計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全防護(hù)措施

黃春樂(lè)

（中國(guó)電子科技集團(tuán)公司第三研究所 北京市 100015）

1 相關(guān)概念概述

1.1 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)及特點(diǎn)

通過(guò)各地的多臺(tái)計(jì)算機(jī)進(jìn)行連接形成一個(gè)計(jì)算機(jī)系統(tǒng)。這些計(jì)算機(jī)分別在不同的位置，并且具有單獨(dú)的功能，通過(guò)通信相關(guān)的設(shè)備將他們進(jìn)行連接，促使計(jì)算機(jī)通過(guò)網(wǎng)絡(luò)及軟件等將資源和信息傳播和共享，將各臺(tái)計(jì)算機(jī)內(nèi)部的資源和信息等進(jìn)行分享，方便交流信息以及思想。具有以下特點(diǎn)：

（1）計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建立主要目的就是為了將計(jì)算機(jī)中的資源進(jìn)行共享和交流。計(jì)算機(jī)的資源主要包括計(jì)算機(jī)中的數(shù)據(jù)信息、軟件和硬件的。

（2）在不同位置可以進(jìn)行共享，具有遠(yuǎn)程和本地控制的特性。

（3）互相連接的計(jì)算機(jī)之間需要遵循共同的網(wǎng)絡(luò)協(xié)議。

1.2 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全及不安全因素

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全主要包括兩個(gè)方面，其中一個(gè)是物理安全，另一個(gè)是邏輯安全。確保在同一網(wǎng)絡(luò)環(huán)境下的多臺(tái)計(jì)算機(jī)在進(jìn)行數(shù)據(jù)傳輸和共享的時(shí)候。利用技術(shù)和網(wǎng)絡(luò)管理等方法確保信息和數(shù)據(jù)的完整性、私密性及可使用性能夠得到保護(hù)。

在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中不安全的因素主要包括：

保密性：確保數(shù)據(jù)和信息的安全。不能夠被沒(méi)有授權(quán)的用戶使用，以免遭到不良利用。

完整性：數(shù)據(jù)或信息在傳輸?shù)倪^(guò)程中確保其在未經(jīng)授權(quán)的情況下不被改變。確保其內(nèi)容的不被修改、破壞以及丟失。

可用性：對(duì)于已經(jīng)授權(quán)的設(shè)備或?qū)嶓w可使用的特點(diǎn)?？梢允钱?dāng)被授權(quán)想要提取所需要的信息時(shí)可以獲取到。在安全問(wèn)題中包括網(wǎng)絡(luò)環(huán)境的拒絕服務(wù)等。

可控性：數(shù)據(jù)和信息的傳輸過(guò)程中具有相應(yīng)的控制能力。

可審查性：在出現(xiàn)安全問(wèn)題后，可以找到相應(yīng)的依據(jù)和手段。

1.3 計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全認(rèn)識(shí)

計(jì)算機(jī)網(wǎng)絡(luò)信息安全主要可以分為網(wǎng)絡(luò)和計(jì)算機(jī)安全方面。是指在網(wǎng)絡(luò)環(huán)境下，用戶的計(jì)算機(jī)系統(tǒng)硬件設(shè)施、軟件以及大量的用戶信息、共享資源和網(wǎng)絡(luò)服務(wù)，不會(huì)收到外界的些因素干擾造成系統(tǒng)信息的破壞、泄露、更改以及對(duì)網(wǎng)絡(luò)進(jìn)行中斷。

對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的進(jìn)程中，我們需要不斷的研究和實(shí)踐，提升計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，與此同時(shí)，讓人們提高安全意識(shí)。避免出現(xiàn)黑客、病毒攻擊以及其他因素造成安全問(wèn)題[1]。

