淺析計算機網(wǎng)絡及信息安全

摘 要：作者分析了網(wǎng)絡信息安全相關的內(nèi)容，重點闡述了安全方面的影響要素，而且在這個前提之下提出了一個應對方法，目的是保證網(wǎng)絡安全，確保相關工作可以順暢開展。

關鍵詞：計算機網(wǎng)絡；網(wǎng)絡安全；可靠性；信息技術

引言

由于信息技術高速發(fā)展，此時群眾的生活形式以及思想意識等都出現(xiàn)了較為明顯的改變，這在一定程度上帶動了社會的進步。由于社會一直在進步，此時網(wǎng)絡安全也開始受到人們的大力關注，只有保證網(wǎng)絡安全了，才能夠保證互聯(lián)網(wǎng)的效益得以很好的發(fā)揮。對于廣大的工作者來講，當前最關鍵的工作就是提升對安全的防范性，做好安全研究工作。

1 計算機網(wǎng)絡信息安全概述

最近幾年，網(wǎng)絡開始融入大眾，換句話講我們的生活現(xiàn)在已經(jīng)離不開網(wǎng)絡了。很顯然一旦網(wǎng)絡出現(xiàn)了問題，我們的生產(chǎn)以及生活活動就會受到極大的干擾，因此我們必須確保網(wǎng)絡安全。

1.1 國內(nèi)對信息安全的定義

信息安全保密內(nèi)容為：實體安全、運行安全、數(shù)據(jù)安全和管理安全四個方面。我國計算機信息系統(tǒng)專用產(chǎn)品分類原給出的定義是：“涉及實體安全、運行安全和信息安全三個方面。”

1.2 國外對信息安全的定義

美國國家安全局對信息安全所下的定義是：“因為這個術語‘信息安全’只說保密的信息，在國防部的‘信息保障’是用來描述信息安全，也稱為抵賴性。”國際標準化委員會給出的定義是：為數(shù)據(jù)處理系統(tǒng)技術和管理的安全保護，保護計算機硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而遭到破壞，改變。

2 計算機網(wǎng)絡安全現(xiàn)狀

眾所周知，網(wǎng)絡是高度開放的，而且它確保所有人都能夠分享，除此之外，它還有一個關鍵的特點就是軟件中有安全漏洞，而且當前的管理也不是很合理，這就導致了網(wǎng)絡非常易于被攻擊，進而引發(fā)很多的不利現(xiàn)象。

2.1 系統(tǒng)性漏洞

要想讓網(wǎng)絡順暢運作，首先要做的就是保證硬件裝備良好。在眾多的問題中，當前最顯著的是電子輻射泄漏。一旦出現(xiàn)了這種問題，就會導致網(wǎng)絡中的電磁信息外泄，進而使得相關的數(shù)據(jù)丟失。除此之外，當前常見的問題還表現(xiàn)在資源通行層面之中。由于網(wǎng)絡是不停的進行數(shù)據(jù)傳遞的，這種活動通常是經(jīng)由硬件裝置來完成的。它的硬件本身就有一些不是很完善的地方，因此就導致系統(tǒng)面對很多不安全的要素。從一定的層面上來看，所有的軟件都有漏洞，黑客的攻擊行為就是經(jīng)由漏洞來實現(xiàn)的。目前，各類病毒均是經(jīng)由漏洞進入到電腦之中的，因此我們必須認真的分析漏洞問題，將漏洞合理的解決。

2.2 黑客入侵

具體來說，所謂的入侵指的是不良居心之人借助網(wǎng)絡進入到電腦之中的一種活動，具體體現(xiàn)為盜取使用人的賬戶和密碼等等。常見的方式是病毒以及郵件等。他們通過相應的軟件以及電腦的漏洞，使用不正當?shù)拇胧┕艟W(wǎng)絡。因為電腦的安全主要是依靠密碼來實現(xiàn)的，因此如果黑客得知了使用人的密碼，就會獲取其中的信息，最終給使用人帶來極大的負面影響。

2.3 計算機病毒

一旦電腦受到病毒干擾，就會產(chǎn)生很多的負面問題，比如它的速度變得很慢，而且處理問題的水平大大的弱化了。導致網(wǎng)絡不穩(wěn)定，而且還會影響到信息安全。有的病毒偶爾還會使得軟件等受到極大的威脅，引發(fā)難以想象的后果。

2.4 網(wǎng)絡系統(tǒng)的脆弱

由于網(wǎng)絡本身是高度開放的，因此它在一定程度上就導致了很多的先天性的問題，因為依賴TCP/IP生存的它缺乏相應的安全機制，以及互聯(lián)網(wǎng)的原始設計考慮是該網(wǎng)絡不會因局部障礙而影響信息的傳播。安全問題基本上沒有得到考慮，各種應用程序軟件都被發(fā)現(xiàn)是不安全的。此外，計算機網(wǎng)絡系統(tǒng)所使用的TCP/IP協(xié)議的安全性較低，電腦運行下的系統(tǒng)容易受到威脅。

