在网络信息的传播过程中往往缺乏有效的监管，同时访问权限限制和数据的安全性往往得不到管控。这是需要改善的。政府是信息安全的最大相关者，这就需要政府树立一种网络危机意识，充分认识到网络安全的重要性，以一个主人翁的姿态投入到网络信息管理制度的制定过程中去，在遇见困难时，积极的寻找处理问题的对策，并加以适当的宏观管控。只有通过对网络信息安全法规的建立和完善，规范信息的传播，加强网络监管，才能维护个人的隐私、公众的利益乃至国家的安全。
2计算机信息安全的技术层面对策
2.1提升服务器安全
一个网络的服务器的安全与否关系到整个网络的生存能力，承担着对网络上其他用户提交的服务请求的侦听，并负责完成相应的数据传输，并保障整个过程的正常进行。因此，我们除了加大对服务器的权限管理外，还应为服务器配备专门防毒软件，进行不间断的病毒监测及扫描，将病毒拒之门外。
2.2提升PC端的安全
在个人PC端，用户应该避免对共享文档及文件夹的任意设置，非要进行共享的文档应该被设置为只读属性，避免病毒数据的植入。尤其对共享的系统文件也要做到防修改，从而隔断病毒的持续传播。用户在访问内网其他计算机时，也不要上传可执行文件。当PC端已经感染病毒时应该，应该及时通知网络管理员，利用broadcast进行网络广播，同时断开网络及服务器。系统管理员用无毒的引导盘进入管理员模式，启动服务器，并利用杀毒软件进行病毒的扫描及查杀，将染毒文件进行删除，同时修复遭到破坏的系统文件及软件程序，对接入PC的外部存储设备进行病毒查杀。最后再确保网络病毒被清楚的情况下对网络进行重新连接。
2.3备份
备份包含两部分的内容：数据备份和系统备份。数据备份主要是针对个人PC。由于多种原因，常会出现电脑中部分数据丢失的现象，这种情况下可能给用户带来不必要的麻烦，有时甚至造成无可挽回的损失。为了保证数据不丢失，最好的方法就是要将重要的数据进行备份。通常建议采用正常备份和增量备份相结合的备份方式，这中备份技术不但可以缩短备份时间，提高备份效率，而且可以使得备份所占用的磁盘空间最小。做好备份工作，可以确保数据的安全性，当计算机受到病毒攻击导致软件或是数据的破坏，或是意外情况下数据的误删时，都可以利用已经备份好的数据，进行数据的回复。系统备份更多的是指对网络服务器相关的FTP服务、DNS等原始数据进行备份，这样可以保证服务器受到黑客攻击或是病毒攻击时，能够及时的恢复数据，使得服务器可以继续完成基本的服务，确保整个网络的正常运转。
3基于网络信息安全技术的相关设计思考
除了上述安全技术方面的对策外，还应利用防火墙技术、防病毒技术、入侵检测技术等较为成熟网络安全技术，构建更为实效性与科学性的信息防护系统。本课题笔者主要列举一种混合型防火墙系统，它是在组合结构的基础上完成的，主要有四大部分构成。基于内部网络与外部网络间，内部防火墙与外部防护墙产生了一个安全网络，即为“屏蔽子网”。屏蔽子网中设备布置具备诸多供给服务器，例如：堡垒主机、电子邮件服务器及数据库服务器等。以组合结构为基础的混合型防火墙系统，其主要功能是以内、外部防火墙对不同级别的过滤进行设置，只认可通过认证的内部子网和基站主机进行连接，若数据信息绕过该流程，那么所有数据将会被过滤。此过滤程序还可以进行保密数据的传递，基站主机在对保密数据信息接收后，可对外部过滤规则进行修改。另外，以组合结构为基础的混合型防火墙系统是以过滤管理系统以及智能认证系统将整个控制工作完成的。
4结论
经过调研，大多数的高校针对非计算机专业信息安全教育仅限于两个方面，一是“计算机基础”课程中包含的计算机病毒及防范知识，这些教学内容过于简单和陈旧，难于应对当今复杂的信息安全形势；二是部分高年级同学选修的“网络信息安全”课程，该课程知识结构特点要求学生不仅要具备相当的计算机基础，而且还要具备较为深厚的数学功底。对非计算机专业的学习者而言，教学内容显得过于理论化和专业化，晦涩难懂，教学手段和方法单一，实际效果不佳。针对非计算机专业大二大三学生进行网络问卷调查，设计的问卷主要包括3个复选题：（A）您认为所学专业会涉及信息的泄露吗？（B）您知道发生网络信息安全事件类型有哪些？（病毒、蠕虫、木马、网络钓鱼、篡改网页、拒绝服务攻击、应用软件纵、未经授权的入侵、移动无线应用入侵、数据库受到威胁、系统漏洞、垃圾邮件）（C）您知道网络信息安全造成的后果有哪些？（硬件损坏、网络瘫痪、网络不正常、知识产权被盗、ERP等关键应用瘫痪、文件丢失或被破坏、身份被盗用、客户资料泄密、被欺诈或被勒索、公司资料下载泄密、其他），最后将问卷结果量化分析，结果令人堪忧，反映出高校在网络信息安全教育上的缺失。
