計算機網絡信息安全及防護策略解析

袁懷留

?

計算機網絡信息安全及防護策略解析

袁懷留

南部戰區裝備部，廣東 廣州 510075

隨著計算機技術不斷發展，計算機已經成為人們日常生活中的重要組成部分，但是網絡信息安全的問題卻日益增加，很多不法分子可以通過網絡盜取個人信息，甚至是個人財產，國家和人民對網絡安全問題的關注程日益提高。基于此，重點討論了危害網絡信息安全的因素，提出了加強網絡信息安全的策略。

計算機；網絡信息安全；危害；防護措施；黑客

1 影響計算機網絡信息安全的主要因素

影響計算機網絡信息安全的因素有很多，分為人為因素、非人為因素，人為因素包括使用者操作失誤、人為惡意攻擊、計算機病毒、間諜軟件、網絡犯罪等；非人為因素包括自然災害；網絡系統的脆弱性等。

1.1 自然危害

由于計算機是由多種零部件組成，非常容易受到周圍環境和自然危害影響，例如溫度、濕度、沖擊、振動、干擾等[1]。我們日常接觸的計算機的機箱很多都沒有防火、防震、防水等措施，僅僅有一個接地系統是遠遠不夠的，如果出現自然環境問題的情況下計算機很容易出現故障，致使計算機上的信息資料丟失。

1.2 網絡系統的脆弱性

互聯網技術的開放性、自由性是一把雙刃劍，既是它最大的優點，同時也是最大的缺點。由于它的開放性特點，使得不法分子通過互聯網直接影響計算機信息的安全，而且互聯網的IP/TCP協議安全程度低，黑客很容易讓病毒通過網絡進行傳播。

1.3 使用者操作問題

如今的病毒與過去的病毒最大區別就是不對計算機使用者產生影響，很多都是潛入式病毒，讓使用者安全意識下降，再加上使用者為了方便，將賬戶密碼設置的過于簡單以及隨意泄露密碼等問題都會對網絡信息造成安全隱患。

1.4 人為惡意攻擊

人為惡意攻擊是網絡信息安全防護的最大威脅，可以將其分為主動攻擊和被動攻擊，主動攻擊也稱破壞攻擊，是采用各種手段將計算機的系統程序全部破壞或部分破壞，使得網絡信息無法保證全面性、有效性，是使用者直觀就能感覺到的攻擊手段；被動攻擊又稱潛入攻擊，計算機在被攻擊之后沒有明顯異常，在使用者不知情的情況下進行信息盜取等活動，被動攻擊也是如今黑客主要的攻擊手段。人為惡意攻擊對網絡信息安全威脅極大，而且會致使計算機系統出現漏洞，形成惡性循環的態勢，最終導致計算機系統癱瘓。

1.5 病毒和木馬

計算機病毒和木馬很多情況下是以文件的方式出現，這樣可以掩人耳目，無法引起使用者注意，而且病毒和木馬是可以儲存和隱藏的，如果計算機中毒就可能被人遠程監控、遠程操作，而且木馬是可以無限復制的，如果幾臺計算機同時使用一個IP網絡，可能會導致所有電腦中毒。對于網絡信息安全而言，病毒和木馬可以通過對信息進行復制和傳送以及遠程監控等手段，輕易盜取用戶的網絡信息。

1.6 郵件和間諜軟件

由于電子郵件地址是公開的，就算使用者將個別賬號設置成黑名單也無濟于事，攻擊者也可以通過換賬號進行攻擊，由于郵件可以發系統文件，致使電子郵件成為影響信息安全的重要因素之一[2]。

間諜軟件又稱為流氓軟件，它可以依附于其他軟件上，也可以成為獨立軟件，其目的不是為了破壞系統，而是為了盜取個人信息，威脅信息安全。間諜軟件雖然不是病毒，但是由于它的強制性可能會導致無法刪除，使用者無可奈何的情況下只能費時費力重新安裝系統。

2 加強計算機網絡信息安全及防護的策略

2.1 提高賬號安全度

想要提高賬號的安全度要做到以下三點：首先，在設置賬號密碼時應該將密碼復雜化，例如大小寫英文字母、數字、符號等不同組合，讓旁觀者無法立刻記憶；其次，不同賬號盡量設置不同的密碼，不要為了方便記憶使許多賬戶通用一個密碼；最后，對賬號密碼進行定期更改，如果用戶怕不好記憶可以將密碼記錄，再將記錄收藏好。

