計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)及控制策略探究

計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)及控制策略探究

隨著我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷進(jìn)展，其被應(yīng)用的領(lǐng)域越來越廣泛，此時(shí)計(jì)算機(jī)網(wǎng)絡(luò)平安成為各行各業(yè)亟待解決的主要問題。由于計(jì)算機(jī)網(wǎng)絡(luò)具有肯定的特別性，需要對(duì)其不斷的積累和學(xué)習(xí)才能把握風(fēng)險(xiǎn)的誘發(fā)因素，制定出與之對(duì)應(yīng)的解決措施，才能避開計(jì)算機(jī)網(wǎng)絡(luò)遭受風(fēng)險(xiǎn)攻擊，確保計(jì)算機(jī)網(wǎng)絡(luò)的平安運(yùn)行。為此本文對(duì)計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)進(jìn)行了分析，并總結(jié)了其常見類型，最終給出了計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的掌握對(duì)策。

計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)掌握策略

計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為各個(gè)行業(yè)進(jìn)展歷程中不行或缺的組成部分，為了確保政府單位、企業(yè)等資源的平安、合理利用，就需要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行全面的討論和分析，發(fā)覺哪些環(huán)節(jié)簡(jiǎn)單受到惡意軟件、黑客和病毒的攻擊，并制定有效的預(yù)防措施，這樣不僅可以確保各個(gè)環(huán)節(jié)工作的順當(dāng)進(jìn)行，而且還能避開隱秘的泄漏，所以加強(qiáng)對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)的管理至關(guān)重要。

一、計(jì)算機(jī)網(wǎng)絡(luò)平安的定義

計(jì)算機(jī)網(wǎng)絡(luò)平安主要包括硬件平安、管理掌握網(wǎng)絡(luò)軟件平安、快捷網(wǎng)絡(luò)服務(wù)平安以及共享資源的平安等，所以計(jì)算機(jī)網(wǎng)絡(luò)平安幾乎涵蓋了全部與計(jì)算機(jī)有關(guān)的內(nèi)容。由ISO的定義可知計(jì)算機(jī)網(wǎng)絡(luò)平安主要是借助一些技能、管理和手段，來對(duì)計(jì)算機(jī)的硬件、軟件以及數(shù)據(jù)資源進(jìn)行平安管理，使其不會(huì)遭受惡意或偶然的更改、破壞、泄漏，從而確保計(jì)算機(jī)網(wǎng)絡(luò)平安、牢靠的運(yùn)行。

二、計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)分析與管理

通常狀況下，計(jì)算機(jī)網(wǎng)絡(luò)平安的問題主要來自于計(jì)算機(jī)本身和通信設(shè)施自身的脆弱性，這些缺陷都可能導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行存在威逼。同時(shí)計(jì)算機(jī)系統(tǒng)軟件、硬件和通信設(shè)備也極易受到濕度、溫度、電磁場(chǎng)、灰塵度等外界因素的影響。除此之外，有意與非有意的人為破壞也會(huì)在肯定程度上導(dǎo)致計(jì)算機(jī)平安受到威逼。另一方面，計(jì)算機(jī)內(nèi)部的數(shù)據(jù)和軟件資源極易受到非法復(fù)制、竊取、毀壞和篡改，而且計(jì)算機(jī)軟件和硬件系統(tǒng)自身的損耗也會(huì)導(dǎo)致系統(tǒng)不能正常運(yùn)行，從而造成計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)的丟失和信息的損壞。通過對(duì)計(jì)算機(jī)網(wǎng)絡(luò)平安的特點(diǎn)分析得知，影響計(jì)算機(jī)網(wǎng)絡(luò)平安的主要因素包括系統(tǒng)因素、信息泄漏、數(shù)據(jù)因素、物理破壞因素、自然因素等。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)平安分析的時(shí)候要同時(shí)包括隱患大事發(fā)生的可能性和影響范圍大小兩個(gè)方面，要對(duì)風(fēng)險(xiǎn)的估量、辨識(shí)和評(píng)價(jià)作出全面的分析，主要含有風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)辨識(shí)兩個(gè)方面。相關(guān)人員在對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)進(jìn)行分析時(shí)，可以依據(jù)風(fēng)險(xiǎn)因素消失的概率和影響范圍大小進(jìn)行評(píng)估，然后依據(jù)相關(guān)標(biāo)準(zhǔn)將計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)分析的過程劃分為評(píng)估影響、統(tǒng)計(jì)概率、評(píng)估風(fēng)險(xiǎn)三個(gè)步驟，并依據(jù)風(fēng)險(xiǎn)分析的大小來實(shí)行措施對(duì)其進(jìn)行管理。

