計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略分析

張霽 中國(guó)人民大學(xué)信息學(xué)院 北京市 102200

前言：

計(jì)算機(jī)網(wǎng)絡(luò)是一種能夠?qū)⑻幱诓煌恢玫亩嗯_(tái)計(jì)算機(jī)的通信線(xiàn)路相連，從而使計(jì)算機(jī)與計(jì)算機(jī)之間能夠互相傳遞信息、共享資源的網(wǎng)絡(luò)系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)具有時(shí)效性強(qiáng)、信息傳播面廣、信息多媒體化、受限小、資源共享性等特征，同時(shí)也具有較高的開(kāi)放性，這些都有利于信息快速準(zhǔn)確地傳播，在計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中每個(gè)人都是信息的傳播者和接收者，這推動(dòng)了我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)的進(jìn)一步發(fā)展。但，正因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)具有共享性、開(kāi)放性、虛擬性等特征，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題頻發(fā)，這不利于群眾、企業(yè)以及國(guó)家的發(fā)展。所以要不斷加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的管理力度，采取有效的防護(hù)策略，避免出現(xiàn)信息泄露等情況，保證計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行。

1.計(jì)算機(jī)網(wǎng)絡(luò)信息安全的概念及重要性

1.1 計(jì)算機(jī)網(wǎng)絡(luò)信息安全的概念

計(jì)算機(jī)網(wǎng)絡(luò)信息安全指的是避免讓計(jì)算機(jī)網(wǎng)絡(luò)以及相關(guān)的設(shè)備、系統(tǒng)、程序等受到無(wú)意或者蓄意的破壞和攻擊，防止出現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中的信息進(jìn)行盜竊、肆意篡改等情況，防止有人蓄意非法入侵他人計(jì)算機(jī)并對(duì)其中的數(shù)據(jù)資源進(jìn)行篡改和利用【1】。計(jì)算機(jī)網(wǎng)絡(luò)信息安全涉及到很多方面的內(nèi)容，例如資源安全、運(yùn)轉(zhuǎn)安全等各個(gè)方面。隨著時(shí)代的改變，計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)提出了更高的要求，不僅要保證計(jì)算機(jī)網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)行、也要保證計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)資源完整且防攻擊性強(qiáng)。

1.2 計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重要性

時(shí)代的發(fā)展使計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)廣泛地應(yīng)用于生活中的各個(gè)領(lǐng)域，不僅包括個(gè)人的信息，也包含企業(yè)以及國(guó)家的信息，所以保證計(jì)算機(jī)網(wǎng)絡(luò)信息安全有利于保證我國(guó)人民群眾以及國(guó)家的利益不受侵犯。提高計(jì)算機(jī)網(wǎng)絡(luò)信息安全維護(hù)技術(shù)、加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的管理力度，不僅能夠有效地避免各種蓄意的網(wǎng)絡(luò)破壞行為，也能夠推動(dòng)社會(huì)和國(guó)家的穩(wěn)定和平發(fā)展。

2.計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在的問(wèn)題

2.1 病毒傳播

當(dāng)人體感染到病毒，且病毒在人體當(dāng)中不斷傳播的時(shí)候會(huì)對(duì)人體健康造成極大的威脅，計(jì)算機(jī)也不例外，當(dāng)計(jì)算機(jī)受到病毒感染，且病毒不斷傳播時(shí)，計(jì)算機(jī)也無(wú)法正常穩(wěn)定的運(yùn)行。計(jì)算機(jī)病毒傳染能力以及破壞能力很強(qiáng)，可以存在于各種程序、文件當(dāng)中，且一般人難以發(fā)現(xiàn)。計(jì)算機(jī)病毒的傳播手段和途徑很多，例如操控可運(yùn)行的程序、復(fù)制文件等，此外，病毒也能以計(jì)算機(jī)當(dāng)中的軟件、系統(tǒng)、硬盤(pán)等作為傳播的載體【2】。計(jì)算機(jī)網(wǎng)絡(luò)受到病毒感染之后，不僅會(huì)無(wú)法正常運(yùn)行，也可能會(huì)對(duì)相關(guān)設(shè)備造成損壞。

