網絡信息安全及防護策略研究

◆黃 旭

?

網絡信息安全及防護策略研究

◆黃 旭

（華東地區空中交通管理局福建分局 福建 350007）

隨著時代發展和社會進步，計算機網絡的出現逐漸改變了人類的生活方式。通過網絡，人們快捷準確的獲取信息并能傳遞信息，但也因此衍生了諸多問題，最嚴重的問題當屬計算機網絡信息被盜取盜用，這給全社會、國家機構、政府職能部門、企業和個人都帶來了無法預估的經濟財產損失。本文通過對計算機網絡信息安全所存在的問題進行闡述，進而探討其防護策略，為計算機網絡信息安全水平的提高起到一定促進作用。

計算機網絡；信息安全；防護策略

0 引言

由于高科技計算機技術的不斷創新與應用，人們的生活也變得越來越便捷，原來只能想象的事情，現在通過網絡動動手指在家就可以完成。從宏觀來看，這對我國社會主義生產力的發展有著重要意義，同時也加速推動了我國社會主義現代化建設。計算機網絡的廣泛使用，使人們生活自動化、工作和學習現代化，大幅度提高了辦事效率，這對于我國經濟迅猛發展也起到了至關重要的作用。

1 計算機網絡在社會生活中的重要性及存在的問題

信息、物資、能源已經成為人類社會賴以生存與發展的三大支柱和重要保障，信息技術的快速發展為人類社會帶來了深刻的變革。隨著計算機網絡技術的快速發展，我國在網絡化建設方面取得了令人欣喜的成就，電子銀行、電子商務和電子政務等諸多領域的廣泛應用，使計算機網絡已經深入到國家的政治、經濟、文化和國防建設的等諸多領域，并深深滲入到現代信息化社會的工作和生活每個層面，“數字化經濟”和全球電子交易一體化正在形成。在大數據時代的背景下，我們應該更加注重計算機網絡信息在保存、傳播、流通中的安全性和穩定性。然而事與愿違，計算機網絡在運營中存在的問題也是越來越嚴重，自然災害、操作失誤、黑客攻擊、計算機病毒的入侵等日益頻發，這些行為都可以對計算機網絡的正常運行造成致命的傷害，輕則導致網絡服務器癱瘓，影響辦事效率，重則會導致用戶信息泄露甚至造成生命和財產損失，最為嚴重的就是影響社會穩定。針對計算機網絡出現的諸多問題和潛在的隱患，提出計算機網絡安全的防護策略對其安全性和穩定性有著十分重要的現實意義和必要性。

2 計算機網絡安全的防護策略

2.1加強計算機網絡安全意識的培養

計算機網絡信息安全的防范技術首要前提就是計算機網絡用戶應該提高自己的安全使用意識和危害防范意識。在計算機網絡平臺使用的密碼要具有復雜性、變換性、不一致性，不要太過簡單，可以數字、大小寫字母甚至是符號作為密碼共同使用，而且盡量不要使用與自己或者家人出生日期、電話號碼、車牌號相關的數字、更不要使用身份證上的數字，還要養成定期修改密碼的好習慣，同時還要在常用軟件上設置密保問題，密保問題可具有一定的私人性，不要設置姓名、出生年月日、家庭住址、工作單位和手機號等問題，如微信、支付寶、淘寶和QQ等常用軟件被盜用盜取的風險極高，在使用時不要點擊任何來路不明的鏈接和小程序，更不要隨意轉發給他人，也盡量不要使用陌生人贈與的紅包，更不要隨意掃描二維碼獲取優惠信息。網絡用戶同時還要注意安裝殺毒軟件和防火墻，如360殺毒軟件、金山殺毒軟件等，并對軟件及時進行更新和升級，這些方式能夠有效阻擋外部可疑因素對網絡內部的信息進行訪問和獲取，在一定程度上可將惡意攻擊所帶來的傷害程度降到最低，從而使計算機內部的資源和數據得到保護，使整個運行系統都在比較穩定和安全的狀態下運行，由此可見計算機網絡用戶的安全意識和殺毒軟件以及防火墻在網絡信息安全防護的進程中發揮著重要作用。計算機生產商在計算機出廠前也可以在計算機中加入計算機網絡安全防護宣傳教育內容，使每一名計算機用戶都能對宣傳內容進行學習，這在也在一定程度上起到了督促作用[1]。

