計算機網絡應用安全問題分析與防護措施探討思路總結

沈宏吉

(中共白城市委網絡安全和信息化委員會辦公室，吉林白城 137000)

0 引言

隨著我國信息技術的不斷發展，在人們的日常生產生活中對信息化技術的應用越來越廣泛。信息化技術也在極大程度上推動了社會經濟的快速發展。而在計算機信息技術不斷普及的過程中，人們也越來越重視計算機網絡安全問題。在網絡架設階段必須充分考慮網絡本身的安全性以及安全防護技術，這樣才能夠提高計算機網絡應用安全水平，防止安全問題對人們的日常生產生活產生不利影響。這就需要掌握計算機網絡應用過程中的安全問題，才能提出有針對性的防護措施，提升計算機網絡安全性。

1 計算機網絡安全問題防護的重要性

在計算機網絡技術應用過程中，網絡信息安全主要指的是在整個計算機網絡運行的不同階段的信息安全，一般包括數據傳輸階段的信息安全、硬件運行階段的信息安全等。同時要保證在信息傳輸以及儲存過程中計算機整體的安全性，防止出現信息泄露以及損害的情況。在計算機信息技術不斷發展以及應用的過程中，信息安全已經成為必須重視的研究課題，信息安全對個人以及企業都會產生極大影響。現階段，數據信息一般是在計算機或者網絡平臺內進行傳輸儲存的，如果信息安全出現問題，會導致信息持有者的權利受到極大損害，從而威脅社會經濟的穩定和持續發展。因此，必須對計算機網絡信息安全問題進行深入探討和分析，并且要根據網絡安全問題提出有效的防護措施以及相關的防護技術[1]。

2 計算網絡應用中存在的安全問題

在計算機信息化技術應用的過程中，計算機網絡存在的安全問題主要包括以下方面：第一，計算機網絡系統本身的自身漏洞導致其安全性受到影響。計算機網絡本身的開放性比較高，傳播的信息量也比較大，在用戶訪問網頁或者打開應用軟件時，都會完成信息傳播過程。這一特點就導致計算機網絡本身存在較多的潛在危險，如果系統本身缺乏防護，會導致嚴重的信息安全問題出現。特別是有的計算機網絡并沒有良好的IP協議，自身的防護等級也相對較低，在計算機運行過程中很容易受未知程序以及病毒的入侵。這些病毒和未知程序會導致計算機網絡配置信息等被篡改，甚至會盜取相關的信息。例如用戶的銀行賬戶以及密碼被盜取，會威脅用戶的經濟安全。而企業的戰略目標以及機密文件被盜取會導致企業遭受巨大損失。第二，外界客觀因素導致的計算機網絡安全問題。客觀因素導致的計算機網絡安全問題主要表現的是計算機硬件設施被損壞。完整的計算機設備主要包括硬件系統以及軟件系統，而硬件系統是計算機的重要基礎，如果硬件系統受到損壞，會導致整個計算機設備癱瘓。計算機網絡本身是一個虛擬的系統，但是會受外界客觀世界的影響，一些外力因素可能會導致計算機零部件被損壞而影響計算機網絡的安全性。例如計算機在運行過程中，對外界環境的溫度以及濕度都有一定要求。如果溫度或者濕度比較高，會導致硬件系統癱瘓，可能會使計算機死機，甚至可能會導致計算機完全損壞。自然災害也會威脅計算機的使用安全性。例如大暴雨、泥石流、地震、海嘯等自然災害都會對計算機網絡的安全應用產生一定影響。除此之外，在計算機應用過程中，使用用戶沒有對計算機進行有效地維護和管理，可能會導致計算機出現問題。例如，計算機機箱進水、插頭線路沾水等問題。第三，惡意攻擊導致的計算機網絡應用安全問題。計算機網絡運行過程中惡意的人為攻擊是影響其信息安全的重要原因。同時是產生損害比較大的安全問題類型。一些黑客因為報復的心態，會利用自己的技術設計各種計算機病毒攻擊個人或者企業的計算機網絡系統。而被攻擊的計算機在運行過程中可能會出現大面積癱瘓，丟失機密信息等問題。例如勒索病毒這一情況在全世界計算機系統都有所蔓延，嚴重威脅了各國企業以及政府機關的信息安全。而惡意的人為攻擊主要包括主動攻擊和被動攻擊兩種方式。主動攻擊指的是黑客直接根據自己的攻擊目標對特定的計算機網絡進行攻擊，或者無差別的目標完成病毒侵入，達到自己的目的。而被動攻擊指的是用戶在信息傳輸的過程中所傳輸的信息內容被截取破譯，而破壞了信息的傳輸在計算機網絡用戶的信息安全[2]。

