摘 要：在信息時代的發(fā)展過程中，計算機(jī)的相關(guān)技術(shù)也得到了快速的發(fā)展。于此同時，計算機(jī)網(wǎng)絡(luò)信息的安全技術(shù)也受到了人們的廣泛關(guān)注。在現(xiàn)有的網(wǎng)絡(luò)條件下，信息完全暴露在公開的環(huán)境當(dāng)中，安全受到了威脅。在本文中，綜合了以往計算機(jī)網(wǎng)絡(luò)安全方面的問題進(jìn)行探討，提出了一整套的信息安全防護(hù)措施。通過將防護(hù)技術(shù)不斷的提升以達(dá)到計算機(jī)網(wǎng)絡(luò)環(huán)境的安全。

關(guān)鍵詞：計算機(jī)網(wǎng)絡(luò)；信息安全；防護(hù)策略

在計算機(jī)技術(shù)的發(fā)展過程中，網(wǎng)絡(luò)系統(tǒng)已經(jīng)與大眾的生活緊密的聯(lián)系在一起。人們對于網(wǎng)絡(luò)的依賴程度也相應(yīng)的增加，在這樣的環(huán)境下，網(wǎng)絡(luò)安全成為了大家尤為關(guān)注的問題。計算機(jī)由于其方便快捷性受到人們的關(guān)注，同時開放的系統(tǒng)中存在很大的安全漏洞，這就必須要根據(jù)計算機(jī)的發(fā)展需求更多的防護(hù)策略。

1 計算機(jī)網(wǎng)絡(luò)面臨的威脅

在計算機(jī)安全網(wǎng)絡(luò)面對的威脅來看，最為常見的是計算機(jī)使用中的失誤和外部的病毒侵入，必須從內(nèi)部和外部共同作用才能保證計算機(jī)在安全的環(huán)境中運(yùn)行。首先我們從計算機(jī)內(nèi)部的失誤來進(jìn)行討論。計算機(jī)是一個智能化的產(chǎn)物，可以在程序化的設(shè)置中得出復(fù)雜的結(jié)論，但是無論怎樣，計算機(jī)還都是要認(rèn)為操作，在操作中代碼或是程序的錯誤都會導(dǎo)致計算機(jī)出現(xiàn)安全方面的故障。此外，計算機(jī)在外部的環(huán)境中受到的危害也很大，目前沒有計算機(jī)真正能夠做到防火、防雷電、防水，在自然災(zāi)害的威脅下，計算機(jī)的資料數(shù)據(jù)在破壞后很難得到恢復(fù)，從而使得計算機(jī)信息安全得不到保障。

在內(nèi)部因素之外，更多的威脅還是來自計算機(jī)外部的侵害。計算機(jī)網(wǎng)絡(luò)系統(tǒng)存在一定的脆弱性，很容易受到外界病毒的侵入，有些病毒具有一定的潛伏性，長期在一些文件和數(shù)據(jù)程序當(dāng)中，不容易被發(fā)現(xiàn)，常規(guī)的殺毒軟件無法徹底的將病毒清理干凈。尤其是一些病毒具有一定的傳染性，對于計算機(jī)系統(tǒng)文件的有極大的破壞作用。在前些時候，“熊貓燒香”一度在網(wǎng)絡(luò)安全系統(tǒng)中變成人們所忌憚的隱患，給很多人的網(wǎng)絡(luò)安全造成了很大的損害。

2 計算機(jī)網(wǎng)絡(luò)安全防護(hù)措施

雖然在計算機(jī)的時候過程中，安全問題是一個很大的問題，但是通過一定的防范措施可以提升計算機(jī)網(wǎng)絡(luò)的安全級別，有效的提高計算機(jī)的使用安全。

