計(jì)算機(jī)網(wǎng)絡(luò)信息安全現(xiàn)狀與對(duì)策分析

譚昭軍

摘 要：近些年，隨著計(jì)算機(jī)的普及，網(wǎng)絡(luò)經(jīng)濟(jì)影響力越來越大，網(wǎng)絡(luò)信息安全問題日益突出。目前來看，國(guó)內(nèi)網(wǎng)絡(luò)安全態(tài)勢(shì)并不樂觀，絕大部分計(jì)算機(jī)網(wǎng)絡(luò)用戶都出現(xiàn)過信息泄露問題。保障網(wǎng)絡(luò)信息安全，消除網(wǎng)絡(luò)威脅，才能打消用戶顧慮，促進(jìn)網(wǎng)絡(luò)經(jīng)濟(jì)發(fā)展。因此，本文將針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題展開探討，并基于網(wǎng)絡(luò)信息安全現(xiàn)狀，提出改善建議。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò);計(jì)算機(jī);安全威脅;安全現(xiàn)狀

網(wǎng)絡(luò)具有開放性特點(diǎn)，任何人都可以成為網(wǎng)絡(luò)用戶，并通過網(wǎng)絡(luò)傳播數(shù)據(jù)、文件、代碼，進(jìn)行資源共享。這為計(jì)算機(jī)病毒傳播、線路竊聽、網(wǎng)絡(luò)攻擊提供了便利條件，網(wǎng)絡(luò)信息安全問題已成為計(jì)算機(jī)發(fā)展過程中不可回避的問題。當(dāng)前國(guó)內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)安全犯罪事件激增，計(jì)算機(jī)病毒數(shù)量越來越多，網(wǎng)絡(luò)攻擊手段越來越豐富，嚴(yán)重影響了計(jì)算機(jī)網(wǎng)絡(luò)使用體驗(yàn)，有必要針對(duì)常見網(wǎng)絡(luò)威脅，采取相應(yīng)防范措施，提高計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性。

一、計(jì)算機(jī)網(wǎng)絡(luò)信息安全現(xiàn)狀

（一）網(wǎng)絡(luò)信息安全犯罪案件增多

隨著網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)經(jīng)濟(jì)影響力的提升，網(wǎng)絡(luò)信息安全犯罪將成為信息時(shí)代主要犯罪形態(tài)之一，將成為全球社會(huì)新的安全威脅。根據(jù)相關(guān)統(tǒng)計(jì)數(shù)據(jù)顯示，國(guó)內(nèi)1986年第一次出現(xiàn)計(jì)算機(jī)信息安全犯罪，隨后計(jì)算機(jī)信息安全犯罪率逐漸增加。2018年，我國(guó)公安機(jī)受理的利用計(jì)算機(jī)網(wǎng)絡(luò)實(shí)施犯罪的信息安全犯罪案件數(shù)量多達(dá)18000起[1]。這些不法分子多為計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)人士，利用計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)漏洞實(shí)施犯罪，竊取信息，進(jìn)行網(wǎng)絡(luò)攻擊。根據(jù)美國(guó)ITAA調(diào)查數(shù)據(jù)顯示，95%的網(wǎng)絡(luò)用戶曾遇到網(wǎng)絡(luò)安全問題，80%以上曾遭受網(wǎng)絡(luò)攻擊，90%企業(yè)無法應(yīng)對(duì)網(wǎng)絡(luò)威脅，絕大部分不能防御來自外部的網(wǎng)絡(luò)攻擊[2]。

（二）計(jì)算機(jī)病毒危害突出

計(jì)算機(jī)病毒是信息安全的頭號(hào)公敵，是編譯者在應(yīng)用程序中插入，能影響計(jì)算機(jī)正常使用，破壞算計(jì)功能或數(shù)據(jù)的程序代碼。主要分為：文件型、引導(dǎo)性、混合型三大類。例如，木馬病毒、蠕蟲病毒、腳本病毒等。這些病毒通常通過瀏覽器、電子郵件、文件下載等途徑傳播、擴(kuò)撒。一些破壞性較強(qiáng)的計(jì)算機(jī)病毒，不僅會(huì)導(dǎo)致軟件系統(tǒng)崩潰，更會(huì)造成硬件系統(tǒng)故障。相關(guān)統(tǒng)計(jì)數(shù)據(jù)顯示，2018年，全球惡意代碼數(shù)量超過300萬，病毒上萬種，且以平均每月300-500的速度瘋狂增長(zhǎng)，其危害越來越突出，嚴(yán)重威脅著網(wǎng)絡(luò)信息安全。

