段聰影
(陜西國防工業(yè)職業(yè)技術學院 陜西 西安 710300)
近年來,我國的互聯(lián)網技術發(fā)展迅速且應用廣泛,給人們的生產生活提供很大的便利,但是與此同時也有些問題需要注意。這些問題具體來說,就是我國計算機網絡安全技術發(fā)展較晚,目前的發(fā)展水平尚處于初級階段,這就導致關于網絡安全性的問題常常出現在人們的生產生活當中,人們的網絡信息數據常常泄露,進而給人們的生活、工作造成一定程度的影響。
所謂的計算機網絡安全就是指針對用戶使用數據需要借助一定的技術和管理來構建的一種保護措施,具體是要保護計算機的硬軟件以及內部的數據安全存儲不受到任何非法的竊取和泄露。根據計算機網絡安全的定義所延伸出許多相關的內容,如計算機網絡硬軟件和數據的完整性、安全性、可控性及可使用性等概念,概念不會因為任何因素而變化。作為一般的網絡用戶,計算機網絡安全就是要利用網絡管理控制和技術措施來保障個人數據信息存儲以及數據傳送安全進行,防止非法的竊取。而對于網絡運營平臺或者機構企業(yè)來說,只有充分保障用戶信息存儲和傳輸安全,考慮到各種影響到網絡安全的因素,才能使網絡持續(xù)穩(wěn)定的運行下去[1]。
一般計算機網絡安全包括兩個主要方面:一方面是物理安全,指的是硬件系統(tǒng)設備及相關計算機設施受到物理保護,免于遭到破壞及丟失。另一方面是指邏輯安全,即信息、網絡資源的完整性、保密性和可使用性的安全保護。其涵蓋計算機網絡所涉及的硬件、管理控制網絡的軟件等全部內容。
2.2.1 網絡具有極強的隱蔽性
現階段,對于計算機進網絡進行攻擊破壞都十分隱蔽,這一過程往往就是一瞬間,讓人防不勝防。在這些網絡攻擊開始之初并不會立刻產生影響,而是潛伏在計算機網絡的內部程序中,等待最佳的攻擊時機,使其迅速遭到破壞、更改、泄露等。
2.2.2 網絡具有很大的負面性
一般影響到網路安全的因素會造成很大的負面性,如破壞性和危害性。網絡攻擊不動則已,一旦進行攻擊將會造成計算機系統(tǒng)產生嚴重的癱瘓,繼而造成系統(tǒng)內部數據泄露、丟失或者篡改,給用戶帶來極大的經濟損失和其他的負面影響,甚至嚴重者將會影響到國家的數據安全[2]。
2.2.3 網絡具有隨機性和擴散性
現階段尚沒有完善的計算機網絡安全的預測體系,在計算機網絡遭到攻擊時是隨機的,且這種破壞所產生的影響會不斷擴散。無論計算機網絡攻擊的對象是個體還是群體,都會因為網絡造成破壞而受到嚴重影響,其所產生的影響是難以預料的。
當下我國計算機發(fā)展十分的迅速,這就使得人們越來越重視網絡技術,對于其中的技術要求標準也在不斷增高。要知道,網絡技術的更新?lián)Q代所帶來的是人們在網絡上個人信息的增多,這就導致用戶的個人信息在網絡上留下一些痕跡,從而使一些不法分子有了可乘之機,最終給用戶帶來了嚴重的影響。此外,就是用戶在傳輸信息時,可能由于自身計算機設備的老舊導致設備難以承受一些網絡攻擊,使得用戶所要傳輸的信息遭到竊取、更改和破壞。也可能是因為計算機安全系統(tǒng)較為薄弱,內部就存在一些問題(俗稱BUG),給不法分子入侵和破壞提供了契機。
計算機網絡技術在給人們生活帶來便利的同時,也衍生了一些網絡病毒等程序,嚴重危害網絡運行的環(huán)境。目前影響網絡安全環(huán)境的主要因素便是這些木馬類病毒,也是使得計算機網絡安全遭到破壞的重要因素。這些有害程序具有隱蔽性、潛伏性、極大破壞性以及針對性,基于此,這些有害程序往往依附在一些正常的網站后,以用戶的一些需求騙取用戶進入,進而造成網絡入侵。
