淺談計算機網絡信息安全

【摘要】：計算機網絡信息安全在國民生活中受到越來越多的關注，原因在于許多重要的信息存儲在網絡上，一旦這些信息泄露出去將造成無法估量的損失。之所以網絡信息會泄露出去，一方面有許多入侵者千方百計想“看”到一些關心的數據或者信息；另一方面網絡自身存在安全隱患才使得入侵者得逞。針對這些問題，歸納并提出了一些網絡信息安全防護的方法和策略。

【關鍵詞】：計算機；網絡信息安全；防護

前言：近年來，計算機網絡技術領域實現了快速的發展，計算機網絡技術己經應用到社會的各行各業，并在各行業中發揮著重要的作用。計算機網絡與人們的工作和生活緊密相連，計算機網絡技術在悄然改變著人們的生活，同時也給人們的生活帶來了很多便利，但是威脅計算機網絡信息安全因素慢慢增多，尤其是近年來計算機網絡安全事件頻發，這對計算機網絡技術的發展極為不利，因此，迫切的需要一些計算機網絡信息防護策略來解決這一問題。

1.我國計算機網絡信息安全發展現狀分析

計算機網絡安全涉及面較廣，包含整個領域的多項技術。目前，我國已經開始了計算機科學技術、密碼技術、信息安全技術等方面的研究，并將研究成果用于計算機網絡系統軟件數據、硬件數據、系統數據維護和建設。雖然這些技術降低了計算機網絡信息被泄漏、篡改等概率，但是仍然存在一些危險因素威脅著網絡系統的正常運行，為此我國建立了專門的計算機網絡信息防護體系，在體系中設置了計算機監測和響應、網絡安全評估等環節，從而使我國計算機網絡信息安全保護系統更加完善。

2.威脅計算機網絡信息安全的潛在因素

在當前計算機網絡信息系統中存在著一些潛在的安全因素，威脅這整個網絡系統的安全，該文按照這些潛在因素的性質，將其分類并總結歸納。

3.計算機網絡信息物理安全防護策略

物理安全策略目的是保護計算機系統、集成服務器系統、網絡轉發設備等硬件實體和通信介質免受自然災害、人為破壞和搭線攻擊；確保整個網絡系統有一個良好的電磁兼容、溫度和濕度合適的工作環境；建立完備的日常安全管理制度，設立專門的網絡管理人員崗位，從物理上防止非法進人中心控制室和各種偷竊、破壞活動的發生。網絡物理安全管理策略包括：確定安全管理等級和安全管理范圍；制汀有關責任人制度和網絡操作規范；制定網絡系統的維護制度和應急措施等。這些對于確保網絡的安全、可靠地運行，將起到十分有效的作用。

4.計算機網絡安全的防范措施

計算機網絡安全的防范可以從技術和管理上兩個方而來考慮解決。

4.1從技術上解決信息網絡安全問題

數據備份就是將硬盤上的有用的文件、數據都拷貝到另外的地方如移動硬盤等，這樣即使連接在網絡上的計算機被攻擊破壞，因為已經有備份，所以不用擔心，再將需要的文件和數據拷回去就可以了。做好數據的備份是解決數據安全問題的最直接與最有效措施之一。

4.2加密技術

網絡安全中，加密作為一把系統安全的鑰匙，是實現網絡安全的重要手段之一，正確的使用加密技術可以確保信息的安全。數據加密的基本過程就是對原來為明文的文件或數據按某種算法進行處理，使其成為不可讀的一段代碼，通常稱為“密文”，使其只能在輸入相應的密鑰之后才能顯示出本來內容，通過這樣的途徑來達到保護數據不被非法人竊取、閱讀的口的。該過程的逆過程為解密，即將該編碼信息轉化為其原來數據的過程。與數據加密技術緊密相關的另一項技術是智能卡技術。所謂智能卡就是密鑰的一種媒體，一般就像信用卡一樣，由授權用戶所持有并由該用戶賦予它一個口令或密碼宇，該密碼與網絡服務器上注冊密碼一致，當口令與身份特征共同使用時，智能卡的保密性是相當有效的。

4.3完善防火墻建設

網絡防火墻技術目前已經成為網絡信息保護的堅強后盾，其主要作用是對內部網絡的操作環境進行保護。如果外部網絡的用戶對內部網絡進行非法訪問，網絡防火墻可以有效的制止這一活動。網絡防火墻技術的運行就是依照一定的安全策略檢查網絡之間傳輸的數，它可以對網絡運行狀態進行監視，檢查網絡通信中的數據，確定信息是否被允許。目前防火墻可分為監測型、代理型、地址轉換型等幾種類型，未來網絡防火墻要采用的更多的新技術，從而研究出滿足網絡技術發展需要的新型防火墻。

4.4構建功能強大的網絡入侵檢測系統

網絡人侵檢測系統是對防火墻的有效補充，實時檢測網絡流量，監控各種網絡行為，對違反安全策略的流量及時報警和防護。是實現從事前警告、事中防護到事后取證的關鍵技術手段。

網絡型人侵檢測系統主要用于實時監控網絡關鍵路徑的信息，就像現在平安城市、平安校園所構建的視頻監控系統，時時刻刻在監視著周圍環境的變化。人侵檢測系統具有靈敏的“嗅覺”，采用旁路方式全面偵聽網絡中的數據流，通過實時的檢測分析，及時發現非法或異常行為，并進行響應。網絡人侵檢測產品可以對緩沖區溢出、SQL注人、暴力猜測、DOS攻擊、掃描探測、蠕蟲病毒、木馬后門等各類黑客攻擊和惡意流量進行實時檢測及報警，并可以通過與防火墻聯動運行用戶自定義命令等方式進行動態防御。

5.結語

計算機網絡是當今世界公認的主流技術；是國家實現現代化的基礎設施；是企業信息化的重要途徑。可靠性是規模大、異構程度高的現代計算機網絡的根木要求，從工程實踐中總結的可靠性設計準則，可以指導建設高可靠的計算機網絡，保證網絡運行中免受十擾，克服因為線路中斷以及局部故障導致整個計算機網絡癱瘓的缺陷，具備方便的故障恢復措施和全方位的監控配置能力。對計算機網絡可靠性進行的深入探討，有助于促進我國計算機網絡設計水平的提高。

參考文獻：

[1]汪東芳，鞠杰. 大數據時代計算機網絡信息安全及防護策略研究[J]. 無線互聯科技，2015，（24）：40-41.

[2]吳思. 關于計算機網絡信息安全及防護策略探究[J]. 信息與電腦（理論版），2015，（19）：184-185.

[3]張康榮. 計算機網絡信息安全及其防護對策分析[J]. 網絡安全技術與應用，2015，（02）：92+94.

[4]張術平. 芻議計算機網絡信息安全及防護策略[J]. 電腦知識與技術，2014，（09）：1922-1923.

[5]曹勇. 計算機網絡信息安全問題及防范對策分析[J]. 電腦知識與技術，2013，（16）：3674-3675+3681.

[6]彭珺，高珺. 計算機網絡信息安全及防護策略研究[J]. 計算機與數字工程，2011，（01）：121-124+178.