李晗 邯鄲市人力資源與社會保障局

自互聯(lián)網(wǎng)進(jìn)入我國以來，便始終保持著高速發(fā)展的態(tài)勢。據(jù)統(tǒng)計(jì)，截止2018年12月，我國互聯(lián)網(wǎng)用戶數(shù)量已達(dá)8.29億。換言之，60%的中國公民已經(jīng)上網(wǎng)。今天，人們的生活已經(jīng)無法離開淘寶、滴滴網(wǎng)約車；而如何進(jìn)行網(wǎng)絡(luò)信息安全防護(hù)，也日益引起人們的重視。

一、計(jì)算機(jī)網(wǎng)絡(luò)信息安全

人們在使用計(jì)算機(jī)上網(wǎng)的過程中，需要存儲、發(fā)布自己的各種信息（涉及到財(cái)務(wù)、身份證號碼、手機(jī)號碼、家庭住址，等等）。而未經(jīng)用戶授權(quán)的違法之徒則可能對這些信息進(jìn)行竊、泄露、篡改、甚至破壞，對用戶的生活、工作、財(cái)產(chǎn)造成不利影響[1]。—因此，計(jì)算機(jī)網(wǎng)絡(luò)信息安全，可以被描述為：保護(hù)網(wǎng)絡(luò)用戶個人信息資料，以防止未經(jīng)授權(quán)的他人肆意侵犯用戶信息，并保證網(wǎng)絡(luò)系統(tǒng)正常、穩(wěn)定地連續(xù)運(yùn)行，網(wǎng)絡(luò)信息服務(wù)不致中斷。

二、當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)信息安全的主要問題

（一）計(jì)算機(jī)病毒

計(jì)算機(jī)病毒是居心叵測的程序員撰寫的一組計(jì)算機(jī)指令或程序代碼，它們可以通過網(wǎng)絡(luò)傳播，并進(jìn)行快速的自我復(fù)制，感染其他用戶計(jì)算機(jī)中的軟件，破壞其他用戶計(jì)算機(jī)的功能，或破壞其他用戶計(jì)算機(jī)內(nèi)的數(shù)據(jù)。截止2018年8月，國家計(jì)算機(jī)病毒應(yīng)急處理中心共發(fā)現(xiàn)近730萬種計(jì)算機(jī)病毒，據(jù)估計(jì)，全國至少有1.1億臺計(jì)算機(jī)被病毒感染。

（二）惡意泄露用戶信息

今天，惡意泄露、出售用戶信息已經(jīng)形成了一條灰色產(chǎn)業(yè)鏈?！?018年6月，前程無憂195萬用戶求職簡歷被甩賣[2]；2018年8月，華柱集團(tuán)旗下漢庭、宜必思、禧玥等十多家品牌酒店的5億條用戶信息被泄露，1.3億住客的姓名、手機(jī)號碼、身份證號、登錄賬號密碼等重要資料被打包出售；2018年9月，順豐公司3億條用戶數(shù)據(jù)被泄露；2019年8月，公安部門破獲一起網(wǎng)絡(luò)詐騙大案：德邦快遞公司的快遞員惡意泄露5萬多公民個人信息，勾結(jié)不法電商進(jìn)行“99元貨到付款”式的網(wǎng)絡(luò)詐騙，涉案金額超過1200萬元。尤為惡劣的是，犯罪分子竟然專挑網(wǎng)購量大、誠信好、樂于不加思索、及時付款的用戶下手，嚴(yán)重破壞了人與人之間起碼的商業(yè)信任。

（三）垃圾郵件

現(xiàn)在，幾乎每個智能手機(jī)用戶、每個網(wǎng)絡(luò)用戶每天都會收到大量的垃圾郵件、色情短信、廣告宣傳，令用戶不堪其擾。還有一些狡猾的不法之徒利用這些垃圾郵件竊取用戶信息甚至用戶個人隱私。

（四）網(wǎng)絡(luò)黑客

隨著互聯(lián)網(wǎng)的發(fā)展，一些熟悉計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，但道德品行不佳的電腦專家、程序設(shè)計(jì)員化身黑客（HACKER），利用網(wǎng)絡(luò)進(jìn)行惡作劇，甚至進(jìn)行惡意破壞[3]。

三、構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)策略

（一）嚴(yán)防死守計(jì)算機(jī)病毒

有專家估計(jì)，全世界每天都有數(shù)千種計(jì)算機(jī)病毒誕生，令人防不勝防。為盡可能避免計(jì)算機(jī)被病毒感染，用戶必須提高警惕，絕不能輕易安裝、下載陌生的軟件、程序；必須定期對殺毒軟件進(jìn)行升級，必須定期對自己的電腦進(jìn)行全面病毒掃描；用戶的重要數(shù)據(jù)必須使用U盤進(jìn)行備份，備份的數(shù)據(jù)必須與用戶正在使用的計(jì)算機(jī)互相分離。

（二）主動部署防火墻

防火墻是內(nèi)網(wǎng)與外網(wǎng)之間的屏障。它可以加強(qiáng)網(wǎng)絡(luò)之間的訪問控制，防止其他網(wǎng)絡(luò)用戶以非法手段通過外網(wǎng)進(jìn)入內(nèi)網(wǎng)，從而保護(hù)內(nèi)網(wǎng)操作安全、保護(hù)內(nèi)網(wǎng)信息安全[4]。用戶可根據(jù)自己的具體情況，將防火墻部署在網(wǎng)絡(luò)系統(tǒng)內(nèi)部各網(wǎng)絡(luò)之間的接口處，亦可將防火墻部署在網(wǎng)絡(luò)系統(tǒng)與外部互聯(lián)網(wǎng)的接口處。

用戶還可根據(jù)自己的需求采用不同的防火墻技術(shù)：采用包過濾技術(shù)，可以檢查IP源地址、IP目的地址，減少內(nèi)網(wǎng)暴露的風(fēng)險(xiǎn)；采用狀態(tài)檢測技術(shù)，可以檢測通信信息、通信狀態(tài)、應(yīng)用狀態(tài)、操作信息，從而降低內(nèi)網(wǎng)的脆弱性；采用網(wǎng)絡(luò)地址翻譯技術(shù)（NETWORK ADDRESS TRANSLATION），可以隱藏用戶主機(jī)地址，并保持網(wǎng)絡(luò)負(fù)載均衡。

（三）內(nèi)外網(wǎng)隔離

保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的最佳手段，是在物理層次上將內(nèi)網(wǎng)與外網(wǎng)隔斷。內(nèi)外網(wǎng)隔離后，黑客、病毒再也無法通過外網(wǎng)侵入內(nèi)網(wǎng)。但采用這種方法，也會對用戶的工作造成一定的負(fù)面影響。

結(jié)束語：隨著網(wǎng)絡(luò)的普及，各種計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題也越來越多，擾亂了網(wǎng)絡(luò)的正常秩序。因此，網(wǎng)絡(luò)用戶應(yīng)當(dāng)提高警惕，主動應(yīng)用各種技術(shù)，加強(qiáng)自我信息安全保護(hù)。同時，用戶也應(yīng)當(dāng)增強(qiáng)信心，要相信隨著網(wǎng)絡(luò)技術(shù)的進(jìn)一步發(fā)展，這些網(wǎng)絡(luò)信息安全問題會逐步得到解決。