淺談計算機網絡信息安全及其防護策略

馬月生

（山西職業技術學院 山西 太原 030006）

1 引言

如今的時代，計算機的使用在我們生活中的地位已不可替代，它提高了人們的生活質量，在與遠方的人交流時；獲取某些視頻和音頻時；查閱資料時；我們都離不開計算機的幫助。計算機網絡的使用也促進了工業的發展，信息的廣泛傳播，提高了國家的經濟水平。但是它潛伏的危險也是我們所不能想象的，所以在使用計算機網絡的時候，也要有預防安全隱患的發生，防患于未然，是我們在使用計算進網絡時應時刻警醒自己的觀念。

2 計算機網絡信息安全的基本概念

計算機網絡安全是指使用網絡管理和技術去控制和協調，保證在一個即將進入的網絡環境里，數據能夠保持完整性、可使用性，信息沒有被竊取。計算機網絡安全主要有兩個方面組成，一是物理安全，二是邏輯安全，物理安全是指計算機系統設備以及相關設施得到物理性的保護，沒有遭到破壞；邏輯安全指的是信息的可使用性和完整性。簡而言之，就是計算機網絡系統沒有因病毒的危害、外在人員的攻擊而使系統軟件、硬件和數據遭到破壞和丟失。

3 維護計算機網絡信息安全過程中存在的問題

3.1 計算機網絡系統自身的缺點

世界上沒有一樣東西是完美無缺的，計算機網絡也如此。計算機的系統有著很多復雜的程序，而設計程序的工作人員在設計這些程序時，難免在某個步驟上出現紕漏，這些紕漏往往出現在人的無意識舉動之間而工作人員卻不自知。那么在用戶使用計算機網絡的時候，以前出現的這些紕漏便成為了黑客或者病毒侵害的對象，這個原理如同想打敗一座城堡，就需要找到它的缺點或弱點，從這里下手勝過正面迎戰。在計算機網絡中，這些漏洞雖然對于用戶的信息和計算機的安全不會造成很大的影響，但是對于有目的的人來說，這就成為他們破壞的入口點，從而成功的竊取信息和破壞計算機網絡設備。而且計算機網絡自身安全性不足，英特網使用的協議模式等安全性能不足，當用戶在使用計算機時，不能及時阻止外在人員惡意的攻擊和侵害。

3.2 使用者使用不當

盡管現在的計算機網絡已經成為每家必備的電子信息設備，但是也有很多人對計算機網絡的性能不了解和使用操作不正確，造成計算機網絡的可避免的破壞，對計算機網絡信息安全造成危害。使用者在使用計算機網絡的過程中，為了方便快速的從計算機中獲取信息，所以會對計算機不設密碼，即使設置也只是簡單的密碼，而這樣的結果便導致其他人的惡意竊取信息的行為產生。或者由于使用者在上網時沒有及時清楚上網痕跡，忘記退出登錄，忘記登錄密碼等，從而為他人盜取信息提供便利的途徑，也對使用者的計算機網絡安全造成危害。

3.3 外在人員的有目的的破壞

一切導致計算機網絡信息安全的問題都是由于有作惡的人才在搗亂，這些人包括黑客、網絡犯罪分子、使用者的對手或者仇敵，這些不法分子通過各種不法手段和不正當手段，對計算機網絡進行主動地攻擊和侵害，比如利用計算機網絡程序中存在的漏洞進行破壞，還有利用病毒、木馬程序等對計算機進行侵害。計算機的破壞可不止于外在的偷襲，還有在安裝電腦時就有不法分子對使用者的計算機電腦內部進行破壞，不法分子會在給你安裝電腦設備的時候便把“流氓軟件”或者病毒安裝進入使用者的電腦，通過這些軟件會將使用者的電腦變成僵尸，從而盜取使用者電腦上的信息或者錢財。另外不法分子還會利用使用者的電腦去進入其他不良的網站，增加網站的訪客量和點擊量，而且這種方式會間接的侵害使用者的隱私，不法分子會通過使用者的電腦后門，利用早已安裝在電腦中的病毒或木馬程序打開使用者的電腦的攝像頭，從而達成監視使用者的行為的目的。還會通過使用者使用電腦的上網痕跡，竊取使用者的相關密碼，竊取使用者的信息，所以使用者在買電腦或修理電腦時應該去正規、安全可靠的商店，避免有居心的人和不法分子的有意破壞。

3.4 管理人員警戒性不高

網絡管理人員如同守護皇宮的軍隊一樣，是計算機網絡信息安全的有力保障，只有網絡管理人員的安全防范意識和專業素質的提高，制定嚴格規范的管理制度和維護安全的技術培訓，以及維護計算機網絡的相關部門也應落實安全安全保護制度，加強監管。但目前管理人員的安全意識和計算機網絡防范系統并沒有想象中的那么完善。比如國家正處于經濟發展的重要階段，對于網絡科技人才的需求很大，但是我國的技術人才質量參差不齊，技術沒有達到一定的水平，對于計算機網絡安全防范意識不高，技藝也不精湛，對出現的隱患常常不以為意，管理人員的自覺性和敬業性不夠強烈。也沒有終身學習的理念，不斷學習才能跟上時代的腳步，才能不斷地創新，才能解決各種出現的計算機網絡安全問題。

