计算机网络信息安全防护策略及评估算法研究

张骞中 明婧薇

摘要：新时代背景下，我国互联网技术发展速度逐步加快，各个行业在发展创新期间，非常注重计算机网络信息技术的应用，其在提供诸多便利的同时，也带来了一定的安全隐患，计算机网络信息安全管理工作备受关注。近年来，网络安全复杂程度非常高，并且具有覆盖范围广的特征。在制定计算机网络信息安全防护策略期间，需要深入研究网络安全风险评估方法，在保证计算机网络系统安全稳定运行的基础上，提升计算机网络信息安全防护效果。

关键词：计算机技术 网络信息安全 信息化社会 评估算法

中图分类号：TP391

Abstract： Under the background of the new era， the development speed of Internet technology in China is gradually accelerating. During the period of development and innovation， various industries attach great importance to the application of computer network information technology. While providing many conveniences， it also brings certain security risks. Computer network information security management has attracted much attention. In recent years， the complexity of network security is very high and has the characteristics of wide coverage. During the formulation of computer network information security protection strategy， it is necessary to deeply study the network security risk Evaluation method to improve the effect of computer network information security protection on the basis of ensuring the safe and stable operation of computer network system.

Key Words： Computer technology; Network information security; Information society; Evaluation algorithm

在社會整体进入到信息时代之后，各个领域发展创新期间，都在应用先进技术，特别是计算机网络信息技术，计算机网络信息技术像一把“双刃剑”， 既能为人们提供便利，又存在一定的应用风险，这就要注重保证计算机网络信息安全。网络安全与国家安全具有直接关联，二者之间也具有较高的重合性。目前我国社会信息化设施不断完善，计算机网络信息安全工作非常关键，目前已经成为了经济建设、人民生活中不能缺少的一项内容。考虑到计算机网络信息系统自身存在弊端，通过应用该项技术合理进行预测以防止产生信息泄漏等问题非常关键，其具有无处不在的特征。在信息安全范围逐步扩大的趋势下，人们在生产和生活中应更加注重网络信息安全保障工作。这就要结合具体状况，制定完善的计算机网络信息安全管理策略，同时也要保证具体应用的评估算法具有科学性，以此来达到提升网络安全管理效率的目的。本文从计算机网络信息安全入手，对计算机网络信息安全造成威胁的主要因素进行研究，针对如何做好安全防护和精准评估工作进行全面探讨。

1计算机网络信息安全概述

在研发计算机网络之后，计算机网络信息安全保护工作不能忽视，主要就是因为其会影响用户的使用感和体验感。随着近年来计算机网络信息技术的发展创新，计算机网络信息安全管理工作，已经逐步成为了我国社会信息安全管理的重要内容。在实际开展该项工作期间，需要深入研究和探索我国计算机网络信息安全的准确性，精准识别与计算机网络安全相关的法律法规，从而结合安全管理要求，制定出一个具有完整性和统一性的安全防护体系[1]。基于此，需要探索出网络信息安全防护基本理念，在为网络信息安全管理实践人员提供正确指导的同时，提供高层次指导，进而降低计算机网络信息安全问题发生概率。

2威胁计算机网络信息安全的主要因素

2.1计算机用户防护意识薄弱

无论使用计算机网络的规模有多大，都极易产生信息泄露问题。主要就是因为使用者在具体使用计算机网络期间，缺乏网络安全防护意识，如使用者在实际使用计算机期间，通常都是以联网操作形式为主，一旦忽视网络信息保护工作，就会加大信息泄露问题产生的概率。

