計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略探討

顧慶傳+申云成

摘要：基于信息化時(shí)代下，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)了普及性應(yīng)用，并改變了人們工作、學(xué)習(xí)以及生活的習(xí)慣，在此背景下，計(jì)算機(jī)網(wǎng)絡(luò)信息的安全隱患問(wèn)題逐年暴露在社會(huì)面前。病毒與木馬的入侵以及網(wǎng)絡(luò)黑客的攻擊致使網(wǎng)絡(luò)信息的安全性受到了較大的威脅，并給相應(yīng)使用者帶來(lái)了一定的損失與影響，因此，如何實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)對(duì)策的有效落實(shí)，亟待解決。該文分析了當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)信息所面臨安全隱患問(wèn)題，并提出了一系列安全防護(hù)策略。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；信息安全；防護(hù)策略；探討

中圖分類(lèi)號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2016）10-0036-02

當(dāng)前，網(wǎng)絡(luò)已成為人們?nèi)粘９ぷ?、學(xué)習(xí)以及生活中不可分割的一部分，且對(duì)于網(wǎng)絡(luò)的依賴(lài)性也不斷增強(qiáng)，但是，從目前計(jì)算機(jī)網(wǎng)路的環(huán)境看，基于計(jì)算機(jī)網(wǎng)絡(luò)自身的弊端，加上計(jì)算機(jī)技術(shù)的不斷發(fā)展，促使計(jì)算機(jī)網(wǎng)絡(luò)安全隱患問(wèn)題日益凸顯。面對(duì)種種安全威脅因素的存在，如何確保計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性，以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的有效規(guī)避與控制，進(jìn)而滿(mǎn)足使用者的實(shí)際需求，已成為當(dāng)前相關(guān)技術(shù)研究領(lǐng)域所繼續(xù)攻克的一大難題。

1 實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)技術(shù)有效落實(shí)的意義

對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全性而言，在當(dāng)前的網(wǎng)絡(luò)環(huán)境中，加上計(jì)算機(jī)網(wǎng)絡(luò)本身的局限性，使得其所面臨的安全威脅因素較多，因此，確保計(jì)算機(jī)網(wǎng)絡(luò)信息的完整性、真實(shí)性、可用性以及保密性至關(guān)重要。一方面，基于計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用下，信息的高度共享促使各個(gè)領(lǐng)域提高了信息的使用效率，進(jìn)而更好地服務(wù)于自身的生產(chǎn)經(jīng)營(yíng)以及發(fā)展，但是，在此過(guò)程中，信息資源被截取攻擊的風(fēng)險(xiǎn)性加大，進(jìn)而給相應(yīng)企業(yè)與個(gè)人帶來(lái)了一定的損失與風(fēng)險(xiǎn)；另一方面，計(jì)算機(jī)網(wǎng)絡(luò)在各個(gè)領(lǐng)域中的普及性應(yīng)用，使得網(wǎng)絡(luò)信息對(duì)保密性提出了更高的要求；此外，從國(guó)家角度出發(fā)，一旦信息安全難以得到有效保證，不僅會(huì)威脅到國(guó)家各領(lǐng)域的安全建設(shè)，同時(shí)也可能夠?qū)е聡?guó)家陷入信息戰(zhàn)的危局中。因此，從這三方面看，實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全性的有效防護(hù)凸顯重要。

2 當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)信息所面臨的安全風(fēng)險(xiǎn)隱患

2.1 自然災(zāi)害與網(wǎng)絡(luò)自身的脆弱性

首先，自然災(zāi)害所帶來(lái)的安全威脅隱患。在實(shí)際應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的過(guò)程中，主要借助的設(shè)備是計(jì)算機(jī)與網(wǎng)絡(luò)線(xiàn)路，而這些硬件設(shè)施在實(shí)際應(yīng)用的過(guò)程中會(huì)受到地震等一系列自然災(zāi)害的影響，同時(shí)也會(huì)受到環(huán)境的影響，比如污染以及振動(dòng)等問(wèn)題，而當(dāng)前在現(xiàn)有計(jì)算機(jī)使用環(huán)境中，并未針對(duì)自然災(zāi)害所帶來(lái)的威脅進(jìn)行完善的設(shè)計(jì)，所以一旦爆發(fā)自然災(zāi)害，計(jì)算機(jī)內(nèi)所存儲(chǔ)的信息數(shù)據(jù)將因此而受到影響。其次，網(wǎng)絡(luò)本身的缺陷。主要表現(xiàn)在網(wǎng)絡(luò)的脆弱性，網(wǎng)絡(luò)自身的開(kāi)放性一方面為使用者帶來(lái)了極大的便利，但這也成為了網(wǎng)絡(luò)易受攻擊的關(guān)鍵所在，同時(shí)相應(yīng)網(wǎng)絡(luò)協(xié)議本身存在一定的安全隱患，致使在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行的過(guò)程中，難以避免的會(huì)遭受到攻擊，進(jìn)而致使數(shù)據(jù)信息的安全性難以得到有效保障。

