关键词:计算机;信息管理;网络安全;应用探究
现阶段,我们跨入了信息化管理的时代,信息化给我们的日常生活创造了很多便利的条件,但是,随着信息化的不断发展,很多安全问题也日益呈现出来,计算机信息管理没有起到管理的作用,导致用户的上网环境的安全不能保障,严重情况下,还会造成用户个人信息的泄露,影响人们的正常生活。所以,探究计算机信息管理技术在维护网络安全中的应用策略,有利于维持一个相对安全的网络环境,使网络方便于用户。
一、计算机信息管理技术在维护网络安全中存在的问题分析
(1)计算机信息管理过程中,监测力度不够,导致安全问题频发。网络技术在方便用户使用的过程中,监测力度不够,就会导致一系列病毒入侵,破坏网络环境。随着网络技术的不断发展,监测技术已经不适合现代的网络发展,监测技术落后,不能保护信息,导致很多信息被非法分子盗取,对个人以及企业造成严重的影响。
(2)计算机信息管理对网络各种连接入口或者网络链接的分析检测不到位。现代的计算机信息管理技术从一定程度上能够避免外来信息的干扰,阻断一些病毒,但是,实际的运用过程中,技术人员没有对计算机的访问进行设置,导致各种非法网页弹出,用户一旦不小心点开,就会引进潜在的病毒,影响用户的信息保存。
二、计算机信息管理在维护网络安全中的作用
(1)计算机信息管理技术为网络环境提供了保障,且网络安全管理的内容变得更加丰富。能够根据不同的情况,及时作出调整。
(2)计算机信息管理技术能够针对网络安全管理的内容进行管理,提高管理效率。
(3)计算机信息管理技术能够将网络建设与网络安全管理建立有机的联系,满足用户多方面的需求。
三、
(1)完善网络安全管理制度,通过制定严格的安全管理制度提高管理效率。计算机信息管理技术要针对网络安全中出现的问题进行管理,适当调整。首先,应该建立网络安全风险评价体系,根据标准规范网络环境,找到危害网络安全的行为,了解这些行为的危害性,从根源进行遏制。其次,根据信息管理的问题对网络安全管理的内容进行调整,为用户创造一个健康安全的网络环境,同时,还要了解用户的具体需求,根据用户的需求调整安全管理内容,并加强监督,减少安全隐患。第三,网络安全风险评估是在整个网络安全管理基础上进行的,一切要以维护网络安全为主,在全过程中,控制网络各个连接口,以及网站接入点,进而控制风险。最后,对所有影响网络安全的因素集中整理,提出有效的解决措施。
(3)计算机网络技术人员要提高自己的安全管理能力。认识到网络安全管理的重要性,将用户的需求与现代网络技术进行有机的联系,以实现用户多方面的需求为主,企业要引进优秀的技术人员,引进先进的管理技术。对于这种情况,企业应该聘请专业的技术人员,为企业技术人员讲解技术要领,保护其他技术人员提高管理技术。要根据其他技术人员的实际技术水平进行有针对性的培训,对培训结果也要进行进行检测,通过测试来检测培训成果。其次,企业要建立严格的惩罚与奖励制度,鼓励每个员工积极工作,提高企业的综合竞争力。对于一些表现比较好的员工,要以资奖励,对于一些破坏者网络环境的人员要依法惩处,调动员工的工作积极性。最后,要建立一支专业性的技术团队,以保护网络环境,营造安全的网络环境为核心,储备更多的技术性人才,提高管理水平。为企业创造更多的财富。
(4)企业要规范内部管理,通过建立网络安全审计系统来规范企业的内部环境。这项制度主要是针对网络整体系统实现的,以网络环境为作用对象,分析网络系统中出现的各种问题,对这些问题进行整理跟分析,客观评价这些问题的影响。其次,还要做好监督,通过设置专业的审核部门,对影响网络安全运行的因素集中治理,提高用户的安全意识,为用户营造一个更加安全的网络环境。最后,针对网络运行过程中存在的问题对网络安全制度的内容重新整理,改进网络系统。
四、结束语
参考文献
[1]耿金秀.浅谈计算机网络安全防范措施[j].中国科技信息,20xx(8):110-111.[2]孙强,陈伟,往东红等.信息安全管理[m].北京:清华大学出版社,20xx(2):89-91.[3]马小娟.浅谈计算机信息管理技术在网络安全中的应用[j].数字技术与应用,20xx(3):221.
计算机网络系统利用通讯设备和线路,将地理位置不同且功能独立的多个计算机系统相互连接起来,以实现网络中资源共享和信息传递的系统。而针对电力行业分散控制、统一联合运行的特点,电力系统计算机网络充分将资料共享与信息交换结合起来,从而实现了发、输、配电系统一体化,计算机网络系统的应用价值越来越凸显。但由于各单位及各部门之间的计算机网络硬件设备不相统一,缺乏相应的制度及操作标准,应用水平参差不齐,随之而来的信息安全等系列问题不得不引起重视。
1电力系统中计算机网络信息安全的重要性
随着电力系统中电子计算机技术的不断引进,总体监控及保护等领域防的护措施不到位,造成计算机受病毒及电脑高手攻击的现象时有发生。不法份子或电脑高手能够根据数据传输的速率、长度、流量及加密数据的类型等各个方面干扰或者破坏电力系统中的重要设备,还可以结合分析网络的流量与密码对传送的数据进行解码,从而窃取重要信息。这不仅影响了电力系统的正常运行,而且给电力企业带来严重的经济损失,同时还影响正常社会生产和生活,其危害和损失不可估量。因此,在电力系统中加强计算机网络信息安全防护措施尤为重要。
2电力系统计算机网络信息安全存在的问题
2.1工作环境存在安全漏洞
2.2网络协议存在的安全问题
计算机网络协议是电力系统计算机网络信息安全的重要根源。但也存在一定的安全问题,电力系统中常见的telnet、ftp、smtp等协议中,主要是面向信息资源共享的,在信息传输过程中安全性得不到有效保障。
2.3计算机病毒的侵害
计算机网络的运行过程中,受到病毒的侵害在所难免,但如果没有形成相配套的防护措施,那么计算机病毒带来的危害将不可限量。计算机病毒不仅具有很强的复制能力,能够在相应文件及程序之间快速蔓延,而且还具有其他一些共性,一个被污染的程序本身也是传送病毒的载体,危害性大。
3电力系统计算机网络信息安全的防护措施
3.1加强对网络安全重视
3.2加强防火墙的配置
3.3网络病毒的防护
4总结
关键词:计算机;信息系统;安全
前言
计算机技术是人类社会进入信息时代的基石,在现代人的生活中起到越来越重要的作用,上到国家的经济、外交和政治,下到个人的日常生活和娱乐,都离不开计算机的参与。与此同时,计算机系统的信息安全问题也日益凸显。在信息时代,人们在互联网上留下大量的活动痕迹,如果这些信息被不法分子窃取,就会对用户的生活产生影响,甚至危害到社会公共秩序。为了维护信息社会的稳定,必须要提高计算机系统的安全防范水平。
一、计算机系统的安全现状
(二)大量虚假、不良信息流传。计算机网络时代,任何人都可以在网络上发布信息,这就导致了计算机网络上存在着大量虚假、不良的信息流传开来。再加上我国在网络监管上力度不足,网络诈骗等恶劣行为更加嚣张。一些犯罪分子利用“钓鱼网站”吸引其他人进行访问,在网站中植入木马程序,入侵到他人的电脑当中,窃取他人信息。还有些人在网上宣传色情、暴力、恐怖信息,严重违反了社会公德和法律法规,破坏了正常的社会秩序。
