計算機網絡信息安全及防護策略

史偉民

（吉林省石油化工設計研究院，吉林 長春 130012）

0 引 言

現代互聯網技術和計算機的不斷發展，使人們的生活方式和工作方式發生了巨大的變化，人們可以在家里工作，也可以購買生活用品，計算機互聯網系統成為人們生活的重要組成部分。盡管電腦網絡給人們的生活帶來了便利，但由于在使用時需要輸入網民的個人信息，因此在使用計算機網絡時還應重視網絡信息安全問題，加強網絡安全保護也是今后計算機網絡發展的重點。信息技術不斷進步，計算機網絡已成熟應用于各個領域，人們對計算機網絡的依賴性越來越強。隨著人們利用計算機處理各種事務的范圍和工作量不斷擴大，計算機網絡的安全、可靠以及高效運行對計算機網絡用戶來說尤為重要。

1 計算機網絡發展現狀及保障信息安全的意義

隨著信息技術的發展，現在的計算機網絡已經是一個很大的整體，它不受任何地方的限制，并能將全國的網絡整合起來，這時人們使用網絡有一定的風險。由于目前網絡的開放性，如果不采取有效的安全保護措施，那么極有可能造成信息泄露，對個人信息造成影響，所以要重視網絡的維護和安全，保證人們使用的網絡是安全的。

現代社會，各行各業都朝著計算機網絡的方向發展，使其成為人們工作和生活中不可或缺的組成部分。近些年來，計算機網絡技術發展特別快，它以IP技術+光網絡為發展方向，進一步擴大了計算機的作用和影響。而且隨著計算機網絡應用的日益廣泛，它不僅影響著人們的生活，而且對政治、經濟以及文化等各個方面的影響也越來越大。計算機網絡技術在我國引入和發展的時間較短，個人方面，我國人民對計算機網絡這一新事物很好奇，紛紛去探索，因而忽視了對自己信息的保護，使違法者獲得了有利的機會，發生了盜用資金、轉移銀行卡余額以及泄露個人信息等情況。而在國家方面，由于各國都有自己的機密文件，這關系到國家的發展，是黑客入侵的主要目標，一旦被盜取，就會給國家帶來較大損失。所以必須加強對網絡信息的安全保護，加大對計算機技術發展的研究，提高對個人信息的保護和對帳戶密碼的保密，減少信息泄露事件的發生，保證信息安全，提供優質服務。

2 計算機網絡信息安全的影響因素

計算機網絡中的計算機和服務器等設備是綜合數據信息處理的終端，具有多種功能，它們需要電力設備和硬件設備的支持，對所處環境敏感，過高的溫度、濕度、機械沖擊以及外部極端環境變化都可能影響其運行。對用戶而言，計算機網絡具有無差別選擇性，還具有實際應用的特點，并能通過人工控制完成復雜的工作。計算機網絡的用戶既有合法用戶，也有非法用戶，合法用戶的誤操作也會影響到整個計算機網絡的運行，而非法用戶則利用其特殊的攻擊手段，直接影響到網絡的正常運行。

3 計算機網絡信息安全威脅分析

因為計算機網絡涉獵于各行各業，所以威脅也比較多，但是變化多端，只有分析威脅的根源才能找到解決的辦法，防止問題的發生，提高計算機網絡信息安全。通過調研和實踐發現，影響計算機網絡信息安全的因素主要包括以下4點。

3.1 人為網絡攻擊

人們將自己的重要信息及金錢等放到網上，就會使得有不法之徒投機取巧，進行網絡攻擊，通過各種非法手段窺探和破壞網民的信息，使網民的信息流失，給用戶帶來影響。近年來，人為網絡攻擊已成為影響計算機網絡信息安全的主要因素，不法分子利用計算機的缺陷和漏洞破壞計算機網絡，極大地降低了計算機網絡的信息安全，造成了用戶信息丟失和經濟損失。人為網絡攻擊如圖1所示。

圖1 人為網絡攻擊

3.2 計算機網絡系統本身的脆弱性

近幾年來，計算機技術快速更新，其具有極強的開放性和兼容性，使人們可以涉足計算機網絡領域，從而導致了計算機網絡極高的自由度和極低的門檻。就是這種自由度和低門檻造成了計算機網絡系統自身的脆弱性，而且如果計算機網絡中因特網技術所使用的IP/TCP協議模式的安全性能達不到標準，就很容易使不法分子對計算機網絡系統進行篡改，從而導致信息泄露。

3.3 計算機病毒的影響

計算機病毒在近年來層出不窮，而且破壞性很大，許多病毒對計算機造成致命的傷害，嚴重的話會使計算機系統癱瘓。而且計算機主要由硬件和軟件組成，這也造成了病毒的多通路傳播，它可以通過各種渠道傳播，而且傳播速度極快，能夠在極短的時間內滲透到軟件中，造成計算機系統的損壞。此外還有人惡意對計算機病毒進行編程，使病毒能夠進一步復制傳播，傳播更快。

3.4 有組織的計算機犯罪和發送垃圾郵件

在現代社會，人們使用計算機工作時，信息和文件的傳輸大多采用電子郵件方式，當接收人接收郵件時，接收人自己的信息也可能泄露給他人。如今非法垃圾郵件的群發頻率正在增加，發送者可以通過接收郵件來進行信息竊取，郵件還可能帶有各種計算機病毒等，都可能導致收件人的信息被盜或計算機系統損壞，從而危害社會安定。

