浅析个人电脑网络信息安全和防范对策

芦梦华

摘要：随着技术水平的不断发展，计算机产品设备的性价比越来越高，并且高智能化程度可以让每一位用户在短时间内掌握使用，因此计算机的运用在各行各业十分普及。同时无线局域网技术的发展，可以让每一台电脑迅速接入互联网。与计算机高普及程度不相匹配的是，用户在使用电脑尤其是当电脑接入互联网时的安全意识。本文对个人电脑的网络信息安全以及防范对策谈一点看法和认识。

关键词：网络信息；安全意识；防范对策

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2018）09-0195-02

1 计算机网络信息危险来源

1.1 人为的恶意攻击

利用系统中的安全漏洞非法进入计算机系统，以各种方式有选择的破坏他人电脑信息的有效性和完整性，或者在不影响网络正常工作的情况下，进行截获、窃取和破译以获得重要个人或商业信息。

1.2 网络软件系统的漏洞和“后门”

每个操作系统或网络软件都不可能是完美无缺的，然而正是这些不完美是进行攻击的首选目标。现在已曝光的黑客侵入网络内部事件，大部分都是网络安全措施不到位所导致的。另外，因程序设计人员为了自便而设置的“后门”，一般不为外人所知，但也由于后门的存在，对网络中计算机系统构成潜在巨大威胁。一旦后门外程序设计人员以外的人员知晓，造成的后果不堪设想。

1.3 人为的无意失误

尽管电脑和网络技术在不断普，然而计算机操作者安全意识并没有随着普遍提高。不少计算机使用者一开始接触就忙着用于学习、娱乐和工作等，对网络信息的安全安全意识相当淡薄，对网络信息的不安全事实认识不到位。与此同时，大部分用户对个人电脑的投入和管理远远不能满足安全防范的要求，网络信息安全总体上来说处于被动的封堵漏洞的状态，没有形成主动防范、积极应对的全民意识，对根本上提高网络监测、防护、响应、恢复和抗击能力更是无从谈起。

2 个人电脑网络信息安全防范对策

通过对个人电脑信息安全的简单分析，归纳出一系列解决方案帮助提高个人电脑的安全性。

2.1 利用网络安全技术

通过网络技术手段可以抵御相当一部分来自互联网的威胁，将病毒拒之门外。（1）防火墙技术。防火墙是一种被运用最为广泛的重要网络安全防护技术，其特点十分适合在企业内部的专网中使用。防火墙的作用主要发挥在企业内部的专网和公共互联网络相联系的时候，在内部网络和英特网络之间建立起来一个安全的网络屏障，并且通过对网络的监测和数据的分析，来进行安全防护工作，不让外部网络监测到主机的机密信息，保护信息不被窃取外泄，从而达到抵御来自外部网络的攻击、防止不法分子入侵、保护内部网络资源的目的。（2）入侵监测技术。入侵监测技术是一种主动保护主机免受网络攻击的安全技术。它主要的工作原理主要是采用监测的手段，以分析和监测用户的行为和系统的运作情况，结合网络的使用实际，定期审核清查系统的漏洞和配置，评估敏感系统和数据的完整性，从而识别来自互联网络上的外部攻击，并及时对异常情况进行统计，能够自动收集和系统相关的补丁，进行审计跟踪识别违反安全法则的行为，使系统管理员可以及时有效的监视、审计、评估自己的系统。（3）漏洞扫描技术。这项技术通过查询TCP/IP端口并记录目标的响应，用来收集电脑内部特定项目的有用信息，是一种能够自动检测远程端口和本地主机的安全薄弱面的技术点，其实现方法主要是通过装有的安全扫描程序来实现的，利用安全扫描程度，对某一个特定的系统代码进行反复的扫描获取，编译和运行，在得到的扫描数据上进行检测和分析，从而快速的在一定范围内发现系统内部的薄弱点。（4）加密技术。密码加密技术是目前所知最为简单且最为有效用的电脑信息安全防护措施，这项技术被广泛运用，主要是利用对数据的加密技术来保护系统网络中的重要数据，这其中还包括用户的数据，防止被外来入侵者轻易破解获取，这种方法的优势就是只有对指定的用户和网络设备在掌握了密码的前提条件下才能够解译加密数据，具有私人性和一定的安全性，可以实现在不对网络环境做特殊要求的基础上就可以解决一些网络安全问题。（5）网络防毒技术。防火墙的作用是用来限制网络的访问，从网络源头上进行防护，而不具备对网络病毒的治理能力，进一步检测和消除病毒还要靠病毒防治软件。目前通用的病毒防治软件基本上采用的有特征码法、校验码法和行为码法。市面流行的网络病毒软件都是集反毒、反黑和救护于一身的产品，因此企业在电脑网络防毒方面应该采用“多级防范、集中管理、以防为主、防治结合”的动态防毒策略。

2.2 要养成良好的网络安全习惯

从以上的技术层面开分析，目前的网络环境是相对安全的，但这种相对安全还需要用户配合才能保证网络的实质安全性。所以用户必须要养成良好的上网习惯。主要有以下几个方面：（1）安装使用正版系统软件；（2）定期升级所安装的杀毒软件，给操作系统打补丁、升级引擎和病毒定义码；（3）不轻易点击或者是浏览打开不熟悉的邮件、不进行随意下载软件，对网上下载的程序或文件在运行或打开前要对其进行病毒扫描；（4）不随意浏览黑客网站、色情网站；（5）对重要的文章、数据做到备份，和加密；（6）定期对电脑进行一次全面地殺毒、扫描工作，发现并消除隐藏在系统中的病毒；（7）尽量不要所有的平台都使用同一个密码，一旦被猜测出来，所有的个人资料都面临被泄露；（8）当不慎染上病毒时，应该立即将杀毒软件升级到最新版本，然后对整个硬盘进行扫描操作，清除一切可以查杀的病毒。

2.3 要提高安全意识，加大管理力度

防止电脑病毒和防止黑客的入侵不能完全依赖于查毒软件和防火墙这类的安全技术产品，结合网络实际来说，放毒软件是赶不上新病毒的研发的，所有的放毒软件都是在病毒爆发后才研发出来的，具有一定的滞后性，所以一味的依赖放毒软件是没有绝对安全可言的。电脑的安全问题不仅仅与系统本身的安全有关，还与用户的安全意识有很大的关系，作为电脑用户应注意以下几个方面：一是做到“三不要”：即不要在电脑上接入来历不明的移动存储器，不点开查看不清楚的邮件附件信息，而对于使用QQ等社交聊天工具的人来说，更不要随便打开聊天者发来的任何链接，文件以及程序；二是不使用任何解密版的盗版软件；三是对于局域网内的计算机，除特殊情况下尽量不要开放共享文件夹，如果因为某种原因一定要开放共享文件，也应该设置密码，在保证信息和网络环境安全的情况下，允许自己信得过的人才能访问，阻止大量无关人员进行访问，并在熟人访问后，立马修改共享密码，以防多人登入查看泄密。从而减小了病毒的传播机会；四是不随意公布邮箱的密码，不在公共电脑上收发电子邮件，不要使用记住密码功能等。

3 结语

在了解了个人电脑安全隐患主要来源以及应对措施后，只要按照以上三种方法我们的电脑就会安全一些，在使用个人电脑的过程中不断提高安全意识，尽最大努力避免使用时遇到的各种威胁。

参考文献

[1]孙卫琴，李洪成.网络安全基础教程与实训[M].电子工业出版社，2003.

[2]BruceEckel.网络入侵检测原理技术[M].机械工业出版社，2003.