3 計算機網(wǎng)絡信息安全的防護策略

3.1 健全計算機網(wǎng)絡信息安全防護系統(tǒng)

計算機安防系統(tǒng)包括做好完整的檢查和審計的入侵，網(wǎng)絡漏洞的掃描、檢測病毒、網(wǎng)絡監(jiān)控等各方面的內(nèi)容。檢測和審計入侵可以實時監(jiān)控內(nèi)部和外部的攻擊，對信息安全面臨威脅的時候通過警報、攔截來反應；網(wǎng)絡動態(tài)掃描的技術層面包括掃描線路泄漏竊聽情況、通信協(xié)議和操作系統(tǒng)是否有漏洞等。

3.2 防范木馬程序

木馬軟件能夠獲取被入侵電腦的相關數(shù)據(jù)內(nèi)容，所以我們必須通過合理的措施防止木馬。當前常見的應對措施有如下的一些。第一，前期預控，在下載資料的時候，將其放到新建的資料夾里面，然后使用殺毒設備對其測試。第二是將那些不是很清楚的運行內(nèi)容卸載，具體的程序是先開始，然后程序、啟動、“Startup”，查看其中是不是有模糊的運作內(nèi)容，假如有就要即刻刪除。第三是將不明確的程序刪掉，將注冊表開啟，刪除以“Run”為前綴的可疑程序即可。

3.3 加強用戶賬號的安全

當前，軟件的類型非常多，其牽扯的用戶也很多。使用人的賬戶牽扯的內(nèi)容更是繁多，比如登錄名以及賬戶等等，而獲得合法的帳戶和破解密碼是網(wǎng)絡系統(tǒng)中最常用的方法。所以，為了避免黑客，保證賬戶高度安全，我們第一要做的就是將賬戶復雜化，確保它不會在短時間內(nèi)被破解。第二是最好不要使用相近的賬戶，盡量使用組合字符設置密碼，而且要經(jīng)常性的更換。

3.4 安裝防火墻和殺毒軟件

根據(jù)防火墻采用的技術不同，它可以分為：包過濾型、地址轉換型和監(jiān)測型。包過濾防火墻使用網(wǎng)絡的分包傳輸技術，通過閱讀在數(shù)據(jù)包地址信息，以確定這些包是否來源于從可信安全網(wǎng)站，一旦發(fā)現(xiàn)危險網(wǎng)站的包，防火墻便會將這些數(shù)據(jù)拒之門外。地址轉換類型防火墻將內(nèi)部的IP地址轉換成臨時的外部注冊的IP地址，內(nèi)部網(wǎng)絡訪問互聯(lián)網(wǎng)的時候，對外隱藏了真正的地址，外部網(wǎng)絡訪問通過網(wǎng)卡訪問內(nèi)部網(wǎng)絡時，并不知道內(nèi)部網(wǎng)絡的連接情況，只有通過一個開放的請求訪問的IP地址和端口。

3.5 數(shù)據(jù)加密技術

所謂的加密，具體的說借助特定的算法把之前的明文轉變?yōu)槊芪模右詢Υ妗４藭r接收人必須使用對應的密鑰才可以獲取文件，這樣就能夠起到加密的意義了。該措施是一種非常傳統(tǒng)也是很基礎的措施。主要有兩個類型，對稱性加密技術和非對稱性加密技術。后者的出現(xiàn)較晚，意義更顯著。對數(shù)據(jù)加密處理以后，此時重要的數(shù)據(jù)不會被輕易的獲取了，就算是黑客入侵，也得不到明文內(nèi)容，此時我們的信息就相對安全多了。

3.6 入侵檢測技術

它是通過計算機網(wǎng)絡和系統(tǒng)中的重要組成部分收集、分析相關信息，判斷網(wǎng)絡中是否存在被攻擊的痕跡或違反安全要求的行為。它不僅可以在用戶使用的過程中實時入侵檢測，還可以采取與入侵行為相對應的防護措施實現(xiàn)對用戶計算機的安全防護。

4 結束語

由于網(wǎng)絡不斷發(fā)展，此時信息安全開始受到人們的廣泛關注。要想使得電腦系統(tǒng)運行更為通暢，就應該使用合理的防范措施。在實際的工作中，我們應該吸取各個方法的優(yōu)點，將這些優(yōu)點集中到一起，建立一個綜合化的防護系統(tǒng)，以此來保證信息安全。

參考文獻

[1]張千里.網(wǎng)絡安全新技術[M].北京：人民郵電出版社，2003.

[2]常建平，靳慧云，婁梅枝.網(wǎng)絡安全與計算機犯罪[M].北京：中國人民公安大學出版社，2002.

[3]許治坤，王偉，郭添森，等.網(wǎng)絡滲透技術[M].北京：電子工業(yè)出版社，2005.

[4]彭小青.淺析計算機網(wǎng)絡的安全技術[J].硅谷，2012（11）.

[5]李巖.網(wǎng)絡脆弱性分析理論、實踐與反向追蹤研究[D].西安：西安電子科技大學，2005.