基于网络信息安全技术管理的计算机应用探讨

吴智超 中国人寿保险股份有限公司湖南省分公司

前言：现如今，人们生活在信息化时代，计算机和人们的生活联系非常密切，成为了人们日常生活、工作、学习的重要部分。网络资源非常丰富，满足了人们多样化的信息需求。但是，当计算机给人们的生活带来便利的同时，其安全问题也逐渐显现出来。加快计算机网络安全技术管理，提高计算机使用的安全可靠性，是目前需要解决的重点问题。

1 网络信息安全问题现状分析

1.1 信息的窃取

在网络信息传播、处理的过程中，有一些涉及到企业或者是个人利益的数据信息，一些不法人员为了获得自身利益，随意窃取这些数据信息，并加以利用，而网络系统本身的缺陷正给了不法分子可乘之机，加快了信息窃取的速度，网络信息安全受到影响。

1.2 信息的篡改

不法分子除了利用网络系统自身缺陷来窃取信息外，还利用数据信息传输与编辑规律来窃取信息，并对这些信息数据进行篡改，以此达到自身目的，影响了广大用户信息存储的准确性，给用户带来了非常严重的风险和损失。

1.3 信息的破坏

综合以上两点可知，在目前计算机网络信息存储和管理中有一部分信息都和利益有关，特别是企业内部信息数据。所以，基于这种利益关系，有些企业为了获取自身利益破坏竞争方的数据信息，并且是以病毒等方式来达到目的。

2 网络信息安全问题产生的原因

2.1 黑客、病毒的入侵

计算机黑客及时那些对精通计算机的网络高手，通过非法手段入侵他人系统，毁坏数据，盗取机密。据有关数据信息表明，全世界存在的网络黑客高达二十多万，且他们的攻击方式多变，要远远多于现在已有的计算机病毒。计算机网络信息安全除了受到黑客攻击外，还会受到病毒的影响。这里的计算机病毒，就是黑客编写一个短程序，再将这些病毒植入到计算机系统中，导致计算机不能正常运行，从而造成计算机系统瘫痪。由于这些病毒具有隐藏性、传染性强、危害性大等特点，一旦植入计算机系统，在合适的条件下，就会攻击计算机系统，让计算机不能正常工作。

2.2 互联网自身的开放性

互联网和传统的书信、电报等传播方式比较，其最显著的特征就是开放性。在开放性环境下，互联网海量的信息资源能够共享，使各国、各区域紧密的联系在一起。但随之而来的是各种网络安全，如一些不法分子利用网络开放的环境实施诈骗等违法犯罪活动，危害着网络信息安全。

2.3 缺乏系统完善的网络管理体制

缺乏系统完善的网络管理体制也是引发网络信息安全隐患的一个主要原因之一。有人如此评价互联网：互联网系统就好比是一个自由市场，在这个大市场中，基于物质条件下，各种信息资源都能够自由流动，基于这样一个开放性网络系统，在缺乏系统完善的网络管理体制下，就难以有效规范和识别海量的网络信息，从而使得网络信息被恶意盗取与破坏。

3 网络信息处理安全方面的计算机应用

3.1 身份验证技术的应用

身份验证技术就是在相应的身份认证指令下，对一个多几个参数进行验证，保证参数信息的真实性，构建并形成和用户间的信任机制。利用身份验证技术能够防止黑客的非法入侵，从而避免重要信息数据被随意篡改与窃取。一般情况下，最好使用人体的某一特征作为验证参数，这样安全性更高，更可靠。但要想将这种技术得到全面普及与应用，存在一定的难度，成本高，实现过程也比较复杂，因此，现在一般使用证书类密码身份认证技术。

3.2 信息加密技术

在网络信息系统中，构建安全可靠的信息机密技术是目前使用最为普遍的一种技术。以此为依据，通过安全交易及认证，构成系统完善的信息安全体制，从而保证网络信息的安全性。目前使用的加密技术主要有对称与非对称两种。所以，在具体使用时，可以采用高性能的加密技术，并融合用户自己设置的密码，确保计算机的应用安全性。

3.3 防火墙技术

从字面上看，防火墙技术就是在计算机网络系统和防火墙构筑一面强。防火墙是目前计算机网络系统中使用最多的一种安全技术，它有很多的类型，不仅可以存在于硬件部分，还可以在独立机器中运行。防火墙技术是将系统中的硬软件有效结合起来，对各种不良信息进行全面过滤与筛选，一旦发现不良信息，防火墙就会进行拦截，为了提高网络安全防范效果，确保网络信息安全，就需要让内外部网络中各数据都从防火墙进入，并且，只有和防火墙规则一致的数据流才能经过防火墙，并且防火墙自身也需要具备较强的抗攻击性和免疫力。防火墙能够连接因特网，也可以应用在组织网络内各种数据信息保护中，所以，可以将防火墙分成网络层与应用层防火墙。其中防火墙技术可以分为包过滤防火墙、深层检测防火墙、应用网关防火墙以及分布防火墙几种，下面对这几种防火墙技术进行介绍。

