計算機網(wǎng)絡(luò)信息安全及防護探討

王海燕

摘要：近些年來，一些網(wǎng)絡(luò)公司研發(fā)各種殺毒軟件、電腦安全程序等，還要網(wǎng)絡(luò)警察隨時監(jiān)控計算機網(wǎng)絡(luò)信息，但仍然無濟于事，只能說是亡羊補牢，只是在網(wǎng)絡(luò)信息傳輸過程中進行阻截和遏制，無法從根本上解決問題，徹底鏟除這些病毒、竊取秘密等行為。文章指出，計算機網(wǎng)絡(luò)信息安全和防護是值得每一位計算機使用者和受益者引起慎重思考的。進一步加強計算機網(wǎng)絡(luò)信息安全是當前至關(guān)重要的任務(wù)。

關(guān)鍵詞：計算機網(wǎng)絡(luò)；信息安全；木馬

1 當前計算機網(wǎng)絡(luò)信息存在的安全問題

1.1 計算機病毒

計算機病毒一般都隱藏在計算機的執(zhí)行程序、操作數(shù)據(jù)和文檔文件中，不易被發(fā)現(xiàn)。計算機病毒是常見的計算機網(wǎng)絡(luò)信息故障，它通過控制電腦程序，阻礙計算機的正常運行和操作，病毒也是危害性較大的一種網(wǎng)絡(luò)信息故障。當然，病毒不會憑空產(chǎn)生，它是依賴于數(shù)據(jù)包的傳輸、信息的復(fù)制以及程序的運行等方式進行傳播，所以，病毒產(chǎn)生一定會依靠移動硬盤、U盤、網(wǎng)絡(luò)下載軟件等載體傳播至電腦。

1.2 網(wǎng)絡(luò)系統(tǒng)脆弱

隨著計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和廣泛普及，計算機在家庭、學(xué)習(xí)、公司已經(jīng)普及開來，使得計算機網(wǎng)絡(luò)信息變得異常龐大和分散。另外，為了方便計算機用戶使用，計算機網(wǎng)絡(luò)信息都是公開的，提倡資源人人分享和共同利用，大部分計算機網(wǎng)絡(luò)只需要簡單認證即可使用。這是目前計算機網(wǎng)絡(luò)系統(tǒng)的通性，這種發(fā)展狀況雖然給廣大計算機網(wǎng)絡(luò)用戶提供了方便和足夠的資源，但是無法確保用戶信息的安全，因為其信息的公開性和用戶的分散性給網(wǎng)絡(luò)黑客提供了一定的便利，對網(wǎng)絡(luò)安全環(huán)境和用戶隱私造成了很大的隱患。

1.3 木馬程序的惡意攻擊

木馬程序是在計算機運行程序的漏洞上乘虛而入，然后侵取文件的程序，導(dǎo)致該程序文件失效，程序無法使用。木馬程序具有隱藏性、自發(fā)性，而且木馬程序的入侵操作簡單，一些不法分子很容易使用，給個人或者公司、銀行等造成巨大損失。雖然它不一定會直接影響電腦的運行和操作，但它能逐漸控制計算機。

1.4 網(wǎng)絡(luò)黑客的入侵

黑客的入侵分為主動人侵和被動攻擊2種，主動入侵是以各種不同的方式選擇性地破壞網(wǎng)絡(luò)信息的合理性和有效性，盜竊用戶的信息和數(shù)據(jù)，給網(wǎng)絡(luò)用戶造成損失。被動攻擊是指在不影響計算機網(wǎng)絡(luò)正常運行的情況下攔截信息或者竊取信息，控制用戶電腦，進而達到黑客的非法目的。目前，各種各樣的殺毒或者系統(tǒng)軟件都是良莠不齊，而且存在潛在的用戶使用量競爭。存在許多不兼容的問題，在運行過程中經(jīng)常會出現(xiàn)一些漏洞和缺陷，網(wǎng)絡(luò)黑客們就利用這些漏洞伺機而入，從而破壞和修改信息網(wǎng)絡(luò)的正常使用，導(dǎo)致系統(tǒng)癱瘓和數(shù)據(jù)丟失。網(wǎng)絡(luò)黑客的入侵不僅給用戶造成相當大的損失，也會給國家?guī)斫?jīng)濟損失和政治矛盾。

