計算機網絡信息安全及防護策略研究

朱萍

摘 要 在當代社會科技快速發(fā)展完善的今天，計算機網絡技術的發(fā)展應用已經逐漸成為了各個行業(yè)的發(fā)展關鍵要素。在計算機網絡發(fā)展應用更加廣泛、全面且深入的今天，安全問題逐漸受到了人們的更多關注。如何針對多變的信息安全環(huán)境，提出科學有效地安全防護策略，這對于相關行業(yè)人員提出了新的研究課題。

關鍵詞：計算機網絡；信息安全；防護策略

中圖分類號：TP393文獻標識碼：A 文章編號：1672-3791（2016）01（b）-0000-00

1引言

計算機網絡技術作為信息時代的重要推動力量，其對于整個社會的各個行業(yè)與領域起到了強大的推動作用，并且對人們的工作、生活與學習產生了很大的影響。在信息資源價值逐漸被重視的今天，信息安全問題逐漸引發(fā)了更多的關注。近年來，頻發(fā)的信息安全事故，也給信息安全環(huán)境敲響了警鐘。針對于計算機網絡技術特點，如何采取科學有效地手段，對于信息安全問題進行解決，提高安全防護水平，打造安全、優(yōu)質的信息安全環(huán)境，這對于我國社會經濟穩(wěn)定發(fā)展來說都是非常關鍵的。計算機網絡安全問題是目前信息化發(fā)展建設中的一個關鍵問題，并且其涵蓋了多個專業(yè)方面的領域內容。信息安全技術無論從軟件層級、硬件層級還是從系統軟件、數據以及維護等方面，其都發(fā)揮著關鍵的作用。在多種專業(yè)技術不斷發(fā)展和深入融合的過程中，信息化安全的問題也一直被更加全面地解決，并且相關安全防護系統更加完善和全面。

2信息安全問題

計算機網絡環(huán)境下，信息安全問題是客觀存在的，并且很多方面的因素都可能導致出現安全問題。互聯網本身具有較強的開放性，這種開放性的特點從另一方面也帶來了一些安全問題，并且也使得其本身容易遭受各種攻擊。當前互聯網中，TCP/IP是主流的網絡協議，協議本身的安全性相對較低，在協議運行過程中，如果缺乏有效地安全控制，那么就會很容出現欺騙攻擊、拒絕服務、數據的篡改和截取等問題。一些互聯網黑客，他們對于信息網絡的攻擊也是重要的安全問題類型之一。在來自外界攻擊種類的分析上，可以將攻擊行為分為主動行為和被動行為兩種。主動行為主要是有選擇地對于攻擊方式進行選擇和控制，從而達到對目標信息的控制。被動行為主要是指在不影響網絡正常運行的同時，利用具有較強隱蔽性的破譯、截取等手段，對于信息數據進行竊取。來自外界的攻擊行為會造成數據的損壞和丟失，從而導致計算機網絡出現嚴重的安全問題。在當前系統網絡運行的過程中，很多缺陷和漏洞，也為攻擊者提供了可乘之機。

計算機病毒具有較強的傳播能力，用戶在操作的過程中如果對于計算機病毒不夠重視，就會導致受到很大的影響。計算機病毒本身作為一種具有矯情潛伏能力的控制程序，其可以潛伏在計算機的可執(zhí)行程序當中，對操作系統造成很大的影響，并且對于程序的運行狀態(tài)進行改變，具有可觸發(fā)能力和較強的破壞性。病毒程序可以突破用戶的操作控制，自動地對文件進行傳送和復制，并運行其他不同的程序。對于用戶來說，病毒既可能會對用戶正常操作和工作造成效率的影響，同時也會導致文件和數據被破壞和惡意刪除，造成難以挽回的損失。在網絡環(huán)境下，各類病毒的快速傳播，也是當前網絡安全防范工作開展的一個重點內容。

用戶在日常的使用中，缺乏足夠的信息安全意識，在操作中出現行為上的失誤，從而導致了用戶口令不夠強壯，密碼安全受到嚴重的威脅，這從另一方面也導致了用戶的信息安全受到影響。部分用戶在操作的過程中，對一些存在網絡安全隱患的問題不夠重視，輕易的下載不明程序，點擊不明鏈接，從而導致用戶遭受一些病毒木馬的侵襲，進而導致用戶信息數據受到破壞。

