計算機網(wǎng)絡(luò)信息安全及其防護對策

谷雨

摘要：隨著我國社會經(jīng)濟的高速發(fā)展，中國計算機網(wǎng)絡(luò)信息技術(shù)也取得了比較快的發(fā)展，近幾年我國計算機網(wǎng)絡(luò)技術(shù)已廣泛應(yīng)用到我們的日常生活中，人們也使用計算機作為獲取信息的重要工具，但隨著人數(shù)的增加，網(wǎng)絡(luò)中經(jīng)常會出現(xiàn)信息泄露的情況。針對這種情況，我國的有關(guān)部門應(yīng)加強對網(wǎng)絡(luò)信息安全的保護，為用戶提供更安全、更便利的網(wǎng)絡(luò)環(huán)境。就此，本文分析了一些計算機網(wǎng)絡(luò)信息安全問題，并提出了防護對策。

關(guān)鍵詞：計算機網(wǎng)絡(luò)；信息安全；防護對策

1計算機網(wǎng)絡(luò)信息安全問題

1.1網(wǎng)絡(luò)系統(tǒng)自身的脆弱性

互聯(lián)網(wǎng)技術(shù)具有強大的開放性，其能兼容廣大的數(shù)據(jù)信息，也正因為網(wǎng)絡(luò)系統(tǒng)具有較高的自由度，其廣受人們的歡迎。但同時也由于互聯(lián)網(wǎng)較低的門檻導(dǎo)致了網(wǎng)絡(luò)系統(tǒng)自身的脆弱性，從而出現(xiàn)更大的信息泄露風(fēng)險。

1.2惡意的人為網(wǎng)絡(luò)攻擊

一些非法分子對網(wǎng)絡(luò)用戶的重要信息進行窺探，并進行惡意的人為網(wǎng)絡(luò)攻擊，對信息用戶的計算機網(wǎng)絡(luò)造成不同程度上的損害。非法分子常利用各種手段破壞信息的完整性，再對網(wǎng)絡(luò)用戶的信息進行碎片化截取，從而影響網(wǎng)絡(luò)用戶計算機的正常使用。惡意的人為網(wǎng)絡(luò)攻擊已成為破壞計算機網(wǎng)絡(luò)，竊取敏感信息的重要因素，因而加強對惡意的人為網(wǎng)絡(luò)攻擊的防御能力能在很大程度上減少信息的遺失和經(jīng)濟損失。

1.3電腦病毒的影響

計算機病毒具有強大的破壞力，并且其種類層出不窮，危害性也在不斷增大，很多病毒對于計算機具有致命的威脅。計算機病毒的傳播渠道也是十分廣泛的，可通過計算機硬件、軟件進行傳播，并且能在短時間內(nèi)滲透到文件數(shù)據(jù)中，不斷地復(fù)制蔓延，極大可能造成計算機文件的丟失，從而破壞計算機的系統(tǒng)。電腦病毒的傳播速度十分快速，且其可通過簡單的復(fù)制則可實現(xiàn)病毒傳播，在一定程度上助長了病毒傳播的根源。

1.4垃圾郵件和有組織的電腦犯罪

電子郵件是接收外在信息的重要途徑，但在接收信息的同時也有可能造成接收者信息的泄露。在當(dāng)前情況下，不合規(guī)范的垃圾郵件發(fā)送頻率越來越高，對人們的生活工作帶來了巨大的困擾，同時垃圾郵件發(fā)送者可通過接收方點擊鏈接的方式進行信息截取，并且在鏈接中極有可能攜帶有大量的病毒，點擊則極有可能導(dǎo)致網(wǎng)絡(luò)信息系統(tǒng)崩潰，并為不法分子提供便利的信息竊取途徑，做出有害社會穩(wěn)定的行為。

