前言:尋找寫(xiě)作靈感?中文期刊網(wǎng)用心挑選的計(jì)算機(jī)網(wǎng)絡(luò)信息安全策略淺論,希望能為您的閱讀和創(chuàng)作帶來(lái)靈感,歡迎大家閱讀并分享。
摘要:
近年來(lái),由于計(jì)算機(jī)網(wǎng)絡(luò)安全事故頻發(fā),給廣大用戶帶來(lái)巨大的經(jīng)濟(jì)損失。因此,維護(hù)信息安全,成為計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)一步發(fā)展的前提。通過(guò)簡(jiǎn)要分析計(jì)算機(jī)網(wǎng)絡(luò)信息安全發(fā)展的現(xiàn)狀,指出威脅計(jì)算機(jī)網(wǎng)絡(luò)信息安全的主要因素,并且提出有效的防護(hù)策略,以期為廣大的計(jì)算機(jī)用戶提供有意義的參考。
關(guān)鍵詞:
計(jì)算機(jī)網(wǎng)絡(luò);信息安全;防護(hù)策略
1計(jì)算機(jī)網(wǎng)絡(luò)信息安全發(fā)展的現(xiàn)狀
目前,我國(guó)已經(jīng)開(kāi)始研究計(jì)算機(jī)科學(xué)技術(shù)、信息安全技術(shù)和密碼技術(shù),并且逐漸把這些研究成果應(yīng)用到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)軟件數(shù)據(jù)、系統(tǒng)數(shù)據(jù)、硬件數(shù)據(jù)的維護(hù)和建設(shè)上來(lái)[1]。然而,雖然這些技術(shù)降低了計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)發(fā)生的機(jī)率,但是,一些危險(xiǎn)因素仍然會(huì)威脅著網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行,因此,建立專(zhuān)門(mén)的計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)體系,設(shè)置計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)估、計(jì)算機(jī)監(jiān)測(cè)和響應(yīng)等環(huán)節(jié),完善計(jì)算機(jī)網(wǎng)絡(luò)信息安全保護(hù)系統(tǒng),是提高計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的有效手段。
2威脅計(jì)算機(jī)網(wǎng)絡(luò)信息安全的主要因素
2.1網(wǎng)絡(luò)系統(tǒng)自身的缺陷
作為一項(xiàng)智能型的系統(tǒng),Internet技術(shù)具有開(kāi)放性和實(shí)用性的特點(diǎn),這些特點(diǎn)在給用戶帶來(lái)極大便利的同時(shí),存在著潛在的威脅,從安全性方面來(lái)看,其開(kāi)放性容易受到攻擊,給用戶造成巨大的損失。同時(shí),網(wǎng)絡(luò)資源共享時(shí),可能存在著欺騙攻擊、拒絕服務(wù)、數(shù)據(jù)截取和數(shù)據(jù)篡改的現(xiàn)象,給計(jì)算機(jī)網(wǎng)絡(luò)信息造成安全隱患。
2.2自然災(zāi)害的影響
計(jì)算機(jī)系統(tǒng)是由許多機(jī)械組成的一個(gè)完整的系統(tǒng),很容易受到自然災(zāi)害和惡劣環(huán)境的影響,目前,許多計(jì)算機(jī)沒(méi)有安裝完善的防護(hù)裝備,抵御意外事故和自然災(zāi)害的能力比較差,沒(méi)有周全的考慮接地系統(tǒng),致使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)存在著一定的危險(xiǎn)。例如,環(huán)境空氣污染,環(huán)境濕度較大、環(huán)境溫度過(guò)高等都會(huì)影響計(jì)算機(jī)的正常運(yùn)行。
2.3惡意的人為攻擊
近年來(lái),人為的惡意攻擊已經(jīng)成為威脅網(wǎng)絡(luò)信息安全的首要因素,通常,人為的惡意攻擊主要分為主動(dòng)攻擊和被動(dòng)攻擊兩種,其中,主動(dòng)攻擊是指采用不同的方式,有選擇性地破壞網(wǎng)絡(luò)信息,給網(wǎng)絡(luò)信息的有效性和合理性造成影響。而被動(dòng)攻擊是指在不影響計(jì)算機(jī)網(wǎng)絡(luò)正常運(yùn)行的情況下,截獲、竊取或者破譯網(wǎng)絡(luò)信息,以獲得重要的、機(jī)密性的信息[2]。
2.4多種多樣的計(jì)算機(jī)病毒
計(jì)算機(jī)病毒具有潛伏性,往往會(huì)隱藏在一些數(shù)據(jù)、執(zhí)行程序等不容易發(fā)現(xiàn)的位置,在被人無(wú)意識(shí)的觸發(fā)后,造成數(shù)據(jù)丟失、篡改甚至計(jì)算機(jī)硬件被破壞的情況,同時(shí),計(jì)算機(jī)病毒還具有傳染性的特點(diǎn),會(huì)導(dǎo)致多臺(tái)計(jì)算機(jī)同時(shí)中毒,給網(wǎng)絡(luò)信息帶來(lái)嚴(yán)重的威脅。
