計算機網絡信息安全維護思路的建構和應用

周 浩

（吉林省神經精神病醫院 吉林 四平 136000）

1 引言

安全是人類存在的必要因素，是人類的根本需求。網絡技術的發展，為人類社會進步提供巨大推動力，21世紀是信息化社會，隨著社會信息化的發展，人們的生產生活更加方便。網絡世界為人們獲取知識提供便利條件，同時產生很多安全問題，各類計算機犯罪事件時有發生，對社會穩定構成威脅。計算機通信網絡使用中安全維護成為關鍵問題，計算機網絡應用中出現信息安全問題會造成巨大經濟損失。計算機技術發展中網絡信息安全受到廣泛關注，要做好安全防護措施，減少安全問題。要保證計算機網絡通信安全，需要分析計算機病毒潛在威脅，保證計算機使用中的安全性。

2 計算機網絡信息安全影響因素

隨著信息技術的發展，計算機信息網絡成為尖端科技等重要領域的重要工具，深刻影響著人們的生活。信息技術為人民帶來極大的方便，同時也帶來很大的安全威脅。網絡信息時代為全球發展帶來巨大契機，同時為國家安全帶來很大威脅。國家安全面臨嚴峻的考驗，信息技術廣泛應用下，國家信息系統不安全，政治經濟文化系統等會出現巨大安全隱患。

網絡信息安全影響因素主要包括計算機存在安全漏洞等。黑客攻擊是影響網絡信息安全的重要因素，計算機受到病毒感染會對信息安全造成巨大威脅，一些黑客可以通過技術手段登錄網絡服務器[1]。網絡病毒會對網絡信息安全性造成嚴重威脅，網絡病毒隨著計算機技術水平的提高發展出更多種類[2]。網絡用戶在下載文件時可能導致計算機被病毒入侵。一些病毒能潛伏在計算機核心位置，有些病毒能獲得計算機控制權限，增加計算機網絡信息安全管理難度。

計算機網絡運行中存在安全漏洞會造成嚴重安全隱患，網絡信息安全管理中要重視計算機系統安全性，計算機由軟硬件系統構成，軟件系統出現安全漏洞會被不法分子利用，計算機傳輸數據中未考慮傳輸通道安全問題會造成安全漏洞。如在CPU操作中出現問題會威脅網絡信息的安全性。人們存在網絡信息安全意識不足問題，體現在使用計算機網絡未按規范操作，造成重要信息泄露；使用移動存儲設備復制數據，設備帶有病毒會威脅網絡信息安全；一些網絡用戶為計算機重要程序設置密碼相對簡，導致網絡信息安全性降低。

3 計算機網絡安全威脅

網絡病毒對計算機信息技術產生很大沖擊，計算機網絡病毒分為蠕蟲與木馬病毒，蠕蟲病毒通過計算機網絡方式復制，通過傳播各種計算機信息系統造成危害。計算機網絡病毒可通過通信軟件傳播，如用戶下載不明程序，導致病毒入侵到計算機網絡，并通過網頁傳播方式，借助軟件出現安全漏洞，危害計算機安全。

計算機網絡使用中面臨各種安全威脅，計算機病毒通過插入破壞數據影響計算機使用功能代碼，具有傳染寄生等特點。DoS攻擊使計算機網絡不能提供服務，常見攻擊方式是網絡帶寬，特洛伊木馬通過遠程訪問權限獲得，主要通過模仿正規控制軟件功能實現操作，其安裝在隱蔽情況下完成。計算機黑客通過破壞系統運行獲取機密數據，外部黑客通過入侵文件服務器篡改用戶數據導致系統崩潰，內部信息通過工作人員誤操作泄露單位機密數據。黑客破壞計算機系統導致信息網絡危害。計算機網絡安全可能出現軟件漏洞，尤其是由于開發者疏忽造成的漏洞，會對計算機網絡安全產生威脅。

4 計算機網絡信息安全技術

計算機技術飛速發展，離不開信息網絡的支持。計算機網絡傳遞信息涉及到科學教育等各領域，少不了來自各方面的網絡攻擊，網絡攻擊表現形式包括竊取數據等。計算機犯罪頻發與犯罪便利性及難查證有關。網絡信息安全關系到國家的安全，隨著全球信息化的發展，保障網絡信息安全尤為重要。要保護網絡系統軟硬件安全，使網絡系統正常運行。