2构建“三导一体”信息安全教学体系模型
网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科，对于非计算机专业信息安全教学而言，鉴于学习者的基础知识和就业岗位需要等差异，特别是受到专业侧重点和教学课时的约束，教学难度大。在分析非计算机专业在校生实际教学实际的基础上，尝试通过MOOC教学资源平台，构建“三导一体”网络信息安全教学模式，即以课堂教学为主体，以班级教育、知识（征文）竞赛、宣传活动（知识讲座、网络论坛等）为辅助的综合教育模式。
2.1课堂教学为主体
课堂教学是素质教育的主渠道，是高校非计算机专业“网络信息安全”教学的主体。在原有的网络信息安全教学内容基础上，适当增加计划课时，补充相关教学内容，在有限的机房实验时间内，精选案例和演示，完善上机实践环节，激发学生好奇心和求知欲，力求教学效果最优化。
2.2班级教育为指导
在日常班主任、辅导员的安全教育中融入网络商务犯罪和网络欺诈案例，从法律和道德层面去了解认识网络信息安全的重要性和必要性，指导日常相关言行。
2.3知识竞赛为引导
有计划地开展信息安全知识竞赛或征文比赛，教师收集网络信息安全知识形成若干难度适中的竞赛题库，在校园网络的MOOC平台中，充分调动学生积极性，起到以赛促学的目的。
2.4主题宣传为传导
校园内定期开展信息安全宣传活动，通过网站专题、讲座、展览和微信等形式，传递信息安全知识，创建信息安全的良好教学氛围。通过MOOC网站平台实现资源整合，教师、班主任（辅导员）、学生、社团相互协同配合，多方联动，形成合力，最终达到预期的教学效果。
3教学中存在问题与改革思路
“三导一体”信息安全教育体系模型确立后，将两个校区作为研究对象，开展了为期1学年的专项课题研究，通过SPSS工具的独立样本T检验，分别对两校区的期初和期末数据进行比对，得到的统计量表和独立样本检验表显示，两总体的均值存在显著差异，效果显著。针对研究工作中存在的问题和改革创新思路，摸索并总结出几个关键性的问题。
3.1教学定位
准确定位课堂教学，明确教学目标，有利于教师更好地把握教材、了解学生，有利于全面提升学生素质，不断提高学校教学质量。各行业对信息安全的要求各异，教学目标大致可以分为三个层次：信息安全技术开发应用、信息安全服务管理员和信息安全工程师、信息安全相关理论科学研究。对于非计算机专业信息安全教学，应明确定位在信息安全技术开发应用层面，即要求掌握信息安全的基础知识，在生活、学习和工作中可熟练地使用当前比较流行的软件，保护系统的基本网络安全，确保信息不被泄露，抵抗基本的攻击。围绕教学定位，根据不同专业实际情况，调整并完善非计算机专业整个教学计划。
3.2教材教案
教材与教案是巩固教学改革成果、提高教学质量、造就高素质人才的重要环节。针对非计算机专业的特殊性，教学内容方面尽可能贴近各专业实际，如财经类专业包含财经信息安全案例等，强化实际应用和操作实践，摈弃部分理论，如复杂的密码技术和算法等，结合实际，适时增加新的教学内容，如移动终端（手机、IPAD等）有关信息安全知识和防范技巧。由于信息安全涉及的理论、技术比较丰富，采用深入浅出的多媒体动画、视频课件帮助学生理解深奥、庞杂的信息安全概念，加深学习者对知识印象。
3.3师资培养
教师是完成教学工作的基本保证，一支好的教师队伍必须要有素质优良的学科带头人。从专业化的角度，应该对教师的教学方向有所分工，有所侧重；从教师的角度，教师本身应该主动接受新生事物，关注信息安全的发展，主动学习信息安全新技术。
3.4实验建设
