袁忠勛
中國動(dòng)物疫病預(yù)防控制中心,北京 100125
計(jì)算機(jī)網(wǎng)絡(luò)安全主要指的是通過采取一些網(wǎng)絡(luò)技術(shù)手段對(duì)網(wǎng)絡(luò)進(jìn)行管理,讓信息在網(wǎng)絡(luò)上的傳播過程更加安全、嚴(yán)密。計(jì)算機(jī)網(wǎng)絡(luò)安全包括物理安全和邏輯安全兩方面的內(nèi)容。物理安全指客觀的傳輸工具,如計(jì)算機(jī)設(shè)備和相關(guān)通信設(shè)備的安全。邏輯安全指信息本身的安全。
計(jì)算機(jī)網(wǎng)絡(luò)很容易被入侵,因?yàn)榫W(wǎng)絡(luò)非常不穩(wěn)定?;ヂ?lián)網(wǎng)是一個(gè)開放的網(wǎng)絡(luò)系統(tǒng),網(wǎng)絡(luò)人員混雜。每個(gè)人都能夠通過網(wǎng)絡(luò)獲得自己需要的有效信息,還可以與他人進(jìn)行交流。第一,互聯(lián)網(wǎng)是開放的。運(yùn)用互聯(lián)網(wǎng)、操作互聯(lián)網(wǎng)的技術(shù)每個(gè)人都可以學(xué)習(xí)。第二,大家能夠共享互聯(lián)網(wǎng)上的信息,很多資源人人都可以下載。這就導(dǎo)致會(huì)在交流的過程中會(huì)產(chǎn)生計(jì)算機(jī)網(wǎng)絡(luò)安全問題。第三,互聯(lián)網(wǎng)聯(lián)接全球。全世界的人都可以通過互聯(lián)網(wǎng)交流。換句話說,每個(gè)人都能夠操控計(jì)算機(jī)攻擊網(wǎng)絡(luò),造成網(wǎng)絡(luò)安全問題。所以互聯(lián)網(wǎng)的國際化也給網(wǎng)絡(luò)安全帶來了嚴(yán)峻的挑戰(zhàn)?;ヂ?lián)網(wǎng)本身具備的這些特點(diǎn),導(dǎo)致在處理計(jì)算機(jī)網(wǎng)絡(luò)安全問題的時(shí)候有著很大的困難[1]。
操作系統(tǒng)是用來操控計(jì)算機(jī)的一個(gè)總的程序系統(tǒng)。
計(jì)算機(jī)想要正常運(yùn)行,離不開操作系統(tǒng)的正常運(yùn)轉(zhuǎn)。它控制整個(gè)計(jì)算機(jī)程序,監(jiān)控計(jì)算機(jī)的安全,給安裝軟件提供了一個(gè)安全的運(yùn)行環(huán)境。因此,計(jì)算機(jī)的操作系統(tǒng)是相當(dāng)重要的,然而操作系統(tǒng)軟件本身可能有所欠缺而且不太安全。操作系統(tǒng)在開發(fā)的時(shí)候稍有不慎就會(huì)造成嚴(yán)重的網(wǎng)絡(luò)安全隱患。計(jì)算機(jī)操作系統(tǒng)哪怕只是出現(xiàn)一點(diǎn)小問題,就有可能導(dǎo)致整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的安全問題。
信息在網(wǎng)上的存儲(chǔ)主要是通過數(shù)據(jù)庫實(shí)現(xiàn)的。我們可以通過數(shù)據(jù)庫找到需要的信息。數(shù)據(jù)庫的安全非常重要。當(dāng)前,數(shù)據(jù)庫在開發(fā)的時(shí)候一般追求存儲(chǔ)量和信息存儲(chǔ)方面的優(yōu)勢(shì),而忽視了信息安全的重要性。如果某些人通過非法手段進(jìn)入數(shù)據(jù)庫盜取信息,就會(huì)導(dǎo)致嚴(yán)重的網(wǎng)絡(luò)安全問題。
防火墻是計(jì)算機(jī)在運(yùn)行過程中用來防護(hù)外界病毒侵害的一種軟件和硬件的結(jié)合體,以保障用戶上網(wǎng)安全。然而,這種保護(hù)不是萬無一失的[2]。有一些比較高端的病毒難以預(yù)防,因此不能因?yàn)橛辛朔阑饓偷粢暂p心。很多破解手段的出現(xiàn)大大消減了防火墻的作用。因此,防火墻也有可能出現(xiàn)網(wǎng)絡(luò)安全問題。
