張萬強(qiáng)(遼河油田冷家油田開發(fā)公司,遼寧 盤錦 124010)
探析計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)對(duì)策
張萬強(qiáng)(遼河油田冷家油田開發(fā)公司,遼寧 盤錦 124010)
在信息時(shí)代背景下,計(jì)算機(jī)互聯(lián)網(wǎng)已經(jīng)成為人們?nèi)粘I?、工作和學(xué)習(xí)中不可或缺的組成部分,無形中改變著人們的思維方式和行為習(xí)慣。計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展,打破了以往時(shí)間和空間的限制,實(shí)現(xiàn)了更大范圍的信息共享,拉近了人與人之間的距離。但由于計(jì)算機(jī)網(wǎng)絡(luò)自身的開放特性,信息安全受到了嚴(yán)峻的考驗(yàn),如何能夠提升計(jì)算機(jī)網(wǎng)絡(luò)信息安全,加強(qiáng)網(wǎng)絡(luò)安全防護(hù)顯得尤為關(guān)鍵。本文主要就計(jì)算機(jī)網(wǎng)絡(luò)信息安全進(jìn)行了分析,并結(jié)合實(shí)際情況,提出了合理的防護(hù)對(duì)策。
計(jì)算機(jī)網(wǎng)絡(luò);網(wǎng)絡(luò)信息安全;防護(hù)對(duì)策;安全防護(hù)體系
信息時(shí)代背景下,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)得到了廣泛應(yīng)用,在社會(huì)生產(chǎn)、生活中具有不可替代的作用,人們對(duì)于網(wǎng)絡(luò)的依賴程度也在不斷增長。但同時(shí)由于網(wǎng)絡(luò)自身開放性特點(diǎn),網(wǎng)絡(luò)安全帶來的威脅也十分嚴(yán)重,很容易造成私密信息泄露,帶來不可預(yù)計(jì)的后果,受到了社會(huì)各界廣泛的關(guān)注和重視。因此,加強(qiáng)網(wǎng)絡(luò)信息安全,尋求合理的防護(hù)對(duì)策顯得尤為重要,有助于為后續(xù)工作開展提供堅(jiān)實(shí)的基礎(chǔ)和保障。
計(jì)算機(jī)網(wǎng)絡(luò)由于自身開放性特點(diǎn),面臨著嚴(yán)重的安全威脅,加之網(wǎng)絡(luò)系統(tǒng)自身的脆弱性特點(diǎn),很容易受到惡意攻擊、計(jì)算機(jī)病毒以及操作失誤的影響帶來嚴(yán)重的后果。網(wǎng)絡(luò)信息安全是一門涉及范圍較廣的綜合性學(xué)科,在加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)工作中,首先需要考慮到其中面臨的安全威脅,主要表現(xiàn)在以下幾個(gè)方面。
1.1 自然災(zāi)害
計(jì)算機(jī)信息系統(tǒng)是一個(gè)智能機(jī)器,很容易受到自然災(zāi)害和環(huán)境條件的影響,帶來不可預(yù)計(jì)的后果。當(dāng)前,多數(shù)使用的計(jì)算機(jī)均不具備防水、防火、防雷以及電磁干擾功能,計(jì)算機(jī)網(wǎng)絡(luò)十分脆弱,很容易受到自然災(zāi)害和意外事故的影響,帶來嚴(yán)重的經(jīng)濟(jì)損失和人員傷亡。
1.2 網(wǎng)絡(luò)系統(tǒng)本身的脆弱性
計(jì)算機(jī)網(wǎng)絡(luò)自身最為突出的一個(gè)特點(diǎn)就是開放性,這種開放性盡管能夠?yàn)槿藗兲峁└蟮谋憷?,?shí)現(xiàn)大范圍的信息交流,但同時(shí),從安全角度來看,更容易受到惡意攻擊。由于互聯(lián)網(wǎng)自身所依賴的TCP/IP協(xié)議本身安全性偏低,所以在運(yùn)行此協(xié)議的網(wǎng)絡(luò)系統(tǒng)自然存在著不同程度上的惡意攻擊、數(shù)據(jù)截取和拒絕服務(wù)等安全隱患。
1.3 用戶操作失誤
用戶操作失誤導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)信息安全受到威脅,主要是由于用戶安全意識(shí)不高,操作水平偏低,安全防護(hù)措施較為簡(jiǎn)單,加之賬號(hào)密碼等重要信息隨意泄漏,對(duì)網(wǎng)絡(luò)安全帶來了嚴(yán)重的威脅和考驗(yàn)。
1.4 人為的惡意攻擊
人為惡意攻擊是當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的最大威脅,惡意攻擊又可以分為主動(dòng)攻擊和被動(dòng)攻擊兩種。主動(dòng)攻擊是通過多樣化方法來危害到信息安全;被動(dòng)式攻擊則是在不影響網(wǎng)絡(luò)正常工作前提下,截獲、篡改重要信息。當(dāng)前網(wǎng)絡(luò)軟件多多少少均會(huì)存在一定的安全漏洞,致使黑客們通過一系列非法入侵手段來獲取重要信息,截取敏感性信息,致使計(jì)算機(jī)網(wǎng)絡(luò)無法正常使用。
