計算機網絡信息安全及防護策略研究

王學峰

摘要：隨著時代的發展，網絡越來越成為人們日常生活之中最不可缺少的一部分。然而隨著各種網絡技術的飛速發展，以及人們對于網絡日益強烈的依賴，各種由網絡引發的安全問題也在逐漸突顯。為了保障廣大網絡使用者的信息財產安全，加強對于網絡的信息管理，以及安全防護能力無疑已經成為相關網絡工作者重點關注的問題。

關鍵詞：計算機；網絡信息安全；防護策略

現在計算機網絡最主要的作用乃是幫助網絡使用者進行各種信息的傳遞、收集以及處理。而這些流動的信息往往就涉及到眾多網絡使用者的隱私以及財產安全，極其容易受到某些別有用心之人的覬覦，繼而引發相關網絡安全問題。因此在享受著網絡的便捷服務的同時也應該重點關注并不斷提升計算機網絡對于信息管理的安全性。

一、落實計算機網絡信息安全防護策略的必要性

基于對計算機網絡信息安全影響的了解，在現階段的網絡運行環境中，由于計算機網絡本身具有的局限性，導致面臨的安全威脅因素逐步變多。進而，只有從計算機網絡的影響出發，才能實現網絡信息的安全性、保密性、真實性及可用性。一方面，以計算機網絡的應用為基礎，信息的高度共享，促使各個行業領域提高了信息的使用效率，從而更好的服務于應用計算機生產及經營的多項環節。但是，在這一流程中，信息資源被中斷的可能性加大，帶給企業在運營安全上的威脅性，可能會造成重大經濟損失。另一方面，計算機網絡在多個行業領域應用的普及廣泛性，對于網絡信息在保密性方面提出了更高的要求。此外，從國家安全的視角看，一旦計算機網絡信息安全沒有保障，不僅會威脅到國家領域內生產各要素的安全，同時會導致國家處于弱勢競爭地位中，難以掌握話語的主動權。因此，從這些方面來看，制定計算機網絡信息安全防護政策是主觀與客觀的必然趨勢。

二、計算機網絡信息安全存在的問題

（一）黑客入侵

計算機網絡的普及應用給人們工作與生活帶來了無限的便利的同時也出現了一些計算機黑客，不法行徑影響了計算機信息數據的穩定性與連續性，甚至導致系統癱瘓，給計算機網絡信息安全帶來了嚴重的威脅。黑客的侵襲主要體現為兩大層面，一方面是主動性攻擊行為，另一方面是被動性攻擊行為。主動性的攻擊行為是黑客針對計算機網絡信息系統里的一些數據信息實行銷毀以及攻擊，進而致使計算機的數據以及信息發生丟失或者遺漏的情況，給人們的工作與生活帶來困擾更帶來損失。除此之外，黑客的被動性攻擊也是一大毒瘤，對于信息數據實行被動的截獲以及破解，造成不同程度的危害后果。

（二）病毒攻擊行為

計算機網絡具備開放性的特征，也因此為病毒攻擊提供了一定的便利，就病毒本身來講，它不僅僅有隱藏性特征、存儲性特征而且還有執行性特征，一旦跟計算機網絡程序進行結合，便會出現一系列的特征，比如破壞性、觸發性以及傳染性，這就會影響計算機用戶的正常使用，甚至產生一定的危害。病毒攻擊主要是通過三大傳播介質進行不法行為，分別是光盤、硬盤以及軟盤，具備著強大的病毒攻擊危害性，熊貓燒香病毒、CIH病毒都是典型的例子呈現。

三、提升計算機網絡信息安全性的防護策略

（一）加強對賬號安全性的操作

近年來，隨著網絡技術的發展，各種軟件系統應運而生，使用戶的個人賬號信息也增加，如登錄賬號、電子信箱賬號以及淘寶賬戶等。而計算機網絡安全問題中，黑客就是通過網絡攻擊來獲取用戶賬號和密碼。因此，應該在登錄賬號進行密碼的設置上，增加密碼的位數，并且要加入數字與字母、特殊符號的組合的方式，借此來增加賬號的安全程度。

（二）安裝防火墻和殺毒軟件

為了提升計算機用戶的安全性，應該在計算機上安全具有防護功能的網絡防火墻和相關的殺毒軟件。借助網絡防火墻來控制網絡之間的訪問，對于外部的非法訪問請求，能夠及時阻止，并且時刻監視網絡的運行狀態。網絡防火墻分為包過濾型、地址轉換型、代理型和監測型四種類型，主要可以對危險的站點的數據包進行篩查，并且可以隨時檢測黑客的攻擊，并及時采取相關保護措施來保護網絡的安全使用；而殺毒軟件則可以對各種計算機病毒、木馬程序進行識別，并且阻止其攻擊網絡，起到了較好的防御作用。

（三）入侵檢測和網絡監控技術

入侵檢測技術能夠實時對網絡安全進行監視，識別出危險的入侵信息。它具有較強的人工智能，統計功能非常強大。以統計學的基礎理論知識，對系統的狀態進行統計分析，判斷其是否出現異常，是否處于正常的運行軌道。而簽名分析法則是依靠模板，檢查系統內部的缺陷，識別出系統的缺陷所在，以常見的網絡攻擊模式為模板，改變其簽名，最終形成Ds系統代碼。

（四）文件加密和數字簽名技術

（1）數據傳輸加密技術該項技術使用線路、端對端加密的方法，來提升數據在傳輸過程中的安全性水平。所謂線路加密是指將信息進行加密，保護傳輸途徑的安全。所謂端對端加密，在始端發送信息時加密，在末端使用信息時解密，保護信息安全。（2）數據存儲加密技術在存儲數據時，有可能會使數據失密。數據存儲加密技術有兩種方法來保護數據的安全。第一種是存取控制，通過限制用戶的使用權限，強制性存儲信息，避免因為用戶的錯誤操作而造成信息泄露。第二種是密文存儲，使用加密模板或者是密碼轉換的方式來管理信息。（3）數據完整性鑒別技術該項技術借助于口令、密鑰等方式來判斷出信息使用者的身份信息，對比特征值和參數是否一致，保證數據的安全有效。

四、結束語

隨著時代的發展，人們對于計算機網絡的應用以及依賴程度一定會越來越深。而各種借助計算機網絡實現傳遞以及處理的信息資源也必定會越來越多，因此相關的網路管理人員必須要緊跟時代的步伐，密切關注各種有關計算機網絡信息管理以及安全防護方面的技術革新。只有這樣才能夠準確保障廣大網絡使用者的信息資源安全。

參考文獻：

[1]生文光.關于計算機網絡信息管理及其安全防護策略的分析[J].計算機光盤軟件與應用，2014（4）：159-160.

[2]李浩.計算機網絡信息安全及防護策略探討[1].數字通信世界，2015.

[3]劉云磊，李桂琴.大數據時代下政府部門加強網絡信息安全的措施[1].信息與電腦（理論版），2016（22）：202-203.

[4]彭曉[J].應對飛速發展的計算機網絡的安全技術探索[J].硅谷，2009.