4 計算機網絡信息安全問題分析

4.1 計算機網絡信息仍在初級階段

當前，我國計算機網絡信息技術雖然有了很大的發展，但在信息安全方面仍有一定的進步空間，計算機網絡信息安全問題仍然很多，給計算機網絡信息系統的穩定運行帶來了很大威脅。相對于西方發達國家，我國目前還處于計算機安全管理的初級階段，網絡信息面臨著巨大的威脅，這也給了一些黑客、病毒以及木馬入侵的機會，導致相應的信息安全問題。在運行時間較長的計算機網絡設備上，同樣會導致計算機網絡安全存在一定的風險，造成計算機網絡存儲的障礙，從而改變計算機的正常運行狀態。

4.2 計算機網絡信息安全人才短缺

當前，我國計算機網絡信息安全方面還缺乏專業人才，許多計算機信息安全防護軟件都來自國外，其中的核心技術均為國外掌握，給我國計算機網絡信息安全帶來了新的隱患。同樣使用條件下，病毒很容易入侵，因而更容易導致計算機網絡信息的泄露。人們對計算機網絡信息安全的重視程度不夠，同時缺乏專業人才來指導計算機網絡信息安全工作，導致計算機網絡防護系統不能及時保護，造成計算機網絡中的漏洞逐漸增多，信息安全問題日益突出，嚴重影響了計算機網絡信息的使用。

4.3 存在的計算機疾病的危害

在網絡運行過程中會有許多因素影響網絡的安全和運行，進而影響到網絡的穩定，其中就包括病毒的危害。還有許多人會用網絡和別人交流，如在網上發一些文件和郵件等，在這個過程中，如果計算機出現了問題，那么就會受到嚴重危害。而且計算機中的病毒保密很好，很多無法及時發現，最后系統就會受到影響，網絡安全也會受到一定的影響。

4.4 計算機網絡自身原因及環境危害

運用計算機網絡會有一個很強的開放性優勢，即能夠很好地從各個方面收集信息數據，有效地使網絡信息更加豐富，但這一特點同時也降低了網絡的局限性，造成了計算機網絡系統的脆弱性，從而給網絡安全帶來威脅。另外，一定要應用安全性較強的網絡，這樣在使用中可以有效地避免計算機上的漏洞，避免網絡安全受到威脅。除此之外，自然環境也會影響到網絡安全，在選擇位置的時候，如果位置不合適，環境比較潮濕，就會影響到計算機的正常工作，甚至是系統的安全，網絡的安全也會受到很大的危害。

5 計算機網絡信息安全防護措施

為保證計算機網絡信息安全，應采取相應的保護措施。常見的保護策略有用戶賬戶安全保護、基于網絡安全軟件的安全保護、軟件漏洞修復以及網絡安全監控等。

5.1 用戶帳戶的安全保護

電腦網絡用戶的帳號形式多種多樣，涉及用戶個人銀行帳號信息、網絡應用帳號信息以及電腦系統用戶帳號信息等，是黑客進行網絡帳號信息竊取的主要對象。為加強用戶帳戶安全保護，用戶可將其帳戶和密碼設置得盡可能復雜，避免使用相似字段和簡單數字作為帳戶密碼，帳戶和密碼應盡可能由數字、字母以及特殊字符組成，并定期更換帳戶密碼。

5.2 網絡安全軟件安全防護

通過安裝防火墻和殺毒軟件對網絡信息進行安全防護。強化對網絡訪問的安全控制，防止外部網絡用戶通過網絡技術手段入侵內部網絡，非法訪問內部網絡資源，確保內部網絡上運行時專用網絡設備的安全。根據一定的安全規則，防火墻可以有效地檢查網絡間的數據交互，確保符合安全規則的網絡通信能夠建立起來，并且能夠監測網絡的運行狀態。此外，它有許多類型，可以分別對數據包、地址以及通信行為進行過濾、轉換與監控。

5.3 軟件漏洞修復

當用計算機軟件處理信息時，網絡上的不法之徒會利用軟件本身存在的漏洞攻擊軟件使用者。因此，用戶在進行電腦維護時需要及時對發現的軟件漏洞進行補丁操作。計算機中的某個軟件一旦被發現有漏洞就應該及時進行修補，以確保這些漏洞不會對計算機用戶構成潛在威脅。

5.4 網絡安全監控

利用入侵監測技術，通過信息統計和規則匹配，結合網絡通信、人工智能、密碼學以及邏輯推理等技術，可以有效監控計算機網絡中的入侵和權限濫用行為。

5.5 重要文件的加密和備份技術

隨著科學技術的不斷發展，網絡技術和知識的重要性日益突出，而一旦發生不法之徒利用計算機技術進行盜取數據和剽竊個人信息等犯罪行為，將給網絡用戶的信息帶來嚴重威脅，而且大公司、大企業或大科研機構的信息數據都具有極高的價值，一旦丟失后果不可估量。故而在文件和郵件的傳輸過程中保存文件時，對重要的文件進行加密處理。加密技術可以采用數字簽名技術，防止文件信息在傳輸過程中遭到盜竊。此外，對重要的信息文件應養成備份的習慣，因為任何完善的計算機網絡都不可能完全避免網絡攻擊，而數據備份技術可以使遭受網絡攻擊時的數據以最快速度恢復，并采取相應措施，減少損失。

6 結 論

在計算機網絡運行過程中，網絡信息的安全問題多種多樣，所以有必要加強網絡信息的安全管理，采取科學的保護措施。電腦網絡用戶應盡量通過規范的操作來避免出現網絡信息安全問題，并不斷提高自己的網絡安全意識。此外，由于計算機網絡信息數據關系到個人或產業的發展，因此除建立網絡安全保護機制外，還應采取其他必要的措施來保障計算機信息的安全。