張 森

（杭州技師學院 浙江 311500）

0 引言

計算機網(wǎng)絡信息安全問題，如病毒攻擊、黑客侵襲、個人信息泄露、數(shù)據(jù)丟失或被破壞等。計算機網(wǎng)絡信息安全防護策略主要從計算機專業(yè)人才培養(yǎng)、強化計算機網(wǎng)絡信息安全教育和建設意識、計算機用戶的常規(guī)防護手段指導等方面入手來全

面保護計算機網(wǎng)絡信息的安全性和可靠性，從而降低安全威脅，提高人們使用網(wǎng)絡的效率和技術。

1 當前計算機網(wǎng)絡信息安全所存在的問題

1.1 病毒攻擊與黑客攻擊

1.1.1 病毒攻擊

計算機病毒屬于一種惡意指令和破壞代碼，病毒編制人員將計算機病毒插入到計算機程序中，目的是破壞計算機內(nèi)部存

儲的數(shù)據(jù)并導致數(shù)據(jù)泄露，嚴重的會導致計算機硬件也被破壞。具有自我復制性、寄生性、潛伏性、破壞性和觸發(fā)性[1]。病毒的傳播途徑非常廣泛，但主要途徑為程序復制、程序在運行過程中傳播、計算機數(shù)據(jù)包收發(fā)產(chǎn)生。

1.1.2 黑客攻擊

黑客攻擊一般有網(wǎng)絡偵查和網(wǎng)絡攻擊兩種類型。網(wǎng)絡偵查是指黑客以某個或某些計算機為攻擊目標，然后截取、竊取或破譯目標計算機的重要信息，所以這種黑客攻擊并不會影響正常網(wǎng)絡工作；網(wǎng)絡攻擊則是指黑客使用各種手段選擇性的攻擊計算機網(wǎng)絡信息的有效性，導致網(wǎng)絡信息安全大量泄漏和數(shù)據(jù)丟失[2]。

1.2 缺乏專業(yè)性計算機人才

沒有專業(yè)的計算機人才的支持，一旦計算機遭受到黑客攻擊或是數(shù)據(jù)丟失，人們就不知所措。專業(yè)的計算機人才懂得如何進行計算機網(wǎng)絡信息安全防護，降低安全隱患。但是，很多個人用戶都不具備專業(yè)的計算機基礎知識和使用技術的，很多小型企業(yè)或企事業(yè)單位也沒有設置專門的計算機技術崗。

1.3 計算機網(wǎng)絡信息安全法規(guī)不夠健全

雖然我國出臺了《網(wǎng)絡安全保護管理辦法》和《計算機信息系統(tǒng)安全保護條例》以及《信息網(wǎng)絡傳播權保護條例》等一系列規(guī)范計算機網(wǎng)絡使用的法律法規(guī)，但是并沒有專門的針對計算機網(wǎng)絡信息安全的法律法規(guī)，并且，當下網(wǎng)絡信息出現(xiàn)新趨勢和新變化，對微博、微信等一系列交友聊天軟件和方式都沒有嚴格的管理規(guī)定，導致很多人的信息或數(shù)據(jù)被泄露或是被竊取。

2 完善計算機網(wǎng)絡信息安全建設的有效對策

2.1 強化計算機網(wǎng)絡信息安全意識

計算機網(wǎng)絡信息安全問題頻出主要是因為用戶對網(wǎng)絡及信息安全的重要性認識度較低。因此，防護計算機網(wǎng)絡信息安全首先要從網(wǎng)絡運營商、網(wǎng)路管理者、計算機技術編制者到用戶進行安全意識建設教育和宣傳，從使用規(guī)范、防護策略、懲處制度等加強計算機網(wǎng)絡信息安全建設。

2.2 采取針對性的手段保證計算機網(wǎng)絡信息的安全性

2.2.1網(wǎng)絡防火墻

防火墻能夠控制網(wǎng)絡之間的訪問。防火墻的工作內(nèi)容是監(jiān)控并審計網(wǎng)絡存取及訪問；過濾不安全信息；合理劃分內(nèi)部網(wǎng)絡資源，以隔離內(nèi)部網(wǎng)絡的重要網(wǎng)段從而避免個別不安全因素對整個網(wǎng)絡的影響。它能夠控制外部網(wǎng)絡對內(nèi)部網(wǎng)絡的訪問和內(nèi)部網(wǎng)絡訪問外部網(wǎng)絡時可能觸及的不安全信息實施控制。防火墻將用戶網(wǎng)絡訪問詳細記錄并統(tǒng)計，提示過警告用戶可疑信息或不安全行為。防火墻工作原理如圖1所示。

