◆張愛(ài)國(guó) 熊淑華
計(jì)算機(jī)網(wǎng)絡(luò)安全及防范對(duì)策研究
◆張愛(ài)國(guó) 熊淑華
(江西省電子信息技師學(xué)院 江西 330096)
在網(wǎng)絡(luò)技術(shù)不斷發(fā)展的形勢(shì)下,構(gòu)建安全的網(wǎng)絡(luò)環(huán)境以確保網(wǎng)絡(luò)安全成為當(dāng)前亟待解決的重要問(wèn)題。本文在闡述網(wǎng)絡(luò)安全現(xiàn)狀的基礎(chǔ)上,就網(wǎng)絡(luò)安全所存在問(wèn)題進(jìn)行分析,在此基礎(chǔ)上提出相應(yīng)的預(yù)防措施,以提升網(wǎng)絡(luò)安全成效。
計(jì)算機(jī)網(wǎng)絡(luò);網(wǎng)絡(luò)安全;防范措施
網(wǎng)絡(luò)技術(shù)通常包括計(jì)算機(jī)技術(shù)和通信技術(shù),只有將兩者結(jié)合起來(lái),才能保證計(jì)算機(jī)的正常運(yùn)行。計(jì)算機(jī)彼此獨(dú)立并按照固定協(xié)議運(yùn)行,網(wǎng)絡(luò)技術(shù)通過(guò)雙絞線、載波、通信衛(wèi)星等工具進(jìn)行連接。近年來(lái),網(wǎng)絡(luò)技術(shù)應(yīng)用領(lǐng)域日益廣泛。大量數(shù)據(jù)信息資源通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)傳輸,相應(yīng)網(wǎng)絡(luò)安全問(wèn)題顯得日益嚴(yán)峻。因此,我們須針對(duì)性地解決當(dāng)前網(wǎng)絡(luò)安全問(wèn)題,制定相關(guān)網(wǎng)絡(luò)技術(shù)安全策略,最大程度上消除網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。
隨著經(jīng)濟(jì)實(shí)力的不斷提升,中國(guó)網(wǎng)絡(luò)技術(shù)不斷發(fā)展。某種程度上,信息化發(fā)展程度越高,網(wǎng)絡(luò)安全問(wèn)題就越嚴(yán)重。在當(dāng)代社會(huì),信息傳播與整合十分迅速。網(wǎng)絡(luò)技術(shù)不會(huì)對(duì)各種信息施加過(guò)多空間上和時(shí)間上的限制,數(shù)字信息在傳播過(guò)程中不受控制。一些網(wǎng)絡(luò)技術(shù)本身攜帶一些病毒,可快速傳播和控制用戶網(wǎng)絡(luò)。黑客精通計(jì)算機(jī)技術(shù),經(jīng)常侵入用戶網(wǎng)絡(luò),竊取某種信息,然后從中獲利。
據(jù)CNNIC 在2018年最新統(tǒng)計(jì)數(shù)據(jù):截至2017年底,中國(guó)網(wǎng)民規(guī)模已近9億,2017年去年新增網(wǎng)民4000萬(wàn)人,互聯(lián)網(wǎng)普及率為56%,較2016年底提升2.6%?,F(xiàn)在支付寶和微信的功能不斷上升,其可避免人們?cè)诟跺X(qián)時(shí)缺乏現(xiàn)金。用戶可攜帶手機(jī),就可方便地進(jìn)行支付,操作起來(lái)非常方便,越來(lái)越多用戶使用支付寶或微信綁定銀行卡進(jìn)行支付,但該操作給網(wǎng)絡(luò)安全帶來(lái)嚴(yán)峻挑戰(zhàn)。
網(wǎng)絡(luò)技術(shù)為各領(lǐng)域帶來(lái)極大便利,但網(wǎng)絡(luò)安全問(wèn)題不容忽視,主要表現(xiàn)在以下幾個(gè)方面:
