計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略探討

◆李和平

(天水農(nóng)業(yè)學(xué)校 甘肅 741400)

計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略探討

◆李和平

(天水農(nóng)業(yè)學(xué)校 甘肅 741400)

在社會(huì)經(jīng)濟(jì)發(fā)展過(guò)程中，計(jì)算機(jī)網(wǎng)絡(luò)也逐步普及到各個(gè)領(lǐng)域，人們對(duì)網(wǎng)絡(luò)技術(shù)的依賴性逐步加大。面對(duì)著這樣的形勢(shì)，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)的意義重大，關(guān)系著個(gè)人、企業(yè)機(jī)構(gòu)乃至國(guó)家安全，需要我們引起高度重視，盡快采取有效應(yīng)對(duì)措施，保證計(jì)算機(jī)網(wǎng)絡(luò)信息的安全。本文通過(guò)討論計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重要性以及當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)信息面臨的安全問(wèn)題，提出了切實(shí)科學(xué)的計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)策略。

計(jì)算機(jī)；網(wǎng)絡(luò)信息安全；防護(hù)策略

0 引言

隨著計(jì)算機(jī)信息技術(shù)的快速發(fā)展，對(duì)網(wǎng)絡(luò)技術(shù)的應(yīng)用力度也逐步增大，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)在人們生活中占據(jù)著重要的地位。當(dāng)前人們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)依賴性日益增強(qiáng)，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)提出了更加嚴(yán)格的要求。面對(duì)著計(jì)算機(jī)網(wǎng)絡(luò)信息安全威脅的進(jìn)一步加重，我們應(yīng)加大研究力度，深入分析計(jì)算機(jī)網(wǎng)絡(luò)信息安全方面存在的問(wèn)題，以便采取合理的解決措施，保證計(jì)算機(jī)網(wǎng)絡(luò)信息安全，避免不必要的損失。

1 計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重要性

主要體現(xiàn)在以下幾點(diǎn)：一是計(jì)算機(jī)網(wǎng)絡(luò)能夠更好的共享資源，讓工作負(fù)荷被分散，從而提升工作效率，由于其具備以上特點(diǎn)，對(duì)科研、文化、經(jīng)濟(jì)及國(guó)防等領(lǐng)域影響很大。因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)有著資源共享的特征，所以受攻擊的可能性也會(huì)變大，讓網(wǎng)絡(luò)安全變得更加復(fù)雜與脆弱。在網(wǎng)絡(luò)普及過(guò)程中，越來(lái)越多的機(jī)構(gòu)選擇將信息發(fā)布到網(wǎng)絡(luò)平臺(tái)上，不過(guò)受到安全保障水平不高的影響，這些機(jī)構(gòu)的網(wǎng)站存在著非法訪問(wèn)與潛在破壞性訪問(wèn)的風(fēng)險(xiǎn)。二是計(jì)算機(jī)網(wǎng)絡(luò)信息安全與社會(huì)各個(gè)領(lǐng)域敏感信息的保密程度密切相關(guān)，如電子政務(wù)、電子金融、電子商務(wù)、能源、電力、通信、科學(xué)研究、交通、網(wǎng)絡(luò)教育、網(wǎng)絡(luò)社會(huì)保障及醫(yī)療保健等，在國(guó)家基礎(chǔ)設(shè)施中占有重要地位。面對(duì)著這樣的狀況，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)勢(shì)在必行。三是站在國(guó)家高度來(lái)說(shuō)，只有保證計(jì)算機(jī)網(wǎng)絡(luò)信息的安全，才有利于國(guó)家政治、軍事、經(jīng)濟(jì)、文化、社會(huì)生活等方面的安全，若是計(jì)算機(jī)網(wǎng)絡(luò)信息不安全，會(huì)讓國(guó)家存在著嚴(yán)重的信息戰(zhàn)威脅，為國(guó)家安全帶來(lái)巨大影響。對(duì)軍民合戰(zhàn)而言，若是網(wǎng)絡(luò)上顯現(xiàn)軍事戰(zhàn)略問(wèn)題，就可能會(huì)出現(xiàn)竊密與反竊密、破壞與反破壞的斗爭(zhēng)，因此需要對(duì)核心層軟件、芯片及操作系統(tǒng)等采取全面安全防護(hù)措施。

