陳永強 劉惠穎
摘 要:由于近幾年網(wǎng)絡安全事故頻發(fā),許多機關部門和企業(yè)都意識到網(wǎng)絡安全的重要性,一些單位專門成立了網(wǎng)絡安全部門。本文主要針對網(wǎng)絡信息安全技術管理的計算機應用展開研究,對網(wǎng)絡安全和發(fā)展提出一些合理化提議,以期加強民眾對網(wǎng)絡安全的重視度,最終通過人們的努力共同營造一個安全的網(wǎng)絡環(huán)境。
關鍵詞:計算機病毒? 網(wǎng)絡安全? 網(wǎng)絡漏洞
計算機及網(wǎng)絡的迅速發(fā)展改變著人們的生活節(jié)奏,改變了人們的工作方式。計算機的網(wǎng)絡資源已經(jīng)成為人們生活、工作、學習中的重要伙伴。網(wǎng)絡對公眾的全面開放,使傳統(tǒng)行業(yè)變得不再封閉。新鮮的理念、新鮮的技術、新鮮的血液融入各個領域。快速發(fā)展的互聯(lián)網(wǎng),在為人們帶來便捷的同時,也因為許多圍繞網(wǎng)絡安全的產(chǎn)業(yè)不成熟及漏洞產(chǎn)生了很多網(wǎng)絡安全問題。
一、網(wǎng)絡應用產(chǎn)生的安全問題
1.網(wǎng)絡攻擊
目前,網(wǎng)絡在運行時,信息的保護措施技術還不是很完善,在數(shù)據(jù)傳輸過程中,會有一些人惡意攻擊、盜取傳輸中的信息,包括用戶的信息乃至企業(yè)的信息。這些人會從中牟利,給被盜取的用戶、企業(yè)造成經(jīng)濟損失。網(wǎng)絡安全和網(wǎng)絡技術其實沒有成為平行發(fā)展的關系,因為總會有人利用漏洞在攻擊網(wǎng)絡,所以大部分網(wǎng)絡安全的人力和物力資源都用來修補漏洞,但是網(wǎng)絡技術一直在更新?lián)Q代,舊技術還有漏洞需要修補,新技術可能面臨不可預知的漏洞。所以,網(wǎng)絡安全進入了一個惡性循環(huán)的周期。這些年來,始終有不法分子活躍在網(wǎng)絡安全的第一線,他們盯著兩個方向,一個是舊技術還有未修補的漏洞,另一個就是新技術或者新產(chǎn)品的漏洞。由于手機網(wǎng)絡更加完善,網(wǎng)絡技術也逐漸向手機行業(yè)進行布局,黑客也同樣把目標轉(zhuǎn)向手機網(wǎng)絡終端。黑客一般都精通各種芯片、系統(tǒng)、命令以及傳統(tǒng)和最新的計算機及網(wǎng)絡技術,有一些黑客專門制作一些小程序,入侵到用戶的電腦和手機里,他們制作一些命令,植入到網(wǎng)站里,導致一些網(wǎng)絡安全意識薄弱的人群操作不當使病毒入侵,造成一些用戶的信息泄漏,數(shù)據(jù)丟失,終端系統(tǒng)癱瘓,甚至讓設備自動匯款。給用力造成無法估量的損失。
2.系統(tǒng)中軟件的捆綁下載和漏洞
用戶在用終端設備時都有芯片組,而芯片組會對用戶的系統(tǒng)序列號進行識別,然后編碼排列,在排列過程中每臺計算機或手機都會錄入用戶信息來綁定安全系統(tǒng)。每臺計算機的編碼安全級別比較高,不能隨意進行改動。一些軟件商為了提高軟件下載率和使用率,在下載過程中強制用戶進行捆綁下載,讓用戶在沒有準備的情況下,下載了若干個垃圾軟件。這種捆綁式下載,讓黑客有了可乘之機,成了黑客的一張溫床,以至于用戶在誤進垃圾網(wǎng)站時,就會下載并安裝垃圾軟件及病毒,而系統(tǒng)又綁定了用戶的信息。所以,這種方式對于黑客來說一勞永逸,也讓網(wǎng)絡面臨很多安全風險。
