計算機網絡信息安全及防護策略淺談

李鵬

【摘要】由于網絡環境的開放性，以及網絡信息的安全規范仍不健全，使得計算機網絡安全面臨著極大的威脅。為有效解決網絡安全問題，就應當充分分析并了解當前計算機網絡安全存在的主要問題，并對這些問題進行針對性的研究和探討。

【關鍵詞】計算機 網絡信息 安全 防護

隨著我國信息化社會的不斷發展，我國的計算機網絡信息發展速度迅猛，網絡應用逐漸普及，在很多城市已經實現了無人不網、無處不網、無時不網，通過網絡足不出戶地享受豐富的信息資源。在某種意義上說，網絡是一把雙刃劍，人們在享受網絡帶來的巨大便利的同時，也隨之面臨一系列的網絡信息安全問題。網絡信息安全問題伴隨著信息化社會的發展不斷更新，嚴重威脅國家、社會和個人的財產、隱私和機密等安全問題。為確保網絡信息的安全與暢通，消除網絡信息潛在的風險，保障網絡信息安全勢在必行。

1.計算機網絡信息安全的概念

計算機網絡信息安全，指的是用戶的計算機網絡系統當中的數據、硬件和程序等不會受到破壞、泄露和篡改，無論是無意或惡意的原因，能夠保證計算機網絡系統的相對安全。同時，計算機不會受到未允許和未授權的訪問和使用。同時，當用戶進行計算機系統的使用時，能夠保證計算機網絡的正常使用，保證其服務的連續性和功用的可靠性。不同的用戶對于計算機網絡信息安全的要求不盡相同。普通的網絡計算機用戶，其希望的計算機網絡安全，是能夠保證個人私密信息不被泄露，不會被他人獲取并用其進行非法的使用，造成用戶的經濟損失和聲譽的損失。公共網絡管理人員的要求是其網絡管理權限不被他人獲取，造成服務對象的網絡使用出現故障，且計算機硬件和軟件程序以及系統等不受到損壞。

2.計算機網絡信息安全的主要技術

在計算機網絡信息安全越來越受到重視的情況下，網絡信息安全技術也得到了巨大的發展和完善。在面臨不同程度和不同形式的網絡破壞和攻擊的情況下，網絡信息安全技術也實現了安全防護功能的全面化和高效化，實現防護形式和辦法的多樣化。就目前來看，計算機網絡信息安全技術包括防火墻技術、數據加密技術、訪問控制技術、虛擬專用網技術和安全隔離技術、身份認證技術以及入侵檢測系統等各種形式。首先，作為網絡信息安全的基本技術，防火墻技術對于保護網絡信息的安全起到極大的作用。所謂防火墻，指的是在內部網絡和外部網絡之間設定一道屏障，將內部網絡保護起來，并對外部網絡的信息進行檢查、分析和過濾，符合安全標準的得以進入內部網絡，存在危險的則將其阻擋在防火墻外。其次，數據加密技術即對數據信息通過加密的方式實現其安全性，如同給其上了一把無形的鎖，避免他人偷偷進入并竊取重要的信息和數據。此外，訪問控制技術能夠保證指定資源不會受到他人的惡意訪問和偶然訪問，保證資源的安全，避免信息的泄露和破壞。虛擬專用網技術，也就是通常所說的VPN 技術，能夠通過構建專門的局域網絡，以方便網絡的互聯和溝通。通過加密和認證的網絡安全技術，保證數據傳送的安全性。

3.計算機網絡信息安全問題的應對策略

3.1 安裝防火墻和殺毒軟件

要想保證計算機網絡信息的安全，就應當采取相應的安全防護辦法，使得網絡信息和計算機系統受到有效的防護，并在發現安全問題時能夠進行及時的阻止和修復，避免其給網絡用戶造成極大的損失。首先，網絡用戶應當安裝防火墻，運用防火墻技術實現網絡系統的有效防護。防火墻能夠實現對計算機網絡系統的有效控制和防護，將非法的和非允許的網絡行為阻止在內部網絡之外，避免破壞性的攻擊行為給用戶造成相應的損失。防火墻技術會對訪問用戶的地址信息進行分析和判斷，如發現其來自于危險的站點數據包，則會觸發防護阻止技術，將其阻擋出去。其次，網絡用戶應當安裝殺毒軟件，以此來實現網絡系統的防護，并在發現網絡病毒和攻擊行為時能夠進行及時的查殺和阻止。我國的殺毒軟件的開發和使用已經較為先進，一些較知名的殺毒軟件的殺毒效果也較為顯著。

