網絡信息安全的防護策略研究

李 立

西安文理學院，陜西西安 710065

網絡信息安全的防護策略研究

李 立

西安文理學院，陜西西安 710065

網絡的存在使得人們的生活方式發生了很大的變化，人們可以通過網絡進行各種各樣的活動。當然網絡不單單是便利了人們的生活，一些不法分子也通過各種手段對他人的信息進行竊取和篡改，本文就網絡信息的安全防護問題策略展開相關的研究。

網絡信息；安全；防護策略

1 網絡信息安全的概念

隨著科技的不斷發展，網絡信息的安全性越來越重要。網絡信息的安全主要是涉及到網絡技術、密碼技術、通信技術、計算機科學、數論、信息論等等眾多的學科。網絡信息安全主要是指網絡系統內的軟件、硬件內的數據信息的安全，不受病毒的影響，不被惡意破壞和盜取以及更改，各個軟件以及硬件系統能夠保持正常的工作運行，不會因為突發故障導致網絡服務的中斷而導致數據的丟失等等情況。

2 網絡信息安全存在的問題

網絡信息的安全因素來自很多方面，首先作為網絡本身有著系統漏洞的弱點，其次在進行網絡系統應用的過程中，用戶的不適當操作等等外部因素也會導致網絡信息安全受損、丟失的現象出現，主要體現在一下兩個方面。

網絡系統本身的問題導致的信息安全問題主要是由兩個方面的原因造成的，一般是指網絡系統的漏洞和移動存儲的介質。

1）網絡系統的漏洞問題。

網絡系統本身是一個不斷更新與修復的使用工具，系統的漏洞問題是當前的計算機使用軟件中無法徹底避免的一個問題，如果有黑客利用系統的漏洞將自己變為管理者，進行登錄之后，就可以進行隨意的信息更改和瀏覽以及下載，系統的漏洞只能是對其進行不斷的更新以及維護，另外就是加強防火墻的管制。

2）移動存儲介質的問題。

移動存儲介質有著較強的便利性，可以進行隨意的攜帶，方便于數據的轉移，當前被人們所廣泛運用。但是由于其的攜帶型方便易轉移的特點，使得對于其進行安全防護的工作變得不怎么順暢。對于移動介質的使用當前沒有嚴格的控制要求，往往不需要任何的身份認證、訪問控制等等條件，一旦丟失或是被盜，內里的全部信息將會丟失。

2.2 網絡系統外部的問題

1）計算機病毒的侵害。

計算機病毒是當前網絡安全中主要的信息丟失或是損壞的因素，計算機的病毒傳播性廣、速度快并且難以清除，容易使得整個計算機網絡陷入緩慢運行甚至是癱瘓之中。一些較為復雜的計算機病毒需使電腦進行系統的重新裝置，這樣會使得大量的信息資料的丟失。

式中：分別為兩級最小差及兩級最大差；ρ∈[0，1]為分辨系數，一般ρ取0.5，ρ越大，分辨率越大；ρ越小，分辨率越小。

2）黑客的威脅和攻擊。

黑客，是計算機知識掌握非常熟練的一群人，他們對于計算機的編程和運作原理非常熟悉，擅長尋找程序漏洞，往往會通過計算機的網絡系統的漏洞進行后門的走入，以管理員的身份進行信息的瀏覽、下載或是刪除和篡改。黑客的存在也是對于網絡信息安全的主要的威脅之一。

3）間諜軟件的威脅和隱患。

間諜軟件不同于與黑客和計算機病毒，其是通過正規的途徑向人們買費發放或是出售系統軟件，辦公軟件等，在系統或是軟件內綁定一些既定程序，在別人使用時可以使得自己通過既定的補丁程序竊取用戶的電腦信息資料，并且不斷的進行客戶的系統設置的修，對系統的功能的發揮有著一定的影響。