虽然现阶段还会产生泄露信息的问题，但是大部分的问题都不会对计算机造成影响，但是需要格外注意，在一些特定状况下还会造成非常严重的后果。

2.2不法分子远程入侵

计算机行业内的远程入侵，主要是指一部分没有按照标准要求操作的人员，在发现计算机网络信息系统运行存在程序漏洞之后进行远程操作，如主要就是利用系统漏洞盗取信息、破坏计算机系统等违法行为。计算机在运行期间，极易受到各项因素的威胁，其中远程入侵这项问题，是网络信息安全的一个重要威胁因素，具有危险程度高和隐蔽性高的特征。计算机网络在受到不法分子远程入侵时，普通形式下的网络用户难以察觉到自身正在被盗取信息[2]。在此种问题的影响下，计算机用户需要启用计算机系统日志的“安全审核”功能，来防止远程入侵这项问题对计算机网络安全造成的威胁。主要就是因为这一功能充分发挥作用，可以帮助用户查询出计算机网络是否被不法分子远程控制或是入侵;同时计算机用户也可以关闭默认共享的网络服务、计算机端口，最终目的就是防止计算机被远程入侵，否则就会产生信息被盗取的问题。

2.3计算机病毒

全面结合我国计算机信息系统安全保护条例，对“计算机病毒”的定义进行研究，其是指不受保护的计算机或是数据，存在不良影响的计算机程序，在对这些有害程度反复复制之后，严重阻碍计算机程序安全稳定运行[3]。从计算机行业整体角度进行分析，了解到现阶段有效查杀计算机病毒的方式，具体包括校验技术、启发式技术、特征码技术、人工智能技术等。在我国计算机技术逐步发展的趋势下，计算机病毒也在不断发展，为了保证将计算机网络信息安全，非常关键的一项工作就是及时更新计算机病毒查杀技术，在排除安全隐患的基础上，提升计算机网络信息安全管理水平。

3计算机网络信息安全防护策略

3.1数据加密，增强安全性

“数据加密”这一内容，主要指在保存和传输计算机网络信息期间，结合具体状况，充分利用加密和密解方法，防止被其他人看见，从而有效减少计算机网络信息泄露问题。在实际落实数据加密这项工作时，充分利用加密文件夹、压缩包、硬盘驱动器等，需要保证数据加密的密码长度、字符等都有相应的字数限制。但是只有一部分的人会使用计算机能力非常强的计算机设备，导致数据加密方式不满足标准要求[4]。对于性能强和效果佳的计算机而言，充分发挥自身优势，可以破解任何一种算法，并且不同算法之间也存在显著差异，导致计算机设备具体的算法破解时间存在区别。如果从整体角度出发进行研究，就会发现“对称加密算法”是其中非常容易破解的一种算法。为了能够提升计算机网络信息安全保障的有效性，急需处理的一项问题就是适当增强密码复杂程度、降低口令使用率等，这是目前比较简单高效的处理方式。

3.2安装防御软件，提升用户安全

一般状况下，入侵者会通过多种不同类型的扫描方式，创建计算机网络信息安全风险。实际上，有多种不同形式的计算机漏洞扫描方法，如比较常见的扫描方式包括网络、端口扫描等。在对“漏洞扫描技术”的应用原理进行分析之后，就会发现主要是通过与防火墙、入侵检测系统进行合作的方式，主动有效地提高计算机网络信息安全，同时也能制定出具有针对性的计算机信息网络防护策略。正是在这一问题的影响下，黑客也会结合具体状况，反用漏洞扫描技术，从而发动危险性较高的攻击。基于此，如果想要降低黑客技术对计算机信息安全造成的威胁，就要结合具体状况和安全管理要求，安装防护效果较强的防御软件，或是更新系统和软件，保证防火墙在预防工作中充分发挥应用价值。此外，在一些特殊状况下，也可以关闭不必要的端口，保护计算机网络信息安全。

3.3程序保护，建立安全屏障

将计算机领域作为出发点，对计算机的程序进行分析，可知其又被称作“应用程序”，其在计算机中具有较高的访问权限和处理权限[5]。因为程序在处理资源期间具有较高的自由度，所以应用程序极易在计算机用户不知情的状况下，被安装上网络中的不良软件和插件。在这些行為的影响下，极易使计算机系统受到木马等病毒的影响，降低安全性。这就要通过学习计算机应用程序方面的各项知识，来保护计算机网络信息安全，如通过安装相应杀毒软件、定期查杀木马等方式，保证最终的安全管理质量满足标准要求，或是采取具有针对性的措施，保护应用程序的启动数据，完成安全保障构建工作。

