計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略

邢仁民

（常熟市人民政府辦公室，江蘇 常熟 215500）

0 引 言

隨著我國(guó)經(jīng)濟(jì)水平的快速提升，人們的生活水平也有了質(zhì)的飛躍，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)深入每家每戶，對(duì)人們的溝通、互動(dòng)以及生活都有著非常重要的影響。但與此同時(shí)，用戶信息安全也受到了前所未有的嚴(yán)峻考驗(yàn)。因此，如何提升計(jì)算機(jī)網(wǎng)絡(luò)的安全性變得非常重要。本文將從計(jì)算機(jī)網(wǎng)絡(luò)信息安全概念、計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)的重要性、計(jì)算機(jī)網(wǎng)絡(luò)信息安全的主要問(wèn)題、計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)的策略這幾個(gè)方面展開(kāi)探究。

1 計(jì)算機(jī)網(wǎng)絡(luò)信息安全

1.1 計(jì)算機(jī)網(wǎng)絡(luò)信息安全的概述

在科技如此發(fā)達(dá)的現(xiàn)代，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)融入了所有群眾的生活，變得越來(lái)越重要，與此同時(shí)，也浮現(xiàn)了一些安全問(wèn)題。特別是對(duì)于一些大型企業(yè)來(lái)說(shuō)，信息泄露、數(shù)據(jù)損毀等情況會(huì)嚴(yán)重影響企業(yè)的口碑和收益[1]。因此，維持計(jì)算機(jī)網(wǎng)絡(luò)信息安全十分重要，企業(yè)應(yīng)該根據(jù)自身的具體情況分析出現(xiàn)各種問(wèn)題的可能性，消除安全隱患，制定防范方案，從而維持計(jì)算機(jī)網(wǎng)絡(luò)信息環(huán)境的安全性和穩(wěn)定性。

1.2 計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)的重要性

如今是大數(shù)據(jù)時(shí)代，各方面的信息數(shù)據(jù)交融匯聚。在大量數(shù)據(jù)的檢索及目標(biāo)數(shù)據(jù)的快速尋找和處理中會(huì)面臨諸多問(wèn)題，如數(shù)據(jù)缺失、數(shù)據(jù)不完善、數(shù)據(jù)被竊取、數(shù)據(jù)被非法利用等，用戶將因此產(chǎn)生一系列不可估量的損失。計(jì)算機(jī)網(wǎng)絡(luò)安全所面臨的威脅可劃分兩點(diǎn)，一是計(jì)算機(jī)信息泄露，二是網(wǎng)絡(luò)數(shù)據(jù)被破壞，繼而影響到正常生活節(jié)奏，威脅財(cái)產(chǎn)安全，并影響網(wǎng)絡(luò)環(huán)境健康。因此，為了保證國(guó)家、企業(yè)、個(gè)人的信息安全性，提升計(jì)算機(jī)網(wǎng)絡(luò)工作的效率和質(zhì)量，計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)工作顯得尤為重要[2]。

2 計(jì)算機(jī)網(wǎng)絡(luò)信息安全主要問(wèn)題

2.1 技術(shù)人員失誤引發(fā)的問(wèn)題

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中涉及諸多關(guān)聯(lián)程序，而這些程序又是由許多代碼組成，代碼的編寫、整合由不同的程序員來(lái)完成，這其中各個(gè)環(huán)節(jié)均需保證準(zhǔn)確無(wú)誤。計(jì)算機(jī)網(wǎng)絡(luò)的技術(shù)人員雖然擁有專業(yè)的知識(shí)背景和操作能力，但遺漏或疏忽的情況時(shí)有發(fā)生，或者部分經(jīng)驗(yàn)缺乏的人員在操作時(shí)不夠熟練，很容易對(duì)后續(xù)的整個(gè)系統(tǒng)操作都造成不良影響，從而增加計(jì)算機(jī)出現(xiàn)系統(tǒng)漏洞的概率，威脅計(jì)算機(jī)網(wǎng)絡(luò)的信息安全[3]。此外，由于計(jì)算機(jī)的開(kāi)放性高，使用計(jì)算機(jī)的用戶范圍也很大，水平參差不齊，很容易操作失誤，如頻繁點(diǎn)擊一個(gè)程序、點(diǎn)錯(cuò)圖標(biāo)、誤刪自身信息等，從而失去重要信息，影響整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境。

