摘要:隨著社會進入信息化初期,電腦逐漸成為維持社會生產、保障社會高效運轉的重要基礎。但是,隨著新技術的出現(xiàn),在為人類帶來巨大便利的同時,也帶來了許多新的問題。近年來,隨著大數(shù)據(jù)、云計算等技術的迅速發(fā)展,在短期內獲得了重大技術突破,成為網(wǎng)絡時代最重要的技術變革。然而,在網(wǎng)絡安全治理方面,卻面臨著一系列新的挑戰(zhàn)。這就要求相關技術人員必須進行反思與學習,并根據(jù)實際情況給出合理的解決辦法。
關鍵詞:計算機;網(wǎng)絡安全;風險與防范;策略分析
網(wǎng)絡時代加強對計算機技術的整合運用,是推動產業(yè)發(fā)展的重要保證。為了保障計算機系統(tǒng)的穩(wěn)定和有效發(fā)揮其作用,必須從整體上加強對技術的防范,并充分發(fā)揮電腦網(wǎng)絡技術之優(yōu)勢與功能。當前,在計算機網(wǎng)絡的安全技術管理中,存在著許多不安全因素,對影響計算機網(wǎng)絡安全的因素進行分析和研究,對于提高計算機網(wǎng)絡安全管理的科學性、實效性都有很大的促進作用。同時,將計算機網(wǎng)絡安全技術與其他領域相融合,從而整體推進產業(yè)的有序、高效發(fā)展,也是很有必要的。因此,要根據(jù)現(xiàn)實情況分析存在的潛在危險,進行全面的調查和研究,采取有效的預防措施,以保障計算機網(wǎng)絡的安全性。
一、計算機網(wǎng)絡安全的特征及加強網(wǎng)絡技術安全管理的意義
計算機網(wǎng)絡安全技術是指利用各種途徑和手段,充分保障用戶的信息安全并確保其穩(wěn)定、可靠的工作環(huán)境。隨著時間的推移,黑客對計算機網(wǎng)絡的攻擊變得越來越頻繁,網(wǎng)絡的安全運行環(huán)境也變得越來越復雜,電腦網(wǎng)絡安全有一個明顯的特點,即在發(fā)生入侵時,往往會毫無征兆地進行,進而導致整個電腦系統(tǒng)的崩潰,然后導致信息的泄露。另外,這種攻擊也具有隱蔽性。比如電腦受到了黑客的攻擊,一般情況下,它的潛伏性很強,很難被發(fā)現(xiàn)。如何防范和對抗這種攻擊,是計算機信息管理人員面臨的一項重要挑戰(zhàn)。同時,計算機網(wǎng)絡的安全也表現(xiàn)出“消極性”和“影響性”,這意味著,當前的計算機網(wǎng)絡安全技術已廣泛應用到各個行業(yè),任何一個環(huán)節(jié)出了問題,都會影響到整個系統(tǒng)的正常運轉,對用戶的安全構成巨大威脅。有些不法分子利用公司的個人隱私等信息從事非法活動,因此強迫公司從事危害社會的活動,這不利于社會的穩(wěn)定和有序發(fā)展。只有充分利用計算機網(wǎng)絡技術并全面加強計算機網(wǎng)絡安全技術,才能為企業(yè)的發(fā)展提供強有力的推動力。這樣,才能夠更好地滿足改革和發(fā)展的需求,加強技術創(chuàng)新,建立起一個更為完備的網(wǎng)絡系統(tǒng),為企業(yè)的發(fā)展提供一個關鍵的信息工具,由此推動企業(yè)實現(xiàn)更大的經濟效益和社會效益。
二、計算機網(wǎng)絡管理中的安全風險
使用計算機需要注意的安全問題很多,因為計算機具有開放性,在管理工作方面比其他設備更具挑戰(zhàn)性。而且,用戶的操作水平參差不齊,如果缺乏專業(yè)知識和風險意識,就可能會給計算機網(wǎng)絡帶來風險。此外,計算機系統(tǒng)設計和實現(xiàn)的漏洞、軟硬件問題,以及不安全的網(wǎng)絡傳輸?shù)纫蛩兀矔е戮W(wǎng)絡安全問題的出現(xiàn)。本文從分析網(wǎng)絡安全問題的成因入手,將其歸類為:
