论文部分内容阅读
[摘 要]信息化时代的到来，使得计算机网络的应用越来越广泛，很大程度上促进了人们生活水平的提高。但是，计算机网络的发展和应用。也为信息资源带来了安全隐患，网络攻击、网络病毒等安全问题层出不穷，给人们的生活带来了困扰。基于此，本文从计算机网络安全的定义入手，分析了计算机网络信息中存在的安全隐患，并给出来一些防范措施。
[关键词]计算机；网络信息安全；防范措施
中图分类号：S388 文献标识码：A 文章编号：1009-914X（2018）08-0345-01
引言
2017年6月1日，我国出台了《网络安全法》，标志着我国网络安全工作有了基础性的法律框架，针对网络亦有了更多法律约束，中国信息安全行业进入新的时代。计算机网络给人们带来了很大的便利，同时也使得计算机数据面临着安全威胁。网络信息安全已经成为计算机网络的重点研究内容。因此，对计算机网络信息安全的威胁因素和防控措施进行研究，能够为计算机创造一个健康的环境。
1 计算机网络安全的定义
计算机网络安全就是保护计算机的硬软件和数据，使之不受到侵害和滋扰，最终使系统连续、可靠正常的运行，使网络服务持续的进行下去。在广义上来讲就是要保障信息的可靠性、保密性、完整性等等，最终带给计算机网络更多的安全性。
2 计算机网络面临的主要安全威胁
2.1 恶意软件
恶意软件给计算机网络安全带了了很大的威胁。思科安全研究人员深入分析了2017年上半年恶意软件的演进情况，注意到了攻击者在定制其传播、混淆和逃避技术方面的转变。具体而言，思科发现攻击者越来越多地要求受害者通过点击链接或打开文件来激活威胁。攻击者还开始开发无文件恶意软件，此类恶意软件完全驻留在内存中，当设备重启时会被清除，很难被检测或发现。此外，攻击者日益依赖匿名和分散的基础设施，如Tor代理服务等，来隐藏命令和控制活动。
虽然思科注意到漏洞利用套件的数量显著减少，其他传统攻击却出现了复苏迹象：垃圾邮件数量显著增加，攻击者转向使用其他行之有效的方法来传播恶意软件并从中创收。思科威胁研究人员预测，带有恶意附件的垃圾邮件的数量将会不断增加，同时漏洞利用套件仍会存在。
2.2 黑客攻击
软件包含的代码可能有上百万行，软件工程师很难保证上百万行代码中没有任何的漏洞。而只要有一个漏洞，就可能引起上百万台计算机感染。互联网赋予了个人能够在一瞬间让全世界网络瘫痪的能力。想象一下如果WannaCry是恶意瞄准某一个领域进行攻击，比如英国医疗系统，那么后果将更为严重。
2.3 病毒感染
病毒感染是影响信息安全的一大因素。病毒具有传染性高、破坏性强、隐蔽性好、一触即发等特点，一些不法分子利用计算机安装软件中存在的漏洞來攻击计算机，导致计算机感染病毒，例如熊猫烧香病毒、比特币病毒等。现在，一种新的恶意软件版本已经浮出水面，它与被称为Petrwrap和GoldenEye等的Petya勒索软件存在些许不同，但也属于勒索病毒的范畴。
2.4 数据丢失
数据丢失是网络安全中较为常见的问题。数据在传输过程中，很多时候需要跨平台操作，这加剧了数据丢失的情况。虽然很多网络系统具有一定的数据恢复功能，但是其对于数据的恢复往往会出现恢复数据不完整的情况，进而导致部分数据丢失，给用户带来损失。另外，由于网络安全技术不够先进，很容易因为受到网络入侵导致数据丢失。
3 保障计算机网络信息安全的对策
3.1 提升用户计算机网络信息安全防范意识
