论文部分内容阅读
摘要：信息是客观事物状态和运动特征的一种普遍形式，作为一种无形的物质资源，它以物质介质为载体，传递和反映世界各种事物存在的方式和运动状态的表征。随着科学技术的发展，人类已进入了网络经济时代，其发展也离不开丰富快捷的网络信息，企业对计算机和网络的需求也日趋增长，网络安全面临着严峻的威胁。本文就网络安全的重要性进行了研究，同时提出了安全信息新技术应用情况，对网络自身的稳健发展有着非常重要的意义。
关键词：计算机 安全 信息
近年来，随着计算机技术、数字通信技术以及网络技术的飞速发展，信息在人类社会活动、经济活动中起着越来越重要的作用。计算机能对各种信息进行海量和快速的采集、存储、处理和交换，替代传统的低效人工处理。然而网络在给企业管理系统带来质的变革的同时，也大大增加了信息的安全风险，在很大程度上阻碍了网络技术的发展，也可能带来的安全风险或效能损失。因此，我们对计算机安全信息技术进行研究，对我们能够使信息进行快速有效的传输，实现世界范围内的信息共享具有重要意义。
一、网络安全技术遇到的问题分析
（一）网络病毒、黑客等的攻击而失真。随着网络规模的持续增长，移动互联、云计算等新技术和应用为网络安全提出挑战，网络攻击逐步涉及工业控制等领域，安全可控问题较严峻。由于互联网的开放性、分步式等特点，给企业信息的安全性提出了严峻的挑战。随着互联网的发展，计算机病毒的种类急剧增加，许多网络会计系统遭病毒感染，服务器瘫痪。病毒运行后会主动检测中毒者操作系统的语言，如果发现操作系统语言为简体中文，病毒就会自动对计算机发起攻击，扩散速度大大加快，受感染的范围也越来越广。另外，黑客攻击手段也越来越多，达几千种。黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。 但到了今天，黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。从危害计算机信息系统安全犯罪的现状来看，掩饰、隐瞒计算机信息系统数据、控制权的现象十分突出，不予以打击将无法切断危害计算机信息系统安全犯罪的利益链条，难以切实保障计算机信息系统安全。黑客通过窃取网络系统的口令和密码，非法进入网络系统恶意篡改信息，使信息严重失真，这个在传统信息系统中的问题在网络条件下将变得更加复杂。
（二）系统本身存有漏洞。我国的网络信息安全技术研究与产业规模在过去几年中取得了不小的进步，然而在系统安全的研究与应用方面与先进国家和地区存在很大差距。首先，电磁波辐射泄密。由于计算机工作时，必然会产生电磁场的变化，并向外辐射电磁波。而这些电磁波中会包含计算机中的信息，窃密方只要具有相应的电磁波接收、判读设备，其次，Windows桌面操作系统还是商用UNIX操作系统，其开发厂商必然在操作系统中留有“后门”，而且系统本身也不可避免存在很多安全漏洞。第三，网络化造成的泄密 将企业内部的计算机接入互联网，在享用全球网络化带来的资源共享的便利的同时，也为恶意入侵提供了最好的途径。第四，网络中采用的TP/IP协议族软件，本身缺乏安全性，不能对来自Internet中夹带的病毒及Web浏览可能存在的恶意Java/ActiveX控件进行有效控制。网络中一旦有一台主机受病毒感染，则病毒程序就完全有可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失。
（三）防火墙的局限性。近年来，网上黑客的攻击活动正以每年20倍的速度增长。网络防火墙作为一种边界安全的手段，在网络安全保护中起着重要作用。然而，网络防火墙存在明显的局限性。加之发展时间短，需求变化大，响应要求快等原因，致使我国的网络防火墙安全产业整体布局缺乏顶层设计，没有形成布局合理的、体系化的信息安全产业链。防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。但是，网络防火墙不能阻止来自内部的袭击。调查发现，50%的攻击都将来自于网络内部。由于企业Web服务器曾因为访问可执行文件而中毒、瘫痪。同时，用户使用的杀毒软件没有及时更新，导致杀毒软件无法查杀最新的病毒，造成严重后果等现象可以看出防火墙是具有局限性的。
二、探索适合在典型的企业环境中采用的网络安全体系
