計算機網絡信息安全防護對策

武傳寶

(齊齊哈爾工程學院，黑龍江 齊齊哈爾 161000)

?

計算機網絡信息安全防護對策

武傳寶

(齊齊哈爾工程學院，黑龍江 齊齊哈爾 161000)

計算機網絡是現代生活中不可或缺的重要組成部分，但由于計算機網絡自身具有開放性特征，很多潛在的威脅會被帶入計算機系統中，嚴重影響用戶的利益。因此，網絡信息安全管理部門應加強對計算機安全隱患的防護，強化對信息安全防護措施的研究。

計算機網絡；信息安全；防護對策

應該在加強網絡安全防護體系的建設過程中，和進行同行業的交流和學習中，盡可能的對廣大的電腦使用者普及網絡信息安全知識和防范技術，增加免費網絡安全軟件和補丁的使用量，為營造我國網絡安全使用環境作出應有的努力。

1 安裝并及時更新防火墻和殺毒軟件

僅僅有對于賬號密碼的安全意識和定期更換的良好習慣是不夠的，由于網絡輿情及活動之間緊密的聯系性，加上目前通過網絡進行信息傳播和經濟管理、金錢轉賬等簡單易行，因此，很多犯罪分子和網絡行騙者都看中了網絡攻擊背后的巨大利潤。目前，有很多詐騙團伙采用黑客攻擊和使用計算機病毒攻擊網絡用戶，以牟取利益。有的電腦黑客不是因為經濟目的而采用相關的病毒軟件對廣大計算機使用者及單位的計算機網絡進行惡意破壞。在這種情況下，對于網絡防火墻技術的重視和更新應用，成為目前防范網絡破壞事件的重要而有效的途徑。網絡防火墻分為多種類型，一般來說，個人計算機的防火墻主要是軟件防火墻，通常與殺毒軟件配套安裝。對于已經中毒的電腦或者經常處于危險環境內的電腦，為了更好的防御木馬和一些黑客的程序入侵，必須及時更新殺毒軟件和防火墻軟件，因為病毒每天都在進行著更新，甚至比殺毒軟件和防火墻更新的都快，所以，只有將防火墻和殺毒軟件及時更新升級到最新版本，才能更為有效地控制病毒軟件和黑客的入侵。

目前，經常采用的防火墻包括過濾型防火墻、地址轉換型防火墻、代理型防火墻和監測型防火墻。其中代理型防火墻和監測型防火墻等應用范圍更加廣泛，而且更多地應用到大型的公用網絡和公司企業內部。尤其是監測型防火墻，它是新一代的防火墻產品，這種防火墻所采用的技術已經超越了最初的防火墻定義，能夠自主的、主動的實時監測。對于數據進行分析，自主地運用分布式的探測器，在整個計算機網絡的不同節點中，主動性地檢測出來自網絡外部的攻擊，并輕松防范內部的惡意破壞，從而對于網絡威脅事件具有更強大的防范作用。

2 強化賬戶密碼安全

大多數網站都需要用戶用賬戶密碼登陸，用戶首先應注意避免在非法網站上進行注冊，以免泄露個人信息；另一方面，要注意密碼的強化，避免使用身份證或其他證件的數字作為密碼，密碼應具有一定的復雜性，盡量使用數字和字母的組合，另外，要避免多個網站使用同一套用戶名和密碼，尤其是網銀等涉及個人財產的賬號。過于簡單的賬戶密碼會給黑客進行網絡攻擊提供便利條件，因此，強化賬戶密碼安全十分重要。

3 關注和及時安裝系統漏洞補丁

黑客對于網絡安全的攻擊主要是抓住系統的漏洞，由于電腦的操作系統本身不可避免的存在一些漏洞，因此，成為網絡黑客利用病毒軟件對網絡用戶進行攻擊的門戶和鑰匙。計算機的漏洞主要是由于軟件本身的局限性、硬件之間的配合、程序本身的缺陷、功能設計和配置不當等問題綜合形成的。事實上，無論設計多么先進和完善的軟件，也不可能完全沒有漏洞和缺陷，而這種漏洞和缺陷將成為黑客有效利用的重要攻擊環節，為整個計算機網絡和個人及企業的計算機應用帶來極大的安全隱患。

對于系統的漏洞補丁往往要由專業的軟件工程師研制，而對于漏洞補丁的研究和研發永遠是一個需要不斷學習和更新的工作。軟件工程師應注重對補丁軟件使用難度的了解，在設計相關漏洞補丁時，能夠更好的方便用戶的使用。同時，相關的軟件供應商應該對新出現的病毒和新的漏洞補丁有一定的了解，并通過網絡的便利性對新的漏洞補丁進行及時而廣泛的宣傳，將補丁的實際使用量和使用效果做到最優化。

