淺議計算機網絡信息安全及對策

黑龍江省富裕縣人才中心 161200

摘要：眾所周知，作為全球使用范圍最大的信息網，Internet自身協(xié)議的開放性極大地方便了各種聯(lián)網的計算機，拓寬了共享資源。但是，由于在早期網絡協(xié)議設計上對安全問題的忽視，以及在管理和使用上的無政府狀態(tài)，逐漸使Internet自身安全受到嚴重威脅，與它有關的安全事故屢有發(fā)生。對網絡信息安全的威脅主要表現(xiàn)在：非授權訪問，冒充合法用戶，破壞數據完整性，干擾系統(tǒng)正常運行，利用網絡傳播病毒，線路竊聽等方面。

關鍵詞：網絡信息安全；防火墻；數據加密

隨著網絡的日益發(fā)展以及計算機網絡安全問題的不斷出現(xiàn)，對網絡安全防范粗略的研究必然成為必然趨勢。計算機網絡技術普遍的使用，使得人們在學習和工作中享受計算機網絡帶來的便捷的同時被越來越多的安全隱患所傷害。因此，計算機網絡安全防范策略的研究和實施是網絡化發(fā)展的必然趨勢。

一、網絡安全的主要技術

1.網絡追蹤技術

所謂的網絡追蹤技術就是通過收集計算機網絡內的相關信息，分析病毒侵入事件的來源，鎖定對計算機進行攻擊的IP地址，確定入侵者使用的手段。由此可知，網絡追蹤技術主要是從網絡攻擊者的活動蹤跡中尋找線索。這種技術主要可以分為兩種：第一種是比較主動的追蹤技術，意思是通過計算機網絡中出現(xiàn)的特殊現(xiàn)象，對攻擊者的起始位置進行定位，從而制定出具體的防護措施。第二種是被動的追蹤技術，指的是計算機網絡所屬的狀態(tài)不同，其網絡數據特征就會不同，所以，將各個時間段，同一個時間點中網絡各節(jié)點受到的攻擊痕跡記錄下來，可以推測接下來可能會受攻擊的位置。

2.數字加密技術

數字加密技術就是對網絡中重要的信息用特殊數字進行編碼，使非法用戶無法對信息進行識別。這樣即使非法用戶盜取了網絡內的信息，也無法識別信息的內容。一般在大型的商業(yè)領域以及金融領域中經常使用這種技術，例如國際之間進行的貿易訂單等。隨著國際化程度的加深，越來越多的跨國公司在世界各地都建立了擁有局域網的分公司。分公司在和總公司進行聯(lián)絡時，必須對重要信息加密，防止信息外露，在局域網與互聯(lián)網相接過程中，保證信息的安全。

3.訪問控制技術

控制網絡用戶對計算機的訪問，避免非法用戶乘虛而入，減少計算機網絡安全隱患。首先，用數字簽名技術保障數據的完整性，鑒別數據是否具有篡改、偽造、冒充等問題，從而檢查用戶的身份、消息。其次，建立對用戶起約束作用的規(guī)則，也就是訪問網絡時必須遵循一定的程序，例如進入網絡的步驟、控制的方法、授權形式、訪問形式等。

二、計算機網絡安全存在的問題

1.計算機病毒較多

計算機病毒是一種人為編制的特殊程序代碼，可將自己附著在其他程序代碼上以便傳播，可自我復制、隱藏和潛伏，并帶有破壞數據、文件或系統(tǒng)的特殊功能。當前，計算機病毒是危害計算機網絡安全最普遍的一種方法，同時其危害是非常大的，尤其是一些通過網絡傳播的流行性病毒，這些病毒不僅危害性大，而且傳播速度非常快，傳播形式多樣，因此，要想徹底清除這些病毒是很困難的，因此，網絡安全存在著巨大的隱患。

2.盜用IP地址

盜用IP地址現(xiàn)象非常普遍，這不僅影響了網絡的正常運行，而且一般被盜用的地址權限都很高，因而也給用戶造成了較大的經濟損失。盜用IP地址就是指運用那些沒有經過授權的IP地址，從而使得通過網上資源或隱藏身份進行破壞網絡的行為的目的得以實現(xiàn)。目前，網絡上經常會發(fā)生盜用IP地址，這不僅嚴重侵害了合法使用網絡人員的合法權益，而且還導致網絡安全和網絡正常工作受到負面影響。

3.攻擊者對網絡進行非法訪問和破壞

網絡可分為內網和外網，網絡受到攻擊也分為來自外部的非法訪問和網絡攻擊以及來自內部的非法訪問和網絡攻擊。無論是哪種網絡攻擊都要經過三個步驟：搜集信息-目標的選擇、實施攻擊-上傳攻擊程序、下載用戶數據。