单纯的理论教学很难激发学生的学习兴趣，学习效果也达不到预期目标。通过精心组织实验教学，让学生亲身体会网络信息安全攻防演练，比如数据篡改，口令窃取等等，并不断完善和规范信息安全实验教学体系。网络信息安全的实验环境往往带有一定的开放性、破坏性，网络机房采用了硬盘还原技术，或者采用VMWARE等虚拟机软件技术，通过在一台实体计算机上安装任意台的虚拟机，模拟真实网络服务环境，解决了网络信息安全教学备课、教学演示中对于特殊网络环境的要求问题。
3.5网络资源
“三导一体”教学体系离不开信息安全教学资源的支撑作用，将收集到的教学案例、软件工具、教学课件和动画、视频等相关教学资源进行整合，建立相关资源库，通过网络媒介，有助于师生全天候高效地获取资源，更好地实现互动式教学，弥补非计算机专业信息安全教学课时不足的缺憾。
3.6教学方式
充分调动非计算机专业学生积极主动学习网络信息安全的积极性。在授课过程中，结合课程特点，尝试采用探究式学习方法、问题驱动和任务驱动等教学方法，以具体问题为引导，使学生在解决问题过程中掌握和理解网络信息安全的基础理论和基本方法，引起同学们的兴趣，激发求知欲。在教学过程和实验器材的管理中让有兴趣的同学参与管理和教学过程，组建相关学生社团，也起到了良好的辅助效果。
4结语
1.1“一机多用”问题时有发生
目前，有部分公安人员缺乏一定的保护意识，上班时间用智能手机、笔记本等具有无线上网功能的电子产品连接公安网，还有部分公安部门报废的计算机未进行硬盘格式化处理等问题时有发生。由此可见，“一机多用”问题对公安计算机信息安全有着很大的威胁，甚至会导致其它网络病毒攻击公安网，进而泄漏重要的警务信息，引发其他的安全事故。
1.2电脑经常遭受病毒入侵
公安计算机时常遭受病毒的原因主要是由于以下三点，第一，部分公安人员随意在计算机上下载未知软件、插拔U盘和移动硬盘等；第二，使用公安网的部分电脑没有装备杀毒软件，就算是有此类软件但是也不能及时升级维护，进而使一些新病毒无法识别不能清除；第三，有的公安部门在电脑发生故障或添置新电脑时，不按规定程序申报，反而请外界的专业维修人员来做系统，进而导致很多病毒趁机入侵计算机信息网络。
1.3存在计算机违规保密现象
经过相关报告和检查发现许多公安计算机在保密措施方面做的不完善，比如相关人员将绝密信息存储到电脑上面，将文件违规存储到非专用的计算机上，甚至部分公安部门并未配备专用的计算机等，这类现象无疑是带来安全隐患的重要诱发因素。
1.4其他违规行为
有少数公安人员在网上存在违规行为，在公安计算机上安装违规的电脑游戏或软件，有的公安人员随便在网上发表言论或者是进行其他测试，还有的在公安计算机上使用“黑客”等软件，非法登陆未授权的系统、数据库和网站等。
2.有效应对公安计算机信息安全主要风险的策略
根据以上公安计算机存在的主要风险可见，加强管理公安网已经刻不容缓。为了改变目前的现状，笔者提出了以下几点策略。
2.1提高整体人员的网络安全防范意识，增加安全宣传教育
公安计算机信息安全是一个全方位的体系，无论是哪一个细小环节出现问题，都会使整个公安网面临重大的安全隐患，与此同时，公安计算机信息安全还是一个完整的、长期的问题，网络上的任意漏洞都会致使全网崩溃。为此，必须加强全员计算机信息安全方面的教育和监督工作，让每个人都时刻保持警惕意识和高度的责任感，强烈遏制运用公安网进行的一切违规行为。
2.2增强组织领导
第一，将公安计算机信息网络安全责任分配给各个领导，将这项工作重要对待，如果遇到任何安全问题，第一责任人都应该及时协调解决；第二，将公安计算机信息安全落实到个别主管部门责任，各个主管部门要做好信息安全的培训、教育和宣传工作，提高整体人员的安全防患意识；第三，将使用单位责任落实到实处，各个部门既是保障计算机信息安全的重要参与者又是使用者，所以必须加强全员的信息安全教育，并从实践中找到漏洞和存在的重大问题，继而有针对性的解决发生重大问题的某一部门，不断完善工作中的各项信息安全管理体制，坚决遏制此类情况的发生。
2.3注重队伍建设
第一，在全员中选拔工作责任心强、计算机应用网络水平比较突出的员工，作为对应的各个基层单位、支队以及部门的网络安全管理员，配合所属领导做好计算机信息安全的重要工作；第二，对网络安全管理员进行定期培训，为他们创造更多出国深造的机会，进而完善自身的知识水平，提高自我素质，为我国公安计算机信息安全做更多的贡献；第三，明确网络安全管理员的具体职责，使其切实肩负起各项检查监督的责任，对于发生违规行为的具体单位、部门进行通报制度，进而警惕同类事件的发生。
