張成紅
(榆林職業(yè)技術(shù)學(xué)院人文社科學(xué)院,陜西 榆林 719000)
對于互聯(lián)網(wǎng)快速發(fā)展的當今時代,計算機信息技術(shù)以及網(wǎng)絡(luò)以以經(jīng)成為社會正常運轉(zhuǎn)的重要工具之一,而且二者之間的關(guān)系也越來越緊密。截止到2020年3月份,我國龐大的用戶體量仍然在不斷增長,而且互聯(lián)網(wǎng)用戶數(shù)量已經(jīng)超過9.04億,從這一互聯(lián)網(wǎng)大數(shù)據(jù)來看,互聯(lián)網(wǎng)的應(yīng)用還在不斷延伸到各行各業(yè),特別是我國當前的新業(yè)態(tài)“互聯(lián)網(wǎng)+”,其已經(jīng)開啟了各類行業(yè)的新發(fā)展模式[1]。從這一角度來看,互聯(lián)網(wǎng)為各行各業(yè)提供了信息傳輸平臺,而且還促進了信息在各類行業(yè)間的流轉(zhuǎn)與傳輸,一旦這些信息在互聯(lián)網(wǎng)上出現(xiàn)泄漏風(fēng)險,則會給用戶帶來一系列安全風(fēng)險。因此,分析和研究計算機信息技術(shù),強化其在互聯(lián)網(wǎng)中的應(yīng)用,并為用戶信息提供更加安全的傳輸和應(yīng)用功能,從而提升互聯(lián)網(wǎng)在使用過程中的安全性就成為當前亟待解決的問題。
從本質(zhì)上來說,計算機信息技術(shù)是多種信息技術(shù)的總稱,其主要是在信息和數(shù)據(jù)的管理與處理方面借助了計算機的軟硬件來輔助技術(shù)的實現(xiàn)。其中,信息系統(tǒng)應(yīng)用軟件以及計算機系統(tǒng)的設(shè)計與開發(fā)都是通過兩種主要的技術(shù)來實現(xiàn)的,即網(wǎng)絡(luò)通訊和計算機技術(shù),而且信息傳遞技術(shù)也離不開這兩種技術(shù)的支持。隨著經(jīng)濟的進步,互聯(lián)網(wǎng)與各類技術(shù)正在進行更加緊密的結(jié)合,從而使得互聯(lián)網(wǎng)的功能呈現(xiàn)更大的拓展性,其能夠完成從信息的采集一直到其分析、分享等一整個過程的技術(shù)處理。
總的來說,軟、硬件技術(shù)是當前我國計算機信息技術(shù)的兩種主要表現(xiàn)形態(tài)上的分類。從軟件技術(shù)方面來看,其主要指的是數(shù)據(jù)分析、匯總以及文字技術(shù)和語言技術(shù)等這種信息采集與處理方面的知識和功能。從硬件技術(shù)方面來看,其主要指的是顯微鏡、通信衛(wèi)星等方面的信息裝備及其功能。
作為一種信息平臺,互聯(lián)網(wǎng)實際上是一種能夠在全球通用的網(wǎng)絡(luò),其主要是將公共語言通過計算機和通信技術(shù)進行組織的一種網(wǎng)絡(luò),而且能夠?qū)膳_及以上的終端機進行相互連接,從而形成一種信息共享的網(wǎng)絡(luò)?;ヂ?lián)網(wǎng)能夠?qū)崿F(xiàn)遠距離客戶端之間的信息溝通,從而方便人們遠距離完成任務(wù)。
從廣義的角度來看,互聯(lián)網(wǎng)指的是能夠?qū)崿F(xiàn)彼此之間通信的所有網(wǎng)絡(luò),這一概念也是從互聯(lián)網(wǎng)范圍上進行界定的[2]。從狹義角度來看,互聯(lián)網(wǎng)更多是為人類提供各類信息服務(wù)的工具,如學(xué)習(xí)、工作、娛樂等。信息技術(shù)的普及和應(yīng)用是在20世紀第3次科技革命的時候開始的,一直發(fā)展到現(xiàn)階段仍然方興未艾,而且在未來也具有異常廣闊的前景。
TCP/IP目前是我國計算機網(wǎng)絡(luò)所采用的一種通信協(xié)議,這種協(xié)議會在信息傳輸過程中對該完整信息產(chǎn)生分割,而分割后的信息則變成了很多信息包或者數(shù)據(jù)包,這些被分割后的信息包又會在終端服務(wù)器進行重新組合,從而為用戶提供信息服務(wù)。作為互聯(lián)網(wǎng)使用者,用戶可以利用相關(guān)技術(shù)、工具在終端服務(wù)對一些程序或者病毒進行隨意編輯,然后在互聯(lián)網(wǎng)中擴散這種惡意程序或者病毒,從而導(dǎo)致大量用戶信息泄露或者服務(wù)器癱瘓。例如,“Morris”計算機軟件病毒的出現(xiàn),使得計算機病毒成為互聯(lián)網(wǎng)的一種十分重要的安全威脅因素。
