探究計算機網絡信息安全及防護策略

摘? 要：在信息化時代，信息技術領域及計算機行業都慢慢成熟。然而就最近幾年的網絡環境建設現狀來講，經常出現網絡信息安全事故，這樣就造成國家政府及社會都越來越注重網絡信息安全的探究分析。基于此，文章以計算機網絡信息安全為研究對象，主要介紹了影響計算機網絡信息安全的主要因素，而且提出了計算機網絡信息安全的防護策略，希望可以為有需要的人提供參考。

關鍵詞：計算機網絡;信息安全;防護策略

中圖分類號：TP309? ? ? 文獻標識碼：A 文章編號：2096-4706（2020）03-0156-03

Abstract：In the information age，the field of information technology and computer industry are gradually mature. However，in terms of the current situation of network environment construction in recent years，there are often network information security accidents，which causes the national government and society to pay more and more attention to the exploration and analysis of network information security. Based on this，this paper takes the computer network information security as the research object，mainly introduces the main factors that affect the computer network information security，and puts forward the computer network information security and its protection strategies，hoping to provide reference for people in need.

Keywords：computer network;information security;protection strategy

0? 引? 言

近年來，計算機網絡技術快速發展，當前已經在社會各個領域中廣泛應用計算機網絡技術，而且在各個領域中都發揮著至關重要的作用。文章以學院機房物理安全防護策略和實際工作中的經驗為例進行了論述。計算機網絡與人們的日常工作以及生活等都有著不可分割的聯系，潛移默化中影響人們的日常生活，而且便于人們生活，然而很多因素都直接威脅計算機網絡信息安全，這樣容易阻礙計算機網絡技術的穩定發展，所以在這種情況下，必須要科學制定應對的防護策略，進而為保證計算機網絡信息安全打下良好的基礎。

1? 影響計算機網絡信息安全的主要因素

1.1? 環境因素

不可抗的自然因素對計算機網絡系統造成的影響是不能預測的。因為計算機系統自身所處地區溫度條件以及自然條件等等，這些都不利于計算機系統的安全運行。特別是對電力系統破壞嚴重的雷擊事件，對計算機信息安全系統產生的損壞是非常大的。因為目前計算機系統對火災以及地震等情況的安全設置存在缺陷，所以環境因素是威脅計算機網絡信息系統安全。

1.2? 網絡因素

不管是互聯網還是物聯網技術，都具備一定的適用性以及開放性，可以在互聯網中迅速傳播對網絡信息安全造成影響的因素，進而使計算機系統很有可能被攻擊。由于物聯網技術與互聯網的顯著特征是將TCP或者IP作為導向，這樣容易導致計算機系統在執行TCP或者IP協議數據傳輸中遭到黑客的非法攻擊，造成數據篡改以及數據截取。

1.3? 計算機病毒因素

計算機病毒自身的隱藏性相當強，這樣就容易導致數據使用人很難立即明確其隱藏的重要部分，也不能清楚明確今后容易造成的影響。并且由于計算機病毒傳播具有一定的不穩定性，也會使計算機控制程序存在惡意捆綁的情況。在這個過程中，通常會因為計算機病毒自身的干擾性和隱藏的優勢，導致網絡安全受到威脅，一旦病毒侵入計算機后，就會馬上復制病毒，進而在計算機網絡信息系統中迅速傳遞病毒。這樣除了威脅用戶信息的安全，還會影響網絡信息系統的正常運行。其實，計算機病毒自身具有一定的不穩定性，在現階段的網絡信息傳播中經常會由于一些外界因素影響而產生不利影響。此外，隨著時間的增加或者減少，計算機中的有關參數指標以及數據信息也會發生丟失的情況。

1.4? 垃圾郵件與間諜軟件

電子郵件自身具有的可傳播性相當強，通常電子郵件可以在數據自動接收后發送，該過程的主要特征是強制性[1]，因此，在具體應用中也容易出現一些問題。設置計算機病毒與間諜軟件的入侵內訪權限，對非法盜竊用戶的個人隱私和數據進行維護，以保證系統的安全可靠性。

2? 計算機網絡信息安全防護策略

2.1? 物理安全策略

采用物理安全策略的根本目的是保護硬件實體以及通信介質，防止受到人為因素破壞和自然災害的影響;保證網絡系統具有良好的工作環境，確保溫度以及濕度都控制在規定的范圍內;建立和健全平時安全管理體系，設置專業的網絡管理者工作崗位，從物理層面上避免非法進到中心控制室中，以及出現各種破壞活動。通常網絡物理安全管理策略具體表現在以下幾點：第一，確定安全管理范圍以及安全管理等級;第二，科學制定網絡操作規范要求和相關責任人機制;第三，制定相應的網絡系統維護機制。通過以上這些措施，可以在很大程度上保證網絡運行的安全性和可靠性。以學院機房物理安全防護策略為例：

（1）物理位置選擇具有防震、承重、防水的位置，且避免在建筑物的頂層或地下室位置，面積120 m2，便于后期擴展;

（2）訪問控制配置門禁及監控系統，非工作人員無法入內，出入有詳細記錄及操作記錄。不得私自攜帶或使用存儲介質，所有操作須由管理員授權方可進行操作;

（3）預防雷擊、防靜電及電磁防護機房內安裝防靜電地板，所有機柜及網絡設備設施通過接地系統安全接地，設置過壓保護裝置。機房內供電線纜和通信線纜隔離鋪設，避免電磁干擾，特殊設備采取電磁屏蔽措施;

