高赫鑫+何金寶

隨著社會(huì)的發(fā)展，計(jì)算機(jī)已逐步進(jìn)入千家萬戶，計(jì)算機(jī)網(wǎng)絡(luò)的影響力也越來越大。但是，計(jì)算機(jī)病毒也隨之增加，并不斷通過網(wǎng)絡(luò)產(chǎn)生和傳播。由于計(jì)算機(jī)網(wǎng)絡(luò)被不斷非法入侵，幾乎每臺(tái)計(jì)算機(jī)都存在著被侵犯和破壞的風(fēng)險(xiǎn)，尤其是一些國家機(jī)關(guān)部門的電腦，如果一旦遭到非法攻擊或有意破壞，那后果都是相當(dāng)嚴(yán)重的。計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)開放和自由的空間，它在大大增強(qiáng)信息服務(wù)靈活性的同時(shí)，也帶來了眾多安全隱患，黑客和反黑客、破壞和反破壞的斗爭愈演愈烈，不僅影響網(wǎng)絡(luò)穩(wěn)定運(yùn)行和用戶的正常使用，時(shí)常造成重大經(jīng)濟(jì)損失，甚至還可能威脅到國家安全。因此，網(wǎng)絡(luò)安全的重要性儼然成為各國關(guān)注的重中之重，對網(wǎng)絡(luò)安全的認(rèn)知和防范也相對重要起來。

網(wǎng)絡(luò)安全的現(xiàn)狀

一般認(rèn)為，網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在網(wǎng)絡(luò)環(huán)境里信息數(shù)據(jù)的機(jī)密性、完整性以及使用性受到保護(hù)。安全網(wǎng)絡(luò)主要是做到或者確保經(jīng)過網(wǎng)絡(luò)傳遞的信息，在到達(dá)目的地時(shí)沒有任何增加、改變、丟失或被非法讀取。

美國FBI（美國聯(lián)邦調(diào)查局）的調(diào)查顯示，僅僅是網(wǎng)絡(luò)安全的問題在美國每年造成的經(jīng)濟(jì)損失就高達(dá)甚至超過170億美元；75%的公司報(bào)告財(cái)政損失是由于計(jì)算機(jī)系統(tǒng)的安全問題造成的，并且超過50%的安全威脅來自內(nèi)部，但是可以定量估算的損失僅有59%。在我國，根據(jù)2001年的調(diào)查顯示，全國約有將近75%的電腦網(wǎng)絡(luò)用戶曾經(jīng)感染過病毒，然而，到2003年感染過病毒的用戶已上升至85%左右。其中超過一半的用戶感染病毒3次以上。另外針對銀行、證券等金融領(lǐng)域的計(jì)算機(jī)系統(tǒng)的安全問題所造成的經(jīng)濟(jì)損失額已高達(dá)數(shù)億元，同時(shí)針對其它行業(yè)的網(wǎng)絡(luò)安全威脅也時(shí)有發(fā)生。因此，計(jì)算機(jī)網(wǎng)絡(luò)必須要有足夠強(qiáng)的安全措施和防御體系，才能保證人類在使用網(wǎng)絡(luò)時(shí)對網(wǎng)絡(luò)的可信度。

由此可見，計(jì)算機(jī)黑客對網(wǎng)絡(luò)安全性的威脅日趨明顯。對計(jì)算機(jī)網(wǎng)絡(luò)的安全性來說，網(wǎng)絡(luò)的開放性、脆弱性無疑是致命的威脅。就國內(nèi)的形勢看，我國的網(wǎng)絡(luò)管理中心中有超過9成都受到過來自境內(nèi)外黑客的攻擊和破壞。其中，經(jīng)濟(jì)部門、金融機(jī)構(gòu)遭受的攻擊是最嚴(yán)重的。

防御能力薄弱的原因

電腦網(wǎng)絡(luò)和內(nèi)置系統(tǒng)技術(shù)不健全 在我國，網(wǎng)絡(luò)信息化建設(shè)缺少自主技術(shù)的支持。電腦網(wǎng)絡(luò)安全存在著3個(gè)比較大的漏洞：操作系統(tǒng)、數(shù)據(jù)庫、CPU芯片與軟件大部分依賴進(jìn)口。

