网络信息安全保障对策论文

[信息安全隐患分析及对策]信息安全隐患分析及对策摘要：从网络平台、应用平台、管理平台以及计算机系统的物理安全等方面着手，分析了可能存在的网络信息安全隐患，并在此基础上提出了相应的网络信息安全...+阅读

网络信息安全保障对策论文

【摘要】在网络信息飞速发展的时代，计算机网络对于人们越来越重要，网络在方便人们生活工作的同时也对人们造成了许多麻烦与隐患。

网络蕴含信息量大，信息安全性差，充斥着各种垃圾信息，比如诈骗等信息，在人们浏览时，很容易上当受骗，造成不必要的损失。

【关键词】网络信息;信息安全;管理体系;安全保障

前言

随着网络的发展及普及，人们利用网络进行查问题、找东西、分享东西等，大大便利了人们的日常生活。

随着人们对网络应用越来越熟练，开始在网上发布一些自己知道或是自己想要知道的信息，网络成为了人们信息沟通平台，但有些人在网上发布虚假信息进行诈骗，在很大程度扰乱了信息网络正常运转。

下面对网络安全中主要存在的威胁隐患，以及对这些威胁做出的相应政策以及改善措施，保证人们的正常网络生活。

1 网络信息的安全

对网络安全进行定义为：对数据处理系统的建立及采纳的技术和管理进行安全保护，避免计算机硬件、软件、数据不会因为失误或是其他原因造成破坏、更改、丢失等。

网络信息资源是通过一个协同计算机环境进行获取，即相应联网的、透明用户计算机组成的一种计算机环境，既其运行环境为开放的，在这种网络环境下，所有人都可以进入并获取其中的信息，可能会有不法分子进入并对网络主机进行攻击，造成重要数据被窃取、改编，从内部网络往公共网络环境中传播讯息会被监听、甚至篡改信息，在人们进行浏览时，就会浏览到虚假信息。

而造成威胁的原因，外部因素或是内部因素都有可能，而且不法分子攻击手段也越来越胆大，越来越高明，严重影响了正常的网络环境。

2 网络安全问题的表现形式

2.1 病毒、木马威胁加剧

据2008年11月份国内瑞星信息安全公司的报告统计显示，2008年十一月之前的十个月之内互联网上出现的新病毒达九百三十万六千九百八十五个，是同期2007年的12.16倍，木马病毒以及后门程序之和占总体病毒的83.4%，超过了七百七十六万个，病毒以井喷式现象爆发。

根据有关部门的调查现实，病毒木马的黑色产业链已经形成，不发分子以此来谋取暴利。

2.2 安全漏洞

安全漏洞被曝光的频率和数量在2008年达到历史新高。

网络计算机运行过程中存在大量安全漏洞，而存在的主要安全漏洞有十个，分别是：浏览器漏洞、Adobe Flash漏洞、ActiveX漏洞、SQL注入式攻击、Adobe Acrobat阅读器漏洞、CMS漏洞、Apple Quick Time漏洞、Web2.0元素、Realpplayer漏洞和DNS缓存漏洞。

2.3 黑客行为，数据泄露

根据国家计算机病毒应急处理中心的分析数据显示，2007年我国的计算机病毒感染率达到了91.5%，其中黑客控制了相当多一部分的病毒。

黑客主要利用网络用户的失误以及脆弱性等因素对特定目标拒绝进行服务，同时进行攻击并侵占。

Websense安全实验室最新报告显示，29%的恶意攻击中都包含数据窃取程序，黑客的主要目标已经放在了核心机密数据的窃取。

2.4 垃圾邮件泛滥

以光比形式鲸吞网络资源是垃圾邮件的核心特点，其严重影响了网络用户的正常网络活动。

垃圾邮件在调查中发现大多以获取终端用户的个人信息为主要目的。

同一个社交网站群组里会出现大量的垃圾邮件，用户在连接到目的网站后，会填写一张个人信息注册表，这些信息可能会被不发分子出售给营销公司，也可能会被不法分子用于垃圾邮件的发送传播。

