第一篇:计算机网络信息安全防范研究
摘要:科学技术的发展以及计算机的普及使得计算机网络信息安全也逐渐受到人们的重视，特别是当计算机网络逐渐融入到人们的生活和学习中，成为不可或缺的一部分，也使得人们意识到必须要注重计算机网络信息安全。本文主要对计算机网络安全防范措施进行具体的分析。
关键词:计算机网络;信息安全;防范措施
随着网络技术的发展，使得人们的生活、工作以及学习都获得了更大的便利，但是信息化发展的同时也带来了一定的信息安全威胁。比如，黑客、病毒的入侵，网络信息的窃取和丢失等，都会使用户造成巨大的损失。虽然针对网络安全我国也设计和开发了相应的软件技术，比如防火墙、服务器等，但是这些仍无法有效的阻止网络安全威胁的侵入，使网络的脆弱性凸显，而针对网络的信息安全威胁，如何保证信息安全是当前网络技术研究中需要重点考虑的问题。
1计算机网络信息安全存在的威胁
1.1计算机病毒的威胁
计算机病毒潜藏在计算机的数据以及程序中，而且不容易被发现，在潜藏的过程中如果一旦遇到合适的机会，病毒就会对计算机的程序进行控制，进而对计算机的功能造成破坏，或者导致数据的丢失，影响计算机的正常工作。同时计算机病毒的复制性强，可以通过数据传输的方式进行传播，比如电脑的U盘、硬盘等使用中都可以造成病毒的传播。
1.2计算机木马程序
计算机木马程序指的是由于计算机系统和程序中存在漏洞，而导致文件程序的侵入，这种程序即被称之为木马。木马程序具有自发性和隐藏性，虽然其不能直接影响到电脑，但是却可以通过一定的途径控制计算机。
1.3网络的恶意攻击
网络的恶意攻击也是计算机信息安全的重要威胁。在恶意攻击中可以分为两个方面，其一为主动攻击，其二为被动攻击。主动攻击指的是通过不同的网络入侵的方式对网络信息的准确性和有效性进行破坏；而被动攻击则指的是在不影响计算机运行的情况下，对信息的拦截、盗取或者解密等。无论是主动还是被动攻击都会对网络造成巨大的伤害，从而使得数据信息被破坏和泄露，进而为黑客和病毒的入侵提供有效的渠道，使得被篡改的网络信息无法正常应用，导致用户面临巨大的损失。
1.4网络系统自身的脆弱性
互联网的开放性和共享性使得互联网的信息安全也存在极大的威胁，如果仅是依靠IP的设置等维护信息安全是远远不够的。同时互联网在原始的设计过程中没有全面的考虑到信息传播的安全影响因素，所以从当前的浏览器以及服务器等方面都能够发现程序软件中的漏洞问题。此外，计算机网络的TCP/IP的安全性较低，正在运行的过程中容易受到病毒、黑客等不良网络因素的攻击。
2计算机网络信息安全防范措施
2.1加强对防火墙以及杀毒软件的安装
为了保证计算机网络信息安全还需要注意对防火墙以及杀毒软件的安装，进而为计算机网络的安全提供更完善的保障，防止外部网络通过不正当的手法对用户形成威胁，或者对内部计算机进行入侵，导致信息泄露和丢失。而且通过防火墙以及杀毒软件的安装还能够对计算机内部网络的操作进行一定的限制，进而为计算机网络安全提供更强大的保障。一般来说，防火墙以及杀毒软件技术可以分为以下几种类型，分别为过滤型、监测型以及型。过滤型指的是计算机网络中的分包传输技术，同时在此基础上对各个数据包的地址信息进行读取，从而对这些数据包中存在的安全隐患进行准确的判断，如果发现其中存在不安全性的数据包，需要在第一时间阻止这些数据包的进入。
2.2注重对网络监控以及入侵检测技术的应用
随着入侵检测技术的发展和完善，使其成为了整个计算机网络信息防护技术中重要的组成部分，也引起了人们的广泛重视，使用范围不断的扩大，被应用到各个领域中。入侵检测技术主要指的是，通过对统计、人工智能以及密码等方面的研究和学习，取其精华，去其糟粕，防止计算机系统中不正常网络的入侵，进而更好的保证计算机的安全性。但是在具体的技术分析中可以分为不同的类型：分别为统计分析法和签名分析法。其中统计分析法指的是在计算机系统运行的过程中，需要根据统计学中的相关知识和内容进行，通过统计学中的相关理论为计算机系统的应用提供一定的支持，进而判断系统中各项活动是否处于安全范围内；同时签名分析法指的是计算机网络监测系统中，对系统弱点是否受到软件攻击的判断，一般情况下，都是通过人为对其进行归纳和实时的总结，并通过Ds代码写入不同的攻击模式，这也是一种类似与模板匹配的分析方式。
