唐 超
(河北大學(xué)物理科學(xué)與技術(shù)學(xué)院,河北 保定 071002)
伴隨著電子信息技術(shù)的持續(xù)發(fā)展與革新,當(dāng)前已經(jīng)在多個(gè)領(lǐng)域內(nèi)得到了應(yīng)用,并成為各個(gè)領(lǐng)域中不可替代的組成部分。同時(shí)電子信息工程技術(shù)也成為人們?cè)谌粘I钪胁豢扇鄙俚囊豁?xiàng)重要元素。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)是電子信息工程技術(shù)的核心,在一定程度上,計(jì)算機(jī)技術(shù)的發(fā)展與進(jìn)度,能夠?yàn)殡娮有畔⒐こ碳夹g(shù)的研發(fā)提供技術(shù)支撐。但也正是基于計(jì)算機(jī)與互聯(lián)網(wǎng)技術(shù),使電子信息工程技術(shù)存在著數(shù)據(jù)泄漏與竊取的風(fēng)險(xiǎn)。當(dāng)前,電子信息工程的安全防護(hù)成為社會(huì)中探討度很高的話題之一,為保障企業(yè)與人民群眾的信息安全,電子工程技術(shù)研發(fā)人員就要做好安全防護(hù)對(duì)策,為電子信息工程技術(shù)應(yīng)用領(lǐng)域的擴(kuò)張?zhí)峁┌踩U稀?/p>
物聯(lián)網(wǎng)是一種基于互聯(lián)網(wǎng)技術(shù)和信息傳感器等技術(shù)的互聯(lián)模式,將生活與工作相關(guān)的多種設(shè)備、裝置等連接在一起,實(shí)現(xiàn)信號(hào)定位和智能識(shí)別等功能,目前已經(jīng)成為人們?nèi)粘I钪袕V泛應(yīng)用的一種技術(shù)。隨著電子信息工程技術(shù)的不斷升級(jí)和革新,監(jiān)管功能的推廣和普及也在很大程度上保障了物聯(lián)網(wǎng)技術(shù)在數(shù)據(jù)信息方面的安全性。然而,基于計(jì)算機(jī)與互聯(lián)網(wǎng)技術(shù)下的物聯(lián)網(wǎng)技術(shù)與工程在實(shí)際應(yīng)用中不可避免地會(huì)存在漏洞。因此,在電子信息工程技術(shù)的未來(lái)發(fā)展中,必須集中精力解決和完善這一問(wèn)題。
將相關(guān)信息進(jìn)行整合分類(lèi),將其輸入統(tǒng)一的集成系統(tǒng)中,作為大數(shù)據(jù)存儲(chǔ)在后臺(tái),通過(guò)對(duì)收集到的海量信息數(shù)據(jù)進(jìn)行整理分析,并結(jié)合相應(yīng)的規(guī)則和算法實(shí)現(xiàn)最終的結(jié)果輸出,這是信息集成技術(shù)的主要應(yīng)用形式。雖然這項(xiàng)技術(shù)在本質(zhì)上并不復(fù)雜,但其所需的人力、資源與資金量卻是十分驚人的,在結(jié)果數(shù)據(jù)的調(diào)取和輸出中有著一定的難度[1]。為降低運(yùn)行成本,就需要借助先進(jìn)信息技術(shù)對(duì)數(shù)據(jù)進(jìn)行收集與管理,并通過(guò)計(jì)算機(jī)和網(wǎng)絡(luò)等設(shè)備實(shí)現(xiàn)信息之間的交互。目前在信息集成技術(shù)中,已經(jīng)融入了電子信息工程技術(shù),實(shí)現(xiàn)了時(shí)間、資源與資金成本的降低,同時(shí)對(duì)收集整理到的數(shù)據(jù)信息進(jìn)行分類(lèi)整理,以便于后臺(tái)人員隨時(shí)調(diào)取和參考。對(duì)于操作人員而言,在對(duì)數(shù)據(jù)信息進(jìn)行整理分類(lèi)時(shí),必須秉持嚴(yán)謹(jǐn)認(rèn)真的工作態(tài)度,以確保數(shù)據(jù)不會(huì)發(fā)生泄漏。
