论文部分内容阅读
摘 要：随着计算机技术迅速发展，计算机网络给人来极大的方便，但同时，由于网络引发的信息安全问题也日益引起人们的重视。本文针对目前常见的维系计算机网络安全因素，从技术、管理、法律法规等多个方面提出了应对措施和机制。
关键词：信息安全；网络；措施
中图分类号：TP393.08
1 信息安全的概念
我国在《计算机信息安全保护条例》中，对于计算机的安全给出了权威的定义，并对计算机信息安全作出了相关的法律规范。信息安全是为了有效地保护信息处理系统的安全可靠，包含了完整、可用、保密、可靠、可控几个方面。
2 计算机网络系统安全因素剖析
2.1 来自计算机网络的病毒攻击
现阶段，借助网络传播的便利，计算机病毒肆意传播，极有可能危害到广大用户。同时，病毒还有机会感染大量机器系统，或者造成网络宽带阻塞的问题，极大在破坏了计算机网络的运行安全。
2.2 软件本身的漏洞问题
软件无法避免的漏洞往往是非法用户盗取用户信息或者破坏信息的关键。它们会攻击原有的安全漏洞，其方式包括：协议漏洞、缓冲区溢出、口令攻击和IP地址袭击等。
2.3 来自竞争对手的破坏
在当今竞争激烈的社会环境下，一些企业为了生存，不惜对同行实施破坏。比如非法攻击竟争对手的网站或者IP地址，阻碍其网站的运行，或者通过互联网发布谣言，从而破坏竞争对手的形象。
2.4 用户使用不慎产生的后果
计算机的管理人员工作中马虎大意，缺乏相关的规章制度，或者未能严格按照规范进行操作，或者对系统口令的设置过于简单，这些都加大了信息丢失或篡改的机会。
3 网络信息安全的应对措施
3.1 技术层面防御
技术层的防御工作是网络信息安全防御的根本所在，它的方式包含扫描监测、防火墙、完整检验保护和病毒防御等，我们可以充分运用这些方式来实施保护。
3.1.1 网络访问控制是网络保护的第一道关口，它是通过验证用户账号及口令等来控制非法访问的。该方法应用极广，其高端技术USBKEY认证方法，能有效地保障用户的安全，为网上银行的发展保驾护航。
3.1.2 身份认证技术通过验证客户身份的方式来保护客户信息的安全。按照使用方式的不同，可分别口令、签名、指纹或者语音的不同识别方式。它的作用主要体现在：（1）验证了信息发送者的身份；（2）对信息完整性进行验证，以及保障信息不会在传送递的过程中发生窜改、重复或者延误。
3.1.3 通过入侵检测系统，于网络内同时运用网络和主机入侵检测系统，继而构建成完整立体主动防御体系，以便随时追踪系统内的异常现象并提出预警，大大提升了网络运行中的安全性。
3.1.4 系统通过网络的安全工具进行漏洞查找、评估，同时给出相应的修改建议，有助于消除安全隐患，同时也能弥补新出现的安全漏洞。
3.1.5 安装病毒防火墙，有助于提高网络反病毒技术的能力，即在网络通讯的过程中，实施访问尺度的控制，限制服务器只准许执行人员进入内部网络，不允许非法访问。
3.1.6 为了预防信息泄漏，可通过加密的方式来保护数据的传输，同时可通过密文模式进行传递，这样能有效地提高文件传送中的安全性，避免信息外泄。
3.1.7 同时，为了避免信息受到破坏，数据库的备份和恢复也是极为重要的环节。备份有助于在数据库发生意外的情况下，有效保存文件，恢复其补充功能。
3.1.8 将传播途径全部切断，并实施硬盘及计算机的全盘杀毒，同时在使用计算机的过程中，也要留意安全性，不可随意下载可疑信信，也尽量不使用不清楚来历的U盘及程序。
3.1.9 操作系统也是十分重要的，为了保障信息的安全，一定要使用正版操作系统，同时也要及时通过升级和补丁等方式，有效弥补新出现的安全漏洞，这将有助于提高网络信息的安全性。
3.2 管理层面防御管理
层面防御是网络安全中的关键部分，它是通过建立安全管理制度及提高安全意识来实现的。
有关安全制度方面，可以通过制定严格的机房进出制度、实施严格的机房管理和卫生管理、给予机房维护和应急预案，责任到人，并采取有效的监督制度，定期或不定期地进行检查。
进一步提升系统管理员及用户的技术素质及职业修养，提高用户安全意识，加强对犯罪行为以及黑客攻击的力度，有效防止病毒的干扰。
3.3 物理安全层面防御
机房的安全也是影响计算机安全的重要因素，应选择拥有安全的外部环境、可靠位置上、场地要具备抗电磁干扰，同时远离强振动源、噪声源。避免高层、以及远离靠近用水设备的地方。
3.4 完善法律法规的建设