(一)信息泄露
隨著計算機網(wǎng)絡的快速發(fā)展,大數(shù)據(jù)技術已被廣泛應用于各行各業(yè)。它利用計算機網(wǎng)絡技術對數(shù)據(jù)進行收集、整理和分析,以滿足用戶的需要,實現(xiàn)對數(shù)據(jù)的快速查詢。然而,在利用大數(shù)據(jù)進行數(shù)據(jù)分析時,不可避免地會泄露用戶的個人信息,并將其以低廉的價格出售給不同的企業(yè),從而導致用戶的個人信息被泄露。就好像用戶在使用該軟件時,所發(fā)布的內容恰好是自己所感興趣或者希望查找的,實際上是在使用該軟件時,將自己的個人信息給泄露了。另一方面,使用電腦的人往往沒有電腦的專業(yè)知識,只是簡單地使用,因此在使用時可能會忽略自己的隱私,很有可能會被不法分子利用。信息泄露是當前計算機網(wǎng)絡管理的一個突出問題,需要對其進行有效地控制。
(二)違規(guī)搜集信息
非法收集個人信息的行為明顯違反了我國現(xiàn)行的網(wǎng)絡安全法規(guī)。任何單位和個人都不得以任何方式搜集用戶的資料,違者將會承擔相應的法律責任。國家對此類行為進行了明確的規(guī)定和監(jiān)管,并建立了完善的監(jiān)控系統(tǒng)來保障用戶的信息安全。但是,實際操作中還是會有一些商家會通過各種漏洞來誤導使用者,這需要我們加強監(jiān)管力度,堅決打擊違法行為,讓涉嫌違法者受到應有的懲罰。同時,我們也需要增強用戶的個人資料保護意識,讓用戶知曉自己的權利和如何保護自己的隱私。只有這樣,才能有效地杜絕非法收集個人信息的行為,保障網(wǎng)絡安全。
(三)網(wǎng)絡惡意攻擊
網(wǎng)絡惡意攻擊是一種非常危險的行為,它可以對用戶的計算機網(wǎng)絡造成重大的威脅和影響。黑客、病毒和一些無賴軟件等都是網(wǎng)絡惡意攻擊的主要構成部分,他們可以通過各種手段侵入用戶的電腦,對其進行破壞、盜取個人資料甚至是企業(yè)重要機密。尤其是對于企業(yè)和單位來說,其電腦中存儲著大量的重要數(shù)據(jù)和信息,如果這些信息被黑客竊取或被惡意軟件破壞,將會對企業(yè)的未來發(fā)展造成嚴重影響。此外,還有一種木馬之類的惡意軟件,可以破壞電腦的系統(tǒng),導致電腦癱瘓,給用戶帶來不可挽回的后果。為了保障網(wǎng)絡安全,應該安裝好殺毒軟件和防火墻,定期升級軟件系統(tǒng),同時加強個人信息的保護,不要將重要信息隨意泄露或使用不明來源的軟件。這些措施將有助于防范網(wǎng)絡攻擊,保護用戶的安全。
(四)安全管理風險
網(wǎng)絡安全管理工作在各個方面都占有舉足輕重的地位,尤其是在計算機網(wǎng)絡安全方面。缺乏完善的網(wǎng)絡安全管理系統(tǒng),是我國目前存在的一大安全隱患。從總體上講,計算機網(wǎng)絡存在著密碼相同、用戶名相同、責任不明、密碼未設定等問題,從而造成信息泄露、計算機管理權限混亂等問題。這些問題可能導致計算機內部系統(tǒng)信息、密碼、用戶名等信息的泄露。
三、計算機網(wǎng)絡安全技術分析
(一)殺毒軟件