（1）包过滤防火墙。该种防火墙通常只应用在OSI七层模型中网络层数据。能够对防火墙状态进行全面检测，预先确定好相应的编辑策略，凡是经过防火墙的数据都要进行分析，如果数据包中的信息未达到策略要求，则数据可以通过，若完全符合，则数据就会被拦截。数据包在传输期间会被分解陈几个小数据包，在经过防火前时，他们能够以各种传输路径通过，但最终都会在统一地点回合。在目的地点，数据包还需要接受防火墙检测，经检测合格后，才能通过。一旦数据包在传输的过程中丢失或者是地址改变都会被丢弃。但这种技术在使用的过程中存在一些不足之处，如：部分包过滤网关对有效的用户认证并不支持；该种防火墙是由一个独立的部件来保护，一旦这一部件产生问题，就会危害整个网络系统等。

（2）深层检测防火墙。该种防火墙是计算机防火墙技术发展的主要趋势，这一技术先对网络信息进行检测，再对流量走向进行跟踪调查，并继续完成检测任务。这一防火墙技术的保护作用，不只体现在网络层面，其在应用层面也有着非常重要的作用。

（3）应用网关防火墙。该种防火墙也可以成为该代理防火墙，其一般应用于OSI的网络层、传输层。该种防火墙技术不同于包过滤防火墙，其认证的是个人，并不是相应设备，只有在个人验证成功的情况下，才能访问网络资源，认证涵盖的内容有密码及用户名等。将该种防火墙技术应用到计算机网络信息安全防护过程中，能够避免黑客及病毒入侵。此外，这种防火墙也可以分成直通和连接网关防火墙两种，其中后者属于认证机制，可以通过截获数据流量的途径来认证，认证结束后，连接网关防火强就能进行访问。这种防火强可以确保应用层运行安全，而直通式防火强无法实现这一目标。但使用该种防火墙也存在一些不足之处：借助相关软件来对数据包进行处理，支持的应用比较少，有时还需要制定客户端软件。

（4）分布防火墙。该种防火墙主要是由安全策略及客户端服务器两部分组成，客户端防火墙主要工作于各个服务器、工作站上，结合安全策略文件中的相关内容，依赖包过滤等几层安全检测，确保计算机在正常运用的情况下不会受到网络黑客的攻击，以此保证网络运行安全。

4 确保计算机网络信息安全问题的对策分析

4.1 重视网络信息安全，加大技术研究与开发力度

要确保网络信息安全最有效的方式就是提高网络信息安全技术水平。所以，相关技术人员需要重视网络信息安全，并加大对相关技术的研究与开发力度，从而避免计算机受到黑客及病毒入侵，如可以通过信息认证、网络检测等方式，有关部门可以加大资金的引进力度，勇于对各设备技术的分析和研究，同时，也可以从国外引进一些先进的技术设备，构成独立产权，特别是涉及到国家的一些重要数据信息，必须要加强防护和管理，建立网络安全预警质地，以免黑客入侵。此外，还应该从广大用户的实际情况出发，在计算机系统中有针对性的安装一些补丁程序，并定期进行扫描，构建系统的网络信息安全防护体系。最关键的一点是，计算机领域相关人员需要积极转变自身观念，加与时俱进，集中人力、物力等各种资源，对保护网络信息安全的技术进行全面研究和开发，提高网络安全技术水平，确保网络信息安全。

4.2 充分认识到网络信息安全的重要性，提高战略高度

当今社会信息技术发展普及，相应的技术也在不断更新和完善，改变了人们生产、生活方式。但随之而来的就是网络信息安全问题，特别是一些有害信息的大量传播，威胁着人们的生命健康安全。同时，还有一些主体意识不明确，盲目发布的一些虚假的信息，使人们的正确判断受到影响，更为严重的问题是黑客及病毒的入侵，导致网络系统瘫痪，大量数据信息的泄漏，给国家、企业及个人带来了非常严重的影响。而引发这些问题的主要原因是人们对网络信息安全不重视。所以，在网络信息时代，人们需要全面认识到网络信息安全的重要作用，树立安全意识，自觉抵制不良信息的诱惑，以免受到网络侵害避免网络信息侵害。同时，还要从战略高度层面去思考问题，做好计算机网络信息安全的防范工作，加强宣传教育，让社会大众都参与到网络信息安全防范过程中来，增强社会责任感和民族使命感。

4.3 建立健全网络信息安全法规制度

要想有效解决网络信息安全问题，就需要建立健全网络信息安全法规制度，借鉴国内外成功的经验，对网络犯罪行为进行严厉的打击。国家政府部门必须要积极发挥自身作用，发布关于网络信息安全的法规制度，实行反黑客入侵方案，做好网络信息安全的监督和管理，同时，还可以建立相应的监管商业网站，确保网络信息安全。

4.4 加大培训，培养高素质技术人才

技术的发展离不开人才，人才是社会进步发展的重要条件。在网络信息时代，要想将安全信息安全问题全面落实，就需要加大对相关技术人员的培训，可以从外聘请专家进行知识、技能的教学，也可以借鉴国外成功的检验，并结合我国国情，加大对高素质水平安全技术人才的培养力度，从长远角度出发，逐渐技术人才队伍，为网络信息安全提供技术保障。

5 结束语

总之，网络信息技术的普及与运用，给人们的生活、工作带来了极大的便利，但也面临着许多安全问题，在经过很多网络安全问题之后，人们对网络安全越来越重视，各类网络信息安全技术也得到了广泛运用。网络资源有着很多可利用的优势资源，怎样充分利用网络资源优势，解决网络中遇到的问题，是广大从业者必须要思考和解决的问题。只有不断地去研究探索，才能满足新时代计算机发展的现实需要，从而有效保证网络信息安全。