在電子信息工程技術(shù)的實(shí)際應(yīng)用和操作中,信息處理是至關(guān)重要的環(huán)節(jié),電子信息工程技術(shù)需要高度重視數(shù)據(jù)信息的完整性和準(zhǔn)確性。在通信工程中,可能受到外部網(wǎng)絡(luò)的攻擊,從而影響到信息收集和處理工作的實(shí)效性,因此必須對(duì)這一問(wèn)題加以重視。通信工程信息網(wǎng)絡(luò)安全中的重要組成部分之一,在實(shí)踐中可靈活運(yùn)用計(jì)算機(jī)技術(shù),保障電子工程信息處理工作的順利進(jìn)行[2]。在當(dāng)前階段,通信行業(yè)面臨著較大的挑戰(zhàn),因此需要做好安全防護(hù)工作,以實(shí)現(xiàn)信息安全管理目標(biāo)。雖然目前密鑰技術(shù)和防火墻技術(shù)能夠有效地預(yù)防一部分安全問(wèn)題,但必須認(rèn)識(shí)到,網(wǎng)絡(luò)威脅難以完全消除,因此必須提前制定針對(duì)性的通信安全管控措施。
在產(chǎn)品設(shè)計(jì)中必須使用計(jì)算機(jī)軟件,CAD 軟件是一種常見(jiàn)的計(jì)算機(jī)設(shè)計(jì)軟件。該軟件具備在計(jì)算機(jī)中進(jìn)行產(chǎn)品建模的功能,同時(shí)也能夠?yàn)殡娮有畔⒐こ淘O(shè)計(jì)提供精細(xì)處理方面的技術(shù)支持,從而使得產(chǎn)品的概念和規(guī)劃更加精準(zhǔn)、科學(xué)。隨著信息技術(shù)的不斷革新,計(jì)算機(jī)處理軟件也出現(xiàn)了多樣化的發(fā)展趨勢(shì)。其中,自動(dòng)化技術(shù)的運(yùn)用較為廣泛。產(chǎn)品設(shè)計(jì)人員可運(yùn)用自動(dòng)化技術(shù),高效處理信息數(shù)據(jù),從而提升電子信息工程設(shè)計(jì)的準(zhǔn)確性,在提高設(shè)計(jì)效率、優(yōu)化產(chǎn)品質(zhì)量等方面均具有顯著價(jià)值。
根據(jù)以往數(shù)據(jù)信息盜竊記錄的統(tǒng)計(jì)結(jié)果來(lái)看,黑客通過(guò)非法手段入侵系統(tǒng)并攻破防火墻,從而竊取計(jì)算機(jī)數(shù)據(jù)信息管理系統(tǒng)中的數(shù)據(jù),是一種常見(jiàn)的網(wǎng)絡(luò)安全問(wèn)題。這種行為對(duì)數(shù)據(jù)的安全性構(gòu)成了極其嚴(yán)重的威脅,導(dǎo)致信息保密工作失去價(jià)值,并會(huì)對(duì)個(gè)人、企業(yè)乃至于國(guó)家造成嚴(yán)重的不利影響。隨著計(jì)算機(jī)與互聯(lián)網(wǎng)的廣泛應(yīng)用,人們的依賴程度日益加深,這也推動(dòng)了互聯(lián)網(wǎng)向多元化的方向不斷發(fā)展,然而,網(wǎng)絡(luò)中存儲(chǔ)的信息和數(shù)據(jù)的安全性卻無(wú)法得到有效保障。如果不能保護(hù)好這些信息數(shù)據(jù),就很容易使一些不法分子利用計(jì)算機(jī)網(wǎng)絡(luò)從事違法犯罪活動(dòng),給國(guó)家和人民群眾的財(cái)產(chǎn)造成重大損失[3]。因此,在網(wǎng)絡(luò)安全工作中,必須注重計(jì)算機(jī)信息數(shù)據(jù)管理系統(tǒng)的保護(hù)工作。在當(dāng)今社會(huì)背景下,計(jì)算機(jī)信息安全問(wèn)題已經(jīng)成為社會(huì)關(guān)注的焦點(diǎn),當(dāng)計(jì)算機(jī)系統(tǒng)遭到惡意破壞時(shí),不僅會(huì)導(dǎo)致人們的信息被竊取,更會(huì)對(duì)群眾的生命和財(cái)產(chǎn)造成嚴(yán)重的威脅。
