黃偉聰
摘要:隨著信息時(shí)代的不斷發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)越來越完善,計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞成為計(jì)算機(jī)領(lǐng)域發(fā)展過程中的重要問題,例如信息泄露、黑客入侵等,都是常見的計(jì)算機(jī)安全問題。加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理對(duì)人們的工作生活有十分重要的意義,本文對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作策略進(jìn)行分析與探討,旨在促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全管理水平。
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò):信息安全;安全問題;安全防護(hù)
引言
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在人類社會(huì)發(fā)展過程中的應(yīng)用也越來越廣泛,計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)的建設(shè),對(duì)于發(fā)展有十分重要的作用,可以提高管理水平,對(duì)管理過程中的各種問題進(jìn)行解決。在計(jì)算機(jī)系統(tǒng)使用過程中,雖然方便了人們的生活和工作,使得人們的工作生活變得更加簡(jiǎn)單,例如通過計(jì)算機(jī)操作可以完成各項(xiàng)任務(wù),減輕人們的工作壓力。但是計(jì)算機(jī)技術(shù)在人們工作生活中的應(yīng)用是以互聯(lián)網(wǎng)為基礎(chǔ)的,尤其是近年來人們對(duì)互聯(lián)網(wǎng)的應(yīng)用越來越普及,計(jì)算機(jī)使用過程中的安全漏洞和安全隱患也越來越多,其中信息泄露是最常見的安全隱患,比如人們的基本信息被泄露,對(duì)人們的日常生活以及工作帶來一些阻礙。在計(jì)算機(jī)信息技術(shù)的發(fā)展和應(yīng)用過程中,必須要加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問題的防范和處理,提高計(jì)算機(jī)網(wǎng)絡(luò)安全水平。
一、計(jì)算機(jī)信息泄露問題以及原因分析
計(jì)算機(jī)網(wǎng)絡(luò)信息安全指的是人們?cè)谑褂镁W(wǎng)絡(luò)的過程中出現(xiàn)的一系列安全問題,例如信息失竊、網(wǎng)絡(luò)竊聽等,而且由于信息被盜還可能引發(fā)更多其他的危害,例如當(dāng)前網(wǎng)絡(luò)上出現(xiàn)的各種騙局,往往是由于人們的基本信息被泄露,尤其是一些重要的個(gè)人信息,例如身份證號(hào)碼、電話號(hào)碼、銀行卡信息等,由于信息泄露,加上信息技術(shù)漏洞,使得很多不法分子找到可乘之機(jī),導(dǎo)致人們出現(xiàn)嚴(yán)重的資產(chǎn)損失。
計(jì)算機(jī)信息泄露的主要途徑是電磁波泄露以及傳導(dǎo)波泄露,第一,電磁脈沖信號(hào)泄露。電磁脈沖信號(hào)會(huì)產(chǎn)生高速傳輸數(shù)字邏輯信號(hào),計(jì)算機(jī)的主要特征就有一個(gè)是高速傳播性,為電磁脈沖信號(hào)提供了一個(gè)充分的條件,另外,當(dāng)計(jì)算機(jī)在對(duì)各種數(shù)字信號(hào)進(jìn)行處理的時(shí)候往往表現(xiàn)出低電壓、高電流的工作狀態(tài),在很多數(shù)字信號(hào)中存在大量諧波,所以很容易干擾射頻。
