前言:尋找寫作靈感?中文期刊網用心挑選的計算機網絡信息安全及防范對策思考,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
【摘要】隨著科技和經濟發展,計算機已經走進千家萬戶,它使人們的工作、學習和生活更加方便,通過互聯網將世界連為一體,使人們可以足不出戶盡知天下事。但是計算機網絡帶給我們便利的同時,也存在不小的網絡信息安全隱患,因此研究計算機網絡信息安全及其防范對策就很有意義,本文也針對性地提出相關防范對策。
【關鍵詞】計算機網絡;信息安全;防范對策
隨著計算機技術和因特網的廣泛使用,人們的生產生活方式發生了翻天覆地的變化,計算機廣泛使用使我們生產、工作效率得到極大提高。計算機在各行各業都得到了廣泛應用的同時,也存在不少問題,例如日常生活中可能會造成銀行賬號密碼、個人用戶信息等泄露。無論從個人利益還是社會層面,加強網絡信息安全建設和完善防范對策就非常必要。
1我國計算機網絡信息安全防范現狀
今天,網絡對于我們每個人來說都不陌生,小到公司內部網絡,家庭網絡,大到遍布全球的因特網。中國互聯網協會的《中國互聯網發展報告2018》顯示,2017年我國網民規模達7.72億,十年前還不足2億,可見,在這十年間,計算機技術和互聯網技術得到了迅猛發展。計算機網絡信息安全是指計算機網絡系統的硬件、軟件、數據的完整性、穩定性、保密性和可用性有一定保證[1]。不同的使用者對計算機信息安全的要求不同,個人使用者注重個人隱私的保密、完整等安全問題,而對于教育、金融等公眾網絡來說,則需要全面保證網絡信息安全,采取有效措施,最大程度保障網絡信息安全。近年來,我國網絡信息安全發展取得較大進步,防火墻、殺毒軟件、信息加密、入侵檢測、安全認證等產品具有較大的市場前景,防火墻和高端殺毒軟件占據主要市場。并且隨著技術發展,目前的防護手段從被動防護向主動檢測和防御的技術方向發展,防護能力越來越強。
2計算機網絡信息安全威脅因素
2.1計算機網絡系統存在脆弱性
網絡系統的脆弱性體現在網絡傳輸服務過程中,各個系統存在一定脆弱性。具體體現以下幾個方面:①計算機系統:存在數據可訪問性、超級用戶權限不可控,計算機的數據可以通過硬盤拷貝出來,硬件例如硬盤、主芯片、電源等都有可能出現故障,均會產生不安全因素;②操作系統:操作系統的動態鏈接特性決定了其不安全性,通過遠程節點可以創建相關進程,通過這些進程又可以創建相關進程;③數據的隨意訪問性:進入計算機系統的用戶可以隨意拷貝文件,并且網絡用戶經過授權后,可以遠程復制、修改和刪除文件。
2.2計算機病毒(蠕蟲)
計算機蠕蟲是由為達到特定目的人編制的能夠自我復制、侵入計算機,并在計算機網絡系統進行大范圍傳播的指令集或者程序代碼,通常黑客會將這些代碼插入到正常計算機程序中。計算機一旦感染,被感染的計算機會受到破壞,同時它還會作為病毒源去感染計算機網絡中其它計算機。計算機病毒會造成系統運行變慢、文件被加密而被敲詐、網絡系統癱瘓等許多問題。同時隨著計算機技術發展,病毒更新速度加快,傳播能力更強,破壞力也更強。例如勒索病毒造成全球數萬計算機感染,許多公司文件被加密,醫院系統癱瘓。
2.3網絡攻擊
利用計算機網絡系統存在的缺陷和漏洞,對計算機進行非法攻擊,造成用戶信息和隱私泄露,網絡系統癱瘓。在計算機網絡開放的環境下,黑客通過網絡攻擊技術進入計算機系統,破壞、改動、盜取重要數據,造成計算機系統重要機密文件或者數據丟失,甚至造成計算機系統癱瘓。由于計算機網絡系統難以全面開發,網絡本身又存在一定缺陷,同時網絡安全補丁也是等漏洞被找到之后才進行的修復,這些都為黑客提供了可乘之機,網絡攻擊成為計算機網絡信息安全中最大的安全威脅。
