网络信息安全问题及对策分析

周杰

摘 要 近年来，我国网络技术飞速发展，信息化时代悄然而至，为人们的生活、工作带来了天翻地覆的变化。然而，网络信息安全问题也逐渐引起广泛重视，黑客攻击、病毒入侵、用户信息泄露等，均对网络运行构成了巨大的威胁。本文围绕网络信息安全展开论述，就现阶段网络信息安全存在的问题进行研究与分析，总结相应对策，以供业内同行参考借鉴。

关键词 网络 信息安全 病毒 技术 防火墙

中图分类号：TP393 文献标识码：A

随着网络技术的广泛应用，信息网络已逐渐渗透进人们的日常生活中，为人们提供了极大的便捷。然而，互联网安全事故屡禁不止，严重危害到人民的人身财产安全。在网络技术日益普及的今天，如何在充分利用其应用价值的同时，保障信息安全，降低网络安全事故发生风险，减轻网络安全事故对人身财产、信息隐私等造成的损害，已成为了研究学者们共同关注的热点，同时也是现阶段亟待解决的一个问题。

1信息安全介绍

信息安全指的是为确保网络信息相关活动的正常运作，而进行的技术上和管理上的安全保护，为电子信息的安全性提供可靠保障。众所周知，计算机网络开放性强，连接方式也日趋多元化，其本身也存在诸多技术漏洞，再加上使用者的疏忽，极易导致计算机受到病毒、黑客以及恶意软件的侵害。

从保障内容方面来看，可将网络信息安全分解成网络安全与信息安全。前者主要强调系统安全，包括硬件平台、操作系统、应用环境等。信息安全则侧重于录入信息数据的安全性，其中包括数据加密、备份以及程序等内容。

2信息安全存在的问题

2.1计算机病毒

计算机病毒的入侵会导致计算机无法正常工作，其通过高级技巧程序来实现对计算机部分功能的控制。其并非独立存在，往往以寄生于其他程序的方式侵入电脑，用户很难察觉。同时，病毒具有隐蔽性和潜伏性，并且具有传染性，破坏力极强。近年来，网络技术日新月异，各类病毒的种类也开始日趋多元化。就现阶段已知的计算机活体病毒就有近15万种，且传播渠道也比较丰富，除了硬盘、U盘传播，还能通过电子邮件和下载软件来传播。

2.2黑客攻击

在最近几年，网络不法分子通常会以发起分布式拒绝服务DDOS供给的方式，以类似互联网黄页的域名系统服务器进行攻击，扰乱网络正常秩序。在宽带网络环境中，这些不法分子要么直接针对服务器和网络设备展开DDOS攻击，要么就是通过蠕虫病毒等方式入侵计算机，导致网络瘫痪，网络设备失灵，更有甚者还会导致网络链路负荷超载。

2.3用户意识不强

用户对信息安全问题缺乏足够的防范意识，在使用过程中，操作过于随意，这些均为信息安全问题埋下了隐患。据了解，网络安全最大的始作俑者往往是内部用户自己，由于对网络安全知识了解甚少，他们在使用计算机的过程中，极易给不法分子留下可乘之机。纵观我国网络安全问题，缺乏足够的安全防患意识、管理力度不强、缺乏科学完善的安全规划和专业的人才队伍等，均严重制约了网络信息安全性的提升。

3安全防范对策

3.1病毒防范

据权威机构数据统计结果获悉，全球范围内每天会有15～45种新病毒问世，且大部分病毒均以互联网为载体进行传播。在计算机病毒入侵问题日益严峻的形势下，病毒防治产业应运而生，并获得了蓬勃发展，从事于病毒研究与防治工作的公司相继涌现，并对病毒形成了合攻之势。为降低计算机病毒入侵风险，减少计算机信息安全问题对用户人身财产安全造成的损失，网络监管部门采用实时监视技术和全平台反病毒技术，来进行对电脑病毒的防范。

3.2防火墙技术

防火墙技术是用于维护网络路由安全性所建立于内部网及外部网之间的防护层，不管是由内向外还是由外向内传播的信息，均将接受这一保护层的检查，只有被授权的信息才有资格通过。防火墙的建立，不但能够外部网对内部网的访问，同时还能限制内部网访问外部网的不良信息。此外，防火墙还能对网络的存取访问进行记录与统计，针对操作可疑的用户提出警告。但不得不承认的是，目前暂时没有研制出能够提供绝对保护的防火墙，考虑到其安全规则出自于网络管理员，由此看来网络管理员的影响力不可小觑。

3.3 PKI技术

PKI技术是公钥技术设施，由非对称密码算法原理和技术演变而来，具有通用性的特点。PKI技术通过数字证书标识密钥持有者的身份，以对秘钥的系统化管理，实现对整个网络系统环境的维护。其可为应用系统提供身份认证等不同形式的安全保障，全面满足各类应用系统的安全需求。简而言之，PKI就是通过提供公约加密与数字签名服务，实现密钥和证书的自动管理，从而保障数字信息传输的安全性。

4结语

综上，计算机网络开放性强，用户在享受信息共享所带来的便捷的同时，也面临着巨大的安全隐患。有鉴于此，对于网络信息安全问题务必要给予足够重视，通过不断发现网络信息安全中存在的不足，来制定相应的解决对策，从而全面保障网络信息的安全性。

参考文献

[1] 韦容，申希兵，蓝振师.浅谈计算机网络信息安全存在问题和对策[J].信息系统工程，2012（04）：84+81.

[2] 李治国.浅析计算机网络信息安全存在的问题及对策[J].计算机光盘软件与应用，2012（21）：47-48.

[3] 吴煜煜.网络与信息安全教程（21世纪高等院校计算机系列）[M].北京：水利水电出版社，2006：23.