隨著信息化建設(shè)不斷深入,計(jì)算機(jī)技術(shù)與網(wǎng)絡(luò)技術(shù)一方面在為我們帶來(lái)極大便利的同時(shí),另一方面安全問(wèn)題也始終威脅著整個(gè)網(wǎng)絡(luò),計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題越來(lái)越重要。那么,計(jì)算機(jī)網(wǎng)絡(luò)安全有哪些基本注意事項(xiàng)呢?
隨著計(jì)算機(jī)系統(tǒng)功能的日益完善與速度的不斷提高,系統(tǒng)組成變得越來(lái)越復(fù)雜,系統(tǒng)規(guī)模也越來(lái)越大,特別是Internet的迅速發(fā)展,存取控制、邏輯連接數(shù)量不斷增加,軟件規(guī)??涨芭蛎?,任何隱含的缺陷、失誤都能造成巨大損失。那么,計(jì)算機(jī)網(wǎng)絡(luò)安全有哪些基本注意事項(xiàng)?佰佰安全網(wǎng)來(lái)介紹一下相關(guān)的網(wǎng)絡(luò)安全小知識(shí)。
計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施,保證在一個(gè)網(wǎng)絡(luò)環(huán)境里,數(shù)據(jù)的保密性、完整性及可使用性受到保護(hù)。計(jì)算機(jī)網(wǎng)絡(luò)安全包括兩個(gè)方面,即物理安全和邏輯安全。物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護(hù),免于破壞、丟失等。邏輯安全包括信息的完整性、保密性和可用性。
(1)網(wǎng)絡(luò)實(shí)體安全:如計(jì)算機(jī)的物理?xiàng)l件、物理環(huán)境及設(shè)施的安全標(biāo)準(zhǔn),計(jì)算機(jī)硬件、附屬設(shè)備及網(wǎng)絡(luò)傳輸線(xiàn)路的安裝及配置等;
(2)軟件安全:如保護(hù)網(wǎng)絡(luò)系統(tǒng)不被非法侵入,系統(tǒng)軟件與應(yīng)用軟件不被非法復(fù)制、篡改、不受病毒的侵害等;
(3)數(shù)據(jù)安全:如保護(hù)網(wǎng)絡(luò)信息的數(shù)據(jù)安全,不被非法存取,保護(hù)其完整、一致等
(4)網(wǎng)絡(luò)安全管理:如運(yùn)行時(shí)突發(fā)事件的安全處理等,包括采取計(jì)算機(jī)安全技術(shù),建立安全管理制度,開(kāi)展安全審計(jì),進(jìn)行風(fēng)險(xiǎn)分析等內(nèi)容。
計(jì)算機(jī)網(wǎng)絡(luò)存在的安全隱患
計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)放性和自由性導(dǎo)致越來(lái)越多的信息和重要數(shù)據(jù)被侵襲或是破壞,計(jì)算機(jī)網(wǎng)絡(luò)的安全隱患表現(xiàn)在以下幾個(gè)方面:
第一,操作系統(tǒng)脆弱。操作系統(tǒng)具有集成和擴(kuò)散的特點(diǎn),系統(tǒng)服務(wù)需要不斷的更新遠(yuǎn)程節(jié)點(diǎn),定期的升級(jí)和打補(bǔ)丁。但是操作系統(tǒng)的管理員為了方便維護(hù)系統(tǒng),常常會(huì)留下隱蔽的通道,這樣就會(huì)讓黑客趁機(jī)而入,侵入系統(tǒng)核心層,將操作系統(tǒng)摧毀,最后造成系統(tǒng)癱瘓。
第二,計(jì)算機(jī)病毒。計(jì)算機(jī)病毒是可以自動(dòng)復(fù)制的可執(zhí)行程序,它可以破壞計(jì)算機(jī)數(shù)據(jù)。計(jì)算機(jī)病毒具有傳播速度快、蔓延范圍廣、造成損失大的特點(diǎn)。計(jì)算機(jī)病毒是由一個(gè)程序擴(kuò)散到整個(gè)系統(tǒng)的,其破壞性非常大。一旦感染上病毒,系統(tǒng)的上作效率就會(huì)降低,文件或數(shù)據(jù)會(huì)丟失,電腦會(huì)死機(jī)或毀壞,有的甚至?xí)斐捎?jì)算機(jī)零件的損壞。
