網(wǎng)絡(luò)環(huán)境下計算機信息安全探究

...v.網(wǎng)絡(luò)環(huán)境下計算機信息的平安引言

在對等網(wǎng)絡(luò)運行過程中，不同的節(jié)點之間采取直接連接的方式，實現(xiàn)了數(shù)據(jù)與效勞的交換；由于具有靈活性、開放性等特征，對等網(wǎng)絡(luò)已成為當(dāng)前互聯(lián)網(wǎng)應(yīng)用的重要形式之一，但是也要考慮到，該系統(tǒng)同時還有開放性、動態(tài)性以及匿名性特征，那么就給更多用戶的惡意入侵帶來可乘之機，平安隱患不容無視。如何構(gòu)建完善、有效的機制抑制不良入侵行為，有效躲避平安風(fēng)險，是當(dāng)前對等網(wǎng)絡(luò)應(yīng)用需思考的話題。

一、網(wǎng)絡(luò)環(huán)境下計算機信息存在的平安隱患

1、計算機軟件存在的漏洞對于任何軟件而言，都存在一定的平安漏洞，這也已成為一種客觀事實。這些軟件平安漏洞的存在，為非法用戶進(jìn)展信息破壞創(chuàng)造了有利條件。同時，針對軟件平安漏洞進(jìn)展攻擊也是不法分子常用的網(wǎng)絡(luò)攻擊方法。

2、計算機遭受病毒攻擊的現(xiàn)象非常普遍不法分子常利用病毒。以網(wǎng)絡(luò)為載體，以電子或網(wǎng)頁的形式進(jìn)展傳播，從而使用戶在網(wǎng)絡(luò)操作過程中不知不覺就感染了病毒，并且使信息遭到了惡意篡改與竊取。當(dāng)用戶在通過網(wǎng)絡(luò)進(jìn)展文件傳輸或信息傳遞時，如果不對信息進(jìn)展相應(yīng)的加密處理，很容易成為網(wǎng)絡(luò)病毒的攻擊對象，從而使個人資料被惡意竊取。

3、計算機信息平安管理水平落后對于計算機的信息平安管理而言，包括風(fēng)險管理、平安系數(shù)評估與平安認(rèn)證等內(nèi)容。為此，很多興旺國家都已建立起完善的平安信息管理機構(gòu)。對于我國的計算機信息平安管理工作而言，是分開管理與執(zhí)行的，給我國相關(guān)產(chǎn)業(yè)機構(gòu)的開展形成了較大的阻礙，同時也給網(wǎng)絡(luò)信息資源的整合造成了很大困難。同時，在計算機信息平安管理方面．我國還缺乏相應(yīng)的管理機構(gòu)，并且缺乏完善的計算機信息平安管理體系，不能對信息平安工程進(jìn)展合理的規(guī)劃，并且使得信息管理部門與信息領(lǐng)導(dǎo)部門之間存在一定的溝通障礙。

4、計算機軟硬件水平落后對于現(xiàn)階段計算機使用的軟件而言，多以盜版軟件為主，對正版軟件的使用較少，在很大程度上給計算機信息平安造成了一定的平安隱患。因此，需要加強對于計算機相關(guān)配置與軟件的完善，以促使計算機信息平安問題得到根本解決。在此過程中，還應(yīng)對陳舊的電腦硬件設(shè)備及時更換．以免影響日常的使用。在軟件安裝過程中，也應(yīng)選擇安裝正版軟件，并進(jìn)展及時的更新與下載漏洞補丁，安裝殺毒軟件，以有效防止信息平安問題的出現(xiàn)。

5、用戶操作方式不當(dāng)當(dāng)用戶進(jìn)展計算機操作時，往往會出現(xiàn)配置不正確的問題，并因此使計算機存在一定的平安漏洞。例如，如果對防火墻的配置操作不當(dāng)，它就發(fā)揮不出應(yīng)有的防護作用。同時，缺乏相應(yīng)的計算機信息平安意識，也是出現(xiàn)信息平安問題的一個重要原因，如用戶將自己賬號轉(zhuǎn)借他人，有可能會給網(wǎng)絡(luò)平安造成很大威脅。

二、確保網(wǎng)絡(luò)環(huán)境下計算機信息平安的有效措施

1、提升用戶的信息平安防范意識用戶的平安意識是強化計算機信息平安管理工作的關(guān)鍵因素。為此，應(yīng)注重用戶信息平安意識的提升．大力宣傳信息平安管理內(nèi)容。對來歷不明的信息、等內(nèi)容進(jìn)展及時刪除，并且不運行陌生人所給的運行程序。同時，還應(yīng)防止從網(wǎng)上下載一些不安康的東西．防止木馬伴隨網(wǎng)絡(luò)內(nèi)容下載到自己的電腦中。同時．還應(yīng)注意將自己的IP地質(zhì)隱藏，以有效保護自己的信息平安。

事實上，即使在用戶計算機上運行了木馬程序．如果沒有用戶的IP地址，攻擊者也無法入侵。對于IP地址保護措施而言．最好的方法就是設(shè)置代理效勞器，通過對代理效勞器的設(shè)置對外部網(wǎng)絡(luò)的接人進(jìn)展中轉(zhuǎn)，以將一些平安隱患隔離在外。同時，還應(yīng)對系統(tǒng)補丁進(jìn)展及時更新，不隨意運行信息不明的程序，防止個人信息的泄露。在此過程中，還應(yīng)加強用戶的法制教育，讓用戶熟知計算機犯罪所應(yīng)承當(dāng)?shù)姆韶?zé)任，以促使用戶自覺維護信息系統(tǒng)的平安。

