陈家杰
摘 要:文章结合工作实践,尝试分析了计算机网络信息存在的安全威胁,从而提出了计算机网络信息安全的防范措施,旨在为计算机网络安全防护工作提供参考。
关键词:计算机网络;信息安全;防护策略
近年来,随着我国计算机网络技术的迅速发展,为人们的生活带来了许多便利,同时为人们的工作的正常开展和安全提供了保障,提高了工作的效率。然而,计算机网络在为人们生活和工作提供便利的同时,却带来了严重的安全隐患,对网络信息的安全造成了很大的影响。例如,黑客利用网络病毒对计算机网络系统进行攻击,对社会的安全和稳定造成了严重的影响。因此,如何提高计算机网络服务器的防御能力,减少计算机网络信息的安全威胁具有重要的意义。
1 计算机网络信息安全概述
计算机网络信息安全主要是指计算机的硬件、软件和相关的数据信息能得到保护,不会因一些偶然的因素而受到损害、变更、泄露等等,计算机系统还能继续安全的正常运转。计算机网络信息的安全性主要体现在以下几个方面:
(1)保密性。在传递过程中不受到来自外界的窃取。过去,有多种保护信息不被窃取的方式,这包括最早的对信息的封存,到后来的对信息本身的加密。人们通过越来越复杂的密码技术来确保信息在被非送达人读取后依旧不能破解,从而实现信息安全。这也是计算机网络安全技术中常用到的方式。
(2)完整性和真实性。信息的完整性就是指信息在送达后,接受人能够完整的读取信息中所包含的所有内容,这一点在传统信息的传送介质上较难实现,常常会因为自然条件的干扰破坏而不能完整读取。网络技术虽然能够避免大部分外界的环境干扰,但对于信息威胁严重的今天,信息的完整性仍然需要加大保护力度。信息的真实性与完整性相似,它是指信息在送达后能够如实的反应信息的原貌,而不会在传递过程中发生信息的替换或信息的重组,从而使收信人难以理解或误解。而完整的信息是确保网络信息的安全的基本要求。
2 计算机网络信息存在的安全威胁
2.1 计算机硬件问题
随着我国计算机技术的不断发展,电子产业已经走上一条快速发展的高速路,在这种形势下,计算机硬件还是难以应对网络信息安全威胁。随着计算机硬件的老化和损坏,许多信息在计算机的存储和传递方面受到了很大的阻碍,很容易造成信息的丢失和错乱,造成读取困难。当电力中断或电力不足时,对信息的处理方面就显得十分不可靠,很容易发生因为电力问题而造成的信息的安全威胁。
2.2 组织管理不完善
我国信息安全的保证是通过各个单位自身的技术人员对信息进行处理和分析,并对一些网络信息安全问题进行排除。这种维护方式无论在效率上还是在成本上都远远不如集中有效专门化的管理方式,这也就为信息安全埋下隐患。此外,许多组织机构未能采取有效的信息安全管理手段,未能有效使用一些如防毒卡,身份验证卡,防火墙等防护信息安全的方式和方法。对于信息安全问题往往采用一种被动的方式来处理,通常是在发生信息安全事故后才采取有效的措施,最终造成不必要的经济损失。
2.3 计算机病毒的威胁
随着网络技术的迅速发展,计算机技术得到了广泛应用,人们通过网络来实现信息的共享和读取,这就为一些威胁制造者提供了一定的机会。专门对网络信息安全破坏的使用者通常被称为黑客,他们制造出计算机病毒,通过计算机病毒对计算机数据库的入侵,实现对信息的读取和破坏活动。这种破坏活动随着网络的普及而越来越频繁,并且影响力也越来越大,例如2000年初,计算机黑客通过计算机病毒对美国商业网站进行破坏,给美国带来高达10亿美元的损失。
3 计算机网络信息安全的防范措施
3.1 加强计算机网络信息安全环境治理
