計算機網絡信息安全及防護策略研究

許葵元

（信陽職業技術學院 數學與計算機學院，河南 信陽 464000）

計算機網絡信息安全及防護策略研究

許葵元

（信陽職業技術學院 數學與計算機學院，河南 信陽 464000）

隨著科技的迅速發展，計算機技術和互聯網技術已經覆蓋到了各領域，無論是個人還是企業，都無時不刻與計算機網絡有著密切的聯系，然而安全問題一直是計算機網絡發展中遇到的頭等問題.因此本文對此進行了研究，首先簡述了計算機網絡信息安全的意義，之后對目前計算機網絡面臨的安全威脅進行了詳細分析，最后論述了面對安全威脅的防護策略.

計算機網絡；信息；安全；威脅；防護策略

當前計算機網絡技術給人們的生活和工作帶來了極大的便利，同時也面臨著一個研究的問題，互聯網的開放性特點也使其面臨著嚴峻的安全威脅.因此進一步對計算機網絡信息安全進行研究，采取相應的防護策略，才能夠安全地利用計算機網絡.本文對當前計算機網絡面臨的安全威脅進行了系統的分析，并查閱大量當前的信息資料總結出了一些實用的防范策略，以下進行詳細分析.

1 計算機網絡信息面臨的安全威脅

計算機網絡的開放性使其受到的安全威脅也來源于多方面，以下對這些方面的安全威脅進行詳細分析.

1.1 計算機病毒威脅

計算機病毒是一個程序或者代碼，一些網絡黑客利用其來攻擊指定的計算機，以竊取目標計算機的信息資料和破壞為目的.這種程序之所以命名為病毒，是因為其有著和病毒一樣的特點，有著巨大的危害和強大的傳播能力.當前計算機病毒是計算機網絡信息面臨的首要威脅，以下對其進行詳細分析.

1.1.1 木馬病毒

木馬是最為原始和流行廣泛的病毒，通常依靠一些誘餌網站來吸引用戶瀏覽，從而將病毒植入用戶的計算機中，或者依靠一些捆綁下載的軟件來感染計算機，從而使用戶的信息資料被他人獲取，給用戶最終造成巨大的損失[1].

1.1.2 蠕蟲病毒

蠕蟲是一種變種速度快，殺滅難度較大計算機病毒，這種病毒的隱蔽性較強，一般捆綁在下載的軟件中，如果用戶打開或者激活軟件，則會使蠕蟲病毒開始運行.蠕蟲病毒是通過掃描用戶的系統漏洞，從而通過這些漏洞來實現控制用戶計算機的目標.

1.1.3 間諜病毒

間諜病毒是近年來開始流行的一種病毒，它主要是通過篡改用戶的主頁，一方面來實現一些非法網站高點擊率的目的，另一方面當用戶登錄這些網站時，會自動竊取用戶的登錄信息和所輸入的數據，從而對用戶的安全使用造成威脅.

1.1.4 腳本病毒

腳本病毒通常是掛在一些網站上，如果計算機用戶打開這些網站時，會自動使計算機的腳本受到網站病毒的感染，在感染這類病毒后會占據用戶的硬盤資源，使用戶的計算機運行變得異常緩慢，一些中毒嚴重的計算機會丟失硬盤的數據.

1.2 網絡攻擊

在利益的驅使下，目前的網絡黑客會對計算機用戶發起網絡攻擊，其攻擊方式有很多種，以下對常見的幾種進行簡要分析.

首先是拒絕服務式攻擊，這種攻擊方法會使目標用戶的硬盤資源、內存資源和寬帶資源被大部分占用，從而使用戶的計算機和網絡運行狀況趨于停滯，以至于無法正常為用戶提供服務.其次是利用式攻擊，這種攻擊方式通常是利用病毒或者非法程序對目標計算機進行攻擊，主要在于獲取目標計算機的信息和資料，從而達到非法利用的目的[2].再次是信息型攻擊，這種網絡攻擊類似于蠕蟲病毒的攻擊，主要是對目標用戶的計算機進行掃描，在發現漏洞后被黑客所利用，從目標用戶的計算機中竊取相關的信息和數據資料，或者將一些數據存儲于目標計算機中.最后是電子郵件攻擊，這是一種比較傳統但是效果顯著的攻擊方式，通過在編寫的電子郵件中植入病毒，從而進行大面積的發送，一些用戶在收到被包裝后的郵件后，在好奇心的驅使下打開會直接導致計算機中毒，并且利用用戶的郵件系統再將病毒自動進行發送，從而實現大范圍的傳播.