2 計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題

2.1 黑客入侵問(wèn)題

對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)入侵問(wèn)題，主要是不法分子通過(guò)技術(shù)等手段將信息和數(shù)據(jù)進(jìn)行竊取或破壞，以便能夠獲得更多的信息。通過(guò)不同的獲取方式得到相應(yīng)的信息后，會(huì)對(duì)其造成不同的后果，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全造成了一定的影響。當(dāng)企業(yè)或者個(gè)人的信息被竊取后，可能會(huì)產(chǎn)生很多嚴(yán)重的后果，甚至于造成巨大的損失。因此，需要對(duì)于當(dāng)下的網(wǎng)絡(luò)軟件進(jìn)行完善和改革。黑客在最初的出現(xiàn)時(shí)，人們覺(jué)得他們是一群為人類(lèi)做出貢獻(xiàn)的人，但是他們的行為主要是對(duì)計(jì)算機(jī)進(jìn)行攻擊，受到了各種方面的利益影響，受到不法分子的引導(dǎo)，繼而從事了很多違法犯罪行為。所以現(xiàn)階段黑客已經(jīng)成為了人們比較提防的一類(lèi)人群。黑客通過(guò)系統(tǒng)漏洞進(jìn)入到個(gè)人計(jì)算機(jī)，竊取和破壞計(jì)算機(jī)中的信息和數(shù)據(jù)。對(duì)用戶造成相應(yīng)損失，相關(guān)的攻擊方式會(huì)造成計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)直接崩潰。其中的所有數(shù)據(jù)和信息都將完全消失。

2.2 計(jì)算機(jī)病毒問(wèn)題

計(jì)算機(jī)病毒問(wèn)題也是一個(gè)常見(jiàn)問(wèn)題。由于計(jì)算機(jī)病毒存在一定的隱蔽性，所以通過(guò)計(jì)算機(jī)系統(tǒng)和軟件進(jìn)行傳播，被發(fā)現(xiàn)時(shí)就會(huì)開(kāi)始觸發(fā)，在計(jì)算機(jī)系統(tǒng)中開(kāi)始病毒式傳播。對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運(yùn)行造成極大危害。根據(jù)各種計(jì)算機(jī)網(wǎng)絡(luò)病毒事件，我們可以發(fā)現(xiàn)，計(jì)算機(jī)病毒在傳播過(guò)程中具有很強(qiáng)的傳染性和隱蔽性，大部分的計(jì)算機(jī)病毒是通過(guò)硬盤(pán)和軟件進(jìn)行傳播的。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)飛速的發(fā)展也帶動(dòng)了計(jì)算機(jī)病毒的發(fā)展，種類(lèi)也是越來(lái)越多。當(dāng)下計(jì)算機(jī)病毒也成為了計(jì)算機(jī)網(wǎng)絡(luò)安全中的重要因素。由于進(jìn)入了信息時(shí)代，我們需要處理的數(shù)據(jù)量以及信息量非常大。同時(shí)這些數(shù)據(jù)和信息在管理中都具有相應(yīng)的調(diào)理性，所以就讓病毒有機(jī)可乘。并且計(jì)算機(jī)病毒具有攻擊性，潛伏性等特征，計(jì)算機(jī)病毒會(huì)對(duì)計(jì)算機(jī)造成巨大的損失。通過(guò)感染一臺(tái)計(jì)算機(jī)，會(huì)將整個(gè)網(wǎng)絡(luò)中的計(jì)算機(jī)都進(jìn)行傳染。造成整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的計(jì)算機(jī)都受到巨大的安全威脅[2]。

2.3 信息數(shù)據(jù)傳輸問(wèn)題

信息數(shù)據(jù)傳輸過(guò)程中也會(huì)出現(xiàn)問(wèn)題，也是一個(gè)比較典型的問(wèn)題。主要是不法分子通過(guò)郵件的方式，將病毒植入計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，以獲取在系統(tǒng)中傳播的信息和數(shù)據(jù)。這個(gè)郵件本身并不會(huì)直接損害系統(tǒng)，但是會(huì)導(dǎo)致整個(gè)安全系數(shù)下降，并且會(huì)盜取相應(yīng)的信息。影響信息傳播中的完整性和真實(shí)性以及可使用性。

