信息化背景下計算機網絡信息安全防護策略

南陽醫學高等?？茖W校第一附屬醫院 李長挺

世界信息化時代已經來臨，同時信息化發展所帶來的信息安全問題一直受到廣泛的關注，數據安全和個人信息安全遭遇危機時可能會引發嚴重的經濟損失。在現有技術條件下，加強計算機網絡信息安全的防護是主要解決策略。文章主要分析了計算機網絡信息安全的威脅因子，然后介紹了網絡信息安全防護基本策略，以實現我國計算機網絡技術的健康發展。

計算機網絡技術的發展帶來了一系列的信息安全問題，重要數據的保護和個人隱私信息的保護是全世界人們共同關注的焦點。另一方面，進入到大數據時代之后，信息的價值被更好的體現，網絡中的數據信息都成為了可被分析的對象，人們在享受網絡的同時仿佛也裸露的置身于虛擬開放的網絡環境之中，個人信息的泄露不僅會給日常的生活帶來極大的困擾，嚴重時還可能會威脅到財產安全和生命安全。這一說法并不是夸大其詞，在很多社會熱點中，焦點人物經“人肉搜索”之后，各種隱私信息被曝光，“人肉搜索”更是不斷的引發著社會恐慌。所以，信息化背景下的計算機網絡信息安全防護成為了社會熱點問題，科學家也在不斷的完善著信息安全防護技術，與計算機病毒和網絡入侵行為進行持續斗爭。

1 當下計算機網絡信息安全現狀

對于我國來說，在經過了數十年的發展之后，國內的信息化建設水平已經處于國際領先地位，軍事領域的電子信息化水平更是位于世界前列，但仍有很大的提升空間。由于信息化建設進步較晚，在我國計算機技術快速發展的這一段時間里，法律法規和其他基礎建設都處于一個相對滯后的局面。網絡犯罪的處罰力度過輕讓我國的計算機網絡犯罪得不到有效的制止，一些移動APP開發商和計算機桌面應用開發商無視禁令，非法獲取用戶的個人信息已經司空見慣，這些行為不僅破壞了當前國內的軟件市場生態環境，還使得用戶的個人信息面臨巨大威脅。

除此之外，計算機網絡的信息水平不足還導致了黑客盛行，計算機信息安全問題由此產生。在物理因素方面，網絡基礎設施長時間運轉會增加設施的故障率，特別是存儲設備的超負荷運行給重要數據帶來了丟失的風險。同時，我國信息安全方面的高端技術人員缺乏，在免費安全防護軟件大行其道之后，此類軟件的開發商熱衷于將用戶流量變現，反而忽略了防護技術的持續創新，像360等軟件雖然在國內的安裝覆蓋率很高，但不論是從客戶體驗還是產品口碑上都不盡人意，究其原因還是其軟件的內容重點更傾向于廣告盈利，而非信息安全防護。

2 信息化背景下計算機網絡面臨的安全威脅

信息化背景下計算機網絡安全威脅主要來自于硬件層面的安全威脅、計算機病毒和網絡攻擊、計算機管理方面存在問題這三個方面，這些問題的存在直接到網絡數據面臨泄露的危險，從而對企業的生產產生了較大困擾。下面重點對這三個方面的安全威脅展開分析。

2.1 硬件層面的安全威脅

計算機分為硬件和軟件兩部分，硬件上的破壞會直接導致計算機或計算機網絡失去工作能力，如果計算機的本地存儲設備遭到物理破壞，其存放的數據極有可能會丟失。比如一些大型的機房如果發生火災或者重要設施出現不可修理的故障，都是計算機信息所面臨的物理威脅。

2.2 計算機病毒和網絡攻擊

目前計算機網絡面臨的主要安全威脅仍然是網絡攻擊和計算機病毒，隨著我國網絡建設的發展，互聯網已經有了超高的覆蓋率，計算機病毒除了會竊取一些重要數據之外，還會選擇盜取用戶的一些重要密碼資料。在一些開放性的共享網絡中，移動互聯網用戶使用無線網絡可能就會面臨被盜號的風險。除了病毒和網絡攻擊之外，計算機硬件安全和管理對策也是影響信息安全的關鍵原因。

計算機病毒可以在計算機中潛伏很長一段時間，等到特定的時機才執行病毒程度，這一特點使得計算機病毒的隱蔽性很強，不容易被發現。隨著時間的推移，計算機病毒和殺毒軟件在技術上都在不斷進步，兩者呈現出一個賽跑和博弈的狀態，但是殺毒軟件永遠都存在滯后性，新的病毒出現之后要經過一段時間才會被殺毒軟件識別并查殺，當新式計算機病毒開始擴散時就會給計算機帶來巨大威脅。

