張杰 王冬玲 李欣庭
摘要:在時(shí)代不斷進(jìn)步的過(guò)程中計(jì)算機(jī)技術(shù)得到各個(gè)領(lǐng)域的廣泛應(yīng)用,有效推動(dòng)社會(huì)經(jīng)濟(jì)發(fā)展更加迅猛。計(jì)算機(jī)網(wǎng)絡(luò)在創(chuàng)造便捷化的生活工作環(huán)境過(guò)程中雖然使人們感受到極大的便利性,但是在使用中會(huì)出現(xiàn)一些故障問(wèn)題,這些問(wèn)題不僅會(huì)影響到網(wǎng)絡(luò)自身的安全運(yùn)行,而且更會(huì)影響到用戶和有關(guān)單位組織的利益,會(huì)造成嚴(yán)重的損失,因此應(yīng)用相關(guān)維護(hù)技術(shù)來(lái)保障網(wǎng)絡(luò)安全是一項(xiàng)重要的應(yīng)對(duì)措施。
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò);網(wǎng)絡(luò)安全;管理技術(shù)
引言
在現(xiàn)階段的計(jì)算機(jī)技術(shù)領(lǐng)域中,網(wǎng)絡(luò)安全維護(hù)的流程與手段都在不斷得到更新。計(jì)算機(jī)網(wǎng)絡(luò)不僅搭建了傳送網(wǎng)絡(luò)信息的基礎(chǔ)運(yùn)行平臺(tái),同時(shí)也導(dǎo)致埋下了網(wǎng)絡(luò)安全層面上的威脅。技術(shù)人員針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)如果沒(méi)有全面實(shí)施定期性的網(wǎng)絡(luò)漏洞修復(fù)以及網(wǎng)絡(luò)病毒查殺,那么很容易引發(fā)網(wǎng)絡(luò)運(yùn)行的突然癱瘓情形。在情況嚴(yán)重時(shí),突然產(chǎn)生故障的網(wǎng)絡(luò)基礎(chǔ)設(shè)施還可能造成更大范圍的網(wǎng)絡(luò)設(shè)施安全故障。由此可見(jiàn),定期維護(hù)與檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)具有顯著的必要性,相關(guān)負(fù)責(zé)人員針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)有必要增強(qiáng)整體性的網(wǎng)絡(luò)安全運(yùn)行監(jiān)管以及網(wǎng)絡(luò)安全維護(hù)力度
1相關(guān)概念概述
計(jì)算機(jī)網(wǎng)絡(luò)常會(huì)受到各種因素的影響而停止運(yùn)行,而充當(dāng)外殼作用的安全技術(shù)對(duì)外來(lái)系統(tǒng)不良因素的入侵具有重要的保護(hù)作用,為網(wǎng)絡(luò)系統(tǒng)正常穩(wěn)定提供保證,確保人們能夠保持正常的交流,然而黑客和病毒的不明闖入,一些用戶隱私會(huì)被泄露,嚴(yán)重的話造成巨大的經(jīng)濟(jì)損失,對(duì)網(wǎng)絡(luò)安全使用產(chǎn)生不利影響,在對(duì)相關(guān)技術(shù)應(yīng)用中,在對(duì)網(wǎng)絡(luò)安全進(jìn)行維護(hù)中,應(yīng)確保網(wǎng)絡(luò)系統(tǒng)的可靠性。借助網(wǎng)絡(luò)安全這種技術(shù),保證了對(duì)保密性能高的個(gè)人信息能夠被利用,一些用戶在對(duì)網(wǎng)絡(luò)使用中會(huì)對(duì)數(shù)據(jù)資料進(jìn)行上傳,有的企業(yè)會(huì)毫不猶豫地對(duì)機(jī)密文件進(jìn)行傳輸,若是信息的保密性較低,會(huì)泄露數(shù)據(jù)信息,對(duì)網(wǎng)絡(luò)正常使用產(chǎn)生不利影響,因此保密性能能夠?yàn)榫W(wǎng)絡(luò)安全的維護(hù)提供保障,對(duì)個(gè)人企業(yè)利益起到維護(hù)作用。最后借助整體性能,避免了對(duì)個(gè)人信息的更改。在對(duì)網(wǎng)絡(luò)使用中實(shí)名認(rèn)證是一項(xiàng)很有必要的舉措,若是防御保護(hù)不夠有效,會(huì)篡改個(gè)人信息,造成不法分子從中鉆空子。通過(guò)對(duì)安全技術(shù)的利用,專人看管個(gè)人信息,為個(gè)人與企業(yè)信息安全提供保障。
2影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素
