计算机网络信息安全问题及防护对策

一

人民防空计算桃网络信息安全问题及对策楚东华邢台市人民防空办公室通信站05400媾瀵囊囊≯j麓薯0|?◇0000随着人防信息化建设步伐的加快，计算机网络技术在人防的应用日趋广泛。现阶段，人防的网络信息安全还存在一些问题，针对这些问题，本文从网络安全技术及网络安全管理两方面提出了相应的解决对策。人防信息化；计算机网络；信息安全；问题对策随着信息技术的迅猛发展，信息网络广泛应用干现代军事领域，人防紧跟世界新军事变革，加快了信息化建设步伐，纷纷建立计算机网络系统。随之而来的网络安全问题变得日益突出和重要，安全技术落后、安全管理制度不完善，这些问题如果不能很好解决，会引起大量泄密事件和网络被攻击事件的发生，影响战时有效地组织人民防空、保存战争潜力等重大战略问题。所以必须高度重视人防网络信息的安全防护。1现阶段人防计算机网络信息安全存在的问题1．1计算机网络安全技术问题1．1．1缺乏自主的计算机和软件安全技术。我国缺乏计算机自主核心技术，主要软、硬件严重依赖国外进口，同时发达国家对我国限制并控制信息安全产品。据悉，美国出口我国的计算机系统的安全级别只有C2级，是美国国防部规定的七个安全级别之中的倒数第三，他们在出口我国的CPU芯片中设置陷阱，供美方随时启动。由此可见，我国信息系统的安全在一定程度上还受到别国的控制。人防计算机网络中使用的操作系统、网管设备和软件大多数来自国外，这些系统都存在许多设计上的缺陷和情报机构有意埋伏的安全陷阱，很有可能使网络处于被窃听、干扰和监视等安全威胁中。1．1．2计算机网络技术本身存在脆弱性和缺陷。计算机系统无法抵御自然灾害的破坏，这些危害有的会丢失数据，甚至毁掉整个系统。另外网络技术本身也存有缺陷，比如电磁泄漏、通信网络易被搭线窃听，无线通信易遭截获等弱点。以上不利因素使人防网络在信息存储和信息传输时的安全可靠性大大降低。1．1．3长期存在被病毒感染的风险。计算机网络为病毒提供了良好的滋生环境与传播途径。人防计算机一旦受感染，病毒就会潜入系统核心与内存中进行扩散，破坏数据信息，损毁硬件设备，阻塞整个网络的正常信息传输，轻则使系统工作效率下降，重则使部分文件或全部数据丢失，甚至造成整个人防网络数据传输中断和系统瘫痪，损失难以估计。t．1．4来自网络外部、内部攻击的潜在威胁。网络外部威胁主要来自黑客，他们采用非法手段进入网络，修改网络数据、窃取、破译机密信息、破坏软件执行，有选择地破坏网络信息的有效性和完整性。在网络内部，则可能存在个别非法用户冒用合法用户的口令登录网站，查看机密信息，修改信息内容及破坏应用系统的运行。1．2信息安全管理问题1．2．1信息安全管理体制不健全。制定健全的安全管理体制是网络安全运行的必要保障。许多人防部门还没有从安全组织、管理制度上建立相应的计算机安全管理机制。或虽建有安全管理制度，但却存在许多问题，如不能很好结合工作特点、可操作性不强、执行不力等问题，这些安全体制上的漏洞，使人防计算机网络时刻处于安全威胁之中。1．2．2重网络系统建设，轻网络安全工作。在人防网络系统建设中，只看到计算机网络的应用对人防工作带来的便捷与高效，没有意识到信息安全的漏洞，网络安全方面的投入在整个网络建设投资中的比重微乎其微，人防计算机网络一旦出现安全问题，没有行之有效的补救措施，根本问题得不到实质性的解决。1．2．3网络管理人才匮乏、素质不高、安全意识淡薄。计算机安全很大程度上取决于优秀的管理人员。然而许多人防部门缺乏计算机网络管理人员，而且大多8l数使用人员网络知识掌握不够，安全意识不强，经常是随便把载有涉密信息的电脑或存储介质接入互联网；对数据不能进行及时备份，造成数据的破坏或丢失；对系统不采取有效的防病毒、防攻击措施，杀毒软件不能及时升级。不合格的管理人员和使用人员是人防计算机网络不安全的因素之2加强人防计算机网络安全的对策保证人防计算机网络的安全运行的策略关键在于建立和完善人防计算机网络信息安全防护体系，在技术层面上建立完整的网络安全解决方案，在管理层面上制定和落实一套严格的网络安全管理制度。二者之间，管理是基础，技术是保障。2．1技术上的对策2．1．1大力发展自主网络安全技术。目前在人防部门存在的依赖国外安全产品的思想倾向应该防止，一切靠自力更生，构建人防计算机网络系统的主张也不现实。这两种倾向都要避免，而是要在消化、吸收国外技术的基础上大力开发自己的信息安全产品，另一方面要对引进的网络安全产品进行安全评测认证和必要的技术改造，破解情报机构埋伏的安全陷阱，使它们真正满足人防计算机网络信息安全需求。2．1．2使用数据加密技术和信息隐藏技术。在传输保存人防涉密信息的过程中，不但要用数据加密技术保护信息内容，还要用信息隐藏技术来隐藏信息的发送者、接收者甚至信息本身。通过数字水印、数据隐藏和数据嵌入、指纹等技术手段将秘密资料隐藏到一般的文件中，然后通过网络传递，提高人防信息保密的可靠性。2．1．3安装防病毒软件。在人防主机上安装防病毒软件，能对病毒进行定时或实时的病毒扫描及漏洞检测，变被动清毒为主动截杀，既能查杀各种已知和未知病毒，又可对系统实时监控，发现异常情况及时处理。需要注意的是要及时对防病毒软件进行升级，这样才能保证其防杀病毒的效果。2．1．4安装防火墙和入侵检测系统。防火墙是目前一种最重要的网络防护设备，它可以在人防计算机网络与不安全可信的外部网络(通常是Intemet)之间建立一个封锁工具，识别和抵抗非授权访问。强大的、完整的入侵检测系统可以弥补网络防火墙相对静态防御的不足，可以对内部攻击、外部攻击和误操作进行实时防护，下转第85页维普资讯

