨大隱患，因此提高計(jì)算機(jī)病毒的防范可以有效地實(shí)現(xiàn)對(duì)計(jì)算機(jī)病毒的查殺。
5.4 加密方式
我們還可以借助信息加密的方式實(shí)現(xiàn)對(duì)計(jì)算機(jī)數(shù)據(jù)的保護(hù)，防止數(shù)據(jù)的流失和遺漏，主要方式包括鏈路加密、斷電加密等。
5.5 做好備份
對(duì)于重要的數(shù)據(jù)信息要做好備份工作，以防計(jì)算機(jī)網(wǎng)絡(luò)信息受到威脅是可以減少數(shù)據(jù)流失的危害。
5.6 安全防范宣傳
提高用戶對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防范意識(shí)，可以有效的避免操作失誤帶來(lái)的安全事故，維護(hù)了計(jì)算機(jī)的網(wǎng)絡(luò)信息安全。
6 結(jié)論
總之，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和壯大，計(jì)算機(jī)網(wǎng)絡(luò)信息安全越來(lái)越受到人們的重視，對(duì)于一些大的企事業(yè)單位，數(shù)據(jù)的安全更是關(guān)乎其未來(lái)的發(fā)展命運(yùn)。因此，提高計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防范，有利于我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展和創(chuàng)新。
參考文獻(xiàn)
[1]唐翔.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)分析[J].科技傳播，2013（07）：125-126.
[2]趙真.淺析計(jì)算機(jī)網(wǎng)絡(luò)的安全問題及防護(hù)策略[J].上海工程技術(shù)大學(xué)教育研究，2010（03）：213-214.
[3]董潔.網(wǎng)絡(luò)信息安全面臨的問題及對(duì)策[J].赤峰學(xué)院學(xué)報(bào)：自然科學(xué)版，2011（03）：389-3.90.
[4]劉海峰，尹蕾.計(jì)算機(jī)網(wǎng)絡(luò)信息安全影響因素及防范淺析[J].信息安全與技術(shù)，2013（08）.
[5]王遠(yuǎn)康.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及應(yīng)對(duì)策略[J].科技傳播，2013（21）.
作者單位
關(guān)鍵字 數(shù)據(jù)融合；網(wǎng)絡(luò)安全；態(tài)勢(shì)評(píng)估
【中圖分類號(hào)】TN915.08文獻(xiàn)標(biāo)識(shí)碼：B文章編號(hào)：1673-8500（2013）01-0022-02
1網(wǎng)絡(luò)安全評(píng)估技術(shù)概念分析
目前涉及網(wǎng)絡(luò)安全的評(píng)估技術(shù)主要兩種，一種基于數(shù)據(jù)探測(cè)和短板理論的研究，另一種是安全模型的評(píng)估技術(shù)。下面先對(duì)兩種評(píng)估技術(shù)概念進(jìn)行解釋說(shuō)明。
1.1數(shù)據(jù)探測(cè)和針對(duì)短板的檢測(cè)技術(shù)。在計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展初期，網(wǎng)絡(luò)系統(tǒng)的短板主要體現(xiàn)在安全防范措施的欠缺上，當(dāng)黑客通過(guò)這個(gè)短板入侵計(jì)算機(jī)后，便能很快探測(cè)到主機(jī)管理員賬戶及系統(tǒng)數(shù)據(jù)，同時(shí)，它還會(huì)繼續(xù)尋找一些其他薄弱環(huán)節(jié)作為后續(xù)入侵的準(zhǔn)備。隨著越來(lái)越復(fù)雜的攻擊軟件的開發(fā)研究，這些軟件對(duì)數(shù)據(jù)的偵測(cè)技術(shù)越來(lái)越廣泛，可以利用一些數(shù)據(jù)偵測(cè)技術(shù)來(lái)掃描計(jì)算機(jī)的短板，從而實(shí)現(xiàn)對(duì)計(jì)算機(jī)的成功入侵和攻擊。目前，數(shù)據(jù)偵測(cè)技術(shù)在自動(dòng)攻擊軟件上的應(yīng)用主要體現(xiàn)在以下兩個(gè)方面，
