計算機(jī)網(wǎng)絡(luò)安全及防范對策研究

◆張愛國 熊淑華

計算機(jī)網(wǎng)絡(luò)安全及防范對策研究

◆張愛國 熊淑華

(江西省電子信息技師學(xué)院 江西 330096)

在網(wǎng)絡(luò)技術(shù)不斷發(fā)展的形勢下，構(gòu)建安全的網(wǎng)絡(luò)環(huán)境以確保網(wǎng)絡(luò)安全成為當(dāng)前亟待解決的重要問題。本文在闡述網(wǎng)絡(luò)安全現(xiàn)狀的基礎(chǔ)上，就網(wǎng)絡(luò)安全所存在問題進(jìn)行分析，在此基礎(chǔ)上提出相應(yīng)的預(yù)防措施，以提升網(wǎng)絡(luò)安全成效。

計算機(jī)網(wǎng)絡(luò)；網(wǎng)絡(luò)安全；防范措施

0 前言

網(wǎng)絡(luò)技術(shù)通常包括計算機(jī)技術(shù)和通信技術(shù)，只有將兩者結(jié)合起來，才能保證計算機(jī)的正常運(yùn)行。計算機(jī)彼此獨(dú)立并按照固定協(xié)議運(yùn)行，網(wǎng)絡(luò)技術(shù)通過雙絞線、載波、通信衛(wèi)星等工具進(jìn)行連接。近年來，網(wǎng)絡(luò)技術(shù)應(yīng)用領(lǐng)域日益廣泛。大量數(shù)據(jù)信息資源通過計算機(jī)網(wǎng)絡(luò)技術(shù)傳輸，相應(yīng)網(wǎng)絡(luò)安全問題顯得日益嚴(yán)峻。因此，我們須針對性地解決當(dāng)前網(wǎng)絡(luò)安全問題，制定相關(guān)網(wǎng)絡(luò)技術(shù)安全策略，最大程度上消除網(wǎng)絡(luò)安全風(fēng)險。

1 我國計算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀

隨著經(jīng)濟(jì)實力的不斷提升，中國網(wǎng)絡(luò)技術(shù)不斷發(fā)展。某種程度上，信息化發(fā)展程度越高，網(wǎng)絡(luò)安全問題就越嚴(yán)重。在當(dāng)代社會，信息傳播與整合十分迅速。網(wǎng)絡(luò)技術(shù)不會對各種信息施加過多空間上和時間上的限制，數(shù)字信息在傳播過程中不受控制。一些網(wǎng)絡(luò)技術(shù)本身攜帶一些病毒，可快速傳播和控制用戶網(wǎng)絡(luò)。黑客精通計算機(jī)技術(shù)，經(jīng)常侵入用戶網(wǎng)絡(luò)，竊取某種信息，然后從中獲利。

據(jù)CNNIC 在2018年最新統(tǒng)計數(shù)據(jù)：截至2017年底，中國網(wǎng)民規(guī)模已近9億，2017年去年新增網(wǎng)民4000萬人，互聯(lián)網(wǎng)普及率為56%，較2016年底提升2.6%?，F(xiàn)在支付寶和微信的功能不斷上升，其可避免人們在付錢時缺乏現(xiàn)金。用戶可攜帶手機(jī)，就可方便地進(jìn)行支付，操作起來非常方便，越來越多用戶使用支付寶或微信綁定銀行卡進(jìn)行支付，但該操作給網(wǎng)絡(luò)安全帶來嚴(yán)峻挑戰(zhàn)。

2 我國網(wǎng)絡(luò)安全存在的問題

網(wǎng)絡(luò)技術(shù)為各領(lǐng)域帶來極大便利，但網(wǎng)絡(luò)安全問題不容忽視，主要表現(xiàn)在以下幾個方面：

2.1 設(shè)備硬件設(shè)施不完善

作為計算機(jī)重要組成部分，硬件是計算機(jī)正常運(yùn)行的保證。若計算機(jī)硬件不存在問題，則其可在一定程度上減少網(wǎng)絡(luò)安全威脅。硬件在功能上類似于電腦保護(hù)套，硬件設(shè)施不完善會給網(wǎng)絡(luò)帶來一定的安全隱患。硬件不足可能會在一定程度上導(dǎo)致信息資源泄露。一些不法分子可會通過微波和光纜硬件媒體，竊取用戶相關(guān)信息資源，給網(wǎng)絡(luò)帶來巨大的安全隱患。

2.2 用戶網(wǎng)絡(luò)安全意識不強(qiáng)

人們使用互聯(lián)網(wǎng)，因為其便捷性給工作與學(xué)習(xí)帶來極大方便。在網(wǎng)絡(luò)得到普遍性應(yīng)用的同時，由于用戶的安全意識淡薄，個人信息泄露成為一個嚴(yán)重問題。