1.5 計(jì)算機(jī)病毒
計(jì)算機(jī)病毒對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全的危害較大,可以隱藏在一些可執(zhí)行程序和數(shù)據(jù)文件中,被人為出發(fā)后執(zhí)行程序,具有較強(qiáng)的傳染性、攻擊性和破壞性。計(jì)算機(jī)病毒通過復(fù)制文件,實(shí)現(xiàn)文件的遠(yuǎn)程傳送,或是破壞計(jì)算機(jī)的硬件設(shè)備和軟件設(shè)備,致使計(jì)算機(jī)網(wǎng)絡(luò)無法正常使用。一般情況下,計(jì)算機(jī)病毒運(yùn)行后會(huì)對(duì)計(jì)算機(jī)工作效率產(chǎn)生一定影響,嚴(yán)重情況下將會(huì)損壞文件信息。
2.1 加強(qiáng)賬號(hào)信息安全,提升用戶操作安全意識(shí)
用戶賬號(hào)涉及范圍較廣,其中包括登錄賬號(hào)、網(wǎng)上銀行賬號(hào)和電子郵箱賬號(hào)等等,通過非法手段來獲取賬號(hào)信息。針對(duì)此類問題,首先應(yīng)該提升用戶操作安全意識(shí),拒絕訪問非法和不安全的網(wǎng)站,設(shè)置復(fù)雜的密碼,盡量不要選擇賬號(hào)和密碼相同,采用復(fù)雜的字母、數(shù)字和符號(hào)組合式密碼,并定期更換,以此來提升賬號(hào)安全程度。
2.2 安裝防火墻和殺毒軟件
保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全,安裝防火墻和殺毒軟件是尤為必要的,有助于加強(qiáng)網(wǎng)絡(luò)之間的訪問控制,拒絕非法入侵,敏感操作實(shí)時(shí)監(jiān)控,保護(hù)網(wǎng)絡(luò)設(shè)備和信息安全。多個(gè)網(wǎng)絡(luò)之間相互傳輸?shù)臄?shù)據(jù)需要根據(jù)防護(hù)墻的安全措施進(jìn)行檢驗(yàn),監(jiān)控網(wǎng)絡(luò)具體運(yùn)行狀態(tài)。過濾型防護(hù)墻主要是采用分包傳輸技術(shù),通過讀取數(shù)據(jù)包中的信息來判斷是否存在安全隱患的站點(diǎn),一旦發(fā)現(xiàn)危險(xiǎn)站點(diǎn)需要將之拒絕在外。同時(shí),安裝殺毒軟件,定期進(jìn)行全盤的系統(tǒng)查殺,清理垃圾文件,保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全。
2.3 文件加密和數(shù)字簽名技術(shù)
文件加密和數(shù)字簽名技術(shù)主要是以提升信息系統(tǒng)安全性為主要目的,避免重要的數(shù)據(jù)信息被外界竊取、篡改。根據(jù)不同的用途,可以分為多種形式,其中以數(shù)據(jù)加密技術(shù)最為典型。數(shù)據(jù)加密技術(shù)主要是對(duì)傳輸中的數(shù)據(jù)進(jìn)行加密處理,通過不同加密秘鑰進(jìn)行安全保護(hù),或是通過某種專用加密軟件,利用專門的加密技術(shù)實(shí)現(xiàn)對(duì)文件數(shù)據(jù)的加密處理,把具體的文件信息加密成密文,傳輸?shù)侥康牡睾螅匦陆饷芎蠹纯勺x取數(shù)據(jù)信息。
綜上所述,計(jì)算機(jī)網(wǎng)絡(luò)由于自身開放性特點(diǎn),存在一系列安全隱患,為了解決其中存在的安全隱患,需要建立完善的安全機(jī)制,選擇合理的安全策略,有針對(duì)性開發(fā)網(wǎng)絡(luò)安全工具,為計(jì)算機(jī)網(wǎng)絡(luò)信息安全提供更加堅(jiān)實(shí)的保障。
[1]朱亮.計(jì)算機(jī)網(wǎng)絡(luò)信息管理及其安全防護(hù)策略[J].電腦知識(shí)與技術(shù).2012(18).
[2]邱松.計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全防護(hù)分析[J].計(jì)算機(jī)光盤軟件與應(yīng)用,2013(13).
[3]王能輝.我國計(jì)算機(jī)網(wǎng)絡(luò)及信息安全存在的問題和對(duì)策[J].科技信息,2010(07).
張萬強(qiáng)(1978-),男,黑龍江寧安人,畢業(yè)于中國石油大學(xué)機(jī)械設(shè)計(jì)制造及自動(dòng)化專業(yè),助理工程師,主要從事網(wǎng)絡(luò)信息安全管理工作。