2.4 電子郵件問(wèn)題

在計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題中，電子郵件也經(jīng)常出現(xiàn)各種問(wèn)題，主要是很多不法人員通過(guò)郵件的形式傳播計(jì)算機(jī)病毒，在電子郵件中加入相應(yīng)的病毒程序，能夠在用戶打開(kāi)電子郵件時(shí)將計(jì)算機(jī)病毒同時(shí)打開(kāi)，進(jìn)而獲取用戶的信息和數(shù)據(jù)，電子郵件本身并不具有相應(yīng)的病毒特性，容易導(dǎo)致攜帶的文件等具有一定的風(fēng)險(xiǎn)，導(dǎo)致信息的真實(shí)性和完整性。

2.5 系統(tǒng)漏洞問(wèn)題

所有軟件都會(huì)存在漏洞，很多不法人員就會(huì)通過(guò)漏洞獲利，漏洞的修復(fù)比較艱難，對(duì)于用戶的網(wǎng)絡(luò)信息安全造成一定的威脅。主要的漏洞包括兩種，分別是拒絕服務(wù)和緩沖區(qū)溢出，拒絕服務(wù)漏洞一般情況下不是非常常見(jiàn)，但是緩沖區(qū)溢出是較為常見(jiàn)，同時(shí)也是容易被利用的一種漏洞，為不法分子提供了相應(yīng)的通道，容易利用這個(gè)漏洞進(jìn)行入侵，通過(guò)發(fā)送超出緩沖區(qū)的長(zhǎng)度信息造成系統(tǒng)處于危險(xiǎn)狀態(tài)。

2.6 濫用合法工具問(wèn)題

系統(tǒng)為了提高服務(wù)質(zhì)量，都相應(yīng)配置了一定的工具軟件用于改善系統(tǒng)管理，這些工具軟件常常被不法人員進(jìn)行利用，通過(guò)這些軟件來(lái)獲取非法信息，比如nbtstat 這個(gè)命令主要是通過(guò)系統(tǒng)管理員提供遠(yuǎn)程節(jié)點(diǎn)信息的，但是常常被不法分子進(jìn)行破壞和利用，通過(guò)這一命令獲得系統(tǒng)的遠(yuǎn)程節(jié)點(diǎn)信息。促使網(wǎng)絡(luò)安全受到威脅。同時(shí)不法分子還會(huì)利用網(wǎng)包嗅探器，網(wǎng)吧修彈器的作用是監(jiān)控整個(gè)網(wǎng)絡(luò)，明確網(wǎng)絡(luò)中存在的問(wèn)題，但是不法分子可以通過(guò)網(wǎng)報(bào)修彈器獲取相應(yīng)的信息，通過(guò)網(wǎng)絡(luò)修彈器可以威脅到網(wǎng)絡(luò)信息的安全。

3 計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)措施

3.1 定期更換賬戶和密碼

用戶在使用計(jì)算機(jī)的過(guò)程中，個(gè)人的行為對(duì)于安全影響非常的明顯。一旦出現(xiàn)了信息泄露，不法分子將通過(guò)各種途徑竊取計(jì)算機(jī)內(nèi)的信息，就會(huì)影響計(jì)算機(jī)網(wǎng)絡(luò)安全，造成相應(yīng)的損失。因此，用戶需要具有一定的安全意識(shí)。確保設(shè)置密碼時(shí)，能夠具有相應(yīng)的復(fù)雜性和安全性，避免出現(xiàn)相似賬號(hào)和密碼，定期的更換賬號(hào)密碼也非常重要，能夠有效的避免安全問(wèn)題。盡量避免信息泄露，需要不斷提高用戶對(duì)于網(wǎng)絡(luò)安全的意識(shí)，通過(guò)規(guī)范的操作。避免涉及到非法網(wǎng)絡(luò)，以免遭到病毒攻擊，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)受到干擾。并且要建立防范機(jī)制，構(gòu)建一個(gè)安全穩(wěn)定的網(wǎng)絡(luò)計(jì)算機(jī)環(huán)境[3]。