3.2 提高用戶賬號的安全性提高

用戶賬號的安全性，能夠大大提高網絡用戶系統的安全性，避免網絡黑客對于用戶賬號密碼的破解而導致用戶利益受損。用戶賬號密碼的用途廣泛，無論是用戶計算機系統還是郵箱，或者是相關網站以及網上銀行，都會運用到用戶賬號。而用戶的賬號和密碼則是網絡黑客主要的獲取對象。通過竊取網絡用戶的相關賬號和密碼信息，黑客能夠實現用戶網上銀行的破解，從中盜取用戶的銀行存款和資金。同時，通過破解用戶的郵箱，竊取用戶的電子郵件信息，以達到其相關經濟目的和其它目的，對于網絡用戶造成的損失也是災難性的。網絡用戶在設置相關的賬號和密碼時，應當保證其設置的復雜性，將數字、字母和符號綜合運用，以加強用戶賬號密碼的復雜性和安全性。對于較為復雜的賬號密碼，網絡黑客的破解難度大大增加，數字、字母和符號的綜合大大降低其破解成功的概率。

3.3 對重要信息進行加密處理

網絡用戶在進行網絡活動時，經常需要將個人的信息和資料上傳到網絡當中，或者將私密信息保存在個人的計算機系統當中，而當網絡安全問題發生時，極易受到網絡黑客和病毒的竊取，導致用戶信息和資料的丟失。用戶應當充分認識到個人信息的重要性，重視加強對其的保護，并通過相應的技術手段實現信息的加密和保護。對個人的重要信息進行加密處理，運用先進的防護技術，可運用MD5 技術和SSH 協議來實現賬號密碼的加密和用戶信息傳遞的安全性，使得網絡黑客和網絡病毒無法輕易破解網絡用戶的賬號和密碼信息，也就避免了網絡用戶的計算機系統的安全存在巨大威脅，避免了用戶個人信息的損壞和丟失。

3.4 及時安裝漏洞補丁程序

計算機系統的漏洞補丁技術，能夠有效彌補系統程序當中存在的漏洞和不足，避免網絡黑客借此實現攻擊和破壞。網絡計算機漏洞，存在于計算機軟件、硬件和程序當中，往往是由于功能上存在的缺點和配置上的不當導致的。比如，用戶在進行硬件配置時，使用了存在病毒威脅的硬件而沒有覺察，或者在網上下載軟件程序時，沒有從正規的軟件下載網站獲取安全的軟件安裝包。一些病毒和木馬正是隱藏在其中，并以這種不易被網絡用戶覺察的方式實現信息破解和竊取。或者軟件程序的開發設計者在進行程序設計時，忽略了某一功能上的設計或在安全性上的設計存在缺陷，造成程序軟件漏洞的存在。計算機漏洞是網絡病毒和黑客進行網絡攻擊的主要途徑和方式，通過計算機硬件、軟件和程序當中存在的固有問題和漏洞，能夠快速實現網絡的破解和攻擊。網絡系統的漏洞，是網絡計算機信息安全存在的巨大問題，潛在著巨大的威脅。通過補丁程序的開發，能夠實現對于系統漏洞的有效修復和彌補。網絡用戶應當對自身的系統進行定時檢查，及時發現計算機系統當中潛在的系統漏洞。如發現其存在相關漏洞，則應當運用一些知名的、可靠的且安全性較高的網絡信息安全程序提供的漏洞補丁技術，完成對漏洞的彌補和修復。

4.結語

隨著網絡技術的不斷發展，網絡越來越普及并得到廣泛應用，網絡信息安全問題也越來越得到人們的關注和重視。網絡用戶在享受網絡帶來的便利的同時，應當發現網絡計算機存在的信息安全問題，并采取有效的防護措施，通過安裝防火墻和殺毒軟件的方式，并對重要信息加密，提高用戶賬號密碼的安全性，對于系統漏洞進行及時彌補和修復，有效提高網絡信息的安全性，保證個人的信息和資料不受竊取，個人的利益不受到巨大損害。

參考文獻

[1]田松.網絡信息安全存在的問題及對策研究[D].燕山大學.2012.

[2]李威.計算機網絡安全方案的設計與實現[D].吉林大學.2008.