4 維護計算機網絡信息安全的策略

4.1 保護賬戶的安全

計算機在人們生活中已有不可取代的作用，計算機網絡的作用已經深入到了人們日常的生活中，甚至購買東西，網上付款等，那么人們的交易密碼、銀行密碼賬號等儲存在計算機中，假如這些信息泄露，將對使用者來說是一筆財產損失，所以使用者要加強對計算機的保護。比如在設置計算機登錄密碼時要設置較長的密碼或者較復雜的密碼，也可以添加一些特殊符號，以免侵入者很快識破密碼而侵入電腦。而且使用者也需要時常更新自己的密碼，這樣才不會被人盜取密碼。使用者也得注意在其他陌生電腦上支付結束或上網結束后及時取消登錄，并清除上網痕跡，免得信息暴露或被人盜取。

4.2 為計算機系統選取優質的服務器

計算機系統中的服務器是其中心，服務器的好壞關系著整個網絡的運行知否正常，所以需要為計算機系統選取優質的服務器，優質的服務器采用比較高端的硬件系統，靈活的分配資源，讓硬件資源得到充分使用，優質的服務器具有良好的容錯能力、可靠性和擴展性。可靠性也指的是可用性，服務器的作用是為電腦使用者提供服務，這種服務的特點在于持續而不中斷，服務器的可靠性的作用比計算機本身性能的要求還重要，比如電子商務公司、醫療領域、航空領域，假如在這些領域中一旦計算機出現故障，將會造成巨大的經濟損失。當然還需要對服務器和比較重要關鍵的網絡設備還有通信設備進行備份，以防止計算機網絡發生故障而沒有及時的措施進行補救。此外還要做好管理體系上的安全防范措施，提高監管人員的堅守崗位的自覺性，制定好規范科學的管理制度，相關的部門也需要相互配合，落實好各自的責任。

4.3 修補系統漏洞，使用安全防火墻

除了計算機網絡外部的安全防范，也需要對計算機內部采取安全措施。計算機使用者在使用電腦時難免要進入各種網站，而這些網站中的有的安全性能存在隱患、潛藏病毒。這時就需要使用計算機網絡防火墻的技術的使用，防火墻指的是一種介于內部和外部網絡之間的維護安全的防范系統，根據制定的規則，阻止不滿足要求的數據通過。利用防火墻可以抵制外在人員使用各種不正當的手段進入使用者的計算機網絡系統內部進行搗亂，提高在使用計算機時的安全性。而且防火墻會根據制定的規則對網絡傳輸過程中的數據進行排查，并記錄下這些數據的訪問記錄，當計算機出現不正常的現象時，防火墻會及時記錄下相關信息，并進行報警。另外防火墻也可以防止計算機的信息泄露，通過防火墻對網絡內部的規劃，可以將內部重要信息與其他信息分開，從而降低侵入者對信息盜取的可能性。

4.4 提高殺毒軟件的質量

網絡病毒是保護計算機安全最大的敵人，所以要解決計算機的安全問題，最重要的是制止網絡病毒侵害的范圍擴大。網絡病毒指的是在編制或計算機程序中貿然出現的破壞計算機性能和功能，毀壞計算機中的數據資料，對計算機的使用造成一定的阻礙的計算機程序代碼。計算機中應用的殺毒軟件便是為了解決病毒的侵害而存在的。在使用殺毒軟件的過程中需要與防火墻相配合才能快速的查殺計算機病毒。而且在使用過程中要積極對殺毒軟件進行更新，因為更新的軟件才能應對也在不斷變化的新型的計算機病毒然后保護網絡的安全。另外也要及時對計算機系統中出現的漏洞進行修補，否則病毒便會利用計算機漏洞入侵計算機的系統。而且這些漏洞也是黑客對計算機攻擊的重點，當漏洞的信息泄露出去后，黑客就會很快利用這些漏洞的信息進行研究，尋找如何利用這些漏洞侵入使用者的計算機的方法，進而破壞計算機防護系統，盜取計算機內部的信息。使用者可以通過電腦管家或者其他修復軟件來修補漏洞，進而保護計算機使用的安全。

5 結語

隨著科學技術的發展，網絡也隨著進步，計算機的使用已經成為我們生活中不可替代的好幫手，在各方面都為我們提供了便利。所以提高網絡的安全性也是我們迫在眉睫需要解決的問題，對網絡安全造成威脅的原因多種多樣，途徑不一，我們也不能夠找出能夠應對一切安全問題的方法和措施，這就需要我們提高網絡安全的管理系統的監管力度，提高硬件技術和計算機的設備的水平，讓計算機內在與外在的安全防范系統相連接，共同維護計算機網絡信息安全。還有網絡使用的范圍也在不斷擴大，人們也越來越依賴網絡，但是對網絡的破壞也越來越大，不法分子的惡意破壞，也有計算機使用者的無意破壞，都對保護計算機安全有著更高的要求。所以計算機信息安全理論技術的研究和開發也越來越重要，計算機信息安全的保護與計算機應用的發展是相輔相成的，兩者是不可替代、相互促進的，我們不僅要重視計算機網絡的發展，同時也要注意保護計算機網絡信息安全的實施，才能讓人們信息安全得到保障。