2.2 用戶(hù)操作不規(guī)范以及惡意攻擊行為的存在

一方面，從用戶(hù)操作角度看，在實(shí)際應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)處理數(shù)據(jù)信息的過(guò)程中，基于自身的安全意識(shí)淡薄，且操作技術(shù)水平不足，致使在實(shí)際應(yīng)用的過(guò)程中，難以實(shí)現(xiàn)安全防范措施的有效落實(shí)，比如沒(méi)有定期更新病毒查殺軟件，或是對(duì)賬號(hào)密碼的設(shè)置過(guò)于簡(jiǎn)單等，都會(huì)導(dǎo)致信息數(shù)據(jù)遭到泄露、篡改以及盜取等。另一方面，惡意攻擊行為的存在。人為攻擊行為的發(fā)生通常是計(jì)算機(jī)為昂羅信息所面臨的最大敵人，隨著計(jì)算機(jī)技術(shù)的發(fā)展，網(wǎng)絡(luò)軟件本身更新的速度難以與技術(shù)發(fā)展的步伐相契合，而對(duì)于網(wǎng)絡(luò)黑客而言，就恰好給其提供了實(shí)現(xiàn)非法入侵的有效途徑，利用相應(yīng)的技術(shù)手段、借助計(jì)算機(jī)網(wǎng)絡(luò)所存在的漏洞等，惡意入侵計(jì)算機(jī)系統(tǒng)，對(duì)數(shù)據(jù)信息進(jìn)行篡改與盜取，進(jìn)而給相應(yīng)使用者帶來(lái)了極大的損失與影響。

2.3 病毒的入侵

計(jì)算機(jī)網(wǎng)絡(luò)病毒是威脅數(shù)據(jù)信息的頭號(hào)“兇手”，基于病毒的可存儲(chǔ)與可隱藏性的特點(diǎn)而難以被及時(shí)發(fā)現(xiàn)，一旦用戶(hù)點(diǎn)擊觸發(fā)后則就會(huì)導(dǎo)致病毒傳染開(kāi)來(lái)，并具有極大的破壞性。同時(shí)這一病毒還能夠借助硬盤(pán)等途徑進(jìn)行傳播，在計(jì)算機(jī)網(wǎng)絡(luò)遭受到病毒入侵后，輕則會(huì)使系統(tǒng)運(yùn)行變卡，帶入一些垃圾文件，重則會(huì)直接對(duì)文件造成難以恢復(fù)性的損害。

2.4 垃圾郵件、間諜軟件以及計(jì)算機(jī)網(wǎng)絡(luò)犯罪

首先，在垃圾郵件方面，目前很多用戶(hù)都會(huì)受到垃圾郵件的困擾，一些郵件的程序十分復(fù)雜，并以強(qiáng)迫接受的方式發(fā)送到電子郵箱中；其次，間諜軟件主要是竊取用戶(hù)隱私信息，并威脅到了計(jì)算機(jī)的安全性，進(jìn)而對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全性造成極大威脅；最后，計(jì)算機(jī)犯罪。一般是以竊取口令為基礎(chǔ)，進(jìn)而入侵到系統(tǒng)之中，進(jìn)而不僅對(duì)計(jì)算機(jī)系統(tǒng)的可靠運(yùn)行造成了一定的威脅，同時(shí)借助這一方式展開(kāi)金融詐騙等一系列犯罪行為。

3 落實(shí)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)策略的方法與途徑

3.1 以賬號(hào)安全設(shè)置為基礎(chǔ)，安裝殺毒軟件與防火墻

首先，在賬號(hào)的設(shè)置上，當(dāng)前黑客實(shí)現(xiàn)非法入侵的最主要途徑便是借助對(duì)用戶(hù)登錄系統(tǒng)賬號(hào)與密碼的獲取來(lái)實(shí)現(xiàn)的，所以對(duì)于用戶(hù)而言，就需要要提高賬號(hào)密碼的安全等級(jí)，以復(fù)雜賬號(hào)尤其是密碼的設(shè)置來(lái)確保系統(tǒng)信息的安全性，并要定期對(duì)密碼進(jìn)行更換等。其次，要實(shí)現(xiàn)殺毒軟件的安裝。這一當(dāng)前應(yīng)對(duì)計(jì)算機(jī)病毒的最主要方法，而因病毒木馬更新較快，所以在殺毒軟件的選擇上要針對(duì)信息的加密程度進(jìn)行定位，并要定期更新以確保實(shí)現(xiàn)對(duì)病毒與木馬的有效查殺；最后，要實(shí)現(xiàn)防火墻的安裝。通過(guò)這一技術(shù)的融入，能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)訪(fǎng)問(wèn)的控制，進(jìn)而實(shí)現(xiàn)對(duì)非法訪(fǎng)問(wèn)的規(guī)避。防火墻技術(shù)下所存在的不同防火墻類(lèi)型為：包過(guò)濾型、代理型、監(jiān)測(cè)型以及地址轉(zhuǎn)換型，不同類(lèi)型的防火墻具備自身的優(yōu)勢(shì)性能，而其中的監(jiān)測(cè)型防火墻是目前該技術(shù)下的全新產(chǎn)品，能夠在檢測(cè)阻止外部惡意入侵行為的同時(shí)，對(duì)于內(nèi)部入侵行為也能夠?qū)崿F(xiàn)有效防范。

