網(wǎng)絡(luò)安全技術(shù)與安全管理機(jī)制

文/李健

最近幾年，雖然網(wǎng)絡(luò)安全技術(shù)日益發(fā)展和進(jìn)步，但很多網(wǎng)絡(luò)安全問(wèn)題仍舊很難解決，比如：病毒軟件以及垃圾廣告等等，這些都對(duì)網(wǎng)絡(luò)安全產(chǎn)生嚴(yán)重威脅。要想將網(wǎng)絡(luò)安全有效解決，并不是一蹴而就，而是相當(dāng)漫長(zhǎng)的過(guò)程，所以必須要重視網(wǎng)絡(luò)安全技術(shù)的運(yùn)用和加強(qiáng)網(wǎng)絡(luò)安全管理。

1 網(wǎng)絡(luò)安全技術(shù)分析

1.1 數(shù)據(jù)加密技術(shù)

在網(wǎng)絡(luò)安全技術(shù)中數(shù)據(jù)加密技術(shù)是不可或缺的重要組成部分，數(shù)據(jù)加密技術(shù)可以確保數(shù)據(jù)的安全性以及保密性。在傳統(tǒng)的數(shù)據(jù)加密技術(shù)中，其采用的主要形式是重新編碼，隱藏用戶(hù)數(shù)據(jù)信息，以確保用戶(hù)數(shù)據(jù)安全。在科技不斷發(fā)展進(jìn)步的背景下，必須要促進(jìn)數(shù)據(jù)加密技術(shù)創(chuàng)新改革，讓其既可以隱藏客戶(hù)數(shù)據(jù)，又可以在這個(gè)前提下添加防盜功能，避免一些不法分子將數(shù)據(jù)盜取，可以在一定程度上防止外界破解數(shù)據(jù)。此外，每種作業(yè)的數(shù)據(jù)加密技術(shù)，能夠劃分成多種類(lèi)型，比如：數(shù)據(jù)存儲(chǔ)以及數(shù)據(jù)傳輸?shù)鹊取?/p>

1.2 防火墻技術(shù)

在網(wǎng)絡(luò)安全技術(shù)中防火墻技術(shù)也是相當(dāng)重要的組成部分，而組成防火墻技術(shù)的主要構(gòu)成部分包括硬件以及軟件設(shè)備等等。事實(shí)上，防火墻技術(shù)屬于隔離技術(shù)，通常在網(wǎng)絡(luò)群體計(jì)算機(jī)以及企業(yè)計(jì)算機(jī)中普遍應(yīng)用。就防火墻技術(shù)來(lái)講，其在很大程度上能夠阻止外界網(wǎng)絡(luò)訪問(wèn)內(nèi)部網(wǎng)絡(luò)，可以在第一時(shí)間對(duì)網(wǎng)絡(luò)和網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸進(jìn)行檢查，可以隨時(shí)監(jiān)控網(wǎng)絡(luò)實(shí)際運(yùn)行狀況。防火墻的很多優(yōu)勢(shì)，既可以應(yīng)用于網(wǎng)絡(luò)系統(tǒng)防范中，又能夠在將來(lái)得到充分運(yùn)用。

1.3 漏洞掃描技術(shù)

在網(wǎng)絡(luò)安全技術(shù)中，除了數(shù)據(jù)加密技術(shù)和防火墻技術(shù)，漏洞掃描技術(shù)也是必不可少的組成部分。漏洞掃描技術(shù)可以實(shí)現(xiàn)實(shí)時(shí)監(jiān)控以及管理計(jì)算機(jī)，既可以在第一時(shí)間搜集有關(guān)信息，又能夠及時(shí)將計(jì)算機(jī)實(shí)際運(yùn)行情況詳細(xì)記錄下來(lái)。通過(guò)對(duì)漏洞掃描技術(shù)進(jìn)行運(yùn)用，可以及時(shí)找到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中出現(xiàn)的問(wèn)題，使有關(guān)工作人員能夠獲得數(shù)據(jù)，為科研人員做學(xué)術(shù)探討問(wèn)題提供重要的參考依據(jù)。

2 網(wǎng)絡(luò)安全管理的現(xiàn)狀

2.1 網(wǎng)絡(luò)安全急需核心管理技術(shù)

