浅谈计算机网络安全隐患与应急响应技术

　　1.计算机网络存在的安全隐患

　　计算机网络存在的安全隐患主要来自两大方面，一方面是对硬件的攻击和损害;一方面是对信息的威胁和攻击。任何一方面出现问题都会带来严重的后果，具体说来，目前公认的计算机网络安全隐患主要有以下几个方面。

　　1.1 计算机网络系统的不完善

　　计算机网络是一个体系十分庞大的系统，其自身结构相当复杂。一个系统虽然被大众喜爱和接受，但并不代表自身没有缺陷，很多系统在操作过程中会面临漏洞的威胁，这些不完善直接让不法分子有洞可钻。尽管在不停的系统升级，但偶尔在维护过程中，人为的疏忽也会对安全造成影响。

　　1.2 不可抗拒的自然灾害

　　虽然计算机系统所产生的能量巨大，但它首先还是一个十分普通的机器，和电视、冰箱一样，需要有电才能运。因此它同样会受到自然环境如严重恶劣的雨雪、雷电、风暴，电磁辐射、噪音以及温度、湿度等各方面的影响。比如在日常生活中，就经常出现因突然停电而导致机器出现故障，数据丢失等问题。对于大的自然灾害，像地震、海啸这样的天灾，我们人为无法控制。

　　1.3 潜在的强大黑客

　　计算机网络是开放的、自由的，更是脆弱的。那些潜在的强大黑客们正是利用了计算机网络的这些特点，以各种方式盗取各种信息进而破坏了计算机网络的正常运行，影响了大众的正常生活。而这些潜在的强大黑客们之所以有机可乘，也是因为网络自身存在的缺陷，这一点和第一点是紧密相连的。

　　1.4 嚣张的计算机病毒

　　计算机病毒对计算机网络安全造成了严重的影响。所谓病毒，就是一个程序。而就是一个小小的程序，因其具有强大的复制能力、较高的传染性、隐蔽性、破坏性，等特点，轻则影响系统运行效率，重则造成机器死机、系统瘫痪、主板等部件的损坏，更会让很多数据文件丢失等。计算机病毒像是一个十分嚣张的不法分子，更像是一个灰色的幽灵，给计算机网络安全带来强大的威胁。另外，跟计算机病毒不同却有有所相似的是垃圾邮件和间谍软件带来的威胁。一些不法分子利用网络通过发送邮件和软件，从事商业、宗教、政治等活动或者窃取信息等。

　　1.5 计算机犯罪

　　所谓计算机犯罪，通常是指利用窃取口令等手段非法侵人计算机信息系统，传播有害信息，恶意破坏计算机系统，实施贪污、盗窃、诈骗和金融犯罪等活动。

　　1.6 缺乏防范意识的用户

　　计算机网络维护者和使用者自身缺乏安全意识，对计算机网络安全保护意识不强，密码、权限设置不按照要求，人为的疏忽等，是的计算机网络安全机制形同虚设，给他人带来可乘之机。

　　以上是对计算机网络安全存在的隐患做的主要归纳，总结起来，主要是三大方面，一方面是计算机自身系统的缺陷;一方面是外在的因素;一方面是人为的因素。因此，只有通过三方面的共同努力，才能积极地尽可能地保护计算机网络安全。

　　2.计算机网络安全应急响应技术

　　所谓计算机网络应急响应技术，就是针对计算机网络突发的安全事故采取的处理和恢复的技术。网络安全应急响应技术涵盖面广，综合性强，需要不断的完善和努力。

　　2.1 提高人员网络安全防范意识

　　计算机网络是人开发出来并服务于我们生活的系统和“武器”，它所面临的安全威胁除了不可抗拒的自然因素外，还有一部分来自人为。因此，提高人员计算机网络安全的防范意识是首要的，作为一种软性的技术，要从基本上保证和巩固计算机网络安全。因此，对于计算机网络管理人员来说，要通过制定完善的健全的管理机制来保证网络安全，提高管理人员的管理技术和防范意识。对于使用人员来说，要加大宣传力度，进行计算机网络安全教育，提高使用人员的防范意识，保证计算机网络的相对安全，从而在基本上保障广大民众的切身利益。

　　2.2 操作系统优化技术

　　计算机网络应用与服务的基础是操作系统，相对完善的操作系统可以在一定程度上保证计算机系统的安全运行。因此，优化操作系统是基本，可以通过修正补丁，完善漏洞，加强监控，将服务和应用建立在安全级别较高(如B1级)的操作系统上来保障。

　　2.3 防火墙技术

　　防火墙技术是目前使用最多也是十分基础的一项技术，它经济实惠，有效安全。它是由一个软件或和硬件设备组合而成，进行双向限制，一方面限制外界用户访问内部网络，一方面限制内部用户访问外界网络，通过这双方的限制保证网络的安全，就像是一道门将内部网络和外界通道进行了阻隔。

　　当一个网络接上Internet之后，防火墙技术可以较好的防止非法用户的入侵，并通过过滤的方式将不安全因素降到最低。目前的防火墙技术主要有包过滤防火墙、代理防火墙、双穴主机防火墙3种类型。防火墙事实上就是一种阻断技术，目前通用的阻断技术还有ICMP 不可达响应、TCP- RST响应(阻断会话响应)，都是目前使用较多的用以阻断的主动响应机制。

　　2.4 数据加密技术

　　数据加密技术相比防火墙来说，更加灵活，可以用以进行动态信息的保护。加密技术就是通过数据的变换等方式让信息变乱。主要的加密类型有两种：私匙加密和公匙加密。私匙加密使用同一个密匙加密和解密，速度快，任何人都可以使用，可以在硬件和软件中实现。公匙加密使用两个密匙，一个用于加密信息，一个用于解密。速度较慢，相对复杂，但安全性较高。网络加密常用的方法有链路加密、端点加密和节点加密。

　　2.5 入侵检测技术

　　入侵检测系统(Instusion Detection System，简称IDS)是公认的一种对抗网络安全的有效方式。它的主要功能是检测，通过检测再采用一定的方式进行阻止或封闭等。

　　2.6 虚拟专用网络(VPN)

　　VPN(Virtual Private Network)即虚拟专用网络，该技术采用了隧道技术(Tunneling)、加解密技术(Encryption & Decryp?tion) 、密钥管理技术(Key Management) 、使用者与设备身份认证技术(Authentication)四种技术来进行保障，用以帮助帮助异地用户、公司分支机构、商业伙伴及供应商与内部网建立可信的安全连接。

　　2.7 防病毒技术

　　常见的防病毒技术就是采用防病毒软件，如驱逐舰杀毒软件、金山毒霸、江民、瑞星等，它们具有监控识别、病毒扫描和清除、自动升级、数据恢复等功能，可以有效对抗病毒、木马等对计算机有危害的程序。

　　综上所述，是目前计算机网络存在的安全隐患及相关的应急响应技术。计算机网络安全是一项复杂的综合性课题，需要我们在实践中共同努力，从自身做起，树立安全意识和责任意识，提高自身素质，努力学习相关的科学知识，加大对技术的钻研和开掘，保证我们的计算机网络安全，促进社会和谐向前发展。