为了提高计算机网络信息的安全性,要对服务器、交换机密码等进行设置,因为黑客主要是通过远程访问的方法控制计算机的硬件设备信息的安全性,做好计算机硬件的防护工作,防止意外和人为因素所引起的破壞计算机设备的行为出现,用户在私用计算机网络的过程中,要对IP地址进行隐藏,只要黑客无法获取IP地址,就无法入侵计算机对计算机信息进行破坏。除外,黑客都是通过计算机自身存在的缺陷对计算机进行攻击的,可以通过模仿黑客的模式找到找计算机存在的缺陷,在黑客入侵之前,提早发现计算机的问题并及时解决,这样就会保障计算机网络信息安全。其次给信息安全增加密钥,密钥可以起到保护数据信息的作用,防止数据丢失或遭到篡改,确保了信息的安全。因为解码和密钥是一个工具,所以能够保证计算机网络信息不外泄,密钥分为“公钥”和“私钥”,如果某个信息采用了公钥加密,那么想要解密的话,只能通过私钥,所以,密钥为计算机网络信息安全提提供了保障。
其次,要增加防火墙。防火墙能够有效的隔离计算机内部信息和外界信息,可以通过检测手段来分析消息是否可以互通,这样能够保障计算机内部的网络信息不受到非正式授权的信号的干扰,而且防火墙使用起来也比较方便,迎合用户的使用心里,是计算机网络信息安全防护的重要方法。
企业可以安装病毒监控软件,组成专门的工作小组,随时对计算机进行病毒检测,在发生病毒感染时,及时作出有效处理。公司还要加强对集线器和路由器的管理,严禁公司工作人员擅自接集线器和路由器,由于计算机传入我国的时期比较晚,有些公司的办公楼建立时并没有出现计算机,所以就目前的发展转光来看,存在着许多问题,办公室开设的网口严重不足,只能通过接集线器和路由器来实现联网工作,为了解决这一问题,企业需要重新进行布线,解决网口不足的问题,这样不仅可以消除员工私自接集线器和路由器的问题,更重要的是,可以保护公司整体计算机网络信息安全。
3.2 加强计算机网络用户安全信息安全教育
计算机网络用户的增加促进了计算机网络的发展。计算机网络是虚拟平台,所以用户对自己的个人信息并不是十分重视,用户的信息安全知识往往比较薄弱。我曾经有过这样的经历:一次我在手机端浏览器搜索了一个冰淇淋品牌,进去之后大概浏览了一下这个品牌,然后就退出网页了,在这期间,并没有留下任何个人信息,随后的一段时期内,不断有这家冰淇淋商家的工作人员给我打电话,并且知道我的名字。这说明,用户的个人信息是极容易泄露的,不要以为自己的信息一定安全,即使你在这个网页上没有注册,也没有留下任何信息,但是商家还是会通过各种非法手段获取你的个人信息,影响你的工作和生活,所以作为用户,不要随意浏览网页,更要避免将个人信息随意放到网上,要提高自身的安全防范意识。提高信息安全意识有助于加强用户对各种威胁的防范。企业与企业之间存在着激励的竞争,有的企业为了压倒竞争对手,从而采取非法手段,对竞争对手进行信息的盗取,导致企业人员信息和重要文件泄露,企业要对员工进行计算机网络信息安全培训,特别是企业信息系统的管理人员,企业系统管理人员掌握了企业的人事信息和公司重要文件,只有定期开展对相关人员的培训工作,才能不断提高工作人员的工作能力和应对计算机信息安全遭到破坏的解决能力,确保在信息系统建立的同时,保障企业全部人员的信息安全。
4结语
总而言之,确保网络信息安全有利于避免保护计算机信息本身的信息不被盗用,对于信息的使用者也有着很大的作用。好的网络信息安全防护措施可以有效促进网络信息的使用和发展,保证网络信息在广泛使用的安全性。
参考文献:
[1]王建军.计算机如何保证信息安全[J].计算机光盘软件与应用,2013(16).
[2]王梁.有关计算机网络的信息安全及其问题防范分析[J].电子制作,2014(04).