计算机网络信息安全的有效防护措施探究

2017-06-03万祖雷

电子技术与软件工程 2017年9期

万祖雷

摘要本文着重分析了计算机网络信息安全问题，并提出了计算机网络安全有效防护措施，以增强计算机网络信息的安全性。

【关键词】计算机网络信息安全防护措施

随着互联网的发展，互联网技术在给人们带来方便的同时，也使人们面临着日益严峻的网络信息安全威胁，黑客侵袭、病毒泛滥、数据剽窃等现象时有发生。针对网络上的各种安全威胁，怎样才能够保护网络信息安全与已经成为现阶段网络建设的重点。而中国移动通信集团的发展离不开互联网的支持，需要及时解决计算机网络信息安全问题。在这种情况下，本公司积极研究计算机网络信息安全的防护措施，加快解决网络信息安全问题，以期为移动通信的发展提供安全的网络环境。研究计算机网络信息安全的有效防护措施不仅能够增强网络的安全性，而且对信息技术和网络的发展有着深刻意义。

1 计算机网络信息安全问题

1.1 系统漏洞

任何软件都会存在着一定的漏洞，很多新上市的软件一上市就会被找到漏洞。而漏洞的修补又十分困难，软件漏洞和系统漏洞是黑客入侵的主要途径，严重威胁网络信息安全。常见的系统漏洞主要包括缓冲区溢出和拒绝服务这两种。其中，缓冲区溢出是黑客最常利用的系统漏洞，很多软件和系统在没有检查缓冲区间变化和程序的情况下就接受数据，并将溢出缓冲区的数据放在堆栈内，正常执行系统命令。这就为网络破坏者提供了机会，一旦超出缓冲区的长度被发送，网络系统便进入了不安全状态。甚至有些网络破坏者能够根据计算机系统的配置来寻访系统的根目录，破坏网络系统的安全性。

1.2 滥用合法工具

大多数网络系统都配置了提高服务质量，改进系统管理的工具软件。然而，这些工具软件也会被网络破坏者用来收集非法信息。例如，NBTSTAT这一命令主要向系统管理人员提供远程节点信息。如果这一命令被网络破坏者所利用，便会使网络破坏者得到系统的远程节点信息，威胁网络的安全性。另外，网络嗅探器也经常被网络迫害者所利用。网包嗅探器主要用于监控网络，以找出网络的潜在问题。但是，网络黑客能够利用网包嗅探器来获取网络信息，严重威胁着网络信息的安全。

1.3 系统维护措施不当

网络系统的固定漏洞需要网络使用人员进行为了维护。但是，虽然有时候我们及时更新了软件，但是，由于防火墻和路由器的过滤规律十分复杂，系统很可能出现新的漏洞，系统维护措施不当会导致新的系统漏洞的产生，增加网络信息安全风险。

1.4 系统设计和检测不完善

部分安全系统的设计缺乏对信息保护的重视，安全系统难以抵抗复杂的网络攻击。因此，计算机网络信息安全应从系统设计入手，保证安全系统架构的实效性。但是，现阶段，cgibin系统十分脆弱，在输入不完整的情况下，网络黑客可以利用网络系统的漏洞来拒绝服务，进而获取或篡改网络服务器的内容。另外，低效的网络安全系统下的入侵检测系统漏洞百出，无法为网络系统提供足够的、真实的信息，严重威胁网络信息的安全。

2 计算机网络信息安全有效防护措施

2.1 隐藏IP地址

网络黑客经常利用网络探测技术来窃取主机信息，进而获取主机的IP地址。如果网络黑客获取了IP地址，便具备了攻击目标，对这个IP地址进行各种攻击。例如，Floop溢出攻击、拒绝服务攻击等。隐藏IP地址能够避免网络黑客获取IP地址。而隐藏IP地址的主要方法是使用代理服务器。网络使用人员在使用代理服务器之后，网络黑客只能探测到代理服务器的IP地址，而得不到用户的IP地质，增强网络的安全性。

2.2 关闭不必要端口

网络黑客在入侵计算机系统的时候，会扫描计算机的端口，如果在计算机端口安装了Netwatch等监控程序，监控程序会对黑客扫描行为进行警告和提示。如果计算机端口再次被网络黑客入侵，计算机使用人员可以利用相应的工具软件关闭不必要的端口，避免计算机端口被黑客扫描。

2.3 更换管理员账户

管理员账户拥有最高系统权限，如果管理员账户被他人利用，计算机网络系统的信息可能会全部被盗用。很多黑客通过获取管理员账户密码来获取计算机信息。因此，我们需要重新配置管理员账号和密码。为此，计算机用户应该设置比较复杂，不容易被破解的账户密码，再创建没有管理权限的管理员账号来欺骗网络黑客。在这种情况下，网络黑客很难分辨管理员账户的真伪，减小了计算机网络的安全风险。

2.4 杜绝来宾账户入侵

来宾账户可以访问计算机，但是会受到计算机网络的现实。然而，来宾账户已经成为黑客入侵的重要途径。在这种情况下，彻底删除或禁用来宾账号才能够彻底解决来宾账号呆料的安全问题。如果必须使用来宾账号，需要对来宾账号的访问途径进行防御，设置来宾账户密码，并对来宾账户设计物理路径访问权限，减少来宾账户对网络的入侵。

2.5 封死黑客入侵途径

2.5.1 计算机用户要删掉不必要的协议，只需要安装IP/TCP协议即可

具体的操作方法是：在桌面右击鼠标，选择网络邻居，属性，本地连接，属性，最后再卸载不必要的协议；其次，关闭文件和打印共享。文件和打印共享也是引发黑客入侵的重要漏洞，在不必要的情况下，我们要及时关闭文件和打印共享，即使需要共享，也要设置共享密码。

2.5.2 禁止建立空连接

任何计算机用户都可以在默认状态下通过空连接来连接网络服务器，并猜测网络密码。解决这一问题的根本途径就是禁止建立空连接，杜绝其他用户连接服务器。

2.5.3 关闭不必要的服务

同时开启多项计算机服务会给网络黑客提供入侵机会。因此，在不使用某些服务的时候，要关闭不需要的服务，保证网络系统的安全性。

2.6 防范木马程序

木马程序是常见的计算机病毒，我们要积极防范木马程序，避免病毒入侵。为此，在下载文件的时候，要将文件下载到文件夹中，并使用杀毒软件进行检测，避免软件携带木马病毒的状况。另外，我们可以在程序中查看是否有不明运行项目，一旦发现即刻删除。

参考文献

[1]郑植.计算机网络信息安全及其防护措施的要点分析[J]. 通讯世界，2015（18）.

[2]刘发胜.浅议计算机网络系统中的信息安全风险与防护措施[J].电脑知识与技术，2014（09）.