1.3 操作系統和軟件的漏洞

計算機的使用離不開操作系統和軟件.對于操作系統而言，其編寫的過程十分復雜，難免會有一些安全方面的漏洞，非常容易被黑客所利用，目前用戶普遍采用微軟公司推出的操作系統，其安全性雖然已經很高，但是仍然有大量的安全事件曝光，并且當前正版軟件的推廣仍然存在一定的困難，許多用戶在考慮了多方面因素后選擇了盜版的操作系統，其安全性更加無法保證.對于軟件而言，目前軟件下載網站有著海量的應用軟件提供給用戶下載，其中不乏一些粗糙編制的軟件，軟件的漏洞為黑客的攻擊提供了很好的機會，使用戶的信息可以通過軟件的運行輕松地被黑客竊取.

1.4 網絡協議的威脅

網絡協議目前應用最廣的屬于TCP/IP協議.這個協議存在著許多方面的漏洞，一些黑客可以利用協議存在的漏洞竊取目標用戶的信息，也可以對系統資源進行惡意請求，從而耗盡服務器的資源，使目標用戶無法正常使用計算機網絡資源，使整個網絡處于癱瘓的狀態[3].

1.5 安全防范技術的落后

當前計算機科技和網絡技術的發展速度迅速，計算機硬件和軟件市場受到了公眾的熱捧，計算機行業也成為了高關注度的行業，在高校中計算機專業也十分熱門.不過從另一方面來考慮，計算機網絡的安全防范技術的發展卻比較落后，當前計算機網絡時刻面臨著病毒和網絡攻擊的威脅，一般用戶只是設置防火墻或者安裝殺毒軟件來進行防范，這種單一而且落后的防范技術遠遠不能適應當前日益增長的網絡威脅.

1.6 個人安全意識不強

除了以上這些來自于互聯網的威脅外，計算機網絡信息面臨安全威脅的另一方面重要因素是個人安全意識不強.許多計算機用戶對網絡威脅的重視程度不夠，往往認為自己沒有什么有價值的信息，無需進行安全防護，在使用計算機和登錄互聯網時沒有開啟防火墻、沒有安裝殺毒軟件、沒有對使用的密碼定期進行更換、在其他用戶的計算機輸入個人信息資料沒有清除，等等.這些個人安全意識不強的因素是長期的習慣所導致，會使用戶的計算機面臨威脅的風險提高.

2 安全防護策略

通過以上對計算機網絡信息面臨的安全威脅進行分析，可以發現其來源是多渠道的，目前計算機領域已經有了許多的安全防護策略，以下對這些防護策略進行詳細分析.

2.1 防火墻技術

防火墻是一種應用較為廣泛的安全防護技術，具有實用性強，操作性簡單的特點，主要是對互聯網外部進入的數據進行過濾，符合安全條件的數據才可以進入到內網中，從而實現安全保護的目的[4].防火墻主要有兩種途徑來發揮作用，分為過濾式防火墻和應用級防火墻.過濾式防火墻是在數據經過路由器的過程中，路由器對經過的數據進行過濾，對于不符合安全規則的數據直接被過濾掉，無法進入到互聯網中.應用級防火墻是依靠代理服務器發揮防護的作用，在外網數據進入內網前，首先要經過代理服務器對數據進行過濾，如果不符合安全規則的數據直接被擋在網絡外部，使威脅得以排除.

2.2 加密技術

為了避免用戶的數據在傳輸的過程中被竊取，數據加密技術是保證數據安全的關鍵，這項技術由編碼和解碼兩部分構成.在數據傳輸的過程中，通過秘鑰來完成加密和解密，其安全性的核心在于秘鑰的管理.目前常用的數據加密技術可以分為對稱加密和非對稱加密技術，對稱加密技術在編碼和解碼過程中需要的秘鑰是相同的，通過一方面的秘鑰可以推導出另一方面的秘鑰，這種加密方法較為簡單，只要保管好秘鑰就會保證數據的安全性；不對稱加密技術在編碼和解碼過程中的秘鑰是不同的，在加密的過程中利用公開秘鑰，而進行數據解密時只能依靠用戶的私有秘鑰，從而進一步增加了數據的安全性[5].

2.3 數據備份技術

數據備份技術也成為容災技術，因為即時一個非常完善的計算機網絡，也不能完全避免網絡攻擊的威脅，所以在計算機受到攻擊時還應該有一定的還原能力，恢復計算機的正常運行.數據備份技術是在計算機的正常使用過程中，將所有的數據資料及時備份于其他存儲區域，在發生網絡攻擊時立刻將數據還原，從而使受到攻擊的計算機盡快的恢復正常.

2.4 限制訪問技術

計算機互聯網的開放性特點使其門戶大開，為了防止非法用戶的訪問，可以使用限制訪問技術，這項技術可以從三方面分析.首先可以限制登錄的權限，用戶登錄網站或者計算機時，需要輸入相關的口令和密碼，或者限制登錄的時間和地點，如果不符合登錄的條件，則會被警告或者取消登錄的權利.其次可以設置訪問的權限，在用戶登錄網站或者計算機后，根據其用戶名限制其操作的權限，只可以訪問獲得權限的區域，通常用戶權限分為管理員和用戶兩類.最后可以對相關數據的屬性權限進行限制，通常包括數據的復制、更改、刪除、查看等，對關鍵數據采取屬性權限的限制后，可以大幅度提高數據的安全性.