2.2 黑客攻擊

黑客攻擊主要包括主動(dòng)與被動(dòng)攻擊兩種形式。主動(dòng)攻擊指的是損壞信息的完整以及實(shí)施性 被動(dòng)攻擊指的是在不打擾計(jì)算機(jī)網(wǎng)絡(luò)穩(wěn)定運(yùn)行的情況下，對(duì)關(guān)鍵信息進(jìn)行違法盜竊、篡改等行為。當(dāng)前，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)以及相關(guān)設(shè)備當(dāng)中都存在一定的漏洞，這就給了黑客入侵并篡改、盜取信息的機(jī)會(huì)。

2.3 系統(tǒng)漏洞

系統(tǒng)漏洞是由于計(jì)算機(jī)編寫(xiě)程序時(shí)出現(xiàn)問(wèn)題或者操作系統(tǒng)存在問(wèn)題而產(chǎn)生的漏洞，常見(jiàn)的系統(tǒng)漏洞有操作系統(tǒng)漏洞、網(wǎng)絡(luò)協(xié)議漏洞、數(shù)據(jù)庫(kù)漏洞、網(wǎng)絡(luò)軟件漏洞等【3】。系統(tǒng)漏洞自身對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全不會(huì)造成什么影響，但是一些黑客和違法犯罪人員能夠通過(guò)系統(tǒng)漏洞，破壞信息安全。黑客和違法犯罪分子能夠通過(guò)計(jì)算機(jī)當(dāng)中的系統(tǒng)漏洞在計(jì)算機(jī)中設(shè)置病毒，從而達(dá)到控制計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的目的，這會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全造成極大的威脅。

2.4 網(wǎng)絡(luò)詐騙

自古以來(lái)，詐騙的形式及手段就非常多。當(dāng)今，隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的用戶(hù)群不斷擴(kuò)大，詐騙手段不斷“升級(jí)”為網(wǎng)絡(luò)詐騙，并且網(wǎng)絡(luò)詐騙事件越來(lái)越多，這不僅嚴(yán)重影響了計(jì)算機(jī)網(wǎng)絡(luò)的信息安全，也使很多用戶(hù)的利益受到侵犯。計(jì)算機(jī)網(wǎng)絡(luò)不僅具有很強(qiáng)的共享性以及開(kāi)放性，也帶有一定的虛擬性，各種微信、微博等社交軟件幾乎都可以隨意注冊(cè)，一些違法犯罪分子就能夠通過(guò)這些社交軟件傳播信息，實(shí)施網(wǎng)絡(luò)詐騙。就像現(xiàn)在很多不法分子盜取其他用戶(hù)的QQ、微信賬號(hào)，并向用戶(hù)的好友借錢(qián)，從而達(dá)到詐騙的目的。

2.5 用戶(hù)安全意識(shí)不強(qiáng)

大部分的計(jì)算機(jī)網(wǎng)絡(luò)用戶(hù)的安全意識(shí)都不太強(qiáng)，或者有時(shí)想要設(shè)置相對(duì)好記的密碼，所以有很多用戶(hù)設(shè)置的密碼都比較簡(jiǎn)單或者是直接用自己的生日作為密碼，導(dǎo)致個(gè)人網(wǎng)絡(luò)信息的保密性不強(qiáng)，所以很容易被不法分子鉆空子，導(dǎo)致信息泄露或者被篡改、竊取。此外，由于用戶(hù)的安全意識(shí)不強(qiáng)，所以意識(shí)不到自己的一些操作可能會(huì)造成信息安全隱患。同時(shí)，有些用戶(hù)不知道一些網(wǎng)站是不安全的，可能會(huì)刷到一些不健康的網(wǎng)頁(yè)，容易使計(jì)算機(jī)感染病毒，或者被黑客入侵。