2.5 有害信息的恶意传播

一些用户为了提高网络浏览量或是网络知名度，而在不知其后果严重的情况下，故意制造并传播恶意信息，制造社会舆论;而非法分子为扰乱社会秩序，故意在网上编造一些有害的信息，影响人民群众的正常生活。

3 信息安全的保障策略

不同的安全保护策略用于不同的网络使用环境。

确保信息安全的主要措施包括：密码技术、防火墙技术、病毒防治技术以及身份鉴别技术和数据库安全技术等措施。

3.1 技术保障

保障信息安全的技术是一项十分复杂且十分高端的技术，因为人类科学技术整体水平的限制，只有在不断进行研制、开发新的信息安全保护技术才能从基本上保障网络信息的安全性。

3.2 信息加密技术

信息加密技术是最基本、最核心的保障信息安全的技术措施以及理论基础。

将敏感重要的信息编制成乱码进行发送，及时被黑客解惑，在解不开乱码的基础上也获取不了机密信息。

我们根据双方密钥的相同于不同性，对加密算法分成了对称(私钥)密码算法与不对称(公钥)算法。

随着现代电子技术以及密码技术的发展，公钥密码算法将成为主流网络安全加密机制。

随着互联网的应用普及，不断有新的加密技术被研制出来，其中安全性较高的有：

3.2.1 数字签名

能够实现对电子文档的辨认和验证。

美国政府有一个名为DSS(Dighal Signature Standard)的加密标准，通过Sccurure Hash的运算法则，对信息进行处理，变为一个160bit的数字，把数字与信息的密钥进行某种方式的结合，从而得到数字签名。

3.2.2 身份认证技术

进行识别信源。

既在验证发信人信息的同时，验证信息的完整性。

3.2.3 信息伪装

在不是机密文件里面隐藏机密文件进行发送，又称作信息隐藏。

3.3 防火墙技术

对进出网络的数据包进行过滤筛选、进出网络的访问进行管理、禁止某些违禁举动的访问以及对网络攻击进行检测报警灯都是防火墙的基本功能。

但同时防火也存在许多弱点，对于防火墙内部的攻击无法防止;已识别的攻击其防御依赖于正确的配置;对各种最新类型的攻击其防御取决于防火墙知识库的更新速度以及配置的更新速度。

就目前来看，防火墙更注重保护电脑设备，热信息数据则不擅长。

3.4 防病毒技术

计算机病毒都是人为编写并通过各种途径进行传播。

其具有可执行性、传染性、破坏性、潜伏性、可触发性、攻击的主动性以及针对性等特性。

为了防止病毒的传播扩散，防毒软件必须能对病毒传播的通道进行保护，防止其扩散。

为防止病毒浸入，对电脑进行物理保护。

对可能携带病毒的U盘、光盘在使用前进行仔细的杀毒，确保使用过程中的安全性;在日常电脑使用过程中，养成经常查毒、杀毒的良好习惯;不登陆不明网站，不接受不明邮件，将浏览器级别设定中级以上。

3.5 法律法规保障

网络安全的重要防线是相关的法律法规。

作为信息安全保障的重要部分，必须进款完善相关法律法规。

完备的法律法规是保护信息安全的重要措施。

进行相关安全教育，树立安全意识。

我国公民在进行电脑网络使用时，不注意对电脑系统进行病毒查杀，在电脑网络使用过程中，可能会将自己电脑上的病毒通过网络传播出去;随意访问各种网址，下载文件根本不考虑文件的安全性，有的文件本身就带有病毒，在使用过程中，加助了病毒的扩散;在接发邮件时，不对邮件进行检测。

这些现象在很大程度上加快了病毒的产生以及传播。

因此，我国应加强对上网安全进行教育培训，减少病毒的产生与传播。

4 结束语

在互联网越来越发达的时代，保护我国网络信息的安全性势在必行，加强对防毒措施的研究开发，加强公民的安全上网意识，在网络上对各种病毒源进行查除消灭，还人民群众一个安全的上网环境，可以很大程度上促进我国的整体发展。

参考文献：

[1]胡峰，冯晓.网络信息资源开发利用中存在的问题与对策[J].河南农业科学，2010(7).

[2]郭鹏，邱海霞.浅析电子商务网络信息安全[J].科技风，2011(4).