一是探測(cè)有漏洞的計(jì)算機(jī)及系統(tǒng)，軟件將對(duì)系統(tǒng)漏洞的入侵變成一次數(shù)據(jù)探測(cè)的掃描活動(dòng)，達(dá)到提升這些黑客軟件攻擊速度的目的；二是自動(dòng)提供攻擊報(bào)告，軟件中包含的偵測(cè)工具會(huì)對(duì)入侵的過(guò)程進(jìn)行實(shí)時(shí)分析并反饋詳細(xì)報(bào)告，從而為下一步的入侵提供數(shù)據(jù)支持。
從攻擊軟件對(duì)數(shù)據(jù)偵測(cè)工具的使用上來(lái)看，現(xiàn)有的數(shù)據(jù)偵測(cè)技術(shù)有各自不同的特點(diǎn)和歷史局限性，這方面的研究，我國(guó)的科技工作者起步較晚，針對(duì)數(shù)據(jù)偵測(cè)技術(shù)的研究還不夠深入，不夠系統(tǒng)化，通過(guò)這種技術(shù)對(duì)網(wǎng)絡(luò)系統(tǒng)的安全評(píng)估效果并不理想，因此就出現(xiàn)了下面的安全評(píng)估技術(shù)。
1.2安全模型化的評(píng)估技術(shù)。我國(guó)科技工作者對(duì)安全評(píng)估技術(shù)研究的越來(lái)越深入，已經(jīng)從原先的基于數(shù)據(jù)探測(cè)的安全評(píng)估形式開始逐步發(fā)展到多元化的評(píng)估形式，安全模型的核心就在于準(zhǔn)確描述系統(tǒng)的當(dāng)前的狀態(tài)及可能。模型分析工具就是針對(duì)模型來(lái)制定測(cè)試方案，從而實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)的整體安全評(píng)估。這種技術(shù)的優(yōu)勢(shì)在于包含的安全狀態(tài)更多，檢測(cè)的結(jié)果更加接近現(xiàn)實(shí)，同時(shí)建立模型相對(duì)簡(jiǎn)單，易于加深對(duì)系統(tǒng)短板的了解，目前基于安全模型化的評(píng)估技術(shù)已經(jīng)成為國(guó)內(nèi)外研究的重點(diǎn)。
2數(shù)據(jù)融合技術(shù)
數(shù)據(jù)融合技術(shù)產(chǎn)生于上個(gè)世紀(jì)80年代，最早應(yīng)用于軍事領(lǐng)域，其主要作用是對(duì)目標(biāo)的檢測(cè)識(shí)別以及對(duì)雙方軍事狀態(tài)的評(píng)估，其實(shí)現(xiàn)在網(wǎng)絡(luò)安全和網(wǎng)絡(luò)攻擊完全等同于軍事敵我雙方，因此將應(yīng)用于軍事研究的數(shù)據(jù)融合技術(shù)就很容易移植到計(jì)算機(jī)網(wǎng)絡(luò)安全狀態(tài)分析、入侵狀況分析以及病毒入侵的檢測(cè)和安全狀態(tài)的評(píng)估等技術(shù)中。數(shù)據(jù)融合技術(shù)主要依托計(jì)算機(jī)網(wǎng)絡(luò)中多元化的數(shù)據(jù)源，并且基于這個(gè)數(shù)據(jù)源建立一整套智能化的決策系統(tǒng)，數(shù)據(jù)融合網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估結(jié)果產(chǎn)生過(guò)程主要分以下幾個(gè)步驟：
第一步：數(shù)據(jù)采集，從安全問題分析角度通過(guò)分布式計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)采集多元化的數(shù)據(jù)，并提取關(guān)鍵信息進(jìn)行格式轉(zhuǎn)化。
第二步：要對(duì)采集的信息進(jìn)行分析，消除掉可能重復(fù)的數(shù)據(jù)和不真實(shí)的數(shù)據(jù)，提高數(shù)據(jù)的可信度。
第三步：要進(jìn)行針對(duì)性數(shù)據(jù)處理，主要是對(duì)多元數(shù)據(jù)信息進(jìn)行相關(guān)性處理和定量分析，按照一定的原則對(duì)數(shù)據(jù)進(jìn)行分類，每個(gè)類別的數(shù)據(jù)要和數(shù)據(jù)源有聯(lián)系。
第四步：融合處理，從數(shù)據(jù)類別中進(jìn)行信息篩選，然后參照相關(guān)數(shù)據(jù)源對(duì)各數(shù)據(jù)項(xiàng)進(jìn)行修改。同時(shí)還要對(duì)不同的信息源進(jìn)行驗(yàn)證及補(bǔ)充綜合等，然后形成綜合數(shù)據(jù)。
第五步：建立數(shù)據(jù)信息庫(kù)，這些數(shù)據(jù)庫(kù)就能夠?yàn)椴煌I(lǐng)域的專家進(jìn)行模型化的分析打下基礎(chǔ)。