二、计算机系统的安全防护措施
(一)加强安全产品的研发力度。计算机系统安全所面临的威胁主要有来自网络上的攻击、计算机病毒、木马程序和自身系统漏洞几种[2]。为了有效防范上述类型的安全威胁,就要利用到各种计算机安全产品,比如防火墙软件、病毒查杀软件、漏洞修复技术等等。我国要加强计算机安全产品的更新力度,不断对计算机安全产品进行更新换代,为计算机系统构建一个完善、有效的安全防范体系,维护计算机的系统安全。
(二)营造良好的运行环境。计算机在现代社会中已经深入到各行各业。为了给计算机营造一个良好、安全的运行环境,需要全社会共同进行努力。政府要建立计算机网络运行的监督机构,对网络上发布的信息进行审核,对一些不良、虚假信息的传递及时制止,打击网络诈骗等犯罪行为,完善计算机系统安全方面的法律法规,为网络安全工作提供法律依据。企业要采取一些网络信息的保密措施,严格控制企业商业机密的外流。个人也要积极参与到网络安全工作当中,揭发检举不良网站,在使用计算机系统的时候自觉遵守安全操作的规范。
结论
[1]赵景,万明.计算机信息网络安全现状与防范措施探讨[j].科技展望,20xx,(11):23+25.[2]孙研.计算机网络信息系统安全问题的分析与对策[j].科技资讯,20xx,(11):137+139.
1.计算机网络的信息安全防护策略
1.1网络安全管理防范策略
1.2网络安全技术防护策略
1.2.1安装杀毒软件和主机防火墙杀毒软件最初主要是对计算机病毒进行查杀,随着杀毒软件技术的更新与升级,如今的杀毒软件还可以对特洛伊木马和其他一些恶意程序进行预防。在正式开始使用计算机前,需要对其进行杀毒软件的安装,通过杀毒软件对计算机的安全漏洞进行检测、对存在的病毒进行扫描与清除,另外还有定期的及时对杀毒软件自身进行更新和升级,以便能够更早的发现问题,将安全隐患消灭在起始位置。而防火墙相当于一个过滤系统,像一堵墙一样可以将网络安全攻击阻挡在安全范围之外。它可以对进出网络的信息流向进行控制,还可以为网络提供一部分使用细节。在网路通讯过程中,防火墙会指向访问控制尺度,可以通过的只有被防火墙同意访问的数据或人,而那些带有攻击破坏性质的数据或人就会被拒绝通过。在计算机中安装防火墙,可以在一定程度上降低由于网络骇客或其他攻击者的恶意来访而造成的信息泄露、更改或删除等风险的发生概率,并且还能利用防火墙对内网的不良行为进行屏蔽和过滤,可以使网络环境得到净化,保障网路信息的正常运行。
1.2.2隐藏ip地址如果ip地址泄露被骇客掌握的话,那么他们常常将攻击的目标定位在ip地址上,展开对这个ip的恶意攻击,例如floop溢出攻击和dos攻击,就是在骇客们通过对网络探测技术寻求到主机的ip地址之后展开的恶性攻击。因此将ip地址隐藏是规避安全风险,防止骇客入侵的一个重要举措。隐藏ip地址最有效的做法是使用代理服务器,因为计算机用户使用代理服务器的话,即使骇客利用网络探测技术来探测主机的ip地址,他们探测到的也只是代理服务器的ip地址,对于用户真正的ip地址是探测不到的,这样一来就可以很有效的防止骇客的攻击,保障用户的上网安全。
2.小结
计算机网络已经成为如今人们生活、学习、工作中十分重要的组成部分,发挥着举足轻重的作用,但是其自身存在的安全隐患会对人们甚至整个社会带来较大的破坏,维护干净安全的网络环境是每个计算机工作者共同努力的方向。针对计算机网络存在的信息安全问题进行全面具体的了解,制定切实有效的防范策略则是提高网络信息安全性的关键所在。
1常用的虚拟专用网络技术
1.1加密技术
1.2隧道技术
隧道技术的主要功能是对计算机网络中的数据信息进行保护,以确保用户信息的安全性。在利用隧道技术对数据进行保护时,需要先将用户的数据信息收集起来,并将其整理成数据包或者压缩包,然后将数据包或压缩包传输出去,避免其在传输过程中被丢失。利用隧道技术可对数据信息进行二次加密,为数据信息的安全性提供双重保险,从而使用户的信息能在安全的环境下进行传播。比如,在人们的日常生活和工作中免不了要发送邮件,而邮件中的内容就可能会牵涉到用户的隐私,或者企业的一些商业机密,这时就可利用隧道技术对邮件内容进行加密处理,从而提高邮件内容的安全性。
1.3身份认证技术
身份认证技术是虚拟专用网络技术的一项重要技术,在人们生活中的应用非常普遍,在保护计算机网络信息的安全方面起着非常重要的作用。比如,现代人流行网购,无论是购买商品,还是购买火车票、机票、汽车票等,都需要实名认证,而要利用支付宝或网银付款,也需要在银行办理对应的业务,在银行留存用户的真实信息并进行实名验证,才能顺利的在网上购物。而银行则会利用一系列的验证方式,使用户的财产安全得到保障。近年来我国的电子商务行业发展非常迅速,身份认证技术所起到的作用也越来越明显,其在计算机网络安全中的应用也会越来越广泛。
2应用分析
2.1可连接企业的各个分支和部门
由于有的企业在不同的区域可能拥有分支机构,为将这些分支机构连接起来,就可利用局域网来完成。比如,集团公司会有许多分公司和子公司,在对整个集团的销售情况进行统计分析时,就可将集团的总销售部门与分、子公司的销售部门连接起来,对销售计划和销售结果进行汇总、对比。同样,其他部门的工作也可采用这样的方式来进行,通过这样的方式管理企业的业务,不仅能降低沟通成本,还能提高工作效率。同时,集团公司还可构建内部的管理平台,提高企业内部信息的共享性,并利用虚拟专用网络技术对企业内部信息进行保护。比如,在企业召开会议时,由于有的人员不能亲临现场参加会议,所以就可利用远程视频的方式确保会议的顺利召开。而远程会议就是依靠利用企业局域网来实现的,并可利用密钥对会议内容进行保密处理,以免其被泄漏出去。
2.2提高用户之间的信任度
2.3能加强远程员工与企业之间的联系
3结束语
综上所述,常用的虚拟网络技术包括加密技术、隧道技术、身份认证技术等,这些技术都能够对计算机网络信息进行保护,从而确保各种信息的安全性。所以,将虚拟网络技术应用于计算机网络信息安全中,能够实现企业分支与部门间的连接,提高用户之间的信任度,并能方便远程模式下员工与企业之间保持良好的联系,是企业现代化发展的重要需求。
【参考文献】
[1]马涛.计算机网络信息安全中虚拟专用网络技术的应用[j].网络安全技术与应用,20xx(9):61-62.[2]马妮娜,程春.虚拟专用网路技术在计算机网络信息中的实现[j].大观,20xx,(8):157.[3]郑紫燕.计算机网络安全中虚拟网络技术的应用研究[j].信息通信,20xx(12):180-180,181.[4]欧亚湘.虚拟专用网络技术在办公网络中的应用设计[j].福建电脑,20xx(12):117-118.