3.2 優(yōu)化計(jì)算機(jī)防護(hù)

通過(guò)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全進(jìn)行深入研究和總結(jié)。我們可以發(fā)現(xiàn)，計(jì)算機(jī)病毒是一個(gè)非常常見(jiàn)的問(wèn)題。由此，我們?cè)谑褂糜?jì)算機(jī)網(wǎng)絡(luò)時(shí)，需要安裝相應(yīng)的防火墻和殺毒軟件。防火墻的種類(lèi)主要是包括監(jiān)測(cè)類(lèi)、過(guò)濾類(lèi)和代理類(lèi)等。其中監(jiān)測(cè)類(lèi)防火墻具有較好的效果，可以將外部各種用戶訪問(wèn)進(jìn)行處理。對(duì)于計(jì)算機(jī)數(shù)據(jù)進(jìn)行分深入分析，能夠有效的保護(hù)計(jì)算機(jī)中的信息和數(shù)據(jù)。用戶可以根據(jù)自己使用計(jì)算機(jī)的情況，一方面通過(guò)防火墻保護(hù)，另一方面兒通過(guò)殺毒軟件可以有效的避免出現(xiàn)計(jì)算機(jī)安全問(wèn)題。計(jì)算機(jī)需要進(jìn)行定期檢查，這樣的方式凸顯了殺毒軟件的作用。通過(guò)殺毒軟件定期進(jìn)行全盤(pán)全面的篩查，能夠確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)能夠保持最佳的狀態(tài)。防火墻作為一種網(wǎng)絡(luò)屏障，能夠有效的抵御計(jì)算機(jī)病毒和黑客的攻擊，并且防火墻具有阻止不允許訪問(wèn)頁(yè)面的功能，能夠確保信息的安全性。在使用外接電子設(shè)備時(shí)，一定要通過(guò)防火墻掃描。并且進(jìn)行病毒查殺，以免病毒進(jìn)入計(jì)算機(jī)。同時(shí)在防火墻后進(jìn)行數(shù)據(jù)加密，如果是極其重要極機(jī)密性的文件，需要通過(guò)加密的方式進(jìn)行傳輸，防止黑客攻擊獲取信息。

3.3 提高加密防護(hù)

文件加密是一種防護(hù)措施。這種防護(hù)措施可以將信息和數(shù)據(jù)安全的傳輸，數(shù)據(jù)和信息的安全性和完整性。能夠有效的防止數(shù)據(jù)和信息遭到破壞和盜取，其中數(shù)字簽名技術(shù)就是一種比較普遍和關(guān)鍵的技術(shù)。在通過(guò)加密技術(shù)之前，將需要保護(hù)的信息和數(shù)據(jù)進(jìn)行加密，這樣可以對(duì)于文件中的信息和數(shù)據(jù)進(jìn)行有效的控制加密，提升信息的安全性和完整性。信息加密技術(shù)可以在源頭上控制，當(dāng)用戶需要發(fā)送相關(guān)信息時(shí)，需要將密鑰進(jìn)行發(fā)送，只有通過(guò)相應(yīng)的密鑰才能打開(kāi)發(fā)送的信息文件。

文件加密工作需要具有相對(duì)的專(zhuān)業(yè)技術(shù)水平，同時(shí)對(duì)于操作人員的技術(shù)水平和意識(shí)都有一定的要求，需要更加注重細(xì)節(jié)分析，了解各種文件加密技術(shù)方法，最終落實(shí)好信息保護(hù)工作，確保計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)安全。這其中的管理人員的專(zhuān)業(yè)能力和綜合素養(yǎng)都非常重要，如果管理人員沒(méi)有非常好的專(zhuān)業(yè)素質(zhì)，那么很難將安全工作維護(hù)好。與管理人員的技能和素養(yǎng)也需要定期的培訓(xùn)和提升。專(zhuān)業(yè)人員需要不斷的自學(xué)，提高自己的技術(shù)和知識(shí)。另一方面，有關(guān)部門(mén)也需要定期組織這些人員進(jìn)行專(zhuān)業(yè)和技能的培訓(xùn)。確保這些人員可以與時(shí)代共同進(jìn)步。能夠真正的將計(jì)算機(jī)安全工作做好。與此同時(shí)，我信息加密技術(shù)保護(hù)數(shù)據(jù)和信息?？梢杂行У谋苊獗桓`取。促進(jìn)計(jì)算機(jī)信息安全的進(jìn)一步提升。

