計算機網絡信息安全與防范(一)

計算機網絡信息安全與防范

21世紀，人類已經步入了信息時代，隨著信息技術的廣泛應用和發展，其已經影響到了人們的日常生活和生產，人們可以使用計算機獲取需要的信息資源，與他人進行信息的交互，也可以利用計算機網絡技術進行工作和學習，實現一些人工智能等。但是帶來便利的同時，也帶來了一定的安全隱患，比如常見的計算機病毒，數據丟失，信息泄露，垃圾郵件等，所以網絡信息的安全與防范也日漸得到了人們的重視。

1.計算機網絡信息安全與潛在威脅

計算機網絡信息安全主要體現在物理層面和邏輯層面，其中邏輯安全是實現計算機網絡安全的重要內容。隨著社會經濟的發展，計算機網絡信息安全技術在不斷發展，但是因網絡安全隱患而發生的事件也在不斷提高。例如美國紐約銀行EFT損失，1985年11月21日，由于計算機軟件錯誤，造成紐約銀行與美聯儲電子結算系統收支失衡，發生了超額支付，而這個問題一直到晚上才被發現，紐約銀行當日賬務出現230億短款。

1.1物理層面的網絡安全問題

物理安全，主要指計算機網絡安全運行過程當中的計算機硬件設備以及周邊環境設施的安全性。

1.1.1自然因素

計算機信息系統有相當大的脆弱性，自然環境中的溫度、濕度、地震和污染等因素都能對這個系統的相關設備產生較大的影響，甚至引發大規模的系統斷開事件。由于計算機是由眾多硬件設備和軟件程序組成的，其對外界的自然環境要求比較高，如果計算機出現污染則會對計算機信息系統造成一定的威脅，進而造成安全事件。比如計算機設備被水浸泡之后就有可能出現電路損壞現象，從而出現信息丟失。

1.1.2缺乏網絡安全知識

由于工作人員，缺乏計算機使用安全意識，以及未能理解和掌握計算機安全防護技術，使得計算機網絡信息安全存在隱患的現象時常發生。具體表現在：第一，工作人員安全防范意識較為淡薄，在日常的工作中缺乏責任性，導致重要數據被丟失，給網絡帶來了一定的安全隱患，例如，技術人員在使用計算機過程中誤刪一些系統程序;不當操作使網絡硬盤格式化等。第二，由于技術人員的管理疏忽使得一些數據被泄露，例如，技術人員在日常的工作中，沒有定時對網絡信息數據進行備份，使得一些重要信息在火災、突然停電的等情況下意外丟失。第三，網絡運行管理機制存在缺陷，安全措施不到位，在發生安全問題之后不能找到有效的方案來解決問題。

1.2邏輯層面的網絡安全問題

計算機網絡邏輯安全，主要是指在進行網絡運行當中，尤其是在充分利用計算機網絡來進行數據傳輸和數據儲存過程當中能夠確保數據具有一定的完整性和保密性。

1.2.1計算機病毒

在我們使用計算機進行上網時通常會遇到一些網絡病毒，使得我們的網絡被破壞。它一般隱藏在可執行程度、文檔、數據、網站當中，不容易被使用者所發現和警惕，但一旦激活計算機病毒，它就會對使用者的電腦甚至整個局域網絡帶來無法逆轉的傷害。計算機病毒，通過一串惡意攻擊的程序代碼來完成數據復制、竊取、破壞或硬盤破壞等方面的操作，中斷計算機原本進行的程序并對計算機功能進行破壞。

1.2.2網絡軟件漏洞

使用計算機，我們離不開網絡軟件，然而很多軟件中都會出現很多漏洞，進行實際軟件設計過程當中，設計者在程序代碼以及語言設計處理時沒有考慮周全或者存在其他原因而造成的，這些系統手動的存在會對計算機安全運行帶來極大的威脅。

1.2.3木馬程序

木馬程序，是指潛伏在電腦中，通過計算機的漏洞進行入侵，可受外部用戶控制以竊取本機信息或者控制權的程序。木馬程序具有很強的隱藏性，經常被捆綁在一些下載軟件當中。用戶下載這些軟件，系統就被植入了木馬程序。木馬系統被植入后能夠偽裝成系統文件，雖然不會直接影響用戶的使用，但會在用戶不知情的情況下，操控用戶的電腦，導致信息和隱私被泄露。木馬程序還有很多危害，例如占用系統資源，降低電腦效能，危害本機信息安全，將本機作為工具來攻擊其他設備等。

2.計算機網絡信息安全的防范策略

2.1保障硬件設備的安全

安裝和使用硬件設備時，嚴格選擇安裝環境，對硬件設備進行加固，注意溫度濕度的變化，才能延長使用壽命。同時，還要加強管理，避免人為破壞的發生。要制定相關的管理制度、操作規范、維護制度以及應急方案等。

2.2提高使用者的網絡安全意識