2 計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題分析

2.1 計(jì)算機(jī)病毒侵入

計(jì)算機(jī)病毒是黑客入侵的主要技術(shù)手段之一，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全危害很大，在侵入特別嚴(yán)重的時(shí)候，會(huì)導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓，從“蠕蟲(chóng)”病毒至木馬病毒，都直接威脅著計(jì)算機(jī)系統(tǒng)的安全。病毒將對(duì)多個(gè)系統(tǒng)數(shù)據(jù)區(qū)造成攻擊，如硬盤主引導(dǎo)扇區(qū)、Boot扇區(qū)、FAT表、文件目錄等。同時(shí)病毒還將對(duì)文件數(shù)據(jù)區(qū)造成破壞，讓文件數(shù)據(jù)被改名、刪除或替代，很多程序代碼將出現(xiàn)丟失，一些重要數(shù)據(jù)文件被損壞，為用戶帶來(lái)巨大損失。

2.2 網(wǎng)絡(luò)欺騙、IP地址被盜用

很多網(wǎng)絡(luò)詐騙是通過(guò)欺騙性電子郵件與偽造 Web站點(diǎn)實(shí)行詐騙活動(dòng)，受騙者經(jīng)常將包括銀行卡號(hào)、賬戶用和口令及社保編號(hào)等方面的財(cái)務(wù)數(shù)據(jù)泄露出去。局域網(wǎng)內(nèi)也頻繁出現(xiàn) IP地址被盜用的情況，導(dǎo)致用戶無(wú)法正常的使用網(wǎng)絡(luò)[1]。被盜用的IP地址通常權(quán)限較高，盜用者主要借助網(wǎng)絡(luò) IP地址對(duì)自己身份進(jìn)行隱藏，使用戶合法權(quán)益受到巨大侵害，也為計(jì)算機(jī)網(wǎng)絡(luò)信息安全帶來(lái)了威脅。

2.3 網(wǎng)絡(luò)黑客攻擊

網(wǎng)絡(luò)黑客主要是攻擊者利用Internet網(wǎng)絡(luò)非法訪問(wèn)、破壞及攻擊用戶網(wǎng)絡(luò)，黑客的動(dòng)機(jī)對(duì)危害程度有著決定性影響。一些黑客僅僅是對(duì)用戶秘密、隱私等進(jìn)行窺探，不會(huì)對(duì)計(jì)算機(jī)系統(tǒng)造成破壞，造成的危害較小。但是有些黑客出于報(bào)復(fù)心理，在非法侵入后對(duì)用戶目標(biāo)網(wǎng)頁(yè)的內(nèi)容進(jìn)行篡改，采取各種方法攻擊用戶，產(chǎn)生極為嚴(yán)重的后果，甚至引起網(wǎng)絡(luò)癱瘓。還有些黑客經(jīng)常進(jìn)行惡意攻擊與破壞，入侵用戶計(jì)算機(jī)系統(tǒng)后破壞、刪除或者篡改大量重要數(shù)據(jù)，給用戶帶來(lái)巨大的經(jīng)濟(jì)損失。

2.4 安全管理水平不高

由于缺乏完善的計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理機(jī)構(gòu)，也沒(méi)有合理確定崗位職責(zé)，管理密碼與權(quán)限非?；靵y，造成計(jì)算機(jī)網(wǎng)絡(luò)的管理人員缺少計(jì)算機(jī)網(wǎng)絡(luò)信息安全的相關(guān)知識(shí)，安全防護(hù)意識(shí)薄弱，極大的增加了計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)，讓計(jì)算機(jī)病毒、黑客攻擊及計(jì)算機(jī)犯罪等有了可乘之機(jī)，為計(jì)算機(jī)網(wǎng)絡(luò)信息安全帶來(lái)了嚴(yán)重的危害。因此，加強(qiáng)安全管理與教育也非常重要，可以在源頭上減少安全隱患。

