計算機網絡信息安全防護策略研究

徐東祺

【摘要】目前，計算機網絡信息化步伐正在逐步加快，尤其在人們的工作和生活方面，網絡有著非常大的便捷，但也會給人們的工作及生活帶來了非常大的隱患。因此，網絡安全得到人們的高度重視。本文通過對威脅網絡信息安全因素的分析，進而提出了三種常用計算機網絡信息安全防護策略。

【關鍵詞】計算機 網絡安全 防護策略

【中圖分類號】TP393.08 【文獻標識碼】A 【文章編號】2095-3089（2018）28-0035-02

隨著信息技術的發展和Internet技術的廣泛應用，目前的網絡已融入人們生活中，成為不可缺少的部分，人們對信息網絡系統的需求與依賴度就會增加。同時，對網絡安全的威脅也逐漸變得嚴重。所以，對影響網絡安全的原因的分析，提出保證網絡安全的相應對策變得非常重要。Internet的開放性及其他方面因素導致了網絡環境下的計算機體系有著更多安全問題。為了處理好這些安全問題，人們開發與應用各種各樣的安全機制、網絡安全工具與安全策略。

一、計算機網絡信息面臨的安全威脅

網絡有著各種的安全威脅，常見的有用戶操作失誤、計算機病毒及垃圾郵件和間諜軟件等。

（一）用戶操作失誤

用戶安全意識不強，用戶口令設置過于簡單，用戶將自身的賬號隨意透露等，都將威脅網絡安全。

（二）計算機病毒

計算機病毒是可存儲、可執行、可隱藏在可執行程序與數據文件中而不被人發現，觸發后可獲取系統控制的一段可執行程序，它具有潛伏性、傳染性、破壞性和可觸發性等幾個特點。計算機病毒主要是通過復制文件、傳送文件、運行程序等操作進行傳播。在我們平常的使用過程中，硬盤、光盤與網絡是傳播病毒的主要幾條途徑。計算機病毒運行后，其產生最輕危害是可能降低系統工作效率，而產生嚴重危害就是可能損壞文件，更嚴重的就是刪除文件，使數據丟失，破壞系統硬件，造成各種很難想象的后果。最近幾年，出現的多種危害大的病毒都是從網絡展開傳播的，這些計算機網絡病毒破壞力極大，例如CIH病毒、熊貓燒香病毒，它們給網絡帶來了非常嚴重的損失。

（三）間諜軟件與垃圾郵件

某些人利用電子郵件地址的公開性和系統的可廣播性進行商業、宗教、政治等活動，將自己的電子郵件強行送人到其他人的電子郵箱，強迫他人接收此類郵件。而間諜軟件的主要目的不在于對系統造成破壞，在于偷取系統或用戶相關信息，威脅計算機安全與用戶隱私，并且可能會輕微影響系統性能。

二、常用的計算機網絡信息安全防護策略

計算機網絡信息安全受到威脅，我們只要采取適當的防護措施也可有效地保護網絡信息的安全。常用的計算機網絡信息安全防護策略有：

（一）加強用戶賬號的安全

用戶賬號的涉及范圍很大，在這其中有系統登錄賬號與電子郵件賬號、網上銀行賬號等應用賬號，而黑客攻擊網絡系統最常用的方法就是獲取合法的賬號與密碼。防護步驟：第一，對系統登錄賬號設置成復雜的密碼；第二，不要設置相同或相似的賬號，使用字母和數字以及特殊符號的混合形式設置賬號與密碼，并要設置長密碼以及在一定時間內進行更換。

（二）安裝防火墻和殺毒軟件

網絡防火墻技術是一種用來加強網絡之間訪問控制，防止外部網絡用戶以非法手段進入內部網絡，訪問內部網絡資源，保護內部網絡操作環境的特殊網絡互聯設備。它對2個或者2個以上網絡之間傳輸的數據包依照某種特定的安全策略來實施檢查，以確定網絡之間的通信是否被允許，并監視網絡運行狀態。

個人計算機使用的防火墻主要是軟件防火墻，通常和殺毒軟件配套安裝。殺毒軟件是我們使用的最多的安全技術，這種技術主要針對病毒，可查殺病毒，并且現在的主流殺毒軟件還可防御木馬及其他的一些黑客程序的入侵。但要注意，殺毒軟件一定要及時升級，升級到最新的版本，才能更有效地防止病毒入侵。

（三）及時安裝漏洞補丁程序

漏洞是可以在攻擊過程中利用的弱點，可以是軟件、硬件、程序缺點、功能設計或者配置不當等。美國威斯康星大學的Miller給出一份有關現今流行的操作系統和應用程序的研究報告，指出軟件中不可能沒有漏洞和缺陷。如今越來越多的病毒和黑客利用軟件漏洞攻擊網絡用戶，比如有名的攻擊波病毒就是利用微軟的RPC漏洞進行傳播，震蕩波病毒就是利用Windows的LSASS中存在的一個緩沖區溢出漏洞進行攻擊。當我們的系統程序中有漏洞時，就會造成極大的安全隱患。為了糾正這些漏洞，軟件廠商發布補丁程序。我們應及時安裝漏洞補丁程序，有效解決漏洞程序所帶來的安全問題。掃描漏洞可以使用專門的漏洞掃描器，比如COPS、tripwire、tiger等軟件，也可使用360安全衛士、瑞星卡卡等防護軟件掃描并下載漏洞補丁。

總之，計算機網絡給人們生產生活給予便捷的同時也帶有大規模的安全后患，這要讓網絡有比這更大的影響，人們一定對這些安全問題使用相應的對策來解決。使得計算機網絡不安全的因素有許多，相對應采用的防護措施也是不一樣的，而且，防護措施的執行與運作要進行充分分析，如果不這樣做，不僅僅未能使網絡安全問題得到緩解，卻使網絡安全問題變得更嚴重，人們生產生活會有著更大的危害。

參考文獻：

[1]蘇孝青，盛志華.計算機網絡安全技術發展與防火墻技術探討[J].科技創新導報，2009（25）：30.

[2]劉冬梅.淺析計算機網絡安全與防范策略[J].黑龍江科技信息，201019：88.

[3]馮秋霜，孫雨蘭.淺析計算機網絡安全與防范技術[J].黑龍江冶金，2009（1）：51～52.

[4]許楨.計算機網絡安全的現狀及對策研究[J].電腦知識與技術，2009（24）：309～310，315.