基于計算機網絡信息安全及防護策略研究

鄧湘江

摘? 要：隨著網絡信息技術的發展，計算機網絡技術已經廣泛地應用到各個常見的領域之中，很多行業也實現了網絡化和信息化，不僅提升了工作效率，還促進了信息的交流與溝通。該文主要對當前計算機網絡信息存在的安全問題以及防護措施進行分析，認為計算機網絡信息主要存在以下問題：計算機網絡系統的自身漏洞，外界因素引發的問題，人為攻擊造成的問題。基于此，該文提出了一系列計算機網絡信息安全的防護策略。

關鍵詞：計算機網絡? 信息安全? 防護策略

中圖分類號：G64 ? ?文獻標識碼：A 文章編號：1672-3791（2019）08（a）-0025-02

在信息化時代中，人們的日常生活與計算機網絡技術產生了緊密的聯系，計算機網絡技術為人們的學習、生活、工作和出行提供了大量的便利，并且豐富了生活方式，從各方面改變了人們的生活狀況，從這里可以看到，計算機網絡在現代人的生活中正在發揮著巨大的作用。但是有便利的好處就有反面的影響，在計算機網絡技術的應用中，也存在著不少安全風險，也就是常說的網絡信息風險，這些風險無處不在，時刻威脅著人們的信息安全，也給社會的安定帶來許多不確定因素。

1? 計算機網絡信息安全

計算機網絡信息安全指的是計算機網絡運行的各個階段的信息安全，主要包括數據傳輸安全和硬件運行安全，并保證計算機在傳輸和儲存信息時，避免出現信息泄露和損壞的情況。在計算機技術逐漸受到重用的時候，信息安全成了一個重要的研究課題，信息安全對于個人、企業一些組織機構非常重要，當前的數據信息絕大部分都要在計算機或者一些網絡平臺中傳遞儲存，假如信息安全得不到保障，那么信息持有者就會遭到巨大的損失，這對于社會經濟的穩定發展是極為不利的。

2? 計算機網絡信息存在的問題

2.1 計算機網絡系統的自身漏洞

計算機網絡具有高度的開放性，每時每刻都要傳播大量的信息，在訪問網頁時或者打開應用軟件時，都會進行各類信息的傳播，這種特點就使得計算機網絡存在不少潛在威脅，假如系統本身存在一些防護缺失，就可能出現嚴重的信息安全問題。一些計算機網絡系統缺乏良好的IP協議，自身的防護等級比較低，在運行中就容易受到未知程序和病毒的襲擾，這些危險程序與病毒會更改計算機網絡配置、篡改信息，甚至刪除盜取信息。比如說用戶的銀行賬戶與密碼被盜取，銀行存款不翼而飛;企業的戰略目標和一些重要的機密文件被盜取，遭受重大的損失。

2.2 外界因素引發的問題

外界因素引發的問題，主要是對計算機硬件設施的損壞。我們都知道，一套完整的計算機設備是分為硬件系統與軟件系統的，硬件系統可以說是計算機系統的基礎，一旦受到損壞，整個設備就會癱瘓。計算機網絡雖然是一個虛擬的系統，但是會受到外界現實世界的影響，一些外力因素可能損壞計算機零部件，這就導致計算機網絡也隨之癱瘓。比如說，很多計算機都對外界運行環境的濕度與溫度有著一定的要求，假如外界溫度過高或者濕度過高，就會引起硬件系統的癱瘓，輕則出現死機現象，重則完全損壞。除了外界條件不符合計算機正常運行的要求以外，突發性的自然災害也會給計算機造成毀滅性的破壞，比如說地震、海嘯、火山爆發、泥石流、大暴雨等極端天氣和自然災害。另外，如果使用人員不注重計算機的維護，不能對其外部進行合理保護，也會導致計算機出現問題，最常見的有機箱進水、集成器積灰、插頭線路沾水等。