（4）防火防盜及防破壞配備氣體滅火自動控制系統，突發火情具備自檢火情、自動報警及自動滅火能力。機房內采用區域劃分管理，且具備隔離防火措施，內部所有建筑材料符合機房建設的耐火等級。機房機柜及設備采用特殊固定配件進行固定，且不易進行拆解，通信線纜均采用暗敷方式進行隱蔽處理。機房內部署防盜報警系統，并能夠實時監測，且具備視頻回放功能;

（5）防水防潮及溫濕度控制預防機房窗戶及墻面在雨水及夏季空調水的滲透。具備溫濕度監控功能，并能夠根據條件實時自動調節;

（6）機房供電采用冗余供電機制，配備可應急供電4個小時以上的UPS應急電源，以及100 kV應急供電發動機。

2.2? 高效隱藏IP地址

黑客往往依賴網絡探測技術獲取IP地址，所以用戶必須要高效隱藏IP地址。就計算機網絡信息安全來講，IP地址屬于核心概念，黑客在了解攻擊目標的IP地址后才可以攻擊，如果黑客不能掌握IP地址，就不能真正實施攻擊行為[2]。現階段，主要使用代理服務器對IP地址進行隱藏，黑客對IP地址進行探測是一種代理服務器，但是不能探測出用戶實際的IP地址，以確保用戶的網絡信息安全。

2.3? 科學設計網絡運行效率

雖然人們對計算機網絡防御系統不斷進行升級，但是黑客攻擊計算機網絡的手段也不斷更新，傳統的計算機安全維護技術已經不能真正滿足信息安全防御的實際需求，所以為了提升計算機網絡系統的安全可靠性，必須要進一步完善網絡系統。作為網絡工程師，需要從不同的角度科學分析網絡系統，做好網絡運行質量的有關設計[3]。

以作者在實際工作中的經驗為例，若出現的故障現象為校園網用戶訪問互聯網異常，丟包且延時較大;所有用戶訪問互聯網及對外采用域名及二級域名映射的業務系統緩慢。導致這種故障原因可通過檢查寬帶鏈路及域名解析是否正常，測試內部IP地址訪問業務系統，ping、tracert、telnet、Web訪問，跳線測試等手段檢測設備狀態及參數檢測故障原因，最后確定故障點為流控控制系統在早上用戶量激增情況下，高并發產生宕機。

此時解決措施應開啟內外網DDOS防護策略，開啟內網防ARP攻擊策略，利用出口AD排障功能向下逐級檢測到流量控制系統狀態異常，采用跳過該設備策略。然后訪問互聯網及各域名（含二級域名）正常，重新啟動流量控制系統，進行測試后，所有故障恢復正常。

2.4? 非對稱式加密的防護策略

非對稱式加密的基本原理是指使用一組不同且配對的鑰匙，有效完成加密和解密，非對稱式加密系統如圖1所示。通常非對稱式加密系統相當復雜，然而與對稱式加密相比，非對稱式加密相當安全，僅僅是演算法復雜，非對稱式加密運算示意圖如圖2所示，加密過程需要花費大量的時間[4]。

2.5? 有效完成用戶正式入網前的安全檢查工作

非法用戶往往利用不全面的安檢進入到計算機網絡中，所以在用戶真正進入到網絡系統前，必須要進行科學檢查，特別是科學鑒別用戶的身份，進而盡可能防止用戶非法入侵網絡系統。網絡管理者需要有效完成網絡用戶設置工作，要求每個網絡用戶認真寫下個人信息，網絡管理者還要正確設定用戶訪問一些資源的權限。同時，作為網絡管理者，應當采用強制性措施，對非法用戶使用和訪問網絡進行限制，例如：網絡管理者設置賬號限制，一旦發現可疑的賬號，需要將其臨時關閉，這樣才可以科學地限制可疑用戶的各項行為[5]。此外，網絡用戶個人也必須對用戶名以及密碼進行嚴格保管，定期改變登陸口令，而且不斷完善登錄密碼，盡可能采用復雜的密碼。多數用戶在真正碰到網絡問題后，才認識到網絡安全的重要性。因此，需要使每個網絡用戶都有較強的安全意識，例如：在操作過程中，應當復制較為復雜的密碼，這樣可以避免出現竊取用戶賬號的情況。

3? 結? 論

總而言之，計算機網絡已經進入人們日常生活的方方面面，而且推動社會不斷發展，然而計算機網絡安全問題也越來越嚴重。只有注重計算機網絡信息安全，在平時生活中掌握基本的網絡安全技術，才可以確保互聯網中個人利益的安全性，而且也可以對計算機網絡安全環境進行科學維護，使廣大用戶可以安全地運用計算機網絡，盡量防止計算機網絡的安全性降低。

參考文獻：

[1] 張蕾.計算機網絡信息安全及其防護技術與策略研究 [J].信息與電腦（理論版），2019，31（22）：198-199.

[2] 徐春凌.大數據時代計算機網絡信息安全及防護教學研究 [J].中國多媒體與網絡教學學報（中旬刊），2019（11）：53-54.

[3] 張興廣.淺談計算機網絡安全問題與解決措施 [J].現代信息科技，2019，3（8）：168-169.

[4] 鐘春蘭.大數據時代計算機網絡信息安全防護策略 [J].網絡安全技術與應用，2019（10）：77-78.

[5] 方志超，王玲.基于計算機網絡技術的計算機網絡信息安全及其防護策略 [J].信息與電腦（理論版），2019，31（19）：216-217.

作者簡介：于永（1972-），男，漢族，河南永城人，畢業于鄭州大學，本科，高級實習指導教師，研究方向：計算機、計算機網絡。