雷崇

中油辽河油田钻采工艺研究院 辽宁盘锦 124010

自互联网诞生以来，网络信息安全问题也一直不断出现，是影响网络建设和使用的重要问题之一。特别是在近些年互联网普及率越来越高的背景下，网络信息安全受到了国家政府高度重视，成为学术界的研究热点。影响计算机网络信息安全的因素往往比较复杂，并具有不确定性，虽然安全防护技术在不断发展，但防护和侵害之间的博弈始终非常激烈。因此计算机网络信息安全技术的应用不仅是理论研究，也是事关每个网民网络使用安全的实用技术[1]。

1 常见信息安全威胁

计算机网络信息安全威胁主要有以下几种：第一，DDOS攻击，即分布式拒绝攻击，攻击者利用DDOS攻击器控制大量计算机网络设备，向攻击目标发送大量数据，使被攻击目标因资源耗竭而瘫痪。第二，APT攻击，即高级持续性攻击，攻击者针对特定目标（个人、组织或公司）进行长时间持续（可长至数月之久）的攻击，以窃取数据和进行间谍活动，常利用投递诱惑性钓鱼邮件实现其攻击，如含恶意代码的Office文档等。第三，信息安全防护意识薄弱。目前，在我国针对数据库的密码暴力破解攻击平均每天超过百亿次，大量信息外泄，导致信息安全面临严重挑战，其中一个重要原因是信息安全防护意识的薄弱。信息系统的设计、管理和使用人员中普遍存在轻视、被动应付信息安全威胁的局面，往往在发生问题、产生损失后才采取措施。……