摘 要:計(jì)算機(jī)信息網(wǎng)路的快速發(fā)展,網(wǎng)絡(luò)信息安全逐漸的受到越來(lái)越多人的重視。本文通過(guò)分析計(jì)算機(jī)網(wǎng)絡(luò)信息在安全方面存在的問(wèn)題,從而提出了相應(yīng)的防護(hù)策略。
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò);網(wǎng)絡(luò)信息安全;安全威脅;防護(hù)策略
中圖分類號(hào):TP393.08
近年來(lái),計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)得到了迅猛的發(fā)展,在計(jì)算機(jī)互聯(lián)網(wǎng)的發(fā)展帶給人們更多便利的同時(shí),也受到了網(wǎng)絡(luò)信息安全也受到了一定的影響。計(jì)算機(jī)網(wǎng)絡(luò)信息安全指的是,在網(wǎng)絡(luò)環(huán)境中,通過(guò)網(wǎng)絡(luò)技術(shù)以及控制措施,以避免網(wǎng)絡(luò)數(shù)據(jù)被惡意篡改、竊取、泄露,確保網(wǎng)絡(luò)信息系統(tǒng)可靠、持續(xù)、安全地運(yùn)行。因此,本文主要對(duì)網(wǎng)絡(luò)信息安全中存在的問(wèn)題進(jìn)行了分析,并提出了相應(yīng)的防護(hù)策略。
1 計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在的問(wèn)題分析
1.1 自然災(zāi)害。計(jì)算機(jī)信息系統(tǒng)很容易受到溫度、濕度、污染等外界環(huán)境的影響,從而降低系統(tǒng)的可靠性。當(dāng)計(jì)算機(jī)缺少防震、防水、防電等防護(hù)措施,缺少接地系統(tǒng)時(shí),就會(huì)降低計(jì)算機(jī)抵抗自安然災(zāi)害以及意外事故的能力。
1.2 人為因素。威脅計(jì)算機(jī)網(wǎng)絡(luò)信息安全的人為因素有多種,其一是黑客攻擊。黑客攻擊的目的有兩種,一種是為竊取保密文件,入侵電腦而破壞目標(biāo)系統(tǒng);一種是純粹為了破壞操作系統(tǒng)而采取的攻擊方式,稱之為非破壞性攻擊方式。其二是用戶錯(cuò)誤的操作方法。由于對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全意識(shí)的淡薄,用戶在使用計(jì)算機(jī)時(shí),通常設(shè)置比較簡(jiǎn)單容易記憶的用戶口令,而這些簡(jiǎn)單的用戶賬號(hào)或密碼很容易被黑客破解,造成用戶賬號(hào)和密碼被竊取、泄露的現(xiàn)象,從而對(duì)網(wǎng)絡(luò)信息安全產(chǎn)生一定的影響。其三,網(wǎng)絡(luò)信息安全管理人員對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全的管理意識(shí)淡漠。網(wǎng)絡(luò)信息安全管理人員的安全意識(shí)以及綜合素質(zhì)是整個(gè)的信息網(wǎng)絡(luò)系統(tǒng)是否安全的關(guān)鍵。大多數(shù)的網(wǎng)絡(luò)用戶僅僅關(guān)心網(wǎng)絡(luò)服務(wù),而對(duì)網(wǎng)絡(luò)信息安全知之甚少。
1.3 計(jì)算機(jī)系統(tǒng)本身存在的漏洞。在編寫操作系統(tǒng)程序的時(shí)候,編程人員由于粗心而造成的編程粗心,導(dǎo)致了一些安全漏洞給操作系統(tǒng)的安全性帶來(lái)了一定的影響。有些不法分子,會(huì)利用這些漏洞從而實(shí)施他人的計(jì)算機(jī)進(jìn)行非法的攻擊的行為,嚴(yán)重的影響了他人計(jì)算機(jī)的使用,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全帶來(lái)了危害。
1.4 計(jì)算機(jī)病毒。所謂的計(jì)算機(jī)病毒實(shí)際上是一種具有破壞性的程序,嚴(yán)重影響計(jì)算機(jī)的使用。計(jì)算機(jī)病毒具有潛伏性,一般情況下不易被發(fā)現(xiàn),計(jì)算機(jī)病毒還具有可觸發(fā)性,但是一旦被觸發(fā),就會(huì)對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行篡改,影響計(jì)算機(jī)的正常使用。
