時間:2022-11-07 07:03:28
序論:好文章的創(chuàng)作是一個不斷探索和完善的過程,我們?yōu)槟扑]十篇計算機網(wǎng)絡(luò)信息范例,希望它們能助您一臂之力,提升您的閱讀品質(zhì),帶來更深刻的閱讀感受。
隨著社會的發(fā)展,科技的進步,計算機技術(shù)、網(wǎng)絡(luò)技術(shù)都得到了較快發(fā)展,并且已經(jīng)開始逐步融入到人們的日常學習、生產(chǎn)與生活中,它的融入極大方便了人們的生活,同時使人們的生活也變得越來越豐富多彩。由于計算機網(wǎng)絡(luò)具有公用性與公開性,這就使公民的一些個人隱私信息或者單位的一些重要信息,經(jīng)常受到不法分子的盜用。這種現(xiàn)象已經(jīng)嚴重擾亂了人們的正常生活,計算機網(wǎng)絡(luò)信息的安全性也成為人們關(guān)注的焦點。
雖然近年來隨著計算機技術(shù)與網(wǎng)絡(luò)技術(shù)的迅速發(fā)展,各種殺毒軟件與網(wǎng)絡(luò)安全防護系統(tǒng)也在不斷發(fā)展,但這些網(wǎng)絡(luò)安全防護技術(shù)也只是能防護一些簡單的網(wǎng)絡(luò)安全問題,而網(wǎng)絡(luò)信息的安全性也根本無法從根本上得到保障,還是有很多重要的網(wǎng)絡(luò)信息時常被不法分子竊取,因此我們很有必要分析計算機網(wǎng)絡(luò)中存在的主要風險和安全防護中存在的問題,并有針對性的采取相應(yīng)的對策。
1 當前計算機網(wǎng)絡(luò)安全防護中存在的主要風險
1.1 網(wǎng)絡(luò)安全風險
隨著信息時代的到來,計算機網(wǎng)絡(luò)技術(shù)也在迅速發(fā)展,為了更好的方便人們利用計算機網(wǎng)絡(luò),很多計算機網(wǎng)絡(luò)都是公開的,沒有任何的屏蔽措施,很多計算機網(wǎng)絡(luò)若想登陸只需簡單的認證即可,也沒有很好的安全防護措施。這種發(fā)展現(xiàn)狀,雖然方便了人們使用計算機網(wǎng)絡(luò),但同時也方便了網(wǎng)絡(luò)攻擊者的惡意攻擊。
1.2 計算機系統(tǒng)風險
隨著計算機與計算機網(wǎng)絡(luò)的不斷發(fā)展,計算機系統(tǒng)也在不斷的改進和完善,但仍然有很多安全隱患存在計算機系統(tǒng)中。雖然這些安全漏洞普通人員發(fā)現(xiàn)不了,但對于一些網(wǎng)絡(luò)攻擊者來說他們很容易發(fā)現(xiàn)這些漏洞,并利用這些漏洞來破壞計算機網(wǎng)絡(luò),造成很多網(wǎng)絡(luò)用戶個人信息出現(xiàn)泄露現(xiàn)象。
1.3 信息數(shù)據(jù)存在風險
計算機網(wǎng)絡(luò)數(shù)據(jù)風險的來源大致可以分為來自硬件方面與來自軟件方面。其中硬件方面的風險主要是由于儲存數(shù)據(jù)的硬盤出現(xiàn)問題或者是文件發(fā)生損壞,而引起重要數(shù)據(jù)信息丟失的現(xiàn)象。軟件方面的風險主要指網(wǎng)絡(luò)系統(tǒng)問題,由于漏洞或病毒本身在計算機網(wǎng)絡(luò)系統(tǒng)中就存在,因此一旦用戶找到這些缺陷后就會直接攻擊用戶計算機,竊取或損壞用戶重要信息。給用戶造成嚴重損失。此外當前一些帶病毒的電子郵件和一些間諜軟件也會攻擊用戶計算機、傳播非法信息或竊取用戶個人信息也會嚴重影響到用戶計算機網(wǎng)絡(luò)數(shù)據(jù)的安全,影響到計算機網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)生活。
2 當前計算機網(wǎng)絡(luò)信息安全防護中存在的主要問題
2.1 硬件問題
在對計算機網(wǎng)絡(luò)信息進行安全防護時,要想確保防護網(wǎng)絡(luò)信息安全的高效性,必須得有良好的硬件設(shè)備做基礎(chǔ)。系統(tǒng)服務(wù)器以及硬件存儲設(shè)備等都是計算機系統(tǒng)的主要硬件設(shè)備。就目前的計算機使用現(xiàn)狀而言,很多網(wǎng)絡(luò)用戶都不重視及時的維護與更新計算機系統(tǒng)硬件設(shè)備,這樣就很容易導致一些安全隱患隱藏在計算機硬件設(shè)備中,致使這些硬件設(shè)備無法給計算機網(wǎng)絡(luò)信息安全防護提供一個良好的防護環(huán)境。
2.2 軟件問題
軟件問題大致可分為軟件自身問題與用戶使用問題。軟件自身問題主要指由于軟件更新的不及時或者是軟件本身就存在漏洞導致不能滿足計算機網(wǎng)絡(luò)信息安全防護的需求,用戶使用問題主要指用戶沒有按照軟件的使用原則使用軟件,如用戶對安全軟件的限制功能隨意開放,致使一些惡性病毒或間諜植入到計算機中,影響到計算機網(wǎng)絡(luò)信息的安全,同時也給不法分子提供了可乘之機。
3 強化計算機網(wǎng)絡(luò)信息安全防護的對策
3.1 重視管理與維護計算機網(wǎng)絡(luò)環(huán)境
計算機的網(wǎng)絡(luò)環(huán)境主要指用戶使用計算機上網(wǎng)時的防護環(huán)境,要想使計算機網(wǎng)絡(luò)信息得到安全防護,用戶必須重視計算機網(wǎng)絡(luò)環(huán)境的安全管理。用戶在使用網(wǎng)絡(luò)時首先應(yīng)該判斷自身所處網(wǎng)絡(luò)環(huán)境的安全性,若使用的網(wǎng)絡(luò)沒有足夠高的安全性,使用時必須慎重,以免受到外部不法分子的攻擊。其次用戶應(yīng)定期檢查計算機的安全防護系統(tǒng),要及時給計算機殺毒,并且對于計算機安裝的安全防護軟件要及時更新,要強化計算機內(nèi)重要信息的保護力度,最大限度地防止信息出現(xiàn)丟失現(xiàn)象或被破壞。
3.2 加強硬軟件的安全管理
為了確保計算機網(wǎng)絡(luò)信息更安全,在硬件管理方面,首先用戶對計算機硬件的管理應(yīng)該足夠重視,為了確保計算機能夠長期、穩(wěn)定運行,要及時更換哪些存在安全問題的硬件設(shè)備。其次要管理好存儲數(shù)據(jù)信息的硬盤,以免病毒植入存儲數(shù)據(jù)信息的硬盤,影響到計算機網(wǎng)絡(luò)信息的安全。
在軟件管理方面,首先用戶要及時更新對計算機網(wǎng)絡(luò)信息進行安全防護的系統(tǒng)軟件,計算機安全防護系統(tǒng)軟件要有足夠能力來保護計算機網(wǎng)絡(luò)信息的安全。其次用戶要充分了解計算機網(wǎng)絡(luò)信息安全防護軟件,以便能夠正確使用計算機網(wǎng)絡(luò)信息安全防護軟件,對于安全防護軟件的限制與保護功能嚴禁隨意開放,此外還要定期給計算機殺毒,定期修復計算機軟件存在的漏洞,以免安全漏洞存在于計算機網(wǎng)絡(luò)中,影響到計算機網(wǎng)絡(luò)信息的安全性。
3.3 加強計算機網(wǎng)絡(luò)安全管理
要想確保計算機網(wǎng)絡(luò)信息安全性就必須強化計算機網(wǎng)絡(luò)的安全管理,所以在防護計算機網(wǎng)絡(luò)信息安全的過程中,一定要加強管理計算機網(wǎng)絡(luò)。雖然計算機系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)本身就不是很完善,但在管理計算機網(wǎng)絡(luò)安全時,也應(yīng)該強化計算機系統(tǒng)安全的管理,要在計算機網(wǎng)絡(luò)的監(jiān)管上加大力度,一旦發(fā)現(xiàn)其存在安全隱患應(yīng)及時進行處理,以免影響到計算機網(wǎng)絡(luò)的安全性,其次在管理計算機網(wǎng)絡(luò)安全的過程中,要避免病毒植入計算機系統(tǒng),應(yīng)利用高規(guī)格的防火墻防御病毒,同時為了防止網(wǎng)絡(luò)系統(tǒng)內(nèi)部進入病毒或惡意代碼,影響到網(wǎng)絡(luò)安全,應(yīng)定期檢查所使用的網(wǎng)絡(luò)的安全性,爭取把一切網(wǎng)絡(luò)安全問題消滅在萌芽當中。
4 結(jié)束語
要想讓網(wǎng)絡(luò)順暢運作,首先要做的就是保證硬件裝備良好。在眾多的問題中,當前最顯著的是電子輻射泄漏。一旦出現(xiàn)了這種問題,就會導致網(wǎng)絡(luò)中的電磁信息外泄,進而使得相關(guān)的數(shù)據(jù)丟失。除此之外,當前常見的問題還表現(xiàn)在資源通行層面之中。由于網(wǎng)絡(luò)是不停的進行數(shù)據(jù)傳遞的,這種活動通常是經(jīng)由硬件裝置來完成的。它的硬件本身就有一些不是很完善的地方,因此就導致系統(tǒng)面對很多不安全的要素。從一定的層面上來看,所有的軟件都有漏洞,黑客的攻擊行為就是經(jīng)由漏洞來實現(xiàn)的。目前,各類病毒均是經(jīng)由漏洞進入到電腦之中的,因此我們必須認真的分析漏洞問題,將漏洞合理的解決。
1.2黑客入侵
具體來說,所謂的入侵指的是不良居心之人借助網(wǎng)絡(luò)進入到電腦之中的一種活動,具體體現(xiàn)為盜取使用人的賬戶和密碼等等。常見的方式是病毒以及郵件等。他們通過相應(yīng)的軟件以及電腦的漏洞,使用不正當?shù)拇胧┕艟W(wǎng)絡(luò)。因為電腦的安全主要是依靠密碼來實現(xiàn)的,因此如果黑客得知了使用人的密碼,就會獲取其中的信息,最終給使用人帶來極大的負面影響。
1.3計算機病毒
一旦電腦受到病毒干擾,就會產(chǎn)生很多的負面問題,比如它的速度變得很慢,而且處理問題的水平大大的弱化了。導致網(wǎng)絡(luò)不穩(wěn)定,而且還會影響到信息安全。有的病毒偶爾還會使得軟件等受到極大的威脅,引發(fā)難以想象的后果。
1.4網(wǎng)絡(luò)系統(tǒng)的脆弱
由于網(wǎng)絡(luò)本身是高度開放的,因此它在一定程度上就導致了很多的先天性的問題,因為依賴TCP/IP生存的它缺乏相應(yīng)的安全機制,以及互聯(lián)網(wǎng)的原始設(shè)計考慮是該網(wǎng)絡(luò)不會因局部障礙而影響信息的傳播。安全問題基本上沒有得到考慮,各種應(yīng)用程序軟件都被發(fā)現(xiàn)是不安全的。此外,計算機網(wǎng)絡(luò)系統(tǒng)所使用的TCP/IP協(xié)議的安全性較低,電腦運行下的系統(tǒng)容易受到威脅。
2計算機網(wǎng)絡(luò)信息安全的防護策略
2.1健全計算機網(wǎng)絡(luò)信息安全防護系統(tǒng)
計算機安防系統(tǒng)包括做好完整的檢查和審計的入侵,網(wǎng)絡(luò)漏洞的掃描、檢測病毒、網(wǎng)絡(luò)監(jiān)控等各方面的內(nèi)容。檢測和審計入侵可以實時監(jiān)控內(nèi)部和外部的攻擊,對信息安全面臨威脅的時候通過警報、攔截來反應(yīng);網(wǎng)絡(luò)動態(tài)掃描的技術(shù)層面包括掃描線路泄漏竊聽情況、通信協(xié)議和操作系統(tǒng)是否有漏洞等。
