前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇網(wǎng)絡(luò)安全的主要技術(shù)范文,相信會(huì)為您的寫作帶來(lái)幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
【關(guān)鍵詞】計(jì)算機(jī) 網(wǎng)絡(luò) 安全與防護(hù)
在第三次科技革命中,計(jì)算機(jī)與互聯(lián)網(wǎng)的廣泛應(yīng)用正在改變著我們的生產(chǎn)與生活的方式。二十一世紀(jì)以來(lái),計(jì)算機(jī)技術(shù)的發(fā)展速度可以說(shuō)是舉世矚目,在快速發(fā)展的信息技術(shù)以及巨大的應(yīng)用市場(chǎng)的帶動(dòng)下,計(jì)算機(jī)以其獨(dú)有的優(yōu)勢(shì),正逐漸被廣泛應(yīng)用在我們生產(chǎn)與生活的各個(gè)方面。特別是隨著網(wǎng)絡(luò)的普及,信息的全球互聯(lián)與分享已經(jīng)讓世界逐漸地形成了一個(gè)地球村。我們?cè)陬I(lǐng)略與享受這種由計(jì)算機(jī)網(wǎng)絡(luò)所帶來(lái)的巨大的快捷與便利的同時(shí),也在遭受著由于計(jì)算機(jī)網(wǎng)絡(luò)的漏洞以及黑客與病毒的攻擊而帶來(lái)的一系列困擾,甚至還會(huì)造成嚴(yán)重的經(jīng)濟(jì)損失。據(jù)報(bào)道,在幾年前的我國(guó)網(wǎng)上傳播的一個(gè)“熊貓燒香”的網(wǎng)絡(luò)病毒,直接導(dǎo)致很多網(wǎng)站無(wú)法正常打開與運(yùn)營(yíng),間接經(jīng)濟(jì)損失超過(guò)億元,這為我們的計(jì)算機(jī)網(wǎng)絡(luò)的安全與防護(hù)再次敲響了警鐘。加強(qiáng)與提升對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)水平已經(jīng)提上了議事日程。本文從計(jì)算機(jī)安全的相關(guān)概念入手,在分析我國(guó)當(dāng)前的計(jì)算機(jī)網(wǎng)絡(luò)安全與防護(hù)的現(xiàn)狀的基礎(chǔ)上,對(duì)其今后的網(wǎng)絡(luò)安全防護(hù)提出了一些參考性的建議,希望能有助于我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全與防護(hù)理論的進(jìn)一步發(fā)展與完善。
1 計(jì)算機(jī)網(wǎng)絡(luò)安全的概念與基本組成
1.1 計(jì)算機(jī)網(wǎng)絡(luò)安全的概念
計(jì)算機(jī)網(wǎng)絡(luò)安全是計(jì)算機(jī)安全的重要組成部分,它主要是指信息在計(jì)算機(jī)網(wǎng)絡(luò)的傳播過(guò)程中,能夠避免或保證信息的丟失、泄漏與篡改等方面。最為計(jì)算機(jī)安全的一部分,計(jì)算機(jī)網(wǎng)絡(luò)安全是針對(duì)計(jì)算機(jī)安全中的信息安全而界定的。我們平常所熟悉的計(jì)算機(jī)安全主要涉及計(jì)算機(jī)的兩個(gè)層面,一個(gè)是我們比較熟悉的硬件層面,也就是關(guān)于計(jì)算機(jī)的相關(guān)硬件一設(shè)備在操作過(guò)程中避免人為的損害。另一種是計(jì)算機(jī)的軟件層面,主要包括對(duì)計(jì)算機(jī)內(nèi)部主要操作系統(tǒng)與應(yīng)用軟件的有效保護(hù),避免在操作過(guò)程中的惡意攻擊而造成操作系統(tǒng)的無(wú)法正常運(yùn)行等。在計(jì)算機(jī)安全領(lǐng)域,我們還會(huì)將計(jì)算機(jī)安全進(jìn)一步劃分為物理層面的安全,這與上文所提到的計(jì)算機(jī)的硬件安全,內(nèi)涵基本趨同。另一點(diǎn)就是計(jì)算機(jī)在邏輯層面的安全,這也就是本文所要研究的重點(diǎn),計(jì)算機(jī)的網(wǎng)絡(luò)安全,主要是涉及計(jì)算機(jī)的信息安全。
1.2 計(jì)算機(jī)網(wǎng)絡(luò)安全的基本組成
計(jì)算機(jī)網(wǎng)絡(luò)安全是一個(gè)比較復(fù)雜的體系,它一方面包含著具體的網(wǎng)絡(luò)安全所需要的相關(guān)數(shù)據(jù)與設(shè)備支持,另一方面,還包括一系列的對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)與管理。具體來(lái)說(shuō),在計(jì)算機(jī)網(wǎng)絡(luò)安全體系中,首先是要確保網(wǎng)絡(luò)硬件的安全,也就是要確保信息傳遞過(guò)程中所經(jīng)由的基本物理實(shí)體要安全保密,保障信息在傳輸過(guò)程中的高效與無(wú)誤,在確保包括傳輸線路等一系列的網(wǎng)絡(luò)實(shí)體的安全過(guò)程中,還要確保包括文件傳輸協(xié)議在內(nèi)的相關(guān)信息與數(shù)據(jù)的安全傳輸,從而避免由于不正當(dāng)?shù)娜肭侄斐尚畔⒌膩G失,復(fù)制與篡改。在此基礎(chǔ)上,計(jì)算機(jī)網(wǎng)絡(luò)安全中,還需要一系列的預(yù)警與防護(hù)機(jī)制來(lái)更好地實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的有效防護(hù)。這其中包括對(duì)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)營(yíng)安全的監(jiān)管,以及相關(guān)制度與法規(guī)的設(shè)立。
2 我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全的發(fā)展現(xiàn)狀
根據(jù)國(guó)家信息產(chǎn)業(yè)部的最新的統(tǒng)計(jì)數(shù)字表明,在未來(lái)的10到20年,我國(guó)的與計(jì)算機(jī)有關(guān)的相關(guān)技術(shù)產(chǎn)品的研發(fā)與推廣,將會(huì)為整個(gè)經(jīng)濟(jì)技術(shù)的發(fā)展注入更大的推動(dòng)力。目前據(jù)世界計(jì)算機(jī)應(yīng)用機(jī)構(gòu)的粗略統(tǒng)計(jì),到目前為止,每年與計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)相關(guān)的銷售將會(huì)突破近千億大關(guān),這是一個(gè)非常龐大的數(shù)字。我國(guó)在計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展與建設(shè)方面取得了比較可喜的成就,互聯(lián)網(wǎng)絡(luò)已經(jīng)基本覆蓋了我國(guó)社會(huì)發(fā)展與生產(chǎn)、生活的各個(gè)層面。但是在如此迅速發(fā)展的互聯(lián)網(wǎng)的背后,我們的計(jì)算機(jī)網(wǎng)絡(luò)安全的發(fā)展現(xiàn)狀與歐美等發(fā)達(dá)國(guó)家相比還存在著很大的發(fā)展空間,這種安全的問(wèn)題一方面來(lái)自系統(tǒng)的設(shè)計(jì)本身有可能存在著一定的數(shù)據(jù)與安全隱患與缺陷,另一方面,是來(lái)自包括互聯(lián)網(wǎng)在內(nèi)的,各種可能的病毒的攻擊,因此安全問(wèn)題不可以輕視。在快速發(fā)展的時(shí)代,網(wǎng)絡(luò)安全是大眾普遍的也是必然的需求,只有不斷地提升計(jì)算機(jī)網(wǎng)絡(luò)的安全性,才會(huì)更好的服務(wù)與滿足越來(lái)越多樣的大眾需求。目前我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題主要表現(xiàn)在:
2.1 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)有待提升
