新形勢下計算機網絡信息安全及防護新思考

呂正林 段煉 黃曉麗 魏佳 劉小珊 汪帆

摘要：伴隨近些年的發展，我國科技獲得了較快的發展，促使計算機被廣泛應用到各個行業中，基于計算機網絡技術的運用，對生產及生活有著較大的促進作用，并全面融入生活中，利用計算機網絡可以給予人們所需的有價值的信息，更好地實現其日常生活需要。然而伴隨網絡技術的進步，在為人們提供便利的同時，也產生了一系列的隱患問題，如黑客入侵等，對人們的生活形成了一定的威脅，對此，相關管理部門應運用針對性的措施來增強網絡信息的安全，幫助人們營造綠色的網絡環境。

關鍵詞：計算機網絡技術；黑客；網絡信息安全；安全意識

一、引言

基于科技的持續發展，計算機網絡技術獲得了廣泛的運用，這在很大程度上增強了民眾的生活品質，為業余生活帶來了樂趣。然而計算機網絡實際運行時還有著一定的問題，不法人員常常利用網絡漏洞來竊取相關資源，這會導致人們遭受較大的損失。另外，因為互聯網技術的深入發展，黑客技術也“取得”了較大的進步，有關管理部門應運用針對性的措施，全面確保網絡信息安全性，進一步增強計算機運行時的安全，這對計算機網絡技術發展非常關鍵。

二、網絡信息安全介紹

①概述。網絡信息安全通常是利用計算機網絡技術，對計算機系統實施保護，防止不法分子對系統內數據造成影響，從而導致數據泄露等問題。根據信息安全的本質，一般是信息系統的安全，確保系統中軟硬件以及信息傳輸等安全，而不是因為攻擊導致數據損失。信息安全問題不但包含技術問題，還包含信息管理問題，兩者之間相輔相成。從計算機網絡安全來看，它主要表現為兩方面的內容，依次是物理及邏輯，對于邏輯安全，具體表現在信息安全方面，通常是對信息完整性等開展保護。對于物理安全，主要表現在應用數學和數論等學科安全方面。對系統軟硬件和數據實施保護，避免被各種各樣的形式所破壞，以更好地確保系統安全，避免其應用時出現中斷問題，從而增強網絡信息安全性。

②特點。第一，完整性。主要是在進行信息傳輸、交換和存儲時，數據依然完好無損，并未遭受破壞，還是維持原樣，這樣網絡信息才能有效生成、儲存和傳輸。第二，保密性。這要求信息要按照規定標準，避免把信息泄露出去，具體來看，是為了防止網絡信息被泄露給沒有進行過授權的人，規定要求信息僅可以被授權的人使用。第三，可用性。該特點表現為信息僅能夠被授權人員訪問，并根據有關標準來使用，具體來看，計算機系統實際運行過程中，能夠存取相應的信息，當網絡系統被破壞之后，能夠第一時間進行恢復并應用[1]。第四，不可否認性。通常是通信人員在開展信息交流過程中，保證參與人員提供信息的可靠性，也就是避免參與人員否認自身的身份，應給予完整的信息，以確保網絡系統健康完整。第五，可控性。一般是根據計算機系統信息，實現全面控制的特點。也就是系統流通的信息基于傳輸及存放范圍內可以進行科學控制。不但可以通過傳播站點及監控形式完成，還可以利用密碼托管形式完成，在借助第三方加密算法過程中，應全面結合有關規定，確保數據信息可控性。

三、網絡信息安全的潛在威脅

①自然因素。它會對計算機信息產生間接性破壞，極易導致信息丟失，對用戶利益造成不良影響。針對計算機網絡系統，組裝通信電纜極易對系統硬件產生影響。就自然因素來看，它的影響具有偶然性，但也應加強重視，否則將對網絡系統產生威脅。