法律法规的滞后性也是一个不容忽视的环节，我国现阶段的法律对计算机网络安全的保护极为不足，主要体现在：设计思路和研究理论都有滞后性，认识不足，同时存在重复管理以及公共权益和个人权益的不合理分配，从而缺乏相应的防范及解决问题方案。这是由于仅仅防范是不够的，一定要建立健全管理制度，实现防管结合的模式，才将推动信息安全的发展。这要求政府能进一步明确职能，继续完善信息安全的相关法律，同时，加大对计算机犯罪的惩罚力度。但同时，健全的管理机制、安装和备份等预防方式，也不能完全杜绝发生信息安全事故。
3.5 加强网络安全人才培养
在当今网络时代，信息的安全和网络的安全甚至会影响到国家的安全，这就要求相关部门要加大对网络安全产品的研究力度，不断提高网络安全水平。由于网络信息的千变万化，加上技术变化的日新月异，如果我国不能组建自主研发的网络安全产品，就无法为网环环境的安全运行提供支持。在这样的情况下，要求我们建立全局观，充分认识网络安全建设的重要性和迫切性，在整个国内市场中不断提高网络安全产品及软件的性能。同时要求国家能高度重视网络安全领域，支持网络信息的技术研发。同时也要求网络安全的行业，要充分保障通信网络的安全，并不断提升业务水平和技术能力，为我国各级政府、能源、金融、军事等方面的安全保驾护航。推动我国经的稳健和发展，推动我国现代化建设的进步。积极学习国内外的先进技术，通过国际深入交流学习到先进的技術，从而填补我国技术的缺失，在网络安全的问题中，共同努力，实现共赢。
4 结束语
全球信息化的发展，推动着现代计算机网络技术的提升。但由于计算机网络的开放性、互联性以及不均匀的终端分布，以及联结形式的多样，都造成了网络系统中漏洞的存在，从而给计算机网络的安全带来极大隐患，黑客和恶意软件往往通过这些漏洞来窃取或者破坏个人、企业或者组织的信息。
由此可见，网络安全是关系着计算机系统数据和程序安全的关键。它不仅仅是技术层面上的东西，还涉及到安全领域。因此，只有兼顾了技术和安全，与时俱进，才将有助于预防及解决网络安全的问题。
参考文献：
[1]王菊霞.计算机网络病毒防治技术与黑客攻击防范策略[J].内江科技，2011（09）.
[2]曹天人，张颖.浅谈计算机网络信息安全现状及防护[J].科学咨询（科技·管理），2011（09）.
[3]侯振涛.浅析计算机网络安全的现状和防范[J].科技信息，2011（21）.
作者单位：湖北工业大学，武汉 430074
关键词：信息安全；网络；措施
中图分类号：TP393.08
1 信息安全的概念
我国在《计算机信息安全保护条例》中，对于计算机的安全给出了权威的定义，并对计算机信息安全作出了相关的法律规范。信息安全是为了有效地保护信息处理系统的安全可靠，包含了完整、可用、保密、可靠、可控几个方面。
2 计算机网络系统安全因素剖析
2.1 来自计算机网络的病毒攻击
现阶段，借助网络传播的便利，计算机病毒肆意传播，极有可能危害到广大用户。同时，病毒还有机会感染大量机器系统，或者造成网络宽带阻塞的问题，极大在破坏了计算机网络的运行安全。
2.2 软件本身的漏洞问题
软件无法避免的漏洞往往是非法用户盗取用户信息或者破坏信息的关键。它们会攻击原有的安全漏洞，其方式包括：协议漏洞、缓冲区溢出、口令攻击和IP地址袭击等。
2.3 来自竞争对手的破坏
在当今竞争激烈的社会环境下，一些企业为了生存，不惜对同行实施破坏。比如非法攻击竟争对手的网站或者IP地址，阻碍其网站的运行，或者通过互联网发布谣言，从而破坏竞争对手的形象。
2.4 用户使用不慎产生的后果
计算机的管理人员工作中马虎大意，缺乏相关的规章制度，或者未能严格按照规范进行操作，或者对系统口令的设置过于简单，这些都加大了信息丢失或篡改的机会。
3 网络信息安全的应对措施
3.1 技术层面防御
技术层的防御工作是网络信息安全防御的根本所在，它的方式包含扫描监测、防火墙、完整检验保护和病毒防御等，我们可以充分运用这些方式来实施保护。
3.1.1 网络访问控制是网络保护的第一道关口，它是通过验证用户账号及口令等来控制非法访问的。该方法应用极广，其高端技术USBKEY认证方法，能有效地保障用户的安全，为网上银行的发展保驾护航。
3.1.2 身份认证技术通过验证客户身份的方式来保护客户信息的安全。按照使用方式的不同，可分别口令、签名、指纹或者语音的不同识别方式。它的作用主要体现在：（1）验证了信息发送者的身份；（2）对信息完整性进行验证，以及保障信息不会在传送递的过程中发生窜改、重复或者延误。
