計算機網(wǎng)絡信息安全及防護策略研究

王學峰

摘要：隨著時代的發(fā)展，網(wǎng)絡越來越成為人們?nèi)粘Ｉ钪凶畈豢扇鄙俚囊徊糠帧Ｈ欢S著各種網(wǎng)絡技術的飛速發(fā)展，以及人們對于網(wǎng)絡日益強烈的依賴，各種由網(wǎng)絡引發(fā)的安全問題也在逐漸突顯。為了保障廣大網(wǎng)絡使用者的信息財產(chǎn)安全，加強對于網(wǎng)絡的信息管理，以及安全防護能力無疑已經(jīng)成為相關網(wǎng)絡工作者重點關注的問題。

關鍵詞：計算機；網(wǎng)絡信息安全；防護策略

現(xiàn)在計算機網(wǎng)絡最主要的作用乃是幫助網(wǎng)絡使用者進行各種信息的傳遞、收集以及處理。而這些流動的信息往往就涉及到眾多網(wǎng)絡使用者的隱私以及財產(chǎn)安全，極其容易受到某些別有用心之人的覬覦，繼而引發(fā)相關網(wǎng)絡安全問題。因此在享受著網(wǎng)絡的便捷服務的同時也應該重點關注并不斷提升計算機網(wǎng)絡對于信息管理的安全性。

一、落實計算機網(wǎng)絡信息安全防護策略的必要性

基于對計算機網(wǎng)絡信息安全影響的了解，在現(xiàn)階段的網(wǎng)絡運行環(huán)境中，由于計算機網(wǎng)絡本身具有的局限性，導致面臨的安全威脅因素逐步變多。進而，只有從計算機網(wǎng)絡的影響出發(fā)，才能實現(xiàn)網(wǎng)絡信息的安全性、保密性、真實性及可用性。一方面，以計算機網(wǎng)絡的應用為基礎，信息的高度共享，促使各個行業(yè)領域提高了信息的使用效率，從而更好的服務于應用計算機生產(chǎn)及經(jīng)營的多項環(huán)節(jié)。但是，在這一流程中，信息資源被中斷的可能性加大，帶給企業(yè)在運營安全上的威脅性，可能會造成重大經(jīng)濟損失。另一方面，計算機網(wǎng)絡在多個行業(yè)領域應用的普及廣泛性，對于網(wǎng)絡信息在保密性方面提出了更高的要求。此外，從國家安全的視角看，一旦計算機網(wǎng)絡信息安全沒有保障，不僅會威脅到國家領域內(nèi)生產(chǎn)各要素的安全，同時會導致國家處于弱勢競爭地位中，難以掌握話語的主動權(quán)。因此，從這些方面來看，制定計算機網(wǎng)絡信息安全防護政策是主觀與客觀的必然趨勢。

二、計算機網(wǎng)絡信息安全存在的問題

（一）黑客入侵

計算機網(wǎng)絡的普及應用給人們工作與生活帶來了無限的便利的同時也出現(xiàn)了一些計算機黑客，不法行徑影響了計算機信息數(shù)據(jù)的穩(wěn)定性與連續(xù)性，甚至導致系統(tǒng)癱瘓，給計算機網(wǎng)絡信息安全帶來了嚴重的威脅。黑客的侵襲主要體現(xiàn)為兩大層面，一方面是主動性攻擊行為，另一方面是被動性攻擊行為。主動性的攻擊行為是黑客針對計算機網(wǎng)絡信息系統(tǒng)里的一些數(shù)據(jù)信息實行銷毀以及攻擊，進而致使計算機的數(shù)據(jù)以及信息發(fā)生丟失或者遺漏的情況，給人們的工作與生活帶來困擾更帶來損失。除此之外，黑客的被動性攻擊也是一大毒瘤，對于信息數(shù)據(jù)實行被動的截獲以及破解，造成不同程度的危害后果。

（二）病毒攻擊行為

計算機網(wǎng)絡具備開放性的特征，也因此為病毒攻擊提供了一定的便利，就病毒本身來講，它不僅僅有隱藏性特征、存儲性特征而且還有執(zhí)行性特征，一旦跟計算機網(wǎng)絡程序進行結(jié)合，便會出現(xiàn)一系列的特征，比如破壞性、觸發(fā)性以及傳染性，這就會影響計算機用戶的正常使用，甚至產(chǎn)生一定的危害。病毒攻擊主要是通過三大傳播介質(zhì)進行不法行為，分別是光盤、硬盤以及軟盤，具備著強大的病毒攻擊危害性，熊貓燒香病毒、CIH病毒都是典型的例子呈現(xiàn)。

