計算機網絡信息安全及其防護

苗強

摘? 要：隨著當前科學技術的進步，信息化建設速度越來越快，我國已經迎來信息時代。在網絡信息逐漸成為社會發展基礎的背景下，如何加強計算機網絡信息安全和防護成為了廣泛關注的問題。尤其是在計算機網絡面臨較大威脅時，為避免出現嚴重的社會問題，則要采取相應技術手段，進一步強化網絡信息安全。因此本文簡述計算機網絡信息安全，分析常見的幾種安全要素，并提出相應的技術措施，旨在加強計算機網絡信息安全防護能力。

關鍵詞：計算機? 網絡信息? 安全防護? 信息化

中圖分類號：TP393.08? ? ? ? ? ? ? ? ? ? ? ?文獻標識碼：A? ? ? ? ? ? ? ? ? ? 文章編號：1674-098X（2020）10（c）-0091-03

Abstract： With the current progress of science and technology， the speed of information construction is getting faster and faster， and our country has ushered in the information age. With network information gradually becoming the foundation of social development， how to strengthen the security and protection of computer network information has become an issue of widespread concern. Especially when the computer network is facing greater threats， in order to avoid serious social problems， it is necessary to adopt corresponding technical measures to further strengthen the network information security. Therefore， this article briefly describes computer network information security， analyzes several common security elements， and proposes corresponding technical measures to strengthen computer network information security protection capabilities.

Key Words： Computer; Network information; Security protection; Informatization

伴隨網絡技術的飛速發展，因特網作為當前世界范圍內使用最為廣泛、最為普遍的信息網絡技術已經應用到社會的各個層面。網絡信息資源給我們帶來了極大方便的同時，由于因特網自身協議具有開放性的特點計算機病毒、黑客、木馬以及垃圾郵件等危害因素也給廣大互聯網用戶帶來了無盡的煩惱，涉及網絡安全的案件也逐漸開始被人們所重視，計算機網絡在人們生產、生活中的地位不斷提高，越來越多的重要信息存儲在網絡上，雖然在很大程度上便利的聯網計算機拓展了資源獲取和共享渠道，但其存在網絡信息安全仍不可忽視。一旦遭到惡意攻擊和竊取，將會造成極大的損失和危害。因此必須加強安全防護技術的應用，保障網絡信息安全。所以，加強網絡安全的管理與防護，已經成為不可忽視的問題，同時也使計算機網絡作用可以得到正常發揮與網絡安全能夠得到有效保護的重要舉措。

1? 計算機網絡信息安全概述

計算機網絡信息安全技術實際上并不單單是一種技術，其更是一套對網絡信息進行全面保護和預防的措施體系。可以通過各種安全防護技術實現對用戶計算機的病毒預防，及時發現和處理。比如當前比較常用的比方代理效勞器、防火墻技術、通道操控機制等，對用戶計算機構建網絡信息安全防護網，保障計算機系統正常、穩定的運行。但是在當前信息技術不斷發展，計算機網絡安全面臨著巨大的挑戰，亟需采用先進的現代化安全防護技術以及技術組合等形式，保障計算機網絡信息安全。

2? 常見的網絡信息安全要素

2.1 計算機病毒

計算機病毒是威脅網絡信息安全的一個主要因素，其也是計算機技術快速發展的產物。計算機病毒確切是指一組計算機指令或者程序代碼等經過必定的路徑進入到用戶計算機系統中，能夠對系統功能和數據造成嚴重的破壞和干擾。而且這種指令和程序代碼具有很強的傳染性，具有自我仿制功能，一旦進入到用戶的計算機系統中，則會非常快速地破壞計算機系統信息，并對計算機內儲存的信息進行復制和拷貝，對網絡信息安全造成極大的威脅。

2.2 拒絕服務攻擊

在常見的網絡安全隱患和威脅中，拒絕服務攻擊是黑客比較慣用的一種計算機網絡入侵手段。即是利用一切辦法和違法信息技術，促使用戶計算機系統和相關硬件設備停止功能服務。所以這種入侵攻擊方法也被稱作為拒絕效勞進犯，會嚴重損壞計算機的程序，造成網絡信息丟失等，不利于網絡信息的安全保存，需要相關安全防護技術作為保障。