3.4政府发挥作用，加大信息安全管理力度

在计算机网络环境不断变化的趋势下，计算机用户在实际应用期间，提出了更加严格的要求，特别注重网络信息安全。基于此，政府就要充分发挥自身在网络信息安全管理工作中的作用，适当加大监管力度，提升安全管控有效性。例如：结合具体状况，制定、出台、实施计算机网络信息安全管理政策，保证计算机信息等多种不同类型的产业稳步发展。

一是政府高效落实网络信息安全保护工作，始终将国家整体利益放在首要位置，如适当加大高新技术的研究和开发力度，显著提升计算机网络信息安全等级。二是与之相关的政府部门，不断完善计算机网络信息安全管理机制，提升计算机网络信息控制能力。

4计算机网络信息安全评估算法

深入研究计算机网络信息安全评估算法，可知其是验证安全的一种重要方式。一般状况下，评估算法都是依据计算机网络系统开展测试工作，在获取有效评估数据的同时，选用具有针对性的算法计算数据，最终目标就是精准检测出网络安全防护策略在实际应用期间的具体效果。

4.1确定评估算法思路

确定符合标准要求的计算机网络信息安全评估算法思路，正常状况下都是从计算机系统出发，细致分析安全策略的信息安全防护效果[6]。对于算法而言，需要分析每一个要素之间的关联性，精准找到可以有效穿透网络安全策略的关键点，由此来攻击数据，从而产生相应的防护效果。

4.2灰色关联的聚类算法

这一算法主要内容指：两种不同指标之间如果具有较强的相似性，可以默认为是相同类型，这样算法就可以结合各个计算指标存在的联系做好分类工作。在实际分类期间，如果发现具体选用的指标不具备与之对应的组，就要保证这些指标自动构成一个新的组;如果发现选择出的指标，现阶段已经被划分到相应组中，即要合理增加一个指标。在灰色关联的聚类算法充分发挥应用效果之后，不仅能够提升灰色因素处理质量，还能防止信息丢失等问题的产生，这样就能够保证算法产出结果具有精准性。为了制定出更加有效的安全防护和管控方案，将聚类算法作为主要依据在计算机整体系统运行期间具有多个子系统，但是需要格外注意，其不仅包括广域网，也包括局域网格，甚至在设计隐含层时各项内容也非常复杂。

5结语

总而言之，在新技术被研发和应用之后，人们使用计算机网络的普遍性越来越高，即使社交方式发生变化，也为人们便捷生产和生活提供了技术支撑。不可否认，计算机网络在为人们提供诸多便利同时，无形中也带来了较多的安全隐患。计算机网络信息安全工作落实状况，是影响国家安全的重要因素。这就要着重开展计算机网络信息安全管理工作，在明确计算机网络信息安全相关内容的基础上，分析并总结威胁信息安全的主要因素，从多个不同角度出发，制定完善的计算机网络信息安全防护策略;同时也要充分应用评估算法，提升计算机病毒抵御能力，做好网络安全防护工作。在优化计算机网络环境之后，计算机用户能够更加安全地使用计算机网络，有助于促进社会整体发展创新。

参考文献

[1]钟春兰.大数据时代计算机网络信息安全防护策略[J].网络安全技术与应用，2019（10）：77-78.

[2]薛涛，刘潇潇，纪佳琪.大数据时代的计算机网络信息安全技术应用——评《大数据与计算机技术研究》[J].中国科技论文，2021，16（8）：938.

[3]刘洪亮.云计算中网络信息安全技术的应用研究[J].科技资讯，2021，19（20）：10-12.

[4]史伟民.计算机网络信息安全及防护策略研究[J].通信电源技术，2021，38（5）：186-188.

[5]侯明，李书领.大数据时代计算机网络信息安全及防护策略[J].信息记录材料，2021，22（10）：40-41.

[6]李艺宁.探析计算机网络信息安全问题及防护策略[J].广播电视信息，2021（z1）：48-49.

3367500338291