探索分析計算機網(wǎng)絡(luò)信息安全及防護措施

段利文

摘要：計算機技術(shù)應(yīng)用過程中產(chǎn)生了諸多影響計算機網(wǎng)絡(luò)信息安全的問題，無論是從計算機自身發(fā)展來看，還是從外界的破壞影響來看。為促進互聯(lián)網(wǎng)環(huán)境的健康安全，應(yīng)不斷加強對計算機網(wǎng)絡(luò)信息安全的防護，采取有效對策維護計算機網(wǎng)絡(luò)運行安全。

關(guān)鍵詞：計算機網(wǎng)絡(luò)；信息安全；防護措施

中圖分類號：TP311 文獻標識碼：A 文章編號：1009-3044（2014）22-5176-02

經(jīng)濟的發(fā)展推動科技的進步，我國近年來互聯(lián)網(wǎng)技術(shù)應(yīng)用越來廣泛，在各行業(yè)領(lǐng)域內(nèi)起到了至關(guān)重要的作用。事物的發(fā)展過程往往伴隨著矛盾的產(chǎn)生，在計算機應(yīng)用過程中，網(wǎng)絡(luò)信息安全維護受到來自各方面的威脅，使計算機用戶受到不同程度的損失。因此，應(yīng)加大計算機網(wǎng)絡(luò)信息安全防護力度，維護網(wǎng)絡(luò)信息環(huán)境健康安全。

1 計算機網(wǎng)絡(luò)信息安全簡析

計算機網(wǎng)絡(luò)信息安全是指計算機操作人員在對計算機進行合理操作時，不受設(shè)備與軟件應(yīng)用的影響，保證計算機運行正常操作。保證計算機網(wǎng)絡(luò)信息安全是計算機應(yīng)用的基本前提。隨著互聯(lián)網(wǎng)技術(shù)應(yīng)用的普及，越來越多的個體或企業(yè)依賴計算機技術(shù)進行信息管理和交流，但在計算機應(yīng)用的過程中受到來自多方面的影響，例如病毒入侵、黑客攻擊等等，使重要信息的外流，給個人或企業(yè)造成重大損失。同時，由于計算機自身硬件設(shè)備的原因，也會造成信息安全威脅。由于目前大多數(shù)信息的應(yīng)用管理都依賴于計算機網(wǎng)絡(luò)，因此加強計算機網(wǎng)絡(luò)信息安全防護成為計算機應(yīng)用的首要任務(wù)。

2 計算機網(wǎng)絡(luò)信息安全問題

影響計算機網(wǎng)絡(luò)信息安全的因素眾多，即包括計算機硬件設(shè)備自身出現(xiàn)的問題，也包括垃圾病毒的入侵等等，下面是對計算機網(wǎng)絡(luò)信息安全問題的總結(jié)。

2.1 惡意攻擊

在對計算機網(wǎng)絡(luò)信息安全調(diào)查中發(fā)現(xiàn)，惡意攻擊是造成網(wǎng)路信息安全的最常見問題，對計算機用戶造成的危害也是不可預(yù)測的。在惡意攻擊中主要包括兩種類型：第一，主動攻擊。主動攻擊是指攻擊者應(yīng)用不同的方法對計算機的網(wǎng)絡(luò)信息進行破壞，在進行信息破壞的過程中有針對性和選擇性，使正常的網(wǎng)絡(luò)信息被破壞[1]。第二，被動攻擊。被動攻擊是惡意攻擊中較為常用的一種計算機入侵形式，在計算機正常工作的情況下，對網(wǎng)絡(luò)信息進行截獲，或通過非法渠道入侵計算機系統(tǒng)，進行信息破譯或竊取，使重要機密信息外露。這兩種惡意攻擊的方式都對網(wǎng)絡(luò)信息安全造成重大的威脅，進而給計算機用戶造成重大的經(jīng)濟損失。

