簡析計算機網絡信息安全及其防護對策

王秋玲

摘 要：隨著計算機信息技術的發展，這一技術已經在社會很多領域得到了廣泛的應用，有效提高了信息傳播的效率。然而從另一方面來看，信息技術的發展也造成了一系列的信息安全事件的發生，因此人們越來越重視計算機信息的安全性。鑒于此，本文首先對計算機網絡信息中遭受的風險進行了闡述，其后對計算機網絡信息安全中面臨的威脅進行了分析，最后探析了計算機網絡信息安全的防護對策。

關鍵詞：計算機；網絡信息；安全；防護對策

如今，我們已經進入了互聯網信息時代，計算機信息技術已經在人們生活以及工作中得到了廣泛的應用，給人們的生活帶來了巨大的改變，使人們的生活方式得到了豐富。但是，隨著計算機信息知識的透明化，我們在使用計算機網絡的過程中會遇到各種有關信息安全的問題，盡管殺毒軟件以及操作系統已經實現了合理的優化，但是這并不能使所有問題得到有效解決，不能實現真正意義上的安全防護。因此，本文針對計算機網絡信息安全威脅，提出了一些防護對策，以供參考。

一、計算機網絡安全防護中存在的主要風險概述

（一）網絡安全風險概述

目前，隨著我國計算機信息技術的不斷發展進步，這項技術已經在很多領域得到了廣泛的應用，為了保證人們可以最大化的利用計算機網絡，計算機網絡應具有極高的公開性與不屏蔽性，從而在很大程度上使計算機網絡的安全性受到威脅。同時，由于當前我國在計算機網絡的安全防護方面，所做的措施水平并不是很高，而且很多計算機網絡只要具有簡單的認證就可以登錄，雖然這種方式能夠為人們使用計算機網絡提供較大的便利，但是，對于具有攻擊性的網絡攻擊者而言，這一方式也同樣為其提供了方便，使我國的計算機網絡安全面臨極大的威脅，從而很難保障計算機網絡的安全性以及穩定性。

（二）計算機系統風險概述

雖然，自打計算機以及計算機網絡等問世以來，也一直在被不斷的研究與完善，但不能否定的是，不管是出于計算機，還是出于計算機網絡的角度上來看，其本身都是不具有良好的安全以及穩定性，并且都存在著不同程度上的安全問題，而這些安全問題，雖然不能被廣大的普通群眾所加以利用，但是，對于一些存有惡意攻擊者的人員來講，還是能夠很容易發現其中所存在不同程度上的漏洞的，并且對這些不同程度上的漏洞加以利用，就會嚴重破壞整個計算機網絡信息的安全體系，從而嚴重威脅相關的計算機用戶，使其受到不同程度上的損失。

二、計算機網絡安全面臨的威脅

（一）計算機病毒的威脅

目前，幾乎所有使用計算機的人都有過計算機中毒的經歷，面臨過計算機變卡、變慢，甚至系統崩潰的狀況，雖然一些具有較小威脅的病毒可以直接使用殺毒軟件進行絞殺，但是，對于一些危害性較大的病毒卻都會進行偽裝，殺毒軟件根本無法對其進行查殺，從而給計算機使用者帶來極大的不便。此外，由于計算機語言的豐富化，計算機網絡中的各種病毒也在不斷的推陳出新，對計算機網絡信息安全造成了極大的威脅，給操作人員造成了極大的不便。

（二）黑客技術惡意攻擊的威脅

對黑客的攻擊手段進行分析，其應用的手段大致兩種，第一種就是信息收集，這種不是直接的手段，是后續攻擊手段的基礎。進行攻擊的時候，會通過信息收集來看一個網站有什么樣的內容，有沒有比較敏感的信息，能不能通過這個網站窺探信息系統內部的結構；第二種是暴力破解的手段，現在有很多這樣的工具，破解各種各樣的密碼。比如某個網站上有一些鏈接，用戶一點進去就會讓對方到數據庫里取數據，消耗的服務器資源就會很大，還有的，只要點開鏈接，就有可能從緩存或某個文件夾里面把數據取出來。

