引言

由于信息技術高速發展，此時群眾的生活形式以及思想意識等都出現了較為明顯的改變，這在一定程度上帶動了社會的進步。由于社會一直在進步，此時網絡安全也開始受到人們的大力關注，只有保證網絡安全了，才能夠保證互聯網的效益得以很好的發揮。對于廣大的工作者來講，當前最關鍵的工作就是提升對安全的防范性，做好安全研究工作。

1 計算機網絡信息安全概述

最近幾年，網絡開始融入大眾，換句話講我們的生活現在已經離不開網絡了。很顯然一旦網絡出現了問題，我們的生產以及生活活動就會受到極大的干擾，因此我們必須確保網絡安全。

1.1 國內對信息安全的定義信息安全保密內容為：實體安全、運行安全、數據安全和管理安全四個方面。我國計算機信息系統專用產品分類原給出的定義是：“涉及實體安全、運行安全和信息安全三個方面?！?/p>

1.2 國外對信息安全的定義美國國家安全局對信息安全所下的定義是：“因為這個術語‘信息安全’只說保密的信息，在國防部的‘信息保障’是用來描述信息安全，也稱為抵賴性?！眹H標準化委員會給出的定義是：為數據處理系統技術和管理的安全保護，保護計算機硬件、軟件、數據不因偶然的或惡意的原因而遭到破壞，改變。

2 計算機網絡安全現狀

眾所周知，網絡是高度開放的，而且它確保所有人都能夠分享，除此之外，它還有一個關鍵的特點就是軟件中有安全漏洞，而且當前的管理也不是很合理，這就導致了網絡非常易于被攻擊，進而引發很多的不利現象。

2.1 系統性漏洞要想讓網絡順暢運作，首先要做的就是保證硬件裝備良好。在眾多的問題中，當前最顯著的是電子輻射泄漏。一旦出現了這種問題，就會導致網絡中的電磁信息外泄，進而使得相關的數據丟失。除此之外，當前常見的問題還表現在資源通行層面之中。由于網絡是不停的進行數據傳遞的，這種活動通常是經由硬件裝置來完成的。

它的硬件本身就有一些不是很完善的地方，因此就導致系統面對很多不安全的要素。從一定的層面上來看，所有的軟件都有漏洞，黑客的攻擊行為就是經由漏洞來實現的。目前，各類病毒均是經由漏洞進入到電腦之中的，因此我們必須認真的分析漏洞問題，將漏洞合理的解決。

2.2 黑客入侵具體來說，所謂的入侵指的是不良居心之人借助網絡進入到電腦之中的一種活動，具體體現為盜取使用人的賬戶和密碼等等。常見的方式是病毒以及郵件等。他們通過相應的軟件以及電腦的漏洞，使用不正當的措施攻擊網絡。因為電腦的安全主要是依靠密碼來實現的，因此如果黑客得知了使用人的密碼，就會獲取其中的信息，最終給使用人帶來極大的負面影響。

2.3 計算機病毒一旦電腦受到病毒干擾，就會產生很多的負面問題，比如它的速度變得很慢，而且處理問題的水平大大的弱化了。導致網絡不穩定，而且還會影響到信息安全。有的病毒偶爾還會使得軟件等受到極大的威脅，引發難以想象的后果。

2.4 網絡系統的脆弱由于網絡本身是高度開放的，因此它在一定程度上就導致了很多的先天性的問題，因為依賴 TCP/IP 生存的它缺乏相應的安全機制，以及互聯網的原始設計考慮是該網絡不會因局部障礙而影響信息的傳播。安全問題基本上沒有得到考慮，各種應用程序軟件都被發現是不安全的。此外，計算機網絡系統所使用的 TCP/IP 協議的安全性較低，電腦運行下的系統容易受到威脅。

