司明
(新鄉(xiāng)職業(yè)技術(shù)學(xué)院,河南新鄉(xiāng),463000)
關(guān)鍵字:計算機(jī)網(wǎng)絡(luò);安全問題;維護(hù)技術(shù)
伴隨著社會的發(fā)展與時代的進(jìn)步,當(dāng)前人們對于計算機(jī)網(wǎng)絡(luò)的應(yīng)用程度越來越高,計算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用范圍也越來越廣。計算機(jī)網(wǎng)絡(luò)擁有著非常強(qiáng)的虛擬性,雖然計算機(jī)網(wǎng)絡(luò)技術(shù)水平一直都在不斷提升,但是時至今日還是有很多的網(wǎng)絡(luò)隱患問題未能從根源上解決,網(wǎng)絡(luò)安全問題依然是社會大眾關(guān)注度最高的話題之一。以下是筆者結(jié)合自己多年相關(guān)工作經(jīng)驗,就此議題提出自己的幾點看法和建議。
計算機(jī)網(wǎng)絡(luò)安全性可以分為兩種類型,其一是計算機(jī)網(wǎng)絡(luò)內(nèi)部安全,其二是計算機(jī)外部安全。首先,關(guān)于內(nèi)部安全,指的是計算機(jī)硬件以及相關(guān)設(shè)施設(shè)備功能的實現(xiàn)問題。其次,關(guān)于外部安全,指的則是人事安全,即網(wǎng)民在使用網(wǎng)絡(luò)時接觸到敏感詞匯或者不良信息的問題。
在計算機(jī)網(wǎng)絡(luò)安全維護(hù)工作當(dāng)中,保密性是對其提出的首要要求,計算機(jī)通過網(wǎng)絡(luò)傳輸文件或者傳遞信息,計算機(jī)本身對這些內(nèi)容的存儲需要建立在一個安全保密的前提之下。
計算機(jī)網(wǎng)絡(luò)安全的完整性要求主要體現(xiàn)在兩個方面,分別是程序的完整性和數(shù)據(jù)的完整性。這主要取決于計算機(jī)自身起到的一種保護(hù)機(jī)制算法,借助保護(hù)機(jī)制算法來保證儲存之后的信息以及內(nèi)部程序不會被任意篡改,確保其程序運行的穩(wěn)定性。
計算機(jī)網(wǎng)絡(luò)技術(shù)的創(chuàng)新和升級頻率非常高,在迅猛發(fā)展的技術(shù)背后也為黑客攻擊提供了很多空間,不斷進(jìn)行的系統(tǒng)升級更新是造成計算機(jī)網(wǎng)絡(luò)安全隱患的重要原因之一。根據(jù)筆者的調(diào)查和了解,發(fā)現(xiàn)當(dāng)前大眾普遍使用的網(wǎng)絡(luò)操作系統(tǒng)中存在著很多技術(shù)層面的漏洞,如果專業(yè)人員不能夠在第一時間做好計算機(jī)操作系統(tǒng)的維護(hù)與修復(fù),那么,其便很容易受到外界的不正當(dāng)攻擊。
黑客攻擊是計算機(jī)網(wǎng)絡(luò)安全工作面臨的大敵之一。黑客得以攻擊的點便是計算機(jī)網(wǎng)絡(luò)中存在的漏洞,即利用網(wǎng)絡(luò)操作系統(tǒng)的強(qiáng)拓展性來對局域網(wǎng)的安全進(jìn)行威脅。目前,比較常見的黑客攻擊形式主要有以下幾種:首先,虛假信息攻擊,這也是大眾最為熟知的一種攻擊方式,其是利用各種虛假的信息來誘騙廣大用戶,通常情況下是通過網(wǎng)絡(luò)消息或者電子郵件的形式來給用戶傳遞虛假信息。其次,利用性攻擊,其利用的木馬病毒,也會通過竊取密碼的方式來遠(yuǎn)程控制用戶的計算機(jī)系統(tǒng),進(jìn)行惡意操控。然后,拒絕服務(wù)式攻擊,何為拒絕服務(wù)式攻擊,其指的是DOS攻擊,分布式的服務(wù)拒絕是其中最為嚴(yán)重的一類攻擊方式,其主要表現(xiàn)形式為發(fā)送巨大流量的數(shù)據(jù)包導(dǎo)致網(wǎng)絡(luò)傳輸流量耗盡,以多臺計算機(jī)和網(wǎng)絡(luò)連通性為其攻擊目標(biāo),網(wǎng)絡(luò)無法為正常用戶提供數(shù)據(jù)傳輸服務(wù),最終導(dǎo)致系統(tǒng)癱瘓。最后,腳本攻擊,顧名思義,就是在鉆網(wǎng)絡(luò)腳本的漏洞,在網(wǎng)絡(luò)腳本上面散播病毒,其中大眾較為常見的形式多以非正常彈窗為主,這種腳本攻擊的方式破壞性極強(qiáng),其可直接導(dǎo)致整個電腦系統(tǒng)的癱瘓。
