大數據時代計算機網絡信息安全及防護措施研究

周勝利

摘要：如今，網絡已經應用于社會的各個領域，其發展速度非常快。得益于網絡技術的便利，各行各業都得到了計算機網絡的支持，信息的傳遞和共享更加高效、便捷，網絡與人們的生活也緊密相連。隨著互聯網的快速發展，國家網絡的覆蓋率不斷提高，網絡帶來的一些隱患也開始被關注，信息安全成為人們關注的重點。如今，網絡信息安全風險很多，包括網絡系統本身的問題，有些是人為因素造成的。在本文中，我們分析了當前信息安全的隱患，并提出了一些保護信息安全的建議，希望對維護計算機網絡的安全有所幫助。

關鍵詞：計算機網絡 信息安全 防護措施

維護計算機網絡的安全就是保障網絡運行過程中不受到意外風險的侵害，意外的風險包括病毒的攻擊，數據的殘缺以及網絡設施的損毀等。隨著我國經濟進入了全面發展的階段，特別是互聯網經濟的快速發展帶動了信息化的發展。然而，這既是機遇，又是挑戰。互聯網經濟的發展一方面促進了人們生活的便利化，但是也衍生了不少危害帶來信息安全的問題。網絡資源的共享化導致了網民隱私經常會受到侵犯。再加上網絡環境的非真實性，導致了一大批虛假信息的泛濫，網民的基本信息和隱私權受到了極大的挑戰。除此之外，互聯網經濟帶來了大量的垃圾信息，極大地危害網民的身心健康，給互聯網空間造成了極大的危害。

一、計算機網絡信息安全存在的問題

1.計算機網絡本身的問題

由于互聯網經濟本質上的劣根性，導致了計算機網絡容易出現失真的情況，從而給互聯網空間環境的凈化帶來了前所未有的風險和挑戰。這些問題包括日常的信息缺陷，TCP/IP的信息邊緣化問題。TCP/IP作為計算機網絡普遍適用的條款，但是由于該項條款的共享性和公開性，導致了其對計算機網絡空間的影響甚微，所以，很容易受到網絡黑客的侵犯，從而極大地危害了網絡的空間環境。在這一階段，眾多的本地網絡合并形成了互聯網。當一個本地網絡上的用戶開始與另一個本地網絡上的用戶進行相互通信時，多臺主機會同時工作，利用強大的信息流將資源傳遞出去。黑客會利用計算機網絡的缺陷和漏洞，對于主機發起的攻擊進行屏蔽，借助其分散的攻擊行為，會將所有主機信息一網打盡。[1]計算機網絡空間本身就是非封閉性的，這一缺點無形之中增加了其被監聽的可能。而且對網絡的加密措施也沒能夠引起足夠的重視，當用戶選擇無償網絡鏈接的時候，這大大增加了竊聽發生的可能性。

2.黑客入侵

黑客對網絡體系的攻擊已經成為威脅互聯網安全的主要來源。網絡科學技術的進步客觀上導致了黑客攻擊行為的泛濫，越來越高明。黑客會十分巧妙地利用互聯網信息的漏洞，這就從根本上節約了黑客自己編程所需的時間。黑客對網絡安全的威脅主要是通過非破壞性和破壞性兩種手段來實現的。非破壞性攻擊從本質上會摧毀計算機的網絡系統，但是不把監聽作為其主要的手段。其基本的方式是通過服務炸彈來實現的；破壞性攻擊就是要實現對用戶計算機系統的完全占有，其中包括計算機所有的隱私和信息，消除計算機所有的數據。防范黑客的攻擊已經成為了維護互聯網安全的主要目標。首先，要確保保駕護航；加強用戶對于網絡安全意識的培養和計算機專業技術人員的抗風險能力。對于安全管理員的配置應該作為加強網絡安全的主要措施，除此之外，對于自身網絡安全意識的培養也是從根本上預防網絡侵害的措施。普通網民抵御網絡風險的措施之一就是在計算機上安裝病毒查殺的程序，對危害計算機安全的病毒進行徹底的清除，加強對于重要信息的加密處理，對于和自身切身利益相關的程序的保護，從身邊的小事做起，就能防范于未然，不讓網絡黑客有機可乘。除此之外，國家和政府也應該加大對于網絡安全體系的構建。地方政府應該加強對于網絡安全知識的普及，將黑客徹底阻擋在安全系統之外。

3.病毒攻擊

計算機網絡是自由的，不受限制的，因此，給病毒攻擊提供了機會。病毒在計算機程序中可以隱藏自身，還可以隱藏在某種軟件中或者存儲器中，如果存儲器與計算機進行聯機，病毒就會進到計算機中，造成網絡安全隱患，病毒具有破壞性和傳染性，對計算機的運行造成一定的破壞。[2]當病毒被激活時，計算機反應強烈，大多數病毒在被激活后，會直接破壞計算機的重要信息數據，直接破壞CMOS設置或刪除重要文件，格式化硬盤或改寫目錄區，改寫帶有“垃圾”數據的文件。計算機病毒是一段計算機代碼，必然會占用計算機的內存空間，一些大型病毒還會在計算機中進行自我復制，造成計算機內存的大量減少。該病毒還在運行時訪問中斷，并改變中斷地址，將病毒的 “私貨”帶入并中斷進程的正常運行。該病毒一旦進入系統，就會自動收集用戶的重要數據，竊取和盜取信息和數據，造成用戶信息的大量丟失，給用戶造成不可估量的損失和嚴重后果。

