劉乾發(fā)
摘要∶近年來,計算機網(wǎng)絡(luò)技術(shù)不斷發(fā)展,計算機網(wǎng)絡(luò)已成為現(xiàn)代社會的重要組成部分,但隨之產(chǎn)生的計算機網(wǎng)絡(luò)通信安全問題也日益突出。本文針對計算機網(wǎng)絡(luò)安全現(xiàn)狀,闡述了計算機網(wǎng)絡(luò)信息安全的特點及安全問題形成的原因,進(jìn)而在計算機網(wǎng)絡(luò)通信安全問題的系統(tǒng)分析下,從強化計算機系統(tǒng)穩(wěn)定性、改善工作環(huán)境及安全防御技術(shù)等方面,論述了計算機網(wǎng)絡(luò)通信安全的防范措施,旨在強化計算機網(wǎng)絡(luò)通信安全的認(rèn)識,并為今后相關(guān)領(lǐng)域的研究提供一定的參考資料。
關(guān)鍵詞∶計算機、網(wǎng)絡(luò)通信、安全問題、防范措施
引言:隨著科技的進(jìn)步,計算機技術(shù)也在不斷的提高,計算機技術(shù)及其網(wǎng)絡(luò)技術(shù)的發(fā)展在一定程度上也促進(jìn)了社會的發(fā)展,現(xiàn)代社會是一個信 息化的社會,當(dāng)代社會人們的日常生活與工作離不開計算機網(wǎng)絡(luò),計算機網(wǎng)絡(luò)在人們的工作生活中占據(jù)著十分重要的地位。隨著計算機網(wǎng)絡(luò)的發(fā)展,計算機網(wǎng)絡(luò)通信中的安全問題也成為人們?nèi)找骊P(guān)注的焦點。現(xiàn)階段我國的計算機網(wǎng)絡(luò)通信安全技術(shù)還不夠完善,還有不足之處;相關(guān)的計算機安全技術(shù)部門必須重視計算機通信中的安全問題,并提出一定的防范措施。
一.網(wǎng)絡(luò)通信中保障數(shù)據(jù)信息安全的重要性
計算機技術(shù)的不斷發(fā)展,在很大程度上推動了現(xiàn)代社會的進(jìn)步,是新時期世界發(fā)展變化的重要動力。如今人們對通信的要求是迅速有效、開放靈活,網(wǎng)絡(luò)可以較好地滿足其需求,實時網(wǎng)絡(luò)通信讓人與人之間的溝通更便捷。但是隨著網(wǎng)絡(luò)通信使用范圍的不斷擴大,數(shù)據(jù)信息在傳遞環(huán)節(jié)遭受 的安全威脅較大,數(shù)據(jù)信息安全保障工作逐漸提上網(wǎng)絡(luò)通信維護(hù)工作日程。 網(wǎng)絡(luò)通信安全是為維護(hù)數(shù)據(jù)信息傳輸?shù)姆€(wěn)定性,解決通信安全問題,這既是維護(hù)者的任務(wù),又關(guān)系著商業(yè)安全乃至社會穩(wěn)定。盡管網(wǎng)絡(luò)通信安全保 障工作難以產(chǎn)生顯著的經(jīng)濟效益,但能為企事業(yè)單位及個人提供更可靠的 網(wǎng)絡(luò)通信安全保障,促使各行業(yè)和各單位的數(shù)據(jù)信息傳遞更安全,制約不公平的商業(yè)競爭,遏制網(wǎng)絡(luò)違法犯罪,讓人們能夠在優(yōu)良的網(wǎng)絡(luò)環(huán)境里工作和生活,維護(hù)社會穩(wěn)定。
二.計算機網(wǎng)絡(luò)通信安全問題形成的原因
現(xiàn)實社會中各類網(wǎng)絡(luò)通信途徑多且復(fù)雜,對應(yīng)也需要面臨不同形式的 網(wǎng)絡(luò)安全問題。例如使用網(wǎng)絡(luò)銀行的用戶,遭到 DDos 攻擊、sOL/ 命令注人、掛馬和網(wǎng)頁篡改攻擊等,導(dǎo)致用戶數(shù)據(jù)泄漏層出不窮,個人的資產(chǎn)會受到嚴(yán)重的威脅。同時在一些網(wǎng)絡(luò)通訊軟件的使用中自身的安全意識不足,主 動或被動的使用了存在 wEBsHELL 后門腳本的網(wǎng)頁或應(yīng)用,用戶的個人信息就會泄露從而導(dǎo)致個人隱私遭到曝光,也讓黑客有利用私人通訊賬號去對家人進(jìn)行網(wǎng)絡(luò)詐騙的可能。