□ 魏巍巍 陳 悅

計(jì)算機(jī)信息網(wǎng)絡(luò)安全面臨的主要挑戰(zhàn)是個(gè)人計(jì)算機(jī)內(nèi)部數(shù)據(jù)信息的外泄以及計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行癱瘓等問題。目前，計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施隨著網(wǎng)絡(luò)安全威脅的增加而不斷發(fā)展，但用戶對(duì)于網(wǎng)絡(luò)信息安全的意識(shí)有待加強(qiáng)。防火墻技術(shù)、加密處理、防毒技術(shù)、網(wǎng)絡(luò)訪問限制、入侵檢測(cè)系統(tǒng)等是確保計(jì)算機(jī)信息網(wǎng)絡(luò)安全的重要手段，對(duì)于防御和降低病毒侵襲、黑客攻擊等方面具有重要的意義。為此，本文從計(jì)算機(jī)信息網(wǎng)絡(luò)安全現(xiàn)狀出發(fā)，積極探索信息網(wǎng)絡(luò)安全的有效防范措施，以期為提高計(jì)算機(jī)信息網(wǎng)絡(luò)安全提供參考。

一、計(jì)算機(jī)信息網(wǎng)絡(luò)安全現(xiàn)狀分析

計(jì)算機(jī)信息網(wǎng)絡(luò)安全涵蓋范圍相對(duì)較廣，不僅包括計(jì)算機(jī)網(wǎng)絡(luò)安全、硬件與軟件安全，同時(shí)還包括計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行和維護(hù)。換言之，計(jì)算機(jī)信息網(wǎng)絡(luò)安全包括計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)與網(wǎng)絡(luò)安全管理系統(tǒng)共同構(gòu)建的計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)。在該系統(tǒng)的運(yùn)行下，用戶可以放心使用計(jì)算機(jī)信息網(wǎng)絡(luò)。但隨著信息技術(shù)的不斷發(fā)展，計(jì)算機(jī)信息網(wǎng)絡(luò)安全面臨新的挑戰(zhàn)，如黑客攻擊頻繁、手段多樣，計(jì)算機(jī)受病毒侵襲，系統(tǒng)漏洞層出等等，這些安全問題都嚴(yán)重影響著用戶的使用和個(gè)人信息的安全。就目前而言，計(jì)算機(jī)信息網(wǎng)絡(luò)安全主要存在以下幾個(gè)方面的內(nèi)容。

(一)黑客攻擊頻繁、手段多樣。黑客攻擊是影響計(jì)算機(jī)信息網(wǎng)絡(luò)安全最具威脅和影響的因素。黑客是對(duì)計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)運(yùn)行與漏洞等具有完整了解和認(rèn)識(shí)的人。借助自身的技術(shù)功底，通過多種網(wǎng)絡(luò)手段對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)進(jìn)行攻擊，從而破壞計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行，甚至導(dǎo)致其癱瘓。而在黑客攻擊計(jì)算機(jī)信息網(wǎng)絡(luò)過程中，近幾年呈現(xiàn)出新的特點(diǎn)，在攻擊手段和工具選擇上呈現(xiàn)出更多元化和多樣化的特點(diǎn)。而這些工具和手段的變化對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)安全工具自身的更新速度帶來了嚴(yán)重的挑戰(zhàn)。在對(duì)黑客入侵工具和手段進(jìn)行攔截過程中，安全工具可能無法檢測(cè)出這些入侵工具和手段，導(dǎo)致信息網(wǎng)絡(luò)安全受到威脅，致使計(jì)算機(jī)內(nèi)部信息的外泄，網(wǎng)絡(luò)運(yùn)行故障等問題的出現(xiàn)。

(二)系統(tǒng)漏洞的存在。對(duì)于計(jì)算機(jī)而言，計(jì)算機(jī)上的安全工具會(huì)定期自動(dòng)對(duì)計(jì)算機(jī)進(jìn)行修復(fù)處理。而這些修復(fù)操作就是針對(duì)計(jì)算機(jī)自身漏洞開展的。由此可見，安全工具自身存在一定的漏洞。隨著計(jì)算機(jī)的不斷發(fā)展，軟件作為計(jì)算機(jī)的內(nèi)涵，在不斷發(fā)展和升級(jí)過程中，或多好少會(huì)出現(xiàn)一定的漏洞，而較易遭到攻擊。同時(shí)計(jì)算機(jī)信息網(wǎng)絡(luò)受到網(wǎng)絡(luò)終端不穩(wěn)定、網(wǎng)絡(luò)連接的多樣化等因素的影響，也會(huì)給黑客攻擊提供更多的途徑和可選性。尤其是軟件和系統(tǒng)在編寫過程中就存在流通，從而給計(jì)算機(jī)網(wǎng)絡(luò)安全帶來潛在的危害，給不法分子以可乘之機(jī)，造成計(jì)算機(jī)系統(tǒng)中的信息和數(shù)據(jù)泄露。