2.2 安裝防火墻和殺毒軟件

雖然計算機系統本身帶有防火墻，但是由于計算機自身的防火墻更新非常慢，對于新式病毒來說是形同虛設，所以用戶需要下載第三方防火墻來保護信息安全。防護墻能夠對網絡信息進行控制，如果設立成高級防火墻能夠阻止外部網絡信息進入到內網，對于不明網絡信息進行攔截，能夠有效保證內網的安全運行。

現如今很多第三方殺毒軟件都具備防火墻功能，可分為低級防火墻、中級防火墻、高級防火墻三種模式，不同模式對數據傳送的策略不同，如果是重要網絡信息筆者推薦使用高級或中級，如果是為了娛樂可以設置為低級，防火墻可以對信息傳送進行過濾、篩選，將危害數據進行阻擋，避免進入到計算機程序之中。防火墻大體上可以分為三種：代理檢測型、分包過濾型、地址轉換型。

代理檢測型防火墻是通過第三方代理檢測，存在于服務器和客戶端之間的程序，可以簡單的認為成第三方中介檢測，客戶端要接受服務器上資料的流程是：服務器→代理防護墻→客戶端；傳輸數據流程為客戶端→代理防火墻→服務器，由于客戶端和服務器沒有直接進行傳輸，使得惡意信息很難直接傳輸到客戶端上，提高網絡信息安全。

分包過濾防火墻是將要進行傳輸的文件進行分包檢測，在確認信息數據的安全下再進行傳輸，如果發現不良程序會自動阻擋。

地址轉換型防火墻是將內網的IP進行隱藏，在使用數據傳輸時使用其他IP地址進行傳輸，這就使得木馬、病毒等無法找到真正內網IP。

由于很多殺毒軟件套裝自帶防火墻，例如360、金山毒霸、卡巴斯基等，而且殺毒軟件也是我們日常生活中信息安全的重要保障，在使用殺毒軟件時要及時更新，避免出現殺毒軟件版本較老的情況，只有升級為最新的殺毒軟件才能真正的起到保護信息的作用。

2.3 及時安裝計算機系統漏洞

計算機系統漏洞是木馬、病毒攻擊的重點，計算機出現漏洞的因素有很多，例如軟硬件問題、程序問題、功能設計、配置不吻合等，其中最容易出現也最容易被攻擊的是軟件漏洞，很多病毒、木馬都是通過系統軟件漏洞進行攻擊。當用戶計算機系統出現漏洞的情況下，會大大提高安全隱患。對于系統漏洞用戶要及時發現及時修補，日常使用的殺毒套裝都有漏洞掃描和修復漏洞的功能，如果是比較重要的信息可以采用專業漏洞掃描軟件，例如tiger、COPS等。

2.4 建立入侵檢測系統和網絡監控技術

入侵檢測系統是近幾年才被開發并使用的技術，它可以檢測計算機是否出現被入侵的現象，對計算機狀況做出明確提示。其更主要的是用來檢測計算機系統和計算機硬件，總體來說是一種硬件檢測或者內部檢測系統。

網絡監控技術是與入侵檢測系統配套使用的，它總體來說是一種軟件檢測或者外部檢測系統，其作用和原理與分包過濾防火墻很相似，網絡監控技術在信息數據傳輸過程中對外來信息進行有效監控，分析數據信息的安全性，對于安全數據信息給予“放行”，對于危害數據進行攔截。這兩種防護設備一軟一硬、一內一外，是在現如今信息安全防護效果最好的組合。

3 結束語

在如今的信息時代下，計算機網絡信息安全防護已經成為了國家、政府、人民非常關注的事情，加強網絡安全防護措施不僅能為信息安全和財產安全提供保障，而且還能促進計算機行業的發展。所以，我們在日常生活中必須謹慎對待網絡，做好安全措施，保護個人信息和財產的安全。

[1]彭曉明.應對飛速發展的計算機網絡的安全技術探索[J].硅谷，2011（11）：25.

[2]李勇.淺析計算機網絡安全與防范[J].蚌埠黨校學報，2012（1）：30-31.

TP393.08

A

1009-6434(2016)09-0106-02