2.2防范木馬程序
木馬軟件能夠獲取被入侵電腦的相關(guān)數(shù)據(jù)內(nèi)容,所以我們必須通過合理的措施防止木馬。當前常見的應(yīng)對措施有如下的一些。第一,前期預(yù)控,在下載資料的時候,將其放到新建的資料夾里面,然后使用殺毒設(shè)備對其測試。第二是將那些不是很清楚的運行內(nèi)容卸載,具體的程序是先開始,然后程序、啟動、“Startup”,查看其中是不是有模糊的運作內(nèi)容,假如有就要即刻刪除。第三是將不明確的程序刪掉,將注冊表開啟,刪除以“Run”為前綴的可疑程序即可。
2.3加強用戶賬號的安全
當前,軟件的類型非常多,其牽扯的用戶也很多。使用人的賬戶牽扯的內(nèi)容更是繁多,比如登錄名以及賬戶等等,而獲得合法的帳戶和破解密碼是網(wǎng)絡(luò)系統(tǒng)中最常用的方法。所以,為了避免黑客,保證賬戶高度安全,我們第一要做的就是將賬戶復雜化,確保它不會在短時間內(nèi)被破解。第二是最好不要使用相近的賬戶,盡量使用組合字符設(shè)置密碼,而且要經(jīng)常性的更換。
2.4安裝防火墻和殺毒軟件
根據(jù)防火墻采用的技術(shù)不同,它可以分為:包過濾型、地址轉(zhuǎn)換型和監(jiān)測型。包過濾防火墻使用網(wǎng)絡(luò)的分包傳輸技術(shù),通過閱讀在數(shù)據(jù)包地址信息,以確定這些包是否來源于從可信安全網(wǎng)站,一旦發(fā)現(xiàn)危險網(wǎng)站的包,防火墻便會將這些數(shù)據(jù)拒之門外。地址轉(zhuǎn)換類型防火墻將內(nèi)部的IP地址轉(zhuǎn)換成臨時的外部注冊的IP地址,內(nèi)部網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)的時候,對外隱藏了真正的地址,外部網(wǎng)絡(luò)訪問通過網(wǎng)卡訪問內(nèi)部網(wǎng)絡(luò)時,并不知道內(nèi)部網(wǎng)絡(luò)的連接情況,只有通過一個開放的請求訪問的IP地址和端口。
2.5數(shù)據(jù)加密技術(shù)
所謂的加密,具體的說借助特定的算法把之前的明文轉(zhuǎn)變?yōu)槊芪?,加以儲存。此時接收人必須使用對應(yīng)的密鑰才可以獲取文件,這樣就能夠起到加密的意義了。該措施是一種非常傳統(tǒng)也是很基礎(chǔ)的措施。主要有兩個類型,對稱性加密技術(shù)和非對稱性加密技術(shù)。后者的出現(xiàn)較晚,意義更顯著。對數(shù)據(jù)加密處理以后,此時重要的數(shù)據(jù)不會被輕易的獲取了,就算是黑客入侵,也得不到明文內(nèi)容,此時我們的信息就相對安全多了。
2.6入侵檢測技術(shù)
它是通過計算機網(wǎng)絡(luò)和系統(tǒng)中的重要組成部分收集、分析相關(guān)信息,判斷網(wǎng)絡(luò)中是否存在被攻擊的痕跡或違反安全要求的行為。它不僅可以在用戶使用的過程中實時入侵檢測,還可以采取與入侵行為相對應(yīng)的防護措施實現(xiàn)對用戶計算機的安全防護。
21世紀是互聯(lián)網(wǎng)信息高速發(fā)展的時代,隨著計算機網(wǎng)絡(luò)的不斷發(fā)展,信息網(wǎng)絡(luò)化與全球化成為了世界潮流。計算機的廣泛應(yīng)用把人類帶入了一個全新的時代,特別是計算機網(wǎng)絡(luò)的社會化已成為信息時代的主要推動力。網(wǎng)絡(luò)信息的安全問題日益突出,解決網(wǎng)絡(luò)信息安全問題是值得我們深思的重要課題。
一、網(wǎng)絡(luò)信息安全之現(xiàn)狀
1、病毒的危害
計算機病毒是專門用來破壞計算機正常工作,具有高級技巧的程序。它并不獨立存在,而是寄生在其他程序之中,它具有隱蔽性、潛伏性、傳染性和極大的破壞性。常見的計算機病毒有:
1.1系統(tǒng)病毒:系統(tǒng)病毒的前綴為:Win32、PE、Win95、W32、W95等。這些病毒的一般共有的特性是可以感染windows操作系統(tǒng)的*.exe和*.dll文件,并通過這些文件進行傳播。如CIH病毒。
1.2木馬病毒、黑客病毒:木馬病毒其前綴是:Trojan,黑客病毒前綴名一般為Hack。木馬病毒的共有特性是通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進入用戶的系統(tǒng)并隱藏,然后向外界泄露用戶的信息,而黑客病毒則有一個可視的界面,能對用戶的電腦進行遠程控制。木馬、黑客病毒往往是成對出現(xiàn)的,即木馬病毒負責侵入用戶的電腦,而黑客病毒則會通過該木馬病毒來進行控制。
1.3蠕蟲病毒:蠕蟲病毒的前綴是:Worm。這種病毒的共有特性是通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進行傳播,很大部分的蠕蟲病毒都有向外發(fā)送帶毒郵件,阻塞網(wǎng)絡(luò)的特性。比如沖擊波(阻塞網(wǎng)絡(luò)),小郵差(發(fā)帶毒郵件)等。
2、信息安全管理制度不完善
在有關(guān)機構(gòu)進行的信息安全調(diào)查中,2003年5月至2004年5月,在7072家被調(diào)查單位中有4057家單位發(fā)生過信息網(wǎng)絡(luò)安全事件,占被調(diào)查總數(shù)的58%。調(diào)查結(jié)果表明,造成網(wǎng)絡(luò)安全事件發(fā)生的主要原因是安全管理制度不落實和安全防范意識薄弱。其中,由于未修補或防范軟件漏洞導致發(fā)生安全事件的占安全事件總數(shù)的46%,登錄密碼過于簡單或未修改密碼導致發(fā)生安全事件的占19%。信息安全管理制度的重要性并不低于信息技術(shù)本身,而是能在很大程度上能夠彌補技術(shù)缺陷本身所帶來的安全隱患。
3、黑客的威脅和攻擊
計算機信息網(wǎng)絡(luò)上的黑客攻擊事件越演越烈,已經(jīng)成為具有一定經(jīng)濟條件和技術(shù)專長的形形攻擊者活動的舞臺。他們具有計算機系統(tǒng)和網(wǎng)絡(luò)脆弱性的知識,能使用各種計算機工具。境內(nèi)外黑客攻擊破壞網(wǎng)絡(luò)的問題十分嚴重,他們通常采用非法侵入重要信息系統(tǒng),竊聽、獲取、攻擊侵入網(wǎng)的有關(guān)敏感性重要信息,修改和破壞信息網(wǎng)絡(luò)的正常使用狀態(tài),造成數(shù)據(jù)丟失或系統(tǒng)癱瘓,給國家造成重大政治影響和經(jīng)濟損失。黑客問題的出現(xiàn)并非黑客能夠制造入侵的機會,從沒有路的地方走出一條路,只是他們善于發(fā)現(xiàn)漏洞。
二、網(wǎng)絡(luò)信息安全之防護技術(shù)
1、防火墻技術(shù)
1.1是網(wǎng)絡(luò)安全的屏障
一個防火墻(作為阻塞點、控制點)能極大地提高一個內(nèi)部網(wǎng)絡(luò)的安全性,并通過過濾不安全的服務(wù)而降低風險。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻,所以網(wǎng)絡(luò)環(huán)境變得更安全。
1.2防止內(nèi)部信息的外泄
通過利用防火墻對內(nèi)部網(wǎng)絡(luò)的劃分,可實現(xiàn)內(nèi)部網(wǎng)重點網(wǎng)段的隔離,從而限制了局部重點或敏感網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響。除了安全作用,有的防火墻還支持具有Internet服務(wù)特性的企業(yè)內(nèi)部網(wǎng)絡(luò)技術(shù)體系VPN。通過VPN,將企事業(yè)單位在地域上分布在全世界各地的LAN或?qū)S米泳W(wǎng),有機地聯(lián)成一個整體。不僅省去了專用通信線路,而且為信息共享提供了技術(shù)保障。
1.3可強化網(wǎng)絡(luò)安全策略
通過以防火墻為中心的安全方案配置,能將所有安全軟件(如口令、加密、身份認證、審計等)配置在防火墻上。對網(wǎng)絡(luò)存取和訪問進行監(jiān)控審計:如果所有的訪問都經(jīng)過防火墻,那么,防火墻就能記錄下這些訪問并做出日志記錄,同時也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計數(shù)據(jù)。
2、身份認證技術(shù)
身份認證(Authentication)是系統(tǒng)核查用戶身份證明的過程,其實質(zhì)是查明用戶是否具有它所請求資源的存儲使用權(quán)。身份識別(Adentification)是指用戶向系統(tǒng)出示自己的身份證明的過程.這兩項工作通常被稱為身份認證。
身份認證至少應(yīng)包括驗證協(xié)議和授權(quán)協(xié)議。網(wǎng)絡(luò)中的各種應(yīng)用和計算機系統(tǒng)都需要通過身份認證來確認合法性,然后確定它的個人數(shù)據(jù)和特定權(quán)限。對于身份認證系統(tǒng)來說,最重要的技術(shù)指標是合法用戶的身份是否易于被別人冒充.用戶身份被冒充不僅可能損害用戶自身的利益,也可能損害其他用戶的利益或整個系統(tǒng)。因此,身份認證是授權(quán)控制的基礎(chǔ)。只有有效的身份認證,才能保證訪問控制、安全審計、入侵防范等安全機制的有效實施。身份認證技術(shù)有以下幾種:基于口令的認證技術(shù)、給予密鑰的認證鑒別技術(shù)、基于智能卡和智能密碼鑰匙(USB KEY)的認證技術(shù)、基于生物特征識別的認證技術(shù)。
3、信息加密技術(shù)
加密是實現(xiàn)信息存儲和傳輸保密性的一種重要手段。信息加密的方法有對稱密鑰加密和非對稱密鑰加密,兩種方法各有所長,可以結(jié)合使用,互補長短。對稱密鑰加密,加密解密速度快、算法易實現(xiàn)、安全性好,缺點是密鑰長度短、密碼空間小、“窮舉”方式進攻的代價小。非對稱密鑰加密,容易實現(xiàn)密鑰管理,便于數(shù)字簽名,缺點是算法較復雜,加密解密花費時間長。加密技術(shù)中的另一重要的問題是密鑰管理,主要考慮密鑰設(shè)置協(xié)議、密鑰分配、密鑰保護、密鑰產(chǎn)生及進入等方面的問題。
總而言之,在當前網(wǎng)絡(luò)時代,保障計算機網(wǎng)絡(luò)信息安全是非常有必要的。除了上述幾點,我們還應(yīng)加快網(wǎng)絡(luò)信息安全技術(shù)手段的研究和創(chuàng)新,從而使網(wǎng)絡(luò)的信息能安全可靠地為廣大用戶服務(wù)。
