計算機網絡信息安全及應對策略研究

陳對麗 王前 李天昊(沈陽理工大學，遼寧 沈陽 110168)

計算機網絡信息安全及應對策略研究

陳對麗 王前 李天昊(沈陽理工大學，遼寧 沈陽 110168)

在如今的信息化社會，計算機網絡發展飛快，已經成為人們日常生活中必不可少的一部分。計算機技術涉及的領域非常廣，但是由于其在經濟、金融或是軍事方面的廣泛應用，其涉及的利益也非常復雜。由于計算機網絡具有開放性，遭到了來自各方的惡意攻擊。應當對信息化時代下的計算機網絡信息安全加以重視，維護計算機網絡信息的安全已經不是某一個國家的責任。本文通過對網絡信息的介紹、網絡安全技術類型加以闡述，來研究網絡安全建設策略。

網絡信息安全；應對策略；網絡攻擊

1 背景介紹

當今社會的發展和計算網絡信息緊密相連。網絡信息所涉及的領域非常廣，不僅是在民用領域，在國家經濟等領域的影響也非常大。網絡信息是一把雙刃劍，為我們帶來巨大利益的同時，我們要應對其產生的不良現象。網絡攻擊手段繁多，由于其具有開放性，應對較為復雜。當今強化全球計算機網絡信息安全技術是世界各國所面臨的難題。

2 網絡信息安全

2.1 網絡信息安全的含義

計算機網絡信息安全，是指計算機網絡在運行中保持其軟硬件不受外界惡意破壞、盜取或非法訪問，從而保持其系統的穩定性。對于不同的使用者，網絡安全的意義不同。對于個人，網絡安全就是指個人信息、財產、隱私等不遭到泄露或者竊取；對于企業或者國家，網絡信息包括了經濟、政治等多個領域，要做好網絡防護，避免產生巨大損失。

2.2 網絡信息安全的發展方向

當前市面上存在多種網絡安全軟硬件產品，還有一些公司針對信息安全推出全面檢測產品。在我國的網絡信息安全產品非常豐富，其市場競爭也相對激烈。各個廠商都追求服務于信息安全的各個領域，研究出具有更完整的解決方案的產品，這個趨勢也預示著計算機網絡信息的發展具有廣闊的前景。

3 網絡信息安全技術

3.1 防火墻技術

防火墻技術可以隔絕信息請求端和信息反饋端的直接聯系，它能夠對二者之間所傳輸的數據包進行抓包檢測、分析，把數據庫中的不安全信息進行過濾，盡可能對外網的危險地址進行攔截或者屏蔽，從而實現對內網的保護。防火墻技術原理其實就是“包過濾技術”，該技術發展至今已經成為應用最廣泛的安全技術，并且使得網絡信息安全性提高。

3.2 數字加密技術

數字加密技術原理是通過某種算法對信息加密，使其變成“密碼”，在傳輸的的過程即使被竊取也無法被破解，在接收端收到加密信息后，再通過一定算法對信息進行解密，使其變成“明碼”。

3.3 訪問控制技術

網絡訪問控制技術，主要是限制用戶對網絡信息的訪問，只限定資源對用戶可開放，這種技術可以有效保護敏感信息，防止用戶對資源進行越權訪問。該技術作為網絡信息安全保障的核心內容，可以對計算機內系統資源予以最基本的保護，其缺陷是無法阻止已授權資源被訪問者故意破壞。多訪問控制技術如自主訪問控制技術已廣泛應用到商業領域。

3.4 虛擬專用網技術

虛擬專用技術也就是VPN技術，也是當前最新的網絡安全技術。VPV技術作為互聯網發展的附屬產品，已經廣泛地運用到企業當中進行營銷或者銷售。該技術是利用因特網來模擬安全性較高的局域網，成本低，運行安全。它整合了大量的用戶資源，若果在此基礎上廣泛采用VPN技術，可以有效防止信息泄露，增強訪問控制。

3.5 安全隔離技術

隨著網絡技術的發展，各種新型攻擊手段越來越多，于是誕生了安全隔離技術。它主要是隔離危險網站或者網絡攻擊，既可以保證內網信息不泄露，又能實現網絡信息的交換。其主要技術包括安全隔離網閘、雙網隔離技術。

3.6 身份認證技術

身份認證技術是網絡安全中一項重要的技術，其地位甚于信息加密技術。這種技術只有認證方可以操作，其他人員無法進行身份偽造。常見的身份認證技術有兩種，基于密碼的認證和生物特征認證。

4 常見的網絡安全威脅及應對策略

常見的網絡攻擊技術包括：拒絕服務攻擊；利用型攻擊；信息收集攻擊；假消息攻擊；腳本攻擊等，這些攻擊技術都是通過修改注冊文件來進行的，相應地，可以通過注冊表編輯器對修改過的注冊文件的鍵值刪除，就能將文件恢復正常；對于當前流行較廣的計算機病毒、木馬的攻擊，可以采用殺毒軟件或者防火墻等軟件進行監護信息；對于蠕蟲病毒，由于其可以不斷利用網絡漏洞自我復制，所以應當在發現后立刻用防火墻隔離，并分析蠕蟲病毒特征修補漏洞。

5 網絡安全建設

當前我國面臨網絡信息威脅，相關部門建立了相應機構，完善法律法規，加強危機應對。針對我國當前信息安全保障現狀，尤其是關于法律法規不夠健全，缺乏高端人才去建設國家級信息安全保障等問題，要同社會各界進行積極合作，解決整體研發能力低下等問題，政府應該做到：加強宏觀調控力度；完善政策法規；加大投入，培養高端技術人才；建立網絡信息安全技術創新體系等。

6 總結與展望

在未來信息時代的發展過程，網絡信息安全問題仍會是各個地區面臨的重大難題。快速發展的社會對安全的需求也更加多樣化，尤其是企業或者國家對于信息技術的依賴性，迫切要求能夠盡快治理好網絡信息等問題。要將管理和技術系統化，在政府的帶動下，逐步建立完善信息安全體系，這不僅是對于經濟和政治安全的重要保障，也是增強人民福祉的重要途徑。

[1]家庭網絡安全防范技術與管理手段探討[J].吳忠坤.科技信息.2009(15)

[2]全面規劃,綜合管理,保障信息安全[J].陳禹.科學決策. 2007(05)

[3]防火墻技術與網絡安全[J].孫曉南.科技信息(學術研究).2008(03)

[4]完善計算機犯罪立法促進網絡安全[J].許小蓮.網絡財富.2008(11)

李天昊(1996.03.15)男滿族遼寧省撫順市人，沈陽理工大學，學生

陳對麗（1995-）男漢族，甘肅省定西市人，沈陽理工大學，學生

王前（1996-）男漢族遼寧省鐵嶺市人，沈陽理工大學，學生