摘要:随着信息技术的发展,网络日益成为人们工作生活中不可或缺的重要组成部分,在给人们方便的同时也存在网络数据被盗、网络非法入侵及病毒等很多网络安全威胁,而最严重的就是采取解决上述威胁网络安全的方法。为有效避免网络安全威胁,提供网络安全,很多复杂的软件处理技术广泛应用于计算机中,但没有在本质上解决网络安全问题。本研究针对网络信息安全及其防护措施进行了较深入地分析,对于确保计算机系统安全稳定的运行具有比较重要的作用。
关键词:信息技术;网络安全;防护措施
1前言
互联网技术近年来的发展十分迅速,网络在各行各业中已得到比较广泛的渗透,为人们的工作生活提供了极大的便利。互联网中为使需要的信息及时有效的获取,享受信息化的便捷及文化内涵。但也应清醒地认识,在网络上若个人重要信息被泄露,将导致难以估量的重大损失,基于网络安全中存在的常见问题有效针对性地提出了网络信息安全防护措施,对于确保计算机系统安全稳定的运行具有比较重要的作用。
2存在于计算机网络信息安全中的常见问题
2.1自然灾害
计算机信息系统在本质上就是智能机器,在运行及操作中,容易受到温湿度、振动等自然灾害及不同环境因素的影响,在一定程度上这些因素应对计算机系统正常运行具有十分不利的影响。近年来我国很多计算机空间中对防振、防火、防潮、防雷等措施尚未做好,对于在设置计算机接地系统方面,考虑也不够细致周到,难免降低计算机对自然灾害及事故的应对能力的抵御。
2.2脆弱性的网络系统
互联网技术因其开放性特征比较明显,逐渐成为人们工作生活中不可或缺的重要组成部分,而其开放性也造成计算机存在易受网络入侵攻击的不足。另外,互联网并非独立运行,离不开tcp/ip等网络协议的支持,这些协议不具有较高的安全性,在对网络系统运行过程中,难免产生如拒绝服务、欺骗攻击及数据信息被非法盗取等很多安全问题。
2.3用户失误操作及网络非法入侵
我国计算机系统的应用群体日渐增大并屡创新高,但很多用户都存在着安全意识不强的普遍问题。用户在对有关口令设置时比较随意,其认为这种口令设置并非必要,一些用户甚至向他人随意泄露个人账号及密码等重要信息。人为网络入侵是存在于计算机网络操作中另一个比较严重的问题,也是目前威胁计算机网络信息安全的最大问题,主要有主动及被动两种攻击方式,通常黑*利用非法入侵等手段将他人信息截取或进行破坏或修改,对国家、社会及个人造成比较严重的损失。
3计算机网络信息安全的常见防护措施
3.1提高网络信息安全防护意识
3.2防火墙及杀毒软件的安装
网络防火墙技术应用在计算机网络中主要是特殊的一种网络互联设备,该技术的应用最主要作用是使网络之间实现控制访问的作用。另外,还可有效避免利用非法手段的外网用户进入内网,进而实现对内网操作环境的保护,提高网络信息安全性。个人计算机在防火墙应用方面,主要采用软件防火墙,在安装防火墙软件中,一般都是与杀毒软件配套安装使用。近年来,杀毒软件是应用最多的一种计算机信息安全技术,该技术不仅能够对病毒进行查杀,还能对木马及入侵的其它黑*程序进行有效防御,特别要注意在杀毒软件应用过程中,一定要对防火墙软件及时升级,只有防火墙软件升级到最新版本才能达到防范计算机病毒的作用。
3.3数字签名及文件加密技术
在目前为实现计算机信息系统及数据的安全保密,有效避免个人数据信息被非法盗取,就需要充分利用文件加密及数字签名技术。按照不同作用,文字加密和数字签名技术一般有三种:
(1)数据传输。主要加密传输过程中的数据流,一般分为线路和端对端两种加密方法;
(2)数据存储。加密处理数据存储,主要目标是在存储过程中避免数据新发生失密情况;
(3)数据完整性。有利于对传送、存取及处理介入信息过程中的有效验证,可实现信息保密的作用。目前,数字签名是对网络通信中存在的特有安全问题进行妥善解决的一种应用最广泛的方法。具体操作过程中,能够使电子文档实现辨认和验证,确保数据完整性。在实际应用中,有dss、rsa及hash等很多数字签名算法。
4总结
由此可见,我国计算机网络信息安全中还存在自然灾害、计算机病毒、脆弱性、失误操作及网络入侵等很多问题,为使上述问题得到妥善解决,有关技术人员开展了较深入地研究工作并获得了明显效果。本研究基于实践及深入调研,有针对性地提出计算机网络信息安全中的常用防护措施,主要应加强网络信息安全防护意识,将防火墙及杀毒软件安装在计算机中,防患于未然。最关键的是对有关软件采取文件加密与数字签名技术处理措施,切实提高网络信息的安全性。
[1]彭珺,高珺.计算机网络信息安全及防护策略研究[j].计算机与数字工程,20xx(11).[2]阿曼江阿不都外力.计算机网络信息安全及其防护措施[j].新疆职业大学学报,20xx(04).[3]陈卓.计算机网络信息安全及其防护对策[j].中国卫生信息管理杂志,20xx(04).[4]彭珺,高珺.计算机网络信息安全及防护策略研究[j].计算机与数字工程,20xx(02).[5]曹立明.计算机网络信息和网络安全及其防护策略[j].三江学院学报,20xx(10).[6]刘莉,苗慧珠.计算机网络安全分析[j].青岛建筑工程学院学报,20xx(08).
