摘要:隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的日益發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)的普及范圍愈加廣泛,已經(jīng)成為了人們生活中不可分割的一部分。與此同時(shí)計(jì)算機(jī)網(wǎng)絡(luò)安全也受到了重點(diǎn)關(guān)注。本文通過對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)存在的安全問題進(jìn)行分析,進(jìn)而提出保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)策略,希望對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展提供幫助。
關(guān)鍵詞:計(jì)算機(jī);網(wǎng)絡(luò)信息;防護(hù)策略
引言:
現(xiàn)代社會(huì),計(jì)算機(jī)網(wǎng)絡(luò)對(duì)各行各業(yè)的發(fā)展都起到了了重要的作用,并極大的豐富了人們的生活,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代社會(huì)發(fā)展的基礎(chǔ)。但是與網(wǎng)絡(luò)技術(shù)普及伴隨而來的網(wǎng)絡(luò)信息安全問題也逐漸嚴(yán)峻,網(wǎng)絡(luò)信息安全問題嚴(yán)重影響了人們的生活,因此制定保護(hù)網(wǎng)絡(luò)信息安全防護(hù)策略迫在眉睫。
一、計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)存在的問題
(一)自然和非自然因素影響
網(wǎng)絡(luò)信息系統(tǒng)依附的載體是計(jì)算機(jī),計(jì)算機(jī)實(shí)際本質(zhì)就是一臺(tái)機(jī)器,既然是機(jī)器那么在使用和放置的過程中,就可能會(huì)受到高溫、潮濕、人為損壞等自然或非自然因素的影響。這些客觀因素會(huì)使得計(jì)算機(jī)無法有效使用,從而導(dǎo)致網(wǎng)絡(luò)信息失去依附的載體,信息安全得不到有效的保護(hù),對(duì)網(wǎng)絡(luò)用戶的信息安全造成嚴(yán)重的威脅[1]?,F(xiàn)在許多計(jì)算機(jī)內(nèi)部并沒有相應(yīng)的應(yīng)急防護(hù)措施,致使這些計(jì)算機(jī)對(duì)這些客觀因素的造成的影響束手無策,給計(jì)算機(jī)網(wǎng)絡(luò)信息用戶帶來不好的體驗(yàn),妨礙了計(jì)算機(jī)網(wǎng)絡(luò)的進(jìn)一步普及。
(二)系統(tǒng)固有的安全漏洞
計(jì)算機(jī)系統(tǒng)和軟件或多或少都存在一些漏洞,要全部修復(fù)這些漏洞并不現(xiàn)實(shí),因此導(dǎo)致了新的應(yīng)用系統(tǒng)和軟件一經(jīng)上市,其漏洞就會(huì)被立刻發(fā)現(xiàn),從而造成網(wǎng)絡(luò)信息安全受到威脅。緩沖區(qū)溢出是大多數(shù)計(jì)算機(jī)系統(tǒng)都存在的問題,由于計(jì)算機(jī)系統(tǒng)內(nèi)部檢查程序不完善,在接收各種長(zhǎng)度數(shù)據(jù)錄入的過程中,將數(shù)據(jù)溢出的部分放置在一個(gè)文件夾內(nèi),使這些數(shù)據(jù)不會(huì)影響計(jì)算機(jī)的正常使用,因此系統(tǒng)還可以正常運(yùn)行,但是卻給了黑客可乘之機(jī)。黑客會(huì)發(fā)送超出緩沖區(qū)處理長(zhǎng)度的數(shù)據(jù),造成系統(tǒng)無法對(duì)其進(jìn)行處理,繼而陷入癱瘓狀態(tài),黑客就可以輕而易舉的控制計(jì)算機(jī)系統(tǒng),從而盜取網(wǎng)絡(luò)用戶的信息。
(三)對(duì)合法工具的濫用
