浅谈计算机网络安全漏洞和防范措施

赵法智

摘要：随着我国信息化时代的到来，网络已经成了人们生活的必备工具。然而，网络在为人们带来方便的同时，网络安全问题也逐渐受到了人们的关注。本文将对计算机网络安全漏洞进行分析，并提出相应的防范措施，为计算机网络安全提供一定的保障。

关键词：计算机网络；安全漏洞；防范措施

计算机是人类智慧的结晶，网络的出现使计算机有了强大的功能。然而，在使用网络的同时，网络的安全漏洞一直困扰着人们，使人们在使用网络的过程中对涉及网络经济和网络信息等方面内容时不能放心使用。因此，在今后计算机网络的发展中，必须要加强网络安全漏洞的管理以及防范措施的应用，从而在更大程度上保证计算机网络的安全性与可靠性。

一、计算机网络安全的漏洞

（一）操作系统的漏洞

计算机操作系统是用户使用的一个平台，为了让用户能够方便的使用这个平台，操作系统需要提供多种多样的应用服务以满足客户的需求。但所有的操作系统都存在着先天的缺陷以及后天使用造成的漏洞。操作系统本身的功能性就非常强大，其漏洞也是很多的，受到漏洞的攻击的可能性也是很大的。操作系统使用的时间越久，越容易产生漏洞，其安全风险也就越大，即使是设计再精良、兼容性再强的系统也会存在漏洞，这是计算机诞生以来人们一直难以有效解决的难题。

（二）网络协议安全漏洞

网络协议是搭建信息系統的桥梁，但其开放分布的互联网络方式很难保证其安全性，主要表现有以下几方面：一是TCP/IP是以不提供安全保障为前提而对外开放的，从而为非法入侵者提供了非常便利的条件。二是TCP/IP的先天缺陷导致其没有相应的控制机制对源地址进行科学的鉴别，IP地址从哪里来无法无法确认，为入侵者提供了方便的窃取条件，入侵者可以冒充用户对信息进行破坏、篡改甚至窃取。三是计算机网络主机上有不安全的业务，如远程访问，在访问过程中许多信息数据都是明文传输，没有加密保障，导致入侵者可以利用网络数据分析工具窃取到各种数据信息，甚至可以获得主机系统的超级用户口令，轻松的进入系统。

（三）网络软件安全漏洞

任何软件都有其自身的缺陷，网络软件也不例外，主要表现有以下几方面：一是匿名的FTP，FTP是网络协议组的协议之一的文件传输协议，因其自身的安全性较差，在网络使用中如果以匿名的方式出现，其安全漏洞风险是很大的，无法确保FTP的真实性和可靠性。二是发送电子邮件，如电子邮件存在安全漏洞，入侵者很容易将经过编码的电脑病毒加入到该系统中，使入侵者能够随时控制此用户的系统。三是域名服务，域名是因特网的一项核心服务，域名和IP地址是相互对应的，是连接自身与对方的一根“电话线”，但跟这根“电话线”类似的名称有很多，其安全漏洞也存在很多。

二、防范措施

（一）安装防火墙

提高计算机网络安全漏洞的措施有很多，但最直接有效的防范措施局是防火墙的安装。防火墙是建立在内部网络与外部网络之间的网络安全系统，其目的就是为了在更高的程度上防范网络的防盗功能，入侵必须先穿越防火墙防线才能进入计算机，用户可以根据自身的需要，设置不同程度的防火墙，防火墙可分为网络层防火墙和应用层防火墙。网络层防火墙可以看作是一种IP信息过滤器，在信息流想要通过时，这个过滤器只允许符合特定规定的信息通过，不符合规定的一律禁止通行；应用曾防火墙可以拦截出某应用程序的所有信息并且将这些信息都丢弃掉。从理论上讲，这一类的防火墙可以完全阻隔外部的数据流进到被保护的机器里。综上所述，防火墙这项技术的应用，对保护网络安全有明显的作用，是防范网络安全漏洞的重要措施。

（二）漏洞扫描

漏洞扫描是指通过网络扫描技术，对数据库的信息和文件进行安全的检测，对扫描出的漏洞，根据其获取方式及模拟攻击的方式对漏洞进行分析，从而利用技术手段对漏洞进行修补。漏洞扫描可以根据自身所需的功能不同进行不同的漏洞扫描，一是可以定期的对网络安全进行自我检测。计算机网络使用者可以根据自身配备的漏洞扫描系统定期对网络安全进行检测，确保安全隐患的消除以及漏洞的及时修补，是一种有效利用资源、优化资源的方式。二是计算机在安装新软件后进行的检查。软件自身就很容易产生安全漏洞，因此，在新安装软件后，一定要进行漏洞扫面，以确保软件的安全使用。三是网络在实施重要任务前要进行漏洞扫描。网络要承担重要的任务之前，都要采取主动防止事故出现的一些措施，漏洞扫描就是其中一项，将安全漏洞的修补变成主动预防防范，将网络安全事故率降到最低。四是网络安全事故后的分析调查。网络安全事故发生后，要及时进行漏洞扫描，找出网络被攻击的漏洞，并及时修补。漏洞扫描的应用方面还有很多，总之，漏洞扫描是一防范计算机网络安全漏洞的基础措施，不管进行任何网络行为之前还是之后，都建议进行一下漏洞扫描，确保网络行为安全进行提供保障。

（三）病毒防范

病毒入侵是网络安全漏洞的重大隐患，为与防范病毒入侵，可采取多重病毒预防体系，可以在计算机上安装质量较好的杀毒软件。杀毒软件可以帮助计算机对病毒进行拦截，在病毒活动时，也可以给用户发出警示，提醒用户要进行病毒查杀。病毒在网络中的存储、传播方式是多种多样的，因此，要根据自身的网络规模构建网络病毒查杀系统，在一定程度上帮助计算机抵御病毒的入侵、蔓延与破坏，同时保证计算机网络的安全、正常运行。

三、结语

总之，对计算机安全漏洞的分析及防范措施的应用，能在很大程度上确保计算机网络的使用安全。我国要逐步加大科研力度，对计算机不断出现的安全漏洞进行分析解决，对计算机网络安全漏洞进行长远的、有效的预防和保护。

参考文献：

[1]耿仲华.浅谈计算机网络安全漏洞及对策[J].电脑知识与技术，2010，06（36）：102-103.

[2]朱秀锋.浅谈计算机校园网络安全漏洞及防范措施[J].中国科教创新导刊，2011（20）：182—183.