王毓
摘 要:計算機網絡是人類科技發展過程中的產物,如今,在人們的生活、生產中,計算機網絡可以說是無處不在。隨之而來的是越來越嚴峻的計算機信息安全與風險問題。因為計算機網絡具有開放性,用戶信息安全面臨的威脅也很多,存在較大安全隱患。在此背景下,本文針對當前我國計算機網絡存在的信息安全問題及其防護策略展開探討。
關鍵詞:計算機;網絡信息安全;防護策略
計算機網絡技術有其豐富的應用土壤和現實巨大需求,為經濟的發展,人們生活水平的提高等各個方面都發揮了巨大的作用。然而,計算機信息網絡安全的問題也給人們的日常使用帶了巨大風險,尤其是在商業等領域,信息安全問題可能會帶來巨大經濟損失,不利于商業發展。為此,我們要正確對待網絡影響因素,在策略預防上狠下功夫,聚焦長效發展、建立有效機制。
一、 現階段我國面臨的計算機網絡安全威脅
當下,網絡信息安全面臨多種因素和風險挑戰,其主要的表現形式有以下幾點:
(一)計算機病毒與木馬程序
何為計算機病毒呢?是指潛伏于各種計算機可執行程序、數據、文檔中的危險程序,一旦找到機會就可以控制被攻擊的計算機。病毒程序會破壞計算機的數據、功能,導致計算機無法正常使用,用戶信息泄露。復制運行程序或數據包是計算機病毒的主要傳播方式。其傳播媒介有很多,如U 盤、硬盤、網絡等都是計算機病毒的傳播媒介。同病毒的破壞性不同,木馬程序的主要目的是利用計算機系統中的漏洞,非法獲取計算機中的各種數據,這類程序被統稱為木馬。盜取計算機內的數據是木馬程序的最終目的。一般而言,不會直接對電腦產生危害,但會控制電腦程序運行、降低電腦運行速度等。有時將被惡意使用。木馬程序未必會對計算機帶來直接影響,但會在一定程度上控制計算機。
(二)惡意攻擊
惡意攻擊的主要形式主要有兩種:主動攻擊、被動攻擊。通常來說,主動攻擊的破壞性更強,會對計算機信息安全到來嚴重威脅,而被動攻擊往往不會給計算機網絡帶來直接危害,但它會非法攔截計算機的信息。不管是主動攻擊還是被動攻擊都將給計算機網絡帶來危害,導致計算機信息泄露。目前,很多軟件的漏洞都被黑客用來作為攻擊計算機的渠道,盜取、修改計算機內的信息,導致計算機網絡無法正常運行,造成重大經濟損失。
(三)脆弱網絡系統
互聯網的共享和開放的特點使得互聯網在信息安全等方面存在與生俱來的巨大風險。目前,TCP/IP協議是計算機網絡的基礎通信協議,容易受到惡意攻擊,缺乏完善的安全機制,存在較多的安全隱患。此外,人們在設計互聯網時只考慮了網絡信息的傳播,幾乎沒有考慮到網絡信息傳播的安全問題。直到現在,計算機網絡運行安全機制仍不完善,非常容易受到病毒、木馬、惡意攻擊等安全問題的威脅。
二、針對計算機信息安全問題的防護措施
(一)加強用戶賬號的安全
隨著計算機網絡的不斷發展,其面臨的安全威脅也越來越多,且這些安全威脅的破壞性越來越強。因此,必須當不斷研究計算機信息安全問題的防護措施,以提高計算機網絡的安全性,有效應對各種網絡安全問題。由于大量的網絡攻擊都是從竊取用戶的網絡賬號開始,因此,加強計算機用戶的賬號安全意識,提高用戶保護賬號安全的能力是現階段應對計算網絡安全威脅的主要措施之一。因為網絡安全意識的缺失,很多計算機網絡用戶對自己的網絡賬號的安全性并不關注,往往在使用網絡的過程中泄露賬戶信息,被網絡黑客獲取導致計算機網絡被非法入侵。因此,必須加強計算機網絡用戶的賬號安全意識,培養正確的賬號安全使用習慣。首先不能設置太簡單的密碼,最好是數字混合字母的形式,不能使用純數字或者是帶有特殊含義的密碼。其次,應該不同的賬戶設置不同的密碼,如果設置相同的密碼,一旦一個賬號被盜就代表用戶的其他賬號也可能被盜。最后,密碼應該隔一段時間更換一次,以盡量減少被網絡不法分子獲取的可能性。
(二)安裝必要的補丁程序
計算機系統或網絡軟件存在的漏洞,常被網絡黑客用來對計算機系統進行攻擊,導致計算機數據泄露,計算機系統無法正常運行,甚至出現系統黑屏、死機等問題。因此,應當及時對電腦安裝相應補丁程序,以此來規避防范安全問題發生。同時,當下市場上,受限于軟件公司自身原因或者其他客觀因素,很多款軟件本身都帶有許多漏洞,這就對系統的安全運行帶來了偌大風險。美國知名血脂Miler 在研究基礎上,得出結論如下:任何軟件都存在一定的漏洞和不足。正是因為目前各種漏洞成為網絡黑客攻擊計算機網絡的主要渠道,因此,必須高度充值各種漏洞的發現和修復工作,加強對漏洞的偵測,一旦發現漏洞應該及時修補,減少計算機被攻擊的可能。具體來說,首先,應該保持計算機系統的自動更新,利用自動更新補丁的功能及時修復漏洞,其次是安全第三方的漏洞修復軟件,及時修復漏洞。此外,隨著信息技術的不斷進步,很多軟件企業也會為自己發行的軟件開發相應的補丁程序,因此,要及時安裝這些補丁程序,以便更加及時,更加高效地修補漏洞,防范網絡攻擊。
(三)安裝殺毒軟件、加強防火墻設置
一般而言,安裝殺毒軟件、加強防火墻設置是一般用戶對于安全防護的主要措施,該類殺毒軟件主要包含電腦管家、360 衛士等等。殺毒軟件能夠實現對電腦的實時監控,及時發現惡意程序,從而確保電腦安全運行。因為,計算機系統本身具備一定的網絡病毒防御能力,但對于病毒的查殺能力并沒有專門的殺毒軟件那么好。因此,在計算機中安裝專業病毒查殺軟件是非常有必要的,利用專業病毒查殺軟件定期對計算機進行病毒掃描,及時查殺計算機中的病毒,提高計算機的安全性。除了利用殺毒軟件的方法外,設置防火墻來加強網絡訪問之間的控制以及監控,是另一種主要方式。防火墻可以跟蹤用戶的上網記錄,檢查用戶的上網行為是否存在安全風險,及時提示用戶,阻擋網絡攻擊,從而提高計算機網絡的安全性。牢固的防火墻是計算機的堅強屏障,可以有效防范各種網絡攻擊,防范安全隱患,阻擋非法網站,有效攔截病毒。
三、結語
綜上所述,計算機網絡在人們日常生活中發揮的作用日益顯著,對計算機網絡信息安全問題的預防和防控也逐漸成為了社會關注的重要問題。在分析常見的計算機網絡信息安全防護策略的基礎上,提出構建網絡信息安全防護體系。綜合各種技術策略,采取有效應對,進而保障網絡信息的安全性。