計算機網絡信息安全與防護對策

高尚

【摘 要】計算機網絡信息技術的普及不僅給人們的生活提供極大方便，而且帶給人們物質和精神上的享受，使人們的日常生活變得更加豐富多彩。然而，在享受網絡信息便利性的同時，也不得不承受來自網絡信息安全問題的負面影響。網絡信息安全問題已嚴重影響到整個網絡系統的穩定運行，網絡用戶信息的泄秘給用戶造成極大的經濟及精神損失，甚至因此危及國家利益和安全，已成為現代網絡信息技術面臨的嚴峻問題，值得人們重點關注。本文介紹了目前計算機網絡信息系統存在的主要安全問題，針對這些問題提出相應的對策，為提高網絡信息的安全性獻計獻策。

【關鍵詞】計算機 網絡信息 安全與維護 對策

隨著科學技術的高速發展，網絡購物、網絡銀行、網絡電影及網絡游戲等已成為人們現代化的生活方式，這些都是網絡信息技術帶給人們物質及精神上的便利和享受。但是，隨著黑客入襲、病毒泛濫、數據丟失、信息被盜等網絡安全問題的頻繁出現，已嚴重干擾了人們的正常生活，不僅給用戶造成重大經濟損失，而且成為影響社會穩定的重要因素。為了阻止網絡黑客和病毒等不安全因素對網絡系統的入侵，人們開發了一系列殺毒、防黑軟件，并不斷升級和更新，以提高網絡信息的安全性。但網絡信息的安全是一個持久性的社會問題，只有不斷提高防范技術，開發更先進的殺毒、防黑軟件，加強網絡信息系統的日常監督和管理，普及安全防范知識，提高全民防范意識，才能有效地提高網絡信息系統的安全性，維護社會安定和諧。

1 網絡信息安全面臨的主要威脅

網絡運行過程中面臨的威脅除了電腦病毒的入侵及因人為防范意識差導致網絡系統被破壞以外，主要來自于電腦黑客的侵襲，侵襲方式重點表現在以下幾個方面：

1.1 竊取國家機密

黑客通過采取一系列非法手段入侵到國家、政府及軍隊等信息系統中，竊取機密信息，將這些信息出賣或公開發布，引起政治局勢或社會騷亂，從而危及國家安全。

1.2 竊取商業機密

入侵金融及商業網絡信息系統，竊取機密與商業信息，進行金融詐騙等違法活動，破壞正常的經濟秩序。比如，盜取用戶銀行帳戶及密碼，非法轉移資金，給用戶造成嚴重經濟損失；竊取商業機密，擾亂正常的商業競爭行為，破壞商業競爭的公平性和合法性，使商戶蒙受巨大損失。

1.3 竊取個人信息

通過盜取個人信息，在網上散發或公布，侵犯個人隱私，并借機進行敲詐勒索，給用戶的正常生活和名譽帶來嚴重傷害。

1.4 充當戰爭間諜

入侵敵方信息系統，竊取軍事機密，并發布虛假信息，擾亂敵方的作戰計劃，使敵方上當受騙，導致戰爭失敗。從這一角度來說，要充分、正確利用黑客的這一功能，提高戰爭的可勝度，但同時也要做好防范敵方黑客入侵的應對措施。

2 導致網絡信息安全問題的主要因素分析

計算機網絡信息的安全受到威脅的原因之一有來自于網絡本身的安全問題，主要表現在以下幾個方面：

2.1 網絡操作系統及軟件本身的安全漏洞

新開發的任何一款操作系統或應用軟件本身就存在一些缺陷，這是無法避免的，也是產生安全漏洞的根源。比如，最常見的系統漏洞是程序的緩沖區溢出問題，操作系統在不檢查程序和緩沖區變化的情況下，就接受任何長度的數據輸入，存儲緩沖區溢出部分，照常執行相關命令，這樣入侵者就可發出超出緩沖區所能接受的數據長度指令，破壞系統的穩定性；入侵者通過發送大量不合法的指令，使操作系統超負荷運行，最終導致系統拒絕執行所有合法指令。

2.2 操作系統中工具軟件被非法利用

為改進系統管理及服務質量，操作系統一般都會設置一些工具軟件，但如果對這些工具軟件保護或維護不當，就會被入侵者非法利用，成為收集非法信息和加強攻擊系統力度的武器。

2.3 無效的系統安全管理措施

為確保系統的穩定運行，計算機管理人員應定期對系統進行維護管理，及時升級或更新軟件，提高系統的防御能力。當發現系統存在安全漏洞時，應立即采取有效措施進行補救。如果管理人員對產生安全漏洞的原因分析不足，采取了無效的管理措施，或因為沒有及時發現問題，造成安全漏洞的蔓延，最終導致整個網絡系統不穩定。

3 提高網絡信息安全性的有效途徑

3.1 保護網絡IP地址信息

電腦主機信息是黑客入侵的主要信息來源，而黑客主要是通過竊取網絡IP地址來得到主機信息，因此為避免黑客入侵，必須保護好IP地址，防止入侵者竊取IP地址。保護IP地址最有效的方法是通過使用代理服務器隱藏IP地址，使其它用戶只能探測到代理服務器的IP地址，而不是用戶真正的IP地址，達到混淆入侵者視線的目的。

3.2 強化電腦管理員信息的安全度

電腦管理員擁有電腦系統操作的最高權限，如果管理員的信息被入侵者竊取，對系統安全性的影響后果將是毀滅性的。入侵者為破壞系統，最常用的方法之一就是先試圖竊取管理員的帳號和密碼，這樣就能輕而易舉達到入侵的目的。對此，應首先強化電腦管理員信息的安全度，設置復雜的帳號和密碼，提高其安全級別。其次，可重新創建一個沒有權限的管理員帳戶，以迷惑入侵者，在一定程度上保障管理員帳戶的安全性。

3.3 有效利用電腦安全軟件

為保護網絡系統的安全性，在建立操作系統后應安裝必要的安全軟件，比如，安裝殺毒軟件、防黑軟件、防火墻等，并及時對這些軟件進行升級或更新，對黑客入侵和病毒感染形成有效的阻止層。

4 結語

網絡信息的安全性已成為目前網絡用戶最關注的焦點問題，它直接關系到系統的正常、穩定運行和保護用戶信息不被非法利用，是維護用戶權益最主要的因素。在了解網絡信息安全重要性的基礎上，網絡用戶要提高網絡信息安全防范意識，通過正確進行系統操作維護、利用先進防毒軟件等途徑，盡可能地防止黑客對系統的侵襲，提高網絡信息的安全度，保護自身權益不被侵犯。

參考文獻：

[1] 曹勇.計算機網絡信息安全問題及防范對策分析[J].電腦知識與技術，2013（16）：3674-3675+3681.

[2] 寧繼成.網絡信息安全及防護策略簡析[J].網友世界，2014（1）：22-23.

[3] 王子和.計算機網絡信息安全面臨的問題和對策[J].科技致富向導，2014（21）：247.

[4] 袁會.新形勢下的網絡空間安全研究[J].新媒體與社會，2014（1）：135-146.