趙麗麗
【摘? 要】計算機網(wǎng)絡信息安全關系不僅關系用戶的財產(chǎn)安全,而且還會影響國家的安定。習近平總書記在2018年全國網(wǎng)絡安全和信息化工作會議上提出要自主創(chuàng)新網(wǎng)絡強國建設,樹立正確的網(wǎng)絡安全觀。因此加強計算機網(wǎng)絡安全具有非常重要的現(xiàn)實意義,本文以計算機網(wǎng)絡信息安全的概述為研究切入點,闡述計算機網(wǎng)絡信息安全所存在的隱患,最后提出防護計算機網(wǎng)絡信息安全的對策。
【關鍵詞】計算機網(wǎng)絡;信息安全;病毒;防護
2018年全國網(wǎng)絡安全和信息化工作會議習近平總書記提出要自主創(chuàng)新網(wǎng)絡強國建設。樹立正確的網(wǎng)絡安全觀,沒有網(wǎng)絡安全就沒有國家安全。隨著互聯(lián)網(wǎng)技術的不斷發(fā)展,尤其“互聯(lián)網(wǎng)+”戰(zhàn)略的實施,網(wǎng)絡已經(jīng)成為人們生活工作的重要載體,然而計算機網(wǎng)絡存在安全隱患,例如網(wǎng)絡黑客的入侵、計算機硬件設備的損壞等都會導致計算機用戶的個人信息被泄露。所以基于互聯(lián)網(wǎng)技術的發(fā)展,針對計算機網(wǎng)絡信息安全隱患采取相應的防護措施,是維護用戶信息安全、構建網(wǎng)絡強國戰(zhàn)略的重要基礎。
一、計算機網(wǎng)絡信息安全的概述
計算機網(wǎng)絡信息安全就是計算機網(wǎng)絡系統(tǒng)可以保證服務的連續(xù)性、可靠性以及安全性運行,從而避免因計算機網(wǎng)絡等因素而導致用戶敏感信息丟失的技術系統(tǒng)。結(jié)合計算機網(wǎng)絡信息安全管理的角度,計算機網(wǎng)絡信息安全主要包括:
1.網(wǎng)絡層的安全性。網(wǎng)絡層的安全主要是對網(wǎng)絡運輸系統(tǒng)進行安全防護,例如為了防止網(wǎng)絡危險的入侵,網(wǎng)站對IP來源進行分析,以此判斷其合法性,如果屬于沒有授權的用戶,系統(tǒng)就會拒絕其入侵,并且做好記錄;
2.系統(tǒng)的安全性。系統(tǒng)安全是網(wǎng)絡信息安全的核心;
3.數(shù)據(jù)的安全性。數(shù)據(jù)是網(wǎng)絡信息的主要組成部分,防止核心數(shù)據(jù)丟失是計算機網(wǎng)絡安全管理的重點;
4.應用程序的安全性。應用程序安全是保證計算機系統(tǒng)安全運行的基礎。
二、計算機網(wǎng)絡信息安全面臨的主要風險
1.計算機自身病毒和外來病毒的入侵
計算機自身病毒是企業(yè)在制作過程中,為了降低成本而使用的不合規(guī)范的材料,人們在使用計算機的時候,系統(tǒng)核心就會遭到病毒的侵襲。這種病毒來自于計算機自身,給人們的控制與預防增加了難度,而且隨著計算機技術的變化,病毒也不停地變化,極速自身病毒會影響計算機網(wǎng)絡的正常運行,給個人信息和財產(chǎn)安全帶來嚴重的威脅。除此之外,外來病毒入侵也是計算機病毒威脅的一部分,外來病毒入侵指的是不法人員利用病毒攻擊計算機網(wǎng)絡,獲取網(wǎng)絡中的信息,造成計算機信息泄露,甚至造成經(jīng)濟損失。這里需要注意的是,計算機病毒具有傳染性,在機房里面,一個計算機中病毒會影響整體死機癱瘓,從而給企業(yè)造成嚴重的經(jīng)濟損失。
2.自然因素和不合理操作
自然因素指的是計算機運行環(huán)境對計算機造成的影響,比如溫度、濕度、電壓穩(wěn)定性等,如果運行環(huán)境溫度過高,計算機就會出現(xiàn)運行故障,濕度過大,會影響計算機內(nèi)部系統(tǒng)的正常運行;計算機在電壓不穩(wěn)定的情況下運行,會造成數(shù)據(jù)丟失,從而影響計算機信息安全的保護。
3.外部因素
黑客攻擊是威脅網(wǎng)絡安全的重要因素,對信息安全的威脅程度也較高,黑客攻擊手段有破壞性攻擊,通過非法手段入侵計算機,調(diào)取系統(tǒng)的保密文件并進行摧毀,另外一種是干擾系統(tǒng)運行的非破壞性攻擊,一般是拒絕服務攻擊信息。其次就是邏輯炸彈,它與病毒入侵相似,破壞實施系統(tǒng)的正常運行,邏輯炸彈一般在計算機中處于沉睡狀態(tài),除非主動喚醒并激活,否則不會影響計算機的運行。最后就是間諜軟件。間諜軟件是計算機軟件大量出現(xiàn)而生成的,不法分子利用它來竊取用戶信息,威脅用戶隱私安全,它不會破壞應用系統(tǒng),對系統(tǒng)的穩(wěn)定性沒什么影響。
