網絡信息建設與網絡安全之我見

趙炳然

（吉林省國資委企業績效考評中心<信息中心>，吉林長春，130021）

摘 要：現如今網絡技術飛速發展，計算機的網絡信息建設以及網絡信息安全也備受關注，對于信息中心這樣的部門中，信息安全也極為重要，一些重要的網絡信息一旦被不經意泄露出去，將會造成很大的損失，后果不容小覷。在此就應該更好地考慮網絡信息的建設以及網絡的安全問題，對于其中有些網絡自身建設不夠完善，將其所存在的安全隱患找到并重視起來；更有些入侵者從中得到一些數據或信息，更使得網絡安全成為一大重點關注。

關鍵詞：計算機 網絡信息 網絡安全 防護策略

現如今網絡的普及速度飛快，在生活中，網絡已成為必不可缺的存在；信息化產業的飛速發展更取得了卓越的成就，信息化建設更促進了經濟的發展，突破了原本傳統產業的局限性，調整了現如今的經濟體制，更提高了人民的總體生活質量。同時，互聯網的出現將世界各地緊密相連，任何個人和團體都可以很方便地使用網絡，運用網絡快速傳遞信息查找資料等，給現如今的發展帶來了很大的便利。但是網絡給我們帶來便利的同時，也給了一些不法分子可乘之機，計算機病毒、網絡攻擊等等不好的事情也時有發生，網絡信息也存在著一定的安全隱患，網絡安全這一問題如果不能夠很好地解決，將會對政治、經濟、文化以及社會生活造成很多的不穩定因素。這些問題的長期存在已經不僅僅局限于個人，而會上升到國家的安危層面。本文中，我將對于網絡信息的建設以及安全問題進行一定的探討。

一、網絡信息安全存在的問題

1.網絡信息安全技術問題

我國的網絡信息技術最初依靠從國外引進大量設備，依據最初相對落后的國情，自主研發的水平較為落后，與國外的水平有一定的差距，現如今的狀況雖有所改善，但完全改變也還需要一定的時間。我國的信息安全產品大多是國外進口產品，且防火墻這一類產品更新較慢，我國運用的某些產品甚至在國外已經被淘汰，這樣的問題則給我國帶來了很大的安全隱患，甚至給了某些不法分子更大的鉆空子機會。而且某些網絡的IP數據包不可靠，加密過程中被有意竊取也是存在的。所以，想要從根本的層面上解決網絡信息安全問題，最主要的是提高我國的自主研發技術，不要全權依賴進口產品，多學習多借鑒，并從中發掘新的技術，在借鑒外國技術的同時要有自己的想法思維，增強文件的安全性。政府也應該大力支持科研技術，多支持多創新，爭取早日創造出我國自身所獨有的信息安全防護技術，不讓別國有機可乘。

2.自然環境因素

計算機系統其本身是一個智能的、機械性的控制系統，而它的運行也會受很多的其他因素影響，像自然環境中就會有季節的影響，對于濕度、溫度、污染等方面的影響，濕度的高低會一定程度地影響機器使用的精密度以及準確度，過高或者過低的溫度會對機器造成嚴重的影響，甚至減緩其使用壽命。計算機本身抵御外界干擾以及自然災害的能力相對較差，所以更要做好防火、防潮、防震等措施。更要保證機器遠離磁場等地方，以免機器的精確度被干擾，而這些種種方面所造成的很多不必要損失，都會帶來一定的網絡安全風險。

3.信息安全在法律方面的問題

網絡信息安全在整個社會中也備受關注，為了維護健康的網絡環境，國家在法律方面也應該加強防范力度，有些不法分子利用法律的空缺來實施犯罪。所以，在進行網絡環境安全保護時，可以利用法律本身所具有的強制性以及法律威嚴不可侵犯的特性，更為強有力的規范不利于網絡安全的種種行為。國家出臺相應的法律條例將會是最有力的防范，而在最早的1994年2月發布實施了《計算機信息系統安全保護條例》；1997年3月人大修訂通過的新刑法首次規定了“計算機犯罪”，在“妨礙社會管理秩序罪”一章中新增加了有關計算機犯罪條例；1995年5月20日國務院公布了經過修訂的《中華人民共和國計算機信息網絡國際聯網暫行規定》，其具體實施辦法也于1997年12月8日經國務院信息化工作領導小組制定并發布實施；2000年12月28日，第九屆全國人民代表大會常務委員會第十九次會議通過《全國人大常委會關于維護互聯網安全的決定》等等。這些法律條例的頒布可以有效防治不法分子的網絡違規。但是，這些條例還是遠遠不夠的，我國應該更為明確地加強法律條例的嚴謹性，完善法律條例，甚至可以增強網絡犯罪的量刑，加重處罰，不給違法分子任何的機會可乘。