風(fēng)險(xiǎn)管理的過程就是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)因素進(jìn)行收集、分析、猜測(cè)，并依據(jù)其風(fēng)險(xiǎn)發(fā)生的概率制定系統(tǒng)性的科學(xué)管理方法，該過程中一般包括風(fēng)險(xiǎn)的識(shí)別、風(fēng)險(xiǎn)的衡量、風(fēng)險(xiǎn)的有效處置、風(fēng)險(xiǎn)的樂觀管理以及風(fēng)險(xiǎn)妥當(dāng)處理等內(nèi)容。風(fēng)險(xiǎn)管理的主要目的就是削減和避開網(wǎng)絡(luò)風(fēng)險(xiǎn)給企業(yè)造成的巨大損失，從而促進(jìn)企業(yè)的平安、牢靠進(jìn)展。

三、計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的常見類型

計(jì)算機(jī)網(wǎng)絡(luò)本身具有肯定的特別性，所以將會(huì)面臨諸多因素的干擾，相應(yīng)的風(fēng)險(xiǎn)就應(yīng)運(yùn)而生，對(duì)各類風(fēng)險(xiǎn)的分類總結(jié)如下：

（一）黑客的威逼和攻擊

黑客是計(jì)算機(jī)網(wǎng)絡(luò)中的最大威逼，現(xiàn)實(shí)生活中黑客攻擊的方式主要有破壞性攻擊和非破壞性攻擊兩種。破壞性攻擊會(huì)對(duì)電腦系統(tǒng)造成嚴(yán)峻的破壞，主要目的是竊取計(jì)算機(jī)網(wǎng)絡(luò)中的保密數(shù)據(jù)，其一般是通過獵取電子郵件、口令、特洛伊木馬以及系統(tǒng)漏洞等來對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行攻擊和損害。非破壞性攻擊一般是以阻礙計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行為目的，其一般不會(huì)導(dǎo)致系統(tǒng)資料的外泄，通常是通過信息炸彈和拒絕服務(wù)來對(duì)系統(tǒng)進(jìn)行攻擊。

（二）IP地址被盜用

區(qū)域網(wǎng)絡(luò)使用過程中常常會(huì)消失IP地址被盜用的狀況，所以常常會(huì)告知用戶IP地址已被占用，導(dǎo)致用戶無法進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)連接。IP地址的權(quán)限一般比較高，IP地址竊取人員通常會(huì)以不知名的身份來阻擋用戶對(duì)網(wǎng)絡(luò)的正常使用，從而對(duì)用戶造成較大的影響，使用戶的合法權(quán)益受到侵害，嚴(yán)峻威逼了計(jì)算機(jī)網(wǎng)絡(luò)的平安性。

（三）計(jì)算機(jī)病毒

我國(guó)的相關(guān)規(guī)范和標(biāo)準(zhǔn)中明文規(guī)定了計(jì)算機(jī)病毒的定義是編制者將程序代碼、指令植入到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)之中，而且這些程序代碼和指令具有自我復(fù)制的功能，而且對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)和相關(guān)功能進(jìn)行破壞，從而影響了計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行。大量的實(shí)踐結(jié)果表明，計(jì)算機(jī)病毒具有破壞力強(qiáng)而不易發(fā)覺的特點(diǎn)。如今，計(jì)算機(jī)病毒已經(jīng)成為威逼網(wǎng)絡(luò)平安的罪魁禍?zhǔn)祝涓黝惒《驹诰W(wǎng)上的傳播速度比較快，而且對(duì)計(jì)算機(jī)網(wǎng)絡(luò)所造成的危害也是巨大的，常見的計(jì)算機(jī)病毒有震網(wǎng)、木馬、火焰等。

