关于网络信息安全问题及对策分析论文.doc

关于网络信息安全问题及对策分析论文 摘要：本文立足于对网络信息安全问题的认识，从计算机病毒、服务攻击、不法分子入侵三个方面，分析了现阶段网络信息安全中的主要问题，并在此基础之上，阐述网络信息安全问题的若干方法策略，以期更好地营造完全的网络信息环境。 关键词：计算机；网络信息；安全问题；对策 1前言 随着网络信息技术的不断发展，计算机网络已广泛应用于现代生产生活之中。但在开放的互联网环境之下，网络信息安全问题日益成为制约网络信息技术发展，影响计算机网络有效应用的重要因素。从实际来看，网络信息安全问题主要表现在三个方面：一是计算机病毒；二是拒绝服务攻击；三是不法分子入侵，这三方面的网络信息安全问题，在很大程度上对网络信息安全发展带来直接的影响。因此，构建网络安全防范体系、强化法律制度建设，是当前强化网络信息安全建设，营造良好网络信息环境的重要“抓手”。 2网络信息安全问题 2.1计算机病毒 当前，计算机病毒是网络信息安全问题的主要“杀手”，其具有传染性、隐蔽性和潜伏性，对网络信息安全带来极大的威胁。在网络信息技术快速发展的大背景之下，计算机病毒呈现出快速发展之势，已发现的计算机病毒已达1.5万余种。计算机病毒通过移动硬盘、网络电子邮件等途径传播病毒，病毒的传染也决定了计算机病毒一旦发生，将会形成较大范围内的网络信息安全问题。据不完全统计，我国有近83%的计算机用户有过病毒感染的经历。其中，16%的用户在计算机病毒的入侵下，出现全部数据遭到破坏；58%的用户是部分数据遭到破坏。足以见得，计算机病毒所造的网络信息安全威胁是巨大的，轻则造成用户数据出现部分丢失或损坏，重则导致系统瘫痪，直接给用户造成致命的安全威胁。 2.2拒绝服务攻击 当前，在恶意人为进攻中，拒绝服务攻击的网络安全问题尤为突出。通过利用操作系统漏洞、TCP/IP漏洞，对网络设备实施恶意攻击，进而造成不同程度的网络信息安全问题。一般情况之下，攻击者通过对网络服务系统进行恶意干扰，进而造成服务系统流程发生改变，一些无关的恶意程序被执行，以至于操作系统运行减慢，甚至出现系统瘫痪。而对于合法的用户，被恶意程序排斥无法进入网络服务系统。从实际来看，电子邮件炸弹等网络安全事例，就是拒绝服务攻击所带来的网络信息安全问题。 2.3不法分子入侵 不法分子是网络信息安全的重要威胁源，通过破译密码、放置木马程序等方法，对网络系统实施攻击。近年来，不法分子入侵的网络安全事件频发，逐步成为全球网络信息安全的重要防范领域。特别是在金融证券、军事等领域，不法分子入侵事件尤为频繁。当前计算机的所使用的操作系统以Win7为主，但由于系统存在安全漏洞，且漏洞补丁未能及时开发。这样一来，不法分子利用系统漏洞，实施不法分子入侵，对计算机用户造成威胁。一旦计算机被不法分子入侵，不法分子可以对用户的数据库进行任意的修改、删除，进而对用户的网络信息安全带来极大的安全隐患。 3网络信息安全问题的防范对策 3.1网络信息安全技术的有效应用 第一，防火墙技术。当前，防火墙技术已广泛应用于计算机网络信息安全的构建之中，发挥着保护层的重要作用。首先，防火墙可以有效地对外部网访问进行限制，进而为内部网构建了保护层，确保内部网络的安全访问。其次，防火墙通过对网络访问进行统计记录，对恶意行为或可以动作进行报警，以确保外部可疑动作及时有效地进行监视。再次，防火墙技术在安全防范功能的实现上，主要通过两种技术：一是分组过滤技术；二是代理服务技术，通过两种防范技术体系的构建，为网络信息安全构建安全可靠的网络安全防范体系。第二，加密技术。在很多情况之下，为了确保信息的安全，需要采取一定的防护措施，而加密技术是当前应用最为广泛的安全技术之一。通常情况之下，不法分子采用网络协议分析工具（如Sniffer），实现对传输信息内容的获取，以至于用户的账号、密码等被不法分子盗取。如图1所示，是对信息的对称加密与解密的过程。在进行对称加密时，信息发送者通过加密算法对明文进行加密处理，接收方在接收到密文之后，通过解密算法用同样的密钥对密文进行解密。这种对称加密的方法，在实际中的应用十分广泛，具有效率高、速度快等特点。 3.2建立完善的法律管理制度 当前，网络信息安全环境的营造，很大程度上依赖于法律管理制度的建立与完善。首先，要强化网络立法，为网络安全环境的营造创造良好的外部环境。当前，开放的网络环境，需要法律法规的正确引导，规范网络行为。充分依托信息安全法规体系，为网络信息安全的实现创造条件。其次，建立完善的网络信息安全管理体系。网络信息安全管理是一项复杂而系统的过程，强调安全管理体系的构建，为网络安全环境的营造，创造各方有力条件。 4结束语 总而言之，构建安全的网络信息环境，是网络信息技术发展的必然要求，也是网络信息技术更好服务社会发展的重要基础。在网络信息安全的防范中，一方面要构建安全防范体系，对计算机病毒等实施有效的拦截；另一方面，建立完善的法律管理制度，进一步营造良好的外部环境。从本质上优化网络