當(dāng)前，我國(guó)采用的網(wǎng)絡(luò)技術(shù)都是從其他國(guó)家引進(jìn)的，隨著科技的不斷發(fā)展和時(shí)間的推移，計(jì)算機(jī)在我國(guó)普遍應(yīng)用，但在安全管理上仍舊存在諸多問(wèn)題，相對(duì)于歐美發(fā)達(dá)國(guó)家而言，計(jì)算機(jī)技術(shù)還是具有較強(qiáng)的差異性。結(jié)合有關(guān)調(diào)查結(jié)果顯示，計(jì)算機(jī)領(lǐng)域還是存在一些研究誤區(qū)，主要是芯片和網(wǎng)關(guān)軟件，當(dāng)前這些部件只可以依賴(lài)技術(shù)，但增加了我國(guó)計(jì)算機(jī)生產(chǎn)制造成本，既會(huì)影響我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)的普及，又會(huì)影響我國(guó)計(jì)算機(jī)技術(shù)的穩(wěn)定發(fā)展。并且與其他國(guó)家相比之下，我國(guó)網(wǎng)絡(luò)計(jì)算也存在一定的差異，這樣容易對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作帶來(lái)不利影響，往往容易出現(xiàn)網(wǎng)絡(luò)被其他國(guó)家竊聽(tīng)或者監(jiān)視等多種情況，所以我國(guó)必須要重視網(wǎng)絡(luò)安全技術(shù)研發(fā)。

2.2 網(wǎng)絡(luò)安全意識(shí)薄弱

我國(guó)在21世紀(jì)才開(kāi)始廣泛應(yīng)用網(wǎng)絡(luò)技術(shù)，起步時(shí)間較遲，所以我國(guó)網(wǎng)絡(luò)安全管理技術(shù)是尚未成熟的，在網(wǎng)絡(luò)安全意識(shí)方面存在相當(dāng)大的誤區(qū)。很多人在使用計(jì)算機(jī)時(shí)，一般都會(huì)關(guān)注計(jì)算機(jī)的每項(xiàng)功能，進(jìn)而容易忽視計(jì)算機(jī)網(wǎng)絡(luò)安全，網(wǎng)絡(luò)安全意識(shí)也較為薄弱，同時(shí)，在我國(guó)有關(guān)的的網(wǎng)絡(luò)機(jī)構(gòu)中，有些經(jīng)營(yíng)者也僅僅注重網(wǎng)絡(luò)效應(yīng)，缺乏對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的有效管理以及充足的資金投入。此外，其網(wǎng)絡(luò)安全管理機(jī)制體系也有待完善，這樣容易造成很多非法分子鉆法律漏洞，使得我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)用戶(hù)有很大的安全隱患，直接影響我國(guó)穩(wěn)定的社會(huì)秩序。

2.3 專(zhuān)業(yè)網(wǎng)絡(luò)安全管理人才嚴(yán)重匱乏

當(dāng)前，在計(jì)算機(jī)領(lǐng)缺乏專(zhuān)業(yè)的網(wǎng)絡(luò)安全管理人才，這樣必定會(huì)影響我國(guó)計(jì)算機(jī)技術(shù)發(fā)展。并且當(dāng)前我國(guó)培養(yǎng)專(zhuān)業(yè)計(jì)算機(jī)人擦的資金投入力度是不夠的，與歐美發(fā)達(dá)國(guó)家的人才培養(yǎng)有很大的區(qū)別。同時(shí)，我國(guó)很多高校在計(jì)算機(jī)人才培養(yǎng)中也存在一些不科學(xué)的情況，在計(jì)算機(jī)教學(xué)中，教師側(cè)重于理論知識(shí)教學(xué)，不重視學(xué)生計(jì)算機(jī)實(shí)踐操作能力的培養(yǎng)，造成學(xué)生在遇到問(wèn)題時(shí)，一般都不能想到有效的解決措施，進(jìn)而在很大程度上阻礙我國(guó)計(jì)算機(jī)計(jì)技術(shù)穩(wěn)定發(fā)展。