現如今計算機網絡發(fā)展應用的同時,除了培養(yǎng)一大批計算機專業(yè)人才,也滋生了許多黑客,他們的計算機網絡技術也在不斷提升。這些黑客可以不費吹灰之力遠程隱蔽地入侵一些網絡系統(tǒng),無論是對個人還是國家社會的網絡數據安全都造成了一定的安全隱患,不但可能會導致隱私和機密泄露,而且其中的網絡軟件以及網絡運行也會遭到破壞而處于癱瘓的狀態(tài)[3]。雖然當下計算機網絡安全的防護措施不斷改進,相應的系統(tǒng)不斷更新,但是也催生了更強大的網絡破壞程序,而這些程序在原來的破壞程度方面有了更大的改進,使得網絡安全存在更多的受攻擊風險。
目前,針對計算機網絡安全的防范措施應用最廣泛的就是防火墻技術,因為這項技術可以高效控制計算機軟件和硬件以及數據之間的交流。具體的應用如下:首先,在防火墻技術的最初設置時,要全面監(jiān)測所有的用戶數據信息以及應用在防火墻技術的保護下。其次,要保障符合標準的數據才能自由出入防火墻,這樣就使得防火墻對于計算機網絡內部正常數據信息和入侵信息有了區(qū)別,以便針對性清除和防范[4]。此外,在對防火墻的日常監(jiān)測時要設置一定的安全防護級別,根據與OSL模型距離遠近發(fā)揮不同的防護能力,并按照網絡安全的實際需要將防火墻技術分為不同類別的形式如電路級別、應用層級別等,以便有效地進行防護。
要想改善計算機網絡安全內部存在的問題,要從以下幾個方面入手:首先,可以借助數據加密技術,通過對傳輸的內部數據進行加密,當傳輸數據后再將數據的形式還原,使得數據在傳輸中無法被竊取破壞。常用的就是采取密鑰的方式進行加密,或對稱數據加密和非對稱數據加密等方式。其次,可以借助入侵破壞監(jiān)測系統(tǒng)。在利用這樣的系統(tǒng)時,可以針對數據存儲和傳輸的關鍵點進行重點的監(jiān)測、分析,以便進行有效主動的防范。最后,可以借助安全掃描,對待一些網絡安全防范薄弱的地方進行掃描修復,從而保障計算機網絡內部安全。
對于一般的計算機用戶來說,要想保障計算機網絡安全,可以通過安裝并全面使用最新的殺毒軟件,從而有效防范有害程序的非法入侵。此外對于相關的計算機網絡技術人員在設計開發(fā)計算機網絡的過程中,應自動設置一些殺毒軟件并實時進行自動更新,也要有提醒的設置,給予用戶一定網絡安全預防的提醒,避免用戶遭到不必要的破壞。相關的技術開發(fā)人員也要不斷學習好的網絡安全防范技術,不斷提高自身技術水平,以便可以更好地開法出符合用戶需要的新一代高效的殺毒軟件[5]?,F階段,也可以利用云技術的發(fā)展不斷改進以云技術開發(fā)的殺毒軟件,并通過云技術的更新優(yōu)勢進行快速查殺,實現動態(tài)實時的病毒程序分析和查殺,及時起到安全防御的作用。
綜上所述,目前隨著我國全面信息化進程的推進,計算機網絡技術將會與人們生活更加的密切。本文闡述了計算機網絡安全的內容,分析了影響計算機網絡安全的因素以及提出的一些針對性的防范措施。從中也可以看出對于計算機網絡安全技術涉及甚廣,是一項需要長期進行下去的工作,需要相關工作者重視影響計算機網絡安全技術的因素,并通過不斷的探索分析,提出更有效的防范措施,使得可以提高計算機網絡的安全性,從而為用戶提供一個安全的網絡運行環(huán)境。