計算機網(wǎng)絡(luò)信息安全及防護路徑淺述

任思穎

【摘要】隨著不斷發(fā)展的網(wǎng)絡(luò)技術(shù)，人們每時每刻都在利用互聯(lián)網(wǎng)與外界進行數(shù)據(jù)交換，網(wǎng)絡(luò)信息的安全性已成為社會生活中的重要問題，確保網(wǎng)絡(luò)信息的安全性已成為國家檢查部門的重要任務(wù)之一。本文的研究重點是通過分析大數(shù)據(jù)環(huán)境下的網(wǎng)絡(luò)信息安全特征，建立相對全面的網(wǎng)絡(luò)信息安全保護路徑，為大數(shù)據(jù)背景下網(wǎng)絡(luò)信息安全工作提供了新的工作方法與標(biāo)準。

【關(guān)鍵詞】計算機;信息安全;防護路徑

中圖分類號：TN94? ? ? ? ? ? ? ? 文獻標(biāo)識碼：A? ? ? ? ? ? ? ?文章編號：1673-0348（2020）018-105-03

Abstract： With the continuous development of network technology， people use the Internet to exchange data with the outside world all the time. The security of network information has become an important issue in social life. Ensuring the security of network information has become one of the important tasks of the national inspection department. The research focus of this paper is to establish a relatively comprehensive network information security protection path by analyzing the characteristics of network information security under the big data environment， which provides a new working method and standard for network information security work under the background of big data.

Key words： computer; Information security; Protective path

隨著全球不斷發(fā)展計算機網(wǎng)絡(luò)信息技術(shù)，該技術(shù)已取得前所未有的飛速發(fā)展。特別是近年來，智能網(wǎng)絡(luò)終端計算機的數(shù)量持續(xù)增加，并且云計算中互聯(lián)網(wǎng)數(shù)據(jù)的數(shù)量呈爆炸式增長，計算機不斷引入新技術(shù)，具有“數(shù)量大、品種多、價值高、擴散速度快”等特點。因特網(wǎng)上的數(shù)據(jù)已逐漸進入大數(shù)據(jù)時代，網(wǎng)絡(luò)信息的安全性已成為社會發(fā)展中的突出問題。當(dāng)代社會的信息流主要以網(wǎng)絡(luò)為載體，以電子信息為媒介，以智能網(wǎng)絡(luò)計算機為終端來獲取和交換信息?；ヂ?lián)網(wǎng)深刻影響了人類政治、經(jīng)濟和文化的各個方面。盡管中國網(wǎng)絡(luò)信息的安全起步較晚，但隨著網(wǎng)絡(luò)信息的發(fā)展，信息安全的重要性已經(jīng)提高，網(wǎng)絡(luò)信息安全已成為國家性戰(zhàn)略之一，它受到越來越多的關(guān)注，相關(guān)法律法規(guī)不斷完善，控制在線交流的內(nèi)容和監(jiān)督在線輿論已逐漸成為用于網(wǎng)絡(luò)信息安全的常規(guī)方法。

1. 計算機網(wǎng)絡(luò)信息安全的基本理論

1.1 計算機網(wǎng)絡(luò)信息安全概念

計算機網(wǎng)絡(luò)的信息安全屬于一個綜合主題，涉及統(tǒng)計學(xué)、密碼學(xué)、通信學(xué)、數(shù)學(xué)、信息技術(shù)、數(shù)論和其他學(xué)科。一般而言，與網(wǎng)絡(luò)上信息的完整性、機密性、真實性、可用性和控制能力有關(guān)的理論和技術(shù)均在網(wǎng)絡(luò)信息安全范圍內(nèi)。從嚴格意義上講，網(wǎng)絡(luò)信息安全是指網(wǎng)絡(luò)上的服務(wù)和信息的安全，可以確保網(wǎng)絡(luò)系統(tǒng)中系統(tǒng)軟件、硬件和數(shù)據(jù)的安全。