②人為因素。它對網絡信息安全具有關鍵性的作用。信息安全防范不但可以利用技術增強用戶的安全意識，還有很多人為主觀因素，如計算機系統故障以及用戶主觀破壞。就人為因素來看，一般是對網絡信息產生破壞的違法人員，利用人為方式對系統數據實施破壞，或是盜竊相關用戶的信息，對網絡系統造成破壞。

③計算機病毒。它對網絡信息安全有著較大的影響。通常是借助人為方式，對計算機系統程序進行設置，以此對系統中的數據造成破壞，進一步對計算機系統功能產生影響，實際上它是一種程序代碼。該病毒主要包含兩種類型，分別是良性與惡性，病毒本身是能夠開展復制的，它的傳染性非常強，并且還有較大的破壞性，隱蔽性還非常好，不易被發現。一般情況下，是利用計算機網絡開展傳播，對系統中的軟硬件造成破壞，導致計算機無法有效應用，甚至會造成計算機網絡癱瘓，導致計算機系統不能正常工作，對用戶的網絡系統產生損害，由此，想要確保計算機系統安全，應對該病毒加以重視，強化有關的安全防范工作。

④黑客攻擊。它也會影響系統網絡安全，一般是在未獲得用戶同意的情況下，利用特殊方式登錄至用戶的網絡服務器，并且還未獲得授權，對網絡系統開展操作。對于黑客來說，通常能夠借助隱藏指令獲取計算機控制權，然后把病毒放入系統中，對用戶的計算機網絡進行全面控制，在此基礎上竊取用戶的信息，這將不利于網絡安全的保護。

⑤信息沒有實施保護。從計算機網絡來看，它的開放性及廣域性特點非常顯著，在開展信息傳輸及處理過程中，極易產生安全隱患問題，與此同時，現階段的數據安全性及保密性都不夠良好，在新時代背景下，無法確保安全的信息交流。

⑥系統漏洞。具體表現為計算機軟件操作過程中產生的邏輯問題，還有計算機程序設置過程中出現差錯。對于系統漏洞來看，它本身不會形成太大的威脅，一般是被不法人員及黑客所利用，從而對系統開展非法操作，這將導致嚴重的損失。他們會借助網絡系統中的漏洞，在其中植入木馬病毒，對網絡系統進行攻擊，從而危害計算機網絡系統，對其開展非法操作，對其中用戶的信息進行盜取，這將極大地影響網絡信息安全[2]。

四、新形勢下網絡信息安全問題

①信息系統存在大量不穩定的因素。伴隨網民人數越來越多，對于計算機網絡系統，其中每一個環節都是非常重要的，若是某個環節或是某個鏈接存在漏洞，將導致網絡系統安全失穩。另外，從網絡安全系統來看，其存儲信息以及傳輸協議時也極易產生不穩定的因素，對網絡信息進行存儲及傳輸時，并未構建專門的加密等措施，這會讓不法人員利用該漏洞，從而對網絡安全系統造成不良影響，可能會侵入系統，對計算機中的重要信息進行篡改，或是發布一些不良言論，導致社會民眾恐慌，這將不利于社會和諧發展。

②網民信息安全意識不強。唯有增強所有人的信息安全意識，才能有效保證網絡信息安全，強化對信息安全的保護。基于互聯網的深入發展，對人們的生活進行了改善，進一步拓展了人們的視野。通過實際的生活來看，不管是在購物方面，還是在繳費等方面，人們都能利用微信及支付寶等方式進行支付。這樣便利的支付方式和現階段人們的快節奏生活標準是一致的，但是網民的網絡安全意識卻不強，他們采用的安全措施相對簡單，極易被不法人員侵入及竊取，這會造成網民信息泄露。實際生活中，在進行上網聊天時，若是不具備安全意識，去瀏覽存在風險的網站，或是去點擊不熟悉人員發布的網絡鏈接，都可能會造成黑客入侵，因為網絡安全意識不強，將進一步加劇信息安全風險，從而導致物力及財力的損失。

