郭紹南
(天門職業(yè)學(xué)院,湖北 天門 431700)
在科學(xué)技術(shù)水平不斷提升的過程中,為計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的使用提供了廣泛化的空間支持,為社會(huì)生產(chǎn)和日常生活帶來了極大的便利。隨著信息安全威脅的日益突出,在軟件漏洞、黑客入侵以及病毒干擾的作用下,無法保證信息安全性,當(dāng)出現(xiàn)信息泄露或者篡改等現(xiàn)象時(shí),無法維持和諧、穩(wěn)定的社會(huì)氛圍。在應(yīng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全威脅的過程中,需要積極順應(yīng)新形勢(shì)的革新要求,加大對(duì)信息安全問題的防范力度,在多種技術(shù)的共同作用下,實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息有效防護(hù)。
在新形勢(shì)時(shí)代背景的影響下,若出現(xiàn)網(wǎng)絡(luò)入侵等情況時(shí),可以對(duì)此類現(xiàn)象予以細(xì)致劃分,通常是以黑客攻擊和信息泄露這兩種形式為主。在上述兩種形式的破壞作用下,會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)帶來嚴(yán)重的損壞,并且形成了具備破壞性的負(fù)面作用,導(dǎo)致系統(tǒng)持續(xù)處于癱瘓的狀態(tài),無法保障重要文件的安全性,并且會(huì)帶來信息、數(shù)據(jù)泄露等問題。通過對(duì)影響計(jì)算機(jī)網(wǎng)絡(luò)安全的威脅因素予以全面分析,可以看出通常情況下包括技術(shù)、人為等因素,在難以設(shè)置完善法律法規(guī)體系的情況下,同樣會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全造成威脅。不僅如此,不法人員還會(huì)利用線路入侵的形式,在違反法律、法規(guī)的情況下,對(duì)關(guān)鍵信息進(jìn)行竊聽,所以對(duì)網(wǎng)絡(luò)系統(tǒng)帶來了嚴(yán)重的破壞,不利于保障網(wǎng)絡(luò)信息的安全性。結(jié)合我國的計(jì)算機(jī)網(wǎng)絡(luò)認(rèn)證系統(tǒng)予以分析,可以看出整體的系統(tǒng)缺乏完善性,在難以落實(shí)管理工作的基礎(chǔ)上,導(dǎo)致相關(guān)技術(shù)用產(chǎn)品失去了原有的效用,無法加強(qiáng)對(duì)網(wǎng)絡(luò)安全系統(tǒng)的充分管理,若缺乏規(guī)范化的管理系統(tǒng)和監(jiān)管體系,則會(huì)提高網(wǎng)絡(luò)入侵等問題的發(fā)生概率[1]。
網(wǎng)絡(luò)信息在傳輸?shù)倪^程中,需要堅(jiān)持完整性的基本原則,為信息的交換和儲(chǔ)存奠定良好的基礎(chǔ),避免對(duì)信息的處理過程造成不良影響。對(duì)系統(tǒng)內(nèi)部予以嚴(yán)格管控,保障數(shù)據(jù)信息的原始面貌,確保生成方法具備準(zhǔn)確性,為網(wǎng)絡(luò)信息的儲(chǔ)存和傳輸提供便利性支持。不僅如此,在網(wǎng)絡(luò)信息的傳遞過程中,應(yīng)減少數(shù)據(jù)信息修改等問題的出現(xiàn),降低隨意修改情況的發(fā)生概率,對(duì)數(shù)據(jù)信息破壞問題予以全面規(guī)避。
信息在被訪問的過程中,需要確保單位和個(gè)人能夠具備授權(quán),并嚴(yán)格按照規(guī)定要求,對(duì)實(shí)際所調(diào)取的信息予以充分使用。若網(wǎng)絡(luò)系統(tǒng)在運(yùn)行過程中,受到了病毒入侵等破壞問題時(shí),需要及時(shí)采取有針對(duì)性的修復(fù)措施,確保計(jì)算機(jī)系統(tǒng)能夠盡快恢復(fù)使用。在計(jì)算機(jī)系統(tǒng)的運(yùn)行過程中,若需要從中提取出必要信息,需要合理規(guī)避網(wǎng)絡(luò)系統(tǒng)損壞等問題的出現(xiàn)[2]。
在儲(chǔ)存信息的過程中,需要堅(jiān)持保密性的原則,從而才能夠提升信息安全系數(shù)。為此,應(yīng)要求操作人員能夠嚴(yán)格按照規(guī)定,避免隨意出現(xiàn)信息調(diào)取情況,減少信息泄露問題的發(fā)生。在管理計(jì)算機(jī)網(wǎng)絡(luò)信息的過程中,應(yīng)避免網(wǎng)絡(luò)信息泄露等問題的出現(xiàn),確保單位和個(gè)人能夠具備授權(quán)之后,才可以將信息授權(quán)給單位和個(gè)人進(jìn)行使用,并要求單位和個(gè)人能夠明確掌握信息安全相關(guān)規(guī)范[3]。