2.4加强技术建设
目前大多数违规现象的发生虽然都进行了处置，但是还不能有效避免重大信息安全事故的发生，所以主动管理与防御已经是迫在眉睫，应该将其放在目前以及以后的一项重要工作内容来进行。首先，要合理的限制访问权限，设立安全保障系统，避免其他计算机、手机等具有无线连接功能的电子产品随意应用公安网，杜绝“一机多用”情况的发生；其次，有效进行漏洞扫描，对安全评估系统不断的开发和应用，及时对整个网络的各个计算机进行定期的漏洞扫描，发现问题以后立刻采取加固措施，并不断完善各项安全管理工作；最后，设立网络防御系统，对于入侵的病毒、黑客、间谍软件等及时防护，并完善各类病毒的体系，提高公安计算机信息安全主动防御的能力。
3.结语
【关键词】计算机；信息安全技术；防护；有效策略
信息时代的到来，使人们的生活方式与生产方式发生了一系列转变，已经成为人们日常生活中极为重要的组成部分，一方面使人们的生活更加丰富多样，另一方面也促进了社会效益的极大提升，体现了计算机信息技术的无限优越性。与此同时，在对计算机信息技术进行运用的过程中，也面临着信息安全的问题，这也是计算机信息系统亟待解决的一个问题。
1计算机信息安全概述
计算机信息安全主要指的是对计算机网络内部的各个环节的安全检测与防护，包括硬盘、各种数据资源等，保障相关的数据及信息不遭到人为更改或其他因素的破坏，使计算的网络信息系统能够正常运行。近年来，随着计算机网络的普及，信息安全也越来越受到人们的关注，计算机信息安全涉及的范围比较广，主要有计算机系统软件与硬件的安全、账号与密码的安全、服务器开机安全以及系统管理的账号使用等，另外，一些网页的访问记录、重要的文件等也属于计算机信息安全的范围，一旦出现计算机系统漏洞或被黑客攻破，将会存在信息安全隐患，甚至造成难以弥补的损失，因此，对计算机信息安全防护工作势在必行。
2计算机信息安全技术防护存在的问题
近年来，由于计算机信息安全问题造成的损失案例不在少数，这也引起了人们对计算机信息安全的关注。计算机信息安全防护与经济、科技水平有着一定的联系，经济水平比较发达的国家或地区，计算机信息安全防护相对更加成熟。我国的计算机网络起步比较晚，但发展较为迅速，目前，我国对计算机信息安全防护给予了高度的重视，计算机的信息安全防护工作得到了不断的完善与发展，然而，在实际应用中还存在着一些亟待解决的问题。首先，从整体来看，我国当前的计算机信息安全技术普遍偏低，存在一些安全隐患，尽管经历了不断的发展，计算机技术实现了重大的突破，然而很难对网络黑客进行有效的治理，这使人们对计算机技术的应用存在较大的安全隐患，同时也使相关的网络技术开发人员面临着巨大的挑战。另外，一些企业单位未能认识到计算机信息安全技术防护的重要性，缺乏必要的安全技术培训，一些计算机安全管理人员缺乏专业的技能与知识素养，这也在一定程度上使计算机的安全技术防护存在漏洞，使计算机信息安全管理存在一定的风险。
3计算机信息安全技术的防护
3.1加强对计算机病毒的安全防护
计算机与互联网有着密不可分的联系，互联网技术充分渗入人们生活与工作的各个方面，也正由于这种联系，一旦出现计算机病毒，那么整个计算机网络系统将会瘫痪，计算机病毒传播十分迅速，破坏性比较大，会造成不可估量的损失。因此，要采取科学的措施，将这些计算机病毒防护措施应用于计算机信息系统，保证计算机信息的安全性，目前，应用较为普遍的有360安全卫士、金山毒霸等，这些防护技术能够对病毒进行实时查杀，增强人们对计算机病毒的认识，合理操作计算机，降低病毒出现的几率。另外，要对计算机系统的防护能力进行加强，目前大部分计算机应用的是windows，针对计算机病毒问题进行了有效防护。计算机操作系统不同，所用的防毒软件以及功能也有所不同，要充分采用信息过滤技术、安全扫描技术以及访问控制技术等，有效抑制病毒的攻击，提升计算机病毒安全防护的能力。
3.2对计算机信息操作系统的防护