3 計算機網絡應用安全問題防護措施

3.1 加強網絡防護與修復工作

為了保證計算機網絡信息的安全性，需要加強計算機系統漏洞防護以及修復工作。因為計算機系統本身存在一些安全漏洞，很容易被外來木馬以及病毒程序入侵。因此，需要建立計算機本身的安全防護系統，需要對計算機存在的漏洞進行處理和修復。用戶可以安裝補丁程序，同時做好入網安檢工作，需要定期對計算機系統的漏洞以及存在的安全隱患進行掃描和修復。在對新的軟件進行安裝時，需要從正規渠道安裝，例如從安全管理軟件上進行安裝，或者直接從軟件官網上下載應用軟件。防止從未知網絡上安裝應用軟件而導致木馬和病毒入侵。除此之外，用戶必須重視計算機網絡的信息安全工作，一些從事計算機工作的用戶需要定期完成計算機維修工作，并且要根據維修工作人員的要求對軟硬件系統進行合理配置。

3.2 重視網絡賬號安全管理

在計算機運行的過程中，為了防止用戶遭受不明程序的攻擊，出現信息泄露問題，需要設置網絡訪問權限。一般情況下，被盜取的信息都是在沒有設置網絡訪問權限或者密碼比較簡單的賬戶發生的。因此，用戶在設計賬號時，需要盡可能選擇比較復雜的密碼，這樣能夠提高黑客攻擊計算機網絡的難度，提高賬戶的安全性。同時還要對不同的賬號設置不同的密碼，利用不同的密碼才能夠防止被集中入侵。而為了確保密碼的可靠性，用戶可以定期或者不定期地更換密碼，防止網絡賬號被盜[3]。

3.3 提高計算機用戶的安全意識

在對計算機網絡技術進行應用的過程中，計算機用戶必須具有較強的安全防護意識。這樣才能夠根據自身的需求對各種防護技術和防護措施進行合理應用，盡可能提高計算機網絡系統的安全性。計算機用戶在日常使用計算機時，需要及時更新計算機網絡防護系統，保證安全防護系統能夠有效防止病毒以及木馬入侵。在對計算機操作系統進行應用時，也要嚴格按照相關的規定進行操作，防止外界因素對計算機系統的安全性造成威脅。

4 計算機網絡安全防護技術

4.1 數據加密技術

為了保證計算機網絡應用的安全性，需要加強數據加密技術的應用。數據加密是對計算機網絡應用安全問題進行預防的主要技術類型，網絡數據的安全保密基礎就是數據加密技術。當前，在數據加密技術發展過程中，需要根據計算機網絡安全問題的主要情況采取有效的加密類型，主要包括端點加密、一次性密碼加密、序列加密、節點加密、替換加密以及鏈路加密等方式。在對數據加密技術進行選擇時，需要計算機用戶根據自己的具體情況合理選擇。這樣能夠以最小的代價提高計算機網絡的數據安全防護水平，保證計算機網絡信息的安全性。

4.2 防火墻技術

在計算機應用安全防護過程中，防火墻技術是保證計算機安全的重要網絡安全系統。一般是在外部和內部網絡之間安裝的防火墻技術，本質上是一種隔離技術。這種技術能夠保證計算機網絡的信息安全，可以根據編制者的特定規則限制傳輸數據或者允許傳輸數據通過。防火墻技術在應用過程中，能夠在計算機網絡的外部以及內部形成特定的防護控制系統，從而確保網計算機網絡的數據安全，防止因為非正式授權信號而對計算機網絡信息產生威脅。并且在防護墻技術應用過程中，其應用方式比較簡單，能夠在一定程度上防止黑客對計算機網絡系統進行攻擊，進一步計算機網絡系統的安全性。

4.3 防病毒技術

近些年來，科學技術水平的不斷發展在一定程度上推動了計算機技術的快速發展。但是也導致計算機病毒種類在不斷增加。為了能夠保證計算機網絡的應用安全性，需要重視防病毒技術的研究和創新，必須根據計算機網絡系統出現的病毒類型對現代化網絡的病毒進行有效地預防。這就需要計算機技術工作人員對傳統的防病毒技術進行更新和升級，盡可能擴大防病毒技術的應用范圍，提高防病毒效果。

4.4 防入侵技術

在對計算機網絡安全問題進行防范的過程中，要加強入侵防護技術的有效應用，這是提高計算機網絡應用安全的重要技術類型，也是當前計算機網絡安全防護技術研究的熱點話題。入侵防護技術在應用過程中可以搜集計算機網絡系統的關鍵信息，同時對相關的信息進行分析和處理，在分析中能夠及時發現計算機網絡系統內是否存在違反安全操作的行為，或者計算機是否被攻擊過。這樣能夠對計算機的內部與外部入侵進行實時防護。入侵防護技術在應用過程中需要加強入侵檢測技術的應用，這是提高其防護水平的重要基礎。在實踐過程中為了保證入侵檢測技術的科學性以及有效性，需要對網絡信息技術、統計技術等進行結合應用，這樣有利于及時發現計算機網絡內的安全問題，提高入侵防護效果[4]。

5 結語

總而言之，在科學技術快速發展的過程中，計算機網絡技術的應用越來越廣泛，能夠在極大程度上改變人們的生產生活方式。但是要重視計算機網絡在應用過程中的安全問題，并且要根據計算機網絡的安全問題采取有效的安全防護措施，同時要加強計算機網絡安全防護技術的研究和創新，提高計算機網絡系統的整體防護水平。在日常使用計算機的過程中，計算機用戶也要加強安全防護意識，養成良好的操作習慣，這樣能夠確保計算機網絡系統安全穩定運行。