網(wǎng)絡(luò)黑客攻擊手段一般是利用計(jì)算機(jī)病毒對(duì)私密網(wǎng)絡(luò)空間進(jìn)行攻擊,從中竊取并破譯關(guān)鍵信息,不僅會(huì)對(duì)個(gè)人利益造成影響,甚至在一定程度上對(duì)企業(yè)或國(guó)家的安全構(gòu)成了威脅。隨著計(jì)算機(jī)病毒的快速發(fā)展,黑客的攻擊方式也變得越來(lái)越隱蔽,用戶在使用計(jì)算機(jī)時(shí),稍不留神就會(huì)使病毒入侵到個(gè)人計(jì)算機(jī)中,導(dǎo)致用戶的個(gè)人信息被竊取。
在電子信息工程技術(shù)的應(yīng)用中,可借助身份識(shí)別系統(tǒng)以個(gè)人身份信息作為登入計(jì)算機(jī)系統(tǒng)的驗(yàn)證內(nèi)容。當(dāng)有人非法登錄時(shí),計(jì)算機(jī)系統(tǒng)將拒絕訪問(wèn),只有在通過(guò)身份認(rèn)證后才能進(jìn)入計(jì)算機(jī)信息系統(tǒng)。這種安全防護(hù)方式的目的在于防止不明人員登入計(jì)算機(jī)系統(tǒng),并確保計(jì)算機(jī)系統(tǒng)的內(nèi)部安全。身份驗(yàn)證可以采用人臉識(shí)別或手機(jī)驗(yàn)證碼的方式,防止身份驗(yàn)證信息被竊取。手機(jī)驗(yàn)證碼登錄已成為電子信息工程技術(shù)中廣泛應(yīng)用的一種身份認(rèn)證方式,這種方式能夠保證密碼不會(huì)被竊取,同時(shí)也能在系統(tǒng)內(nèi)留下登錄痕跡。如果該用戶在計(jì)算機(jī)系統(tǒng)中進(jìn)行了非法行為,能夠?qū)⑵渥鳛閳?bào)警的證據(jù)。此外也可使用數(shù)字簽名技術(shù)。在數(shù)字化文檔中以數(shù)字簽名作為身份驗(yàn)證依據(jù),確保個(gè)人身份的真實(shí)性。數(shù)字簽名技術(shù)的獨(dú)特之處在于其能夠?qū)λ薪邮盏降男畔⑦M(jìn)行嚴(yán)格的驗(yàn)證和識(shí)別,目前已經(jīng)成為現(xiàn)代網(wǎng)絡(luò)通信中的重要安全保障系統(tǒng)之一。
目前,數(shù)據(jù)加密技術(shù)已廣泛應(yīng)用于多個(gè)行業(yè)和領(lǐng)域,其中鏈路加密是一種加密通信線路,主要用于信息傳輸。鏈路加密技術(shù)可以保證在網(wǎng)絡(luò)通信中,數(shù)據(jù)信息始終處于加密保護(hù)狀態(tài)下,并且能夠掩蓋數(shù)據(jù)信息傳輸?shù)钠鹗级?、?shù)據(jù)信息傳輸?shù)念l率、長(zhǎng)度等相關(guān)參數(shù),避免數(shù)據(jù)在傳輸期間被不法分子竊取和攻擊,提升網(wǎng)絡(luò)通信的安全性。然而,在實(shí)際應(yīng)用中,鏈路加密只能用于信息傳輸?shù)膬啥耍谑褂弥写嬖谝欢ǖ木窒扌?,并可能?duì)整個(gè)網(wǎng)絡(luò)通信產(chǎn)生一定的干擾,從而降低數(shù)據(jù)信息的傳輸效率。