對于計算機(jī)網(wǎng)絡(luò)賬號的使用管理。在很多的網(wǎng)絡(luò)安全事故當(dāng)中，不難看出，系統(tǒng)賬號的混亂是其中的主要原因。登陸賬號在多個客戶端進(jìn)行使用，密碼的單一是網(wǎng)絡(luò)黑客經(jīng)常攻擊的主要漏洞?？紤]到了這個問題，在密碼設(shè)置和賬號登陸方面，要提高密碼的等級，將原有簡單的密碼設(shè)置為復(fù)雜加密，盡量不要使用生日或是手機(jī)號碼一類的數(shù)字作為重要賬戶密碼。并保證賬號登陸客戶端的安全性。

在計算機(jī)中，安裝有正版的殺毒軟件。在計算機(jī)受到外來的病毒侵害，最為直接的防護(hù)策略就是設(shè)置有安全的防火墻，阻止外部網(wǎng)絡(luò)用非法的方式將病毒入侵進(jìn)入計算機(jī)。在數(shù)據(jù)包的運(yùn)行環(huán)境中，通過一定的方式來進(jìn)行安全方面的檢測，以保證網(wǎng)絡(luò)在安全的環(huán)境下進(jìn)行信息輸送。并且在殺毒軟件的配合下，定期的對網(wǎng)絡(luò)的環(huán)境進(jìn)行監(jiān)控，將一些危險的網(wǎng)店和IP代碼杜絕在計算機(jī)網(wǎng)絡(luò)之外。

計算機(jī)要在系統(tǒng)有更新程序時及時安裝漏洞補(bǔ)丁包。有些計算機(jī)攻擊出現(xiàn)在系統(tǒng)的漏洞當(dāng)中，根據(jù)不同的設(shè)備特點，進(jìn)行不同程度的網(wǎng)絡(luò)攻擊。有些不法份子利用計算機(jī)網(wǎng)絡(luò)郵箱的功能，將一些商業(yè)、政治和宗教的信息強(qiáng)行發(fā)送到用戶的郵箱中，對于這些垃圾郵件，需要了相關(guān)的防火墻進(jìn)行隔離，避免在這些垃圾郵件中附帶有計算機(jī)病毒或是盜取賬戶密碼的木馬程序。在計算機(jī)的盜取賬戶犯罪中，利用計算機(jī)的口令密碼也可以對計算機(jī)系統(tǒng)進(jìn)行侵入，將有害的信息和惡意的插件對計算機(jī)系統(tǒng)進(jìn)行攻擊，通過對計算機(jī)軟件的升級可以對于這類的安全隱患進(jìn)行有效的隔離。

通過利用文件加密等方式提高計算機(jī)的安全級別。在使用文件加密的方式后，計算機(jī)內(nèi)部數(shù)據(jù)被盜取的情況會明顯的降低，信息的安全性有能有一定的保障。根據(jù)加密的類別不同，文件加密的方式主要在數(shù)據(jù)的傳輸和存儲兩個方面進(jìn)行保障。在傳輸過程中，采用加密技術(shù)將傳輸?shù)奈募M(jìn)行密碼的編輯，把明文變成密文。在文件送達(dá)之后，由接收人使用特定的密碼鑰匙對文件進(jìn)行解密之后才能讀取全文。在加密過程中，是通過加密密碼轉(zhuǎn)換和附加密碼共同作用，在用戶資格得到審查之后才能使用文件，有效的避免了賬號信息暴露在外界的危險。在存儲信息中，根據(jù)用戶的數(shù)字簽名，在具體的保護(hù)中，將文件存儲在制定的文件夾中，沒有權(quán)限和沒有密匙無法對存儲的文件進(jìn)行讀取。系統(tǒng)也會根據(jù)輸入的密匙進(jìn)行判斷，避免有些病毒以密碼序列模擬的方式對賬號密碼進(jìn)行猜算。

3 數(shù)字加密的防護(hù)方式

如果用公開密鑰對數(shù)據(jù)進(jìn)行加密，只有用對應(yīng)的私有密鑰才能進(jìn)行解密；如果用私有密鑰對數(shù)據(jù)進(jìn)行加密，則只有用對應(yīng)的公開密鑰才能解密。這種方法使任何擁有發(fā)送方公開密鑰的人都可以驗證數(shù)字簽名的正確性。由于發(fā)送方私有密鑰的保密性，使得接收方既可以根據(jù)驗證結(jié)果來拒收該報文，也能使其無法偽造報文簽名及對報文進(jìn)行修改。

