- 相關(guān)推薦
關(guān)于計算機信息安全技術(shù)及防護策略論文
伴隨信息技術(shù)的不斷發(fā)展，計算機網(wǎng)絡(luò)逐漸應(yīng)用到各大領(lǐng)域，與人們的日常生活、企業(yè)管理、社會生產(chǎn)等密切相關(guān)。然而，隨著計算機網(wǎng)絡(luò)的普遍應(yīng)用，各種不安全因素帶來的影響也日益顯著，嚴重危及到個人、企業(yè)甚至國家的利益，加強計算機信息安全與防護成為當前備受關(guān)注的話題。本文以計算機網(wǎng)絡(luò)應(yīng)用現(xiàn)狀為依據(jù)，對計算機信息安全管理面臨的挑戰(zhàn)加以分析，積極探討有效的信息安全防護策略。
新時期，計算機網(wǎng)絡(luò)已是家喻戶曉，并日漸普及到人們的生產(chǎn)生活中，對人類的進步與發(fā)展作出了巨大貢獻。但是，計算機網(wǎng)絡(luò)開放性較強，信息資源在進行共享的同時也存在一定的安全風險，不僅會影響個人或者企業(yè)的經(jīng)濟利益，嚴重者更會涉及到國家安全。加強對計算機信息安全技術(shù)的研究，針對信息安全管理中存在的威脅因素，積極探究安全防護策略已是迫在眉睫。
一、計算機信息安全管理面臨的挑戰(zhàn)
計算機信息安全管理中將受到諸多因素影響，包含外部環(huán)境、失誤操作、系統(tǒng)缺陷、人為破壞等，從而造成安全管理困難重重，其具體表現(xiàn)如下：
(一)外部環(huán)境
計算機作為一種特殊的機器，與多數(shù)電器或者設(shè)備一樣，其運行會受到外部環(huán)境的影響，而由于計算機防護裝備安裝不完善，或者技術(shù)水平不達標，造成計算機抵御外部環(huán)境威脅的能力低。比如說，計算機目前缺少應(yīng)對自然災(zāi)害的防護設(shè)備，地震、海嘯、洪澇等自然災(zāi)害均對其影響大，同時計算機設(shè)備所處的空間環(huán)境的溫度、濕度、電磁場等也會影響計算機運用。
(二)失誤操作
用戶個人的信息安全意識高低，以及進行計算機操作水平高低等均會影響信息安全。若用戶信息安全意識相對較低，設(shè)置簡單的登錄口令，或者隨意將個人賬戶信息流露他人等，均會給計算機信息安全管理增加難度。
(三)系統(tǒng)脆弱
開放性是計算機網(wǎng)絡(luò)的主要特征體現(xiàn)，然而正是由于這一特征增大了信息安全風險，比如說當前網(wǎng)絡(luò)TCP/IP協(xié)議就容易受到惡意攻擊，其安全性較低。以及網(wǎng)頁瀏覽時會出現(xiàn)欺騙攻擊、數(shù)據(jù)篡改、拒絕服務(wù)、竊取數(shù)據(jù)等安全威脅。
(四)計算機病毒
伴隨計算機網(wǎng)絡(luò)的普遍使用，惡性病毒也借助網(wǎng)絡(luò)傳播力量越來越多，危及計算機程序的正常使用，同時計算機病毒的傳播還會借助硬盤、軟盤等進行。由于計算機病毒的隱蔽性極強，用戶在進行計算機操作中不易發(fā)現(xiàn)，待用戶執(zhí)行程序時影響工作效率，破壞相關(guān)文件，或者造成系統(tǒng)紊亂等[1]。常見的計算機病毒有CIH病毒、木馬病毒、熊貓燒香病毒等。
(五)間諜軟件
間諜軟件特性與病毒十分相似，但兩者有存在一定的差異，比如間諜病毒不會破壞計算機系統(tǒng)，對系統(tǒng)性能的影響較小等。但是，間諜軟件同樣會影響系統(tǒng)的正常運行，竊取用戶的相關(guān)信息。
(六)惡意攻擊
人為惡意攻擊又稱XX入侵，是計算機信息安全的最大威脅，根據(jù)攻擊形式不同，多分為被動型與主動型兩種。被動型目的在于竊取機密信息，網(wǎng)絡(luò)運行仍舊正常，重在對機密信息破譯、截取;主動型目的則在于對信息進行破壞，致使信息的有效性喪失。由此可見，以上兩種形式均會造成信息丟失，威脅用戶的信息安全，XX入侵尤其對國家安全影響甚大，國家機密數(shù)據(jù)的丟失往往損失慘重，更會影響政治與軍事問題等。
二、計算機信息安全技術(shù)應(yīng)用的重要意義
信息可用性、機密性、完整性、真實性等是當前對計算機信息安全的相關(guān)定義，只有保證計算機信息具有以上幾點特征，才能說明該信息是安全的。但是，經(jīng)過以上對計算機信息安全管理的威脅因素分析發(fā)現(xiàn)，計算機安全面臨的挑戰(zhàn)是否嚴峻，避免信息數(shù)據(jù)遭受人為或者偶然破壞，離不開對信息安全技術(shù)的探究與實踐應(yīng)用，從而保證計算機信息的合法使用，不被他人篡改。依據(jù)計算機網(wǎng)絡(luò)應(yīng)用群體的不同，信息安全技術(shù)的應(yīng)用意義體現(xiàn)在如下三點：
