關(guān)鍵詞:信息安全;防護(hù)措施;網(wǎng)絡(luò)釣魚

信息是社會(huì)發(fā)展的重要戰(zhàn)略資源。近十年來(lái)Internet網(wǎng)絡(luò)飛速發(fā)展,電子政務(wù)、電子商務(wù)等各種信息化系統(tǒng)日益深入應(yīng)用,信息技術(shù)正在改變著傳統(tǒng)的生產(chǎn)、經(jīng)營(yíng)和生活方式,我們已在不知不覺(jué)中進(jìn)入信息時(shí)代,整個(gè)社會(huì)和個(gè)人的事務(wù)越來(lái)越依賴信息網(wǎng)絡(luò)系統(tǒng),信息網(wǎng)絡(luò)對(duì)國(guó)家和社會(huì)的全局性、基礎(chǔ)性地位日益增強(qiáng),已經(jīng)成為國(guó)家的關(guān)鍵設(shè)施。

伴隨信息化的發(fā)展,信息安全問(wèn)題日益漸突出。網(wǎng)絡(luò)攻擊、病毒破壞、垃圾郵件等迅速增長(zhǎng),利用網(wǎng)絡(luò)進(jìn)行盜竊、詐騙、敲詐勒索、竊密等案件數(shù)量逐年上升,嚴(yán)重影響了網(wǎng)絡(luò)的正常秩序,嚴(yán)重?fù)p害了人民群眾的利益;網(wǎng)上色情、暴力等不良和有害信息的傳播,嚴(yán)重危害了青少年的身心健康;針對(duì)網(wǎng)絡(luò)和信息系統(tǒng)的破壞活動(dòng),以及網(wǎng)絡(luò)與系統(tǒng)自身的安全問(wèn)題嚴(yán)重影響著通信、金融、能源、交通等基礎(chǔ)設(shè)施正常運(yùn)轉(zhuǎn);境內(nèi)外敵對(duì)勢(shì)力利用網(wǎng)絡(luò)與信息技術(shù)手段進(jìn)行的破壞活動(dòng)也對(duì)社會(huì)政治穩(wěn)定造成了嚴(yán)重威脅。

信息安全問(wèn)題的根源

1.物理安全問(wèn)題

物理安全是其他安全的基礎(chǔ)。不能保障物理安全,其他的安全就無(wú)從談起。除了物理設(shè)備本身的問(wèn)題外,物理安全問(wèn)題還包括物理設(shè)備的位置安全、物理環(huán)境安全、電磁泄漏等。首先,物理設(shè)備的存放位置極為重要,要考慮防盜和訪問(wèn)控制措施。其次,物理設(shè)備的環(huán)境安全威脅包括溫度、濕度、灰塵、供電系統(tǒng)對(duì)系統(tǒng)運(yùn)行可靠性的影響和自然災(zāi)害對(duì)系統(tǒng)的破壞等。再次,防電磁泄漏,信息系統(tǒng)的電子設(shè)備在工作時(shí)要產(chǎn)生電磁發(fā)射。

2.方案設(shè)計(jì)的缺陷

由于實(shí)際中,網(wǎng)絡(luò)信息系統(tǒng)的結(jié)構(gòu)往往比較復(fù)雜,網(wǎng)絡(luò)信息系統(tǒng)結(jié)構(gòu)的復(fù)雜性給網(wǎng)絡(luò)信息系統(tǒng)管理和方案設(shè)計(jì)帶來(lái)很多問(wèn)題。為了實(shí)現(xiàn)異構(gòu)網(wǎng)絡(luò)信息系統(tǒng)間信息的通信,往往要犧牲一些安全機(jī)制的設(shè)置和實(shí)現(xiàn),從而提高的網(wǎng)絡(luò)開(kāi)放性的要求。開(kāi)放性與安全性正是一對(duì)相生相克的矛盾。

由于特定的環(huán)境往往會(huì)有特定的安全需求,所以不存在可以通用的解決方案,往往需要制定不同的方案。如果設(shè)計(jì)者的安全理論和實(shí)踐水平不夠的話,設(shè)計(jì)出來(lái)的方案通常是存在不少漏洞的,這也是安全威脅的根源之一。

