計算機網絡信息安全及防護

于躍

摘 要

我國信息化技術不斷進步和發(fā)展，計算機已經成為人們工作和生活必不可少的工具。但是，隨著計算機的不斷普及，計算機網絡信息安全問題也不斷出現，并且已經給廣大人民群眾的網絡信息安全造成威脅。本文結合國內計算機網絡信息安全現狀，首先分析了計算機網絡安全的常見問題，然后給出了具體的網絡信息安全防護方案。

【關鍵詞】計算機 網絡信息安全 防護

近幾年，計算機網絡技術飛速發(fā)展，給人們的工作和生活都帶來了極大便利。但是，人們在享受信息化帶來便利的同時，也正在承受著一些信息安全問題。人們的工作和生活都已離不開計算機，個人計算機中存有私人信息，公司計算機中則存有大量的公司業(yè)務數據信息，因此，一些不法黑客分子利用各種手段從他人計算機總中竊取數據信息。特別是近幾年黑客分子越來越猖狂，計算機網絡信息被盜的案件屢屢發(fā)生，加大對計算機網絡信息安全的防護力度已經刻不容緩。本文通過對典型的計算機網絡安全案例分析，提出了解決計算機網絡安全的具體方案。

1 計算機網絡信息安全問題

1.1 網絡系統(tǒng)自身的不安全因素

計算機網絡是一個相對開放的系統(tǒng)，該系統(tǒng)的開放性同樣給計算機安全埋下的隱患。網絡系統(tǒng)運行所依賴的TCP/IP 協(xié)議安全性很低，因此，網絡黑客可以利用這一漏洞篡改網絡系統(tǒng)信息，從而達到盜竊私人數據信息的目的。

1.2 計算機病毒

計算機病毒是給計算機網絡帶來安全威脅的重要因素之一。計算機病毒是一串帶有攻擊性和植入性的數據代碼，它可以藏匿在文件文檔、數據信息和應用程序中，一旦這些文件和應用程序被打開，這些病毒就會植入到計算機系統(tǒng)中，對計算機進行攻擊，威脅計算機的使用安全。眾所周知，計算機病毒主要通過數據復制、應用程序輸送等方式進行傳播，所以，計算機網絡、移動硬盤、U盤等都可以成為計算機病毒的傳播媒介。在計算機網絡技術發(fā)展過程中，計算機病毒是必然的信息化產物。

1.3 不法黑客惡意攻擊

黑客對計算機網絡的惡意攻擊是計算機安全面對的最大威脅，并且很難對這些黑客分子造成有效的網絡犯罪打擊。目前，黑客惡意攻擊網絡主要分為以下兩種：

（1）主動攻擊；

（2）被動攻擊。

主動攻擊指的是利用網絡黑客技術對計算機網絡的合理性、有效性進行攻擊，致使他人的計算機處于癱瘓狀態(tài)；被動攻擊指的是不法分子通過網絡手段竊取他人在計算機中的數據信息，但是，這并不影響計算機系統(tǒng)本身的正常運行。無論是主動攻擊還是被動攻擊，都會給計算機網絡信息安全帶來威脅，使計算機網絡信息泄露或丟失。

1.4 個人的不當操作

個人的操作失誤也同樣會給計算機網絡安全帶來威脅。有些計算機使用者對計算機了解程度不夠，沒有較好的計算機網絡安全意識，在進行一些網絡連接密碼設置時因過于簡單給不法分子帶來可乘之機，造成本人在計算機中存儲的數據泄露或丟失，從而威脅到個人的計算機網絡使用安全。

2 計算機網絡信息安全的防護措施

2.1 加密技術

計算機文件加密技術是目前使用最廣泛的計算機網絡信息安全防護措施，其實際操作就是對一些敏感的數據文件和信息進行加密存儲和傳輸。加密技術是一種相對開放的網絡安全防護技術，通常只是針對一些數據文件。加密后的數據文件被轉換為其他不可讀的文件形式，只有使用相應的密碼才能使數據文件變?yōu)榭勺x的模式。加密技術因為使用起來相對簡單、方便，已經得到較為廣泛的應用。

2.2 給計算機安裝安全防護軟件

目前，普通計算機使用者可以通過設置安全賬號、安裝殺毒軟件和防火墻來解決計算機的安全問題。

（1）對于賬號設置問題，計算機使用者在網上進行賬戶密碼注冊時，應盡可能高的提高賬戶安全等級，避免不法黑客同過獲取賬戶信息來竊取個人的數據信息，同時，用戶還應定期的檢查賬戶的安全性能，并且定期修改登錄密碼。

（2）通過安裝殺毒軟件的方法來避免計算機受到計算機病毒的攻擊，殺毒軟件是保護計算機不受計算機病毒侵害的最有效的方法，但是計算機病毒的更新速度很快，因此，計算機在安裝殺毒軟件后應定期更新病毒庫，以應對更新型的計算機病毒。

（3）通過安裝防火墻的方式來保護計算機信息不被竊取，在計算機使用者在進行網絡訪問時，防火墻會先對此網站安全性進行評估，對于不安全的網站，防火墻可以阻止用戶進行訪問，從而避免計算機網絡安全受到威脅，防火墻的種類很多，并且各有各的優(yōu)勢，用戶可以根據自身使用計算機的實際情況，選擇合適的防火墻進行使用。

2.3 入侵檢測技術

入侵檢測技術是一種剛興起的計算機網絡防護技術，這種技術結合了很多學科的知識和技術，主要功能是用來檢測計算機網絡的功能是否被亂用或是被入侵。入侵檢測技術的監(jiān)控分析方式分為統(tǒng)計和簽名兩種，統(tǒng)計分析方式主要是運用了統(tǒng)計學的基本知識和技術手段，通過這種方法判斷計算機的某些動作是否在正軌上，簽名則是通過對以往計算機所受到的攻擊行為進行簽名登記，當在出現類似的攻擊使計算機可以快速識別，并且做出相應的防護動作。

3 結束語

綜上所述，計算機網絡信息會遇到各種各樣的威脅，因此，僅靠單一的方法不能解決計算機網絡安全問題。計算機信息技術的發(fā)展十分迅速，計算機從業(yè)人員應當注重對計算機網絡安全的研究，幫助計算機應對各種各樣的安全挑戰(zhàn)。本文簡要闡述了計算機網絡信息安全的防護辦法，希望可以給計算機使用者提供一些參考。

參考文獻

[1]尹一諾.高中生眼中的計算機網絡信息管理及安全防護[J].電子技術與軟件工程，2017（19）：187

[2]陳錫棋.病毒防護技術在計算機網絡安全防護中的應用[J].機電工程技術，2016（Z2）：414-416（2016-08-08）.

[3]馮小茶.數學簽名技術在計算機安全防護中的應用[J].機電工程技術，2016：574-576（2016-08-08）.

作者單位

東北大學 遼寧省沈陽市 110169endprint