计算机技术的快速发展,不仅加快了社会发展,而且实现了资源共享。但其在发展的同时,安全问题也日渐凸显。保障计算机系统安全是指,对计算机软件及硬件方面进行保护,使其不遭到*客的入侵及破坏,导致信息泄露等情况。因为计算机信息一旦泄露,会造成十分严重的后果,因此,必须要做好办公计算机在信息方面的安全措施。
1计算机存在的安全隐患
2防治办公计算机安全的对策
确保计算机在信息方面的安全,对经济及社会发展具有重要意义。具体可从以下几点进行分析。
2.1加强法律建设,提高安全防护思想
2.2快速发展安全技术
要加强研究信息系统在安全方面的技术,保证计算机信息安全。企业要利用科技手段研发出关键性技术,把这些技术充分应用到计算机安全防护上。
3各项安全技术措施
3.1身份验证
所谓的身份验证指的是判断对计算机信息进行访问的人与允许访问的人是否为同一个人,避免欺诈及假冒攻击现象的发生。对身份进行验证一般采用以下三种方式:第一,使用密码及密匙等方式进行验证;第二,利用某些特别物体进行验证,例如,护照、身份证等;第三,利用验证用户及行为特征等。例如,指纹、字迹等。
3.2管理并且控制计算机存取
由于在访问计算机信息资源时要针对用户身份对计算机信息资源访问条件的不同来设置,即对数据中访问的用户设置权限。
3.3加密处理
对信息中重要的部分进行加密处理,对数据处理有一定强化作用。所谓数据加密就是利用字符排列的顺序及规定的改变,进而使合法用户得到相应数据。在一般情况下,计算机信息加密分为信息表、信息记录及信息字段等加密方式。这些加密方式具有一定的选择性和灵活性,因此,得到广泛应用。
4结语
通过对办公计算机信息和安全隐患的防治方法进行具体阐述,了解加强信息安全的重要意义。要做好计算机安全防治措施,保证办公信息的安全,促进我国计算机技术的发展,为人们提供更多便利。
计算机随着时代的进步已经进入千家万户,而计算机网络技术也随着计算机的普及得到了最广泛地应用和推广。尤其是近几年,随着物联网以及云计算等计算的快速发展,信息以及数据量在高速增长,而人类已经步入大数据时代。但是,与此同时,计算机网络技术的快速发展使得网络信息安全成为网络的一个重要安全隐患,其不仅会使整个计算机系统出现瘫痪现象,还会导致系统无法正常运转,给网络用户造成经济损失。由此可见,加大对计算机网络信息安全技术方面的研究,从而提高大数据环境下网络的安全性,将具有十分重要的现实意义。
1大数据时代以及网络信息安全分析
1.1大数据时代概述
随着计算机网络以及通信技术的快速发展和应用,全球信息化程度越来越高,几乎各行各业以及各个领域都被计算机网络所覆盖,同时大量数据和信息也逐渐渗透到其中,最终促进了信息行业以及网络通信行业的高度发展,这就表示人类已经迈入大数据时代。大数据时代主要是通过数据和信息的形式渗透到各个领域和行业中,然后再通过感知、共享和保存海量信息以及数据来构建数字世界。在大数据时代下,人们逐渐开始通过对事实数据的分析与参考,来做出各种决策或者是来看待各种问题。由此可见,大数据时代将引领社会的巨大变革。
1.2大数据时代下的网络信息安全问题
第一,泄密。大数据时代下,网络对一些比较敏感数据和信息的传输与处理越来越多,该系统一旦出现泄密等安全问题,那么就会造成极大的影响,尤其是军事单位以及政府机构,泄漏会对其造成更大的危害。
第二,服务中断。如果系统受到恶意攻击,那么就很有可能使得整个计算机系统不能正常运转,例如:视频会议中断以及内部文件无法流转等,这不仅会导致正常工作的混乱,而且还大大降低了工作效率。
第三,经济损失。当前,很多行业的计算机系统内部具有很多敏感性的数据和信息,尤其是一些金融行业的财务方面的数据和资料,一旦受到恶意攻击,就会给本单位或者公司带来不可估量的经济损失。
2大数据时代下计算机网络信息安全技术分析
2.1数据加密技术
对于私人密钥加密技术来说,其主要是使用了相同的密钥来进行数据的加密和解密,也就是说采用了对称的密码编码技术,加密的密钥同时也是解密的密钥,因此,可以将这种加密方式称之为对称加密算法。在密码学中,对称加密算法的典型代表是des算法,即数据加密标准算法。
对于公开密钥加密技术来说,其与私人加密算法不同,该种加密算法主要是应用两个密钥,即私有的和公开的密钥。这两种密钥是一对,在计算机系统中如果数据加密的形式采用了私有密钥,那么必须使用其所对应的公开密钥才能够解密;如果数据加密形式采用了公开密钥,那么必须使用其所对应的私有密钥才能够解密。因此,这种算法也可以称之为非对称加密算法,因为其使用的是不同的密钥。在密码学中,rsa算法是公开密钥的典型代表。
对于一些重要的计算机系统来说,可以采用以上两种算法相结合的方式来进行专用应用程序的设计。针对用户通信建立之初或者用户认证时,一定要采用公开加密算法,当利用该种密钥形式建立连接之后,双方再针对通信进行私有密钥的协商,而要采用私有密钥来进行后续的加密和解密工作,从而有效克服私有密钥以及公开密钥的缺点。
2.2防火墙技术
作为网络信息安全的一种有效保障,防火墙一般处于网络边界上,而且其对于不同类型的网络通信都是通过制定一系列规则来进行拒绝或者同意。当前,在对防火墙进行选择、部署和配置时应当注意以下几个方面。
2.3nat技术
nat,即网络地址转换,其主要用于私有地址与合法地址之间的合法转换。nat虽然没有代理服务器或者防火墙等功能,但是能够有效地避免内部服务器真正地址的外泄,因为nat能够通过地址转换实现对内部拓扑结构的隐藏,从而使得外部网络不容易对其进行攻击。一般情况下,通过防火墙或者路由器就能够实现nat功能,主要分为静态和动态两种实现类型。对于静态的nat来说,主要适用于需要给外部提供服务的机器,因为它能够将内部地址单独转换成一个外部地址。对于静态nat映射的服务器而言,由于其拥有内部私有地址,因此,需要严格控制其系统安全以及访问控制,否则这些私有地址很可能会成为计算机系统受到外部攻击的跳板,所以,需要特别加以注意。对于动态nat来说,适用于一些普通的计算机,它能够将多个内部地址转换为多个动态选择性的外部地址。
3结语
综上所述,随着科技的快速发展,网络信息安全攻击手段也在不断变化和发展。因此,计算机网络信息安全技术也不应是一个静止概念,而是随之不断向前发展的。本文主要从3个方面探究了大数据时代下计算机网络信息安全技术,即数据加密技术、防火墙技术以及nat技术,希望能够为人们提供更好的计算机网络环境。
[1]丁佳.基于大数据环境下的网络安全研究[j].网络安全技术与应用,20xx(4):116.[2]张振南.对计算机信息传输安全及防护技术分析[j].自动化与仪器仪表,20xx(6):126-127.