用户自身计算机网络安全防范意识的提升，是大数据时代下保障计算机网络信息安全的首要对策。用户要尽可能地将自己的用户名以及密码复杂化，建议使用标点、数字以及字母组合，提升破译难度，以此来保证自身安全。部分用户通常会在多个网站或软件上拥有自己的账户，为了方便记忆，很多用户会选择设置同样的用户名与密码，这样的情况也应该尽量避免，以保证计算机以及个人信息的安全，同时，对自家的路由器以及WIFI设置访问权限，降低不法分子通过连接WIFI人侵网络、窃取信息的可能性，尽可能不要使用公共WIFI登录个人账号，避免出现安全问题。网络安全管理人员安全防范意识也应随之提升，降低各类安全事故发生的几率，同时对网络人才进行培养，让他们在工作上与安全管理人员配合，保证计算机网络信息安全。
3.2 加强监理
产品的监管者可以要求未来的那些可连接的小发明都留有简单的安全性能，比如可以升级的软件，以防被攻击，或者在被攻击后能采取补救措施，通过安装补丁来解决。软件公司也有责任定期向用户汇报产品中的缺陷。虽然现在的软件还不可能做到完全没有漏洞，但至少软件公司要提醒用户定期维护他们的电脑。此外，保险行业还可以通过完善保险政策来鼓励用户将系统更新到最新版本。
3.3 访问控制措施
访问控制措施就是使网络资源不被非法使用，也不使其遭受到非常规访问。而网络安全中最重要的就是要控制访问。其中包括人网访问控制，就是确定什么样的客户能够登录和获取网络资源，使哪些人能够进入网络并且控制入网人员的入网范围。其次就是网络的权限控制，就是说用户得到允许，能够对指定的目录、文件和资源进行访问和操作。接着就是目录级的安全控制，也就是对目录和文件的访问权限进行有效的管理和保护。另外还应该加强网络报警，加密和防火墙控制等管理，最终实现访问控制的有效展开，使访问控制得到足够的管理和设置，进而保障计算机网络的有效开展，使其得到更大的安全。
3.4 建立防病毒安全体系
计算机网络病毒，是能够对计算机网络信息安全产生直接威胁的事物，因此，需要对计算机的防病毒能力进行提升，并且以此为基础，建立防病毒安全体系，降低计算机网络病毒对计算机本身以及计算机网络信息安全的威胁。首先需要在计算机上设置防火墙，安装杀毒软件，定期检查计算机的运行情况，及时发现计算机中包含的漏洞，并且进行修补；建议用户在计算机中安装正版软件，对每个软件、每个链接进行检测，确保其安全后在进行打开，定期清理计算机中包含的垃圾，降低病毒存在其中的可能性；对数据储存平台进行建设，降低数据流失带来的损失。建设病毒攻击的预警机制，一旦出现病毒攻击可以及时作出反应，保证计算机网络信息安全。
3.5 运用区块链技术
在IEEE的调研中，39%的企业CIO和CTO认为，区块链技术将主要应用于保护联网设备间的交互通信过程；29%赞同区块链在特定的通信网络系统内为接入用户提供安全可靠的连接；还有16%认为区块链有助于更有效地管理和执行业绩工资制。其实，过去一年内区块链技术已经初露锋芒。英国首席科学顾问MarkWalport爵士建言将区块链列为英国国家战略。同时，二十国集团（G20）也在近日提出计划筹备“央行区块链联盟”。作为重要的加密技术，区块链公开透明和不可篡改的特性，可以被应用到金融交易、知识产权保护、医疗保健等多个领域，成为网络信息安全的守护者。
总结
总而言之，对计算机网络信息安全进行防控，能够有效保障计算机网络信息的安全。因此，相关人员应建立防病毒安全体系，提高计算机网络安全的相关技术，加强监理，积极运用区块链技术，运用访问控制策略，降低计算机网络信息安全的危险性，促使计算机网络技术更好的为人民服务。
参考文献
[1] 丘雪.浅析影响计算机网络信息安全的因素及防范措施[J].电脑迷，2017，（02）：26.