社會和科技在飛速發(fā)展,計算機網(wǎng)絡(luò)“信息技術(shù)”勢必成為當前科技發(fā)展形勢下的新潮流和主導方向,科研人員和計算機網(wǎng)絡(luò)從事者必須有清醒的頭腦,有效結(jié)合當代的科技力量,注重方法和策略,不斷研究和探索,制定出有效的計算機網(wǎng)絡(luò)防范措施和對策,提高對計算機網(wǎng)絡(luò)的研究手段和技巧,發(fā)現(xiàn)和制定有效的防護措施,減少計算機病毒等漏洞和缺陷,加強防護措施,不斷優(yōu)化人們的生活水平,改善計算機網(wǎng)絡(luò)模式,全面提高當代的科技生活,讓計算機網(wǎng)絡(luò)真正走進人們的生活。
1.注重網(wǎng)絡(luò)信息安全的內(nèi)涵,保證研究策略和防護對策
從事計算機網(wǎng)絡(luò)的專業(yè)人員要知道,隨著計算機技術(shù)和通信技術(shù)的發(fā)展,人們的生活水平越來越高,計算機網(wǎng)絡(luò)將日益成為當代社會中人們?nèi)粘=涣骱椭匾畔⒌慕粨Q手段,并隨著科技的發(fā)展逐漸滲透到社會生活以及各個階層和各個領(lǐng)域。當今社會中,保護計算機網(wǎng)絡(luò)運行質(zhì)量和信息安全是每一個國家和社會以及每一個公共團體甚至個人的責任,大家都要以身作則,必須正視當前計算機網(wǎng)絡(luò)的信息安全管理制度,嚴格按照國家標準和規(guī)定,防護計算機網(wǎng)絡(luò),保證信息安全。國家的科研人員要針對計算機網(wǎng)絡(luò)應(yīng)用以及相關(guān)的計算機網(wǎng)絡(luò)基本信息安全問題,有效的制定解決方案并進行計算機網(wǎng)絡(luò)信息化的各方面研究。
時代在發(fā)展,科技在不斷進步,為了培養(yǎng)出更高科技的人才,配合信息化時代的發(fā)展,從事計算機網(wǎng)絡(luò)的人員要不斷提升自身的信息技術(shù)水平,注重網(wǎng)絡(luò)信息安全的內(nèi)涵,保證研究策略和防護對策,對網(wǎng)絡(luò)信息安全的概念有正確的認識和了解,并掌握一定的網(wǎng)絡(luò)信息安全功能特點和網(wǎng)絡(luò)模型的建立等技術(shù)。另一方面,從事計算機網(wǎng)絡(luò)專業(yè)的研究人員,要全面學習《C語言程序設(shè)計》這門課程,并認真學好和運用。《C語言程序設(shè)計》是計算機專業(yè)的核心教學課程和基礎(chǔ)學習科目,對計算機網(wǎng)絡(luò)、信息安全等高技術(shù)領(lǐng)域都有特別重要的研究意義。
2.發(fā)現(xiàn)網(wǎng)絡(luò)信息安全的問題,制定研究計劃和防護模式
隨著計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和科技的不斷進步,全球信息化已走向全人類生活,成為人類發(fā)展的重要趨勢,科研人員要知道,計算機網(wǎng)絡(luò)已經(jīng)在國防軍事領(lǐng)域、銀行公司、金融、移動、電信、證券、各大商業(yè)以及人民日常生活中得到了極其重要的應(yīng)用,所以計算機網(wǎng)絡(luò)信息技術(shù)對于當代的網(wǎng)絡(luò)平臺運用是非常有價值的。不久前美國在世界的矚目下,成立了網(wǎng)絡(luò)戰(zhàn)司令部,并高調(diào)提出了信息時代下網(wǎng)絡(luò)中心戰(zhàn)和網(wǎng)絡(luò)技術(shù)運用等思想,這就能充分地體現(xiàn)網(wǎng)絡(luò)技術(shù)對于當代科技革命和人類生活的重要性。但是由于計算機網(wǎng)絡(luò)具有不安全性、不穩(wěn)定性、聯(lián)結(jié)形式多樣性、終端分布不均勻性、脆弱性、網(wǎng)絡(luò)的開放性、客戶使用不安全性、互連性等特征,致使許多計算機網(wǎng)絡(luò)的用戶容易受病毒、黑客、怪客以及惡意軟件和其他網(wǎng)絡(luò)漏洞的攻擊,導致信息的泄漏,造成不必要的影響。所以網(wǎng)上信息的安全和保密是計算機科研人員的重要任務(wù),是當代網(wǎng)絡(luò)技術(shù)革命至關(guān)重要的問題??蒲腥藛T要有清醒的意識,認識到網(wǎng)絡(luò)必須有足夠強的安全措施和防范模式,才能為客戶帶來較高的上網(wǎng)體驗,保護信息的安全,否則網(wǎng)絡(luò)將是無用的,沒有信息安全保障的,甚至會給使用者帶來網(wǎng)絡(luò)病毒感染以及各方面危害,嚴重的還有可能會危及國家安全。因此,無論是在計算機局域網(wǎng)還是在信息廣域網(wǎng)中,處處都存在著自然和人為等諸多不利因素,對計算機網(wǎng)絡(luò)都有可能造成許多脆弱性的攻擊和潛在威脅。
故此,科研人員必須嚴格把關(guān),注重計算機網(wǎng)絡(luò)的信息安全維護系統(tǒng),制定計算機網(wǎng)絡(luò)的安全措施,全方位地針對各種不同的病毒威脅和脆弱性的攻擊對象,規(guī)劃出切實可行的防范系統(tǒng),這樣才能確保計算機網(wǎng)絡(luò)信息的嚴密性,讓計算機網(wǎng)絡(luò)用戶體驗到保密性、完整性和可用性的計算機網(wǎng)絡(luò)。學習計算機網(wǎng)絡(luò)的人員要有充分的“核心素養(yǎng)”,并具備嚴密的計算機思想。“核心素養(yǎng)”是以“素養(yǎng)”作為基礎(chǔ),結(jié)合當代的科學知識的概念衍生出來的一種新型學習理念,而計算機網(wǎng)絡(luò)信息安全的科學內(nèi)涵具有復雜、嚴密、科技等特性,所以具有“核心素養(yǎng)”對于從事計算機網(wǎng)絡(luò)學習和研究人員來說是非常重要的,特別是在“密碼學”等研究領(lǐng)域的學者,必須要具有嚴密的思想和嚴謹?shù)膶W習態(tài)度,不斷探索和發(fā)現(xiàn),發(fā)現(xiàn)網(wǎng)絡(luò)信息安全的問題,隨之制定研究計劃和防護模式,才能保證網(wǎng)絡(luò)信息安全工程能有效和全面的展開。
3.注重網(wǎng)絡(luò)信息安全的理念,優(yōu)化防范措施和安全系統(tǒng)
3.1注重計算機網(wǎng)絡(luò)的數(shù)據(jù)加密技術(shù),提高安全防護措施
目前木馬病毒領(lǐng)域已逐漸占據(jù)各大計算機網(wǎng)絡(luò)系統(tǒng),并形成了一條分工明確且攻擊強度大的計算機網(wǎng)上黑色產(chǎn)業(yè)鏈。在國際刑法界列舉的計算機網(wǎng)絡(luò)病毒問題和現(xiàn)代社會新型病毒攻擊犯罪排行榜上,計算機犯罪導致人民群眾造成經(jīng)濟財產(chǎn)的損失案例已名列榜首。因此,計算機科研人員應(yīng)當重視計算機網(wǎng)絡(luò)安全問題,把網(wǎng)絡(luò)信息安全列為國民經(jīng)濟各領(lǐng)域以及各大產(chǎn)業(yè)結(jié)構(gòu)發(fā)展的關(guān)鍵和研究方向,全面提高民族生存能力。所以計算機網(wǎng)絡(luò)的信息安全應(yīng)該注重計算機網(wǎng)絡(luò)的數(shù)據(jù)加密技術(shù),對網(wǎng)絡(luò)使用數(shù)據(jù)進行嚴格的加密和處理,防止惡意軟件進行對計算機網(wǎng)絡(luò)的使用客戶進行攻擊和肆意盜竊,提高群眾的安全防護措施。
隨著時代的發(fā)展,科技不斷更新和改革,計算C行業(yè)逐漸占據(jù)各大商業(yè)市場,成為社會中必不可少的行業(yè)領(lǐng)域,計算機專業(yè)逐漸受到社會的關(guān)注和重視,成為民眾的熱點話題和探究方向。在實施和建立網(wǎng)絡(luò)安全防護網(wǎng)站時,研究人員要充分運用c程序設(shè)計語言的知識和Java、C#、匯編語言等高新技術(shù)的程序網(wǎng)絡(luò)設(shè)計軟件,注重計算機網(wǎng)絡(luò)的數(shù)據(jù)加密技術(shù),提高安全防護措施。根據(jù)C語言的研究內(nèi)容,其知識框架包括數(shù)據(jù)類型、數(shù)組、函數(shù)、結(jié)構(gòu)體、運算符、變量等,對計算機網(wǎng)絡(luò)以及信息安全等許多科技領(lǐng)域有很大的意義。在利用“Microsoft Visual C++”軟件進行編程序時,在軟件頁面的下方會出現(xiàn)“error”的標識,即錯誤分析,計算機網(wǎng)絡(luò)的研究人員要有明確的意識和研究態(tài)度,注重“scanf”和“prinf”正確的使用方法,保證工作的正常實施。
3.2結(jié)合計算機網(wǎng)絡(luò)防火墻整合技術(shù),保證安全防護功能
科研人員要從網(wǎng)絡(luò)信息安全的基本概念和當前網(wǎng)絡(luò)市場存在的漏洞問題以及安全問題入手,發(fā)現(xiàn)不足和缺陷,簡單分析客戶的使用情況,對信息加密技術(shù)、網(wǎng)絡(luò)安全技術(shù)、數(shù)字摘要、信息加密技術(shù)和數(shù)字簽名、數(shù)字信封、網(wǎng)絡(luò)證書、數(shù)字證書等數(shù)字安全技術(shù)進行研究和不斷試驗,圍繞計算機網(wǎng)絡(luò)安全問題著重研究和探討防火墻技術(shù)在當前網(wǎng)絡(luò)信息安全市場中的應(yīng)用。從事計算機網(wǎng)絡(luò)的科研人員要注重方法和模式,全面分析計算機網(wǎng)絡(luò)的防火墻技術(shù)功能、計算機網(wǎng)絡(luò)類型、信息安全體系的結(jié)構(gòu)特點以及信息技術(shù)的發(fā)展歷程,從多種角度探討新一代計算機科學技術(shù)革命的發(fā)展意義和網(wǎng)絡(luò)防火墻技術(shù)的發(fā)展和應(yīng)用技術(shù),制定出高效的發(fā)展計劃和生產(chǎn)模式,并結(jié)合團體參加單位信息化的計算機網(wǎng)絡(luò)研究過程,有效地把改造的工作實際和計算機網(wǎng)絡(luò)設(shè)計成一種混合型和科技型的防火墻系統(tǒng)。
計算機網(wǎng)絡(luò)的工作人員要充分的研究和發(fā)現(xiàn)設(shè)計該型防火墻的目的,發(fā)現(xiàn)計算機網(wǎng)絡(luò)客戶使用的情況和需要解決的問題,給出當前網(wǎng)絡(luò)模式下新型防火墻的使用理念和結(jié)構(gòu)組成,不斷研究其功能原理,最終才能實現(xiàn)計算機網(wǎng)絡(luò)和信息安全以及相關(guān)功能的運用過程。在計算機網(wǎng)絡(luò)運營過程中,信息安全的防火墻在自身內(nèi)部網(wǎng)和外部網(wǎng)之間會形成一個有助于減少信息攻擊的屏蔽子網(wǎng),有了這個屏蔽子網(wǎng),計算機網(wǎng)絡(luò)就能有效的運行,并可以較好地抵御來自內(nèi)外部各種信息安全的攻擊和各種計算機網(wǎng)絡(luò)的病毒威脅,還可以自動根據(jù)客戶對計算機使用的具體情況來完成內(nèi)外主機的交接和計算機網(wǎng)絡(luò)內(nèi)部的通信,甚至還可以智能更新當前網(wǎng)絡(luò)模式下信息的使用規(guī)則和過濾規(guī)則,自動配置當前的病毒過濾策略,具有強烈的防病毒功能,能抵御大多數(shù)惡性攻擊的病毒,防護計算機網(wǎng)絡(luò)的系統(tǒng)安全,能自動生成事件日記,有效記錄上網(wǎng)瀏覽記錄,同時還提供了Web、Mail等服務(wù),為計算機網(wǎng)絡(luò)的用戶提供了多方面的服務(wù)系統(tǒng)。
