计算机网络信息安全及其防护策略

白霞

摘要：互联网时代的到来对人们的工作方式、生活方式、工作效率带来了巨大的改变。无论是商业机构还是个人业务都几乎越发离不开互联网的支持，电子邮件、炒股、办公以及购物等都对互联网有很大的依赖。尽管互联网给人们带来了很大的便利，但是遗憾的是互联网也存在着一定的安全隐患问题。网络安全涵盖的内容非常广泛，例如网络中所遇到的QQ密码被盗、邮件病毒、企业或者政府被黑、办公数据信息被毁，甚至一个国家的国防建设、军事信息被泄密、信息被截获。所以这些问题都在网络安全所应该管辖的范围之内。本文通过分析计算机网络中导致出现安全问题的影响因素，提出对网络安全防护体系的构建，进而展开对网络安全防护体系的深入探讨。

关键词：计算机;网络信息安全;防护策略

一、网络信息安全的相关基础知识

我们经常所提到的计算机网络安全主要是指网络系统的软硬件以及系统中的数据可以受到保护，不会遭受恶意的或者偶然的破坏、泄露、网络系统可以安全稳定的运行，网络服务不会有中断现象发生。从实质上讲网络安全就是网络相关的信息安全;从其广义的角度讲，只要是涉及到网络相关信息的完整性、保密性、真实性、可用性、可控性的相关理论和相关技术都是网络安全所应该负责的管辖范围。

二、目前计算机网络主要存在的问题

（一）无意识破坏：终端用户在使用计算机的时候，电脑的安全配置的级别不高、加密口令过于简单、安全意识薄弱、网络分享动作比较频繁等，这些都是构成网络安全问题的重要影响因素。

（二）计算机病毒：计算机在人们日常的生活和工作中被使用的频率非常高，病毒也随之变得有很多种，而且这种病毒的问题已经达到了无孔不入的地步。一旦电脑受到病毒攻击，那么将会致使电脑瘫痪，数据丢失、无法正常运行。进而我们正常的生活和工作都会受到非常恶劣的影响。

（三）恶意攻击：盗取电脑终端用户密码、人为的恶意破坏数据以及信息的完整性、偷窥其他用户电脑里面的隐私并进行公开传播等这些违法的行为都会对网络安全造成巨大的威胁。尽管这些行为并没有对网络的正常运行造成影响，但是这些行为通过网络的漏洞对网络信息进行截获、窃取、破坏属于网络安全的天敌。

（四）网络应用软件的漏洞以及缺陷：倘若网络软件在设计方面存在一定的安全隐患和漏洞，那么额这就非常有可能会成为黑客们攻击的切入点，此外软件设计人员为了给自己打开一个“后门”，如果一旦打开它，那么所带来的后果就无法想象。

三、网络信息与网络安全的相关防护措施

（一）网络安全系统防护的常用方法

1.检查病毒：这种方法主要是指安装网络版的杀毒软件，及时对所使用的网络系统进行扫描，并且及时通过Internet更新软件以及病毒库。

2.计算机通过补丁程序来修补系统漏洞：由于操作系统自身所特有的复杂性以及对网络需求的高度适应性，所以特别需要及时的进行更新并打上最新版的系统补丁，其升级的内容不仅包含工作站以及服务器，还包含各种网络设备，严格防控恶意的破坏性软件以及利用系统或者软件所存在的漏洞进行入侵的黑客。

3.通过备份以及镜像技术来提高数据的完整性。有时候核心服务器可能会出现崩溃的现象，这样就会直接导致网络应用瘫痪，所以应该根据网络情况，定期对网络系统信息进行备份。这样就会有效的防止由于网络故障而造成的信息以及数据丢失。

4.构建因特网防火墙的方法：防火墙是一种效果比较好的保护网络安全的技术性措施，其工作原理可以等同于将其安装在内部网络以及因特网两者之间的一道栅栏，然后再通过安全策略以及安全计划中的栅栏来保护以后应用的网络。因此防火墙起着网络信息通信闸门的作用。

5.有效提高物理安全。像大型计算机、交换机等，指定网络规章制度，可以采用防水、防火、防辐射等措施。

6.及时捕捉闯入者。换而言之就是访问以及控制策略。要做到这一点就需要对用户访问资源所使用的权限进行严格的控制，还要设置用户认证的环节。这个时候可以使用用户口令、权限设置、身份验证等方式。此外还可以对单台机使用隔离卡、对整个网络系统使用隔离闸等通过隔离的方法实现对网络的保护。

7.加密技术以及口令守则。数据保密是整个信息安全的核心，数据保密也可以称其为密码技术。身份鉴别、数字签名等都是通过密码学演变出来的新应用和新技术。通过动态口令可以实现对身份进行鉴别以及验证的功能，有效防止非法访问。

（二）保障计算机系统可靠性的有效措施

1.通过服务器进行备份。服务器备份具有热备份以及冷备份两种方式。其中热备份应用的范围更为广阔，它具有更好的实时性，可以有效保障数据的连续性以及完整性。

2.使用性能更好的服务器。服务器是网络的核心，如果服务器出现问题，那么整个网络都有可能瘫痪，所以服务器应该具有较强的热插拔技术、智能技术、容错能力技术、优良的扩展性。

3.对重要的通信线路、网络设备进行备份。通信故障代表着要网络相关的一切工作都没办法正常运行，所以路由器、通信设备以及交换机等一定要有相应的备份。

（三）管理体制方面的安全防护措施

1.一定要有完善的管理制度、对相关的工作人员进行定期的培训。

2.强化网络监管人员的安全意识，要对网络安全工作给予高度重视，尤其是彻底根除一切对网络安全造成负面影响的主观因素。

3.研发与网络安全、计算机信息相关的、有效的、统一监管系统。

4.设置相关的部門对是否落实网络安全制度进行监督和管理，建立完善的安全保护责任制度，将责任落实到个人，形成严谨的管理文献，坚持做到一切有迹可循，加强监管，保证制度的落实效果。

四、结语

我国的科技越来越发达，信息技术的应用已经成为了生活和工作的必需品，可想而知网络安全所面临的挑战也达到了空前最高的水平。一方面体现在网络的攻击方式防不胜防、层出不穷，对网络造成了巨大的威胁;另一反面随着网络应用的范围不断扩大，人们对网络的依赖已经达到了无法分割的程度，所以在这种情况下网络破坏所造成的后果难以想象，一定会比以往任何时候都会大。因此人们一定要对网络信息安全引起足够的重视，在加强意识的同时通过有效的策略保证网络信息的安全。

参考文献：

[1]陈冬梅.基于计算机网络技术的计算机网络信息安全及其防护策略[J].电子测试，2017.

[2]张文辉.基于计算机网络技术的计算机网络信息安全及其防护策略[J].信息系统工程，2017：60-60.

[3]许志勇.基于计算机网络技术的计算机网络信息安全及其防护策略[J].计算机产品与流通，2017：10.