2.2 計(jì)算機(jī)受到病毒入侵

計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理中，病毒感染尤為常見(jiàn)。隨著社會(huì)的飛速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的完善程度卻還不夠，且計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)放性較高，這就會(huì)給病毒提供能夠入侵的機(jī)會(huì)，如源碼型病毒、嵌入型病毒、外殼型病毒、操作系統(tǒng)型病毒等。計(jì)算機(jī)病毒作為可以破壞計(jì)算機(jī)功能與數(shù)據(jù)的一種控制程序，可以隱藏在系統(tǒng)軟件或鏈接中，偷偷入侵到計(jì)算機(jī)中，使計(jì)算機(jī)原本系統(tǒng)與功能受到損壞，正常運(yùn)行受阻，并對(duì)計(jì)算機(jī)本身造成嚴(yán)重危害。而且計(jì)算機(jī)病毒還會(huì)進(jìn)行大量的傳播，盜取用戶的個(gè)人信息，使計(jì)算機(jī)變得十分卡頓，電量損耗變得十分迅速，嚴(yán)重影響計(jì)算機(jī)的網(wǎng)絡(luò)安全[4]。尤其是對(duì)于一些大型企業(yè)來(lái)說(shuō)，如果計(jì)算機(jī)受到病毒入侵，則很可能會(huì)被盜取相關(guān)的商業(yè)機(jī)密，使企業(yè)經(jīng)濟(jì)發(fā)生大幅度損失。

時(shí)代發(fā)展之下，企業(yè)和學(xué)者雖已就計(jì)算機(jī)病毒高效清掃軟件進(jìn)行了研發(fā)，但所收獲的具體成效并不如預(yù)期，因此需提升殺毒軟件的掃描及殺毒能力。木馬為可植入用戶計(jì)算機(jī)的一種非法程序，于正常軟件中隱藏，誘使用戶下載，成功侵入后會(huì)對(duì)用戶密碼、文件等進(jìn)行盜取，甚至進(jìn)行遠(yuǎn)程操控，嚴(yán)重危害網(wǎng)絡(luò)信息安全。除此之外，還有與病毒類似的邏輯炸彈，可對(duì)系統(tǒng)造成破壞，但其不具傳染性，發(fā)作需要滿足一定邏輯條件，不僅可能使系統(tǒng)癱瘓、死機(jī)，還可能造成物理?yè)p壞假象，使人們無(wú)法更好地規(guī)避和解決。

2.3 計(jì)算機(jī)被黑客攻擊

隨著計(jì)算機(jī)技術(shù)的不斷進(jìn)步，黑客也不斷涌現(xiàn)，他們利用自身的破解技術(shù)找到一些網(wǎng)絡(luò)漏洞，從中竊取各種大數(shù)據(jù)平臺(tái)的信息，從中牟利。通常來(lái)說(shuō)，充當(dāng)黑客的多為計(jì)算機(jī)科學(xué)領(lǐng)域高材生。大數(shù)據(jù)平臺(tái)的防御機(jī)制也遠(yuǎn)遠(yuǎn)不夠抵御那些高級(jí)黑客的攻擊，平臺(tái)的信息受到嚴(yán)重威脅的同時(shí)，還有可能導(dǎo)致計(jì)算級(jí)系統(tǒng)直接癱瘓，大數(shù)據(jù)平臺(tái)直接倒閉的可能性[5]。黑客的攻擊是將病毒于電腦引入，以對(duì)用戶信息進(jìn)行獲取，或直接使電腦遭到破壞，并且同時(shí)訪問(wèn)相同網(wǎng)頁(yè)的用戶均會(huì)遭遇攻擊，使網(wǎng)絡(luò)呈現(xiàn)癱瘓狀態(tài)。當(dāng)黑客對(duì)無(wú)休止的流量進(jìn)行電腦攻擊，對(duì)用戶進(jìn)行欺騙，會(huì)使大量信息出現(xiàn)丟失，對(duì)用戶財(cái)產(chǎn)、人身安全產(chǎn)生較嚴(yán)重威脅。黑客攻擊呈現(xiàn)出不斷變化的狀態(tài)，在應(yīng)用電腦時(shí)，嚴(yán)禁對(duì)不安全網(wǎng)站進(jìn)行瀏覽，防范個(gè)人信息泄露。