2.5 安全隔離技術

當前的計算機網絡面臨的威脅眾多，鑒于這種形式下，安全隔離技術的出現滿足了眾多用于的需求.這種技術是將有威脅的信息隔離在安全的網絡之外，從而在安全的環境下完成數據信息的交流.這種技術的應用主要在于一些關鍵的領域，例如金融領域，在進行網銀交易時，安全軟件會提供一個完全可信的專屬網絡平臺，在此基礎下進行交易.

2.6 身份認證技術

身份認證是在數據進行傳輸和交換時，對所需方的身份進行認證，確認為合法使用者后才可以獲得數據.身份認證技術最原始的形式為用戶名和密碼的設置，通過這項設置可以使他人排除在信息數據之外，不過目前的計算機病毒可以輕易獲取用戶名和密碼，這種方式在現代計算機網絡下的安全性能并不高.針對這種問題，現代的身份認證技術不斷發展，有了許多新的成果，例如對人體的特征進行認證，人的許多身體特征是他人無法獲得的，比如視網膜、指紋等，這種現代的身份認證技術使用戶的數據不易被他人獲取，安全性得到了大幅度提高.

2.7 提高個人安全意識

在計算機網絡防范技術的發展中，始終是以用戶為中心，只有用戶提高了安全意識，才會使各項安全防范技術發揮出作用，以下對提高個人安全意識方面提出了三點建議.

首先要應用正版的操作系統和軟件，及時對系統和軟件的漏洞進行查殺，打開防火墻，安裝正版的殺毒軟件，通過定期獲得的更新服務對病毒起到防御作用，避免個人用戶受到網絡威脅.其次要加強對數據和文件的管理，對重要的數據和文件進行備份，并且設置訪問的權限，避免非法用戶竊取數據和文件.最后要養成良好的個人習慣，加強對用戶名和密碼的管理，在公共場所使用個人信息登陸后及時刪除，使用的軟件要確保從正規的網站下載，定期更換難度較大的密碼，提高個人的安全意識.

3 計算機網絡信息安全防護策略未來發展趨勢

隨著計算機網絡技術的快速發展，各種惡意軟件日益猖獗，攻擊手段呈現多樣化、攻擊速度呈現速度化.要使未來的計算機網絡信息更安全，就要建立信息安全的理念，在防護策略應用新思路、新方法、新技術、新產品.據預測，未來的計算機網絡信息安全技術將會呈現以下幾個特點：一是信息網絡安全技術由單一安全產品向安全管理平臺轉變；二是信息安全技術發展從靜態、被動向動態、主動方向轉變；三是內部網絡信息安全技術將更趨完善；四是網絡安全可視化技術應用增多.

在這里，以某銀行信息安全防護網絡進行具體的方案分析：

一是要建立銀行信息安全管理平臺，形成以安全策略為核心，以安全產品有機組合的安全防護體系為表現形式，并由安全管理保證安全體系的落實和實施；

二是完善銀行信息安全防護網絡應急響應、攻擊取證、攻擊陷阱、攻擊追蹤定位、入侵容忍、自動恢復等主動防御技術；

三是通過銀行信息網絡結構有效防范以及防護措施部署，確保業務運行模式穩定運行，避免受到攻擊；

四是通過各種可視化結構，建立數據到可視化結構的映射，加快網絡安全信息可視化的實行性、全局性，實現網絡安全可視化的人機交互.

4 總結

當前科技發展迅速，尤其在計算機和互聯網領域，其技術革新的速度異常迅速.本文對計算機網絡信息安全方面的研究，僅僅限于當前的資料和技術，希望本文總結出的一些觀點，能夠為廣大計算機用戶提供一些參考和借鑒，以進一步促進計算機網絡安全的發展，實現用戶安全使用計算機和互聯網的目的.

〔1〕安容宇，曲俊燕.計算機網絡安全問題及防范技術[J].青春歲月，2012（24）：479-480.

〔2〕張然.計算機網絡安全問題與防范對策[J].新課程學習，2012（9）：5-5.

〔3〕千一男．關于計算機網絡安全風險的分析與防范對策的研究 [J].電腦知識與技術，2011（29）：84-85.

〔4〕張蘊卿,丁際交.計算機網絡安全的威脅因素及防范技術[J]．煤，2010（A01）：68-68.

〔5〕李海燕，王艷萍.計算機網絡安全問題與防范方法的探討[J].煤炭技術，2011（9）:261-263.

TP393.08

A

1673-260X（2014）01-0081-03