浅谈计算机网络安全漏洞及防范措施

高航

【摘 要】随着网络通信技术水平的不断提升，计算机应用在人们日常生活中的使用越来越普及，无论是在工作还是生活中，计算机网络的利用均促进了效率的提升。但是，在当前网络环境下，计算机应用的安全问题也日益突出，极大地影响了国民在使用计算机时的数据安全，甚至会对用户的财产及个人信息安全构成威胁，此时的计算机网络安全问题就成为社会关注的热点。

【关键词】网络安全；信息技术；计算机；漏洞

引言

在发展计算机技术的同时，也要注重网络安全的发展。培养网络安全技术人才，增强群众网络安全意识，加强网络安全信息保护力度尤为重要。网络安全与人们的生活工作息息相关，相信在国家社会和个人的共同努力下，网络安全一定会产生很大的突破，为维护安全健康可靠的网络环境做出贡献。

1网络安全的重要性

提起计算机网络安全这个词依然能够戳到很多人的痛点。新闻报道中企业因出现数据漏洞和数据丢失造成巨额损失的事情屡见不鲜。诚然，时代在不断的变化，生活中各种各样的东西都被智能化了。一开始的智能手机，智能手表，到后来的智能医疗、无人驾驶等技术，都在我们日常生活中应用的越来越广泛。近些年发展迅速的人工智能技术，不仅决定未来国家科技发展的走势，也和我们的生活密切相关，而人工智能、大数据以及物联网的发展都以网络为载体。智能手机没有网络便不可正常运行，智能汽车没有网络就没有办法获取数据，智能医疗失去网络便可能危及病人的生命安全。越是接近我们生活的这些网络，越应该注重网络安全的保护，否则后果不堪设想。

2网络环境下的计算机安全问题分析

2.1计算机系统操作安全问题

现阶段，我国在计算机安全操作系统的构成方面，还存在着较多的问题，导致计算机用户的信息、数据安全受到威胁。一般情况下，操作系统的运行点主要集中在计算机的硬件之中，使得计算机中的硬件资源进行了抽象化处理。通过硬件中操作系统的运行，使得应用软件能够快速准确地从硬件接口中获得各类信息资源，在此基础上，计算机网络信息的安全管理工作开展，只有依赖于操作系统的稳定，安全运行才有意义。具体而言，主要包括以下几方面内容：其一，在计算机的硬件安全管理时，桌面系统使用最高的Windows操作系统出现的安全问题以系统漏洞为主，也会存在一些结构体系问题，影响计算机使用安全。其二，软件存在系统安全漏洞，也会引起导致计算机信息管理陷入危机之中，但与前者相比较，软件安全问题存在的危害较小，但同样不能忽视，应该加以解决。

2.2网络环境安全问题

在计算机使用的过程中，能够对计算机中的信息和数据安全构成威胁的重要元凶就是网络环境的安全问题。现阶段对网络环境进行定义时，主要是指计算机系统运行所依赖的网线、集线器以及路由器等基础设备，期间还包括连接不同网络设备运行的网络协议。容易出现问题的细节主要集中在以下几方面：其一，计算机运行时，集线器、交换机的应用，容易引发由于自身功能及设计运行的限制，导致计算机系统可用性问题出现，广播风暴是比较典型的案例。其二，在计算机使用的过程中，交换设备以及路由设备的安全应用也存在安全问题，网络环境管理人员在进行安全管理时，会过分关注网络可用性、便捷性，而致使安全设置问题被忽略。

3网络安全漏洞防范措施

3.1加强安全风险的遏制以及防范意识

对于用户而言，不要随意在网上注册泄露自己号码，不要下载不明软件APP，使用软件时不要盲目开启各种权限。在互联网上要保护自己的隐私是比较困难的，但是要有一种防范意识，不要随便把自己的信息暴露在网上，以降低隐私信息被泄露的危险。对于企业而言，首先应提高自身网络安全意识，对企业内部流转文件的权限进行管理，对U盘、移动硬盘等移动存储介质进行注册管理，使用加密认证方式代替传统的用户名和密码认证方式，加强网络安全防护。同时可以通过专业的网络安全公司定制企业数据防护整体解决方案，对加密应用及敏感信息做好数据防护措施。对于国家而言，应该集中力量推进数据保护立法，做好数据确权等各项工作，促进人工智能、物聯网设备等安全健康发展。在数据的采集、存储、传递、加工、分析等相关过程中，确保数据安全是当前立法的重中之重。