網絡信息安全是計算機網絡系統中硬件數據等不會遭到破壞，系統可保持服務連續性。用戶希望自己的私密信息不被竊取，網絡信息安全包括技術目標是阻擋外來攻擊，治理目標是管理內部人員。應做好技術與治理互補結合，保證網絡安全。網絡安全中的主要技術包括防火墻技術、數據加密技術、訪問控制技術等。防火墻安保技術是為保護與互聯網相連企業內部網絡，可在不修改原有網絡應用系統下達到安全要求。防火墻通過檢查分析內部網流出的IP包，對內屏蔽外部某些危險地址。防火墻主要作用是在網絡中加強訪問控制，防火墻代表網絡的訪問原則，通常設定防火墻保護內部網絡，過濾網絡信息。

信息時代信息可以幫助人們受益，同時可以造成破壞。在激烈的公司競爭中，商業間諜會獲取對方的情報，需要有安全措施保護機密數據不被竊取，數據加密與解密方法簡單，可以方便地對機密數據進行加解密。數據加密技術是使用數字方法重組數據，其他人無法恢復原先的信息，線路加密側重加密傳輸線路。目前常用的加密技術分為對稱與非對稱加密，公鑰加密文件必須用相應私鑰才能解密。網絡中確認用戶通常通過身份驗證，網絡訪問控制技術是策略與機制的集合，可以防止無權訪問資源的用戶惡意訪問。訪問控制是信息安保機制的核心內容，是對信息系統資源保護的重要措施。

5 計算機網絡安全維護措施

計算機網絡信息安全維護中，要通過合理應用防火墻技術，保障計算機網絡信息安全。在使用計算機網絡中要認真閱讀系統使用要求，使用網絡中，遇到不確定鏈接不能隨意點擊。應用計算機網絡系統中要提高安全防范意識。

計算機網絡運行中應用防火墻技術，能避免受到網絡攻擊。為避免受到黑客攻擊需合理利用防火墻技術，避免不法分子入侵計算機竊取重要信息。應避免瀏覽不安全網頁，妥善保護計算機重要信息。應用防火墻技術能嚴格審查網絡信息，防止不當的數據傳輸。目前計算機網絡運行中大多系統安裝防護軟件，保證計算機網絡環境安全。網絡安全防護軟件需要配備殺毒軟件，使用網絡安全防護軟件需注意軟件的沖突問題。要規范自己的操作行為，不斷提高網絡安防意識。企業單位要用數據確認技術，嚴格控制網絡信息訪問次數，保證計算機網絡系統安全。

信息化發達國家重視國家信息安全管理，美國等國家制定信息安全發展戰略，國土安全局是美國信息安全管理最高機構，主要根據相應政策，結合部門情況實施信息安保工作。2000年，日本信息技術戰略本部擬定信息安全指導方針。俄羅斯以法律行為規定信息安全工作，實施關于網絡信息安全的法律。90年代前，信息安全依靠安全技術手段實現，隨著ISO9000質量管理體系標準出現，系統管理思想得到推廣應用。英國推出BS7799信息安全管理標準被國際標準組織認可，現在得到許多國家的推廣。我國計算機網絡信息安全管理要借鑒發達國家安全管理經驗，加快信息網絡安全立法，建立完善的網絡信息安全保障體系。

為提高計算機網絡運行穩定性，要提高網絡信息安全維護水平。在網絡日常監測中合理應用入侵監測技術，對可能出現入侵風險有效識別，計算機網絡監測中應用監測入侵技術包括簽名分析法等，統計分析法通過對計算機運行中動作模式統計，掌握是否存在影響安全的不利因素。簽名分析法根據網絡出現攻擊行為進行全面檢測。

6 結語

隨著信息時代的發展，計算機網絡的應用為人們的生活提供便利條件，需重視計算機網絡安全維護工作，提高人們的計算機網絡信息安全意識，避免重要的信息被不法分子竊取。我國計算機網絡安全技術發展緩慢，只有保證網絡安全維護水平，才能為人們生產生活提供強大保障。網絡信息發展中，安全工作占據主導地位。未來網絡信息安全管理趨勢是安全需求多樣化、技術發展向融合專業化、安全管理體系化。