4.信息安全意識不足

如今，隨著越來越多的個人信息在網絡中被泄露，公眾的信息安全意識也有所提高。加強對于網絡安全教育的普及，讓信息安全真正走進網民的日常生活，增強網民對于網絡信息安全的重視程度。必要的時候可以設立懲戒制度，通過法律去約束每一位網民的行為，從根本上減少網絡危險發生的可能性。除此之外，網絡安全培訓機構也可以加快對于信息安全產品的研發，為每一位網民打造一個安全、高效、健康、免費的信息產品。對于網絡知識的普及應該體現全民性的特點，即上到網絡規則的制定者，下到每一位普通的網民，使得信息安全網絡下的每一位網民都能受益。

二、大數據時代提升計算機網絡信息安全的措施

1.防火墻技術

防火墻是一個由計算機硬件和軟件組成的系統，部署于網絡邊界，是內部網絡和外部網絡之間的連接橋梁，同時對進出網絡邊界的數據進行保護，防止惡意入侵、惡意代碼的傳播等，保障內部網絡數據的安全。[3]防火墻技術是建立在網絡技術和信息安全技術基礎上應用型安全技術，幾乎所有的企業內部網絡與外部網絡（如因特網）相連接的邊界設都會放置防火墻，防火墻能夠起到安全過濾和安全隔離外網攻擊、入侵等有害的網絡安全信息和行為。[4]網絡內部的安全需要采取一定的措施加以維護。當下，對于內網的管理是維護網絡秩序的根本措施，還可以采取加密的方式實現對數據的安全化管理。其最大的優勢在于實現了信息的加密處理，提高了加密信息的安全屬性。為內網的加密提供了必要的物質準備和支撐。[5]

2.加密技術

加密技術從根本上是為了保證計算機正常的運行秩序，從而實現計算機網絡環境的安全性。加密技術主要是針對用戶的基本數據庫而設立的。加密技術很可能會訪問到其他用戶的網絡數據，還可能對訪問后的數據進行加密。[6]加密技術對于互聯網安全的維護具有十分重要的意義。其最大的優勢在于其開發成本的親民。

加密技術的基本原理是通過對用戶信息的偽裝，從而降低了黑客發現的可能性，減小了受到網絡侵害的可能。數據的加密處理可能會運用到數學變換的有關理論。對于重要信息的隱藏，這一過程被稱之為加密，明文和密文的最大區別是其發生加密的時間。發生在加密前的就是明文，反之則是密文。進行加密的前提條件就是要利用加密密鑰，在數學變換理論的影響下，經過加密處理的數據變成了算法。這個時候就需要對原來的數據進行加密處理，然后信息的接收方也就實現了對于數據的加密處理，即收到了加密數據的提示；逆向變換發生在接收加密數據之后，其主要的目的就是為了實現數據的可逆和加密。這一過程也被稱之為對于密鑰的解密處理。解密在數學算法的影響下，可以轉換為解密算法，其最大的優勢在于加密了信息數據，提高了信息的安全性，對于質數的解密是這一過程中最為重要的部分，這就大大增強了計算機的抗風險的能力。

3.完善計算機網絡管理制度

對于網絡信息的管理存在一定的缺陷和漏洞，保障網絡信息安全的根本途徑就是要建立健全網絡安全的基本體系。政企結合可以極大地提高網絡制度建設的效率。在網絡安全制度的制約下，網民會加大對于自身安全意識的培養。為抵抗網絡風險提供了強大的物質基礎和支撐。對于打擊不法分子的攻擊行為具有強有力的約束作用。

計算機網絡相關設備，放在統一房間內進行管理；對于放置計算機的場地要定期進行清潔，并由專人負責管理和維護，做好防護工作；對于服務器的所有賬號保密；計算機網絡系統也要有專人定期維護；對于制定好的計劃和制度嚴格執行。

三、結語

通過多種形式的信息技術教育、培訓、宣傳，讓人們將信息技術的安全意識時刻銘記于心，讓整個社會都彌漫一種良好的信息安全的氣息。建立懲戒機制的意義在于可以大大促進用戶維護網絡積極性的提高。維護網絡信息安全具有重要的指導意義。提高了網絡空間的利用率，豐富了網絡空間的內涵和內容，使得網絡空間的環境得到了進一步的凈化和管理，讓健康、有序、積極的網絡環境惠及于民。

網絡安全事關我們每一個人的上網體驗和網絡生活，需要我們每一個人攜起手來共同致力于網絡安全事業的發展。隨著網絡安全技術的不斷發展，人們越來越重視網絡安全的作用，但是這一過程中也出現了因為個人的疏忽而帶來的網絡安全問題，因此，加強對于安全意識的培養至關重要。通過不斷更新，加強網絡保護措施是很有必要的，有必要為網絡應用創造一個更加安全穩定的環境。

（責任編輯：姜秀靚）

參考文獻：

[1]趙凌.淺析極端及網絡安全防護措施[J]..計算機光盤軟件與應用，2012年第16期.

[2]艾麗娟..淺議計算機網絡信息安全與防護措施[J]..電腦知識與技術，.2013，.000（009）：2092-2093.

[3]高能主編；江偉玉，劉麗敏副主編..信息安全技術[M]..北京：中國人民公安大學出版社，.2018.04.

[4]秦智著..網絡系統集成[M]..西安：西安電子科技大學出版社，.2017.10.

[5]楊義先，.李名選..網絡信息安全與保密[M]..郵電大學出版社，.1999.

[6]彭珺，.高珺..計算機網絡信息安全及防護策略研究[J]..計算機與數字工程，.2011.