王毓
摘 要:計算機網(wǎng)絡是人類科技發(fā)展過程中的產物,如今,在人們的生活、生產中,計算機網(wǎng)絡可以說是無處不在。隨之而來的是越來越嚴峻的計算機信息安全與風險問題。因為計算機網(wǎng)絡具有開放性,用戶信息安全面臨的威脅也很多,存在較大安全隱患。在此背景下,本文針對當前我國計算機網(wǎng)絡存在的信息安全問題及其防護策略展開探討。
關鍵詞:計算機;網(wǎng)絡信息安全;防護策略
計算機網(wǎng)絡技術有其豐富的應用土壤和現(xiàn)實巨大需求,為經濟的發(fā)展,人們生活水平的提高等各個方面都發(fā)揮了巨大的作用。然而,計算機信息網(wǎng)絡安全的問題也給人們的日常使用帶了巨大風險,尤其是在商業(yè)等領域,信息安全問題可能會帶來巨大經濟損失,不利于商業(yè)發(fā)展。為此,我們要正確對待網(wǎng)絡影響因素,在策略預防上狠下功夫,聚焦長效發(fā)展、建立有效機制。
一、 現(xiàn)階段我國面臨的計算機網(wǎng)絡安全威脅
當下,網(wǎng)絡信息安全面臨多種因素和風險挑戰(zhàn),其主要的表現(xiàn)形式有以下幾點:
(一)計算機病毒與木馬程序
何為計算機病毒呢?是指潛伏于各種計算機可執(zhí)行程序、數(shù)據(jù)、文檔中的危險程序,一旦找到機會就可以控制被攻擊的計算機。病毒程序會破壞計算機的數(shù)據(jù)、功能,導致計算機無法正常使用,用戶信息泄露。復制運行程序或數(shù)據(jù)包是計算機病毒的主要傳播方式。其傳播媒介有很多,如U 盤、硬盤、網(wǎng)絡等都是計算機病毒的傳播媒介。同病毒的破壞性不同,木馬程序的主要目的是利用計算機系統(tǒng)中的漏洞,非法獲取計算機中的各種數(shù)據(jù),這類程序被統(tǒng)稱為木馬。盜取計算機內的數(shù)據(jù)是木馬程序的最終目的。一般而言,不會直接對電腦產生危害,但會控制電腦程序運行、降低電腦運行速度等。有時將被惡意使用。木馬程序未必會對計算機帶來直接影響,但會在一定程度上控制計算機。
(二)惡意攻擊
惡意攻擊的主要形式主要有兩種:主動攻擊、被動攻擊。通常來說,主動攻擊的破壞性更強,會對計算機信息安全到來嚴重威脅,而被動攻擊往往不會給計算機網(wǎng)絡帶來直接危害,但它會非法攔截計算機的信息。不管是主動攻擊還是被動攻擊都將給計算機網(wǎng)絡帶來危害,導致計算機信息泄露。目前,很多軟件的漏洞都被黑客用來作為攻擊計算機的渠道,盜取、修改計算機內的信息,導致計算機網(wǎng)絡無法正常運行,造成重大經濟損失。
(三)脆弱網(wǎng)絡系統(tǒng)
互聯(lián)網(wǎng)的共享和開放的特點使得互聯(lián)網(wǎng)在信息安全等方面存在與生俱來的巨大風險。目前,TCP/IP協(xié)議是計算機網(wǎng)絡的基礎通信協(xié)議,容易受到惡意攻擊,缺乏完善的安全機制,存在較多的安全隱患。此外,人們在設計互聯(lián)網(wǎng)時只考慮了網(wǎng)絡信息的傳播,幾乎沒有考慮到網(wǎng)絡信息傳播的安全問題。直到現(xiàn)在,計算機網(wǎng)絡運行安全機制仍不完善,非常容易受到病毒、木馬、惡意攻擊等安全問題的威脅。
二、針對計算機信息安全問題的防護措施
(一)加強用戶賬號的安全