所謂網(wǎng)絡(luò)攻擊,其具體指的是以盜取網(wǎng)絡(luò)用戶信息數(shù)據(jù)以及破壞用戶計算機功能和網(wǎng)絡(luò)功能為目標,并主動或者被動攻擊用戶的計算機設(shè)備、信息系統(tǒng)等,從而對計算機網(wǎng)絡(luò)產(chǎn)生安全威脅的一種行為。從攻擊類型方面來看,可以將這種安全威脅分為兩種類型:一是主動攻擊類型,主要包括拒絕為用戶提供網(wǎng)絡(luò)服務(wù)、惡意偽造或者篡改用戶信息等攻擊方式;二是被動攻擊類型,主要包括竊聽或者分析用戶流量等攻擊方式[3]。另外,為了達到預(yù)期目標,網(wǎng)絡(luò)攻擊也會利用一些方式和手段來實現(xiàn)。因此,從攻擊手段方面來看,網(wǎng)絡(luò)攻擊主要有端口掃描、口令入侵、網(wǎng)絡(luò)監(jiān)聽與欺騙以及節(jié)點攻擊等手段。
所謂“黑客”,實際上指的是一種對計算機網(wǎng)絡(luò)技術(shù)、通信技術(shù)以及信息軟件等十分了解和精通的技術(shù)人群,其通過相關(guān)技術(shù)能夠?qū)W(wǎng)絡(luò)漏洞加以利用,從而入侵到其所需要的用戶的網(wǎng)絡(luò)系統(tǒng),而且該種行為未經(jīng)授權(quán),從而盜取用戶的重要信息。網(wǎng)絡(luò)黑客的這種行為屬于一種主動性的攻擊行為,不僅會對網(wǎng)絡(luò)用戶信息造成泄露的安全隱患,而且還會惡意破壞其網(wǎng)絡(luò)系統(tǒng),因而在互聯(lián)網(wǎng)安全隱患中,其被列為首要威脅因素。
現(xiàn)階段,從日常生活到工作再到學(xué)習(xí)和娛樂等,計算機網(wǎng)絡(luò)的身影無處不在,尤其是隨著“互聯(lián)網(wǎng)+”這種新發(fā)展形式的出現(xiàn),網(wǎng)絡(luò)的應(yīng)用范圍更加廣泛。但是,在使用網(wǎng)絡(luò)的過程中,特別是在搜集和處理信息與數(shù)據(jù)的過程中,用戶并不重視其安全性,具體體現(xiàn)在以下幾個方面:首先,由于受到很多因素的影響,網(wǎng)絡(luò)用戶在進行相關(guān)密碼的設(shè)置時往往采取比較簡單的形式,而且很多用戶基本上都會采取統(tǒng)一的密碼,甚至是將同樣的密碼應(yīng)用于不同的網(wǎng)站和多個應(yīng)用程序中,從而導(dǎo)致這些密碼很容易被破解[4]。其次,用戶在瀏覽各類網(wǎng)站時,容易將自己的個人信息登記在上面,尤其是一些不明身份的網(wǎng)站,從而導(dǎo)致信息泄露。
作為一種后門程序,木馬病毒也是一種極其嚴重的網(wǎng)絡(luò)安全威脅,其主要是破壞系統(tǒng)文件,甚至是導(dǎo)致網(wǎng)絡(luò)喪失所有處理能力。木馬病毒在網(wǎng)絡(luò)中很難被發(fā)現(xiàn),而且其隱蔽性相對于其他病毒來說比較強,具有十分頑固的特征?,F(xiàn)階段,大量用戶都在進行網(wǎng)購活動,而在這一過程中一旦不小心點擊了帶有木馬病毒的信息,則其一系列信息,如網(wǎng)銀支付賬號和密碼等都會被入侵,從而給用戶造成損失。
