浅析计算机网络信息安全及防护策略

　　进入信息化时代以来，网络信息的安全性备受瞩目，由于互联网的特征，以及不可抗拒的自然力等因素，导致计算机受到木马、流氓软件等非法手段的各种攻击，这严重影响了网络的安全性，可能会造成个人隐私的泄露，影响网络的健康发展，严重的会危害国家安全。因此，发展网络信息安全防护是必要的，通过对信息进行各种形式能够有效的保障信息数据安全，人们可以安全放心的利用网络，享受网络带来的各种便捷服务。

　　随着网络应用在各个领域的深入发展，如何安全防护各种应用系统的数据、避免敏感数据的窃取与篡改问题，越来越引起人们的高度重视。

　　一、计算机网络安全存在的主要威胁

　　目前计算机网络应用中可能存在的威胁渠道主要包括移动存储设备、无线设备、局域网、互联网、打印传真设备等，而主要的威胁类型有：

　　1、计算机网络的黑客入侵

　　黑客入侵主要是利用计算机网络的缺陷而对计算机网络展开的入侵性行为，黑客入侵的主要形式是密码的窃取和账户的盗用。由于计算机网络对于密码和用户的依赖性，导致如果出现黑客对账户和密码的破解后将会很容易突破计算机网络的系统性防御和权限限制，进而给计算机网络的正常使用者带来严重的威胁或损失。

　　2、计算机网络的系统性漏洞

　　系统漏洞是计算机网络硬件和计算机网络软件中存在的缺陷，从严格的意义上将一切计算机网络和软件都存在系统性的漏洞，由于计算机网络系统性漏洞的存在就给不法分子提供了攻击计算机网络的可能。

　　3、计算机网络病毒

　　计算机病毒是能够利用各种计算机网络漏洞对计算机主机和网络体系进行非法攻击的非法程序。受到病毒侵害的计算机网络将会出现运算速度和处理能力的下降，形成了计算机网络信息的不安全状态，并且可能对计算机网络信息安全带来严重威胁，部分计算机网络病毒会形成对软件和硬件的摧毁。

　　二、计算机网络安全威胁来源分析

　　1、海量信息带来的威胁

　　信息资源是网络承载的主要内容，在为使用者提供服务的同时，庞大的信息量也给网络稳定造成影响，过于巨大的信息传输量极可能导致网络阻塞。

　　2、网络的开放性带来的威胁

　　任何人登录到网络上后，理论上都可以实现对网络上共享信息的阅读与使用，比如机关团体、企事业单位或个人的信息内容。其中往往有许多部分具有保密性质，如果这些信息被人随意扩散或非法利用，极有可能造成严重后果。

　　3、网络边界及传输的不确定性带来的威胁

　　可扩展性是当前计算机网络的一个重要性质。由于可以不断扩展，使得网络的边界和信息传递路径相对模糊而不确定。而这种不确定性给网络安全隐患的形成提供了基础，网络安全保障工作难度加大。

　　4、网络的复杂性带来的威胁

　　计算机网络技术是一门非常复杂的高端综合性学科。大体上包含网络硬件设备和控制软件两个方面，组成极其复杂，其中任何一个部分发生问题都有可能威胁到网络安全。

　　5、网络的共享性带来的威胁

　　创建计算机网络的一个最根本原因就是为了实现网络资源共享。通过计算机网络，不同的计算机用户可以实现对其他人的资源利用。而这种利用有可能是积极的，也可能是消极的，甚至是违法的。利用计算机网络的资源共享性发动针对目标计算机或网络的破坏行为是当前计算机网络威胁中的最主要的类型。

　　三、计算机网络安全的防护策略

　　1、应用好计算机网络防火墙软件

　　防火墙软件能够有效阻止黑客入侵和计算机病毒感染，防火墙软件就是在外部和计算机网络之间构筑一个空间，对于病毒和黑客入侵进行基本的判断，当能确定病毒和黑客时立即做出反应，中断相关程序和命令的执行，进而起到对计算机网络的保护作用。要在计算机网络中广泛使用防火墙软件，并将其与杀毒软件共同使用，这样就能够在最大的范围内实现计算机网络的安全。