隨著計算機網(wǎng)絡的不斷發(fā)展,其面臨的安全威脅也越來越多,且這些安全威脅的破壞性越來越強。因此,必須當不斷研究計算機信息安全問題的防護措施,以提高計算機網(wǎng)絡的安全性,有效應對各種網(wǎng)絡安全問題。由于大量的網(wǎng)絡攻擊都是從竊取用戶的網(wǎng)絡賬號開始,因此,加強計算機用戶的賬號安全意識,提高用戶保護賬號安全的能力是現(xiàn)階段應對計算網(wǎng)絡安全威脅的主要措施之一。因為網(wǎng)絡安全意識的缺失,很多計算機網(wǎng)絡用戶對自己的網(wǎng)絡賬號的安全性并不關注,往往在使用網(wǎng)絡的過程中泄露賬戶信息,被網(wǎng)絡黑客獲取導致計算機網(wǎng)絡被非法入侵。因此,必須加強計算機網(wǎng)絡用戶的賬號安全意識,培養(yǎng)正確的賬號安全使用習慣。首先不能設置太簡單的密碼,最好是數(shù)字混合字母的形式,不能使用純數(shù)字或者是帶有特殊含義的密碼。其次,應該不同的賬戶設置不同的密碼,如果設置相同的密碼,一旦一個賬號被盜就代表用戶的其他賬號也可能被盜。最后,密碼應該隔一段時間更換一次,以盡量減少被網(wǎng)絡不法分子獲取的可能性。
(二)安裝必要的補丁程序
計算機系統(tǒng)或網(wǎng)絡軟件存在的漏洞,常被網(wǎng)絡黑客用來對計算機系統(tǒng)進行攻擊,導致計算機數(shù)據(jù)泄露,計算機系統(tǒng)無法正常運行,甚至出現(xiàn)系統(tǒng)黑屏、死機等問題。因此,應當及時對電腦安裝相應補丁程序,以此來規(guī)避防范安全問題發(fā)生。同時,當下市場上,受限于軟件公司自身原因或者其他客觀因素,很多款軟件本身都帶有許多漏洞,這就對系統(tǒng)的安全運行帶來了偌大風險。美國知名血脂Miler 在研究基礎上,得出結論如下:任何軟件都存在一定的漏洞和不足。正是因為目前各種漏洞成為網(wǎng)絡黑客攻擊計算機網(wǎng)絡的主要渠道,因此,必須高度充值各種漏洞的發(fā)現(xiàn)和修復工作,加強對漏洞的偵測,一旦發(fā)現(xiàn)漏洞應該及時修補,減少計算機被攻擊的可能。具體來說,首先,應該保持計算機系統(tǒng)的自動更新,利用自動更新補丁的功能及時修復漏洞,其次是安全第三方的漏洞修復軟件,及時修復漏洞。此外,隨著信息技術的不斷進步,很多軟件企業(yè)也會為自己發(fā)行的軟件開發(fā)相應的補丁程序,因此,要及時安裝這些補丁程序,以便更加及時,更加高效地修補漏洞,防范網(wǎng)絡攻擊。
(三)安裝殺毒軟件、加強防火墻設置
一般而言,安裝殺毒軟件、加強防火墻設置是一般用戶對于安全防護的主要措施,該類殺毒軟件主要包含電腦管家、360 衛(wèi)士等等。殺毒軟件能夠實現(xiàn)對電腦的實時監(jiān)控,及時發(fā)現(xiàn)惡意程序,從而確保電腦安全運行。因為,計算機系統(tǒng)本身具備一定的網(wǎng)絡病毒防御能力,但對于病毒的查殺能力并沒有專門的殺毒軟件那么好。因此,在計算機中安裝專業(yè)病毒查殺軟件是非常有必要的,利用專業(yè)病毒查殺軟件定期對計算機進行病毒掃描,及時查殺計算機中的病毒,提高計算機的安全性。除了利用殺毒軟件的方法外,設置防火墻來加強網(wǎng)絡訪問之間的控制以及監(jiān)控,是另一種主要方式。防火墻可以跟蹤用戶的上網(wǎng)記錄,檢查用戶的上網(wǎng)行為是否存在安全風險,及時提示用戶,阻擋網(wǎng)絡攻擊,從而提高計算機網(wǎng)絡的安全性。牢固的防火墻是計算機的堅強屏障,可以有效防范各種網(wǎng)絡攻擊,防范安全隱患,阻擋非法網(wǎng)站,有效攔截病毒。
三、結語
綜上所述,計算機網(wǎng)絡在人們日常生活中發(fā)揮的作用日益顯著,對計算機網(wǎng)絡信息安全問題的預防和防控也逐漸成為了社會關注的重要問題。在分析常見的計算機網(wǎng)絡信息安全防護策略的基礎上,提出構建網(wǎng)絡信息安全防護體系。綜合各種技術策略,采取有效應對,進而保障網(wǎng)絡信息的安全性。