信息網(wǎng)絡(luò)安全對策

(1)日常使用過程中加強計算機物理安全。保護(hù)計算機系統(tǒng)、網(wǎng)絡(luò)服務(wù)器、打印機等硬件實體和通信線路免受自然或者人為的破壞；防止用戶越權(quán)操作，驗證用戶的身份；確保計算機系統(tǒng)的電磁兼容工作環(huán)境良好；防止各種非法進(jìn)入計算機控制室和各種偷竊、破壞活動的發(fā)生。同時還要加強網(wǎng)絡(luò)的安全管理，確保網(wǎng)絡(luò)運行環(huán)境的安全、可靠。一般來說，常用的日常網(wǎng)絡(luò)安全管理方法有以下幾種：確定安全管理等級和安全管理范圍；制訂有關(guān)網(wǎng)絡(luò)操作使用規(guī)程和人員出入機房管理制度；制定網(wǎng)絡(luò)系統(tǒng)的維護(hù)制度和應(yīng)急措施等。 (2)常用的網(wǎng)絡(luò)安全技術(shù)。由于目前網(wǎng)絡(luò)存在諸多不安全因素，網(wǎng)絡(luò)使用者必須采取一定的網(wǎng)絡(luò)安全技術(shù)來修補網(wǎng)絡(luò)安全漏洞并提供安全的通信環(huán)境。網(wǎng)絡(luò)安全的基本技術(shù)主要包括有網(wǎng)絡(luò)加密技術(shù)、防火墻技術(shù)、操作系統(tǒng)安全內(nèi)核技術(shù)、身份驗證技術(shù)、網(wǎng)絡(luò)防病毒技術(shù)等。 (3)網(wǎng)絡(luò)加密技術(shù)。網(wǎng)絡(luò)加密技術(shù)是目前保證網(wǎng)絡(luò)安全的最有效的技術(shù)手段之一。一個加密的網(wǎng)絡(luò)，不但可以防止非授權(quán)用戶的進(jìn)入和竊取信息，而且也可以有效的對付惡意軟件的侵入。網(wǎng)絡(luò)信息加密的目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息，同時保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)信息。在多數(shù)情況下，信息加密是保證信息機密性的唯一方法。 據(jù)不完全統(tǒng)計，到目前為止，已經(jīng)公開發(fā)表的各種加密算法多達(dá)數(shù)百種。但是常用的網(wǎng)絡(luò)加密方法主要有鏈路加密，端點加密和節(jié)點加密三種：鏈路加密是保護(hù)網(wǎng)絡(luò)節(jié)點之間的鏈路信息安全的加密方法；端點加密的是對源端用戶到目的端用戶的數(shù)據(jù)提供加密保護(hù)的方法；而節(jié)點加密則是對源節(jié)點到目的節(jié)點之間的傳輸鏈路提供加密保護(hù)。信息加密過程是由形形色色的加密算法來具體實施的，它以很小的代價提供很牢靠的安全保護(hù)。 (4)防火墻技術(shù)。防火墻技術(shù)可以保護(hù)內(nèi)部網(wǎng)絡(luò)免受非法用戶的入侵，是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外界之間的一道屏障，在因特網(wǎng)中，通過防火墻可以隔離風(fēng)險區(qū)域與安全區(qū)域的連接，同時又不防礙人們對風(fēng)險區(qū)域的訪問。防火墻可以監(jiān)控進(jìn)出網(wǎng)絡(luò)的通信數(shù)據(jù)，從而完成僅讓安全、核準(zhǔn)的信息進(jìn)入，同時又抵制會構(gòu)成威脅的數(shù)據(jù)進(jìn)入。 結(jié)語 總的來說，在目前網(wǎng)絡(luò)互聯(lián)時代，保證計算機網(wǎng)絡(luò)信息安全必須綜合考慮各種安全因素，制定合理的防護(hù)目標(biāo)、技術(shù)方案和相關(guān)配套法規(guī)等。隨著計算機網(wǎng)絡(luò)技術(shù)的進(jìn)一步發(fā)展，網(wǎng)絡(luò)安全防護(hù)技術(shù)也必然隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展而不斷發(fā)展。