計算機網(wǎng)絡(luò)信息安全及其防護策略

文/丘剛瑋

21世紀人類社會已經(jīng)邁入了信息時代，計算機網(wǎng)絡(luò)技術(shù)逐漸普及到各行各業(yè)中。在信息化網(wǎng)絡(luò)化背景下，網(wǎng)絡(luò)信息安全問題一直備受人們重視，其直接關(guān)乎到計算機使用者的利益。因此，要想保證計算機網(wǎng)絡(luò)安全，更好地發(fā)展、運用計算機網(wǎng)絡(luò)技術(shù)，就必須從思想上高度重視計算機網(wǎng)絡(luò)信息安全，同時不斷發(fā)現(xiàn)其中存在的安全問題，積極探尋科學(xué)有效的防護策略。

1 基于計算機網(wǎng)絡(luò)技術(shù)的計算機網(wǎng)絡(luò)信息安全的潛在威脅

計算機網(wǎng)絡(luò)技術(shù)要想正常運轉(zhuǎn)，就必須依托各種計算機程序，而計算機病毒是一個程序，一段可執(zhí)行碼。其具有傳播性、隱蔽性、感染性、潛伏性、破壞性等等，嚴重威脅著計算機信息安全。其中最危險的因素是惡意攻擊。惡意攻擊是非常惡劣的。要是有人惡意攻擊計算機信息系統(tǒng)，就會導(dǎo)致計算機用戶損失嚴重。如今計算機網(wǎng)絡(luò)技術(shù)已經(jīng)被廣泛運用到各行各業(yè)中，不管是人們?nèi)粘９ぷ?，還是日常生活，都會頻繁用到各種通信工具，如：郵箱等等。縱觀實際，我們發(fā)現(xiàn)絕大多數(shù)發(fā)送垃圾郵件的人是為了打廣告、竊取用戶信息等等，在此情況下，根本就無法有效保障用戶的賬號安全，有些不法分子還會故意傳播有害信息，其嚴重危害了個人與國家利益，這可以說是計算機網(wǎng)絡(luò)信息安全中存在得較為嚴重的問題之一。另外，我們發(fā)現(xiàn)由于網(wǎng)絡(luò)信息技術(shù)發(fā)展的時間較短，因此，很多用戶都未能充分重視網(wǎng)絡(luò)信息安全，說白了就是缺乏一定的網(wǎng)絡(luò)安全意識，如：設(shè)置安全口令是必須的，但是縱觀實際，我們發(fā)現(xiàn)絕大多數(shù)用戶具體在設(shè)置時都圖省事，僅僅是簡單設(shè)置下，如此，就非常容易發(fā)現(xiàn)用戶賬號被盜，密碼被竊取的情況，從而嚴重威脅到計算機網(wǎng)絡(luò)信息安全。因此，在運用計算機網(wǎng)絡(luò)技術(shù)時，要想有效減少計算機網(wǎng)絡(luò)信息安全隱患，增強計算機用戶的安全意識顯得尤為重要。

2 基于計算機網(wǎng)絡(luò)技術(shù)的計算機網(wǎng)絡(luò)信息安全防護策略

2.1 設(shè)置訪問控制，采用信息加密技術(shù)

訪問控制是幾乎所有系統(tǒng)（包括計算機系統(tǒng)和非計算機系統(tǒng)）都需要用到的一種技術(shù)。訪問控制可以防止非法的主體進入受保護的網(wǎng)絡(luò)資源。如今很多計算機都會自帶設(shè)置訪問控制，目的是讓計算機網(wǎng)絡(luò)信息技術(shù)更加安全。另外，對于一些比較高機密的信息，廣大使用計算機的人還應(yīng)該做好加密處理工作，以此確保信息的安全性、嚴謹性。需要注意的是在具體運用加密技術(shù)時，切忌粗心大意，必須嚴謹細致，最好是設(shè)置一些自己比較容易記住的密碼，這樣自己在運用時也不會出現(xiàn)一些不必要的麻煩。另外，要想有效降低信息安全危害，廣大使用計算機的人不管是在日常生活中，還是在日常工作中，都應(yīng)該從思想上高度重視計算機設(shè)備的維護與管理工作，目的是讓計算機網(wǎng)絡(luò)能夠順暢安全運行。