目前，计算机操作系统主要有windows、Unix/Linux以及苹果操作系统等，其中以windows操作系统最为普遍。对计算机信息操作系统的防护主要包括多个方面，首先，是对登陆权限的安全防护。通常计算机系统具有一定的安全性，能够有效控制外部对系统内的信息访问，因此，只有经过授权的用户才能够对计算机进行访问操作。其次，是计算机密码设置的安全防护，只有正确输入密码能够获得访问的权限，用户可定期更换密码，并且密码要尽量复杂化，一般来讲，密码越复杂，安全性就相对越高。软件的防火墙技术经过不断地升级与发展，不但能够对病毒来源与端口信息进行有效的分析，而且能够拦截、查杀各种病毒，对计算机信息进行实时的监控与防护。另外，当人们在对浏览器进行浏览与访问的过程中，很容易出现信息安全隐患，大部分病毒都是通过浏览器进行传播的，针对这个问题，windows系统对浏览器进行了安全级别设置，以此实现对浏览器病毒的拦截，消除其造成的威胁。除此之外，计算机还有设有专门的备份恢复还原机制，这些能够降低信息安全隐患带来的损失。在使用计算的过程中，尽量不要将外界的不明设备插入计算机，一旦发现有可疑的软件或邮件要进行及时的查杀、卸载，阻断其侵入计算机的路径，保障计算机信息系统安全。
3.3对软件系统的保护
在计算机的软件系统中，也会存在各种各样的安全隐患，因此，可在计算机上安装杀毒软件。一般情况下，杀毒软件负责维护一整个病毒库，它能够实现及时更新，对计算机软件中出现的最新病毒进行扫描、查杀。而目前又出现了一种新型的流氓软件，这类软件与一般的病毒、木马等有所不同，在强大的商业支持下，更新换代速度快，它主要是指一些商家为了实现商业经济利益，在未经过用户允许的情况下，强行进行安装，并且难以对其删除，不仅会弹出大量的广告信息，而且会更改用户的浏览器默认主页，影响计算机性能的发挥，造成死机、重启等现象的发生。对于这类软件，杀毒软件并不能够对其进行查杀，因此，可以应用反流氓软件工具，避免遭到流氓软件的侵害。
4结束语
当前，计算机信息技术已经成为人们生活中不可替代的重要组成部分，影响着人们的生活方式与生产方式，使人们的生活得到了极大的便利。另一方面，计算机的使用也存在着一定的安全隐患，因此，作为网络中的一员，必须加强对计算机信息安全技术防护的认识，提升计算机信息安全防护意识，有效避免病毒的侵害，安全、科学上网，使计算机信息技术发挥出更大的优越性。
作者:胡凯伦 单位:武汉市洪山高级中学
【参考文献】
［1］赵文胜.论信息安全的刑法保障[D].武汉大学,2014.
［2］王颖波.计算机信息安全技术及防护研究[J].计算机光盘软件与应用,2013,22:171-172.
［3］黄健.计算机信息安全技术及防护[J].信息安全与技术,2012,04:38-40.
［4］覃国锐.个人计算机信息安全与防护措施[J].科技信息,2011,32:294-295.
［5］陈卓.计算机网络信息安全及其防护对策[J].中国卫生信息管理杂志,2011,03:44-47.
［6］王振东.军事信息网络安全防御系统的设计与实现[D].吉林大学,2008.
1.1外部环境的影响
计算机作为网络信息系统运行的重要载体，其运行的安全基础来自于可靠的计算机运行环境，所以在计算机网络安全防护中，确保运行环境的可靠性是十分关键的环节。计算机作为硬件设备，其在运行过程中极易受到来自于自然灾害和环境的影响，特别是在雷电、电磁和水的作用下，计算机设备的可靠性会受到破坏，导致网络信息的完整性受到破坏，设备出现故障，严重情况下会导致计算机无法正常。
1.2计算机病毒
计算机病毒属于一种计算机程序，其通常会存储在执行行数据文件和程序中，不易被计算机操作者发现，但一旦触发，则可以有效的控制操作系统，获取计算机网络信息。计算机病毒具有一定的潜伏性、传染性、破坏性和触发性，其传播通常是通过复制文件、传送文件及运行程序来实现的。在日常计算机操作过程中，能够传播计算机病毒的途径具多样化的特点，无论是通过网络、软盘、光盘、硬盘还是磁盘都能够实现病毒的传播，而病毒在被触发后，会通过不断的复制影响系统运行的速度，损坏系统文件，导致信息数据被删除，文件技失，破坏计算机硬件等，所带来的损失是无法估量的。
1.3系统固有的漏洞