4.信息安全用戶操作方面的問題

在用戶使用網絡的過程中，有一些網絡用戶對于操作技術并不熟練，而且用戶的安全意識較為淡薄，有些機密文件所設置的機密口令太過于簡單，甚至有些人都沒有給文件加密的安全意識，在某些不經意的過程中將重要信息泄露給不法分子，這樣對用戶自身會造成很大的不便，對網絡信息安全產生一定的影響。

二、信息安全的重要性

1.信息安全對于國家的重要性

國家的各個領域都涉及信息的安全，只有信息是絕對安全的，才能夠保證國家政治的安全，信息關乎著一個國家的政治、經濟的生存。國家信息安全的保障工作是極為重要的，而且，一個國家必須有預先識別風險的能力，并且要有力的評估信息系統的安全性，這項工作非常重要。技術性的工作人員首先要有應急處理突發性事件的能力，而且要有一定的工作經驗，強大的心理素質，而且自身的抵抗誘惑能力也要極強。信息技術安全保障人員的工作是極為重要的，他們的專業技術力量是我國所稀缺的，他們的技術好壞也直接關系著我國網絡信息是否安全。

2.信息安全對于組織持續發展的重要性

每個正常運轉的組織都不能離開信息資源，其中更涉及到了知識產權、信息處理設施、重要數據以及關鍵人員。甚至于每個公司都會有自己本身的商業機密，然而商業機密的泄露會使特色公司喪失其本身的競爭特點，甚至失去市場面臨破產，信息系統遭遇攻擊造成癱瘓，從而迫使商業運轉造成中斷，甚至有些客戶信息被泄漏，給公司本身以及公司客戶造成很大的麻煩。每個組織都囊括著很多重要的信息，所以，保護組織信息的安全可以使各個組織更好地運行。組織中這一個較大的信息網所包括的信息是極為龐大的，比如醫院中會有醫護工作者的個人信息以及醫院病患的個人基本信息，像銀行、證券公司、保險公司等等也會有這種情況，一旦這個組織的信息系統被攻擊，將會有很多的公民的信息被泄露，造成國家的不穩定因素，也會直接影響事發機構的信譽水平，最終影響國家的經濟、文化發展。

3.信息安全對于個人的重要性

信息飛速發展的時代，每個人的信息都會出現在網絡中，現如今有很多的網絡詐騙案件都是因為個人信息的泄露，最普遍常見的QQ號碼被盜，群發借錢信息，會給被盜號者造成很多不必要的麻煩，甚至有些朋友輕信這種詐騙信息，將錢財打給不法分子，造成人力、財力方面的損失；甚至有些不法分子會通過這種方式竊取個人信息，造成危害。現如今，詐騙電話的逐漸增多，詐騙方式的新奇獨特，究其根本是個人信息不經意間被泄露，而被泄露者可能并不知情。這樣的詐騙增多，方式的新奇會造成人們一定程度上的恐慌，從而對于網上交易的安全性缺乏信任。長期的信息系統不安全會使人們對于網上交易缺乏一定的信心。另外，加強個人的信息安全也可以更好地維護公民的個人財產安全，也是社會發展所必需的。

三、網絡信息安全的防護措施

（一）用戶使用防護措施

1.隱藏IP地址

生活中，部分黑客會利用探測技術來獲取計算機主人的主要信息，并以此來獲取IP地址，當攻擊者明確了解用戶的IP地址時，就會輕松地攻擊此用戶，從而導致電腦崩潰甚至其中重要的資料被泄露，利用代理服務器來攻擊，當其被使用后，計算機的信息將完全被泄露，當隱藏了用戶的IP地址后，就會很好地保障計算機用戶的網絡安全。

2.強化用戶賬戶安全

用戶的賬號范圍一般都會比較廣泛，現在各種實名認證的信息比較多，這些賬號往往設有密碼，但密碼都過于簡單，讓黑客有機可乘，黑客往往通過這些端口入侵。計算機使用者應該對自己的賬號設置相對復雜的密碼，可以數字、字母以及字符相結合起來，讓密碼形式較為復雜，并且定時更換密碼，提高安全度。

3.關閉不必要端口

有些用戶習慣性地打開許多端口，然而黑客就會在此時掃描用戶的計算機端口，當端口過多時，受到攻擊，警報響起會起到警告作用。但是，如果經常關閉不常用的端口，一些不常用的軟件也會隨之關閉，就避免了黑客就此機會來攻擊計算機用戶。

4.及時安裝、更新漏洞補丁程序

在進行攻擊時，漏洞則是其比較容易利用的一個弱點，現在的計算機軟件系統中，總會存在著一些不可避免的漏洞，硬件或者軟件配置不當時，就會極為薄弱，成為攻擊的一大突破點。當這些漏洞暴露在外時，會形成潛在的安全問題，有些軟件的生產者也會為此研發制造一些補丁程序。計算機用戶應該重視起來，及時使用這些漏洞的補丁程序，及時對軟件進行更新安裝。也可以使用一些防護軟件來掃描漏洞及時修補。