[2] 邓锌.浅析计算机网络信息安全问题及其防范措施[J].科技风，2017，（11）：64.
[3] 刘志杰.浅谈大数据时代下计算机网络信息安全现状及对策[J].电脑知识与技术，2017，13（21）：10-11.
[关键词]计算机；网络信息安全；防范措施
中图分类号：S388 文献标识码：A 文章编号：1009-914X（2018）08-0345-01
引言
2017年6月1日，我国出台了《网络安全法》，标志着我国网络安全工作有了基础性的法律框架，针对网络亦有了更多法律约束，中国信息安全行业进入新的时代。计算机网络给人们带来了很大的便利，同时也使得计算机数据面临着安全威胁。网络信息安全已经成为计算机网络的重点研究内容。因此，对计算机网络信息安全的威胁因素和防控措施进行研究，能够为计算机创造一个健康的环境。
1 计算机网络安全的定义
计算机网络安全就是保护计算机的硬软件和数据，使之不受到侵害和滋扰，最终使系统连续、可靠正常的运行，使网络服务持续的进行下去。在广义上来讲就是要保障信息的可靠性、保密性、完整性等等，最终带给计算机网络更多的安全性。
2 计算机网络面临的主要安全威胁
2.1 恶意软件
恶意软件给计算机网络安全带了了很大的威胁。思科安全研究人员深入分析了2017年上半年恶意软件的演进情况，注意到了攻击者在定制其传播、混淆和逃避技术方面的转变。具体而言，思科发现攻击者越来越多地要求受害者通过点击链接或打开文件来激活威胁。攻击者还开始开发无文件恶意软件，此类恶意软件完全驻留在内存中，当设备重启时会被清除，很难被检测或发现。此外，攻击者日益依赖匿名和分散的基础设施，如Tor代理服务等，来隐藏命令和控制活动。
虽然思科注意到漏洞利用套件的数量显著减少，其他传统攻击却出现了复苏迹象：垃圾邮件数量显著增加，攻击者转向使用其他行之有效的方法来传播恶意软件并从中创收。思科威胁研究人员预测，带有恶意附件的垃圾邮件的数量将会不断增加，同时漏洞利用套件仍会存在。
2.2 黑客攻击
软件包含的代码可能有上百万行，软件工程师很难保证上百万行代码中没有任何的漏洞。而只要有一个漏洞，就可能引起上百万台计算机感染。互联网赋予了个人能够在一瞬间让全世界网络瘫痪的能力。想象一下如果WannaCry是恶意瞄准某一个领域进行攻击，比如英国医疗系统，那么后果将更为严重。
2.3 病毒感染
病毒感染是影响信息安全的一大因素。病毒具有传染性高、破坏性强、隐蔽性好、一触即发等特点，一些不法分子利用计算机安装软件中存在的漏洞來攻击计算机，导致计算机感染病毒，例如熊猫烧香病毒、比特币病毒等。现在，一种新的恶意软件版本已经浮出水面，它与被称为Petrwrap和GoldenEye等的Petya勒索软件存在些许不同，但也属于勒索病毒的范畴。
2.4 数据丢失
数据丢失是网络安全中较为常见的问题。数据在传输过程中，很多时候需要跨平台操作，这加剧了数据丢失的情况。虽然很多网络系统具有一定的数据恢复功能，但是其对于数据的恢复往往会出现恢复数据不完整的情况，进而导致部分数据丢失，给用户带来损失。另外，由于网络安全技术不够先进，很容易因为受到网络入侵导致数据丢失。
3 保障计算机网络信息安全的对策
3.1 提升用户计算机网络信息安全防范意识