大部分的網(wǎng)絡(luò)系統(tǒng)自身都配備了對(duì)系統(tǒng)配置進(jìn)行改進(jìn)和提高系統(tǒng)服務(wù)質(zhì)量的軟件工具,這些工具在一定程度上保證了網(wǎng)絡(luò)信息的安全,但是這些合法工具也可以成為黑客入侵網(wǎng)絡(luò)系統(tǒng)的幫手,從而使黑客更容易掌握計(jì)算機(jī)系統(tǒng)的信息,并提高攻擊系統(tǒng)的強(qiáng)度。例如網(wǎng)絡(luò)管理員最常使用的網(wǎng)包嗅探器,這種網(wǎng)絡(luò)工具可以監(jiān)控網(wǎng)包,并找出網(wǎng)絡(luò)潛在的安全隱患。黑客在攻擊網(wǎng)絡(luò)系統(tǒng)的時(shí)候,首先會(huì)攻擊網(wǎng)卡,使網(wǎng)卡變成功能混亂的設(shè)備,然后黑客會(huì)截取經(jīng)過網(wǎng)卡的網(wǎng)絡(luò)包,然后利用網(wǎng)包嗅探器對(duì)其進(jìn)行解讀,最后黑客在掌握足夠多的信息后可以充分的對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行攻擊。
二、計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)策略
(一)提高對(duì)計(jì)算機(jī)的保護(hù)
網(wǎng)絡(luò)用戶要加強(qiáng)對(duì)計(jì)算機(jī)的保護(hù),首先計(jì)算機(jī)用戶盡量不要在雷雨天氣使用計(jì)算機(jī),避免計(jì)算機(jī)受到自然因素的影響而損壞。其次,對(duì)無法使用的計(jì)算機(jī)應(yīng)該將其內(nèi)部信息進(jìn)行格式化處理,刪除計(jì)算機(jī)內(nèi)部存儲(chǔ)的信息,從而防止網(wǎng)絡(luò)用戶信息的泄露。
此外,用戶在使用計(jì)算機(jī)的過程中,用戶應(yīng)該關(guān)閉一些不經(jīng)常使用的功能和端口,例如:Telnet、TCP端口等,究其原因,主要是從計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)層面上看,計(jì)算機(jī)系統(tǒng)中的端口越多,計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性越差,用戶在安裝操作系統(tǒng)的過程中,如果不進(jìn)行留意,很容易安裝一些不經(jīng)常使用的功能或端口,不僅會(huì)占用計(jì)算機(jī)的內(nèi)存,還會(huì)對(duì)計(jì)算機(jī)系統(tǒng)造成嚴(yán)重威脅。所以,關(guān)閉一些不常用的功能和端口是一項(xiàng)有效的措施。最后,為了確保端口的安全性,用戶可以下載并安裝一些監(jiān)視端口的程序,通過監(jiān)測(cè),對(duì)不常用的端口進(jìn)行確定,然后予以關(guān)閉。并且,這種端口監(jiān)事程序還能在系統(tǒng)造成入侵時(shí),自動(dòng)進(jìn)行報(bào)警和關(guān)閉端口,從而在最大限度上保護(hù)了計(jì)算機(jī)網(wǎng)絡(luò)信息的安全。
(二)網(wǎng)絡(luò)用戶要安裝殺毒軟件和防火墻并加強(qiáng)對(duì)賬號(hào)安全的保護(hù)
防護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全最行之有效的策略就是安裝計(jì)算機(jī)殺毒軟件,殺毒軟件可以對(duì)絕大部分的木馬病毒進(jìn)行隔離和消除,并可以抵御一定程度上的黑客攻擊。另外網(wǎng)絡(luò)用戶要注意的是,要對(duì)殺毒軟件進(jìn)行及時(shí)的更新和升級(jí),從而使殺毒軟件可以抵御種類更多的病毒。
防火墻也是每臺(tái)計(jì)算機(jī)系統(tǒng)自帶的防護(hù)程序,防火墻可以通過對(duì)網(wǎng)絡(luò)訪問進(jìn)行控制,從而起到防止外部網(wǎng)絡(luò)活動(dòng)非法入侵計(jì)算機(jī)內(nèi)部系統(tǒng)問題的出現(xiàn)。防火墻可以對(duì)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行檢測(cè),并將檢測(cè)到的數(shù)據(jù)作為依據(jù),判斷這些網(wǎng)絡(luò)活動(dòng)是否會(huì)威脅系統(tǒng)的信息安全,并對(duì)有威脅的網(wǎng)絡(luò)活動(dòng)予以隔離。系統(tǒng)防火墻的使用極大的提高了計(jì)算機(jī)網(wǎng)絡(luò)信息的安全,促進(jìn)了計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的進(jìn)一步發(fā)展。
