計算機網(wǎng)絡信息安全及其防護策略的研究框架構建

李晗 邯鄲市人力資源與社會保障局

自互聯(lián)網(wǎng)進入我國以來，便始終保持著高速發(fā)展的態(tài)勢。據(jù)統(tǒng)計，截止2018年12月，我國互聯(lián)網(wǎng)用戶數(shù)量已達8.29億。換言之，60%的中國公民已經(jīng)上網(wǎng)。今天，人們的生活已經(jīng)無法離開淘寶、滴滴網(wǎng)約車；而如何進行網(wǎng)絡信息安全防護，也日益引起人們的重視。

一、計算機網(wǎng)絡信息安全

人們在使用計算機上網(wǎng)的過程中，需要存儲、發(fā)布自己的各種信息（涉及到財務、身份證號碼、手機號碼、家庭住址，等等）。而未經(jīng)用戶授權的違法之徒則可能對這些信息進行竊、泄露、篡改、甚至破壞，對用戶的生活、工作、財產(chǎn)造成不利影響[1]。—因此，計算機網(wǎng)絡信息安全，可以被描述為：保護網(wǎng)絡用戶個人信息資料，以防止未經(jīng)授權的他人肆意侵犯用戶信息，并保證網(wǎng)絡系統(tǒng)正常、穩(wěn)定地連續(xù)運行，網(wǎng)絡信息服務不致中斷。

二、當前計算機網(wǎng)絡信息安全的主要問題

（一）計算機病毒

計算機病毒是居心叵測的程序員撰寫的一組計算機指令或程序代碼，它們可以通過網(wǎng)絡傳播，并進行快速的自我復制，感染其他用戶計算機中的軟件，破壞其他用戶計算機的功能，或破壞其他用戶計算機內(nèi)的數(shù)據(jù)。截止2018年8月，國家計算機病毒應急處理中心共發(fā)現(xiàn)近730萬種計算機病毒，據(jù)估計，全國至少有1.1億臺計算機被病毒感染。

（二）惡意泄露用戶信息

今天，惡意泄露、出售用戶信息已經(jīng)形成了一條灰色產(chǎn)業(yè)鏈?！?018年6月，前程無憂195萬用戶求職簡歷被甩賣[2]；2018年8月，華柱集團旗下漢庭、宜必思、禧玥等十多家品牌酒店的5億條用戶信息被泄露，1.3億住客的姓名、手機號碼、身份證號、登錄賬號密碼等重要資料被打包出售；2018年9月，順豐公司3億條用戶數(shù)據(jù)被泄露；2019年8月，公安部門破獲一起網(wǎng)絡詐騙大案：德邦快遞公司的快遞員惡意泄露5萬多公民個人信息，勾結不法電商進行“99元貨到付款”式的網(wǎng)絡詐騙，涉案金額超過1200萬元。尤為惡劣的是，犯罪分子竟然專挑網(wǎng)購量大、誠信好、樂于不加思索、及時付款的用戶下手，嚴重破壞了人與人之間起碼的商業(yè)信任。

（三）垃圾郵件

現(xiàn)在，幾乎每個智能手機用戶、每個網(wǎng)絡用戶每天都會收到大量的垃圾郵件、色情短信、廣告宣傳，令用戶不堪其擾。還有一些狡猾的不法之徒利用這些垃圾郵件竊取用戶信息甚至用戶個人隱私。

（四）網(wǎng)絡黑客

隨著互聯(lián)網(wǎng)的發(fā)展，一些熟悉計算機網(wǎng)絡技術，但道德品行不佳的電腦專家、程序設計員化身黑客（HACKER），利用網(wǎng)絡進行惡作劇，甚至進行惡意破壞[3]。

三、構建計算機網(wǎng)絡信息安全防護策略

（一）嚴防死守計算機病毒

有專家估計，全世界每天都有數(shù)千種計算機病毒誕生，令人防不勝防。為盡可能避免計算機被病毒感染，用戶必須提高警惕，絕不能輕易安裝、下載陌生的軟件、程序；必須定期對殺毒軟件進行升級，必須定期對自己的電腦進行全面病毒掃描；用戶的重要數(shù)據(jù)必須使用U盤進行備份，備份的數(shù)據(jù)必須與用戶正在使用的計算機互相分離。

（二）主動部署防火墻

防火墻是內(nèi)網(wǎng)與外網(wǎng)之間的屏障。它可以加強網(wǎng)絡之間的訪問控制，防止其他網(wǎng)絡用戶以非法手段通過外網(wǎng)進入內(nèi)網(wǎng)，從而保護內(nèi)網(wǎng)操作安全、保護內(nèi)網(wǎng)信息安全[4]。用戶可根據(jù)自己的具體情況，將防火墻部署在網(wǎng)絡系統(tǒng)內(nèi)部各網(wǎng)絡之間的接口處，亦可將防火墻部署在網(wǎng)絡系統(tǒng)與外部互聯(lián)網(wǎng)的接口處。

用戶還可根據(jù)自己的需求采用不同的防火墻技術：采用包過濾技術，可以檢查IP源地址、IP目的地址，減少內(nèi)網(wǎng)暴露的風險；采用狀態(tài)檢測技術，可以檢測通信信息、通信狀態(tài)、應用狀態(tài)、操作信息，從而降低內(nèi)網(wǎng)的脆弱性；采用網(wǎng)絡地址翻譯技術（NETWORK ADDRESS TRANSLATION），可以隱藏用戶主機地址，并保持網(wǎng)絡負載均衡。

（三）內(nèi)外網(wǎng)隔離

保護計算機網(wǎng)絡信息安全的最佳手段，是在物理層次上將內(nèi)網(wǎng)與外網(wǎng)隔斷。內(nèi)外網(wǎng)隔離后，黑客、病毒再也無法通過外網(wǎng)侵入內(nèi)網(wǎng)。但采用這種方法，也會對用戶的工作造成一定的負面影響。

結束語：隨著網(wǎng)絡的普及，各種計算機網(wǎng)絡信息安全問題也越來越多，擾亂了網(wǎng)絡的正常秩序。因此，網(wǎng)絡用戶應當提高警惕，主動應用各種技術，加強自我信息安全保護。同時，用戶也應當增強信心，要相信隨著網(wǎng)絡技術的進一步發(fā)展，這些網(wǎng)絡信息安全問題會逐步得到解決。