1.5 垃圾郵件。在電子郵箱中,經(jīng)常會(huì)收到一些垃圾郵件,這些郵件都是有人故意將其自身的郵件強(qiáng)行發(fā)送至電子郵件的垃圾郵件地址中。如果用戶被郵件中的內(nèi)容吸引,而點(diǎn)擊登錄郵件中提供的網(wǎng)絡(luò)時(shí),用戶的登錄信息就會(huì)被黑客竊取,造成用戶信息的泄露。垃圾郵件的破壞性主要在于竊取他人的信息,散播廣告,給計(jì)算機(jī)用戶帶來(lái)一定的信息安全影響。
1.6 網(wǎng)絡(luò)系統(tǒng)的脆弱性。開(kāi)放性和實(shí)用性是網(wǎng)絡(luò)系統(tǒng)兩個(gè)最大的優(yōu)勢(shì),但是由于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的信息共享的開(kāi)放性,使得網(wǎng)絡(luò)系統(tǒng)更加容易被攻擊,對(duì)網(wǎng)絡(luò)信息安全造成很大上的影響。另外,由于計(jì)算機(jī)網(wǎng)路的TCP/IP協(xié)議的安全性不能滿足要求,因此,計(jì)算機(jī)在運(yùn)行該協(xié)議的時(shí)候,就有可能受到各種類型的攻擊,嚴(yán)重威脅網(wǎng)絡(luò)信息安全。
2 計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)策略
2.1 隱藏IP的地址。隱藏IP地址是防止黑客攻擊的一種方法。因?yàn)楹诳凸艟W(wǎng)絡(luò)用戶的計(jì)算機(jī)時(shí),其目的主要是想獲取用戶的IP地址,因此隱藏IP地址是防止黑客攻擊的有效方法。所謂的隱藏IP地址,是指通過(guò)使用代理服務(wù)器,黑客只能檢測(cè)到代理服務(wù)器的IP地址,從而避免了用戶計(jì)算機(jī)IP地址被竊取的風(fēng)險(xiǎn),保障了計(jì)算機(jī)網(wǎng)絡(luò)信息的安全。
2.2 關(guān)閉一些不必要的端口。通過(guò)安裝端口監(jiān)視程序,時(shí)刻監(jiān)測(cè)端口是否受到黑客的攻擊,從而通過(guò)程序的提示命令,獲取那些端口受到攻擊,從而關(guān)閉該端口。盡量關(guān)閉一些不常使用的端口。
2.3 強(qiáng)化用戶賬號(hào)安全。目前,計(jì)算機(jī)網(wǎng)絡(luò)用戶在登陸各種系統(tǒng)時(shí),都需要相應(yīng)的用戶賬號(hào)和密碼,而通過(guò)用戶賬號(hào)和密碼來(lái)竊取用戶信息數(shù)據(jù)時(shí)黑客入侵計(jì)算機(jī)常用的方法。因此,計(jì)算機(jī)用戶需要將自己的用戶賬號(hào)以及密碼設(shè)置的相對(duì)復(fù)雜一些,利用不同字符相結(jié)合的形式設(shè)置用戶賬號(hào)和密碼,用戶密碼盡量使用長(zhǎng)密碼,同時(shí)進(jìn)行定期的更新。
2.4 及時(shí)安裝漏洞補(bǔ)丁程序。系統(tǒng)本身存在的漏洞是計(jì)算機(jī)網(wǎng)絡(luò)信息安全的一大弱點(diǎn),因此定期檢測(cè)系統(tǒng)漏洞并安裝漏洞補(bǔ)丁程序是提高計(jì)算機(jī)網(wǎng)絡(luò)信息安全的方法。系統(tǒng)漏洞主要有軟件、硬件、程序存在缺陷、功能設(shè)計(jì)以及配置不當(dāng)?shù)?。我們可以利用專門的防護(hù)軟件掃描漏洞,當(dāng)發(fā)現(xiàn)有新的漏洞時(shí),應(yīng)該及時(shí)分析改漏洞的風(fēng)險(xiǎn)程度,并及時(shí)下載漏洞補(bǔ)丁程序,并及時(shí)安裝,這樣就可以及時(shí)并且有效的進(jìn)行管理,從而使系統(tǒng)的風(fēng)險(xiǎn)性降低,有效解決漏洞程序帶來(lái)的安全威脅。
2.5 安裝殺毒軟件、防火墻。針對(duì)計(jì)算機(jī)病毒給計(jì)算機(jī)網(wǎng)絡(luò)信息安全帶來(lái)的威脅,可以采用安裝殺毒軟件或防火墻等措施。大多數(shù)的計(jì)算機(jī)用戶一般都會(huì)采用能夠?qū)σ话阈缘牟《具M(jìn)行查殺,并且可以抵御黑客程序入侵的殺毒軟件對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全進(jìn)行防護(hù),另外,要做到及時(shí)更新、升級(jí)殺毒軟件,從而能夠防御計(jì)算機(jī)病毒的入侵。
