計(jì)算機(jī)網(wǎng)絡(luò)信息安全與相應(yīng)的防護(hù)措施

1、 計(jì)算機(jī)網(wǎng)絡(luò)信息安全與相應(yīng)的防護(hù)措施 楊君中 喬金松 秦新峰Reference本文介紹了計(jì)算機(jī)網(wǎng)絡(luò)信息安全的定義與影響因素，提出了要安裝防火墻和殺毒軟件，加強(qiáng)用戶(hù)賬號(hào)的安全，數(shù)據(jù)保護(hù)和傳輸?shù)募用?，及時(shí)安裝漏洞補(bǔ)丁程序等常用的計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)措施?！綤eys】計(jì)算機(jī) 網(wǎng)絡(luò)信息安全 防護(hù)措施隨著互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展以及互聯(lián)網(wǎng)技術(shù)的普遍應(yīng)用，人們的生活中已經(jīng)逐漸離不開(kāi)互聯(lián)網(wǎng)了，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用也開(kāi)始成為民眾生活的一部分。但互聯(lián)網(wǎng)本身自帶的開(kāi)放性以及廣泛性也導(dǎo)致了計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)了很多的安全隱患，使計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的問(wèn)題也越來(lái)越嚴(yán)重。網(wǎng)絡(luò)信息安全防護(hù)技術(shù)作為一門(mén)涉及到計(jì)算機(jī)技術(shù)等多種不同學(xué)科的綜合

2、性技術(shù)，其本身的目的在于保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的軟硬件以及存儲(chǔ)的數(shù)據(jù)，確保網(wǎng)絡(luò)系統(tǒng)安全持續(xù)的運(yùn)行。1 計(jì)算機(jī)網(wǎng)絡(luò)信息安全概述l.1 計(jì)算機(jī)網(wǎng)絡(luò)信息安全概述關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全的定義，國(guó)內(nèi)和國(guó)外的觀點(diǎn)并不相同。主要是因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)信息安全的范圍比較廣泛，包括計(jì)算機(jī)實(shí)體安全，計(jì)算機(jī)運(yùn)行安全，計(jì)算機(jī)內(nèi)的數(shù)據(jù)安全，以及計(jì)算機(jī)的管理安全等多個(gè)方面，因此不好片面定義。目前，我國(guó)國(guó)內(nèi)關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全的定義，是指計(jì)算機(jī)數(shù)據(jù)處理系統(tǒng)技術(shù)的安全和計(jì)算機(jī)管理的安全，目的是為了防止外來(lái)的因素或偶然原因?qū)τ?jì)算機(jī)本身，包括硬件系統(tǒng)和軟件系統(tǒng)，以及對(duì)計(jì)算機(jī)內(nèi)的數(shù)據(jù)信息造成破壞、泄露和篡改。1.2 影響計(jì)算機(jī)網(wǎng)絡(luò)信息安全

3、的因素現(xiàn)實(shí)當(dāng)中，計(jì)算機(jī)網(wǎng)絡(luò)信息安全容易受到內(nèi)部和外部?jī)煞矫娴墓舻钠茐?，因此影響其安全的因素，也主要分為外部因素和?nèi)部因素兩方面。1.2.1 外部因素外部因素主要是指導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)信息不再安全的原因來(lái)自于計(jì)算機(jī)外部，大致可以分為三個(gè)方面：（1）計(jì)算機(jī)受到病毒的攻擊。所謂病毒，指的是惡意指令或者破壞代碼。當(dāng)惡意指令或破壞代碼進(jìn)入到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)當(dāng)中后，會(huì)對(duì)計(jì)算機(jī)內(nèi)部的安全存儲(chǔ)數(shù)據(jù)造成破壞或泄露。其最大的特點(diǎn)是傳播迅速，而且途徑廣泛，防不勝防。而且計(jì)算機(jī)病毒具有很強(qiáng)的自我復(fù)制性，同時(shí)還具有寄生性、潛伏性、破壞性和觸發(fā)性。（2）計(jì)算機(jī)受到來(lái)自黑客的攻擊。黑客指的具備非常高的計(jì)算機(jī)技術(shù)的電腦人才，有些

4、人會(huì)利用自己的計(jì)算機(jī)技術(shù)攻擊他人的計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)，窺探或竊取他人電腦內(nèi)部的數(shù)據(jù)信息，或控制別本文來(lái)自于WWw.zz-news.coM人的電腦進(jìn)行其他攻擊。由于黑客存在范圍廣，因此黑客對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全威脅也很大。（3）計(jì)算機(jī)受到間諜軟件的攻擊。間諜軟件具有很強(qiáng)的隱蔽性，以竊取信息為主要目的，很難發(fā)現(xiàn)。1.2.2 內(nèi)部因本文來(lái)自于wwW.zz-newS.cOm素內(nèi)部因素通常指的是兩方面，一方面是用戶(hù)自身在操作的過(guò)程中失誤或者犯錯(cuò)，例如計(jì)算機(jī)安全設(shè)置薄弱，或者對(duì)陌生信息、不明郵件等掉以輕心等，這些都會(huì)降低計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全系數(shù)，致使黑客等更容易入侵電腦竊取信息；另一方面就是計(jì)算機(jī)本身的安