（三）計算機用戶自身在使用過程中的威脅

計算機用戶在使用中面臨的信息安全威脅主要指的是在使用計算機安全防護軟件時，沒有對其安全性提起足夠的重視，比如，一些用戶對計算機防護軟件中限制的功能隨意開放，這就會容易在計算機中植入一些惡性的木馬或病毒，因而對其安全性造成一定的影響，也會在一定程度上給不法分子帶來可乘之機。

三、計算機網絡信息安全的防護措施

（一）進一步完善計算機網絡信息安全

《國家安全法》的出臺，率先對關鍵信息基礎設施的自主可控提出明確要求，為關鍵信息基礎設施管理、保護和檢查等工作的開展提供了法律保障。而《網絡安全法》的出臺，將關鍵信息基礎設施安全保護上升至國家戰略高度。《網絡安全法》進一步明確國家關鍵信息基礎設施范疇，為關鍵信息基礎設施安全保護規定了責任劃分和追責方式，對關鍵信息基礎設施的建設要求、運營者義務、安全審查、數據存儲、風險檢測評估等重點作出了制度安排。啟動《通信網絡安全防護管理辦法》修訂工作，針對新情況新問題，進一步提高通信網絡安全保障整體水平，增強網絡安全事件預防保護能力。

（二）啟用防火墻，使用殺毒軟件

防火墻作為一種訪問性控制手段，主要是在外部網絡與內部網絡之間形成一道屏障，防止外部網絡用戶的非法入侵，對內部網絡環境以及資源進行合理保護。根據采取的技術不同，防火墻主要可以分為以下四種類型：第一，地址轉換型，主要是將內部的IP地址轉換為注冊型，避免病毒獲取正確的內部IP地址；第二，包過濾型，主要是通過分包傳輸技術，對數據包進行掃描。若是發展其具有一定的威脅性，防火墻就會自主進行攔截；第三，監測型，主要是監測外部訪問。此外，除了安裝防火墻外，安裝殺毒軟件也是一種防護措施。隨著人們對計算機網絡安全意識的提高，殺毒軟件的類型以及內容也在逐漸豐富，比如瑞星殺毒、金山殺毒、360殺毒等，用戶可以通過安裝殺毒軟件，對計算機網絡信息進行保護，攔截惡意攻擊。

（三）提升安全防護技術能力

要制定計算機網絡信息行業安全標準，電信和互聯網行業已制訂完成《固定通信網安全防護要求》等60余項通信網絡安全防護標準。金融、能源等行業也發布了信息系統安全等級保護標準，有效提升了行業信息系統的安全保護能力和水平。提升漏洞挖掘、入侵檢測、病毒防范等關鍵信息基礎設施的安全防護技術水平，重點突破網絡測繪、攻擊溯源等新型安全技術，關鍵信息基礎設施抗偵聽、抗攻擊及恢復能力進一步增強。針對移動互聯網、大數據、云計算、工業互聯網等新技術新業務，制定專門的安全防護策略，出臺系列標準提升防護技術水平。

（四）入侵檢測與網絡監控技術

隨著計算機防護技術的發展，如今檢測技術已經開始應用于計算機中，該技術主要是通過開展檢測，明確計算機系統以及網絡中是否存在被入侵、濫用的前兆。入侵檢測技術常應用的檢測方法主要有兩種，一種為統計分析法，以理論基礎為統計學，開展判斷動作模式，對某個動作正常與否進行甄別，這種檢測方法可以保證計算機系統的正常運行；另外一種是簽名分析法，主要是以已經發生的攻擊系統的弱點作為行為對象，對其進行有效監測。

四、結語

綜上所述，要想真正的提高計算機網絡信息的安全性，就一定要重視起對計算機網絡信息安全造成破壞的因素，并及時的找到與之相對應的解決措施，只有真正的加強對于計算機網絡信息安全及其防護措施的重視度，才能夠在最大程度上提升我國整體計算機網絡信息的安全性。

參考文獻：

[1]張波，王韜，代兵.基于計算機網絡信息安全及其防護對策研究[J].通訊世界，2017，05：117.

[2]馬列.計算機網絡信息安全及其防護對策探討[J].信息技術與信息化，2017，03：131-133.

[3]劉霞，仇小紅，陳姣，朱淼，任鵬.計算機網絡信息安全及防護措施[J].科技資訊，2017，05：19-20.