穆逸誠
[摘 ?要]文章旨在實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的安全性防范和控制,通過指出計(jì)算機(jī)網(wǎng)絡(luò)常見的一些安全威脅,總結(jié)了針對性的防范對策,不僅僅要及時(shí)的檢查入網(wǎng)前的相關(guān)工作,同時(shí)也要盡可能的避免非法用戶直接威脅著網(wǎng)絡(luò)系統(tǒng)的安全。管理人員更要保證有著安全的網(wǎng)絡(luò)用戶,明確資源的安全性管理,不斷增強(qiáng)用戶的安全意識,進(jìn)一步的完善防火墻的建設(shè)工作,積極的構(gòu)建網(wǎng)絡(luò)入侵檢測系統(tǒng),進(jìn)而促進(jìn)計(jì)算機(jī)的網(wǎng)絡(luò)安全運(yùn)行和保障。
[關(guān)鍵詞]計(jì)算機(jī);網(wǎng)絡(luò)安全;安全防范
中圖分類號:TP393.08 文獻(xiàn)標(biāo)識碼:A 文章編號:1009-914X(2016)23-0270-01
經(jīng)濟(jì)多元化發(fā)展的今天,人們的生活離不開信息網(wǎng)絡(luò)世界,同時(shí)對網(wǎng)絡(luò)的安全提出了更高的要求。當(dāng)前網(wǎng)絡(luò)信息安全性的保障,越來越注重知識多學(xué)科的應(yīng)用,進(jìn)一步的完善科學(xué)通信技術(shù),不斷創(chuàng)新信息安全技術(shù),優(yōu)化信息理論性的相關(guān)知識結(jié)構(gòu)。基于網(wǎng)絡(luò)系統(tǒng)硬軟件的保護(hù)應(yīng)用,促進(jìn)系統(tǒng)的數(shù)據(jù)加密處理,實(shí)現(xiàn)網(wǎng)絡(luò)的優(yōu)化設(shè)計(jì)和安全防范[1]。對于如何做好計(jì)算機(jī)網(wǎng)絡(luò)安全的防范技巧始終是計(jì)算機(jī)領(lǐng)域廣泛關(guān)注的一個焦點(diǎn)。本文主要分析了網(wǎng)絡(luò)信息安全的威脅因素,完善計(jì)算機(jī)網(wǎng)絡(luò)安全防范體系結(jié)構(gòu),探討了當(dāng)前網(wǎng)絡(luò)安全的防范技巧。
一、 計(jì)算機(jī)網(wǎng)絡(luò)安全威脅因素
根據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心CNCERT抽樣監(jiān)測結(jié)果和國家信息安全漏洞共享平臺CNVD發(fā)布的數(shù)據(jù),2013年8月19日至8月25日一周境內(nèi)被篡改網(wǎng)站數(shù)量為5470個;境內(nèi)被植入后門的網(wǎng)站數(shù)量為3203個;針對境內(nèi)網(wǎng)站的仿冒頁面數(shù)量為754個。被篡改政府網(wǎng)站數(shù)量為384個;境內(nèi)被植入后門的政府網(wǎng)站數(shù)量為98個;針對境內(nèi)網(wǎng)站的仿冒頁面754個。感染網(wǎng)絡(luò)病毒的主機(jī)數(shù)量約為69.4萬個,其中包括境內(nèi)被木馬或被僵尸程序控制的主機(jī)約23萬以及境內(nèi)感染飛客(Conficker)蠕蟲的主機(jī)約46.4萬。新增信息安全漏洞150個,其中高危漏洞50個。我國計(jì)算機(jī)網(wǎng)絡(luò)的安全防范過程,不可避免的面臨著多種威脅,其中有人為因素和自然因素,具體體現(xiàn)如下:
(一)自然因素
