黃悅

摘要：隨著網(wǎng)絡(luò)科技的高速發(fā)展，網(wǎng)絡(luò)信息安全也越來(lái)越受到人們的重視，我們必須綜合運(yùn)用各種防護(hù)策略，集眾家之所長(zhǎng)，互相配合，從而建立起網(wǎng)絡(luò)信息安全的防護(hù)體系。因此，我們對(duì)網(wǎng)絡(luò)信息安全的防護(hù)必須非常謹(jǐn)慎，最大程度地降低黑客入侵的可能，從而保護(hù)網(wǎng)絡(luò)信息的安全。

關(guān)鍵詞：網(wǎng)絡(luò)信息;安全防護(hù);體系構(gòu)建

隨著社會(huì)的不斷發(fā)展，網(wǎng)絡(luò)在我們生活中所扮演的角色將會(huì)越來(lái)越多。我們生活在網(wǎng)絡(luò)信息的社會(huì)中，很多信息都能通過(guò)網(wǎng)絡(luò)所傳遞，這已經(jīng)成為了當(dāng)今社會(huì)傳遞信息的一種主要手段。網(wǎng)絡(luò)信息的安全防護(hù)不是針對(duì)單一方面的安全防護(hù)，它要保證整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全不被威脅。當(dāng)前，科技的更新速度越來(lái)越快，針對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行攻擊的不安全因素也變得越來(lái)越復(fù)雜。因此，我們必須付諸于行動(dòng)，構(gòu)建網(wǎng)絡(luò)安全防護(hù)體系，同危害網(wǎng)絡(luò)信息安全的行為作斗爭(zhēng)。

一、網(wǎng)絡(luò)信息安全防護(hù)體系

隨著攻擊手段的不斷演變，傳統(tǒng)的依靠防火墻、加密和身份認(rèn)證等手段已經(jīng)滿足不了要求，監(jiān)測(cè)和響應(yīng)環(huán)節(jié)在現(xiàn)代網(wǎng)絡(luò)安全體系中的地位越來(lái)越重要，正在逐步成為構(gòu)建網(wǎng)絡(luò)安全體系中的重要部分，不僅是單純的網(wǎng)絡(luò)運(yùn)行過(guò)程的防護(hù)，還包括對(duì)網(wǎng)絡(luò)的安全評(píng)估，以及使用安全防護(hù)技術(shù)后的服務(wù)體系。

二、網(wǎng)絡(luò)信息安全威脅分析

Internet技術(shù)的最顯著優(yōu)點(diǎn)是開(kāi)放性。然而，這種廣泛的開(kāi)放性，從安全性上看，反而成了易受攻擊的弱點(diǎn)。加上Internet所依賴的TCP/IP協(xié)議本身安全性就不高，運(yùn)行該協(xié)議的網(wǎng)絡(luò)系統(tǒng)就存在欺騙攻擊、拒絕服務(wù)、數(shù)據(jù)截取和數(shù)據(jù)篡改等威脅和攻擊。用戶安全意識(shí)不強(qiáng)，用戶口令設(shè)置簡(jiǎn)單，用戶將自己的賬號(hào)隨意泄露等，都會(huì)對(duì)網(wǎng)絡(luò)安全帶來(lái)威脅。人為的惡意攻擊是計(jì)算機(jī)網(wǎng)絡(luò)面臨的最大威脅。惡意攻擊又可以分為主動(dòng)攻擊和被動(dòng)攻擊兩種。主動(dòng)攻擊是以各種方式有選擇地破壞信息的有效性和完整性;被動(dòng)攻擊是在不影響網(wǎng)絡(luò)正常工作的情況下，進(jìn)行截獲、竊取、破譯以獲得重要機(jī)密信息。這兩種攻擊均可對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成極大的危害，并導(dǎo)致重要數(shù)據(jù)的泄漏?，F(xiàn)在使用的網(wǎng)絡(luò)軟件或多或少存在一定的缺陷和漏洞，網(wǎng)絡(luò)黑客們通常采用非法侵入重要信息系統(tǒng)的手段，竊聽(tīng)、獲取、攻擊侵入有關(guān)敏感性的重要信息，修改和破壞信息網(wǎng)絡(luò)的正常使用狀態(tài)，造成數(shù)據(jù)丟失或系統(tǒng)癱瘓，給國(guó)家造成重大政治影響和經(jīng)濟(jì)損失。計(jì)算機(jī)病毒是可存儲(chǔ)、可執(zhí)行、可隱藏在可執(zhí)行程序和數(shù)據(jù)文件中而不被人發(fā)現(xiàn)，觸發(fā)后可獲取系統(tǒng)控制的一段可執(zhí)行程序，它具有傳染性、潛伏性、可觸發(fā)性和破壞性等特點(diǎn)。