计算机网络信息的攻击都是利用这些计算机操作系统本身漏洞来进行的。尤其是在应用软件与操作系统之间存在着非常多缓冲区所溢出的漏洞，对缓冲区的溢出开展攻击，可能引发系统重启、程序运行时报等后果。更加严重的就是堆栈溢出，工具者能够利用堆栈溢出盗窃客户的重要信息，甚至能迫使服务器拒接新的指令，让其无法与合法的用户连接。所以系统所固有的漏洞是威胁计算机网络信息安全的一大隐患。
1.4恶意的人为攻击
目前计算机网络信息安全面临的最大威胁即是恶意的人为攻击，通常以主动攻击和被动攻击为主，主动攻击就是通过多种多样的方法来对计算机网络信息的完整性和有效性带来破坏。而被动攻击则是通过窃取、破译和截获等手段，在不对信息网络正常工作带来影响的情况下获取用户的信息。无论是主动攻击还是被动攻击，其最终目的都是为了实现对用户信息的获取和破坏，会对计算机网络信息安全带来严重的影响，导致信息泄漏。部分攻击者还可以对计算机网络系统进行修改和破坏，从而导致计算机系统瘫痪、数据丢失，利用这种手段来窃取用户密码等重要信息，严重危及国家和个人的信息安全，导致巨额的经济损失发生。
2计算机网络信息安全的防护策略
2.1强化网络安全意识
个人要增强网络安全保密意识，增加网络安全保密知识，提高网络保密素质，改善网络安全保密环境。还可以参加一些网络技术的培训.掌握最新的网络肪病毒和黑客技术，确保个人计算机信息万无一失不要随意打开来历不明的电子邮件及文件，不要随便运行不太了解的程序，尽量避免从Internet下载不知名的软件、游戏程序。
2.2硬件系统的安全防护
对于计算机网络安全的防护首先要做好外部环境防护措施，防止由于外部环境的因素引起计算机设备的损坏。要保证计算机网络设备所处的环境干燥，房间建筑要牢固，而且附近不能有磁场源的出现。另外在网络设备接入端上加装弱电防雷设备，以保障在雷雨季节主要的设备能够安全的运行。
2.3加装杀毒软件与防火墙
应对计算机网络病毒最简单有效的手段就是加装杀毒软件，并且与软件防火墙配套安装。杀毒软件是我们日常所使用的最频繁的安全技术，能够查杀病毒，而且现在的一些主流杀毒软件还能够防御木马的入侵。但是有一点要注意，杀毒软件一定要及时的升级，保证自己的计算机所加装的是最新版本的杀毒软件，并及时更新病毒数据库，只有这样才可能有效地防范病毒。除了做好杀毒工作之外，还要定期的做好网络维护和数据的备份工作，对一些重要的数据异地储存，实时备份。加装了杀毒软件和防火墙之后必须要严格的进行病毒扫描，针对邮件附件、网络传输或者以移动介质方式所接收的数据，在接收之前利用杀毒软件来进行计算机病毒的扫描。
2.4及时加装补丁程序
现在越来越多的黑客与病毒利用软件和系统的漏洞来对网络用户进行攻击，当计算机系统程序出现漏洞时，会引起巨大的安全隐患。所以软件厂商为了弥补这些漏洞，就会定期补丁程序。我们可以使用专门的漏洞扫描器来扫描漏洞，并且下载软件漏洞补丁，及时的安装补丁程序，这样就可以有效的解决由漏洞程序所引发的安全问题。
2.5采用黑客防护措施
在黑客进行网络攻击时，需要首先获取目的主机的IP地址，所以可以对IP地址进行隐藏，这样黑客无法获取IP地址，就导致其攻击无法进行。黑客攻击时通常都是以一些不必要的端口作为主要渠道，所以我们在应用计算机过程中，可以将这些不必要的端口进行关闭，从而封死黑客入侵的主要渠道。另外还可以利用网络监控和入侵检测技术，这是一项综合性的技术方法，可以有效的实现对计算机的监控，避免其被滥用和非法入侵。
3结束语
信息安全的内涵随着信息技术的不断发展而得到了扩展，从原始的保密性逐渐增加了完整性、可控性及可用性等，最终形成的集攻击、防范、检测与控制、管理、评估等与一体的理论体系。传统的信息安全技术将注意力都集中在计算机系统本身的安全方面，针对单机系统环境而进行设置，不能够对计算机网络环境安全进行良好的描述，也缺乏有效应对动态安全问题的措施。随着计算机网络的不断发展与推广，互联网逐渐具备了动态变化性，而传统的静态安全模式已经不能够满足其安全要求了。在这种背景之下，信息安全体系结构的出现更好地满足了计算机网络的安全需求，因此得到了迅速的发展与推广。信息安全体系结构的思路为：通过不同安全防护因素的相互结合实现比单一防护更加有效的综合型防护屏障，这种安全防护体系结构能够更好地降低黑客对计算机网络的入侵与破坏，确保计算机网络安全。