在網(wǎng)絡(luò)系統(tǒng)的運(yùn)行過程中,由于容易受到外界干擾因素所帶來的影響,若無法保障連接形式的正規(guī)性與合法性,則會(huì)為系統(tǒng)安全漏洞的產(chǎn)生提供可能性,導(dǎo)致不法分子會(huì)侵入網(wǎng)絡(luò)系統(tǒng),從而不利于保障信息的安全性。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在運(yùn)行的過程中,由于整體的網(wǎng)絡(luò)運(yùn)行系統(tǒng)具有復(fù)雜特性,會(huì)根據(jù)實(shí)際所接收到的指令,確定相應(yīng)的運(yùn)行結(jié)果,并完成信息的查找和分析作業(yè)。在計(jì)算機(jī)設(shè)備更新的過程中,使計(jì)算機(jī)的網(wǎng)絡(luò)功能得到了強(qiáng)化,不法分子在研究計(jì)算機(jī)設(shè)備時(shí),延伸出多種不同類型的入侵渠道,且攻擊手段呈現(xiàn)出了多樣性和復(fù)雜化的特點(diǎn)。對(duì)于部分不法分子來說,當(dāng)其已經(jīng)掌握網(wǎng)絡(luò)信息系統(tǒng)時(shí),能夠借助網(wǎng)絡(luò)信息系統(tǒng)的運(yùn)行模式制造安全漏洞,并且可以利用任何一個(gè)終端設(shè)備,對(duì)特定的網(wǎng)絡(luò)信用戶信息系統(tǒng)進(jìn)行攻擊。通過竊取信息、篡改數(shù)據(jù)的形式,滿足不法分子的利益需求,而這一類利益缺乏合法性[4]。
網(wǎng)絡(luò)用戶的數(shù)量呈現(xiàn)出了大幅度的上升趨勢(shì),且計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中所呈現(xiàn)出的網(wǎng)絡(luò)活動(dòng)具有多樣性,在開展計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理工作時(shí),容易為此項(xiàng)工作帶來較大的難度,且整體的難度梯度日益上升。與此同時(shí),網(wǎng)絡(luò)信息安全監(jiān)管平臺(tái)在運(yùn)行的過程中,若無法發(fā)揮監(jiān)督管理等方面的職能優(yōu)勢(shì),則會(huì)對(duì)平臺(tái)監(jiān)管機(jī)制的建立造成嚴(yán)重影響,難以保障監(jiān)管平臺(tái)和管理機(jī)制的健全性,提高了網(wǎng)絡(luò)信息安全問題的發(fā)生概率。部分計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理人員在整理用戶網(wǎng)絡(luò)信息時(shí),由于并未堅(jiān)持嚴(yán)格性與嚴(yán)謹(jǐn)性的審核要求,所以導(dǎo)致網(wǎng)絡(luò)信息安全管理工作失去了原有的效用,不僅無法保證信息安全系統(tǒng)設(shè)置的實(shí)效性,還會(huì)為不法分子的入侵創(chuàng)造了可能性,導(dǎo)致信息泄露等問題時(shí)有出現(xiàn),使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)受到信息安全問題的嚴(yán)重威脅。
現(xiàn)階段,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的應(yīng)用軟件類型具有豐富性,且更新和創(chuàng)新效率普遍較高。在開展網(wǎng)絡(luò)社交活動(dòng)時(shí),需要依賴計(jì)算機(jī)網(wǎng)絡(luò)終端設(shè)備來完成,并滿足居民的日常消費(fèi)需求。需要注意的是,雖然部分軟件在操作過程中,能夠?yàn)槿粘5纳a(chǎn)、生活和工作提供便利,但由于網(wǎng)絡(luò)信息安全問題隨之出現(xiàn)且日益突出,所以在應(yīng)用快捷類支付軟件時(shí),容易導(dǎo)致部分網(wǎng)絡(luò)用戶信息存在泄露現(xiàn)象。例如:對(duì)于支付寶這一軟件來說,此類支付應(yīng)用軟件具有快捷性,所以呈現(xiàn)出了普及化和廣泛化的應(yīng)用優(yōu)勢(shì)。在群眾行使交易行為時(shí),為支付寶等軟件的應(yīng)用提供了空間支持。若用戶的安全意識(shí)尚未得到有效加強(qiáng),那么在無法合理保障自身信息安全的情況下,容易為隱私信息泄露等威脅提供可能性,使不法分子通過竊取用戶信息,使用不合法的形式,導(dǎo)致用戶需要承擔(dān)嚴(yán)重的經(jīng)濟(jì)財(cái)產(chǎn)等損失[5]。