防火墻是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)的有效措施。防火墻是用來(lái)抵御外部網(wǎng)絡(luò)用戶通過(guò)非法手段和途徑進(jìn)入網(wǎng)絡(luò)內(nèi)部,防止內(nèi)部的信息資源被竊取的一種安全防護(hù)技術(shù)。該技術(shù)通過(guò)對(duì)網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)包進(jìn)行檢查,確定傳輸?shù)臄?shù)據(jù)的安全性后,才能進(jìn)入到網(wǎng)絡(luò)服務(wù)器中,并且實(shí)時(shí)監(jiān)控其在用戶網(wǎng)絡(luò)中的一切動(dòng)態(tài)。
2.6 更換管理員帳戶。一旦管理員的賬戶被非法竊取或利用,就會(huì)造成十分嚴(yán)重的后果。管理員的賬戶具有最高的權(quán)限,黑客通常會(huì)竊取管理員的賬戶,進(jìn)行非法活動(dòng),因此管理員的賬戶應(yīng)當(dāng)要重新配置。對(duì)于管理員賬戶的設(shè)置具有一定的要求,可以將其設(shè)置的復(fù)雜一點(diǎn),并且長(zhǎng)度可以稍微長(zhǎng)一點(diǎn)。為了欺騙入侵者,對(duì)管理員賬戶進(jìn)行重命名之后,可以造創(chuàng)建一個(gè)沒(méi)有權(quán)限的賬戶。這樣就可以減少入侵者給網(wǎng)絡(luò)信息安全帶來(lái)的威脅。
2.7 不要回復(fù)陌生的郵件。由于一些不法分子,利用郵箱中的垃圾郵件地址,強(qiáng)行發(fā)送一些具有十分吸引人的郵件,而這些郵件往往需要用戶的登陸賬號(hào)和密碼。這些不法分子,就是利用這些垃圾郵件來(lái)竊取用戶的登陸賬號(hào)和密碼的。所以,計(jì)算機(jī)用戶不要因?yàn)猷]件中的誘惑而上當(dāng)受騙,丟失用戶的數(shù)據(jù)信息。
2.8 加強(qiáng)網(wǎng)絡(luò)信息安全管理人員的素質(zhì)。計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)與網(wǎng)絡(luò)信息安全管理人員是分不開(kāi)的,網(wǎng)絡(luò)信息安全管理人員要提高對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的認(rèn)識(shí),加強(qiáng)自身安全意識(shí)。
3 結(jié)束語(yǔ)
近年來(lái),計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)得到了迅猛的發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)逐漸深入到人們的日常生活中,計(jì)算機(jī)在各行各業(yè)中也得到了廣泛的應(yīng)用,同時(shí),計(jì)算機(jī)網(wǎng)絡(luò)信息安全所帶來(lái)的問(wèn)題也逐漸被人們所重視。影響計(jì)算機(jī)網(wǎng)絡(luò)信息安全的因素不僅僅一項(xiàng),因此,在計(jì)算機(jī)網(wǎng)絡(luò)信息防護(hù)的措施上,可以采用多種防護(hù)措施相結(jié)合的方式,能建立起安全、穩(wěn)定的計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)體系,從而更加有效的維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全。我們必須謹(jǐn)慎的對(duì)待網(wǎng)絡(luò)信息安全問(wèn)題,盡最大可能的降低黑客入侵帶來(lái)的損失,從而保護(hù)網(wǎng)絡(luò)信息的安全性。
參考文獻(xiàn):
[1]彭珺,高珺.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].計(jì)算機(jī)與數(shù)字工程,2011(01):121-124+178.
[2]林法.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2014(01):104+106.
[3]簡(jiǎn)明.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)策略的研究[J].科技資訊,2006(28):112-113.
[4]陳卓.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)對(duì)策[J].中國(guó)衛(wèi)生信息管理雜志,2011(03):44-47.
作者單位:新浦區(qū)人力資源和社會(huì)保障服務(wù)中心,江蘇連云港 222000