2計算機網(wǎng)絡(luò)信息安全的防護策略

2.1建立健全計算機網(wǎng)絡(luò)信息安全管理制度

新形勢下，計算機網(wǎng)絡(luò)用戶數(shù)量在不斷的增加，對于計算機的日常安全管理維護工作就顯得格外重要，無論是個體用戶還是企業(yè)用戶都應(yīng)當(dāng)重視起來。針對計算機網(wǎng)絡(luò)信息安全問題，國家政府部門需要根據(jù)實際的情況，結(jié)合市場企業(yè)來科學(xué)的制定計算機網(wǎng)絡(luò)信息安全管理制度，要對計算機用戶的操作行為進行科學(xué)的規(guī)范，尤其是各種網(wǎng)絡(luò)安全防護工作要做到位，通過運用各種安全管理措施來實現(xiàn)大數(shù)據(jù)背景下計算機網(wǎng)絡(luò)信息安全管理。對于那些蓄意破壞網(wǎng)絡(luò)信息安全的犯罪行為要進行從嚴(yán)處理，并對那些從事惡意攻擊的人或者企業(yè)給予必要的處罰。

2.2提高網(wǎng)絡(luò)信息安全防護意識

在網(wǎng)絡(luò)系統(tǒng)的正常使用中，經(jīng)常會遇到多種不同的支付方式，比如支付寶、微信等，黑客的主要攻擊對象就是通過網(wǎng)絡(luò)系統(tǒng)中漏洞，盜取合法用戶的賬號和密碼，黑客成功侵入到網(wǎng)絡(luò)系統(tǒng)中，將會使用戶遭到重大的經(jīng)濟損失；所以在使用網(wǎng)絡(luò)系統(tǒng)進行支付交易時，要設(shè)置更為復(fù)雜的登錄密碼；另外，在密碼設(shè)置過程中，系統(tǒng)用戶盡量排除相同或相似的密碼，最好采用字母、數(shù)字和特殊字符相結(jié)合的方式來設(shè)置密碼，同時還要對密碼進行定期的更換，以保證合法用戶信息的安全，避免受到黑客的攻擊。

2.3加強服務(wù)器存儲安全

服務(wù)器主要負(fù)責(zé)管理帳戶，管理整個網(wǎng)絡(luò)的數(shù)據(jù)和其他網(wǎng)絡(luò)資源的訪問，其主要的功能就是對用戶的信息和相關(guān)的資料進行保護。隨著RAID技術(shù)的出現(xiàn)，不僅有效提高計算機信息的安全性，還加快了網(wǎng)絡(luò)的傳播速度。RAID是廉價冗余磁盤陣列（Redundant Array of Inexpensive Disk）的簡稱。RAID技術(shù)具有安全性高、速度快、數(shù)據(jù)容量超大等的優(yōu)勢。某些級別的RAID技術(shù)可以把速度提高到單個硬盤驅(qū)動器的400%。磁盤陣列把多個硬盤驅(qū)動器連接在一起協(xié)同工作，大大提高了速度，同時把硬盤系統(tǒng)的可靠性提高到接近無錯的境界。這些“容錯”系統(tǒng)速度極快，同時可靠性極高。

2.4加密技術(shù)的應(yīng)用

加密技術(shù)作為計算機網(wǎng)絡(luò)信息最常用的安全保密手段之一，是指利用相應(yīng)的技術(shù)手段，對重要、機密的信息數(shù)據(jù)進行加密傳輸，也稱為亂碼傳輸，以此達(dá)到保護數(shù)據(jù)、防止信息泄露的目的。加密技術(shù)由算法和密鑰兩個重要部分組成。其中，算法的主要作用是將信息變成不可理解的密文，密鑰的作用是對信息進行編號和解碼?，F(xiàn)階段，加密技術(shù)主要分為兩類，包括對稱加密和非對稱加密，即私人密鑰加密和公開密鑰加密。