3 計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)策略

3.1 切實(shí)增強(qiáng)用戶安全防范意識(shí)

當(dāng)前，需要盡快為用戶普及計(jì)算機(jī)網(wǎng)絡(luò)信息安全知識(shí)，為安全防護(hù)工作創(chuàng)造有利條件，這樣用戶在面對(duì)陌生信息、郵件、鏈接及不明內(nèi)容文件時(shí)，不會(huì)隨意打開(kāi)。要規(guī)范用戶的上網(wǎng)行為，不隨意登錄不明網(wǎng)站，更不能下載不健康文件，這樣才能避免對(duì)計(jì)算機(jī)造成威脅。要讓用戶掌握隱藏 IP地址的方法，這些方法雖然技術(shù)含量不高，但是卻可以發(fā)揮出重要的作用，如就算用戶無(wú)意中將木馬病毒程序安裝在計(jì)算機(jī)上，也因?yàn)闊o(wú)法獲得用戶顯性IP地址，從而避免了用戶系統(tǒng)被攻擊者入侵[2]。用戶還可以通過(guò)及時(shí)安裝、更新計(jì)算機(jī)系統(tǒng)補(bǔ)丁，不運(yùn)行黑客提供的程序等方法，為自身的信息安全提供可靠保障。此外，要加強(qiáng)對(duì)用戶的法制教育，全面了解觸犯計(jì)算機(jī)網(wǎng)絡(luò)與計(jì)算機(jī)犯罪等需要承擔(dān)的法律責(zé)任，這樣他們才會(huì)嚴(yán)格遵守合法信息系統(tǒng)原則，提升用戶信息系統(tǒng)安全水平。

3.2 防黑客技術(shù)

黑客對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的危害很大，現(xiàn)在用戶普遍意識(shí)到身份認(rèn)證的重要性，對(duì)此要定期對(duì)用戶賬戶與密碼作出修改，并且與權(quán)限管理結(jié)合起來(lái)，運(yùn)用智能卡、智能密碼鑰匙及生物特征識(shí)別認(rèn)證技術(shù)等，有效防止黑客造成的攻擊。還可以應(yīng)用防火墻技術(shù)，這是減少黑客攻擊的重要手段，防火墻技術(shù)主要利用網(wǎng)絡(luò)隔離與限制訪問(wèn)等方式，讓網(wǎng)絡(luò)訪問(wèn)權(quán)限得到有效控制[3]。可以通過(guò)安裝超級(jí)巡警、瑞星防火墻軟件及360安全衛(wèi)士等安全防范軟件，讓內(nèi)網(wǎng)與外網(wǎng)進(jìn)出兩方通信數(shù)據(jù)的訪問(wèn)得到有力控制，防止出現(xiàn)外部網(wǎng)絡(luò)黑客入侵的情況。此外，要將Outlook Express與Fax mail里面郵件管理功能用好，過(guò)濾存在的垃圾郵件，避免接收垃圾文件。

3.3 文件加密和數(shù)字簽名技術(shù)

