计算机网络信息安全防护方法策略探讨

姜学东，王昊欣

（河北民族师范学院数学与计算机科学学院，河北承德，067000）

计算机网络信息安全防护方法策略探讨

姜学东，王昊欣

（河北民族师范学院数学与计算机科学学院，河北承德，067000）

计算机网络具有形式多样性、终端分布不均匀、开放性等特点，使得网络比较容易受到黑客、病毒、容易软件等的攻击，原本就十分脆弱的互联网在这种情况下越发显得不安全。针对来自互联网的安全威胁，如何确保信息的安全性已经成为人们所关注的重点问题。本文阐明了计算机网络信息的潜在威胁，分析了导致网络安全受到威胁的主要影响因素，针对如何加强网络安全防护提出合理建议。

计算机网络；信息安全；防护策略

0 引言

计算网络信息安全已经与国家安全、社会公共安全、公民个人安全等息息相关，与人们的生产与日常生活之间存在密切联系。随着计算机技术与网络信息技术的不断普及，计算机信息犯罪也呈现出严重趋势。计算机信息系统安全主要包括物理安全、运行安全、信息安全和安全保密管理。计算机信息安全已经逐渐的成为一个综合性多层面的问题，其主要面临的问题体现在计算机信息的泄露和数据的破坏。由于计算机系统非常脆弱，所以在信息的处理、存储、传输的过程中都会存在一定的安全隐患。随着计算机网络信息泄露和信息破坏事件不断上升的趋势，计算机信息安全问题已经从单一的技术问题演变成突出的社会问题。

1 计算机网络信息潜在威胁

1.1 计算机病毒

计算机可以附着在执行程序或者文档中，很难被发现，一旦遇到合适的机会就会得到计算机的控制程序，破坏计算机的整体功能，影响计算机的正常使用。计算机病毒具有严重的依赖性与复制性，通过数据包与运行程序进行传播。在计算机使用中，U盘、移动硬盘等移动设备也为计算机病毒的传播提供了良好的介质。计算机病毒已经成为了计算机网络技术发展的必然产物。

1.2 木马程序

木马程序是比较流行的病毒软件，与一般的病毒有所不同，木马病毒会自行的繁殖，通过自身的伪装来吸引用户的下载执行。关于计算机木马程序，会利用计算机的系统漏洞而入侵，具有自发性、隐藏行，许多的木马程序会被恶意使用，木马程序不一定会直接控制电脑程序，但是可将计算机有效的控制。其造成的后果非常严重。木马通常有两个可执行程序。一个是客户端，另一个是服务端。植入被种者电脑的是服务器部分，黑客会利用控制器进入运行的电脑程序中，被种者的电脑就会有一个或多个端口被打开，黑客可以利用这些打开的端口来进入电脑系统，安全和个人隐私就会全无保障。

1.3 自然环境影响

计算机的操作系统，很容易受到外界环境的直接影响，例如温度、湿度等。目前计算机的硬件系统通常没有防火、防水、防雷等手段，计算机抵制外部事故的能力较差，对环境以及自然灾害的防御能力不够强大，很容易造成信息数据的损坏与丢失。

2 人为攻击

目前对计算机网络安全来说，人为攻击和非法犯罪获利是存在的最大威胁。人为的攻击会对网络的正常工作产生极其严重的危害，造成个人数据泄露。当前所使用的计算机网络系统大多都会有相应的缺陷及不足，许多黑客会利用这些漏洞进行网络攻击，通过窃听、获取等方法来得到重要数据，进而结合非法渠道所得到的信息进行非法谋取利益。

3 导致网络系统受到威胁的主要因素

缺乏网络安全策略，例如防火墙、网络安全检测系统、防杀病毒系统等。网络配置、服务器设置不完善，在开发过程中存在漏洞，给计算机病毒的入侵提供渠道。网络管理人员的技术水平有限，对系统升级不及时造成安全漏洞，这些漏洞与缺陷正是黑客入侵的主要攻击目标。缺乏完善的网络安全制度，管理不到位，普通用户随便将账号转借给他人或随意将无需身份验证的目录共享于网络。造成了一定的安全隐患。

4 计算机网络信息安全防护措施

4.1 加强账号安全设置

计算机用户的用户账号涉及面非常广，包括系统登录账号、电子邮件账号、网上银行账号等。黑客攻击网络系统的最常用方法就是盗取合法账号和密码。所以对账号密码的设置要尽量复杂，不要设置相同或者相似的账号，尽量采用数字、字母、特殊符号相组合的方式来设置密码，并且做到定期更换。有效的防止信息的泄露或盗取。