计算机网络的信息安全体系结构的主要作用就是为信息保障、数据传递奠定坚实的基础。随着计算机网络所面临的风险与压力的不断增大，为了能够更好地确保信息安全，必须注重计算机网信息安全体系结构完整性、实用性的提高。在科技的不断发展与进步的基础之上，提出了计算机网络信息安全体系结构——WPDRRC结构，不同的字母代表不同的环节，主要包括warnin（g预警）、protect（保护）、detectio（n检测）、respons（e响应）、restor（e恢复）、counterattac（k反击）六个方面，各个环节之间由于时间关系而具有动态反馈的关系。在计算机网络的信息安全体系结构中，预警模块、保护模块与检测模块都是以预防性为主的，通过保护与检测行为对黑客入侵计算机进行较为有效的制止。当前，虽然计算机网络信息安全技术已经比较先进，但是由于计算机网络所具有的开放性，其安全性依旧是面临一定威胁的。因此，在计算机网络的信息安全体系结构中，响应模块、恢复模块与反击模块主要的作用是解决实质性的工作，对已经出现的各种安全问题进行有效地解决，确保计算机网络信息安全。
1.1warnin（g预警）整个计算机网络的信息安全体系结构中，预警模块是最为根本的所在，主要的作用是对计算机网络的信息安全进行诊断，该诊断具有预防性。同时，预警结构通过研究计算机网络的性能，提出具有科学性与合理性的评估报告。
1.2protect（保护）保护结构主要的作用是对计算机的信息安全系统提供保护，确保计算机网络在使用过程中的安全性，有效地封锁、控制外界对计算机网络的入侵及攻击行为。保护结构能够对计算机网络进行安全设置，实现对计算机网络的检查与保护，其检查与保护工作的重点内容就是网络总存在的各种可能被攻击的点或者是存在的漏洞，通过这些方式为信息数据在计算机网络中的安全、通畅应用提供条件。
1.3detectio（n检测）计算机网络的信息安全体系结构中的检查结构主要的作用是对计算机受到的各种攻击行为进行及时、准确的发觉。在整个信息安全体系结构中，检测结构具有隐蔽性，主要的目的是防止黑客发现并恶意修改信息安全体系结构中的检测模块，确保检测模块能够持续为计算机网络提供保护，同时还能够促进检测模块自身保护能力的提高。检测模块一般情况下需要与保护模块进行配合应用，从而促进计算机网络保护能力与检测能力的提高。
1.4respons（e响应）当计算机网络信息安全体系结构中出现入侵行为之后，需要及时通过冻结措施对计算机网络进行冻结，从而防止黑客的入侵行为进一个侵入到计算机网络中。同时，要通过相应的响应模块对入侵进行响应。例如，计算机网络信息安全体系结构中可以通过阻断响应系统技术实现对入侵及时、准确的响应，杜绝黑客对计算机网络更加深入的入侵行为。
1.5restor（e恢复）计算机网络信息安全体系结构中的恢复模块主要的作用是在计算机网络遭受到黑客的攻击与入侵之后，对已经损坏的信息数据等进行及时的恢复。在对其进行恢复的过程中，主要的原理为事先对计算机网络中的信息文件与数据资源进行备份工作，当其受到攻击与入侵之后通过自动恢复功能对其进行修复。
1.6counterattac（k反击）计算机网络信息安全体系结构中的反击模块具有较高的性能，主要的作用为通过标记跟踪功能对黑客的入侵与攻击进行跟踪与标记，之后对其进行反击。反击模块首先针对黑客的入侵行为进行跟踪与标记，在此基础上利用侦查系统对黑客入侵的方式、途径及黑客的地址等进行解析，保留黑客对计算机网络进行入侵的证据。与此同时，反击模块会采用一定的反击措施，对黑客的再次攻击进行有效的防范。
2计算机网络信息安全体系结构的防护分析
当前，在对计算机网络信息安全体系结构进行防护的过程中，较为常用的就是WPDRRC结构，其主要的流程包括攻击前防护、攻击中防护与攻击后防护三个方面。
2.1信息安全体系结构被攻击前防护工作在整个的计算机网络中，不同的文件有着不同的使用频率，而那些使用频率越高的文件就越容易受到黑客的攻击。因此，信息安全体系结构的被攻击前防护工作的主要内容就是对这些比较容易受到黑客攻击的文件进行保护，主要的保护方式包括防火墙、网络访问控制等。通过WPDRRC结构对其中存在的威胁因素进行明确，有针对性地进行解决措施的完善。