很多外界因素會(huì)導(dǎo)致計(jì)算機(jī)出現(xiàn)網(wǎng)絡(luò)安全問題,比如正常運(yùn)行中突然斷電或者設(shè)備故障等等,這些都要注意。
維護(hù)網(wǎng)絡(luò)安全的重要方法和最常見的方式是控制訪問??刂圃L問可以有很突出的效果。它不僅包括各方面的管理,而且還需要監(jiān)控節(jié)點(diǎn)和端口、控制和管理防火墻等。這些都能夠給網(wǎng)絡(luò)安全提供保障,也是最基本的保障方法。
進(jìn)行網(wǎng)絡(luò)有關(guān)的入侵行為的檢測(cè)叫作入侵檢測(cè),需要分析和檢測(cè)有關(guān)網(wǎng)絡(luò)的行為。在網(wǎng)絡(luò)系統(tǒng)中包括很多重要的節(jié)點(diǎn)特點(diǎn)資料,應(yīng)通過這一方式來監(jiān)控有關(guān)網(wǎng)絡(luò)行為的措施,監(jiān)控是否有違反安全的流程和被攻擊的行為。入侵檢測(cè)可以看作防火墻的補(bǔ)充,有助于計(jì)算機(jī)系統(tǒng)發(fā)現(xiàn)威脅和攻擊,并且提高系統(tǒng)管理管理員的網(wǎng)絡(luò)安全管理水平。
密碼技術(shù)能夠?yàn)榫W(wǎng)絡(luò)信息的安全提供保障。數(shù)字簽名是一種應(yīng)用密碼技術(shù)程序,很容易驗(yàn)證數(shù)字簽名文件的完整性。它能夠保護(hù)發(fā)送人的資料和身份,確保信息資料在傳輸過程中的完整性,防止出現(xiàn)抵賴交易[3]。
應(yīng)逐漸加強(qiáng)預(yù)防病毒的技能。不斷掃描和監(jiān)控服務(wù)器上的數(shù)據(jù),更新補(bǔ)充病毒庫,預(yù)防木馬病毒對(duì)系統(tǒng)和程序的攻擊。
開發(fā)擁有高安全性的操作系統(tǒng),扼殺滋生病毒的溫床。研究高安全性的數(shù)據(jù)系統(tǒng),從根本上確保數(shù)據(jù)信息的安全性。
加強(qiáng)安全管理,不斷宣傳有關(guān)網(wǎng)絡(luò)安全保護(hù)的知識(shí)。第一,加大全社會(huì)的宣傳教育,對(duì)計(jì)算機(jī)用戶進(jìn)行法制教育,其中包含計(jì)算機(jī)犯罪法、計(jì)算機(jī)安全法等,使用戶懂法、知法并且按照法律法規(guī)辦事,主動(dòng)維護(hù)網(wǎng)絡(luò)的安全性。第二,加強(qiáng)對(duì)工作人員的管理,提高他們的技術(shù)水平和職業(yè)操守。建立新的工作制度,最大限度保證網(wǎng)絡(luò)的安全運(yùn)行。
綜上所述,涉及計(jì)算機(jī)網(wǎng)絡(luò)安全問題的范圍比較廣,必須引起重視。這里面既包括計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)自帶的一些問題,也包括一些人為因素造成的問題。由于信息技術(shù)的不斷進(jìn)步和發(fā)展,人類的活動(dòng)早已離不開計(jì)算機(jī)。不斷宣傳網(wǎng)絡(luò)安全教育知識(shí),不斷培養(yǎng)計(jì)算機(jī)網(wǎng)絡(luò)安全意識(shí),營造一個(gè)安全健康的網(wǎng)絡(luò)環(huán)境,以促進(jìn)社會(huì)又好又快的發(fā)展。
[1]王世偉.論信息安全、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)空間安全[J].中國圖書館學(xué)報(bào),2015(2):72-84.
[2]彭沙沙,張紅梅,卞東亮.計(jì)算機(jī)網(wǎng)絡(luò)安全分析研究[J].現(xiàn)代電子技術(shù),2012(4):109-112,116.
[3]彭 珺,高 珺.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].計(jì)算機(jī)與數(shù)字工程,2011,39(1):121-124.