大部分人群缺少安全意識 由于網(wǎng)絡(luò)屬于新生事物，許多人初次接觸對其充滿好奇。所以，在安全的問題上普遍存在認(rèn)知盲區(qū)的因素。大部分人一開始接觸就迫不及待地用于娛樂、工作或者是學(xué)習(xí)，無暇顧及網(wǎng)絡(luò)的安全性，對不安全的網(wǎng)絡(luò)信息認(rèn)識不夠。而且，大部分用戶普遍看重的是網(wǎng)絡(luò)的效應(yīng)問題，在安全防御領(lǐng)域的投入和管理與安全的要求相差甚遠(yuǎn)。整體上看，我國網(wǎng)絡(luò)的安全性現(xiàn)在還是處于被動(dòng)防御階段，大部分人群普遍存在著僥幸心理，沒有形成主動(dòng)防御、積極應(yīng)對的全民防范意識，這樣就更做不到從最基本上提高網(wǎng)絡(luò)檢測、防護(hù)、恢復(fù)和抗擊打的能力。

運(yùn)行管理上的缺憾和不足 其一，管理網(wǎng)絡(luò)安全的專精人才明顯不足。因?yàn)楝F(xiàn)在網(wǎng)絡(luò)通信的費(fèi)用較低，各種服務(wù)器和各種配置也在不斷更新和發(fā)展，技術(shù)應(yīng)用擴(kuò)展相應(yīng)的技術(shù)管理也應(yīng)該一同擴(kuò)展。但事實(shí)卻是：這些管理人員中大部分對安全管理所需的技能、資源和利益的導(dǎo)向掌握遠(yuǎn)遠(yuǎn)不夠，造成管理人才不能適應(yīng)網(wǎng)絡(luò)信息安全形勢的需求。其二，對安全問題的解決方法不到位。計(jì)算機(jī)網(wǎng)絡(luò)的綜合性和及時(shí)性的特點(diǎn)日趨明顯，是造成網(wǎng)絡(luò)不安全的主要原因。但是，絕大部分的用戶對網(wǎng)絡(luò)安全缺少認(rèn)知和了解，沒有進(jìn)行必要的安全檢查，在網(wǎng)絡(luò)還處于不安全的情況下就急于操作，最后就造成敏感數(shù)據(jù)外泄、計(jì)算機(jī)系統(tǒng)遭受風(fēng)險(xiǎn)的結(jié)果。同時(shí)，如果是因?yàn)橛脩舨僮鞒瑫r(shí)或電腦系統(tǒng)的配置不恰當(dāng)，計(jì)算機(jī)本身的網(wǎng)絡(luò)和程序都存在被入侵和被利用的缺陷，若不能采取及時(shí)有效的安全保護(hù)措施，那么，檢查和阻截安全漏洞就不可能及時(shí)發(fā)現(xiàn)和解決。

網(wǎng)絡(luò)信息安全建議

第一，要對國家在網(wǎng)絡(luò)信息方面的優(yōu)勢利益和正在遭受的各方面威脅進(jìn)行透徹鉆研和了解，進(jìn)而制定出完全符合我國現(xiàn)狀和國情的方案，使我國從政治領(lǐng)域、軍事領(lǐng)域甚至是人民群眾的生活領(lǐng)域的網(wǎng)絡(luò)安全體系都能得到全面的加強(qiáng)與提高。第二，要對原先的不合理狀況進(jìn)行改革，必須要組織實(shí)用有效的網(wǎng)絡(luò)信息安全管理系統(tǒng)，杜絕原來職業(yè)能力模糊、職能分配不合理的情況再次發(fā)生，這樣才能使政府的管理職能和效率得到提升。第三，要想真正做到這些，必須有相關(guān)法律作支撐，就要出臺(tái)一些與網(wǎng)絡(luò)安全問題相關(guān)的法律法規(guī)，用來制約目前網(wǎng)絡(luò)領(lǐng)域混亂的局面，改變現(xiàn)有法律界限不清晰的現(xiàn)狀。第四，在信息技術(shù)尤其是信息安全關(guān)鍵產(chǎn)品的研發(fā)方面，提供全局性的、具有超前意識的發(fā)展目標(biāo)和相關(guān)產(chǎn)業(yè)政策，保障信息技術(shù)產(chǎn)業(yè)和信息安全產(chǎn)品市場有序發(fā)展。

本文中對網(wǎng)絡(luò)安全的解決方案進(jìn)行了多方面論述，就是為了給廣大的網(wǎng)絡(luò)用戶提供信息的保密、認(rèn)證和完整的保護(hù)機(jī)制，使人們在利用網(wǎng)絡(luò)進(jìn)行娛樂和工作學(xué)習(xí)時(shí)免受惡意入侵和破壞，讓大家對網(wǎng)絡(luò)安全問題有更深入的認(rèn)知和更深刻的理解。

（作者單位：河北聯(lián)合大學(xué)遷安學(xué)院）endprint