計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理及防護(hù)

互聯(lián)網(wǎng)的快速發(fā)展，使得人們的生活變得更加便捷，與外部世界的溝通越來越順暢。人們可以通過網(wǎng)絡(luò)傳輸各種文件、實(shí)現(xiàn)對話交流等。計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展也帶來了很多的信息安全隱患問題，尤其是信息安全問題，從計(jì)算機(jī)網(wǎng)絡(luò)誕生開始就一直存在。本文對計(jì)算機(jī)網(wǎng)絡(luò)的信息安全問題以及相關(guān)對策進(jìn)行分析和探討，旨在提高無線局域網(wǎng)的信息安全性。

【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò) 信息安全 安全問題 安全防護(hù)

計(jì)算機(jī)網(wǎng)絡(luò)在人們的生活生產(chǎn)過程中的應(yīng)用十分廣泛，從一開始的有線網(wǎng)絡(luò)發(fā)展到無線網(wǎng)絡(luò)，計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展，使得人們的生活變得越來越便捷，尤其是當(dāng)前廣泛使用的無線網(wǎng)絡(luò)連接方式，通過無線方式進(jìn)行連接的，因此網(wǎng)絡(luò)的構(gòu)建及終端的移動都更加靈活，但是也由于是無線接入方式，使得計(jì)算機(jī)網(wǎng)絡(luò)的開放性更強(qiáng)，而且在使用過程中的信息安全性降低，很多不法分子可能借助計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行信息數(shù)據(jù)地竊取和更改。信息安全已經(jīng)成為計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用過程中的一個(gè)關(guān)鍵問題，在使用計(jì)算機(jī)網(wǎng)絡(luò)的過程中，必須要對信息安全問題進(jìn)行防范，使得人們在使用計(jì)算機(jī)網(wǎng)絡(luò)的過程中更加信息安全、可靠。

1 計(jì)算機(jī)網(wǎng)絡(luò)的信息安全問題

計(jì)算機(jī)網(wǎng)絡(luò)非常容易被發(fā)現(xiàn)，網(wǎng)絡(luò)必須發(fā)送有特定參數(shù)的信標(biāo)幀，這樣就給攻擊者提供了必要的網(wǎng)絡(luò)信息。網(wǎng)絡(luò)入侵者可以在任何地方對計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊，而且不需要任何物理方式進(jìn)行接入，當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)的信息安全隱患主要體現(xiàn)在以下方面：

1.1 網(wǎng)絡(luò)偵測

網(wǎng)絡(luò)入侵者可以利用互聯(lián)網(wǎng)上的應(yīng)用程序，捕捉位于計(jì)算機(jī)網(wǎng)絡(luò)接入點(diǎn)信號覆蓋區(qū)域內(nèi)的數(shù)據(jù)包，并且會收集足夠的WEP弱密鑰加密的包，通過對這些信息進(jìn)行分析可以恢復(fù)WEP密鑰，再通過監(jiān)聽無線通信的機(jī)器速度、計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)的發(fā)射出信號的主機(jī)數(shù)量，就可以在很短的時(shí)間內(nèi)將WEP密鑰攻破。

1.2 網(wǎng)絡(luò)竊聽

網(wǎng)絡(luò)通信是人們?nèi)粘Ｊ褂玫淖钇毡榈耐ㄐ欧绞剑热缃柚鞣N通信軟件進(jìn)行視頻、音頻、文本通信，網(wǎng)絡(luò)通信一般都是以文明的方式進(jìn)行的，使得一些進(jìn)入到無線信號覆蓋范圍之內(nèi)的網(wǎng)絡(luò)入侵者破解相關(guān)的通信內(nèi)容。就當(dāng)前形勢而言，這種危害是最大的計(jì)算機(jī)網(wǎng)絡(luò)危害之一。

1.3 信息被竊取或篡改

計(jì)算機(jī)網(wǎng)絡(luò)如果缺乏足夠的信息安全防范技術(shù)，則外部入侵者很容易利用非法的接入點(diǎn)對使用網(wǎng)絡(luò)的人進(jìn)行欺騙和攻擊，對在同一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)中的人員的基本信息進(jìn)行獲取，尤其是一些涉及資金賬戶的信息，很容易成為不法分子關(guān)注的對象。

1.4 網(wǎng)絡(luò)拒絕服務(wù)

網(wǎng)絡(luò)入侵者可能會對無線局域的接入點(diǎn)進(jìn)行攻擊，使得接入點(diǎn)拒絕進(jìn)行服務(wù)，這種一種十分嚴(yán)重的攻擊形式，當(dāng)被攻擊之后，服務(wù)器或者被攻擊的某個(gè)服務(wù)節(jié)點(diǎn)會一直發(fā)送數(shù)據(jù)包或者提供服務(wù)，直到能源被耗盡不能正常工作。

