單欣然

摘要：多種技術(shù)構(gòu)建成的安全組件的綜合體才能成為一套完整的網(wǎng)絡(luò)信息安全防范措施，這當(dāng)然是從技術(shù)視角來看的，因為單一的網(wǎng)絡(luò)防范技術(shù)都不足以確保信息的安全。我國政府部門面對不斷出現(xiàn)新的威脅，需要在原來技術(shù)創(chuàng)新的基礎(chǔ)上不斷尋求突破，實現(xiàn)對各種安全防護技術(shù)的有效整合，最終構(gòu)建更為穩(wěn)固的網(wǎng)絡(luò)安全防御系統(tǒng)，從而保障計算機網(wǎng)絡(luò)信息的安全。

關(guān)鍵詞：計算機；網(wǎng)絡(luò)安全；防范措施

0.前言

隨著互聯(lián)網(wǎng)的普及和發(fā)展，計算機網(wǎng)絡(luò)已逐步滲透到社會的各個領(lǐng)域，從個人到政府都在享受計算機網(wǎng)絡(luò)帶來的便利，其中應(yīng)用最廣泛的就是通過網(wǎng)絡(luò)交流信息以及進行資源的分享，與此同時帶來的問題是，計算機用戶面臨著網(wǎng)絡(luò)威脅引發(fā)的很多風(fēng)險，最具代表性的就是數(shù)據(jù)資源被篡改、泄露以及損毀的風(fēng)險，這是在自然和人為因素所共同作用下形成的，并不是自然因素或者認為因素的單獨作用，所以未來互聯(lián)網(wǎng)穩(wěn)固應(yīng)用的關(guān)鍵就是要加強計算機網(wǎng)絡(luò)信息的安全防范。

1.計算機網(wǎng)絡(luò)安全存在的問題

（1）系統(tǒng)自身漏洞。系統(tǒng)自身的設(shè)計合理性直接影響著計算機網(wǎng)絡(luò)能否正常運行。任何操作系統(tǒng)都不可能完全排除安全漏洞，其自身存在一定程度的漏洞，但是這種漏洞不易被人們發(fā)現(xiàn)，即使發(fā)現(xiàn)，系統(tǒng)修復(fù)又是一個漫長的技術(shù)性工作。錯誤的計算機程序、不可靠的UDP協(xié)議等問題常常導(dǎo)致計算機網(wǎng)絡(luò)漏洞。有時候網(wǎng)絡(luò)系統(tǒng)的漏洞是由局域網(wǎng)內(nèi)的用戶使用盜版軟件或者網(wǎng)管的疏忽造成的。網(wǎng)絡(luò)攻擊是網(wǎng)絡(luò)安全的最大威脅，它的影響范圍大、破壞性強。

（2）病毒威脅。計算機病毒通常為某些人為了達到某種目的而編寫的一段計算機程序。這種計算機病毒隨著計算機技術(shù)的發(fā)展，也在不斷的蔓延，當(dāng)今流行且普遍的計算機病毒是木馬程序，其破壞性極大且難以刪除。計算機一旦遭受病毒攻擊，計算機內(nèi)部的數(shù)據(jù)就會損壞，信息就會丟失。隨著計算機病毒的不斷發(fā)展，其也呈現(xiàn)出新的特點，即計算機病毒可以自我進化、感染方式多樣化等。

（3）黑客威脅。與計算機病毒對于計算機網(wǎng)絡(luò)安全的危害相比，黑客的程度要更勝一籌。黑客通常利用計算機網(wǎng)絡(luò)自身存在的缺陷和不足，根據(jù)其特定的需求對計算機信息進行秘密的破壞、利用、竊取，破壞計算機網(wǎng)絡(luò)的連續(xù)性和有效性，這造成的損失是難以估量的。故此，防止計算機信息資料被黑客竊取的利用已經(jīng)成為計算機網(wǎng)絡(luò)發(fā)展道路上重要課題。

（4）缺乏有效的監(jiān)管。有效的防范措施、及時發(fā)現(xiàn)和解決問題、保障安全策略實施、完整且準確地評估自身計算機安全性，都是提高計算機網(wǎng)絡(luò)安全的非常有效的方法。發(fā)現(xiàn)計算機系統(tǒng)運行不正常，及時進行有效的檢查；發(fā)現(xiàn)計算機系統(tǒng)出現(xiàn)漏洞，及時報告，及時修復(fù)，進行系統(tǒng)更新是防范于未然的有效措施。然而，現(xiàn)實生活中，我們的安全工具通常都是發(fā)現(xiàn)計算機出現(xiàn)黑客攻擊或者病毒入侵后才會研究應(yīng)對解決問題的方法，這樣就需要很長一段時間，無法及時挽回已經(jīng)造成的損失。

