網(wǎng)絡(luò)信息安全的現(xiàn)狀及防護(hù)

摘要：隨著人工智能信息技術(shù)的發(fā)展，人們越來越依賴網(wǎng)絡(luò)，信息安全及工業(yè)控制安全問題日益突顯，大量的信息存儲(chǔ)在網(wǎng)絡(luò)上，隨時(shí)可能遭到非法入侵，存在著嚴(yán)重的安全隱患。因此，計(jì)算機(jī)網(wǎng)絡(luò)及工業(yè)智能的信息安全防護(hù)也變得越來越重要。對設(shè)備的性能也提出了更高的要求，如快速響應(yīng)、實(shí)時(shí)通信等。本文以汽車生產(chǎn)中RGV為例，介紹工業(yè)智能網(wǎng)絡(luò)及信息網(wǎng)絡(luò)安全。由于RGV線要求節(jié)拍快、精度及自動(dòng)化程度高等特點(diǎn)，RGV的控制采用了PROFINET工業(yè)以太網(wǎng)控制架構(gòu)來組態(tài)系統(tǒng)。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；信息安全；現(xiàn)狀；防護(hù)措施；PROFINET；工業(yè)以太網(wǎng)；PROFIBUS；RGV；MES

1.網(wǎng)絡(luò)信息安全的簡介

1.1 網(wǎng)絡(luò)信息安全的概述

信息安全是指為建立信息處理系統(tǒng)而采取的技術(shù)上和管理上的安全保護(hù)，以實(shí)現(xiàn)電子信息的保密性、完整性、可用性、可控性和不可否認(rèn)性。由于計(jì)算機(jī)網(wǎng)絡(luò)具有開放性、互聯(lián)性、連接方式的多樣性及終端分布的不均勻性，再加上本身存在的技術(shù)弱點(diǎn)和人為的疏忽，致使網(wǎng)絡(luò)易受計(jì)算機(jī)病毒、黑客或惡意軟件的侵害。面對侵襲網(wǎng)絡(luò)安全的種種威脅，必須考慮信息的安全這個(gè)至關(guān)重要的問題。網(wǎng)絡(luò)信息安全分為網(wǎng)絡(luò)安全和信息安全兩個(gè)層面。網(wǎng)絡(luò)安全包括系統(tǒng)安全，即硬件平臺(tái)、操作系統(tǒng)、應(yīng)用軟件；運(yùn)行服務(wù)安全，即保證服務(wù)的連續(xù)性、高效率。信息安全則主要是指數(shù)據(jù)安全，包括數(shù)據(jù)加密、備份、程序等。

2.網(wǎng)絡(luò)信息安全的問題

2.1網(wǎng)絡(luò)威脅

進(jìn)行網(wǎng)絡(luò)攻擊的最大誘惑力是濟(jì)利益。網(wǎng)絡(luò)攻擊的組織嚴(yán)密，目前網(wǎng)絡(luò)中到處都存在著勒索軟件、網(wǎng)游盜號(hào)及網(wǎng)銀盜號(hào)木馬等，黑客聯(lián)合起來形成一個(gè)團(tuán)體或者組織，制作惡意代碼甚至破壞性病毒，散播，非法牟取經(jīng)濟(jì)利益。還有網(wǎng)絡(luò)監(jiān)管不力，造成個(gè)人信息滿天飛，不能保護(hù)個(gè)人隱私。

2.2網(wǎng)絡(luò)安全漏洞

現(xiàn)在的操作系統(tǒng)都是依據(jù)windows系統(tǒng)，黑客組織或者網(wǎng)絡(luò)技術(shù)人員發(fā)現(xiàn)新的安全漏洞之后，并不馬上公布出來，而是自己進(jìn)行利用。管理人員沒有時(shí)刻對網(wǎng)絡(luò)系統(tǒng)進(jìn)行升級(jí)和維護(hù)，造成安全漏洞。

2.3病毒

病毒的功能是越來越強(qiáng)大，通過網(wǎng)絡(luò)系統(tǒng)及可移動(dòng)設(shè)備進(jìn)行傳播。用戶遭受攻擊或者進(jìn)行病毒傳播。

2.4流氓軟件

流氓軟件是在進(jìn)行安裝或者下載的時(shí)候沒有經(jīng)過用戶的同意就開始安裝或者上傳某些文件。

3.網(wǎng)絡(luò)信息安全的防護(hù)

在人工智能的時(shí)代，網(wǎng)絡(luò)信息安全的防護(hù)尤其重要，如果在RGV生產(chǎn)線上遭到信息侵害，就會(huì)造成嚴(yán)重的安全事故，為了保護(hù)生產(chǎn)及人身安全，保護(hù)個(gè)人信息安全，我們有必要提高我們的信息防護(hù)能力。

3.1技術(shù)層面

3.1.1 防火墻技術(shù)

防火墻已經(jīng)應(yīng)用到所有的計(jì)算機(jī)系統(tǒng)。實(shí)際的工業(yè)生產(chǎn)中，我們另外增加了硬件防火墻功能。在網(wǎng)絡(luò)信息防護(hù)方面，我們需要大量的人才。