2.5有效安裝防火墻與相關(guān)殺毒軟件

用戶在使用計算機網(wǎng)絡(luò)的過程中，必須重視防火墻的作用，對其進行有效安裝，這是互聯(lián)網(wǎng)安全性能的重要保障。防火墻作為一種信息安全的防護系統(tǒng)，其主要作用是在特定的規(guī)則下，限制不安全的數(shù)據(jù)傳輸，以此阻止黑客的入侵，從而保護計算機內(nèi)部網(wǎng)的安全。除此之外，面對不斷更新變化的計算機病毒，相關(guān)殺毒軟件的安裝也是必不可少的。殺毒軟件，即反病毒軟件，其主要作用就是清除計算機網(wǎng)絡(luò)中的病毒、木馬以及惡意軟件等。防火墻與相關(guān)殺毒軟件的有效安裝，在一定程度上，可以保證計算機網(wǎng)絡(luò)的安全，清除存在的安全隱患。除了安裝外，用戶還需定期對其進行更新升級，從而更好的保障計算機網(wǎng)絡(luò)的安全性能。

2.6網(wǎng)絡(luò)監(jiān)控、入侵檢測技術(shù)

對局域網(wǎng)內(nèi)的計算機進行監(jiān)視和控制就是網(wǎng)絡(luò)監(jiān)控，通過監(jiān)控手段保護計算機網(wǎng)絡(luò)的安全。網(wǎng)絡(luò)監(jiān)控的功能強大，除了基本的上網(wǎng)行為管理控制、內(nèi)容監(jiān)視、屏幕監(jiān)視和數(shù)據(jù)安全等，還具備IP網(wǎng)絡(luò)監(jiān)控、多畫面的監(jiān)控效果、靈活的報警聯(lián)動方式等多樣特殊功能。作為一種新興的防范技術(shù)，入侵檢測技術(shù)綜合了眾多技術(shù)，例如專家系統(tǒng)入侵檢測方法、神經(jīng)網(wǎng)絡(luò)的入侵檢測方法等。其主要通過獲取安全日志、行為等信息來監(jiān)控計算機，從而推斷出計算機網(wǎng)絡(luò)是否遭受到攻擊和入侵，以此達(dá)到保護計算機網(wǎng)絡(luò)安全的目的。

2.7及時安裝漏洞補丁程序

任何事物都難以做到十全十美，計算機中的軟件、硬件、協(xié)議等亦是如此，其在設(shè)計、開發(fā)以及系統(tǒng)安全策略上，必然存在多多少少的缺陷，從而形成了所謂的漏洞。而這些漏洞就是犯罪分子攻擊計算機網(wǎng)絡(luò)的重要突破口。面對這些無意中留下的不受保護的入口點，除了開發(fā)商需要編寫有效的補丁程序外，計算機用戶也要及時進行漏洞掃描和下載漏洞補丁。

結(jié)語

隨著我國計算機科技的高速發(fā)展，在計算機網(wǎng)絡(luò)逐漸推廣使用的同時，其出現(xiàn)的網(wǎng)絡(luò)信息安全問題也越來越多。為了更好的確保計算機網(wǎng)絡(luò)信息的安全，除了提高計算機用戶的信息安全防護意識外，相應(yīng)的防護措施也必不可少，例如防火墻與相關(guān)殺毒軟件的有效安裝，加密技術(shù)、網(wǎng)絡(luò)監(jiān)控技術(shù)、入侵檢測技術(shù)等技術(shù)的進一步研究和利用等。只有這些措施得到全面應(yīng)用，計算機網(wǎng)絡(luò)信息安全問題才能有效解決。

參考文獻

[1]牛率仁，常二框.計算機網(wǎng)絡(luò)信息管理及其安全防護策略[J].中國管理信息化，2018，21（11）：112-113.

[2]潘家新.分析計算機網(wǎng)絡(luò)信息安全的影響因素及常用的防護策略[J].數(shù)字通信世界，2018（06）：123+165.

[3]龐亞萍.新形勢下我國信息網(wǎng)絡(luò)安全問題及對策探究[J].信息記錄材料，2018，19（06）：99-100.

（作者單位：山東科技職業(yè)學(xué)院）