網絡信息安全技術管理在計算機方面的應用

王曉婷

摘要：在網絡信息技術迎來突飛猛進發展的當下，全球已邁入信息化時代，在提高人們生產生活效率的同時，也給網絡信息安全留下隱患。本文立足信息化發展背景，就計算機中有效應用網絡信息安全技術管理的相關措施進行分析，旨為提高計算機安全防護水平提供參考借鑒。

關鍵詞：網絡信息安全;網絡安全技術;計算機;應用

計算機設備廣泛涉及網絡技術、通信技術、信息技術、編碼技術、軟硬件配置技術、密碼技術及信息安全技術等各個學科，是劃時代的科技產物。計算機在應用過程中，系統軟硬件中的數據容易遭到人為泄露、破壞或更改，從而嚴重影響計算機應用安全。隨著計算機網絡應用范圍的擴大，如何有效地保障計算機網絡信息安全就成為人們關注的熱點問題。

（一）計算機病毒頻發

計算機病毒由人為進行編制，作為一種計算機程序，其能夠侵入計算機系統內部，對計算機程序及計算機數據進行拷貝，同時將病毒經由程序植入電腦系統，嚴重時可置計算機系統癱瘓。計算機病毒帶有破壞性大、復制性、隱蔽性及傳染性等特征，伴隨著互聯網發展而呈現數量上的急劇增長。經相關統計顯示，全世界計算機病毒種類可達上萬種，每月病毒增長勢頭迅猛。計算機病毒傳播方式多樣，可通過文件下載、網頁瀏覽、軟硬盤讀取、文件服務器及電郵等途徑擴散傳播。如近些年出現的尼姆達病毒、CIH病毒、腳本病毒、后門病毒、蠕蟲病毒、程序種植病毒等，大量導致計算機服務器癱瘓、網絡中斷或數據丟失，危害極大。

（二）黑客高頻多樣攻擊

計算機網絡空間是一個廣闊無垠的領域，如借助相關手段可以實現世界網絡互連，這就導致精通計算機技術的黑客能夠在任何時間任何地點發起網絡攻擊行為。黑客技術與計算機網絡技術發展基本處于同步狀態，當前世界黑客網站數量達到20多萬個，攻擊手段達幾千種。每當黑客對互聯網展開攻擊，計算機網絡會面臨癱瘓的危險局面。從近些年案例中看，黑客已經借助網絡竊取技術獲取相關密碼和口令，多次入侵了金融及經濟領域，導致網絡金融系統內資金及數據受損，對全球金融秩序造成極大破壞。

（三）計算機網絡犯罪率居高不下

當下，計算機網絡犯罪已成為危害社會秩序的重要形式，也給計算機應用帶來了極大困擾。信息化社會背景下的社會犯罪將更多地表現為計算機網絡犯罪這一形式。自上世紀90年代開始，我國計算機犯罪率逐年上升，與此同時，計算機網絡犯罪形式更加多樣，手段更加隱蔽，在互聯網內基本都可尋見網絡犯罪形式，而相比傳統形式犯罪，計算機犯罪的危害程度無疑要更大。構成計算機網絡犯罪主體的多為掌握計算機網絡技術的人員，其中不乏計算機網絡信息安全技術管理專家，由于其更為熟悉計算機網絡存在的漏洞，外加其掌握更豐富的計算機網絡資源及網絡操作技術，計算機網絡詐騙及計算機數據資料竊取現象屢見不鮮。

（一）重視計算機網絡信息安全工作

基于計算機系統應用普遍性，首先要重視計算機網絡信息安全技術管理，從制度環節為計算機網絡安全保駕護航。我國針對計算機管理工作專門設立了相關管理機構，通過頒布法規將計算機網絡信息安全管理納入到國家監管層面上。例如，計算機信息系統國際聯網保密管理規定由國家保密局于2000年發布實施;同年，計算機病毒防治管理辦法經由公安部發布實施，為我國計算機網絡安全管理提供指導。計算機測評中心及國家信息安全產業基地相繼成立，為應對千年蟲病毒及各類新型電腦病毒，信息產業部成立計算機網絡安全應急協調小組，通過制度與機構相結合的方式，為計算機網絡信息安全管理營造了良好氛圍。

