2计算机网络信息安全防范对策

　　2.1网络加密

　　对于网络漏洞的防范可以采用网络加密技术，现阶段的网络加密技术多为对称加密技术，即网络中所运用的加密和解密都使用相同的密钥，具有快速性和简单性的特点。对称加密技术通常使用小于256bit的密钥，如果密钥过大就会造成加密和解密的过程复杂且消耗时间长，为了保证工作效率，设定了这样一个密钥大小的范围值[1]。例如，SSL协议的握手协议就采用了对称加密技术，并在此基础上共用了公钥加密技术，首先将SSL协议的版本号等所需要的信息传送给服务器，然后客户根据传递来的资料验证该服务器是否合法，如若通过才可进行下一步操作，接着用户端将会产生一个具有随机性的可用于后续通讯的对称密码，同时，服务器得到了用公钥加密后的预主密码和其他信息，最后由服务器对此进行解密得到密钥，开启SSL安全通道的数据通讯。对于网络漏洞，网络加密是一项有效的防范对策，其操作便捷、过程简单、效率很高的特点使得它值得作为一项被普及和发展的技术。另外，国际数据加密算法也是一种网络加密的方式，由于其对计算机的功能要求较低，加密效果较好，对计算机网络信息安全提供保护作用。

　　2.2病毒防护

　　最基本也最常见的病毒防护措施就是在计算机上安装杀毒软件，比如瑞星杀毒软件、360电脑管家和金山毒霸等，都是可以对计算机产生保护效果的网络维护技术。例如，金山毒霸在20xx年捕获的计算机病毒样本约有2319万个，山东、江苏和广州等地区受到电脑病毒感染较为严重，而西藏、内蒙和青海等地区受到电脑病毒感染较低，但仍有感染病毒的案例发生，受到电脑病毒感染影响的人群基数很大，其中挖矿病毒是最为热门的攻击方式，并且有可能持续攻击，勒索病毒也威胁着计算机网络信息安全，这都是需要人们予以警惕的。从目前的情况看来，我国现阶段的网络维护仍然处于发展阶段，并不算完善，对于病毒的防护和处理仍然有着一定的缺陷，这就需要技术的不断开发进步和人们对于病毒防护意识的提高。

　　2.3安装防火墙

　　很多非法的网络用户对于内部网络信息进行窃取，造成了正常用户的利益和信息损失，为了切断这种非正常网络信息传送，设立网络防火墙就显得十分必要。网络防火墙技术有着多种类型，分别按照不同的方式对计算机网络信息安全进行保护。网络防火墙的最初级产品就是包过滤型产品，将整体数据分割成一定大小并包含固定信息的数据包，通过数据包来判断网络站点的安全性，将具有危险性的数据隔离出去，这种技术具有简单的特性，并且成本不高。网络防火墙还可以使用网络地址转换技术，该技术仅允许访问私有IP地址的内网，如果想访问外网，需要与非安全网卡相连接，由防火墙预先设定的映射规则判断站点的安全性并对危险的站点进行屏蔽处理。随着防火墙技术的不断进步，新一代网络防火墙产品应运而生，比如监测型防火墙就是其中一种，不仅可以对各层的数据进行主动的监测，还可以自主判断非法入侵的情况，起到了良好的防范作用，具有非常高的安全性能，但是高昂的成本和管理的困难使得该技术还没有得到普及和应用，需要技术人员对此进行继续开发和改进[2]。

　　2.4人员内部管理

　　计算机网络信息安全受到冲击一方面来自于骇客、病毒等的入侵，还有一部分是明明可以防护但是由于人为失误造成的安全威胁，这就需要对于人员进行管理，提高大家网络防范的意识。例如，金山毒霸的数据报告显示，该软件全年拦截钓鱼网站56亿次，每月要拦截大约4670万次，结合使用网络的网民数量可以得出每人每月最少要访问5次钓鱼网站。这些欺诈类型的钓鱼网站钻的就是网民对于计算机网络信息安全保护意识不强的空子，虽然杀毒软件能对于一部分网站起到拦截作用，但是仍有漏网之鱼可能对用户的信息安全造成威胁，需要用户树立病毒的防范意识，判断是否会对自己的计算机网络信息安全有所影响，防范于未然，才能从根本上对自己的网络信息安全作出保护。只有所有人的网络安全意识提高了，才能减少计算机网络信息安全问题，降低民众的经济损失，保护所有人的隐私信息，营造一个公开、透明和安全的网络共享平台[3]。