我國(guó)已經(jīng)成了計(jì)算機(jī)網(wǎng)絡(luò)大國(guó),但是與計(jì)算機(jī)網(wǎng)絡(luò)強(qiáng)國(guó)之間還存在著很大的差距,由于在計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展過(guò)程中,我國(guó)比較注重量的覆蓋,在質(zhì)的方面留下了很多的安全隱患。特別是在一些比較尖端的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)方面的創(chuàng)新性不足,甚至一些領(lǐng)域的應(yīng)用軟件還對(duì)國(guó)外計(jì)算機(jī)技術(shù)存在著一定的依賴性。這些都嚴(yán)重地制約了我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)安全的獨(dú)立發(fā)展。
2.2 計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)意識(shí)有待加強(qiáng)
在計(jì)算機(jī)網(wǎng)絡(luò)的主要應(yīng)用領(lǐng)域,特別是最近比較火爆的電子商務(wù)等領(lǐng)域,由于計(jì)算機(jī)網(wǎng)絡(luò)安全與防護(hù)方面的意識(shí)比較淡薄,很多企業(yè)缺乏足夠的防范意識(shí)與預(yù)警機(jī)制,在日常的網(wǎng)絡(luò)維護(hù)的過(guò)程中,缺乏高標(biāo)準(zhǔn)的防火墻體系,這些都為計(jì)算機(jī)網(wǎng)絡(luò)安全埋下了隱患。尤其是,隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及,我國(guó)雖然設(shè)立了包括實(shí)名上網(wǎng)的制度,但是對(duì)于計(jì)算機(jī)病毒的防護(hù)等方面還處在一個(gè)比較被動(dòng)的局面。
2.3 計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)法規(guī)的不健全
我國(guó)正在經(jīng)歷一個(gè)經(jīng)濟(jì)、政治發(fā)展的轉(zhuǎn)型期,在這個(gè)階段,我們的計(jì)算機(jī)網(wǎng)絡(luò)安全的立法與執(zhí)法方面的體系與制度還需要進(jìn)一步地完善。這種由于法規(guī)監(jiān)管的缺失,每年因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)安全而造成的經(jīng)濟(jì)損失已經(jīng)高達(dá)上億元。因此,加強(qiáng)相關(guān)法規(guī)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的有效監(jiān)管與防護(hù)是下一步政府相關(guān)職能部門工作的主要方向。
3 計(jì)算機(jī)網(wǎng)絡(luò)安全與防護(hù)的對(duì)策分析
從計(jì)算機(jī)安全,特別是計(jì)算機(jī)網(wǎng)絡(luò)安全的基本概念我們可以看出防護(hù)計(jì)算機(jī)的安全應(yīng)該從物理與邏輯兩個(gè)層面來(lái)入手。具體來(lái)說(shuō):
3.1 物理層面的計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)對(duì)策
從物理層面上對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù),就是在一些涉及國(guó)家民生與關(guān)鍵領(lǐng)域的計(jì)算機(jī)網(wǎng)絡(luò)中。要從物理層面與公共網(wǎng)絡(luò)進(jìn)行一定的隔離或者是保密處理,對(duì)與網(wǎng)站機(jī)相關(guān)數(shù)據(jù)的訪問(wèn)設(shè)定嚴(yán)格的準(zhǔn)入制度,最大限度的保持網(wǎng)絡(luò)的相對(duì)獨(dú)立性。在此基礎(chǔ)上,要進(jìn)一步對(duì)計(jì)算機(jī)的相關(guān)操作硬件進(jìn)行性能的提升,提高其抗病毒機(jī)黑客入侵的干擾的與防護(hù)的水平與能力。需要指出的是,計(jì)算機(jī)作為網(wǎng)絡(luò)運(yùn)行的主要載體,要不斷地對(duì)其主要的系統(tǒng)進(jìn)行不斷地升級(jí)以滿足不斷升級(jí)的技術(shù)要求。爭(zhēng)取在計(jì)算機(jī)物理系統(tǒng)運(yùn)用之前,測(cè)試并診斷,從而保證其呈現(xiàn)出最佳的工作狀態(tài)。與此同時(shí),在物理系統(tǒng)的具體運(yùn)用的階段,要不斷的根據(jù)生產(chǎn)與生活運(yùn)用過(guò)程中,出現(xiàn)的新問(wèn)題,來(lái)不斷的進(jìn)行系統(tǒng)的調(diào)試與更新,不斷保持其物理系統(tǒng)的先進(jìn)性。
3.2 邏輯層面的計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)對(duì)策
邏輯層面的防護(hù)主要是指在信息的傳遞過(guò)程中那個(gè)的網(wǎng)絡(luò)安全。目前比較常用的就是防火墻技術(shù)。利用防火墻技術(shù)可以有效的阻止不明身份的登錄以及對(duì)網(wǎng)絡(luò)相關(guān)信息的讀取,從而在源頭上為網(wǎng)絡(luò)信息的安全構(gòu)筑一個(gè)屏障。具體來(lái)說(shuō),隨著計(jì)算機(jī)網(wǎng)絡(luò)安全與防護(hù)技術(shù)的不斷進(jìn)步與升級(jí),對(duì)于信息的加密傳輸?shù)募夹g(shù)也在不斷地應(yīng)用在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)領(lǐng)域。通過(guò)這種信息的加密處理可以有助于網(wǎng)絡(luò)傳輸過(guò)程中的相關(guān)信息的準(zhǔn)確傳遞。同時(shí),相關(guān)的計(jì)算機(jī)技術(shù)部門應(yīng)該本著高度負(fù)責(zé)的態(tài)度,在計(jì)算機(jī)網(wǎng)絡(luò)安全的研發(fā)與檢測(cè)階段,將系統(tǒng)的缺陷與不足進(jìn)行最大程度的改良與提升。特別是在測(cè)試方面要不斷豐富測(cè)試的相關(guān)數(shù)據(jù)指標(biāo)與內(nèi)容,不斷鉆研測(cè)試的信度與可靠性,為邏輯層面的網(wǎng)絡(luò)安全防護(hù)提供更為有利的技術(shù)支持。
3.3 開展全球網(wǎng)絡(luò)安全防護(hù)應(yīng)對(duì)機(jī)制
在當(dāng)今的網(wǎng)絡(luò)發(fā)展的時(shí)代,網(wǎng)絡(luò)已經(jīng)真正地跨越了國(guó)家與地區(qū),成為人類交流信息的共有資源與平臺(tái),在全球互聯(lián)的今天,我們也要看到由于網(wǎng)絡(luò)的這種傳播性,一些具有較強(qiáng)的攻擊力的計(jì)算機(jī)網(wǎng)絡(luò)病毒極易造成大面積乃至全球范圍的影響與破環(huán)。因此,在國(guó)際上建立網(wǎng)絡(luò)安全的預(yù)警機(jī)制與防護(hù)平臺(tái)有助于在第一時(shí)間將計(jì)算機(jī)病毒的全球破壞性降到最低。這一方面,是計(jì)算機(jī)網(wǎng)絡(luò)的世界互聯(lián)為一體的特性決定的,另一方面,也是面對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全與防護(hù)的嚴(yán)峻形勢(shì)所必須要采取的舉措。
3.4 繼續(xù)推進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全的監(jiān)管法規(guī)的建設(shè)