目前，有專門的系統設計工程師、計算機維護工程師等對于相應的病毒進行專門的研究，并推出各種補丁來完善和解決系統本身的問題，同時，針對不斷更新換代的病毒和黑客的攻擊，不斷地進行對抗，研究和更新出各種對于系統漏洞進行維護的補丁，他們往往由系統制造商、軟件廠商等研制和發布，如果用戶為了將自己的計算機安全隱患控制到最低水平，就要不斷的進行漏洞維護和補丁下載。目前，很多安全衛士和安全防護軟件都有對于漏洞的掃描和便捷下載功能，因此，目前對于漏洞的完善和使用是非常普及的計算機安全維護方法之一。

4 大型及官方計算機網絡的安全監控技術

對于大型計算機網絡和復雜的計算機應用，一般來說，更是網絡病毒和黑客們攻擊的重點。因此，為了能夠自主的進行網絡安全維護，保證使用者和使用單位的切身利益，目前，一種新的網絡安全防范技術被研制出來，那就是入侵檢測技術。之前對于黑客和病毒的防范及處理往往處于被動狀態，經常是新的病毒出來之后，補丁在下一步推出，或者是網絡安全衛士往往緊跟病毒和入侵者的腳步。這種處理方法雖然能夠及時有效地解決網絡安全問題，卻不能進行主動性的自我保護。因此，近年來，對于入侵檢測的技術研發成為人們維護整個計算機網絡的重點，它結合了統計技術、規則方法和各種網絡通信技術，以及將人工智能和密碼推理等技術，邏輯思辨技術等更加具體化，使用專門的細節維護方式，對于計算機網絡和個人計算機的入侵或信息等現象進行維護和自主監控的防范行為。目前，非常流行的分析技術可以分為姓名分析法和統計分析法，姓名分析法是用來監測對于系統的已知弱點，歸納總結出攻擊模式的簽名，實際上是一種對于系統匹配的操作，這種操作從根本上說還是一種被動的防御。統計分析法是以統計學為防范的理論基礎，將系統正常情況下觀察到的動作模式根據軟件安全工程師所總結出來的各種特點，集中分析辨別計算機的具體動作是否偏離正常軌道，從而達到實際監測的目的。

目前，這種對于入侵的自主監測往往與數據技術和加密技術配合使用，對數據傳輸技術的加密和對于傳說中的數據加密，可以將線路加密和端對端加密相互結合，為不同的線路或數據流采用加密式的方法進行安全保護，這種數據加密技術與目前的入侵檢測技術結合在一起，可以控制網絡安全威脅的危害。

5 云計算環境下基礎設施的安全問題

云計算環境下的計算機網絡雖然已經在很多方面得到了保護，但是，由于互聯網是開放、自由的，所以，其信息在很大程度上并不具備隱蔽性，這就降低了原有的技術安全防護措施效果，如果受到人為攻擊，很可能會導致計算機網絡安全失控，導致信息泄露。云計算的基礎設施安全指的是互聯網和計算機的安全。互聯網公用的信息資源收費低，并且規模很大，由于其公開性，很難保證其隱私，并且由于公開信息的節點太多，安全保護機制并不能確保覆蓋每一個節點。計算機網絡中的私有信息，雖然收費比公有信息高，但是其節點相對減少，更有利于安全保護。基礎設施的安全是保證整個計算機網絡安全的基礎核心，只有保障了主機安全，才能更好地進行運行維護。

6 結語

隨著各行業的不斷發展，計算機網絡已經被廣泛的應用到了各行業和領域中。但由于計算機自身的特殊性，使其在使用中存在很多安全隱患，不但造成了網絡安全事故的發生，還會造成一定的經濟損失，影響了計算機網絡技術應用價值的發揮。因此，進行計算機網絡信息安全的相關研究十分重要。

[1] 盧鵬. 計算機網絡安全及其防護策略探析[J]. 硅谷，2015，(12)：114-115.

[2] 藺蜻娜. 淺談計算機網絡安全與防御[J]. 經營管理者，2014，(11)：77.

Security protection countermeasures of computer network information

WU Chuan-bao

(Qiqihar Institute of Technology, Qiqihar 161000, China)

Computer network is an indispensable part of modern life, however, many potential threats will be brought into the computer system due to the open nature of computer network, which seriously affecting the interests of users. Therefore, the network information security management departments should strengthen the protection of computer security and information security.

Computer network; Information security; Protection countermeasures

2016-10-24

武傳寶(1978-)，男，碩士，副教授。

TP

B