1.2 計算機網(wǎng)絡(luò)信息安全的特點

計算機網(wǎng)絡(luò)是一個開放系統(tǒng)，網(wǎng)絡(luò)的漏洞也歸因于其開放性。它們的不安全性主要表現(xiàn)為設(shè)計和開放程度越高，網(wǎng)絡(luò)信息的安全性越低。開放本身代表了多個鏈接，例如網(wǎng)絡(luò)的脆弱性和維護。盡管在計算機網(wǎng)絡(luò)設(shè)計階段就已經(jīng)考慮到了信息安全的威脅，但是即使在計算機網(wǎng)絡(luò)的開始就充分考慮了保護措施的情況下，在安全預(yù)防和控制的設(shè)計階段也不是無可挑剔的。網(wǎng)絡(luò)信息安全設(shè)計，在特定的操作過程中仍然受網(wǎng)絡(luò)用戶的歡迎。在計算機網(wǎng)絡(luò)信息實施階段和網(wǎng)絡(luò)維護階段，由于主觀因素的作用，例如操作級別和管理員維護程度，更容易暴露安全漏洞以及存在的問題，由于網(wǎng)絡(luò)密鑰和各種軟件的復(fù)雜性，安全性也出現(xiàn)了漏洞。

在大多數(shù)情況下計算機病毒會導(dǎo)致突然損壞并影響網(wǎng)絡(luò)信息安全。病毒定義目前公認的是人為產(chǎn)生的代碼或指令，可以快速傳播并復(fù)制到計算機系統(tǒng)中其主要特征是破壞性、傳播能力和再現(xiàn)性。在休眠過程中，計算機病毒不會影響正常的計算機程序，但是，一旦病毒爆炸，它將引起廣泛而迅速的傳播，從而導(dǎo)致信息和資料丟失，短時間內(nèi)幾乎所有網(wǎng)絡(luò)系統(tǒng)都會極速凍結(jié)，形成嚴重的計算機網(wǎng)絡(luò)信息安全問題。作為網(wǎng)絡(luò)信息安全領(lǐng)域中的一個問題，信息安全可能會在未檢測到的狀態(tài)下顯示出破壞性，同時又會迅速發(fā)起攻擊，而沒有給予安全保護任何反應(yīng)時間。因此，網(wǎng)絡(luò)信息安全的突然性要求信息安全部門在網(wǎng)絡(luò)安全的治理過程中采取預(yù)防措施，以使損害最小化。信息在互聯(lián)網(wǎng)上的迅速傳播和沖擊是信息通信或人類社會從未遇到過的新情況，互聯(lián)網(wǎng)的相互作用和相互聯(lián)系構(gòu)成了整個世界信息網(wǎng)絡(luò)。有時，計算機網(wǎng)絡(luò)信息事故財產(chǎn)損失在全球范圍內(nèi)發(fā)生，并且金額巨大。同時，計算機網(wǎng)絡(luò)的無限和完全開放的功能促進了某些網(wǎng)絡(luò)安全攻擊。因此，為了更好地保護國際網(wǎng)絡(luò)信息的安全，必須改善國際合作。

2. 計算機網(wǎng)絡(luò)信息安全存在的問題

2.1 網(wǎng)絡(luò)信息安全的事故呈上升趨勢

我國將計算機網(wǎng)絡(luò)信息安全提升為國家戰(zhàn)略之一，雖然網(wǎng)絡(luò)信息技術(shù)的不斷更新發(fā)展，保護計算機網(wǎng)絡(luò)安全的技術(shù)方法卻更新緩慢。主要體現(xiàn)在以下幾點：計算機網(wǎng)絡(luò)信息安全行業(yè)從業(yè)人員良莠不齊，技術(shù)手段落后，主要防護手段主要依賴國外先進技術(shù)，自主創(chuàng)新產(chǎn)品嚴重缺乏，信息安全防護軟件全靠進口，成為我國計算機網(wǎng)絡(luò)安全的極大隱患。應(yīng)當(dāng)快速完善信息安全監(jiān)管制度，個體用戶、企業(yè)組織、政府監(jiān)管三者集中力量，形成網(wǎng)絡(luò)信息安全監(jiān)管保護網(wǎng)，實現(xiàn)更好計算機網(wǎng)絡(luò)安全防護。

