浅谈计算机网络安全防范措施

・网络与电子商务・　农业网络信息　ＡＧＲｒｃ【理　ＲＥ　ＮＥＴＷＯＲＫ　７ＦＤＲ肘　ⅡＤⅣ　２０１５年第１期　

浅谈计算机网络安全防范措施　刘顺财　（福州海峡职业技术学院，福建福州３５００１４）　

摘要：网络安全问题和网络犯罪不断的涌出，使得网络安全也越来越受到重视。本文针对当前的网络安全的现状与网　络的攻击方式进行分析，具体表现为：病毒导致的系统安全性下降、黑客的攻击、木马的攻击、系统漏洞所导致的计算　机被入侵、网络钓鱼、内部威胁等。还有如何识别网上一些网络不安全因素，包括认知电子邮件的欺诈；假冒的银行；　虚假的电子商务等探讨网络安全的常见网络安全形势。针对这些网络问题，提出一些比较实用的解决网络问题的方法，　包括以下几方面：加大人才培养，开发先进的网络技术；加强安全意识，加强内部管理；充分了解网络攻击的方式，对　症下药；从设备入手，采取多层防御网络攻击，从而建立一个立体的防御系统；在管理上采用安全保护措施；防火墙的　技术；更新补丁程序等。　关键词：网络安全；现状分析；方法　中图分类号：ＴＰ３９３　文献标识码：Ａ　文章编码：１６７２—６２５１（２０１５）０１—００３３—０４　

Ｂｒｉｅｆ　Ｉｎｔｒｏｄｕｃｔｉｏｎ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｎｅｔｗｏｒｋ　Ｓｅｃｕｒｉｔｙ　Ｐｒｅｃａｕｔｉｏｎｓ　ＵＵ　Ｓｈｕｎｃａｉ　（Ｆｕｚｈｏｕ　Ｓｔｒａｉｔ　Ｖｏｃａｔｉｏｎａｌ　ＣｏＵｅｇｅ，Ｆｕｊｉａｎ　Ｆｕｚｈｏｕ　３５００１４）　

