機(jī)關(guān)單位計(jì)算機(jī)網(wǎng)絡(luò)信息安全及策略

摘要

在全民進(jìn)入網(wǎng)絡(luò)時(shí)代后，計(jì)算機(jī)網(wǎng)絡(luò)在人們的工作中發(fā)揮著重要的作用，機(jī)關(guān)單位可利用計(jì)算機(jī)網(wǎng)絡(luò)共享信息和儲(chǔ)存信息，這些信息關(guān)系著人民的利益，所以機(jī)關(guān)單位的計(jì)算機(jī)網(wǎng)絡(luò)信息安全尤為重要。本文對(duì)影響機(jī)關(guān)單位計(jì)算機(jī)網(wǎng)絡(luò)信息安全的因素進(jìn)行分析，并就提高其安全性的策略進(jìn)行探討。

【關(guān)鍵詞】機(jī)關(guān)單位 計(jì)算機(jī)網(wǎng)絡(luò) 信息安全策略

在計(jì)算機(jī)網(wǎng)絡(luò)普及以后，人們的生活和工作都受到很大的影響，隨之而來的網(wǎng)絡(luò)信息安全問題也引起人們極大的關(guān)注。尤其是在機(jī)關(guān)單位，計(jì)算機(jī)中存儲(chǔ)著大量與人們有關(guān)的信息，如果這些信息的安全性受到威脅，人們的利益也會(huì)受到影響。

1影響因素

1.1計(jì)算機(jī)病毒

計(jì)算機(jī)病毒會(huì)破壞計(jì)算機(jī)的程序，導(dǎo)致計(jì)算機(jī)無法正常工作。計(jì)算機(jī)病毒一般是寄生在其他程序中的，所以具有隱蔽性和潛伏性，其破壞力極大。在計(jì)算機(jī)感染病毒后，輕則降低工作效率，重則死機(jī)甚至癱瘓，導(dǎo)致計(jì)算機(jī)中的文件和信息被破壞或丟失，會(huì)給用戶造成嚴(yán)重的損失。比如，“熊貓燒香”就是一種蠕蟲病毒的變種，是進(jìn)過多次變種而來的，當(dāng)計(jì)算機(jī)感染這種病毒后，其中的可執(zhí)行文件就會(huì)出現(xiàn)“熊貓燒香”的圖案。原病毒本身不會(huì)破壞計(jì)算機(jī)系統(tǒng)，中會(huì)替換EXE圖標(biāo)，但中等病毒變種就會(huì)導(dǎo)致用戶的計(jì)算機(jī)出現(xiàn)藍(lán)屏、不斷重啟、破壞硬盤數(shù)據(jù)等情況。并且，這種病毒在局域網(wǎng)中也可傳播，使得局域網(wǎng)中的所有計(jì)算機(jī)都感染病毒，導(dǎo)致企業(yè)局域網(wǎng)癱瘓。“熊貓燒香”病毒能感染計(jì)算機(jī)系統(tǒng)中的exe、com、pif、asp等文件，在其中添加病毒網(wǎng)址，當(dāng)用戶打開網(wǎng)頁文件時(shí)，IE就會(huì)自動(dòng)下載病毒，并能使許多殺毒軟件停止運(yùn)行，將擴(kuò)展名為gho的備份文件刪除，此病毒曾讓百萬臺(tái)電腦受害。

1.2黑客入侵

有些網(wǎng)絡(luò)軟件的設(shè)計(jì)本身就不完善，存在許多漏洞，黑客就會(huì)通過軟件漏洞攻擊計(jì)算機(jī)，篡改網(wǎng)頁中的內(nèi)容，破壞網(wǎng)站中的數(shù)據(jù)信息。黑客入侵的形式很多，主要有獲取口令、放置特洛伊木馬程序、www的欺騙技術(shù)、電

石海巖

子郵件攻擊、利用一個(gè)節(jié)點(diǎn)攻擊其他獎(jiǎng)金等。比如，獲取口令就可通過三種形式進(jìn)行：

（1）利用網(wǎng)絡(luò)監(jiān)聽非法的獲取用戶口令，通過這種方式可獲取網(wǎng)段內(nèi)所有用戶的賬號(hào)和口令，其危害性極大；

（2）利用專用軟件破解己知賬號(hào)的口令，這種方法可在任何網(wǎng)段中使用；

（3）通過服務(wù)器獲得用戶口令shadow文件，再利用暴力破解程序破解口令，這種方法的危害性是最大的。

假如用戶口令的安全系數(shù)比較低，用戶的賬號(hào)為znx，口令為znx888或者888888等，其口令在一兩分鐘甚至幾十秒之內(nèi)就會(huì)被破解。

1.3自然因素

計(jì)算機(jī)信息系統(tǒng)都會(huì)有一個(gè)確定的應(yīng)用目標(biāo)，系統(tǒng)再圍繞著此目標(biāo)去搜集信息，并對(duì)所搜集的信息進(jìn)行處理再儲(chǔ)存在系統(tǒng)中。計(jì)算機(jī)系統(tǒng)在運(yùn)作過程中會(huì)受到一些自然因素的影響，包括計(jì)算機(jī)所處環(huán)境的溫度、濕度、是否有振動(dòng)、是否會(huì)污染計(jì)算機(jī)等。許多機(jī)關(guān)單位都不重視自然因素對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的影響，所以沒有配備滅火器、放水設(shè)備等。如果受自然因素的影響，導(dǎo)致計(jì)算機(jī)系統(tǒng)癱瘓而無法正常工作，系統(tǒng)中所儲(chǔ)存的信息也會(huì)遭到破壞，許多文件還可能會(huì)丟失。