在我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展過(guò)程中,法制的建設(shè)應(yīng)該是先行的,至少應(yīng)該與其發(fā)展保持同步,從而發(fā)揮保駕護(hù)航的價(jià)值與作用??墒怯捎谖覈?guó)當(dāng)前正處于經(jīng)濟(jì)發(fā)展的轉(zhuǎn)型階段,因此,一些法律與法規(guī)還有待進(jìn)一步地修訂與完善。特別是關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)資源的監(jiān)管,以及具體的實(shí)施方案還需要在實(shí)踐中發(fā)揮更好的法律規(guī)范的效力。由于計(jì)算機(jī)網(wǎng)絡(luò)帶有很大的匿名性,很多的計(jì)算機(jī)網(wǎng)絡(luò)黑客會(huì)利用一些技術(shù)手段來(lái)對(duì)網(wǎng)絡(luò)的安全漏洞進(jìn)行破環(huán)。這種威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的行為需要借助法律的手段來(lái)進(jìn)行嚴(yán)厲的打擊。由于我國(guó)在計(jì)算機(jī)網(wǎng)絡(luò)安全的監(jiān)管法規(guī)等方面的不完善,目前我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)安全的法規(guī)與制度還無(wú)法適應(yīng)與滿足當(dāng)前的計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)需要。因此,我國(guó)立法機(jī)關(guān),應(yīng)該在借鑒歐美等發(fā)達(dá)國(guó)家相關(guān)法規(guī)的基礎(chǔ)上,從我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)安全的具體實(shí)際出發(fā),制定具有中國(guó)特色的計(jì)算機(jī)網(wǎng)絡(luò)安全的監(jiān)管法規(guī),從而為計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)保駕護(hù)航。
3.5 加強(qiáng)科技創(chuàng)新,提高計(jì)算機(jī)網(wǎng)絡(luò)安全的技術(shù)水平
計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)是一個(gè)系統(tǒng)的過(guò)程,需要我們從硬件到軟件都要進(jìn)行全方位的考慮。一方面,我們要大力構(gòu)筑安全的計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)體,另一方面要不斷加強(qiáng)科技創(chuàng)新,不斷地提升我國(guó)在計(jì)算機(jī)領(lǐng)域,特別是在計(jì)算機(jī)網(wǎng)絡(luò)與安全領(lǐng)域的技術(shù)水平。當(dāng)然這需要一大批的計(jì)算機(jī)專業(yè)人才的不懈努力,所以,培養(yǎng)具有較高科研水平的計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)人才是未來(lái)我國(guó)計(jì)算機(jī)教育培養(yǎng)的重點(diǎn)方向。
3.6 提高計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)意識(shí)
在所有的計(jì)算機(jī)網(wǎng)絡(luò)安全與防護(hù)的對(duì)策中,除了技術(shù)手段的更新與升級(jí)以外,應(yīng)該從計(jì)算機(jī)網(wǎng)絡(luò)整體發(fā)展考慮進(jìn)一步地提升大家在網(wǎng)絡(luò)使用時(shí)的安全防護(hù)意識(shí)。從信息的輸入到相關(guān)文件與程序的打開要主要進(jìn)行病毒的掃描與清除。只有提高每一位計(jì)算機(jī)用戶的網(wǎng)絡(luò)安全的使用意識(shí),才會(huì)進(jìn)一步減少網(wǎng)絡(luò)安全受到破壞而帶來(lái)的不利影響。與此同時(shí),計(jì)算機(jī)網(wǎng)絡(luò)安全使用者應(yīng)該積極的舉報(bào)發(fā)現(xiàn)的計(jì)算機(jī)網(wǎng)絡(luò)病毒,為相關(guān)的政府職能部門制定相應(yīng)的解決策略提供必要的支持,形成一個(gè)全民反計(jì)算機(jī)病毒的氛圍,構(gòu)筑良好的計(jì)算機(jī)網(wǎng)絡(luò)安全發(fā)展的環(huán)境。
4 結(jié)語(yǔ)
計(jì)算機(jī)網(wǎng)絡(luò)是上個(gè)世紀(jì)最偉大的發(fā)明之一,它的出現(xiàn)讓我們的生產(chǎn)與生活發(fā)生了翻天覆地的變化。我們?cè)谙硎苡?jì)算機(jī)網(wǎng)絡(luò)所帶來(lái)的發(fā)展的便捷的同時(shí),也要最大限度地避免由于計(jì)算機(jī)網(wǎng)絡(luò)安全而帶來(lái)的一系列的問(wèn)題。本文簡(jiǎn)要分析了計(jì)算機(jī)網(wǎng)絡(luò)安全的基本組成,從計(jì)算機(jī)網(wǎng)絡(luò)的防護(hù)的主要層面進(jìn)行了剖析,并從立法與全球合作與技術(shù)創(chuàng)新等維度對(duì)加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全提出了一些參考性的建議,希望能為計(jì)算機(jī)網(wǎng)絡(luò)安全的理論研究與發(fā)展貢獻(xiàn)綿薄之力。
參考文獻(xiàn)
[1]官有保,晉國(guó)卿.計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題和防范措施[J].科技廣場(chǎng),2011(09):45-46.
[2]馬睿.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全的防控[J].北方經(jīng)貿(mào),2011(11):125-127.
[3]陳祖新.談現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)安全和防范技術(shù)[J].信息與電腦(理論版),2011(11):110-111.
[4]黎明.計(jì)算機(jī)網(wǎng)絡(luò)安全與防護(hù)[J].現(xiàn)代營(yíng)銷(學(xué)苑版),2011(11):47-49.
[5]鄭懷宇,王建烽.常見網(wǎng)絡(luò)攻擊手段及安全防范探討[J].科技創(chuàng)新導(dǎo)報(bào),2009(22):60-61.
作者簡(jiǎn)介
李玉輝(1993-),男,遼寧省錦州市人。大學(xué)本科學(xué)歷。計(jì)算機(jī)科學(xué)與技術(shù)師范專業(yè)。
【 關(guān)鍵詞 】 網(wǎng)絡(luò)安全;安全隱患;解決方案
Research on Network Security Technology and Solution
He Mao-hui
(Wuhan Bioengineering Institute HubeiWuhan 430415)
【 Abstract 】 With the rapid development of computer technology and network security, security, integrity, availability, controllability and can be reviewed and other features make the network security increasingly become the focus of public attention. In this paper, the importance of network security is discussed, and the main forms of network security risks are analyzed, and the solution of network security is put forward.
【 Keywords 】 network security; hidden danger; solution
1 引言
隨著網(wǎng)絡(luò)時(shí)代的發(fā)展,網(wǎng)絡(luò)安全問(wèn)題成了當(dāng)今社會(huì)不得不注意的重要問(wèn)題,防范網(wǎng)絡(luò)安全隱患應(yīng)該從每個(gè)細(xì)節(jié)抓起,提高網(wǎng)絡(luò)安全技術(shù)水平,加強(qiáng)網(wǎng)絡(luò)信息管理,從根本上塑造一個(gè)和諧的網(wǎng)絡(luò)環(huán)境。
2 網(wǎng)絡(luò)安全的重要性
2.1 網(wǎng)絡(luò)安全隱患的危害
(1)泄露私人信息。在信息化時(shí)代里,由于電腦等網(wǎng)絡(luò)工具不斷普及,網(wǎng)絡(luò)也滲透到各行業(yè)以及私人生活中。人們利用網(wǎng)絡(luò)進(jìn)行資料的收集、上傳、保存,在共享的資源模式中,形成了信息的一體化。同時(shí),網(wǎng)絡(luò)中也儲(chǔ)存著大量的私人信息,一旦信息泄密,就會(huì)飛速流傳于互聯(lián)網(wǎng)中,帶來(lái)網(wǎng)絡(luò)輿論,惡劣情況下還會(huì)造成網(wǎng)絡(luò)人身攻擊。