2.4 計(jì)算機(jī)網(wǎng)絡(luò)監(jiān)督體系有待完善

就我國(guó)網(wǎng)絡(luò)安全管理現(xiàn)狀來(lái)講，我國(guó)缺乏健全的法律法規(guī)，無(wú)法確保我國(guó)計(jì)算機(jī)用戶(hù)是安全的，造成有些非法分子往往運(yùn)用法律漏洞，做出一些違法行為，比如：詐騙等等。并且我國(guó)現(xiàn)有的網(wǎng)絡(luò)安全監(jiān)督技術(shù)相當(dāng)落后，使得我國(guó)網(wǎng)絡(luò)容易存在網(wǎng)絡(luò)非法分子將商業(yè)機(jī)密盜取的現(xiàn)象，比如：利用網(wǎng)絡(luò)技術(shù)進(jìn)行詐騙。因此，我國(guó)必須要構(gòu)建一套完善的網(wǎng)絡(luò)安全監(jiān)督體系。

3 網(wǎng)絡(luò)安全管理技術(shù)和運(yùn)行方法

3.1 防毒防護(hù)

應(yīng)用防毒維護(hù)技術(shù)能夠?qū)τ?jì)算機(jī)中的病毒進(jìn)行嚴(yán)格檢測(cè)，而且隔離以及查殺病毒，以保護(hù)計(jì)算機(jī)正常運(yùn)行。減少計(jì)算機(jī)應(yīng)用風(fēng)險(xiǎn)的主要措施是提前預(yù)防病毒，也能夠利用編寫(xiě)防病毒程序，在計(jì)算機(jī)系統(tǒng)內(nèi)部列入已經(jīng)更改完成的所有程序，對(duì)計(jì)算機(jī)系統(tǒng)內(nèi)部程序進(jìn)行應(yīng)用，進(jìn)而獲得瓦那個(gè)絡(luò)系統(tǒng)優(yōu)先權(quán)，這樣就能夠檢測(cè)計(jì)算機(jī)硬盤(pán)和敏感位置是否有病毒。一般來(lái)說(shuō)，病毒就是感染系統(tǒng)文件，用戶(hù)本身是難以找到的，這就必須要應(yīng)用有效的殺毒軟件查殺全盤(pán)文件，進(jìn)而隔離以及消除病毒，避免病毒威脅計(jì)算機(jī)。

3.2 內(nèi)部入侵檢測(cè)

內(nèi)部入侵檢測(cè)作為網(wǎng)絡(luò)安全防范技術(shù)，在應(yīng)用過(guò)程中具備較強(qiáng)的可預(yù)測(cè)性，主要是針對(duì)操作系統(tǒng)以及計(jì)算機(jī)程序進(jìn)行病毒檢測(cè)，尋找所有系統(tǒng)中很有可能已經(jīng)出現(xiàn)的非法行為，若預(yù)測(cè)到一些危險(xiǎn)，就會(huì)將線路自動(dòng)切換，防止其他的人竊取信息，進(jìn)而使數(shù)據(jù)信息安全得到有效保護(hù)。經(jīng)常采用的方式有兩種：

（1）誤用檢測(cè)；

（2）異常檢測(cè)。

若網(wǎng)絡(luò)中常出現(xiàn)想與執(zhí)行標(biāo)準(zhǔn)不相符的程序，可以將其作為木馬攻擊以及病毒等等，會(huì)及時(shí)自動(dòng)阻攔以及檢測(cè)，而且告知用戶(hù)完成病毒查殺。

3.3 安全加密

為了更加進(jìn)一步確保網(wǎng)絡(luò)數(shù)據(jù)信息的安全性和穩(wěn)定性，必須要在數(shù)據(jù)增加密碼，尤其是對(duì)于關(guān)鍵的私人信息而言，應(yīng)當(dāng)利用設(shè)置密碼來(lái)保證信息具備較強(qiáng)的安全性，降低數(shù)據(jù)泄露的概率。安全加密方式并不是實(shí)現(xiàn)加密算法的主要功能而是綜合性技術(shù)，主要包括節(jié)點(diǎn)加密以及對(duì)端加密等等。而在數(shù)據(jù)傳輸中數(shù)據(jù)加密技術(shù)具備較強(qiáng)的優(yōu)勢(shì)，在使用中能夠完成數(shù)據(jù)信息的數(shù)字轉(zhuǎn)碼，而且佩戴密鑰，將其打包，向接收端傳送，接收端利用密鑰解碼獲得信息，即便在信息傳輸中數(shù)據(jù)包被黑客，也不能獲得數(shù)據(jù)，都僅僅是亂碼。