2、從技術(shù)層面上強化計算機信息平安管理

加強病毒控制技術(shù)的應(yīng)用病毒控制技術(shù)能對計算機惡意程序、病毒等進(jìn)展有效識別，從而消除其所造成的不良影響。同時，根據(jù)病毒控制產(chǎn)品作用機理的不同，可將病毒控制技術(shù)分為病毒預(yù)防、病毒檢測與病毒去除三種。

(1)病毒預(yù)防技術(shù)。對于計算機病毒的預(yù)防技術(shù)而言，是通過對病毒的分類處理來實現(xiàn)的。在程序的運營過程中。一旦有類似規(guī)那么的出現(xiàn)，都會被視為計算機病毒。同時，這種技術(shù)還包括磁盤引導(dǎo)區(qū)保護、可執(zhí)行程序加密、系統(tǒng)監(jiān)控技術(shù)與讀寫控制技術(shù)等。

(2)病毒檢驗技術(shù)。對于病毒的檢測技術(shù)而言，主要分成兩種。第一種是根據(jù)病毒的特征、文件長度、傳播方式以及特征程序等內(nèi)容，以按照分類所建立起來的病毒檢測技術(shù)。第二種是針對病毒程序的不同進(jìn)展自我校驗的技術(shù)。主要作用機理是，通過對文件數(shù)據(jù)數(shù)據(jù)進(jìn)展檢驗，并保存其計算結(jié)果，在之后程序的運營過程中對其進(jìn)展定期或不定期檢驗，假設(shè)出現(xiàn)差異，那么說明文件受到了病毒的破壞，由此來檢測到病毒的存在。

(3)病毒清理技術(shù)。該技術(shù)是指在計算機感染相應(yīng)的病毒之后，對病毒進(jìn)展清理的技術(shù)。對于病毒清理技術(shù)而言，是病毒檢測技術(shù)開展的必然結(jié)果，同時也是病毒感染的逆過程。但因病毒清理技術(shù)在時間上存在一定的滯后性，通常是在相應(yīng)的病毒出現(xiàn)之后才能對其進(jìn)展研究分析，之后才能有針對性地設(shè)計出相對應(yīng)的病毒清理軟件。同時，因現(xiàn)有的病毒殺毒軟件存在一定的局限性，對隨時充滿變化的病毒無能為力。這就要求我們．應(yīng)加強對新病毒去除軟件的開發(fā)，以確保用戶計算機網(wǎng)絡(luò)系統(tǒng)的平安，實現(xiàn)病毒清理技術(shù)的持續(xù)升級與開展。

3、加強密碼技術(shù)的使用對于密碼技術(shù)而言，是現(xiàn)階段網(wǎng)絡(luò)中最常用的平安技術(shù)。在重要信息的傳輸過程中，先使用加密設(shè)備對其進(jìn)展加密處理，然后在進(jìn)展發(fā)送。在對方接收到信息之后，用相應(yīng)的解密鑰匙進(jìn)展解密，并將原文恢復(fù)，即使信息被竊取之后也無法得到里面的真正內(nèi)容。為此．在今后應(yīng)加強該技術(shù)的應(yīng)用，對信息進(jìn)展相應(yīng)的加密處理．確保計算機信息的平安性。

4、加強防火墻技術(shù)的應(yīng)用防火墻是在不同網(wǎng)絡(luò)平安域問設(shè)置的平安屏障，具有很強的抗攻擊能力。同時，防火墻是網(wǎng)絡(luò)平安域問的唯一出入口，并能根據(jù)相應(yīng)的平安策略對流入網(wǎng)絡(luò)的信息流進(jìn)展有效控制。為此，應(yīng)加強防火墻的應(yīng)用，有效監(jiān)控網(wǎng)絡(luò)內(nèi)部與互聯(lián)網(wǎng)之間的活動，通過對不平安信息的過濾來確保網(wǎng)絡(luò)環(huán)境的信息平安。

5、加強計算機信息平安管理人員的培養(yǎng)要想徹底解決計算機信息平安問題，在強化對現(xiàn)有軟硬件技術(shù)的應(yīng)用外，最好的方法是加強計算機信息平安管理人才的培養(yǎng)。只有擁有了該專業(yè)的人才，才能促使計算機信息平安管理技術(shù)的不斷提升。同時，我國的計算機用戶逐漸向年輕化方向開展．在這樣的網(wǎng)絡(luò)背景下，為我國培養(yǎng)更多的信息平安管理人才提供了良好的契機，同時也推動了對我國網(wǎng)絡(luò)環(huán)境下計算機信息平安的研究與探討。

6、制定完善的網(wǎng)絡(luò)平安協(xié)議在計算機信息平安的管理過程中，只在軟硬件技術(shù)方面人手還存在一定的缺乏。為此，應(yīng)制定完善的網(wǎng)絡(luò)平安協(xié)議，以進(jìn)一步提高計算機信息的平安性能，使網(wǎng)絡(luò)數(shù)據(jù)在傳輸過程中出現(xiàn)問題時能有相應(yīng)的處理依據(jù)，并及時將問題解決，防止給用戶造成更大的損失。在網(wǎng)絡(luò)平安協(xié)議的制定過程中，應(yīng)針對網(wǎng)絡(luò)相關(guān)的設(shè)備制定嚴(yán)格的使用制度。對網(wǎng)絡(luò)資源的與使用應(yīng)設(shè)置相應(yīng)的密碼與用戶名，并且應(yīng)有專人管理。與此同時，還應(yīng)在文化與道德層面強化每一位網(wǎng)絡(luò)使用者的權(quán)利與義務(wù)，用戶在享受網(wǎng)絡(luò)所帶來便利的同時，還應(yīng)自覺履行網(wǎng)絡(luò)平安協(xié)議，并與破壞網(wǎng)絡(luò)信息平安的**行為作斗爭，以營造出良好的