计算机网络信息安全及其防护对策

□唐桂林 李转运 陈明武 王梦茹

计算机网络与人们的生活、工作息息相关，不仅可以提高人们的工作效率，还可以给人们的生活带来许多便利条件。计算机网络在使用的过程中要注意安全问题，许多原因均可能会导致网络信息存在安全隐患。随着计算机网络安全事件不断增多，需要制定有效的防护措施，提高计算机网络信息安全。

一、加强计算机网络信息安全的必要性

在我国经济高速发展的今天，计算机应用范围不断扩大，在各行各业中占据重要的位置。从传统的计算和文件处理，再到如今各大企业的各项工作离不开完善的计算机处理系统，这就说明计算机网络信息技术的重要程度日益凸显。如今，互联网早已席卷全球，可以有效实现信息共享。计算机网络信息技术可以进一步提高信息的处理能力，网络信息系统的连接能力也在不断增强。在连接的过程中，网络安全问题不断升级，这就会给使用者带来许多麻烦。许多违法人员借助网络漏洞制造安全事件，给许多人造成严重的经济损失，大量客户的隐私、商业机密被泄露。由此可见，网络是一把双刃剑，人们在享受到计算机网络技术带来的方便的同时，也会面临许多安全问题。网络安全问题已经升级为社会热点问题，如何提高计算机网络信息安全则是本文要探讨的重点。

计算机网络信息安全包含的内容较多，许多行业均会应用网络技术提高工作效率。计算机网络技术非常多元化，其安全问题则成为重中之重。我国已经加强对计算机科学技术、密码技术、信息安全技术的研究，并将研究成果用于计算机网络系统软件数据、硬件数据、系统数据维护和建设。这些技术可以降低计算机网络信息被篡改和泄露的可能性，但却治标不治本。主要是因为还有一些问题没有得到针对性处理，缺乏完善的防护体系。尽管我国已经建立相对完善的计算机网络信息防护体系，可以实现有效的监测、响应与评估，但还需进一步改进。

二、计算机网络信息面临的安全问题

随着时代的不断发展，计算机网络技术应用日益频繁。许多有建树的领域均与计算机网络分不开。也正是基于此，计算机网络信息会面临许多安全问题，如果不能采取有效的防范措施，就会增加网络信息的安全隐患。

(一)计算机网络存在漏洞。虽然计算机网络技术日益完善，但还是会存在一定的漏洞。之所以会有漏洞，主要是在编写操作系统时存在一定缺陷。由于网络编写系统的问题无法避免，因此，一旦程序存在问题，就意味着其会面临较大的安全威胁，甚至成为计算机网络技术的薄弱环节。这些漏洞会被不法分子加以利用，不断窃取数据和信息，对计算机网络系统形成破坏，甚至造成系统瘫痪、罢工，对用户的隐私、财产造成很大的威胁。

(二)黑客入侵系统。许多黑客的技术水平很高，会采取各种“道高一尺魔高一丈”的方式入侵计算机网络系统，对系统造成破坏。这些黑客通常是在没被授权的情况下入侵系统，篡改网络信息，干扰正常的网络操作程序，破坏重要文件，给用户带来很大的安全威胁。因此，要制定更加完善的防范对策，提高系统应对黑客的能力。

(三)遭到病毒入侵。计算机网络系统还容易遭到各种病毒的侵占与袭击。许多计算机病毒具有很强的传染性，一旦有病毒入侵电脑，很快就会导致整个系统瘫痪。计算机病毒不仅可以篡改计算机的程序，还会导致系统直接瘫痪，无法运行。

总之，计算机网络系统面临的最大问题就是安全漏洞较多，容易被不法分子“钻空”。许多黑客技术日益进步，病毒类型更加多元化，给许多网络系统造成巨大的不利影响，使政府、企业和个人面临巨大的损失。因此，必须要采取有效的防范对策。

三、计算机网络信息安全防护对策

(一)入侵检测和网络监控。为了更好地对计算机网络信息安全问题进行防范，可采用先进的入侵检测与网络监控技术。该技术主要是利用统计技术、规则方法、网络通信技术、人工智能、密码学、推理等技术和方法对计算机网络系统进行监控，一旦发现有疑似入侵行为就会及时进行处理。常见的分析技术有签名分析法和统计分析法。签名分析法主要是对系统中的薄弱环节进行监控，了解是否存在攻击或入侵，该方法是一种模板匹配操作法，可从攻击模式中归纳出它的签名，编写到系统的代码里。系统分析法主要是利用统计学的理论对动作模式进行观察与分析，确定其动作是否有不正常之处。

(二)信息加密技术。为了更好地保护计算机网络信息安全，要采取有效的加密方式。常见的技术有节点加密、链路加密、端点加密，这些技术各自有侧重点。节点加密技术主要是对传输的链路采取有效的保护措施；端点加密技术主要是对目标数据进行保护；链路加密技术主要是对节点之间的链路所传输的信息采取有效的保护措施。三种加密技术用途不同，目的一致，因此，用户可以结合自身需求选择相应的加密技术。信息加密技术主要包括非对称式加密，其原理是使用一组不同且配对的钥匙进行加密与解密，加密的技术含量高，原理比较复杂，安全系数更高，由于其加密工作时间较长，通常会将其与对称式加密技术相结合，这样就会提高加密效率。

(三)信息备份与恢复功能应用。为了保证信息数据安全，要提高信息管理系统的备份功能与恢复功能。应用备份技术时，要借助相关的系统和设备充分发挥功能。常见的备份设备有光盘、SAN；备份系统的功能就是迅速恢复计算机的数据与信息。备份设备与备份系统相结合，一是保证即使出现故障，信息与数据的完整性会得到保障；二是要通过备份技术避免黑客、病毒非法入侵，最大程度保护数据。对于计算机信息管理系统而言，若要提高其备份功能，就要采取有效的备份方法。第一，全备份能够在短期内恢复数据，不过由于备份时间较长，因此不适合数据量较大的备份工作。第二，随着数据量不断增加，就要采用周备份代替全备份实现对数据的恢复。第三，增量备份与差分备份可以根据时间进行选择。备份的目的是为了恢复数据，可采用全盘恢复与个别文件恢复的方式。要制定完善的恢复计划，及时将备份数据恢复，保证数据完整。

(四)加强安全防范。为了有效保障计算机信息系统安全，就要了解信息安全的重要性。信息系统安全涉及到的知识范围广泛，具有很强的综合性，因此，要有效提高安全意识，采取有效的防范措施。各部门之间要默契配合，全面保证计算机信息系统安全。要着眼于全局，明确每一个部门、每一名工作人员的职责，全面提高安全防范意识，掌握更多的专业知识；进一步完善安全管理制度，使工作人员能够按照要求进行操作，这样才能组建一批强大的安全管理队伍。

四、结语

为了有效保障网络信息安全，要及时采取有效的措施加以预防。随着时代的不断发展，计算机网络技术将会日益多样化，这就需要工作人员不断提高安全意识，了解更多防护知识，使自身知识体系进一步完善，利用有效技术开展网络信息安全管理，避免信息遭到篡改、删除，减少不必要的经济损失，为政府、企业和个人提供更多安全保障。