計算機網絡信息安全與防護策略探討

魏戰爭 劉彩紅

摘 要 21世紀是計算機網絡信息高速發展的時代，計算機網絡也在各大開發商的共同努力下，滲透到了國防、教育、購物、旅游、醫療等各個方面。人們也在為網絡帶來便利的、開心的同時，對其網絡所處的開放性、共享性所帶來的安全隱患開始出現了擔憂。

【關鍵詞】計算機 網絡信息安全 防護策略

近年來，隨著互聯網的不斷普及，越來越多的人開始依賴和享受互聯網所帶來的各種便利。隨之而來的，便是網絡信息所帶來的各種安全隱患，會隨時對個人信息、企業經營狀況進行不利的攻擊和利用，有的甚至是威脅到了國家的安全。因此，本文從計算機網絡信息安全的現狀和威脅入手，對計算機網絡信息安全進行探討和研究，從而提出針對計算機網絡信息安全有關的幾點防護策略。

1 計算機網絡信息安全的現狀和威脅

1.1 計算機網絡信息安全的現狀

作為已滲透國防、科技、教育、商業、金融、購物的計算機網絡技術，在為人們提供高速、快捷、便利且相對安全的網絡信息時。利用網絡竊取數據信息，謀取不正當利益的黑客組織因此應運而生。他們利用互聯網這個以網絡作為載體，對資源進行開放性共享的平臺，把具有木馬攻擊的程序，植入用戶所需的軟件和資料當中。使用戶在下載所需的資料和軟件時，常常會因為其所下的軟件和資料而出現個人信息丟失的情況。目前，雖然研究出來了許多，應對網絡信息安全的保護程序。但依舊還是有層出不窮的黑客樂此不疲的，開發新的不易被安全軟件查出的木馬程序。讓計算機網絡信息的使用者在這一片相對安全的樂土上，又時常因這些不易察覺的安全隱患而擔憂。

1.2 計算機網絡信息安全存在的威脅

1.2.1 計算機網絡信息的開放性

互聯網，因其具有開發性、實用性等特點。使得越來越多的用戶在下載資料和軟件的同時，也把自己擁有的、好的、且網絡上并不存在的資料進行上傳共享，但也有許多不法分子，利用這一優勢，把帶有木馬的、具有攻擊性程序植入到這些上傳的資料中，讓所需該資料的網絡用戶很難辨別哪些是安全的那些是具有攻擊性的資料。

1.2.2 計算機軟件系統的漏洞

軟件開發的研究者和設計者，常常在制定開發某款軟件時，對其安全性的考慮無法做到周全。因此軟件在上傳互聯網運營后，一旦被黑客和不法分子得知，便會很快利用這些存在的漏洞，開發出與之相應的木馬病毒，對使用該軟件的計算機系統的用戶進行入侵和攻擊，更有甚者直接摧毀整個計算機系統。

1.2.3 利用垃圾郵件進行計算機犯罪的行為

隨著郵箱的使用用戶群體的不斷增大，不法分子盯上了這個不利于讓人發現和起疑的通信軟件。垃圾郵件的發送者通過竊取用戶的信息，再將一些具有廣告信息的內容，通過電子郵件的方式，強行的發送到被接收者的郵箱中。雖然這些垃圾郵件一般都是以宣傳和廣告為主，不會對用戶的賬戶安全產生很嚴重的威脅。但是計算機犯罪行為，主要是指通過竊取用戶的信息，而進行傳統有害信息和網絡盜竊的行為。因此垃圾郵件從表面上看并沒有產生違法犯罪行為，但因其發送者竊取了用戶的信息這一條，便已觸犯了法律。

2 計算機網絡信息安全的防護策略

2.1 給計算機安裝防火墻和殺毒軟件

防火墻是一種加強網絡間訪問，防止外部用戶利用不法手段入侵內部網絡的一種安全的防護程序。但由于互聯通具有開放性，共享性等特點，而防火墻卻只具有地址轉換、監測、包過濾以及代理等特點，因此，如果不法分子和黑客，利用資料的共享來達到入侵和攻擊用戶信息的目的，那么防火墻便很難起到計算機防護作用。此時，就需要計算機用戶下載殺毒軟件與防火墻共同使用，才能有效的保障計算機的網絡信息安全。

2.2 計算機使用者因加強賬戶的安全

不法分子和黑客除了通過種植木馬程序攻擊用戶電腦外，一般他們還比較常用的方法，便是通過竊取用戶的賬戶信息來達到其目的。因此，賬戶的使用者，應做到以下幾個方面：首先在設置密碼時，應使用數字和字母相結合的復雜登陸密碼。其次，在多個賬戶使用時，不要只設置同一密碼，應分開設置與該賬戶相應的復雜密碼。最后，不要再公共的網絡下進行無線共享，也不要在網吧、休閑吧等這些公用場合隨意登陸賬戶。

2.3 對安全軟件提示的漏洞補丁應及時添加

系統漏洞做為軟件、硬件以及程序缺點所帶來的攻擊隱患，雖然有很多的安全軟件開發商及時的對這些隨時出現的漏洞，發布了相關的漏洞補丁。但是由于用戶在使用計算機時常常缺乏安全意識，即使計算機安全軟件及時彈出并提示用戶，需要下載漏洞補丁。也還是有許多的用戶認為其沒有必要，或者是不是很急，常常忽略漏洞補丁的下載。導致不法分子和黑客利用用戶這一心理，對計算機網絡進行攻擊。等用戶發現時，常常悔之晚矣。

2.4 運用數字簽名技術和對文件進行加密

數字簽名技術和文件加密的運用，可以很好的提高計算機網絡信息安全系統的安全性，也可以防止不法分子和黑客利用不法手段，對用戶的網絡數據進行監聽和破壞。從而使用戶在傳送資料的過程中更加的安全和可靠。

2.5 完善網絡法規的章程

由于互聯網的開放性、適應性和隱秘性，導致不法分子利用網絡進行網絡賭博、網絡個人信息買賣等不法行為。而計算機營運商也因國家并未出臺相對完善的法律規章制度，在對網絡進行監管時，對網上進行網絡賭博和網絡個人信息買賣的不法分子，常常睜一只眼閉一只眼。導致互聯網越來越混亂，大多數用戶信息和錢財遭受到了威脅。

3 總結

隨著經濟的飛速發展，科技的不斷進步，互聯網這個全世界信息共享的平臺。在給用戶帶來便利的同時，也使用的信息安全得到了不同程度的威脅。上文作者通網絡信息安全的現狀和威脅進行了簡單的探討，知道了要想避免計算機網絡信息安全的存在的隱患隱患，就應該加強用戶的賬戶安全、漏洞補丁的及時添加以及網絡法律規章制度的完善。才能使不法分子和黑客不敢輕易地利用網絡進行違法犯罪行為。

參考文獻

[1]王啟亮.貴陽市南供電局信息中心計算機網絡安全防護研究[D].重慶大學，2004-04-25.

[2] 汪東芳，鞠杰.大數據時代計算機網絡信息安全及防護策略研究[J].無線互聯科技，2015（24）.

作者單位

1.河南省駐馬店財經學校 河南省駐馬店市 463000

2.漯河職業技術學院 河南省漯河市 462002