计算机网络信息安全及其防护对策

陈诚

摘 要：随着社会的发展，社会上的很多行业都已离不开计算机网络，由于人们在网络上存储了许多重要信息，因此人们也越来越关注计算机网络信息的安全。纵观以往的网络信息泄露情况，我们发现网络信息之所以会发生泄露，究其原因主要有两个方面，（1）网络入侵者对一些重要的信息千方百计的想看到，（2）网络自身也有很多安全隐患存在，这也给网络不法入侵者提供了可乘之机。基于以上分析，笔者结合本人实际工作经验总结出了一些进行网络信息安全防护的方法与策略，以供同行参考。

关键词：计算机；网络信息；安全；防护策略

DOI：10.16640/j.cnki.37-1222/t.2016.08.129

1 计算机网络存在的安全问题

1.1 固有的安全漏洞

在新的操作系统或軟件上市之后总会被找出一些漏洞，要想把所有的漏洞都修补好，确实存在很大困难。对于这些漏洞而言，缓冲区溢出漏洞是最容易被攻击者利用的。对程序以及缓冲区间变化不进行检查的前提下，任意接受任何长度的输入数据，在堆栈内安放把溢出部分安放在堆栈内，系统的各项命令仍可照常执行，这是很多系统程序的一贯做法。这样只会给攻击者提供更多的机遇，只要发送的指令比缓冲区所能处理的长度长，系统的运行状态便会出现不稳定现象，若攻击者专门配置一串字符来进行攻击，这样甚至可对系统的根目录进行访问。

1.2 合法工具的滥用

很多系统都配置了相应的工具软件用于对系统的管理与服务质量进行改进，但与此同时，破坏者也经常会利用这些工具，进行非法信息的收集，来增强自身攻击力度。……