計算機網(wǎng)絡(luò)信息安全和保護(hù)策略

【摘 要】隨著科技的發(fā)展和技術(shù)的進(jìn)步，計算機網(wǎng)絡(luò)不斷發(fā)展，它的發(fā)展推動了我們的網(wǎng)絡(luò)信息建設(shè)，但同時也帶來了新的問題。最近這幾年，網(wǎng)絡(luò)信息泄露，信息盜取等問題頻發(fā)，因此人們對網(wǎng)絡(luò)信息的安全性越來越關(guān)注。在這個基礎(chǔ)上，網(wǎng)絡(luò)信息安全已經(jīng)成為我們相關(guān)科研人員的研究主題。筆者這篇文章對影響計算機網(wǎng)絡(luò)信息安全的原因作了分析，并對如何采取防護(hù)措施進(jìn)行了研究。

【關(guān)鍵詞】計算機網(wǎng)絡(luò)信息安全 威脅因素 防火墻 殺毒軟件

在經(jīng)濟(jì)飛速發(fā)展的今天，一個國家的網(wǎng)絡(luò)信息是否安全對這個國家社會各個方面的利益都有著不同程度的影響。在這個背景下，一個國家網(wǎng)絡(luò)信息安全技術(shù)的發(fā)展和完備是整個社會經(jīng)濟(jì)穩(wěn)定和發(fā)展的重要前提，不夸張的說網(wǎng)絡(luò)信息的安全直接或間接的對這個國家的社會活動和生活都有著無法忽視的影響。

一、計算機網(wǎng)絡(luò)信息中的安全問題

（一）計算機網(wǎng)絡(luò)系統(tǒng)存在其脆弱性。我們使用的計算機網(wǎng)絡(luò)是一個開放、平等、互利互惠、應(yīng)用范圍廣泛的網(wǎng)絡(luò)技術(shù)平臺，這些是計算機網(wǎng)絡(luò)的優(yōu)點但同時在一定程度上也成為了計算機網(wǎng)絡(luò)的缺點。由于網(wǎng)絡(luò)的資源共享和開放在某種意義上影響了整個網(wǎng)絡(luò)的穩(wěn)定，所以成為了網(wǎng)絡(luò)最容易被攻擊的缺點。而且由于現(xiàn)在網(wǎng)絡(luò)依賴的TCP/IP協(xié)議安全性能不高，所以計算機網(wǎng)絡(luò)在使用該協(xié)議時特別容易受到攻擊或者信息被不法分子截取導(dǎo)致信息的泄露或篡改。

（二）人為惡意破壞和攻擊。惡意的認(rèn)為攻擊破壞也是目前計算機網(wǎng)絡(luò)安全的主要威脅，認(rèn)為的惡意攻擊可以分為主動攻擊和被動攻擊兩種。主動攻擊是攻擊者運用各種方式有目的針對性的攻擊破壞一些網(wǎng)絡(luò)信息的有效性和完整性；而被動攻擊是指攻擊者不破壞計算機網(wǎng)絡(luò)但是對網(wǎng)絡(luò)信息截取、篡改、破譯等，這兩種攻擊對我們計算機網(wǎng)絡(luò)信息安全的影響及其惡劣。那些攻擊者通常都是用一些非法手段攻擊網(wǎng)絡(luò)，獲取信息甚至破壞信息，給國家和群眾帶來了很大的經(jīng)濟(jì)損失。

（三）計算機病毒。計算機病毒是一種人為 編寫的能在計算機運行系統(tǒng)時運行到其它程序進(jìn)而給計算機系統(tǒng)帶來故障的程式。計算機病毒有以下特點：復(fù)制性、破壞性、傳染性等。它一般會隱藏在一些網(wǎng)絡(luò)數(shù)據(jù)文件或執(zhí)行程序中但當(dāng)用戶執(zhí)行該程式時，病毒就會通過這種程式入侵用戶電腦。計算機病毒對網(wǎng)絡(luò)信息的威脅很大主要有：1.計算機病毒有傳染性，可以通過程式傳播可以致使計算機網(wǎng)絡(luò)信息系統(tǒng)的癱瘓；2.有的計算機病毒可以復(fù)制、盜取用戶的信息；3.計算機內(nèi)的主要硬件會被計算機感染導(dǎo)致計算機網(wǎng)絡(luò)系統(tǒng)工作緩慢更甚的丟失網(wǎng)絡(luò)信息。

二、常見的計算機網(wǎng)絡(luò)信息安全保護(hù)策略

（一）防范內(nèi)容。對于當(dāng)前威脅計算機網(wǎng)絡(luò)信息安全的那些因素，我們主要采取一些針對計算機網(wǎng)絡(luò)信息安全的防護(hù)措施：一方面我們的計算機用戶一定要為自己的計算機系統(tǒng)安裝防火墻；另一方面我們的用戶要對自己的私密信息和重要信息加密處理；再來我們的用戶還要在自己的計算機系統(tǒng)中安裝一些殺毒軟件等。其中在整個防護(hù)措施中防火墻的安裝可謂是重中之重。