2.3 黑客攻擊

在當前的計算機網絡信息安全中，威脅最大、危害最深的即是黑客攻擊，其也是各種計算機病毒傳播的源頭，是一種具有主觀目的的網絡違法行為。一般情況下黑客攻擊主要有兩種形式，一是網絡攻擊，即是黑客通過各種信息技術手段有選擇性地損壞用戶信息，破壞計算機程序的功能性和信息的完整性。另一種是網絡偵查，即是黑客在不影響用戶使用計算機系統程序的基礎上，進行盜取和破譯用戶的機密信息，對計算機網絡形成巨大的危害。

2.4 計算機自身軟件漏洞

由于計算機系統可以運行多種軟件和程序，但是這些操作系統和功能軟件也是通過人為編寫和調試的，所以在自身的計劃和構造上難免會存在一些漏洞。比如一些軟件為了更有效地進行更新和運行，通常會設置一個隱藏的后臺程序，編寫人員可以借助該程序進行軟件功能維護和數據更新。但其極容易被黑客乘虛而入，通過計算機軟件的隱藏后臺程序散布計算機病毒，也可以根據這些漏洞編寫特定的入侵指令或者代碼，能夠對計算機軟件進行破壞和拒絕服務，致使軟件無法運行、甚至是計算機系統出現癱瘓。而一旦計算機聯入互聯網之后，則會將用戶的重要網絡信息傳輸到另一隱藏接收端，從而造成安全信息泄露，威脅用戶的計算機安全性。并會對計算機的系統數據形成一定程度的損壞，甚至會導致計算機系統無法正常運轉。

3? 計算機網絡信息安全防護技術措施

計算機信息構成不安全的因素很多，其中包括人為的因素、自然的因素和偶發的因素。其中，人為因素是指，一些不法之徒利用計算機網絡存在的漏洞，或者潛入計算機房，盜用計算機系統資源，非法獲取重要數據、篡改系統數據、破壞硬件設備、編制計算機病毒。人為因素是對計算機信息網絡安全威脅最大的因素，垃圾郵件和間諜軟件也都在侵犯著我們的計算機網絡。計算機網絡信息安全防護技術措施主要論述以下幾個方面。

3.1 防火墻技術及防毒墻技術

防火墻是計算機系統中一種比較常見的安全防護技術措施，其本質上是一種隔離控制技術，也是當前相對有效的網絡信息防護手段。防火墻技術的原理是通過對網絡通信訪問展開實時的監測，利用網關技術和狀態監測技術、過濾技術等注重對通信數據安全進行檢查。并且網關技術可以實現與被保護的網絡對象建立有效的連接，從而可以實現對網絡信息數據的保護。而狀態監測技術則是通過運用相對應的數據網絡來對不同層次進行檢測，能夠分析得到的計算機狀態信息，然后將其作為安全措施開展的主要依據。過濾技術是防火墻技術體系中的核心，即是能夠通過預先設置的過濾邏輯，來對數據包的來源進行檢測和追蹤，即可以查詢檢測數據包的原地址以及目標地址或者其他端口等是否允許其通過。

而防毒墻是安裝在計算機網絡入口的一種安全防護技術，一般情況在防毒墻會處于局域網以及互聯網的交接位置，主要功能是對流通的網絡數據包進行安全掃描，篩選出病毒或者疑似文件、指令、程序等，有效的阻止病毒入侵。不過這種技術在實際的應用過程中會影響計算機網絡的運行速度。當前比較常用的即是下載綠色殺毒軟件，通過其在計算機系統中運行，對網絡信息進行監測和檢測，定期進行病毒查殺，消除安全隱患，與防火墻技術構成相對完善的網絡信息安全防護網絡。

3.2 身份認證及訪問控制技術

對計算機網絡信息安全的防護技術中，身份認證是一種相對有效的方法和技術措施，其主要是根據識別技術對外來者的身份進行驗證，通過用戶設置的認證口令，才能夠繼續訪問計算機資源，可以避免出現網絡資源的隨意越權行為，保障網絡信息數據的安全性。在應用身份認證技術時，需注意定期更換認證口令，防止被惡意破解，確保網絡訪問得到有效控制和限制。

3.3 密碼技術

密碼技術與身份認證技術存在較大的相似性，不過其相比之下還涵蓋了數字簽名以及驗證技術和密鑰技術等。其中數字簽名是一種較為可靠的鑒別方法和安全防護技術，其通常是由信息發送者自動生成的數據，很難被黑客等復制和盜用，安全程度較高。而驗證技術則是利用密鑰和公鑰，通過雙方共同認證以保障數據傳輸的安全性。密鑰技術指的是計算機數據傳輸過程中，利用加密算法實現計算機網絡系統內部的信息保護和數據包傳輸安全。并且在當前，對計算機網絡信息安全防護相對有效的方法，即是將密鑰技術和算法進行有機融合，形成安全性較高的密碼組合技術，則可以盡可能地保障計算機的網絡信息安全。除此之外，用戶要進一步加強網絡加密，即是在計算機網絡信息數據傳輸時，采用首尾加密方式、鏈接加密、節點加密等技術方法，從而更好地防護網絡信息數據和用戶信息等。