基于數(shù)據(jù)融合的網(wǎng)絡(luò)安全評(píng)估技術(shù)就是通過(guò)利用系統(tǒng)漏洞掃描軟件來(lái)掃描系統(tǒng)漏洞，然后對(duì)這些漏洞信息進(jìn)行過(guò)濾篩選，提取漏洞數(shù)據(jù)的基本特征，建立漏洞數(shù)據(jù)庫(kù)。最后對(duì)這些漏洞數(shù)據(jù)庫(kù)進(jìn)行關(guān)聯(lián)分析。這時(shí)候就可以通過(guò)漏洞數(shù)據(jù)庫(kù)和關(guān)聯(lián)漏洞數(shù)據(jù)庫(kù)來(lái)建模，并按照模糊理論和貝葉斯網(wǎng)絡(luò)結(jié)構(gòu)算法對(duì)網(wǎng)絡(luò)的安全態(tài)勢(shì)進(jìn)行評(píng)估。
3基于數(shù)據(jù)融合的網(wǎng)絡(luò)安全評(píng)估技術(shù)
在數(shù)據(jù)融合技術(shù)中，數(shù)學(xué)的工具作用是最為基礎(chǔ)且多重的，這些數(shù)據(jù)工具通過(guò)對(duì)所有輸入的數(shù)據(jù)在一個(gè)公共的空間里進(jìn)行有效性描述，并對(duì)這些數(shù)據(jù)進(jìn)行綜合分析加權(quán)，并以適當(dāng)?shù)男问捷敵龊捅憩F(xiàn)這些數(shù)據(jù)。在眾多數(shù)學(xué)工具中，模糊推理是最為適合的。模糊推理在數(shù)據(jù)融合技術(shù)中的作用主要體現(xiàn)在五個(gè)方面，一是輸入變量的模糊化，也就是把一些確定輸入轉(zhuǎn)化成一個(gè)能夠通過(guò)隸屬度表達(dá)的模糊集中；二就是在模糊規(guī)則下使用模算子，主要包括或、與、非三個(gè)。三根據(jù)模糊推理運(yùn)算來(lái)推斷相對(duì)準(zhǔn)確的結(jié)論；四就是將模塊的分結(jié)論進(jìn)行綜合而得出總結(jié)論；五是反模糊化的運(yùn)算，這個(gè)過(guò)程和模糊化的過(guò)程相反，是將模糊化的數(shù)據(jù)集轉(zhuǎn)化成確定的輸出。下面再來(lái)分析一下模糊推理的主要步驟。在現(xiàn)有的網(wǎng)絡(luò)安全評(píng)估技術(shù)中，往往會(huì)使用一個(gè)簡(jiǎn)單的數(shù)字標(biāo)準(zhǔn)作為分界線，這個(gè)數(shù)據(jù)的兩邊被分成兩個(gè)截然不同的級(jí)別，因?yàn)樵谀：评磉^(guò)程中，對(duì)風(fēng)險(xiǎn)要素的賦值是離散的，不是屬于連續(xù)性數(shù)據(jù)，所以對(duì)風(fēng)險(xiǎn)要素的評(píng)定肯定會(huì)存在很大的主觀性，從而產(chǎn)生不精確性的特征。在模糊集理論中，我們可以通過(guò)隸屬度來(lái)描述大量的模糊界限。隸屬度能夠使用函數(shù)定義，比如當(dāng)PI值為49時(shí)，那表示這個(gè)風(fēng)險(xiǎn)向相對(duì)低的，但是當(dāng)PI值為51時(shí)，那么風(fēng)險(xiǎn)就變成中等，這時(shí)候如果運(yùn)用模糊概念，隸屬度要比分界線的描述相對(duì)就會(huì)準(zhǔn)確的多，比如當(dāng)PI值為45時(shí)，那么隸屬度的風(fēng)險(xiǎn)程度為低，而且低于標(biāo)準(zhǔn)隸屬度為70%。
4總結(jié)
作為計(jì)算機(jī)網(wǎng)絡(luò)安全的研究重點(diǎn)，計(jì)算機(jī)網(wǎng)絡(luò)安全的評(píng)估技術(shù)研究越來(lái)越重要，衍生了多種的網(wǎng)絡(luò)安全評(píng)估技術(shù)，對(duì)此本文重點(diǎn)分析了基于數(shù)據(jù)融合的網(wǎng)絡(luò)安全評(píng)估技術(shù)，然后從網(wǎng)絡(luò)數(shù)據(jù)偵測(cè)技術(shù)開始研究了如何建立系統(tǒng)漏洞數(shù)據(jù)庫(kù)，同時(shí)分析了評(píng)估技術(shù)的必要性和合理性。
參考文獻(xiàn)
[1]鄧維斌，朱振國(guó)，都羽.融合網(wǎng)絡(luò)安全信息的網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估模型[J].微計(jì)算機(jī)信息，2007，8
[2]肖道舉等.網(wǎng)絡(luò)安全評(píng)估模型研究[J].華中科技大學(xué)學(xué)報(bào)（自然科學(xué)版）.2002，30（4）：37-39