摘要:计算机网络技术的广泛应用为人们的生产生活带来了种种便利,同时,伴随而来的网络信息安全问题也日渐突出。网络信息泄露问题等重大信息安全问题的产生,使得我国的网络信息安全受到了更加严峻的挑战。本文正是基于此来对当下计算机网络信息安全存在的威胁及对策进行探究。
关键词:新形势;计算机;网络信息安全;威胁
一、新形势下计算机网络信息安全存在的威胁
(一)计算机网络信息系统的漏洞问题
计算机网络系统本身就是一个十分复杂的网络运行系统,计算机网络系统在运行当中,会根据所接收到的相应指令,来进行运行、查找及分析,而在这个过程当中,网络系统很容易受到各种外部因素的干扰及影响,任何一个不正规的连接都很有可能导致系统安全漏洞的产生,为不法分子提供可乘之机[2]。随着计算机设备的不断更新及计算机网络功能的不断强化,不法分子的入侵渠道及攻击手段也越来越复杂多样,部分不法分子凭借其掌握的网络信息系统安全漏洞甚至能够通过任一终端实现对特定网络用户信息系统的攻击,通过窃取及篡改国家、企业及他人隐私信息来谋取不正当的利益。
(二)计算机网络用户的信息安全意识较低
现如今,各类网络应用软件日渐丰富,人们的社交活动及日常消费等都依赖于计算机网络终端设备,尤其是支付宝等快捷支付应用软件的普及及应用,在给人们的交易行为带来了更加便捷的好处的同时,伴随而来的网络信息安全问题也日渐突出,部分网络用户在对此类快捷支付软件进行应用的过程当中,网络信息安全意识淡薄,从而导致个人隐私信息被不法分子窃取,甚至造成严重的资金财产损失。
(三)计算机网络信息安全的监管力度不够
随着我国网民的数量不断增多,人们的网络活动也越来越多样化,这给计算机网络信息安全管理人员一定程度上增加了管理难度。部分计算机网络信息安全管理人员在对用户的网络信息进行审核及管理的过程当中,未能进行严格的信息安全设置,从而给hacker等不法分子创造了入侵的条件,造成信息泄露等网络信息安全问题的产生。同时,网络信息安全监管平台未能充分的发挥其监督管理职责以及平台监管机制的不够健全也是引发网络信息安全问题产生的重要原因。
二、新形势下计算机网络信息安全问题的改进对策
(一)加大计算机网络信息安全监管力度
(二)强化用户网络信息安全意识、健全网络信息安全防护体系
(三)完善防火墙技术、加密技术等信息安全防护技术
由于计算机网络运行系统具有不稳定的特点,且在运行当中面临的可变因素有很多,因此,要想更好的规避网络信息安全问题的产生,就应当逐步完善计算机网络的防火墙技术、加密技术等信息安全防护技术,从而减少计算机信息系统漏洞问题的产生,避免受到木马、病毒等非法攻击。防火墙技术能够有效的对计算机网络系统当中所受到的外部访问进行拦截及控制,提高计算机信息系统的安全性;而加密技术则是一门基本的信息安全技术保障,通过对计算机信息系统进行链路加密以及终端加密等,进一步提高hacker入侵的难度,保障计算机信息系统的安全运行。因此,要加强对此类技术的改进及创新,以更好的降低网络信息安全风险。
结语:
新形势下,改善计算机网络信息安全问题已经迫在眉睫,国家的政府及各大计算机网络管理平台应该加强沟通协作,启动联合机制,逐步完善网络信息安全立法,建立健全网络信息安全管理制度及监管机制,构建完善的网络信息安全防护体系,同时,加大对网络信息安全防范技术的改进及创新,从而为我国计算机网络信息安全提供更加有力的保障,促进我国互联网事业的健康发展。
参考文献:
[1]王红玉.新形势下计算机网络信息安全探讨[j].数字技术与应用,20xx(02):214.[2]苑雪.新形势下计算机网络信息安全存在的威胁及对策分析[j].科技经济市场,20xx(05):104-105.[3]肖万武.新形势下计算机网络信息安全的技术发展问题[j].中国新通信,20xx,18(15):23.