用户自身计算机网络安全防范意识的提升，是大数据时代下保障计算机网络信息安全的首要对策。用户要尽可能地将自己的用户名以及密码复杂化，建议使用标点、数字以及字母组合，提升破译难度，以此来保证自身安全。部分用户通常会在多个网站或软件上拥有自己的账户，为了方便记忆，很多用户会选择设置同样的用户名与密码，这样的情况也应该尽量避免，以保证计算机以及个人信息的安全，同时，对自家的路由器以及WIFI设置访问权限，降低不法分子通过连接WIFI人侵网络、窃取信息的可能性，尽可能不要使用公共WIFI登录个人账号，避免出现安全问题。网络安全管理人员安全防范意识也应随之提升，降低各类安全事故发生的几率，同时对网络人才进行培养，让他们在工作上与安全管理人员配合，保证计算机网络信息安全。
3.2 加强监理
产品的监管者可以要求未来的那些可连接的小发明都留有简单的安全性能，比如可以升级的软件，以防被攻击，或者在被攻击后能采取补救措施，通过安装补丁来解决。软件公司也有责任定期向用户汇报产品中的缺陷。虽然现在的软件还不可能做到完全没有漏洞，但至少软件公司要提醒用户定期维护他们的电脑。此外，保险行业还可以通过完善保险政策来鼓励用户将系统更新到最新版本。
3.3 访问控制措施
访问控制措施就是使网络资源不被非法使用，也不使其遭受到非常规访问。而网络安全中最重要的就是要控制访问。其中包括人网访问控制，就是确定什么样的客户能够登录和获取网络资源，使哪些人能够进入网络并且控制入网人员的入网范围。其次就是网络的权限控制，就是说用户得到允许，能够对指定的目录、文件和资源进行访问和操作。接着就是目录级的安全控制，也就是对目录和文件的访问权限进行有效的管理和保护。另外还应该加强网络报警，加密和防火墙控制等管理，最终实现访问控制的有效展开，使访问控制得到足够的管理和设置，进而保障计算机网络的有效开展，使其得到更大的安全。
3.4 建立防病毒安全体系
计算机网络病毒，是能够对计算机网络信息安全产生直接威胁的事物，因此，需要对计算机的防病毒能力进行提升，并且以此为基础，建立防病毒安全体系，降低计算机网络病毒对计算机本身以及计算机网络信息安全的威胁。首先需要在计算机上设置防火墙，安装杀毒软件，定期检查计算机的运行情况，及时发现计算机中包含的漏洞，并且进行修补；建议用户在计算机中安装正版软件，对每个软件、每个链接进行检测，确保其安全后在进行打开，定期清理计算机中包含的垃圾，降低病毒存在其中的可能性；对数据储存平台进行建设，降低数据流失带来的损失。建设病毒攻击的预警机制，一旦出现病毒攻击可以及时作出反应，保证计算机网络信息安全。
3.5 运用区块链技术
在IEEE的调研中，39%的企业CIO和CTO认为，区块链技术将主要应用于保护联网设备间的交互通信过程；29%赞同区块链在特定的通信网络系统内为接入用户提供安全可靠的连接；还有16%认为区块链有助于更有效地管理和执行业绩工资制。其实，过去一年内区块链技术已经初露锋芒。英国首席科学顾问MarkWalport爵士建言将区块链列为英国国家战略。同时，二十国集团（G20）也在近日提出计划筹备“央行区块链联盟”。作为重要的加密技术，区块链公开透明和不可篡改的特性，可以被应用到金融交易、知识产权保护、医疗保健等多个领域，成为网络信息安全的守护者。
总结
总而言之，对计算机网络信息安全进行防控，能够有效保障计算机网络信息的安全。因此，相关人员应建立防病毒安全体系，提高计算机网络安全的相关技术，加强监理，积极运用区块链技术，运用访问控制策略，降低计算机网络信息安全的危险性，促使计算机网络技术更好的为人民服务。
参考文献
[1] 丘雪.浅析影响计算机网络信息安全的因素及防范措施[J].电脑迷，2017，（02）：26.
[2] 邓锌.浅析计算机网络信息安全问题及其防范措施[J].科技风，2017，（11）：64.
[3] 刘志杰.浅谈大数据时代下计算机网络信息安全现状及对策[J].电脑知识与技术，2017，13（21）：10-11.