三、提升計算機網(wǎng)絡信息安全性的防護策略

（一）加強對賬號安全性的操作

近年來，隨著網(wǎng)絡技術的發(fā)展，各種軟件系統(tǒng)應運而生，使用戶的個人賬號信息也增加，如登錄賬號、電子信箱賬號以及淘寶賬戶等。而計算機網(wǎng)絡安全問題中，黑客就是通過網(wǎng)絡攻擊來獲取用戶賬號和密碼。因此，應該在登錄賬號進行密碼的設置上，增加密碼的位數(shù)，并且要加入數(shù)字與字母、特殊符號的組合的方式，借此來增加賬號的安全程度。

（二）安裝防火墻和殺毒軟件

為了提升計算機用戶的安全性，應該在計算機上安全具有防護功能的網(wǎng)絡防火墻和相關的殺毒軟件。借助網(wǎng)絡防火墻來控制網(wǎng)絡之間的訪問，對于外部的非法訪問請求，能夠及時阻止，并且時刻監(jiān)視網(wǎng)絡的運行狀態(tài)。網(wǎng)絡防火墻分為包過濾型、地址轉(zhuǎn)換型、代理型和監(jiān)測型四種類型，主要可以對危險的站點的數(shù)據(jù)包進行篩查，并且可以隨時檢測黑客的攻擊，并及時采取相關保護措施來保護網(wǎng)絡的安全使用；而殺毒軟件則可以對各種計算機病毒、木馬程序進行識別，并且阻止其攻擊網(wǎng)絡，起到了較好的防御作用。

（三）入侵檢測和網(wǎng)絡監(jiān)控技術

入侵檢測技術能夠?qū)崟r對網(wǎng)絡安全進行監(jiān)視，識別出危險的入侵信息。它具有較強的人工智能，統(tǒng)計功能非常強大。以統(tǒng)計學的基礎理論知識，對系統(tǒng)的狀態(tài)進行統(tǒng)計分析，判斷其是否出現(xiàn)異常，是否處于正常的運行軌道。而簽名分析法則是依靠模板，檢查系統(tǒng)內(nèi)部的缺陷，識別出系統(tǒng)的缺陷所在，以常見的網(wǎng)絡攻擊模式為模板，改變其簽名，最終形成Ds系統(tǒng)代碼。

（四）文件加密和數(shù)字簽名技術

（1）數(shù)據(jù)傳輸加密技術該項技術使用線路、端對端加密的方法，來提升數(shù)據(jù)在傳輸過程中的安全性水平。所謂線路加密是指將信息進行加密，保護傳輸途徑的安全。所謂端對端加密，在始端發(fā)送信息時加密，在末端使用信息時解密，保護信息安全。（2）數(shù)據(jù)存儲加密技術在存儲數(shù)據(jù)時，有可能會使數(shù)據(jù)失密。數(shù)據(jù)存儲加密技術有兩種方法來保護數(shù)據(jù)的安全。第一種是存取控制，通過限制用戶的使用權(quán)限，強制性存儲信息，避免因為用戶的錯誤操作而造成信息泄露。第二種是密文存儲，使用加密模板或者是密碼轉(zhuǎn)換的方式來管理信息。（3）數(shù)據(jù)完整性鑒別技術該項技術借助于口令、密鑰等方式來判斷出信息使用者的身份信息，對比特征值和參數(shù)是否一致，保證數(shù)據(jù)的安全有效。

四、結(jié)束語

隨著時代的發(fā)展，人們對于計算機網(wǎng)絡的應用以及依賴程度一定會越來越深。而各種借助計算機網(wǎng)絡實現(xiàn)傳遞以及處理的信息資源也必定會越來越多，因此相關的網(wǎng)路管理人員必須要緊跟時代的步伐，密切關注各種有關計算機網(wǎng)絡信息管理以及安全防護方面的技術革新。只有這樣才能夠準確保障廣大網(wǎng)絡使用者的信息資源安全。

參考文獻：

[1]生文光.關于計算機網(wǎng)絡信息管理及其安全防護策略的分析[J].計算機光盤軟件與應用，2014（4）：159-160.

[2]李浩.計算機網(wǎng)絡信息安全及防護策略探討[1].數(shù)字通信世界，2015.

[3]劉云磊，李桂琴.大數(shù)據(jù)時代下政府部門加強網(wǎng)絡信息安全的措施[1].信息與電腦（理論版），2016（22）：202-203.

[4]彭曉[J].應對飛速發(fā)展的計算機網(wǎng)絡的安全技術探索[J].硅谷，2009.