(2)危及財(cái)產(chǎn)安全。隨著網(wǎng)絡(luò)一卡化的運(yùn)用,人們不用麻煩的隨身攜帶大量財(cái)物,只需要幾張卡片就能進(jìn)行各類消費(fèi),在一卡化模式的運(yùn)作下,網(wǎng)絡(luò)也最大化地便利了人們。如今,由網(wǎng)絡(luò)芯卡衍生出了更高端的消費(fèi)方式,常見的微信轉(zhuǎn)賬、微信紅包、支付寶等支付手段,只需在手機(jī)網(wǎng)絡(luò)中就能實(shí)現(xiàn)網(wǎng)絡(luò)消費(fèi),為網(wǎng)絡(luò)數(shù)字時(shí)展撐起了一片天。而在這樣的環(huán)境背后,網(wǎng)絡(luò)消費(fèi)卻潛藏著巨大的財(cái)產(chǎn)安全隱患。密碼是數(shù)字時(shí)代的重要組成部分,網(wǎng)絡(luò)中的眾多信息都牽涉著密碼,但是密碼并非不可破譯的,一旦被危險(xiǎn)的木馬軟件抓到漏洞,無(wú)疑等于是鑿開了保險(xiǎn)柜的大門。在以牟取利益為宗旨的經(jīng)濟(jì)犯罪中,網(wǎng)絡(luò)經(jīng)濟(jì)犯罪占據(jù)著極大的比例,無(wú)論個(gè)人還是企業(yè),其經(jīng)濟(jì)財(cái)產(chǎn)安全都受到網(wǎng)絡(luò)安全隱患嚴(yán)重的威脅。
2.2 提高網(wǎng)絡(luò)安全技術(shù)水平的必要性
首先,提高網(wǎng)絡(luò)安全技術(shù)水平有利于塑造一個(gè)干凈的網(wǎng)絡(luò)氛圍,可以使各行業(yè)在安全的網(wǎng)絡(luò)環(huán)境中和諧發(fā)展。其次,提高網(wǎng)絡(luò)安全技術(shù)水平有利于打擊網(wǎng)絡(luò)違法犯罪,保護(hù)公民隱私權(quán)、財(cái)產(chǎn)權(quán),維護(hù)社會(huì)安定。最后,提高網(wǎng)絡(luò)安全技術(shù)水平就是保障國(guó)家經(jīng)濟(jì)不受損害,保證國(guó)家國(guó)防安全,是國(guó)家科學(xué)技術(shù)水平的綜合體現(xiàn)。
3 對(duì)網(wǎng)絡(luò)安全隱患主要形式的分析
3.1 操作系統(tǒng)的漏洞
任何計(jì)算機(jī)操作系統(tǒng)都有著自身的脆弱性,因此其被稱之為操作系統(tǒng)的漏洞。操作系統(tǒng)自身的脆弱性一旦被放大,就會(huì)導(dǎo)致計(jì)算機(jī)病毒通過(guò)系統(tǒng)漏洞直接入侵。不僅如此,操作系統(tǒng)的漏洞具有推移性,會(huì)根據(jù)時(shí)間的推移,在不斷解決問(wèn)題的過(guò)程中不斷衍生,從解決了的舊漏洞中又產(chǎn)生新的漏洞,周而復(fù)始,長(zhǎng)期存在于計(jì)算機(jī)系統(tǒng)之中。不法者通過(guò)系統(tǒng)漏洞可以利用木馬、病毒等方式控制電腦,從而竊取電腦中重要的信息和資料,是當(dāng)今網(wǎng)絡(luò)安全隱患存在的主要形式之一。
3.2 惡意代碼的攻擊
惡意代碼的概念并不單指病毒,而是一種更大的概念。病毒只是惡意代碼所包含的一種,網(wǎng)絡(luò)木馬、網(wǎng)絡(luò)蠕蟲、惡意廣告也從屬于惡意代碼。惡意代碼的定義是不必要的、危險(xiǎn)的代碼,也就是說(shuō)任何沒(méi)有意義的軟件都可能與某個(gè)安全策略組織產(chǎn)生沖突,惡意代碼包含了一切的此類軟件。通常情況下,黑客就是惡意代碼的撰寫者,一般黑客受人雇傭,旨在通過(guò)非法的侵入盜取機(jī)密信息,或者通過(guò)破壞企業(yè)計(jì)算機(jī)系統(tǒng),非法獲取經(jīng)濟(jì)利益,形成行業(yè)惡性競(jìng)爭(zhēng)。現(xiàn)在的網(wǎng)絡(luò)環(huán)境中,惡意代碼是最常見的網(wǎng)絡(luò)安全隱患,常隱藏在正常的軟件或網(wǎng)站之中,并且不易被發(fā)現(xiàn),滲透性和傳播性都非常強(qiáng),具有極大的威脅性。
4 網(wǎng)絡(luò)安全的解決方案
4.1 設(shè)置防火墻
防火墻是一種集安全策略和控制機(jī)制為一體的有效防入侵技術(shù),是指通過(guò)網(wǎng)絡(luò)邊界所建立的安全檢測(cè)系統(tǒng)來(lái)分隔外部和內(nèi)部網(wǎng)絡(luò),并明確限制內(nèi)部服務(wù)與外部服務(wù)的權(quán)限,可以實(shí)際阻擋相關(guān)攻擊性網(wǎng)絡(luò)入侵。防火墻的基本類型有六種,分別是復(fù)合型、過(guò)濾型、電路層網(wǎng)關(guān)、應(yīng)用層網(wǎng)關(guān)、服務(wù)及自適應(yīng)技術(shù)。在目前的大多數(shù)企業(yè)中,都運(yùn)用到了防火墻技術(shù)。
4.2 對(duì)訪問(wèn)進(jìn)行監(jiān)控
訪問(wèn)監(jiān)控是在對(duì)網(wǎng)絡(luò)線路的監(jiān)視和控制中,檢查服務(wù)器中的關(guān)鍵訪問(wèn),從而保護(hù)網(wǎng)絡(luò)服務(wù)器重要數(shù)據(jù)的一種防護(hù)技術(shù)。訪問(wèn)監(jiān)控技術(shù)通過(guò)主機(jī)本身的訪問(wèn)控制,與防火墻、安全防護(hù)軟件等形成聯(lián)動(dòng),對(duì)所有通過(guò)網(wǎng)路的訪問(wèn)進(jìn)行嚴(yán)密監(jiān)視和審核,以達(dá)到對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的保護(hù)。
4.3 采用多重加密
網(wǎng)絡(luò)安全的威脅途徑主要來(lái)源于數(shù)據(jù)的內(nèi)部傳送、中轉(zhuǎn)過(guò)程以及線路竊聽,采用多重加密技術(shù),可以有效地提高信息數(shù)據(jù)及系統(tǒng)的保密性和安全性。多重加密技術(shù)主要分為幾個(gè)過(guò)程:首先是傳輸數(shù)據(jù)的加密,這是保證傳輸過(guò)程的嚴(yán)密,主要有端口加密和線路加密兩種方式;其次是數(shù)據(jù)儲(chǔ)存的加密,目的是為了防范數(shù)據(jù)在儲(chǔ)存中失密,主要方式是儲(chǔ)存密碼控制;最后是數(shù)據(jù)的鑒別和驗(yàn)證,這包括了對(duì)信息傳輸、儲(chǔ)存、提取等多過(guò)程的鑒別,是一種以密鑰、口令為鑒別方式的綜合數(shù)據(jù)驗(yàn)證。日常的網(wǎng)絡(luò)生活中,加密技術(shù)也常能看見,比如在微信、微博、游戲賬號(hào)、郵箱等各大社交軟件中,都設(shè)有個(gè)人密碼,這是多重加密技術(shù)的第一層屏障,隨著高級(jí)別威脅的出現(xiàn),第一層的密碼保護(hù)無(wú)法滿足數(shù)據(jù)安全的需要。因此,在社交軟件中就出現(xiàn)了動(dòng)態(tài)碼、驗(yàn)證碼、密保信息等更高級(jí)的數(shù)據(jù)保護(hù)措施,在多元的數(shù)據(jù)保護(hù)手段下就形成了多重加密的安全技術(shù)。
4.4 實(shí)名身份認(rèn)證
網(wǎng)絡(luò)作為一種虛幻的構(gòu)成,并沒(méi)有形成良好的秩序,要防范網(wǎng)絡(luò)安全隱患,就要加強(qiáng)現(xiàn)實(shí)生活對(duì)網(wǎng)絡(luò)信息的干預(yù)。采用實(shí)名身份認(rèn)證能夠從實(shí)際生活中規(guī)范網(wǎng)絡(luò)言行,從另一個(gè)角度說(shuō),這是一種法律意義上的監(jiān)控。在實(shí)名身份制的網(wǎng)絡(luò)認(rèn)證下,便于法律的約束和治理,可以有效控制網(wǎng)絡(luò)犯罪,從根本上促進(jìn)網(wǎng)絡(luò)世界的安全化與和諧化。
5 結(jié)束語(yǔ)
安全是一種概率性的詞,沒(méi)有絕對(duì)的安全,只有相對(duì)的安全。網(wǎng)絡(luò)世界也是一樣,絕對(duì)安全的網(wǎng)絡(luò)環(huán)境是不存在的,就好比只要有利益,就會(huì)有犯罪,網(wǎng)絡(luò)犯罪是會(huì)不斷滋生的。但是,網(wǎng)絡(luò)安全的隱患是可以防范的,正確的運(yùn)用信息技術(shù),加強(qiáng)網(wǎng)絡(luò)安全的管理,在網(wǎng)絡(luò)法律的有效制約中,就能拒各種“網(wǎng)絡(luò)毒瘤”于網(wǎng)絡(luò)的大門之外,共同塑造一個(gè)干凈安全的新信息時(shí)代。
參考文獻(xiàn)
[1] 李春曉.校園網(wǎng)網(wǎng)絡(luò)安全技術(shù)及解決方案分析[J].電子測(cè)試,2013,18:100-101.