　　2、做好计算机网络的数据备份

　　计算机网络管理者应该定期对计算机网络的重要数据和关键信息要做好备份，一旦出现网络安全问题可以及时进行恢复，通过数据备份能够很好的解决数据丢失的问题，让系统可以恢复到出问题之前的状态，对于普通用户来说是非常有效的。

　　3、强化计算机网络的安全意识

　　出现计算机网络安全问题的主要原因是计算机网络用户对于安全意识的丧失，因此，在今后的计算机网络管理过程中要督促用户建立和强化计算机网络安全意识，只有在主观上重视计算机网络安全问题，计算机网络安全才能够有了主观上的保障。当前应该通过计算机网络安全制度的建立实现计算机网络安全意识的培养，要将计算机网络安全问题的后果进行宣传，使得计算机网络用户了解安全意识丧失的严重后果。同时，要建立计算机网络安全管理制度，将计算机网络安全责任落实到具体的单位和个人，这样就能够从管理者的角度达到计算机网络安全意识的强化。

　　4、对计算机网络信息的加密处理

　　计算机网络管理人员可以适当地通过加密技术来进行计算机安全的防护，可以通过对IP地址进行加密，也可以通过对相关容易受到攻击的文件进行加密。通过加密技术的融入能够有效的防护计算机网络的安全，能够保护系统的安全运行。

　　5、加强计算机网络安全的管理

　　没有一个良好的网络安全管理，在发生问题的时候就得不到及时的解决，在对于人员的培训方面也要非常重视，一定要有专业的人员来进行网络安全方面的管理，要责任到人，对于用户和网络管理员一定要规范操作，从最基础的地方做起，严格防护网络的不法行为，尽量从细节方面做起，做到最好不要发生网络安全问题。

　　6、加强对计算机网络的实时监控

　　网络的实时监控可以通过相关的系统来进行检测，这些系统能够有效的监控网络问题的发生，诸如预警机制、声音报警、入侵检测等。通过这一方面的系统来进行检测，防止问题的发生。

　　四、计算机网络安全防护解决方案

　　1、基于云计算技术的计算机网络安全防护

　　随着大数据、云计算的应用，传统的计算机安全保密方式从多终端向集中存储安全管理方式转变，利用云计算将客户端的数据集中管理，解决的不同终端安全管理难的问题，同时又降低了客户端的数据存储压力，实现资源高效利用、统一管理，为计算机网络安全管理提供了便利。

　　基于云计算技术的计算机网络安全解决方案实现了数据的集中统一管理，采用统一安装应用软件、统一建立防火墙和杀毒软件，并及时对软硬件进行升级，可降低用户端设备泄密的几率。在云端服务器中储存的数据可根据重要等级进行管理，对级别高的数据可实行定期备份，有效的防止了数据的丢失，提高了数据资源利用的可靠性。

　　2、基于安全控制技术的计算机网络安全防护

　　基于安全控制技术的计算机网络安全解决方案是利用安全控制技术对技术网络设备进行安全保护，其中包括对设备的通信接口、用户认证等。

　　基于安全控制技术的计算机网络安全解决方案在用户与服务器之间进行通信时需要提供用户身份认证，获得通信端口加密口令后，可登陆服务器调用服务器数据资源，也可以通过USB令牌或者口令卡进行通信加密，确保用户身份与服务器登记身份相吻合，这种方案常用于网上银行用户身份安全认证。

　　综上所述，计算机网络安全随着计算机的进一步应用而变得越来越重要，特别在当前生产和生活对于计算机网络的应用和依靠越来越普遍的今天，更应该实现计算机网络安全，这样才能确保对计算机网络稳定的维护和保证。

　　作者：张海霞 来源：中国科技博览 2015年12期