計算機(jī)網(wǎng)絡(luò)信息安全防護(hù)措施

王利兵 陳航 劉亮

摘 要：近年來，計算機(jī)網(wǎng)絡(luò)發(fā)展迅速，網(wǎng)絡(luò)逐漸成為人們生活中不可分割的一部分，但由于網(wǎng)絡(luò)自身的開放性以及病毒、木馬等網(wǎng)絡(luò)攻擊的存在，導(dǎo)致計算機(jī)網(wǎng)絡(luò)信息時刻面臨著被攻擊的威脅?；诖耍疚膶ΜF(xiàn)階段計算機(jī)網(wǎng)絡(luò)面臨的威脅進(jìn)行分析，并研究有效的信息安全防護(hù)措施，希望能夠提升計算機(jī)網(wǎng)絡(luò)信息的安全性，為信息資源的傳輸提供良好的環(huán)境。

關(guān)鍵詞：計算機(jī)；網(wǎng)絡(luò)信息；安全；防護(hù)措施

中圖分類號：TU974 文獻(xiàn)標(biāo)識碼：A 文章編號：1004-7344（2018）20-0309-01

引 言

計算機(jī)技術(shù)可謂近年來發(fā)展最為迅速的一項技術(shù)，計算機(jī)網(wǎng)絡(luò)的發(fā)展和應(yīng)用，給人們的生活和生產(chǎn)帶來了巨大便利。但是近幾年，計算機(jī)網(wǎng)絡(luò)信息泄露、被攻擊的事件頻發(fā)，例如2017年的比特幣勒索事件，給人們的生活帶來了不良影響，因此，相關(guān)人員應(yīng)充分認(rèn)識到當(dāng)前網(wǎng)絡(luò)環(huán)境面臨的威脅，并采取有效措施予以防護(hù)。

1 計算機(jī)網(wǎng)絡(luò)信息面臨的安全威脅

1.1 個人對信息安全缺乏重視

現(xiàn)實生活中，很多人對于計算機(jī)網(wǎng)絡(luò)信息面臨的安全威脅認(rèn)識較少，對個人信息安全不夠重視，也缺乏警惕性。例如轟動全國的山東省膠州市“篡改高考志愿”案件，雖然被該志愿的學(xué)生在教育部門的協(xié)調(diào)下如愿被高校錄取，但是卻造成了極其惡劣的社會影響。很多人僅僅在譴責(zé)篡改志愿的兇手，卻忽視了被改志愿考生個人安全意識的不足。據(jù)相關(guān)調(diào)查，該考生在輸入個人賬號的時候，沒有采取任何信息安全保護(hù)措施，被他人記住了登錄賬號和密碼，以致于其個人信息被不法分子盜用。這個考生可以說是眾多人民群眾的縮影，當(dāng)前大多數(shù)人在娛樂場所等地登錄個人微信、QQ，導(dǎo)致信息被盜現(xiàn)象嚴(yán)重。

1.2 黑客攻擊

黑客攻擊是威脅計算機(jī)網(wǎng)絡(luò)信息安全的重要因素，當(dāng)前，黑客攻擊主要分為破壞性攻擊和非破壞性攻擊兩種，非破壞性攻擊雖然不會竊取網(wǎng)絡(luò)系統(tǒng)中的資料，但是會對計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性造成不良影響，破壞性攻擊是主要的攻擊方式，其會破壞計算機(jī)網(wǎng)絡(luò)的安全性，還會竊取計算機(jī)網(wǎng)絡(luò)中的重要信息，導(dǎo)致信息泄露，給用戶帶來難以彌補(bǔ)的損失。

1.3 計算機(jī)病毒

計算機(jī)病毒具有隱蔽性、破壞性、可復(fù)制性等特點(diǎn)，會對計算機(jī)網(wǎng)絡(luò)信息造成較大的威脅。計算機(jī)病毒一般通過光盤、U盤等渠道進(jìn)行傳播，會嚴(yán)重經(jīng)影響計算機(jī)的運(yùn)行效率，甚至?xí)茐南到y(tǒng)硬件，導(dǎo)致計算機(jī)網(wǎng)絡(luò)癱瘓。例如著名的永恒之藍(lán)病毒，其會掃描電腦上的TCP445端口（Server Message Block/SMB），以類似于蠕蟲病毒的方式傳播，攻擊主機(jī)并加密主機(jī)上存儲的文件，包括office文件、虛擬機(jī)文件、壓縮文件等，然后要求以比特幣的形式支付贖金。截止2017年5月15日，該病毒已波及100多個國家和地區(qū)10萬臺電腦被感染，已經(jīng)有100多個國家遭受了攻擊，其中包括英國、美國、中國、俄羅斯、西班牙和意大利。