3.系統(tǒng)的安全漏洞

隨著軟件系統(tǒng)規(guī)模的不斷增大,系統(tǒng)中的安全漏洞或“后門”也不可避免存在,比如我們常用的操作系統(tǒng),無(wú)論是Windows還是UNIX幾乎都存在或多或少的安全漏洞,眾多的各類服務(wù)器、瀏覽器、數(shù)據(jù)庫(kù)、一些桌面軟件等都被發(fā)現(xiàn)存在安全隱患??梢哉f(shuō)任何一個(gè)軟件系統(tǒng)都可能會(huì)因?yàn)槌绦騿T的一個(gè)疏忽、設(shè)計(jì)中的一個(gè)缺陷等原因而存在漏洞,這也是信息系統(tǒng)安全問(wèn)題的主要根源之一。

4.人的因素

信息系統(tǒng)的運(yùn)行是依靠人員來(lái)具體實(shí)施的,他們既是信息系統(tǒng)安全的主體,也是系統(tǒng)安全管理的對(duì)象。人的因素是信息安全問(wèn)題的最主要因素,比如,人為的無(wú)意失誤,使用不當(dāng)?shù)龋蝗藶榈挠幸夤?,以各種方式破壞信息的完整性和有效性。

信息安全個(gè)人防護(hù)措施

在信息時(shí)代,個(gè)人作為信息系統(tǒng)的使用者,應(yīng)該高度重視信息安全問(wèn)題,從小做起,從己做起,有效利用各種信息安全防護(hù)設(shè)備,保護(hù)個(gè)人及組織的數(shù)據(jù)和信息資產(chǎn)不受破壞,提高整個(gè)系統(tǒng)的安全防護(hù)能力,從而促進(jìn)整個(gè)系統(tǒng)的信息安全。

1.要形成良好的計(jì)算機(jī)操作規(guī)范

(1) 關(guān)于計(jì)算機(jī)日常使用維護(hù)。

①不要長(zhǎng)時(shí)間開(kāi)機(jī),特別是散熱困難的夏天。注意每隔三到四個(gè)小時(shí),關(guān)機(jī)休息一段時(shí)間,長(zhǎng)時(shí)間離開(kāi)要關(guān)機(jī)。

②關(guān)機(jī)時(shí)請(qǐng)使用程序關(guān)機(jī),從“開(kāi)始”菜單關(guān)機(jī),不要強(qiáng)行關(guān)機(jī)。

③不要打開(kāi)來(lái)歷不明郵件中的附件和一些不明網(wǎng)頁(yè),以避免中毒。

④不要隨便更改IP地址。

⑤用其他移動(dòng)存儲(chǔ)設(shè)備前,一定要注意用升級(jí)更新過(guò)的殺毒軟件殺毒。

⑥計(jì)算機(jī)正在運(yùn)行時(shí),不要隨便搬動(dòng)主機(jī),以免損壞硬盤。

(2)自己的文件數(shù)據(jù)不要存放在系統(tǒng)盤上。

計(jì)算機(jī)日常使用過(guò)程中,請(qǐng)不要圖自已方便,把自已的文檔放在“我的文檔”或在桌面上的一個(gè)文件夾中。因?yàn)橐坏┫到y(tǒng)崩潰,這些文件很可能丟失,即使沒(méi)有丟失,重裝系統(tǒng)前也要把那些文件復(fù)制到其他分區(qū)去,如果這時(shí)操作系統(tǒng)不能啟動(dòng),就很難復(fù)制出來(lái)。所以,請(qǐng)?jiān)谄渌謪^(qū)建一個(gè)文件夾存放自己的文件。

(3)保證操作系統(tǒng)是最新的。

我們常用的微軟系列操作系統(tǒng)都有很多漏洞,尤其是現(xiàn)在最常用的系統(tǒng)和程序管理。有些人就利用這些漏洞制造計(jì)算機(jī)病毒,如“沖擊波”、“震蕩波”等,如果你不打上微軟的最新操作系統(tǒng)補(bǔ)丁的話,即使你的殺毒軟件是最新的,也不能避免中毒。也不要安裝自己不用的軟件,因?yàn)楹芏嘬浖旧硪矔?huì)存在設(shè)計(jì)缺陷,這也會(huì)無(wú)形中給你的操作系統(tǒng)帶來(lái)漏洞,讓黑客對(duì)你的計(jì)算機(jī)有機(jī)可乘。

(4)保持殺毒軟件是最新的。

定期升級(jí)殺毒軟件并且更新病毒庫(kù)和木馬庫(kù),查殺病毒和木馬,來(lái)檢查自己的電腦是否感染病毒和木馬等。殺毒軟件建議至少一周更新升級(jí)一次病毒庫(kù),如