柴志成
(貴陽學(xué)院 貴州 貴陽 550005)
互聯(lián)網(wǎng)技術(shù)不僅打破了傳統(tǒng)通信的時(shí)間和空間限制,而且給人們的工作帶來了極大的便利。但是,Internet信息安全中存在許多潛在的危險(xiǎn),例如勒索軟件的入侵,黑客對(duì)網(wǎng)站的篡改以及核心信息的盜用。這些情況很容易造成人身或單位損失。因此,當(dāng)人們使用Internet時(shí),網(wǎng)絡(luò)信息安全已成為重要的考慮因素。網(wǎng)絡(luò)信息安全技術(shù)是確保網(wǎng)絡(luò)信息安全的重要手段。
黑客攻擊作為目前計(jì)算機(jī)網(wǎng)絡(luò)在使用過程中存在的最大安全問題,它也是目前計(jì)算機(jī)最危險(xiǎn)的網(wǎng)絡(luò)源頭。網(wǎng)絡(luò)黑客一般會(huì)利用網(wǎng)絡(luò)漏洞進(jìn)入到用戶的計(jì)算機(jī)系統(tǒng)中,并對(duì)里面的相關(guān)信息數(shù)據(jù)進(jìn)行分析和計(jì)算。然后在用戶沒有任何防備的情況下通過病毒獲取用戶的相關(guān)信息,之后再利用大量的空包堵塞網(wǎng)絡(luò)應(yīng)用通道,最后直接導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓。目前黑客主要以竊取用戶的銀行卡密碼,支付寶密碼等相關(guān)信息,黑客一旦攻擊成功,用戶就會(huì)發(fā)現(xiàn)自己賬戶的錢被莫名其妙地轉(zhuǎn)走了,從而給用戶造成很大的經(jīng)濟(jì)損失[1]。
計(jì)算機(jī)在使用的過程中存在的網(wǎng)絡(luò)病毒也比較多,一般常見的有木馬、腳本等,它具有很強(qiáng)的隱蔽性,一旦被傳染上,破壞力度非常大。計(jì)算機(jī)網(wǎng)絡(luò)在運(yùn)行的過程當(dāng)中,計(jì)算機(jī)的程序會(huì)被病毒惡意編譯而出現(xiàn)混亂。目前木馬是網(wǎng)絡(luò)中最常見也是攻擊性最強(qiáng)的一種病毒,常常也是計(jì)算機(jī)網(wǎng)絡(luò)罪犯經(jīng)常利用的一種犯罪手段。
計(jì)算機(jī)系統(tǒng)在運(yùn)行的過程當(dāng)中常常會(huì)存在漏洞的問題,黑客專門利用計(jì)算機(jī)網(wǎng)絡(luò)的漏洞來入侵計(jì)算機(jī)系統(tǒng)從事一些非法活動(dòng)。當(dāng)計(jì)算機(jī)做網(wǎng)絡(luò)維護(hù)時(shí)也會(huì)從出現(xiàn)被黑客的入侵的情況,可以說只要網(wǎng)絡(luò)存在漏洞,黑客的入侵就是防不勝防,所以計(jì)算機(jī)一定要通過升級(jí)和優(yōu)化來彌補(bǔ)網(wǎng)絡(luò)漏洞,減少病毒和黑客的入侵,保障網(wǎng)絡(luò)安全。
在網(wǎng)絡(luò)安全維護(hù)的過程中,為了防止黑客入侵,需要針對(duì)計(jì)算機(jī)系統(tǒng)當(dāng)中存在的漏洞進(jìn)行全面檢測(cè)。而入侵檢測(cè)技術(shù)的應(yīng)用,它可以及時(shí)發(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)在運(yùn)行當(dāng)中的各種危險(xiǎn)因素,像目前最常見的網(wǎng)絡(luò)病毒,DOS劫持等,這種技術(shù)具有很強(qiáng)的針對(duì)性[2]。并且此技術(shù)還可以對(duì)用戶的重要信息進(jìn)行篩選和標(biāo)記,一旦發(fā)現(xiàn)數(shù)據(jù)信息有所改動(dòng),就要采取相應(yīng)的驗(yàn)證處理以免出現(xiàn)有誤的操作。同時(shí)此技術(shù)在運(yùn)用的過程當(dāng)中,還可以針對(duì)一些網(wǎng)絡(luò)常用數(shù)據(jù)進(jìn)行收集,然后對(duì)其進(jìn)行對(duì)比分析,最后以分析日記的形式存儲(chǔ)在電腦系統(tǒng)當(dāng)中。而網(wǎng)絡(luò)交換機(jī)可以對(duì)用戶信息進(jìn)行密切關(guān)注并在接口處進(jìn)行一定的標(biāo)記,一旦出現(xiàn)異?,F(xiàn)象,它就會(huì)進(jìn)行及時(shí)報(bào)警并利用相應(yīng)的軟件進(jìn)行有效預(yù)防。