若黑客掌握某用戶很長時間內(nèi)的搜索記錄，則其可根據(jù)用戶網(wǎng)絡(luò)搜索內(nèi)容、發(fā)表言論等獲取用戶現(xiàn)實世界中真實身份，這會造成嚴(yán)重后果。大多數(shù)情況下，信息泄露是微小而難以察覺的，用戶一般不太會關(guān)注信息安全方面知識。一些相應(yīng)的安全軟件無法真正保護(hù)網(wǎng)絡(luò)，導(dǎo)致許多用戶在不知情的形勢下被竊取相關(guān)信息數(shù)據(jù)。

2.3 操作系統(tǒng)漏洞存在缺陷

許多用戶不重視版權(quán)問題，無論是正版系統(tǒng)還是盜版系統(tǒng)，認(rèn)為只要能用就可以。與正版系統(tǒng)相比，盜版系統(tǒng)無需支付相關(guān)費(fèi)用。因此更多用戶選擇盜版系統(tǒng)，但盜版操作系統(tǒng)本身有很多安全風(fēng)險。由于版權(quán)問題，這些盜版操作系統(tǒng)無法獲得技術(shù)支持與更新支持，難以對相應(yīng)漏洞補(bǔ)丁進(jìn)行完善。當(dāng)前，許多軟件帶有很多小廣告或插件，這些小廣告或插件將在用戶下載軟件時下載，其中一些直接在桌面上下載，而另一些小程序則隱藏在計算機(jī)中。這些隱患為不法分子提供機(jī)會，若黑客通過該類隱患入侵用戶計算機(jī)，則可直接獲得用戶計算機(jī)所有的隱私內(nèi)容。

近年來，許多用戶報告稱他們在互聯(lián)網(wǎng)上有經(jīng)濟(jì)損失。據(jù)中國互聯(lián)網(wǎng)協(xié)會2016年度中國互聯(lián)網(wǎng)用戶權(quán)益保護(hù)調(diào)查報告公布的數(shù)據(jù)顯示，2015年至2016年，中國互聯(lián)網(wǎng)用戶網(wǎng)絡(luò)經(jīng)濟(jì)損失已達(dá)9.15億元，雖然這些損失是有一些客觀原因，但主要原因仍然是由于個人忽視網(wǎng)絡(luò)安全。我們?nèi)粘Ｉ钪械倪@些漏洞無處不在。因此，我們應(yīng)該提高自我保護(hù)意識，盡可能避免經(jīng)濟(jì)損失和信息數(shù)據(jù)泄露等問題。

3 網(wǎng)絡(luò)安全對策

為盡可能地避免經(jīng)濟(jì)損失和信息數(shù)據(jù)泄露，有必要提高預(yù)防意識和有針對性的保護(hù)網(wǎng)絡(luò)，可從以下幾個方面提升網(wǎng)絡(luò)安全：

3.1 網(wǎng)絡(luò)硬件設(shè)施必須完善

硬件是網(wǎng)絡(luò)技術(shù)的基礎(chǔ)，網(wǎng)絡(luò)技術(shù)要通過硬件體現(xiàn)其價值。因此，中國應(yīng)加大對網(wǎng)絡(luò)硬件設(shè)備的投入，確保網(wǎng)絡(luò)安全運(yùn)行。國家須加大對網(wǎng)絡(luò)的監(jiān)控力度，減少網(wǎng)絡(luò)安全問題的發(fā)生。在網(wǎng)絡(luò)安全形勢嚴(yán)峻的情況下，國家在硬件上應(yīng)加強(qiáng)對網(wǎng)絡(luò)安全相關(guān)公司的扶持力度，盡力對相關(guān)技術(shù)進(jìn)行完善，提升產(chǎn)品的專業(yè)化與抗風(fēng)險能力，努力提升用戶的相關(guān)體驗，積極提升抵御網(wǎng)絡(luò)風(fēng)險的相關(guān)能力。

從網(wǎng)絡(luò)硬件設(shè)備上而言，服務(wù)器、傳輸網(wǎng)絡(luò)等硬件設(shè)施受到自然環(huán)境和災(zāi)害的影響較大，其在一定程度上依賴于相關(guān)硬件設(shè)施進(jìn)行儲存。當(dāng)環(huán)境中溫度、濕度、污染等處于不利狀態(tài)時，會對網(wǎng)絡(luò)硬件設(shè)施造成損壞或損毀。為此，我們須加強(qiáng)研發(fā)力度，提升網(wǎng)絡(luò)硬件設(shè)施的相關(guān)技能指標(biāo)。

3.2 加強(qiáng)網(wǎng)絡(luò)技術(shù)用戶安全意識的培養(yǎng)

對普通民眾而言，須加強(qiáng)自身網(wǎng)絡(luò)安全保護(hù)意識，提升對網(wǎng)絡(luò)相關(guān)信息的辨別能力，抵御對不良信息的反應(yīng)能力。用戶需提高自身安全意識。使用網(wǎng)絡(luò)時，不要下載惡意軟件，即使它很便宜或出于其他原因。用戶需要注意以下幾點(diǎn)：其一，設(shè)置計算機(jī)用戶密碼，其二，不瀏覽未經(jīng)授權(quán)的網(wǎng)站；其三，不得下載未經(jīng)安全認(rèn)證的下載軟件等。