2.2加強網絡漏洞補丁的監控技術

計算機在網絡環境的運營狀態下，是一個面向大眾的開放系統，其自身和軟件的升級都會不斷產生新的問題和漏洞，使得計算機網絡用戶陷入極弱保護狀態,進而被黑客、病毒所攻擊。據一項研究調查顯示，所有的計算機軟件都存在缺陷和漏洞，這就為黑客和病毒的攻擊提供了機會。此時，若安裝了網絡漏洞補丁監控技術，就能迅速、準確、及時發現問題所在，做出迅捷反應，監控技術在黑客、病毒開始攻擊時迅速啟動，進而對計算機網絡漏洞進行修正和修復，這樣就能減少網絡漏洞所帶來的一系列安全隱患和威脅，減少不必要的損失。在網絡系統的運營過程中也要注意網絡漏洞補丁監控系統的更新，對多變化的漏洞進行打擊，盡可能提供安全的運營環境。所以，網絡監控技術在計算機網絡中的使用為計算機網絡信息安全的保護提供了基礎。

2.3完善計算機網絡安全政策和法規

對計算機網絡安全法律法規的建立和完善是進行計算機網絡安全防護所能采取的最有效手段。由于計算機網絡的迅猛發展，相關法律法規并沒有相應的建立和完善起來，這導致計算機網絡安全在法律體制內存在重大漏洞，結果就是不法分子和組織對網絡信息進行攻擊和盜用之后，得不到法律的制裁而逃之夭夭，往往是犯罪分子被抓到了，苦于沒有相應的法律法規進行制裁，只能進行思想教育，但是所造成的經濟損失或是時間損失并沒有人負責，最后只能不了了之。所以針對計算機網絡安全這方面的法律漏洞，相關職能部門應該盡快行動起來，充分聽取各方面意見，將相應的法律體系建立起來，切實推進立法進程，做到“有法可依，有法必依，執法必嚴，違法必究”，其中“有法可依”是大前提，由此可見，法律法規在計算機網絡安全防護中起到了極其重要的作用，相關制度一定要在法治社會這個大背景下加大步伐盡早完善起來。運用法律手段對涉案的當事人進行法律制裁，對于嚴重擾亂計算機網絡運營秩序，給機構、組織帶來巨大經濟財產損失的犯罪團伙更是要嚴懲不貸。

2.4其他計算機網絡信息安全防護措施舉例

保護計算機網絡信息的安全還有很多措施。首先，可以對計算機網絡信息進行加密，這種加密技術是最早期的防護措施，因為經典而有效而被一直沿用至今，國家職能部門也是利用這一手段通過信息隱藏技術、數字水印、數字嵌入、指紋技術對保證信息的始發點接收點和信息本身內容的安全，來為國家與人民的生命財產安全保障。其次，計算機網絡用戶還可以隱藏IP地址，計算機網絡用戶的IP地址一直以來就是絕大多數黑客的首選攻擊目標，用戶可以通過使用代理服務器的方式來隱藏個人的IP地址進而保證個人私密信息的安全。最后，就是無論在什么情況下，計算機網絡用戶都不要隨意回復陌生人的郵件和信息，不法分子常常通過釣魚網站向計算機用戶發送一些看似非常正規合理的消息，用戶收到后不假思索就會回復個人賬號及密碼，其結果就是導致個人信息被盜取盜用，甚至造成金錢損失，在我們看到這種疑似詐騙的郵件或是消息時，要做的就是不要理會，立刻登錄官方網站進行個人賬號以及密碼甚至是密保問題的更改，并時刻注意自己賬號信息的安全風險提示等。其他的防護措施還有數字簽名技術、數據恢復技術、建立計算機網絡應急服務體系等等。

3 結論

總而言之，隨著計算機網絡領域的飛躍發展，人們的日常生活也有了飛躍式的進步，針對計算機網絡信息安全所面臨的巨大挑戰，我們對計算機網絡安全的防護必須要采取措施，這更應該引起政府及相關職能部門甚至是每一名計算機網絡用戶的高度重視。計算機網絡安全不能僅僅依靠獨立的防護措施，而是要將多種防護措施有效緊密結合起來，因此保護計算機網絡安全要從我們自身做起，提高安全防護意識，對個人網絡賬號進行防護，安裝殺毒軟件并定期維護，同時還要對計算機網絡信息系統進行不斷地完善，加強網絡漏洞補丁的監控技術。在未來完善的計算機網絡安全政策和法規之下，來共同營造安全、健康、可靠的網絡運營環境，為計算機網絡信息的安全做出最大程度的保障，從而給我們的現代化生活帶來更大的便捷和益處。

[1]劉宏宇.基于計算機網絡信息和網絡安全及其防護策略的研究[J]，2015.

[2]向明貴.計算機網絡信息安全及其防護對策[J]，2015.

[3]陳冬梅.基于計算機網絡技術的計算機網絡信息安全及其防護策略[J]，2017.