第 1 页 共 26 页 计算机网络安全现状及预防5篇

第一篇

众所周知，计算机的功能十分强大，不仅能提供给使用者丰富的信息，更关键的是能够满足人们之间信息的传递，从而使所有使用网络的人能够对信息进行选择性的利用。这样的通信方式大大解放了人类，提高了效率。但是同时对这些信息的保护也成了亟待解决的问题。针对这些问题，我们需要制定合理的措施，净化计算机的使用环境。

1.计算机通信网络目前存在的问题

在我们当今的计算机网络通信环境中，主要存在着因为系统漏洞、木马软件等等问题而引发的安全事故。出现这样的情况主要有两个原因，一方面从内部来讲，相关的工作人员的专业素养不强，对需要保护的文件不能执行必须的操作，从而使黑客有机可乘。再有就是一些公司研发的软件，没有将其与外部完全隔绝开来，而是设定了可以进入的“渠道”，所以很多黑客也利用这一点对计算机进行侵入。再针对计算机本身而言，计算机所使用的系统虽然经过很多人的研究强化，但是仍然会有一些问题，这些问题也成了黑客侵入的一个跳板。内部原因分析完之后，还有外部的原因。由于在使用计算机通信的第 2 页 共 26 页 过程中，很多信息都会保留在电脑上，所以黑客很容易从某一方面的漏洞入手，进而得到自己想要的信息；除此之外，计算机上安装的软件也会有着不安全的薄弱之处，黑客通过这个弱点侵入用户的计算机，然后盗取相关的个人信息；还有很多不法分子将病毒植入某一软件，当用户打开软件之后，黑客就会趁机侵入主机，用户的个人信息安全就难以得到保障了。

2.计算机通信网络安全的预防措施

2.1提高系统安全系数

要想在计算机安全方面获得重大的突破，就需要从源头入手，就是提高计算机系统的安全系数。通过研发新的安全软件，收集更多的病毒资料，来建立一个坚不可摧的防火墙。对于相关的工作人员，应该进行培训，使他们对计算机安全问题有更多的了解，这样在工作时可以对相关方面提出合理的防范措施。当计算机系统安全系数高了之后，黑客就难以侵入，这样才能保障用户的数据与信息安全。

武警部队网络信息安全威胁及防护对策

随着武警部队信息化建设的高速发展，网络中接入的信息基础设施和应用软件的数量不断增加，网络信息的安全问题变得日益突出，特别是近年来出现的一些影响较大的失泄密事件，为武警部队网络信息安全工作敲响了警钟。因此分析现阶段部队网络安全存在的问题，并找出相应的防护对策，对当前部队网络安全的建设和发展具有十分重要的意义。