（三）網(wǎng)絡(luò)攻擊手段豐富

網(wǎng)絡(luò)攻擊不受時(shí)間、地域、空間限制，任何聯(lián)網(wǎng)計(jì)算機(jī)都可能遭受網(wǎng)絡(luò)攻擊。例如，國(guó)內(nèi)視頻網(wǎng)絡(luò)ACFUN曾遭受黑客網(wǎng)絡(luò)攻擊，造成大量用戶個(gè)人信息泄露，導(dǎo)致企業(yè)股價(jià)大跌。另如，攜程網(wǎng)2015年曾遭受黑客攻擊，官方網(wǎng)站和APP同時(shí)癱瘓，服務(wù)器某根目錄被刪除，股價(jià)爆跌11.67%，損失近7000萬人民幣。雖然計(jì)算機(jī)產(chǎn)品安全性在不斷提高，但黑客攻擊手段也在日益豐富，網(wǎng)絡(luò)攻擊方法多達(dá)幾千種，網(wǎng)絡(luò)威脅無處不在。政府、金融、ICP都是黑客主要攻擊對(duì)象，甚至一些黑客利用計(jì)算機(jī)威脅國(guó)家安全，竊取機(jī)密。

二、提高計(jì)算機(jī)網(wǎng)絡(luò)信息安全性的措施

（一）加強(qiáng)技術(shù)防護(hù)

網(wǎng)絡(luò)攻擊、計(jì)算機(jī)病毒主要目的是竊取信息、破環(huán)數(shù)據(jù)。任何計(jì)算機(jī)都可能感染病毒，遭受網(wǎng)絡(luò)攻擊。在計(jì)算機(jī)使用過程中應(yīng)樹立正確的網(wǎng)絡(luò)信息安全意識(shí)，加強(qiáng)技術(shù)防護(hù)，從而提高數(shù)據(jù)信息安全性、完整性。具體來講，技術(shù)防護(hù)主要是采取信息加密技術(shù)、防火墻技術(shù)、防毒技術(shù)等技術(shù)來實(shí)現(xiàn)。通過信息加密技術(shù)可設(shè)置信息讀取權(quán)限，對(duì)信息進(jìn)行安全認(rèn)證，實(shí)現(xiàn)信息使用者身份識(shí)別，提高信息保密性，避免信息被竊取。防毒技術(shù)是目前應(yīng)用作為廣泛的技術(shù)防護(hù)措施，通過安裝防護(hù)軟件，掃描、修復(fù)系統(tǒng)漏洞，監(jiān)控系統(tǒng)狀態(tài)，查殺文件、郵件、網(wǎng)絡(luò)中的未知病毒，及時(shí)將計(jì)算機(jī)病毒進(jìn)行隔離、清除，避免病毒對(duì)軟件軟硬件系統(tǒng)造成嚴(yán)重破壞。防火墻技術(shù)則能過濾數(shù)據(jù)包，防范來外部的網(wǎng)絡(luò)攻擊，阻止非法訪問，提高系統(tǒng)穩(wěn)定性。這些技術(shù)防護(hù)措施效果較好，能有效防范病毒和網(wǎng)絡(luò)威脅。