（二）防治方法。1.文件加密和數(shù)字簽名技術(shù)。文件加密和數(shù)字簽名技術(shù)是目前計算機網(wǎng)絡(luò)信息安全中使用最為廣泛的安全技術(shù)，他們的作用分別是防止文件被非法用戶打開和保證用戶收到的郵件是自己真的需要的用戶發(fā)送過來的。文件加密簡單說來就是對明文文件和數(shù)據(jù)根據(jù)一定的算法來進(jìn)行處理，讓原本的明文成為不可讀的代碼，只有在輸入對應(yīng)的密鑰后才能顯示出以前的內(nèi)容。通過這種方法來達(dá)到保護(hù)用戶的數(shù)據(jù)和文件不被非法閱讀偷取的目的。而數(shù)字簽名是在加密技術(shù)的基礎(chǔ)之上的，其主要作用是用來確認(rèn)用戶真實性的。這種技術(shù)大多用于電子郵件，舉個列子來說明，我們常常收到電子郵件，當(dāng)你收到郵件的時候你怎么能確保發(fā)件人和你收到的郵件上表明的發(fā)件人信息一致，因為仿造一篇郵件對于大多數(shù)人都是很容易的事，這時候我們就可以使用一文件加密為基礎(chǔ)的數(shù)字簽名技術(shù)，運用這種技術(shù)來確認(rèn)發(fā)信人的真實身份。目前根據(jù)加密的作用不同，可以將文件加密和數(shù)字簽名技術(shù)大體分為三種，他們分別是：用戶數(shù)據(jù)通過網(wǎng)絡(luò)傳輸、用戶數(shù)據(jù)的存儲、對計算機用戶數(shù)據(jù)完成性的鑒別。

2.安裝防火墻和防病毒軟件?，F(xiàn)在我們對計算機的重要保護(hù)屏障防火墻做一說明，防火墻顧名思義一種高級訪問控制設(shè)備、設(shè)置于不同網(wǎng)絡(luò)安全域之間，通過相應(yīng)的安全策略來控制進(jìn)出網(wǎng)絡(luò)的訪問行為，防火墻是一種隔離控制技術(shù)在用戶的網(wǎng)絡(luò)和不安全網(wǎng)絡(luò)間設(shè)置屏障，阻止對信息的非法訪問，也可以阻止信息從用戶網(wǎng)絡(luò)上被非法輸出。它的工作原理簡單來說就是一個過濾塞，可以過濾掉那些不安全的敏感信息。防火墻不具備殺毒功能，所以防火墻的使用如果可以結(jié)合防病毒軟件那么就可以有效地對一些敏感信息和不良信息進(jìn)行阻擋。

3.加強用戶的安全防范意識。提高用戶的網(wǎng)絡(luò)信息安全意識并對其進(jìn)行基本的計算機安全常識的普及是十分必要的，這樣可以提高整個網(wǎng)絡(luò)信息安全的管理，比如對那些來歷不清的信息、郵件、鏈接不要因為好奇心的驅(qū)使而輕易打開。不要在網(wǎng)絡(luò)上的一些網(wǎng)站下載不正規(guī)的軟件或文件。另一方面我們的計算機用戶要學(xué)會怎樣隱藏自己的IP地址，學(xué)會隱藏自己的IP地址對于網(wǎng)絡(luò)信息安全的保護(hù)有重要的意義。有時候用戶會在不知情的情況下安裝了病毒，在這種情況下如果攻擊者找不到用戶的IP是不能對系統(tǒng)發(fā)起攻擊的。所以會隱藏自己的IP地址對保護(hù)信息安全是十分必要的。還有我們用戶還要會對計算機系統(tǒng)的補丁及時更新，保護(hù)好自身信息安全不去運行黑客軟件。

綜上所述，我們知道網(wǎng)絡(luò)是一個不斷變化持續(xù)更新的領(lǐng)域，所以我們單純運用某種防護(hù)方法是沒辦法保護(hù)網(wǎng)絡(luò)信息的安全的，這就需要我們綜合使用各種方法，讓各種措施相互配合，建立一個完善的網(wǎng)絡(luò)信息安全體系。我們要時刻認(rèn)清網(wǎng)絡(luò)信息安全對我們經(jīng)濟(jì)和社會發(fā)展的重要性，不放松努力完善和更新我們的防護(hù)體系。

參考文獻(xiàn)：

[1]曲蘊慧.白新國.淺談數(shù)字簽名技術(shù)的原理及應(yīng)用[J].福建電腦，2010（05）.

[2]劉冬梅.淺析計算機網(wǎng)絡(luò)安全與防范策略[J].黑龍江科技信息，2010（19）.

[3]黃為.基于數(shù)字簽名技術(shù)的Intranet信息安全[J].電腦知識與技術(shù)，2009（25）.