国电科学技术研究院有限公司 江苏省南京市 210046
摘要：互联网的发展给人们的生产生活带来了极大的改变。计算机网络技术的广泛应用丰富了人们的生活，提高了生产效率，同时也极大地促进了经济的增长。从这个层面上来说，计算机网络技术给人们的生产和生活带来了积极的影响。但是，在我们的日常生活中，常常会出现网络欺诈，黑客攻击，用户信息被泄露等安全隐患。这些网络信息技术的弊端严重影响了人们使用互联网的信心。因此，增强计算机网络信息安全防护意识是很有必要的。
关键词：网络信息安全；防范技术；控制要点
1导言
近些年，网络技术已经融入到社会生产生活的各个领域，网络安全事件也越来越多，这些安全事件给网络造成了严重的破坏，给用户带来不可估量的损失。为了稳固网络防护体系，需要对网络中出现的常见问题进行分析，并提出常见的防护措施。
2网络信息安全的定义及内涵
所谓计算机网络信息安全就是指借助各种科学手段对计算机网络的软硬件和信息数据进行保护，使其不至于在受到恶意攻击和突发情况下被损坏和泄露。计算机网络信息安全维护有利于保障网络系统的正常工作，从而保证用户信息数据的安全性、可使用性和完整性。计算机网络信息安全主要涵盖计算机网络技术和网络管理两个方面的内容。计算机网络信息技术主要是指针对非法网络攻击的防护；而网络管理则指针对网络内部人为操作等因素的管理。网络技术与网络管理两者相辅相成。随着互联网+和人工智能的发展，人们越来越依赖于计算机，因此，如何才能有效地保护网络信息数据，从而保证计算机的安全使用性能，成为人们普遍关注的热点。
3网络信息安全威胁因素分析
3.1病毒攻击
网络病毒是最常见的网络信息安全威胁，通过编写病毒软件，从而入侵到计算机中，进行数据的毁坏。近年来，我国计算机用户遭到病毒攻击的次数越来越多，病毒的侵入往往会导致文件的损坏，从而影响计算机正常使用。大部分的病毒都是通过没有加设防火墙的电子邮件、局域网、网络上下载的文件进行传播和攻击的。电脑病毒还拥有传播性质，能够在短时间内通过互联网传输感染大量的电脑，从而造成更加严重的经济损失。
3.2自然灾害
网络信息安全所面临的自然灾害威胁隶属于信息安全领域中实体安全范畴。所谓实体安全指的是为了保证网络系统在采集数据、处理信号和存储信息过程中的有效性和可靠性，采取一定措施对硬件系统进行保护的措施。这种措施一般分为两个方面：一是环境安全，涉及到防水、防火、防雷击、防静电以及保证机房三度（温度、湿度、洁净度）符合行业标准；二是设备安全，涉及到系统设备的防盗、防电磁泄漏、防信数据道截取等。而一般情况下，计算机网络系统考虑到前期投入以及安全意识薄弱等因素，设计人员在进行网络架构时往往忽略了实体安全的重要性，致使计算机网络的第一道安全屏障就处于风险之中，由此带来极大的潜在威胁。
3.3黑客技术的攻击
大数据背景下，信息数据的使用是在计算机应用层基础上进行的，所以计算机网络具有包容性和开放性等特点。正是因为存在这些特点，所以计算机网络容易存在安全隐患问题，所以如何解决这些安全隐患是当今面临的一个严峻的挑战。在中国系统网络通常都是采用TCP/IP协议，其安全性是相对比较低的，容易受到黑客的攻击。可知，如果大数据服务器等存储数据比较集中，那么信息数据的信息量比较大，所以也更容易被黑客攻击，也更加不容易察觉信息数据被恶意篡改。因此，很容易造成信息数据的泄露、丢失，严重的将导致整个计算机网络瘫痪，从而影响各行各业的正常运行。由此，正是因为计算机网络开放性的特点，可知影响计算机信息安全的主要因素之一是黑客攻击技术。
期刊文章分类查询,尽在期刊图书馆
4网络信息安全防范技术措施分析
4.1加强网络安全管理
进行网络信息安全防范的有效手段中，单单只运用技术手段是不够的，还需要配备相应完整的管理方式。在加强网络技术防范的同时，通过建立完善的管理机制，能有效避免网络信息的丢失。对于企业来说，可以设立相应的管理员权限，对不同的员工实行不同的访问权限，同时还能够定时进行工作人员网络安全问题培训，从而提高员工们对于网络信息权的认识程度。在企业的规章制度方面，还要加强责任落实机制，让不同的管理人员分管网络系统的不同阶段，一旦出现安全问题，就要做到责任落实。这样做能够有效地加强人们对网络安全问题的认知，提升安全意识。
