計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其應(yīng)對(duì)措施淺析

陳梅志

摘 要 計(jì)算機(jī)是實(shí)現(xiàn)網(wǎng)絡(luò)化的載體，多種信息需要通過(guò)計(jì)算機(jī)實(shí)現(xiàn)網(wǎng)絡(luò)傳輸，因此，信息安全成為互聯(lián)網(wǎng)時(shí)代重點(diǎn)關(guān)注的對(duì)象，既要保障互聯(lián)網(wǎng)快速發(fā)展的狀態(tài)，又要提高網(wǎng)絡(luò)信息的安全、質(zhì)量，文章通過(guò)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行過(guò)程進(jìn)行研究，簡(jiǎn)析信息安全的重要性及措施。

關(guān)鍵詞 計(jì)算機(jī)；網(wǎng)絡(luò)；信息安全

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1671-7597（2014）02-0143-01

在互聯(lián)網(wǎng)的推進(jìn)下，各種計(jì)算機(jī)技術(shù)不斷出現(xiàn)，安全技術(shù)也在不斷更新，但仍然面臨一系列的安全問(wèn)題，例如：信息竊取、數(shù)據(jù)攔截、木馬攻擊等，造成巨大的損失。基于網(wǎng)絡(luò)安全的要求，我國(guó)需重點(diǎn)關(guān)注網(wǎng)絡(luò)環(huán)境中出現(xiàn)的不良表現(xiàn)，提出并更新對(duì)策，修補(bǔ)網(wǎng)絡(luò)漏洞，提高網(wǎng)絡(luò)信息的環(huán)境安全，提升用戶對(duì)網(wǎng)絡(luò)的信任。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性

計(jì)算機(jī)網(wǎng)絡(luò)的安全性能，不僅對(duì)計(jì)算機(jī)運(yùn)行具備重要性，而且對(duì)網(wǎng)絡(luò)信息存在極高的保護(hù)功能。首先安全網(wǎng)絡(luò)的形成，為計(jì)算機(jī)用戶提供穩(wěn)定、可靠的系統(tǒng)支持，保障用戶零風(fēng)險(xiǎn)的網(wǎng)絡(luò)辦公環(huán)境，體現(xiàn)網(wǎng)絡(luò)安全的重要性；其次網(wǎng)絡(luò)安全可以避免機(jī)密信息外泄，一般企業(yè)內(nèi)部對(duì)網(wǎng)絡(luò)安全的要求極高，不僅最大化維護(hù)公司內(nèi)部的信息，而且避免同行公司不法的竊取手段；最后有效提高網(wǎng)絡(luò)性能，安全度較高的網(wǎng)絡(luò)環(huán)境，能夠提高用戶對(duì)計(jì)算機(jī)的信任度，有利于計(jì)算機(jī)行業(yè)的發(fā)展，推進(jìn)互聯(lián)網(wǎng)事業(yè)的進(jìn)步，進(jìn)而體現(xiàn)互聯(lián)網(wǎng)的優(yōu)勢(shì)。

2 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全威脅

近幾年，互聯(lián)網(wǎng)的飛速進(jìn)展，促使基于網(wǎng)絡(luò)化的病毒、木馬呈現(xiàn)出多樣性表現(xiàn)，著實(shí)增加網(wǎng)絡(luò)的安全威脅，造成信息處于不安全的環(huán)境內(nèi)，因此對(duì)計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全威脅因素進(jìn)行實(shí)質(zhì)分析。

2.1 計(jì)算機(jī)網(wǎng)絡(luò)的管理威脅

管理上存在的安全威脅，主要是由于技術(shù)工作者防盜工作不到位，造成信息丟失。例如：技術(shù)員在進(jìn)行信息加密時(shí)，除預(yù)留原始文件外，還需備份處理，防止文件丟失，但是實(shí)際技術(shù)員過(guò)于信任網(wǎng)絡(luò)環(huán)境，未對(duì)數(shù)據(jù)信息實(shí)行備份，導(dǎo)致原始數(shù)據(jù)丟失后，無(wú)法進(jìn)行二次copy，大量信息不能被及時(shí)還原，既造成不可挽回的經(jīng)濟(jì)損失，也導(dǎo)致信息處于不安全的環(huán)境中，有可能隨時(shí)遭遇篡改、竊取的威脅。

