計算機信息安全的防護方法淺談
張夢霞
摘要:隨著信息技術的發展,計算機網絡在社會生活中的應用十分廣泛,人們的生活、工作、學習都離不開計算機網絡。在這種情況下,計算機網絡信息安全極為重要,直接影響著人們的現實生活。如果不能保證計算機網絡信息安全將會給人們的生活帶來嚴重困擾,甚至會危害國家安全。因此,計算機網絡信息安全受到社會各界的高度重視。但是,由于信息技術漏洞及惡意攻擊,計算機網絡信息安全面臨著巨大威脅,需要我們積極探索計算機網絡信息安全防護策略。研究計算機網絡信息安全防護策略不僅能夠保護計算機網絡信息安全,而且對國家安全和人們的正常生活有著深刻的現實意義。
關鍵詞:計算機;安全防護;方法淺談
1計算機網絡信息安全防護的必要性
1.1計算機網絡信息安全
在國家安全中占據著重要地位首先,計算機網絡信息安全是我國政治安全的前提。隨著計算機網絡的發展,信息技術在政治領域中的應用十分普遍,網絡信息安全直接關系到我國政治安全。同時,由于計算機網絡信息傳播速度極快,受眾面積廣,不法分子會利用利用網絡平臺傳播反動信息,不利于我國政治安全其次,計算機網絡安全直接關系著我國的經濟發展。隨著信息化程度的不斷提高,信息技術在經濟發展中的作用越來越突出。計算機網絡信息安全直接關系著企業的保密信息和商業機密,一旦泄露將會給企業帶來不可估量的損失。
1.2計算機網絡信息安全面臨著嚴重威脅
首先,計算機網絡信息安全面臨著計算機病毒的威脅。計算機病毒主要包括木馬病毒、腳本病毒、蠕蟲病毒等。并且,計算機病毒具有較強的破壞性、隱藏性、傳播性,一旦感染計算機病毒,計算機網絡信息安全將難以保障;其次,計算機網絡信息安全面臨著黑客攻擊的威脅,黑客攻擊指人為的惡意攻,進而竊取網絡信息資料。黑客攻擊具有較大的破壞性,給網絡信息安全帶來了嚴重威脅。最后,計算機網絡信息安全面臨著系統漏洞的威脅。目前,大多數計算機軟件系統都存在著一定漏洞,而這些漏洞往往是病毒入侵和黑客攻擊的入口。計算機系統漏洞也會導致網絡信息被竊取。
1.3計算機網絡信息安全關系著國家安全
首先,計算機網絡信息安全對我國政治安全有著較大影響。由于網絡的虛擬性,人們可以在網絡上自由地發展,發表對國家及政府工作的看法,導致我國政府和國家政治容易成為不法分子攻擊的對象。同時,反動勢力會利用網絡信息傳播的特點,在網絡中滲透反動意識和反動思想,不利于我國的政治安全;其次,計算機網絡信息對我國經濟安全有著較大影響。網絡中包含著大量的金融數據和企業交易信息,一旦泄露將會影響我國的金融安全和電子商務安全,造成巨大的經濟損失。計算機網絡信息安全防范策略計算機網絡信息安全防范可以采用諸多手段,主要包括應用計算機殺毒軟件、構建網絡信息安全防火墻、及時更新系統及應用程序補丁、應用數字簽名和文件加密技術、隱藏IP地址、加強網絡監控和入侵檢測、設置有效的訪問權限、強化計算機網絡信息安全意識等。
2.應用研究
2.1應用計算機殺毒軟件
要充分應用計算機殺毒軟件加強計算機網絡信息安全防護。殺毒軟件能嚴格檢測和有效查驗各類計算機病毒,并對之進行有效處理。應用殺毒軟件,能有效修復存在于計算機系統中的各類漏洞,進而有效避免黑客對漏洞的攻擊。應用殺毒軟件,能及時將病毒掃描查驗出來,并采取具有較強針對性和有效性的措施實施網絡防護,能有效增強計算機網絡信息安全。另外,殺毒軟件能實現與網絡防火墻的有效配合。例如,某單位發現訪問互聯網速度緩慢,接近癱瘓狀態,網絡管理員懷疑內網可能遭到病毒感染,但檢查日志后,未發現明顯異常。這是典型的病毒現象,內網中部分終端中了病毒下載器,從互聯網中不斷下載病毒,且對大量寬帶資源進行占用。