電腦殺毒軟件功能非常強大,通常包含清除病毒、監(jiān)控網(wǎng)絡等功能。大多數(shù)電腦殺毒軟件都可以保障使用者的個人信息和數(shù)據(jù)的穩(wěn)定,使用時要注意對電腦操作系統(tǒng)進行實時更新、及時修復各種安全漏洞,避免瀏覽不健康的網(wǎng)站,并加強對重要數(shù)據(jù)的備份,從而增強網(wǎng)絡的安全性和穩(wěn)定性。目前的電腦反病毒軟件主要有三種類型:自修復與保護、主動防御與實踐、虛擬啟動技術。虛擬啟動技術主要利用人工智能來增強病毒樣本的學習能力、抗性和殺毒能力,可以有效避免殺毒軟件的定期更新和解決定期收集和整理大量病毒樣本。同時,它也可以利用先進的技術將病毒的二次入侵概率降到最低。
(二)防火墻技術
將智能防火墻應用于電腦網(wǎng)絡程序,可以及時偵測到病毒,并利用概率統(tǒng)計等方法進行有效的資料辨識。智能防火墻一般不會對所有用戶開放,一旦系統(tǒng)操作出現(xiàn)不確定因素,它就會及時處理和維護。目前大多數(shù)用戶的電腦都裝有智能防火墻,相對于傳統(tǒng)的防火墻,它的優(yōu)點更加明顯,它不會允許使用者在進入網(wǎng)絡的時候,自動打開,從而避免了在無法預料和懷疑的情況下影響電腦的正常工作。
(三)入侵檢測技術
入侵檢測技術是將防火墻和計算機技術相結合,以達到安全的目的。雖然防火墻技術能夠有效預防病毒入侵,但當內部人員惡意攻擊時,防火墻的檢測就會變得非常困難。成功運用入侵檢測技術不僅能及時發(fā)現(xiàn)各種故障,而且能夠對關鍵節(jié)點進行有效探測,在遭受外來攻擊時自動進行安全防護。所以,在新的情況下,將防火墻技術與非法侵入技術相結合,將會極大提高計算機網(wǎng)絡的安全性。
四、計算機網(wǎng)絡安全技術的防范策略
針對當前計算機網(wǎng)絡管理中的安全隱患,提出了相應的預防對策,以達到預防和保護用戶網(wǎng)絡安全的目的。就目前來說,可以采取如下措施:
(一)完善管理制度
在實施計算機網(wǎng)絡管理時,出現(xiàn)了兩方面問題:一方面,由于管理者沒有足夠關注計算機網(wǎng)絡的安全,缺乏完整的管理體系;另一方面,管理系統(tǒng)中沒有清晰的權限劃分,導致管理過程混亂。為了完善管理體系,首先要加強管理者的安全意識,不斷加強對網(wǎng)絡安全的重視,從上到下形成安全意識。有關部門應制定相關的管理規(guī)范和標準,以指導企業(yè)和個人的網(wǎng)絡安全管理。網(wǎng)絡管理應包括網(wǎng)絡監(jiān)測、故障維修、故障記錄等多個方面,對每個人都進行分類和定期核查,以確保網(wǎng)絡管理工作的有效性。在發(fā)現(xiàn)網(wǎng)絡安全事件時,應查找問題的根源并采取相應的懲罰措施,以提高管理者的工作積極性和責任感,進一步推動管理工作的發(fā)展。
(二)提升計算機從業(yè)人員的職業(yè)素養(yǎng)
通過更新計算機軟件、對系統(tǒng)進行檢測以及持續(xù)提升IT人員的業(yè)務素質與技能,可以在每個環(huán)節(jié)進行全方位的風險排查,實現(xiàn)計算機網(wǎng)絡的安全管理的高效運作。對于病毒軟件的管控應加強,對每個環(huán)節(jié)的病毒和黑客進行監(jiān)測,建立完善的預警系統(tǒng)并著重構建智能系統(tǒng)。只有這樣,才能及時發(fā)現(xiàn)有害信息并從根源上進行處理,將問題排查與處理在早期的萌芽狀態(tài)。這種方法能夠幫助確保計算機網(wǎng)絡的安全,從而減少任何由網(wǎng)絡攻擊和濫用可能導致的信息泄露、數(shù)據(jù)丟失和業(yè)務中斷的風險。
