郎 輝
中石化石油工程設計有限公司地面工程信息中心 山東東營 257000
計算機網絡信息安全及防護對策探析
郎 輝
中石化石油工程設計有限公司地面工程信息中心 山東東營 257000
計算機在人們生活中的地位越來越高,已經成為了生活的重要組成部分,但是,計算機的高速發展給人們帶來了很多機遇,但是也造成了很多安全問題,如何在計算機發展的過程中保證網絡信息的安全是重中之重,本文就是針對計算機網絡目前存在的問題和防護的對策進行分析研究。
計算機網絡;信息安全;防護對策
科技的發展決定社會的進步,計算機網絡的普及就標志著社會的快速發展,計算機網絡對人們有著極大的影響,方便了人們的學習、工作和生活。網絡的安全性是目前最大的問題,使用者的隱私經常被侵害,出現很多嚴重的后果,計算機網絡信息的安全防護對策成為了人們關注的重點,也是計算機網絡得以繼續發展的重要前提。
(一)計算機防護中硬件產生的問題
在對計算機網絡信息安全進行防護的過程中,硬件基礎很重要,決定著這個防護過程的有效性,硬件設施的范圍很廣,從系統的服務器到存儲的設備都屬于硬件設備,硬件設施的質量影響著整個網絡的安全性,目前,我國對網絡進行使用的用戶都沒有意識到對硬件設備進行維護的重要性,一旦硬件設備出現隱患或者故障,就會導致計算機網絡安全受到危害。
(二)計算機防護中軟件產生的問題
軟件問題不同于硬件問題,它是不固定的,經常是由于網絡用戶的使用不當造成的,當然也有軟件自身產生的問題。軟件想要適應需求就需要不斷改進和更新,不及時更新就會對軟件本身產生損害,甚至有的軟件自身就有著無法忽略的漏洞,直接導致計算機網絡安全出現問題。因為用戶的使用不當導致的問題情況就很復雜,會由于用戶進入到一些不良網站,帶來各種各樣復雜的病毒,導致計算機網絡產生嚴重的安全隱患。
(一)在計算機上安裝合適的防火墻以及殺毒軟件
防火墻技術如今已經普及,因為防火墻的技術是符合需求的,它可以將對網絡用戶的安全進行保證,阻止一切不安全的網絡資源進入到計算機中。不僅如此,防火墻還能將網絡內部操作環境都進行高效的保護,將整個計算機網絡的信息安全性大幅度提升。防火墻技術有很多種,其中過濾類型的防火墻的工作主要是在計算機讀取數據中的地址數據過程中進行的,目的就是保證數據的安全性,防止不安全的數據進入。還有一種地址轉換類型的防火墻技術,這種技術主要是指應用在內部地址和臨時地址的轉換過程中,將真實的地址進行有效隱藏,從而達到保護計算機網絡安全的目的。
(二)在計算機中加入對網絡實施監控的技術
對于計算機網絡的安全性問題解決較有效的技術之一,就是對不安全數據入侵計算機的檢測技術。這種技術可以應用智能以及統計、密碼學原理來進行工作和運用,進而有效的防止病毒進入到計算機網絡中,因為其高效的技術,得到了極快的發展并且受到了廣泛的使用。根據不同的分析技術,又可以將監控技術分為統計分析和簽名分析兩種類型。統計分析法是作用于系統的運行中,利用統計學原理對計算機系統進行動作的模擬觀察以及是否安全的判斷,將所有運行的動作保持在正常的范圍軌道上。簽名分析法是對檢測系統中的弱點進行保護的,防止其受到嚴重的攻擊后出現安全問題。
(三)在計算機網絡中將漏洞進行及時修復
目前,在計算機運行的所有過程中,無論是硬件,還是軟件都無法做到完美,都存在著或多或少的漏洞,有的漏洞是因為計算機系統本身在功能上產生的,也有的是因為安裝的程序存在著不可避免的缺點,這些漏洞能否被快速解決成為了保證計算機網絡信息安全的重要因素,一旦漏洞被發現,開發商一定會及時的采取補救措施,研發出合適的補丁程序,用來彌補漏洞,將問題解決。為了保護計算機網絡的信息安全,使用者有必要對這些補丁程序進行及時的安裝,防止漏洞不被解決造成嚴重的安全隱患。對于普通計算機用戶來說,可以采用一些計算機網絡的防護軟件,及時的發現計算機軟件程序出現的漏洞并及時安裝漏洞補丁程序進行解決。
(四)在計算機網絡上采用加密技術
加密技術有很多種,應用比較廣泛的就是數字簽名技術和文件的加密技術,這兩種技術的重要目的都是防止數據出現泄露的情況,將數據進行保護。加密技術又可以根據不同的具體作用進行劃分,分別對數據的儲存、數據的完整性以及對數據的傳輸進行加密保護。對數據在進行傳輸的過程中將內容進行加密的技術又分為兩種,其中端對端類型的技術指的是數據的傳輸發送者首先采用了加密技術,之后才進行的數據傳輸,這樣傳輸的數據本身就帶有強大的保密措施,需要接收者輸入對應的密碼后才可以進行數據信息的查看,還有一種加密技術是針對線路進行的,將每個信息傳遞涉及到的線路都進行保護加密,不考慮其他因素,對數據的傳遞過程進行安全防護。
(五)將計算機網絡的使用用戶賬號進行安全性的加強
安全隱患發生后的主要危害對象就是用戶,將用戶的所有信息都進行加密可以從根本上將安全性加強。用戶的賬號有很多,包括涉及資金的網上銀行的使用賬號,整個系統在登錄時使用的賬號以及涉及用戶隱私的郵箱賬號,這些賬號一旦泄露勢必會造成安全問題,黑客對計算機網絡信息進行攻擊的時候最主要的手段就是將用戶的賬號進行獲取,所以,保證賬號的安全很有必要,賬號的密碼設置一定要盡可能的復雜,并且不同的賬號不要設置相同的密碼,防止一個密碼被破譯所有賬號都會出現安全問題,經常對賬號密碼進行更改也可以有效防止賬號的泄露。
計算機網絡的應用在迅速普及,但是安全問題也一直在困擾著計算機網絡的用戶,信息安全性是計算機使用中必須要保證的內容,人們需要對計算機網絡安全問題加以重視,及時安裝防火墻等軟件,保護數據信息不被泄露或者受到病毒的侵害。隨著計算機的快速普及,安全問題越來越受到大家的重視,建立完善的計算機網絡信息防護體系,將用戶的使用安全性加強,保證數據信息的安全,將計算機的防護工作做好,從而將計算機網絡得到提升。
[1]周萍.試論計算機網絡信息安全及防護對策[J].科技與企業,2014,(13):109.