(三)計(jì)算機(jī)病毒侵襲。計(jì)算機(jī)病毒是一種對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)安全威脅非常大的因素。在計(jì)算機(jī)系統(tǒng)受到病毒侵襲過程中，計(jì)算機(jī)程序的運(yùn)行時(shí)間加長(zhǎng)，計(jì)算機(jī)運(yùn)行不穩(wěn)定，出現(xiàn)異常情況，如硬盤內(nèi)存不足、數(shù)據(jù)丟失、死機(jī)、黑屏等計(jì)算機(jī)故障。同時(shí)計(jì)算機(jī)病毒在入侵過程中，具有自我復(fù)制、自動(dòng)傳播、隱蔽性等特點(diǎn)，同時(shí)能夠在計(jì)算機(jī)系統(tǒng)中大量傳播，對(duì)計(jì)算機(jī)系統(tǒng)內(nèi)的文件、信息、數(shù)據(jù)進(jìn)行竊取、破壞等。殺毒軟件相對(duì)于病毒的發(fā)展而言，似乎永遠(yuǎn)處于滯后狀態(tài)，也即是說病毒出現(xiàn)后，殺毒軟件才會(huì)有針對(duì)性地予以攔截和封殺。但這種滯后性就會(huì)造成病毒迅速散播，計(jì)算機(jī)系統(tǒng)癱瘓等。常見的現(xiàn)代病毒，如蠕蟲、木馬等都具有較強(qiáng)的隱蔽性和危害性。

(四)計(jì)算機(jī)網(wǎng)絡(luò)缺乏保護(hù)，網(wǎng)絡(luò)犯罪猖獗。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是一個(gè)開放的虛擬空間，雖然信息技術(shù)的發(fā)展速度較快，但信息傳輸網(wǎng)絡(luò)處理技術(shù)的安全性和保密性相對(duì)薄弱，對(duì)系統(tǒng)數(shù)據(jù)和信息的傳輸與保存帶來潛在的安全隱患。較易受到網(wǎng)絡(luò)犯罪分子的攻擊。網(wǎng)絡(luò)犯罪猖獗，犯罪形式多種多種，如網(wǎng)絡(luò)散播具有破壞性的邏輯病毒炸彈，對(duì)系統(tǒng)進(jìn)行攻擊，造成網(wǎng)絡(luò)系統(tǒng)的局部或全面癱瘓，從而進(jìn)行網(wǎng)絡(luò)入侵、信息竊取、文件復(fù)制等等。在開放的網(wǎng)絡(luò)平臺(tái)上，網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)誹謗、教唆犯罪、網(wǎng)絡(luò)色情等等的傳播也呈現(xiàn)出加劇的趨勢(shì)。

二、提高計(jì)算機(jī)信息網(wǎng)絡(luò)安全的防范措施

(一)提高防火墻技術(shù)。所謂的防火墻技術(shù)是一種網(wǎng)絡(luò)中間隔離系統(tǒng)。也就是在開放網(wǎng)絡(luò)系統(tǒng)中，通過預(yù)定義的安全策略，對(duì)內(nèi)網(wǎng)和外網(wǎng)之間的通信進(jìn)行訪問控制，以此提高網(wǎng)絡(luò)安全。防火墻技術(shù)在應(yīng)用過程中，處于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間，在二者進(jìn)行通信過程中，對(duì)網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)進(jìn)行有效的訪問控制和審計(jì)，以此篩查網(wǎng)絡(luò)數(shù)據(jù)中的安全隱患，對(duì)網(wǎng)絡(luò)通信系統(tǒng)進(jìn)行檢查，并對(duì)其運(yùn)行進(jìn)行監(jiān)測(cè)。防火墻技術(shù)的應(yīng)用需要軟件和硬件的共同支撐。其工作原理涉及到過濾技術(shù)、代理型防火墻以及網(wǎng)關(guān)防火墻，對(duì)網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)進(jìn)行檢測(cè)、限制和更改，以此保護(hù)計(jì)算機(jī)信息網(wǎng)絡(luò)的安全運(yùn)行。其中過濾技術(shù)是一種對(duì)數(shù)據(jù)進(jìn)行讀取，確定數(shù)據(jù)信息來源的技術(shù)，代理防火墻則是代理服務(wù)器的統(tǒng)稱，可以起到嫁接和阻斷數(shù)據(jù)交流的目的。而網(wǎng)關(guān)防火墻則包含電路網(wǎng)關(guān)和應(yīng)用網(wǎng)關(guān)兩部分，在內(nèi)網(wǎng)和外網(wǎng)之間設(shè)定OSI協(xié)議和OSI七層協(xié)議分別作用于會(huì)話層與應(yīng)用層，起到保護(hù)網(wǎng)絡(luò)信息安全的作用。為此，實(shí)際應(yīng)用中，應(yīng)重視提高防火墻技術(shù)。對(duì)防火墻進(jìn)行持續(xù)的完善。防范基于路由進(jìn)行網(wǎng)絡(luò)攻擊;降低病毒對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)的侵襲，提高網(wǎng)絡(luò)運(yùn)行的安全性。借助口令、加密、身份認(rèn)證的保護(hù)手段和安全軟件的應(yīng)用，對(duì)計(jì)算機(jī)信息進(jìn)行實(shí)時(shí)加密和監(jiān)測(cè)，防止安全信息外泄。