作為計(jì)算機(jī)重要組成部分,硬件是計(jì)算機(jī)正常運(yùn)行的保證。若計(jì)算機(jī)硬件不存在問(wèn)題,則其可在一定程度上減少網(wǎng)絡(luò)安全威脅。硬件在功能上類似于電腦保護(hù)套,硬件設(shè)施不完善會(huì)給網(wǎng)絡(luò)帶來(lái)一定的安全隱患。硬件不足可能會(huì)在一定程度上導(dǎo)致信息資源泄露。一些不法分子可會(huì)通過(guò)微波和光纜硬件媒體,竊取用戶相關(guān)信息資源,給網(wǎng)絡(luò)帶來(lái)巨大的安全隱患。
人們使用互聯(lián)網(wǎng),因?yàn)槠浔憬菪越o工作與學(xué)習(xí)帶來(lái)極大方便。在網(wǎng)絡(luò)得到普遍性應(yīng)用的同時(shí),由于用戶的安全意識(shí)淡薄,個(gè)人信息泄露成為一個(gè)嚴(yán)重問(wèn)題。
若黑客掌握某用戶很長(zhǎng)時(shí)間內(nèi)的搜索記錄,則其可根據(jù)用戶網(wǎng)絡(luò)搜索內(nèi)容、發(fā)表言論等獲取用戶現(xiàn)實(shí)世界中真實(shí)身份,這會(huì)造成嚴(yán)重后果。大多數(shù)情況下,信息泄露是微小而難以察覺(jué)的,用戶一般不太會(huì)關(guān)注信息安全方面知識(shí)。一些相應(yīng)的安全軟件無(wú)法真正保護(hù)網(wǎng)絡(luò),導(dǎo)致許多用戶在不知情的形勢(shì)下被竊取相關(guān)信息數(shù)據(jù)。
許多用戶不重視版權(quán)問(wèn)題,無(wú)論是正版系統(tǒng)還是盜版系統(tǒng),認(rèn)為只要能用就可以。與正版系統(tǒng)相比,盜版系統(tǒng)無(wú)需支付相關(guān)費(fèi)用。因此更多用戶選擇盜版系統(tǒng),但盜版操作系統(tǒng)本身有很多安全風(fēng)險(xiǎn)。由于版權(quán)問(wèn)題,這些盜版操作系統(tǒng)無(wú)法獲得技術(shù)支持與更新支持,難以對(duì)相應(yīng)漏洞補(bǔ)丁進(jìn)行完善。當(dāng)前,許多軟件帶有很多小廣告或插件,這些小廣告或插件將在用戶下載軟件時(shí)下載,其中一些直接在桌面上下載,而另一些小程序則隱藏在計(jì)算機(jī)中。這些隱患為不法分子提供機(jī)會(huì),若黑客通過(guò)該類隱患入侵用戶計(jì)算機(jī),則可直接獲得用戶計(jì)算機(jī)所有的隱私內(nèi)容。
近年來(lái),許多用戶報(bào)告稱他們?cè)诨ヂ?lián)網(wǎng)上有經(jīng)濟(jì)損失。據(jù)中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)2016年度中國(guó)互聯(lián)網(wǎng)用戶權(quán)益保護(hù)調(diào)查報(bào)告公布的數(shù)據(jù)顯示,2015年至2016年,中國(guó)互聯(lián)網(wǎng)用戶網(wǎng)絡(luò)經(jīng)濟(jì)損失已達(dá)9.15億元,雖然這些損失是有一些客觀原因,但主要原因仍然是由于個(gè)人忽視網(wǎng)絡(luò)安全。我們?nèi)粘I钪械倪@些漏洞無(wú)處不在。因此,我們應(yīng)該提高自我保護(hù)意識(shí),盡可能避免經(jīng)濟(jì)損失和信息數(shù)據(jù)泄露等問(wèn)題。
為盡可能地避免經(jīng)濟(jì)損失和信息數(shù)據(jù)泄露,有必要提高預(yù)防意識(shí)和有針對(duì)性的保護(hù)網(wǎng)絡(luò),可從以下幾個(gè)方面提升網(wǎng)絡(luò)安全:
硬件是網(wǎng)絡(luò)技術(shù)的基礎(chǔ),網(wǎng)絡(luò)技術(shù)要通過(guò)硬件體現(xiàn)其價(jià)值。因此,中國(guó)應(yīng)加大對(duì)網(wǎng)絡(luò)硬件設(shè)備的投入,確保網(wǎng)絡(luò)安全運(yùn)行。國(guó)家須加大對(duì)網(wǎng)絡(luò)的監(jiān)控力度,減少網(wǎng)絡(luò)安全問(wèn)題的發(fā)生。在網(wǎng)絡(luò)安全形勢(shì)嚴(yán)峻的情況下,國(guó)家在硬件上應(yīng)加強(qiáng)對(duì)網(wǎng)絡(luò)安全相關(guān)公司的扶持力度,盡力對(duì)相關(guān)技術(shù)進(jìn)行完善,提升產(chǎn)品的專業(yè)化與抗風(fēng)險(xiǎn)能力,努力提升用戶的相關(guān)體驗(yàn),積極提升抵御網(wǎng)絡(luò)風(fēng)險(xiǎn)的相關(guān)能力。
從網(wǎng)絡(luò)硬件設(shè)備上而言,服務(wù)器、傳輸網(wǎng)絡(luò)等硬件設(shè)施受到自然環(huán)境和災(zāi)害的影響較大,其在一定程度上依賴于相關(guān)硬件設(shè)施進(jìn)行儲(chǔ)存。當(dāng)環(huán)境中溫度、濕度、污染等處于不利狀態(tài)時(shí),會(huì)對(duì)網(wǎng)絡(luò)硬件設(shè)施造成損壞或損毀。為此,我們須加強(qiáng)研發(fā)力度,提升網(wǎng)絡(luò)硬件設(shè)施的相關(guān)技能指標(biāo)。
對(duì)普通民眾而言,須加強(qiáng)自身網(wǎng)絡(luò)安全保護(hù)意識(shí),提升對(duì)網(wǎng)絡(luò)相關(guān)信息的辨別能力,抵御對(duì)不良信息的反應(yīng)能力。用戶需提高自身安全意識(shí)。使用網(wǎng)絡(luò)時(shí),不要下載惡意軟件,即使它很便宜或出于其他原因。用戶需要注意以下幾點(diǎn):其一,設(shè)置計(jì)算機(jī)用戶密碼,其二,不瀏覽未經(jīng)授權(quán)的網(wǎng)站;其三,不得下載未經(jīng)安全認(rèn)證的下載軟件等。
為加強(qiáng)網(wǎng)絡(luò)安全,我們須建立認(rèn)證和加密技術(shù)機(jī)制。用戶需在自己計(jì)算機(jī)上建立身份認(rèn)證機(jī)制,并且每次傳輸數(shù)據(jù)時(shí)都需要驗(yàn)證用戶的身份。雖然這可能很費(fèi)時(shí),但更好地保護(hù)了信息數(shù)據(jù)。為了加強(qiáng)保密性,我們通??筛鶕?jù)設(shè)置權(quán)限,將用戶訪問(wèn)權(quán)限設(shè)置為幾種類型,其一是系統(tǒng)管理員,其權(quán)限通常較大,可設(shè)置下面用戶的相關(guān)權(quán)限;其二是一般用戶,通常根據(jù)其實(shí)際需求為其設(shè)置操作權(quán)限;其三是審計(jì)用戶,負(fù)責(zé)控制網(wǎng)絡(luò)的安全控制。
加強(qiáng)網(wǎng)絡(luò)安全意識(shí),可從兩方面入手。其一,可通過(guò)廣泛的宣傳,加強(qiáng)宣傳教育活動(dòng)。在中小學(xué)、高等院校普及網(wǎng)絡(luò)安全相關(guān)知識(shí),從娃娃抓網(wǎng)絡(luò)安全教育。通過(guò)開(kāi)展形式多樣的科普宣傳活動(dòng),提升民眾的網(wǎng)絡(luò)安全意識(shí)。其二,加強(qiáng)對(duì)相關(guān)行為的懲戒力度。國(guó)家已將網(wǎng)絡(luò)信息安全列入重要的國(guó)家發(fā)展戰(zhàn)略,在實(shí)施過(guò)程中應(yīng)將相關(guān)行為不斷進(jìn)行細(xì)化,通過(guò)立法等行為以提升實(shí)施成效。