在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行過程中,由于存在不穩(wěn)定性特征,所以網(wǎng)絡(luò)信息安全問題具有突發(fā)性,需要積極的引進(jìn)先進(jìn)的網(wǎng)絡(luò)信息安全技術(shù),實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)信息安全問題的有效應(yīng)對(duì)。例如:在使用網(wǎng)絡(luò)加密技術(shù)、網(wǎng)絡(luò)防火墻技術(shù)的過程中,在上述安全技術(shù)的共同作用下,能夠有效應(yīng)對(duì)病毒攻擊,減少系統(tǒng)漏洞產(chǎn)生的可能性。為此,在使用防火墻技術(shù)的過程中,能夠結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況,對(duì)外部訪問信息進(jìn)行管控,以實(shí)時(shí)化的運(yùn)作形式,加大對(duì)外部訪問信息的攔截力度。同時(shí),還應(yīng)及時(shí)采取有效措施,通過對(duì)病毒的有力管控,提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行階段的安全系數(shù)。
在使用網(wǎng)絡(luò)加密技術(shù)的過程中,需要遵循嚴(yán)格性與嚴(yán)謹(jǐn)性的要求,對(duì)信息的傳輸過程加以管控,避免信息在傳遞階段被不法分子所竊取,通過提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保密性能,保障信息數(shù)據(jù)傳遞的安全性。在開展網(wǎng)絡(luò)安全管控作業(yè)時(shí),應(yīng)基于層次化的形式,使加密技術(shù)能夠涵蓋多樣化的基本層次。通過擴(kuò)大加密技術(shù)的應(yīng)用范圍,使其能夠結(jié)合網(wǎng)絡(luò)安全監(jiān)督作業(yè),加大加密技術(shù)與網(wǎng)絡(luò)安全監(jiān)管體系的融合力度,為網(wǎng)絡(luò)加密技術(shù)的應(yīng)用提供廣泛的空間支持,提高網(wǎng)絡(luò)安全監(jiān)督以及管理工作的實(shí)施水平。例如:在使用TCP 協(xié)議以及IP 協(xié)議的過程中,上述兩種協(xié)議的應(yīng)用具有廣泛性,但仍然容易出現(xiàn)漏洞和問題。其中,對(duì)于IP 協(xié)議來說,由于此類協(xié)議當(dāng)中本身存在一定程度的安全問題,所以需要在使用網(wǎng)絡(luò)加密技術(shù)時(shí),應(yīng)針對(duì)IP 協(xié)議中的安全問題加以整改,加大對(duì)地址假冒等問題的管控力度,發(fā)揮出網(wǎng)絡(luò)加密技術(shù)的應(yīng)用優(yōu)勢(shì)[6]。
首先,通過對(duì)信息安全保密對(duì)策予以細(xì)致化分析,從涉密分級(jí)保護(hù)對(duì)策這一層級(jí)入手,為了完成信息安全保密等方面的工作,需要設(shè)置完善的計(jì)劃管理方案,并對(duì)相關(guān)技術(shù)的應(yīng)用提出較高的要求,促進(jìn)安全監(jiān)測作業(yè)的順利進(jìn)行,保障涉密分級(jí)保護(hù)對(duì)策設(shè)置的規(guī)范性與完善性。其次,在制定安全保密動(dòng)態(tài)防護(hù)對(duì)策時(shí),通常需要對(duì)網(wǎng)絡(luò)系統(tǒng)中的不安全因素進(jìn)行監(jiān)督,并提出有針對(duì)性的管控措施,保障整體規(guī)劃的合理性與科學(xué)性,制定更加完善的應(yīng)急方案,突出信息保密工作的重要作用,提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全系數(shù),減少信息安全等問題的出現(xiàn)。最后,在建立安全保密縱深防御對(duì)策的過程中,需要強(qiáng)化網(wǎng)絡(luò)管理人員的監(jiān)督意識(shí),根據(jù)網(wǎng)絡(luò)系統(tǒng)的安全區(qū)域進(jìn)行全面分析,并形成合理的區(qū)域劃分形式,對(duì)安全域邊界予以密切關(guān)注,提高監(jiān)控作業(yè)的整體水平。
