計算機網絡信息安全與安全防護

樊小龍

摘 要：信息技術的發展與應用使得現代社會的生產、生活發生了深刻的變革。計算機網絡作為現代信息傳輸的重要載體有效地拉近了人們之間的距離，將世界緊密地聯系在一起。在計算機網絡的應用過程中需要注意信息安全問題，通過做好信息安全防護建設，構建起完善的計算機網絡安全防護網，最大限度地保障信息傳輸的安全。本文在分析計算機網絡現今所面臨的安全問題的基礎上對如何做好計算機網絡信息安全防護進行分析闡述。

關鍵詞：計算機網絡；信息；安全防護

中圖分類號：TP393 文獻標志碼：A

0 前言

現代社會是信息化的社會，借助于計算機網絡這一高效的信息傳輸工具可以方便、高效的進行信息傳輸。計算機網絡在為民眾帶來便利的同時其安全性也不容忽視。互聯網本身所具有的開放性特性無法構建起完善的計算機網絡安全防護體系，從而導致因計算機網絡的各種安全漏洞而造成信息數據的泄露、系統被破壞等問題的產生。為加強對于計算機網絡的安全防護通過在計算機網絡中加裝安全防護軟件但是其所起的效果有限。新時期隨著計算機網絡的進一步應用和發展應當積極做好計算機網絡安全防護，保障民眾的信息安全。

1 計算機網絡運行中所面臨的安全威脅

計算機網絡系統是結構復雜的信息傳輸系統，在計算機網絡的運行過程中面臨著眾多的安全威脅：計算機網絡本身的開放性所導致的網絡沖擊、自然災害、惡意散播病毒、計算犯罪等。計算機網絡屬于開放性的網絡，開放性是計算機網絡得以獲得快速發展的重要因素之一，開放性在為計算機網絡帶來良好應用體驗的同時也為計算機網絡的安全威脅埋下了較大的伏筆。計算機網絡自身所具有的開放性極易遭受來自于計算機網絡連接終端的攻擊。此外，計算機網絡所使用的TCP/IP協議安全性不足致使計算機網絡系統運行該協議時將會遭遇到多種類型的攻擊和安全威脅。比如說拒絕服務、欺騙攻擊以及數據攔截、數據篡改等。黑客攻擊也是計算機網絡遭遇較多的安全威脅之一，計算機網絡黑客攻擊根據攻擊的來源和類型可以分為主動性攻擊和被動型攻擊兩大類。其中主動型攻擊指的是黑客利用計算機網絡所存在的各種安全漏洞有針對性的選取攻擊目標實現對目標信息的完整性的破壞或是竊取。而被動型黑客攻擊則主要指的是在不影響計算機網絡正常運行的情況下有目的的實施信息數據的截獲、竊取與密碼破譯等的操作，用以獲取所需要的信息。黑客攻擊對于計算機網絡安全性的危害是巨大的。計算機網絡攻擊形式多樣其中最主要的兩種形式為病毒入侵與惡意攻擊。計算機病毒是一種危害性巨大的傳染型程序，其通過感染或是替換系統文件用以操控計算機網絡的用戶終端，計算機網絡連接用戶眾多，一旦爆發大規模的計算機網絡病毒感染將會在極短的時間內波及到計算機網絡眾多的用戶終端。計算機網絡病毒根據目的的不同其所造成的危害也有所差異，一般的計算機網絡病毒以竊取信息說是控制計算機為主要目的，這類計算機網絡病毒所造成的危害可以控制在一定的范圍內，而一些較為具有攻擊性的計算機網絡病毒則通過更改計算機的硬件參數從而對計算機造成嚴重的硬件損壞。計算機網絡病毒的形式眾多、傳播途徑也各異從而為計算機網絡的安全防護帶來了極大的挑戰。比如所較為常見的郵箱廣告、垃圾郵件等都是較為常見的計算機網絡病毒傳播形式。計算機網絡面臨著眾多的安全威脅，計算機軟件漏洞與安全防護不到位也是造成計算機網絡安全威脅嚴重的重要因素之一。計算機軟件的設計需要涉及眾多的環節，由于系統龐大難免有一些安全漏洞，而這些安全漏洞將會在后續的使用中逐漸地暴露出來。一些黑客利用這些計算機軟件本身所存在的安全漏洞來實現對于計算機網絡或是計算機網絡終端用戶的侵入。此外，一些計算機網絡用戶未能設置具有足夠安全性的口令或是未能保管好安全口令致使一些人員利用安全疏忽從而遭到了惡意攻擊。此外，在計算機網絡終端用戶的使用過程中部分用戶登錄非法網站、從事危險操作等都會對網絡安全造成嚴重的威脅。