3.計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)策略

3.1 應(yīng)用計(jì)算機(jī)殺毒軟件

要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全進(jìn)行維護(hù)首先要充分發(fā)揮殺毒軟件在計(jì)算機(jī)網(wǎng)絡(luò)信息安全當(dāng)中的重要作用。計(jì)算機(jī)殺毒軟件不僅能夠有效地查殺計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中存在的難以發(fā)現(xiàn)的病毒，也能夠?qū)τ?jì)算機(jī)網(wǎng)絡(luò)中存在的漏洞進(jìn)行檢查和修復(fù)，可以及時(shí)應(yīng)對(duì)黑客的入侵以及攻擊【4】。在計(jì)算機(jī)中安裝殺毒軟件并定期使用，能夠?qū)⒂?jì)算機(jī)中的大部分病毒都檢查出來(lái)，也能夠通過(guò)針對(duì)性強(qiáng)的并且有效的防護(hù)手段對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全進(jìn)行維護(hù)。此外，計(jì)算機(jī)殺毒軟件也能夠和網(wǎng)絡(luò)防火墻相結(jié)合，更好地維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全。

3.2 安裝漏洞補(bǔ)丁程序

計(jì)算機(jī)系統(tǒng)漏洞自身雖然不會(huì)對(duì)信息安全造成威脅，但是會(huì)給黑客及不法分子提供機(jī)會(huì)，但是計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中的各種程序、軟件、系統(tǒng)以及設(shè)備當(dāng)中基本都會(huì)存在一定的漏洞，所以為了避免計(jì)算機(jī)系統(tǒng)漏洞造成信息安全隱患，就要安裝漏洞補(bǔ)丁程序。漏洞補(bǔ)丁程序可以有效地對(duì)計(jì)算機(jī)系統(tǒng)中的漏洞進(jìn)行掃描及修復(fù)，繼而維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的信息安全。

3.3 構(gòu)建網(wǎng)絡(luò)信息安全防火墻

網(wǎng)絡(luò)防火墻是一種能夠加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)之間的訪(fǎng)問(wèn)控制管理的互聯(lián)網(wǎng)設(shè)備，計(jì)算機(jī)網(wǎng)絡(luò)中流通的所有信息都要經(jīng)過(guò)網(wǎng)絡(luò)防火墻。網(wǎng)絡(luò)防火墻能夠?qū)?jīng)過(guò)它的所有程序、信息等進(jìn)行詳細(xì)地檢查，避免出現(xiàn)肆意攻擊及破壞的行為。此外，網(wǎng)絡(luò)防火墻還可以對(duì)一些不經(jīng)常被使用的端口進(jìn)行自主關(guān)閉，禁止一些有問(wèn)題的端口進(jìn)行通信，還可以阻攔一些特殊的、陌生的站點(diǎn)的訪(fǎng)問(wèn)行為。想要有效地維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全就要構(gòu)建網(wǎng)絡(luò)防火墻，依據(jù)相關(guān)的規(guī)定及標(biāo)準(zhǔn)對(duì)兩個(gè)及兩個(gè)以上的計(jì)算機(jī)網(wǎng)絡(luò)之間的訪(fǎng)問(wèn)進(jìn)行控制管理以及檢查，對(duì)網(wǎng)絡(luò)通信進(jìn)行嚴(yán)密的監(jiān)控。一般情況下，可以構(gòu)建這幾種網(wǎng)絡(luò)防火墻：一、包過(guò)濾型防火墻。包過(guò)濾型防火墻可以利用分包傳輸?shù)募夹g(shù)讀取數(shù)據(jù)包中所具有的信息資源，并判斷該數(shù)據(jù)包是否安全，如果不安全，該類(lèi)防火墻會(huì)對(duì)數(shù)據(jù)包的入侵進(jìn)行阻止。一、地址轉(zhuǎn)換型防火墻。地址轉(zhuǎn)換型防火墻可以轉(zhuǎn)換內(nèi)側(cè)的IP地址，將原地址改為臨時(shí)的外側(cè)地址，在進(jìn)行網(wǎng)絡(luò)通信時(shí)能夠隱藏地址不被外界所知道。三、代理型防火墻。代理型防火墻是介于服務(wù)器和客戶(hù)端之間，處于第三方的位置，能夠阻擋服務(wù)器與客戶(hù)端之間的信息交流【5】。如果客戶(hù)端想要使用服務(wù)器的數(shù)據(jù)信息，就需要請(qǐng)求代理型防火墻的同意，代理型防火墻同意之后才會(huì)將服務(wù)器的數(shù)據(jù)信息傳遞給客戶(hù)端，也就是說(shuō)客戶(hù)端與服務(wù)器之間不能直接進(jìn)行信息傳輸，所以提高了計(jì)算機(jī)網(wǎng)絡(luò)的信息安全。

