姜祁
摘要:電子信息技術(shù)的廣泛應(yīng)用,引導(dǎo)著當(dāng)前社會已經(jīng)全面進(jìn)入了信息時代,社會與經(jīng)濟的發(fā)展在電子信息技術(shù)的影響下全面創(chuàng)新, 并大幅提升了各個行業(yè)的生產(chǎn)效率以及人們的生活質(zhì)量。同時,由于信息技術(shù)屬于新興科技,在發(fā)展中仍存在一些隱患或者不足,所以我 國社會重視信息技術(shù)有利的促進(jìn)作用,也普遍關(guān)注其安全技術(shù)的發(fā)展與完善。本文對我國現(xiàn)階段的計算機網(wǎng)絡(luò)信息安全技術(shù)現(xiàn)狀展開層次 化分析,并對其發(fā)展趨勢進(jìn)行梳理及提出建議。
關(guān)鍵詞:計算機;網(wǎng)絡(luò)信息安全;技術(shù)
隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展,網(wǎng)絡(luò)應(yīng)用在人們 日常生活中的作用越發(fā)凸顯,互聯(lián)網(wǎng)技術(shù)不僅為人 們打破了傳統(tǒng)交流的時空限制,而且也為人們工作 帶來了極大的便捷。例如政府通過互聯(lián)網(wǎng)實現(xiàn)了大 批審批事項“一次辦”,減少了群眾跑腿,提高了政府 服務(wù)水平。但是,互聯(lián)網(wǎng)信息安全依然存在諸多安 全隱患,例如勒索病毒對文本軟件的侵襲,黑客對網(wǎng) 站的篡改,核心信息被竊取等,這些情況很容易造成 個人或單位的損失。因此,網(wǎng)路信息安全成為人們 使用互聯(lián)網(wǎng)時的重要考慮問題。網(wǎng)絡(luò)信息安全技術(shù) 是保障網(wǎng)絡(luò)信息安全的重要手段之一,本文嘗試對 當(dāng)前我國網(wǎng)絡(luò)信息安全技術(shù)現(xiàn)狀進(jìn)行分析,以期為 網(wǎng)絡(luò)信息安全技術(shù)的發(fā)展提供有益幫助。
1 網(wǎng)絡(luò)安全技術(shù)的現(xiàn)狀 互聯(lián)網(wǎng)信息的安全包括互聯(lián)網(wǎng)設(shè)備安全、計算機軟件安全以及網(wǎng) 絡(luò)信息安全三個層面的含義。在信息時代要充分保障上述安全,就需 要對計算機的硬件與軟件進(jìn)行及時更新與優(yōu)化,以對抗惡意軟件的攻 擊,同時對硬件設(shè)施加強防護(hù),充分保障信息安全。讓更過的人們正常 地應(yīng)用互聯(lián)網(wǎng)服務(wù)。 如今,互聯(lián)網(wǎng)已經(jīng)應(yīng)用到每一個家庭,為人們信息交流、情感溝 通提供了極大的便利,實現(xiàn)了視頻通話、電子支付以及網(wǎng)絡(luò)交易等多 種便捷的功能,互聯(lián)網(wǎng)在應(yīng)用中所展示出的便捷優(yōu)化了生活的質(zhì)量和 效率,使人們的需求得到全面滿足,進(jìn)一步促進(jìn)了人類社會的發(fā)展。隨 著計算機在我國各領(lǐng)域的普及和應(yīng)用,網(wǎng)絡(luò)安全在成長中逐漸健全, 以傳統(tǒng)防護(hù)功能的防火墻為基礎(chǔ),構(gòu)建了更加完善的安全系統(tǒng),將檢測、 報警、查殺、防護(hù)、存檔以及恢復(fù)和自動優(yōu)化有效的結(jié)為一體,形成安 全性與實效性并存的網(wǎng)絡(luò)完全模型,計算機用戶的安全與隱私獲得充 分保障。當(dāng)然,黑客技術(shù)與新型的網(wǎng)絡(luò)病毒也在持續(xù)更新,在目前的 計算機網(wǎng)絡(luò)中,我國的安全技術(shù)依然與其保持者長期“交鋒”狀態(tài),一 方面針對黑客技術(shù)與新型的網(wǎng)絡(luò)病毒能夠推動我國計算機網(wǎng)絡(luò)安全 技術(shù)的優(yōu)化與完善,另一方面依然要對網(wǎng)絡(luò)安全時時保持高度警惕。
2 網(wǎng)絡(luò)安全的影響因素
2.1網(wǎng)絡(luò)信息被篡改、非法傳輸以及泄露
計算機的存儲作用代替了傳統(tǒng)的紙質(zhì)版原始數(shù)據(jù),具有便捷、高 效、存儲量大等多重優(yōu)勢,因此個人、組織、企業(yè)以及我國各級政府會 將信息錄入到計算機中進(jìn)行存儲,這就要求相應(yīng)的計算機安全性尤其 是網(wǎng)絡(luò)完全性相對完善。然而,由于部分計算機的安全技術(shù)長期未更新, 所以存在的漏洞會導(dǎo)致其安全性能大幅下降,一些別有用心的個人或 者團(tuán)伙將會通過網(wǎng)絡(luò)安全攻擊,對計算機內(nèi)的數(shù)據(jù)信息進(jìn)行竊取或者 篡改,造成機密泄露或者數(shù)據(jù)失真,而失去既有的意義和作用。
2.2 現(xiàn)有開發(fā)軟件的漏洞