1.5 自然災(zāi)害造成的網(wǎng)絡(luò)信息安全問題

這一類網(wǎng)絡(luò)信息安全問題無法控制和防范，由于自然天氣原因或者任務(wù)因素造成自然災(zāi)害的發(fā)生，導(dǎo)致計算機受損或者是網(wǎng)絡(luò)信號受損，對網(wǎng)絡(luò)信息造成無法傳輸和存儲等問題。例如，地震、雨雪等原因?qū)W(wǎng)線、光纖的損壞，計算機網(wǎng)絡(luò)信息無法傳輸，雷電、雨水、火災(zāi)等對計算機本身造成損壞，也使得計算機網(wǎng)絡(luò)信息遭遇安全問題。

2 計算機網(wǎng)絡(luò)信息安全防護無法取得較大的效果的原因

現(xiàn)代計算機專家都意識到了_上述問題的存在和對計算機網(wǎng)絡(luò)信息造成的巨大影響，給用戶帶來了非常不好的互聯(lián)網(wǎng)體驗。他們也確實采取了一系列措施來解決這些問題，研發(fā)了各種各樣的殺毒軟件、安全程序。但這些都無法解決根本問題，主要是因為計算機網(wǎng)絡(luò)信息安全防護存在以下問題。

2.1 硬件保障無法實現(xiàn)

對于廣大計算機用戶來說，要做好計算機網(wǎng)絡(luò)信息安全保護措施，計算機硬件設(shè)施是網(wǎng)絡(luò)信息保障的基礎(chǔ)，只有擁有良好的硬件設(shè)備，才能夠?qū)W(wǎng)絡(luò)信息安全進行高效防護。計算機的硬件設(shè)備主要包括系統(tǒng)服務(wù)器、存儲硬件設(shè)備以及其他相關(guān)網(wǎng)絡(luò)設(shè)備等。目前，廣大用戶都喜歡小便宜，選用廉價的計算機硬件設(shè)備和網(wǎng)絡(luò)通訊設(shè)備，或者是計算機硬件設(shè)備制造者為了謀取利潤，選用劣質(zhì)設(shè)備進行組裝，進而導(dǎo)致部分計算機硬件設(shè)備存在運行隱患，無法為計算機網(wǎng)絡(luò)信息安全防護提供良好的防護環(huán)境和堅實后盾。

2.2 計算機軟件問題

計算機軟件的高端智能是網(wǎng)絡(luò)信息安全保護的核心區(qū)域。目前，一些計算機軟件設(shè)計不合理，更新不及時，出現(xiàn)漏洞，給黑客和病毒帶來可乘之機，破壞計算機網(wǎng)絡(luò)的信息安全。另一方面，用戶在使用安全防護軟件的過程中不注重安全問題，比如用戶隨意開放安全軟件的限制功能，導(dǎo)致計算機中植入_些惡性病毒和間諜，對計算機網(wǎng)絡(luò)信息的安全性造成影響。

