论文部分内容阅读
摘 要：随着计算机信息技术的发展，这一技术已经在社会很多领域得到了广泛的应用，有效提高了信息传播的效率。然而从另一方面来看，信息技术的发展也造成了一系列的信息安全事件的发生，因此人们越来越重视计算机信息的安全性。鉴于此，本文首先对计算机网络信息中遭受的风险进行了阐述，其后对计算机网络信息安全中面临的威胁进行了分析，最后探析了计算机网络信息安全的防护对策。
关键词：计算机；网络信息；安全；防护对策
如今，我们已经进入了互联网信息时代，计算机信息技术已经在人们生活以及工作中得到了广泛的应用，给人们的生活带来了巨大的改變，使人们的生活方式得到了丰富。但是，随着计算机信息知识的透明化，我们在使用计算机网络的过程中会遇到各种有关信息安全的问题，尽管杀毒软件以及操作系统已经实现了合理的优化，但是这并不能使所有问题得到有效解决，不能实现真正意义上的安全防护。因此，本文针对计算机网络信息安全威胁，提出了一些防护对策，以供参考。
一、计算机网络安全防护中存在的主要风险概述
（一）网络安全风险概述
目前，随着我国计算机信息技术的不断发展进步，这项技术已经在很多领域得到了广泛的应用，为了保证人们可以最大化的利用计算机网络，计算机网络应具有极高的公开性与不屏蔽性，从而在很大程度上使计算机网络的安全性受到威胁。同时，由于当前我国在计算机网络的安全防护方面，所做的措施水平并不是很高，而且很多计算机网络只要具有简单的认证就可以登录，虽然这种方式能够为人们使用计算机网络提供较大的便利，但是，对于具有攻击性的网络攻击者而言，这一方式也同样为其提供了方便，使我国的计算机网络安全面临极大的威胁，从而很难保障计算机网络的安全性以及稳定性。
（二）计算机系统风险概述
虽然，自打计算机以及计算机网络等问世以来，也一直在被不断的研究与完善，但不能否定的是，不管是出于计算机，还是出于计算機网络的角度上来看，其本身都是不具有良好的安全以及稳定性，并且都存在着不同程度上的安全问题，而这些安全问题，虽然不能被广大的普通群众所加以利用，但是，对于一些存有恶意攻击者的人员来讲，还是能够很容易发现其中所存在不同程度上的漏洞的，并且对这些不同程度上的漏洞加以利用，就会严重破坏整个计算机网络信息的安全体系，从而严重威胁相关的计算机用户，使其受到不同程度上的损失。
二、计算机网络安全面临的威胁
（一）计算机病毒的威胁
目前，几乎所有使用计算机的人都有过计算机中毒的经历，面临过计算机变卡、变慢，甚至系统崩溃的状况，虽然一些具有较小威胁的病毒可以直接使用杀毒软件进行绞杀，但是，对于一些危害性较大的病毒却都会进行伪装，杀毒软件根本无法对其进行查杀，从而给计算机使用者带来极大的不便。此外，由于计算机语言的丰富化，计算机网络中的各种病毒也在不断的推陈出新，对计算机网络信息安全造成了极大的威胁，给操作人员造成了极大的不便。
（二）黑客技术恶意攻击的威胁
对黑客的攻击手段进行分析，其应用的手段大致两种，第一种就是信息收集，这种不是直接的手段，是后续攻击手段的基础。进行攻击的时候，会通过信息收集来看一个网站有什么样的内容，有没有比较敏感的信息，能不能通过这个网站窥探信息系统内部的结构；第二种是暴力破解的手段，现在有很多这样的工具，破解各种各样的密码。比如某个网站上有一些链接，用户一点进去就会让对方到数据库里取数据，消耗的服务器资源就会很大，还有的，只要点开链接，就有可能从缓存或某个文件夹里面把数据取出来。
（三）计算机用户自身在使用过程中的威胁
计算机用户在使用中面临的信息安全威胁主要指的是在使用计算机安全防护软件时，没有对其安全性提起足够的重视，比如，一些用户对计算机防护软件中限制的功能随意开放，这就会容易在计算机中植入一些恶性的木马或病毒，因而对其安全性造成一定的影响，也会在一定程度上给不法分子带来可乘之机。
三、计算机网络信息安全的防护措施
（一）进一步完善计算机网络信息安全
《国家安全法》的出台，率先对关键信息基础设施的自主可控提出明确要求，为关键信息基础设施管理、保护和检查等工作的开展提供了法律保障。而《网络安全法》的出台，将关键信息基础设施安全保护上升至国家战略高度。《网络安全法》进一步明确国家关键信息基础设施范畴，为关键信息基础设施安全保护规定了责任划分和追责方式，对关键信息基础设施的建设要求、运营者义务、安全审查、数据存储、风险检测评估等重点作出了制度安排。启动《通信网络安全防护管理办法》修订工作，针对新情况新问题，进一步提高通信网络安全保障整体水平，增强网络安全事件预防保护能力。
（二）启用防火墙，使用杀毒软件