2.4網絡用戶網絡安全意識淡薄
雖然網絡用戶群體越來越多,特別是手機移動用戶,但網民的安全意識還有待加強。日常中存在的網絡安全問題如不重視個人密碼的保護(如多賬號用同一密碼,密碼設置簡單)、存在獵奇心理、不能分辨非法鏈接、U盤不注意安全檢測等。
3計算機網絡信息安全防范對策
3.1移動終端
當今移動設備使用越來越多,移動端網絡信息安全的保障也很重要。為了保障移動端網絡信息安全,我們為手機設置強密碼,防止丟失時,通訊聯系人被不法分子利用。不要輕易打開陌生人發來的網站鏈接和文件,經常為手機做數據備份。安裝防護軟件,定期掃描手機。下載應用程序時,到官方網站或者知名應用商店下載,安裝時,選擇授予相應權限。不要破解自己手機,保證應用程序的安全性。使用公共無線網時,盡量不要發送重要資料和信息,防止信息泄露。
3.2電腦端
3.2.1充分使用信息安全技術
信息安全技術包括身份認證技術、數據加密技術、虛擬專用網絡技術和入侵檢測技術等。身份認證技術是對合法用戶進行認證,防止非法用戶進入系統;數據加密是指應用密碼學對發送的數據加密重組,只有知道密鑰的合法用戶才能重新恢復數據。加密機制可以對數據進行較好保護,防止數據被偽造、篡改和冒用而引起的數據損壞和丟失;虛擬專用網絡技術,簡稱VPN,該技術通過使用隧道、用戶和設備身份認證、加解密技術等來保證因特網上的用戶資源的信息安全。VPN技術對加強系統訪問控制、加強數據保密和用戶認證具有切實可行的作用;入侵檢測技術在網絡系統受到危害是自動進行攔截,對網絡內外部入侵進行實時防護。
3.2.2設置防火墻和及時更新殺毒軟件
啟動計算機的防火墻,關閉不使用的端口,并設置防火墻策略可以有效阻止病毒入侵,為計算機運行提供良好的工作環境。如今,防火墻技術已經較為成熟,在各大型網絡中應用較多。購買并安裝正版殺毒軟件,并及時更新病毒庫。
3.3及時更新補丁和軟件
任何軟件和計算機系統都會存在漏洞,計算機系統和軟件在剛開始投入使用時,漏洞和缺陷最多。這些漏洞和缺陷在邏輯設計上存在問題,當被不法分子利用時,可以通過植入木馬、病毒等方式控制整個計算機系統,竊取電腦中重要的資料和信息,甚至破壞系統[3]。因此當系統補丁出來時或者軟件新版發行時都應該及時進行更新。
3.4制定和完善法律和制度
隨著計算機的發展和使用的普及,由于相關法律法規制度沒有跟上普及速度,相關制度不健全,計算機網絡安全事故層出不窮。對此,相關政府部門應該制定和完善相關法律法規政策,加強對計算機信息安全管理。在完善的法律法規下,嚴厲打擊破壞計算機信息安全的行為,做到依法依規處理。用戶也應該樹立安全防范意識,購買正版軟硬件,不給非法分子留下可乘之機,避免感染和傳播計算機病毒。
4總結
計算機廣在我們日常生活中廣泛使用,加強計算機網絡信息安全管理尤為重要,因此,必須正確分析計算機網絡信息安全存在的問題,通過加強用戶安全意識、完善相關法律、設置防火墻等一系列措施保障計算機網絡信息的安全。除此之外,還需要國家和全社會共同努力,逐步完善網絡信息安全體系。采取相應策略保障計算機網絡安全,最大限度發揮出計算機在我們日常生活和工作中的作用。
參考文獻
[1]龔書.計算機網絡信息安全及其防護對策研究[J].電腦編程技巧與維護,2017,23(9):89-91.
[2]馬列.計算機網絡信息安全及其防護對策探討[J].信息技術與信息化,2017(3):131-133.
[3]尤瑞剛.計算機網絡信息安全及其防護對策探究[J].電腦迷,2016,09:79.
作者:譚雄勝 單位:中山大學新華學院