计算机网络信息安全与防护体系构建

计算机网络信息安全与防护体系构建
摘要：21世纪是一个信息化的社会，人们处在一个信息共享和信息开放的环境中，人们在享受互联网平台提供的各种便利的同时也面临着互联网的各种信息安全威胁。

因此，计算机网络信息安全问题越来越受到社会各界的广泛关注，构建信息网络安全防护体系成为新时期网络信息管理的重点。

本文根据现阶段计算机网络信息存在的一系列问题，提出了构建安全防护体系的方法和策略。

关键词：计算机网络；信息安全；问题；防护体系；措施
中图分类号：tp393.08文献标识码：a文章编号：1007-9599 (2013) 07-0000-02
随着社会经济的进步，科学技术的发展迅速，人们进入信息化时代，互联网技术逐渐发展并被广泛应用到各个领域，成为人们生产、生活、学习不可分割的一个重要组成部分。

网上购物、网上办公、网上交友已经成为新时期的时尚，尤其是年轻人更加倾向于通过互联网实现消费以及办公需求。

互联网与人们的关系如此密切，以至于互联网的安全问题受到越来越多人的关注，并对互联网的使用安全提出了更高的要求。

如何高效解决安全漏洞、处理计算机病毒与黑客恶意攻击等计算机安全问题以及构建完善的计算机信息安全
防护体系是本文所要讲述的重点。

1计算机网络信息安全问题的表现
当前技术问题和管理问题是计算机网络信息受到攻击的两个主
要原因，具体表现在以下几个方面：
1.1 安全技术缺陷
（1）计算机病毒
计算机病毒是计算机网络运营过程中经常会遇到的安全威胁对象。

随着信息技术的发展，计算机网络技术的进步，计算机病毒的种类也不断丰富，形式也更加多样，计算机面临着来越来越多病毒的威胁和攻击。

计算机病毒的传播以程序为载体，通过文件以及软件下载、传播、浏览、网页以及服务器的访问、硬盘、网络共享空间等媒介侵入用户计算机，引起计算机运行缓慢、死机，文件破坏或者丢失等问题，严重的还可能会造成整个新系统在瞬间崩溃，严重扰乱正常的信息运行秩序。

（2）黑客恶意攻击
黑客对计算机网络的恶意攻击是目前计算机网络信息安全的重要威胁之一。

黑客利用网络系统存在的漏洞，通过系统入侵、密码破解、网络监控、更改信息、拒绝服务等方式，侵入他人数据库，给个人、企业以及国家的信息安全带来了严峻的威胁。

（3）网络软件漏洞
受各方面条件的限制，几乎所有的软件在编制过程中都会存在不同程度的漏洞，这在一定程度上为网络信息隐患提供了条件。

1.2安全管理存在的缺陷
网络信息威胁除了技术层面上的原因，还存在网络安全管理不善的问题。

具体表现在：第一，网络安全管理的工作人员安全防范意识淡薄，工作中缺乏必要的责任意识和责任观念，引起数据丢失，
造成安全隐患。

第二，网络信息安全管理制度不健全不完善，工作人员操作流程不严密，系统维护与管理过程中缺乏必要的防护措施，为黑客攻击客观上创造了机会。

第三，网络信息安全管理的技术人员主观问题。

没有对重要数据备份保存，信息一旦丢失恢复困难，特别是遇到火灾、地震、停电等突发事故。

2网络信息安全技术操作需要坚持的防范原则
第一，认真详细的测试新购进的计算机软件或者硬件；第二，最好使用硬盘启动计算机系统；第三，对于特别重要的数据文件，为防止丢失，应该定期做备份；第四，计算机软件的下载和更新一定要通过正规网站进行，另外下载之前要用计算机杀毒软件查杀病毒；第五，对于一些不明的电子邮件或者网络聊天信息慎重接收；第六，对于一些重要的计算机尽量减少其使用范围，避免工作范围之外的人接触，减少其传染病毒的机会。

第七，安装正规的杀毒软件，使用防火墙技术。

3 网络信息安全防护体系的构建
3.1建立健全网络信息安全的法律法规
科学完善的网络安全管理法律法规是政府宏观管理网络信息环境的依据，同时也确保了网络信息的运行有章可循，促进网络信息的传播在安全有序的网络环境中进行。