3.3實施計算機網(wǎng)絡(luò)的安全隔離技術(shù),制定安全防護模式
計算機網(wǎng)絡(luò)的工作人員要知道,我國當前電子政務(wù)網(wǎng)絡(luò)安全方面以及病毒暴露問題比較突出的有五個方面:第一,計算機病毒泛濫,由于隨著時代的發(fā)展,廣大人民群眾都離不開計算機,家家戶戶都安裝互聯(lián)網(wǎng),但是由于人民群眾對計算機網(wǎng)絡(luò)安全防范意識較低,對病毒問題不重視,導致計算機病毒泛濫。第二,計算機網(wǎng)絡(luò)木馬程序帶來的安全保密方面的隱患,這個隱患主要是由于客戶使用軟件后沒有進行安全信息的處理,比如隨意插入沒有進行安全檢查過的手機設(shè)備和各種移動設(shè)備,在插人u盤后沒有進行病毒清理就隨意傳播資料等。其次是易受黑客攻擊,即網(wǎng)絡(luò)垃圾,特別是洪流攻擊,客戶在使用計算機網(wǎng)絡(luò)后沒有進行木馬病毒的查殺或者掃描,沒有及時清理網(wǎng)絡(luò)垃圾等等因素造成的。許多垃圾郵件阻塞網(wǎng)絡(luò)的高效運行。緊接著就是計算機網(wǎng)絡(luò)安全的威脅開始蔓延到客戶使用的軟件以及應(yīng)用的各個環(huán)節(jié),通過調(diào)查數(shù)據(jù)顯示,其中W"mdows占70%、而15NIX系統(tǒng)占30%,科研人員在2007年截獲的計算機庫和病毒樣本中,病毒木馬和計算機后門程序?qū)蛻粲嬎銠C網(wǎng)絡(luò)的攻擊就高達84.5%,而且因盜號木馬引起的客戶網(wǎng)上資產(chǎn)失竊的金額也特別巨大,竟然超過10億人民幣。
所以,從事計算機網(wǎng)絡(luò)安全的科研人員應(yīng)當重視起來,以嚴謹?shù)膽B(tài)度對待計算機網(wǎng)絡(luò)出現(xiàn)的攻擊,并制定有效的解決措施。隨著科技的進步,在全球范圍內(nèi)呈現(xiàn)出同樣趨勢,即互聯(lián)網(wǎng)安全威脅問題日趨嚴重,已經(jīng)從病毒轉(zhuǎn)向了從人民群眾的計算機系統(tǒng)進行攻擊從而獲取經(jīng)濟利益為目的的木馬病毒,日益囂張,肆意蔓延,根據(jù)國際數(shù)據(jù)公司的數(shù)據(jù),近年來全球網(wǎng)上因為客戶使用方法不當,失竊資產(chǎn)規(guī)模已經(jīng)猛增10億美元,其數(shù)目相當驚人,相當于4個北京奧運“鳥巢”,惡意軟件的開發(fā),導致客戶計算機網(wǎng)絡(luò)從制造、傳播、到盜竊賬戶以致到第三方平臺清查、銷贓、洗錢的全過程都有病毒的攻擊。所以計算機網(wǎng)絡(luò)工作人員要實施計算機網(wǎng)絡(luò)的安全隔離技術(shù),才能制定安全防護模式。
3.4完善計算機網(wǎng)路的訪問控制技術(shù),優(yōu)化安全防護策略
所謂的網(wǎng)絡(luò)信息安全就是指其在系統(tǒng)性上的概念。網(wǎng)絡(luò)信息安全主要包括六個方面,即設(shè)備安全、自動化管理系統(tǒng)安全、數(shù)據(jù)安全、網(wǎng)絡(luò)通信安全、人員管理安全和環(huán)境安全這幾種。關(guān)于網(wǎng)絡(luò)信息安全的目標主要有以下幾點;
1)完整性。
對網(wǎng)絡(luò)信息安全的具體要求就是信息在傳遞過程中不會出現(xiàn)殘缺和丟失,并還要求信息在儲存介質(zhì)、存儲方式等都要就有一定的安全及可靠性。大多數(shù)信息在物理介質(zhì)中都以不同形式來進行存儲,如果在計算機網(wǎng)絡(luò)中記錄受到不同原因影響下而出現(xiàn)殘缺,那么記錄的相關(guān)信息也不夠完整,在這種情況下就是信息儲存以及傳遞方式不夠安全。
2)可控性。
大多數(shù)的信息在傳播過程中都時有主要的方向來進行的,網(wǎng)絡(luò)傳輸并不是沒有限制的,而是受到人們對其的控制。這種方式就是計算機網(wǎng)絡(luò)信息安全技術(shù)的可控性。
2影響計算機網(wǎng)絡(luò)信息安全的因素
1)人為因素。
在影響計算機安全中,人為因素也是主要的影響因素。大多數(shù)用戶在使用計算機的過程中往往都會缺少對信息安全的意識,并且對計算機的使用操作不當,這樣的話很容易給網(wǎng)絡(luò)黑客提供機會來對計算機進行破壞。網(wǎng)絡(luò)黑客會通過遠程木馬來對用戶的計算機網(wǎng)絡(luò)信息進行破壞,進而獲取信息。
2)自然因素。
對于自然因素對計算機網(wǎng)絡(luò)安全的影響,主要是在洪水、雷擊等無法抗拒的因素來影響的。自然因素在影響網(wǎng)絡(luò)信息安全時,其都是主要對計算機中的系統(tǒng)硬件來產(chǎn)生的破壞,從而在一定程度上對硬件中的相關(guān)信息產(chǎn)生破壞。另外,計算機網(wǎng)絡(luò)硬件設(shè)施還會受溫度、灰塵以及濕度等相關(guān)的影響。
3)計算機病毒。
在計算機網(wǎng)絡(luò)中,由于其病毒是具有很高的隱蔽性。一旦計算機遭受到病毒的影響,其不僅會造成一定程度上的破壞,還會嚴重影響計算機系統(tǒng)的安全運行。這種病毒在計算機運行過程中會有很長的潛伏期,輕者會造成顯示異常、文件丟失以及運行緩慢的情況,重者就會造成對相關(guān)硬件的嚴重損害,進而導致計算機系統(tǒng)出現(xiàn)癱瘓的狀況。
4)系統(tǒng)和相關(guān)軟件出現(xiàn)的漏洞。
在計算機網(wǎng)絡(luò)安全影響因素中,系統(tǒng)和軟件漏洞也成為了重要的因素。陷門,指計算機程序操作的主要入口,這是程序員借助陷門來對計算機網(wǎng)絡(luò)系統(tǒng)進行調(diào)試、測試、升級以及更改程序的方式,它的主要作用就是對計算機出現(xiàn)的故障進行修復。但是當前陷門會使得程序員沒有講過檢查就能夠都網(wǎng)絡(luò)信息進行訪問,從而在一定程度上產(chǎn)生了安全隱患。
3計算機網(wǎng)絡(luò)信息安全技術(shù)
1)防火墻技術(shù)。
眾所周知,所有的計算機在運行過程中都會接受防火墻來對其進行保護,只有在計算機中安裝防火墻技術(shù)才能夠更好的使得計算機正常運行。防火墻技術(shù)作為計算機運行中作為基礎(chǔ)的程序,其在計算機設(shè)備中是對內(nèi)置進行保護,以及在用戶之間在交換信息的過程中能夠有效地控制其相互訪問的程度。通過防火墻技術(shù)對計算機網(wǎng)絡(luò)信息的保護能夠有效的防止陌生的身份來訪問用戶計算機的重要隱私。
2)數(shù)據(jù)加密技術(shù)。
關(guān)于數(shù)據(jù)加密,其在通常情況下是在計算機網(wǎng)絡(luò)信息技術(shù)數(shù)據(jù)的傳輸過程中來對相關(guān)的數(shù)據(jù)進行加密的,只有這樣才能更好的保障數(shù)據(jù)傳輸?shù)陌踩院涂煽啃?。對于計算機存在的安全隱患,用戶也要能夠主動的進行防御,也就需要很簡單的步驟就可以了。對計算機數(shù)據(jù)進行加密,不僅能夠有效地限制陌生用戶對數(shù)據(jù)的訪問,還能夠在一定程度上進一步的保護數(shù)據(jù),進而保護用戶在計算機網(wǎng)絡(luò)信息中的隱私。
3)入侵檢測技術(shù)。
為了能夠更好的提高計算機網(wǎng)絡(luò)信息的安全性,在計算機網(wǎng)絡(luò)系統(tǒng)硬件和相關(guān)軟件設(shè)置上對信息進行實時的監(jiān)控和檢查能夠在一定程度上甄別出對網(wǎng)絡(luò)信息威脅的數(shù)據(jù)流。如果發(fā)現(xiàn)了計算機有被攻擊的現(xiàn)象,用戶就要能夠立即切斷網(wǎng)絡(luò)或者啟動防火墻技術(shù)等相關(guān)的措施來對入侵的數(shù)據(jù)進行消除。計算機網(wǎng)絡(luò)入侵檢測是對防火墻技術(shù)保護措施的補充,其不僅能夠進一步的擴大對計算機網(wǎng)絡(luò)安全監(jiān)控的力度,而且還能夠在保障網(wǎng)絡(luò)系統(tǒng)正常運行的情況下來進一步的提高計算機網(wǎng)絡(luò)信息的安全性。
4)網(wǎng)絡(luò)安全掃描技術(shù)。
在提高計算機網(wǎng)絡(luò)信息安全技術(shù)中,相關(guān)人員還可以通過使用網(wǎng)絡(luò)安全掃描技術(shù)來保護網(wǎng)絡(luò)信息。對全網(wǎng)網(wǎng)絡(luò)的系統(tǒng)來進行掃描能夠使得網(wǎng)絡(luò)管理員及時的了解到計算機網(wǎng)絡(luò)運行的情況,進而能夠采取有效的措施來進行解決。另外,使用安全掃描技術(shù)還能夠?qū)τ嬎銠C的主機操作系統(tǒng)和防火墻系統(tǒng)來進行實時的監(jiān)控,除此之外還能夠檢測主機系統(tǒng)中有沒有被其他人安裝了竊聽程序等。
4結(jié)語
總問言之,針對當前計算機網(wǎng)絡(luò)信息出現(xiàn)的安全隱患,相關(guān)人員提高計算機網(wǎng)絡(luò)信息安全技術(shù)是十分有必要的。為了能夠更好的提高計算機網(wǎng)絡(luò)信息安全性,有關(guān)人員首先就要重視對網(wǎng)絡(luò)安全產(chǎn)品的軟件開發(fā)和研制,從而能夠在根本上保障網(wǎng)絡(luò)信息的安全。
參考文獻:
[1]涂光斌.計算機網(wǎng)絡(luò)信息安全技術(shù)研究[J].信息與電腦(理論版),2016,07:191+197.
[2]屈建軍.計算機網(wǎng)絡(luò)信息安全技術(shù)探討[J/OL].電腦知識與技術(shù),2016(17).
[3]陶亮.計算機網(wǎng)絡(luò)信息安全技術(shù)探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2014,08:7576.
[4]杜經(jīng)緯.計算機網(wǎng)絡(luò)信息安全技術(shù)探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2014,08:85+87.