網(wǎng)絡(luò)用的賬號(hào)種類非常多,例如聊天工具賬號(hào)、云盤賬號(hào)等。盜取網(wǎng)絡(luò)用戶賬號(hào)和密碼對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行入侵也是黑客經(jīng)常使用的方法[2]。因此,網(wǎng)絡(luò)用戶要提高計(jì)算機(jī)系統(tǒng)登錄賬號(hào)和密碼的難度,盡量設(shè)置一些比較復(fù)雜的密碼,加強(qiáng)對(duì)賬號(hào)密碼的保護(hù)程度。其次,網(wǎng)絡(luò)用戶要每隔一段時(shí)間就對(duì)密碼進(jìn)行更換,以此來提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性。
防火墻和殺毒軟件技術(shù)的應(yīng)用可以有效防止因?yàn)橄到y(tǒng)自身漏洞而引發(fā)的病毒入侵問題,從而提高了計(jì)算機(jī)系統(tǒng)的穩(wěn)定性和安全性,進(jìn)而確保了網(wǎng)絡(luò)用戶個(gè)人信息的安全。
(三)隱藏計(jì)算機(jī)網(wǎng)絡(luò)的IP地址并關(guān)閉不必要的端口
大部分黑客在進(jìn)行網(wǎng)絡(luò)入侵前都會(huì)使用探測(cè)技術(shù)盜取用戶計(jì)算機(jī)主機(jī)信息,為的就是找到網(wǎng)絡(luò)用戶計(jì)算機(jī)的IP地址。黑客在獲取了網(wǎng)絡(luò)用戶的IP地址后,可以輕而易舉的對(duì)網(wǎng)絡(luò)用戶的IP進(jìn)行攻擊,繼而盜取用戶的個(gè)人信息?,F(xiàn)階段隱藏網(wǎng)絡(luò)IP地址最好的方法是使用代理服務(wù)器,在使用代理服務(wù)器之后,黑客只能找到代理服務(wù)器的IP地址,從而有效的對(duì)原有IP地址進(jìn)行隱藏,確保了計(jì)算機(jī)網(wǎng)絡(luò)用戶的信息安全。
一般情況下黑客會(huì)通過掃描網(wǎng)絡(luò)用戶計(jì)算機(jī)端口的方式,對(duì)計(jì)算機(jī)進(jìn)行入侵。比如計(jì)算機(jī)安裝了網(wǎng)絡(luò)安全監(jiān)視程序端口,在黑客入侵時(shí)監(jiān)視程序會(huì)進(jìn)行警告提示。網(wǎng)絡(luò)用戶在遇到這種入侵時(shí),可以通過一些相關(guān)軟件對(duì)不必要的端口進(jìn)行關(guān)閉,從而降低黑客通過端口入侵計(jì)算機(jī)系統(tǒng)的概率。
隱藏主機(jī)IP和關(guān)閉不必要的端口會(huì)減少黑客攻擊計(jì)算機(jī)系統(tǒng)的途徑,從而提高黑客攻擊網(wǎng)絡(luò)系統(tǒng)盜取用戶信息的難度,對(duì)維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全具有重要的意義。
結(jié)論:
計(jì)算機(jī)網(wǎng)絡(luò)想要進(jìn)一步的發(fā)展和普及,保障好網(wǎng)絡(luò)信息的安全性至關(guān)重要,計(jì)算機(jī)網(wǎng)絡(luò)信息防護(hù)策略的使用雖然不能從根源上解決計(jì)算機(jī)系統(tǒng)自身存在的安全隱患,但在防護(hù)木馬病毒和黑客攻擊方面有很大的作用。因此,有關(guān)人員要加強(qiáng)對(duì)計(jì)算機(jī)防護(hù)技術(shù)的研究,從而為計(jì)算機(jī)網(wǎng)路發(fā)展創(chuàng)造有利的環(huán)境。
參考文獻(xiàn)
[1]裴偉.基于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)策略[J].信息記錄材料,2018,19(07):67-68.
[2]李正君.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)對(duì)策的探析[J].信息記錄材料,2018,19(05):122-124.
作者簡(jiǎn)介:李長(zhǎng)恒(1995.01-),男,貴州興義人,學(xué)歷:本科,研究方向:計(jì)算機(jī)科學(xué)與技術(shù)。