計(jì)算機(jī)網(wǎng)絡(luò)信息管理與安全防護(hù)策略研究

楊俊杰

摘要：計(jì)算機(jī)網(wǎng)絡(luò)的出現(xiàn)改變了人們的生活方式，也極大地改變了生產(chǎn)方式，有了前所未有的體驗(yàn)。正因?yàn)槿绱?，人們?duì)于計(jì)算機(jī)網(wǎng)絡(luò)的依賴程度日益增加，成為生活不可缺少的一部分。隨著計(jì)算機(jī)網(wǎng)絡(luò)和智能手機(jī)在市場(chǎng)上的廣泛應(yīng)用和深入發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)信息安全方面的問題也隨之而來。近年來不斷被爆出網(wǎng)絡(luò)信息安全案件，讓人們意識(shí)到要保護(hù)自身的信息安全以防被泄漏，甚至被非法使用。在這個(gè)信息化時(shí)代，強(qiáng)化人們的計(jì)算機(jī)網(wǎng)絡(luò)安全意識(shí)是非常重要的，加強(qiáng)網(wǎng)絡(luò)管理和防護(hù)是必要的措施。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；信息管理；安全防護(hù)；策略研究

1計(jì)算機(jī)網(wǎng)絡(luò)信息管理及安全防護(hù)

隨著家庭電腦及互聯(lián)網(wǎng)的普及，接入互聯(lián)網(wǎng)的門檻也正在不斷降低，越來越多的人通過網(wǎng)絡(luò)來發(fā)布作品、獲取信息及參與社會(huì)方方面面的交流與工作。網(wǎng)絡(luò)以其便捷、高效的特點(diǎn)及其超乎尋常的強(qiáng)大的信息傳播能力，正不斷地給我們的工作及生活中的方方面面帶來新的體驗(yàn)及深遠(yuǎn)的影響，與其說，網(wǎng)絡(luò)正與人們的生活緊密地交錯(cuò)在一起，毋寧說，網(wǎng)絡(luò)已經(jīng)成為我們?nèi)粘Ｉ畹囊徊糠至?，在?jì)算機(jī)網(wǎng)絡(luò)給我們生活帶來便利的同時(shí)，也會(huì)帶來一些風(fēng)險(xiǎn)，例如各種計(jì)算機(jī)網(wǎng)絡(luò)用戶的信息被竊取，給計(jì)算機(jī)用戶造成財(cái)產(chǎn)損失，因此對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全防護(hù)具有重要的意義。我國(guó)目前在計(jì)算機(jī)網(wǎng)絡(luò)信息管理與安全防護(hù)方面已經(jīng)取得了很大的成績(jī)，我國(guó)運(yùn)用密碼技術(shù)和信息安全技術(shù)用于維護(hù)計(jì)算機(jī)用戶的硬件數(shù)據(jù)和軟件數(shù)據(jù)，提高了計(jì)算機(jī)用戶網(wǎng)絡(luò)信息的安全性。同時(shí)，我國(guó)已經(jīng)建立了相關(guān)計(jì)算機(jī)網(wǎng)絡(luò)信息防護(hù)體系，有效的地減少網(wǎng)絡(luò)中危險(xiǎn)因素的威脅。

2計(jì)算機(jī)網(wǎng)絡(luò)信息管理及安全防護(hù)中的現(xiàn)存問題

2.1計(jì)算機(jī)病毒或木馬入侵危害計(jì)算機(jī)用戶的信息系統(tǒng)

隨著信息技術(shù)的快速發(fā)展，一些不法分子利用計(jì)算機(jī)病毒或木馬入侵他人的計(jì)算機(jī)，竊取計(jì)算機(jī)用戶的重要信息并獲取非法收入。計(jì)算機(jī)病毒或木馬程序能夠在計(jì)算機(jī)網(wǎng)絡(luò)的使用過程中自我復(fù)制計(jì)算機(jī)指令及程序代碼。在計(jì)算機(jī)系統(tǒng)收到病毒與木馬程序的入侵之后，將會(huì)對(duì)計(jì)算機(jī)產(chǎn)生重要的損害，不僅會(huì)損害計(jì)算機(jī)里面的重要數(shù)據(jù)信息，還有可能導(dǎo)致計(jì)算機(jī)系統(tǒng)無法正常工作，給計(jì)算機(jī)用戶造成巨大的損失。

2.2計(jì)算機(jī)網(wǎng)絡(luò)中的黑客攻擊難以防范

在計(jì)算機(jī)網(wǎng)絡(luò)信息的安全防范工作中，如何防范黑客攻擊是一個(gè)難點(diǎn)。目前，全世界的各個(gè)國(guó)家都在加強(qiáng)對(duì)黑客攻擊的防范工作。黑客攻擊主要可以分為網(wǎng)絡(luò)攻擊與網(wǎng)絡(luò)偵查兩種。網(wǎng)絡(luò)攻擊是指黑客采取各種信息手段有選擇性地對(duì)目標(biāo)信息進(jìn)行破壞，從而會(huì)影響計(jì)算機(jī)用戶的正常工作。網(wǎng)絡(luò)偵察是指黑客利用技術(shù)，對(duì)目標(biāo)計(jì)算機(jī)的信息進(jìn)行截取、竊取及破譯，從而獲得計(jì)算機(jī)用戶的重要信息。例如美國(guó)五角大樓的計(jì)算機(jī)網(wǎng)絡(luò)曾經(jīng)遭到不法分子的網(wǎng)絡(luò)偵察。