2計算機網(wǎng)絡(luò)信息存在的安全問題分析
影響計算機網(wǎng)絡(luò)信息安全的主要因素有兩大類,分別為自然因素及人為因素,其中人為因素是計算機網(wǎng)絡(luò)信息安全的主要威脅。人為因素主要包含計算機軟件及系統(tǒng)的漏洞、木馬、計算機病毒、惡意的黑客攻擊及計算機網(wǎng)絡(luò)用戶自身的安全意識淡薄等。自然因素主要包含:計算機網(wǎng)絡(luò)受到火災(zāi)、地震等不可抗力的自然原因引發(fā)的計算機網(wǎng)絡(luò)信息丟失、損毀等?,F(xiàn)將其詳述如下。
2.1軟件及系統(tǒng)的漏洞
技術(shù)人員在進行計算機網(wǎng)絡(luò)軟件及系統(tǒng)的設(shè)置過程中由于受到自身技術(shù)能力限制、自身的疏忽等方面的影響,在進行軟件及系統(tǒng)的制作過程中造成其中存在一些漏洞,給計算機網(wǎng)絡(luò)信息安全帶來影響。
2.2計算機木馬及病毒
現(xiàn)階段計算機網(wǎng)絡(luò)木馬及病毒是影響計算機網(wǎng)絡(luò)信息安全的主要殺手。不法分子通過編制一些惡意的代碼或者惡意的指令,嵌入到相關(guān)的軟件當中,當用戶在進行計算機網(wǎng)絡(luò)信息瀏覽的過程中這些病毒或者木馬以軟件為載體,滲入到用戶的計算機內(nèi)部,竊取內(nèi)部所包含的重要的用戶信息,給用戶的計算機網(wǎng)絡(luò)信息安全性帶來較大的影響。
2.3惡意黑客攻擊
隨著計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,惡意的黑客攻擊也成為現(xiàn)階段影響計算機網(wǎng)絡(luò)信息安全的主要威脅之一。按照其攻擊方式的不同可以分為網(wǎng)絡(luò)偵察、網(wǎng)絡(luò)攻擊兩種形式,前者為黑客在不影響用戶正常使用的相關(guān)信息的狀態(tài)下對用戶的信息、相關(guān)的操作進行竊取、截獲。后者為黑客通過不法的手段對用戶的信息進行盜用,有選擇性的將用戶的信息進行銷毀等相關(guān)操作。這這種方式為計算機網(wǎng)絡(luò)信息安全帶來較大的威脅。
2.4計算機網(wǎng)絡(luò)用戶信息安全意識淡薄
計算機網(wǎng)絡(luò)用戶在進行相關(guān)操作的過程中,自身的安全意識較為淡薄,設(shè)置的密碼及口令安全級別較低,甚至出現(xiàn)不設(shè)置安全密碼的情況,這些給黑客等不法分子帶來可乘之機,給自身的計算機網(wǎng)絡(luò)信息的安全帶來威脅。
3增強計算機網(wǎng)絡(luò)信息安全性的策略分析
3.1科學的設(shè)置計算機防火墻
防火墻是整個計算機的隔離層,能夠有效的將計算機自身的信息與外界的相關(guān)操作相隔離,從而保證計算機網(wǎng)絡(luò)信息的安全。在具體的設(shè)置過程中,技術(shù)人員應(yīng)采取科學的手段進行,設(shè)置合理的屏蔽路由器與服務(wù)器,保證屏蔽路由器能夠?qū)崿F(xiàn)對于到來的IP包依據(jù)組規(guī)則進行檢查,設(shè)置完善的屏蔽終端號、連接標志、協(xié)議號等對整個IP進行全面的過濾。對服務(wù)器內(nèi)部的應(yīng)用層網(wǎng)關(guān)進行科學的連接,用戶就一項TCP應(yīng)用,比如FTP或者TELN,同服務(wù)器打交道,服務(wù)器要求用戶提供其要訪問的遠程主機名!當用戶答復并提供了正確的用戶身份及認證信息后,服務(wù)器連通遠程主機,為兩個通信點充當中繼。整個過程可以對用戶完全透明!用戶提供的用戶身份及認證信息可用于用戶級的認證。
3.2網(wǎng)絡(luò)信息加密措施
在計算機網(wǎng)絡(luò)內(nèi)部進行信息傳遞的過程中,可以通過對內(nèi)部的數(shù)據(jù)、文件及口令等設(shè)置一定的高級加密,保證信息文件的專人專用,及時文件被不法分子截獲,由于高級加密的存在,也能保證整個信息的安全性。
3.3增強計算機網(wǎng)絡(luò)信息的防毒及殺毒功能
隨著計算機網(wǎng)絡(luò)技術(shù)的不斷普及,給很多病毒及木馬提供了較多的可乘之機,因此,在計算機網(wǎng)絡(luò)內(nèi)部設(shè)置完善的防毒及殺毒措施,增強計算機網(wǎng)絡(luò)信息的防毒及殺毒的功能,將整個網(wǎng)絡(luò)內(nèi)部防毒及殺毒相結(jié)合,全面的保證計算機網(wǎng)絡(luò)信息的安全性。
3.4備份關(guān)鍵信息數(shù)據(jù)
為了進一步保證計算機網(wǎng)絡(luò)信息的安全性,降低信息丟失及損壞而帶來的影響,全面的實現(xiàn)對于具有關(guān)鍵性作用信息數(shù)據(jù)的備份工作是較為關(guān)鍵的。同時將備份硬件裝置與網(wǎng)絡(luò)信息相隔離,全面的防止信息數(shù)據(jù)的丟失,更好的保證計算機網(wǎng)絡(luò)信息的安全性。
計算機網(wǎng)絡(luò)信息技術(shù)的發(fā)展,為人們之間的信息交流提供了很大的便利條件。同時也在很大程度上提高了國民經(jīng)濟的增長值,這預(yù)示著信息化的時代已經(jīng)到來。隨著計算機網(wǎng)絡(luò)信息技術(shù)的廣泛應(yīng)用,安全隱患問題逐漸顯現(xiàn)出來。尤其是計算機病毒和網(wǎng)絡(luò)黑客的攻擊給計算機網(wǎng)絡(luò)安全帶來了很大的危害,使國家和人民的財產(chǎn)安全造成嚴重的損失?;诖?,采取有效的防范措施迫在眉睫,來為計算機網(wǎng)絡(luò)安全提供可靠的保障。
1計算機網(wǎng)絡(luò)信息安全的概念
計算機網(wǎng)絡(luò)信息安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施,使同一個網(wǎng)絡(luò)環(huán)境里,數(shù)據(jù)的保密性、完整性及使用性得到保護。計算及網(wǎng)絡(luò)安全不僅包括網(wǎng)絡(luò)的硬件、管理控制網(wǎng)絡(luò)的軟件、也包括共享的資源、快捷的網(wǎng)絡(luò)服務(wù),所以計算機網(wǎng)絡(luò)信息安全覆蓋的范圍非常廣。參照ISO給出的計算機安全定義,認定計算機網(wǎng)絡(luò)安全是指:保護計算機網(wǎng)絡(luò)系統(tǒng)中的硬件、軟件和數(shù)據(jù)資源,不因偶然或惡意的原因遭到破壞、更改、泄露,使網(wǎng)絡(luò)系統(tǒng)連續(xù)可靠性地正常運行,提供有序、正常的網(wǎng)絡(luò)服務(wù)[1]。
2計算機網(wǎng)絡(luò)信息安全中所存在的問題
(1)計算機網(wǎng)絡(luò)信息漏洞。在計算機軟件和系統(tǒng)開發(fā)的過程中,會不可避免地出現(xiàn)一些錯誤,而這些錯誤就會導致計算機網(wǎng)絡(luò)信息出現(xiàn)一定的安全隱患,如果有人發(fā)現(xiàn)了這些漏洞并加以利用,就會對整個計算機網(wǎng)絡(luò)造成威脅。這些錯誤就是人們通常所說的安全漏洞,但是并不代表所有的錯誤都是安全漏洞。雖然,現(xiàn)在的計算機網(wǎng)絡(luò)信息技術(shù)已經(jīng)比較成熟,很多漏洞已經(jīng)被發(fā)現(xiàn)并做了加密授權(quán)處理,但這并不是萬全之策,一旦攻擊者能夠在不被授權(quán)的情況下對計算機網(wǎng)絡(luò)進行訪問或者破壞,就會對整個計算機網(wǎng)絡(luò)信息安全造成非常大的影響。(2)計算機硬件配置不合理。計算機硬件如果配置的不夠合理,也同樣會對計算機網(wǎng)絡(luò)的安全造成影響。網(wǎng)絡(luò)服務(wù)器是計算機硬件的重要組成部分,主要用來傳遞信息和文件,所以,網(wǎng)絡(luò)服務(wù)器的配置也就直接影響計算機網(wǎng)絡(luò)的安全性和穩(wěn)定性。而在這個計算機技術(shù)高速發(fā)展的時代,要想保證網(wǎng)絡(luò)服務(wù)器的安全性,就需要對計算機的硬件配置進行更新?lián)Q代,這樣才能發(fā)揮出計算機硬件的重要作用,確保計算機網(wǎng)絡(luò)能夠安全、穩(wěn)定、高效的運行。另外,通過合理地配置網(wǎng)絡(luò)服務(wù)器,在滿足計算機用戶需求的同時,還能在很大程度上提高計算機網(wǎng)絡(luò)信息的安全性,所以,計算機硬件配置必須要得到足夠的重視。(3)計算機病毒和黑客攻擊。從專業(yè)的角度來說,計算機網(wǎng)絡(luò)病毒也是一種程序。編寫這種程序的初衷就是制造病毒。而這種病毒會隱藏在其他程序中,并且不會被輕易發(fā)現(xiàn),還會不斷的“傳染”到其他程序中。計算機病毒正是黑客用來攻擊網(wǎng)絡(luò)的主要攻擊手段,遭到攻擊的計算機會受到一定程度的破壞,嚴重的話可能會讓整個計算機網(wǎng)絡(luò)處于癱瘓的狀態(tài)。由此可以看出,計算機病毒具有隱蔽性、破壞性和傳染性的特點,會對網(wǎng)絡(luò)信息安全造成巨大的破壞。另外,目前很多計算機的安全配置和權(quán)限設(shè)置不夠合理,網(wǎng)絡(luò)資源高度開放,這也在很大程度上給了黑客可乘之機,黑客通過木馬、病毒、信息炸彈、網(wǎng)絡(luò)監(jiān)聽等程序輕易就可以撕開計算機的防御,從而對計算機網(wǎng)絡(luò)信息安全造成威脅。目前,黑客的主要攻擊流程為:確定攻擊目標、收集情報和信息、獲取普通用戶的權(quán)限、取得超級用戶的權(quán)限、留下后門、清除入侵痕跡.
