摘 要：随着社会的发展，社会上的很多行业都已离不开计算机网络，由于人们在网络上存储了许多重要信息，因此人们也越来越关注计算机网络信息的安全。纵观以往的网络信息泄露情况，我们发现网络信息之所以会发生泄露，究其原因主要有两个方面，（1）网络入侵者对一些重要的信息千方百计的想看到，（2）网络自身也有很多安全隐患存在，这也给网络不法入侵者提供了可乘之机。基于以上分析，笔者结合本人实际工作经验总结出了一些进行网络信息安全防护的方法与策略，以供同行参考。
　　关键词：计算机；网络信息；安全；防护策略
　　1 计算机网络存在的安全问题
　　1.1 固有的安全漏洞
　　在新的操作系统或软件上市之后总会被找出一些漏洞，要想把所有的漏洞都修补好，确实存在很大困难。对于这些漏洞而言，缓冲区溢出漏洞是最容易被攻击者利用的。对程序以及缓冲区间变化不进行检查的前提下，任意接受任何长度的输入数据，在堆栈内安放把溢出部分安放在堆栈内，系统的各项命令仍可照常执行，这是很多系统程序的一贯做法。这样只会给攻击者提供更多的机遇，只要发送的指令比缓冲区所能处理的长度长，系统的运行状态便会出现不稳定现象，若攻击者专门配置一串字符来进行攻击，这样甚至可对系统的根目录进行访问。
　　1.2 合法工具的滥用
　　很多系统都配置了相应的工具软件用于对系统的管理与服务质量进行改进，但与此同时，破坏者也经常会利用这些工具，进行非法信息的收集，来增强自身攻击力度。
　　如NBTSTAT命令的主要作用是把远程节点信息提供给系统管理员。但攻击者也会借助这一命令进行威胁系统安全信息的收集。
　　1.3 系统维护措施的不正确
　　除了系统固有漏洞与大量的破坏工具外，导致网络系统出现安全隐患的另一个原因就是无效的安全管理。在管理员发现系统存在新的漏洞时，应首先对漏洞的危险程度以及具体位置进行分析，并立刻采取相应的措施进行补救。
　　有时，我们虽然经常维护系统，也在不定时的进行着系统相关软件的更新与升级，但由于系统的路由器与防火墙存在过于复杂的过滤规则，新的漏洞很可能在系统中会重新出现，所以应重视系统的维护。
　　2 计算机网络信息安全的防护策略
　　2.1 隐藏IP地址
　　借助网络探测技术对我们的主机信息进行查看，最终获得网络主机中的IP地址，是黑客的惯用攻击方式。一旦你的IP地址被攻击者窃取，这样就使他们的攻击有了目标。他们通常会发出各种进攻向这个IP地址，如Floop溢出攻击，拒绝服务攻击等等，使用代理服务器是进行IP地址隐藏的主要方法，应用代理服务器之后，攻击者探测出的IP地址只是代理服务器的IP地址，这样可有效保护计算机网络安全。
　　2.2 关闭不必要的端口
　　黑客入侵你的计算机时会扫描你计算机上的端口。若安装了监视计算机端口的程序，一般监视程序在遇到扫描端口行为时，会发出警告提示。对于这类入侵，可利用相应的工具软件把用不到的端口进行关闭处理。
　　2.3 更换管理员账户
　　在计算机网络中拥有最高系统权限的就是Administrator账户，一旦不法分子利用该账户后，必然会造成严重后果，想方设法获取Administrator账户的密码是黑客进行网络入侵的惯用手段，因此我们应对Administrator账户进行重新配置。首先应设置一个复杂安全级别较高的密码给Administrator账户，然后我们再对Administrator账户进行重命名，再创建一个无实际管理权限的Administrator账户对入侵者进行欺骗，这样就会对入侵者造成很大误导，他们便会很难分辨出那个账户实际掌握着管理员权限，增加了他们攻击系统的难度。

---

期刊库（http://www.zgqkk.com），是一个专门从事期刊推广、投稿辅导的网站。
　　本站提供如何投稿辅导，寻求投稿辅导合作，快速投稿辅导，投稿辅导格式指导等解决方案：省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。

---

　　【免责声明】本文仅代表作者本人观点，与投稿辅导_期刊发表_中国期刊库专业期刊网站无关。投稿辅导_期刊发表_中国期刊库专业期刊网站站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。