同時,程序本身不屬于病毒,因此,殺毒軟件相應的系統中心未能檢測到該程序,無法對之進行準確定位和有效處理,導致內網爆發了病毒疫情。對此,相關工作人員采取了如下解決方案:將防毒墻架設于網關,對病毒下載進行阻斷,對防毒墻日志進行檢查,對病毒傳播源進行準確定位。檢查受害主機,并對病毒下載器進行清除,對殺毒軟件升級。對防毒墻具備的聯動功能和反掛馬功能進行啟動,對上網安全進行有效保障。對內網終端進行檢查,確保殺毒軟件的有效安裝,并對高危漏洞打補丁。
2.2構建網絡信息安全防火墻
(1 )包過濾型防火墻。此類防火墻對分包傳輸技術進行采用,對數據包所含的地址信息進行讀取,在此基礎上,對數據包來源站點的安全性進行判斷,若數據包來自于危險站點,防火墻將拒絕數據包進入內部網絡。
(2 )地址轉換型防火墻。此類防火墻對內側IP地址進行轉換,使之成為臨時的外部注冊IP地址。內部網絡對Internet進行訪問,則對真實IP地址實施對外隱藏。外部網絡借助網卡對內部網絡進行訪問,無法獲知內部網絡的實際連接情況,僅能借助一個開放IP地址以及端口對訪問進行請求。
(3 )代理型防火墻。此類防火墻,具體位于客戶端以及服務器二者之間,完全實現了對二者數據交流的有效阻擋。若客戶端需對服務器相關數據進行使用,需先對代理服務器發出相應的數據請求,代理服務器基于數據請求向服務器進行數據索取,索取成功后將數據對客戶端進行傳輸。外部系統以及內部服務器二者間并不存在直接數據通道,因此,外部侵害難以實現對內部網絡系統的傷害。
(4 )監測型防火墻。此類防火墻能主動實施對各層數據的實時監測,并對各層數據進行深入分析,進而對存在于各層的非法侵入進行有效判斷。同時,此類防火墻配置了分布式探測器,并將之在各類應用服務器以及網絡節點中進行安置,一方面能實現對外部網絡攻擊的有效檢測,另一方面能有效防范內部存在的惡意破壞。
2.3安裝漏洞補丁程序
漏洞是指計算機網絡或系統弱點,諸如硬件設備缺陷、軟件程序缺點、功能設計不完善以及相關配置失當等。各類軟件系統難免存在漏洞。黑客以及病毒通常借助漏洞對計算機網絡及用戶實施攻擊。若計算機網絡以及系統程序存在漏洞,將引發各類安全隱患。為實現對漏洞的有效彌補,軟件廠商會基于漏洞特點發布相應的補丁程序。為加強計算機網絡信息安全防護,可有針對性地對漏洞補丁程序進行安裝,避免漏洞帶來的安全隱患。可借助漏洞掃描器對漏洞進行掃描,還可借助各類防護軟件,對漏洞進行掃描并對相應的漏洞補丁進行下載。
3小結
隨著計算機網絡的普及,計算機網絡改變了人們的生活方式,對人們的工作和生活有著重要意義,社會生活已經離不開計算機網絡。在這種情況下,計算機網絡信息安全變得極為重要。計算機網絡信息安全與國家安全緊密相連,在國家安全中占據著重要地位。同時,由于現階段,計算機網絡信息安全仍面臨著和嚴重威脅。因此,加強計算機網絡信息安全防護十分必要。目前,我國計算機網絡安全內容不斷增加、網絡信息安全事故不斷增加,網絡信息安全防護技術有待提升。
但是,當前計算機網絡信息安全防護工作中存在著缺乏堅實基礎、缺乏安全意識、反動勢力違法獲取網絡信息等問題。為加強計算機網絡信息安全防護,我國應加快立法工作,加強政府管理,積極完善計算機網絡信息安全管理,創新管理方法和管理模式,并積極借鑒國外計算機網絡信息安全經驗。加強計算機網絡信息安全防護不僅有利于保障網絡信息安全,而且對人們的生活和工作有著重要意義。