我國(guó)計(jì)算機(jī)及技術(shù)的應(yīng)用普及距今已有近二十年時(shí)間,在此發(fā)展過(guò)程中隨著網(wǎng)絡(luò)技術(shù)的不斷成熟以及人們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的了解程度不斷加深,無(wú)論是個(gè)體用戶還是企業(yè)用戶均提起了對(duì)網(wǎng)絡(luò)安全的重視,并利用多種手段預(yù)防影響計(jì)算機(jī)網(wǎng)絡(luò)安全因素的侵害。具體而言,此類因素主要可分為以下幾類。第一是計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)漏洞,此類因素可分為硬件設(shè)施漏洞與軟件漏洞,其中前者主要是由路由器、交換機(jī)等網(wǎng)絡(luò)物理硬件所帶來(lái)的網(wǎng)絡(luò)漏洞,例如路由器具有較多網(wǎng)絡(luò)互連節(jié)點(diǎn),用于存儲(chǔ)關(guān)鍵鏈路信息,但較容易被攻擊,安全性較低,而后者則是指由計(jì)算機(jī)系統(tǒng)更新不及時(shí)、使用習(xí)慣不良等問(wèn)題帶來(lái)的系統(tǒng)漏洞,嚴(yán)重影響計(jì)算機(jī)穩(wěn)定運(yùn)行;第二是計(jì)算機(jī)用戶安全意識(shí)不足,此因素為影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主觀因素,主要由計(jì)算機(jī)用戶操作不當(dāng)、隨意泄露個(gè)人信息等原因構(gòu)成,木馬病毒往往利用此類用戶的不當(dāng)操作搜集用戶信息,達(dá)到竊取計(jì)算機(jī)權(quán)限與內(nèi)部資料等目的;第三是病毒攻擊,病毒多由不法分子以不當(dāng)牟利為目的進(jìn)行開發(fā),包括木馬病毒、蠕蟲病毒、腳本病毒等多種形式,常通過(guò)軟件附帶、網(wǎng)址附帶等方式入侵用戶電腦并潛伏,且不易清理,當(dāng)?shù)玫街噶詈髮?duì)計(jì)算機(jī)進(jìn)行破壞,嚴(yán)重威脅計(jì)算機(jī)功能的正常運(yùn)行;第四是黑客攻擊,即黑客人員利用專業(yè)知識(shí)與經(jīng)驗(yàn)對(duì)目標(biāo)計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊,實(shí)現(xiàn)對(duì)目標(biāo)終端的有效控制,進(jìn)而完成不法目的,由于此類人員的技術(shù)性與針對(duì)性較強(qiáng),所以防范難度較大且危害更大。
3計(jì)算機(jī)網(wǎng)絡(luò)安全管理中的應(yīng)用技術(shù)
3.1數(shù)據(jù)加密與密鑰管理
網(wǎng)絡(luò)大數(shù)據(jù)信息平臺(tái)的數(shù)據(jù)加密,包含數(shù)據(jù)傳輸加密、數(shù)據(jù)存儲(chǔ)加密、數(shù)據(jù)完整性鑒別、密鑰管理等技術(shù),分別用于不同數(shù)據(jù)控制階段的管理。其中數(shù)據(jù)傳輸加密為最常見(jiàn)的加密環(huán)節(jié),主要包括DES對(duì)稱加密、非對(duì)稱加密等算法,采用不同加密密鑰對(duì)各信道內(nèi)的數(shù)據(jù)資源,進(jìn)行有線鏈路加密、端到端加密,由發(fā)送者端自動(dòng)加密封裝后,經(jīng)由TCP/IP網(wǎng)絡(luò)信道傳輸至接受者,被重新解密后成為可讀數(shù)據(jù),。而數(shù)據(jù)存儲(chǔ)中的加密技術(shù),分為明文/密文存儲(chǔ)、存取控制等環(huán)節(jié),利用加密密碼、加密算法等模塊,實(shí)現(xiàn)對(duì)用戶數(shù)據(jù)獲取控制。最后,數(shù)據(jù)完整性鑒別及密鑰管理技術(shù),是采取公鑰/私鑰、口令等對(duì)數(shù)據(jù)信息傳送過(guò)程中,系統(tǒng)目標(biāo)對(duì)象信息參數(shù)進(jìn)行驗(yàn)證,密鑰往往保密于后臺(tái)數(shù)據(jù)庫(kù)、存儲(chǔ)器磁盤等之中。
3.2病毒查殺技術(shù)
病毒查殺是利用病毒查殺軟件對(duì)計(jì)算機(jī)網(wǎng)絡(luò)及設(shè)備中隱藏的可能性病毒進(jìn)行發(fā)現(xiàn)和清除的技術(shù)。目前,使用比較多的病毒查殺技術(shù)主要有行為基礎(chǔ)下的病毒檢測(cè)技術(shù)和全面病毒檢測(cè)技術(shù)。其中,行為基礎(chǔ)下的病毒檢測(cè)技術(shù)可以有效處理眾多復(fù)雜、綜合的計(jì)算機(jī)病毒程序問(wèn)題,及時(shí)解決固定性的計(jì)算機(jī)病毒,并且該技術(shù)在應(yīng)用過(guò)程中不需要采集數(shù)據(jù)信息,提高了病毒查殺的效率;全面病毒檢測(cè)技術(shù)可以對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中已知和未知的病毒進(jìn)行全面檢測(cè),并對(duì)計(jì)算機(jī)中的病毒進(jìn)行有效修復(fù),使計(jì)算機(jī)網(wǎng)絡(luò)的安全性得到恢復(fù)。
3.3入侵檢測(cè)技術(shù)