2.3安装防木马程序
木马程序能够对电脑中所植入的信息进行窃听，因此为了保证网络信息的安全性，还需要注重对防木马程序的安装，为了防止木马程序被植入，可以采取以下方式进行预防和控制。首先，以预防为主，计算机文件下载的过程中需要先建立一个新的文件夹，然后对下载的文件利用杀毒软件进行检测；其次，对于网络中运行的项目进行认真检测，删除不明的运行项目。具体来说先在“开始”中查找“程序”然后选择“启动”，查看是否存在不明运行项目，如果发现不明运行项目需要立即删除；最后，对可疑程序的删除，一般可疑程序会以“Run”为前缀的程序命名。
2.4安装漏洞补丁程序
网络程序漏洞会导致程序的运行中存在易于攻击的弱点，这些漏洞可以是程序设计的缺点、硬件的不完善以及配置等方面的问题。而网络漏洞的存在也使得网络用户成为了黑客和病毒攻击的主要对象，进而使得网络系统存在巨大的安全隐患。为了有效的纠正网络漏洞，软件的开发商还需要及时安装补丁程序，对网络漏洞进行修复，防止程序漏洞带来的安全问题。在程序漏洞扫描中可以采用360安全卫士、COPS等软件下载漏洞补丁，保护网络信息的安全。
3结语
综上所述，计算机网络的发展，使得网络信息安全问题也得到了广泛的关注，要想有效的保护计算机系统，对其中的问题进行有效的防护，还需要针对计算机网络信息安全的具体问题以及问题产生的成因等采取合理的防护措施，对计算机网络进行综合的防护，并取众家精华，建立完善的网络安全防护体系，提升网络信息的安全性。
参考文献
[1]王磊.关于计算机网络信息安全及防护策略探究[J].电脑知识与技术,2014(19):4414-4416.
[2]王红梅,宗慧娟,王爱民等.计算机网络信息安全及防护策略研究[J].价值工程,2015(01):209-209,210.
作者:贺轩博 王鑫 单位:南阳医学高等专科学校第二附属医院
第二篇:计算机网络信息安全及防护
摘要：计算机网络的发展推动了世界一体化的进程，为社会中人们的生产生活带来了极大的便捷。但是，无论从外界环境，还是计算机自身应用而言，计算机技术在应用过程中都存在着较大的网络信息安全问题，而网络信息内部的不稳定风险也为网络用户信息带来了安全威胁。本文根据现阶段计算机网络信息管理中常见的风险因素，对计算机网络信息安全防护途径进行了简单的分析。
关键词：计算机；网络信息；安全；防护
前言：
计算机网络安全主要是计算机网络系统中的软件、硬件及内部储存数据受到有效的维护，并在经受恶意或偶然攻击时，具有一定的系统自我维护能力，始终维持整体网络环境的正常运行。网络信息安全从本质上而言，就是网络环境安全。因此为了保证计算机网络信息的完整性、安全性，对计算机网络信息安全防护途径进行适当分析具有非常重要的意义。
1计算机网络信息运行风险
1.1计算机病毒恶意攻击
计算机病毒计算机网络恶意攻击的主要形式之一，计算机病毒主要通过用户邮件、网页浏览、软件下载等方式侵入目标计算机系统，并进行快速传播。计算机病毒具有破坏范围广、种类多样的特点，对计算机网络信息造成了严重的威胁。
1.2计算机软件漏洞
计算机软件漏洞主要指计算机内部安全隐患，其主要是由于相应计算机系统自身漏洞，导致其无法抵抗外界互联网环境不良信息，最终对自身信息安全造成影响。
1.3安全意识薄弱
计算机用户安全意识薄弱是计算机网络信息运行中的主观风险，主要指相应计算机用户没有对计算机网络环境的风险因素有正确的认识，从而无意识引入病毒、口令等恶意攻击信息，从而导致计算机数据的真实性及重要隐私信息造成不利影响。
2计算机网络信息安全防护途径
2.1身份识别口令设置