圖1 防火墻工作原理圖

圖2 360電腦病毒查殺軟件

2.2.2 定期查殺電腦病毒

首先，在計算機中安全殺毒軟件并定期查殺電腦病毒，最好是帶有病毒檢測與監(jiān)控的軟件；其次，對新使用的硬件如硬盤、軟盤或軟件要進行徹底殺毒再使用；再次，操作系統(tǒng)升級及時并修補出現(xiàn)的安全漏洞；最后，對收到的郵件及其附件要先進行病毒查殺再打開。可以選用360電腦病毒查殺軟件定期查殺病毒。如圖2所示。

2.2.3 隱藏IP地址

隱藏 IP地址可以有效避免黑客攻擊。可以使用代理服務器，讓黑客找不到自己真實的IP地址，就躲過了黑客的攻擊目標[3]。這對一些企業(yè)用戶或機關事業(yè)單位等用戶非常有效，可以避免造成更大的損失。

2.2.4 文件加密與數(shù)字簽名

文件加密與數(shù)字簽名能夠提高計算機數(shù)據(jù)的安全性和保密性，避免重要數(shù)據(jù)被竊取或遭破壞。有三種方式：數(shù)據(jù)傳輸、數(shù)據(jù)存儲和數(shù)據(jù)完整性鑒別。如數(shù)據(jù)傳輸是對傳輸中的數(shù)據(jù)流加密，采取端對端加密和線路加密。端對端加密指發(fā)送者用加密軟件和加密技術對文件加密，收件人用秘鑰解密恢復文件可讀性；線路加密對信息通過的線路進行不同的加密秘鑰來保護信息安全。

2.3 加強計算機網(wǎng)絡信息安全相關法規(guī)建設

計算機網(wǎng)絡信息安全單從用戶方面防護是不夠的，還需要相關管理部門出臺針對性的網(wǎng)絡信息安全法律法規(guī)，對竊取信息、破壞數(shù)據(jù)、惡意攻擊等不法行為作出明確處罰規(guī)定，規(guī)范網(wǎng)絡使用環(huán)境。從制度層面和法律層面防護計算機網(wǎng)絡信息安全[4]。

2.4 加強計算機專業(yè)人才培養(yǎng)

專業(yè)的計算機人才能夠設計出安全性能高的計算機軟件和安全防護技術，從而在源頭上控制注安全威脅；計算機專業(yè)人才還能夠在網(wǎng)絡信息安全問題出現(xiàn)時做出正確處理，挽回損失。高校、各企業(yè)或事業(yè)單位要加強計算機崗位人才的技能培訓，提高計算機網(wǎng)絡信息安全防護技能。

3 結(jié)語

新時期計算機網(wǎng)絡技術的發(fā)展和用戶使用的增多，使得網(wǎng)絡信息安全問題頻發(fā)。計算機網(wǎng)絡信息威脅會造成數(shù)據(jù)丟失或被盜、遭到病毒或黑客攻擊、重要信息泄露等導致巨大的損失，保護信息安全要從建立健全相關法律法規(guī)、培養(yǎng)專業(yè)人才、建立安全防護意識和用戶實際安全防護策略使用等方面入手，逐步降低安全隱患，為廣大用戶提供安全的使用環(huán)境。

[1]聶紅.計算機網(wǎng)絡信息安全及防護策略分析[J].信息與電腦，2013，3.

[2]李娜娜，李慧珍.計算機網(wǎng)絡信息安全及防護策略研究[J].信息傳媒，2012（12）.

[3]彭珺，高珺.計算機網(wǎng)絡信息安全及防護策略研究[J].計算機與數(shù)字工程，2011（1）.

[4]施超.計算機網(wǎng)絡信息管理及其安全防護策略[J].策略探討，2012，3.