计算机网络信息安全隐患与防御措施

王泽生

【摘要】 本文从信息安全的基本概念和基本技术出发，首先分析了几种常见的信息侵犯的可能，然后针对这些可能提出了几种防御技术。着重讨论了物理安全技术，数据备份与容灾，加密与认证技术，入侵检测与防御技术防火墙技术。并又在此基础上对前景有所预测。

【关键词】 信息安全 网络安全 协议 策略

一、信息侵犯行为

1. 1个人与商业组织的侵权行为

个人未经授权在网络上宣扬、公开、传播或转让他人、自己和他人之间的隐私；未经授权而进入他人计算机系统收集、窃取信息资料或骚扰他人；未经授权截取、复制他人正在传递的电子信息。专门从事网上调查业务的商业组织进行窥探业务，非法获取他人信息资料，利用他人隐私，为广告商滥发垃圾邮件。将收集的个人信息资料转让、出卖给他人或其他公司以谋利，或是用于其他商业目的。

1.2部分软硬件设备供应商的蓄意侵权行为

某些软件和硬件生产商在自己销售的产品中做下手脚，专门从事收集消费者的个人信息的行为。例如，某公司就曾经在其生产的某代处理器内设置“安全序号”，每个使用该处理器的计算机能在网络中被识别，从而轻易地收到用户接、发的信息，并跟踪计算机用户活动，大量复制、存储用户信息。

1.3网络提供商的侵权行为及网络所有者的监视

（1）互联网服务提供商（ISP）的侵权行为：①ISP具有直接故意或间接故意，直接侵害用户的隐私权。例：ISP将客户的邮件转移或关闭，造成客户邮件丢失、个人隐私、商业秘密泄露。②ISP对他人在网站上发表侵权信息应承担责任。（2）互联网内容提供商（ICP）的侵权行为。ICP是通过建立网站向广大用户提供信息，如果ICP发现明显的公开宣扬他人隐私的言论，采取放纵的态度任其扩散，ICP应当承担相应的过错责任。

二、信息侵犯问题产生的原因

1. 互联网的开放性。网络是一个自由、开放的世界，由于互联网成员的多样和位置的分散，一些人或组织通过对某个关键节点的扫描跟踪来窃取用户信息，使搜集个人隐私极为方便，也为非法散布隐私提供了一个大平台。

2. 网络小甜饼cookie。Cookie主要包含用户的相关信息，现在许多网站在进入网站时，将cookie放入用户电脑，掌握用户在网站上看过哪些内容，买过什么，总共逗留了多长时间等，以便了解网站的流量和页面浏览数量。另外，网络广告商也经常用cookie来统计广告条幅的点击率和点击量，从而分析访客的上网习惯，并由此调整广告策略。

3. 网络服务提供商（ISP）在网络隐私权保护中的责任。ISP对电子商务中隐私权保护的责任，包括：告知用户在申请或开始使用服务时可能带来的对个人权利的危害；需采取必须的步骤和技术保护个人的权利；匿名访问及参加一些活动的权利。 目前，网上的许多服务都是免费的，如免费下载软件、阅读下载资料、免费注册会员、免费咨询服务等，当接受这些免费服务时，需用户提供姓名、联系方式、地址、兴趣爱好等信息资料，然服务商就存在着将这些信息挪作他用甚至出卖的可能。

三、针对信息安全的对策

1. 加强网络隐私安全管理及网络隐私安全人才的培养。我国网络隐私安全管理除现有的部门分工外，要建立一个具有高度权威的信息安全领导机构，才能有效地统一、协调各部门的职能，培养专业技术人才，制定宏观政策，实施重大决定。

2. 开展网络隐私安全立法和执法、网络基础设施建设和网络风险防范机制。加快立法进程，健全法律体系。结合我国实际，吸取和借鉴国外网络信息安全立法的先进经验，对现行法律体系进行修改与补充，使法律体系更加科学和完善。在网络建设中，建立中国的公开密钥基础设施、信息安全产品检测评估基础设施、应急响应处理基础设施等，来提高网络信息安全。在网络经营中，因为安全技术滞后等原因，往往会使电子商务陷于困境，这就需建立网络风险防范机制。同时，建议网络经营者可以在保险标的范围内允许标保的财产进行标保，降低风险。

3. 强化网络技术创新，建立网络规范标准。统一组织进行信息安全关键技术攻关，以创新的思想，超越固有的约束，构筑具有中国特色的信息安全体系。 网络没有统一的规范标准，就不能互连、互通、互动，也难以形成网络安全产业规模。目前，国际上出现许多关于网络隐私安全的规范标准，目的就是要在统一的网络环境中保证隐私信息的绝对安全。我们应从这种趋势中得到启示，在同国际接轨的同时，也要拿出既符合国情又顺应国际潮流的规范标准。

结束语：信息安全技术是一门还没有得到足够重视的技术，本文虽然做了一些有益的探索和归纳总结，却是远远不够的。随着网络应用的不断深入，信息安全技术跻身于计算机安全中的依赖性将会越来越明显，信息安全系统的用户需求也将越来越迫切，因此，它必须引起人们的重视，并更加深入地研究。

参 考 文 献

[1]王世伟. 论信息安全、网络安全、网络空间安全[J]. 中国图书馆学报，2015，02：72-84.

[2]尹建国. 美国网络信息安全治理机制及其对我国之启示[J]. 法商研究，2013，02：138-146.

[3]彭珺，高珺. 计算机网络信息安全及防护策略研究[J]. 计算机与数字工程，2011，01：121-124+178.