3新時期的網(wǎng)絡(luò)信息安全的防范措施
(1)設(shè)置防火墻。所謂的防火墻指的是由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)絡(luò)之間的界面上構(gòu)造的保護屏障,從而保護內(nèi)部網(wǎng)免受非法用戶的入侵,避免計算機受到威脅,確保網(wǎng)絡(luò)的穩(wěn)定性和安全性。防火墻實際上是一種隔離技術(shù),主要由服務(wù)訪問規(guī)則、驗證工具、包過濾和應(yīng)用網(wǎng)關(guān)四個部分組成,其工作原理如圖2所示。通過安裝防火墻,可以有效地提高計算機網(wǎng)絡(luò)的安全性,但是并不能夠從根本上保障計算機網(wǎng)絡(luò)的安全。(2)網(wǎng)絡(luò)信息加密技術(shù)。網(wǎng)絡(luò)信息加密技術(shù)是一種比較傳統(tǒng)的安全措施,主要是利用加密技術(shù)手段,在電子信息傳輸?shù)倪^程中和存儲時候?qū)ζ溥M行保護,從而提高了信息保護的安全性。利用這種技術(shù),可以通過加密鑰匙對原始數(shù)據(jù)進行加密處理,使之成為沒有正確密鑰任何人都無法讀懂的報文。而這些以無法讀懂的形式出現(xiàn)的數(shù)據(jù)一般被稱為密文。為了讀懂報文,密文必須重新轉(zhuǎn)變?yōu)樗淖畛跣问?明文。這種技術(shù)可以有效地防范網(wǎng)絡(luò)信息被竊取,是信息安全的核心技術(shù),為信息安全提供了可靠保障。目前,數(shù)字簽名和身份認證是當前保證信息完整性的最主要方法之一,密碼技術(shù)主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數(shù)字簽名以及密鑰管理[3]。(3)計算機病毒預(yù)防技術(shù)。計算機病毒是編制者在計算機程序中插入的破壞計算機功能或者數(shù)據(jù)的代碼,有很強的復制能力,并且具有較強的傳染性和隱蔽性,可以很快地進行擴散和傳播,不易被人發(fā)現(xiàn),會對計算機網(wǎng)絡(luò)系統(tǒng)造成非常嚴重的破壞。而計算機病毒防范技術(shù)就是通過一定的技術(shù)手段防止計算機病毒對系統(tǒng)造成破壞,是一種動態(tài)判定技術(shù)。也就是說,計算機病毒的預(yù)防是采用對病毒的規(guī)則進行分類處理,隨后在程序運作時只要發(fā)現(xiàn)有類似的規(guī)則出現(xiàn),則會自動判定為計算機病毒。具體來說,就是通過阻止計算機病毒進入系統(tǒng)內(nèi)存或阻止計算機病毒對計算機的進入。目前,主要預(yù)防病毒的技術(shù)包括:磁盤引導區(qū)保護、加密課執(zhí)行程序、讀寫控制技術(shù)、系統(tǒng)監(jiān)控技術(shù)等[4]。(4)身份認證技術(shù)。身份認證技術(shù)也可以說是訪問控制技術(shù)的一部分,主要作用是為了防止進行未授權(quán)的訪問,從而使計算機系統(tǒng)在合法的范圍內(nèi)使用。身份認證技術(shù)可以對訪問計算機資源的人進行識別,從而判斷出是否具備足夠的訪問權(quán)限來對計算機進行訪問。身份認證技術(shù)能夠在很大程度上保護用戶計算機信息的安全,防止合法用戶的信息被竊取,避免給用戶造成不必要的經(jīng)濟財產(chǎn)損失。因為計算機網(wǎng)絡(luò)信息具有很強的開發(fā)性、流動性和共享性,一旦用戶的合法信息泄露,會造成不可挽回的后果。目前,身份認證技術(shù)有很多種,比如:靜態(tài)密碼、智能卡、短信密碼、動態(tài)口令、動態(tài)簽名、生物識別等,其中生物識別是最為先進的身份識別技術(shù),通常是通過傳感器來讀取生物的特信息,像視網(wǎng)膜、指紋、DNA、氣味等,并跟數(shù)據(jù)庫中的特征對比,如一致則可通過,被廣泛應(yīng)用到政府、軍事、銀行等領(lǐng)域。(5)安全協(xié)議。所謂的安全協(xié)議就是以密碼學為基礎(chǔ)的消息交換協(xié)議,其目的是為了給網(wǎng)絡(luò)環(huán)境提供各種安全服務(wù),是計算機網(wǎng)絡(luò)信息安全保護的重要組成部分。建立完整的網(wǎng)絡(luò)系統(tǒng)安全協(xié)議可以對計算機網(wǎng)絡(luò)信息系統(tǒng)中的秘密信息的安全傳遞與處理,得到安全、可靠的保障,確保網(wǎng)絡(luò)用戶能夠安全、方便、透明地使用系統(tǒng)中的資源,從而促進計算機網(wǎng)絡(luò)信息安全更加規(guī)范化、科學化和標準化。
4結(jié)語
隨著計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和完善,使人們步入到一個全新的信息化時代。不僅提高了人們生活水平,還促進了社會經(jīng)濟的發(fā)展。所以,為了使計算網(wǎng)絡(luò)信息技術(shù)安全、穩(wěn)定的發(fā)展,就需要提升對新時期的網(wǎng)絡(luò)信息安全技術(shù)加強重視程度。以此來提高計算機網(wǎng)絡(luò)的安全性和可靠性,從而使網(wǎng)絡(luò)信息環(huán)境得到保護。
參考文獻:
[1]駱兵.計算機網(wǎng)絡(luò)信息安全中防火墻技術(shù)的有效運用分析[J].信息與電腦(理論版),2016(9):193-194.
[2]王永剛.虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用[J].電子測試,2015(10):73-74.
中圖分類號:TP393.08
近年來,計算機網(wǎng)絡(luò)技術(shù)得到了迅猛的發(fā)展,在計算機互聯(lián)網(wǎng)的發(fā)展帶給人們更多便利的同時,也受到了網(wǎng)絡(luò)信息安全也受到了一定的影響。計算機網(wǎng)絡(luò)信息安全指的是,在網(wǎng)絡(luò)環(huán)境中,通過網(wǎng)絡(luò)技術(shù)以及控制措施,以避免網(wǎng)絡(luò)數(shù)據(jù)被惡意篡改、竊取、泄露,確保網(wǎng)絡(luò)信息系統(tǒng)可靠、持續(xù)、安全地運行。因此,本文主要對網(wǎng)絡(luò)信息安全中存在的問題進行了分析,并提出了相應(yīng)的防護策略。
1 計算機網(wǎng)絡(luò)信息安全存在的問題分析
1.1 自然災(zāi)害。計算機信息系統(tǒng)很容易受到溫度、濕度、污染等外界環(huán)境的影響,從而降低系統(tǒng)的可靠性。當計算機缺少防震、防水、防電等防護措施,缺少接地系統(tǒng)時,就會降低計算機抵抗自安然災(zāi)害以及意外事故的能力。
1.2 人為因素。威脅計算機網(wǎng)絡(luò)信息安全的人為因素有多種,其一是黑客攻擊。黑客攻擊的目的有兩種,一種是為竊取保密文件,入侵電腦而破壞目標系統(tǒng);一種是純粹為了破壞操作系統(tǒng)而采取的攻擊方式,稱之為非破壞性攻擊方式。其二是用戶錯誤的操作方法。由于對計算機網(wǎng)絡(luò)信息安全意識的淡薄,用戶在使用計算機時,通常設(shè)置比較簡單容易記憶的用戶口令,而這些簡單的用戶賬號或密碼很容易被黑客破解,造成用戶賬號和密碼被竊取、泄露的現(xiàn)象,從而對網(wǎng)絡(luò)信息安全產(chǎn)生一定的影響。其三,網(wǎng)絡(luò)信息安全管理人員對于計算機網(wǎng)絡(luò)信息安全的管理意識淡漠。網(wǎng)絡(luò)信息安全管理人員的安全意識以及綜合素質(zhì)是整個的信息網(wǎng)絡(luò)系統(tǒng)是否安全的關(guān)鍵。大多數(shù)的網(wǎng)絡(luò)用戶僅僅關(guān)心網(wǎng)絡(luò)服務(wù),而對網(wǎng)絡(luò)信息安全知之甚少。
1.3 計算機系統(tǒng)本身存在的漏洞。在編寫操作系統(tǒng)程序的時候,編程人員由于粗心而造成的編程粗心,導致了一些安全漏洞給操作系統(tǒng)的安全性帶來了一定的影響。有些不法分子,會利用這些漏洞從而實施他人的計算機進行非法的攻擊的行為,嚴重的影響了他人計算機的使用,對計算機網(wǎng)絡(luò)安全帶來了危害。
1.4 計算機病毒。所謂的計算機病毒實際上是一種具有破壞性的程序,嚴重影響計算機的使用。計算機病毒具有潛伏性,一般情況下不易被發(fā)現(xiàn),計算機病毒還具有可觸發(fā)性,但是一旦被觸發(fā),就會對網(wǎng)絡(luò)數(shù)據(jù)進行篡改,影響計算機的正常使用。
1.5 垃圾郵件。在電子郵箱中,經(jīng)常會收到一些垃圾郵件,這些郵件都是有人故意將其自身的郵件強行發(fā)送至電子郵件的垃圾郵件地址中。如果用戶被郵件中的內(nèi)容吸引,而點擊登錄郵件中提供的網(wǎng)絡(luò)時,用戶的登錄信息就會被黑客竊取,造成用戶信息的泄露。垃圾郵件的破壞性主要在于竊取他人的信息,散播廣告,給計算機用戶帶來一定的信息安全影響。
1.6 網(wǎng)絡(luò)系統(tǒng)的脆弱性。開放性和實用性是網(wǎng)絡(luò)系統(tǒng)兩個最大的優(yōu)勢,但是由于計算機網(wǎng)絡(luò)系統(tǒng)的信息共享的開放性,使得網(wǎng)絡(luò)系統(tǒng)更加容易被攻擊,對網(wǎng)絡(luò)信息安全造成很大上的影響。另外,由于計算機網(wǎng)路的TCP/IP協(xié)議的安全性不能滿足要求,因此,計算機在運行該協(xié)議的時候,就有可能受到各種類型的攻擊,嚴重威脅網(wǎng)絡(luò)信息安全。
2 計算機網(wǎng)絡(luò)信息安全的防護策略
2.1 隱藏IP的地址。隱藏IP地址是防止黑客攻擊的一種方法。因為黑客攻擊網(wǎng)絡(luò)用戶的計算機時,其目的主要是想獲取用戶的IP地址,因此隱藏IP地址是防止黑客攻擊的有效方法。所謂的隱藏IP地址,是指通過使用服務(wù)器,黑客只能檢測到服務(wù)器的IP地址,從而避免了用戶計算機IP地址被竊取的風險,保障了計算機網(wǎng)絡(luò)信息的安全。
2.2 關(guān)閉一些不必要的端口。通過安裝端口監(jiān)視程序,時刻監(jiān)測端口是否受到黑客的攻擊,從而通過程序的提示命令,獲取那些端口受到攻擊,從而關(guān)閉該端口。盡量關(guān)閉一些不常使用的端口。
2.3 強化用戶賬號安全。目前,計算機網(wǎng)絡(luò)用戶在登陸各種系統(tǒng)時,都需要相應(yīng)的用戶賬號和密碼,而通過用戶賬號和密碼來竊取用戶信息數(shù)據(jù)時黑客入侵計算機常用的方法。因此,計算機用戶需要將自己的用戶賬號以及密碼設(shè)置的相對復雜一些,利用不同字符相結(jié)合的形式設(shè)置用戶賬號和密碼,用戶密碼盡量使用長密碼,同時進行定期的更新。
2.4 及時安裝漏洞補丁程序。系統(tǒng)本身存在的漏洞是計算機網(wǎng)絡(luò)信息安全的一大弱點,因此定期檢測系統(tǒng)漏洞并安裝漏洞補丁程序是提高計算機網(wǎng)絡(luò)信息安全的方法。系統(tǒng)漏洞主要有軟件、硬件、程序存在缺陷、功能設(shè)計以及配置不當?shù)?。我們可以利用專門的防護軟件掃描漏洞,當發(fā)現(xiàn)有新的漏洞時,應(yīng)該及時分析改漏洞的風險程度,并及時下載漏洞補丁程序,并及時安裝,這樣就可以及時并且有效的進行管理,從而使系統(tǒng)的風險性降低,有效解決漏洞程序帶來的安全威脅。
2.5 安裝殺毒軟件、防火墻。針對計算機病毒給計算機網(wǎng)絡(luò)信息安全帶來的威脅,可以采用安裝殺毒軟件或防火墻等措施。大多數(shù)的計算機用戶一般都會采用能夠?qū)σ话阈缘牟《具M行查殺,并且可以抵御黑客程序入侵的殺毒軟件對計算機網(wǎng)絡(luò)信息安全進行防護,另外,要做到及時更新、升級殺毒軟件,從而能夠防御計算機病毒的入侵。
防火墻是對計算機網(wǎng)絡(luò)信息安全防護的有效措施。防火墻是用來抵御外部網(wǎng)絡(luò)用戶通過非法手段和途徑進入網(wǎng)絡(luò)內(nèi)部,防止內(nèi)部的信息資源被竊取的一種安全防護技術(shù)。該技術(shù)通過對網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)包進行檢查,確定傳輸?shù)臄?shù)據(jù)的安全性后,才能進入到網(wǎng)絡(luò)服務(wù)器中,并且實時監(jiān)控其在用戶網(wǎng)絡(luò)中的一切動態(tài)。
2.6 更換管理員帳戶。一旦管理員的賬戶被非法竊取或利用,就會造成十分嚴重的后果。管理員的賬戶具有最高的權(quán)限,黑客通常會竊取管理員的賬戶,進行非法活動,因此管理員的賬戶應(yīng)當要重新配置。對于管理員賬戶的設(shè)置具有一定的要求,可以將其設(shè)置的復雜一點,并且長度可以稍微長一點。為了欺騙入侵者,對管理員賬戶進行重命名之后,可以造創(chuàng)建一個沒有權(quán)限的賬戶。這樣就可以減少入侵者給網(wǎng)絡(luò)信息安全帶來的威脅。
2.7 不要回復陌生的郵件。由于一些不法分子,利用郵箱中的垃圾郵件地址,強行發(fā)送一些具有十分吸引人的郵件,而這些郵件往往需要用戶的登陸賬號和密碼。這些不法分子,就是利用這些垃圾郵件來竊取用戶的登陸賬號和密碼的。所以,計算機用戶不要因為郵件中的誘惑而上當受騙,丟失用戶的數(shù)據(jù)信息。
2.8 加強網(wǎng)絡(luò)信息安全管理人員的素質(zhì)。計算機網(wǎng)絡(luò)信息安全的防護與網(wǎng)絡(luò)信息安全管理人員是分不開的,網(wǎng)絡(luò)信息安全管理人員要提高對計算機網(wǎng)絡(luò)信息安全的認識,加強自身安全意識。
3 結(jié)束語
近年來,計算機網(wǎng)絡(luò)技術(shù)得到了迅猛的發(fā)展,計算機網(wǎng)絡(luò)逐漸深入到人們的日常生活中,計算機在各行各業(yè)中也得到了廣泛的應(yīng)用,同時,計算機網(wǎng)絡(luò)信息安全所帶來的問題也逐漸被人們所重視。影響計算機網(wǎng)絡(luò)信息安全的因素不僅僅一項,因此,在計算機網(wǎng)絡(luò)信息防護的措施上,可以采用多種防護措施相結(jié)合的方式,能建立起安全、穩(wěn)定的計算機網(wǎng)絡(luò)信息安全防護體系,從而更加有效的維護計算機網(wǎng)絡(luò)信息安全。我們必須謹慎的對待網(wǎng)絡(luò)信息安全問題,盡最大可能的降低黑客入侵帶來的損失,從而保護網(wǎng)絡(luò)信息的安全性。
參考文獻:
[1]彭,高.計算機網(wǎng)絡(luò)信息安全及防護策略研究[J].計算機與數(shù)字工程,2011(01):121-124+178.