标签：网络；信息安全；防护对策

1 现行网络中信息安全存在的问题

1.1 现行网络中的安全技术问题

1.1.1 缺乏网络软、硬件方面的核心技术。我国至今还没有形成具有自主知识产权的核心技术，从计算机、芯片、操作系统、协议、标准到先进密码技术和安全产品几乎被国外垄断。武警部队信息网络中使用的操作系统基本上是windows系统，存在大量的安全漏洞，特别是使用范围最广的XP系统停止更新服务后，极易留下嵌入式病毒、隐性通道和后门陷阱等隐患；网管核心设备一定范围上还使用的是国外设备；应用软件绝大多数是外来企事业单位开发的，核心技术由他人掌握。这些都使得武警部队现行的信息网络存在一定安全隐患，安全性能大大降低，网络安全处于较为脆弱的状态。

1.1.2 网络外部、内部攻击的现实威胁越来越大。外部黑客利用相应的网络技术进入系统、攻击网络、占用大量资源，或伪装为合法用户进入网络修改网络数据、破译设备密码、破坏软件运行等。涉密信息在网络传输过程中，很容易被中途拦截，信息可能被窃取或恶意修改，从而造成泄密。在网络内部，内部人员主动或无意间造成信息泄露，甚至有非法用户冒用合法用户身份登录网站后台，查看删除信息，修改信息内容及破坏应用系统的运行等。信息系统的复杂性和信息技术广泛的渗透性使得针对信息安全的攻击极易得逞，防御却难上加难。

1.2 现行网络中的管理使用问题

1.2.1 网络安全领域的管理措施难以满足安全防范的要求。在信息化建设中，大量进行网络基础设施建设，而相应的管理措施却没有跟上，在网络安全上的投入也很少。虽然部队陆续出台了一些网络安全的法规制度，包括《中国人民解放军计算机信息网络国际联网管理规定》、《严防网络失泄密“十不准”》等，一定程度上加强了网络安全的管理，但还不能满足网络安全管理的发展需求。网络运行管理机制存在缺陷，安全检查限于形式，缺乏有效的应急解决方案，应对网络安全能力总体较弱。

网络安全存在的问题及对策

随着信息化时代的到来，网络安全问题也越来越严重，影响到了我们日常生活中的各个方面。网络黑客、计算机病毒、钓鱼网站等问题不断出现，给许多人带来了麻烦和损失。为了保障网络安全，措施必须得到完善。本文将探讨网络安全存在的问题，并提出对策。

一、网络安全问题

（一）技术层面的问题

1.密码管理不够严格：密码是唯一的身份证明，过于简单和容易破解的密码会被黑客轻松攻击，并成功获取用户的账号和密码。

2.漏洞利用：许多网站的数据保护并不足够安全，攻击者可以利用这些漏洞，进行数据窃取、篡改等行为。

3.网络病毒的危害：病毒是一种能不断复制和感染电脑的恶意程序，可以在电脑系统中破坏文件和数据。

（二）人员层面的问题

1.网络诈骗：现在，网络上的欺诈行为屡见不鲜。例如虚假广告、输入法安装强制带广告等威胁用户的安全。

2.用户的忽视和麻痹大意：由于用户对于安全问题不重视，而通过使用未经验证的软件和网站浏览网页，容易导致个人电脑的感染和病毒入侵。 3.数据泄露：人为因素也是网络安全问题的罪魁祸首，公司员工的疏忽或恶意，会造成数据泄露的风险。

二、网络安全对策

（一）技术层面的对策

1.加强密码管理：用户需要使用复杂的密码并且每三个月更改一次，这样可以有效地防止黑客入侵。

2.定期升级防火墙软件：防火墙会对所有进入互联网的数据流进行审核和授权，升级软件可以不断完善安全防护措施。

3.薄弱点的保护：系统弱点是攻击者的首要目标，需要及时修补补漏。

（二）人员层面的对策

1.教育和培训：为所有用户提供网络安全教育和培训，让用户知晓网络安全的重要性。

2.加强监督：对部门和员工进行安全监督和纪律管理。

3.数据加密：必要的数据的加密，可有效防止数据泄露的风险。

总之，网络安全问题单位刻不容缓，需要通过技术手段和教育培训改善。只有科学方法的应用才能减少安全漏洞的出现。