梁炳友
【摘要】二十一世紀以來,計算機網絡信息技術不斷革新,發(fā)揮出來的作用也越來越大。隨著計算機網絡技術的發(fā)展和普及,網絡安全問題也變得越來越重要,網絡安全性的高低關系到一個行業(yè)的生存和發(fā)展。如果,計算機網絡遭到病毒的侵害會給企業(yè)帶來安全隱患,甚至是無可估量的損失。因此,越來越多的企業(yè)開始把目光轉向計算機網絡的安全問題,并大力解決網絡安全隱患問題。但是,由于很多企業(yè)對網絡安全系統(tǒng)的認識并不全面,而且,在處理網絡安全問題方面的目的也不明確,導致并不能很好的分析網絡安全問題。本文圍繞計算機網絡安全問題進行探討,并提出幾條可行性對策以供參考。
【關鍵詞】計算機網絡安全;關鍵技術;對策
計算機網絡安全涉及很多方面的技術,比如計算機技術、通信技術、信息安全技術以及密碼技術等,可研究的領域包括所有設計網絡信息的環(huán)節(jié),而計算機網絡安全則是指網絡系統(tǒng)中的數據不會被破壞、篡改等,能夠保持網絡系統(tǒng)正常的運行。
一、計算機網絡安全現狀
計算機技術的迅猛發(fā)展,使網絡資源能夠實現共享,但是,隨著資源共享,涉及的因素越來越多,網絡安全問題也逐漸凸顯。如今,計算機系統(tǒng)被侵害篡改的事件層出不窮,且愈發(fā)嚴重。這主要是與網絡本身的特點有關,網絡的開放性和共享性給不法分子入侵網絡系統(tǒng)可乘之機,不法分子可以采取多種方式入侵敏感信息系統(tǒng),從而進行信息的竊取和篡改。這種入侵不受時間和地點的限制,很容易發(fā)生,因此,網絡詐騙便是利用網絡入侵這種手段完成的,不僅會給企業(yè)帶來經濟損失,而且還會助長犯罪行為的發(fā)生,形成惡性循環(huán)。
二、計算機網絡安全威脅
1、自然災害。計算機系統(tǒng)比較智能,能夠檢測到周圍環(huán)境的變化,并受自然災害以及溫度、震動、污染等的影響。此外,電磁干擾也會對網絡安全產生威脅。
2、黑客攻擊。黑客攻擊是威脅網絡安全的一個重大問題。黑客們通過不斷提高自己的計算機水平,可以很快且隱蔽的入侵計算機系統(tǒng)?!昂箝T”技術是黑客們常用的一種入侵技術,在這種技術中,有一種“木馬”,有很強的隱蔽性,可以通過偽裝吸引用戶進行下載操作,從而可以打開下載用戶的電腦,對文件進行毀壞。
3、計算機病毒。計算機病毒是網絡系統(tǒng)中最普遍的網絡安全問題,但同時,危害也是最大的。這種病毒并不是我們平常意義上所說的病毒,而是一種程序,可以破壞電腦系統(tǒng)的正常運行,而且具有極強的復制能力,可以很快的在系統(tǒng)里進行擴散,很難根除。由于病毒程序都是附在可執(zhí)行程序中,并不獨立存在,因此除了具有破壞性之外,還有很強的傳染性和隱蔽性,且能長期潛伏,嚴重威脅著計算機系統(tǒng)的安全,嚴重時會使計算機系統(tǒng)處于癱瘓的境地,帶來巨大的損失。
4、垃圾郵件。垃圾郵件是指利用電子郵件地址和系統(tǒng)的自身特點,強行進行一些不被接受的活動,將電子郵件進行強行發(fā)送,迫使他人接受。
三、計算機網絡安全技術
1、防火墻技術
防火墻是一種隔離技術,能夠將內部網和公眾網分開。在進行兩個網絡間通訊訪問時,防火墻可以根據用戶需求同意別人進入網絡訪問也可以拒絕別人的數據訪問,這樣可以將黑客拒之門外,防止信息的篡改和泄露。防火墻的功能就是我們通常說的“過濾”,而哪些信息可以通過濾網則是根據安全策略制定的。這種策略制定一般是網絡管理員根據用戶的實際需求,在防火墻的訪問清單中進行設定。
除了包過濾技術,防火墻還可以起加強訪問控制的作用。計算機信息的發(fā)展使防火墻集成了很多安全技術的研究成果,大大的增強了計算機網絡的安全性。
2、數據加密技術