2.2信息安全体系结构被攻击中防护工作当计算机网络受到攻击之后，信息安全体系结构的主要防护工作为阻止正在进行中的攻击行为。WPDRRC结构能够通过对计算机网络系统文件的综合分析对正在进行中的攻击行为进行风险，同时能够对计算机网络中各个细节存在的变动进行感知，最终对黑客的攻击行为进行有效的制止。
2.3信息安全体系结构被攻击后防护工作当计算机网络受到攻击之后，信息安全体系结构主要的防护工作内容为对计算机网络中出现的破坏进行修复，为计算机网络的政策运行提供基础。同时，恢复到对计算机网络信息安全的保护中。
3计算机网络信息安全体系结构中加入人为因素
IT领域中都是以技术人员为主体来对产业雏形进行构建的，因此在IT领域中往往存在着及其重视技术的现象，主要的表现为以功能单纯而追求纵向性能的产品为代表，产品的覆盖范围限制在技术体系部分，缺乏对组织体系、管理体系等其他重要组成部分的重视。因此，只有在计算机网络信息安全体系结构中加入人为因素才具有现实意义。在计算机网络信息安全体系结构的构建过程中，应该注重以组织体系为本，以技术体系为支撑，以管理系统为保证，实现三者之间的均衡，从而真正发挥计算机网络信息安全体系结构的重要作用。
4总结
1.1高等教育院校对大学生的信息安全知识教育不到位
大部分高等教育院校对大学生的信息安全知识宣讲力度不够。大多数院校只是在醒目的位置和选传栏位置，粘贴信息安全防护信息和张贴宣传布标。高校仅这一点的工作付出是不够的，只有通过专业人员多次对学生们有组织的教学和普及网络安全案例的科学知识，才能够让这些年轻人学习到信息安全的理论知识，克制恐惧、消除误解、和解决困惑。高校只有通过合理、科学的组织活动，才能让大学生通过高等学府的教育，才能以正确的态度处理信息安全问题。
1.2高等教育学校缺乏对信息安全的防范队伍建设
高校在计算机教育过程中的信息安全问题，在高等教育学校信息化教育初期，未有得到有关部门的重视。各院校通过正式训练的学校信息安全保障队伍少之又少，大多数高校只是任命几位计算机教室和相关工作人员负责校园计算机及其网络的日常维护，没有形成一个系统的校园信息安全队伍，有组织、有规律、有计划的进行计算机教育过程中的全方位的安全信息保障。
1.3计算机的信息安全问题在学生的科普方法少、技术落后
在很多高校的课程里，很多教师都会给学生们讲解计算机的信息安全问题和防范的方法，但是使用的教材都已经出版很多年了，并且教师对大学生的传道，还是沿用过去的传统模式。这样的局面需要改变，高校的信息安全教育必须与时俱进，才会让更多的学生受益。现在众多的高校在此方面已发生了巨变，都纷纷提高本校学生学习计算机的信息安全方面的实践课，让学生在学习中不断积累经验和丰富自己的信息安全的知识，为从根本上解决计算机教育过程中的信息安全问题奠定了坚实的基础。
2计算机本身的隐患和人为的错误影响着信息安全问题
首先，计算机本身有很多硬件和软件的隐患问题。这些不足之处都很容易被一些不法分子所利用。计算机网络系统中的网络线路、计算机存储设备、包括计算机网络设备等等，都会被一些居心叵测的人通过技术手段窃取信息，加之很多高校的计算机自身维护和系统的信息安全预案不到位，给予黑客更多的可乘之机。高等教育院校的软件有更多的问题，没有任何一个软件是没有缺陷的，十分完美的！黑客通过技术手段就能通过软件的漏洞来打通电脑的保护和防范，所以在软件防护中，要及时的更新和观察。其次，计算机在使用中，很多人为习惯也造成计算机的损伤。比如：一些教师对电脑强制关机，甚至有人习惯性直接关掉教室电源；校内教学机经常被用来链接外网等等。也有很多大学生习惯性的一个U盘插到底，在那台机器上都用一个U盘，平时忙于上课，都不注意查杀病毒，很多时候木马病毒都是通过这种方式，偷偷溜进校园教学机中，为计算机教学过程中的信息安全造成很大的威胁。众所周知，黑客对安全信息造成的威胁，除了技术的原因外，很多计算机自身系统的更新、杀毒软件的升级及其配套设备等都是与计算机信息安全息息相关的。有很多时候计算机管理人员一时的疏忽，可能就会造成非常严重的后果，这样的例子在银行、学校、政府部门等行业都屡见不鲜。
3计算机教育过程中的信息安全的防护措施
