2.2應用網絡監控和入侵檢測技術。近幾年來,作為一類計算機網絡信息安全的防護技術,入侵檢測技術得到了快速的發展和廣泛的應用,其綜合的采用了人工智能、統計學、密碼學、規則方法以及推理學等學科的方法和內容,在防止計算機係統被入侵或是被濫用等工作中發揮了重要的作用。由於所采用的分析技術是不同的,我們便可以將其分類兩大類,即統計分析法和簽名分析法,前者是指在係統正常運行的過程中,借助於統計學中的相關理論對係統中的各類動作模式進行準確的觀察和判斷,從而保證所有動作都是沒有偏離正常的軌道的;而後者則是一種監測係統存在著的弱點是否受到了攻擊的行為,在各類攻擊計算網絡係統的模式中,人們進行歸納總結並在Ds係統的代碼裏寫入各類攻擊模式的簽名,可見這種分析的方法就是一種模板匹配的操作。
2.3及時安裝漏洞的補丁程序。在計算機係統的運行過程中,我們所安裝的各類軟硬件都不是完美的,都是存在著一定的漏洞的,這些漏洞既可以是計算機硬件、軟件和安裝程序中存在的缺點,也可以是計算機係統在配置和功能存在的缺陷,在發現了這些漏洞後,計算機軟硬件的開發商就會及時的發布漏洞的補丁程序,從而及時的彌補漏洞中存在的問題。因此,作為計算機的使用者,我們就應及時的安裝這些漏洞的補丁程序,從而保證計算機網絡係統運行的安全性。在掃描計算機係統是否存在著漏洞時,我們可以采用瑞星、360安全衛士等防護軟件,在發現漏洞後還可以及時的下載並安裝補丁程序。
2.4數字簽名和文件加密技術。這兩種技術的實質都是要提高信息係統和數據的安全保密性,從而有效的避免重要的數據信息被竊聽、截取以及破壞的問題出現。由於其自身作用的差異性,我們又將數字簽名和文件加密技術分為三大類,即數據存儲、數據傳輸以及數據完整性的鑒別,而數據傳輸加密技術又分為端對端加密技術和線路加密技術兩種,其目的都是對傳輸過程中的數據流進行加密的操作,端對端加密技術是指發送者在采用了專業的加密軟件後才開始傳輸信息,這樣明文就成了秘密的文件,當接收者接收到這些文件或信息後,需要輸入相應的密碼才能打開;而線路加密技術則是指在所傳輸信息所通過的各個線路中采取加密的操作,從而起到安全保護的作用,其不考慮信宿和信源,關注點隻在傳輸的線路上。
2.5加強用戶賬號和安全。用戶的賬號包括係統的登錄賬號、網上銀行的賬號以及電子郵件的賬號等眾多的應用賬號,而黑客攻擊用戶網絡係統的常用方法就是獲得用戶的賬號和密碼,因此,要想避免此類問題的出現,我們在設置賬號密碼時,就應盡量設置複雜的密碼,同時不同類型的應用賬號盡量不要設置相同的密碼,所設置的賬號和密碼應采取字母、數字和特殊符號相互組合的方式,另外,還應定期的更換賬號的密碼。
3、結束語
通過以上的論述,我們對計算機網絡信息安全存在的主要問題以及計算機網絡信息安全的防護對策兩個方麵的內容進行了詳細的分析和探討。隨著計算機網絡係統的廣泛應用和普及,計算機網絡信息的安全問題也已經成為了人們高度重視的問題,要想充分的提高計算機網絡信息的安全性,僅僅應用某一種安全防護措施顯然是不夠的,因此,我們應綜合的運用各類計算機網絡信息的安全防護策略,科學的配合各類先進的防護技術,從而建立一個完善的計算機網絡信息的安全防護體係,有效的防止黑客的入侵,從而最大限度的保護網絡信息的安全。