2.2 計(jì)算機(jī)網(wǎng)絡(luò)的安全漏洞

計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)，由于存在部分安全漏洞，或者部分軟件含有設(shè)計(jì)缺陷，導(dǎo)致其成為惡意攻擊和入侵的途徑，此類型的安全漏洞，遭遇攻擊時(shí)，不易察覺(jué)。例如：TCP/IP，其在認(rèn)證方面，存在漏洞，部分攻擊者對(duì)用戶計(jì)算機(jī)中的TCP/IP實(shí)行軟件解析，快速分析信息傳輸路徑，發(fā)起惡意攻擊或攔截，導(dǎo)致計(jì)算機(jī)拒絕各類服務(wù)。

2.3 計(jì)算機(jī)網(wǎng)絡(luò)的外界攻擊

外界攻擊主要包括：木馬植入、黑客攻擊以及病毒入侵。病毒與木馬是黑客入侵最常用的方式，一般黑客會(huì)自行編寫(xiě)程序，攻擊用戶計(jì)算機(jī)，有目的的對(duì)用戶信息進(jìn)行復(fù)制、監(jiān)視或破壞，當(dāng)黑客達(dá)到一定目的后，會(huì)以木馬、病毒的方式，致使計(jì)算機(jī)無(wú)法進(jìn)行正常工作，由于病毒隱蔽性高、破壞能力強(qiáng)，最終造成系統(tǒng)癱瘓，降低安全度。

3 提升計(jì)算機(jī)網(wǎng)絡(luò)安全度的對(duì)策

圍繞以上三點(diǎn)計(jì)算機(jī)安全威脅，提出相關(guān)的應(yīng)對(duì)措施，一方面要保障計(jì)算機(jī)網(wǎng)絡(luò)為用戶提供最優(yōu)質(zhì)的服務(wù)環(huán)境，另一方面保障計(jì)算機(jī)網(wǎng)絡(luò)，可在安全環(huán)境中實(shí)現(xiàn)運(yùn)行。因此，提出保障計(jì)算機(jī)網(wǎng)絡(luò)安全質(zhì)量的對(duì)策。

3.1 加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理

安全管理，主要是對(duì)技術(shù)員進(jìn)行一定程度的安全教育，無(wú)論是在意識(shí)上，還是在技術(shù)上，技術(shù)員應(yīng)時(shí)刻保持安全操作。1）系統(tǒng)加密，技術(shù)員對(duì)重點(diǎn)使用的計(jì)算機(jī)、各類系統(tǒng)以及文件，設(shè)置密碼，保障網(wǎng)絡(luò)私密性，進(jìn)而保障網(wǎng)絡(luò)信息的安全性，針對(duì)有價(jià)值的信息，養(yǎng)成加密、備份、存盤(pán)的習(xí)慣，即使信息丟失，在入侵者未打開(kāi)信息的同時(shí)，技術(shù)員可利用備份文件，及時(shí)支持系統(tǒng)運(yùn)行，既可以防止內(nèi)部信息丟失，又不會(huì)影響正常的系統(tǒng)運(yùn)行；2）在計(jì)算機(jī)網(wǎng)絡(luò)中安裝殺毒軟件，優(yōu)化網(wǎng)絡(luò)環(huán)境，技術(shù)員對(duì)軟件下載、網(wǎng)頁(yè)瀏覽的頻率相對(duì)較高，其中包含釣魚(yú)網(wǎng)站、惡意插件、攻擊文件也不斷增加，為避免此類信息對(duì)計(jì)算機(jī)網(wǎng)絡(luò)形成沖擊，技術(shù)員通過(guò)殺毒軟件，維持網(wǎng)絡(luò)系統(tǒng)的安全性。