2.計算機網(wǎng)絡(luò)安全防范措施

（一）提高計算機網(wǎng)絡(luò)安全防范意識。很多安全威脅都是由于計算機使用者欠缺網(wǎng)絡(luò)安全意識造成的，所以要對網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)安全意識進行相關(guān)教育，以提升其自身的安全方面的意識，使其自身要重視到網(wǎng)絡(luò)安全的重要性。首先，計算機要安裝殺毒軟件，使得計算機可以自行進行殺毒；其次，對于非自用移動硬盤、u盤等需經(jīng)過殺毒后方可使用。最后，定期對操作系統(tǒng)進行備份，在使用計算機的過程中，如果有重要資料，要進行備份，對操作系統(tǒng)也要做原始備份，如果計算機一旦中毒，可以對操作系統(tǒng)和重要數(shù)據(jù)進行恢復(fù)，能夠避免失去重要數(shù)據(jù)。這些都是普通用戶自己可以簡單操作的經(jīng)濟實惠的保障計算機安全方法。

（二）入侵檢測技術(shù)。入侵檢測技術(shù)在我國是一類不容忽視的計算機網(wǎng)絡(luò)信息安全技術(shù)，它的英文縮寫是IDS，人侵檢測技術(shù)對網(wǎng)絡(luò)上的數(shù)據(jù)與系統(tǒng)中的入侵特征數(shù)據(jù)庫進行模式匹配的過程，是利用收集一個網(wǎng)段上的數(shù)據(jù)流來完成的。并且為了防止外部惡意數(shù)據(jù)和病毒對計算機信息的破壞，當(dāng)監(jiān)控系統(tǒng)發(fā)現(xiàn)有異常行為和攻擊行為時，入侵檢測技術(shù)會通過提醒計算機用戶關(guān)斷網(wǎng)絡(luò)的方式或者通知防火墻的方式來保護用戶的計算機網(wǎng)絡(luò)信息的安全。本質(zhì)上，入侵檢測系統(tǒng)只需要在網(wǎng)絡(luò)上被動地、無聲息地收集它所關(guān)心的內(nèi)容，最終通過集中控制臺來管理和檢測，以上即是關(guān)于計算機網(wǎng)絡(luò)安全技術(shù)中的十分重要的一類技術(shù)即計算機入侵檢測技術(shù)的概括總結(jié)，在我國，不論是社會是政府或者是個人，都不應(yīng)當(dāng)忽視這類計算機網(wǎng)絡(luò)信息安全技術(shù)，應(yīng)當(dāng)讓這類入侵檢測技術(shù)充分的發(fā)揮其應(yīng)有的作用，突出它的價值。

（三）基于防火墻的網(wǎng)絡(luò)保護技術(shù)。拿當(dāng)今社會的市場上經(jīng)常可以見到的關(guān)于網(wǎng)絡(luò)安全的成型產(chǎn)品來說，防火墻技術(shù)應(yīng)該說已經(jīng)是市場上最常見的網(wǎng)絡(luò)安全產(chǎn)品了，并且基于防火墻技術(shù)的網(wǎng)絡(luò)保護程序以及網(wǎng)絡(luò)保護的相關(guān)軟件應(yīng)當(dāng)也是目前最成熟的網(wǎng)絡(luò)安全技術(shù)，通常情況下可以認為這類網(wǎng)絡(luò)安全技術(shù)具有很好的保護作用。

3.結(jié)語

在當(dāng)今的信息化時代，尤其是對于政府機關(guān)部門來說，Internet信息技術(shù)已成為現(xiàn)代人們信息交換的主要工具，而與此同時產(chǎn)生的相應(yīng)的問題也不可忽視，比如計算機網(wǎng)絡(luò)信息安全問題。本文對于幾種常用的計算機應(yīng)用網(wǎng)絡(luò)信息安全技術(shù)進行了重點研究，這是建立在探討計算機網(wǎng)絡(luò)信息安全的理論基礎(chǔ)之上的，具有很重要的現(xiàn)實意義。