[2] 關(guān)勇.網(wǎng)絡(luò)安全技術(shù)與企業(yè)網(wǎng)絡(luò)安全解決方案研究[J].電子技術(shù)與軟件工程,2015,05:227.
[3] 任戎.網(wǎng)絡(luò)安全技術(shù)與校園網(wǎng)絡(luò)安全解決方案芻探[J].四川文理學(xué)院學(xué)報(bào),2008,05:43-45.
關(guān)鍵詞:通訊網(wǎng)絡(luò)安全 重要性 技術(shù)維護(hù)措施
1 通訊網(wǎng)絡(luò)安全的重要性
所謂通訊網(wǎng)絡(luò)安全是指信息在網(wǎng)絡(luò)中被傳遞的時(shí)候,通訊網(wǎng)絡(luò)自身需要具有以下特點(diǎn):可靠性、生存性、可用性、可控性以及信息在傳遞過(guò)程中必須保證信息的完整性和機(jī)密性。通訊網(wǎng)絡(luò)的安全主要包括兩方面的安全,一方面是信息的安全,即信息的完整性和機(jī)密性得到保護(hù);另一方面就是控制的安全,即身份認(rèn)證、授權(quán)和訪問(wèn)控制等。通訊網(wǎng)絡(luò)的普及和演進(jìn)使人們的通訊方式發(fā)生了翻天覆地的變化,通訊網(wǎng)絡(luò)是信息傳遞的一個(gè)重要載體,在推進(jìn)信息化的過(guò)程中與社會(huì)生活的各個(gè)方面有很密切的聯(lián)系。但是,也正是因?yàn)橥ㄓ嵕W(wǎng)絡(luò)與其他社會(huì)生活的各個(gè)方面有著重要的聯(lián)系,因此,通訊網(wǎng)絡(luò)也有著巨大的潛在的危險(xiǎn)。如果說(shuō)通訊網(wǎng)絡(luò)出現(xiàn)了問(wèn)題,那么就會(huì)對(duì)社會(huì)的經(jīng)濟(jì)發(fā)展帶來(lái)巨大的負(fù)面影響。
2 保障通訊網(wǎng)絡(luò)安全性的技術(shù)維護(hù)措施
通訊網(wǎng)絡(luò)安全是十分重要的,因此,我們應(yīng)該采取一系列措施來(lái)保證通訊網(wǎng)絡(luò)的安全。我國(guó)的通訊網(wǎng)絡(luò)安全措施一定要進(jìn)行相應(yīng)的調(diào)整,采取多種有效措施,促進(jìn)通訊網(wǎng)絡(luò)的快速健康發(fā)展。為了保障通訊網(wǎng)絡(luò)安全我們應(yīng)該采取以下技術(shù)維護(hù)措施:
2.1 防火墻技術(shù)
防火墻指的是一個(gè)有軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障.是一種獲取安全性方法的形象說(shuō)法,它是一種計(jì)算機(jī)硬件和軟件的結(jié)合,使Internet與Intranet之間建立起一個(gè)安全網(wǎng)關(guān)(Security Gateway),從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入,防火墻主要由服務(wù)訪問(wèn)政策、驗(yàn)證工具、包過(guò)濾和應(yīng)用網(wǎng)關(guān)4個(gè)部分組成[1]。防火墻具有重要的功能。首先,防火墻可以充當(dāng)網(wǎng)絡(luò)安全的屏障,極大地提高內(nèi)部網(wǎng)絡(luò)的安全性,而且防火墻還可以通過(guò)過(guò)濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。此外,因?yàn)橹挥薪?jīng)過(guò)精心選擇的協(xié)議才能夠順利通過(guò)防火墻,所以網(wǎng)絡(luò)環(huán)境相對(duì)于以前更為安全。其次,防火墻可以強(qiáng)化網(wǎng)絡(luò)安全策略。在放火墻上可以配置許多安全軟件,比如說(shuō)身份認(rèn)證、審計(jì)等。最后,防火墻可以防止內(nèi)部信息外泄。內(nèi)部網(wǎng)絡(luò)最為關(guān)心的問(wèn)題之一就是隱私問(wèn)題,有些外部攻擊者可能會(huì)根據(jù)內(nèi)部網(wǎng)絡(luò)中的某一個(gè)細(xì)節(jié)來(lái)獲取一些隱私問(wèn)題,這些細(xì)節(jié)還有可能暴漏內(nèi)部網(wǎng)絡(luò)的某些安全漏洞。
2.2 入侵檢測(cè)技術(shù)
所謂的入侵檢測(cè)是指“通過(guò)對(duì)行為、安全日志或?qū)徲?jì)數(shù)據(jù)或其它網(wǎng)絡(luò)上可以獲得的信息進(jìn)行操作,檢測(cè)到對(duì)系統(tǒng)的闖入或闖入的企圖”。入侵檢測(cè)是檢測(cè)和響應(yīng)計(jì)算機(jī)誤用的學(xué)科,其作用包括威懾、檢測(cè)、響應(yīng)、損失情況評(píng)估、攻擊預(yù)測(cè)和支持。雖然防火墻技術(shù)對(duì)于提高網(wǎng)絡(luò)的安全性起到了很大的作用,但是防火墻對(duì)內(nèi)部網(wǎng)絡(luò)的一些非法活動(dòng)不能夠做到及時(shí)的監(jiān)測(cè)[2]。而解決內(nèi)部網(wǎng)絡(luò)監(jiān)測(cè)問(wèn)題,可以充分利用入侵監(jiān)測(cè)技術(shù)。入侵監(jiān)測(cè)技術(shù)可以對(duì)通訊網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)保護(hù),如可以防止內(nèi)部攻擊、外部攻擊和誤操作。入侵檢測(cè)技術(shù)可以在網(wǎng)絡(luò)系統(tǒng)受到危害之前就對(duì)危險(xiǎn)物進(jìn)行攔截,這樣就極大提高了信息的安全性。
2.3 網(wǎng)絡(luò)加密技術(shù)
信息的保密性是十分重要的,因此,網(wǎng)絡(luò)加密成為網(wǎng)絡(luò)安全的核心。網(wǎng)絡(luò)加密技術(shù)的作用主要就是防止信息被攔截或竊取。我國(guó)的通訊網(wǎng)絡(luò)安全措施一定要進(jìn)行相應(yīng)的調(diào)整,采取多種有效措施,促進(jìn)通訊網(wǎng)絡(luò)的快速健康發(fā)展。如果想要保證網(wǎng)絡(luò)在公網(wǎng)上數(shù)據(jù)傳遞時(shí)具有極大的安全性或者想要解決遠(yuǎn)程用戶的訪問(wèn)內(nèi)網(wǎng)的安全性問(wèn)題那么就要用到網(wǎng)絡(luò)加密技術(shù)。主要方法就是對(duì)公網(wǎng)中傳輸?shù)腎P包進(jìn)行加密和封裝。
2.4 身份認(rèn)證技術(shù)
身份認(rèn)證系統(tǒng)是由令牌、身份認(rèn)證軟件和API接口三部分組成。身份認(rèn)證技術(shù)具有很多的優(yōu)點(diǎn),比如說(shuō)身份認(rèn)證技術(shù)可以適應(yīng)各種網(wǎng)絡(luò)環(huán)境,同時(shí)也可以對(duì)信息資源進(jìn)行深度的保護(hù),還有身份認(rèn)證技術(shù)可以通過(guò)提供令牌和認(rèn)證服務(wù)器的物理安全保護(hù),防止強(qiáng)行竊取相關(guān)信息。在各種認(rèn)證機(jī)制中我們可以任意選擇提供身份的認(rèn)證。通過(guò)身份認(rèn)證技術(shù)我們可以保障信息的完整性、可控性、機(jī)密性等安全問(wèn)題。
2.5 虛擬專用網(wǎng)(VPN)技術(shù)
虛擬專用網(wǎng)(VPN)技術(shù)是通過(guò)一個(gè)公用網(wǎng)臨時(shí)建立起一個(gè)相對(duì)安全的連接,這個(gè)連接是一條穿過(guò)很混亂的公用網(wǎng)絡(luò)的隧道,而且這個(gè)隧道十分的安全、穩(wěn)定。虛擬專用網(wǎng)(VPN)技術(shù)可以通過(guò)安全的數(shù)據(jù)通道將公司的內(nèi)部網(wǎng)絡(luò)連接起來(lái),構(gòu)成一個(gè)便捷的完整的公司企業(yè)網(wǎng)。在整個(gè)網(wǎng)絡(luò)之中,各個(gè)主機(jī)都不會(huì)感覺(jué)到公共網(wǎng)絡(luò)的存在,似乎全部的機(jī)器都存在于一個(gè)大的網(wǎng)絡(luò)之中。
2.6 漏洞掃描技術(shù)