在網(wǎng)絡(luò)安全形勢(shì)日益嚴(yán)峻的形勢(shì)下,相應(yīng)的網(wǎng)絡(luò)安全技術(shù)也取得了較好的發(fā)展,而文件加密技術(shù)則成為一項(xiàng)應(yīng)用廣泛的技術(shù)。從技術(shù)層面而言,加密就是對(duì)原本為明文的相關(guān)文件進(jìn)行技術(shù)層面的某種處理,使其成為一段不能被讀取的代碼,在專業(yè)領(lǐng)域被稱之為“密文”。而只有在輸入設(shè)定好的密鑰之后,原本的相關(guān)內(nèi)容才能被顯示出。加密技術(shù)能對(duì)相關(guān)數(shù)據(jù)進(jìn)行較好地保護(hù),進(jìn)而有效確保網(wǎng)絡(luò)的相關(guān)安全。
從技術(shù)層面而言,加密信息傳輸過(guò)程可有效防止信息泄露。加密包括公鑰密碼和常規(guī)密碼兩種方法,這兩項(xiàng)技術(shù)在一定程度上均可保證信息數(shù)據(jù)的安全。雖然傳統(tǒng)的密碼算法相對(duì)落后,但其在穩(wěn)定性上更安全。公鑰密碼在技術(shù)上先進(jìn)性更高,其算法主要基于數(shù)學(xué)函數(shù)而非傳統(tǒng)的替代與置換,其適用范圍更廣,能適用于各種網(wǎng)絡(luò)。從性能上而言,兩種密碼方法各有其優(yōu)點(diǎn)。把這兩種密鑰組合起來(lái)使用,才能發(fā)揮密鑰的真正價(jià)值。
隨著技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)安全面臨著更嚴(yán)峻的挑戰(zhàn),人們?cè)诠ぷ髋c生活中將更多依賴于互聯(lián)網(wǎng)技術(shù),因此須保護(hù)用戶的網(wǎng)絡(luò)安全。計(jì)算機(jī)網(wǎng)絡(luò)的安全問(wèn)題正在不斷地被檢驗(yàn),相關(guān)人員必須設(shè)計(jì)與時(shí)俱進(jìn)的策略,以保證用戶信息技術(shù)的安全性,保證計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的可持續(xù)發(fā)展。
[1]張愛(ài)國(guó).基于大數(shù)據(jù)的數(shù)據(jù)挖掘技術(shù)與應(yīng)用[J].現(xiàn)代工業(yè)經(jīng)濟(jì)和信息化,2017.
[2]金祖旭.基于創(chuàng)業(yè)學(xué)院模式的高職創(chuàng)業(yè)教育改革[J]湖北工業(yè)職業(yè)技術(shù)學(xué)院學(xué)報(bào),2017.
[3]金航飛.O2O在農(nóng)產(chǎn)品銷(xiāo)售中的應(yīng)用及促進(jìn)策略研究[J].農(nóng)業(yè)經(jīng)濟(jì),2017.
[4]辛誠(chéng)琨.信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用研究[J].現(xiàn)代工業(yè)經(jīng)濟(jì)和信息化,2017.
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用2018年10期