计算机网络信息安全及防护的策略的研究.docVIP

计算机网络信息安全及防护的策略的研究 　　摘 要：随着我国社会水平的提高，科学技术的发展，互联网技术也被应用到了我国各个行业之中。而就在互联网技术被得到广泛应用的过程中，网络信息安全问题也逐渐引起了人们的重视，而最近几年出现的几次重要信息安全事故也为网络信息安全敲响了警钟。在本文中，将就计算机网络信息安全及防护策略进行一定的分析与研究。 　　关键词：计算机；网络信息安全；防护策略 　　中图分类号：TP393.08 　　近年来，计算机网络技术得到了较快的发展，由于其独特的便捷性以及高效性而受到了各个行业的欢迎。与此同时，在人们通过网络技术更为便利、高效的开展工作生活的同时，其中也存在着一定的安全问题。网络系统自身的脆弱性使得其非常容易受到各方面的威胁，从而为人们带来网络信息方面的损失，而近年来世界范围内发生的网络信息安全事故更是为人们敲响了警钟。如何以良好的策略做好计算机网络信息完全防护工作，从而为人们更为安全、稳定的使用计算机网络，则成为了目前人们最为关注的问题。 　　1 网络信息安全事故的严重性 　　对于网络信息安全事故来说，其不仅仅只是被盗取个人账号、个人信息泄露那么简单，当网络信息安全事故发生在大型企业时，其往往会带来极为严重的后果。近年来，世界范围内的网络信息方面安全事故层出不穷，为当事企业以及当事人都带来了较为严重的损失，这就需要我们应当对事故严重性起到一定的重视，从而更好的在产生正确认识的同时制定良好的防护策略。 　　1.1 DNSChanger恶意软件事件。2012年7月，仅仅在不到几小时时间内，多达30万台电脑和Mac将无法上网，除非用户立即清除其机器上的恶意软件。据悉，DNSChanger修改用户的计算机域名系统（DNS）设置来发送URL请求到攻击者自己的服务器，从而将受害者带到攻击者创建的网站。美国联邦当局表示，多达400万台电脑和Mac受到感染，让攻击者净赚1400万美元。不仅仅是消费者的电脑和Mac，DNSChanger还感染了政府机构和企业的电脑和系统。在财富500强企业中，约有12%的企业的电脑或路由器受到感染，3.6%的美国政府机构受到感染。 　　1.2 Yahoo用户信息泄露事件。2012年7月中旬，一批黑客们公布了他们声称的雅虎45.34万名用户的认证信息，还有超过2700个数据库表或数据库表列的姓名以及298个MySQL变量。他们称，以上内容均是在此次入侵行动中获得的。黑客们利用特殊的SQL注入方式渗透到雅虎网站的子区域中以获取信息。该技术专门针对一些安全性较差的网站应用程序进行攻击，这些程序并不仔细检查进入搜索框和其他用户输入栏的文本。通过向其注入有效地数据库指令，攻击者便可欺骗后端服务器，还可向其信息转储大量的敏感信息。 　　2 计算机网络信息安全防护策略 　　图1 计算机网络信息安全防护策略 　　通过上述网络安全事件，我们了解到了网络安全问题的严重性以及做好防护工作的重要性。对此，我们则应当尽快采取适当的一系列措施做好网络信息安全防护工作： 　　2.1 加强账号安全。在人们使用互联网技术开展工作的过程中，不可避免的都会使用到各式各样的账号，其中包括email账号、公司系统登录账号以及银行账号等等。而在网络安全问题中，最容易出现问题的就是这部分账号的安全问题，黑客通过攻击使用者网络，可以轻松的获取使用者的账号信息以及密码，并使用偷取来的账号进行各种不法行为，从而导致为账户使用者带来了严重的损失。根据此种情况，用户首先要做的就是尽快将每一个账号都更改为一个复杂的密码，避免单纯英文或者数字的密码，而应当以数字+字母+符号的密码形式增强密码的安全度。并且在设置账号及密码的时候，应当尽量将不同登陆账号都设置为不同的密码，并且账号以及密码应当尽量避免个人信息，在完成以上措施之后，还应当保证密码的及时更换。 　　2.2 安装防护软件。在保护计算机网络安全工作中，安全网络防火墙以及网络防护软件也是一项必要的方式。网络防火墙就是一种对网络访问安全级别进行控制，从而避免其他外部用户以非法方式访问获取网络资源的一种方式，能够以限制网络访问的方式为用户提供一种较为安全的网络应用环境。所以，用户在进行网络行为的过程中也应当安装防火墙，并通过防火墙对网络中实时运行情况进行监视，并以不同的防火墙形式如代理型、包过滤型以及监测型等防止外界网络信息的侵入。同时，在使用网络防火墙保护网络信息之后，还可以安装优秀的杀毒软件。目前，我国的杀毒软件技术也较为先进，对于绝大部分病毒木马程序以及网络隐患等方面都能够做到有效的查杀以及防护，具有较好的防护效果。 　　比如在现今市面中较为流行的360安全卫士、卡巴斯基等等都能够较好的完成防护任务，而且现今的防护软件都向着集成化发展，用户安装一个软件就能够向