計算機網絡信息安全及防護策略研究

張 森

（杭州技師學院 浙江 311500）

0 引言

計算機網絡信息安全問題，如病毒攻擊、黑客侵襲、個人信息泄露、數據丟失或被破壞等。計算機網絡信息安全防護策略主要從計算機專業人才培養、強化計算機網絡信息安全教育和建設意識、計算機用戶的常規防護手段指導等方面入手來全

面保護計算機網絡信息的安全性和可靠性，從而降低安全威脅，提高人們使用網絡的效率和技術。

1 當前計算機網絡信息安全所存在的問題

1.1 病毒攻擊與黑客攻擊

1.1.1 病毒攻擊

計算機病毒屬于一種惡意指令和破壞代碼，病毒編制人員將計算機病毒插入到計算機程序中，目的是破壞計算機內部存

儲的數據并導致數據泄露，嚴重的會導致計算機硬件也被破壞。具有自我復制性、寄生性、潛伏性、破壞性和觸發性[1]。病毒的傳播途徑非常廣泛，但主要途徑為程序復制、程序在運行過程中傳播、計算機數據包收發產生。

1.1.2 黑客攻擊

黑客攻擊一般有網絡偵查和網絡攻擊兩種類型。網絡偵查是指黑客以某個或某些計算機為攻擊目標，然后截取、竊取或破譯目標計算機的重要信息，所以這種黑客攻擊并不會影響正常網絡工作；網絡攻擊則是指黑客使用各種手段選擇性的攻擊計算機網絡信息的有效性，導致網絡信息安全大量泄漏和數據丟失[2]。

1.2 缺乏專業性計算機人才

沒有專業的計算機人才的支持，一旦計算機遭受到黑客攻擊或是數據丟失，人們就不知所措。專業的計算機人才懂得如何進行計算機網絡信息安全防護，降低安全隱患。但是，很多個人用戶都不具備專業的計算機基礎知識和使用技術的，很多小型企業或企事業單位也沒有設置專門的計算機技術崗。

1.3 計算機網絡信息安全法規不夠健全

雖然我國出臺了《網絡安全保護管理辦法》和《計算機信息系統安全保護條例》以及《信息網絡傳播權保護條例》等一系列規范計算機網絡使用的法律法規，但是并沒有專門的針對計算機網絡信息安全的法律法規，并且，當下網絡信息出現新趨勢和新變化，對微博、微信等一系列交友聊天軟件和方式都沒有嚴格的管理規定，導致很多人的信息或數據被泄露或是被竊取。

2 完善計算機網絡信息安全建設的有效對策

2.1 強化計算機網絡信息安全意識

計算機網絡信息安全問題頻出主要是因為用戶對網絡及信息安全的重要性認識度較低。因此，防護計算機網絡信息安全首先要從網絡運營商、網路管理者、計算機技術編制者到用戶進行安全意識建設教育和宣傳，從使用規范、防護策略、懲處制度等加強計算機網絡信息安全建設。

2.2 采取針對性的手段保證計算機網絡信息的安全性

2.2.1網絡防火墻

防火墻能夠控制網絡之間的訪問。防火墻的工作內容是監控并審計網絡存取及訪問；過濾不安全信息；合理劃分內部網絡資源，以隔離內部網絡的重要網段從而避免個別不安全因素對整個網絡的影響。它能夠控制外部網絡對內部網絡的訪問和內部網絡訪問外部網絡時可能觸及的不安全信息實施控制。防火墻將用戶網絡訪問詳細記錄并統計，提示過警告用戶可疑信息或不安全行為。防火墻工作原理如圖1所示。

圖1 防火墻工作原理圖

圖2 360電腦病毒查殺軟件

2.2.2 定期查殺電腦病毒

首先，在計算機中安全殺毒軟件并定期查殺電腦病毒，最好是帶有病毒檢測與監控的軟件；其次，對新使用的硬件如硬盤、軟盤或軟件要進行徹底殺毒再使用；再次，操作系統升級及時并修補出現的安全漏洞；最后，對收到的郵件及其附件要先進行病毒查殺再打開?？梢赃x用360電腦病毒查殺軟件定期查殺病毒。如圖2所示。

2.2.3 隱藏IP地址

隱藏 IP地址可以有效避免黑客攻擊。可以使用代理服務器，讓黑客找不到自己真實的IP地址，就躲過了黑客的攻擊目標[3]。這對一些企業用戶或機關事業單位等用戶非常有效，可以避免造成更大的損失。

2.2.4 文件加密與數字簽名

文件加密與數字簽名能夠提高計算機數據的安全性和保密性，避免重要數據被竊取或遭破壞。有三種方式：數據傳輸、數據存儲和數據完整性鑒別。如數據傳輸是對傳輸中的數據流加密，采取端對端加密和線路加密。端對端加密指發送者用加密軟件和加密技術對文件加密，收件人用秘鑰解密恢復文件可讀性；線路加密對信息通過的線路進行不同的加密秘鑰來保護信息安全。

2.3 加強計算機網絡信息安全相關法規建設

計算機網絡信息安全單從用戶方面防護是不夠的，還需要相關管理部門出臺針對性的網絡信息安全法律法規，對竊取信息、破壞數據、惡意攻擊等不法行為作出明確處罰規定，規范網絡使用環境。從制度層面和法律層面防護計算機網絡信息安全[4]。

2.4 加強計算機專業人才培養

專業的計算機人才能夠設計出安全性能高的計算機軟件和安全防護技術，從而在源頭上控制注安全威脅；計算機專業人才還能夠在網絡信息安全問題出現時做出正確處理，挽回損失。高校、各企業或事業單位要加強計算機崗位人才的技能培訓，提高計算機網絡信息安全防護技能。

3 結語

新時期計算機網絡技術的發展和用戶使用的增多，使得網絡信息安全問題頻發。計算機網絡信息威脅會造成數據丟失或被盜、遭到病毒或黑客攻擊、重要信息泄露等導致巨大的損失，保護信息安全要從建立健全相關法律法規、培養專業人才、建立安全防護意識和用戶實際安全防護策略使用等方面入手，逐步降低安全隱患，為廣大用戶提供安全的使用環境。

[1]聶紅.計算機網絡信息安全及防護策略分析[J].信息與電腦，2013，3.

[2]李娜娜，李慧珍.計算機網絡信息安全及防護策略研究[J].信息傳媒，2012（12）.

[3]彭珺，高珺.計算機網絡信息安全及防護策略研究[J].計算機與數字工程，2011（1）.

[4]施超.計算機網絡信息管理及其安全防護策略[J].策略探討，2012，3.