網(wǎng)絡(luò)信息安全隱患與防范技術(shù)探討

劉立磊

摘要：隨著信息技術(shù)的快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為了人們生產(chǎn)生活中必不可少的基礎(chǔ)設(shè)施，成為了人們獲取各類(lèi)信息，實(shí)現(xiàn)交流共享的主要途徑，因此計(jì)算機(jī)網(wǎng)絡(luò)的安全問(wèn)題顯得日益突出，一旦計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)安全問(wèn)題，將會(huì)對(duì)于國(guó)家和社會(huì)的信息安全造成重大影響，甚至造成難以估量的損失。本文結(jié)合筆者多年的計(jì)算機(jī)網(wǎng)絡(luò)安全從業(yè)經(jīng)驗(yàn)，從多個(gè)角度深入淺出的論述了計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題的成因及應(yīng)對(duì)策略，希望對(duì)廣大讀者提供一些參考。

關(guān)鍵詞：計(jì)算機(jī);網(wǎng)絡(luò);信息安全

中圖分類(lèi)號(hào)：TP393.08?文獻(xiàn)標(biāo)識(shí)碼：A?文章編號(hào)：1672-9129（2020）10-0029-01

自計(jì)算機(jī)網(wǎng)絡(luò)誕生之日起，這項(xiàng)技術(shù)就以其革命性的信息傳輸方式改變了人們溝通交流的方式。現(xiàn)如今，人們已經(jīng)完全步入了信息化社會(huì)，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)在當(dāng)前的社會(huì)中占據(jù)了不可替代的位置，對(duì)社會(huì)的正常運(yùn)轉(zhuǎn)起到了決定性的影響。計(jì)算機(jī)網(wǎng)絡(luò)的高效便捷在為人們帶來(lái)便利的同時(shí)也使得網(wǎng)絡(luò)成為了一些別有用心的人員和組織實(shí)施攻擊的目標(biāo)。因?yàn)樵絹?lái)越多高價(jià)值高敏感型的信息資料依托網(wǎng)絡(luò)進(jìn)行傳播，因此一旦計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)安全問(wèn)題，將會(huì)對(duì)國(guó)家安全和公眾利益帶來(lái)重大的打擊，造成難以估量的損失。

1?計(jì)算機(jī)網(wǎng)絡(luò)安全的含義

我國(guó)在計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域已經(jīng)取得了舉世矚目的發(fā)展，高度重視網(wǎng)絡(luò)安全問(wèn)題，相關(guān)部門(mén)頒布的《計(jì)算機(jī)信息安全保護(hù)條例》中對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全具有明確的定義：計(jì)算機(jī)網(wǎng)絡(luò)安全指的是通過(guò)計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)手段，使計(jì)算機(jī)的硬件、軟件、數(shù)據(jù)庫(kù)等受到保護(hù)，最大可能不因偶然或惡意因素遭到破壞、更改和泄密。根據(jù)條例的規(guī)定可以發(fā)現(xiàn)，對(duì)于信息在網(wǎng)絡(luò)環(huán)境下的傳輸、存儲(chǔ)、處理和使用等環(huán)節(jié)都應(yīng)當(dāng)受到保護(hù)，防止出現(xiàn)安全泄密問(wèn)題。

2?計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀

2.1計(jì)算機(jī)病毒問(wèn)題突出。近年來(lái)，計(jì)算機(jī)病毒的種類(lèi)不斷翻新，數(shù)量急劇增加，影響范圍不斷擴(kuò)大。計(jì)算機(jī)病毒隱蔽性強(qiáng)，難以被發(fā)現(xiàn)和清除，破壞性大，能夠造成計(jì)算機(jī)軟硬件設(shè)備的癱瘓，重要信息的丟失，網(wǎng)絡(luò)傳輸?shù)淖枞葐?wèn)題。除此之外，近年來(lái)出現(xiàn)的勒索病毒會(huì)將計(jì)算機(jī)設(shè)備中存儲(chǔ)的重要信息進(jìn)行加密處理，向機(jī)進(jìn)行主勒索，嚴(yán)重影響了互聯(lián)網(wǎng)秩序，挑戰(zhàn)法律的底線。