在設(shè)置計(jì)算機(jī)防火墻的過程中,發(fā)揮出防火墻的優(yōu)勢(shì)和效用,并保證計(jì)算機(jī)防護(hù)作業(yè)的有效性,通過形成有力屏障,對(duì)外部的網(wǎng)絡(luò)安全隱患進(jìn)行過濾,避免入侵的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng),減少對(duì)信息安全的嚴(yán)重威脅。在開展計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)工作時(shí),需要從計(jì)算機(jī)軟件和計(jì)算機(jī)硬件這兩個(gè)方面入手,采取有效的安全隱患排除措施,對(duì)計(jì)算機(jī)系統(tǒng)中的潛在問題和安全隱患予以全面排除。用戶在使用計(jì)算機(jī)系統(tǒng)的過程中,需要結(jié)合實(shí)際情況,及時(shí)安裝計(jì)算機(jī)防火墻等防護(hù)體系,并對(duì)防火墻中的預(yù)警和提示予以高度重視,通過嚴(yán)格執(zhí)行防火墻警告,采取有效措施,保障計(jì)算機(jī)系統(tǒng)的安全性。另外,還可以積極應(yīng)對(duì)外部網(wǎng)絡(luò)中的不安全因素,避免計(jì)算機(jī)系統(tǒng)出現(xiàn)癱瘓等現(xiàn)象,在計(jì)算機(jī)安全防護(hù)體系的運(yùn)行階段,及時(shí)結(jié)合外部網(wǎng)絡(luò)病毒問題進(jìn)行預(yù)警,保障預(yù)警操作的及時(shí)性和高效性,使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行人員能夠采取有效措施,加大對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的保護(hù)力度。
在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行過程中,部分網(wǎng)絡(luò)信息安全問題通常是由人為因素所導(dǎo)致,這就需要用戶能夠有規(guī)劃、有目的的強(qiáng)化自身的防范意識(shí)和安全意識(shí)。在操作計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)時(shí),引導(dǎo)用戶采取正確的運(yùn)行方式,加大對(duì)信息的管控力度,保障信息數(shù)據(jù)的安全性,避免不法分子或者木馬病毒對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)帶來侵害。不僅如此,還需要定期組織計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)人員開展培訓(xùn)活動(dòng),以網(wǎng)絡(luò)培訓(xùn)的形式,擴(kuò)大此類培訓(xùn)活動(dòng)的宣傳范圍,使用戶和技術(shù)人員都能夠參與到網(wǎng)絡(luò)培訓(xùn)活動(dòng)中,借助專業(yè)化和多樣化的培訓(xùn)內(nèi)容,強(qiáng)化網(wǎng)民的安全意識(shí),并調(diào)動(dòng)技術(shù)人員的積極性與主動(dòng)性。在管控計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的過程中,應(yīng)提出有針對(duì)性的管理措施,在法律法規(guī)的指導(dǎo)下,對(duì)相關(guān)法規(guī)內(nèi)容予以完善。以計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全化管理為主要目的,促進(jìn)網(wǎng)絡(luò)道德教育工作的廣泛推行,引導(dǎo)廣大網(wǎng)民積極、主動(dòng)的投入網(wǎng)絡(luò)道德教育活動(dòng)中,通過全面掌握計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題嚴(yán)重性,強(qiáng)化用戶的安全意識(shí)。在技術(shù)人員和網(wǎng)民的共同配合下,實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全威脅的有效管控,全面規(guī)避系統(tǒng)入侵問題。
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在運(yùn)行的過程中,容易出現(xiàn)信息安全等方面的問題,且此類問題具有復(fù)雜特性,由于帶來信息入侵問題的影響因素相對(duì)較多,在制定防范措施時(shí),應(yīng)對(duì)相關(guān)干擾因素進(jìn)行綜合考慮,制定合理的防范方法?,F(xiàn)階段需要結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行現(xiàn)狀,對(duì)其中可能會(huì)存在的網(wǎng)絡(luò)信息安全威脅進(jìn)行探究,通過順應(yīng)新形勢(shì)的革新趨勢(shì),提出有針對(duì)性的應(yīng)對(duì)措施,并加大對(duì)網(wǎng)絡(luò)信息安全問題的防范力度,保障計(jì)算機(jī)網(wǎng)絡(luò)信息安全應(yīng)對(duì)措施的實(shí)效性。