2 計(jì)算機(jī)網(wǎng)絡(luò)的信息安全防范措施

2.1 通過使用WEP，來提高網(wǎng)絡(luò)設(shè)備的信息安全性能

在使用計(jì)算機(jī)網(wǎng)絡(luò)的過程中也應(yīng)該要及時(shí)并且定期對WEP密鑰進(jìn)行更換，如果條件允許，則應(yīng)該要啟用獨(dú)立的認(rèn)證服務(wù)為WEP自動分配密鑰，從而使得WEP密鑰的信息安全等級更高。另外，在對計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行部署的時(shí)候，應(yīng)該要出廠時(shí)的缺省SSID更換為自定義的SSID，防止密碼泄露。當(dāng)前很多計(jì)算機(jī)網(wǎng)絡(luò)的接入點(diǎn)都支持屏蔽SSID廣播，在使用計(jì)算機(jī)網(wǎng)絡(luò)的時(shí)候一般都可以禁用SSID廣播，除非有特殊理由才可以將其開啟，如此可以減少計(jì)算機(jī)網(wǎng)絡(luò)被檢測到的可能性，從而有效地防止信息安全問題。

2.2 建立與使用訪問控制機(jī)制

對訪問計(jì)算機(jī)網(wǎng)絡(luò)的用戶進(jìn)行控制，目的就是為了防止各種非授權(quán)地非法訪問，將一些可能存在的信息安全隱患排除在外。非授權(quán)訪問指的是沒有經(jīng)過正規(guī)授權(quán)使用、修改以及銷毀各種指令的過程，用戶只有通過認(rèn)證之后才能訪問局域網(wǎng)中的信息，通過建立完善的訪問控制機(jī)制，可以對訪問的用戶進(jìn)行監(jiān)控，防止一些不法用戶借機(jī)入侵計(jì)算機(jī)網(wǎng)絡(luò)。

2.3 安裝防火墻技術(shù)軟件

在計(jì)算機(jī)網(wǎng)絡(luò)使用過程中，應(yīng)該要加強(qiáng)對“防火墻”技術(shù)的應(yīng)用，防火墻是一種形象的說法，是計(jì)算機(jī)硬件和軟件的組合，內(nèi)部網(wǎng)與公共網(wǎng)絡(luò)之間建立起一個(gè)安全網(wǎng)關(guān)，保護(hù)私有網(wǎng)絡(luò)資源，使其免遭其他網(wǎng)絡(luò)使用者的擅自使用。防火墻能夠提高內(nèi)部網(wǎng)絡(luò)的安全性，只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻，因此在計(jì)算機(jī)網(wǎng)絡(luò)設(shè)置過程中，要加強(qiáng)對防火墻的設(shè)定。

2.4 采取數(shù)據(jù)加密技術(shù)

數(shù)據(jù)泄露是計(jì)算機(jī)網(wǎng)絡(luò)使用過程中的常見安全隱患，人們通過計(jì)算機(jī)網(wǎng)絡(luò)完成工作已經(jīng)成為一個(gè)常態(tài)，在工作過程中必須要加強(qiáng)各種數(shù)據(jù)的傳輸，而數(shù)據(jù)傳輸過程中，為了防止數(shù)據(jù)被竊取，則應(yīng)該要加強(qiáng)數(shù)據(jù)加密技術(shù)的應(yīng)用，在數(shù)據(jù)傳輸過程中通過設(shè)定復(fù)雜的密碼形式，對數(shù)據(jù)進(jìn)行加密保護(hù)，使得其他的網(wǎng)絡(luò)使用者不能輕易盜取數(shù)據(jù)。當(dāng)前常用的信息加密技術(shù)有線路加密和端對端加密，線路加密是一種將需要保密的信息使用不同密鑰進(jìn)行加密的保護(hù)方式，端對端加密指的是在信息發(fā)送過程中，通過專用的加密軟件，將傳輸?shù)男畔⒓用艹蔀槊芪?，使得?shù)據(jù)傳輸能夠“穿過”網(wǎng)絡(luò)，到達(dá)目的地，數(shù)據(jù)信息到達(dá)目的地之后，將由收件人運(yùn)用相應(yīng)的密鑰進(jìn)行解密，從而使得文件信息可以恢復(fù)成為可讀數(shù)據(jù)。

3 結(jié)語

綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)在人們生活中的應(yīng)用十分廣泛，可以實(shí)現(xiàn)快速傳輸、快速交流，計(jì)算機(jī)網(wǎng)絡(luò)使用過程中也存在很多的安全隱患，其信息安全性也不高，信息容易泄露，容易遭受攻擊。因此，在計(jì)算機(jī)網(wǎng)絡(luò)的使用過程中，應(yīng)該要積極加強(qiáng)對計(jì)算機(jī)網(wǎng)絡(luò)的信息安全控制，采取相應(yīng)措施，規(guī)避網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)。比如采取數(shù)據(jù)加密技術(shù)、防火墻技術(shù)等，使得數(shù)據(jù)傳輸過程得到有效地監(jiān)控。

參考文獻(xiàn)

[1]萬方.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)研究[J].橡塑技術(shù)與裝備，2016（04）.

[2]崔興全，陳紅波.計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理與防護(hù)策略[J].科技風(fēng)，2011（03）.

[3]施超.計(jì)算機(jī)網(wǎng)絡(luò)信息管理及其安全防護(hù)策略[J].信息安全與技術(shù)，2012（03）.

[4]吳曉東.計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)探析[J].江蘇商論，2010（27）.

作者簡介

宋?。?984-），男，湖北省秭歸縣人。大學(xué)本科學(xué)歷。助理工程師。研究方向?yàn)榫W(wǎng)絡(luò)管理。

作者單位

四川航天職業(yè)技術(shù)學(xué)院 四川省成都市 610100