第一，從個人角度而言，計算機網(wǎng)絡(luò)極大的豐富了人們的日常生活，但是若不能對信息安全加以防護既有可能造成個人信息泄露，給個人甚至整個家庭帶來經(jīng)濟風險，丟失個人資產(chǎn)。為此，加強信息安全技術(shù)應(yīng)用，可保護個人信息安全，避免個人經(jīng)濟損失。
第二，從企業(yè)角度而言，計算機技術(shù)極大的提高了企業(yè)的運作效率，有利于企業(yè)的管理與運營，但是網(wǎng)絡(luò)環(huán)境十分復(fù)雜，若信息安全不能得到保證會造成企業(yè)機密信息被不法竊取，影響企業(yè)的良好運營。只有增強安全防護，才能避免機密數(shù)據(jù)丟失，更避免企業(yè)出現(xiàn)大的經(jīng)濟損失。
第三，從國家角度而言，網(wǎng)絡(luò)信息安全與國家的經(jīng)濟、政治、文化、軍事等均密切相關(guān)，新時代國家的基礎(chǔ)建設(shè)多數(shù)已經(jīng)借助網(wǎng)絡(luò)平臺在進行，有效保證計算機信息安全，有利于維護國家主權(quán)，維持世界和平，避免國家利益受損。
三、信息安全防護策略
(一)加強對殺毒軟件與防火墻的運用
隨著計算機技術(shù)的創(chuàng)新與進步，計算機病毒也是日新月異，要想有效的避免病毒入侵，安裝殺毒軟件并不斷對軟件進行更新意義重大。與此同時，針對網(wǎng)絡(luò)的開放性特征，避免網(wǎng)絡(luò)訪問過程中遭受非法入侵，應(yīng)加強對防火墻的運用，避免訪問外部的用戶入侵內(nèi)部網(wǎng)絡(luò)之中。當前，防火墻技術(shù)種類較多，比如說代理型、地址轉(zhuǎn)換型、監(jiān)測型等，其中運用最多的則為包過濾型與地址轉(zhuǎn)換型，以包過濾型為例加以分析，該種技術(shù)的防火墻主要運用分包傳輸，若數(shù)據(jù)包帶有危險性站點，則不信任的數(shù)據(jù)將在防火墻的作用下被拒之門外。
(二)加強賬號安全
XX盜取賬號信息主要是通過網(wǎng)絡(luò)系統(tǒng)盜取合法賬號，然后攻克密碼。基于此，保護賬號安全我們首先應(yīng)該做到賬戶密碼設(shè)定的時候盡量復(fù)雜不重復(fù)，不要使用和自己身份證或電話號相同的數(shù)字字母，而且盡量定期更換密碼。
(三)充分運用加密技術(shù)實施安全防護
數(shù)據(jù)加密技術(shù)是當前計算機信息安全防護的重要手段之一，可有效避免數(shù)據(jù)在傳輸過程中被竊取或者丟失，現(xiàn)階段運用最為有效的加密技術(shù)有兩種。其一，數(shù)據(jù)簽名。該種技術(shù)包含端對端加密以及路線加密，端對端即發(fā)送信息者對文件加密處理，文件轉(zhuǎn)換成密文后傳輸出去，信息接收者再借助密鑰解密獲得文件數(shù)據(jù);線路加密則對數(shù)據(jù)傳輸?shù)木�路進行加密，根據(jù)線路不同選擇不同的密鑰，保證信息傳輸安全[3]。其二，文件加密。該技術(shù)主要為防止系統(tǒng)數(shù)據(jù)被破壞或者竊取，采用密鑰將文件進行加密處理，從而提高文件的安全性。
(四)及時安裝漏洞補丁程序
每個程序往往存在系統(tǒng)漏洞，而系統(tǒng)漏洞往往成為被XX攻擊的對象。漏洞包括來自硬件、軟件的安全問題，甚至有些漏洞來自于配置不當，廠家對于這些漏洞，往往發(fā)布一系列的補丁，及時安裝補丁程序可以有效保護數(shù)據(jù)安全，當廠家沒有提醒修補漏洞，也應(yīng)該實時檢測是否存在漏洞。常見的漏洞補丁有 tiger軟件、COPS軟件等。
結(jié)論與建議：
綜上所述，新時期計算機信息安全仍存在較多的威脅，比如說外部環(huán)境、失誤操作、系統(tǒng)脆弱、失誤操作、間諜軟件、惡意攻擊等。由于計算機信息安全對個人、企業(yè)乃至國家均具有重要意義，為此加強對信息安全技術(shù)的應(yīng)用，提高計算機信息安全至關(guān)重要。計算機使用過程中應(yīng)加強對殺毒軟件與防火墻的運用、加強賬號安全、充分運用加密技術(shù)實施安全防護、及時安裝漏洞補丁程序。
【計算機信息安全技術(shù)及防護策略論文】相關(guān)文章：
大數(shù)據(jù)下計算機信息安全及防護策略論文09-26
計算機信息傳輸安全及防護技術(shù)探析研究性論文07-12
計算機網(wǎng)絡(luò)信息安全和防護策略探析10-29
計算機網(wǎng)絡(luò)信息安全防護論文（經(jīng)典）06-14