2.2 高度重視計算機網(wǎng)絡(luò)信息系統(tǒng)的維護管理

在計算機網(wǎng)絡(luò)技術(shù)中，網(wǎng)絡(luò)信息系統(tǒng)安全與計算機網(wǎng)絡(luò)信息安全可以說是緊密相連，密切相關(guān)的。因此，在確保計算機網(wǎng)絡(luò)信息安全的防護技術(shù)中，我們必須維護好、管理好計算機網(wǎng)絡(luò)信息系統(tǒng)。對于那些廣大使用計算機的人來說，其應(yīng)該增強自身定期維護網(wǎng)絡(luò)信息系統(tǒng)的意識，如定期清除緩存垃圾、定期清除瀏覽信息等等。并且要想有效避免潛在的信息安全隱患，我們還需要非常細心、認真地檢測計算機運行環(huán)境，對于該采取的安全防范措施，一定要及時采取，切莫不上心，任其發(fā)展，導(dǎo)致計算機網(wǎng)絡(luò)信息系統(tǒng)無法正常、穩(wěn)定運行。如：在物理安全方面，機房位置選擇合理，配備電子門禁、視頻監(jiān)控系統(tǒng)、防雷、防火、電力供應(yīng)等設(shè)備。機房應(yīng)設(shè)置嚴格的訪問控制管理程序，應(yīng)有出入登記和專人陪同，確保來訪人員進入機房后的行為；機房應(yīng)有配備精密空調(diào)，保障機房內(nèi)溫度濕度。另外，需要注意的是加強網(wǎng)絡(luò)安全教育也至關(guān)重要，一定要讓廣大使用計算機的人在無形中增強其自身的網(wǎng)絡(luò)安全意識，讓用戶的行為更加規(guī)范，讓他們學(xué)會靈活處理各種網(wǎng)絡(luò)安全問題，把一些不必要的網(wǎng)絡(luò)安全損失降到最低，讓他們用的安全，用的放心。

2.3 采用防火墻、計算機病毒防范技術(shù)

防火墻是位于內(nèi)部網(wǎng)和外部網(wǎng)之間的屏障。防火墻是系統(tǒng)的第一道防線，它能把那些非法用戶擋在外面。在計算機中設(shè)置防火墻之后，計算機流入、流出信息，都必須嚴格依據(jù)防火墻規(guī)則，其能在很大程度上降低危險程序。并且防火墻還帶有自動掃描和及時防御的功能。建議調(diào)整防火墻的端口掃描類防護策略參數(shù)以實現(xiàn)對掃描類行為進行檢測并阻斷。啟用防火墻的流量審計日志、NAT日志、用戶認證日志功能，并發(fā)送到日志綜合審計平臺進行統(tǒng)一收集和保存。建議關(guān)閉設(shè)備上的 Telnet、HTTP 協(xié)議管理方式，只允許使用 SSH 或 HTTPS 協(xié)議進行遠程管理。另外，做好計算機病毒防范技術(shù)工作也是至關(guān)重要的，它實質(zhì)上是以計算機為載體，安裝一系列防病毒軟件，一般那些廣大使用計算機的人在安裝與更新后，就能對計算機起到一定的保護作用。應(yīng)制定計算機病毒防范管理制度，內(nèi)容包括防病毒軟件的授權(quán)使用、惡意代碼庫升級、定期匯報等。應(yīng)提高所有用戶的防病毒意識，告知及時升級防病毒軟件，在讀取移動存儲設(shè)備上的數(shù)據(jù)以及網(wǎng)絡(luò)上接收文件或郵件之前，先進行病毒檢查，對外來計算機或存儲設(shè)備接入網(wǎng)絡(luò)系統(tǒng)之前也應(yīng)進行病毒檢查。并且，還要注重增強用戶的安全防范意識，對于網(wǎng)絡(luò)上一些不知道來路的資源，最好不要下載，就算是不小心下載了，也要及時進行殺毒，如此，才能安全使用。

2.4 做好數(shù)據(jù)備份

數(shù)據(jù)丟失也是計算機網(wǎng)絡(luò)技術(shù)運用中存在的網(wǎng)絡(luò)信息安全問題。因此，做好數(shù)據(jù)備份，才能做好網(wǎng)絡(luò)信息安全防范工作。時代一直在進步，科技也一直在發(fā)展，在此背景下，充分呈現(xiàn)出了數(shù)據(jù)包扎新，雖然人們在處理獲取信息數(shù)據(jù)時更快速了，但是數(shù)據(jù)信息刪除與數(shù)據(jù)信息竊取都是無法避免的。而做好數(shù)據(jù)備份，就能有效解決這些問題，用戶可以及時使用備份恢復(fù)數(shù)據(jù)，以此確保數(shù)據(jù)的完整、安全，在很大程度上減少數(shù)據(jù)損失，同時有效避免其他狀況的發(fā)生。

3 結(jié)束語

綜上所述，在信息化網(wǎng)絡(luò)化背景下，計算機網(wǎng)絡(luò)技術(shù)逐漸被廣泛運用，隨之網(wǎng)絡(luò)信息安全問題也備受人們重視。只有采用一系列防護手段，做好計算機網(wǎng)絡(luò)信息安全防護工作，才能確保用戶信息安全，讓計算機用戶用的安全、放心。