論網絡信息安全技術優化與防范措施

◆凌妍艷

論網絡信息安全技術優化與防范措施

◆凌妍艷

(上海安達通信息安全技術股份有限公司技術部上海201210)

隨著我國改革開放的強化深入，各行各業的發展呈現出一片欣欣向榮的景象。網絡通信行業也不例外，一路高歌猛進碩果累累，在國內許多行業得到廣泛的應用，其所發揮的作用不言而喻。然而，隨著網絡技術的日新月異，網絡用戶信息安全性問題引起了人們的普遍關注。為此，本文對網絡信息安全技術優化與防范措施展開了相關的探討，以此有助于更好地保障網絡信息安全，防止重要信息泄露等安全事故的出現。

網絡信息安全；防火墻技術；安全意識

0 引言

眾所周知，當今通信行業已四通發達，在人們的日常生活與工作中，已經離不開計算機網絡的應用。而網絡信息安全問題也成為人們的憂患，如何提前做好信息保護已是大勢所趨，若是始終未能采取行之有效的防范策略全面保障網絡信息的安全，其所帶來的嚴重后果不堪設想。因此，加強對網絡信息安全技術優化與有效防范已迫不及待，并且具有非常重要的現實意義。

1 影響網絡信息安全的因素

網絡信息安全滲透于社會的每個角落，無論是從萬維網至局域網，或是從外部網至內部網，又或者從路由器交換機至信息客戶端，稍有不慎，都會涉及網絡安全問題，而影響網絡信息安全的因素主要有如下幾點。

（1）系統本身原因。由于程序員水平的限制，在設計電腦系統的時候，完全可能出現系統設計的漏洞，而非法入侵者便有機可乘，利用設計的漏洞進行攻擊系統。同時網絡系統難免也會有漏洞的出現，心懷不軌的黑客進行攻擊在所難免。從而能夠實現刪除、修改、竊取主要信息數據，導致網絡信息安全問題的發生。

（2）網絡共享的缺陷。無論我們身在何地何時，只要有網絡的地方就可以獲取自己想要的信息，這種資源共享給我們的生活與工作帶來很多便利，但是也有存在不足的地方，比如黑客極有可能利用網絡共享的漏洞來惡意攻擊網絡信息。

（3）IP地址盜用。一些心懷不軌的人，通過盜用其他用戶的IP地址造成網絡系統難以被正常操作，致使用戶的IP地址被禁用。破壞了用戶的使用權益，擾亂了通信行業的正常秩序。

（4）電腦病毒。我們經常聽到電腦中病毒，毀壞硬盤數據，影響人們的正常使用，它的繁殖能力與破壞能力等已人人皆知。電腦病毒的行為主要是通過電子郵件、網頁捆綁等方式潛伏于網絡中，在人們不經意之中竊取網絡信息資源，同時能夠有效攻擊電腦系統。

2 網絡信息安全技術優化措施

（1）防病毒入侵技術

第一步，強化掌控對網絡信息的存取，其宗旨為了規避不法分子在進入網絡系統后，以修改口令達成身份認證的目的。同時針對不同類型的用戶，需要注意對其設置相應的信息存取權限，以防止發生越權問題。第二步，需安裝一款安全強悍的殺毒軟件，養成全面清除網絡病毒與木馬的好習慣，并且還能夠進行監控用戶的詳細操作，以此全面保障網絡的安全性。第三步，局域網是網絡病毒進入電腦系統的重點渠道之一，所以需要不斷加強監控局域網入口，積極應用云終端功能，超級用戶的設置盡可能減少，系統里的主程序明智選取只讀設置，以便于全面防止各種不同病毒的入侵。

（2）信息加密技術

信息加密技術指的是對網絡中傳輸的信息，為了實現保密性，增加設置密碼的處理，在預防目的達成后，又可以靈活地進行解密處理的一種信息安全技術。應用該項技術于現實中，能夠讓文件傳輸、信息數據等安全暢行，全面受到保護不被泄露。通常其加密方式主要有：節點加密、端點加密及鏈路加密三種。對于節點加密而言，其重點安全保障對象來自源節點到目的節點信息。而源端用戶到目的端信息是端點加密的重點安全保障對象。還有鏈路加密，它的安全保障對象重心在于網絡節點之間的鏈路信息。信息加密技術的出現能夠為網絡安全性保駕護航。