（一）加强网络病毒和黑客的防范技术应用。计算机病毒是一个程序，一段可执行码 ，对计算机的正常使用进行破坏，使得电脑无法正常使用甚至整个操作系统或者电脑硬盘损坏。病毒是对软件、计算机和网络系统的最大威胁之一。病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。这种程序不是独立存在的，它隐蔽在其他可执行的程序之中，既有破坏性，又有传染性和潜伏性。轻则影响机器运行速度，使机器不能正常运行；重则使机器处于瘫痪，会给用户带来不可估量的损失。在互联网信息发达的年代，每一台运行的计算机背后总有计算机系统漏洞时时刻刻在威胁着计算机系统的安全运行。作为一名网络用户，当在你浏览网页，观看视频、图片及传送文件资料的同时一定要把计算机系统的安全因素提前考虑：安装杀毒软件，更新病毒库，系统漏洞扫描，及时安装补丁软件等等，查漏补缺，防患未然。
（二）强化计算机系统更新和建设。随着信息产业的高速发展，众多企业、单位都利用互联网建立了自己的计算机网络信息系统，以充分利用各类信息资源。计算机的系统安全性历来都是人们讨论的主要话题之一。在计算机网络日益扩展和普及的今天，计算机系统安全的要求更高，涉及面更广。不但要求防治病毒，还要提高系统抵抗外来非法黑客入侵的能力。当计算机病毒对网上资源的应用程序进行攻击时，这样的病毒存在于信息共享的网络介质上，因此就要在网关上设防，在网络前端进行杀毒。基于网络的病毒特点，应该着眼于网络整体来设计防范手段。在计算机硬件和软件，LAN服务器，服务器上的网关，Inter层层设防，对每种病毒都实行隔离、过滤。
（三）积极利用防火墙新技术。防火墙作为企业内部网络和外部网络连接的第一道门，它的功能全面，能有效阻止非法的入侵和攻击。提高计算机安全管理等级，安装硬件防火墙，安装杀毒软件，定期杀毒软件升级等。加强系统本身的防御能力，完善防护设备，如防火墙构成了系统对外防御的第一道防线。防火墙作为网络的第一道防线并不能完全保护内部网络，必须结合其他措施才能提高系统的安全水平。在防火墙之后是基于网络主机的操作系统安全和物理安全措施。按照级别从低到高，分别是主机系统的物理安全、操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全；同时主机安全检查和漏洞修补以及系统备份安全作为辅助安全措施。
三、结束语
如今，人类社会已经迈入信息时代，互联网把社会中的个体连接成一个整体。随着计算机技术和网络技术的高速发展， 面对日趋复杂的网络安全威胁，各种安全技术也应运而生。因此，不断加强计算机网络安全信息技术的研究，是保护信息和资源的保密性、完整性、可用性、可控性的重要途径。
关键词：计算机 安全 信息
近年来，随着计算机技术、数字通信技术以及网络技术的飞速发展，信息在人类社会活动、经济活动中起着越来越重要的作用。计算机能对各种信息进行海量和快速的采集、存储、处理和交换，替代传统的低效人工处理。然而网络在给企业管理系统带来质的变革的同时，也大大增加了信息的安全风险，在很大程度上阻碍了网络技术的发展，也可能带来的安全风险或效能损失。因此，我们对计算机安全信息技术进行研究，对我们能够使信息进行快速有效的传输，实现世界范围内的信息共享具有重要意义。
一、网络安全技术遇到的问题分析
（一）网络病毒、黑客等的攻击而失真。随着网络规模的持续增长，移动互联、云计算等新技术和应用为网络安全提出挑战，网络攻击逐步涉及工业控制等领域，安全可控问题较严峻。由于互联网的开放性、分步式等特点，给企业信息的安全性提出了严峻的挑战。随着互联网的发展，计算机病毒的种类急剧增加，许多网络会计系统遭病毒感染，服务器瘫痪。病毒运行后会主动检测中毒者操作系统的语言，如果发现操作系统语言为简体中文，病毒就会自动对计算机发起攻击，扩散速度大大加快，受感染的范围也越来越广。另外，黑客攻击手段也越来越多，达几千种。黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。 但到了今天，黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。从危害计算机信息系统安全犯罪的现状来看，掩饰、隐瞒计算机信息系统数据、控制权的现象十分突出，不予以打击将无法切断危害计算机信息系统安全犯罪的利益链条，难以切实保障计算机信息系统安全。黑客通过窃取网络系统的口令和密码，非法进入网络系统恶意篡改信息，使信息严重失真，这个在传统信息系统中的问题在网络条件下将变得更加复杂。