(二)提高數(shù)據(jù)加密技術(shù)。數(shù)據(jù)加密技術(shù)是對(duì)計(jì)算機(jī)系統(tǒng)數(shù)據(jù)進(jìn)行重新編碼，從而確保不法分子難以辯別信息的真實(shí)性，提高網(wǎng)絡(luò)信息的安全性、保密性以及完整性。在實(shí)際應(yīng)用中，數(shù)據(jù)加密技術(shù)主要包括數(shù)據(jù)完整度鑒證、數(shù)據(jù)傳輸、密匙管理、數(shù)據(jù)存儲(chǔ)四種技術(shù)。為此，可以根據(jù)數(shù)據(jù)加密技術(shù)的不同分類和針對(duì)對(duì)象，在數(shù)據(jù)存儲(chǔ)、傳輸、鑒證等方面進(jìn)行加密處理，以此提高數(shù)據(jù)在網(wǎng)絡(luò)中的安全性、完整性和可靠性。

(三)提高防病毒與網(wǎng)絡(luò)訪問控制技術(shù)。防病毒技術(shù)主要依賴防病毒軟件，但無論是單機(jī)防病毒軟件還是網(wǎng)絡(luò)防病毒軟件，在使用和安裝過程中，都需要進(jìn)行嚴(yán)格的監(jiān)測(cè)，防止防病毒軟件因自身缺陷而導(dǎo)致計(jì)算機(jī)系統(tǒng)受到攻擊。網(wǎng)絡(luò)訪問技術(shù)則是針對(duì)計(jì)算機(jī)運(yùn)行過程中存在的諸多漏洞進(jìn)行控制。通過對(duì)網(wǎng)絡(luò)訪問權(quán)限的控制以及對(duì)計(jì)算機(jī)運(yùn)行漏洞的彌補(bǔ)，提高計(jì)算機(jī)對(duì)黑客攻擊的抵御能力。在實(shí)際操作中，借助路由器的局域網(wǎng)服務(wù)功能，在信息傳輸過程中，通過在路由器上設(shè)置關(guān)卡，設(shè)定系統(tǒng)權(quán)限從而起到保護(hù)的作用。

三、結(jié)語

總而言之，隨著計(jì)算機(jī)技術(shù)的發(fā)展和普及，計(jì)算機(jī)用戶數(shù)量明顯增多。提高計(jì)算機(jī)信息網(wǎng)絡(luò)安全成為必然發(fā)展趨勢(shì)。為此，針對(duì)目前計(jì)算機(jī)信息網(wǎng)絡(luò)安全現(xiàn)狀，對(duì)黑客攻擊、病毒入侵、系統(tǒng)漏洞等諸多問題，采用多種計(jì)算機(jī)技術(shù)予以解決，將有助于保護(hù)用戶個(gè)人信息、數(shù)據(jù)和文件的安全性。

［1］章芋文．計(jì)算機(jī)病毒的特征、危害及防范研究［J］．計(jì)算機(jī)光盤軟件與應(yīng)用，2013，1

［2］李海舟．淺析網(wǎng)絡(luò)信息化建設(shè)存在的安全問題及對(duì)策［J］．電子世界，2012，23

［3］朱玉林．關(guān)于計(jì)算機(jī)信息網(wǎng)絡(luò)安全問題的探討［J］．信息安全與技術(shù)，2012，11