3.2 利用密鑰實(shí)現(xiàn)網(wǎng)絡(luò)加密

對(duì)網(wǎng)絡(luò)系統(tǒng)實(shí)行密鑰加密處理，主要是以硬件為基礎(chǔ)，形成安全核心，避免攻擊者通過(guò)計(jì)算機(jī)的硬件環(huán)境，侵入網(wǎng)絡(luò)系統(tǒng)內(nèi)，密鑰技術(shù)是可在信息交互的過(guò)程中，形成特殊的密碼配對(duì)，以識(shí)別為目的，避免由于安全漏洞的存在，導(dǎo)致網(wǎng)絡(luò)系統(tǒng)遭遇攻擊。首先采取合理的加密技術(shù)，網(wǎng)絡(luò)信息在傳輸時(shí)，進(jìn)行始端加密，待信息到達(dá)目的地后，會(huì)采取另外的解密方式，解讀信息，信息加密時(shí)，采用安全算法，利用公鑰、私鑰的方式解密，避免信息傳輸中，遭遇攔截或攻擊；然后是網(wǎng)絡(luò)系統(tǒng)內(nèi)的協(xié)議處理，用戶在使用完計(jì)算機(jī)后，需定期處理協(xié)議，盡量避免多余或空白協(xié)議的存在，刪除協(xié)議，在服務(wù)器端口列表中，關(guān)閉不常用協(xié)議，尤其是與外界共享協(xié)議端口盡量關(guān)閉，此為計(jì)算機(jī)與外界溝通協(xié)議，安全系數(shù)非常低；最后是選擇安全性能強(qiáng)的服務(wù)器，其不僅具備高質(zhì)量的支持性能，而且安全系數(shù)極高，有效防止惡意信息的植入，影響網(wǎng)絡(luò)環(huán)境。

3.3 利用防火墻防止外界攻擊

目前，避免計(jì)算機(jī)網(wǎng)絡(luò)受病毒、木馬的攻擊，最有效的方式是在計(jì)算機(jī)系統(tǒng)中引入防火墻技術(shù)，形成有效的防護(hù)體系，防火墻不僅可以自行進(jìn)行病毒庫(kù)更新、升級(jí)，而且主動(dòng)對(duì)一定時(shí)期的網(wǎng)絡(luò)系統(tǒng)進(jìn)行檢測(cè)，采取“查殺-隔離-修復(fù)”的方式，防止病毒、木馬入侵，例如：防火墻可自動(dòng)檢測(cè)USB接口處的介入設(shè)備，只要檢測(cè)到有設(shè)備接入，立即全方面的檢測(cè)，確保安全后，執(zhí)行其他操作。通過(guò)安裝防火墻軟件，形成防護(hù)系統(tǒng)，計(jì)算機(jī)用戶最常使用的防火墻軟件為：金山網(wǎng)盾、貝殼ARP防火墻、Comodo Firewall等。

4 結(jié)束語(yǔ)

目前，蘊(yùn)含升級(jí)、更新作用的網(wǎng)絡(luò)防護(hù)軟件種類非常多，目的是提高網(wǎng)絡(luò)環(huán)境的安全抵御能力，但是實(shí)際仍舊無(wú)法避免網(wǎng)絡(luò)出現(xiàn)漏洞，為攻擊者制造危害機(jī)會(huì)，所以，必須加大對(duì)網(wǎng)絡(luò)安全的研究力度，既要解決網(wǎng)絡(luò)安全問(wèn)題，又要最大化為社會(huì)提供需求，促使網(wǎng)絡(luò)始終處于動(dòng)態(tài)的安全變化中，避免受到外界因素的安全威脅。

參考文獻(xiàn)

[1]劉喜洋.計(jì)算機(jī)網(wǎng)絡(luò)防御策略模型[J].電子技術(shù)與軟件工程，2013（23）：25-27.

[2]邱麗娟.關(guān)于網(wǎng)絡(luò)安全的技術(shù)討論[J].福建師大福清分校學(xué)報(bào)，2011（02）：45-47.

[3]朱琳娜，盛海港.網(wǎng)絡(luò)信息安全管理在電力企業(yè)中的應(yīng)用[J].中國(guó)電力教育，2011（S2）：36-38.

[4]陸劍雯.淺談網(wǎng)絡(luò)信息系統(tǒng)的安全與防范[J].湖北經(jīng)濟(jì)學(xué)院學(xué)報(bào)（人文社會(huì)科學(xué)版），2012（11）：45-47.endprint