3.計算機病毒及木馬
計算機病毒有極強的隱蔽性,部分病毒可以通過殺毒軟件進行查殺,但有些高級病毒根本查不出來。我們熟知的木馬病毒就是隱蔽性比較強的代表。木馬就是在未感染的計算機里植入一些程序,這些程序隱蔽性極強,而且可觸發(fā)性極高,這些程序可以隱蔽起來記錄輸入時的密碼,計算機里的信息在電腦待機的狀態(tài)下偷著進行數(shù)據(jù)傳輸。在不法分子需要觸發(fā)遠程木馬時,就可以觸發(fā)隱藏在計算機里隱蔽的木馬程序來遠程控制被感染的計算機,從而達到自己的目的。
二、網(wǎng)絡的發(fā)展及數(shù)據(jù)安全技術
1.網(wǎng)絡安全技術更新
網(wǎng)絡安全技術的發(fā)展與黑客的攻擊技術其實是密不可分的,就目前的技術水平來看,一些網(wǎng)絡公司在不斷與黑客的博弈中,發(fā)現(xiàn)漏洞并填補漏洞;同時也有一些網(wǎng)絡公司高薪聘請許多行業(yè)頂尖人才,自己攻擊自己的漏洞再來進行填補。這種方式是比較有效的網(wǎng)絡安全維護方法,應當算信息加密技術以及身價驗證技術。信息加密技術就是將原文轉(zhuǎn)化為密文,只有密文正確才可以打開文件。應用比較廣泛的比如網(wǎng)絡銀行網(wǎng)絡數(shù)據(jù)庫、USBKEY等。而身份驗證技術就是將所有用戶的信息轉(zhuǎn)化成數(shù)字形式,讓用戶的信息成為數(shù)字信息,然后收集用戶的參數(shù)。這種方式比較安全,但是難度相對較大,成本較高,以前普及率不高,應用范圍比較窄,主要應用在門禁設備上。但是隨著技術的更迭,用戶對網(wǎng)絡安全需求更高,這種身份驗證技術越來越大眾化,應用也越來越廣泛?,F(xiàn)在比較普及的技術為指紋、刷臉、聲控等,推動了網(wǎng)絡的安全等級的提高。
2.硬件更新及未來發(fā)展
隨著4G的廣泛應用,基站作為信號傳輸?shù)囊粋€重要硬件將伴隨著5G的發(fā)展而發(fā)展,5G的未來也就是科技融入生活的未來。伴隨著網(wǎng)絡硬件的鋪墊、傳輸速率的增強、網(wǎng)絡信號的穩(wěn)定,利用網(wǎng)絡會改變?nèi)藗儸F(xiàn)有的生活方式。在未來,無人駕駛、遠程醫(yī)療、數(shù)字化模擬會議等,將會應用到我們生活的各個方面。快遞和外賣機器人將代替人工,公交地鐵、輕軌都將全數(shù)據(jù)化、自動化運行,這將會給人們帶來科技真正改變生活的新的體驗。
(1)防火墻、防病毒及入侵檢測報警系統(tǒng)等安全技術。從4G的發(fā)展來看,人們對系統(tǒng)、計算機、網(wǎng)絡的關注度和依賴性已經(jīng)非常大,如果5G徹底普及以后,人們每天的衣食住行所有的信息數(shù)據(jù)都會被記錄,從而讓電子終端或者軟硬件更好地服務人們的工作和生活。這是萬物互聯(lián)帶來的優(yōu)點,但是也引發(fā)了計算機和網(wǎng)絡工作者的思考:如果有病毒侵入,將會更加容易盜走用戶的信息。而有效地運用防火墻等防御系統(tǒng)能過濾掉很多有威脅的數(shù)據(jù)。