漏洞掃描技術(shù)和上面提到的防火墻技術(shù)等都是維護(hù)網(wǎng)絡(luò)安全的技術(shù)。所謂的漏洞掃描就是對(duì)計(jì)算機(jī)系統(tǒng)或其他的網(wǎng)絡(luò)設(shè)備進(jìn)行安全性檢測(cè),找出存在的隱患和漏洞,然后進(jìn)行修補(bǔ)。漏洞掃描技術(shù)的主要功能就是提高網(wǎng)絡(luò)的抗攻擊能力,主要工作流程就是先檢查自身網(wǎng)絡(luò)安全,然后發(fā)現(xiàn)問(wèn)題和漏洞,再然后堵住漏洞。眾所周知,網(wǎng)絡(luò)是十分復(fù)雜且善變的,如果尋找網(wǎng)絡(luò)安全漏洞、做出風(fēng)險(xiǎn)評(píng)估只依靠網(wǎng)絡(luò)管理員這明顯已經(jīng)遠(yuǎn)遠(yuǎn)不夠了,因此,針對(duì)此問(wèn)題我們應(yīng)該利用網(wǎng)絡(luò)安全掃描工具,利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等多種方式進(jìn)行漏洞的掃描和修復(fù)。
3 結(jié)語(yǔ)
綜上所述,通訊網(wǎng)絡(luò)安全是十分重要的,對(duì)于社會(huì)經(jīng)濟(jì)的發(fā)展具有重要的作用。我國(guó)的通訊網(wǎng)絡(luò)安全措施一定要進(jìn)行相應(yīng)的調(diào)整,采取多種有效措施,促進(jìn)通訊網(wǎng)絡(luò)的快速健康發(fā)展。因此我們對(duì)通訊網(wǎng)絡(luò)的安全問(wèn)題應(yīng)該足夠重視,采取眾多新的科學(xué)技術(shù)來(lái)提高通訊網(wǎng)絡(luò)的安全性。如上述所說(shuō)的漏洞掃描技術(shù)、虛擬專用網(wǎng)(VPN)技術(shù)、身份認(rèn)證技術(shù)、網(wǎng)絡(luò)加密技術(shù)、入侵檢測(cè)技術(shù)、防火墻技術(shù)等。
參考文獻(xiàn)
關(guān)鍵詞:計(jì)算機(jī);信息管理;網(wǎng)絡(luò)安全;應(yīng)用
伴隨著互聯(lián)網(wǎng)網(wǎng)民的不斷增加,互聯(lián)網(wǎng)在帶來(lái)方便性的同時(shí),也存在一定的安全問(wèn)題。無(wú)論是政府、企業(yè)還是個(gè)人都在應(yīng)用互聯(lián)網(wǎng)的同時(shí)面對(duì)著可能存在的網(wǎng)絡(luò)安全問(wèn)題給自身帶來(lái)的負(fù)面影響。本文從計(jì)算機(jī)信息管理的層面出發(fā),對(duì)計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全中的應(yīng)用進(jìn)行深入的研究分析。
一、網(wǎng)絡(luò)安全與信息管理概述
網(wǎng)絡(luò)安全通常指的是網(wǎng)絡(luò)上的信息安全,即網(wǎng)絡(luò)系統(tǒng)硬件、網(wǎng)絡(luò)系統(tǒng)軟件以及網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)所具有的安全[1]。網(wǎng)絡(luò)信息無(wú)論是傳輸與存儲(chǔ)過(guò)程中,還是處理與使用過(guò)程中都應(yīng)處在安全的狀態(tài)。信息管理,這里指的是網(wǎng)絡(luò)信息管理,指的是在網(wǎng)絡(luò)信息與網(wǎng)絡(luò)信息服務(wù)方面的管理。計(jì)算機(jī)應(yīng)用中,計(jì)算機(jī)信息管理技術(shù)有著重要的作用,因而其在網(wǎng)絡(luò)安全管理也有著不可替代的作用。通常情況下,網(wǎng)絡(luò)信息管理的內(nèi)容分為基礎(chǔ)運(yùn)行信息、服務(wù)器信息、用戶信息以及網(wǎng)絡(luò)信息資源四個(gè)方面。
二、計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全應(yīng)用中存在的問(wèn)題
計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全中的應(yīng)用效果好壞,與使用者對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的重視程度、技術(shù)水平以及管理能力等有著密切的聯(lián)系。在計(jì)算機(jī)信息管理技術(shù)的應(yīng)用中,在網(wǎng)絡(luò)安全作用的實(shí)現(xiàn)過(guò)程中有著豐富的內(nèi)容[2]。如域名以及IP 地址等。從現(xiàn)有計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全中的應(yīng)用中存在的問(wèn)題來(lái)看,主要包括信息訪問(wèn)控制以及信息安全監(jiān)測(cè)兩個(gè)方面。信息訪問(wèn)控制指的是對(duì)網(wǎng)絡(luò)信息的服務(wù)所進(jìn)行控制的,信息訪問(wèn)控制是使用者與相關(guān)資源擁有者這兩個(gè)作為主要的源頭,信息訪問(wèn)控制涉及的是對(duì)用戶信息以及用戶信息公布等諸多方面所具有的安全進(jìn)行的控制與管理。而信息安全監(jiān)測(cè)則主要是為了應(yīng)付日常程序外所要具有的技術(shù)功能。在信息的應(yīng)用過(guò)程中,受諸多確定性因素與不確定因素的影響,使得信息在正常的使用過(guò)程中,還要應(yīng)付一些突況,特別是對(duì)新問(wèn)題新情況進(jìn)行的處理,即信息安全監(jiān)測(cè)[3]。換句話說(shuō),計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全中的應(yīng)用主要解決的就是信息訪問(wèn)控制與信息安全監(jiān)測(cè)。
三、計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全中的應(yīng)用建議
結(jié)合計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全的應(yīng)用中存在問(wèn)題,本文提出以下計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全中的應(yīng)用建議:
(一)提高網(wǎng)絡(luò)安全防范意識(shí)
計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全中應(yīng)用效果的好壞,與網(wǎng)絡(luò)安全意識(shí)防范有著密切的聯(lián)系。換句話說(shuō),也只有不斷提高相關(guān)人員在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范方面的意識(shí),才能確保網(wǎng)絡(luò)應(yīng)有的安全性。進(jìn)而從根本上避免不良因素與不良信息對(duì)網(wǎng)絡(luò)安全造成的信息供給問(wèn)題[4]。計(jì)算機(jī)網(wǎng)絡(luò)安全防范意識(shí)的提高,需要相關(guān)人員認(rèn)識(shí)到計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全中應(yīng)有的重要性。計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全中的應(yīng)用對(duì)社會(huì)、組織以及個(gè)人都有著密切的聯(lián)系,其能從本質(zhì)上促進(jìn)信息社會(huì)的良性發(fā)展,相關(guān)人員只有在具有較強(qiáng)的網(wǎng)絡(luò)安全防范意識(shí)才能在使用中注意到相應(yīng)的安全問(wèn)題,進(jìn)而在使用過(guò)程中關(guān)注計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全保障作用的發(fā)揮。進(jìn)而從自身在網(wǎng)絡(luò)安全方面的實(shí)際情況出發(fā),確定好安全風(fēng)險(xiǎn)防范的計(jì)劃以及安全風(fēng)險(xiǎn)的防范策略,在防范意識(shí)不斷提高的情況下,促進(jìn)計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全應(yīng)用中的管理技術(shù)的不斷優(yōu)化,促進(jìn)計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全中的應(yīng)用。