在计算机用户登录计算机之后，可通过用户身份口令识别模式的设置，对用户信息及身份准确性进行判定[1]。在实际身份口令模块设置过程中，可选择智能卡+口令字的形式，结合指纹识别等生物识别方式的应用，提高计算机网络系统应对非法入侵的防控能力，最大降低黑客、病毒等恶意攻击行为的危害。在这个基础上，计算机网络用户可加大对外部数据信息访问权限的控制，即利用自身计算机管理权力，在计算机系统设置相应的访问权限，对非法入侵概率较高的访问信息进行统一分析判定，结合计算机系统内部预警模块及链接切断设置，可避免非法入侵对计算机网络信息的不利影响。
2.2完善计算机软件安全体系
网络信息安全是整体计算机网络环境安全的保障。在现阶段计算机软件安全体系建设过程中，可综合采用防火墙技术、数据加密技术，提高整体计算机网络信息防控能力。一方面防火墙技术可通过对进入信息的过滤，及时将非法恶意入侵信息拦截在计算机网络系统外部，避免非法信息侵入对计算机网络信息的不利影响。同时通过对计算机网络防火墙内部数据流的统一分析检测，也可以及时获得计算机网络用户数据信息运行状态，从便于恶意攻击非法入侵行为的及时检测处理。现阶段防火墙技术主要包括地址转换型防火墙、型防火墙、监测型防火墙。以地址转化型防火墙为例，其可以将内部IP转换为外部IP，并结合计算机访问环节真实IP屏蔽，提高整体网络信息安全性。另一方面数据加密技术是现阶段计算机网络信息安全的主要防护措施之一[2]。其主要针对计算机用户重要网络数据信息，黑客可通过病毒编制或其他非法入侵行为获得相关信息，从而对计算机用户造成极大的安全威胁。而在防火墙技术应用的基础上，可通过数据文件加密的形式，进一步提高数据文件安全性，避免文件传输环节信息被恶意拦截导致的信息风险。此外，在大型计算机软件系统中，可综合采取防火、防火、不间断电源、防辐射等措施，结合网络规章制度的合理制定，避免计算机自身运行问题对内部信息安全的不利影响。
2.3加大新型安全防护工具的应用
新型安全防护工具的应用，可以进一步拓展计算机系统安全防护渠道，提高整体计算机网络信息安全管理性能。现阶段计算机网络信息安全防护技术主要包括漏洞补丁技术、网络监控技术等几个方面。其中漏洞补丁技术主要针对系统软件自身故障，或者用户错误使用而导致的系统安全漏洞，目前计算机网络环境中，越来越多的黑客将系统漏洞作为整体网络系统攻击的入手点[3]。如在微软LSASS模块缓冲区域内具有某个技术漏洞，而这一技术漏洞被黑客破译之后，其编制了“震荡波”病毒，这一病毒会在微软系统内进行迅速传播，从而导致严重的系统故障。常见的漏洞补丁技术除了系统开发人员定期的系统修复技术之外，还包括电脑管家、小红伞等较为经典的杀毒检测软件。其可以通过对计算机内部信息运行状态等统一检测，及时发现系统故障及时修补。而网络监控技术，主要通过人工智能检测及统计分析，结合签名分析等模块，对整体系统运行环节信息安全程度进行适当判定。其中统计分析主要依据统计学理论，对整体系统运行情况进行适当分析；而签名分析则通过模板匹配的方式，对整体计算机网络系统运行漏洞或薄弱点进行自动检测，并根据当前网络非法引入情况，自动将数据签名改为Ds系统代码，从而提高整体系统安全防控能力。综上所述，在网络信息时代，随着网络信息管理模式不断优化，网络信息安全风险也不断增多，而以往的网络安全防护系统已无法满足现阶段网络系统信息防护的需要。因此在现阶段计算机网络信息管理过程中，计算机用户应及时更新信息安全防护意识，在基础防火墙技术、数字签名加密、身份识别等技术应用的同时，进行定期补丁修复。结合网络监控技术的应用，保证自身网络信息安全。
参考文献：
[1]宋国良，王宝坤，刘力国.实现计算机网络信息安全的有效防护途径探讨[J].科研，2016（11）:00204-00204.
[2]金钰.计算机网络信息安全及其防护对策[J].电子技术与软件工程，2018（1）:211-211.
[3]罗大梅.关于计算机网络信息安全及防护策略[J].工程技术:全文版，2017（2）:00302-00302.