在網(wǎng)絡(luò)通信的前期加密中,一般使用端對(duì)端加密技術(shù),這種加密技術(shù)能夠確保數(shù)據(jù)信息由終端接收之前,不會(huì)進(jìn)行任何解密處理,整個(gè)通信過(guò)程都是通過(guò)秘密文件的方式進(jìn)行,當(dāng)接收者獲得數(shù)據(jù)信息后,必須使用密鑰對(duì)文件進(jìn)行解密,才能獲得解密后的明文數(shù)據(jù)信息[4]。端對(duì)端加密與傳統(tǒng)的網(wǎng)絡(luò)加密技術(shù)相比具有較大優(yōu)勢(shì),應(yīng)用端對(duì)端加密技術(shù),能夠提高網(wǎng)絡(luò)通信過(guò)程中的流暢度,即使在某個(gè)節(jié)點(diǎn)受到不法分子的攻擊,導(dǎo)致數(shù)據(jù)文件被竊取,其中的明文數(shù)據(jù)信息也不會(huì)出現(xiàn)泄漏或丟失。
應(yīng)用防火墻技術(shù),可以有效地避免外部網(wǎng)絡(luò)的惡意入侵,從而提高網(wǎng)絡(luò)安全性和穩(wěn)定性,并為電子信息工程技術(shù)創(chuàng)造安全、綠色的運(yùn)行環(huán)境。在使用防火墻時(shí),也要同步使用安全防護(hù)軟件,實(shí)時(shí)監(jiān)督并記錄各種網(wǎng)絡(luò)活動(dòng)和行為,并及時(shí)處理任何非法訪問(wèn)或異常數(shù)據(jù),建立完善的網(wǎng)絡(luò)安全防御體系,保障電子工程技術(shù)運(yùn)行穩(wěn)定,防止黑客或病毒等攻擊事件發(fā)生。此外,借助防火墻技術(shù),可以劃分單位的內(nèi)部網(wǎng)絡(luò),避免因局部安全問(wèn)題導(dǎo)致單位內(nèi)部網(wǎng)絡(luò)整體發(fā)生癱瘓[5]。利用防火墻系統(tǒng)能夠全面監(jiān)管網(wǎng)絡(luò)數(shù)據(jù)傳輸和信息讀取,記錄下計(jì)算機(jī)系統(tǒng)每次訪問(wèn)記錄并生成日志,這些日志可作為管理人員的安全防護(hù)參考內(nèi)容,使管理人員可以從系統(tǒng)內(nèi)獲得有關(guān)網(wǎng)絡(luò)安全狀況的一手資料。當(dāng)網(wǎng)絡(luò)存在異常或遭到惡意入侵時(shí),防火墻能夠及時(shí)發(fā)出警報(bào),在第一時(shí)間報(bào)告異常狀態(tài),為管理人員提供處理依據(jù)。
CA 系統(tǒng)兼容市面上的多種瀏覽器,并支持直接將數(shù)字證書(shū)保存在USBKey 中,具有出色的靈活性。并且基于其良好的保密性以及完整性等特征,被廣泛應(yīng)用于電子商務(wù)領(lǐng)域中。USBKey 具有與傳統(tǒng)U 盤(pán)基本相同的外形,方便攜帶和保存,當(dāng)USBKey 連接到計(jì)算機(jī)時(shí),需要輸入一個(gè)安全口令,這使數(shù)字證書(shū)的安全性得到了一定程度的提高,同時(shí)也避免了他人的竊取和使用。此外,USBKey 采用了高度安全設(shè)計(jì)方案,數(shù)字證書(shū)不會(huì)輕易地從USBKey 被中移出,從而有效提升了整個(gè)信息網(wǎng)絡(luò)的安全性。