大部分防火墻都采用了一下三種工作方式中的一種或多種：使用一個(gè)過濾器來檢查數(shù)據(jù)包的來源和目的地；根據(jù)系統(tǒng)管理員的規(guī)定來接受和拒絕數(shù)據(jù)包，掃面數(shù)據(jù)包，查找與應(yīng)用相關(guān)的數(shù)據(jù)；在網(wǎng)絡(luò)層對數(shù)據(jù)包進(jìn)行模式檢查，看是否符合已知“友好”數(shù)據(jù)包的位模式。

3.1.2 病毒防護(hù)

（1）合理設(shè)置殺毒軟件，如果安裝的殺毒軟件具備掃描電子郵件的功能，盡量將這些功能全部打開。

（2）定期檢查敏感文件。

（3）采取必要的病毒檢測和監(jiān)控措施；

（4）對新購的硬盤、軟盤、軟件等資源，使用前應(yīng)先用病毒測試軟件檢查已知病毒，硬盤可以使用低級(jí)格式化；

（5）慎重對待郵件附件，如果收到郵件中有可執(zhí)行文件或者帶有“宏”的文殺一遍，確認(rèn)沒有病毒后再打開；

（6）及時(shí)升級(jí)郵件程序和操作系統(tǒng)，以修補(bǔ)所有已知的安全漏洞。

3.1.3 身份認(rèn)證技術(shù)

身份認(rèn)證是系統(tǒng)核查用戶身份證明的過程，其實(shí)質(zhì)是查明用戶是否具有它所請求資源的存儲(chǔ)使用權(quán)。身份識(shí)別（Identification）是指用戶向系統(tǒng)出示自己的身份證明的過程。這兩項(xiàng)工作通常被稱為身份認(rèn)證。身份認(rèn)證至少應(yīng)包括驗(yàn)證協(xié)議和授權(quán)協(xié)議。網(wǎng)絡(luò)中的各種應(yīng)用和計(jì)算機(jī)系統(tǒng)都需要通過身份認(rèn)證來確認(rèn)合法性，然后確定它的個(gè)人數(shù)據(jù)和特定權(quán)限。對于身份認(rèn)證系統(tǒng)來說，合法用戶的身份是否易于被別人冒充是它最重要的技術(shù)指標(biāo)。用戶身份被冒充不僅可能損害用戶自身的利益，也可能損害其他用戶的利益或整個(gè)系統(tǒng)。因此，身份認(rèn)證是授權(quán)控制的基礎(chǔ)。只有有效的身份認(rèn)證，才能保證訪問控制、安全審計(jì)、入侵防范等安全機(jī)制的有效實(shí)施。

除了以上這些防范措施之外，國家相關(guān)部門也應(yīng)該加強(qiáng)網(wǎng)絡(luò)信息安全的管理，制定相應(yīng)的法律政策。鑒于目前我國網(wǎng)絡(luò)詐騙與犯罪的普遍存在，國家應(yīng)當(dāng)制定相關(guān)法律，對危害網(wǎng)絡(luò)秩序的行為進(jìn)行處罰，這樣才能保證網(wǎng)絡(luò)的安全與和諧。還要加強(qiáng)網(wǎng)絡(luò)信息安全方面的教育和宣傳，倡導(dǎo)廣大群眾合理利用網(wǎng)絡(luò)，建立更好的網(wǎng)絡(luò)安全環(huán)境，以盡可能地減少網(wǎng)絡(luò)安全威脅。

3.2管理層面

3.2.1加強(qiáng)政府對通信網(wǎng)絡(luò)的管理

具有監(jiān)管功能的政府相關(guān)部門，不管是從對行業(yè)利益的考慮亦或是對國家利益考慮，還是基于消費(fèi)者的利益考慮，都有責(zé)任加強(qiáng)網(wǎng)絡(luò)運(yùn)行與維護(hù)的監(jiān)管力度。政府有關(guān)部門需要結(jié)合通信網(wǎng)絡(luò)運(yùn)行維護(hù)的最新發(fā)展，以保證我國通信網(wǎng)絡(luò)管理的發(fā)展要求和發(fā)展方向的準(zhǔn)確性，以制定出更好的政策支持。

3.2.2建設(shè)維護(hù)管理隊(duì)伍

通過多種途徑來加強(qiáng)對維護(hù)技術(shù)人員的培訓(xùn)，并且有針對性地進(jìn)行從設(shè)備至技能的升級(jí)。另外，需要定期組織技術(shù)交流，培養(yǎng)一批專業(yè)的技術(shù)專家，并有計(jì)劃地在社會(huì)上招聘有經(jīng)驗(yàn)的專業(yè)技術(shù)人員來充實(shí)維護(hù)隊(duì)伍。

參考文獻(xiàn)：

[1]李正君.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)對策的探析[J].信息記錄材料，2018，19 （05）：122-124.

[2]唐遙.網(wǎng)絡(luò)工程中的安全防護(hù)技術(shù)的思考[J].科學(xué)技術(shù)創(chuàng)新，2018 （04）：88-89.

[3]周予倩.信息化網(wǎng)絡(luò)安全的建設(shè)與防護(hù)技術(shù)分析[J].中國高新區(qū)，2018 （02）：206-207.

作者簡介：孟涵，女，漢族，籍貫：遼寧，沈陽市第四中學(xué)學(xué)生。