計算機網絡信息安全與防護策略研究

李婷

摘要：信息高速化發展改變了人們的生活方式與工作習慣，讓他們習慣于利用計算機與互聯網技術來進行各種復雜化的操作，并將互聯網作為工作和生活中不可或缺的組成部分?？梢哉f，計算機網絡信息技術已經滲透到了各行各業，社會經濟與科技水平的發展也受到了網絡信息技術的強大制約。

關鍵詞：計算機；網絡信息安全；防護

1 計算機網絡信息安全概述

計算機與互聯網在日常生活中的普及為居民提供了難以想象的便利，隨著人們對計算機網絡信息系統需求的不斷增強，網絡信息安全也成為計算機使用者們最為關心的內容。在網絡信息安全隱患多樣化、擴大化的今天，保證網絡信息安全，維護使用者的實際需求與個人隱私已經成為相關部門亟需關注和解決的重要問題。

從總體來看，計算機網絡信息安全的涵蓋范圍較大，囊括了數據信息安全、運行安全、實體安全與管理安全4個方面。在維護計算機網絡信息安全的過程中，各類安全機制以及安全策略逐漸誕生出來，通過人力和技術的手段來實現網絡信息交互環境的優化。通過維護網絡系統的硬件、軟件以及計算機中存儲的數據，數據使用者可以獲得更為安全、舒適的信息處理，更多的工作以及網絡行為也可以借助計算機網絡信息系統實現，達到減輕人員工作壓力，提升工作效率的作用。

2 計算機網絡信息系統面臨的威脅

計算機及互聯網技術的發展不僅在一定程度上提升了網絡安全水平，加固了防火墻屏障，同時也意味著更多的網絡安全問題產生。隨著人們對互聯網的依賴程度不斷增強，在計算機互聯網上存儲的信息越來越多，網絡信息中存在的安全隱患也給使用者的日常生活帶來了嚴峻挑戰。

2.1 惡意攻擊

惡意攻擊可分為主動攻擊和被動攻擊兩種，前者通過破壞網絡信息結構，影響網絡正常運行來完成信息攔截與資料破壞工作，后者則是在保證電腦正常運行的情況下對其中存儲的信息機密進行復制竊取，從而導致數據泄露等嚴重后果。隨著網絡黑客群體的產生，惡意攻擊已經成為威脅網絡信息安全的最主要問題。

2.1.1 計算機病毒

計算機病毒是近些年來最為常見的網絡安全問題之_，它一般隱藏在可執行程度、文檔、數據、網站當中，不容易被使用者所發現和警惕，但一旦激活計算機病毒，它就會對使用者的電腦甚至整個局域網絡帶來無法逆轉的傷害。

計算機病毒于計算機的控制系統，通過一串惡意攻擊的程序代碼來完成數據復制、竊取、破壞或硬盤破壞等方面的操作，中斷計算機原本進行的程序并對計算機功能進行破壞。從破壞效果來看，一部分計算機病毒會導致原本儲存的信息全部被刪除，另一部分則會導致計算機硬盤由于長期處于超負荷運轉狀態而損壞。值得一提的是，計算機病毒具有很強的感染性，它可以借助U盤、移動硬盤、網站、文件等媒介進行傳播，一些計算機水平很高但缺乏網絡安全道德意識的人往往會設計出新的計算機病毒，并用它達成一些非法的目的。

2.1.2 木馬程序

與計算機病毒相似，木馬程序也是威脅網絡信息安全的一類重要威脅。木馬利用計算機網絡系統中存在的漏洞完成入侵，同時借助特定的代碼來完成文件與程序的入侵、復制以及拷貝工作。相較于計算機病毒，木馬程序的隱蔽性更強，更不容易被人發現，一些使用者往往在很長時間內都無法發現自己的計算機中已經出現了木馬程序。

木馬程序的出現和使用與計算機及互聯網自身存在的漏洞密切相關，利用網絡中已有的漏洞，在防火墻中開一個“后門”并植入木馬病毒的方式往往能夠無聲無息地完成資料竊取工作，并通過自發控制的木馬程序來對中毒計算機進行長期的信息竊取以及監控。需要注意的是，計算機病毒與木馬程序二者之間存在共同性，即都是利用網絡系統自身的漏洞來完成攻擊，以互聯網的開放性為媒介來完成病毒傳播范圍的擴大及其危害性的擴大。

2.2 自然災害

與傳統的紙質存儲模式類似，計算機網絡信息存儲模式也需要一個相對穩定的存儲環境來保證其免遭自然災害的影響。實際使用過程中，計算機系統依然只是一個相對智能的機器，它的正常工作很容易受到溫度、濕度、震動、沖擊等外界環境的影響，同時也會受到雷電、洪水等自然災害的破壞。