第三,黑客攻擊。在計(jì)算機(jī)網(wǎng)絡(luò)面臨的所有威脅中,黑客攻擊是最為嚴(yán)重的一個(gè)。它具有隱蔽性、傳染性、破壞性的特點(diǎn)。網(wǎng)絡(luò)的不完善是黑客用來(lái)攻擊網(wǎng)絡(luò)用戶(hù)的利用點(diǎn)。網(wǎng)絡(luò)攻擊會(huì)以各種形式破譯用戶(hù)的機(jī)密信息,有選擇性的破壞用戶(hù)信息的完整性,給國(guó)家信息系統(tǒng)和個(gè)人計(jì)算機(jī)帶來(lái)了不可忽視的傷害。
第四,網(wǎng)絡(luò)軟件的漏洞。黑客往往把網(wǎng)絡(luò)軟件的漏洞作為攻擊的首要選擇。服務(wù)器缺少補(bǔ)丁和在軟件中設(shè)置的后門(mén)都很容易遭到黑客的攻擊,一旦遭到攻擊,會(huì)有很?chē)?yán)重的后果。
第五,垃圾郵件。一些人利用電子郵件地址的公開(kāi)性,把自己的電子郵件強(qiáng)行的“推入“別人的電子郵箱,強(qiáng)迫他人接受垃圾郵件。有的人還會(huì)利用間諜軟件竊取用戶(hù)或系統(tǒng)信息,修改系統(tǒng)設(shè)置,不僅威脅到了用戶(hù)的隱私,還影響了系統(tǒng)的性能。
第六,缺乏網(wǎng)絡(luò)監(jiān)管。很多站點(diǎn)無(wú)意識(shí)的擴(kuò)大了防火墻的的訪(fǎng)問(wèn)權(quán)限,權(quán)限的擴(kuò)大會(huì)被有的人濫用,降低了計(jì)算機(jī)網(wǎng)絡(luò)的安全性。
計(jì)算機(jī)網(wǎng)絡(luò)安全有哪些基本注意事項(xiàng)?
1、 系統(tǒng)安全
確保Windows自動(dòng)更新,定期進(jìn)行Windows更新。 定期安裝最新的系統(tǒng)更新程序和漏洞補(bǔ)丁。 禁用和關(guān)閉一些系統(tǒng)不必要的服務(wù)和端口。 定期優(yōu)化系統(tǒng),清理注冊(cè)表、垃圾文件、臨時(shí)文件、IE緩存、卸載軟件。
2、 使用安全的軟件
開(kāi)啟操作系統(tǒng)及其他軟件的自動(dòng)更新設(shè)置,及時(shí)修復(fù)系統(tǒng)漏洞和第三方軟件漏洞。 非正規(guī)渠道獲取的軟件在運(yùn)行前須進(jìn)行病毒掃描。 定期全盤(pán)掃描病毒等可疑程序 。 定期清理未知可疑插件和臨時(shí)文件。 安裝軟件的時(shí)候,不安裝它捆綁的軟件。
3、訪(fǎng)問(wèn)安全的網(wǎng)站
盡量訪(fǎng)問(wèn)正規(guī)的大型網(wǎng)站。 不訪(fǎng)問(wèn)包含不良信息的網(wǎng)站。 在瀏覽網(wǎng)頁(yè)的時(shí)候,不隨便安裝頁(yè)面彈出的ActiveX插件。 網(wǎng)站瀏覽時(shí)不去亂點(diǎn)除所需信息之外的廣告和鏈接。 網(wǎng)絡(luò)搜索時(shí)謹(jǐn)慎打開(kāi)不熟悉的目標(biāo)地址。 對(duì)于網(wǎng)站意外彈出的下載文件或安裝插件等請(qǐng)求應(yīng)拒絕或詢(xún)問(wèn)專(zhuān)業(yè)人士。 登錄網(wǎng)絡(luò)銀行等重要帳戶(hù)時(shí),要注意網(wǎng)站地址是否和服務(wù)商提供的網(wǎng)址一致。 不輕信網(wǎng)站中發(fā)布的諸如“幸運(yùn)中獎(jiǎng)”等信息,更不要輕易向陌生帳戶(hù)匯款。 收到來(lái)歷不明的電子郵件,在確認(rèn)來(lái)源可靠前,不要打開(kāi)附件或內(nèi)容中的網(wǎng)站地址。 發(fā)現(xiàn)惡意網(wǎng)站,應(yīng)及時(shí)舉報(bào)。
4、使用郵件安全
不打開(kāi)陌生的郵件。
不隨便打開(kāi)郵件中的附件,即使那郵件是你的朋友發(fā)來(lái)的。