（3）防火墻技術

防火墻是一種保護電腦網絡安全的技術性策略，同時也是電腦系統自帶的有效防護屏障。用戶在正常連接到網絡以后，防火墻技術內部會有一道安保屏障，能夠有效檢測與提升用戶所處網絡環境的安全性，然后過濾篩選及處理不明來源的信息，促使網絡運行風險得到有效減小。與此同時，只有與防火墻相符策略的網絡信息才能獲取防火墻檢驗的通過，如此方可確保在用戶網絡連接之時環境的安全。若是把防火墻作為核心安全配置，還能夠審核與處理整個系統之內的安全軟件，并做正確的身份驗證。

（4）訪問控制技術

應用訪問控制技術能夠全面地保護信息系統資源，該項技術主要由主體、客體與授權訪問三個部分組成。經由訪問控制服務，能夠有效限制訪問關鍵資源，預防一些非法用戶的入侵。簡而言之，訪問控制需要處理的問題是“何時何地，何種用戶能對何種資源做何種操作”。而當前網絡比較流行的訪問技術主要有自主訪問控制、強制訪問控制等。

（5）恢復機制

創建具有人性化的備份與恢復機制是維護網絡信息安全的重要舉措。美國的9.11突襲事件正說明了信息備份是何其的重要。在世貿大廈被襲擊事件中，很多企業重要的檔案信息因未能進行異地備份，導致無法獲得恢復，從而造成不可估量的損失。經過此事件后，全球各行各業都有所警惕，重視對企業信息的備份與創建信息數據恢復機制。又如美國華盛頓的一家醫學圖書館，將其信息采取網絡途徑備份至賓夕法尼亞州，由于該州經由統計得知，其地震發生概率是最小的，可見他們對數據備份的重視，同時足以顯出其智者的表現，值得世人去借鑒。

3 網絡信息安全防范措施

（1）強化網絡用戶的安全意識

作為網絡信息管理工作者，應當任重而道遠，與時俱進。在日常工作中需要不斷提升個人的責任感，強化安全意識，積極遵守安全管理制度，嚴格按照規范執行網絡操作，盡心盡力保障網絡安全地運行。除此之外，對于網絡用戶而言，還應當注重強化安全意識，要按照網絡常規設置好權限，口令使用要正確與保密，深入強化網絡信息安全的設置，防止不法分子入侵竊取個人的賬號與密碼，以免遭受不必要的損失。

（2）重視網絡監控與安全評估，創建專業化團隊

現如今電腦病毒與網絡黑客無處不在，無時不在，如何強化網絡的安全管理至關重要，首先我們需要做的是重視網絡監控與安全評估，應用卓越的網絡安全技術，創建一支高水平的網絡信息管理團隊，全程監控網絡的運行實況，切實評估非法攻擊行為的性質，有助于防止黑客與不法分子的攻擊，科學完善網絡運行機制，全面提升網絡安全穩定性。

（3）安全檢查網絡設備

在日常工作過程中，網絡管理人員需注意全面對網絡設備進行安全檢查，積極應用創新型軟件檢查計算機的網絡端口，認真查找有無異常現象的發生。若是發生了問題，及時利用殺毒軟件對網絡進行掃描，將病毒殺掉。若是碰到嚴重情況的時候，對網絡端口進行隔離處理乃一種明智的選擇。所以，唯有安全可靠的網絡設備，方能預防計算機網絡不受到不法分子的攻擊，從而長遠保證用戶網絡使用的安全。

（4）持續升級軟件

時代在變遷，科技在進步，電腦系統配置也在不斷升級，所以積極更新升級電腦殺毒軟件已是大勢所趨，有助于全面保證電腦拒絕外界網絡的入侵與抵抗病毒的能力，從而有效保護好信息安全。除此之外，還需要實時地更新處理整個網絡操作系統，讓計算機軟件自始至終處在最新的操作系統里，從而能夠為網絡信息安全保駕護航。

4 結束語

總而言之，計算機網絡的出現，給人們的生活與工作提供不可多得的作用，但是也會面臨許多的安全威脅。網絡運行缺乏穩定，極可能導致嚴重的經濟損失，甚至也有可能威脅到國家的安全。因此，研究網絡信息安全技術優化與防范具有十分重要的現實意義。在工作過程中，我們必須堅持以實際作為出發點，具體問題需要具體分析，深化提高我們每個人的業務能力，使得社會網絡信息環境安全可靠，為人類社會造福。

[1]康璐.淺談計算機網絡信息安全技術[J].信息系統工程，2014..

[2]黃亮.計算機網絡應用安全與策略分析[J].電子制作，2013.