隨著計算機網(wǎng)絡技術的發(fā)展，網(wǎng)絡應用已深入千家萬戶，極大的方便了人們的生活，帶來便利的同時，網(wǎng)絡技術也存在一定的風險隱患。本文主要研究家庭計算機網(wǎng)絡安全隱患與防范技術。

　　《成都信息工程學院學報》辦刊宗旨是：以馬列主義、毛澤東思想和鄧小平理論為指導，貫徹理論聯(lián)系實際和“百花齊放，百家爭鳴”的方針，堅持四項基本原則，大力提倡解放思想、積極探索、勇于創(chuàng)新的精神，繁榮科技文化，培養(yǎng)科技人才，促進科學技術向生產(chǎn)力轉化，為國家現(xiàn)代化建設和經(jīng)濟建設服務。為了充分反映學校的特色，主要刊登有關氣象科學、環(huán)境科學以及電技術、通信工程、計算機科學、經(jīng)濟學、管理科學及英語語言學等方面的研究成果、學術論文、綜合評述等論文。

　　1. 引言

　　隨著信息技術的日新月異和網(wǎng)絡信息系統(tǒng)應用的發(fā)展,計算機已深入到人們生活的各個領域。它給人們帶來種種物質和文化享受的同時，我們也感受到日益嚴重的網(wǎng)絡安全威脅(諸如網(wǎng)絡的數(shù)據(jù)竊賊、黑客的侵襲、病毒發(fā)布者等)，不僅影響了網(wǎng)絡穩(wěn)定運行和用戶的正常使用，而且還有可能造成經(jīng)濟方面的重大損失。尤其是家庭計算機用戶，作為計算機網(wǎng)絡環(huán)境中的主體，如何更有效地保護上網(wǎng)環(huán)境、提高計算機網(wǎng)絡系統(tǒng)的安全性已逐漸成為人們關注的問題。

　　2. 網(wǎng)絡安全的定義

　　網(wǎng)絡安全是指保護網(wǎng)絡系統(tǒng)中的軟件、硬件及信息資源，使之免受偶然或惡意的破壞篡改和泄露，保證網(wǎng)絡系統(tǒng)的正常運行、網(wǎng)絡服務不中斷。

　　從廣義上說，網(wǎng)絡安全包括網(wǎng)絡硬件資源和信息資源的安全性。硬件資源包括通信線路、通信設備(交換機、路由器等)、主機等，要實現(xiàn)信息快速、安全地交換，一個可靠的物理網(wǎng)絡是必不可少的。信息資源包括維持網(wǎng)絡服務運行的系統(tǒng)軟件和應用軟件，以及在網(wǎng)絡中存儲和傳輸?shù)挠脩粜畔��?shù)據(jù)等。網(wǎng)絡信息安全涉及到信息的保密性、完整性、可用性、真實性、可控性。

　　3. 網(wǎng)絡安全的重要性

　　網(wǎng)絡安全技術是指針對數(shù)據(jù)處理系統(tǒng)而采取的技術和管理的安全保護，保護計算機硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而遭到破壞、更改、泄露。隨著計算機網(wǎng)絡的發(fā)展，已涉及到個人信息和財產(chǎn)的安全，當網(wǎng)絡安全因素遭到破壞時，不僅影響計算穩(wěn)定運行，更有可能使個人財產(chǎn)受到巨大損失，因此家庭計算機用戶加強安全管理，保證網(wǎng)絡環(huán)境安全是十分必要的。

　　4. 影響網(wǎng)絡安全的因素

　　計算機網(wǎng)絡所面臨的威脅是多方面的，既包括對網(wǎng)絡中信息的威脅，也包括對網(wǎng)絡中設備的威脅。針對目前家庭計算機用戶，網(wǎng)絡安全主要來自網(wǎng)絡中信息的威脅性。

　　網(wǎng)絡信息的威脅主要來自以下幾點：

　　用戶自身失誤。用戶安全意識不強，設置空控制或口令選擇不慎(如使用自己的名字、出生年月等作為安全密碼)，隨意將密碼告訴他人等都會給網(wǎng)絡安全帶來威脅，甚至有可能造成財產(chǎn)的損失。

　　人為的惡意攻擊。此類攻擊又可以分為兩種：一種是主動攻擊，它以各種方式有選擇地破壞信息的有效性和完整性;另一類是被動攻擊，它是在不影響網(wǎng)絡正常工作的情況下，進行截獲、竊取、破譯以獲得重要機密信息。這兩種攻擊均可對計算機網(wǎng)絡造成極大的危害，并導致機密數(shù)據(jù)的泄漏。這也是目前計算機網(wǎng)絡所面臨的最大威脅。

