网络计算机安全隐患及漏洞挖掘技术探讨

2022-09-12

网络遍布当今世界任何一个角落, 延伸的数据网络给我们带来海量的共享信息, 极大地推动了社会经济的发展, 但“数据联网是一把双刃剑”, 网络的开放性和自由性也产生了私有信息被破坏和侵犯的可能性, 从而给各国的信息安全工作带来了极大的挑战。因此, 增强网络安全防范意识、改进漏洞挖掘技术, 是维护人民群众财产安全、实现社会正常运转、保持国家长治久安的重要途径。

一、计算机网络安全隐患

(一) 由操作系统或软件设计缺陷引起的安全隐患

操作系统、软件都是计算机网络安全运转必不可少的关键因素, 然而在实际使用过程中, 为了适应复杂多变的网络环境, 操作系统及软件的设计常多考虑满足用户使用性能要求, 难免会出现安全方面的漏洞、甚至是错误, 成为一种不安全的隐患[1]。

(二) 由“黑客”、病毒侵犯攻击造成的安全隐患

“黑客”、病毒泛指利用系统漏洞, 无需用户授权便将自己特性进行隐蔽、并植入计算机系统的非法程序, 这种由隐蔽性、可触发性攻击引起的安全隐患, 往往会因主机的密码、口令、帐号被盗取而形成极大的破坏, 例如造成系统数据丢失、功能失常乃至崩溃等种种问题, 最终给用户导致无可挽回的损失。

(三) 由不良网络设备工作环境引起的安全隐患

网络设备由计算机硬件、网络连接器、移动存储设备等组成, 维护这些硬件设施的安全环境十分重要。在设施使用过程中, 如果出现温度、湿度, 通风、防火等方面的环境维护问题, 设备运行十分脆弱, 影响到服务器的寿命和数据的安全, 就有可能会导致严重的光缆信息窃取、电子辐射泄露、涉密信息泄露等重大安全事故。

二、造成计算机网络安全隐患的主要原因分析

(一) 重视程度不高, 安全系统更新优化相对滞后

虽然近年来, 网络攻击事件的发生呈现上升趋势、计算机安全事故也达到了防不胜防的程度, 但是从网络安全防护系统的发展现状来看, 网络安全问题还没有引起人们的足够重视。由此, 在经济利益的驱动下, 计算机系统、软件设计企业只会注重改善操作软件系统的使用性能, 忽视对安全系统及软件的更新换代, 这是导致操作系统及软件无法适应形势, 安全问题层出不穷的关键因素[2]。

(二) 用户缺乏防范意识, 使用操作不当

正如前文所述, 我国大部分计算机用户并非专业技术人员, 一般上网也是为了获取各类信息, 或是进行聊天交友、线上交易等娱乐活动, 他们极易在娱乐中忘记保持警惕, 忽略采取安全措施, 为不法攻击分子提供了可乘之机。再加上许多病毒的设计本身带有较强的隐蔽性, 致使计算机用户在还未能分辨出网络是否安全时就进行了连接, 为使用安全埋下了巨大的隐患。

(三) 相关技术标准体系、管理机制尚不完善

除上述原因之外, 网络漏洞技术发展依据不足、管理不到位也是安全隐患无法遏制的重要原因。当前我国信息数据基础设施建设呈现突飞猛进的趋势, 而相关法律法规、技术标准的更新优化则相对滞后, 导致从业人员的技术创新、相关管理人员的网络安全工作缺乏依据。与此同时, 部分单位计算机网络安全管理人员的责任心不足, 造成员工用户名和系统口令设置不妥、涉密数据加密措施缺失、数据备份不及时等种种问题频发, 一旦发生病毒、黑客入侵事故, 就会给单位、甚至国家造成不可挽回的经济损失。

三、增强计算机网络使用安全的对策路径

(一) 加大安全使用计算机宣传教育, 降低网络漏洞挖掘技术使用难度

各级政府要深刻认识到当前网络安全工作的严峻形势, 通过组织专家讲座、知识竞赛等形式, 大力普及安装安全扫描工具、及时下载系统补丁来修复系统漏洞等专业知识, 切实提高民众防范计算机网络漏洞的安全意识。与此同时, 优化完善相关法律法规, 加快制定漏洞名称、等级评定等方面的技术标准规范, 为加大计算机犯罪法律制裁、提升漏洞挖掘技术水平提供扎实依据。

(二) 加大资金扶持力度, 鼓励网络漏洞挖掘从业人员进行技术创新

随着科学技术的日益进步, 计算机安全保障工作越来越有赖于专业技术人员业务能力的提高。政府应设立专项资金, 用于鼓励网络漏洞挖掘技术开发和运维管理方面的创新。各个企业应通过相关业务技术培训, 提高专业技术人员的实战技能, 结合各自单位实际, 梳理整合信息安全产品、体系架构, 有针对性的建立计算机网络日常运行漏洞库, 制定贯穿业务始终的信息安全解决方案, 有效规避因技术水平不到位而引起的网络安全隐患。

(三) 建立健全管理制度, 为使用漏洞挖掘技术提供坚实保障

健全的网络信息管理制度是漏洞挖掘技术顺利实施的基础, 有关政府部门应加强网络安全责任落实, 强化网络安全漏洞信息共享, 进一步完善平台监管责任、个人责任豁免;各有关单位应制定严格的网络安全管理制度和措施。同时, 政府还可以联合当地网络安全产品厂商和计算机用户, 成立行会组织, 加强同企业、民间组织的协作联动, 借助群众力量, 为计算机网络安全管理建立良好的制度环境, 破解网络漏洞挖掘技术进步的制度障碍。

四、结语

综上所述, 在计算机网络已成为人们生活、工作、学习重要组成部分的前提下, 网络安全问题已成为影响人们的生产生活效率的关键因素。面临安全系统更新优化相对滞后、用户缺乏防范意识、相关技术标准体系及管理机制尚不完善等现实困境, 有关政府部门应着力于完善网络漏洞挖掘技术的相关法律法规、加大技术开发资金扶持、强化技术实施监管力度, 多措并举, 为我国计算机网络事业做出更大的贡献。

摘要：伴随信息科学技术发展, 计算机已经成为千家万户日常生活、工作中必不可少的重要工具, 随之而来的网络安全问题也成为人们广泛关注的热点。本文从阐述计算机网络使用过程中的安全隐患及相关防范技术入手, 随后对造成安全隐患的主要原因进行总结分析, 最后在深入剖析有关问题的基础上, 探索提出改善网络漏洞挖掘技术、增强计算机网络使用安全的对策路径。

关键词：网络计算机,安全隐患,漏洞挖掘技术