當前信息安全風險及防范措施

劉萍 黃翔

【摘要】隨著計算機網絡技術的飛速發展，互聯網的應用變得越來越廣泛，現已深入應用到社會的每一個角落。網絡的開放性和自由性也引發了私有信息和數據信息被破壞或侵犯的風險，計算機病毒的破壞，網絡黑客的信息竊取等，都令網絡用戶防不勝防。網絡信息的安全性變得日益重要起來。已被信息社會的各個領域所重視。計算機網絡安全足指利用網絡管理控制和技術措施，保證在一個網絡環境里。數據信息的保密性、完整性及可使用性得到保護。本文對當前計算機網絡主要使用的安全技術：防火墻技術、病毒防治技術所存在的安全隱患及其防范策略進行了簡要的分析和探討。

【關鍵詞】計算機網絡 防火墻 計算機病毒

隨著計算機網絡和信息技術的迅猛發展，網絡已經深度融入我國經濟社會的各個方面，極大地改變和影響著人們的社會活動和生活方式，在促進技術創新、經濟發展、文化繁榮、社會進步的同時，網絡安全問題也日益凸顯。本文就當前信息安全主要威脅人手，談談在網絡調整發展的今天，如何防范安全風險。

一、威脅計算機網絡信息安全的因素

1、病毒入侵

病毒是一種網絡程序，對計算機安全問題威脅甚廣。在計算機網絡信息廣泛使用的時代，病毒也開始變得無孔不人。像我們常常在網絡中見識到的病毒入侵就又很多種，它們通過各種方式進行破壞。例如打開網絡頁面，就會跳出一張圖片，等我們點擊刪除鍵的時候，會突然出現一個網頁，這就給病毒提供了一個侵人我們電腦的可趁之機。再有就是通過聊天工具或者郵件的形式，讓人無意中接近了病毒。計算機網絡的病毒破壞力強大，繁殖能力也很強。甚至當我們電腦中毒后，很多硬件文件容易丟失，嚴重時候，會導致整個網絡系統的癱瘓，所以說病毒的破壞力大，傳播速度極快，給我們的工作和生活帶來很大的危害。

2、黑客網絡攻擊

黑客攻擊屬于一種人為的蓄意破壞。在網絡安全環境薄弱或者想要達到某種目的的時候，黑客就會利用網絡潛人企業或者個人的網絡系統進行篡改或者破壞。通常情況黑客主要通過系漏洞、弱口令、木馬病毒、監聽器等手段，進行網絡攻擊。給國家的利益造成傷害，也嚴重損害了人民群眾的財產。

3、人為失誤

為了防止病毒，現在很多網絡都安裝了殺毒軟件和電腦管家等進行網絡維護，但是由于人們的安全意識并沒有很強烈，所以有時候在出現漏洞或者其他危機的時候，人們容易忽視。很多網絡操作人員忘記開機維護功能，造成間斷性保護，讓其他網絡危害趁機而人，造成網絡安全的隱患。

二、防范計算機網絡威脅的手段

前面介紹的幾種威脅計算機網絡信息安全的因素中的前兩種，可以通過防火墻技術加以防范，防火墻主要由服務訪問策略、驗證工具、包過濾和應用網關四個部分組成，防火墻現已成為最常用的保護計算機網絡安全的技術性措施。它是一種隔離控制技術，在某個組織機構的網絡和不安全的網絡之間設置屏障，阻止外部無權用戶對信息資源的非法訪問，也可以阻止重要信息從內部網絡上被非法竊取。作為Internet網的安全性保護工具，防火墻已得到廣泛的應用。

一個組織機構為了維護內部的信息系統安全，在內部和Internet間設立防火墻軟件，內部信息系統對于來自Internet的訪問，采取有選擇的許可方式。防火墻一般安裝在路由器防火墻上以保護一個子網，也可以安裝在一臺主機上，保護這臺主機不受侵犯。如果所有的訪問都經過防火墻，那么，防火墻就能記錄下這些訪問并做出日志記錄。同時也能提供網絡使用情況的統計數據。當發現可疑動作時，防火墻能進行自動報警，并提供網絡是否受到監測和攻擊的詳細信息。利用防火墻對內部網絡的劃分，可實現內部網絡重點網段的隔離，從而降低了局部重點或敏感網絡安全問題對全局網絡造成的影響。