2.5垃圾郵件以及間諜軟件
垃圾郵件的發(fā)送者通過(guò)強(qiáng)行把電子郵件發(fā)送到用戶郵箱中的方式,竊取用戶信息,影響用戶的賬戶安全。另外,間諜軟件主要通過(guò)竊取系統(tǒng)或用戶信息的方式,威脅計(jì)算機(jī)安全和用戶隱私,在小范圍內(nèi)影響計(jì)算機(jī)系統(tǒng)性能。
3計(jì)算機(jī)網(wǎng)絡(luò)信息安全的有效防護(hù)策略
3.1安裝防火墻和殺毒軟件
防火墻技術(shù)可以通過(guò)控制訪問(wèn),有效防止外部的網(wǎng)絡(luò)用戶采用非法的手段入侵用戶的內(nèi)部網(wǎng)絡(luò),建立安全的網(wǎng)絡(luò)操作環(huán)境,以保護(hù)內(nèi)部網(wǎng)絡(luò)資源的安全。按照采用技術(shù)類(lèi)型來(lái)分,防火墻技術(shù)主要包括包過(guò)濾型、地址轉(zhuǎn)換型、監(jiān)測(cè)型和型。當(dāng)數(shù)據(jù)包中含有危險(xiǎn)性站點(diǎn)時(shí),防火墻會(huì)自動(dòng)啟動(dòng)功能,拒絕接收這些數(shù)據(jù),以維護(hù)用戶的信息安全。
3.2安裝漏洞補(bǔ)丁程序
系統(tǒng)漏洞成為人為攻擊的方式之一,因此,安裝漏洞補(bǔ)丁系統(tǒng),及時(shí)防范和阻止惡意攻擊,是提高網(wǎng)絡(luò)信息安全性的有效途徑。用戶應(yīng)該及時(shí)處理系統(tǒng)漏洞,安裝漏洞補(bǔ)丁,以解決系統(tǒng)程序漏洞問(wèn)題。例如,用戶可以通過(guò)漏洞掃描器,檢測(cè)系統(tǒng)是否存在漏洞,以增強(qiáng)系統(tǒng)的安全性。
3.3采用入侵檢測(cè)技術(shù)和網(wǎng)絡(luò)監(jiān)控技術(shù)
入侵檢測(cè)技術(shù)的作用是檢測(cè)和監(jiān)控計(jì)算機(jī)系統(tǒng)及網(wǎng)絡(luò)是否存在入侵的風(fēng)險(xiǎn)或者被濫用,其中,簽名分析法和統(tǒng)計(jì)分析法是入侵檢測(cè)技術(shù)的主要方式,簽名分析法是通過(guò)監(jiān)測(cè)已經(jīng)掌握的系統(tǒng)弱點(diǎn)來(lái)預(yù)防攻擊,統(tǒng)計(jì)分析法是在系統(tǒng)正常運(yùn)行的情況下,根據(jù)統(tǒng)計(jì)學(xué)理論,判斷動(dòng)作模式是否處于正常軌道[3]。
3.4采用文件加密和數(shù)字簽名技術(shù)
采用文件加密技術(shù)可以防止機(jī)密數(shù)據(jù)被竊取、篡改、或者破壞,以提高信息系統(tǒng)和數(shù)據(jù)的安全性。而數(shù)字簽名技術(shù)可以分為線路加密和端到端加密,通過(guò)這兩種方式,保護(hù)文件信息的安全,以增強(qiáng)網(wǎng)絡(luò)信息的安全性。
3.5加強(qiáng)用戶的賬號(hào)安全
系統(tǒng)漏洞是黑客攻擊的主要方式,因此,用戶可以通過(guò)防火墻、入侵檢測(cè)、文件加密等技術(shù),提高賬號(hào)的安全性,以維護(hù)自身的利益。在設(shè)置系統(tǒng)登錄賬號(hào)密碼時(shí),用戶可以通過(guò)合理組合字母、數(shù)字、特殊符號(hào),設(shè)置復(fù)雜的賬號(hào)密碼,并且定期更換,確保賬號(hào)的安全性,以避免信息安全隱患。
4結(jié)語(yǔ)
總而言之,解決計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題是計(jì)算機(jī)行業(yè)快速發(fā)展的前提,因此,計(jì)算機(jī)行業(yè)應(yīng)該采用有效的防護(hù)策略,建立完善、高效的信息安全防護(hù)體系,保障計(jì)算機(jī)網(wǎng)絡(luò)信息安全,維護(hù)用戶的合法權(quán)益,以推動(dòng)計(jì)算機(jī)技術(shù)的發(fā)展和進(jìn)步。
作者:方婷 單位:人民銀行淮安市中心支行
參考文獻(xiàn):
[1]彭?,高?.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].計(jì)算機(jī)與數(shù)字工程,2011(1):121-124+178.
[2]陳卓.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)對(duì)策[J].中國(guó)衛(wèi)生信息管理雜志,2011(3):44-47.
[3]張術(shù)平.芻議計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略[J].電腦知識(shí)與技術(shù),2014(9):1922-1923