[2]林法.計算機網(wǎng)絡(luò)信息安全及防護策略研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2014(01):104+106.
中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2016)24-0018-02
我國的計算機技術(shù)逐漸趨于成熟,但是很多網(wǎng)絡(luò)入侵技術(shù)也是越來越高端,在眾多的計算機網(wǎng)絡(luò)安全問題中,電腦病毒、黑客攻擊等都是最為常見的入侵技術(shù),很多不法分子通過網(wǎng)絡(luò)來進行犯罪,在網(wǎng)絡(luò)中尋找罪犯的犯罪證據(jù)比較麻煩,這也是近幾年網(wǎng)絡(luò)犯罪率上升的原因之一。現(xiàn)在人們每天都要與計算機網(wǎng)絡(luò)技術(shù)接觸,其安全問題也是人們關(guān)心的重點,因此,提升計算機網(wǎng)絡(luò)安全技術(shù)是極為重要的。
1 引起計算機網(wǎng)絡(luò)安全問題的因素分析
首先,計算機網(wǎng)絡(luò)技術(shù)可以是一把雙刃劍,既能為我們的生活帶來便捷,但是同時也給我們帶來了極大的困擾,因為計算機網(wǎng)絡(luò)是有著極大的開放性,因此,在互聯(lián)網(wǎng)上,人們能夠自由的進行信息的交換,同時病毒的傳播也是極為的方便。這就是計算機網(wǎng)絡(luò)的脆弱性。具體表現(xiàn)在,計算機網(wǎng)絡(luò)系統(tǒng)是通過TCP/IP協(xié)議來進行信息和數(shù)據(jù),而因為其安全性較低,很多違法犯罪分子就能容易的將其中的信息和數(shù)據(jù)進行篡改和竊取。
其次是很多黑客對企業(yè)或者高校的計算機網(wǎng)絡(luò)進行惡意攻擊,這對于計算機網(wǎng)絡(luò)安全來說有著極大的威脅,黑客的惡意攻擊可以分為被動攻擊和主動攻擊兩種,被動攻擊是在用戶無法察覺的情況下,對其重要的信息進行竊取和翻譯,而主動攻擊是對用戶的信息進行一定的破壞和竊取,這兩種惡意攻擊方式都是我們所不希望看到的。黑客得以攻擊用戶的計算機網(wǎng)絡(luò)系統(tǒng)是因為系統(tǒng)具有一定的漏洞,因此才給予了黑客攻擊的機會。
第三是一些自然因素導致的計算機網(wǎng)絡(luò)系統(tǒng)出現(xiàn)安全問題,水災(zāi)、火災(zāi)、雷電或者潮濕等因素都是極有可能的對計算機網(wǎng)絡(luò)信息造成一定的破壞,這種破壞與計算機系統(tǒng)所處的環(huán)境有著極大的關(guān)系。
第四是因為一些工作人員的操作失誤導致計算進網(wǎng)絡(luò)出現(xiàn)一定的安全問題,很多用戶自身的安全意識較差,在設(shè)定一些密碼的過程中也是求簡單便捷,因此導致計算機網(wǎng)絡(luò)系統(tǒng)很容易被入侵,導致信息的泄露。
2 計算機網(wǎng)絡(luò)信息安全技術(shù)分析
2.1計算機防火墻技術(shù)
計算機系統(tǒng)的防火墻是通過硬件設(shè)備和軟件設(shè)備共同組合而成的,如圖所示,是處于內(nèi)網(wǎng)和外網(wǎng)之間,沒有威脅的信息可以通過防火墻進入,而一些具有威脅的信息是無法通過的。
計算機網(wǎng)絡(luò)應(yīng)用防火墻技術(shù)可以實現(xiàn)對網(wǎng)絡(luò)安全策略的強化,對網(wǎng)絡(luò)安全屏障進行加強,阻止內(nèi)部信息的泄露,同時對計算機網(wǎng)絡(luò)的訪問和存取信息進行審計和監(jiān)控。關(guān)于防火墻的設(shè)計是較為復雜的,形式也是多種多樣,其中有IP協(xié)議的裝載,在已有的IP協(xié)議上安裝自己的防火墻軟件等。
計算機網(wǎng)絡(luò)系統(tǒng)中的防火墻技術(shù)是一種對訪問進行控制的技術(shù),其中包含了包過濾技術(shù)、狀態(tài)檢查技術(shù)、技術(shù)和內(nèi)容檢查技術(shù)。
1)包過濾技術(shù)簡單地說就是在互聯(lián)網(wǎng)中選擇一個恰當?shù)奈恢?,然后對通過的數(shù)據(jù)包進行過濾,其中有一個處于TCP層和IP層的包檢查模塊,通過這個包檢查模塊對來往的數(shù)據(jù)進行嚴格的篩選和檢查,符合過濾規(guī)則的才能夠通過。
2)狀態(tài)檢查技術(shù)是來實現(xiàn)網(wǎng)絡(luò)防火墻的功能,其中有一個叫做檢查模塊的在網(wǎng)關(guān)上執(zhí)行網(wǎng)絡(luò)安全策略,主要是在不影響計算機正常工作的前提下,對計算機中的信息進行抽查,從而達到實時監(jiān)測的目的。因為其支持的協(xié)議類型較多,因此很容易實踐服務(wù)功能的拓展。
3)技術(shù)的實現(xiàn)是通過雙宿網(wǎng)關(guān)或堡壘主機來實現(xiàn)的,主要作用于計算機的應(yīng)用層,針對特定的應(yīng)用服務(wù)控制,在外部網(wǎng)絡(luò)申請進入內(nèi)部網(wǎng)絡(luò)的過程中會應(yīng)用到,對于外部網(wǎng)絡(luò)節(jié)點提出的直接請求是拒絕的。
4)內(nèi)容檢查技術(shù)是數(shù)據(jù)流安全的保障,對協(xié)議數(shù)據(jù)進行監(jiān)控,采用的是智能的方式,保證系統(tǒng)不受信息內(nèi)容的安全威脅。
2.2計算機信息加密技術(shù)
在計算機信息安全中,信息加密技術(shù)是重要的保護手段之一,結(jié)合了數(shù)學、電子與通信、計算機科學等,為計算機信息的機密性提供保障。強大的信息加密是通過復雜的加密算法來現(xiàn)實的,其中窮舉法是得到好的加密算法的重要方法,密鑰的位數(shù)至少在64位才能保證計算機網(wǎng)絡(luò)的安全。而總體而言,加密算法可以分為對稱加密和非對稱加密兩種。
2.2.1對稱密鑰加密技術(shù)
在計算機網(wǎng)絡(luò)安全管理技術(shù)中,對稱密鑰加密技術(shù)是重要的組成部分之一,1997年,美國頒布了DES密碼算法,從此,對稱密鑰加密技術(shù)得到了迅猛的發(fā)展,在全世界得到了廣泛的關(guān)注,對稱密鑰加密就是加密和解密采用的是同一個密鑰,其加密的模式主要可以分為兩種:分組密碼和序列密碼。
1)分組密碼。將一段明文,按照固定的長度將其分組,如64bit一組或者是128bit一組,采用的是同一種加密算法對每一組進行加密,這樣出來的密文也是有著固定的長度,進行分組密碼的關(guān)鍵技術(shù)是復雜函數(shù)通過簡單函數(shù)的數(shù)次迭代而產(chǎn)生,非線性運算在分組密碼中得到了充分的利用。在分組密碼中,DES算法起到了關(guān)鍵的作用,其使用方式分為電子密本、密碼分組鏈接、輸出反饋和密文反饋。但是因為DES算法具有一定的缺陷,因此人們對其也是進行了一定的改進,人們采用更高強度的算法來代替DES算法,其中有Kam算法、LOKI算法、NewDES算法、REDOC算法、IDEA算法等等,其中很多算法都被列為是專利算法。
2)序列密碼。在很多軍事和外交場合中所要應(yīng)用到的加密技術(shù)是序列密碼,通過有限狀態(tài)機產(chǎn)生出優(yōu)良的偽隨機序列,從而達到加密的功能,因此,序列密碼安全強度的高低取決于其產(chǎn)生的偽隨機序列,評價其好壞的標準也是有多個。在序列密碼中,移位寄存器產(chǎn)生偽隨機序列是重要的方式之一。綜合而言,序列密碼的優(yōu)勢之處是速度較快、錯誤率較低,同時安全程度較高。
2.2.2非對稱密鑰加密技術(shù)
非對稱密鑰加密技術(shù)是通過兩個密鑰來實現(xiàn)的,加密和解密采用的是不同的密鑰,想要打開加密的文件需要公鑰和私鑰配合使用,其中私鑰是持有人僅有的,而公鑰是可以進行公開的,相對于對稱密鑰加密技術(shù),非對稱密鑰加密技術(shù)的優(yōu)點在于公鑰在網(wǎng)上是公開的,只要接受者有私鑰就能對加密文件進行解密,而對稱密鑰加密技術(shù)無論怎樣都是有可能被竊取和偷聽的。
現(xiàn)在來看,非對稱密鑰的加密算法是RSA算法,在1978年被發(fā)明。RSA算法發(fā)展到今天,只有較短的RSA算法才會被強力破解,在今天分布式計算和量子計算機理論極為發(fā)達,RSA算法的地位也是受到了一定的挑戰(zhàn)。但是只要是長度達到一定的程度,RSA算法還是極為的安全。
2.2.3對稱與非對稱密鑰加密技術(shù)對比總結(jié)
因為對稱密鑰加密技術(shù)的加密與解密使用的是同樣的密鑰,所以速度快,但是由因為其需要將密鑰在網(wǎng)絡(luò)之間傳輸,所以安全性相對不高。而非對稱密鑰加密技術(shù)使用的是一對密鑰,公鑰與私鑰,所以安全性比較高,但是加密與解密的速度比較緩慢。最好的解決辦法是將對稱密鑰加密技術(shù)的密鑰使用非對稱加密的公鑰進行加密,然后發(fā)送出去,這樣接收方使用私鑰進行解密得到對稱加密的密鑰,然后雙方可以使用對稱加密來進行溝通。
2.3入侵檢測技術(shù)
計算機網(wǎng)絡(luò)系統(tǒng)因為有了黑客或病毒的入侵才會導致信息的泄露或者是體統(tǒng)的癱瘓,因此對入侵計算機的病毒和黑客進行檢測是至關(guān)重要的。入侵檢測系統(tǒng)(IDS)主要是在計算機進行網(wǎng)絡(luò)傳輸?shù)倪^程中對其進行實時監(jiān)測,當發(fā)現(xiàn)一些可以傳輸文件或數(shù)據(jù)包的時候則會發(fā)出警報,并采取一定的防御措施,是為了保證計算機的安全而進行設(shè)立的,對于計算機中違反的常規(guī)安全策略的行為進行及時的制止。入侵檢測技術(shù)是針對兩種入侵形式為產(chǎn)生的,一種是基于主機的入侵檢測系統(tǒng),一種是基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)。