而計算機網(wǎng)絡(luò)通信安全主要有以下幾種: (1)自然因素。計算機在日常使用的過程中,難免會因自然因素和人為因素的影響,出現(xiàn)計算機安全問題。計算機防御能力較弱,極易因網(wǎng)絡(luò)攻擊而出現(xiàn)數(shù)據(jù)丟失、硬件損壞等問題,致使網(wǎng)絡(luò)信息的完整性和安全性受到影響。在自然因素中,靜電威脅最為常見,也是最難以消除的危害之一。 這是因為,計算機系統(tǒng)的 R0M、CPU、RAM 等關(guān)鍵部件,都采用了 M0s 工藝的大規(guī)模集成電路,對靜電極為敏感,容易因靜電的產(chǎn)生而出現(xiàn)不同程度的損壞;(2)缺乏網(wǎng)絡(luò)安全意識 在計算機網(wǎng)路技術(shù)不斷發(fā)展的過程中,網(wǎng)絡(luò)構(gòu)架也日益復(fù)雜化,對網(wǎng)絡(luò)安全管理提出了更高要求。但從實際來看,用戶的網(wǎng)絡(luò)通信安全意識薄弱,缺乏安全攻擊的正確認(rèn)識。在計算機網(wǎng)絡(luò)操作中,隨意下載、進(jìn)人網(wǎng)站等,這些都會對計算機網(wǎng)絡(luò)通信安全帶來威脅;(3)操作系統(tǒng)存在漏洞。計算機操作系統(tǒng)存在漏洞,極易被黑客所利用,進(jìn)而發(fā)起網(wǎng)絡(luò)安全攻擊。操作系統(tǒng)中存在的漏洞未及時的發(fā)現(xiàn)、修補,為網(wǎng)絡(luò)攻擊的發(fā)生創(chuàng)造了條件,如 TCP/IP 協(xié)議存在的漏洞,就是導(dǎo)致計算機網(wǎng)絡(luò)安全的一個因素。所以,重視操縱系統(tǒng)漏洞的修補,是防范計算機網(wǎng)絡(luò)攻擊的重要手段;(4)安全管理存在漏洞。網(wǎng)絡(luò)安全管理是強化網(wǎng) 絡(luò)安全的重要保障,但由于對網(wǎng)絡(luò)安全威脅缺乏足夠的認(rèn)識,致使在安全管理上存在漏洞,尤其是網(wǎng)絡(luò)通信防范體系缺乏構(gòu)建,正確的安全機制及策略仍未成形;(5)不法分子的人為攻擊。在任何一個時代中都不會 缺少天才的存在,一個人如果將其聰明才智用作正途,那么它將是一個天才,反之它將是人類生活中的一個不安定因素。所以,一些人為了謀求暴利,他們可能會做出一些不法行為,他們會對計算機網(wǎng)絡(luò)系統(tǒng)進(jìn)行惡意的攻擊,從而從其中竊取信息,或者他們會根據(jù)別人的要求而惡意的讓別人的計算機陷人癱瘓進(jìn)而獲得回報等,這些因素也會直接導(dǎo)致計算機網(wǎng)絡(luò)系統(tǒng)安全性得不到保障。
三.計算機網(wǎng)絡(luò)通信安全問題的防護(hù)策略
計算機網(wǎng)絡(luò)通信安全的威脅源于多個方面,尤其是利用系統(tǒng)漏洞所發(fā)起的網(wǎng)絡(luò)攻擊最為常見。目前,在計算機網(wǎng)絡(luò)通信安全的防范中,廣泛使 用防火墻、殺毒軟件,對網(wǎng)絡(luò)安全起到有力的保護(hù)。但是,隨著網(wǎng)絡(luò)攻擊 手段的多樣化,一些殺毒軟件只能對一般病毒進(jìn)行查殺;而且防火墻技術(shù) 的訪問權(quán)限也有所增加,對計算機網(wǎng)絡(luò)通信安全帶來較大隱患。所以,在 計算機網(wǎng)絡(luò)通信的安全防范中,不僅要利用好各類防范工具和軟件,而且 要落實安全管理等其他方面工作。
1.應(yīng)用加密技術(shù)