3.2重视操作人员的安全意识及操作能力的培养

在进行计算机网络安全管理工作时，应该以技术为指导，加强安全管理，制订从严的操作规范，并应用于工作开展过程中，可以从以下方面进行处理：①对计算机操作和应用人员进行职业道德培训教育，定期在单位内部开展相应的安全教育讲座或技术交流活动，并针对活动内容进行计算机应用安全技术考核，从制度管理控制操作人员的行为。强化计算机用户的信息安全意识。②提升计算机用户的安全操作水平，通过相关专业不断教育或学习并关注计算机技术最新发展动态，提升相关人员专业知识水平和操作能力。③要求操作人员定期开展系统登陆密码更改强化密码难度，定期针对计算机所有软件进行安全漏洞筛查，修补已知的漏洞，并定期杀毒；减少安装不明软件；对使用移动存储介质做到用前查杀病毒，最终提升网络环境下计算机使用安全。

3.3安装杀毒软件，定期清理电脑垃圾，及时下载漏洞补丁

计算机网络技术发展迅速，更替速度日新月异，维护计算机网络安全也是一个长期的、动态的过程，因此需要及时下载漏洞补丁，不断更新防护系统。在计算机进行网络连接的过程中，难免会遭遇恶意攻击，因此需要避免存在系统漏洞被恶意攻击者利用，及时对系统中的漏洞补丁程序进行检查和更新，尽可能消除计算机应用环境中所存在的隐患。通过自身需求选择杀毒软件、开启电脑防火墙，有效保护电脑不受黑客和病毒的干扰。加强网络访问权限，防止信息被非法获取，定期对电脑进行清查，有效查杀潜在隐患比如一些木马病毒和不安全程序，保障电脑的安全运行，确保用户网络信息安全。

3.4创新计算机网络安全技术应用

在网络环境下，想要更好的提升计算机使用安全，积极创新和引进全新的计算机安全管理技术十分重要。以我国倡导使用的IPv6网络协议的应用为例，其相较于IPv4版本的网络协议相比较，无论是在地址数量的处理方面还是应用安全方面均得到显著的提升，同时也能够为社会经济发展中重点应用的物联网技术创设了网络基础环境。所以，应该及时将计算机中的IPv4网络协议更新为IPv6网络协议。

3.5加强计算机硬件设备部署及软件的安全管理

在计算机使用的过程中，想要更好地解决上面所提到的安全问题，计算机软件及硬件设备部署的安全管理时，提前构建出安全、健全的网络环境十分重要。详细分析，应该将下述内容作为切入点：其一，开展防火墙硬件和软件的计算机网络安全部署工作。在计算机安全防御系统中，防火墙的设置是一种主动型的安全防护设备，为计算机设定有效的数据过滤规则，严格筛选过滤外网数据，尽可能采用白名单管理模式，高度防止不安全数据进入。其二，按照计算机应用基本原则，对网络设备开展严格的安全设置期间，无需对核心层进行设置，应该将所有安全设置精力集中在计算机信息接入层和汇聚层之上。以计算机交换设备为例，进行交换层中的交换机开展VLAN划分，有效通过MAC地址绑定进行计算机运行安全管理。

结束语

在发展计算机技术的同时，也要注重网络安全的发展。培养网络安全技术人才，增强群众网络安全意识，加强网络安全信息保护力度尤为重要。网络安全与人们的生活工作息息相关，相信在国家社会和个人的共同努力下，网络安全一定会产生很大的突破，为维护安全健康可靠的网络环境做出贡献。

参考文献：

[1]吴明德.计算机网络安全问题及对策分析[J].电子制作，2014（22）：106.

[2]刘宗平.计算机网络安全的隐患及防范措施[J].电脑知识与技术，2014，10（36）：8620-8621.

[3]黄文光.计算机网络信息安全及防护策略研究[J].电子技术与软件工程，2014（24）：212.

（作者身份证号码：1301211990****2831）