2.3 網絡系統管理制度存在的問題

1）不遵守規章制度泄密。

在網絡管理系統中，工作人員的責任心不強，工作馬虎大意，對規章制度的不了解都會造成網絡信息的泄密。比如通過網絡進行的遠程訪問，傳輸等，這個過程中程序很多，由于工作人員的疏忽，很可能就會有“黑客”介入，竊取到信息和秘密。再如網絡數據進行恢復的過程中，普通的一些硬盤、磁盤等雖然已經刪除或者是格式化，但是偷竊信息的人仍可以通過專用的軟件和硬盤進行信息的恢復。網絡系統信息的管理中存在著很大的問題，這些問題很有可能造成國家及社會的損失，我們一定要重視。

2）網絡系統人員故意泄密。

網絡信息的工作人員經不住自己或者外界某種利益的誘惑，對網絡信息進行自我竊取或者對他人的泄露。這種事情很是常見而且不好控制的。這就要求聘用的網絡管理層、操作人員等具備良好的職業道德；另一方面單位要制定嚴格的制度，對于故意泄密的人員進行及時的糾正和處分。在網絡信息方面，接觸到的人較多，開發人員可以通過口令進入來竊取信息；操作員可以把信息文件等進行拷貝泄露給外界；所以一個人的職業道德很重要，用人單位要嚴把道德觀，防患于未然。

3 網絡信息安全防護策略

3.1 強化用戶賬號的安全

用戶的系統登錄的賬號的安全性一定要給予重視，往往不法分子或通過各種途徑進行密碼的盜取，之后進行信息的盜用，所以密碼的設置首先要復雜，不可只圖簡單和好記就將其列為幾個簡單的數字拼湊。從電腦信息盜用的情況來看，客戶密碼越簡單，被盜的幾率也就越高，概率越大。隨意保護網絡信息的安全，對自己系統的登陸賬號一定要加以重視，設置復雜的密碼，或是進行更新替換。

3.2 對系統的漏洞及時的做補丁安裝

隨著系統的不斷更新以及升級，電腦中總是會存在一定的系統漏洞，為了防止不法分子對系統漏洞進行利用，要時常的進行漏洞補丁的下載和安裝，時刻保持系統處于一個安全的環境之中，系統漏洞的存在是計算機常見的問題，要對系統個安全防護軟件進行不斷更新，一方面不斷的進行病毒查殺，清楚系統不必要的惡性插件，另一方面對于系統的漏洞時常進行掃描，做好系統補丁的修復工作。

3.3 加強入侵檢測和網絡監控技術

隨著技術的不斷發展，雖然當前包括黑客以及不法軟件生產商利用各種途徑進行網絡信息的竊取和毀壞工作，但是市面上也出現了眾多的殺毒軟件以及系統信息安全防護的軟件，通過各種方式方法避免不法分子的入侵，當前的主要的技術方法包括規則方法、統計技術法等網絡信息技術方法等等，對計算機信息系統進行監控，第一層面可以使得不法分子的入侵變得困難，第二層面可以使得在進行入侵之后可以以最快的速度發現入侵的現象，并且其驅逐出去。不斷加強網絡技術的應用和監控是對于網絡信息安全防護的最重要的手段。

4 結論

當前隨著科技的發展，計算機技術的應用已經深入到人們的生活中，人們也將各種各樣的信息輸入了網絡之中，所以，網絡信息的保護不全，就會造成信息的丟失或是他人的惡意篡改。我們要認清網絡信息安全隱患的存在，并且不斷的提高防范意識，保護網絡信息的安全。

[1]高芳.計算機網絡信息安全及防護策略研究[J].房地產導刊，2014（15）：77-79.

[2]林洪家.計算機網絡信息安全及防護策略研究[J].信息通信，2014(OS)：155-159.

[3]高子坤，楊海洲，王江濤.計算機網絡信息安全及防護策略分析[J].科技研究，2014（2）：155-157.

TP3

A

1674-6708（2015）144-0048-02