2.2 網(wǎng)絡(luò)信息安全基礎(chǔ)薄弱

中國的信息網(wǎng)絡(luò)技術(shù)產(chǎn)業(yè)起步相對較晚，使中國計算機網(wǎng)絡(luò)信息技術(shù)的發(fā)展處于被動狀態(tài)。由于發(fā)達國家在信息產(chǎn)業(yè)中對中國信息產(chǎn)業(yè)的限制和阻礙，干涉我國信息安全產(chǎn)品的進口，造成了我國信息網(wǎng)絡(luò)安全基礎(chǔ)關(guān)鍵領(lǐng)域極其薄弱，容易遭到破壞和攻擊。從基礎(chǔ)設(shè)備上來看，我國許多重要部門使用的計算機CPU仍需進口。中國在計算機研究和開發(fā)方面取得了重大進展，領(lǐng)先世界上許多信息發(fā)達國家，但很多基礎(chǔ)零件仍依賴發(fā)達國家進口，國內(nèi)只能進行一些簡單的加工組裝等低利潤環(huán)節(jié)。國外的技術(shù)壟斷不僅帶來豐厚的利潤，而且嚴重威脅著中國計算機網(wǎng)絡(luò)信息的安全。從國家的角度來看，對網(wǎng)絡(luò)信息的安全性關(guān)注不足，許多部門和員工對網(wǎng)絡(luò)信息的安全性關(guān)注不多。從企業(yè)角度說，強調(diào)技術(shù)而忽略安全性是當(dāng)今網(wǎng)絡(luò)信息安全中的一個突出主題，它表現(xiàn)為對信息設(shè)備和技術(shù)水平的過度搜索，但對信息安全性的了解不足和投資不足，很容易導(dǎo)致信息安全保護方面的空白，并容易造成企業(yè)的信息安全事故。

2.3 網(wǎng)絡(luò)信息安全面臨新的挑戰(zhàn)

網(wǎng)絡(luò)安全關(guān)乎國家安全，對國家政治、經(jīng)濟以及社會安全帶來巨大隱患，網(wǎng)絡(luò)信息平臺已然成為各種文化意識的戰(zhàn)場，這場戰(zhàn)爭雖無硝煙，但其破壞程度與嚴重性更大。可以看出，信息技術(shù)的進步不僅為中國提供了發(fā)展機會，而且還為外國敵對勢力提供了信息獲取渠道，這使機密情況下的安全性成為現(xiàn)實問題，產(chǎn)生了新情況。隨著社會主義市場經(jīng)濟的發(fā)展和信息化建設(shè)的發(fā)展，網(wǎng)絡(luò)信息安全的矛盾日益加劇。從全球的角度來看，信息技術(shù)的飛速發(fā)展為全球網(wǎng)絡(luò)中的信息安全帶來了新的挑戰(zhàn)。網(wǎng)絡(luò)計算機病毒、網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)黑客和其他安全陷阱也已逐步眾所周知。針對性攻擊、社交網(wǎng)絡(luò)威脅、移動設(shè)備安全性和攻擊工具包正在蓬勃發(fā)展，并且網(wǎng)絡(luò)安全性也顯示出新的發(fā)展趨勢和特征。在傳統(tǒng)的系統(tǒng)防御的基礎(chǔ)上，三維集成了所有系統(tǒng)的優(yōu)勢，針對所有安全漏洞進行了三維保護。

