网络环境下计算机信息安全探究.docVIP

网络环境下计算机信息安全 　　 引言　　在对等网络运行过程中，不同的节点之间采取直接连接的方式，实现了数据与服务的交换；由于具有灵活性、开放性等特征，对等网络已成为当前互联网应用的重要形式之一，但是也要考虑到，该系统同时还有开放性、动态性以及匿名性特征，那么就给更多用户的恶意入侵带来可乘之机，安全隐患不容忽视。如何构建完善、有效的机制抑制不良入侵行为，有效规避安全风险，是当前对等网络应用需思考的话题。 网络环境下计算机信息存在的安全隐患　　1计算机软件存在的漏洞对于任何软件而言，都存在一定的安全漏洞，这也已成为一种客观事实。这些软件安全漏洞的存在，为非法用户进行信息破坏创造了有利条件。同时，针对软件安全漏洞进行攻击也是不法分子常用的网络攻击方法。　计算机遭受病毒攻击的现象非常普遍不法分子常利用病毒。以网络为载体，以电子邮件或网页访问的形式进行传播，从而使用户在网络操作过程中不知不觉就感染了病毒，并且使信息遭到了恶意篡改与窃取。当用户在通过网络进行文件传输或信息传递时，如果不对信息进行相应的加密处理，很容易成为网络病毒的攻击对象，从而使个人资料被恶意窃取。　3计算机信息安全管理水平落后对于计算机的信息安全管理而言，包括风险管理、安全系数评估与安全认证等内容。为此，很多发达国家都已建立起完善的安全信息管理机构。对于我国的计算机信息安全管理工作而言，是分开管理与执行的，给我国相关产业机构的发展形成了较大的阻碍，同时也给网络信息资源的整合造成了很大困难。同时，在计算机信息安全管理方面．我国还缺乏相应的管理机构，并且缺乏完善的计算机信息安全管理体系，不能对信息安全工程进行合理的规划，并且使得信息管理部门与信息领导部门之间存在一定的沟通障碍。　计算机软硬件水平落后对于现阶段计算机使用的软件而言，多以盗版软件为主，对正版软件的使用较少，在很大程度上给计算机信息安全造成了一定的安全隐患。因此，需要加强对于计算机相关配置与软件的完善，以促使计算机信息安全问题得到基本解决。在此过程中，还应对陈旧的电脑硬件设备及时更换．以免影响日常的使用。在软件安装过程中，也应选择安装正版软件，并进行及时的更新与下载漏洞补丁，安装杀毒软件，以有效避免信息安全问题的出现。　　用户操作方式不当当用户进行计算机操作时，往往会出现配置不正确的问题，并因此使计算机存在一定的安全漏洞。例如，如果对防火墙的配置操作不当，它就发挥不出应有的防护作用。同时，缺乏相应的计算机信息安全意识，也是出现信息安全问题的一个重要原因，如用户将自己账号转借他人，有可能会给网络安全造成很大威胁。　　 确保网络环境下计算机信息安全的有效措施　　提升用户的信息安全防范意识用户的安全意识是强化计算机信息安全管理工作的关键因素。为此，应注重用户信息安全意识的提升．大力宣传信息安全管理内容。对来历不明的信息、邮件等内容进行及时删除，并且不运行陌生人所给的运行程序。同时，还应避免从网上下载一些不健康的东西．防止木马伴随网络内容下载到自己的电脑中。同时．还应注意将自己的IP地质隐藏，以有效保护自己的信息安全。　　事实上，即使在用户计算机上运行了木马程序．如果没有用户的IP，攻击者也无法入侵。对于IP地址保护措施而言．最好的方法就是设置代理服务器，通过对代理服务器的设置对外部网络的访问接人进行中转，以将一些安全隐患隔离在外。同时，还应对系统补丁进行及时更新，不随意运行信息不明的程序，防止个人信息的泄露。在此过程中，还应加强用户的法制教育，让用户熟知计算机犯罪所应承担的法律责任，以促使用户自觉维护信息系统的安全。　　从技术层面上强化计算机信息安全管理　　加强病毒控制技术的应用病毒控制技术能对计算机恶意程序、病毒等进行有效识别，从而消除其所造成的不良影响。同时，根据病毒控制产品作用机理的不同，可将病毒控制技术分为病毒预防、病毒检测与病毒清除三种。　　(1)病毒预防技术。对于计算机病毒的预防技术而言，是通过对病毒的分类处理来实现的。在程序的运营过程中。一旦有类似规则的出现，都会被视为计算机病毒。同时，这种技术还包括磁盘引导区保护、可执行程序加密、系统监控技术与读写控制技术等。　　(2)病毒检验技术。对于病毒的检测技术而言，主要分成两种。第一种是根据病毒的特征、文件长度、传播方式以及特征程序等内容，以按照分类所建立起来的病毒检测技术。第二种是针对病毒程序的不同进行自我校验的技术。主要作用机理是，通过对文件数据数据进行检验，并保存其计算结果，在之后程序的运营过程中对其进行定期或不定期检验，若出现差异，则表明文件受到了病毒的破坏，由此来检测到病毒的存在。　　(3)病毒清理技术。该技术是指在计算机感染相应的病毒之后，对病毒进行清理的技术。对于病毒清理技术而言，是病毒检测技术发展的必然结果，