③信息安全監管不足。第一，網絡安全信息管理者并未對上傳至網絡的相關信息開展全面審核，導致不良信息被上傳至網絡上，針對部分重要信息也未實施科學的安全設置，導致不法分子利用漏洞，對網絡信息安全形成了較大的威脅。第二，網絡監管平臺缺乏監管力度，在這之中沒有構建完善的監管體系，無法構建長效的監管機制，針對不良信息沒有相應的監管及懲處，無法發揮震懾力。第三，網民監督意識比較薄弱，針對網絡上存在的不法信息，沒有相應的舉報及監督意識。第四，沒有構建健全的信息安全監督及法律法規。網絡信息安全與社會發展存在密切的關系。從網絡信息安全來看，立法機關還沒有發布科學的法律來提高信息安全保護力度，這導致網絡安全管理者及網絡參與人員都不夠重視。

④網絡軟件具有缺陷。根據現階段的情況，人們非常依賴社交軟件，如微信等。這些軟件都是開放性的，雖然運用了保密措施開展保護，然而在對軟件進行設計時，是難以一次性設計好的，這些軟件肯定都會存在不足，這就會導致信息泄露的問題，對此，軟件設計人員應對這些軟件開展升級，防止產生漏洞問題，造成客戶個人信息發生泄露。若是沒有第一時間對軟件開展改進，可能會被不法人員利用，從而導致不可預計的損失。

⑤網絡信息丟失。基于人們對網絡的應用，產生了多元化的網絡購物平臺，使得人們網上購物越來越多，人們也逐漸開始利用支付寶及網銀進行支付，這會導致用戶隱私泄露。若是被不法人員利用，對用戶賬號及密碼等進行盜取，將導致非常嚴重的損失。針對大型企業來看，若是其商業機密等信息丟失，將對公司造成巨大的損失，由此，企業應全面確保客戶的隱私，進一步保障自身的利益，若不然將對其名譽及將來的發展造成不良影響[3]。

五、新形勢下網絡信息安全的防護措施

①提高信息監管力度。基于新形勢背景下，立法部門和有關管理平臺，應一起合作發力，發布有效的措施，以提升我國信息安全。就信息管理部門來看，應構建監管的長效機制，針對不良信息和不安全信息，應提高網絡審核力度，并第一時間開展科學處理，對于關鍵的網站和計算機終端，應開展科學的安全設置，避免被黑客及病毒入侵。對于政府部門，應盡早發布有關的法律法規，完善數據的跨境管理工作，對不良信息轉發等實施立法，基于法律層面來確保信息安全，盡可能地降低網絡安全問題的出現。從網民方面來看，所有網民都應積極強化自身安全意識，掌握必要的技能，立足于自身，做到不瀏覽不良網站，第一時間學習有關方面的知識，這樣在應對不良信息及黑客時，才能第一時間進行舉報，對有關部門提供反饋。

②健全安全防護體系。第一，增強自主創新能力，提高在網絡信息安全技術研發方面的投入力度，健全網絡信息安全，為其奠定夯實的技術基礎。第二，提高對目前安全防護體系的監督，定期對網絡信息安全開展檢查，對目前網絡信息安全中的漏洞及風險開展查處，同時運用針對性的措施進行處理，從而增強這一體系應對風險的能力。第三，強化對互聯網所有終端的保護，健全信息防護體系，這與互聯網終端保護存在密切的關系，應運用一系列科學措施，強化對網絡終端的保護，如加密措施等，以確保計算機終端設備健康運行，從而提升網絡信息的安全[4]。