自然因素也即是自然災(zāi)害和網(wǎng)絡(luò)系統(tǒng)威脅,在計(jì)算機(jī)信息系統(tǒng)中,環(huán)境因素影響了智能機(jī)器的正常使用壽命,在某種程度上降低了計(jì)算機(jī)的實(shí)際使用性能。銜接軟,網(wǎng)絡(luò)系統(tǒng)的應(yīng)用過程,越來越注重計(jì)算機(jī)網(wǎng)絡(luò)的開放性特點(diǎn),盡可能的做好協(xié)議的有效性分析和應(yīng)用,基于協(xié)議依賴性的分析過程,就要做好網(wǎng)絡(luò)系統(tǒng)的有效性運(yùn)行保障,但是TCP/IO協(xié)議依賴階段,數(shù)據(jù)截取現(xiàn)象時(shí)有發(fā)現(xiàn),同時(shí)也有篡改數(shù)據(jù)的行為。
(二)人為因素
人為因素主要是一些用戶操作威脅和相關(guān)計(jì)算機(jī)病毒的威脅,基于計(jì)算機(jī)用戶的操作過程,安全意識相對薄弱。用戶問問設(shè)置相對簡單的口令,一旦自己的賬號丟失,網(wǎng)絡(luò)安全威脅也就越來越多。計(jì)算機(jī)網(wǎng)絡(luò)常見惡意攻擊,也即是主動性的攻擊和被動性的攻擊,一旦計(jì)算機(jī)網(wǎng)絡(luò)存在惡意攻擊的行為,直接破壞了信息的完整性。對于被動性的攻擊,主要是被動性的破壞信息,導(dǎo)致用戶機(jī)密信息被竊取,帶給用戶嚴(yán)重的損失。一旦存在計(jì)算機(jī)病毒,實(shí)際的運(yùn)行程序?qū)嬖诟鞣N安全威脅和相關(guān)的安全埋伏,需要做好系統(tǒng)的有效性控制,同時(shí)系統(tǒng)也有著較強(qiáng)的潛伏性以及傳染性,需要做好文件的傳送以及復(fù)制管理,同時(shí)也降低了系統(tǒng)的工作效率。
垃圾郵件這種常見的人為因素,主要是電子郵件有著較強(qiáng)的公開性特征,以至于傳播電子郵件的時(shí)候,有著強(qiáng)行推入的過程,并帶給系統(tǒng)直接的威脅。計(jì)算機(jī)犯罪威脅往往是竊取口令,非法侵入計(jì)算機(jī)信息系統(tǒng),以至于傳播有害信息,并惡意破壞計(jì)算機(jī)系統(tǒng)。
二、 計(jì)算機(jī)網(wǎng)絡(luò)信息安全防范技巧
計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性防范管理,從實(shí)際情況出發(fā),就要做好計(jì)算機(jī)網(wǎng)絡(luò)信息的有效性防范,同時(shí)基于安全威脅狀態(tài)的分析,合理的選擇適當(dāng)?shù)姆婪洞胧?,盡可能的做好網(wǎng)絡(luò)信息安全性。關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防范技巧如下所示:
(一)完善賬戶安全管理,安裝防火墻
用戶賬號登錄時(shí)不僅僅要有正確的賬號,輸入正確的密碼,一旦賬號信息被攻擊的時(shí)候,就要加強(qiáng)用戶賬號的安全,就要設(shè)置比較復(fù)雜的密碼,一旦用戶有不同的賬號,就要設(shè)置不同的賬號密碼,結(jié)合符號和字母以及數(shù)字的形式,實(shí)現(xiàn)密碼的有效性設(shè)置,每隔一段時(shí)間就要及時(shí)的更換原先的密碼。安裝防火墻的時(shí)候,就要加強(qiáng)網(wǎng)絡(luò)之間的訪問控制,基于外部網(wǎng)絡(luò)的有效性控制,設(shè)置網(wǎng)絡(luò)的安全權(quán)限訪問,同時(shí)也要優(yōu)化網(wǎng)絡(luò)數(shù)據(jù)包之間的安全性茶樹管理,確保網(wǎng)絡(luò)有著合理的通信,密切的監(jiān)視網(wǎng)絡(luò)之間的運(yùn)行狀態(tài),盡可能的做好網(wǎng)絡(luò)防火墻分包傳輸技術(shù)的有效優(yōu)化管理[2]。個人使用自己的計(jì)算機(jī)時(shí),需要做好木馬的安全性防御管理,同時(shí)也要及時(shí)的更新升級殺毒軟件,加強(qiáng)殺毒的安全防御。
(二)更新漏洞軟件,創(chuàng)新網(wǎng)絡(luò)監(jiān)控技術(shù)