（二）構(gòu)建信息安全管理機(jī)制

要想創(chuàng)建一個(gè)安全的網(wǎng)絡(luò)環(huán)境，就要實(shí)施有效的信息安全管理機(jī)制，大幅度提高信息的安全性、完整性，避免信息泄露問題發(fā)生，解決信息保密問題。具體來講，可建立信息保密體系，以系統(tǒng)服務(wù)機(jī)制為核心，以信息安全保密服務(wù)為支撐，以標(biāo)準(zhǔn)規(guī)范和安全技術(shù)為具體內(nèi)容的系統(tǒng)安全服務(wù)策略。在實(shí)際應(yīng)用過中，可通過安全評(píng)估服務(wù)進(jìn)行安全掃描，評(píng)估網(wǎng)絡(luò)安全威脅，評(píng)估系統(tǒng)薄弱環(huán)節(jié)，為系統(tǒng)安全修復(fù)提供導(dǎo)向。除構(gòu)建信息安全保密體系外，還要加強(qiáng)授權(quán)管理，建立授權(quán)機(jī)制，實(shí)施系統(tǒng)分級(jí)授權(quán)管理制度，對(duì)于不同操作人員設(shè)置不同的操作權(quán)限。例如，在企業(yè)計(jì)算機(jī)的應(yīng)用中，有權(quán)限才能進(jìn)行正常操作，無權(quán)限則無法進(jìn)行操作、安裝軟件。在嚴(yán)格授權(quán)制度限制下，便可避免違規(guī)安裝應(yīng)用軟件，帶來的安全威脅，誘發(fā)病毒等問題。另一方面，還要建立定期安全維護(hù)制度，通過定期安全維護(hù)、檢測(cè)，提高系統(tǒng)安全性，消除潛在安全隱患，保障系統(tǒng)處于良好狀態(tài)。

（三）改善網(wǎng)絡(luò)安全環(huán)境

網(wǎng)絡(luò)攻擊、計(jì)算機(jī)病毒危害大，防不勝防，不利于網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展。而很多用戶缺乏網(wǎng)絡(luò)安全防護(hù)知識(shí)，對(duì)網(wǎng)絡(luò)威脅、網(wǎng)絡(luò)病毒缺乏認(rèn)識(shí)，很難進(jìn)行個(gè)人的有效防護(hù)。大規(guī)模網(wǎng)絡(luò)攻擊、計(jì)算機(jī)病毒爆發(fā)，可能會(huì)導(dǎo)致網(wǎng)絡(luò)癱瘓、服務(wù)器癱瘓，阻礙網(wǎng)絡(luò)經(jīng)濟(jì)發(fā)展。因此，為優(yōu)化網(wǎng)絡(luò)環(huán)境，消除用戶顧慮，我國(guó)相關(guān)部門，如網(wǎng)信辦、通信管理局、計(jì)算機(jī)信息安全管理中心，應(yīng)積極聯(lián)合起來，改善網(wǎng)絡(luò)安全環(huán)境現(xiàn)狀，做好網(wǎng)絡(luò)環(huán)境優(yōu)化與凈化工作。政府相關(guān)部門應(yīng)深入分析網(wǎng)絡(luò)信息安全事件頻發(fā)原因，了解內(nèi)外部安全影響因素，對(duì)于異常網(wǎng)絡(luò)安全事件進(jìn)行預(yù)警、跟蹤，從而構(gòu)建和諧網(wǎng)絡(luò)環(huán)境，減少網(wǎng)絡(luò)安全威脅。

三、結(jié)束語

網(wǎng)絡(luò)信息安全問題是網(wǎng)絡(luò)時(shí)代不容忽視的問題，要想促進(jìn)網(wǎng)絡(luò)經(jīng)濟(jì)發(fā)展，就要提高網(wǎng)絡(luò)安全性，凈化網(wǎng)絡(luò)環(huán)境。當(dāng)前國(guó)內(nèi)網(wǎng)絡(luò)安全態(tài)勢(shì)不樂觀，網(wǎng)絡(luò)信息安全犯罪案件增多，計(jì)算機(jī)病毒危害突出，嚴(yán)重影響著計(jì)算機(jī)網(wǎng)絡(luò)使用，威脅著網(wǎng)絡(luò)信息安全。因此，應(yīng)積極優(yōu)化網(wǎng)絡(luò)環(huán)境，加強(qiáng)技術(shù)防護(hù)，構(gòu)建信息安全管理機(jī)制，從而保障信息安全、完整。

參考文獻(xiàn)：

[1]趙任飛.計(jì)算機(jī)網(wǎng)絡(luò)信息安全威脅及數(shù)據(jù)加密技術(shù)探究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2020（11）：40-41.

[2]鄭矗.計(jì)算機(jī)網(wǎng)絡(luò)安全防御系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].集成電路應(yīng)用，2020，37（11）：24-25.