4.垃圾郵件和病毒郵件泛濫

電子郵件系統(tǒng)是辦公自動化系統(tǒng)的基本需求，隨著信息化的快速發(fā)展，郵件系統(tǒng)的功能和技術已經非常成熟，但是也避免不了垃圾郵件和病毒郵件的傳送。垃圾郵件影響了用戶網上購物的信心，從而進一步危害到了電子商務網站的發(fā)展。垃圾郵件和病毒郵件占用了大量的網絡資源，使得正常的業(yè)務運作變得緩慢。另外，垃圾郵件與一些病毒和入侵等關系越來越密切，其已經成為黑客發(fā)動攻擊的重要平臺。

三、網絡威脅采取的主要對策

1.提高安全意識

不要隨意打開來歷不明的電子郵件及文件，不要隨便運行不太了解的人給你的程序；盡量避免從Internet下載不知名的軟件、游戲程序；密碼設置盡可能使用字母數字混排，單純的英文或者數字很容易窮舉；及時下載安裝系統(tǒng)補丁程序；不隨便運行黑客程序，不少這類程序運行時會發(fā)出你的個人信息。

2.建立網絡安全長效機制的重要手段

建立規(guī)范的網絡秩序，需要不斷完善法制，探索網絡空間所體現(xiàn)的需求和原則，為規(guī)范網絡空間秩序確定法律框架；建立規(guī)范的網絡秩序，還要在道德和文化層面確定每個使用網絡者的義務，每個人必須對其網絡行為承擔法律和道德責任是規(guī)范網絡秩序的一個重要準則；建立規(guī)范的網絡秩序，需要在法制基礎上建立打擊各類網絡犯罪有效機制和手段。

3.使用防毒、防黑等防火墻軟件

防火墻是一個用以阻止網絡中的黑客訪問某個機構網絡的屏障，也可稱之為控制進/出兩個方向通信的門檻。在網絡邊界上通過建立起來的相應網絡通信監(jiān)控系統(tǒng)來隔離內部和外部網絡，以阻檔外部網絡的侵入。

4.設置代理服務器，隱藏自己的IP地址

保護自己的IP地址是很重要的。事實上，即便你的機器上被安裝了木馬程序，若沒有你的IP地址，攻擊者也是沒有辦法的，而保護IP地址的最好方法就是設置代理服務器。代理服務器能起到外部網絡申請訪問內部網絡的中間轉接作用，其功能類似于一個數據轉發(fā)器，它主要控制哪些用戶能訪問哪些服務類型。當外部網絡向內部網絡申請某種網絡服務時，代理服務器接受申請，然后它根據其服務類型、服務內容、被服務的對象、服務者申請的時間、申請者的域名范圍等來決定是否接受此項服務，如果接受，它就向內部網絡轉發(fā)這項請求。

5.身份認證技術

隨著黑客或木馬程序從網上截獲密碼的事件越來越多，用戶關鍵信息被竊情況越來越多，用戶已經越來越認識到身份認證這一技術的重要性。用戶身份如果被其他不法分子冒充，不僅會對合法用戶的利益產生損害，而且還會對其他用戶的利益甚至整個系統(tǒng)都產生危害。由此可知，身份認證不僅是授權控制的基礎，而且還是整個信息安全體系的基礎。身份認證技術有以下幾種：基于口令的認證技術、給予密鑰的認證鑒別技術、基于智能卡和智能密碼鑰匙（UsBKEY）的認證技術、基于生物特征識別的認證技術。對于生物識別技術而言，其核心就是如何獲取這些生物特征，并將之轉換為數字信息、存儲于計算機中，并且完成驗證與識別個人身份是需要利用可靠的匹配算法來進行的。

結束語

計算機網絡給人們帶來便捷的同時也帶了隱患，要想是計算機網絡發(fā)揮出其更大的作用，人們必須對這些隱患采取一定的措施來進行防止。引起計算機網絡安全問題的因素不同，所采取的防范策略也不同，因此，防范策略的實施和運用也不要盲目，否則不僅沒有緩解網絡安全問題，反而使得網絡安全問題更加嚴重，人們受到更大的危害。

參考文獻：

[1]華建軍.計算機網絡安全問題探究[J].科技信息，2007（9）.

[2]黃文.淺談網絡信息的安全保密工作[J].科技情報開發(fā)與經濟，2010（15）.

[3]胡瑞卿，田杰榮.關于網絡安全防護的幾點思考[J].電腦知識與技術，2008（16）.