加密技術(shù)是常用的網(wǎng)絡(luò)安全技術(shù)之一,其是指利用相應(yīng)的技術(shù)手段,對重要、機密的信息數(shù)據(jù)進(jìn)行加密傳輸,也稱為亂碼傳輸,以此達(dá)到保護(hù) 數(shù)據(jù)、防止信息泄露的目的。加密技術(shù)由算法和密鑰兩個重要部分組成。 其中,算法的主要作用是將信息變成不可理解的密文,密鑰的作用是對信 息進(jìn)行編號和解碼?,F(xiàn)階段,加密技術(shù)主要分為兩類,包括對稱加密和非 對稱加密,即私人密鑰加密和公開密鑰加密。在秘鑰分配是關(guān)鍵一環(huán),分 配的過程就是在一人選好秘鑰后,要將其傳遞給其他成員,為了最大程度 保證秘鑰的安全性,需要保證接收成員是可信任的,合法的。加密技術(shù)在 實際應(yīng)用的過程中,根據(jù)數(shù)據(jù)的重要程度,用戶通常采用多重加密技術(shù)以 提高計算機網(wǎng)絡(luò)安全性能,根據(jù)計算機網(wǎng)絡(luò)技術(shù)的完善,加密技術(shù)不斷更 新,加密技術(shù)是未來提高計算機信息安全的主要手段。
2.安裝各種殺毒軟件和防火墻等防護(hù)軟件
為了有效保證網(wǎng)絡(luò)信息的使用安全性,需要安裝各種殺毒軟件及其防 火墻等,也可以通過數(shù)據(jù)加密等操作技術(shù)來加以保障,用戶可以通過使用特定的防護(hù)軟件來有效保證計算機數(shù)據(jù)的安全性。計算機防火墻主要是對計算機系統(tǒng)與網(wǎng)絡(luò)攻擊進(jìn)行有效的隔離以及消除,是保護(hù)網(wǎng)絡(luò)安全運行工 作的重要方法。通過防火墻技術(shù)有效應(yīng)用,可以將網(wǎng)絡(luò)當(dāng)中存在的一些非 法請求,以及非法信息篡改等相關(guān)木馬進(jìn)行限制和消滅,有效限制外部用戶的信息訪問,進(jìn)而避免了網(wǎng)絡(luò)中黑客對本地計算機網(wǎng)絡(luò)的不法人侵。除 此之外,殺毒軟件的有效應(yīng)用,也是一種高效便捷的計算機防護(hù)方法,用戶可以使用殺毒軟件對計算機系統(tǒng)進(jìn)行周期性檢測,在第一時間查出到計 算機網(wǎng)絡(luò)當(dāng)中存在的一些非法信息問題,從而保證了整個計算機的安全性。 除此之外,為了保證計算機網(wǎng)絡(luò)運行工作的安全性,用戶可以運用相關(guān)的加密技術(shù)方法,通過對數(shù)據(jù)流加密,可以有效保證用戶自身信息在數(shù)據(jù)傳輸中的安全性。在數(shù)據(jù)傳輸?shù)募用芊绞缴现饕譃槿N形式,即鏈路加密、端點加密和節(jié)點加密。鏈路加密方式,主要是指信息傳輸過程中,保證整個信息傳輸?shù)陌踩院头€(wěn)定性;端點加密主要指的是數(shù)據(jù)以密文形式傳輸,節(jié)點加密主要是保證信息鏈路傳輸過程當(dāng)中的安全性和有效性。
3.加強網(wǎng)絡(luò)監(jiān)控、人侵檢測
網(wǎng)絡(luò)監(jiān)控、人侵檢測技術(shù)是計算機網(wǎng)絡(luò)安全性能提升的有效方式。網(wǎng)絡(luò)監(jiān)控對局域網(wǎng)內(nèi)的計算機進(jìn)行監(jiān)視和控制,通過監(jiān)控手段保護(hù)計算機網(wǎng) 絡(luò)的安全。網(wǎng)絡(luò)監(jiān)控的功能強大,除了基本的上網(wǎng)行為管理控制、內(nèi)容監(jiān)視、屏幕監(jiān)視和數(shù)據(jù)安全等,還具備 IP 網(wǎng)絡(luò)監(jiān)控、多畫面的監(jiān)控效果、靈活的報警聯(lián)動方式等多樣特殊功能。人侵檢測技術(shù)作為一種新興的防范技術(shù),其綜合了眾多技術(shù),例如專家系統(tǒng)人侵檢測方法、神經(jīng)網(wǎng)絡(luò)的人侵檢測方 法等。其主要通過獲取安全日志、行為等信息來監(jiān)控計算機,從而推斷出 計算機網(wǎng)絡(luò)是否遭受到攻擊和人侵,以此達(dá)到保護(hù)計算機網(wǎng)絡(luò)安全的目的。
4.對計算機網(wǎng)絡(luò)法律規(guī)范進(jìn)行健全