很多系統(tǒng)終端管理員對(duì)終端審計(jì)的理解不足,將其簡(jiǎn)單視為對(duì)用戶行為的監(jiān)控。實(shí)際上,終端審計(jì)的功能并不只是記錄用戶訪問(wèn)記錄和操作行為,而是在用戶歷史信息的基礎(chǔ)上進(jìn)行深層次分析,從中找出電子信息工程技術(shù)的缺陷與漏洞,從而為網(wǎng)絡(luò)與系統(tǒng)的長(zhǎng)期運(yùn)行提供優(yōu)化和升級(jí)[6]。利用終端審計(jì)功能監(jiān)管用戶的登錄、打印、下載、異常登錄與違規(guī)行為,從而充分彰顯安全管理為核心的審計(jì)原則。終端審計(jì)能夠?qū)崿F(xiàn)有效的身份認(rèn)證和權(quán)限分配,并通過(guò)相應(yīng)的規(guī)則完成數(shù)據(jù)加密處理,從而保障了電子文檔以及相關(guān)設(shè)備的安全性。此外,終端審計(jì)所具備的控制功能十分豐富,包括但不限于移動(dòng)存儲(chǔ)、文件操作管理、操作行為管控、文件打印下載控制等多個(gè)方面,為用戶提供了全方位的安全保障。這些管控行為均屬于合法范疇,可有效地避免多數(shù)違規(guī)行為的發(fā)生。
在智能化技術(shù)迅猛發(fā)展的背景下,要不斷加大電子設(shè)備、電子信息工程技術(shù)以及安全防護(hù)技術(shù)的探索與研發(fā),推動(dòng)技術(shù)與產(chǎn)品的創(chuàng)新升級(jí),從而提高電子設(shè)備與電子信息工程技術(shù)的安全性能[7]。如革新服務(wù)器防火墻和計(jì)算機(jī)防護(hù)軟件,提高其安全性和覆蓋范圍,滿足多種電子設(shè)備與電子信息工程技術(shù)應(yīng)用領(lǐng)域?qū)τ诎踩雷o(hù)產(chǎn)品的需求。此外,也可以研究新的安全策略,實(shí)現(xiàn)電子設(shè)備與信息通信系統(tǒng)之間的融合,為人們提供更加安全可靠的互聯(lián)網(wǎng)環(huán)境。另外,要順應(yīng)時(shí)代發(fā)展趨勢(shì),不斷探索5G 技術(shù)和智能化技術(shù)與電子信息工程技術(shù)的融合,開(kāi)發(fā)和設(shè)計(jì)出更加安全可靠、使用更加便捷的電子設(shè)備。
程序的正常運(yùn)行是支撐計(jì)算機(jī)中電子信息工程技術(shù)穩(wěn)定運(yùn)行的必備條件,要想完成這一目標(biāo),計(jì)算機(jī)系統(tǒng)需要具備完善的信息安全保密程序,防止病毒或網(wǎng)絡(luò)漏洞對(duì)系統(tǒng)造成危害?,F(xiàn)如今大部分的計(jì)算機(jī)都安裝了不同的信息保密程序,在使用和操作的過(guò)程中,信息保密程序需要進(jìn)行注冊(cè),編號(hào)、等級(jí)劃分、修改密碼、解除密碼,在系統(tǒng)的設(shè)定中,程序代碼明確地規(guī)定了對(duì)應(yīng)的保密制度,也就是密碼的嘗試次數(shù)和瀏覽記錄清除工作。常見(jiàn)的計(jì)算機(jī)安全保護(hù)程序是計(jì)算機(jī)安全防護(hù)軟件,如瑞星、360、魯大師等,這些軟件安裝與使用簡(jiǎn)單,在一定程度上能夠發(fā)現(xiàn)計(jì)算機(jī)中的病毒與安全漏洞,并進(jìn)行病毒消除與漏洞修復(fù)等操作。
在現(xiàn)代化信息技術(shù)的持續(xù)發(fā)展背景下,電子信息工程技術(shù)在各行業(yè)與領(lǐng)域中的應(yīng)用優(yōu)勢(shì)愈發(fā)明顯,目前電子信息工程技術(shù)已經(jīng)成為生活與生產(chǎn)中不可替代的一部分。但也要注意到,雖然電子信息工程技術(shù)為人們的生活帶來(lái)了極大的便捷,但同時(shí)也伴隨著大量的信息安全隱患,所以目前電子信息工程領(lǐng)域的當(dāng)務(wù)之急就是在技術(shù)革新的同時(shí),加大安全防護(hù)力度,提高對(duì)各類(lèi)信息安全風(fēng)險(xiǎn)與隱患的應(yīng)對(duì)與處理能力,推動(dòng)電子工程信息技術(shù)的健康發(fā)展。