5、使用移動(dòng)存儲(chǔ)設(shè)備安全
使用時(shí)應(yīng)進(jìn)行殺毒。 不使用陌生來(lái)歷不明的存儲(chǔ)設(shè)備。 打開(kāi)時(shí)應(yīng)右擊“打開(kāi)”禁止雙擊。 禁止U盤(pán)、光盤(pán)等移動(dòng)存儲(chǔ)設(shè)備自動(dòng)播放。
6、病毒安全
安裝反病毒軟件,并處于開(kāi)啟狀態(tài)進(jìn)行實(shí)時(shí)的監(jiān)控。 定期更新防病毒軟件的病毒代碼。 定期對(duì)硬盤(pán)進(jìn)行全面的查毒。
計(jì)算機(jī)網(wǎng)絡(luò)安全防范的有效措施
對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全防范可以從技術(shù)(數(shù)據(jù)備份、物理隔離網(wǎng)閘、防火墻技術(shù)、加密技術(shù))和管理兩方面加以思考,經(jīng)過(guò)調(diào)查,目前解決計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的有效措施有以下幾點(diǎn):
對(duì)必要的數(shù)據(jù)進(jìn)行備份
數(shù)據(jù)備份的好處是即使計(jì)算機(jī)網(wǎng)絡(luò)被非法侵入或破壞,對(duì)于那些重要的數(shù)據(jù)依然可以從一定硬盤(pán)等地方加以恢復(fù)。通常對(duì)數(shù)據(jù)進(jìn)行備份時(shí)采用的方法方式有全盤(pán)備份,增量備份以及差分備份。
在系統(tǒng)中應(yīng)用防火墻技術(shù)
防火墻在計(jì)算機(jī)組成中被劃分到了軟件的行列里,它的位置處于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間。由于計(jì)算機(jī)對(duì)信息進(jìn)行傳輸和發(fā)送都需要經(jīng)過(guò)防火墻的掃描,所以就可以對(duì)一些不良信息加以審核和過(guò)濾,保證計(jì)算機(jī)網(wǎng)絡(luò)信息的安全。此外,防火墻不僅能關(guān)閉不使用的端口,還能禁止來(lái)自特殊站點(diǎn)的訪(fǎng)問(wèn),從而保證計(jì)算機(jī)網(wǎng)絡(luò)的安全。
加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)中的使用
對(duì)計(jì)算機(jī)網(wǎng)絡(luò)重要信息的加密過(guò)程是對(duì)原來(lái)的重要數(shù)據(jù)按照某種計(jì)算機(jī)語(yǔ)言處理之后,使其具有不可讀的代碼,在使用時(shí),只有對(duì)加密的文件或數(shù)據(jù)加以解密之后才能正常應(yīng)用,從而達(dá)到加密效果。智能卡技術(shù)是數(shù)據(jù)加密技術(shù)的兄弟技術(shù),它是密鑰的一種媒體,類(lèi)似于人們的信用卡,因此智能卡技術(shù)的應(yīng)用大大提高了計(jì)算機(jī)網(wǎng)絡(luò)的安全性。
加大計(jì)算機(jī)網(wǎng)絡(luò)安全管理力度
為了更加有效的保證計(jì)算機(jī)網(wǎng)絡(luò)的安全,人們?cè)诶眉夹g(shù)解決網(wǎng)絡(luò)安全問(wèn)題的同時(shí),還應(yīng)該加大對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全管理力度。網(wǎng)絡(luò)管理不同于企業(yè)實(shí)體管理。
通過(guò)以上強(qiáng)有力的安全策略的結(jié)合,對(duì)于保障網(wǎng)絡(luò)的安全性將變得十分重要。
責(zé)任編輯: 陳淼琪
科學(xué)知識(shí)改變你我生活普及安全暢享平安幸福
佰佰安全網(wǎng)原創(chuàng)出品公眾號(hào): bbanqw