用對稱加密算法進(jìn)行數(shù)字簽名。此方法所用的加密密鑰和解密密鑰通常是相同的，即使不同也可以很容易地由其中的任意一個推導(dǎo)出另一個。在這種算法使用過程中，主要是對于加密一方的密碼要進(jìn)行合理的保護(hù)，不能在使用中與其他的密碼相互混亂使用，此外，在解密的接受方，要妥善的使用密匙，在收到信息文件時，只有使用密匙才能將文件打開進(jìn)行使用，也必須對操作進(jìn)行保護(hù)。

接收方不可抵賴數(shù)字簽名。這種方法既可以防止發(fā)送方的抵賴，也可以防止接收方的抵賴，適合通信要求比較高的場合。但是這種方法加密和解密次數(shù)過多，影響了數(shù)據(jù)傳輸?shù)男??；跁r間戳的數(shù)字簽名。該方法引入時間戳的概念，減少了數(shù)據(jù)加密和解密的次數(shù)，也減少了確認(rèn)信息加密和解密的時間，并且在保證數(shù)據(jù)傳輸?shù)目煽啃?、安全性和發(fā)送方、接收方都不可抵賴的情況下提高了數(shù)據(jù)加密、解密和傳輸?shù)男?，更適合數(shù)據(jù)傳輸要求較高的場合。

4 結(jié)束語

隨著攻擊手段的不斷演變，傳統(tǒng)的依靠防火墻、加密和身份認(rèn)證等手段已經(jīng)滿足不了要求，監(jiān)測和響應(yīng)環(huán)節(jié)在現(xiàn)代網(wǎng)絡(luò)安全體系中的地位越來越重要，正在逐步成為構(gòu)建網(wǎng)絡(luò)安全體系中的重要部分，并使用安全防護(hù)技術(shù)后的服務(wù)體系。

在計算機(jī)網(wǎng)絡(luò)不斷得到使用的同時，網(wǎng)絡(luò)安全的信息技術(shù)也需要隨著改善。在很多行業(yè)內(nèi)部，需要將計算機(jī)網(wǎng)絡(luò)的安全等級調(diào)高，避免在工作當(dāng)中，信息安全受到威脅。在一般的防護(hù)措施下，計算機(jī)網(wǎng)絡(luò)安全的保護(hù)力度還是不夠的，需要結(jié)合多元化的防護(hù)策略，在結(jié)合不同的信息危害前提下，總結(jié)出網(wǎng)絡(luò)漏洞的規(guī)律，能更好的將防護(hù)技術(shù)結(jié)合在一起，最終形成一整套完善的網(wǎng)絡(luò)安全體系。在現(xiàn)有的計算機(jī)網(wǎng)絡(luò)情況下，需要結(jié)合多方力量，不斷的完善計算機(jī)網(wǎng)絡(luò)安全系統(tǒng)，使得網(wǎng)絡(luò)用戶可以在安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境中進(jìn)行信息的交流分享。

參考文獻(xiàn)

[1]彭珺，高君.計算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].計算機(jī)與數(shù)字工程 ，2011，11（15）：132-133

[2]朱亮.計算機(jī)網(wǎng)絡(luò)信息管理及其安全防護(hù)策略 [J]. 電腦知識與技

術(shù) ，2012，12（25）：190-191

[3]韓榮杰 . 企業(yè)信息安全防護(hù)策略的研究[D]. 浙江工業(yè)大

學(xué) ，2010，3（14）：34-35

作者簡介

崔誠（1979-），男，漢族，吉林雙遼，2006年畢業(yè)于西安電子科技大學(xué)，計算機(jī)科學(xué)與技術(shù)專業(yè)，現(xiàn)就職于寶雞職業(yè)技術(shù)學(xué)院，高校助理實驗師，研究方向計算機(jī)網(wǎng)絡(luò)。