(二)通過(guò)信息技術(shù)確保網(wǎng)絡(luò)安全
計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全中的應(yīng)用還需要信息技術(shù)的支持。只有通過(guò)計(jì)算機(jī)信息管理技術(shù)的優(yōu)化,才能實(shí)現(xiàn)技術(shù)的控制,通過(guò)良好的技術(shù)控制環(huán)節(jié)來(lái)健全計(jì)算機(jī)信息管理體系[5]。在信息技術(shù)環(huán)節(jié)涉及到確保網(wǎng)絡(luò)安全的諸多因素,這就要求計(jì)算機(jī)信息管理在應(yīng)用過(guò)程中,還應(yīng)不斷的增加在研發(fā)方面的工作力度,進(jìn)而提高信息技術(shù)水平,為網(wǎng)絡(luò)安全風(fēng)險(xiǎn)出現(xiàn)問(wèn)題的及時(shí)解決與處理提供必要的信息技術(shù)作為基礎(chǔ)支撐。信息技術(shù)控制作為確保網(wǎng)絡(luò)安全的關(guān)鍵因素,需要人員素質(zhì)水平的不斷提供為其提供必要的保證。從該技術(shù)從業(yè)人員整體素質(zhì)提高的層面來(lái)看,應(yīng)加強(qiáng)對(duì)計(jì)算機(jī)信息管理技術(shù)方面的專業(yè)人員的培訓(xùn),應(yīng)從信息技術(shù)發(fā)展的實(shí)際出發(fā),不斷的提高技術(shù)人員在處理網(wǎng)絡(luò)安全方面問(wèn)題的能力[6]。同時(shí)通過(guò)研發(fā)工作水平的提高,來(lái)加強(qiáng)技術(shù)人員在應(yīng)對(duì)突發(fā)事件方面的處理能力與解決能力。這就要求,在信息技術(shù)的應(yīng)用方面,要以分工負(fù)責(zé)為基礎(chǔ),將技術(shù)的應(yīng)用效果不斷提升,進(jìn)而滿足日益發(fā)展的網(wǎng)絡(luò)安全的需求。
(三)優(yōu)化網(wǎng)絡(luò)信息安全管理體系
網(wǎng)絡(luò)安全的實(shí)現(xiàn)與網(wǎng)絡(luò)信息安全管理體系的建立健全有著密切的聯(lián)系。只有良好的網(wǎng)絡(luò)信息安全管理體系,才能確保計(jì)算機(jī)信息管理能夠做到全面計(jì)劃,實(shí)施得當(dāng)。網(wǎng)絡(luò)安全的實(shí)現(xiàn)與網(wǎng)絡(luò)安全計(jì)劃的制定與執(zhí)行有著密切的聯(lián)系。該計(jì)劃的實(shí)施需要一個(gè)科學(xué)合理的模型來(lái)進(jìn)行執(zhí)行與維護(hù)。該模型需要在對(duì)已有的網(wǎng)絡(luò)安全控制策略與措施進(jìn)行分析的基礎(chǔ)上,確定出其應(yīng)該做的安全控制,進(jìn)而確立完整的安全框架,并以此為基礎(chǔ)建立一個(gè)管理模型。從現(xiàn)有的情況來(lái)看,與網(wǎng)絡(luò)信息安全管理體系聯(lián)系密切的相關(guān)模型已經(jīng)得到了廣泛的認(rèn)可與應(yīng)用,特別是政府以及企業(yè)。這些模型從本質(zhì)上來(lái)看,體現(xiàn)的是混合型的管理模式,是以查閱和借鑒大量相關(guān)資料的基礎(chǔ)上,并對(duì)相關(guān)安全控制做出了具體描述的基礎(chǔ)上所得出的結(jié)果。有的安全管理模型已經(jīng)發(fā)展成了被認(rèn)可的標(biāo)準(zhǔn),如美國(guó)聯(lián)邦機(jī)構(gòu)本身就有著良好的管理模型。
計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全中應(yīng)用的重點(diǎn)在于對(duì)網(wǎng)絡(luò)安全的防范,在信息管理中,無(wú)論是管理模型的應(yīng)用,還是技術(shù)控制方式的應(yīng)用,其本質(zhì)都是為了貫徹對(duì)網(wǎng)絡(luò)安全的安全管理。網(wǎng)絡(luò)安全管理是由多方面共同來(lái)實(shí)現(xiàn)的,包括信息管理、人員管理、制度管理以及機(jī)構(gòu)管理等等,其作用是實(shí)現(xiàn)網(wǎng)絡(luò)安全的有效防范。在機(jī)構(gòu)或者部門中,不同層次的工作人員所具有的責(zé)任感,對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)、理解與重視程度,都會(huì)對(duì)網(wǎng)絡(luò)安全產(chǎn)生一定的影響[7]。這就決定了網(wǎng)絡(luò)安全的實(shí)現(xiàn),不僅僅需要組織內(nèi)人員的參與,同時(shí)還需要與組織聯(lián)系密切的其它人員的參與,如供應(yīng)商或者信息安全方面的專家等等。
(四)從需求方面加強(qiáng)管理
從需求的層面來(lái)看,建立一個(gè)安全的系統(tǒng)應(yīng)首先關(guān)注的是對(duì)業(yè)務(wù)需求的分析,通過(guò)分析明確現(xiàn)有的網(wǎng)絡(luò)信息安全威脅與網(wǎng)絡(luò)信息安全所采用的攻擊手段。從網(wǎng)絡(luò)物理安全方面的需求來(lái)看,需要做好的是物理訪問(wèn)控制、設(shè)施以及防火安全,在技術(shù)上確保可行的資源保護(hù)與網(wǎng)絡(luò)訪問(wèn)安全,組織的工作人員以及外來(lái)人員應(yīng)有著良好的保密意識(shí),做好相應(yīng)的保密工作,進(jìn)而實(shí)現(xiàn)在物理上避免網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的存在。從人員的層面來(lái)看,組織內(nèi)部的工作人員應(yīng)在操作權(quán)限上做合理的劃分與分配。以管理效率以及便捷程度為基礎(chǔ),按照不同的級(jí)別與重要程度來(lái)實(shí)施管理,確保網(wǎng)絡(luò)的順暢與安全。要不斷強(qiáng)化與落實(shí)在確保網(wǎng)絡(luò)安全方面的責(zé)任制,確保組織內(nèi)的工作人員在規(guī)定的權(quán)限范圍內(nèi)來(lái)進(jìn)行工作[8]。除此以外還應(yīng)加強(qiáng)對(duì)網(wǎng)絡(luò)信息文檔的管理,采用必要的措施確保文檔應(yīng)有的真實(shí)性,并應(yīng)經(jīng)常對(duì)文檔進(jìn)行備份。
綜上所述,對(duì)網(wǎng)絡(luò)安全產(chǎn)生負(fù)面影響的因素是多元化的,這就決定的不僅僅要從計(jì)算機(jī)信息技術(shù)方面的角度對(duì)網(wǎng)絡(luò)安全進(jìn)行處理,同時(shí)還應(yīng)從計(jì)算機(jī)信息管理的層面對(duì)網(wǎng)絡(luò)安全的應(yīng)用進(jìn)行綜合化的處理。因而,有必要在今后的工作和學(xué)習(xí)中不斷加強(qiáng)計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全應(yīng)用中的研究,進(jìn)而有效的促進(jìn)網(wǎng)絡(luò)安全的良性發(fā)展。
參考文獻(xiàn)
[1] 張?zhí)m蘭.計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)安全及對(duì)策探討[J].計(jì)算機(jī)光盤軟件與應(yīng)用.2012(18):43-44.
[2] 殷學(xué)強(qiáng).計(jì)算機(jī)網(wǎng)絡(luò)安全威脅及防范措施[J].信息與電腦(理論版). 2011(09):98-99.
[3] 徐巖.網(wǎng)絡(luò)信息安全技術(shù)防范措施研究與探討[J].科技傳播. 2012(02):151.
[4] 耿金秀.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全防范措施[J].中國(guó)科技信息.2011(08):110-111.