3.4 加強(qiáng)網(wǎng)絡(luò)監(jiān)控和入侵檢測(cè)

入侵檢測(cè)技術(shù)是統(tǒng)計(jì)技術(shù)、密碼技術(shù)、智能技術(shù)等多種技術(shù)的結(jié)合，能夠在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行的時(shí)候?qū)λ械耐ㄐ胚M(jìn)行嚴(yán)密的檢測(cè)，有效地阻止各種非法攻擊網(wǎng)絡(luò)的行為。通常情況下，入侵檢測(cè)技術(shù)可分為簽名分析法以及統(tǒng)計(jì)分析法兩種。簽名分析法和統(tǒng)計(jì)分析法的側(cè)重點(diǎn)不同，但是都能夠及時(shí)發(fā)現(xiàn)攻擊計(jì)算機(jī)網(wǎng)絡(luò)的行為。

3.5 設(shè)置有效的訪(fǎng)問(wèn)權(quán)限

設(shè)置有效的訪(fǎng)問(wèn)權(quán)限也是一種有效的計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)措施，能夠減少無(wú)效甚至惡意訪(fǎng)問(wèn)，提高計(jì)算機(jī)網(wǎng)絡(luò)的信息安全性。一般情況下，用戶(hù)可以對(duì)重要的數(shù)據(jù)、信息等資源進(jìn)行靜態(tài)密碼、動(dòng)態(tài)密碼以及指紋、臉部識(shí)別等全方位的設(shè)置，加強(qiáng)信息的保密性，提高信息的安全性。靜態(tài)密碼以及指紋、臉部識(shí)別等技術(shù)是管理計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的人設(shè)置的密碼【6】。動(dòng)態(tài)密碼是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行不定時(shí)的隨機(jī)更換密碼，這樣能夠提高密碼破譯的難度，防止黑客入侵。

3.6 應(yīng)用數(shù)字簽名和文件加密技術(shù)

在計(jì)算機(jī)網(wǎng)絡(luò)中應(yīng)用數(shù)字簽名和文件加密技術(shù)能夠有效地對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全進(jìn)行維護(hù)，避免出現(xiàn)關(guān)鍵信息泄露、被篡改甚至盜取等情況。數(shù)字簽名和文件加密技術(shù)可以大致分為數(shù)據(jù)傳輸加密、數(shù)據(jù)存儲(chǔ)加密以及數(shù)據(jù)完整性鑒別這三種技術(shù)【7】。數(shù)據(jù)傳輸加密是在數(shù)據(jù)信息傳遞的過(guò)程中對(duì)數(shù)據(jù)流加密 數(shù)據(jù)存儲(chǔ)加密是在存儲(chǔ)數(shù)據(jù)信息的過(guò)程中進(jìn)行加密。分為密文存儲(chǔ)和存取控制兩種 數(shù)據(jù)完整性鑒別是通過(guò)對(duì)信息的傳遞、存儲(chǔ)以及用戶(hù)的個(gè)人信息進(jìn)行鑒別，判斷數(shù)據(jù)信息是否完整和安全。數(shù)字簽名是一種能夠判斷信息是否安全、完整的技術(shù)手段，數(shù)字簽名通常包括一般數(shù)字簽名、借助非對(duì)稱(chēng)加密算法實(shí)施有效的數(shù)字簽名、借助對(duì)稱(chēng)加密算法進(jìn)行數(shù)字簽名等形式。

