网络安全因素及保守措施

网络安全因素及保守措施

摘要:

从交易金额较少的网购到大型电子商务应用、从个人通信到军事通信,互联网+时代的网络应用越来越广泛,它在改变我们生活方式的同时也渗入我们生活的点点滴滴,生活逐渐地与网络息息相关。为了避免网络安全问题给我们的生活造成无法挽回的损失,必须采取保守的应对措施解决网络中出现的各类问题。文章主要分析了影响网络安全的因素,提出应对措施,供发展网络安全技术提供理论帮助。

关键词:

网络安全;入侵检测;网络安全态势预测

引言

在“大众创新,万众创业”的互联网时代,计算机网络给人们的生活、工作以及学习方式带来了极大程度的转变,为人们的生活与工作提供了很大的便利性。但由于各国的科技水平发展不平衡,计算机技术和网络技术的运用基础不同,个人能力之间还存在着差别,因此网络黑客盛行,导致计算机网络的危险系数不断上升,计算机网络环境受到污染,这不仅威胁着网络用户的使用、个人的信息安全,还影响着我国社会的发展。因此,寻找有效的措施解决这一系列问题已经成为当务之急。

1影响网络安全的主要因素

1.1自然因素

台风、雷雨天气、地震等恶劣的自然环境都可能会破坏计算机网络的性能,从而导致网络不能正常使用或瘫痪。这些因素虽然对个人用户来说就是网络不能使用而已,但对某些实时性要求极高的网络来说是不可接受的,比如医疗救助网络。

1.2人为因素

人为因素可以分为两种:一种是故意的进行人为破坏,另一种是无意的。一方面,虽然计算机技术具有较强的专业性,普遍用户都只是会一些常用性操作,但计算机网络的使用会有复杂状况的出现,在实际使用中,有相当一部分的计算机用户没有正确认识到计算机网络安全的重要性,相关的安全防范措施常常被忽略,从而导致安全问题的出现。例如:账号密码过于简单;另一方面,随着越来越多的经济交易在网上进行,一些不法分子也将目光转移到网络中,由于当前的信息网络还不够完善,或多或少存在有漏洞,利用自身的计算机技术攻击这些漏洞的存在,侵入到一些重要的信息系统中对其中的重要信息进行窃听、获取等,或是对信息进行修改和破坏,或是利用这些信息获取利益。甚至有的不法分子为了满足自身的利益,还会直接将一定区域内的网络系统直接切断,阻碍整个区域的网络正常运作。

1.3病毒因素

计算机病毒是一种网络安全隐患,当前对数据安全的最大威胁就是计算机病毒,其属于恶意破坏行为的一种。计算机病毒作为一组具有破坏性和感染性的指令或代码,它的破坏性和潜伏性极强,在实践中,它还具有蔓延范围广、传播速度快等特点,对于网络安全具有极大的威胁。通常来说,计算机病毒会通过进入网站、文件下载、文件打开等多种方式进行传播,一旦人们运行到带有病毒的程序,该病毒就会扩散到计算机网络之中,严重的还会导致电脑瘫痪,造成极大的破坏[1]。计算机病毒具有以下特点:寄生性、隐蔽性、破坏性和传染性等[2],这些病毒具有自我复制的能力,且在计算机中进行蔓延,其传播范围不只是单机性,而是区域性的,由此可见,提高对计算机病毒的防范力度,及时清理已经感染的病毒是保障网络安全的重要手段。

2保守的应对措施

2.1养成良好的上网习惯

首先,各类聊天娱乐软件和支付应用软件要设置复杂度高的密码,并且经常更换以防暴力破解。其次,不要点击一些中奖信息的链接和陌生人发送的邮件,因为附着有病毒和木马。再则,增强网络安全防范意识,对非常重要的数据进行备份。最后,电脑、手机的杀毒软件要及时更新,检查出漏洞后要及时修补。

2.2发展网络安全技术

计算机网络的安全是一个涉及多方面的系统工程,既需要被动防御,又需要主动防御;既需要采取必要的安全技术来抵御各种攻击,又需要规范和创建必要的安全管理模式、规章制度等来约束人们的行为,保证网络的安全。所以,在制定安全策略时应遵循以下原则:即最小特权原则、阻塞点原则、失效保护状态原则、纵深防御及多样化原则、最薄弱连接原则和普遍参与原则[3]。现在已经产生的技术中没有一种技术是被公认为不存在安全漏洞的,所以网络安全技术必须与时俱进,在它被破解和攻击前技术有新的进步。

2.3应用入侵检测技术

亡羊补牢是没有任何作用的,因此我们需要在网络被破坏前就应该检测到网络正在或可能受到攻击,入侵检测技术不可或缺。入侵检测需要我们借助计算机的硬件和软件功能,以及专门针对入侵的检测技术手段进行实时地检测网络的数据流,如果发现有入侵本地网络的迹象就应及时做出反应,根据具体情况做出仔细分析后采取限制启动项、切断网络以及发挥防火墙的调整作用等措施,最后,对入侵的数据加以过滤处理。除此之外,最好还要结合其他的网络安全技术一起使用,比如安全审计等。

2.4应用网络安全态势预测方法

保障网络安全不仅需要了解此时此刻计算机网络的安全状况,还需要能够对将来网络中可能出现的安全问题进行预测,这就是网络安全态势预测。在日益复杂的网络环境和动态变化的攻防场景下,获取并理解网络中未来的安全状况及其变化趋势,可以为安全管理员的安全操作和决策提供依据和指导,从而提高网络防御的主动性,尽可能地降低网络攻击的危害[4]。目前,研究人员主要提出了以下几种网络安全态势预测方法,基于D-S证据理论的方法、时间序列分析的方法、基于博弈论的方法以及基于时空维度分析的方法。应用这些方法可以更加保守地预测、掌握网络安全的态势进而达到保障网络安全的目的。

3结束语

从上面的分析可以得出以下结论:影响网络安全的因素非常多,需要从多方面进行考虑、改进。但是,从社会工程学角度分析,这些因素又不是最主要的,人类才是网络安全破坏者。所以,在积极探索如何提高网络安全技术的同时,也应该完善相关的法律法规来约束人们的上网行为,制止人们对网络的非法入侵行动。网络安全技术没有最好的,只有更好的,网络安全学者需要孜孜不倦地学习,为网络安全事业做出应有的贡献。

作者:张婷 单位:西华师范大学

参考文献

[1]颜丹.计算机网络安全问题与应对措施分析[J].网络安全技术与应用,2016,2:4.

[2]李晨.网络安全常见威胁因素及安全技术探析[J].网络安全技术与应用,2016,2:13.

[3]李宝敏,徐卫军.计算机网络安全策略与技术的研究[J].陕西师范大学学报(自然科学版),2003,31(1):31.

[4]刘玉岭,冯登国,等.基于时空维度分析的网络安全态势预测方法[J].计算机研究与发展,2014,51(8):1682.