信息安全的法律法规从国家的角度讲，其关系着国家的信息安全，在一定程度上提高网络产品的信誉，优化网络化境，保证信息传输过程中安全、稳定、可靠。

进一步规范网络信息安全方面的法律法规是通过法律的力量强化
网络环境的健康，限制或者约束人为攻击对网络信息危害的有利途径。

3.2加强网络的安全管理
加强网络的安全管理是提高网络信息安全效率的最有利途径。

据可靠性数据表明，60%以上的网络信息威胁的产生都是由于网络信息安全管理不善造成的。

加强网络信息安全管理主要从以下三个方面进行：第一，提高信息安全管理工作人员的信息安全意识和安全观念。

防止由于工作疏忽造成不必要的安全隐患，比如说加强对数据的有效管理，防止数据丢失等。

第二，加强防范管理。

网络管理的工作人员要加强对病毒和黑客的防范管理，比如说根据职责权限的不同，工作人员使用不同的操作口令，严格按照国家信息安全规范流程操作等。

第三，建立健全网络信息安全管理制度。

对于在工作中不执行网络信息安全管理制度造成信息安全威胁人员给予严
厉的警告，必要的情况下给予适当的处罚，严肃网络安全管理环境。

3.3加强操作系统内核
随着网络技术的发展，计算机病毒的种类和形式更加丰富和多样，计算机网络攻击手段也是五花八门，因此，为了有效应对恶意病毒的侵袭，防止数据丢失、系统瘫痪，保证用户的信息安全，构建安全、强大的安全操作系统内核是最有效、最方便、最安全的方法。

科学、完善发展的安全体系的构建需要在原有操作系统内核的基础上进一步加固确保其坚固性。

计算机操作系统内核的加固分主机的加固、终端的加固两部分内容。

通过分权管理、访问权限限制、
加强认证等方式加强管理，严格控制网络环境中出现的不安全因素，从而实现操作系统内核的安全运行，有效避免新生病毒的恶意攻击和破坏，保障网络运行环境的安全稳定有序进行。

3.4加强杀毒软件的安装
杀毒软件是确保网络信息安全的重要手段。

杀毒软件也被叫做作防毒软件和反病毒软件，是针对电脑病毒查杀、防止恶意软件的侵入而设计的安全防护软件。

杀毒软件具有病毒扫描与清除、实时监控与识别、自动升级为一体的职能。

部分杀毒软件不光具有查杀病毒的功能，还具有恢复数据的功能，是计算机防御系统的升级。

3.5加强虚拟网专用网络
隧道技术、密匙管理技术、加解密技术是虚拟网专用网络技术的三种技术形式。

隧道技术的特点是已经授权的用户可以不限时间不限ip地址的访问企业的网络数据信息。

加解密技术的发展趋于成熟阶段，加解密技术的使用可以有效保护数据传递的安全性和稳定性，尤其是对公共网络中传递的信息，实行强有力的加解密技术对于防止未授权用户盗取信息具有重要的防护作用。

密匙管理技术的主要职能是保证数据的传递的安全性，数据的接收方和传输放分别有两把密匙，一把用于公用，一把用于私用。

3.6加强防火墙的安全功能
防火墙技术是一种有效阻挡来自外界或者内部非法访问以及阻止不安全数据传输的访问控制技术和手段，是安全机构的重要组成部分，它并不是真正意义上的墙，是一种网络安全模型构建。

在互
联网上，防火墙技术可以有效阻断风险区域和安全区域的连接，从而保护网络安全不受侵害。

防火墙技术会自动根据企业的规章制度以及安全管理的法律法规对出入通讯口的网络通讯进行检查，对出入网络的信息流进行有效控制，通过过滤出入网络的数据包，检测信息交换行为的安全性，控制某些违法或者不明的数据传输行为。

防火墙的功能具体表现在以下几个方面：第一，对出入数据包进行过滤检测；第二，控制访问行为是否安全合法；第三，严格禁止不安全业务的传输和访问；第四，对通过防火墙的所有内容和活动进行详细的记录；第五，一旦检测到网络攻击或者恶意破坏行为，及时报警，有效防止攻击破坏的范围进一步扩大。

4结语
总而言之，随着科技的发展，社会的发展也趋向于多元化，网络传输信息的方式已经成为人们交流信息的重要手段和方式。

网络信息安全问题随着网络科技的发展以及网络技术应用范围的扩大，越来越突出，网络信息安全问题已经成为人们普遍关注的问题，加强网络信息安全的防护，有效应对网络侵害与攻击是目前构建网络防护体系工作的重中之重。

参考文献：
[1]阿曼江阿不都外力.计算机网络信息安全及其防护措施[j].新疆职业大学学报,2012(3).
[2]金川.计算机网络信息安全及应对措施研究[j].计算机光盘软件与应用,2012(16).。