（四）缺乏系統(tǒng)性的計(jì)算機(jī)網(wǎng)絡(luò)平安管理

如今，我國(guó)大部分計(jì)算機(jī)網(wǎng)絡(luò)平安缺乏系統(tǒng)性的管理，而且相關(guān)管理體制不夠健全，對(duì)權(quán)限和密碼的管理不到位，崗位分工不明確、用戶平安防衛(wèi)意識(shí)薄弱等都有可能加重計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的發(fā)生，同時(shí)導(dǎo)致計(jì)算機(jī)黑客、病毒更簡(jiǎn)單對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行破壞，從而威逼到了計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的平安。

（五）垃圾郵件的泛濫

垃圾郵件屬于用戶不情愿結(jié)束但是又無法拒絕的郵件，這些郵件不僅增加了郵箱的內(nèi)存，而且還增加了網(wǎng)絡(luò)的負(fù)擔(dān)，嚴(yán)峻影響了計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行速度，同時(shí)也侵害了用戶的隱私。

四、計(jì)算機(jī)網(wǎng)絡(luò)平安的掌握對(duì)策

導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)消失風(fēng)險(xiǎn)的因素比較多，只有對(duì)其進(jìn)行全面的分析，把握風(fēng)險(xiǎn)的類型才能做到對(duì)癥下藥；只有實(shí)行有效的策略，才能盡最大可能避開風(fēng)險(xiǎn)的發(fā)生，保證計(jì)算機(jī)網(wǎng)絡(luò)的平安。詳細(xì)的風(fēng)險(xiǎn)防范策略如表1所示。

表1計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)防范策略

（一）防黑客技術(shù)

如今，黑客已經(jīng)導(dǎo)致越來越多的企業(yè)遭受損害，所以加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的身份認(rèn)證已經(jīng)成為將來進(jìn)展的必定趨勢(shì)，同時(shí)要求用戶定期對(duì)自己的賬戶和密碼進(jìn)行修改，并結(jié)合其它預(yù)防技術(shù)，從而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)黑客的阻擋?，F(xiàn)實(shí)生活中最為有效的黑客防治措施就是防火墻技術(shù)，防火墻可以有效的避開外來用戶對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的非法入侵，其一般是在外部網(wǎng)絡(luò)和局域網(wǎng)之間設(shè)置防火墻，其不僅能夠阻擋外來用戶對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的非法入侵，而且還能保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。防火墻的使用可以保證外部網(wǎng)與局域網(wǎng)地址的分割，這樣一來外部網(wǎng)絡(luò)也不能任意查找局域網(wǎng)的IP地址，同時(shí)也不能和局域網(wǎng)之間發(fā)生數(shù)據(jù)溝通，由于外部網(wǎng)絡(luò)和局域網(wǎng)之間的溝通必需通過防火墻的過濾才能實(shí)現(xiàn)，從而提高了計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的平安性。防火墻技術(shù)運(yùn)用的主要目的就是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)之間的訪問進(jìn)行掌握，避開外部非法用戶對(duì)網(wǎng)絡(luò)資源的竊取和利用，從而實(shí)現(xiàn)了對(duì)內(nèi)部網(wǎng)絡(luò)的愛護(hù)。防火墻技術(shù)不僅可以打算對(duì)外部信息的訪問，而且還能打算外部哪些信息可以進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)之中，而且只要是外部信息想要進(jìn)入內(nèi)部網(wǎng)絡(luò)就需要經(jīng)過防火墻，防火墻將會(huì)對(duì)這些信息進(jìn)行檢查，獵取授權(quán)之后才能順當(dāng)通過防火墻。

