計算機網絡信息安全及其應對措施淺析

陳梅志

摘 要 計算機是實現網絡化的載體，多種信息需要通過計算機實現網絡傳輸，因此，信息安全成為互聯網時代重點關注的對象，既要保障互聯網快速發展的狀態，又要提高網絡信息的安全、質量，文章通過對計算機網絡的運行過程進行研究，簡析信息安全的重要性及措施。

關鍵詞 計算機；網絡；信息安全

中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2014）02-0143-01

在互聯網的推進下，各種計算機技術不斷出現，安全技術也在不斷更新，但仍然面臨一系列的安全問題，例如：信息竊取、數據攔截、木馬攻擊等，造成巨大的損失。基于網絡安全的要求，我國需重點關注網絡環境中出現的不良表現，提出并更新對策，修補網絡漏洞，提高網絡信息的環境安全，提升用戶對網絡的信任。

1 計算機網絡安全的重要性

計算機網絡的安全性能，不僅對計算機運行具備重要性，而且對網絡信息存在極高的保護功能。首先安全網絡的形成，為計算機用戶提供穩定、可靠的系統支持，保障用戶零風險的網絡辦公環境，體現網絡安全的重要性；其次網絡安全可以避免機密信息外泄，一般企業內部對網絡安全的要求極高，不僅最大化維護公司內部的信息，而且避免同行公司不法的竊取手段；最后有效提高網絡性能，安全度較高的網絡環境，能夠提高用戶對計算機的信任度，有利于計算機行業的發展，推進互聯網事業的進步，進而體現互聯網的優勢。

2 計算機網絡面臨的安全威脅

近幾年，互聯網的飛速進展，促使基于網絡化的病毒、木馬呈現出多樣性表現，著實增加網絡的安全威脅，造成信息處于不安全的環境內，因此對計算機網絡面臨的安全威脅因素進行實質分析。

2.1 計算機網絡的管理威脅

管理上存在的安全威脅，主要是由于技術工作者防盜工作不到位，造成信息丟失。例如：技術員在進行信息加密時，除預留原始文件外，還需備份處理，防止文件丟失，但是實際技術員過于信任網絡環境，未對數據信息實行備份，導致原始數據丟失后，無法進行二次copy，大量信息不能被及時還原，既造成不可挽回的經濟損失，也導致信息處于不安全的環境中，有可能隨時遭遇篡改、竊取的威脅。

2.2 計算機網絡的安全漏洞

計算機網絡內，由于存在部分安全漏洞，或者部分軟件含有設計缺陷，導致其成為惡意攻擊和入侵的途徑，此類型的安全漏洞，遭遇攻擊時，不易察覺。例如：TCP/IP，其在認證方面，存在漏洞，部分攻擊者對用戶計算機中的TCP/IP實行軟件解析，快速分析信息傳輸路徑，發起惡意攻擊或攔截，導致計算機拒絕各類服務。

2.3 計算機網絡的外界攻擊

外界攻擊主要包括：木馬植入、黑客攻擊以及病毒入侵。病毒與木馬是黑客入侵最常用的方式，一般黑客會自行編寫程序，攻擊用戶計算機，有目的的對用戶信息進行復制、監視或破壞，當黑客達到一定目的后，會以木馬、病毒的方式，致使計算機無法進行正常工作，由于病毒隱蔽性高、破壞能力強，最終造成系統癱瘓，降低安全度。

3 提升計算機網絡安全度的對策

圍繞以上三點計算機安全威脅，提出相關的應對措施，一方面要保障計算機網絡為用戶提供最優質的服務環境，另一方面保障計算機網絡，可在安全環境中實現運行。因此，提出保障計算機網絡安全質量的對策。

3.1 加強計算機網絡安全管理

安全管理，主要是對技術員進行一定程度的安全教育，無論是在意識上，還是在技術上，技術員應時刻保持安全操作。1）系統加密，技術員對重點使用的計算機、各類系統以及文件，設置密碼，保障網絡私密性，進而保障網絡信息的安全性，針對有價值的信息，養成加密、備份、存盤的習慣，即使信息丟失，在入侵者未打開信息的同時，技術員可利用備份文件，及時支持系統運行，既可以防止內部信息丟失，又不會影響正常的系統運行；2）在計算機網絡中安裝殺毒軟件，優化網絡環境，技術員對軟件下載、網頁瀏覽的頻率相對較高，其中包含釣魚網站、惡意插件、攻擊文件也不斷增加，為避免此類信息對計算機網絡形成沖擊，技術員通過殺毒軟件，維持網絡系統的安全性。

3.2 利用密鑰實現網絡加密

對網絡系統實行密鑰加密處理，主要是以硬件為基礎，形成安全核心，避免攻擊者通過計算機的硬件環境，侵入網絡系統內，密鑰技術是可在信息交互的過程中，形成特殊的密碼配對，以識別為目的，避免由于安全漏洞的存在，導致網絡系統遭遇攻擊。首先采取合理的加密技術，網絡信息在傳輸時，進行始端加密，待信息到達目的地后，會采取另外的解密方式，解讀信息，信息加密時，采用安全算法，利用公鑰、私鑰的方式解密，避免信息傳輸中，遭遇攔截或攻擊；然后是網絡系統內的協議處理，用戶在使用完計算機后，需定期處理協議，盡量避免多余或空白協議的存在，刪除協議，在服務器端口列表中，關閉不常用協議，尤其是與外界共享協議端口盡量關閉，此為計算機與外界溝通協議，安全系數非常低；最后是選擇安全性能強的服務器，其不僅具備高質量的支持性能，而且安全系數極高，有效防止惡意信息的植入，影響網絡環境。

3.3 利用防火墻防止外界攻擊

目前，避免計算機網絡受病毒、木馬的攻擊，最有效的方式是在計算機系統中引入防火墻技術，形成有效的防護體系，防火墻不僅可以自行進行病毒庫更新、升級，而且主動對一定時期的網絡系統進行檢測，采取“查殺-隔離-修復”的方式，防止病毒、木馬入侵，例如：防火墻可自動檢測USB接口處的介入設備，只要檢測到有設備接入，立即全方面的檢測，確保安全后，執行其他操作。通過安裝防火墻軟件，形成防護系統，計算機用戶最常使用的防火墻軟件為：金山網盾、貝殼ARP防火墻、Comodo Firewall等。

4 結束語

目前，蘊含升級、更新作用的網絡防護軟件種類非常多，目的是提高網絡環境的安全抵御能力，但是實際仍舊無法避免網絡出現漏洞，為攻擊者制造危害機會，所以，必須加大對網絡安全的研究力度，既要解決網絡安全問題，又要最大化為社會提供需求，促使網絡始終處于動態的安全變化中，避免受到外界因素的安全威脅。

參考文獻

[1]劉喜洋.計算機網絡防御策略模型[J].電子技術與軟件工程，2013（23）：25-27.

[2]邱麗娟.關于網絡安全的技術討論[J].福建師大福清分校學報，2011（02）：45-47.

[3]朱琳娜，盛海港.網絡信息安全管理在電力企業中的應用[J].中國電力教育，2011（S2）：36-38.

[4]陸劍雯.淺談網絡信息系統的安全與防范[J].湖北經濟學院學報（人文社會科學版），2012（11）：45-47.endprint