防火墙作为一种访问性控制手段，主要是在外部网络与内部网络之间形成一道屏障，防止外部网络用户的非法入侵，对内部网络环境以及资源进行合理保护。根据采取的技术不同，防火墙主要可以分为以下四种类型：第一，地址转换型，主要是将内部的IP地址转换为注册型，避免病毒获取正确的内部IP地址；第二，包过滤型，主要是通过分包传输技术，对数据包进行扫描。若是发展其具有一定的威胁性，防火墙就会自主进行拦截；第三，监测型，主要是监测外部访问。此外，除了安装防火墙外，安装杀毒软件也是一种防护措施。随着人们对计算机网络安全意识的提高，杀毒软件的类型以及内容也在逐渐丰富，比如瑞星杀毒、金山杀毒、360杀毒等，用户可以通过安装杀毒软件，对计算机网络信息进行保护，拦截恶意攻击。
（三）提升安全防护技术能力
要制定计算机网络信息行业安全标准，电信和互联网行业已制订完成《固定通信网安全防护要求》等60余项通信网络安全防护标准。金融、能源等行业也发布了信息系统安全等级保护标准，有效提升了行业信息系统的安全保护能力和水平。提升漏洞挖掘、入侵检测、病毒防范等关键信息基础设施的安全防护技术水平，重点突破网络测绘、攻击溯源等新型安全技术，关键信息基础设施抗侦听、抗攻击及恢复能力进一步增强。针对移动互联网、大数据、云计算、工业互联网等新技术新业务，制定专门的安全防护策略，出台系列标准提升防护技术水平。
（四）入侵检测与网络监控技术
随着计算机防护技术的发展，如今检测技术已经开始应用于计算机中，该技术主要是通过开展检测，明确计算机系统以及网络中是否存在被入侵、滥用的前兆。入侵检测技术常应用的检测方法主要有两种，一种为统计分析法，以理论基础为统计学，开展判断动作模式，对某个动作正常与否进行甄别，这种检测方法可以保证计算机系统的正常运行；另外一种是签名分析法，主要是以已经发生的攻击系统的弱点作为行为对象，对其进行有效监测。
四、结语
综上所述，要想真正的提高计算机网络信息的安全性，就一定要重视起对计算机网络信息安全造成破坏的因素，并及时的找到与之相对应的解决措施，只有真正的加强对于计算机网络信息安全及其防护措施的重视度，才能够在最大程度上提升我国整体计算机网络信息的安全性。
参考文献：
[1]张波，王韬，代兵.基于计算机网络信息安全及其防护对策研究[J].通讯世界，2017，05：117.
[2]马列.计算机网络信息安全及其防护对策探讨[J].信息技术与信息化，2017，03：131-133.
[3]刘霞，仇小红，陈姣，朱淼，任鹏.计算机网络信息安全及防护措施[J].科技资讯，2017，05：19-20.
关键词：计算机；网络信息；安全；防护对策
如今，我们已经进入了互联网信息时代，计算机信息技术已经在人们生活以及工作中得到了广泛的应用，给人们的生活带来了巨大的改變，使人们的生活方式得到了丰富。但是，随着计算机信息知识的透明化，我们在使用计算机网络的过程中会遇到各种有关信息安全的问题，尽管杀毒软件以及操作系统已经实现了合理的优化，但是这并不能使所有问题得到有效解决，不能实现真正意义上的安全防护。因此，本文针对计算机网络信息安全威胁，提出了一些防护对策，以供参考。
一、计算机网络安全防护中存在的主要风险概述
（一）网络安全风险概述
目前，随着我国计算机信息技术的不断发展进步，这项技术已经在很多领域得到了广泛的应用，为了保证人们可以最大化的利用计算机网络，计算机网络应具有极高的公开性与不屏蔽性，从而在很大程度上使计算机网络的安全性受到威胁。同时，由于当前我国在计算机网络的安全防护方面，所做的措施水平并不是很高，而且很多计算机网络只要具有简单的认证就可以登录，虽然这种方式能够为人们使用计算机网络提供较大的便利，但是，对于具有攻击性的网络攻击者而言，这一方式也同样为其提供了方便，使我国的计算机网络安全面临极大的威胁，从而很难保障计算机网络的安全性以及稳定性。
（二）计算机系统风险概述
虽然，自打计算机以及计算机网络等问世以来，也一直在被不断的研究与完善，但不能否定的是，不管是出于计算机，还是出于计算機网络的角度上来看，其本身都是不具有良好的安全以及稳定性，并且都存在着不同程度上的安全问题，而这些安全问题，虽然不能被广大的普通群众所加以利用，但是，对于一些存有恶意攻击者的人员来讲，还是能够很容易发现其中所存在不同程度上的漏洞的，并且对这些不同程度上的漏洞加以利用，就会严重破坏整个计算机网络信息的安全体系，从而严重威胁相关的计算机用户，使其受到不同程度上的损失。
二、计算机网络安全面临的威胁
（一）计算机病毒的威胁