3 計算機網(wǎng)絡(luò)信息的有效防護

現(xiàn)階段，我國的計算機網(wǎng)絡(luò)系統(tǒng)軟件、系統(tǒng)數(shù)據(jù)的維護以及硬件的建設(shè)都融入了信息安全技術(shù)、計算機科學(xué)技術(shù)和密碼技術(shù)等方面的研究，多種技術(shù)的結(jié)合大大降低了計算機網(wǎng)絡(luò)信息被漏掉或篡改的幾率，但還存在一些影響網(wǎng)絡(luò)系統(tǒng)正常運行的威脅因素。介于這種情況，我國構(gòu)建了專門的計算機網(wǎng)絡(luò)信息防護體系，為了保障計算機網(wǎng)絡(luò)信息安全保護系統(tǒng)的完善性，在體系中設(shè)置了計算機檢測環(huán)節(jié)、計算機響應(yīng)環(huán)節(jié)以及網(wǎng)絡(luò)安全評估環(huán)節(jié)。國家科技建設(shè)和政治支持是計算機網(wǎng)絡(luò)信息防護高效的最有力保障，但是防護的關(guān)鍵在計算機網(wǎng)絡(luò)用戶者和網(wǎng)絡(luò)開發(fā)者身上。他們是計算機網(wǎng)絡(luò)信息的制造者和使用者，只有他們意識到計算機網(wǎng)絡(luò)信息防護的重要性，并采取有力的措施和行動，計算機網(wǎng)絡(luò)信息的安全才會有保障，計算機網(wǎng)絡(luò)信息安全的大環(huán)境才能有所好轉(zhuǎn)。作為計算機使用者和開發(fā)者應(yīng)當做到以下幾點。

3.1 加強計算機網(wǎng)絡(luò)的管理和維護

首先，廣大計算機用戶應(yīng)該對計算機網(wǎng)絡(luò)信息安全持有良好的積極態(tài)度，并參與進來，對計算機網(wǎng)絡(luò)安全環(huán)境引起足夠的重視，用戶在上網(wǎng)交流和沖浪時，要對自身所處的網(wǎng)絡(luò)環(huán)境的安全性進行判斷，如果安全性不高，要慎重選擇，以避免遭受病毒和黑客侵入和攻擊，對自身財產(chǎn)造成損失。其次，用戶應(yīng)不間斷地對所用軟件和程序進行安全監(jiān)控和殺毒處理，并及時更新，加強對重要信息數(shù)據(jù)的保護，避免信息數(shù)據(jù)丟失和被破壞。也要加強自己上網(wǎng)的各種賬號的安全：第一，設(shè)置的系統(tǒng)登錄賬號的密碼要盡量復(fù)雜；第二，盡量不要設(shè)置相同或相似的賬號，選取數(shù)字、字母、特殊符號相結(jié)合的密碼方式進行設(shè)置，此外要定期更換，密碼長度盡量要長。

3.2 入侵檢測和網(wǎng)絡(luò)監(jiān)控技術(shù)

目前，計算機入侵檢測和網(wǎng)絡(luò)監(jiān)控技術(shù)發(fā)展火熱而且已經(jīng)成型，具備良好的計算機網(wǎng)絡(luò)信息安全防護功能，作為計算機網(wǎng)絡(luò)的體驗者應(yīng)該與時俱進，引進這種技術(shù)，為自己的計算機提供高質(zhì)量的保障技術(shù)。入侵檢測技術(shù)采用的方法是統(tǒng)計分析法和簽名分析法，統(tǒng)計分析法的具體方法是以統(tǒng)計學(xué)為理論基礎(chǔ)，通過對電腦某一項操作進行判斷，與標準操作進行對比甄別。簽名分析法是對己掌握的系統(tǒng)弱點進行攻擊的行為進行檢測和預(yù)報。這種高科技的計算機網(wǎng)絡(luò)信息安全防護技術(shù)很大地改善了計算機網(wǎng)絡(luò)安全環(huán)境，尤其是對廣大計算機使用者提供了巨大的防護功能。

3.3 加強硬件設(shè)備和軟件管理

上文中提到硬件設(shè)備的先進是計算機網(wǎng)絡(luò)信息安全防護的基礎(chǔ)，要想計算機網(wǎng)絡(luò)安全信息得到安全的保障，用戶就必須加強對計算機硬件的管理，及時更新存在問題的硬件設(shè)備，確保計算機系統(tǒng)運行的穩(wěn)定性。其次，加強對存儲信息數(shù)據(jù)的硬盤的管理以及信息存儲管理，防止病毒和黑客的入侵帶來不必要的麻煩。在軟件管理方面，選擇合理的計算機網(wǎng)絡(luò)信息安全系統(tǒng)軟件，并定期更新、殺毒，確保安全防護系統(tǒng)軟件能夠滿足計算機網(wǎng)絡(luò)信息安全防護需求。同時，使用者要對安全防護軟件有足夠的了解，能夠正確使用安全防護軟件，不要開放安全防護軟件的限制和保護功能，并適時對軟件漏洞進行檢查和監(jiān)測。