5.安裝殺毒軟件、防火墻

計算機使用者大多數都會安裝殺毒軟件來保護電腦，這些軟件可以對普通病毒進行查找并消滅。某些殺毒軟件也可以抵制木馬病毒，抵御黑客入侵。使用者應該及時更新軟件，多掃描電腦中的文件，出現可疑問題及時修補隔離，更有效地防治病毒。防火墻則可以加強網絡訪問控制，對于網絡安全性進行監控，防止有些黑客采用非法手段進入內部網絡，獲取內部的信息資源。防火墻可以很好地監控網絡運行狀態，大致分為包過濾型、代理型、監測型以及地址轉換型。這些不同類型的防火墻可以更好維護網絡安全，防止破壞。

6.少回復陌生郵件

有些入侵者通過發送帶有病毒的郵件來入侵，回復者往往在完成用戶名輸入、密碼輸入之后，用戶一旦確認，這些信息就會進入到黑客的郵箱中，黑客就此盜取用戶信息。所以，在收到陌生郵件時盡量不要回復，以免上當受騙，造成無法損失的后果。

7.創建管理員賬號

管理員賬戶涵蓋著計算機中所有的信息，黑客有時會利用盜取管理員賬號來操控整個信息系統。所以計算機用戶可以創建一個較為復雜的管理員賬號，并且保留原有的來混淆視聽。讓入侵者不能夠輕易地辨別賬戶真假，減少信息泄露的危險。

8.防范間諜軟件

防范間諜軟件可以更好地保護信息系統不受損害，做好這項防范工作是必須的也是必要的。而對此，使用者應該做到斷開網絡，并將重要的數據進行好備份工作，并下載一些反間諜工具，再次檢查清理計算機系統，然后安裝防火墻，最后再重新安裝反病毒的軟件；在進行這一系列防護措施后，就可以更好地防止間諜軟件入侵。

（二）技術防護措施

1.CPU的設計方面

我國的核心技術長期依賴于進口，在技術方面長期處于被動局面。我國應該加強核心技術的研究，改變這一被動局面，也會對提高我國的綜合國力有很大的益處。現如今做嵌入式CPU的整體水平以及相關技術都是基本具備的，這樣也比較利于國家的發展。

2.加強用戶認證

用戶認證是技術操控的首要關卡，加強這道關卡的建設會使整個安全體系變得堅固起來。用戶認證可以起到提供訪問控制的作用，按層次的不同可以根據不同信息，例如有效證件、用戶的生物特征、用戶密碼等來提供認證。

3.攻擊監控

通過特定的監控對特定的服務以及特定網段進行監控，可以實時監測某些攻擊手段，并根據這些攻擊手段設立相應的應對措施，及時地采取相應的行動。也可以進行加密為攻擊者的攻擊增加一定的難度。

4.進行授權

授權之后可以監控用戶的活動，讓其在可行的權限內進行使用，為用戶提供合適的訪問權限。此權限并不同于監控，管理是為了讓有效信息更為安全，用戶可以安全地運行，安全的使用自身的權益，可以讓不同用戶施行不同訪問許可。

5.備份數據

網絡管理者應該時刻監控自己所掌控的數據，不斷收集積累相關的事件并做出自己的分析，對某些可能造成威脅的站點或用戶進行檢測，對有些可能有破壞動機的用戶進行監控，未雨綢繆，防患于未然，并定期向相關的安全系統秘密發送有關的重要信息，其他系統也可以引以為戒重點防患。這也是防護的最后防線，可以更迅速地找到責任的負責點。系統管理員要有防范意識，將重要的信息做出備份，一旦系統被黑客攻擊崩潰，重要的數據會有備份，以不至于重要信息完全丟失。

四、總結語

高速發展的網絡時代，保護網絡信息的安全是極為重要的，國家也為此出臺了很多的相關政策，主管部門也為此做出了很多的工作，付出了很多的努力；但國家還可以頒布更多的相關法律，加強監管力度，讓不法分子在高壓法制下停止違法亂紀的行為。國家更應該支持相關技術研究中心，加強我國自主設備研究，提高自身技術能力。以及現如今的全國信息技術標準化技術委員會、信息技術安全技術委員會、中國信息安全產品測評認證中心以及國家計算機應急處理協調中心、國家計算機病毒應急處理協調中心等機構都為網絡安全保駕護航。

參考文獻

[1]廖曉曼.計算機網絡信息與防御方案設計[J].電腦知識與技術，2017，（03）：30-32.

[2]魏榮華，崔凌云.防護計算機網絡信息安全之我見[J].電腦知識與技術，2008，（S2）：191.