更新漏洞軟件,進(jìn)一步創(chuàng)新網(wǎng)絡(luò)監(jiān)控技術(shù),就要及時(shí)的安裝漏洞補(bǔ)丁軟件,盡可能的避免更大的安全隱患。掃描漏洞的時(shí)候,盡可能的應(yīng)用漏洞掃描器,做好軟件漏洞補(bǔ)丁的下載工作?;诜婪都夹g(shù)的應(yīng)用,就要進(jìn)一步的完善統(tǒng)計(jì)技術(shù)的相關(guān)規(guī)則方法,做好網(wǎng)絡(luò)計(jì)算機(jī)系統(tǒng)的有效性監(jiān)控,同時(shí)也要分析系統(tǒng)的攻擊行為,盡可能的做好系統(tǒng)代碼的有效性編寫和分析,實(shí)現(xiàn)系統(tǒng)的安全性運(yùn)行。計(jì)算機(jī)網(wǎng)絡(luò)安全性問題的有效解決,就要進(jìn)一步的加大網(wǎng)絡(luò)安全的投入,積極的培養(yǎng)網(wǎng)絡(luò)人才,盡可能的積極強(qiáng)化安全意識,不斷優(yōu)化你惡不管理,加強(qiáng)層層防范的立體防御體系,不斷完善管理上的防護(hù)安全措施。
(三)加密文件,實(shí)現(xiàn)數(shù)據(jù)的有效存儲
加密文件的時(shí)候,就要進(jìn)一步的更新數(shù)字簽名技術(shù),逐步的完善信息系統(tǒng)的安全性,盡可能的賦予數(shù)據(jù)較強(qiáng)的保密性,盡可能的應(yīng)用數(shù)據(jù)傳輸加密技術(shù),避免竊取傳輸中的數(shù)據(jù)。線路的加密過程,也要做好端對端的基本加密應(yīng)用,采取密鑰的方法,做好安全性的保護(hù)。一旦信息發(fā)送之后,有效的傳達(dá)信息的形式,合理的運(yùn)用密鑰,及時(shí)有效的讀取數(shù)據(jù)明文。應(yīng)用數(shù)字簽名技術(shù)的時(shí)候,就要結(jié)合群簽名的方法,降低電子商務(wù)交易的基本成本。
因此,關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)的安全防范,需要全面管理網(wǎng)絡(luò)的實(shí)際工作情況,突出入網(wǎng)前的安全管理,設(shè)置網(wǎng)絡(luò)安全屏障,避免非法用戶的非法進(jìn)入,管理人員更要加強(qiáng)網(wǎng)絡(luò)用戶的安全管理,合理的設(shè)置網(wǎng)絡(luò)賬號信息,不斷增強(qiáng)用戶的安全意識,進(jìn)一步的完善防火墻的規(guī)?;ㄔO(shè),積極的構(gòu)建網(wǎng)絡(luò)入侵檢測系統(tǒng)。
結(jié)語:
總而言之,基于計(jì)算機(jī)網(wǎng)絡(luò)安全信息的控制,需要逐步的完善防御的基本機(jī)制,實(shí)現(xiàn)安全性的防范控制管理,加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全性的保障,做好全面的安全防范管理。網(wǎng)絡(luò)信息安全性的方法,就要不斷完善相關(guān)防范體系,增強(qiáng)用戶安全保障,本著安全性的基本原則,加強(qiáng)用戶安全意識,盡可能的促進(jìn)防火墻的規(guī)?;ㄔO(shè)和發(fā)展。
參考文獻(xiàn)
[1] 崔誠.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防范策略研究分析 [J].卷宗,2014,12(7):378-378.
[2] 李鐵坤.計(jì)算機(jī)網(wǎng)絡(luò)的信息安全模式的更新 [J].科技創(chuàng)新與應(yīng)用,2013,05(36):60-60.
[3] 何晶.計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全與防范技術(shù)研究 [J].無線互聯(lián)科技,2015,01(7):46-47.