3. 網(wǎng)絡(luò)信息安全控制策略與防護路徑

3.1 人員角度

當(dāng)前信息安全工作的首要任務(wù)是加強網(wǎng)絡(luò)用戶安全，只有在保證網(wǎng)絡(luò)用戶信息安全的前提下，才能向用戶提供信息上的心理安全，加深網(wǎng)絡(luò)用戶的安全行為。從管理的角度來看，它應(yīng)該加強對網(wǎng)絡(luò)用戶的管理，規(guī)范其網(wǎng)絡(luò)行為安全、文明地訪問網(wǎng)絡(luò)信息，并維護信息安全性。信息爆炸的時代，每個人的生活都與信息網(wǎng)絡(luò)安全息息相關(guān)，但個人信息保護意識卻日益淡漠。很多個人網(wǎng)絡(luò)信息暴露，被盜用，都與和人保護意識不強有關(guān)。網(wǎng)絡(luò)用戶在沒有安全意識的狀態(tài)下把信息泄露出去，隨便的輸入個人關(guān)鍵信息，就可能被惡意盜用或濫用。網(wǎng)絡(luò)攻擊手段日益多樣化，提高個人安全防護意識尤為重要，因此，加大網(wǎng)絡(luò)用戶信息防護安全意識，是網(wǎng)絡(luò)信息安全的基礎(chǔ)保障。例如，在設(shè)置個人密碼時盡量設(shè)置難度較高的密碼，密碼如果過于簡單，則容易被不法分子破譯，提高密碼難度有以下幾個建議，不同賬號不要用相同密碼，不要用身份證號碼、手機號碼、親人生日等作為密碼，密碼最好由字母、數(shù)字、符號等組成，強化破譯難度來提高網(wǎng)絡(luò)信息安全性。

網(wǎng)絡(luò)信息服務(wù)商在計算機網(wǎng)絡(luò)信息安全中起著決定性的作用，對于那些對數(shù)據(jù)保護力度不大，不負責(zé)任的服務(wù)商應(yīng)給予一定的處罰，處罰方式有通報批評、罰款、撤銷營業(yè)資格等。同時企業(yè)也應(yīng)加強對網(wǎng)絡(luò)安全風(fēng)險的防護措施，確保個人及企業(yè)的財產(chǎn)信息的安全。例如，安裝必要的殺毒軟件，啟動網(wǎng)絡(luò)防火墻裝置，對使用過的網(wǎng)絡(luò)端口及時處理，避免被不法分子惡意利用造成公司財產(chǎn)損失。

信息安全是一個對專業(yè)要求很高的專業(yè)，因此我國應(yīng)注重對網(wǎng)絡(luò)信息安全人才的培養(yǎng)。在人才方面，加大網(wǎng)絡(luò)信息科技的資金、政策等投入，組建專業(yè)化隊伍，網(wǎng)絡(luò)信息安全人才不僅要求有很高的專業(yè)技術(shù)水平，還應(yīng)具有創(chuàng)新意識，創(chuàng)新能力，這樣才能早日打斷發(fā)達國家對網(wǎng)絡(luò)信息科技領(lǐng)域的壟斷。