就當(dāng)前幾種比較主要的計算機(jī)網(wǎng)絡(luò)安全影響因素來說,病毒可以稱作是最大的一類威脅因素。而且伴隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的創(chuàng)新,威脅計算機(jī)網(wǎng)絡(luò)安全的病毒類型也越來越具多樣化。與前面兩類影響因素相比,病毒擁有著其他因素難以企及的傳染性、破壞性以及隱蔽性,其是專業(yè)技術(shù)人員很難發(fā)覺的一種因素。筆者了解到現(xiàn)階段計算機(jī)網(wǎng)絡(luò)安全病毒主要有幾種類型,分別是腳本、木馬和間諜。腳本病毒主要影響的是網(wǎng)絡(luò)瀏覽,木馬病毒主要是用來盜竊用戶的信息,而間諜病毒則重在增加目標(biāo)網(wǎng)頁的瀏覽訪問量。
在計算機(jī)網(wǎng)絡(luò)安全維護(hù)工作中使用防火墻技術(shù),從源頭上對服務(wù)器進(jìn)行數(shù)據(jù)掃描,一旦發(fā)現(xiàn)有惡意攻擊或者其他異常情況,便可以確保其及時對服務(wù)器與代理服務(wù)器之間的數(shù)據(jù)傳輸進(jìn)行中斷,進(jìn)而有效組織病毒傳播,提升計算機(jī)服務(wù)器的安全性能。
圖1
圖2
數(shù)據(jù)是以動態(tài)形式存在的,數(shù)據(jù)加密技術(shù)便是通過密鑰來對動態(tài)的數(shù)據(jù)信息進(jìn)行控制,同時確保數(shù)據(jù)變換處理的高效性與精確性。有了密鑰,沒有被授予權(quán)限的用戶則無權(quán)更改任何數(shù)據(jù)信息。數(shù)據(jù)加密技術(shù)作為傳統(tǒng)網(wǎng)絡(luò)安全維護(hù)技術(shù)的代表在當(dāng)前的計算機(jī)網(wǎng)絡(luò)安全維護(hù)工作中依然發(fā)揮著至關(guān)重要的作用,其優(yōu)勢主要在于實施成本較低,符合大眾的選擇取向。
目前在維護(hù)計算機(jī)網(wǎng)絡(luò)安全工作當(dāng)中所使用的防病毒技術(shù)主要包括防毒軟件數(shù)據(jù)庫的更新技術(shù)、防毒軟件的安裝技術(shù)、病毒查殺技術(shù)等等。一般情況下病毒類威脅計算機(jī)網(wǎng)絡(luò)安全的要素主要是在一些不正規(guī)網(wǎng)站和一些盜版軟件當(dāng)中來傳播的,廣大用戶需要自行禁止對這類網(wǎng)站以及軟件的瀏覽和使用,不要貪圖便宜而隨意下載和購買網(wǎng)絡(luò)鏈接和網(wǎng)絡(luò)軟件。如果發(fā)現(xiàn)自己所使用的計算機(jī)遭受到了病毒的攻擊,必須要及時對個人電腦操作系統(tǒng)進(jìn)行病毒查殺,更新安裝系統(tǒng)補(bǔ)丁,一定要確保計算機(jī)網(wǎng)絡(luò)系統(tǒng)可以處在最安全的狀態(tài)。
圖3
加強(qiáng)計算機(jī)網(wǎng)絡(luò)的安全管理工作勢在必行,在進(jìn)一步落實計算機(jī)網(wǎng)絡(luò)安全管理措施之前,最首要的準(zhǔn)備工作便是要對網(wǎng)絡(luò)系統(tǒng)建設(shè)初期的運行效率作出科學(xué)正確的評估,要根據(jù)評估中發(fā)現(xiàn)的問題及時進(jìn)行糾正,從源頭上強(qiáng)化系統(tǒng)的安全性能,盡全力建立起更加完善的安全加固系統(tǒng),以此來保證計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全運行整體質(zhì)量。除此之外,相關(guān)部門以及主體單位要結(jié)合計算機(jī)網(wǎng)絡(luò)系統(tǒng)的實際情況來建立起具有針對性的網(wǎng)絡(luò)信息安全管理制度,要明確清楚安全責(zé)任,確保各項責(zé)任都能夠落到實處。還有,負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)安全系統(tǒng)檢查工作的技術(shù)人員一定要在實際維護(hù)和修補(bǔ)過程中針對性調(diào)整網(wǎng)絡(luò)安全系數(shù),逐步完善與優(yōu)化安全運行機(jī)制。
創(chuàng)新與完善計算機(jī)網(wǎng)絡(luò)安全維護(hù)技術(shù)是確保計算機(jī)網(wǎng)絡(luò)運行安全的重要前提。相關(guān)單位和機(jī)構(gòu)一定要高度重視起計算機(jī)網(wǎng)絡(luò)安全維護(hù)技術(shù),加大對計算機(jī)網(wǎng)絡(luò)安全維護(hù)技術(shù)研究工作的投入力度,與此同時也要注重專業(yè)人才的教育與培養(yǎng),緊跟計算機(jī)網(wǎng)絡(luò)運行安全維護(hù)工作的新需求,逐步壯大維護(hù)計算機(jī)網(wǎng)絡(luò)安全的人才力量,進(jìn)而實現(xiàn)提升計算機(jī)網(wǎng)絡(luò)安全維護(hù)技術(shù)效果的最終目的。