當下，計算機的使用和存儲環境依然較為簡單，缺乏必要的避震、防潮、防火措施，不能抵御電磁波、雷電等外部信號所造成的干擾。這使得計算機在使用過程中較容易為外界環境所影響，無法在一些惡劣環境中使用。另外，自然災害對計算機網絡信息安全的影響是普遍存在的，火災、雷電等天氣都可能造成一個地區的計算機在短時間內無法工作。這種普遍存在的問題反應了計算機系統在抵制外部事物能力上存在的欠缺，也提醒了網絡信息安全人員必須加強對計算機使用外部環境的建設。

3 國內網絡信息安全的發展現狀

隨著計算機與互聯網的廣泛應用，加強對網絡信息的安全防護，保證計算機使用者個人信息安全已經成為相關人員的工作重點。當下，針對計算機硬件、軟件、存儲數據所開展的防護技術越來越多，一些已有bug被不斷修復，網絡安全水平得到了進一步提升。

目前的計算機網絡信息防護技術依然以科學技術、密碼技術及信息安全技術為主要框架，由專業人士負責硬件系統的固定維修及計算機故障的實施修理。這種情況下，計算機硬件的主要防護策略依然是以軟件數據及硬件數據為基礎，以數據系統的建設和維護為主要途徑的常規維護，此時，它在一定程度上保證了網絡信息的使用安全，但對自然災害及惡意破壞方面的影響缺乏主動性防護手段，這使得部分數據系統只有在遭到攻擊之后才會發現其中存在的漏洞，且較容易受到攻擊。

簡言之，國內的網絡信息安全領域還處于發展起步階段，尚未形成以技術為支撐、學習國外先進經驗為導向、自我檢測及自我提升為途徑的安全防護體系。這種情況下，國內的網絡信息安全防護策略雖然處于不斷提升的狀態，但無法避免一些潛在因素對用戶信息產生影響，而這也給國內計算機用戶的互聯網使用情況帶來了一定的影響。

4 計算機互聯網信息安全與防護策略

4.1 加強用戶賬號安全保障

賬號是用戶登錄互聯網，使用網絡信息的必經途徑，其涉及范圍廣，包括了各類登錄賬號、支付賬號等領域，是每個互聯網用戶都會注冊的內容。用戶賬號信息中存儲了大量的私人信息及隱私內容，是網絡黑客經常攻擊的內容和對象。通過竊取合法的賬號和密碼，網絡黑客能夠對用戶的個人信息、資金情況進行了解，甚至進行一些非法轉賬操作，給計算機使用者造成經濟上的損失。

要加強用戶賬號的安全建設，就必須對其賬號的登錄密碼進行復雜化處理。長期以來，很多用戶都用身份證號、手機號、姓名拼音等相對簡單的字符串作為登錄密碼，而這類簡單密碼的出現為黑客竊取密碼提供了方便，也加深了用戶的安全風險。因此，必須盡量減少重復或相似賬號的出現頻率，采用數字、字母、符號相結合的密碼設置方式，通過加長密碼位數來提高賬戶的安全等級，減少盜號情況發生。

4.2 優化防火墻及殺毒軟件

對多數非計算機專業人員來說，防火墻與殺毒軟件就是保證計算機使用安全及網絡信息安全的主要途徑。通過對現有的防火墻進行優化，找出防護系統中潛在的問題，根據存儲數據的實際情況制定出針對性的安全策略與檢查措施，能夠有效規避現有系統中存在的問題并對已經存在的bug進行修補，減少被黑客入侵的可能。

另外，還要對現有的防火墻以及殺毒軟件進行實時更新，保證用戶能夠定期對計算機進行殺毒處理，減少潛在木馬病毒出現的可能，從而達到避免信息泄露、減少計算機病毒破壞風險的目標。

4.3 提高使用者的網絡信息安全意識

在提升計算機網絡信息防護硬件水平的同時，必須提升使用者的信息安全意識，幫助他們認識到互聯網使用過程中的潛在風險，養成正確的檢查意識，避免一些低級錯誤的出現，減少人為因素對網絡信息存儲安全的影響。計算機使用過程中，使用者需要盡量保證使用環境的干凈與穩定，減少在極端天氣中使用計算機的頻率。開機登錄后，使用者應定期使用防火墻及病毒查殺軟件，對電腦全盤進行清掃檢查，通過更新軟件、優化程序來減少系統被入侵的可能，同時優化電腦性能。另外，使用者還應注意賬號及密碼安全，在公共場合中不使用自動登錄及默認密碼，以此減少盜號發生的幾率。

5 結語

當下，一國如果想在綜合國力競爭中占據有利地位，就必須強化本國的計算機網絡信息防護，發掘潛在風險，通過技術水平的提升來實現信息安全與技術進步。在優化網絡信息安全防護策略的過程中，專業人士必須及時發現并解決問題，保證使用者的正常工作。