4.2防火墙技术和加密技术
防火墙技术作为计算机系统的重要防御技术，是保证计算机信息安全的关键所在。用户在使用计算机网络连接的过程中，应该注重防火墙的开启，有效的限制外界用户对内部网络的访问，避免内部网络过多的受到外界影响而出现信息窃取、信息泄露等情况。防护墙的设置可以有效的提升计算机用户内部网络的安全性，降低计算机网络在应用过程中所存在的潜在风险，如此才能保证计算机的正常运行。加密保护措施是一种独特的保护方式，对用户的计算机相关数据进行加密致使不法分子不具有访问权限，在没有密钥的情况下，就无法对数据实施还原处理，避免不法分子修改或窃取计算机用户的数据信息。加密保护措施有对称加密和非对称加密两种，对称加密是数据信息传输双方而言的，对同一文件的数据信息实施相同的加密与解密操作。这种加密方法存在一定的局限性，容易造成密钥泄露。非对称加密是一种公钥加密方式，在加密或者是解密的过程中，都需要利用一对密钥来分别进行操作。加密保护措施，能够使得用户的数据文件处于一种封闭状态，不再是一种开放性的状态，很好地保护数据信息的安全。
4.3文件加密和数字签名技术
文件传输加密技术是保证计算机信息安全的重要方式，主要是由路线加币和端对端加密两种方式，第一种加密方式主要是信息传输过程中的加密从而保证计算机信息安全和可靠，第二种加密方式是信息明文转变为密文，因为信息通过相应的软件传输到另外一端并借助相关软件进行解密还原出原文。同时，还应该注重数据储存加密技术的应用，数据存储加密技术是为了避免数据在存储时失密，该技术有存取控制以及密文存储两种形式，第一种考查并限制用户权限，这样能有效地避免信息被非法储存。第二种利用加密模板以及转换密码等对内部信息进行安全管理。另外，数据完整性鉴别技术在计算机安信息安全方面也具有显著效果，可以通过借助口令、密匙等来，已验证其实否能否达到实际需求。
4.4应用入侵检测技术
入侵检测技术指如果入侵行为被检测到，将自动打开防御状态，计算机系统整体的安全性将会得到进一步的提高。入侵检测技术一般由软件和硬件两部分构成，该技术的使用能时刻监测到是否有入侵行为的发生，用户的数据信息能得到更好地保护。一旦计算机系统被不法分子入侵后，入侵检测技术能快速检测出计算机系统内部出现异常的位置，能在第一时间提示报警，从而能更好地保护计算机系统避免被入侵。同时，对历史入侵行为的记录需借助入侵检测技术，这样管理员方便收集相关资料，通过分析资料，找出针对性的解决方案，用户所遭受的损失应尽可能地降低。
4.5应用杀毒软件定期杀毒
计算机网络信息系统的运行一般具有较为基础的自我防护的安全系统，病毒一旦入侵，容易陷入瘫痪状态，计算机系统的安全就不能得到有效地保护。因此，第三方软件需被引入，以拟补防火墙安全技术中存在的缺陷。具有专业性和科学性的杀病毒软件可以在网络运行终端有效地对病毒进行查杀，和防火墙一起搭建稳定安全的计算机内部环境。对病毒不仅仅是查杀，还需要根据病毒的病变及时对软件进行升级、更新病毒数据库，从而能更好地保护用户的网络信息的安全。
5结论
总之，随着互联网技术逐渐应用到所有的领域中，人们的日常工作和生活都离不开网络信息的传输，可以说，互联网技术为人们带来了极大的便捷，但同时也带来了十分严重的安全问题。计算机系统因其自身的技术门槛，以及互联网的开放性，导致大部分使用者都无法获得足够的安全意识，以及相应的网络信息知识。随着黑客攻击增多，病毒感染越来越频繁，势必会有更多的计算机受到威胁，从而造成较大的经济损失。所以人们必须加强对于网络信息的安全意识，努力提升计算机的运行环境安全水平，通过研发出更为先进的防范技术，来保护运行环境不会受到侵害。
参考文献：
[1]王越.网络信息安全及防范探究[J].数字技术与应用,2017(10):210-211.
[2]刘春菊.网络信息安全威胁与防范技术的分析[J].数字通信世界,2017(10):77.
[3]刘航.浅谈网络信息安全与防范[J].通讯世界,2017(12):109.
论文作者:李东峰
论文发表刊物:《防护工程》2018年第24期
论文发表时间:2018/11/30
标签：网络论文; 信息安全论文; 数据论文; 计算机网络论文; 信息论文; 计算机论文; 技术论文; 《防护工程》2018年第24期论文;