Ａｂｓｔｒａｃｔ：Ｔｈｅ　ｅｍｅｒｇｉｎｇ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ｐｒｏｂｌｅｍｓ　ａｎｄ　ｎｅｔｗｏｒｋ　ｃｒｉｍｅ　ｈａｖｅ　ｍａｄｅ　ｔｈｅ　ｎｅｔｗｏｒｋ　ｕｓｅｒｓ　ｂｅｃｏｍｅ　ｍｏｒｅ　ａｎｄ　ｍｏｒｅ　ｃｏｎｃｅｒｎｅｄ　ａｂｏｕｔ　ｔｈｅ　ｓａｆｅｔｙ　ｏｆ　ｎｅｔｗｏｒｋ．Ｔｈｉｓ　ａｒｔｉｃｌｅ　ｉｎｔｒｏｄｕｃｅｄ　ｔｈｅ　ｓｔａｔｕｓ　ｑｕｏ　ｏｆ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ａｎｄ　ｔｈｅ　ｆｏｒｍｓ　ｏｆ　ｎｅｔｗｏｒｋ　ａｔｔａｃｋｓ，　ｅｍｂｏｄｉｅｄ　ｉｎ：Ｖｉｒｕｓ　ｌｅｄ　ｔｏ　ｔｈｅ　ｄｅｃｒｅａｓｅ　ｏｆ　ｓｙｓｔｅｍ　ｓｅｃｕｒｉｔｙ，ｈａｃｋｅｒ　Ｓ　ａｔｔａｃｋｓ，Ｔｒｏｊａｎ　ａｔｔａｃｋｓ，ｓｙｓｔｅｍ　ｖａｄｎｅｒａｂｉｌｉｔｉｅｓ　ｌｅｄ　ｔｏ　ｔｈｅ　ｃｏｍｐｕｔｅｒ　ｉｎｖａｓｉｏｎ，ｐｈｉｓｈｉｎｇ，ｉｎｔｅｒｎａｌ　ｔｈｒｅａｔ　ｅｔｃ．Ｈｏｗ　ｔｏ　ｉｄｅｎｔｉｆｙ　ｏｎｌｉｎｅ　ｎｅｔｗｏｒｋ　ｉｎｓｅｃｕｒｉｔｙ　ｗａｓ　ｓｔａｔｅｄ，ｉｎｃｌｕｄｉｎｇ　ｉｄｅｎｔｉ　ｎｇ　ｅｍａｉｌ　ｆｒａｕｄ，ｆａｋｅ　ｂａｎｋ　ａｎｄ　ｆａｌｓｅ　ｅ—ｃｏｍｍｅｒｃｅ．Ｃｏｍｍｏｎ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ｓｉｔｕａｔｉｏｎ　ｗａｓ　ａｌｓｏ　ｄｉｓｃｕｓｓｅｄ．Ａｃｃｏｒｄｉｎｇ　ｔｏ　ｔｈｅ　ｐｒｏｂｌｅｍｓ，ｓｏｍｅ　ｐｒａｃｔｉｃａｌ　ｍｅｔｈｏｄｓ　ｗｅｒｅ　ｆｉｎａｌｌｙ　ｐｕｔ　ｆｏｒｗａｒｄ，ｌｉｋｅ　ｉｎｃｒｅａｓｉｎｇ　ｐｅｒｓｏｎｎｅｌ　ｔｒａｉｎｉｎｇ　ａｎｄ　ｄｅｖｅｌｏｐｉｎｇ　ａｄｖａｎｃｅｄ　ｎｅｔｗｏｒｋ　ｔｅｃｈｎｏｌｏｇｙ，　ｓｔｒｅｎｇｔｈｅｎｉｎｇ　ｔｈｅ　ｓａｆｅｔｙ　ａｗａｒｅｎｅｓｓ　ａｎｄ　ｉｎｔｅｒｎａｌ　ｍａｎａｇｅｍｅｎｔ，ｕｎｄｅｒｓｔａｎｄｉｎｇ　ｔｈｅ　ｗａｙ　ｏｆ　ｎｅｔｗｏｒｋ　ａｔｔａｃｋｓ　ａｎｄ　ｓｕｉｔｉｎｇ　ｔｈｅ　ｒｅｍｅｄｙ　ｔｏ　ｔｈｅ　ｃａｇｅ，ａｄｏｐｔｉｎｇ　ｔｈｅ　ｍｕｌｔｉｌａｙｅｒ　ｄｅｆｅｎｓｅ　ｎｅｔｗｏｒｋ　ａｔｔａｃｋ　ｆｒｏｍ　ｔｈｅ　ｅｑｕｉｐｍｅｎｔ　ａｎｄ　ｅｓｔａｂｌｉｓｈｉｎｇ　ａ　ｓｏｌｉｄ　ｄｅｆｅｎｓｅ　ｓｙｓｔｅｍ，ｔａｋｉｎｇ　ｔｈｅ　ｓａｆｅｔｙ　ｐｒｏｔｅｃｔｉｏｎ　ｍｅａｓｕｒｅｓ　ｏｎ　ｔｈｅ　ｍａｎａｇｅｍｅｎｔ，ｕｓｉｎｇ　ｆｉｒｅｗａｌｌ　ｔｅｃｈｎｏｌｏｇｙ　ａｎｄ　ｕｐｄａｔｉｎｇ　ｐａｔｃｈ，ｅｔｃ．　Ｋｅｙ　ｗｏｒｄｓ：ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ；ａｎａｌｙｓｉｓ　ｏｆ　ｔｈｅ　ｓｔａｔｕｓ　ｑｕｏ；ｍｅｔｈｏｄ　

随着信息网络时代的到来。电子时代已经融人到　生活当中。人们几乎每天都与网络进行接触，如使用　电脑、手机等上网，人们的学习、生活和工作发生了　很大的变化，做事效率大大提高，信息资源得到了最　大化的利用。人们的生活几乎离不开在电子网络的时　代。但是随之而来的却是网络安全问题越来越严重。　如果不能很好地解决网络安全问题。将对社会安全、　人们的生活带来安全隐犯。　ｌ　网络安全问题的提出与现状　计算机本身具有开放性。和网络安全性存在矛　盾。在这个计算机网络１３益发达的时代，计算机安全　也越来越严重．追其因果．主要来源如下四方面。　１．１病毒导致的系统安全性下降　随着计算机的发展．计算机病毒也发生了快速变　化，某种程度上甚至超过网络安全防范技术的发展。　１．２黑客的攻击　随着互联网快速发展．网络世界的安全性也受到　非常大的挑战。对于大部分黑客来说，要想进人大部　分人的系统是很容易的。　