4.2 安装杀毒软件

为了防止计算机病毒的入侵，要安装专业的杀毒软件并且对软件及时的更新与升级，对计算机进行实时监控，有效的对计算机病毒进行查杀。人们在计算机的日常使用中要养成良好的习惯，对重要的文件或数据进行备份，防止病毒一旦入侵，最大限度的对数据进行还原，降低损失。

4.3 及时的安装漏洞补丁程序

网络黑客往往利用程序的漏洞对系统进行攻击，漏洞是软件、硬件、功能设计或者配置不当等。往往表现在软件漏洞、硬件缺失、程序弊端、功能配备设计不合理等一些列的因素。如今越来越多的病毒利用网络漏洞来进行网络攻击。一旦出现漏洞，将会造成非常大的安全隐患，所以对计算机的日常维护要及时的安装漏洞补丁程序，运用专门的系统漏洞扫描器对计算机进行扫描，有效的解决漏洞程序给人们带来的安全问题。避免漏洞程序所带来的威胁，实时对计算机网络信息进行监管，实现计算机的应用安全。

4.4 提高安全防护意识

为了提高计算机使用的安全性，日常使用过程中要加强安全防护意识、养成良好的上网习惯。许多病毒都是通过网页挂马的形式进行传播，所以建议用户不要登录陌生网站、不要进行非法下载，有效的切断病毒感染的途径。警惕网络诈骗，加强网络安全知识学习。对重要的数据及文件进行备份，防治在受到病毒攻击时，最大限度的恢复数据。及时的对计算机系统进行扫描，安装漏洞补丁，从根源上阻截病毒入侵渠道。

4.5 控制访问

控制访问是控制计算机数据安全的重要手段之一，主要作用是按照用户的身份，限制访问用户的权限，防治计算机数据的泄露。计算机用户权限管理的有效运用给计算机的使用提高了安全性能，使用者通过用户权限访问相应的数据文件，防止非授权用户接触到重要文件。控制访问大致可以分为三种策略：一是自主访问控制，即具有计算机管理权限的用户，通过系统的设置，自主的决定其他访问者可以接触访问的计算机数据文件。二是强制访问控制，根据数据文件的安全级别以及用户权限来决定用户是否能够访问该数据文件，在强制访问的空盒子中，只有计算机系统管理用户才能够确定用户访问权限的权利。三是基于角色的访问控制，将每个角色与访问权限相对应，用户分配到角色后就相应的具备了该角色的访问权限。

4.6 掌握计算机使用环境

计算机使用过程中，周围温度要保持在10-35度之间，尽量避免潮湿、极端的温度、震动、阳光直射以及落尘量多的环境。电脑要与电视、冰箱等产生强烈磁场的电器保持一定的距离，避免磁场干扰造成文件丢失，影响系统的安全性能。

5 结束语

随着科技的发展，计算机网络信息的安全会受到更多因素的影响，适当的采取防护措施，就会合理有效的确保计算机网络信息的安全。

[1]王磊.关于计算机网络信息安全及防护策略探究[J].电脑知识与技术,2014-07-05.

[2]王红梅,宗慧娟,王爱民.计算机网络信息安全及防护策略研究[J].价值工程,2015-01-08.

[3]刘珍怡.计算机网络信息安全与防护策略[J].电子测试,2016/4/6 .

[4]丛晓颖.计算机网络信息系统安全问题的分析与对策[J].信息安全与技术,2016-01-10.

Discussion on methods and Strategies of computer network information security protection

Jiang Xuedong,Wang Haoxin
(School of mathematics and computer science, Minzu Normal College of Hebei,Chengde Hebei,067000)

The computer network has the characteristics of diversity, uneven distribution of the terminal and opening, making the network more vulnerable to hackers, viruses, easy software attacks, had a very weak Internet in this case is not safe For the security threats from the Internet, how to ensure the security of information has become the focus of attention. This paper expounds the potential threat of computer network information, analyzes the main factors that lead to the threat of network security, and puts forward some reasonable suggestions on how to strengthen network security protection

computer network; information security; protection strategy

姜学东（1980.5——），男，黑龙江拜泉人，汉族，硕士，讲师，研究方向：计算机网络系统，计算机信息管理系统。