计算机信息安全与防护技术研究

2017-12-04刘惠芬包头职业技术学院

数码世界 2017年11期

刘惠芬包头职业技术学院

计算机信息安全与防护技术研究

刘惠芬包头职业技术学院

进入新世纪以来，计算机技术迅猛发展，现在已经成为人类生活工作中不可缺少的重要工具。人们在享受计算机网络带来的便利与欢乐的同时，也面临着越来越复杂的网络安全威胁和难以规避的网络风险。如何提高网络安全技术，强化用户计算机网络安全意识已经成为一个刻不容缓的世界性问题。

计算机网络信息安全技术

计算机网络发展初期，计算机网络仅仅覆盖到一栋建筑，一所学校的时候，人们只关心网络技术带来的便利和实用性，计算机网络安全并不是一个特别突出的问题。随着计算机技术的进一步发展，网络打破了地理的限制，将一个地区，一个国家甚至全球紧密联系到一起，它们使用公共的信息传输渠道，一个组织一个部门的私有网络也不可避免的与公共网络直接或间接的连接起来，导致了信息传输更加复杂化，安全性大大降低。随着个人，企业，甚至政府部门对网络的依靠越来越高，网络安全问题越来突出。信息安全涉及到个人财产，企业利益，甚至国家安全，所以难免引起世界各地的网络攻击，例如数据篡改，网络诈骗，信息窃取，病毒攻击等等，而且网络犯罪难以被追踪，所以近年来计算机犯罪率越来越来高，计算机网络安全形势日益严峻。

1 常见的几种计算机安全问题

由于计算机网络具有终端广泛性，网络的开放性和互联性等特点，这使得计算机网络极易受到不法分子有意或无意的攻击，而且计算机网络信息传播极快，严重时会影响整个地区的计算机安全。以下是几种典型的网络安全威胁。

1.1 黑客攻击

这是计算机网络安全目前面临的最大的威胁，常见的黑客攻击行为有进行恶作剧，攻击网站，获取目标系统的非法访问权，恶意威胁等等，其攻击步骤一般为：（1）隐藏IP；(2)踩点扫描；（3）获取特权；（4）种植后门；（5）隐身退出。其形式一般表现为利用程序或软件本身的漏洞获取特权修改用户资料或者制造恶意木马窃取用户数据。例如2014年黑客攻击了摩根大通的服务器，窃取了数百万用户的数据资料并用于诈骗，造成了数亿美元的损失。

图1 黑客攻击一般过程

1.2 计算机病毒

计算机病毒是一种人为或者无意中制造出来的计算机程序，它们病毒一样覆盖在电脑程序上，传播速度极快。九零年代的计算机病毒引起人类大规模恐慌，其传播范围之广，速度之快令人咋舌，造成的损失难以估计，计算机运行效率急剧下降，运行卡顿，甚至数据丢失，主板损坏。

1.3 垃圾邮件或钓鱼软件

所谓垃圾邮件，就是一些人利用网络的公开性肆意进行商业政治或宗教活动，将自己的邮件强行塞入别人的邮件箱，使他人被迫接受垃圾邮件，垃圾邮件本身并不会造成用户资料的丢失篡改或者系统的损坏，但它严重影响了用户的操作体验。钓鱼软件又叫间谍软件，它的主要目的是窃取用户资料，这点上它与电脑病毒破坏计算机程序不同，但它造成的损害极大，极易造成大范围的财产损失。

2 网络安全防护

由于防护的手段和目标不同，网络安全防护一般分为物理防护，权限控制防护，信息加密防护等。

2.1 防火墙防护

防火墙是建立在局域网与外网之间的一种保护装置，是计算机与外界网络连接的一道屏障，随着人们对网络信息安全的重视，防火墙得到了企业和政府的大力推广，它在成本较低的同时实现对计算机网络的三大基本防护：（1）包过滤防护（识别端口信息并过滤）；（2）应用代理网关防护（检查数据包并阻断内外网的直接通信）；（3）状态监测技术（跟踪数据包连接状态变化的觫点并监测IP地址）。防火墙是由一系列软件与硬件组成的，它是计算机内网与外安全域之间联通的唯一出入口，除此之外，它能根据用户设置删选信息流，而且防火墙本身具有良好的抗攻击能力，其结构主要由其交换机与路由器构成。