5、全系數(shù)就相對(duì)薄弱，計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，使得其在共享信息、資源方面取得了長(zhǎng)足的進(jìn)步，然而高度的開(kāi)放性必然會(huì)給外部入侵者以可乘之機(jī)。2 常用的計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)策2.1 安裝防火墻和殺毒軟件對(duì)付計(jì)算機(jī)網(wǎng)絡(luò)病毒最有效的辦法就是網(wǎng)絡(luò)防火墻技術(shù)，防火墻可以有力的保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。網(wǎng)絡(luò)防火墻技術(shù)通過(guò)加強(qiáng)對(duì)網(wǎng)絡(luò)之間的訪問(wèn)控制力度來(lái)防止計(jì)算機(jī)電腦病毒隨意侵略互聯(lián)網(wǎng)，阻止了外部的黑客通過(guò)網(wǎng)絡(luò)非法手段訪問(wèn)企業(yè)或者是政府的內(nèi)部網(wǎng)絡(luò)，從內(nèi)部網(wǎng)絡(luò)瀏覽以及運(yùn)行過(guò)的痕跡中盜取到內(nèi)部的資源和數(shù)據(jù)。現(xiàn)在的網(wǎng)絡(luò)計(jì)算機(jī)用戶(hù)常用的防護(hù)手段主要就是軟件防火墻，而軟件防火墻一般是和殺毒軟件配套安裝，防火墻的

6、主要作用就是防止病毒的入侵，而殺毒軟件則是查殺病毒，清除隱藏在文件或者程序里的病毒，組合使用，達(dá)到最優(yōu)效果。2.2 加強(qiáng)用戶(hù)賬號(hào)的安全因?yàn)楝F(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全受到了很大的威脅，因此我們需要采取得當(dāng)?shù)姆雷o(hù)措施來(lái)保證計(jì)算機(jī)的網(wǎng)絡(luò)信息安全。用戶(hù)賬號(hào)是安全的薄弱環(huán)節(jié)，其適用范圍十分廣泛，包括可以登錄操作系統(tǒng)的賬號(hào)、電子郵件的賬號(hào)以及網(wǎng)上銀行賬號(hào)等，很多網(wǎng)絡(luò)攻擊手段都是通過(guò)網(wǎng)絡(luò)賬號(hào)開(kāi)始的，通過(guò)網(wǎng)絡(luò)攻擊手段獲得這些賬號(hào)的名稱(chēng)和密碼就是黑客最常見(jiàn)的方法。因此，計(jì)算機(jī)用戶(hù)要重視自己的賬號(hào)安全，不要想著方便而將密碼設(shè)置的過(guò)于簡(jiǎn)單，建議賬號(hào)密碼設(shè)的復(fù)雜一點(diǎn)，具有大小寫(xiě)字母、數(shù)字、符號(hào)等組成內(nèi)容，長(zhǎng)度大于8位。2

7、.3 數(shù)據(jù)保護(hù)和傳輸?shù)募用苡袝r(shí)候很多的網(wǎng)絡(luò)攻擊目的就是對(duì)數(shù)據(jù)進(jìn)行竊取或者是攔截篡改，從而對(duì)系統(tǒng)數(shù)據(jù)造成破壞傷害，因此想要保證計(jì)算機(jī)系統(tǒng)的安全，首先就要保證數(shù)據(jù)的安全性，這也是大數(shù)據(jù)時(shí)代下對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)保護(hù)策略的根本要求。最常見(jiàn)數(shù)據(jù)保護(hù)方式就是進(jìn)行文件加密，文件加密技術(shù)提高了系統(tǒng)數(shù)據(jù)傳輸?shù)陌踩?，防止非法嗅探竊取；在數(shù)據(jù)保密的基礎(chǔ)上，還要設(shè)置認(rèn)證訪問(wèn)控制措施，阻止非授權(quán)用戶(hù)訪問(wèn)數(shù)據(jù)此外還有審計(jì)技術(shù)，記錄了數(shù)據(jù)訪問(wèn)行為，具有不可抵賴(lài)性。綜合應(yīng)用這些措施，從而達(dá)到文件保護(hù)效果。2.4 及時(shí)安裝漏洞補(bǔ)丁程序很多計(jì)算機(jī)病毒攻擊或者是網(wǎng)絡(luò)攻擊之所以得逞，主要原因就是計(jì)算機(jī)系統(tǒng)中本身就有很多的漏洞，這些漏洞成為病毒以及黑客在攻擊中可以利用的弱點(diǎn)，一般這種漏洞是因?yàn)椴僮飨到y(tǒng)或應(yīng)用軟件存在缺陷、安全配置不好等造成的。漏洞攻擊的典型案例很多，比較出名的例子如沖擊波病毒，以微軟的RPC漏洞作為切入點(diǎn)實(shí)施病毒入侵一旦成功就會(huì)使操作系統(tǒng)異常，不停重啟；還有震蕩波病毒，利用LSASS服務(wù)的緩沖區(qū)溢出漏洞進(jìn)行攻擊，威力驚人。只有及時(shí)安裝系統(tǒng)補(bǔ)丁，填補(bǔ)漏洞，才能提升系統(tǒng)的安全性，有效防范病毒攻擊。3 結(jié)語(yǔ)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)自身設(shè)計(jì)的不足和操作用戶(hù)淡薄的安全意識(shí)，給計(jì)算機(jī)網(wǎng)絡(luò)信息安全帶來(lái)了極大挑戰(zhàn)，做好信息安全相關(guān)防護(hù)工作，具有非常重要的意義。Reference1章原發(fā).計(jì)算機(jī)網(wǎng)絡(luò)信息安全及應(yīng)對(duì)策略