2.2軟件系統(tǒng)的不安全因素。計(jì)算機(jī)的軟件系統(tǒng)包括操作系統(tǒng)和普通應(yīng)用軟件。各類(lèi)軟件引發(fā)網(wǎng)絡(luò)安全問(wèn)題的原因通常在于軟件的防御機(jī)制不夠健全，或者本身附帶有木馬病毒程序隨軟件安裝之后竊取計(jì)算機(jī)設(shè)備中的敏感信息，或者對(duì)計(jì)算機(jī)設(shè)備進(jìn)行攻擊和破壞。

2.3用戶日常使用不當(dāng)。用戶和專(zhuān)業(yè)的計(jì)算機(jī)管理人員在日常的使用和維護(hù)工作中有可能出現(xiàn)疏于管理的情況，對(duì)于關(guān)鍵的密碼設(shè)置過(guò)于簡(jiǎn)單，容易被病毒或網(wǎng)絡(luò)黑客猜測(cè)或暴力破解，除此之外，對(duì)于公用無(wú)線網(wǎng)絡(luò)缺乏防護(hù)意識(shí)，在公共場(chǎng)合使用公用網(wǎng)絡(luò)進(jìn)行敏感信息處理等危險(xiǎn)操作都容易成為網(wǎng)絡(luò)攻擊的目標(biāo)從而遭受損失。

2.4移動(dòng)設(shè)備帶來(lái)的新問(wèn)題。隨著移動(dòng)互聯(lián)網(wǎng)的不斷發(fā)展，以手機(jī)為代表的移動(dòng)式網(wǎng)絡(luò)終端設(shè)備已經(jīng)成為了人們生活中不可或缺的產(chǎn)品，其承載的金融支付密碼，私密信息的重要資料也成為了攻擊目標(biāo)。在這類(lèi)設(shè)備的使用過(guò)程中，如果設(shè)置不當(dāng)，設(shè)備會(huì)一直自動(dòng)搜索網(wǎng)絡(luò)信號(hào)，一旦連接了釣魚(yú)網(wǎng)絡(luò)，就容易成為網(wǎng)絡(luò)攻擊的目標(biāo)，造成損失。

2.5自然災(zāi)害等不可抗力因素。網(wǎng)絡(luò)的運(yùn)行離不開(kāi)大量服務(wù)器設(shè)備的支持，除此之外還需要電力等外圍基礎(chǔ)設(shè)施的保障，這些設(shè)備的工作地點(diǎn)一旦遭遇到自然災(zāi)害等不可抗力因素，根據(jù)收破壞情況的不同，會(huì)對(duì)網(wǎng)絡(luò)安全造成不同程度的影響。對(duì)于惡劣氣候等輕度的自然災(zāi)害，有可能破壞當(dāng)?shù)氐墓╇娤到y(tǒng)，造成網(wǎng)絡(luò)設(shè)備斷電無(wú)法使用，恢復(fù)供電后一般可以較快的恢復(fù)網(wǎng)絡(luò)服務(wù)。

3?計(jì)算機(jī)網(wǎng)路安全防護(hù)策略

3.1防火墻技術(shù)。防火墻是利用軟件技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)和設(shè)備之間構(gòu)建的一套安全防護(hù)屏障，其作用是防止來(lái)自外部的網(wǎng)絡(luò)訪問(wèn)請(qǐng)求在未經(jīng)用戶授權(quán)的情況下對(duì)計(jì)算機(jī)設(shè)備進(jìn)行訪問(wèn)。防火墻可以保護(hù)計(jì)算機(jī)設(shè)備或內(nèi)部局域網(wǎng)不受非法侵入，任何信息和數(shù)據(jù)的輸入輸出都經(jīng)過(guò)防火墻的過(guò)濾，將非法的輸入輸出請(qǐng)求剔除，從而保障計(jì)算機(jī)設(shè)備和企業(yè)內(nèi)部局域網(wǎng)的安全。