此技術(shù)又稱IDS技術(shù),主要用于對(duì)計(jì)算機(jī)及各種網(wǎng)絡(luò)資源占用現(xiàn)象的檢測(cè)工作,利用阻止外部人員非法使用內(nèi)部信息、內(nèi)部人員非法盜用信息功能等違規(guī)操作的相關(guān)處理實(shí)現(xiàn)對(duì)計(jì)算機(jī)系統(tǒng)及網(wǎng)絡(luò)安全的維護(hù)。此項(xiàng)技術(shù)以特殊計(jì)算機(jī)網(wǎng)絡(luò)用戶為目標(biāo)受眾群,為達(dá)到實(shí)際檢測(cè)與保護(hù)目的,此技術(shù)通過(guò)以下方式進(jìn)行功能實(shí)現(xiàn):第一是監(jiān)視和分析用戶在最近使用網(wǎng)絡(luò)系統(tǒng)中的活動(dòng)是否安全;第二是對(duì)于網(wǎng)絡(luò)系統(tǒng)的構(gòu)造和弱點(diǎn)進(jìn)行審計(jì),發(fā)現(xiàn)使用不當(dāng)問(wèn)題,及時(shí)進(jìn)行提醒;第三是對(duì)于已經(jīng)發(fā)生的外部或者內(nèi)部的活動(dòng)模式進(jìn)行識(shí)別,并向相關(guān)人員進(jìn)行報(bào)警;第四是統(tǒng)計(jì)分析日常不合適的網(wǎng)絡(luò)使用情況,從數(shù)據(jù)上進(jìn)行精確控制;第五是對(duì)于用戶的操作系統(tǒng)進(jìn)行審計(jì)跟蹤管理,識(shí)別出用戶在哪些具體方面違反安全使用策略。雖然目前的網(wǎng)絡(luò)入侵檢測(cè)技術(shù)還存在很多問(wèn)題,比如入侵檢測(cè)速度小于網(wǎng)絡(luò)的傳輸速度、容易產(chǎn)生誤報(bào)和漏報(bào)情況、入侵檢測(cè)產(chǎn)品容易與其他網(wǎng)絡(luò)安全產(chǎn)品出現(xiàn)系統(tǒng)沖突等,但隨著網(wǎng)絡(luò)安全技術(shù)的不斷進(jìn)步,入侵檢測(cè)技術(shù)也正朝更高層次發(fā)展,終將成為維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的有力措施之一。
3.4防火墻技術(shù)
防火墻技術(shù)指通過(guò)給計(jì)算機(jī)網(wǎng)絡(luò)設(shè)置防護(hù)屏障來(lái)提高計(jì)算機(jī)網(wǎng)絡(luò)防御病毒的能力。作為一種重要的安全防范技術(shù)類型,防火墻技術(shù)又可以進(jìn)一步劃分為包過(guò)濾防火墻技術(shù)和應(yīng)用級(jí)型防火墻技術(shù)。其中,包過(guò)濾防火墻技術(shù)是通過(guò)在用戶的網(wǎng)絡(luò)終端上安裝相應(yīng)的防護(hù)系統(tǒng),并借助路由器對(duì)網(wǎng)絡(luò)信息進(jìn)行過(guò)濾處理,從而保證用戶通過(guò)網(wǎng)絡(luò)終端獲取和傳輸?shù)臄?shù)據(jù)的安全;應(yīng)用級(jí)防火墻技術(shù)是通過(guò)掃描、分析經(jīng)服務(wù)器傳輸?shù)母鞣N信息,實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)運(yùn)行狀態(tài),及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)行中存在的故障情況和惡意攻擊現(xiàn)象,保證網(wǎng)絡(luò)整體運(yùn)行的安全性和可控性。
結(jié)語(yǔ)
綜上,大數(shù)據(jù)時(shí)代下的計(jì)算機(jī)網(wǎng)絡(luò)安全的保障工作顯得比較重要,計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)際運(yùn)用中存在著諸多的問(wèn)題,要充分注重從多角度進(jìn)行考慮優(yōu)化設(shè)計(jì),從整體上提高計(jì)算機(jī)網(wǎng)絡(luò)的安全。通過(guò)上文中就計(jì)算機(jī)網(wǎng)絡(luò)的安全問(wèn)題以及防范措施的實(shí)施進(jìn)行展開探究,這就能為實(shí)際問(wèn)題的處理提供有益參考依據(jù)。
參考文獻(xiàn)
[1]鄒意遠(yuǎn).大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)安全防范探討.信息記錄材料,2020(3).
[2]饒國(guó)勇.探究計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用.計(jì)算機(jī)產(chǎn)品與流通,2020(10).
[3]孟春巖.基于網(wǎng)絡(luò)安全維護(hù)的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)實(shí)際應(yīng)用探索.計(jì)算機(jī)產(chǎn)品與流通,2020(09).
山東黃金集團(tuán)蓬萊礦業(yè)有限公司