计算机网络信息安全以及其防护策略的研究

2022-09-11

当前计算机网络的应用已渗透到军用民生等各个领域, 生产及生活都对计算机网络形成较强的依赖性, 与此同时, 黑客攻击、计算机病毒传播等网络信息安全问题频发, 计算机网络安全不断受到质疑和挑战。分析计算机网络安全问题, 研究计算机网络信息安全的策略, 是计算机网络未来发展所必须做好的功课。

一、当前计算机网络信息安全的主要问题

(一) 计算机系统存在漏洞

计算机系统不断地升级换代, 但即使是最新的操作系统, 上市不久后, 其存在的系统漏洞也会很快被发现, 目前来说, 不存在完全没有漏洞的计算机系统, 由于网络环境的开放性, 导致计算机系统很容易就被接入和控制, 他们利用计算机系统运行漏洞, 以实现窃取、销毁网络信息的目的。以缓冲区溢出这一系统漏洞为例, 由于系统对缓冲区间变化不加以检查就接受数据, 溢出部分放置在堆栈内, 侵入者利用这一点, 发送超出缓冲区处理长度的指令, 影响系统的稳定性, 侵入者通过指令中的攻击性字符, 搅乱计算机链接次序, 消耗甚至损害计算机系统资源, 导致系统运行失常乃至彻底瘫痪。

(二) 计算机网络病毒

计算机病毒是网络信息安全中较为常见的安全隐患。计算机病毒的实质是程序代码, 通过光盘、储存盘、网络连接等方式接入计算机运行系统, 以自动复制计算机指令的方式对计算机功能进行破坏, 以达到其破坏和复制计算机网络信息的目的。[1]计算机病毒由于其传染性、破坏性、潜伏性、寄生性等特点, 在针对计算机的破坏中常常表现为传播途径广, 隐蔽和潜伏期长、爆发性强、波及范围广, 造成损失巨大。对计算机用户的信息安全造成极大的困扰。

(三) 黑客恶意攻击

黑客是计算机网络技术发展的产物, 他们通常掌握着非同一般的计算机网络知识, 随着计算机网络的发展, 黑客的攻击手段和攻击水平也不断提高。

黑客攻击是网络信息安全最大的隐患, 病毒、木马、信息炸弹等都是由黑客创造并推动发展的。他们既可以利用一般手段干扰系统运行, 例如通过网络控制和干扰办公楼中的监控运行;还可以通过破坏性手段入侵他人的电脑系统, 窃取他人的资料和数据, 严重者, 甚至能直接导致他人系统的瘫痪。例如在日本黑客利用间谍软件入侵日本网络银等三家银行, 并在客户及银行不知情的情况下, 盗走资金共计500万日元。

(四) 计算机使用者缺乏信息安全意识

不少计算机用户缺乏基本的信息安全常识, 导致自身的网络信息安全存在巨大隐患。例如部分用户的网络口令、账号密码设置的过于简单;部分用户缺少网络安全防范意识, 对计算机网络中的陌生邮件、弹窗、链接等轻易的相信并点击, 最终导致计算机被病毒和黑客入侵, 造成个人和集体信息的泄露。

二、计算机网络信息安全防护策略

(一) 保护和隐藏IP地址

IP地址是IP协议中提供的一种统一的地址格式, 也是计算机网络实现信息互通的重要依据。黑客一旦探知用户主机的IP地址, 就能轻易的向用户发动如溢出攻击或拒绝服务攻击。用户可以通过使用代理服务器的方式, 隐藏主机的IP地址, 在这种情况下, 黑客所用的计算机只能对代理服务器的IP地址进行探测, 而无法直接对用户的计算机进行攻击, 保证了计算机用户的网络信息安全。[2]

(二) 安装正版系统并及时更新补丁

计算机系统中存在的漏洞, 是计算机网络信息安全隐患的根本性原因, 计算机系统的发展过程, 就是计算机系统从更新到系统漏洞被发现和利用再到系统再次优化更新的过程。因此, 为了应对当前的病毒和黑客问题, 用户应选择安装更有保障的正版计算机系统, 并及时的更新版本, 下载必要的漏洞补丁, 及时解决计算机系统中暴露出来的漏洞问题。例如用户可以使用360安全卫士、瑞星卡卡等软件, 对系统进行扫描, 及时发现系统漏洞, 并根据软件推荐, 选择合适的漏洞补丁。

(三) 安装杀毒软件和防火墙

安装杀毒软件是目前计算机用户普遍选择的计算机网络信息保护方法。他主要是针对常见的、一般性病毒进行查杀, 部分功能优质的杀毒软件, 还能做到抵御黑客程序和木马病毒。在应用杀毒软件的时候, 应注意做到及时更新升级, 按时查杀病毒, 保证杀毒软件能有效发挥作用。

防火墙是在用户网络和外部网络间设定障碍, 能防止外部网络用户通过非法途径进入内部网络, 能对外部网络用户进行有效的监视和隔离, 从而保证网络信息安全。

(四) 用户提高网络安全意识

用户在使用计算机网络时, 应做到关闭不必要的端口, 减少被监视和入侵的可能;对账号进行加密升级, 提高密码的复杂程度并定期更改;在使用计算机过程中, 尽量避免打开陌生链接、邮箱等, 减少浏览不安全的网页;做好防范间谍软件的工作, 下载反间谍工具, 对电脑进行清理等。[3]

三、结束语

科技是一把双刃剑, 计算机网络的发展给人类社会带来了巨大便利, 同时也造就了网络信息安全隐患, 解决这一问题, 需要从网络技术、网络制度和安全规范等多个方向进行, 只有政府、用户和科技巨头们联手合作, 才能创造安全和谐的网络环境。

摘要：随着计算机技术的不断发展和应用, 计算机网络信息的安全性也变得尤为重要。当今社会, 网络信息不仅关乎用户的隐私, 更和用户的工作生活有千丝万缕的联系, 一旦关于用户的重要信息被泄露, 极可能造成巨大的经济财产损失, 信息化社会中网络信息的价值性决定了会有更多入侵者想得到计算机网络中各类信息。本文将重点分析计算机网络信息安全存在的主要问题, 并提出相应的安全防护策略。

关键词：计算机,网络信息安全,安全防护