數據加密技術可以提高用戶數據信息的安全性和保密性,防止敏感信息和數據被惡意更改和破壞。這種技術的關鍵就是對所有的重要信息都進行加密處理,在網絡系統(tǒng)遭到入侵時依然能夠保證信息的安全性。數據加密技術的方法有多種,由于這種技術不僅效率高,而且處理手段比較靈活方便,目前已得到很大的普及和推廣。
3、智能卡技術
智能卡技術與加密技術有很大的聯(lián)系,這種技術就是將智能卡賦予一個與服務器注冊密碼一致的口令,在使用時必須經過認證,當口令與登錄身份一致時才能夠正常使用。
四、計算機網絡安全對策
1、采取有效的用戶認證方式
采用類似于居民身份證的形式,對合法的網絡用戶進行一一身份認證,能夠避免一些非法用戶利用網絡進行信息竊取,而且這種認證方式只能讓用戶查看自己有訪問權限的信息。這種身份認證方式具體包括用戶認證、口令認證、密碼認證等,從多方面真正確保訪問者是否有訪問權限。除此之外,還有報文認證的方式,這種認證需要通信雙方進行信息傳送,對內容進行確認,由于是點對點的直接發(fā)送,保證了傳輸的過程中信息的安全性。另外,還有數字認證,這種認證是通過密匙認證電子信息,從而保障信息的安全性。
2、利用數據加密技術
將信息的原有順序打亂,可使信息即使在被竊取時仍然無法被理解信息所傳達的原意。這種加密技術能夠很好地保障信息的安全。目前的加密主要有私匙加密和公匙加密。私匙加密無需用戶進行認證,且高速高效。公匙加密相對而言,存在一定的缺陷,且運行起來比較復雜,速度慢。
3、運用防火墻技術
防火墻由于像個屏障一樣,可以有效的在網絡內部和外部之間起到監(jiān)控作用,從而保證網絡信息的安全。還可以防止一些不法分子惡意的入侵行為,防止系統(tǒng)遭到破壞。但是,在實際操作中,防火墻也存在一些弊端,由于防火墻的識別功能是人為設定,不能根據實際情況進行設定更改,因此,一些有用的信息由于在防火墻服務器的設定名單中可能被攔截,而一些沒有訪問權限的用戶可能由于不穩(wěn)定因素能夠進行數據訪問。防火墻技術雖然存在一些缺陷,但其優(yōu)點卻無法被否認。
4、采用入侵檢測系統(tǒng)
入侵檢測系統(tǒng)是一種監(jiān)控系統(tǒng),能夠起到安全防護的作用。通過對數據信息和用戶操作進行實時監(jiān)控,能夠識別出入侵操作,在網絡系統(tǒng)遭到破壞時,進行攔截或發(fā)送警告。這種系統(tǒng)將軟件與硬件進行組合,除了具有檢測的功能之外,還可以對網絡受侵程度進行評估和恢復。
5、防病毒技術
由于科技發(fā)展越來越快,導致計算機病毒的種類也越來越多,且變得越來越高端,對計算機系統(tǒng)的入侵也越來越容易。因此,我們一定要進行計算機病毒的防范,將計算機病毒拒之門外。計算機病毒防范技術是一種匯集了軟件、硬件以及網絡的綜合系統(tǒng),能夠起到很好的防范效果。
總而言之,計算機網絡技術是一把雙刃劍,在極大地方便了我們的生活的同時,也給我們造成了一定的安全隱患,使我們的信息泄露更容易。網絡安全不僅是技術問題更是管理問題,我們?yōu)榱俗陨砗推髽I(yè)利益,一定要嚴格重視計算機網路信息的安全問題,采用先進的計算機技術和手段,來保證計算機系統(tǒng)的安全性。并將計算機網絡的安全問題作為一項長期的工作來面對,通過安全的網絡環(huán)境,先進的防火墻技術和數據加密技術,降低計算機網絡信息的不安全因素,最大限度的保證網絡信息的安全性。
【參考文獻】
[1] 秦 燕. 基于計算機網絡安全問題的分析及其對策研究[J]. 信息與電腦: 理論版, 2014(12):57-58.
[2] 蒲 飛. 計算機網絡安全問題分析與對策[J]. 信息與電腦: 理論版, 2012(4):9-10.
[3] 李成學. 計算機網絡安全問題及日常防范措施分析[J]. 赤峰學院學報: 自然科學版, 2013(4):39-41.
[4] 汪軍陽, 司 巍. 計算機網絡應用安全問題分析與防護措施探討[J]. 電子技術與軟件工程, 2013(20):242.