3.2加強(qiáng)計(jì)算機(jī)病毒的防范。計(jì)算機(jī)病毒由于其潛伏性、隱蔽性和破壞性，是影響計(jì)算機(jī)網(wǎng)絡(luò)安全的重要?dú)⑹?，必須加?qiáng)防范。由于各類(lèi)計(jì)算機(jī)病毒的猖獗，殺毒軟件也相應(yīng)取的了重大的發(fā)展，殺毒軟件的作用是發(fā)現(xiàn)和清除計(jì)算機(jī)和局域網(wǎng)中潛伏的各類(lèi)病毒、木馬以及惡意軟件等危險(xiǎn)因素，保障計(jì)算機(jī)和局域網(wǎng)的安全。

3.3加強(qiáng)計(jì)算機(jī)使用人員和制度的管理。個(gè)人用戶和專(zhuān)業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)維人員在日常的使用和運(yùn)維工作中應(yīng)當(dāng)加強(qiáng)自身的業(yè)務(wù)水平，了解基本的計(jì)算機(jī)網(wǎng)絡(luò)安全常識(shí)，對(duì)于創(chuàng)業(yè)運(yùn)維人員要進(jìn)行信息安全保密方面的相關(guān)培訓(xùn)，防止因人為疏忽而發(fā)生網(wǎng)絡(luò)安全事故。對(duì)于各類(lèi)秘鑰的編寫(xiě)以及更換時(shí)間策略要形成專(zhuān)門(mén)的制度，由專(zhuān)人負(fù)責(zé)定期更新秘鑰。對(duì)于信息安全重點(diǎn)保護(hù)單位，應(yīng)當(dāng)按照等級(jí)保護(hù)規(guī)定，設(shè)置系統(tǒng)保密員、系統(tǒng)審計(jì)員和系統(tǒng)管理員三種角色，從制度層面保障信息安全。

3.4建立健全相關(guān)國(guó)家法規(guī)。隨著國(guó)家的信息化程度越來(lái)越高，應(yīng)當(dāng)從法律法規(guī)的層面加強(qiáng)信息安全的保障措施，相關(guān)部門(mén)應(yīng)當(dāng)加強(qiáng)立法推進(jìn)，出臺(tái)相關(guān)信息安全保護(hù)法律震懾不法分子，規(guī)范網(wǎng)絡(luò)安全環(huán)境，保障正常的網(wǎng)絡(luò)秩序。

綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)安全是一個(gè)牽扯多方面的復(fù)雜問(wèn)題，在當(dāng)下，社會(huì)的方方面面對(duì)于網(wǎng)絡(luò)都具有高度的依賴(lài)性，一旦網(wǎng)絡(luò)安全出現(xiàn)問(wèn)題，必然造成極大的社會(huì)混亂和損失。因此網(wǎng)絡(luò)從業(yè)人員應(yīng)當(dāng)加強(qiáng)網(wǎng)絡(luò)安全技術(shù)的研究，保障網(wǎng)絡(luò)安全有序運(yùn)行，使計(jì)算機(jī)網(wǎng)絡(luò)更好的服務(wù)于社會(huì)發(fā)展和人們的生產(chǎn)生活。

參考文獻(xiàn)：

[1]黃思法.探討計(jì)算機(jī)網(wǎng)絡(luò)安全的存在的隱患及管理策略[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2020（06）：5-7.

[2]倪學(xué)超.計(jì)算機(jī)網(wǎng)絡(luò)安全隱患及其管理策略淺談[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2018（08）：4+6.