　　網(wǎng)絡軟件的漏洞和“后門”。任何一款軟件都或多或少存在漏洞，這些缺陷和漏洞恰恰就是黑客進行攻擊的首選目標。絕大部分網(wǎng)絡入侵事件都是因為安全措施不完善，沒有及時補上系統(tǒng)漏洞造成的。由于家庭計算機用戶安全意識和技術知識的缺乏，一般不主動修復漏洞，因此網(wǎng)絡軟件的漏洞和后門造成的網(wǎng)絡威脅也占有很大的比例。

　　5. 增強網(wǎng)絡安全的措施

　　使用正版系統(tǒng)。盡量購買使用使用正版操作系統(tǒng)。

　　開啟自動更新。開啟系統(tǒng)更新，及時修補系統(tǒng)漏洞，防止惡意攻擊者利用系統(tǒng)漏洞，竊取個人機密信息。

　　開啟防火墻。采用防火墻技術是解決網(wǎng)絡安全問題的主要手段。防火墻的應用可最大限度地保障網(wǎng)絡的正常運行，它可以起著提高內部網(wǎng)絡的安全性、強化網(wǎng)絡安全策略、防止內部信息泄漏、網(wǎng)絡防毒、信息加密、存儲通信、授權、認證等重要作用。

　　設置安全密碼。不用空密碼或弱口令，應使用強口令，密碼要包含大小寫字母、數(shù)字、符號等，密碼不使用姓名縮寫、生日日期、電話號碼等。定期或不定期地更改密碼。

　　安裝殺毒軟件。安裝并啟動殺毒軟件，并及時更新病毒庫，定期查殺病毒。

　　不瀏覽不安全網(wǎng)頁。不上非法、不可靠網(wǎng)站，不隨意點擊鏈接，以防網(wǎng)頁木馬侵入。

　　不打開可疑郵件。不隨意打開郵件附件和別人發(fā)來的文件，要先檢查文件是否有偽裝、捆綁。注意文件擴展名、是否捆綁其他木馬文件。電子郵件方便快捷在提高了人們的工作效率的同時，也無意之中成為了病毒的幫兇。為了減少病毒帶來的損失，在平時應注意操作習慣。

　　正確使用移動存儲設備。不隨意使用移動存儲設備;使用移動存儲設備之前進行病毒的掃描和查殺;不設置移動設備的自動運行;避免雙擊打開移動設備。

　　關閉不必要的端口。黑客在入侵時常常會掃描你的計算機端口，關閉用不到的網(wǎng)絡端口，可以有效提供計算機的安全系數(shù)。

　　更換管理員帳戶。Administrator帳戶作為系統(tǒng)的超級用戶擁有最高的系統(tǒng)權限，黑客入侵的常用手段之一就試圖獲得該帳戶的密碼。為了避免Administrator用戶留下的安全隱患，首先應為Administrator帳戶設置強壯的密碼，然后重命名Administrator帳戶。

　　設置Guest帳戶。禁用或刪除Guest帳戶。

　　做好IE的安全設置。ActiveX控件和Java Applet有較強的功能，但網(wǎng)頁中的惡意代碼往就是利用這些控件編寫的小程序，只要打開網(wǎng)頁就會被運行，因此必須做好IE的安全設置。

　　6. 總結

　　總之，隨著網(wǎng)絡技術的發(fā)展，網(wǎng)絡信息安全所面臨的危險已經(jīng)滲透到社會各個方面，應深刻剖析各種不安全的因素，并采取相應的策略，確保網(wǎng)絡安全。尤其是廣大家庭計算機用戶，對安全意識的缺乏和網(wǎng)絡安全技術因素，導致存在很大的安全隱患。因此，針對家庭計算機用戶必須增強網(wǎng)絡安全意識、加強網(wǎng)絡安全防護，利用一切合理、科學的方法不斷學習和提高自己的計算機使用和保護能力，努力打造安全的家庭網(wǎng)絡環(huán)境。

　　參考文獻:

　　[1]劉占全.網(wǎng)絡管理與防火墻技術.北京:人民郵電出版社,1999.7

　　[2]張仕斌,方睿.網(wǎng)絡安全基礎教程.北京:人民郵電出版社,2009.11

　　[3]劉克成,鄭珂.計算機網(wǎng)絡.北京:人民郵電出版社,2011.9

　　[4]宋西軍.計算機網(wǎng)絡安全技術.北京：北京大學出版社，2009.8.

　　[5]李劍,劉正宏,沈俊輝.計算機病毒防護.北京：北京郵電大學出版社，2009.6.