為了有效避免黑客入侵和未授權(quán)訪問現(xiàn)象的產(chǎn)生,計(jì)算機(jī)用戶可以在網(wǎng)絡(luò)運(yùn)行過程當(dāng)中使用防火墻技術(shù)。防火墻是建立在保護(hù)網(wǎng)絡(luò)和在外部網(wǎng)絡(luò)之間的一道屏障,它可以有效阻止危險(xiǎn)因素的入侵,保障網(wǎng)絡(luò)安全。目前網(wǎng)絡(luò)安全在維護(hù)過程當(dāng)中應(yīng)用的防火墻主要有以下三種:其一,應(yīng)用級(jí)網(wǎng)關(guān)防火墻。它主要存在于網(wǎng)絡(luò)應(yīng)用層。通過構(gòu)建相應(yīng)的協(xié)議,發(fā)揮有效的轉(zhuǎn)發(fā)和過濾功能。通過構(gòu)建的有效服務(wù)協(xié)議,可以指定數(shù)據(jù)的過濾邏輯,在過濾的過程當(dāng)中不僅要進(jìn)行分析和登記,還要對(duì)數(shù)據(jù)包進(jìn)行統(tǒng)計(jì),最后形成相應(yīng)的報(bào)告。其二,數(shù)據(jù)包過濾防火墻。它主要是針對(duì)將網(wǎng)絡(luò)層的數(shù)據(jù)包進(jìn)行選擇,然后針對(duì)數(shù)據(jù)包的目的和原地址以及相關(guān)的協(xié)議狀態(tài)按照系統(tǒng)內(nèi)部過濾邏輯的標(biāo)準(zhǔn)進(jìn)行相應(yīng)的檢查,從而將不安全的數(shù)據(jù)因素進(jìn)行隔離。此技術(shù)在應(yīng)用過程當(dāng)中不僅成本低而且具有簡(jiǎn)單的邏輯結(jié)構(gòu),使用范圍比較廣泛[3]。其三,代理服務(wù)防火墻。因?yàn)閿?shù)據(jù)包過濾技術(shù)和網(wǎng)關(guān)技術(shù)在使用過程當(dāng)中存在著一定的漏洞和缺點(diǎn),而代理服務(wù)技術(shù)就可以通過鏈路級(jí)網(wǎng)關(guān)和TCP通道對(duì)其缺點(diǎn)進(jìn)行有效彌補(bǔ)進(jìn)而達(dá)到保護(hù)網(wǎng)絡(luò)安全的目的。
目前針對(duì)網(wǎng)絡(luò)病毒開發(fā)了很多病毒查殺軟件,這些軟件可以成功阻擋網(wǎng)絡(luò)病毒的入侵。當(dāng)用戶在進(jìn)行下載軟件或者收發(fā)郵件以及進(jìn)入相關(guān)鏈接的時(shí)候,病毒查殺軟件就可以對(duì)其進(jìn)行有效監(jiān)測(cè),一旦發(fā)現(xiàn)有相關(guān)的病毒信息入侵,就會(huì)阻止其進(jìn)行電腦系統(tǒng),進(jìn)而保護(hù)電腦系統(tǒng)不受侵害。不過用戶在利用病毒查殺軟件抵御病毒入侵的時(shí)候,一定要下載官方的正版軟件,為了能夠讓病毒查查軟件隨時(shí)隨地的對(duì)相關(guān)的網(wǎng)絡(luò)病毒起到預(yù)防作用,用戶一定要及時(shí)更新軟件當(dāng)中的病毒數(shù)據(jù)庫,這樣才能確保對(duì)入侵的病毒進(jìn)行全面查殺,進(jìn)而更好的保護(hù)網(wǎng)絡(luò)系統(tǒng)的安全。
隨著計(jì)算機(jī)網(wǎng)絡(luò)安全問題越來越多,計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)也得到了人們廣泛關(guān)注。所以我們一定要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中存在的安全問題進(jìn)行分析和研究,并對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)進(jìn)行不斷提升和優(yōu)化,通過安裝相應(yīng)的病毒查殺軟件,設(shè)立相應(yīng)的防火墻,阻擋黑客和病毒的入侵,針對(duì)電腦系統(tǒng)當(dāng)中存在的漏洞,對(duì)其系統(tǒng)進(jìn)行不斷升級(jí)和優(yōu)化,從而提高網(wǎng)絡(luò)系統(tǒng)在運(yùn)行過程當(dāng)中抵御外界危險(xiǎn)因素的能力,保障網(wǎng)絡(luò)系統(tǒng)的安全和人們的隱私安全,滿足人們對(duì)網(wǎng)絡(luò)的需求,進(jìn)而促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)在社會(huì)建設(shè)過程當(dāng)中發(fā)揮出更大的價(jià)值。