2.4 自然災(zāi)害帶來(lái)的問(wèn)題

對(duì)于一臺(tái)計(jì)算機(jī)來(lái)說(shuō)，硬件設(shè)施非常重要，若有損壞出現(xiàn)，則計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)會(huì)由此受到威脅。當(dāng)有地震、水災(zāi)或雷電等自然災(zāi)害出現(xiàn)，帶來(lái)的損壞會(huì)導(dǎo)致計(jì)算系統(tǒng)硬件設(shè)備出現(xiàn)各種問(wèn)題，從而影響計(jì)算機(jī)信息系統(tǒng)的使用和更新，最終形成安全問(wèn)題。除此之外，計(jì)算機(jī)在一些特殊環(huán)境下也會(huì)出現(xiàn)問(wèn)題，如濕度過(guò)大、溫度過(guò)高以及污染較大等。

2.5 網(wǎng)絡(luò)自身特征導(dǎo)致的問(wèn)題

計(jì)算機(jī)網(wǎng)絡(luò)具有開(kāi)放性特點(diǎn)，對(duì)用戶而言，具有較好的便捷性，但同時(shí)也會(huì)受到安全威脅，因?yàn)槠淙狈ο嚓P(guān)的管理制度，所以信息被竊取的風(fēng)險(xiǎn)極高。用戶安全意識(shí)也較為缺乏，規(guī)避風(fēng)險(xiǎn)的意識(shí)較低，較易被不法分子抓在漏洞，偷偷侵入。而想要對(duì)此種漏洞進(jìn)行修復(fù)，也很容易造成硬件系統(tǒng)和軟件系統(tǒng)互相不兼容的情況，影響計(jì)算機(jī)的實(shí)際使用。

3 計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略

3.1 增強(qiáng)對(duì)技術(shù)員工的培訓(xùn)力度

目前，在大數(shù)據(jù)的背景下，計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題層出不窮，想要做好對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)，首先要大大增強(qiáng)對(duì)技術(shù)員工的培訓(xùn)力度，降低因技術(shù)員工的操作導(dǎo)致計(jì)算機(jī)安全問(wèn)題的概率，提升計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性。同時(shí)要加強(qiáng)培訓(xùn)力度，促使監(jiān)管效率提升，避免出現(xiàn)員工消極應(yīng)對(duì)的情況，在出現(xiàn)問(wèn)題時(shí)能保證及時(shí)找到負(fù)責(zé)人，從而盡快做出相應(yīng)的改善[6]。

3.2 構(gòu)建足夠完善的病毒防御機(jī)制

構(gòu)建完善度足夠高的病毒防御機(jī)制也是十分必要的策略之一，構(gòu)建科學(xué)且合理的管理機(jī)制可以很好地提升計(jì)算機(jī)本身對(duì)于病毒的防御力，降低計(jì)算機(jī)被病毒入侵的可能性。同時(shí)，對(duì)于殺毒軟件的使用也必不可少。相關(guān)技術(shù)人員可依據(jù)病毒生成情況研制對(duì)應(yīng)的殺毒軟件，用戶在計(jì)算機(jī)中進(jìn)行安裝，盡量選擇合適性、兼容性高的殺毒軟件，并對(duì)其安全防護(hù)性能進(jìn)行調(diào)試。網(wǎng)絡(luò)的關(guān)鍵位置應(yīng)建立健全的安全防護(hù)體系，從而更好地提供保護(hù)作用。此外，還要注意及時(shí)地將計(jì)算機(jī)殺毒軟件更新到最新版本，從而提升計(jì)算機(jī)對(duì)于病毒的防御力[7]。安裝漏洞掃描系統(tǒng)，通過(guò)定期檢測(cè)以確保電腦可及時(shí)進(jìn)行補(bǔ)漏，控制病毒。對(duì)于未檢測(cè)出問(wèn)題的計(jì)算機(jī)，需與有問(wèn)題的計(jì)算機(jī)保持隔離狀態(tài)，以使最終的檢測(cè)結(jié)果錯(cuò)誤率更低。