3.2 環(huán)境角度

網(wǎng)絡(luò)設(shè)施是計算機網(wǎng)絡(luò)安全的硬件堡壘，重視網(wǎng)絡(luò)設(shè)施建設(shè)與維護是至關(guān)重要的。應(yīng)充分利用數(shù)據(jù)庫系統(tǒng)、網(wǎng)絡(luò)安全系統(tǒng)對網(wǎng)絡(luò)信息進行保護。還應(yīng)有效地對內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)庫進行管理，保障信息安全不泄露。除了避免網(wǎng)絡(luò)黑客攻擊，還應(yīng)注意地震、火災(zāi)或人為破壞造成的數(shù)據(jù)丟失。建立網(wǎng)絡(luò)信息安全標(biāo)準環(huán)境，用統(tǒng)一的標(biāo)準去規(guī)范網(wǎng)絡(luò)信息安全工作，現(xiàn)有的標(biāo)準發(fā)布部門各異，標(biāo)準不一，不利于工作的向前推進，應(yīng)統(tǒng)一制定網(wǎng)絡(luò)參照標(biāo)準。我國在網(wǎng)絡(luò)信息安全立法方面已經(jīng)建立起了基礎(chǔ)框架，但是在內(nèi)容上還是存在弊端。由于計算機網(wǎng)絡(luò)信息安全破壞行為界定比較模糊，對責(zé)任劃分不夠明確，難以適應(yīng)現(xiàn)在的網(wǎng)絡(luò)信息安全的嚴峻形勢。部分法規(guī)條例從實際執(zhí)行上來看，仍停留在文字層面，并沒有得到很好的執(zhí)行，健全網(wǎng)絡(luò)信息安全立法已迫在眉睫。

3.3 技術(shù)角度

我國應(yīng)重視網(wǎng)絡(luò)安全技術(shù)的自主創(chuàng)新，技術(shù)發(fā)展步伐落后，網(wǎng)絡(luò)信息安全就得不到有力保障。隨著大數(shù)據(jù)的開放，飛速發(fā)展的互聯(lián)網(wǎng)信息新技術(shù)，對我國信息安全提出了新的挑戰(zhàn)。而現(xiàn)在網(wǎng)絡(luò)信息安全技術(shù)的核心部分仍掌握在發(fā)達國家手里，因此，加大力度投入網(wǎng)絡(luò)信息安全技術(shù)的開發(fā)和應(yīng)用是保障我國網(wǎng)絡(luò)信息安全的重要指南。

4. 結(jié)語

大數(shù)據(jù)背景下網(wǎng)絡(luò)信息安全問題日益嚴峻，網(wǎng)絡(luò)信息技術(shù)的便利性不僅促進了社會經(jīng)濟，而且還帶來了一些安全挑戰(zhàn)。隨著大數(shù)據(jù)技術(shù)的發(fā)展，網(wǎng)絡(luò)信息安全問題將逐步得到控制和解決。相關(guān)研究也應(yīng)以時代為背景，結(jié)合實踐進行針對性的研究和調(diào)查，以促進計算機網(wǎng)絡(luò)信息的使用安全性。

參考文獻：

[1]田國文.基于計算機網(wǎng)絡(luò)技術(shù)的計算機網(wǎng)絡(luò)信息安全及其防護策略探討[J].消費導(dǎo)刊，2020，（4）：212.

[2]戴傳祇.探究計算機網(wǎng)絡(luò)信息安全及防護措施[J].科技風(fēng)，2020，（14）：126. DOI：10.19392/j.cnki.1671-7341.202014106.

[3]劉榮，吳萬瓊.計算機網(wǎng)絡(luò)信息安全及其防護策略[J].信息記錄材料，2020，21（4）：214-215.

[4]李曉智.計算機網(wǎng)絡(luò)信息安全及其防護策略研究[J].數(shù)字技術(shù)與應(yīng)用，2020，38（4）：191，193. DOI：10.19695/j.cnki.cn12-1369.2020.04.98.

[5]王海榮.計算機網(wǎng)絡(luò)信息安全及防護策略研究與探討[J].信息通信，2020，（4）：116-117.

[6]胡玲芳，孟麗，彭銀.計算機網(wǎng)絡(luò)信息安全及防護策略分析[J].科學(xué)與信息化，2020，（9）：40.

[7]李昕越.關(guān)于計算機網(wǎng)絡(luò)信息安全及防護策略探究[J].數(shù)字通信世界，2020，（4）：147，22. DOI：10.3969/J.ISSN.1672-7274.2020.04.109.

[8]黃群昌.計算機網(wǎng)絡(luò)信息安全及防護措施[J].電子世界，2020，（5）：177-178.