3 計算機網絡信息安全的防護策略

3.1 健全計算機網絡信息安全防護系統計算機安防系統包括做好完整的檢查和審計的入侵，網絡漏洞的掃描、檢測病毒、網絡監控等各方面的內容。檢測和審計入侵可以實時監控內部和外部的攻擊，對信息安全面臨威脅的時候通過警報、攔截來反應；網絡動態掃描的技術層面包括掃描線路泄漏竊聽情況、通信協議和操作系統是否有漏洞等。

3.2 防范木馬程序木馬軟件能夠獲取被入侵電腦的相關數據內容，所以我們必須通過合理的措施防止木馬。當前常見的應對措施有如下的一些。第一，前期預控，在下載資料的時候，將其放到新建的資料夾里面，然后使用殺毒設備對其測試。第二是將那些不是很清楚的運行內容卸載，具體的程序是先開始，然后程序、啟動、“Startup”,查看其中是不是有模糊的運作內容，假如有就要即刻刪除。第三是將不明確的程序刪掉，將注冊表開啟，刪除以“Run”為前綴的可疑程序即可。

3.3 加強用戶賬號的安全當前，軟件的類型非常多，其牽扯的用戶也很多。使用人的賬戶牽扯的內容更是繁多，比如登錄名以及賬戶等等，而獲得合法的帳戶和破解密碼是網絡系統中最常用的方法。所以，為了避免黑客，保證賬戶高度安全，我們第一要做的就是將賬戶復雜化，確保它不會在短時間內被破解。第二是最好不要使用相近的賬戶，盡量使用組合字符設置密碼，而且要經常性的更換。

3.4 安裝防火墻和殺毒軟件根據防火墻采用的技術不同，它可以分為：包過濾型、地址轉換型和監測型。包過濾防火墻使用網絡的分包傳輸技術，通過閱讀在數據包地址信息，以確定這些包是否來源于從可信安全網站，一旦發現危險網站的包，防火墻便會將這些數據拒之門外。地址轉換類型防火墻將內部的 IP 地址轉換成臨時的外部注冊的 IP 地址，內部網絡訪問互聯網的時候，對外隱藏了真正的地址，外部網絡訪問通過網卡訪問內部網絡時，并不知道內部網絡的連接情況，只有通過一個開放的請求訪問的 IP 地址和端口。

3.5 數據加密技術所謂的加密，具體的說借助特定的算法把之前的明文轉變為密文，加以儲存。此時接收人必須使用對應的密鑰才可以獲取文件，這樣就能夠起到加密的意義了。該措施是一種非常傳統也是很基礎的措施。主要有兩個類型，對稱性加密技術和非對稱性加密技術。后者的出現較晚，意義更顯著。對數據加密處理以后，此時重要的數據不會被輕易的獲取了，就算是黑客入侵，也得不到明文內容，此時我們的信息就相對安全多了。

3.6 入侵檢測技術它是通過計算機網絡和系統中的重要組成部分收集、分析相關信息，判斷網絡中是否存在被攻擊的痕跡或違反安全要求的行為。

它不僅可以在用戶使用的過程中實時入侵檢測，還可以采取與入侵行為相對應的防護措施實現對用戶計算機的安全防護。

4 結束語

由于網絡不斷發展，此時信息安全開始受到人們的廣泛關注。

要想使得電腦系統運行更為通暢，就應該使用合理的防范措施。在實際的工作中，我們應該吸取各個方法的優點，將這些優點集中到一起，建立一個綜合化的防護系統，以此來保證信息安全。

參考文獻

[1]張千里。網絡安全新技術[M].北京：人民郵電出版社，2003.
[2]常建平，靳慧云，婁梅枝。網絡安全與計算機犯罪[M].北京：中國人民公安大學出版社，2002.
[3]許治坤，王偉，郭添森，等。網絡滲透技術[M].北京：電子工業出版社，2005.
[4]彭小青。淺析計算機網絡的安全技術[J].硅谷，2012（11）。
[5]李巖。網絡脆弱性分析理論、實踐與反向追蹤研究[D].西安：西安電子科技大學，2005.