(2)防火墻。防火墻的技術就是有效地隔離所有外界數(shù)據(jù),然后根據(jù)用戶的一些需求,來進行一些有效的數(shù)據(jù)過濾,確保進來的數(shù)據(jù)都是用戶需要的,而不是有威脅的數(shù)據(jù)。同時會對開放的這些安全的數(shù)據(jù)進行一些保護,是對計算機系統(tǒng)全方位的一個數(shù)據(jù)整理處理的技術。
(3)防病毒。防病毒技術就是對系統(tǒng)漏洞來進行填補,與終端設備中的系統(tǒng)相輔相成,保障終端設備的安全,加強用戶信息的管理。隨著防毒、殺毒技術的不斷成熟,防毒軟件在應用中體現(xiàn)了技術實現(xiàn)防毒與殺毒的完善性和綜合功能,為終端網(wǎng)絡及用戶信息提供了保障。
(4)入侵檢測報警系統(tǒng)。采集信息并對信息進行梳理,然后對信息進行過濾處理,再將信息進行列表,呈現(xiàn)在安全日志上,用戶可以在安全日志里詳細看到每條有威脅的數(shù)據(jù)及行為,并可以選擇自動處理或者手動處理,來維護計算機的安全穩(wěn)定性。所以,合理地使用入侵檢測系統(tǒng),能第一時間發(fā)現(xiàn)網(wǎng)絡的危險行為,對一般穩(wěn)定的數(shù)據(jù)來進行授權。對未經(jīng)授權的數(shù)據(jù)會進行分析,系統(tǒng)過濾性、篩選性極高,最大化地保障用戶數(shù)據(jù)的安全性。
3.數(shù)據(jù)安全
(1)數(shù)據(jù)傳輸。涉及重要數(shù)據(jù)傳輸時,進行用戶身份驗證,然后開啟專屬通道,進行一對一的傳輸,避免第三方有縫隙地介入。系統(tǒng)定期對用戶的信息進行數(shù)據(jù)身份檢測,身份合格后可以繼續(xù)工作,身份不合格應當進行更加嚴密的身份認證。
(2)數(shù)據(jù)存儲備份及銷毀。采用合理規(guī)范的數(shù)據(jù)傳輸后,重要數(shù)據(jù)應當合理備份到兩到三處安全的數(shù)據(jù)庫之后,常存常取的存儲應當嚴格、規(guī)范化,設立身份驗證程序,驗證后身份幾次不合格以后就將重要數(shù)據(jù)進行銷毀。數(shù)據(jù)有二次再生的可能,所以,要進行兩到三次銷毀才能徹底銷毀,為網(wǎng)絡的數(shù)據(jù)安全把好最后一道關。
三、小結
數(shù)字化社會大數(shù)據(jù)的用戶信息及生活作息、習慣等數(shù)據(jù)已經(jīng)不僅僅是大部分傳統(tǒng)企業(yè)改革和新型企業(yè)搜集用戶基數(shù)、完善企業(yè)產(chǎn)品的一個重要依據(jù),也是不法分子的目標,有的不法分子會把攻擊來的數(shù)據(jù)變賣,或者直接捆綁計算機進行遠程支付等違法操作,給廣大群眾和企業(yè)及機關單位造成了巨大損失。而未來隨著5G網(wǎng)絡技術的普及,人們會更加倚重計算機和互聯(lián)網(wǎng)。民眾沒有網(wǎng)絡會難以生活、工作;企業(yè)沒有網(wǎng)絡將會難以運營。而國家如果沒有網(wǎng)絡甚至軍事上都會出現(xiàn)問題,所以在萬物互聯(lián)的未來,計算機及網(wǎng)絡安全將會更加重要。
參考文獻:
[1]朱思.基于網(wǎng)絡信息安全技術管理的計算機應用研究[J].科技資訊,2018(27).
[2]張新剛,于波,程新黨等.大數(shù)據(jù)與云計算環(huán)境下個人信息安全協(xié)同保護研究[J].電腦知識與技術,2016(3).
(作者單位:濟寧職業(yè)技術學院)