針對網(wǎng)絡(luò)病毒的攻擊以及其波及范圍廣和影響擴散快的特點,互聯(lián)網(wǎng)用戶一定要應(yīng)用網(wǎng)絡(luò)防毒技術(shù)和相關(guān)防毒軟件來進行自我系統(tǒng)的維護。首先,在將防毒軟件應(yīng)用于各大局域網(wǎng)內(nèi),并對各自局域內(nèi)的網(wǎng)絡(luò)及時開啟網(wǎng)絡(luò)維護功能,從而對局域內(nèi)的病毒進行有效控制,最終達到對網(wǎng)絡(luò)病毒和網(wǎng)絡(luò)攻擊的有效預(yù)防。其次,從網(wǎng)絡(luò)病毒的危害性來看,其一旦遭受病毒攻擊,則系統(tǒng)用戶的信息以及其他數(shù)據(jù)都會受到影響,從而嚴重影響到其正常生活、工作和學(xué)習(xí)。例如,“熊貓燒香”病毒在2007年通過U盤、移動硬盤以及網(wǎng)絡(luò)等各種途徑肆虐全球網(wǎng)絡(luò),直接給用戶造成經(jīng)濟損失,甚至是在頃刻之間摧毀百余臺設(shè)備。因此,從網(wǎng)絡(luò)病毒的危害來看,一定要強化對網(wǎng)絡(luò)防毒技術(shù)和防毒軟件在互聯(lián)網(wǎng)中的應(yīng)用,從而利用防毒技術(shù)來實現(xiàn)用戶信息安全性和可靠性的提升,最終也為信息和數(shù)據(jù)在網(wǎng)絡(luò)中的傳輸和處理提供安全的環(huán)境[5]。
基于現(xiàn)代化信息安全技術(shù)的支持,防火墻技術(shù)能夠?qū)崿F(xiàn)對內(nèi)網(wǎng)安全性能的極大提升。實際上,防火墻技術(shù)在接入因特網(wǎng)的局域網(wǎng)中應(yīng)用最為廣泛,同時其也應(yīng)用于公共網(wǎng)絡(luò)和特定網(wǎng)絡(luò)的互聯(lián)條件中。防火墻技術(shù)在互聯(lián)網(wǎng)中的應(yīng)用,就等同于為網(wǎng)絡(luò)安裝上了一道堅實的屏障,能夠大量過濾那些具有威脅性的服務(wù),從而大大降低用戶在使用互聯(lián)網(wǎng)時的安全風(fēng)險。因此,強化防火墻技術(shù)在互聯(lián)網(wǎng)中的應(yīng)用十分有必要。首先,可以采取在防火墻上配置安全軟件的方式,即以防火墻為核心的配置方案,如在防火墻上配置加密、口令等安全軟件,從而形成一個綜合性比較強的網(wǎng)絡(luò)安全屏障。其次,開啟并拓展審計監(jiān)控功能,主要是對各類用戶的網(wǎng)絡(luò)訪問和存儲進行監(jiān)控,這種經(jīng)過防火墻監(jiān)控的網(wǎng)絡(luò)訪問都會被一一記錄下來,然后在系統(tǒng)存儲區(qū)形成一個審計監(jiān)控日記,從而為互聯(lián)網(wǎng)提供相關(guān)信息應(yīng)用的統(tǒng)計依據(jù)。另外,防火墻技術(shù)在互聯(lián)網(wǎng)中的應(yīng)用,能夠為其形成一個可靠的安全工具,從而將外網(wǎng)到內(nèi)網(wǎng)的一切訪問控制在安全范圍之內(nèi),也就是其對外實現(xiàn)了內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)的有效屏蔽。但是,需要注意的是,防火墻技術(shù)到現(xiàn)階段仍然存在一定安全隱患,如難以察覺和預(yù)防內(nèi)外網(wǎng)勾結(jié)的行為,同時也難以控制內(nèi)網(wǎng)之間的侵入行為。因此,今后在防火墻技術(shù)的應(yīng)用上還需要加大力度進行研究和開發(fā)。
首先,可以不定期或者定期對整個系統(tǒng)進行漏洞和木馬掃描與查殺,而且要針對重點區(qū)域如C盤進行更加頻繁或者嚴格的掃描,從而便于及時發(fā)現(xiàn)木馬和漏洞,進而實現(xiàn)對計算機的安全防護。其次,應(yīng)用密碼技術(shù),并提高用戶的密碼安全意識。
綜上所述,隨著經(jīng)濟、科技的飛速進步,人們越來越認識到計算機、計算機信息技術(shù)以及互聯(lián)網(wǎng)的價值,其對于日常生活、學(xué)習(xí)和工作的重要作用也隨著時代的發(fā)展而越來越受大眾關(guān)注。尤其是隨著科技和時代的不斷更新,互聯(lián)網(wǎng)和計算機信息技術(shù)都在快速升級和換代,因此其網(wǎng)絡(luò)安全問題必須要引起注意,從網(wǎng)絡(luò)防毒技術(shù)、防火墻技術(shù)、木馬掃描技術(shù)和密碼技術(shù)等各類計算機信息技術(shù)出發(fā),加大對互聯(lián)網(wǎng)安全性的分析和研究,從而為其未來更好的發(fā)展奠定基礎(chǔ)。