通過(guò)采用文件加密與數(shù)字簽名技術(shù)，能夠保證計(jì)算機(jī)用戶信息系統(tǒng)和數(shù)據(jù)安全保密性得到提升，能夠加強(qiáng)對(duì)用戶秘密數(shù)據(jù)的保護(hù)，避免出現(xiàn)被竊取、偵聽(tīng)及破壞等問(wèn)題。從加密的實(shí)際作用來(lái)看，現(xiàn)階段文件加密與數(shù)字簽名技術(shù)主要包括用戶數(shù)據(jù)利用網(wǎng)絡(luò)傳輸、用戶數(shù)據(jù)存儲(chǔ)和計(jì)算機(jī)用戶數(shù)據(jù)完整性開(kāi)展實(shí)時(shí)鑒別等方法，對(duì)用戶數(shù)據(jù)傳輸加密技術(shù)而言，即加密處理網(wǎng)絡(luò)傳輸期間產(chǎn)生的數(shù)據(jù)流，以此加強(qiáng)計(jì)算機(jī)用戶保密信息通過(guò)所有線路的傳輸安全保護(hù)，發(fā)送者也可以根據(jù)相應(yīng)加密軟件把用戶明文信息加密為密文信息。收件人在獲得這些密文信息以后，要采用對(duì)應(yīng)密鑰進(jìn)行解密。對(duì)數(shù)據(jù)簽名技術(shù)的應(yīng)用，主要是從現(xiàn)階段網(wǎng)絡(luò)通信時(shí)發(fā)生的安全問(wèn)題對(duì)所有電子文檔實(shí)行的防偽辨認(rèn)與驗(yàn)證技術(shù)方法，以此確保用戶數(shù)據(jù)的完整性與私有性。

3.4 安裝防火墻與殺毒軟件

這一部分詳細(xì)介紹防火墻技術(shù)，這是計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)中的重要內(nèi)容，能夠?yàn)槠涮峁┳罨A(chǔ)的保護(hù)。從防火墻運(yùn)用的主要原理來(lái)看，主要是將架設(shè)硬件設(shè)備設(shè)置在網(wǎng)絡(luò)內(nèi)外部的重點(diǎn)地方[4]。在計(jì)算機(jī)系統(tǒng)與計(jì)算機(jī)網(wǎng)絡(luò)之間，防火墻是把守計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重要隘口，可以限制各種外部網(wǎng)絡(luò)的干擾與訪問(wèn)，為計(jì)算機(jī)用戶內(nèi)部網(wǎng)絡(luò)信息安全提供可靠保障。此外，還要使用殺毒軟件，與防火墻有效配合起來(lái)，這樣針對(duì)內(nèi)部網(wǎng)絡(luò)訪問(wèn)外部網(wǎng)絡(luò)時(shí)出現(xiàn)的敏感、不良的信息，能夠作出相應(yīng)阻擋。這樣可以實(shí)時(shí)監(jiān)控內(nèi)外網(wǎng)絡(luò)的全部行為，及時(shí)處理存在的不良信息，讓整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)信息安全始終處于有利控制之中。

4 結(jié)語(yǔ)

總之，計(jì)算機(jī)網(wǎng)絡(luò)信息安全對(duì)社會(huì)生活、經(jīng)濟(jì)文化及軍事政治等領(lǐng)域影響很大，做好防護(hù)措施具有重要的意義。隨著威脅計(jì)算機(jī)網(wǎng)絡(luò)信息安全的因素逐漸增多，我們需要提高重視程度，盡快采取行之有效的應(yīng)對(duì)措施，將各種防護(hù)措施做到位。此外，我們要充分意識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)信息處于不斷變化的過(guò)程中，應(yīng)不斷對(duì)防護(hù)技術(shù)進(jìn)行調(diào)整與更新，確保能夠有效應(yīng)對(duì)出現(xiàn)的新問(wèn)題、新情況，這樣才能最大限度減少黑客入侵的幾率，真正為計(jì)算機(jī)網(wǎng)絡(luò)信息安全提供可靠保障。

[1] 張純．計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)策略探究[J]．電腦知識(shí)與技術(shù)，2016．

[2] 袁雪霞．計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略分析[J]．無(wú)線互聯(lián)科技，2016．

[3] 王旭寧．計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J]．計(jì)算機(jī)與網(wǎng)絡(luò)，2015．

[4] 王曉波．計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略分析[J]．中國(guó)新通信，2015．