為加強(qiáng)網(wǎng)絡(luò)安全，我們須建立認(rèn)證和加密技術(shù)機(jī)制。用戶需在自己計算機(jī)上建立身份認(rèn)證機(jī)制，并且每次傳輸數(shù)據(jù)時都需要驗證用戶的身份。雖然這可能很費(fèi)時，但更好地保護(hù)了信息數(shù)據(jù)。為了加強(qiáng)保密性，我們通常可根據(jù)設(shè)置權(quán)限，將用戶訪問權(quán)限設(shè)置為幾種類型，其一是系統(tǒng)管理員，其權(quán)限通常較大，可設(shè)置下面用戶的相關(guān)權(quán)限；其二是一般用戶，通常根據(jù)其實際需求為其設(shè)置操作權(quán)限；其三是審計用戶，負(fù)責(zé)控制網(wǎng)絡(luò)的安全控制。

加強(qiáng)網(wǎng)絡(luò)安全意識，可從兩方面入手。其一，可通過廣泛的宣傳，加強(qiáng)宣傳教育活動。在中小學(xué)、高等院校普及網(wǎng)絡(luò)安全相關(guān)知識，從娃娃抓網(wǎng)絡(luò)安全教育。通過開展形式多樣的科普宣傳活動，提升民眾的網(wǎng)絡(luò)安全意識。其二，加強(qiáng)對相關(guān)行為的懲戒力度。國家已將網(wǎng)絡(luò)信息安全列入重要的國家發(fā)展戰(zhàn)略，在實施過程中應(yīng)將相關(guān)行為不斷進(jìn)行細(xì)化，通過立法等行為以提升實施成效。

3.3 建立網(wǎng)絡(luò)安全管理策略

在網(wǎng)絡(luò)安全形勢日益嚴(yán)峻的形勢下，相應(yīng)的網(wǎng)絡(luò)安全技術(shù)也取得了較好的發(fā)展，而文件加密技術(shù)則成為一項應(yīng)用廣泛的技術(shù)。從技術(shù)層面而言，加密就是對原本為明文的相關(guān)文件進(jìn)行技術(shù)層面的某種處理，使其成為一段不能被讀取的代碼，在專業(yè)領(lǐng)域被稱之為“密文”。而只有在輸入設(shè)定好的密鑰之后，原本的相關(guān)內(nèi)容才能被顯示出。加密技術(shù)能對相關(guān)數(shù)據(jù)進(jìn)行較好地保護(hù)，進(jìn)而有效確保網(wǎng)絡(luò)的相關(guān)安全。

從技術(shù)層面而言，加密信息傳輸過程可有效防止信息泄露。加密包括公鑰密碼和常規(guī)密碼兩種方法，這兩項技術(shù)在一定程度上均可保證信息數(shù)據(jù)的安全。雖然傳統(tǒng)的密碼算法相對落后，但其在穩(wěn)定性上更安全。公鑰密碼在技術(shù)上先進(jìn)性更高，其算法主要基于數(shù)學(xué)函數(shù)而非傳統(tǒng)的替代與置換，其適用范圍更廣，能適用于各種網(wǎng)絡(luò)。從性能上而言，兩種密碼方法各有其優(yōu)點(diǎn)。把這兩種密鑰組合起來使用，才能發(fā)揮密鑰的真正價值。

4 結(jié)語

隨著技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)安全面臨著更嚴(yán)峻的挑戰(zhàn)，人們在工作與生活中將更多依賴于互聯(lián)網(wǎng)技術(shù)，因此須保護(hù)用戶的網(wǎng)絡(luò)安全。計算機(jī)網(wǎng)絡(luò)的安全問題正在不斷地被檢驗，相關(guān)人員必須設(shè)計與時俱進(jìn)的策略，以保證用戶信息技術(shù)的安全性，保證計算機(jī)網(wǎng)絡(luò)技術(shù)的可持續(xù)發(fā)展。

[1]張愛國.基于大數(shù)據(jù)的數(shù)據(jù)挖掘技術(shù)與應(yīng)用[J].現(xiàn)代工業(yè)經(jīng)濟(jì)和信息化，2017.

[2]金祖旭.基于創(chuàng)業(yè)學(xué)院模式的高職創(chuàng)業(yè)教育改革[J]湖北工業(yè)職業(yè)技術(shù)學(xué)院學(xué)報，2017.

[3]金航飛.O2O在農(nóng)產(chǎn)品銷售中的應(yīng)用及促進(jìn)策略研究[J].農(nóng)業(yè)經(jīng)濟(jì)，2017.

[4]辛誠琨.信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用研究[J].現(xiàn)代工業(yè)經(jīng)濟(jì)和信息化，2017.