3.4 計算機網絡安全管理技術

防范計算機網絡信息安全的威脅要素，還要加強計算機自身的網絡安全防護能力，主要是通過科學配置網絡設置而實現。首先用戶要檢查計算機的“文件和打印共享”功能，在不必要的情況下，盡量將其關閉。雖然其具有較為實用的功能，但也是黑客入侵的主要漏洞。因此用戶要及時檢查“文件和打印共享”設置，如無需要，則要關閉此功能，并且在運用時，也要設置共享資源訪問密碼，保障數據共享的穩定性;其次是要將不必要的協議進行刪除，進一步強化對計算機網絡IP的保護。因此要對主機中多余、無用的協議進行刪除，但要注意保留TCP/IP協議。同時如果不需要計算機提供文件和打印共享功能服務，還要關閉TCP/IP協議中綁定的NetBIOS。避免黑客通過這一途徑來獲取用戶的網絡主機IP地址。所以在此基礎上，需要加強對IP地址的保護，盡可能隱藏IP地址，提高計算機網絡信息保護能力和防范能力;另外則是要關閉不必要的服務程序，既能夠提高計算機系統的網絡運行效率，又能夠減少后臺安全隱患，其中尤其是要注意遠程網絡登錄服務，在不需要遠程管理計算機時，則要及時關閉;最后是要禁止建立空連接。由于計算機的管理員賬戶擁有最高的管理權限，如果被他人利用，則要導致嚴重計算機網絡信息安全威脅，因此用戶必須要設置禁止建立空連接。其技術應用方法是通過重命名管理員賬戶，再創建一個沒有管理員權限的賬戶，在一定程度上可以達到欺騙和混淆入侵者的目的，即是能夠訪問用戶計算機，但其權限會受到限制，無法進行入侵攻擊，極大地降低了危險性。

4? 結語

人們對計算機的信息安全防護問題越來越受重視，可能就是從泄露信息當中受過詐騙而導致的。本研究只是講述了有關計算機網絡信息安全中存在的問題，同時也只是闡述了怎樣防止這些問題的發生以及一些預防措施。但總體來說，計算機的網絡信息安全不僅僅是技術問題，也是一個安全管理問題，要想避免計算機信息安全中存在的安全隱患，我們必須要綜合考慮安全因素、制定合理的目標和解決技術方案。

綜上所述，隨著我國計算機技術和信息技術的不斷發展，網絡信息安全防護技術體系越來越完善。而且在當前信息化、網絡化的時代中，計算機的普及應用，人們的安全防護意識得到一定的提高。因此針對計算機病毒、黑客攻擊等安全要素，用戶要根據實際需求和計算機系統現狀，采取有效的防護技術，可以運用防火墻技術與防毒墻技術、身份認證與訪問控制技術、密碼加密技術以及計算機安全管理技術等，實現對網絡信息的安全防護。

參考文獻

[1] 焦媛.計算機網絡信息安全及其防護策略[J].計算機產品與流通，2020（7）：28.

[2] 向燦，龔旬.計算機網絡信息安全及其防護策略的研究[J].網絡安全技術與應用，2020（6）：4-5.

[3] 英戰勇.海綿城市道路雨水系統綜合評價探析[J].水利水電技術，2020，51（S1）：14-20.

[4] 趙越.基于計算機網絡技術的計算機網絡信息安全及其防護[J].電子世界，2020（13）：53-54.

[5] 溫鉑.網絡信息安全綜合治理技術——評《計算機網絡安全技術及其發展研究》[J].高教發展與評估，2016，32（6）：136.

[6] 邱世臣.計算機網絡信息安全及其防護初探[J].信息通信，2018（10）：137-138.

[7] 胡蘇瑤.大數據背景下的網絡安全策略研究[C]. 十三五規劃科研成果匯編（第六卷）.十三五規劃科研管理辦公室，2018：614-617.

[8] 朱筱蘭，熊登.網絡信息安全現狀分析[C]. 四川省通信學會、中國聯通四川分公司.四川省通信學會Ip應用與增值電信技術會議論文集.四川省通信學會、中國聯通四川分公司：四川省通信學會，2011：28-33.