3.1.3 通过入侵检测系统，于网络内同时运用网络和主机入侵检测系统，继而构建成完整立体主动防御体系，以便随时追踪系统内的异常现象并提出预警，大大提升了网络运行中的安全性。
3.1.4 系统通过网络的安全工具进行漏洞查找、评估，同时给出相应的修改建议，有助于消除安全隐患，同时也能弥补新出现的安全漏洞。
3.1.5 安装病毒防火墙，有助于提高网络反病毒技术的能力，即在网络通讯的过程中，实施访问尺度的控制，限制服务器只准许执行人员进入内部网络，不允许非法访问。
3.1.6 为了预防信息泄漏，可通过加密的方式来保护数据的传输，同时可通过密文模式进行传递，这样能有效地提高文件传送中的安全性，避免信息外泄。
3.1.7 同时，为了避免信息受到破坏，数据库的备份和恢复也是极为重要的环节。备份有助于在数据库发生意外的情况下，有效保存文件，恢复其补充功能。
3.1.8 将传播途径全部切断，并实施硬盘及计算机的全盘杀毒，同时在使用计算机的过程中，也要留意安全性，不可随意下载可疑信信，也尽量不使用不清楚来历的U盘及程序。
3.1.9 操作系统也是十分重要的，为了保障信息的安全，一定要使用正版操作系统，同时也要及时通过升级和补丁等方式，有效弥补新出现的安全漏洞，这将有助于提高网络信息的安全性。
3.2 管理层面防御管理
层面防御是网络安全中的关键部分，它是通过建立安全管理制度及提高安全意识来实现的。
有关安全制度方面，可以通过制定严格的机房进出制度、实施严格的机房管理和卫生管理、给予机房维护和应急预案，责任到人，并采取有效的监督制度，定期或不定期地进行检查。
进一步提升系统管理员及用户的技术素质及职业修养，提高用户安全意识，加强对犯罪行为以及黑客攻击的力度，有效防止病毒的干扰。
3.3 物理安全层面防御
机房的安全也是影响计算机安全的重要因素，应选择拥有安全的外部环境、可靠位置上、场地要具备抗电磁干扰，同时远离强振动源、噪声源。避免高层、以及远离靠近用水设备的地方。
3.4 完善法律法规的建设
法律法规的滞后性也是一个不容忽视的环节，我国现阶段的法律对计算机网络安全的保护极为不足，主要体现在：设计思路和研究理论都有滞后性，认识不足，同时存在重复管理以及公共权益和个人权益的不合理分配，从而缺乏相应的防范及解决问题方案。这是由于仅仅防范是不够的，一定要建立健全管理制度，实现防管结合的模式，才将推动信息安全的发展。这要求政府能进一步明确职能，继续完善信息安全的相关法律，同时，加大对计算机犯罪的惩罚力度。但同时，健全的管理机制、安装和备份等预防方式，也不能完全杜绝发生信息安全事故。
3.5 加强网络安全人才培养
在当今网络时代，信息的安全和网络的安全甚至会影响到国家的安全，这就要求相关部门要加大对网络安全产品的研究力度，不断提高网络安全水平。由于网络信息的千变万化，加上技术变化的日新月异，如果我国不能组建自主研发的网络安全产品，就无法为网环环境的安全运行提供支持。在这样的情况下，要求我们建立全局观，充分认识网络安全建设的重要性和迫切性，在整个国内市场中不断提高网络安全产品及软件的性能。同时要求国家能高度重视网络安全领域，支持网络信息的技术研发。同时也要求网络安全的行业，要充分保障通信网络的安全，并不断提升业务水平和技术能力，为我国各级政府、能源、金融、军事等方面的安全保驾护航。推动我国经的稳健和发展，推动我国现代化建设的进步。积极学习国内外的先进技术，通过国际深入交流学习到先进的技術，从而填补我国技术的缺失，在网络安全的问题中，共同努力，实现共赢。
4 结束语
全球信息化的发展，推动着现代计算机网络技术的提升。但由于计算机网络的开放性、互联性以及不均匀的终端分布，以及联结形式的多样，都造成了网络系统中漏洞的存在，从而给计算机网络的安全带来极大隐患，黑客和恶意软件往往通过这些漏洞来窃取或者破坏个人、企业或者组织的信息。
由此可见，网络安全是关系着计算机系统数据和程序安全的关键。它不仅仅是技术层面上的东西，还涉及到安全领域。因此，只有兼顾了技术和安全，与时俱进，才将有助于预防及解决网络安全的问题。
参考文献：
[1]王菊霞.计算机网络病毒防治技术与黑客攻击防范策略[J].内江科技，2011（09）.
[2]曹天人，张颖.浅谈计算机网络信息安全现状及防护[J].科学咨询（科技·管理），2011（09）.
[3]侯振涛.浅析计算机网络安全的现状和防范[J].科技信息，2011（21）.
作者单位：湖北工业大学，武汉 430074