2.2 病毒傳播

計算機網(wǎng)絡(luò)信息安全問題中，病毒傳播是僅次于惡意攻擊的另一重大信息安全問題。計算機病毒的產(chǎn)生具有不確定性，往往伴隨文件的下載而產(chǎn)生。在計算機的應(yīng)用過程中，病毒不易被發(fā)現(xiàn)，通常會隱藏在程序或文件中。病毒的危險之處在于一旦被觸發(fā)則會迅速的傳染，使計算機應(yīng)用造成癱瘓。病毒的傳播具有較強的破壞性，且潛在性較高，在不經(jīng)意間進行文件的傳輸或復(fù)制，就會造成病毒大面的傳染。計算機病毒中毒不深時，會降低計算機的運行效率，影響運行速度，當(dāng)中病毒較深時，則會造成網(wǎng)絡(luò)文件的損壞或丟失，帶來的后果不可想象[2]。

2.3 外界環(huán)境影響

計算機對外界環(huán)境影響的地域能力不高，在外界環(huán)境改變時，會使計算機運行出現(xiàn)異常，容易造成正在操作的網(wǎng)絡(luò)信息丟失或損壞[3]。外界環(huán)境影響主要包括突發(fā)自然災(zāi)害和環(huán)境變化影響。例如，地震、雷雨、電磁干擾等，環(huán)境變化包括溫度、濕度、震動以及環(huán)境污染等。另外，計算機在接地處理方面的處理不足，使計算機應(yīng)對環(huán)境影響的能力較弱。

2.4 網(wǎng)絡(luò)開放環(huán)境的安全隱患

互聯(lián)網(wǎng)技術(shù)應(yīng)用的最大特性在于網(wǎng)絡(luò)信息環(huán)境開放性。在開放的網(wǎng)絡(luò)環(huán)境中給信息安全帶來了較為嚴重的安全隱患。目前大多數(shù)網(wǎng)絡(luò)信息入侵分子都通過開放的網(wǎng)絡(luò)平臺進行攻擊，使數(shù)據(jù)信息安全受到嚴重威脅。同時，由于計算機技術(shù)依托于TCP/IP協(xié)議，自身的安全性不高，也使網(wǎng)絡(luò)信息安全容易受到影響。

2.5 操作不當(dāng)

通過嚴密的計算機操作能夠提高計算機網(wǎng)絡(luò)信息的安全性能。由于計算機用戶本身安全意識薄弱，在進行計算機操作的過程中，沒有設(shè)置安全口令，或?qū)~戶密碼設(shè)置的安全等級不高，使黑客較容易入侵電腦系統(tǒng)，造成密碼被篡改，信息被泄露。

3 加強計算機網(wǎng)絡(luò)信息安全有效防護措施

為保證計算機網(wǎng)絡(luò)信息安全，對計算機應(yīng)用過程中存在的問題進行有效防護，加強計算機網(wǎng)絡(luò)賬戶的安全，同時做好計算機設(shè)備的安全防護，實現(xiàn)網(wǎng)絡(luò)信息環(huán)境的健康安全。

3.1 防火墻保護

通過建立網(wǎng)絡(luò)安全防火墻，能夠有效保護計算機網(wǎng)絡(luò)信息的安全。網(wǎng)絡(luò)防火墻就是對網(wǎng)絡(luò)訪問安全級別進行控制，從而避免其他外部用戶以非法方式訪問獲取網(wǎng)絡(luò)資源的一種方式，能夠以限制網(wǎng)絡(luò)訪問的方式為用戶提供一種較為安全的網(wǎng)絡(luò)應(yīng)用環(huán)境。安裝防火墻并通過防火墻對網(wǎng)絡(luò)中實時運行情況進行監(jiān)視，以不同的防火墻形式如代理型、包過濾型以及監(jiān)測型等防止外界網(wǎng)絡(luò)信息的侵入[4]。在使用網(wǎng)絡(luò)防火墻保護網(wǎng)絡(luò)信息之后，還可以安裝殺毒軟件。目前我國的殺毒軟件技術(shù)較為先進，例如微點主動防御軟件、費爾托特斯安全、瑞星、金山毒霸，都是防護較好的軟件，能起到良好的安全保護作用。