2.3 計算機管理方面存在的問題

信息管理安全是最容易忽略的一個問題。舉個最為簡單的例子，玩網絡游戲是人們最常用以娛樂的方式，有時為了確保網絡游戲的低ping值和更少的丟包率，當服務器網絡與防火墻存在一定的網絡沖突時，大部分玩家都會選擇將防火墻主動關閉以獲取更好的游戲體驗，但這種行為會讓計算機失去防火墻的保護，一些非法網絡攻擊行為會趁虛而入。除了關閉防火墻之外，人為關閉或不選擇安裝病毒查殺軟件也是計算機安全管理方面普遍存在的問題，很多人都會覺得計算機病毒和網絡攻擊離自己的生活非常遙遠，或者自己的計算機中沒有重要數據，從而忽略了信息安全的防護。

對于企業來說，計算機信息管理方面的忽視可能會更加嚴重，如果在這方面的安全意識比較淡薄，疏忽的管理方式可能會導致安全系統被完全破壞，使得企業一些重要數據被竊取，造成不可估量的商業損失。

3 信息化背景下計算機信息安全對策

3.1 防火墻技術和殺毒軟件

防火墻技術由來以久，簡單來說，防火墻就是建立在外網和內部局域網之間的一堵墻，可以幫助內部局域網來阻擋來自于外部開外網絡的非法訪問，如圖1所示。雖然防火墻不是萬能的，無法阻止全部的非法訪問和病毒的入侵，但是防火墻是目前為止最為有效的安全防護手段。隨著大數據技術和軟件開發技術的進步，智能防火墻已經開始使用，智能防火墻擁有更加嚴格的防護手段，同時也會盡可能的降低因防火墻過濾而帶來的網絡波動，定期升級防火墻或將防火墻設置為自動升級模式，能夠使終讓防火墻保持最新版本，能夠有效減少病毒入侵的機會。

圖1 網絡防火墻

除了防火墻技術之外，殺毒軟件也是電腦必不可少的安全防護手段，目前市面上的殺毒軟件主要分為收費和免費兩種，知名的有360安全衛士、騰訊電腦管理、火絨安全軟件、瑞星殺毒軟件、金山毒霸和魯大師等。這些殺毒軟件都有著較全的病毒庫，能夠識別并查殺絕大部分病毒，同時也提供了諸如垃圾清理、彈窗屏蔽、斷網修復、文件粉碎、系統急救等一些非常實用的功能。像接收電子郵件、插入U盤等一些易感染病毒的行為殺毒軟件都會進行嚴格把控，一旦發現病毒會及時處理，能夠有效防止計算機病毒的入侵。

3.2 加強對個人隱私的保護

想要加強對個人隱私的保護，僅依靠個人的力量是不夠的，國家也應出臺更加嚴厲的政策將個人隱私保護提升到法律層面上。這是因為，就目前國內的軟件應用，特別是移動應用來說，強制獲取用戶設備權限的行為十分普遍，如果用戶不同意某一權限的使用，移動應用會直接退出或告知用戶無法繼續使用。由于每一個軟件的服務內容不同，像云盤、云備份等功能的移動應用想要獲取用戶的通話記錄及通迅錄屬于正常行為，而一些娛樂型的移動應用如果想要獲取用戶的敏感隱私信息則有竊取用戶隱私的嫌疑。目前國家已經明令禁止軟件非法獲取不必要的設備權限，但真正落實和監督仍然存在很多問題，所以，個人加強對自己隱私信息的保護和國家完善法律法規才是加強對個人隱私保護的關鍵方法。

3.3 實現有效的信息加密

加密傳輸是保護重要信息的最常用手段，像騰訊旗下的QQ聊天軟件，聊天信息的傳輸和保存都會經過層層加密，即使聊天記錄在傳輸的過程中被劫持也無法破譯具體內容。大部分存放于數據庫中的用戶密碼也都會進行加密，比如軟件開發中最常用的MD5加密就經常被用來加密用戶的登錄密碼，數據庫中存放的也是加密之后的字符，一旦數據庫被入侵，入侵者很難從數據表中直接得到密碼明文。加密方法通常可以分為對稱加密和非對稱加密，二者加密原理不同，但是不存在哪種更安全的說法。

計算機網絡是一把雙刃劍，給企業和人個帶來便利的同時也帶來了很多挑戰，信息安全便是其中之一。針對信息化背景下計算機信息安全面臨的主要威脅，合理使用防火墻和殺毒軟件，完善法律法規，增強個人的信息安全保護意識才是有效的防護策略。只有如此，才能夠更好地維護正常社會秩序，推動企業健康發展，提升人民生活幸福指數。