在網(wǎng)絡安全管理中,應進一步完善相關政策、相關制度及相關法律法規(guī)。除了加大政策宣傳力度外,還應引導廣大網(wǎng)友提高對網(wǎng)絡安全的認識,普及相關的安全防范知識,并鼓勵網(wǎng)友根據(jù)自身實際情況提出建設性的意見和建議,以促進網(wǎng)絡安全技術的發(fā)展。此外,需要加大對大學計算機信息技術及相關專業(yè)人員的培訓力度,深入研究“互聯(lián)網(wǎng)+”網(wǎng)絡技術服務系統(tǒng),并進行全方位的預防和控制,及時發(fā)現(xiàn)問題,采取有效的防范措施,提高網(wǎng)絡安全的管理水平。這種方法能夠增強廣大網(wǎng)民的保護意識和應對能力,以應對網(wǎng)絡安全威脅的挑戰(zhàn),防止網(wǎng)絡攻擊和濫用,減少信息泄露、數(shù)據(jù)丟失和業(yè)務中斷的風險。
(三)持續(xù)加強計算機系統(tǒng)優(yōu)化
為了實現(xiàn)對計算機網(wǎng)絡的整體優(yōu)化和更新,需要結合實際情況,加強技術交流,并充分借鑒國內外有關計算機網(wǎng)絡系統(tǒng)更新、管理和維護的經驗。通過使用加密密鑰等技術手段,來完成對用戶資料的全面核實。同時,要強化常規(guī)系統(tǒng)的優(yōu)化配置,并對相應的風險進行定期檢查,以便及時預防潛在的問題。另外,要充分強化電腦軟硬件的優(yōu)化配置,適時替換掉與之配套的軟件或陳舊的設備,以創(chuàng)造一個良好的工作環(huán)境。
(四)構建新型安全防護機制
在各種類型的計算機網(wǎng)絡環(huán)境下存在各種新的威脅,傳統(tǒng)的網(wǎng)絡安全產品難以有效地處理這些問題。因此,為了滿足新的互聯(lián)網(wǎng)發(fā)展要求,需要整合已有的網(wǎng)絡安全防護機制,建立多場景融合的技術體系,強化基礎防護與專業(yè)防護的銜接。在大數(shù)據(jù)、人工智能、云計算等技術的基礎上,可以利用感知層終端對計算機網(wǎng)絡中的海量數(shù)據(jù)進行分析,并使用準確的算法對數(shù)據(jù)及其威脅等級進行判定。利用虛擬化技術來實現(xiàn)安全資源池,構建虛擬安全設備,確保信息的安全傳輸和存儲,并動態(tài)地調度安全資源。此外,在數(shù)據(jù)鏈路層上,可以使用可識別機制對當前的數(shù)據(jù)及其來源進行驗證。這一技術需要借助人工智能的計算能力,但不會泄露用戶的個人信息。系統(tǒng)可以在運行過程中第一時間進行攔截,從而防止被人攻擊,實現(xiàn)更高效地安全保護。
(五)建設網(wǎng)絡人才隊伍
隨著我國計算機網(wǎng)絡體系的日益完善,網(wǎng)絡法制也在逐步完善??刂坪椭萍s網(wǎng)絡行為,增強監(jiān)督效能,對各種人員及其網(wǎng)絡行為進行監(jiān)督與約束,這是最基本的防御手段。加強員工的安全意識,建立強有力的網(wǎng)絡安全團隊。政府可以與企業(yè)合作,共同努力,及時查找出網(wǎng)絡攻擊的來源,對各種違法犯罪活動進行嚴厲打擊。通過高壓的方式和全方位的網(wǎng)上監(jiān)督,提升監(jiān)督的效率。這是維護國家網(wǎng)絡安全的重要舉措。