（二）系统本身存有漏洞。我国的网络信息安全技术研究与产业规模在过去几年中取得了不小的进步，然而在系统安全的研究与应用方面与先进国家和地区存在很大差距。首先，电磁波辐射泄密。由于计算机工作时，必然会产生电磁场的变化，并向外辐射电磁波。而这些电磁波中会包含计算机中的信息，窃密方只要具有相应的电磁波接收、判读设备，其次，Windows桌面操作系统还是商用UNIX操作系统，其开发厂商必然在操作系统中留有“后门”，而且系统本身也不可避免存在很多安全漏洞。第三，网络化造成的泄密 将企业内部的计算机接入互联网，在享用全球网络化带来的资源共享的便利的同时，也为恶意入侵提供了最好的途径。第四，网络中采用的TP/IP协议族软件，本身缺乏安全性，不能对来自Internet中夹带的病毒及Web浏览可能存在的恶意Java/ActiveX控件进行有效控制。网络中一旦有一台主机受病毒感染，则病毒程序就完全有可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失。
（三）防火墙的局限性。近年来，网上黑客的攻击活动正以每年20倍的速度增长。网络防火墙作为一种边界安全的手段，在网络安全保护中起着重要作用。然而，网络防火墙存在明显的局限性。加之发展时间短，需求变化大，响应要求快等原因，致使我国的网络防火墙安全产业整体布局缺乏顶层设计，没有形成布局合理的、体系化的信息安全产业链。防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。但是，网络防火墙不能阻止来自内部的袭击。调查发现，50%的攻击都将来自于网络内部。由于企业Web服务器曾因为访问可执行文件而中毒、瘫痪。同时，用户使用的杀毒软件没有及时更新，导致杀毒软件无法查杀最新的病毒，造成严重后果等现象可以看出防火墙是具有局限性的。
二、探索适合在典型的企业环境中采用的网络安全体系
（一）加强网络病毒和黑客的防范技术应用。计算机病毒是一个程序，一段可执行码 ，对计算机的正常使用进行破坏，使得电脑无法正常使用甚至整个操作系统或者电脑硬盘损坏。病毒是对软件、计算机和网络系统的最大威胁之一。病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。这种程序不是独立存在的，它隐蔽在其他可执行的程序之中，既有破坏性，又有传染性和潜伏性。轻则影响机器运行速度，使机器不能正常运行；重则使机器处于瘫痪，会给用户带来不可估量的损失。在互联网信息发达的年代，每一台运行的计算机背后总有计算机系统漏洞时时刻刻在威胁着计算机系统的安全运行。作为一名网络用户，当在你浏览网页，观看视频、图片及传送文件资料的同时一定要把计算机系统的安全因素提前考虑：安装杀毒软件，更新病毒库，系统漏洞扫描，及时安装补丁软件等等，查漏补缺，防患未然。
（二）强化计算机系统更新和建设。随着信息产业的高速发展，众多企业、单位都利用互联网建立了自己的计算机网络信息系统，以充分利用各类信息资源。计算机的系统安全性历来都是人们讨论的主要话题之一。在计算机网络日益扩展和普及的今天，计算机系统安全的要求更高，涉及面更广。不但要求防治病毒，还要提高系统抵抗外来非法黑客入侵的能力。当计算机病毒对网上资源的应用程序进行攻击时，这样的病毒存在于信息共享的网络介质上，因此就要在网关上设防，在网络前端进行杀毒。基于网络的病毒特点，应该着眼于网络整体来设计防范手段。在计算机硬件和软件，LAN服务器，服务器上的网关，Inter层层设防，对每种病毒都实行隔离、过滤。
（三）积极利用防火墙新技术。防火墙作为企业内部网络和外部网络连接的第一道门，它的功能全面，能有效阻止非法的入侵和攻击。提高计算机安全管理等级，安装硬件防火墙，安装杀毒软件，定期杀毒软件升级等。加强系统本身的防御能力，完善防护设备，如防火墙构成了系统对外防御的第一道防线。防火墙作为网络的第一道防线并不能完全保护内部网络，必须结合其他措施才能提高系统的安全水平。在防火墙之后是基于网络主机的操作系统安全和物理安全措施。按照级别从低到高，分别是主机系统的物理安全、操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全；同时主机安全检查和漏洞修补以及系统备份安全作为辅助安全措施。
三、结束语
如今，人类社会已经迈入信息时代，互联网把社会中的个体连接成一个整体。随着计算机技术和网络技术的高速发展， 面对日趋复杂的网络安全威胁，各种安全技术也应运而生。因此，不断加强计算机网络安全信息技术的研究，是保护信息和资源的保密性、完整性、可用性、可控性的重要途径。