3.2 加強賬號設(shè)置

由于計算機網(wǎng)絡(luò)自身的開放性，用戶在進行操作的過程中容易受到信息安全威脅，對計算機用戶賬號進行篡改，造成重要信息的外漏。因此，為提高計算機網(wǎng)絡(luò)信息安全，要加強賬號設(shè)置，對密碼的形式和復(fù)雜程度要提高，避免單一的應(yīng)用數(shù)字或應(yīng)用字母，增加破譯難度，提高安全性[5]。同時對密碼進行定期的更換，以避免不法分子掌握密碼破譯方式，對賬號進行更改。近年來計算機網(wǎng)絡(luò)技術(shù)的普及，使計算機網(wǎng)絡(luò)用戶數(shù)量不斷增長，網(wǎng)絡(luò)應(yīng)用形式不斷豐富，用戶在進行賬號申請和密碼設(shè)置的過程中，要避免用戶名和密碼均相同的情況，避免個人信息的泄露。例如，對微博賬號、支付寶賬號以及公司系統(tǒng)賬號的密碼設(shè)置要避免相同，提高賬戶安全等級。

3.3 加強漏洞補丁

對計算機進行漏洞補丁是對計算機正常運行中出現(xiàn)的問題進行彌補，通過程序安裝等方式，實現(xiàn)電腦程序系統(tǒng)安全正常。在計算機運行的過程中容易出現(xiàn)系統(tǒng)運行和程序操作不當(dāng)?shù)膯栴}，給網(wǎng)絡(luò)信息入侵者提供惡意攻擊的機會。據(jù)調(diào)查了解，通常用戶所應(yīng)用的計算機系統(tǒng)和應(yīng)用軟件都存在著漏洞危險，用戶在應(yīng)用過程中要注意定期為計算機進行體檢，及時發(fā)現(xiàn)漏洞并進行處理。檢查并修復(fù)漏洞的方法通常是進行漏洞補丁的下載安裝，以促進計算機運行環(huán)境的安全?，F(xiàn)階段我國市場上修復(fù)漏洞的軟件有360、金山衛(wèi)士、超級兔子等，都能有效查找漏洞并及時修補。

3.4 增強加密技術(shù)

用戶將計算機中的重要信息以及重要文件進行加密，使用戶計算機遭受攻擊被不法分子入侵時，也會保護重要文件信息，已被加密的信息不容易使不法分子竊取這方面的數(shù)據(jù)資料，使損失降至最低。目前的文件加密技術(shù)根據(jù)階段的不同分為三種類型，其中，密碼加密是最為基礎(chǔ)的通過設(shè)置對稱密碼以及非對稱密碼對文件進行防護；操作系統(tǒng)防護能夠通過電腦系統(tǒng)對文件組織和存儲形式進行加密；文件分析技術(shù)則能夠通過分析文件的語法結(jié)構(gòu)和關(guān)聯(lián)的應(yīng)用程序代碼而進行一些置換和替換，在實際應(yīng)用中經(jīng)?？梢赃_到一定的文件加密效果。

參考文獻：

[1] 宋增海，王洪蘋.分析計算機網(wǎng)絡(luò)信息安全及防護策略研究[J].電源技術(shù)應(yīng)用，2013（5）.

[2] 劉釗.對計算機網(wǎng)絡(luò)信息安全及防護的相關(guān)研究[J].信息與電腦：理論版，2013（4）.

[3] 鄧景輝.淺議計算機網(wǎng)絡(luò)信息安全現(xiàn)狀及防護措施[J].信息與電腦：理論版，2010（6）.

[4] 張小彥.關(guān)于計算機網(wǎng)絡(luò)信息安全及防護策略的探討[J].電子技術(shù)與軟件工程，2013（10）.

[5] 安睿.基于bagging的電力信息安全態(tài)勢分析系統(tǒng)的研究與實現(xiàn)[D].北京：華北電力大學(xué)，2012（3）.