三、構(gòu)建網(wǎng)絡(luò)信息的安全防護(hù)體系

（一）加大法律法規(guī)宣傳

在現(xiàn)階段的統(tǒng)計(jì)數(shù)據(jù)中可以看出，在我國(guó)有一百多條正在使用的國(guó)際國(guó)內(nèi)信息安全相關(guān)的準(zhǔn)則。信息安全保障體系是在網(wǎng)絡(luò)信息安全標(biāo)準(zhǔn)的基礎(chǔ)上建立的，保證了政府能夠?qū)W(wǎng)絡(luò)進(jìn)行合理有效的宏觀調(diào)控。目前，信息安全起著至關(guān)重要的作用，沒(méi)有網(wǎng)絡(luò)信息安全，國(guó)家的利益和人民的安全便得不到保證。網(wǎng)絡(luò)信息安全有利于產(chǎn)品實(shí)現(xiàn)互相操作和互相連接，是網(wǎng)絡(luò)安全產(chǎn)品更加可信?，F(xiàn)如今，由于網(wǎng)絡(luò)不安全所產(chǎn)生的問(wèn)題越來(lái)越多，網(wǎng)絡(luò)違法的行為時(shí)常發(fā)生在我們身邊，有些甚至因?yàn)榫W(wǎng)絡(luò)糾紛而鬧到了法庭。因此，必須加強(qiáng)與網(wǎng)絡(luò)相關(guān)的法律法規(guī)的宣傳，保證網(wǎng)絡(luò)能在健康的環(huán)境下運(yùn)行，切實(shí)保障國(guó)家和人民的利益得以實(shí)現(xiàn)。當(dāng)我們遇到網(wǎng)絡(luò)信息安全的糾紛時(shí)，必須走法律的途徑，用法律的手段維護(hù)自身利益，打擊網(wǎng)絡(luò)違法犯罪行為。

（二）安裝殺毒軟件

在計(jì)算機(jī)上安裝殺毒軟件，對(duì)于保護(hù)好網(wǎng)絡(luò)信息安全有著非常重要的作用。其中殺毒軟件還可以叫做防毒軟件，還可叫做反病毒軟件，其作用是一種安全防護(hù)軟件，可以查找并消除電腦病毒、惡意軟件和特洛伊木馬。殺毒軟件是把許多功能集中于一體，主要包括對(duì)計(jì)算機(jī)的實(shí)時(shí)監(jiān)控、對(duì)病毒的掃描與清除、自動(dòng)更新病毒庫(kù)以及自動(dòng)更新等，目前有一些殺毒軟件還帶有數(shù)據(jù)上傳與恢復(fù)的功能。防火墻、殺毒軟件、惡意軟件查殺程序和入侵防御系統(tǒng)等構(gòu)成了計(jì)算機(jī)的防御系統(tǒng)，殺毒軟件是計(jì)算機(jī)防御系統(tǒng)中極其重要的一部分。

（三）加強(qiáng)防火墻功能

網(wǎng)絡(luò)層防火墻被看作為既是分離器，又是一種在底層的TCP/IP協(xié)議堆棧上運(yùn)作的一種IP封包過(guò)濾器，同時(shí)又是一個(gè)分析器，它能夠確保內(nèi)部網(wǎng)絡(luò)不被侵害的同時(shí)可以行之有效的監(jiān)控內(nèi)部網(wǎng)和Internet之間的所有活動(dòng)。它為了保證內(nèi)部網(wǎng)絡(luò)的安全運(yùn)行，不被外部網(wǎng)絡(luò)干擾可以把互聯(lián)網(wǎng)方面的風(fēng)險(xiǎn)區(qū)域和安全區(qū)域有效的隔離。另外，網(wǎng)絡(luò)防火墻除了起到對(duì)某些禁止的業(yè)務(wù)進(jìn)行封堵、對(duì)進(jìn)出的訪問(wèn)行為進(jìn)行管理以及發(fā)現(xiàn)網(wǎng)絡(luò)攻擊時(shí)能夠及時(shí)的進(jìn)行檢測(cè)和報(bào)警的作用，還能夠在有信息內(nèi)容和活動(dòng)通過(guò)防火墻時(shí)，做到及時(shí)的分析和記錄。

（四）加強(qiáng)網(wǎng)絡(luò)安全管理

從日前的數(shù)據(jù)來(lái)看，超過(guò)百分之六十的信息安全出現(xiàn)了問(wèn)題都?xì)w咎于管理方面。職責(zé)分離原則、任期有限原則以及多人負(fù)責(zé)原則是安全管理網(wǎng)絡(luò)信息系統(tǒng)上的三個(gè)原則。加強(qiáng)網(wǎng)絡(luò)的安全管理不但要求管理網(wǎng)絡(luò)的人員提高其監(jiān)督意識(shí)，既要加強(qiáng)使用人員的安全意識(shí)還要設(shè)置計(jì)算機(jī)的系統(tǒng)口令，非專(zhuān)業(yè)人員不得訪問(wèn)。網(wǎng)絡(luò)管理人員也要做到盡職盡責(zé)，按照自己的職責(zé)與權(quán)限，對(duì)不同的系統(tǒng)設(shè)置不同的口令，在操作的過(guò)程中要保證其合法性，嚴(yán)格限制有些用戶對(duì)網(wǎng)絡(luò)資源進(jìn)行非法的訪問(wèn)和使用。保障網(wǎng)絡(luò)信息安全的關(guān)鍵是建立一個(gè)完善的網(wǎng)絡(luò)信息安全機(jī)制。在完善網(wǎng)絡(luò)安全機(jī)制的過(guò)程中，除了要做到建立良好的網(wǎng)絡(luò)數(shù)字簽名機(jī)制、數(shù)據(jù)完整性機(jī)制、安全加密機(jī)制、訪問(wèn)控制機(jī)制以外，還要對(duì)鑒別交換機(jī)制、公正機(jī)制、通信業(yè)務(wù)流填充機(jī)制以及路由控制機(jī)制等進(jìn)行不斷的完善。

四、結(jié)束語(yǔ)

網(wǎng)絡(luò)信息安全是一門(mén)涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。它主要指保護(hù)網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)，不受偶然的或者惡意的原因破壞、更改和泄露，保證系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。

參考文獻(xiàn)：

[1]彭曉明.應(yīng)對(duì)飛速發(fā)展的計(jì)算機(jī)網(wǎng)絡(luò)的安全技術(shù)探索[J].硅谷，2016.

[2]李勇.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全與防范[J].蚌埠黨校學(xué)報(bào)，2015.