③運用先進的防護技術，確保網絡信息安全。對于網絡信息安全，防火墻及加密技術等是關鍵的保障。因為防火墻技術有著良好的抗擊能力，可以對計算機外部系統有關人員的信息訪問進行科學控制，基于防火墻技術的運用，它將成為計算機系統信息出入的安全通道，能夠對信息技術開展全面控制，避免信息的外泄，從而提高網絡信息系統安全性。另外，從加密技術來看，能夠提高黑客攻擊的難度，其中還涉及三個層次的技術，一為鏈路加密，二為節點加密，三為端到端加密，基于這三個層次技術的有效培育，將全面確保網絡系統中所有節點鏈路的安全。借助該項技術，在進行信息傳輸時，都是通過密文形式完成的，有利于確保重要信息安全，避免被竊取，從而增強信息傳輸安全性。在這一過程中，還可借助訪問控制和病毒防范等技術，對系統中關鍵文件實施加密處理，避免非法形式的訪問，以促進網絡信息系統健康運行，為其奠定堅實的技術基礎。

④構建互聯網登記制度，貫徹網絡實名制。對于存在的信息安全問題，有關管理部門先后發布了一系列管理規定及辦法等法規，并且還與互聯網所有計算機連接在一起，借助工信部公用網絡的出入口信道，同互聯網連接系統涉及的個體和應用單位進行連接，要求他們要到公安機關進行備案，通過聯網登記制度，保證政府部門的一系列活動，對網絡信息安全進行科學控制。

⑤強化對信息人才的培育。從網絡信息安全來看，有關的管理和應用內容相對較多，需要很多專業的管理者來完成這些工作，信息安全管理可以通過現代信息技術等方式實現。對此，想要提升信息安全水平，培育一批管理專業人才，如此才能促進我國經濟穩定發展，為國家建設及社會進步提供必要的人才，進而更好地保證網絡安全運行[5]。

⑥增強有關工作者的防范意識。增強安全防范意識，可以進一步增強計算機系統的防范能力，是增強系統安全性的重要前提。對于網絡管理者，需對未授權的用戶開展訪問，在利用系統資源過程中，選用針對性的密碼，確保數據操作合法性。大部分網絡系統構建密碼設置，以此對系統中資源開展訪問，它屬于防病毒系統程序，操作起來相對簡單，還具有一定的經濟性。通常情況下，有效的系統殺毒軟件可以為信息下載及傳播提供較大的便利，幾分鐘之后，就能將其裝入NT服務器中。在這一過程中，因為網絡系統管理者的權限設置，可以把系統中所有管理者聯系在一起，同時把系統操作和有關安全防護手段進行全面融合，將構建成安全系統的重要部分，有利于全面防范病毒的入侵。

六、結束語

綜上所述，計算機網絡技術，逐漸被運用于實際生活的各個方面，不但提供了較大的便利，還進一步增強了民眾的生活品質。然而還是存在一些不法人員，他們會借助計算機網絡存在的漏洞來威脅網絡安全，這將不利于個人及企業資源的安全，要求網絡技術工作者在排除威脅的同時，對有關網絡開展優化升級，進而增強網絡安全性，為人們帶來更大的便利。

作者單位：呂正林 段煉 黃曉麗 魏佳 劉小珊

汪帆 中移信息技術有限公司

參? 考? 文? 獻

[1]高銘澤.探析新形勢下計算機網絡信息安全性的提升策略[J].湖北農機化，2020（06）：19.

[2]范偉康.新形勢下計算機網絡信息安全存在的威脅及對策研究[J].電子元器件與信息技術，2019（09）：61-64.

[3]吳亞峰.新形勢下計算機網絡信息安全存在的威脅及對策研究[J].中國戰略新興產業，2019（32）：92.

[4]蘇東楠.新形勢下計算機網絡信息安全的技術發展問題[J].信息系統工程，2019（06）：104.

[5]龐亞萍.新形勢下我國信息網絡安全問題及對策探究[J].信息記錄材料，2019（06）：99-100.

本文系國家自然科學基金資助項目，基于5G超級SIM的高效“端云”安全體系，項目批準號：U21B2021。

呂正林（1982.10-），男，漢族，江西興國，碩士研究生，高級工程師，研究方向：運維開發、網絡信息安全。