2 做好計算機網絡的安全防護

計算機網絡安全問題一直為人們所關注，做好計算機網絡的安全防護首先應當在計算機網絡中建立起安全防火墻并構建起完善的計算機網絡安全防護體系。防護體系的建立將能夠對計算機網絡所面臨的安全威脅進行一定的防護與抑制，對計算機網絡建立起一定程度上的安全保護。根據計算機網絡防護墻作用機理的不同可以將計算機網絡防火墻分為計算機網絡數據監測、代理、地址轉換以及信息數據過濾等幾大不用的類型。不同類型的計算機網絡防火墻防護側重有所不同，但是都可以起到較為良好的安全防護效果。而在計算機網絡安全防護軟件的選取上可以選用360安全衛士或是COPS等的安全防護軟件，用以加強對于計算機網絡的安全防護。系統漏洞是計算機網絡黑客所經常利用的入侵手段之一，系統漏洞包括計算機軟、硬件等多種不同的類型的，任何一個環節出現問題都容易被計算機網絡黑客抓住并進行入侵。軟件廠商通過發布一系列的補丁程序來對所發現的漏洞進行修復，需要及時對軟件或是系統進行打補丁用以有效阻斷計算機網絡黑客侵入計算機網絡或是計算機網絡終端用戶的途徑。為加強計算機網絡的安全防護，可以通過在計算機網絡安全系統中加入入侵檢測技術用以加強計算機網絡的信息安全防護。入侵檢測技術中包括密碼學、人工智能以及網絡通信、規則方法等方面的內容。通過入侵檢測技術的應用能夠在計算機網絡遭受入侵時及時進行預警并隔離入侵的信息流，從而實現對于計算機網絡的安全防護。此外，在計算機網絡的安全監控中，可以通過借助于簽名分析法來對計算機網絡系統中的薄弱環節進行分析監控。在提高計算機網絡信息安全防護方面，文件加密技術也是一種應用較多的安全防護技術，通過對計算機網絡中所傳輸的信息進行安全加密用以降低非法人員通過信息截獲獲取相關信息。數字簽名技術的主要功用是實現對于傳輸過程中的信息數據進行加密，根據加密形式的不同可以將數字簽名技術的加密分為線路加密和終端加密兩大類。線路加密主要是通過采用的是利用多種加密秘鑰來對計算機網絡的通信線路進行信息加密用以確保計算機網絡所傳輸信息的信息安全，這一數字加密形式的重點落實在對于傳輸線路的安全防護，而對于計算機網絡信息傳輸的傳輸源與信息傳輸終端的安全防護較少，端對端的信息加密技術采用的是在對信息傳輸端利用專用的加密軟件對相關信息進行安全加密，將傳輸信息經過加密轉換用以防止信息遭到截獲或是竊取而造成損失。在計算機網絡安全防護上除了需要加強計算機網絡的相關安全措施外，還需要定期對計算機網絡所使用的各種安全密碼等進行更換，同時在安全密碼的設置上應當盡量采用字母、字符與數字相結合的形式，密碼要長且復雜增加密碼失竊的難度。同時要避免設置相類似或是相同的賬號。

結語

計算機網絡的安全防護是計算機網絡安全運行的重點同時也是難點。長期以來計算機網絡安全問題都是常提常新的內容，本文在分析計算機網絡所面臨安全威脅的基礎上對如何做好計算機網絡的安全防護進行了分析介紹。

參考文獻

[1]王忠.關于計算機網絡信息安全及防護策略探究[J].電腦知識與技術，2017，12（18）：165.

[2]龍震岳，魏理豪，梁哲恒，等.計算機網絡信息安全防護策略及評估算法探究[J].現代電子技術，2015，38 （23）：89-94.