2策略分析

2.1做好信息的備份工作

機(jī)關(guān)單位的日常工作離不開計(jì)算機(jī)，在工作過程中不可避免的要收發(fā)電子郵件、要通過QQ傳輸文件、要登錄各種網(wǎng)站。黑客可能會(huì)利用非法手段獲取用戶的賬號(hào)、密碼，從而盜取、破壞計(jì)算機(jī)系統(tǒng)中的信息。因此，機(jī)關(guān)單位的計(jì)算機(jī)網(wǎng)絡(luò)用戶應(yīng)強(qiáng)化信息安全意識(shí)，注意保管好自己的賬號(hào)。比如，將賬號(hào)、密碼設(shè)置得比較復(fù)雜，以提高其安全系數(shù)，不同的賬號(hào)設(shè)置不同的密碼，采用數(shù)字、字母、符號(hào)組合的方式設(shè)置密碼；定期修改密碼。做好信息備份工作，可在計(jì)算機(jī)硬件出現(xiàn)故障時(shí)對(duì)信息進(jìn)行保護(hù)，還能對(duì)非法授權(quán)訪問和網(wǎng)絡(luò)攻擊破壞數(shù)據(jù)后，對(duì)數(shù)據(jù)起到保護(hù)作用。此外，還需要對(duì)系統(tǒng)中是應(yīng)用程序、系統(tǒng)參數(shù)和用戶設(shè)置等信息進(jìn)行備份，盡可能的提高備份的完整性。

2.2設(shè)置防火墻

在計(jì)算機(jī)系統(tǒng)中設(shè)置防火墻，可同時(shí)對(duì)計(jì)算機(jī)硬件和軟件進(jìn)行保護(hù)，以確保計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)的安全性。因此，機(jī)關(guān)單位的計(jì)算機(jī)都應(yīng)給設(shè)置防火墻，但要注意防火墻選擇的合理性。比如，ComodoFirwall能夠?yàn)橛脩籼峁┳罡呒?jí)別的保護(hù)，有效的阻擋黑客的入侵，還是一款

免費(fèi)的防火墻軟件。此外?？ò退够?60安全衛(wèi)士、諾頓等，都是經(jīng)過權(quán)威認(rèn)證的產(chǎn)品，在市場(chǎng)上也很暢銷，殺毒能力都比較強(qiáng)，可用于機(jī)關(guān)單位的計(jì)算機(jī)中對(duì)計(jì)算機(jī)進(jìn)行保護(hù)。在選擇防火墻時(shí)，要根據(jù)單位性質(zhì)，對(duì)防火墻的類型作出正確的選擇，如果對(duì)國(guó)外的防火墻不夠了解，則最好選擇國(guó)產(chǎn)防火墻軟件，以免國(guó)外軟件存在漏洞，無法對(duì)計(jì)算機(jī)進(jìn)行保護(hù)。

2.3設(shè)置身份鑒別系統(tǒng)

為進(jìn)一步提升機(jī)關(guān)單位計(jì)算機(jī)用戶的安全性，在用戶進(jìn)入計(jì)算機(jī)系統(tǒng)前，應(yīng)先經(jīng)過身份驗(yàn)證，只有驗(yàn)證合格的用戶才允許進(jìn)入系統(tǒng)中，避免非法用戶進(jìn)入。比如，銀行系統(tǒng)中的信息量很大，并且關(guān)系著銀行客戶的財(cái)產(chǎn)安全，如果銀行系統(tǒng)遭到破壞，不僅會(huì)給銀行造成巨大的經(jīng)濟(jì)損失，還會(huì)損害客戶的經(jīng)濟(jì)利益。因此，在銀行系統(tǒng)中設(shè)置身份鑒別系統(tǒng)，能夠有效的提高系統(tǒng)的安全性。系統(tǒng)身份鑒別的方式可通過三種形式進(jìn)行：

（1）設(shè)置口令或者密鑰，這些都是己經(jīng)約定好的代碼；

（2）采用令牌卡或者智能卡，將物理智能卡與口令結(jié)合起來驗(yàn)證身份，驗(yàn)證通過后才能進(jìn)入系統(tǒng)；

（3）采用聲音、指紋、視網(wǎng)膜等人的生物特征進(jìn)行認(rèn)證，對(duì)用戶的身份作出識(shí)別。

3結(jié)束語

綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在不斷的發(fā)展，影響其信息安全的因素也在不斷變化。機(jī)關(guān)單位的計(jì)算機(jī)網(wǎng)絡(luò)信息與人們息息相關(guān)，所以必須確保信息的安全性。因此，機(jī)關(guān)單位需要做好信息的備份工作，在計(jì)算機(jī)中合理設(shè)置防火墻，并設(shè)置身份鑒別系統(tǒng)，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息進(jìn)行保護(hù)，提高信息的安全性。

參考文獻(xiàn)

[1]方志偉.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)的研究和應(yīng)用[J].黑龍江科技信息，2015（12）：165-165.

[2]苑雪.新形勢(shì)下計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在的威脅及對(duì)策分析[J].科技經(jīng)濟(jì)市場(chǎng)，2016（05）：104-105.

[3]邵建鋒.對(duì)機(jī)關(guān)事業(yè)單位計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)的幾點(diǎn)探討[J].建筑工程技術(shù)與設(shè)計(jì)，2016（35）：1490.

[4]苑雪.計(jì)算機(jī)網(wǎng)絡(luò)信息安全防范技術(shù)分析[J].信息通信，2015（11）：168-168，169.endprint