計算機網絡信息安全及防護策略優秀論文
當前計算機技術與網絡技術的逐漸普及與應用，網絡已經成為構建現代社會文明的重要組成部分。并且，網絡信息憑借其自身的高速傳輸以及便捷性等特點，人們對于信息的依賴程度正在逐漸增加。雖然網絡信息促進了社會經濟的全面發展，但其中涉及到的網絡安全同樣值得關注。
1計算機網絡信息安全威脅因素
信息技術手段的飛速發展，使得各項網絡威脅因素層出不窮，嚴重的影響網絡信息運用與網絡安全，造成不良的社會影響，威脅社會穩定健康發展。文章對網絡信息安全威脅因素進行分析，并將其詳細的劃分為內部因素與外部因素兩個層面的內容，具體如下：
1.1內部因素。
（1）系統自身脆弱性。網絡技術的發展，最大的優點為開放性，這使得網絡信息能夠實時共享，提升了信息的普及率。但這種開放性的特點，在一定程度上也是造成影響安全性的重要項目，成為容易受到攻擊的網絡弱項。同時，網絡技術依賴于TCP/IP協議，安全性基礎薄弱，在運行與信息傳遞過程中容易受到攻擊。
（2）用戶操作不當。計算機作為人工智能系統，需要人作為主體進行操作，實現計算機的實施操作。但由于用戶對安全意識重視程度不足，用戶口令以及信息設置相對簡單，為網絡信息埋下潛在的安全隱患。
1.2外部因素。
（1）攻擊。攻擊是近年來威脅網絡信息安全的重要因素，對信息安全威脅程度較大。的攻擊手段可以主要劃分為兩種類型，一是破壞性攻擊，二是非破壞性攻擊。其中破壞性攻擊內容，主要是指通過非法手段，入侵他人電腦，調取系統中的保密文件，旨在破壞系統中存在的大量數據，以破壞為主；非破壞性手段主要是攻擊模式并不是盜竊系統中存儲的資料，而是擾亂系統的運行，一般通過采取拒絕服務攻擊信息等手段[1]。
（2）計算機病毒。說道計算機病毒，其蔓延速度不僅迅速，并且波及范圍較廣，所造成的損失難以估計。計算機病毒作為一種威脅計算機網絡安全的存在，具有一定的傳染性與潛伏性，可隱藏在執行文件當中，一旦觸發之后獲取計算機系統中的大量信息。計算機病毒的傳播渠道主要是通過復制文件、傳送文件以及運行程序等操作傳播。
（3）邏輯炸彈。邏輯炸彈引發的時候，計算機所呈現出的狀況與電腦病毒入侵相似，但相對于計算機病毒而言，邏輯炸彈主要是破壞，實施系統的破壞程序。邏輯炸彈在計算機的系統當中，通常處于沉睡的狀態，除非是某一個具體程序的邏輯順序啟動，才會將其激活并影響計算機運行。
（4）間諜軟件。現代基于PC端的計算機各類軟件逐漸增多，增強了網絡信息的傳播性。計算機軟件的大量出現，使得間諜軟件成為不法分子影響網絡安全的主要手段，間諜軟件并不是對系統進行破壞，而是旨在竊取系統中的用戶信息，威脅用戶隱私以及計算機的安全，對系統的穩定性影響較小。
2計算機網絡信息安全防護策略
基于上述計算機網絡信息安全中的內外部影響因素進行分析，其中存在大量人為與非人為影響計算機安全的因素。這造成計算機網絡安全受到影響，為維護網絡信息安全，對策如下：
2.1賬號安全管理。用戶賬號在整個網絡系統的運用過程中，涉及到的范圍相對廣泛。在現代網絡信息支持下，賬號內容包括系統的登陸賬號、網絡銀行賬號、電子郵件賬號、QQ號等多種應用賬號類型。而基于賬號與登錄密碼的獲取，是當前非法攻擊的主要對象[2]。對于該方面的影響，應該做到兩個方面：一方面，提升賬號安全管理意識，在進行賬號設置的過程中，重視設置復雜的密碼，并保障密碼不對外泄露；另一方面，可采取特殊的符號進行密碼設置，避免由于設置內容過于簡單以及密碼雷同的狀況出現，還應該注意定期更換密碼。