用戶計算機網絡安全問題中，由于網絡環(huán)境本身需要依托一系列的網絡硬件設備作為承載，在網絡運行中，硬件設備的運行狀態(tài)直接影響著網絡的正常運行。部分網絡設備本身在管理的過程中缺乏科學的管理防護，本身不具有對突發(fā)事件較強的應急能力。設備運行過程中，一些溫度和濕度控制不到位，以及外界自然環(huán)境等方面，都會造成一定的影響。

3防護策略

第一，提高用戶的安全意識。隨著時代的發(fā)展，當前計算機網絡面臨著較多的安全問題，提高用戶安全意識是確保網絡安全的首要因素。在面臨黑客攻擊的情況下，用戶需要提高對自身賬號信息安全的防護認知。在相關賬號與密碼的設置上，要提高復雜度，并且定期進行更換，確保密碼長度，提高密碼防破解能力和效果。

第二，安全軟件和防火墻的應用。在網絡安全防護的過程中，通過安全軟件的應用，可以實現對一些入侵和危險行為的防范，并且提高對一些木馬病毒的查殺防護能力。防火墻是當前較為常見的網絡訪問控制策略，其有效應用可以實現對訪問活動的有效控制，提高對內部網絡的保護效果。現階段常見的防火墻技術主要可以分成監(jiān)測型、代理型、包過濾型以及地址轉換等不同的形式。

第三，提高對漏洞的修補及時性。對于任何操作系統來說，漏洞的缺陷是客觀存在的。系統漏洞經常會被視為重要攻擊切入點，其本身漏洞的來源因素較多，軟硬件以及配置方面都很有可能導致漏洞的出現。針對于漏洞問題，要制定科學的定期修補計劃，提高對漏洞的控制效果，及時有效地對漏洞進行發(fā)現與修補，提高系統安全性。

第四，監(jiān)控技術。在現階段信息防護策略中，主動防護技術中，監(jiān)控技術是重要的一部分內容。通過展開有效地監(jiān)控技術，可以更好地對入侵行為進行及時發(fā)現，并給予相應的處理方案。監(jiān)控技術應用下，通過對系統使用情況進全面的分析，結合不同動作的特點和模式，對動作的合理性做出判斷，進而對于一些危險行為進行發(fā)現。監(jiān)控技術的應用實現了對入侵行為的及時檢測，是當前較為常見的一類信息安全技術之一，具有良好的應用意義。

第五，數據安全技術。在當前數據安全技術中，簽名技術和加密技術是有效地防護技術，其實現了對信息數據的安全性保障，提高了防破壞和竊取的效果，具有較強的保密性和安全性。其通過對于數據信息進行加密，利用簽名和加密的方式，實現了對文件的明文轉換和密文轉換。在信息收到之后，接收人利用簽名對于身份驗證，再利用密鑰對于密文進行解讀和轉換。

第六，認真做好用戶入網前的安全檢查工作

非法用戶極有可能通過不完善安檢而進人網絡，因此在用戶進人網絡系統前應該接受詳盡的檢査，尤其要做好用戶身份的鑒別工作，從而盡量避免非法用戶的進人網絡系統。網絡管理員要嚴謹對待網絡用戶設立工作，要求網絡用戶規(guī)范填寫登記信息，同時網絡管理員要對用戶訪問某些資源的權限進行具體而詳細的設定。網絡管理員還要采取一些強制手段限制非法用戶訪問和 使用網絡。

4結束語

總而言之，信息安全已經逐漸成為當前網絡化時代下的一個重要課堂。網絡安全目標的實現，需要一套完善且科學的安全防范體系作為保障。針對于信息安全的相關需求，要結合實際情況對安全防護機制進行適當的調整和完善，提高安全防范技術水平，對新技術進行不斷地探究和學習，提高用戶安全意識和安全防范習慣，更好地營造一個科學、可靠的信息安全保障體系。

參考文獻

[1]朱亮.計算機網絡信息管理及其安全防護策略[J].電腦知識與技術.2012（18）

[2]王建波.計算機網絡安全性的風險與防御措施[J].信息與電腦（理論版）.2011（05）

[3]萬輝勇，熊小軍.計算機網絡信息安全與保護探究[J].網絡安全技術與應用.2016（03）

[4]崔麗梅.計算機網絡信息管理安全防護若干問題解決方案[J].網絡安全技術與應用.2016（03）

[5]于杰.計算機網絡信息管理安全防護若干問題與應對策略[J].網絡安全技術與應用.2016（03）