另外,各種計(jì)算機(jī)設(shè)備在工作狀態(tài)下又處于快速變化的狀態(tài),從而為電磁波輻射提供了方便,所以在很多時(shí)候計(jì)算機(jī)信息泄露都主要是由于電磁脈沖信號(hào)引起的。第二,傳導(dǎo)波泄露,傳導(dǎo)波泄露也是計(jì)算機(jī)信息泄露的一種主要形式,主要是由于電磁感應(yīng)引起的,在計(jì)算機(jī)設(shè)備中,存在很多存儲(chǔ)器、驅(qū)動(dòng)器等,這些都屬于磁媒體器件,這些器件的工作會(huì)使得計(jì)算機(jī)處于靜電場(chǎng)、電磁場(chǎng)中,導(dǎo)致計(jì)算機(jī)內(nèi)部出現(xiàn)電磁感應(yīng),另外,在靜電場(chǎng)以及磁場(chǎng)中會(huì)產(chǎn)生傳導(dǎo)波,頻率始終小于1MHz,傳導(dǎo)波會(huì)通過電源裝置的耦合,產(chǎn)生天線效應(yīng),從而導(dǎo)致信息泄露。
二、抑制計(jì)算機(jī)信息泄露的技術(shù)分析
(一)屏蔽技術(shù)
當(dāng)前計(jì)算機(jī)領(lǐng)域中的信息泄露抑制技術(shù)主要指的是屏蔽技術(shù),通過屏蔽的方式來減少信息泄露的可能性。當(dāng)前常見的屏蔽技術(shù)主要有三種,一種是靜電屏蔽,一種是電磁屏蔽,一種是磁屏蔽,靜電屏蔽主要適用于防止靜電的耦合干擾的情況,主要通過接地導(dǎo)體來完成屏蔽任務(wù),電磁屏蔽則主要是利用導(dǎo)體表面以及導(dǎo)體內(nèi)部對(duì)電磁波的反射和吸收作用實(shí)現(xiàn)對(duì)高頻磁場(chǎng)的屏蔽,減少高頻磁場(chǎng)的干擾。
屏蔽技術(shù)主要應(yīng)用于一些比較關(guān)鍵的電路、計(jì)算機(jī)系統(tǒng)中的相關(guān)設(shè)備,尤其是在企業(yè)發(fā)展過程中,信息化管理使得企業(yè)產(chǎn)生的信息數(shù)據(jù)越來越多,而且工作過程中對(duì)計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)的應(yīng)用非常普遍,出現(xiàn)信息泄露的可能性很大,所以采用屏蔽技術(shù)防止信息泄露具有十分重要的意義。在關(guān)鍵電路中的應(yīng)用主要是利用屏蔽局部的方法來達(dá)到信息泄露抑制目的,例如晶振的外殼接地會(huì)大大減少電磁波的輻射量,另外,計(jì)算機(jī)信息泄露的一個(gè)主要途徑就是電纜,電纜相當(dāng)于發(fā)射和接電偶極子的相關(guān)天線,可以在電纜的表面增加一層被屏蔽的導(dǎo)體等電位半導(dǎo)體材料,避免被屏蔽的電纜與絕緣層之間的放電,對(duì)于一些計(jì)算機(jī)相關(guān)設(shè)備,則可以采取屏蔽性較強(qiáng)的機(jī)箱等設(shè)備來抑制電磁輻射的產(chǎn)生。為了提高計(jì)算機(jī)信息泄露的抑制水平,應(yīng)該要對(duì)計(jì)算機(jī)電纜的材料以及屏蔽材料進(jìn)行合理選擇,計(jì)算機(jī)屏蔽技術(shù)的應(yīng)用效果主要取決于吸收功耗材料、反射損耗材料以及反射正因子材料的性能。屏蔽性能計(jì)算公式為:SE=A+R+M,其中a指的是屏蔽體吸收損耗,r是指屏蔽體反射損耗,m為屏蔽體多次反射損耗。在計(jì)算機(jī)設(shè)備中選擇屏蔽性能較好的材料可以起到良好的屏蔽作用,從而達(dá)到抑制信息泄露的目的。一般來講,屏蔽材料的阻抗受到電廠和磁場(chǎng)比例的影響,材料的厚度、相對(duì)磁導(dǎo)率以及相對(duì)導(dǎo)電率等都會(huì)對(duì)屏蔽材料的性能產(chǎn)生影響,一般在選擇材料的時(shí)候可以選擇一些吸收損耗較大的材料,例如坡鏌合金和鐵等,都是比較理想的屏蔽材料,對(duì)于反射材料的選擇,常見的金屬材料,例如銀、金、鋁等都能滿足要求,由于金銀的價(jià)格比較高,所以一般選擇鋁作為計(jì)算機(jī)屏蔽的反射材料。另外白噪音也是一種比較有效的干擾技術(shù),白噪音可以有效減少傳導(dǎo)波泄露的信息,而且使用的方法比較簡(jiǎn)單,對(duì)于家庭個(gè)人用戶而言十分適用。