摘要:随着信息技术的快速发展,人们对于网络信息的需求和依赖逐渐增强。网络在带给人们便利服务的同时,也会导致一些不安全的后果。其具体的表现中主要有私人信息泄露、私人信息被篡改以及网络资源被非法占用等。正是由于计算机信息安全存在着隐患,导致个人和企业容易受到攻击,这样的安全事件时有发生,造成了一定的经济损失。所以,在网络环境下,加强计算机信息安全管理工作显得尤为重要。
关键词:网络环境;计算机;信息安全;
引言
随着信息化的发展和不断普及,当前许多企业都有了自己的局域网,通过局域网和外网能够实现互联。互联网络具有覆盖范围大的特点,内部局域网的网络信息安全面临着严重的威胁,网络节点存在着被攻击的可能。所以,互联网以其便利的信息交流服务和信息共享为社会带来极大便利的同时,也产生了信息污染、信息泄露等一些不安全的因素。为了更好地保障计算机信息安全,理应对计算机信息安全存在的问题进行分析,提出有针对性的措施,从而保证计算机信息的安全和稳定。
1计算机信息存在的安全问题分析
1.1软件存在漏洞
当前,在网络环境下,计算机信息安全遇到的首要问题就是计算机软件安装包存在着一定的漏洞,导致网络容易受到攻击。许多时候,在一个软件刚刚设计产生的时候,其漏洞就已经被人们发现了,这样也就会直接导致一些人利用这些漏洞进行非法操作,获取用户的网络信息,对用户的网络进行攻击。正是由于软件存在着漏洞,为非法用户的攻击行为提供了便利。
1.2受到病毒攻击
在网络环境下,一些不法分子还会利用病毒,通过网络作为载体,然后进行传播。许多时候,用户在操作的过程中,甚至是访问网页的过程中就会感染病毒,信息便被遭到了恶意的篡改。此外,用户在进行文件传输或者信息传递的时候,如果不能够采取有效的加密手段,那么也很有可能成为病毒的攻击对象,这样很容易导致个人的信息被窃取,造成损失。
1.3管理水平比较落后
对于计算机的信息安全管理工作来说,其中主要涵盖了安全管理机制建立、安全系数评估等方面的内容。许多发达国家为了能够保证信息的安全,已经建立起完善的安全信息管理机构。在我国当前的计算机信息安全管理工作中,更多的是分开管理和执行。这样无疑会给计算机信息安全的发展造成阻碍,影响了资源整合的有效性。此外,在进行计算机信息安全管理的过程中,难以对于信息安全工程进行更加有效的规划,导致信息管理部分和领导部门之间信息沟通存在着一定的问题,最终严重影响了信息安全管理的水平。
1.4软硬件水平落后
当前,在计算机使用过程中,许多用户使用盗版软件,而正版软件使用较少,这样就会导致计算机信息安全受到威胁。所以,这就需要注重对于计算机的配置进行完善,筛选使用正版软件。在这个过程中,还应该注重对于旧电脑设备和软件进行更换,保证在日常工作中的正常使用。通过进行软件更新和补丁下载以及安全杀毒软件等方式,避免信息安全问题的发生。但是,软硬件水平的落后直接影响了计算机的信息安全。
1.5用户操作不当
计算机信息安全与用户的个人操作也有着一定的关系。有的时候用户没有对计算机进行正确的操作,这样会导致计算机配置不正确,导致一定的安全漏洞。例如,在进行防火墙配置的时候,如果出现操作不当的问题,那么就会导致防火墙的作用得不到有效的发挥。同时,由于用户没有必要的计算机安全意识,导致信息安全问题频发。例如,一些用户会把自己的账号转借给他人,这样也会更加容易造成网络信息安全问题的发生。
2保证网络环境下计算机信息安全的措施
2.1强化用户的信息安全防范意识
2.2提升计算机信息防护技术水平
在网络环境下,想要保障计算机信息安全,需要从技术层面强化计算机信息安全管理工作。首先,应该注重对于病毒控制技术的应用,通过控制病毒技术,能够对于计算机中的恶意程序和病毒等进行有效的识别,消除造成的不良影响。此外,结合病毒控制产品作用的不同机理,把病毒控制技术分为病毒预防、检测和消除三类。预防技术主要是针对病毒的分类处理来实现的,在长期运行过程中如果出现类似规则,那么就会视为病毒从而进行预防。病毒检验主要是针对病毒的特征或者是病毒程序的不同进行自我校验,保证计算结果。如果出现差异那么就能够检测的病毒的存在。最后病毒清理技术,是计算机感染病毒之后,对于病毒进行清理,这就需要加强对新病毒清除软件的开发力度,保障计算机用户信息安全。
2.3注重应用密码技术
当前在网络上始终使用比较广泛的技术就是密码技术,在重要的信息进行传输的时候,往往会先使用加密设备进行加密处理,然后进行发送。在对方接收到信息之后用相应的解密密钥,解密源文件进行恢复,这样即使信息被窃取也无法获得真正的内容。所以,针对向前网络环境下计算机信息安全问题,应该注重加强密码技术的应用,对信息进行适当的加密处理保证计算机信息,在使用的过程中避免被窃取。
2.4启动防火墙技术
在网络应用的过程中,关于信息安全,我们会经常听到防火墙。防火墙主要就是为不同网络安全区域设置安全屏障,其抗攻击能力比较强。同时,防火墙作为网络安全区域中的唯一出入口,可以结合相应的安全策略对于流入网络的信息进行控制。因此,在网络信息应用的过程中,应该重视防火墙技术的应用,对于网络内部环境和互联网之间的活动进行更加有效地监督。通过这样的方式,对于一些不安全的信息进行自过滤,从而有效保证网络环境的信息安全性。除此之外,还可以制定完善的网络安全协议,在开展计算机信息安全管理的过程中,通过制定完善的网络安全协议,能够保证数据在进行传输的过程中出现问题的时候有处理的参考依据,能够更加及时地解决问题。
2.5注重信息安全管理人才培养
[1]李丰.基于云计算环境中的计算机网络安全[j/ol].电子技术与软件工程,20xx.[2]张丽娟.网络环境下计算机信息安全与维护技术解读[j].科学技术创新,20xx.[3]杨姗媛.信息安全风险分析方法与风险感知实证研究[d].中央财经大学,20xx.[4]王哲.网络环境下计算机信息安全防护措施[j].中外企业家,20xx.[5]陈文芳.网络环境下计算机信息安全与合理维护方案研究[j].科技创新与应用,20xx.
