计算机网络信息安全及其防护对策探讨

2019-12-24李永刚

网络安全技术与应用 2019年10期

◆李永刚

计算机网络信息安全及其防护对策探讨

◆李永刚

（国家计算机网络与信息安全管理中心西藏分中心信息安全处西藏 850000）

在互联网日益深入公众生活的时代，随着计算机网络的不断普及，随之而来的就是网络安全问题，现在人们的生活已经离不开网络，所以要尽快完善网络安全问题，保障网络用户的切身利益。本文以网络信息安全的重要性为主要角度，对现有的计算机网络安全问题进行分析，并针对现有的安全问题提出行之有效的措施，为网络环境的安全建设提供一定的借鉴。

防护对策；计算机网络；信息安全

随着大数据时代的到来，个人信息数据在人民的生活中，逐步占据着更加重要的地位。目前，网络用户的个人信息在公共服务领域出现泄漏的问题越来越严重，这不仅对用户的个人利益产生威胁，更影响了相关网络企业的信誉。随着互联网技术的不断发展，人民从生活面对面语言交流逐步转换为网络交流，支付方式也从现金支付逐步转换为无现金支付的方式。互联网用户在进行日常生活工作中遇到的网络攻击、病毒入侵、恶意篡改信息、网络诈骗、个人信息泄露等计算机网络信息安全问题是当前网络安全维护部门急需解决的。

1 计算网络和信息安全的重要性

加强互联网的安全方面，最主要的是逻辑方面的安全和物理机器方面的安全。计算机具有十分重要的作用，下面我们选取三个比较突出的体现点：

（1）信息在网络上的安全水平。一般来讲，用户上网的安全主要依靠计算机来实现，它可以帮助用户工作，或者是帮助与他人进行交流，促进社会经济发展，也在科学研究、远程医疗、互联网金融、电子商务、政府办公、军队信息等方面产生了巨大影响。

（2）信息化发展。信息的安全水平大大增加，有利于保护用户储存的私人信息同时对国家、政府信息的安全而言有很大作用。可以保护重要的信息不被泄露，保证用户个人生活的稳定以及维护整个社会的和谐稳定。

2 计算网络信息在安全方面的问题

（1）计算机网络信息使用的管理系统可能存在漏洞

大部分信息的管理系统的弱点就是一些互联网信息管理系统忽视或未被发现的安全漏洞，这些漏洞可能是因为电脑硬件和软件问题而存在，如用户访问信息管理系统的计算机硬件存在问题，或者是访问用的软件存在问题等。

（2）能够对计算机造成威胁的计算机病毒

计算机在浏览不安全的网址之后，病毒进入用户计算机的这种模式是最常见和发生率最高的互联网安全隐患，通常来说黑客会将木马隐藏在用户的计算机内，如果用户不小心触发或数据的执行病毒软件自行触发，它们就会使得计算机内的重要数据被盗取或者丢失。

（3）垃圾信息等可能有重要信息资源的滥用

使用SMS软件或通过电子邮件沟通是当下主要的交流方式，不法分子通过手机短信或电子邮件等方式发送垃圾邮件，对用户不关心的一些个人数据实行盗取，并通过这些信息来威胁用户，使用户的财产或信息安全受到损害。

3 如何应对计算机网络产生的信息安全问题

（1）增强信息传输的加密技术

对互联网进行信息加密是保证信息安全的必要手段，对信息传输进行加密则是对信息流通的保护手段。目前已经有较为成熟的加密技术，主要包括：对称性的信息加密密钥，非对称的信息加密和数字排列顺序加密以及一次性的加密手段。进入二十一世纪以来，人工智能获得了飞速的发展，这就使得算法有了更加多样的加密手段，众所周知的是，所有种类的加密基本上都是由计算机的代码加上不同的密码算法组合起来的，那么我们如果要加强密钥，就要在现有密钥中对密码算法做出改进，实现复杂的信息加密，以确保网络和信息安全。

（2）完善计算机网络防护系统

黑客盗取信息、计算机自主盗取信息等信息恶意盗取事件之所以会出现，主要就是因为计算机网络不够安全，用来保护信息的安全系统仍旧存在可以利用的漏洞。因此为了加强网络安全，保护用户和公司集体的信息，就需要完善网络信息的防护体系，对于有漏洞存在的系统，要针对其漏洞对其进行完善[1]。在这方面需要全社会一起进行努力，尤其是专门从事网络行业的企业和公司，除了要在系统建设时就尽可能的完善之外，还要定期性的、经常性的对网络系统进行安全排查，及时检测出存在于系统内部的漏洞。除了检查之外，对于网络系统要进行实时监控，保证对网络问题的及时反应[2]。

（3）提高用户的网络信息安全意识

由于计算机网络具有开放性，包容性，因此计算机网络的信息量十分庞大，而且繁杂，这些信息中不乏有很多诈骗信息、暴力信息、诱导信息等一系列具有严重危害性的信息。这些不法信息通常会通过一些界面美化、言语夸大以及利诱等手段作伪装，如果计算机用户没有良好的辨别能力、控制能力，很容易就会受到这些信息的引诱、欺骗，最终造成生命或者财产损失。因此，提高网络安全性的另一个重要方面就是需要用户提高自身的网络信息安全意识，只有用户对这些不法信息严格抵触，才能从市场层面上消灭不法信息。而网络安全部门，可以通过安全意识宣传来提高用户的防范意识；要了解当下大部分网络用户的常用信息，应对这一部分的信息有针对性的进行管理。另外，也需要加强网络安全管理人员的工作能力，从管理方面上切断不法信息的流通，因此要经常对工作人员进行网络安全培训。总体上来讲，我们要提倡计算机用户文明上网，安全上网[3]。

另外有一点需要注意的是，除了在信息浏览方面的安全隐患之外，很多时候用户网络受到损害是因为下载了不法资源，目前我国大部分用户在下载资源时通常会直接选择从页面进行下载，这就造成了木马、电脑病毒的快速传播，甚至于随着技术的发展，一部分的病毒与木马还可以直接通过软件进行传播。很多用户对于这方面的防范意识并不高，对于下载下来的软件也没有进行很好的检查，导致了个人信息的泄露等安全问题。因此，我们要加强这一方面的安全宣传，让民众充分了解到危险软件的危害之处，提高民众的安全防护意识，除此之外还要加强对软件的监控，及时的排除危险软件，从管理上切断危害性软件的流通[4]。