3.7 隱藏互聯(lián)網(wǎng)協(xié)議地址

互聯(lián)網(wǎng)協(xié)議地址，簡(jiǎn)稱(chēng)為IP地址，是網(wǎng)絡(luò)用戶(hù)在上網(wǎng)時(shí)使用的網(wǎng)際協(xié)議，有統(tǒng)一的地址格式，每一臺(tái)計(jì)算機(jī)的IP地址都不同。黑客對(duì)計(jì)算機(jī)進(jìn)行入侵和攻擊主要就是為了獲得其他用戶(hù)的IP地址，所以IP地址在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中非常重要，如果黑客獲得了計(jì)算機(jī)的IP地址就相當(dāng)于控制了對(duì)應(yīng)的計(jì)算機(jī)。因此，隱藏互聯(lián)網(wǎng)協(xié)議地址是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全進(jìn)行防護(hù)的有效措施。一般情況下，可以通過(guò)代理服務(wù)器或者是路由器的網(wǎng)絡(luò)地址轉(zhuǎn)換方法來(lái)隱藏互聯(lián)網(wǎng)協(xié)議地址，讓黑客無(wú)法獲得計(jì)算機(jī)的IP地址【8】。

3.8 提高計(jì)算機(jī)網(wǎng)絡(luò)信息安全意識(shí)

大部分的計(jì)算機(jī)網(wǎng)絡(luò)用戶(hù)的安全意識(shí)都不太強(qiáng)，或者有時(shí)想要設(shè)置相對(duì)好記的密碼，所以有很多用戶(hù)設(shè)置的密碼都比較簡(jiǎn)單或者是直接用自己的生日作為密碼，或者是瀏覽一些不安全的網(wǎng)站，這導(dǎo)致個(gè)人網(wǎng)絡(luò)信息的保密性不強(qiáng)，所以很容易被不法分子鉆空子，導(dǎo)致信息泄露或者被篡改、竊取。所以應(yīng)該不斷普及計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重要性，提高計(jì)算機(jī)網(wǎng)絡(luò)信息安全的意識(shí) 用戶(hù)設(shè)置密碼時(shí)要將數(shù)字、字母相結(jié)合，設(shè)置難度大一點(diǎn)的密碼，并不定時(shí)地進(jìn)行更換 此外，也不要隨意點(diǎn)擊一些不健康的或者不安全的網(wǎng)站、陌生的連接等。下載軟件時(shí)要從軟件管網(wǎng)中下載，不要在隨便一個(gè)網(wǎng)站中下載。

結(jié)語(yǔ)：

加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的維護(hù)力度不僅有利于保護(hù)用戶(hù)的信息不被泄露、企業(yè)的信息安全，也有利于維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)轉(zhuǎn)、抵制互聯(lián)網(wǎng)犯罪行為、推動(dòng)企業(yè)的發(fā)展、保證我國(guó)人民以及國(guó)家的利益不受侵犯。計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題包括很多，主要有黑客的入侵、病毒的散播、通過(guò)網(wǎng)絡(luò)進(jìn)行詐騙等各種問(wèn)題。因此，應(yīng)該進(jìn)行針對(duì)性的維護(hù)措施，比如在計(jì)算機(jī)上安裝有效的殺毒軟件、創(chuàng)設(shè)有效的安全防火墻、對(duì)重要信息進(jìn)行加密、加強(qiáng)網(wǎng)絡(luò)的監(jiān)控與反攻擊檢測(cè)等策略都是比較有效的，能夠維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的信息安全，所以應(yīng)該加深對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)策略的研究，從而減少計(jì)算機(jī)網(wǎng)絡(luò)中的信息安全隱患，促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)與社會(huì)的和平與穩(wěn)定。