計算機網絡安全的新階段分析

索朗德吉

摘要：本文結合當前計算機網絡通信的實際特點，分析了當前計算機網絡安全呈現(xiàn)的一些新形勢，以提高新階段計算機網絡安全整體水平，以保護用戶信息安全為目的，提出了對應的應對策略，形成了相對完善的計算機網絡安全技術體系。

關鍵詞：網絡安全；信息安全；安全技術

在互聯(lián)網技術及計算機技術快速發(fā)展和應用的背景下，全球應用計算機網絡的人口規(guī)模不斷擴大，這使得網絡已經深入到每一位居民的生活當中，計算機網絡安全風險也給人們帶來的風險不斷增加。在當前互聯(lián)網通信技術快速變革的背景下，計算機網絡安全呈現(xiàn)出了新的特點，其整體形勢進入到了一個新的階段。因此，探討計算機網絡安全新階段的特點，提出對應的應對策略，對維護新階段計算機網絡安全，保證計算機網絡安全技術具有極為重要的作用。

1計算機網絡安全的新形勢

導致計算機網絡安全的一個重要原因是自身的開放性所決定的，因為部分不法分子利用網絡技術對其他用戶進行攻擊和破壞，從而對計算機網絡造成安全風險，給正常使用的用戶帶來了極大的威脅，這主要包括物理威脅、系統(tǒng)漏洞、身份驗證風險、網絡連通威脅、病毒程序五種基本類型。當前階段，計算機網絡安全的新形勢主要表現(xiàn)為：更多交互的網絡與系統(tǒng)連通、網絡中有價值的目標更多、具有不同攻擊動機的不法用戶更多。而且網絡攻擊手段從蠕蟲、木馬黑客的研究、僵尸網絡研究，發(fā)展到路由器攻擊破壞、數(shù)字大炮等不同類型的破壞攻擊手段，這些技術使得計算機網絡安全呈現(xiàn)出了新的特點?？偟膩碇v，主要呈現(xiàn)出如下三個方面的形勢：

1.1用戶安全意識依然沒有提高

近年來，隨著計算機網絡技術的不斷發(fā)展和成熟，各種計算機網絡安全事件不斷出現(xiàn)，被媒體曝光的比例也在不斷上升，給人們的正常生產生活帶來了極大的損失。因此，大多數(shù)的公眾都能夠意識到威脅，并采取對應的安全防范措施，但是依然存在部分組織和公眾對計算機網絡安全問題不予關注，存在著認識不清、安全意識薄弱的問題。例如，當前依然有很多企事業(yè)單位在管理過程中沒有將計算機網絡管理納入其中，或者管理也是流于形式，計算機信息系統(tǒng)使用存在著隨意下載、上傳信息、不使用正版軟件等問題。因為這種管理疏忽，使得部分不法分子有可乘之機，使得網絡安全意識不高已經成為了構成當前計算機網絡安全風險的一個重要缺點。

1.2網絡入侵范圍更加廣泛

由于計算機網絡所具有的極度開放性，尤其是當前存在著規(guī)模在5億以上的網民，計算機網絡已經成為了人們生活、工作、學習和生產的重要平臺與載體，網絡的觸角已經滲透到各個角落。從當前的計算機網絡犯罪情況來看，大部分的網絡用戶都經歷過被入侵和被釣魚的問題，例如電子銀行賬戶被盜、游戲賬戶被入侵等，這些給用戶帶來損失的網絡入侵開始變得更加廣泛。

1.3黑客技術持續(xù)發(fā)展

黑客技術是隨著計算機網絡而迅速發(fā)展起來的，從計算機信息技術發(fā)展的角度來看，這也是科技信息化的必然產物。在當前計算機網絡發(fā)展進入新的階段之后，黑客技術同樣也進入到了新的階段，尤其是在當前計算機網絡商業(yè)應用及其交易規(guī)模的持續(xù)發(fā)展情況下，黑客技術開始呈現(xiàn)出了新的發(fā)展特點。例如，新型的木馬、間諜病毒透過防病毒軟件，從而獲取用戶的私人信息與數(shù)據(jù)，給用戶帶來信息和經濟損失。

2計算機網絡安全的強化策略

2.1強化數(shù)據(jù)加密技術研發(fā)與應用

為了從本質上提高計算機網絡安全處理水平，數(shù)據(jù)加密是其中一項重要的技術。其通過各種不同的數(shù)據(jù)轉換方法將需要保護的信息對象轉換成為加密密文，從而進行信息傳遞。從計算機網絡信息技術的安全應用方面，數(shù)據(jù)的加密與解密主要根據(jù)使用不同的秘鑰進行區(qū)分，能夠有效地避免信息接收者在收到信息之后將該用戶的公鑰對外公布。正是因為數(shù)據(jù)加密技術的核心作用，為了提高計算機網絡安全技術，應該投入力量做好數(shù)據(jù)加密技術的研發(fā)工作，通過分析用戶的使用習慣，編制符合用戶習慣的數(shù)據(jù)加密算法，從而提高系統(tǒng)的可操作性，便于加密技術算法的應用和推廣。

2.2合理限制計算機系統(tǒng)功能

用戶在長時間的使用計算機系統(tǒng)之后，由于不良的使用習慣會使得系統(tǒng)出現(xiàn)使用過度的問題，使得系統(tǒng)出現(xiàn)漏洞，這給黑客和其他攻擊病毒留下了入侵的機會。因此，合理的限制計算機系統(tǒng)的部分功能是當前階段完善計算機系統(tǒng)的有效方式。在具體的執(zhí)行過程中，一般可以使用權限設置或者增加軟硬件的方式進行設置。在設置的過程中要注意，限制系統(tǒng)功能的主要對象是第三者，即通過堵截用戶在使用過程中發(fā)送不必要的數(shù)據(jù)，從而避免泄露系統(tǒng)信息。但是，要注意保證限制的功能的合理性，從而確保用戶能夠正常使用。

2.3對計算機網絡安全技術進行創(chuàng)新

新階段計算機網絡安全呈現(xiàn)出了對應的特點，針對這些新的特點，傳統(tǒng)的網絡安全技術表現(xiàn)得力不從心，必須積極的開發(fā)并對計算機網絡技術進行創(chuàng)新，這需要IT企業(yè)以及相關的計算機系統(tǒng)用戶在研發(fā)和使用過程中重視計算機網絡安全，并積極地開展技術創(chuàng)新工作。例如，通過優(yōu)化數(shù)字證書、數(shù)字簽名、斷氣加密等方式獲得新的技術；再比如利用網絡防火墻技術對網絡內、外部進行監(jiān)控，對進、出網絡的不同類型數(shù)據(jù)和訪問者開展權限監(jiān)督和控制，確保網絡安全技術能夠隨著風險因素實時發(fā)展，為計算機網絡系統(tǒng)的應用保駕護航。