2.2防火墻技術。防火墻技術是一種用來加強網絡之間訪問控制，并防止外部網絡用戶運用非法手段進入到網絡系統內部的一種防護措施，為網絡運行的環境提供基礎保障，保護內部網絡操作環境的特殊網絡互聯設備。防火墻技術是安全網絡之間的交互性，實現對傳輸數據包的檢查，按照一定的安全措施執行操作，確定網絡數據包傳輸是否被允許，有效監控網絡運行的狀態。基于防火墻采用技術層面的差異，可將其主要劃分為包過濾型、地址轉換型、代理型以及檢測型。不同技術形勢下的防火墻技術，通過不同的表現形式，能夠全面提升網絡信息的安全性，將威脅性的因素進行及時排除，為系統安全運行提供良好的運行環境。
2.3軟件殺毒。在防火墻為系統信息運行提供保障的同時，軟件殺毒可進一步配合防火墻對不良信息的`檢測。在殺毒軟件方面，是當前運用較為廣泛的安全防護軟件類型之一，此種安全技術能夠有效地針對病毒進行查殺。并且現代市面上的殺毒軟件，能夠對木馬以及一些程序進行檢測。但應用殺毒軟件的同時，需要重視對軟件的升級，保持最新版本，實現對網絡信息安全的全面保障。
2.4漏洞補丁安裝。現如今，病毒與對網絡的入侵手段逐漸增多，例如攻擊波病毒就是利用微軟的RPC漏洞進行傳播，震蕩波病毒就是利用Windows的LSASS中存在的一個緩沖區溢出漏洞進行攻擊。一旦計算機系統中涉及到的程序泄露，將造成嚴重的影響。為糾正與處理安全隱患，需要進行漏洞補丁的安裝，解決由于漏洞程序帶來的安全隱患。可充分運用現有的軟件對漏洞補丁進行安裝，其中包括最常用的360安全衛士、瑞星卡卡等防護軟件掃描并下載漏洞補丁。
2.5入侵檢測技術。入侵檢測是近年來發展起來的一種防范技術，綜合采用了統計技術、規范方法、網絡通信技術、人工職能、推理等技術與方法，該項檢測技術的內容主要是為監控計算機系統中存在的威脅因素。涉及到的具體分析方法包括簽名分析法與統計分析法兩種。簽名分析法：該方法主要是針對系統當中的已知弱項攻擊行為的檢測。在具體的攻擊方式與攻擊行為方面分析，歸納總結出其中涉及到的簽名因素，編寫到Ds系統的代碼當中，進行模板匹配操作[3]。統計分析法：將統計學的內容作為理論基礎，將系統正常的使用情況進行分析，觀察其中涉及到的各項信息內容是否偏離正常運行軌跡。
2.6數字簽名法。數字簽名能夠有效的解決網絡通信當中涉及到的安全問題，是一種行之有效的檢測方法，能夠實現電子文檔的有效辨認與驗證，為數據的完整性與私密性提供保障，對信息方面具有積極作用。數據簽名的算法當中包含多種內容，其中在具體應用方面較為廣泛的包括：Hash簽名、DSS簽名以及RSA簽名。
3結束語
網絡信息技術不斷變化與更新，使得網絡信息環境呈現出不同的發展趨勢。這就意味著計算機網絡信息防護手段也將不斷更新，安全防護措施的應用可根據不同的攻擊方式應用不同的防護手段，旨在構建健全的網絡信息安全防護體系。在未來發展中，最大限度上的維護計算機網絡信息安全。
【計算機網絡信息安全及防護策略優秀論文】相關文章：