3.4 防范木馬程序

木馬程序一般是由黑客人為攻擊產(chǎn)生的，—旦植入用戶的計算機，會竊取計算機的相關(guān)數(shù)據(jù)和信息，造成巨大的損失。防范木馬程序應(yīng)該做到3點：一是做好預(yù)防和警戒措施，將下載的文件暫時放到自己的新建文件夾里，利用用殺毒軟件來檢測是否規(guī)范無木馬程序，檢測合格后再存入指定文檔里。二是刪除不明確的運行項目，在“開始”一“程序”一“啟動”或“開始”一“程序”一“Startup”選項里查看核實是否存在不明的運行項目，如果存在，刪除即可。三是刪除可疑程序，打開注冊表進行刪除，一般刪除以“RUN”為前綴的注冊表即可。

3.5 建立嚴格的局域網(wǎng)絡(luò)管理制度

健全的局域網(wǎng)絡(luò)安全管理制度是保證計算機網(wǎng)絡(luò)安全的核心保障，隨著我國局域網(wǎng)絡(luò)的不斷發(fā)展和完善，相關(guān)部門需要制定嚴格的計算機網(wǎng)絡(luò)安全管理制度。要想每一位計算機網(wǎng)絡(luò)用戶都能夠享受到網(wǎng)絡(luò)信息的安全保障，就必須要求他們嚴格遵守局域網(wǎng)安全管理制度。用戶在進行內(nèi)外網(wǎng)切換時切勿將有病毒的數(shù)據(jù)帶入內(nèi)網(wǎng)中，在上網(wǎng)沖浪時要保障自身信息安全，不要瀏覽不健康的網(wǎng)站和信息，對陌生人發(fā)送來的文件切勿點擊。計算機網(wǎng)絡(luò)發(fā)展日新月異，隨著時間的發(fā)展，計算機網(wǎng)絡(luò)技術(shù)不斷進步與改善，一成不變的局域網(wǎng)絡(luò)管理制度不會適應(yīng)互聯(lián)網(wǎng)的飛速發(fā)展，面對制度的空隙和缺漏，不法分子就能投機取巧。所以，相關(guān)部門不僅要建立健全的局域網(wǎng)絡(luò)安全管理制度，還要與時俱進，根據(jù)互聯(lián)網(wǎng)的發(fā)展適時對局域網(wǎng)絡(luò)安全管理制度進行改進和完善，使網(wǎng)絡(luò)黑客無機可入。

4 結(jié)語

計算機網(wǎng)絡(luò)已經(jīng)成為公眾生活的重要組成部分，計算機網(wǎng)絡(luò)技術(shù)發(fā)展速度迅猛，越來越能滿足人們對其的極大需求。隨著大家對計算機信息系統(tǒng)生產(chǎn)信息的需求和依賴性逐步增強，其中存在的安全隱患也逐漸增大，用戶的體驗感也不會一如既往地順利。在飛速發(fā)展的同時，計算機網(wǎng)絡(luò)也出現(xiàn)了許許多多的問題。因此，計算機網(wǎng)絡(luò)信息安全顯得尤為重要。計算機網(wǎng)絡(luò)的安全問題要想得到很好解決，并不能完全依靠某一種單純的方法或者是某一個人，而是需要通過建立完善的防御機制和采用綜合的防護策略來保障計算機網(wǎng)絡(luò)信息安全。借助各種先進的發(fā)展技術(shù)和不斷改善的防護策略，才能構(gòu)建一個相對比較完善、安全和穩(wěn)定的防護體系。