探析計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀及防范策略獲獎(jiǎng)科研報(bào)告

探析計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀及防范策略獲獎(jiǎng)科研報(bào)告關(guān)鍵詞：網(wǎng)絡(luò)安全;防火墻;計(jì)算機(jī)病毒

一、計(jì)算機(jī)網(wǎng)絡(luò)安全發(fā)展現(xiàn)狀

計(jì)算機(jī)網(wǎng)絡(luò)安全是指為保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)用戶間正常的數(shù)據(jù)交流和請(qǐng)求而采取的必要性的防護(hù)措施。因計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的復(fù)雜多變性和信息本身的脆弱性，就會(huì)間接的造成互聯(lián)網(wǎng)上安全問(wèn)題的存在。隨著時(shí)間的不斷推移，我國(guó)改革開(kāi)發(fā)的逐漸深入，社會(huì)的不斷發(fā)展，經(jīng)濟(jì)全球化的趨勢(shì)不斷顯現(xiàn)，人們也逐漸的感受到網(wǎng)絡(luò)安全不但影響著經(jīng)濟(jì)的安全性，還對(duì)我國(guó)的國(guó)防安全造成了很大的風(fēng)險(xiǎn)。

二、計(jì)算機(jī)網(wǎng)絡(luò)的主要隱患

目前對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的主要威脅方式包括：其一，環(huán)境災(zāi)害。可對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成影響的外部環(huán)境包含多種因素，比較常見(jiàn)的譬如溫度、濕度、通風(fēng)條件等等;其二，黑客的威脅和攻擊。據(jù)了解，此次攻擊事件的罪魁禍?zhǔn)资且豢蠲麨椤跋肟蕖钡暮诳屠账鬈浖?，攻擊者向正常的?jì)算機(jī)用戶發(fā)送一封電子郵件，這封郵件一般是介紹工作崗位等內(nèi)容的網(wǎng)絡(luò)鏈接，以此內(nèi)容為偽裝，一旦計(jì)算機(jī)用戶打開(kāi)這些鏈接，該勒索軟件將會(huì)對(duì)計(jì)算機(jī)用戶儲(chǔ)存的相關(guān)文件進(jìn)行加密，當(dāng)計(jì)算機(jī)用戶正常打開(kāi)時(shí)，將提示用戶在規(guī)定期限內(nèi)支付300美元贖金，便可恢復(fù)電腦資料;其三，垃圾郵件和間諜軟件。通常來(lái)說(shuō)垃圾郵件的特點(diǎn)非常鮮明，比如沒(méi)有經(jīng)過(guò)用于允許就發(fā)送的郵件、用戶不能夠拒絕接受的郵件等，由于垃圾郵件通常都是成批量的發(fā)送，其會(huì)大面積、大批量的散步數(shù)據(jù)包，或以大量發(fā)送的方式攻擊服務(wù)器，占用服務(wù)器正常的使用帶寬，嚴(yán)重干擾郵件服務(wù)器正常的遞送工作。

三、計(jì)算機(jī)網(wǎng)絡(luò)的安全缺陷及產(chǎn)生原因

（一）網(wǎng)絡(luò)結(jié)構(gòu)的不安全性

計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中各個(gè)站點(diǎn)相互連接的形式，在局域網(wǎng)中明確一點(diǎn)講就是文件服務(wù)器、工作站和電纜等的連接形式。現(xiàn)在最主要的拓?fù)浣Y(jié)構(gòu)有總線型拓?fù)洹⑿切屯負(fù)?、環(huán)型拓?fù)湟约八鼈兊幕旌闲?。無(wú)論哪種拓?fù)浣Y(jié)構(gòu)，均具有其優(yōu)缺點(diǎn)，例如結(jié)構(gòu)簡(jiǎn)單、建網(wǎng)容易的總線型結(jié)構(gòu)，一旦主干總線出現(xiàn)故障將影響整個(gè)網(wǎng)絡(luò)，還有像結(jié)構(gòu)合理、控制操作簡(jiǎn)單的星型結(jié)構(gòu)，在使用過(guò)程中存在著中央節(jié)點(diǎn)的負(fù)載壓力較大，而其他節(jié)點(diǎn)沒(méi)有充分利用的問(wèn)題。目前主要為多種拓?fù)浣Y(jié)構(gòu)的混合型。

（二）網(wǎng)絡(luò)竊聽(tīng)