新时期,计算机网络已是家喻户晓,并日渐普及到人们的生产生活中,对人类的进步与发展作出了巨大贡献。但是,计算机网络开放性较强,信息资源在进行共享的同时也存在一定的安全风险,不仅会影响个人或者企业的经济利益,严重者更会涉及到国家安全。加强对计算机信息安全技术的研究,针对信息安全管理中存在的威胁因素,积极探究安全防护策略已是迫在眉睫。
一、计算机信息安全管理面临的挑战
计算机信息安全管理中将受到诸多因素影响,包含外部环境、失误操作、系统缺陷、人为破坏等,从而造成安全管理困难重重,其具体表现如下:
(一)外部环境
计算机作为一种特殊的机器,与多数电器或者设备一样,其运行会受到外部环境的影响,而由于计算机防护装备安装不完善,或者技术水平不达标,造成计算机抵御外部环境威胁的能力低。比如说,计算机目前缺少应对自然灾害的防护设备,地震、海啸、洪涝等自然灾害均对其影响大,同时计算机设备所处的空间环境的温度、湿度、电磁场等也会影响计算机运用。
(二)失误操作
(三)系统脆弱
开放性是计算机网络的主要特征体现,然而正是由于这一特征增大了信息安全风险,比如说当前网络tcp/ip协议就容易受到恶意攻击,其安全性较低。以及网页浏览时会出现欺骗攻击、数据篡改、拒绝服务、窃取数据等安全威胁。
(四)计算机病毒
(五)间谍软件
(六)恶意攻击
人为恶意攻击又称xx入侵,是计算机信息安全的最大威胁,根据攻击形式不同,多分为被动型与主动型两种。被动型目的在于窃取机密信息,网络运行仍旧正常,重在对机密信息破译、截取;主动型目的则在于对信息进行破坏,致使信息的有效性丧失。由此可见,以上两种形式均会造成信息丢失,威胁用户的信息安全,xx入侵尤其对国家安全影响甚大,国家机密数据的丢失往往损失惨重,更会影响政治与军事问题等。
二、计算机信息安全技术应用的重要意义
第一,从个人角度而言,计算机网络极大的丰富了人们的日常生活,但是若不能对信息安全加以防护既有可能造成个人信息泄露,给个人甚至整个家庭带来经济风险,丢失个人资产。为此,加强信息安全技术应用,可保护个人信息安全,避免个人经济损失。
第二,从企业角度而言,计算机技术极大的提高了企业的运作效率,有利于企业的管理与运营,但是网络环境十分复杂,若信息安全不能得到保证会造成企业机密信息被不法窃取,影响企业的良好运营。只有增强安全防护,才能避免机密数据丢失,更避免企业出现大的经济损失。
三、信息安全防护策略
(一)加强对杀毒软件与防火墙的运用
随着计算机技术的创新与进步,计算机病毒也是日新月异,要想有效的避免病毒入侵,安装杀毒软件并不断对软件进行更新意义重大。与此同时,针对网络的开放性特征,避免网络访问过程中遭受非法入侵,应加强对防火墙的运用,避免访问外部的用户入侵内部网络之中。当前,防火墙技术种类较多,比如说代理型、地址转换型、监测型等,其中运用最多的则为包过滤型与地址转换型,以包过滤型为例加以分析,该种技术的防火墙主要运用分包传输,若数据包带有危险性站点,则不信任的数据将在防火墙的作用下被拒之门外。
(二)加强账号安全
(三)充分运用加密技术实施安全防护
数据加密技术是当前计算机信息安全防护的重要手段之一,可有效避免数据在传输过程中被窃取或者丢失,现阶段运用最为有效的加密技术有两种。其一,数据签名。该种技术包含端对端加密以及路线加密,端对端即发送信息者对文件加密处理,文件转换成密文后传输出去,信息接收者再借助密钥解密获得文件数据;线路加密则对数据传输的线路进行加密,根据线路不同选择不同的密钥,保证信息传输安全[3]。其二,文件加密。该技术主要为防止系统数据被破坏或者窃取,采用密钥将文件进行加密处理,从而提高文件的安全性。
(四)及时安装漏洞补丁程序
每个程序往往存在系统漏洞,而系统漏洞往往成为被xx攻击的对象。漏洞包括来自硬件、软件的安全问题,甚至有些漏洞来自于配置不当,厂家对于这些漏洞,往往发布一系列的补丁,及时安装补丁程序可以有效保护数据安全,当厂家没有提醒修补漏洞,也应该实时检测是否存在漏洞。常见的漏洞补丁有tiger软件、cops软件等。
结论与建议:
综上所述,新时期计算机信息安全仍存在较多的威胁,比如说外部环境、失误操作、系统脆弱、失误操作、间谍软件、恶意攻击等。由于计算机信息安全对个人、企业乃至国家均具有重要意义,为此加强对信息安全技术的应用,提高计算机信息安全至关重要。计算机使用过程中应加强对杀毒软件与防火墙的运用、加强账号安全、充分运用加密技术实施安全防护、及时安装漏洞补丁程序。
1互联网时代公安计算机信息安全存在的风险
计算机系统技术要根据操作者的要求进行信息输送任务,在运作的过程中,首先要保证信息通讯网络的稳定性和流畅性,这样才会保证信息的安全送达和传输,我国在这方面引进了国外的先进技术,但是这种设备缺乏严格的筛选,提高了计算机安全问题的风险。
2互联网时代公安计算机信息安全存在的问题
2.1公安机关工作人员对于信息安全风险问题不重视
2.2对于信息转移媒介的管理不完善
2.3对于维护信息安全的很总要性认识不到位
3互联网时代公安计算机信息安全问题应对的策略
3.1加强公安人员的信息管理安全培训力度
加大公安机关内部工作人员对信息安全管理内容的培训宣传力度,首先领导应该发挥带头作用,制定良好的规章制度,提高基层工作人员的安全信息管理意识和理念,让大多数民警认识到计算机安全问题发生的危害性,并自觉提高技术能力,积极的发现问题,将防范为主和修复为辅的方法贯彻到底。
3.2加大公安信息安全网络软件的建设
首先加大有关部门和合作软件公司之间的交流力度,在满足双方需求的基础上,增大彼此协调沟通的空间,帮助软件公司研究和开发出更加先进的硬件设备,确保信息转移介质的质量,并能及时对危害物质进行有效查杀,在一定程度上提高了软件的利用效率,保证信息安全有效。
3.3加强公安计算机安全管理的队伍建设
首先,高素质的人才队伍是公安机关开展整体工作并顺利进行的基本保障,大多都是比较基层的技术人员,这些工作人员需要利用自身的计算机应用理论基础和丰富的实践经验,对可能出现的硬件和软件问题进行修改,并对其他可能出现的危害进行有效的预防和处理,现阶段,我国公安部门应该对基层人员的行为进行有效的规范,一方面根据发展需求,扩大建设队伍的范围,一方面减少了因为技术原因,产生的安全危害问题。
【关键词】计算机信息系统;安全问题;防范策略
1引言
2计算机信息系统安全概述
一般而言,计算机信息系统的安全主要包括硬件安全、软件安全以及系统内存储的数据安全,具体则表现为计算机信息系统不会因为遭遇突发事件的影响而停止工作,其系统和数据也不会出现破坏和损失。因此,要确保计算机信息系统的安全就必须从两个方面去入手。一方面,要从技术层面上去保障计算机信息系统的硬件、软件和物理使用环境的安全;另一方面,要加强制度建设和安全教育,通过提高系统使用用户的安全防护意识和规范用户的操作行为来保证。
3计算机信息系统安全面临的主要问题
现实中,考虑到计算机信息系统的功能特性,其一般具有开放程度高和系统分布广的特点,而这一方面提升了信息资源的共享效率,但同时也促使计算机信息系统面临着各种潜在的外部安全威胁。具体而言,计算机信息系统所面临的主要安全问题可以归纳为以下几点:
3.1非法入侵
3.2计算机病毒
计算机病毒的本质一段恶意程序,其目的是为了对信息系统进行破坏和对系统数据进行窃取,是计算机信息技术发展到一定阶段的必然产物。计算机病毒一般借助于网络进行传播,具有高传染性、高隐蔽性和高破坏性等特点,是当前计算机信息系统面临的主要安全威胁之一。
3.3管理问题
4.1采用先进的安全防护技术
4.2加强制度建设和安全管理
除了上述技术措施之外,加强制度建设和安全管理也十分重要。首先,要建立完善的计算机信息系统安全操作使用规范,对操作中可能涉及到的不安全行为要明确指出并制定追责机制;其次,在安全管理上也要多下功夫。一方面要加强日常安全教育和管理,提升系统用户的安全防范意识;另一方面要对制度的落实情况加强监督,对敢于违规的人员要给予严惩。
5结束语
总而言之,计算机信息系统的安全性对其效能的发挥有着重要影响,加强计算机信息系统的安全防护建设意义重大,必须得到充分的重视。
[1]叶子慧.计算机信息系统安全问题及管理措施[j].信息系统工程,20xx(10):143.[2]范易锋.试述计算机信息系统安全及防范策略[j].华东科技(学术版),20xx(06):394.[3]金琳.浅谈计算机信息系统安全技术的研究及其应用[j].计算机光盘软件与应用,20xx(20):168.[4]刘贺.计算机网络信息系统安全管理策略[j].长春师范大学学报,20xx,32(06):38-39.