3.4 操作系統(tǒng)和網(wǎng)絡(luò)設(shè)計(jì)

為了可以保證計(jì)算機(jī)安全運(yùn)行，其下載的應(yīng)用軟件應(yīng)當(dāng)是正版的，不能下載盜版的，而且及時(shí)將補(bǔ)丁打在計(jì)算機(jī)操作系統(tǒng)上，利用打補(bǔ)丁、系統(tǒng)配置優(yōu)化等方法，能夠?qū)踩[患徹底消除。在計(jì)算機(jī)網(wǎng)絡(luò)中，可以采取身份認(rèn)證方式，每個(gè)身份的操作權(quán)限都是存在差異的，這樣能夠降低人為因素帶來(lái)的影響，從根本上實(shí)現(xiàn)用戶(hù)的統(tǒng)一認(rèn)證、統(tǒng)一授權(quán)以及統(tǒng)一管理。此技術(shù)可以使操作技術(shù)人員。管留著根據(jù)個(gè)人權(quán)限進(jìn)行針對(duì)性操作，輸進(jìn)有關(guān)指令，就能夠確保計(jì)算機(jī)系統(tǒng)安全操作，使相應(yīng)程序能夠按照有關(guān)法律規(guī)定進(jìn)行操作，防止非法分子超越權(quán)限進(jìn)行訪問(wèn)。

3.5 黑客防范

就實(shí)質(zhì)上來(lái)講，很多外部危險(xiǎn)因素都是黑客導(dǎo)致的，黑客利用制造木馬以及病毒等侵入到計(jì)算機(jī)用戶(hù)的系統(tǒng)中，以實(shí)現(xiàn)非法目標(biāo)。比如：最具有代表性的是2017年的“比特幣勒索病毒”，一旦中上這個(gè)病毒，此計(jì)算機(jī)就不能訪問(wèn)已經(jīng)鎖定的文件，若用戶(hù)在規(guī)定時(shí)間內(nèi)沒(méi)有支付指定數(shù)量的比特幣，就會(huì)自動(dòng)刪除這些被鎖定的文件，因?yàn)樵摬《居绊懻麄€(gè)全球，景觀每個(gè)國(guó)家有關(guān)機(jī)構(gòu)以及企業(yè)都在積極研究查殺“比特幣勒索病毒”方式，但也僅僅可以解決入侵問(wèn)題，如果計(jì)算機(jī)被侵入感染，就不能將這個(gè)病毒徹底清除。對(duì)于該病毒，當(dāng)前缺乏有效的預(yù)防措施，但是采用有關(guān)的方法能夠預(yù)防大多數(shù)黑客攻擊。通過(guò)運(yùn)用防火墻，在網(wǎng)絡(luò)通訊下將訪問(wèn)控制規(guī)則執(zhí)行到位，把一些未知來(lái)源數(shù)據(jù)或者違法數(shù)據(jù)隔離在內(nèi)網(wǎng)外，這樣就能夠降低黑客攻擊次數(shù)，防止計(jì)算機(jī)數(shù)據(jù)被盜取。此外，就內(nèi)部侵襲來(lái)講，能夠運(yùn)用殺入軟件的監(jiān)聽(tīng)優(yōu)勢(shì)，對(duì)計(jì)算機(jī)運(yùn)行情況進(jìn)行合理的分析，進(jìn)而對(duì)計(jì)算機(jī)內(nèi)是否出現(xiàn)病毒做出準(zhǔn)確判斷。

4 結(jié)語(yǔ)

總而言之，在社會(huì)經(jīng)濟(jì)迅速發(fā)展的背景下，計(jì)算機(jī)網(wǎng)絡(luò)在人們生活生活中普遍應(yīng)用。網(wǎng)絡(luò)安全問(wèn)題不僅影響企業(yè)生產(chǎn)，而且影響社會(huì)發(fā)展和人們生活。因此，必須要注重計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題，結(jié)合實(shí)際情況，采取相應(yīng)的網(wǎng)絡(luò)安全技術(shù)和網(wǎng)絡(luò)安全管理措施，以確保網(wǎng)絡(luò)運(yùn)行安全以及數(shù)據(jù)安全，以實(shí)現(xiàn)社會(huì)可持續(xù)發(fā)展。