3.4 監(jiān)測(cè)技術(shù)

根據(jù)當(dāng)前網(wǎng)絡(luò)計(jì)算機(jī)發(fā)展的方向，計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)技術(shù)已經(jīng)出現(xiàn)了多種形式。其中統(tǒng)計(jì)學(xué)和人工智能等都應(yīng)用比較普遍。這方面的知識(shí)也確實(shí)有利于計(jì)算機(jī)系統(tǒng)的情況分析，發(fā)現(xiàn)系統(tǒng)是否遭到入侵，一旦發(fā)現(xiàn)系統(tǒng)受到攻擊，就可以直接進(jìn)行控制。這其中的統(tǒng)計(jì)學(xué)就是一種監(jiān)測(cè)技術(shù)的基礎(chǔ)，這方面技術(shù)能夠判斷系統(tǒng)正在運(yùn)行的狀況，提出相應(yīng)的改進(jìn)措施和方法。規(guī)避相關(guān)問(wèn)題，確保計(jì)算機(jī)網(wǎng)絡(luò)信息安全性。同時(shí)我們需要看到在不同的監(jiān)測(cè)技術(shù)能夠擁有不同的積極作用。一方面我們要注重監(jiān)測(cè)技術(shù)的積極作用外，還要確保各個(gè)階段計(jì)算機(jī)網(wǎng)絡(luò)信息安全需求的不同。確保有針對(duì)性的進(jìn)行分析和選擇，保證能夠全面的看待計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題。

3.5 隱藏IP地址

不法分子通常通過(guò)網(wǎng)絡(luò)探測(cè)技術(shù)獲取用戶的信息，進(jìn)而獲取到用戶的IP 地址，當(dāng)不法分子獲取到用戶的IP 地址時(shí)，可以通過(guò)各種形式進(jìn)行攻擊。所以隱藏IP 地址是一種有效的方式。例如，通過(guò)緩存溢出攻擊和拒絕服務(wù)攻擊等方式，對(duì)用戶造成網(wǎng)絡(luò)安全影響，因此隱藏IP 地址，就可以避免不法分子獲得用戶IP，主要就是通過(guò)代理服務(wù)器的方式使不法分子無(wú)法獲取用戶IP 地址。

3.6 關(guān)閉不必要端口

計(jì)算機(jī)的端口進(jìn)行入侵，是不法分子侵入系統(tǒng)的主要方式。用戶安裝了Net watch 等監(jiān)控端口的程序，不法分子對(duì)端口進(jìn)行掃描時(shí)，監(jiān)控程序就會(huì)提示并且及時(shí)關(guān)閉相應(yīng)端口，以免出現(xiàn)不法分子不斷進(jìn)行掃描并且進(jìn)行入侵，造成網(wǎng)絡(luò)安全的隱患。

4 總結(jié)

綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀需要我們重視。想要獲得一個(gè)安全的網(wǎng)絡(luò)環(huán)境，就要從多個(gè)方面進(jìn)行提升，全面的提高計(jì)算機(jī)網(wǎng)絡(luò)信息安全。因此，不僅僅要做好病毒防護(hù)工作，還要提升用戶的使用意識(shí)，不斷的優(yōu)化和改善網(wǎng)絡(luò)信息的加密等技術(shù)，完善相關(guān)的法律法規(guī)，促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)為人類(lèi)做出更大的貢獻(xiàn)。