目前，几乎所有使用计算机的人都有过计算机中毒的经历，面临过计算机变卡、变慢，甚至系统崩溃的状况，虽然一些具有较小威胁的病毒可以直接使用杀毒软件进行绞杀，但是，对于一些危害性较大的病毒却都会进行伪装，杀毒软件根本无法对其进行查杀，从而给计算机使用者带来极大的不便。此外，由于计算机语言的丰富化，计算机网络中的各种病毒也在不断的推陈出新，对计算机网络信息安全造成了极大的威胁，给操作人员造成了极大的不便。
（二）黑客技术恶意攻击的威胁
对黑客的攻击手段进行分析，其应用的手段大致两种，第一种就是信息收集，这种不是直接的手段，是后续攻击手段的基础。进行攻击的时候，会通过信息收集来看一个网站有什么样的内容，有没有比较敏感的信息，能不能通过这个网站窥探信息系统内部的结构；第二种是暴力破解的手段，现在有很多这样的工具，破解各种各样的密码。比如某个网站上有一些链接，用户一点进去就会让对方到数据库里取数据，消耗的服务器资源就会很大，还有的，只要点开链接，就有可能从缓存或某个文件夹里面把数据取出来。
（三）计算机用户自身在使用过程中的威胁
计算机用户在使用中面临的信息安全威胁主要指的是在使用计算机安全防护软件时，没有对其安全性提起足够的重视，比如，一些用户对计算机防护软件中限制的功能随意开放，这就会容易在计算机中植入一些恶性的木马或病毒，因而对其安全性造成一定的影响，也会在一定程度上给不法分子带来可乘之机。
三、计算机网络信息安全的防护措施
（一）进一步完善计算机网络信息安全
《国家安全法》的出台，率先对关键信息基础设施的自主可控提出明确要求，为关键信息基础设施管理、保护和检查等工作的开展提供了法律保障。而《网络安全法》的出台，将关键信息基础设施安全保护上升至国家战略高度。《网络安全法》进一步明确国家关键信息基础设施范畴，为关键信息基础设施安全保护规定了责任划分和追责方式，对关键信息基础设施的建设要求、运营者义务、安全审查、数据存储、风险检测评估等重点作出了制度安排。启动《通信网络安全防护管理办法》修订工作，针对新情况新问题，进一步提高通信网络安全保障整体水平，增强网络安全事件预防保护能力。
（二）启用防火墙，使用杀毒软件
防火墙作为一种访问性控制手段，主要是在外部网络与内部网络之间形成一道屏障，防止外部网络用户的非法入侵，对内部网络环境以及资源进行合理保护。根据采取的技术不同，防火墙主要可以分为以下四种类型：第一，地址转换型，主要是将内部的IP地址转换为注册型，避免病毒获取正确的内部IP地址；第二，包过滤型，主要是通过分包传输技术，对数据包进行扫描。若是发展其具有一定的威胁性，防火墙就会自主进行拦截；第三，监测型，主要是监测外部访问。此外，除了安装防火墙外，安装杀毒软件也是一种防护措施。随着人们对计算机网络安全意识的提高，杀毒软件的类型以及内容也在逐渐丰富，比如瑞星杀毒、金山杀毒、360杀毒等，用户可以通过安装杀毒软件，对计算机网络信息进行保护，拦截恶意攻击。
（三）提升安全防护技术能力
要制定计算机网络信息行业安全标准，电信和互联网行业已制订完成《固定通信网安全防护要求》等60余项通信网络安全防护标准。金融、能源等行业也发布了信息系统安全等级保护标准，有效提升了行业信息系统的安全保护能力和水平。提升漏洞挖掘、入侵检测、病毒防范等关键信息基础设施的安全防护技术水平，重点突破网络测绘、攻击溯源等新型安全技术，关键信息基础设施抗侦听、抗攻击及恢复能力进一步增强。针对移动互联网、大数据、云计算、工业互联网等新技术新业务，制定专门的安全防护策略，出台系列标准提升防护技术水平。
（四）入侵检测与网络监控技术
随着计算机防护技术的发展，如今检测技术已经开始应用于计算机中，该技术主要是通过开展检测，明确计算机系统以及网络中是否存在被入侵、滥用的前兆。入侵检测技术常应用的检测方法主要有两种，一种为统计分析法，以理论基础为统计学，开展判断动作模式，对某个动作正常与否进行甄别，这种检测方法可以保证计算机系统的正常运行；另外一种是签名分析法，主要是以已经发生的攻击系统的弱点作为行为对象，对其进行有效监测。
四、结语
综上所述，要想真正的提高计算机网络信息的安全性，就一定要重视起对计算机网络信息安全造成破坏的因素，并及时的找到与之相对应的解决措施，只有真正的加强对于计算机网络信息安全及其防护措施的重视度，才能够在最大程度上提升我国整体计算机网络信息的安全性。
参考文献：
[1]张波，王韬，代兵.基于计算机网络信息安全及其防护对策研究[J].通讯世界，2017，05：117.
[2]马列.计算机网络信息安全及其防护对策探讨[J].信息技术与信息化，2017，03：131-133.
[3]刘霞，仇小红，陈姣，朱淼，任鹏.计算机网络信息安全及防护措施[J].科技资讯，2017，05：19-20.