1计算机网络信息安全威胁因素
1.1内部因素。
(1)系统自身脆弱性。网络技术的发展,最大的优点为开放性,这使得网络信息能够实时共享,提升了信息的普及率。但这种开放性的特点,在一定程度上也是造成影响安全性的重要项目,成为容易受到攻击的网络弱项。同时,网络技术依赖于tcp/ip协议,安全性基础薄弱,在运行与信息传递过程中容易受到攻击。
(2)用户操作不当。计算机作为人工智能系统,需要人作为主体进行操作,实现计算机的实施操作。但由于用户对安全意识重视程度不足,用户口令以及信息设置相对简单,为网络信息埋下潜在的安全隐患。
1.2外部因素。
(1)攻击。攻击是近年来威胁网络信息安全的重要因素,对信息安全威胁程度较大。的攻击手段可以主要划分为两种类型,一是破坏性攻击,二是非破坏性攻击。其中破坏性攻击内容,主要是指通过非法手段,入侵他人电脑,调取系统中的保密文件,旨在破坏系统中存在的大量数据,以破坏为主;非破坏性手段主要是攻击模式并不是盗窃系统中存储的资料,而是扰乱系统的运行,一般通过采取拒绝服务攻击信息等手段[1]。
(2)计算机病毒。说道计算机病毒,其蔓延速度不仅迅速,并且波及范围较广,所造成的损失难以估计。计算机病毒作为一种威胁计算机网络安全的存在,具有一定的传染性与潜伏性,可隐藏在执行文件当中,一旦触发之后获取计算机系统中的大量信息。计算机病毒的传播渠道主要是通过复制文件、传送文件以及运行程序等操作传播。
(3)逻辑炸弹。逻辑炸弹引发的时候,计算机所呈现出的状况与电脑病毒入侵相似,但相对于计算机病毒而言,逻辑炸弹主要是破坏,实施系统的破坏程序。逻辑炸弹在计算机的系统当中,通常处于沉睡的状态,除非是某一个具体程序的逻辑顺序启动,才会将其激活并影响计算机运行。
(4)间谍软件。现代基于pc端的计算机各类软件逐渐增多,增强了网络信息的传播性。计算机软件的大量出现,使得间谍软件成为不法分子影响网络安全的主要手段,间谍软件并不是对系统进行破坏,而是旨在窃取系统中的用户信息,威胁用户隐私以及计算机的安全,对系统的稳定性影响较小。
2计算机网络信息安全防护策略
基于上述计算机网络信息安全中的内外部影响因素进行分析,其中存在大量人为与非人为影响计算机安全的因素。这造成计算机网络安全受到影响,为维护网络信息安全,对策如下:
2.2防火墙技术。防火墙技术是一种用来加强网络之间访问控制,并防止外部网络用户运用非法手段进入到网络系统内部的一种防护措施,为网络运行的环境提供基础保障,保护内部网络操作环境的特殊网络互联设备。防火墙技术是安全网络之间的交互性,实现对传输数据包的检查,按照一定的安全措施执行操作,确定网络数据包传输是否被允许,有效监控网络运行的状态。基于防火墙采用技术层面的差异,可将其主要划分为包过滤型、地址转换型、代理型以及检测型。不同技术形势下的防火墙技术,通过不同的表现形式,能够全面提升网络信息的安全性,将威胁性的因素进行及时排除,为系统安全运行提供良好的运行环境。
2.3软件杀毒。在防火墙为系统信息运行提供保障的同时,软件杀毒可进一步配合防火墙对不良信息的检测。在杀毒软件方面,是当前运用较为广泛的安全防护软件类型之一,此种安全技术能够有效地针对病毒进行查杀。并且现代市面上的杀毒软件,能够对木马以及一些程序进行检测。但应用杀毒软件的同时,需要重视对软件的升级,保持最新版本,实现对网络信息安全的全面保障。
2.4漏洞补丁安装。现如今,病毒与对网络的入侵手段逐渐增多,例如攻击波病毒就是利用微软的rpc漏洞进行传播,震荡波病毒就是利用windows的lsass中存在的一个缓冲区溢出漏洞进行攻击。一旦计算机系统中涉及到的程序泄露,将造成严重的影响。为纠正与处理安全隐患,需要进行漏洞补丁的安装,解决由于漏洞程序带来的安全隐患。可充分运用现有的软件对漏洞补丁进行安装,其中包括最常用的360安全卫士、瑞星卡卡等防护软件扫描并下载漏洞补丁。
2.5入侵检测技术。入侵检测是近年来发展起来的一种防范技术,综合采用了统计技术、规范方法、网络通信技术、人工职能、推理等技术与方法,该项检测技术的内容主要是为监控计算机系统中存在的威胁因素。涉及到的具体分析方法包括签名分析法与统计分析法两种。签名分析法:该方法主要是针对系统当中的已知弱项攻击行为的检测。在具体的攻击方式与攻击行为方面分析,归纳总结出其中涉及到的签名因素,编写到ds系统的代码当中,进行模板匹配操作[3]。统计分析法:将统计学的内容作为理论基础,将系统正常的使用情况进行分析,观察其中涉及到的各项信息内容是否偏离正常运行轨迹。
2.6数字签名法。数字签名能够有效的解决网络通信当中涉及到的安全问题,是一种行之有效的检测方法,能够实现电子文档的有效辨认与验证,为数据的完整性与私密性提供保障,对信息方面具有积极作用。数据签名的算法当中包含多种内容,其中在具体应用方面较为广泛的包括:hash签名、dss签名以及rsa签名。
网络信息技术不断变化与更新,使得网络信息环境呈现出不同的发展趋势。这就意味着计算机网络信息防护手段也将不断更新,安全防护措施的应用可根据不同的攻击方式应用不同的防护手段,旨在构建健全的网络信息安全防护体系。在未来发展中,最大限度上的维护计算机网络信息安全。