網(wǎng)絡(luò)間的大多數(shù)據(jù)流雖然被加密，但由于某些信息仍以明文形式進(jìn)行傳輸，且在通信最開(kāi)始的幾個(gè)數(shù)據(jù)包中，容易被截獲和偷換，目前網(wǎng)絡(luò)上流行多種多樣的工具，一般用戶利用這些工具很容易對(duì)電子郵件、口令和傳輸?shù)奈募M(jìn)行搜集、截獲并破解。因此，使用合理的加密方式能夠使得這種問(wèn)題迎刃而解。

（三）缺乏安全意識(shí)

2017年360公司發(fā)布了關(guān)于我國(guó)網(wǎng)民在網(wǎng)絡(luò)意識(shí)安全上的調(diào)查報(bào)告，在報(bào)告中有90%的中國(guó)網(wǎng)民認(rèn)為我國(guó)當(dāng)前的網(wǎng)絡(luò)環(huán)境是安全的，且對(duì)安全環(huán)境持樂(lè)觀的態(tài)度。但是和其觀點(diǎn)相反的是，在同一年騰訊公司也發(fā)布了與其性質(zhì)相同的調(diào)查報(bào)告：在報(bào)告中指出，僅在2017年上半年騰訊公司的殺毒軟件就以攔截了超過(guò)10億次的病毒，相較與2016年上半年病毒攔截總量增長(zhǎng)30%。

四、計(jì)算機(jī)網(wǎng)絡(luò)安全的防范策略

（一）防火墻技術(shù)

防火墻作為網(wǎng)絡(luò)環(huán)境中的安全保障能夠防止不安全的因素進(jìn)入到系統(tǒng)中，其作用就是避免外部網(wǎng)絡(luò)用戶在沒(méi)有獲得授權(quán)的情況下進(jìn)入到系統(tǒng)中。防火墻技術(shù)同時(shí)結(jié)合了軟件與硬件，在因特網(wǎng)之間搭起一個(gè)安全網(wǎng)關(guān)，以此來(lái)防止用戶內(nèi)部網(wǎng)絡(luò)遭受非法入侵。防火墻能夠在一定程度上提高網(wǎng)絡(luò)的安全性，降低瀏覽網(wǎng)絡(luò)所產(chǎn)生的風(fēng)險(xiǎn)，因?yàn)橹挥薪?jīng)過(guò)檢測(cè)的信息才能穿過(guò)防火墻進(jìn)行傳輸，因此網(wǎng)絡(luò)安全就得到了一定的提升。

（二）數(shù)據(jù)加密技術(shù)

由于數(shù)據(jù)加密技術(shù)具有諸多的優(yōu)點(diǎn)，在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)中應(yīng)用最為廣泛。當(dāng)前已有的數(shù)據(jù)加密技術(shù)主要有對(duì)稱密碼加密技術(shù)與不對(duì)稱密碼加密技術(shù)這兩種類型。（1）對(duì)稱加密技術(shù)：該技術(shù)對(duì)應(yīng)的是對(duì)稱密碼算法，即通信雙方在數(shù)據(jù)加密和解密過(guò)程中使用同一密鑰，簡(jiǎn)單來(lái)說(shuō)就是對(duì)數(shù)據(jù)的加密和解密都是用相同的鑰匙;（2）不對(duì)稱密碼加密技術(shù)：該技術(shù)對(duì)應(yīng)的是不對(duì)稱密碼算法。即通信雙方在數(shù)據(jù)加密和解密過(guò)程中使用不同的密鑰，簡(jiǎn)單來(lái)說(shuō)就是對(duì)數(shù)據(jù)的加密和解密使用不同的鑰匙，鑰匙被分解為一對(duì)（即公開(kāi)密鑰和私有密鑰）。

（三）提高計(jì)算機(jī)安全意識(shí)

一方面，選用可靠的、具有實(shí)時(shí)（在線）殺毒能力的軟件，防止計(jì)算機(jī)病毒侵害;盡量不使用盜版軟件、試用版軟件和來(lái)歷不明的軟件，從網(wǎng)絡(luò)上下載免費(fèi)軟件要慎重，注意電子郵件的安全可靠性，不要自已制作或試驗(yàn)病毒;另一方面，養(yǎng)成文件備份的好習(xí)慣，首先是系統(tǒng)的備份，重要軟件要多備份并進(jìn)行保護(hù)、其次是重要數(shù)據(jù)備份。

五、結(jié)論

計(jì)算機(jī)網(wǎng)絡(luò)安全主要以防火墻、數(shù)據(jù)加密以及授權(quán)訪問(wèn)控制、入侵檢測(cè)等安全技術(shù)為手段，是一個(gè)不斷更新、完善的檢測(cè)監(jiān)控系統(tǒng)。俗話說(shuō)，世界上沒(méi)有絕對(duì)安全的計(jì)算機(jī)網(wǎng)絡(luò)，面對(duì)日益復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)