軟件是計算機應(yīng)用必不可少的工具,在參與互聯(lián)網(wǎng)的過程中,計 算機需要下載并安裝一系列的相關(guān)軟件,正是通過這些軟件才能使計 算機與互聯(lián)網(wǎng)進(jìn)行深層次的鏈接,但這些軟件能夠直接接觸到計算機 的操作系統(tǒng)和關(guān)鍵文件,如果安裝了存在漏洞的軟件,那么計算機的 網(wǎng)絡(luò)完全必然會形成隱患。因此,為了保證用戶的信息安全,需要對軟 件進(jìn)行安裝前的漏洞檢查,對存在漏洞的軟件務(wù)必謹(jǐn)慎安裝。
2.3黑客的惡意攻擊
在信息時代,一些不法的黑客會通過惡意攻擊并盜取重要的網(wǎng)絡(luò) 信息彰顯自身的實力,或者換取經(jīng)濟利益,尤其是隱秘性較高的新科 技或者受知識產(chǎn)權(quán)保護(hù)的關(guān)鍵信息。黑客的存在具有一定專業(yè)性,他 們熱愛信息技術(shù)且能力較強,但是卻喜歡通過編寫程序入侵網(wǎng)絡(luò)中尚 未彌補的漏洞。誠然,互聯(lián)網(wǎng)在發(fā)展中會對已查知的漏洞進(jìn)行整改, 但是黑客的技術(shù)也一直在成長,他們會不斷發(fā)現(xiàn)新的漏洞和攻擊方法。
2.4 網(wǎng)絡(luò)安全策略相對缺乏
網(wǎng)絡(luò)安全已經(jīng)成為全民關(guān)注的問題,所以無論是個人計算機還是 單位的網(wǎng)站,普遍都會設(shè)置安全措施,例如防火墻等實時防護(hù)工具,但 是在實際應(yīng)用中,由于需要搭建網(wǎng)絡(luò)訪問權(quán)限,所以不法分子便得到 了可乘之機,對目標(biāo)展開攻擊并竊取其中的資料信息。
3 計算機網(wǎng)絡(luò)信息安全技術(shù)應(yīng)用分析
3.1 防火墻技術(shù)應(yīng)用
防火墻技術(shù)主要是指通過技術(shù)手段隔斷計算機 內(nèi)部網(wǎng)與外部網(wǎng)、專用網(wǎng)與公共網(wǎng)的風(fēng)險因素,從而 最大程度阻擋外部風(fēng)險因素入侵,是增強計算機網(wǎng) 絡(luò)信息安全的重要措施。目前,防火墻技術(shù)在計算 機網(wǎng)絡(luò)信息安全中應(yīng)用相對比較成熟,從應(yīng)用情況 來看主要分為代理型、過濾型、轉(zhuǎn)換型和檢測型。其 中以轉(zhuǎn)換型和過濾型防火墻應(yīng)用較為普遍。轉(zhuǎn)換型 防火墻是指計算機系統(tǒng)內(nèi)部訪問 IP 轉(zhuǎn)換成為公網(wǎng) IP,這樣在與外部地址聯(lián)系過程中很容易隱藏真實的 IP地址,在計算機訪問外部網(wǎng)絡(luò)資源時,就容易避免 被黑客攻擊,從而保障計算機網(wǎng)絡(luò)系統(tǒng)安全。過濾 型防火墻主要是在信息安全訪問時,能夠針對某些 特定的具有潛在安全危險的網(wǎng)站或軟件進(jìn)行智能化 的識別隔離,這樣有利于計算機系統(tǒng)最大程度地減 少外來侵襲。以數(shù)據(jù)包過濾為例,由于計算機多數(shù) 信息傳輸是以數(shù)據(jù)包的形式,數(shù)據(jù)包中包含源地址、 源口號、目標(biāo)端口號、目標(biāo)地址等信息,利用過濾型 防火墻可以判定數(shù)據(jù)包信息中是否包含風(fēng)險,然后 根據(jù)風(fēng)險性過濾掉危險數(shù)據(jù)包,從而最大程度地保 障計算機內(nèi)部系統(tǒng)的安全。但是,防火墻技術(shù)在應(yīng) 用的過程中,由于受使用者的控制,有時防火墻無法 有效起到保護(hù)作用。例如,有些用戶在獲取外部網(wǎng) 絡(luò)資源時,經(jīng)常遇到提示需要降低防火墻等級的要 求,而用戶為了獲得這些信息就人為降低防火墻等 級,這導(dǎo)致許多潛在病毒在防火墻等級降低時入侵 計算機系統(tǒng),給網(wǎng)絡(luò)信息安全帶來隱患。
3.2 殺毒軟件技術(shù)應(yīng)用
殺毒軟件技術(shù)是計算機網(wǎng)絡(luò)信息安全應(yīng)用最多 的安全技術(shù),它是通過識別并清除計算機內(nèi)在病毒、 木馬等信息安全隱患的程序代碼技術(shù)。計算機系統(tǒng) 運行過程中,病毒是最常見的威脅網(wǎng)絡(luò)信息安全的 因素,如果病毒不及時的清理很容易造成信息泄漏, 而殺毒軟件技術(shù)則可以通過掃描識別計算的病毒、 木馬等危險因素,從而保障計算機系統(tǒng)環(huán)境安全。 目前,殺毒軟件類型多樣,常見的有360殺毒軟件、騰 訊安全衛(wèi)士、金山毒霸、火絨安全衛(wèi)士等,這些殺毒 軟件定期根據(jù)計算機系統(tǒng)病毒更新病毒庫,然后最 大程度地保障計算機系統(tǒng)內(nèi)部安全。
遼寧省大連市中山區(qū)智慧化管理信息服務(wù)中心 116001