3.3 提升計(jì)算機(jī)對(duì)黑客攻擊的防御程度

黑客的攻擊對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全的威脅非常大，因此需提升計(jì)算機(jī)對(duì)黑客攻擊的防御程度。可以通過(guò)構(gòu)建一個(gè)完善的黑客防御機(jī)制來(lái)減少計(jì)算機(jī)被黑客攻擊的概率，也可對(duì)資源應(yīng)用模型進(jìn)行構(gòu)建，融合黑客在攻擊時(shí)的特點(diǎn)，研究黑客的攻擊手法，從而得出針對(duì)性的防御措施以及操作手段。當(dāng)遭遇黑客攻擊時(shí)，需通過(guò)仔細(xì)研究與分析明確黑客防御機(jī)制尚存問(wèn)題，并予以改善，以促使黑客防御機(jī)制效率得到提升[8]。

3.4 制定詳細(xì)的計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度

想要將計(jì)算機(jī)網(wǎng)絡(luò)安全防御機(jī)制建立、維持、更新地越來(lái)越好，制定詳細(xì)的計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度至關(guān)重要。在制定時(shí)，要注意分清其中的多層次責(zé)任，并切實(shí)落實(shí)每層的責(zé)任。當(dāng)某層出現(xiàn)問(wèn)題時(shí)，才能迅速找到責(zé)任人，并更方便地解決問(wèn)題，從而提升計(jì)算機(jī)網(wǎng)絡(luò)安全的管理效率，提高整個(gè)計(jì)算網(wǎng)絡(luò)環(huán)境的安全性。此外，要加強(qiáng)身份認(rèn)證與訪問(wèn)控制，通過(guò)有效識(shí)別外部用戶身份，并設(shè)置密碼進(jìn)行系統(tǒng)資源訪問(wèn)權(quán)限的控制，有效規(guī)避網(wǎng)絡(luò)資源未授權(quán)使用情況的發(fā)生，而且口令要定期更換。

3.5 借助防火墻技術(shù)

科研人員一定要借助好防火墻技術(shù)，在計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理工作中，將防火墻的作用發(fā)揮到極致，既可以增強(qiáng)所有員工的安全防范意識(shí)，又可以更好地防范病毒。科研人員要對(duì)防火墻定期進(jìn)行研究和進(jìn)化，對(duì)數(shù)據(jù)進(jìn)行深度的綜合分析，提升數(shù)據(jù)的安全性，還要對(duì)防火墻工作進(jìn)行嚴(yán)格的監(jiān)督和檢查，避免出現(xiàn)懈怠，從而影響防火墻的工作質(zhì)量。最后，還要做好計(jì)算機(jī)殺毒軟件和防火墻技術(shù)的銜接，平衡好兩項(xiàng)工作，達(dá)到最高效率。對(duì)于木馬程序，也要做好防范。因?yàn)槟抉R程序會(huì)竊聽(tīng)計(jì)算機(jī)信息，所以一般使用以下兩種方法。第一個(gè)方法是做好提前防范工作，如在進(jìn)行文件的下載時(shí)先將文件安置到一個(gè)新建的文件夾里面，使用殺毒軟件進(jìn)行檢測(cè)。第二個(gè)方法是刪除一些可疑程序，可以通過(guò)點(diǎn)擊“開(kāi)始”“程序”“啟動(dòng)”或“開(kāi)始”“程序”“Startup”。計(jì)算機(jī)防火墻系統(tǒng)如圖1所示。

圖1 計(jì)算機(jī)防火墻系統(tǒng)

4 結(jié) 論

基于目前的大數(shù)據(jù)時(shí)代下，計(jì)算機(jī)網(wǎng)絡(luò)安全出現(xiàn)了很多問(wèn)題，需要引起所有人的重視。對(duì)于這些網(wǎng)絡(luò)安全問(wèn)題，應(yīng)該結(jié)合大數(shù)據(jù)時(shí)代的特點(diǎn)，制定有效的防御機(jī)制，提升計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的安全程度，降低風(fēng)險(xiǎn)。