2.3計(jì)算機(jī)網(wǎng)絡(luò)本身存在漏洞

目前，計(jì)算機(jī)的網(wǎng)絡(luò)系統(tǒng)雖然在不斷完善，但是仍然存在一些漏洞，例如計(jì)算機(jī)配置不合理、網(wǎng)絡(luò)技術(shù)存在漏洞等。這些問題的存在也容易導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)信息被不法分子竊取。在計(jì)算機(jī)的運(yùn)行過程中，網(wǎng)絡(luò)運(yùn)行的速度很大程度上受一文件服務(wù)器的配置與網(wǎng)卡的配置影響，當(dāng)計(jì)算機(jī)的穩(wěn)定性無法保證時(shí)，網(wǎng)絡(luò)系統(tǒng)的質(zhì)量也就無法保證，這樣計(jì)算機(jī)存儲(chǔ)的信息數(shù)據(jù)資源很容易丟失。另外，在這種情況下，計(jì)算機(jī)很容易受到網(wǎng)絡(luò)攻擊?，F(xiàn)在的計(jì)算機(jī)網(wǎng)絡(luò)的操作系統(tǒng)和各種應(yīng)用軟件都會(huì)存在一些漏洞，這些漏洞的存在為計(jì)算機(jī)病毒或木馬等惡意程序入侵計(jì)算機(jī)提供了便利，也降低了計(jì)算機(jī)網(wǎng)絡(luò)的安全性。

3保障網(wǎng)絡(luò)信息安全的防護(hù)手段

研究發(fā)現(xiàn)，現(xiàn)在網(wǎng)絡(luò)中存在的病毒惡意攻擊、黑客攻擊現(xiàn)象越來越嚴(yán)重。這嚴(yán)重破壞了正常的網(wǎng)絡(luò)秩序。因此，很有必要采取有效措施來針對(duì)這些安全隱患進(jìn)行防范和監(jiān)測(cè)。一般而言，可以通過用戶信息加密技術(shù)、訪問權(quán)限設(shè)置技術(shù)、賬號(hào)入侵實(shí)時(shí)檢測(cè)技術(shù)等來對(duì)用戶計(jì)算機(jī)網(wǎng)絡(luò)信息安全進(jìn)行防護(hù)。

3.1加密技術(shù)

加密技術(shù)通俗來講就是一種網(wǎng)絡(luò)信息安全主動(dòng)防護(hù)技術(shù)。它通過對(duì)用戶的重要數(shù)據(jù)信息加密處理，并在數(shù)據(jù)信息傳遞的過程中運(yùn)用設(shè)置密碼傳輸。就目前而言，計(jì)算機(jī)網(wǎng)絡(luò)信息加密技術(shù)常用的有對(duì)稱密鑰加密和基于非對(duì)稱密鑰的加密法。通常對(duì)用戶重要數(shù)據(jù)信息加密就是遵循某種算法將數(shù)據(jù)進(jìn)行處理，從而生成不易讀取的代碼文件，最后將原代碼轉(zhuǎn)化成原數(shù)據(jù)信息的過程。

3.2訪問控制技術(shù)

通常用來確保網(wǎng)絡(luò)信息安全的方法是采用訪問控制技術(shù)，這也是維護(hù)網(wǎng)絡(luò)信息安全最有效的方法。訪問控制技術(shù)的主要目的就是保證網(wǎng)絡(luò)信息資源不被非法入侵。訪問控制技術(shù)的內(nèi)容主要涵蓋系統(tǒng)訪問控制和網(wǎng)絡(luò)訪問控制兩個(gè)方面。其中，系統(tǒng)訪問控制通過將不同的用戶進(jìn)行角色賦予，然后根據(jù)角色的不同來賦予不同的系統(tǒng)資源的訪問權(quán)限。系統(tǒng)訪問控制實(shí)現(xiàn)的方法是通過安全操作系統(tǒng)和安全服務(wù)器來達(dá)到保證網(wǎng)絡(luò)信息安全的目的。網(wǎng)絡(luò)安全控制可以應(yīng)用安全操作系統(tǒng)為系統(tǒng)的安全運(yùn)行構(gòu)建可靠的平臺(tái)。該平臺(tái)可以對(duì)海量的網(wǎng)站進(jìn)行實(shí)時(shí)監(jiān)測(cè)，保證系統(tǒng)網(wǎng)站的安全運(yùn)行。而系統(tǒng)服務(wù)器是對(duì)局域網(wǎng)內(nèi)的信息進(jìn)行傳輸和存儲(chǔ)等操作，從而實(shí)現(xiàn)對(duì)系統(tǒng)局域網(wǎng)的管控。網(wǎng)絡(luò)訪問控制的方法主要是控制外部用戶對(duì)主機(jī)網(wǎng)絡(luò)服務(wù)的訪問。