防火墻一般分為包過濾防火墻、動態檢測防火墻、應用代理防火墻和個人防火墻幾類，各類防火墻都有自身的安全隱患，包過濾防火墻進行正常工作的一切依據都在于過濾規則的制定與實施，但過濾規則往往不能滿足眾多網絡用戶的精細需求，并且它工作在網絡層，不能分析高層協議中的數據，為特定服務開放端口存在著危險，可能會成為其他非法信息傳輸的安全隱患；動態檢測防火墻雖然克服了包過濾防火墻的缺點，但也只是檢測數據包的第二層信息，無法徹底的識別數據包中大量的垃圾郵件，廣告以及木馬程序等；使用應用程序代理防火墻的缺點是必須在一定范圍內定制用戶的應用需求，這要取決于所需使用的應用程序，同時，一些應用程序可能根本不支持代理連接從而導致此類防火墻無法實施；個人防火墻主要的缺點就是對公共網絡只有一個物理接口，使得個人防火墻本身可能會容易受到威脅。另外，防火墻是內外網之間的屏障，如果網絡破壞行為出現在內部網絡，防火墻對此是無能為力的。針對使用防火墻后網絡仍會出現的安全隱患，需要網絡管理員從信息管理制度、內部主機系統安全策略的設計等方面著手進行綜合解決。

三、加強計算機網絡信息安全意識的對策分析

1、加強網民的安全意識教育

網絡中出現的問題主要因素還是人為因素，加強對網絡操作者的安全意識顯得尤其重要。加強對網絡系統的管理，可以通過法律的約束行為或者對網民的道德教育，限制不良網絡信息的進人。不斷提高計算機網絡信息技術人員的網絡安全意識，正確指導使用網絡的行為，網絡維護人員的個人技能要不斷加強，提高自身的素質，規范網絡行為，培養人們愛國愛民、遵紀守法的情操。

2、來歷不明的程序、鏈接和郵件等不要隨意打開

對于來歷不明的鏈接和郵件，不要隨意點擊打開，很有可能鏈接所指向的網站含有病毒或木馬程序。應選擇信譽較好的下載網站下載軟件，不要下載來路不明的軟件和程序，下載完成的軟件及程在使用前用殺毒軟件查殺病毒。可以在計算機上安裝一個病毒防護軟件，隨時監控網上傳遞的信息。

3、定期備份重要數據。

數據為王的時代，小至個人，大到企業，數據的價值已無需多說，而由數據丟失所造成的事故又比比皆是。數據備份的重要性毋庸諱言，無論你的防范措施做得多么嚴密，也無法完全防止“道高一尺，魔高一丈”的情況出現。如果遭到致命的攻擊，操作系統和應用軟件可以重裝，而重要的數據就只能靠你日常的備份了。所以，無論你采取了多么嚴密的防范措施，也不要忘了隨時備份你的重要數據，做到有備無患！

當前數據的備份應遵循“3-2-1”的原則：

（1）至少備份三份。不要把雞蛋放在同一個籃子里，除了原有的副本，將你的重要數據額外再備份兩份副本，這樣可以避免一次意外事故毀掉你所有數據的悲慘事件；

（2）兩種不同的形式。將你的數據副本以至少兩種不同的媒介或存儲類型保存，可以是服務器、移動硬盤、網絡硬盤等等，以多種介質存儲，有備無患；

（3）一份異地備份。將至少一份備份存儲在異地，這樣即使你的資料所在地發生意外（火災、水災被盜等），其他地方還有一份備份數據是安全的。

網絡安全不僅僅是技術問題，同時也是一個安全管理問題。我們必須綜合考慮安全因素，制定合理的目標、技術方案和相關的配套法規等。世界上不存在絕對安全的網絡系統，隨著計算機網絡技術的進一步發展，網絡安全防護技術也必然隨著網絡應用的發展而不斷發展。

最后需要強調的是，網絡安全防范一定要持之以恒。網絡安全保障體系的建立并非一勞永逸，隨著網絡的擴展，黑客攻擊手段的發展，安全防范需求也會日新月異。值得注意的是，由于網絡安全保障體系本身存在的固有弱點，在遭受攻擊時會導致“木桶原理”效應，即最微弱的安全漏洞都可能引發整個網絡系統的崩潰。因此，必須進行可持續的安全規劃與防范，才能避免更多間題的出現。

參考文獻：

[1]曹勇.計算機網絡信息安全問題及防范對策分析.

[2]互聯網時代的信息安全隱患及防范措施.

[3]張毅博.計算機安全隱患及對策的探討.

[4]楊合慶.中華人民共和國網絡安全法釋義.