从勒索病毒攻击谈我国计算机网络安全管理现状

《从勒索病毒攻击谈我国计算机网络安全管理现状》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、黑龙江科学2017,19(8),8-9从“勒索病毒”攻击谈我国计算机网络安全管理现状李瑞强武警黄金第一总队导出/参考文献关注分享收藏打印摘要：2017年，“勒索病毒”在全球爆发，给多个国家地区的计算机用户造成了损失,并影响丫众多行业领域，计算机网络安全问题再度引发关注。围绕计算机网络安全问题展开讨论，结合我国计算机网络安全管理现状进行分析，从“勒索病毒”攻击事件中吸取经验，提出有效的管理策略，以更好地保障计算机用户的权益，维护网络环境的健康、安全。关键词：“勒索病毒”；计算机网络安全;安全管理;

2、作者简介：李瑞强（1987-）,男，本科。收稿日期：2017-08-17OnthecurrentsituationofcomputernetworksecuritymanagementinChinafromtheperspectiveof“blackmailvirus”attackLIRui-qiangArmedPoliceGoldFirstCorps:Abstract：In2017，the“blackmailvirus”brokeoutintheworld,causinglossestocom

3、puterusersinmanycountriesandaffectedmanyindustries.Computernetworksecurityissueshavearousedconcern.ThispaperdiscussedthecomputernetworksecurityissuescombiningwiththestatusquoofChina’scomputernetworksecuritymanagement,putforwardeffectivemanagementstra

4、tegiestobetterprotecttheinterestsofcomputerusersandmaintainthehealthandsafetyofnetworkenvironment.Keyword：“Blackmailvirus”；Computernetworksecurity;Securitymanagement;Received：2017-08-17“勒索病毒”是一种“蠕虫式”病毒软件，其利用计算机网络漏洞入侵用户主机系统，恶意加密其重要数据文件，并勒索一定数目的比特币。仅针对

5、“勒索病毒”或其他病毒软件实施防控和阻止办法，并不能从根本上解决问题，我们需要从中探索经验，加强计算机网络安全管理。1“勒索病毒”对我国计算机网络安全环境的影响2017年5月，“勒索病毒”开始在全球范围内爆发，我国计算机用户也受到波及，个人用户及企业单位的重要数据文件受到恶意锁定，计算机系统无法正常工作，需要支付300美元价值的比特币才能解密和恢复。企业应用系统和数据库受到“勒索病毒”攻击后无法正常运转，信息系统停机，导致生产停滞，给企业的运营管理工作带来了极大的干扰和妨碍，并造成严重的经济损失

6、。高校、科研机构的重要数据文件被“勒索病毒”加密锁死，无法打开或恢复，并发牛.窃取、泄露和损毁，导致数据资源损失。即使向黑客支付“赎金”，能够成功解密、恢复的几率较小，同时还会产生一定的经济损失。随着勒索病毒推陈出新，需耍采取更高强度的防御措施。“变种”后的勒索痫毒,其危害性更高，防控难度更大。与此同时，部分不法分子利用计算机网络安全漏洞，恶意传播“勒索病毒”。在“勒索病毒”事件当中，我国计算机安全问题应受到重新审视。虽然“勒索病毒”对于计算机网络安全造成严重危害，但是更人的危机在于安全管理方面

7、的缺陷和不足。如果计算机网络安全管理问题得不到有效解决，“勒索病毒”的类似事件仍会频繁发生［1］。2我国计算机网络安全管理现状2.1用户缺乏安全意识我国计算机网络安全管理现状并不乐观，安全管理水平不高，很多计算机用户缺乏一定的网络安全意识。用户在使用计算机的过程中，没有形成良好的操作习惯，并存在着不正确的操作行为，登录非正规网站，下载盗版软件，则会增加计算机系统的安全漏洞，容易被病毒、蠕虫和木马侵入而破坏计算机系统。一些计算机用户没有电脑体检、木马和病毒查杀的习惯，不能及吋更新计算机系统补丁，这

8、在很大程度上降低了计算机的安全防御能力。个人或企业用户将重要的信息数据文件储存于计算机系统当中，关系到用户的权益，一旦受到网络攻击，这些信息数据文件会遭到窃取、泄露和丢失，给用户带来巨大的损失。尤其是涉及重要的科研成果、经营决策和发展战略，其损失不可估量。一些用户在将信息数据直接储存于计算机系统中，却没有进行备份，导致其损失无法挽回。用户缺乏网络安全意识，导致了计算机网络安全管理方面不足，增加了潜在的安全风险［2］。2.2缺乏规范的计算机网络管理机制由于规范的计算机网络管理机制，对于不良信息的传