作者:杨宣 单位:湖北工程学院新技术学院
第三篇:个人信息安全风险与防控措施
摘要：当前社会，互联网与计算机技术应用广泛，人们的交流方式呈现多样化，信息传递和共享也更为便利。与此同时，个人信息安全问题也得到了广泛的关注。当前，个人信息泄露现象时有发生，已经严重干扰了人们的生产生活秩序，提升个人信息安全风险防范意识，加强风险防控已经成为当代的重要课题。
关键词：云计算；个人信息；信息泄露；风险防控
前言：
云计算时代，人们的安全意识和科技水平都得到了提升。但是，隐私保护方案并不全面，无法对个人数据信息安全进行保护。在工作当中还需要加强对个人信息安全风险的防范，并且必须要根据实际情况进行不断的调整、革新防范措施，提升个人信息安全保护水平。
1个人信息安全管理潜在风险
云计算时代下，云计算技术的应用提升了信息交流的便捷程度，但是技术使用风险以及云计算管理不善也加剧了个人信息泄露的风险。技术风险通常都会造成个人信息的破坏或丢失，但是并不会对人们的生命财产安全造成威胁；而由于管理疏忽造成的信息泄露则通常伴有一定的恶意商业目的，会出现用户因信息丢失而损害生命财产安全的问题。
1.1个人信息被窃取
互联网和计算机技术在人们生活中应用的越来越广泛，网络平台内储存的用户个人信息也越来越齐全，在巨大利益的驱使下，云计算服务商可能会刻意的收集用户个人信息，利用这些信息牟取暴利[1]。根据法律规定，用户在使用云计算的软件时，云计算服务商必须对个人信息收集问题进行告知，但是由于过程过于繁琐、细节众多，这一环节往往得不到重视。用户并不能明确了解是否对云计算服务商收集个人信息进行授权，如果未曾被授权，服务商的行为就侵犯了用户的合法权益，同时，如果在各平台间进行不正当的个人信息交换，也属于侵害公民民事权利的行为。
1.2规则缺失导致的信息泄露
我国的云计算产业发展迅猛，技术水平的革新非常迅速，但是云计算领域的规则构建并不完善，目前仍然缺乏相关的管理机制。由于缺乏衡量标准，个人信息安全领域目前处于无序状态，个人信息泄露事件时有发生，甚至存在利用此漏洞造成个人信息利用的违法犯罪行为。
1.3管理不当导致的个人信息安全风险
我国的云计算产业还没有形成完整的服务链，在管理当中也缺乏相应的管理机制和监督机制。首先，在云计算管理当中，政府部门没有发挥管理、监督职能。云计算的直接监管部门是国家工信部，有关部门对云计算产业管理应该更为细化，要将个人信息安全维护问题提上法案。同时由于信息泄露涉及到侵害公民权益，在处理当中涉及到许多的问题，受条件限制，目前的执法力量仍较为薄弱。其次，云计算服务商的管理工作不完善。云计算服务商是用户个人信息保护工作的主体，但是多数企业在工作中并未发挥作用，对内部操作人员的管理极为松散，多次发生因操作不当和管理缺失而造成的个人信息泄露问题；更有甚者，会有不法分子收买工作人员，故意窃取用户个人信息用以违法犯罪，造成了非常严重的后果。
2云计算时代个人信息安全防控的有效措施
2.1建立保护个人信息安全的云存储机制
云存储是由云计算理念发展而来的概念，是实现用户个人数据存储的关键[2]。当前，为了便于储存和读取，大量用户将个人数据上传至各种云设备中，极大程度的提升了使用效率，但是传统的云存储机制存在一定漏洞，极易造成信息泄露，因此必须构建新的云存储机制，要通过云存储机制实现个人信息安全保护。云存储机制需要具有良好的安全保护功能，要确保在云系统平台和网络环境不安全的情况下仍能对个人信息进行保护。需要运用计算机技术保护个人信息和数据的传递、预览，同时还必须要对信息读取进行加密，要最大限度的保护信息安全。
2.2建立产业规则加强约束
为避免个人信息因管理缺失而泄露，必修要加强云计算产业管理规范制度的建立，要通过书面文件和法律法规对行业进行约束，通过管理实现信息安全保护。必须要将个人信息安全领域从“无序”变为“有序”，要通过建立相关的规章制度，保证个人信息安全管理工作的具体落实问题。
2.3加强个人信息安全管理力度
防范个人信息泄露最重要的是要加强管理力度，必须要让政府部门和企业提高警惕、引起重视，才能够更好的防范个人信息安全的风险。云计算管理相关政府部门必须要负担起责任，建立云计算下的个人信息安全侦查机制和个人信息安全应急机制，要对可能发生的各种情况进行预测并采用进行有效防御措施；必须要通过安全管理、信息追踪等方式防范因信息泄露而导致的违法犯罪问题的产生。同时，要通过制定相关的政策法规，防止云计算服务商在无授权的情况下收集、窃取用户个人信息。云计算服务商也必须要加强内部管理，要对内部的操作人员进行约束，通过普法教育让工作人员能够明确自身的工作责任和工作目的，要杜绝因内部人员操作不当或恶意出卖用户个人信息等问题。
3结论
云计算时代，科学技术不断提升，大大提高了人们生产生活的便利程度。但在技术和管理工作当中都存在漏洞，会产生个人信息泄露等风险；为此，必须要建立管理保护机制，需要通过法律制度来对管理工作进行规范，要加强人们的防范意识，通过有效措施不断提升防范能力，确保人们的个人信息安全。
参考文献：
[1]魏光禧.云计算时代个人信息安全风险与防控措施[J].重庆理工大学学报（社会科学），2016，30（02）:92-97.
[2]张新刚，于波，程新党，王保平.大数据与云计算环境下个人信息安全协同保护研究[J].电脑知识与技术，2016，12（03）:53-55.
作者:唐永振 李文政 单位:郑州市公安局