[5] 龐海靜,黃海榮.淺析計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全與策略[J].中小企業(yè)管理與科技(下旬刊). 2011(06):281-282.
[6] 許偉敏.計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理工作探討[J].知識(shí)經(jīng)濟(jì).2011(23):96.
國(guó)際標(biāo)準(zhǔn)化組織(ISO)將“計(jì)算機(jī)安全”定義為:“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù),保護(hù)計(jì)算機(jī)硬件、軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄漏?!鄙鲜龆x包含物理安全和邏輯安全兩方面,其中邏輯安全可理解為信息安全,指對(duì)信息的保密性、完整性和可用性的保護(hù)。網(wǎng)絡(luò)安全的含義是信息安全的引申,即網(wǎng)絡(luò)安全是對(duì)網(wǎng)絡(luò)信息保密性、完整性和可用性的保護(hù)。
低犯罪成本、高隱蔽性、高滲透性決定了網(wǎng)絡(luò)詐騙比傳統(tǒng)詐騙更為猖镢。安全意識(shí)淡薄是網(wǎng)絡(luò)安全的瓶頸,在網(wǎng)絡(luò)安全上還存在不少認(rèn)知盲區(qū)和制約因素。國(guó)內(nèi)的網(wǎng)絡(luò)安全問(wèn)題也日益突出,具體表現(xiàn)為:計(jì)算機(jī)系統(tǒng)受病毒感染和破壞的情況相當(dāng)嚴(yán)重;電腦黑客活動(dòng)已形成重要威脅;信息基礎(chǔ)設(shè)施面臨網(wǎng)絡(luò)安全的挑戰(zhàn);信息系統(tǒng)在預(yù)測(cè)、反應(yīng)、防范和恢復(fù)能力方面存在許多薄弱環(huán)節(jié);網(wǎng)絡(luò)政治顛覆活動(dòng)頻繁;各企業(yè)和政府機(jī)關(guān)網(wǎng)絡(luò)安全意識(shí)淡薄。
二、網(wǎng)絡(luò)安全的主要技術(shù)
安全是網(wǎng)絡(luò)賴以生存的保障,只有安全得到保障,網(wǎng)絡(luò)才能實(shí)現(xiàn)自身的價(jià)值。網(wǎng)絡(luò)安全技術(shù)隨網(wǎng)絡(luò)實(shí)踐的發(fā)展而發(fā)展,涉及技術(shù)面較廣,主要技術(shù)如認(rèn)證、加密、防火墻及入侵檢測(cè)是網(wǎng)絡(luò)安全的重要防線。
1.認(rèn)證技術(shù)
認(rèn)證是對(duì)用戶身份合法性的鑒別,可防止用戶獲得對(duì)信息系統(tǒng)的訪問(wèn)權(quán)限,使用認(rèn)證機(jī)制也可防止合法用戶訪問(wèn)其非授權(quán)的數(shù)據(jù)。
2.數(shù)據(jù)加密技術(shù)
數(shù)據(jù)加密技術(shù)的核心是密碼學(xué)。對(duì)一段數(shù)據(jù)進(jìn)行加密要通過(guò)“加密算法和密鑰”。根據(jù)加密和解密過(guò)程是否使用相同的密鑰,加密算法可分為對(duì)稱密鑰加密算法和非對(duì)稱密鑰加密算法。
3.防火墻技術(shù)
防火墻是網(wǎng)絡(luò)訪問(wèn)控制設(shè)備,用于拒絕除明確允許通過(guò)之外的所有通信數(shù)據(jù)。不同于只會(huì)確定網(wǎng)絡(luò)信息傳輸方向的簡(jiǎn)單路由器,它是在網(wǎng)絡(luò)傳輸通過(guò)相關(guān)的訪問(wèn)站點(diǎn)時(shí),對(duì)其實(shí)施一整套訪問(wèn)策略的一個(gè)或一組系統(tǒng)。多數(shù)防火墻都采用幾種功能相結(jié)合的形式來(lái)保護(hù)自己的網(wǎng)絡(luò)不受惡意傳輸?shù)墓?,最流行的技術(shù)有靜態(tài)分組過(guò)濾、動(dòng)態(tài)分組過(guò)濾、狀態(tài)過(guò)濾和服務(wù)器技術(shù)。防火墻還要考慮安全兼顧網(wǎng)絡(luò)連接能力。此外,現(xiàn)今運(yùn)行良好的防火墻還采用VPN和入侵檢測(cè)等技術(shù)。
4.入侵檢測(cè)技術(shù)
入侵檢測(cè)技術(shù)是網(wǎng)絡(luò)安全研究的一個(gè)熱點(diǎn),是一種積極主動(dòng)的安全防護(hù)技術(shù),提供了對(duì)內(nèi)部入侵、外部入侵和誤操作的及時(shí)保護(hù),在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截相應(yīng)入侵。隨著計(jì)算機(jī)技術(shù)和通信技術(shù)的發(fā)展,入侵檢測(cè)技術(shù)將朝3個(gè)方向發(fā)展:分布式入侵檢測(cè)、智能化入侵檢測(cè)和全面的安全防御方案。
入侵檢測(cè)系統(tǒng)IDS (Intrusion Detection System)是進(jìn)行入侵檢測(cè)的軟件與硬件的組合,其功能包括:檢測(cè),這是最主要的功能,除此之外還能檢測(cè)部分阻止不了的入侵,檢測(cè)入侵的前兆,從而加以防范,如阻止、封閉等;入侵事件的歸檔,從而提供法律依據(jù);網(wǎng)絡(luò)遭受威脅程度的評(píng)估和入侵事件的恢復(fù)等。
三、網(wǎng)絡(luò)安全問(wèn)題對(duì)策的思考
網(wǎng)絡(luò)安全建設(shè)是一個(gè)系統(tǒng)工程,其應(yīng)對(duì)策略包括如下幾點(diǎn)。
1.從技術(shù)角度看
第一,網(wǎng)絡(luò)安全的特性決定了這是一個(gè)不斷變化、快速更新的領(lǐng)域,況且我國(guó)在信息安全領(lǐng)域技術(shù)方面與發(fā)達(dá)國(guó)家相比還有較大的差距,這都意味著技術(shù)上的“持久戰(zhàn)”,也意味著人們對(duì)于網(wǎng)絡(luò)安全領(lǐng)域的投資是長(zhǎng)期的行為。第二,要建立高素質(zhì)的人才隊(duì)伍。在我國(guó),網(wǎng)絡(luò)信息安全存在的突出問(wèn)題是人才稀缺、人才流失,尤其是拔尖人才,同時(shí)在網(wǎng)絡(luò)安全人才培養(yǎng)方面還有較大利用空間。第三,在具體滿足網(wǎng)絡(luò)安全保障需求的同時(shí),要根據(jù)實(shí)際情況,結(jié)合各種要求(如性價(jià)比等),合理、互補(bǔ)地運(yùn)用多種技術(shù)。
2.從管理角度看
考察一個(gè)內(nèi)部網(wǎng)是否安全,不僅要看其技術(shù)手段,更重要的是要看對(duì)該網(wǎng)絡(luò)所采取的綜合措施;不僅要注重物理的防范因素,更要注重人員的素質(zhì)等“軟”因素,這主要是重在管理,“安全源于管理,向管理要安全”。
3.從組織體系角度看
要盡快建立完善的網(wǎng)絡(luò)安全組織體系,明確各級(jí)的責(zé)任。建立科學(xué)的認(rèn)證認(rèn)可管理體系和各級(jí)認(rèn)證認(rèn)可結(jié)構(gòu),建立集信息安全技術(shù)、信息安全工程、信息安全產(chǎn)品、信息安全管理工作于一體的組織體系。
4.倡導(dǎo)“網(wǎng)絡(luò)道德”
網(wǎng)絡(luò)營(yíng)銷 網(wǎng)絡(luò)通信 網(wǎng)絡(luò)廣告 網(wǎng)絡(luò)教育研究 網(wǎng)絡(luò)環(huán)境 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)輿論論文 網(wǎng)絡(luò)實(shí)訓(xùn)報(bào)告 網(wǎng)絡(luò)優(yōu)化論文 網(wǎng)絡(luò)輿情論文 紀(jì)律教育問(wèn)題 新時(shí)代教育價(jià)值觀