(二)計(jì)算機(jī)軟件加密技術(shù)
對(duì)于計(jì)算機(jī)信息泄露而言,通過計(jì)算機(jī)軟件的操作,實(shí)現(xiàn)對(duì)各種信息的加密處理和保護(hù),可以極大地提高信息的安全性,減少信息泄露。尤其是針對(duì)企業(yè)和單位工作中產(chǎn)生的各種信息,必須要通過加密實(shí)現(xiàn)對(duì)各種信息數(shù)據(jù)的保護(hù)。第一,可以加強(qiáng)數(shù)據(jù)加密技術(shù)的應(yīng)用。數(shù)據(jù)加密技術(shù)可以對(duì)信息數(shù)據(jù)泄露問題進(jìn)行有效防范,信息泄露是使用計(jì)算機(jī)網(wǎng)絡(luò)的過程過程中最常見的安全隱患,由于信息數(shù)據(jù)丟失可能導(dǎo)致工作無法完成、財(cái)產(chǎn)被盜等風(fēng)險(xiǎn),對(duì)于的發(fā)展產(chǎn)生嚴(yán)重影響。為了防止數(shù)據(jù)被竊取,則應(yīng)該要加強(qiáng)數(shù)據(jù)加密技術(shù)的應(yīng)用,在數(shù)據(jù)傳輸過程中通過設(shè)定復(fù)雜的加密形式,對(duì)數(shù)據(jù)進(jìn)行加密保護(hù),使得其他的網(wǎng)絡(luò)使用者不能輕易盜取數(shù)據(jù)。
當(dāng)前常用的信息加密技術(shù)有線路加密和端對(duì)端加密,線路加密是一種將需要保密的信息使用不同密鑰進(jìn)行加密的保護(hù)方式,端對(duì)端加密指的是在信息發(fā)送過程中,通過專用的加密軟件,將傳輸?shù)男畔⒓用艹蔀槊芪?,然后到達(dá)傳輸目的地之后再進(jìn)行解碼獲取數(shù)據(jù)的過程。第二,防止非法入侵。
在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行過程中,一些非法入侵行為也會(huì)對(duì)系統(tǒng)產(chǎn)生危害,甚至可能會(huì)導(dǎo)致系統(tǒng)癱瘓,因此在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)過程中,要建立與使用訪問控制機(jī)制,對(duì)訪問計(jì)算機(jī)網(wǎng)絡(luò)的用戶進(jìn)行控制。非授權(quán)用戶不能進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng),用戶只有通過認(rèn)證之后才能訪問局域網(wǎng)中的信息,通過建立完善的訪問控制機(jī)制,可以對(duì)訪問的用戶進(jìn)行監(jiān)控,防止一些不法用戶借機(jī)入侵計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。
結(jié)語
隨著計(jì)算機(jī)技術(shù)的研究和應(yīng)用不斷深入,在計(jì)算機(jī)使用過程中出現(xiàn)信息泄露的可能性也越來越大,為了提高計(jì)算機(jī)保護(hù)水平,必須要加強(qiáng)對(duì)計(jì)算機(jī)信息泄露問題的防范和控制??梢圆捎闷帘渭夹g(shù)、計(jì)算機(jī)軟件加密技術(shù)實(shí)現(xiàn)對(duì)計(jì)算機(jī)信息的安全保護(hù)。