（二）構建計算機網絡信息安全防護機制

首先，計算機網絡在應用過程中應遵循既定的網絡安全制度及網絡秩序，對計算機應用中出現的信息安全漏洞應在發現后通過法制制度的完善進行封堵，然后再采用必要的防護軟件進行預防。其次，通過社會宣傳及社區宣導，強化計算機網絡使用者的道德意識，讓每個人能夠在網絡秩序框架下承擔計算機應用的法律責任，遵循相應的道德約束，降低計算機網絡犯罪率。第三，以法制為依據，重拳打擊計算機網絡詐騙及犯罪案件，構建計算機網絡犯罪打擊機制。第四，作為計算機使用者個人而言，要提高計算機網絡應用安全意識，做到如下幾點：①對電腦文件及電子郵件，尤其是來歷不明的，要謹慎打開。②電腦程序如不了解不應點擊運行。③計算機軟件、計算機游戲及計算機程序下載時謹慎操作，盡量不要從網絡下載不知名的程序，以防病毒木馬隱藏。④計算機系統及重要文件設置復雜密碼，系統補丁及更新文件及時下載。

（三）應用多種形式的計算機網絡信息安全技術

（1）IP地址防護

計算機病毒及木馬主要以計算機IP地址為攻擊通道，如黑客無法獲知計算機IP地址，難以實施攻擊及系統破解。為此，要對計算機IP地址進行防護，主要途徑是設置計算機代理服務器。代理服務器主要起到內部網絡與外部網絡訪問申請轉接作用，原理及功能相當于數據轉發器，可對用戶訪問類型進行控制。由代理服務器對外部網絡申請進行響應，決定對域名、內容、類型、對象等訪問要素是否允許，這就會有效降低病毒入侵概率。

（2）安裝計算機防火墻軟件

計算機防火墻軟件的作用是構成網絡屏障，組織計算機網絡黑客的入侵及計算機病毒的侵襲。計算機通信的進出方向都可經由防火墻軟件識別并控制。提高計算機防火墻軟件的可適應性，根據計算機網絡應用范圍選擇軟件防火墻、硬件防火墻、芯片防護墻，提高防火墻阻斷效應。

（3）推廣應用計算機網絡入侵檢測技術

計算機網絡入侵檢測技術通過對計算機網絡系統運行信息進行收集，然后得出信息特征后，比對入侵病毒或木馬攜帶的信息數據并進行消殺，從而保護計算機網絡系統安全。在計算機防火墻后，IDS技術被視為網絡安全防護第二關口。在對入侵攻擊指令檢測識別后，在真正攻擊計算機系統前可通過報警及防護，阻塞入侵攻擊通道。在抵御入侵攻擊的過程中還可以對入侵攻擊信息進行收集，不充電到計算機病毒數據庫中，從而避免遭受同類型二次入侵。計算機網絡入侵檢測技術具備攻擊預測、入侵響應及入侵損失評估等功能，在計算機中配置網絡入侵檢測技術，可最大限度降低網絡安全策略違規行為概率。

計算機網絡技術的發展帶動了社會生產生活效率的大幅提升，同時計算機網絡信息安全問題也不容忽視。在計算機應用網絡信息安全技術管理措施時，應緊跟網絡技術進步，結合計算機運行環境，從安全技術管理制度構建、計算機網絡操作人員安全防護意識提升、多形式網絡安全技術應用等途徑，不斷提高計算機網絡信息安全等級。

參考文獻：

[1]紀漢杰，李嘯林，張帆，等.基于計算機網絡技術的計算機網絡信息安全及其防護策略[J].計算機科學與應用，2019，（09）：1703-1707.

[2]杜越洋.大數據時代下計算機網絡信息安全問題研究[J].輕紡工業與技術，2020，（4）：124-125.

[3]劉靜.計算機網絡信息安全及其防護關鍵技術分析[J].中文信息，2020，（3）：5.

[4]王鈺，馮娜，張振宇.探討計算機網絡信息安全問題的成因及對策[J].數字通信世界，2020，（4）：72.