（二）計(jì)算機(jī)病毒的防范措施

計(jì)算機(jī)病毒的入侵難以察覺，而且侵入計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部的方式比較多，所以要對(duì)病毒的預(yù)防賜予高度的重視，同時(shí)還要為計(jì)算機(jī)網(wǎng)絡(luò)配備專業(yè)的防毒軟件，并定期進(jìn)行升級(jí)，以便能夠更好的解決計(jì)算機(jī)病毒，防止其對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的破壞。對(duì)于計(jì)算機(jī)病毒的預(yù)防不僅要從計(jì)算機(jī)管理人員的日常維護(hù)著手，而且還要從根本上重視計(jì)算機(jī)管理的基本內(nèi)容。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的全部工作人員都要熟識(shí)和把握殺毒軟件，從而有效的預(yù)防病毒的入侵，而且還要定期對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行檢查，對(duì)于潛在的威逼要準(zhǔn)時(shí)實(shí)行措施賜予解決。要想最大限度的降低病毒對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的破損，最好對(duì)重要信息和數(shù)據(jù)進(jìn)行備份，避開病毒入侵后，一些重要信息無法準(zhǔn)時(shí)恢復(fù)。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中最為常用的殺毒軟件為：360平安衛(wèi)士、瑞星殺毒、卡巴斯基、金山毒霸、KV3000、NOD32等。

（三）入侵檢測(cè)

隨著我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷進(jìn)展，傳統(tǒng)的檢測(cè)技術(shù)已經(jīng)不能很好的適應(yīng)時(shí)展，此時(shí)就需要不斷對(duì)其進(jìn)行創(chuàng)新，而入侵檢測(cè)技術(shù)就屬于新一代的平安愛護(hù)技術(shù)。傳統(tǒng)的網(wǎng)絡(luò)技術(shù)更多的傾向于防火墻技術(shù)和數(shù)據(jù)加密，而入侵檢測(cè)技術(shù)則是在上述兩種技術(shù)的基礎(chǔ)上進(jìn)一步研發(fā)得到的。入侵檢測(cè)技術(shù)主要包括數(shù)據(jù)收集技術(shù)、響應(yīng)技術(shù)和攻擊檢測(cè)技術(shù)三個(gè)方面。入侵檢測(cè)技術(shù)可以準(zhǔn)時(shí)、有效的檢測(cè)出計(jì)算機(jī)網(wǎng)絡(luò)信息和資源中隱含的惡意攻擊行為，其不僅能夠?qū)?nèi)部用戶的非法操作進(jìn)行檢測(cè)，而且還能對(duì)外部網(wǎng)絡(luò)環(huán)境進(jìn)行有效檢測(cè)。該技術(shù)可以在不同網(wǎng)絡(luò)資源或計(jì)算機(jī)系統(tǒng)中獵取需要的信息，其主要包括系統(tǒng)運(yùn)行狀態(tài)信息和網(wǎng)絡(luò)路由信息，在對(duì)這些信息進(jìn)行推斷和分析的過程中，入侵檢測(cè)技術(shù)可以對(duì)特別行為和信號(hào)進(jìn)行檢測(cè)，從而降低網(wǎng)絡(luò)的威逼。

（四）計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)管理

如今，全部的計(jì)算機(jī)網(wǎng)絡(luò)都將面對(duì)各式各樣的風(fēng)險(xiǎn)，所以加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的管理就顯得尤為重要。計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)管理主要過程就是對(duì)各類風(fēng)險(xiǎn)進(jìn)行分析和評(píng)價(jià)，并針對(duì)詳細(xì)風(fēng)險(xiǎn)制定有效的處理措施。計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)管理主要是對(duì)網(wǎng)絡(luò)的基本屬性特征進(jìn)行分析，其特征主要包括了信息平安和信息系統(tǒng)的調(diào)查。計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的防范最初開頭于對(duì)網(wǎng)絡(luò)屬性的分析，其是后續(xù)風(fēng)險(xiǎn)評(píng)估的關(guān)鍵，從風(fēng)險(xiǎn)評(píng)估中找出降低計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的主要措施。風(fēng)險(xiǎn)防范的過程中就是對(duì)各項(xiàng)風(fēng)險(xiǎn)預(yù)防措施的重新排列組合，盡最大努力降低風(fēng)險(xiǎn)發(fā)生的概率。實(shí)際上，計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)管理是網(wǎng)絡(luò)正常運(yùn)行中最為重要的一步，同時(shí)也