三、防范計算機網(wǎng)絡信息安全的對策
基于計算機網(wǎng)絡信息安全所存在的風險,基于計算機網(wǎng)絡安全的重要性,需要及時針對計算機網(wǎng)絡信息安全所存在的風險采取相應的解決對策:
1.增強計算機網(wǎng)絡個人防火墻技術
防火墻是防止外部入侵計算機系統(tǒng)的重要技術,其主要包括網(wǎng)絡層防火墻和應用層防火墻。防火墻技術的應用是實現(xiàn)對網(wǎng)絡傳輸?shù)臋z查、分析以及過濾的重要措施。實踐證明提高防火墻技術可以有效避免一些網(wǎng)絡入侵危險。當然防火墻的配置需要一定的要求,因此作為計算機網(wǎng)絡安全管理工作人員必須要對計算機網(wǎng)絡協(xié)議以及計算機安全等有深入的了解,以此實現(xiàn)對計算機網(wǎng)絡信息的安全管理。
2.加強對計算機網(wǎng)絡信息的數(shù)據(jù)加密
在互聯(lián)網(wǎng)環(huán)境下,實現(xiàn)電子辦公是當前的主要趨勢,尤其是利用計算機網(wǎng)絡實現(xiàn)信息的傳輸,因此如何有效保護計算機網(wǎng)絡傳輸中的信息安全是計算機網(wǎng)絡安全管理的重要內(nèi)容。數(shù)據(jù)加密技術是我們常用的一種主動安全保護技術措施,其主要就是利用數(shù)字方法對傳輸信息進行排序,以此達到除了合法使用者之外,無人知道的加密信息。由于信息傳輸是雙方的信息傳輸,因此其主要包括線路加密和端對端加密兩種方法。結(jié)合實踐中常用的數(shù)據(jù)加密技術包括:一是對稱加密。對稱加密就是采取相應的密鑰,相對來說屬于簡單的加密技術。二是非對稱加密。非對稱加密顧名思義就是密鑰被分解為一對,任何一把都可以作為公開密鑰向他人進行公開,而另一把則作為私鑰進行保存,以此達到有效保護計算機網(wǎng)絡傳輸信息的安全。
3.安裝防病毒軟件
隨著互聯(lián)網(wǎng)平臺的廣泛使用,病毒的性能也在不斷地更新,因此實現(xiàn)計算機網(wǎng)絡信息安全的基礎就是要及時安裝殺毒軟件并且及時更新殺毒軟件的性能:首先計算機網(wǎng)絡操作用戶必須要在計算機系統(tǒng)中安裝殺毒軟件,保證殺毒軟件運行的安全與穩(wěn)定性。例如用戶在使用計算機系統(tǒng)程度時必須要先通過殺毒軟件的掃描之后才能應用,以此提高系統(tǒng)的安全性。同時用戶要定期對計算機系統(tǒng)進行病毒查殺,以此及時消除計算機系統(tǒng)所存在的安全隱患;其次要及時對殺毒軟件進行更新。隨著互聯(lián)網(wǎng)技術的不斷發(fā)展,病毒的種類與性能也在不斷地更新,因此殺毒軟件也必須要不斷的更新,以此保護計算機系統(tǒng)的穩(wěn)定。當然在面對某些特殊的病毒時需要采取相應的應急措施,例如2017年發(fā)生的“WannaCry”勒索軟件事件,此種病毒利用SMB服務器漏洞發(fā)起對用戶計算機系統(tǒng)的攻擊,一旦計算機感染病毒就需要用戶立即斷網(wǎng),并且對感染的機器進行隔離處理,同時要及時安裝360企業(yè)針對該病毒的殺毒軟件。
4.加強計算機網(wǎng)絡信息安全管理,提高用戶的安全意識
基于互聯(lián)網(wǎng)技術的不斷發(fā)展,計算機網(wǎng)絡信息安全管理所面臨的環(huán)境更加復雜,因此一方面我國要加強對計算機網(wǎng)絡信息安全管理的制度建設,凈化網(wǎng)絡環(huán)境。例如針對計算機網(wǎng)絡信息管理的新要求,必須要建立嚴格的網(wǎng)絡管理制度,例如在公共機房上網(wǎng)學習的時候不能隨意下載不安全的軟件或者視頻。同時也要加強對公共機房的安全管理,定期對電路系統(tǒng)進行安全檢查,定期對公共計算機進行病毒查殺等。
總之,基于網(wǎng)絡在的普及,加強對計算機網(wǎng)絡信息安全的防范是實現(xiàn)計算機教學質(zhì)量,維護網(wǎng)絡穩(wěn)定的基礎。因此作為計算機網(wǎng)絡安全管理人員必須要及時根據(jù)網(wǎng)絡信息安全所存在的隱患采取相應的解決對策,以此凈化網(wǎng)絡環(huán)境