專業(yè)人士必須具有高質量、專業(yè)化的信息處理技術,以確保在復雜的網(wǎng)絡環(huán)境下,能有效地控制違規(guī)行為。為此,相關部門要加大技術人才的培訓力度,適時引進網(wǎng)絡安全工具,以彌補人才的不足,使其在網(wǎng)絡安全服務系統(tǒng)中發(fā)揮更大的作用。政府可以與高校、企業(yè)等合作,共同推進網(wǎng)絡安全人才的培養(yǎng)和科研工作,積極探索建立網(wǎng)絡安全人才培養(yǎng)體系。只有通過這樣的努力,才能為網(wǎng)絡安全事業(yè)提供更有力的支持。
(六)網(wǎng)絡安全管理落實
為了預防網(wǎng)絡風險,除了依靠先進的軟件和技術,還需要全面實施網(wǎng)絡的安全管理。在日常工作中,必須加強對網(wǎng)絡的安全監(jiān)測,并及時評估網(wǎng)絡的安全性,以提高評估的準確性。針對存在的問題,制定科學的管理和防范方案,并提出相應的整改建議和應急方案,將網(wǎng)絡的安全風險控制在萌芽狀態(tài)。另外,還要對電腦設備進行定期的維護,營造一個良好的電腦網(wǎng)絡環(huán)境,使電腦網(wǎng)絡始終處于安全穩(wěn)定的運行狀態(tài)。
(七)增強安全意識
計算機網(wǎng)絡安全問題的根源在于頻繁出現(xiàn)的木馬病毒、惡意程序和黑客攻擊,給網(wǎng)絡的發(fā)展帶來了嚴重危害。政府機關和部門應加強隊伍建設和安全意識,進一步深化和改進網(wǎng)絡安全教育工作,以應用程序、微信公眾號等為主要宣傳陣地,使電腦使用者認識到安全管理意識在電腦網(wǎng)絡中的重要作用,從而建立起牢固的防御系統(tǒng)。另外,還應該制定更加完善的安全管理體系,防止IP地址的虛擬化和假冒,實現(xiàn)對每一個人的網(wǎng)絡操作,做到及時監(jiān)督,提升網(wǎng)絡安全監(jiān)督效率。
五、結束語
總之,相關部門應科學培養(yǎng)專業(yè)計算機技術人員,加強對計算機網(wǎng)絡安全技術的研究,建立一個安全的計算機網(wǎng)絡體系;以便增強計算機殺毒軟件、防火墻等安全功能,從而達到對計算機網(wǎng)絡環(huán)境的保護,保障用戶的日常使用安全。另外,用戶應該增強網(wǎng)絡安全意識,科學合理地使用電腦,規(guī)范自己的上網(wǎng)行為,這能夠有助于極大地減少電腦網(wǎng)絡的安全風險。
作者單位:孔曉原 天津市天津醫(yī)院
參? 考? 文? 獻
[1]韓鵬.大數(shù)據(jù)時代的計算機網(wǎng)絡安全及防范策略的分析[J].信息與電腦(理論版),2019,425(07):195-196.
[2]蔣回生.大數(shù)據(jù)時代計算機網(wǎng)絡安全及防范措施研究[J].網(wǎng)絡安全技術與應用,2020,239(11):74-75.
[3]張杰.試談大數(shù)據(jù)時代的計算機網(wǎng)絡安全及防范措施[J].贏未來,2017(18):363.
[4]杜建中.大數(shù)據(jù)時代的計算機網(wǎng)絡安全及防范策略[J].電子技術與軟件工程,2019,156(10):232.
[5]張東光.分析大數(shù)據(jù)時代的計算機網(wǎng)絡安全及防范對策[J].時代農機,2018,313(11):111.