在計算機進行入侵檢測的過程中,首先是收集網(wǎng)絡(luò)之間傳輸?shù)男畔?,從很多不同的關(guān)鍵點之間來收集一些網(wǎng)絡(luò)、數(shù)據(jù)、用戶信息等重要的信息,在收集的這些信息中,檢測程序執(zhí)行的不期望行為,文件中不期望的改變以及一些物理形式的入侵信息。接下來是對信號進行分析,通過一些技術(shù)和手段對所收集的信息進行分析,通常會采用模型匹配、統(tǒng)計分析和完整性分析三種方式來進行信號分析。最后是進行結(jié)果處理,一旦入侵檢測系統(tǒng)檢測有威脅的程序或文件進入,則會采取相應(yīng)的措施進行控制,從而保證計算機的安全。
2.4云計算數(shù)據(jù)安全隱私保護
在當今社會,云計算是一種新型的計算方式,高效、便捷,很多大型企業(yè)和政府都采用了云計算技術(shù)。因此云計算數(shù)據(jù)的安全性就是重點,但是云計算不同于傳統(tǒng)信息的地方在于云計算沒有明確的物理邊界,因此傳統(tǒng)的入侵檢測技術(shù)和防火墻技術(shù)對云計算的保護效果很弱,上圖是云計算數(shù)據(jù)安全和隱私保護的模型,其基本特點是虛擬化、動態(tài)性和多租戶,包涵了多種技術(shù),其中有數(shù)據(jù)和隱私安全手段、安全屬性、安全保障等技術(shù)。
除此之外,對于云計算的安全保障技術(shù)還有密鑰保存與分發(fā)技術(shù)、端加密技術(shù)、密鑰恢復技術(shù)、防篡改模塊等等,眾多計算機安全技術(shù)為云計算提供安全的運行環(huán)境。
3 結(jié)束語
總而言之,計算機網(wǎng)絡(luò)信息技術(shù)的發(fā)展為我國的經(jīng)濟建設(shè)和社會主義建設(shè)提供了重要力量,但是在網(wǎng)絡(luò)中總會有一些安全問題影響了計算機技術(shù)的應(yīng)用,對于網(wǎng)絡(luò)化社會而言,計算機網(wǎng)絡(luò)信息安全管理是重要任務(wù),只有不斷深入計算機網(wǎng)絡(luò)信息安全管理才能保證我國計算機行業(yè)穩(wěn)定發(fā)展。
參考文獻:
隨著計算機網(wǎng)絡(luò)的普及,人們對網(wǎng)絡(luò)信息的安全性越來越重視。對計算機網(wǎng)絡(luò)信息安全問題進行深入研究,針對科學合理的預(yù)防對策,對網(wǎng)絡(luò)信息安全問題進行處理。
1 計算機網(wǎng)絡(luò)安全分析
1.1 病毒攻擊
計算機病毒惡意的破壞代碼和指令。病毒編制人員將病毒植入到計算機程序中,其會對計算機內(nèi)部所存儲的數(shù)據(jù)庫造成破壞,并且會將數(shù)據(jù)盜走,情況嚴重時還有可能會對計算機的硬件造成破壞,其主要具有破壞性、潛伏性等特點。計算機病毒在計算機中傳輸中可以通過多種方式完成,其中主要的兩種方式是:
(1)程序運行時的傳播。
(2)程序復制。
1.2 系統(tǒng)風險
計算機及計算機網(wǎng)絡(luò)在問世之后就在不斷完善中,但是人們需要正視計算機和計算機網(wǎng)絡(luò)存在的安全問題,雖然其中許多漏統(tǒng)看似并不嚴重,普通人也無法利用漏洞,但是對于一些專業(yè)人士來說,還是能夠找到這些漏洞,并對這些漏洞加以利用,對計算機網(wǎng)絡(luò)信息的安全性造成破壞,從而使用戶蒙受損失。
1.3 信息數(shù)據(jù)存儲風險
計算機網(wǎng)絡(luò)數(shù)據(jù)風險主要來自硬件問題和軟件問題。
1.3.1 硬件方面
存儲數(shù)據(jù)的文件或存儲數(shù)據(jù)的硬盤發(fā)生損壞,從而導致存儲的重要數(shù)據(jù)信息發(fā)生丟失,造成損失。
1.3.2 軟件方面
也就是網(wǎng)絡(luò)問題,計算機網(wǎng)絡(luò)系統(tǒng)自身存在一定的風險和漏洞,因此用戶的計算機備網(wǎng)絡(luò)專業(yè)人世利用,對計算機進行入侵和攻擊,將會導數(shù)據(jù)被損壞和丟失,并且造成嚴重的損失。此外,間諜軟件和電子郵件目前也是計算網(wǎng)絡(luò)信息存在的一項主要問題。部分不法分子利用間諜軟件和電子軟件,對用戶的計算機進行攻擊,盜竊信息,傳播非法信息,從而達到非法目的,并且會用戶的網(wǎng)絡(luò)生活造成不良影響。
2 提高計算機網(wǎng)絡(luò)安全的防護措施
2.1 防火墻及計算機病毒防范措施
防火墻是處在計算機與其它網(wǎng)絡(luò)連接之間的硬件或軟件,流入計算機數(shù)據(jù)和從計算機中流出的網(wǎng)絡(luò)數(shù)據(jù)都需要依據(jù)特定的規(guī)則經(jīng)過設(shè)定的防火墻。防火墻可以是一個專屬的硬件設(shè)備,也可以使在硬件上建設(shè)一套軟件。在完成防火墻安裝后,防火墻會對計算的網(wǎng)絡(luò)進行自動掃描,避免黑客和病毒對計算機網(wǎng)絡(luò)攻擊。病毒防范,主要指的是安裝計算殺毒軟件,在安裝殺毒軟件后,要及時更新殺毒軟件,確保殺毒軟件的病毒數(shù)據(jù)庫涵蓋最新病毒,避免計算機被新型病毒入侵。
2.2 安裝漏統(tǒng)補丁,入侵檢測技術(shù)
在電腦實際運行過程中,計算機系統(tǒng)將會出現(xiàn)漏洞。例如,軟硬件的搭配不合理,程序設(shè)計不合理,如果放任這些漏洞置之不理,漏洞將會被不法人員利用,從而對電腦系統(tǒng)進行攻擊。例如,病毒和黑客對計算機進行工具,電腦用戶將會蒙受巨大的經(jīng)濟損失。因此,電腦用戶需要對電腦中存在的漏統(tǒng)進行及時處理,安裝漏洞補丁,有效的解決程序中存在的漏洞。入侵檢測技術(shù)是一種新型的檢測技術(shù),近幾年得到了快速發(fā)展,該技術(shù)綜合人工智能、規(guī)則方法、密碼技術(shù)等于一身,其主要作用是對計算機網(wǎng)絡(luò)入侵預(yù)警,對電腦網(wǎng)絡(luò)安全問題進行科學合理控制。
2.3 硬件軟件
在硬件方面需要做好以下兩項內(nèi)容:
(1)為了確保計算機網(wǎng)絡(luò)信息安全性,用戶在日常使用過程中,需要加強對計算機硬件應(yīng)用的管理,對存在問題的硬件應(yīng)當及時維修或更換,確保計算的穩(wěn)定運行。
(2)加強對存儲信息的管理以及存儲數(shù)據(jù)所使用的硬盤的管理,避免在利用計算機網(wǎng)絡(luò)過程中并植入病毒,從而引起不必要的麻煩。此外,對于特別重要的資料應(yīng)當進行備份,避免信息丟失,存儲硬件遭受破壞無法恢復。
2.4 設(shè)置訪問控制,合理應(yīng)用信息加密技術(shù)
訪問控制指的是依據(jù)用戶身份以及歸屬的某項定義對用戶進行限制,對特定信息的訪問進行限制,或?qū)σ恍┨囟ǖ目刂乒δ苓M行限制。通常來說,管理用利用控制系統(tǒng)對目錄、服務(wù)器、文件等資源進行訪問。該方法主要是計算機管理與計算機網(wǎng)絡(luò)維護的一項主要措施,確保網(wǎng)絡(luò)資源不會受到不合法行為防范,目前是應(yīng)用最廣泛的計算機互聯(lián)網(wǎng)安全防范技術(shù)之一。在計算機應(yīng)用過程中,對與計算機別重要的信息,計算機用戶,可以對信息進行適當加密,確保信息在傳遞過程中不會被他人盜取和篡改。在對信息進行加密處理時,必須仔細認真,密碼必須要牢記,避免忘記密碼給自己應(yīng)用信息造成不必要的麻煩。除此之外,還需要做好對計算機設(shè)備的維護,對計算機的網(wǎng)絡(luò)安全管理要加強,提高對網(wǎng)絡(luò)系統(tǒng)的監(jiān)管力度,從而將網(wǎng)絡(luò)風險危害降到最低,確保計算機的安全運行。
2.5 生物識別與數(shù)字簽名技術(shù)
生物識別技術(shù)目前來看是一種先進的網(wǎng)絡(luò)信息安全技術(shù),該技術(shù)主要依靠人識別人的身體特征與確認,更好的解決網(wǎng)絡(luò)信息安全存在的問題。不同的人的身體特征有都會有所差異,個人身體都是獨一無二的,包括指紋、視網(wǎng)膜、聲音等特征。所謂生物識別技術(shù)主要就是利用每個人身體獨一無二的性質(zhì)實現(xiàn)對電腦網(wǎng)絡(luò)信息的安全保護。目前,在計算機網(wǎng)絡(luò)安全中比較常用的技術(shù)就是指紋識別技術(shù),通過該技術(shù)可以更加穩(wěn)定、方便等對信息進行保護,因此也得到了更多人的重視。此外,數(shù)字簽名技術(shù)也是一種比較先進的網(wǎng)絡(luò)信息安全技術(shù),該技術(shù)的出現(xiàn)也是電子商務(wù)快速發(fā)展的必然結(jié)果,并且通過對該技術(shù)的應(yīng)用,可以實現(xiàn)對電子商務(wù)的保護,促進電子商務(wù)的健康發(fā)展,保障計算機網(wǎng)絡(luò)信息的安全。
3 結(jié)束語
計算機網(wǎng)絡(luò)的飛速發(fā)展給人們的生活和工作帶來了巨大改變,但是在發(fā)展的同時,網(wǎng)絡(luò)信息安全問題也越來越得到人們的重視。計算機系統(tǒng)能夠要想得到更好的保護,防范措施要得到進一步完善,并且采取多種保護防護策略,對各種防護策略的長處和優(yōu)點進行吸取,建立網(wǎng)絡(luò)信息防護體系,確保計算機的安全運行。
參考文獻
[1]焦新勝.對計算機網(wǎng)絡(luò)信息和網(wǎng)絡(luò)安全及其防護策略的探討[J].科技傳播,2011,05:195-196.
[2]段利文.探索分析計算機網(wǎng)絡(luò)信息安全及防護措施[J].電腦知識與技術(shù),2014,22:5176-5177.