1.4 網(wǎng)絡(luò)系統(tǒng)自身漏洞

計算機(jī)網(wǎng)絡(luò)系統(tǒng)具有較高的開放性，這個給人們的使用提供了便利，但是正是由于這種開放性，給計算機(jī)網(wǎng)絡(luò)信息帶來了威脅。計算機(jī)網(wǎng)絡(luò)系統(tǒng)在運(yùn)行過程中會受到各方因素影響，致使自身安全性下降，另外，計算機(jī)網(wǎng)絡(luò)系統(tǒng)在運(yùn)行過程中，需要依賴TCP/IP協(xié)議，但是這一協(xié)議本身的安全性較差，因此會給計算機(jī)網(wǎng)絡(luò)信息安全造成威脅。

2 計算機(jī)網(wǎng)絡(luò)信息安全防護(hù)措施

2.1 增強(qiáng)人們的網(wǎng)絡(luò)信息安全意識

一方面，相關(guān)部門應(yīng)加強(qiáng)對計算機(jī)網(wǎng)絡(luò)信息安全的宣傳，幫助普通用戶認(rèn)識當(dāng)前計算機(jī)網(wǎng)絡(luò)信息面臨的威脅，同時要定期公開詐騙類網(wǎng)站，告訴人們不要隨意點(diǎn)擊網(wǎng)站上的鏈接，也不要隨意打開郵件中的未知地址；另外，要提升人們防護(hù)信息安全的意識，告誡計算機(jī)使用者不要隨意在公共電腦上登錄自己的社交賬號，對于自己社交賬號密碼的設(shè)計，應(yīng)盡量復(fù)雜化，選擇數(shù)字、字母、符號并存的密碼，在登錄自己賬號的時候，要做好防護(hù)措施，不要被其他人看到。

2.2 安裝防火墻軟件

網(wǎng)絡(luò)防火墻技術(shù)運(yùn)用中，可以強(qiáng)化網(wǎng)絡(luò)之間的訪問控制，有效防止網(wǎng)絡(luò)用戶運(yùn)用非法手段侵入網(wǎng)絡(luò)系統(tǒng)內(nèi)部，實現(xiàn)對網(wǎng)絡(luò)系統(tǒng)內(nèi)部資源的合理保護(hù)。而且在設(shè)計防火墻系統(tǒng)的過程中，由于采用的技術(shù)存在一定的差異性，主要可以將防火墻軟件系統(tǒng)分為：包過濾性、代理型、監(jiān)測型以及地址轉(zhuǎn)換型。其中包過濾型防火墻是最常見的防火墻，其通過分包技術(shù)讀取數(shù)據(jù)，合理判斷地址信息，將不符合標(biāo)準(zhǔn)的包剔除，提升系統(tǒng)的安全性。

2.3 信息系統(tǒng)加密技術(shù)

在信息系統(tǒng)加密技術(shù)運(yùn)用的過程中，應(yīng)對文件以及程序進(jìn)行科學(xué)性的加密處理，加密技術(shù)可以采用文件加密以及數(shù)字簽名技術(shù)等。通過對不同加密技術(shù)的分析，可以將加密技術(shù)分為數(shù)據(jù)傳輸、數(shù)據(jù)儲存以及數(shù)據(jù)完整性的鑒別這三種。通過數(shù)據(jù)及傳輸加密技術(shù)的運(yùn)用，可以對傳輸?shù)臄?shù)據(jù)流進(jìn)行加密。

2.4 建立網(wǎng)絡(luò)信息防護(hù)體系

雖然文件加密、防火墻安裝、身份驗證等措施能夠在一定程度上提升計算機(jī)網(wǎng)絡(luò)的安全性，但是難以全面解決網(wǎng)絡(luò)信息安全問題。因此，相關(guān)部門應(yīng)積極建立包括網(wǎng)絡(luò)安全評估、網(wǎng)絡(luò)安全防護(hù)、網(wǎng)絡(luò)安全服務(wù)等結(jié)構(gòu)的網(wǎng)絡(luò)安全防護(hù)體系，整體上提升計算機(jī)網(wǎng)絡(luò)信息的安全性。網(wǎng)絡(luò)安全防護(hù)體系結(jié)構(gòu)如圖1所示。

3 結(jié) 語

總而言之，計算機(jī)網(wǎng)絡(luò)信息面臨的安全隱患較多，因此相關(guān)人員應(yīng)深入分析當(dāng)前計算機(jī)網(wǎng)絡(luò)信息面臨的威脅，增強(qiáng)安全防護(hù)意識，同時積極應(yīng)用防火墻以及數(shù)據(jù)加密技術(shù)，同時建立網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，全面提升計算機(jī)網(wǎng)絡(luò)的安全防護(hù)能力，提升計算機(jī)網(wǎng)絡(luò)信息的安全性。

參考文獻(xiàn)

[1]申 非.計算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)對策[J].數(shù)字技術(shù)與應(yīng)用，2017（12）：185+187.

[2]楊啟慧.計算機(jī)網(wǎng)絡(luò)的信息安全及其防護(hù)對策[J].電腦知識與技術(shù)，2017，13（09）：36～37+39.

[3]楊鳴坤.淺談如何做計算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)[J].電腦迷，2017（10）：65.

[4]陳 帥.計算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)策略的研究[J].通訊世界，2017（12）：58～59.

收稿日期：2018-6-3