首先,要對當(dāng)前我國現(xiàn)有的計算機網(wǎng)絡(luò)法律規(guī)范進(jìn)行細(xì)化或者健全,對其中的信息進(jìn)行更新,與時俱進(jìn)進(jìn)行完善,使得其能夠與當(dāng)前的形勢相 協(xié)調(diào),發(fā)揮更大的作用;其次,要根據(jù)計算機網(wǎng)絡(luò)通信的實際發(fā)展情況出臺新的計算機網(wǎng)絡(luò)安全管理規(guī)范,做好各個環(huán)節(jié)、流程的細(xì)化規(guī)定,比如 規(guī)定如何對病毒防治管理、如何對各種軟件進(jìn)行保護(hù)管理等,以便適應(yīng)計算機網(wǎng)絡(luò)通信技術(shù)的發(fā)展,為人們營造健康和諧的上網(wǎng)環(huán)境。
5.提高用戶的網(wǎng)絡(luò)信息安全意識
由于用戶在使用計算機的過程中,受到網(wǎng)絡(luò)信息等多元文化和計算機 網(wǎng)絡(luò)交流的影響,對一些不法信息的辨別意識弱,自控能力不強,容易在網(wǎng)絡(luò)上上當(dāng)受騙,因此,提高用戶網(wǎng)絡(luò)信息和使用安全意識是必要的。相關(guān)計算機使用的單位在進(jìn)行網(wǎng)絡(luò)安全意識調(diào)查基礎(chǔ)上,查明用戶的網(wǎng)絡(luò)安 全意識薄弱點,然后對癥下藥,加強對單位人員的網(wǎng)絡(luò)安全教育培訓(xùn),積極宣傳網(wǎng)絡(luò)安全針的重要性,倡導(dǎo)單位人員可以選擇正規(guī)的文件下載渠道,文明下載各類型資源,以防個人的信息泄露和木馬病毒人侵;另外,用戶還要定期對病毒庫進(jìn)行升級,如此能夠推動殺毒軟件發(fā)揮更大的效果。
6.做好計算機網(wǎng)絡(luò)通信外部環(huán)境的優(yōu)化
首先,要對線路進(jìn)行定期檢查,一旦發(fā)現(xiàn)線路問題要及時進(jìn)行處理和 解決;其次,在雷雨天氣運用計算機的時候要做好防雷工作,并采取一系列磁場抗干擾措施,避免計算機受到外部環(huán)境的破壞,使得其正常運行; 再次,由于外部網(wǎng)絡(luò)接人的安全性會對計算機網(wǎng)絡(luò)通信帶來較大的影響,所以不要接人沒有身份識別的、沒有安全協(xié)議保障的網(wǎng)絡(luò),避免黑客攻擊或者 DNs 欺騙;最后,要對文件以及各種信息等做好備份,必要的時候可以運用 U 盤對重要信息進(jìn)行備份,避免信息丟失,為自身工作或者生活帶來不利影響;也可以采取其他的途徑進(jìn)行備份,如將重要信息發(fā)送到郵箱 或者同事、家人等,隨時對信息進(jìn)行雙份管理,避免安全問題的產(chǎn)生而使 得信息丟失。
結(jié)語:
綜上所述,信息化時代的來臨,計算機通信技術(shù)已經(jīng)進(jìn)人到人們生活 中的各個方面?;ヂ?lián)網(wǎng)技術(shù)在不斷的進(jìn)步和更新,網(wǎng)絡(luò)系統(tǒng)中所出現(xiàn)的病毒也是在日益更新,這些病毒和黑客在很多網(wǎng)頁查看和軟件下載中都潛伏著,成為隨時攻擊計算機的一大威脅,對此,加強計算機網(wǎng)絡(luò)通信安全成為不可忽視的問題,同時也需要引起人們的關(guān)注。除了要加強計算機網(wǎng)絡(luò)通訊安全方面的軟件防范外,還要提高人們的自我安全意識,這樣雙管齊 下,讓黑客和病毒沒有可乘之機,進(jìn)而構(gòu)建出安全、和諧的互聯(lián)網(wǎng)環(huán)境。
參考文獻(xiàn)
[1]魯曉睿 計算機網(wǎng)絡(luò)信息安全及其防護(hù)策略的研究 [J] 電子制作2018(13):115-116
[2]楊明勝 探析計算機網(wǎng)絡(luò)安全漏洞及解決措施 [J] 電腦知識與技術(shù)2018(15):3530-3531
[3]姜文軍 大數(shù)據(jù)時代下計算機網(wǎng)絡(luò)信息安全問題探討 [J] 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用2019:14
[4]張清樂 計算機網(wǎng)絡(luò)安全問題與防范措施 [J] 電子世界2014(1):517-518
[5]付強 新形勢下計算機網(wǎng)絡(luò)的運行及維護(hù)策略探究 [J] 通訊世界.2018(11):36-37