2.3 人為攻擊造成的問題

人為攻擊是計算機網絡信息安全出現的主要原因，也是造成損害最大的一種方式。一些黑客出于報復、取樂的不健康心態，或者出于獲取利益的目的，利用自己掌握的技術，設計制作各種計算機病毒，肆意攻擊個人或者企業計算機網絡系統，導致被攻擊方的計算機運行出現大面積嚴重癱瘓，丟失大批機密信息，遭到了嚴重的損失。例如，前幾年發生的“勒索病毒”，就在全世界的計算機系統得到蔓延，給各國的企業和政府機關帶來很多損失。人為攻擊又分為主動攻擊與被動攻擊兩種形式，主動攻擊是黑客主動對制定目標或者無差別目標進行病毒侵入，以達到自己的罪惡目的，被動攻擊則是在用戶傳遞信息數據的時候，對所傳遞的內容進行截取破譯，從而達到阻撓信息傳遞、盜取信息和破壞信息的目的，給用戶的網絡安全帶來直接威脅。

3? 計算機網絡信息安全的防護策略

3.1 加強計算機系統漏洞的防護和修復工作

由于計算機系統本身存在一些安全漏洞，就很容易被外部的一些木馬程序和病毒侵入進來，所以要建立安全的防護系統，就得先對自身的漏洞進行處理。針對這個問題，首先要安裝補丁程序，并且做好入網安檢工作，定期對計算機系統的漏洞和存在隱患進行掃描修復。在安裝軟件之時，要注意從正規渠道安裝，比如說從安全管理軟件上面安裝或者從軟件的官網上面下載應用軟件，避免從未知網頁上安裝不明程序軟件，從源頭上掐斷病毒的入侵。另外，用戶要加強對信息安全的重視，尤其是一些從事計算機工作的用戶，要定期去專業的維修店或者專賣店去修復漏洞，并根據技術人員的要求，合理配置軟硬件系統。

3.2 加強網絡賬號安全管理

在計算機運行中，用戶經常會遇到不明程序的攻擊，為了避免信息泄露，需要合理設置網絡訪問權限。大部分情況下，被盜取的信息都屬于不設防或者密碼簡單的賬戶，因此，用戶在設計賬號時，要盡量選用復雜的密碼，給黑客攻擊造成困難，增強賬號的安全性。同時，還需要注意的是，在不同的賬號密碼設置中，用戶要注意采取不同的密碼，避免被集中入侵，為了確保密碼的可靠性，用戶還可以定期更換密碼，防止賬號被盜。

3.3 有效設置防護墻，抵御外部攻擊

防火墻是一種計算機網絡系統的防護技術，它處于內部網與外部網之間，可以有效抵御外網的惡性攻擊，是計算機系統的第一道防線，有效利用這項技術，可以為計算機的信息安全帶來保障。利用防護墻，將內外網進行區分隔離，控制用戶的訪問尺度，將未知陌生的訪問和數據“拒之門外”，有效阻止黑客攻擊網絡。

3.4 使用文件加密技術

黑客的被動攻擊會專門瞄向用戶傳輸的數據信息，為了減輕損失，用戶盡量對計算機文件進行加密處理，比如說對文件進行壓縮加密，既可以減少文件的占用空間，還能確保文件信息的保密性。另外在信息傳遞的過程中，用戶還可以采取數字簽名技術對各項數據實現加密，確保數據傳遞的安全性。

4? 結語

總而言之，在信息技術得到全面應用的新時期，計算機網絡技術的重要性越來越突出，其安全問題和防護措施也日益受到關注，需要得到高度的重視。同時，網絡信息技術的發展速度非常快，以往的防護措施已經很難應對新興的問題，需要相關技術人員不斷創新，探索更多的防護措施。

參考文獻

[1] 金如佳.大數據技術在網絡空間安全分析中的應用探究[J].信息與電腦：理論版，2019（3）：48-49.

[2] 寧建創，楊明，梁業裕.基于大數據安全分析的網絡安全技術發展趨勢研究[J].網絡空間安全，2017（12）：122-123.

[3] 佚名.“2016貴陽大數據與網絡安全攻防演練活動”圓滿結束[J].信息網絡安全，2017（1）：10-11.

[4] 高夢圓.大數據環境下的網絡安全技術[J].信息通信，2017（1）：88-89.

[5] 王勝利.基于大數據聚類算法在網絡安全中的應用[J].網絡安全技術與應用，2018（1）：72-73.