作者简介：刘顺财（１９８６一），男，本科，助教，网络工程师，研究方向：嵌入式网络。　收稿日期：２０１４—１Ｉ－３０　

—３３—　《农业网络信息》２ｏ１５年第１期　网络与电子商务　１．３木马的攻击　木马是一种程序。是黑客常用来盗取个人电脑用　户信息的手段，可以通过远程控制个人计算机。通过　不同的方法进入用户，然后执行该程序，从而达到盗　取密码等各种保密的数据。和病毒类似，木马具有很　强的隐秘性，随着系统的启动而开始活动。　１－４系统漏洞所导致的计算机被入侵　由于操作系统与应用软件都存在着逻辑上的缺陷　和不足，这些漏洞常被不法分子利用，通过网络植入　病毒、木马等手段控制整个电脑，从而窃取个人电脑　中的资料或者信息，严重的时候会破坏整个系统。在　不同的软硬件设备、不同版本的设备之间、不同的系　统设备之间等都存在安全漏洞。　网络的攻击破坏性是比较大的。影响范围也是很　大的．且比较难判断，是影响网络安全的第一杀手。　因为ＵＤＰ协议是不可靠的．ＴＣＰ协议的不完善和错误　的程序．可能会造成很大的网络漏洞．应尽可能地做　到防范于未然。　１．５网络钓鱼　网络钓鱼是通过大量的发送声，并称之自己为银　行或者其他知名的欺骗垃圾Ｅｍａｉｌ，从而实现引诱收　件人给出比如用户名、账号ＩＤ、ＡＴＭ密码、信用卡　密码、口令等的攻击方式。例如，将收信人引诱到一　个经过精心布置的网站上．从而获取收件人在此网站　上输入的个人敏感信息等。　１．６内部威胁　内部威胁大部分都是发生在企业内部员工中．由　于企业员工对网络安全的认知存在着不足。采取的防　范措施明显不足，结果导致网络安全不断的发生．且　呈上升趋势。　２防范网络上的不安全因素　２．１提高警惕，认知电子邮件的欺诈　网民要是遇到如下的问题。应该要提高警惕。不　要轻易被骗或者打开。①是伪装成发件人的信息，比　如亲爱的用户等。②邮件的信息内容多为传递紧迫信　息的，比如用户如果不更新使用或者不更新账号．将　会影响用户的正常上网等。③索取个人的信息．比如　要求用户提高账号和密码等信息。此外还有一些以低　价促销或者海关查获的没收品等欺骗消费者。　２．２防范假冒的银行　因为入侵银行系统的难度是比较大的。所以许多　黑客把黑手伸向网银的用户。通常，不法分子通过密　码、账号或者卡号窃取客户金钱。为此，必须要有良　好的防范意识和习惯，才能避免上当受欺骗。可以从　以下几个方面进行预防：①选择合适的密码并保存　好。切记不要选择诸如出生年月做密码，也不要选择　身份证号码和电话号码等作为银行密码。建议采用大　小字母和数字混搭作为银行密码。且尽量不要在不同　的操作系统上使用相同的密码；②上网的时候要认真　核对是否是正确的网站地址：③做好交易记录，对网　上银行或者网上证券等平台的支付和转账做详细的记　录，并且定期查看“历史记录”或者打印出业务账单　进行核对。如果一旦发生异常马上与有关部门进行联　系：④提高对动态异常的警惕，如果不小心在陌生的　网站上输入了密码和账号。或者遇到类似更新系统等　提示．这个时候可以跟相关部门进行联系并进行确　认。万一不小心资料被盗，应马上修改账号的密码或　者进行银行、证券交易挂失。⑤做好数字证书的管　理．尽量避免在公共的电脑上使用并进行相关的网上　业务操作。⑥要通过正确的程序支付网银等，到正式　公布的网站进行操作，尽量避免直接通过搜索引擎到　相关的网站或者不明确的网站链接进行交易。　２．３虚假的电子商务　很多网民必须掌握以下的诈骗信息的特征．防止　让自己上当：①交易手段单一，消费者只能通过银行　转账或者汇款的形式购买，并且收款方为个人，而不　是公司。要收到款的时候再发货。②虚拟交易，网站　看上去好像很正规，还有公司的名称，电话。联系　人．地址和电子邮箱等，有时候还有档案编号和信用　资源等，要认真识别。③诈欺消费者的方法大同小　异，当消费者汇款出第一笔钱的时候，诈骗分子会以　各种理由要求消费者再汇余额、押金、风险抵押金或　者税款等费用，否则不退款，也不发货，碰到类似的　情况很多消费者迫于之前已经汇过款了，抱着侥幸的　心理再汇款，结果被欺骗的金额越多。　３计算机网络安全采取的防范措施　３．１加大人才培养，开发先进的网络技术　国家加大对网络人才的培养以及对网络技术的开　发等方面的投资。因为强大的技术力量不仅可以促进　网络安全的保障。也可以对一些不法分子进行防范。　３．２加强安全意识，加强内部管理　加强管理可以从以下４个方面进行人手：①设置　密码。密码要设置的足够长，可采用大小写字母和数　字相结合的方法。所有的设备和都要设置相应的密码　

・－－－——３４－・－－——