3.3身份認(rèn)證

身份認(rèn)證策略是通過用戶個(gè)人身份信息與證據(jù)進(jìn)行綁定來完成的，兩者是一一對(duì)應(yīng)關(guān)系。在用戶進(jìn)行網(wǎng)絡(luò)通信的過程中，實(shí)體向另一方提供證據(jù)來證明自己身份。與此同時(shí)，另一方通過身份驗(yàn)證機(jī)制對(duì)證據(jù)進(jìn)行驗(yàn)證，通過這種方式來驗(yàn)證實(shí)體身份是否正確。身份認(rèn)證策略的實(shí)施可以有效地減少外部非法用戶對(duì)主機(jī)系統(tǒng)的訪問。

3.4入侵檢測(cè)技術(shù)

入侵的含義是指主機(jī)系統(tǒng)資源在非授權(quán)的情況下被外部用戶非法使用。入侵會(huì)造成主機(jī)系統(tǒng)的數(shù)據(jù)丟失和破壞。按照訪問權(quán)限的大小可以將入侵者分為兩類：第一類是沒有訪問權(quán)限的外部入侵。第二類是訪問權(quán)限受限制的入侵。入侵檢測(cè)技術(shù)可以通過跟蹤恢復(fù)數(shù)據(jù)、及時(shí)斷開網(wǎng)絡(luò)連接等手段來對(duì)入侵進(jìn)行實(shí)時(shí)監(jiān)測(cè)。該技術(shù)可以準(zhǔn)確地判斷出入侵等級(jí)，并對(duì)入侵行為迅速做出反應(yīng)來及時(shí)保護(hù)系統(tǒng)信息安全。

3.5計(jì)算機(jī)網(wǎng)絡(luò)信息操作系統(tǒng)的安全防護(hù)

最常用的操作系統(tǒng)有Windows、Unix/Linux、XP等。其中，Windows的使用用戶是最多的。因?yàn)閃indows針對(duì)信息安全有多層保護(hù)措施。第一層，用戶可以對(duì)登錄權(quán)限的設(shè)置來進(jìn)行信息的安全管理。一般而言，計(jì)算機(jī)系統(tǒng)本身自帶有信息安全的防護(hù)功能，即只有具有使用該操作系統(tǒng)權(quán)限的用戶才有資格對(duì)系統(tǒng)資源進(jìn)行訪問。第二層，用戶可以通過設(shè)置使用密碼來提高系統(tǒng)資源的安全性。用戶可以通過增大所設(shè)置密碼的復(fù)雜度來提高安全性，還有一個(gè)要注意的是，用戶應(yīng)該定期更換密碼，這樣更利于提高系統(tǒng)的安全性。第三層，可以通過防火墻技術(shù)來對(duì)一些不明確的病毒信息等進(jìn)行高效的阻截，提高計(jì)算機(jī)網(wǎng)絡(luò)信息安全。最容易被忽視的一點(diǎn)就是往往在點(diǎn)擊訪問網(wǎng)頁(yè)和瀏覽器的時(shí)候都存在一些安全隱患。因?yàn)椋行┎《境３Ｍㄟ^瀏覽器這一傳播路徑進(jìn)行傳遞，針對(duì)這種問題，可以通過定期升級(jí)瀏覽器來改觀。

4結(jié)語

計(jì)算機(jī)網(wǎng)絡(luò)安全本身是由許多原因造成的，不僅僅是病毒侵入、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)和結(jié)構(gòu)，還有網(wǎng)管機(jī)制的不完善和黑客攻擊也是造成計(jì)算機(jī)網(wǎng)絡(luò)安全的重要原因。當(dāng)前我國(guó)的網(wǎng)絡(luò)安全管理技術(shù)主要就四種，雖然這些技術(shù)能有一定的作用對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行保護(hù)，但并不是百分百的。所以我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)措施要朝著更加深入的方向發(fā)展，提高計(jì)算機(jī)網(wǎng)絡(luò)安全水平和構(gòu)建更好的支撐平臺(tái)等，這些都有利于計(jì)算機(jī)網(wǎng)絡(luò)安全的保護(hù)。

參考文獻(xiàn)：

[1]王健.計(jì)算機(jī)網(wǎng)絡(luò)信息管理及其安全防護(hù)策略[J].教育現(xiàn)代化，2017，4（45）：211-212+219.

[2]鄭艷.計(jì)算機(jī)網(wǎng)絡(luò)信息管理及其安全防護(hù)策略[J].科技經(jīng)濟(jì)市場(chǎng)，2017（04）：37-38.

[3]曹曼.計(jì)算機(jī)網(wǎng)絡(luò)信息管理及其安全防護(hù)策略分析[J].電腦知識(shí)與技術(shù)，2017，13（05）：135-137.

[4]陳軒.計(jì)算機(jī)網(wǎng)絡(luò)信息管理及安全防護(hù)策略的思考[J].數(shù)字技術(shù)與應(yīng)用，2017（02）：228.