3.2 漏洞補(bǔ)丁程序的完善安裝以及入侵檢測(cè)技術(shù)的應(yīng)用

第一，在漏洞補(bǔ)丁程序的安裝方面。當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)存在漏洞時(shí)，則就會(huì)致使病毒、木馬以及黑客行為的發(fā)生更具便利性，進(jìn)而直接威脅到了數(shù)據(jù)信息的安全性。因此，這就意味著要實(shí)現(xiàn)該程序的及時(shí)安裝與更新，并定期進(jìn)行掃描與修補(bǔ)，進(jìn)而在規(guī)避漏洞隱患的同時(shí)，確保信息數(shù)據(jù)的安全習(xí)慣。第二，入侵監(jiān)測(cè)監(jiān)控技術(shù)的應(yīng)用。該項(xiàng)技術(shù)主要是借助簽名分析法、統(tǒng)計(jì)分析法等來(lái)是按對(duì)系統(tǒng)運(yùn)行情況的監(jiān)測(cè)，并及時(shí)發(fā)現(xiàn)潛在的威脅隱患，以確保將這安全風(fēng)險(xiǎn)隱患扼殺在搖籃中。

3.3 文件加密技術(shù)以及數(shù)字簽名技術(shù)的具體應(yīng)用

這兩種技術(shù)的共同作用都是為了提高數(shù)據(jù)的安全性，通過(guò)對(duì)重要信息的加密保護(hù)來(lái)避免被惡意篡改與盜取等，其中文件加密技術(shù)的具體應(yīng)用方式為：第一，以數(shù)據(jù)傳輸加密這一技術(shù)的應(yīng)用來(lái)實(shí)現(xiàn)對(duì)傳輸數(shù)據(jù)的加密處理，在進(jìn)行兩端加密的基礎(chǔ)上，實(shí)現(xiàn)線(xiàn)路的加密處理，進(jìn)而借助加密秘鑰的確保數(shù)據(jù)信息的安全可靠傳輸；第二，數(shù)據(jù)存儲(chǔ)加密，指的是借助密文存儲(chǔ)的方式，將文件信息進(jìn)行轉(zhuǎn)化來(lái)實(shí)現(xiàn)加密處理；第三，針對(duì)數(shù)據(jù)完整性進(jìn)行鑒別，當(dāng)身份、秘鑰等信息參數(shù)與所設(shè)定的相吻合則確定信息數(shù)據(jù)是安全的。數(shù)字簽名主要針對(duì)電子文檔而言的，能夠?qū)崿F(xiàn)對(duì)其的有效檢驗(yàn)，確保相應(yīng)數(shù)據(jù)信息的完整性，當(dāng)前主要采用的算法為DDS以及RSA等。

4 結(jié)束語(yǔ)

綜上，基于計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患的存在，為了確保網(wǎng)絡(luò)信息數(shù)據(jù)的安全可靠性，則就需要在明確當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)信息所面臨主要風(fēng)險(xiǎn)因素的基礎(chǔ)上，實(shí)現(xiàn)技術(shù)性防護(hù)措施的有效落實(shí)。在實(shí)際踐行的過(guò)程中，可借助賬號(hào)安全設(shè)置為基礎(chǔ)、安裝殺毒軟件與防火墻、漏洞補(bǔ)丁程序的完善安裝、入侵檢測(cè)技術(shù)的應(yīng)用、加密技術(shù)以及數(shù)字簽名技術(shù)等的完善應(yīng)用來(lái)實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全維護(hù)，確保信息數(shù)據(jù)的安全性，并保證計(jì)算網(wǎng)絡(luò)系統(tǒng)的安全可靠運(yùn)行。

參考文獻(xiàn)：

[1] 張術(shù)平.芻議計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略[J].電腦知識(shí)與技術(shù)，2014（9）.

[2] 周萍.試論計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)對(duì)策[J].科技與企業(yè)，2014（13）.

[3] 王磊.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略探究[J].電腦知識(shí)與技術(shù)，2014（19）.

[4] 焦新勝.對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息和網(wǎng)絡(luò)安全及其防護(hù)策略的探討[J].科技傳播，2011（5）.

[5] 李勁松.淺析計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].信息通信，2014（11）.