社會保障領(lǐng)域中網(wǎng)絡(luò)安全技術(shù)的類型及應(yīng)用分析

張平平

莊浪縣人力資源和社會保障局 甘肅 平?jīng)?744699

引言

互聯(lián)網(wǎng)技術(shù)給社會各行各業(yè)帶來了翻天覆地的變化，對于社會保障工作而言，互聯(lián)網(wǎng)的應(yīng)用給工作效率的提升創(chuàng)建了有利條件，而另一方面因網(wǎng)絡(luò)虛擬性和隱蔽性也埋下了風險。由于社會保障工作關(guān)系著國計民生，因而對社會保障領(lǐng)域中的網(wǎng)絡(luò)安全技術(shù)進行分析研究是十分必要的。

1 當前存在的網(wǎng)絡(luò)安全隱患

網(wǎng)絡(luò)安全隱患存在形式呈現(xiàn)多樣化的特點。如惡意軟件隱患、打印機隱患、網(wǎng)絡(luò)連接隱患等。

惡意軟件隱患主要指的是一些軟件存在先天技術(shù)的缺陷。部分軟件在設(shè)計中為了方便用戶資源的共享，存在預(yù)留窗口的問題，這就造成用戶在使用的過程中如果沒有必要的安全鑒別和防護措施就容易造成信息被竊取，或者漏洞侵入信息系統(tǒng)造成系統(tǒng)被破壞。還有部分惡意軟件通過秘密植入特定功能程序，利用計算機等電子設(shè)備上的電路及無線電波將辦公設(shè)備轉(zhuǎn)變成竊聽或監(jiān)聽設(shè)備。這類惡意軟件能夠繞過傳統(tǒng)的網(wǎng)絡(luò)安全防御，記錄用戶的口令密碼或者鍵盤操作。由于這些惡意軟件無法通過網(wǎng)絡(luò)流量日志來發(fā)現(xiàn)數(shù)據(jù)，因此難以被發(fā)現(xiàn)，具有很大的風險隱患。

打印機風險隱患主要源自一些新式打印機，這些打印機具有基本的打印功能，而且還能夠通過藍牙或無線網(wǎng)絡(luò)裝備連接網(wǎng)絡(luò)，如果打印機具有內(nèi)置屏幕或者內(nèi)置應(yīng)用程序的話，這類打印機可以在聯(lián)網(wǎng)的情況下訪問網(wǎng)頁，此時，如果網(wǎng)絡(luò)病毒入侵打印機，發(fā)送異常指令，改變固有設(shè)置，都會引入風險。更嚴重的情況是如果打印機固有設(shè)定缺乏應(yīng)有的安全防護，則網(wǎng)絡(luò)黑客通過監(jiān)控網(wǎng)絡(luò)中的流量，很容易從網(wǎng)絡(luò)流量中捕獲計算機發(fā)出的文件信息，或者修改或重新打印近期內(nèi)容。

網(wǎng)絡(luò)連接隱患主要指黑客通過網(wǎng)絡(luò)非法入侵。黑客利用信息系統(tǒng)的脆弱性和軟件存在的漏洞，竊取計算機口令、密碼或者直接繞過計算機安全控制機制進入到數(shù)據(jù)庫或系統(tǒng)中，篡改、破壞系統(tǒng)存儲的信息。尤其是在無線上網(wǎng)的過程中，黑客可能利用特殊接受設(shè)備攔截信息，破解加密的傳輸信號，是一類嚴重的網(wǎng)絡(luò)風險隱患[1]。

2 網(wǎng)絡(luò)安全技術(shù)類型

安全掃描技術(shù)：系統(tǒng)管理員對網(wǎng)絡(luò)系統(tǒng)存在的安全漏洞進行掃描，還可以檢測系統(tǒng)是否存在竊聽程序，以及防火墻系統(tǒng)是否存在安全漏洞和配置錯誤的情況。

防火墻系統(tǒng)：防火墻系統(tǒng)既可以是硬件，也可以是軟件，還可以是二者的結(jié)合。防火墻系統(tǒng)配置了訪問控制策略，因此構(gòu)建了系統(tǒng)和網(wǎng)絡(luò)之間的邊界，對進出網(wǎng)絡(luò)的數(shù)據(jù)流進行保護，可以攔截從內(nèi)向外傳輸?shù)男畔?，還可以阻隔外部信息的侵入。在實際應(yīng)用中，防火墻系統(tǒng)可以在單位內(nèi)部網(wǎng)絡(luò)使用，還可以在單位內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間使用。使用形式包括過濾防火墻、應(yīng)用層網(wǎng)關(guān)。前者能夠接受內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的數(shù)據(jù)包，讓準許授權(quán)的數(shù)據(jù)包通行。應(yīng)用層網(wǎng)關(guān)主要由代理服務(wù)器實現(xiàn)，通過對用戶身份驗證，對系統(tǒng)內(nèi)外之間的數(shù)據(jù)流進行檢查，驗證通過后，用戶可以登錄到服務(wù)器上。

數(shù)據(jù)加密技術(shù)：這是最基本的一種網(wǎng)絡(luò)安全技術(shù)，其保密性能的優(yōu)劣取決于密碼算法和密鑰長度。現(xiàn)代數(shù)據(jù)加密技術(shù)的算法可以分為對稱加密算法和非對稱加密算法。前者在數(shù)據(jù)加密和解密時采用的是同一個密鑰，因此該算法的保密性依賴于密鑰的安全性。這種算法加密強度高，算法公開，但是密鑰秘密分發(fā)較困難，如果用戶很多就增加了密鑰管理難度，不利于完成身份認證功能。非對稱加密算法的特點在于數(shù)據(jù)加密和解密時采用的密鑰是不同的，這種情況增加了加密安全性。實際應(yīng)用中，用戶可以將加密密鑰公開，持有解密密鑰，這樣可以實現(xiàn)對信息發(fā)送方身份的鑒別和認證。由于非對稱加密算法更能夠適應(yīng)網(wǎng)絡(luò)開放性需求，因此適用性更廣，但實際應(yīng)用中因算法復(fù)雜，加密數(shù)據(jù)速度和效率低，因此通常將對稱和非對稱加密算法結(jié)合使用，實現(xiàn)優(yōu)勢互補[2]。

3 社會保障領(lǐng)域網(wǎng)絡(luò)安全技術(shù)應(yīng)用和網(wǎng)絡(luò)系統(tǒng)維護

一方面，采用多種網(wǎng)絡(luò)安全技術(shù)，加強社會保障網(wǎng)絡(luò)系統(tǒng)運行安全性。在網(wǎng)絡(luò)接入社保系統(tǒng)時嚴格控制系統(tǒng)訪問流程，必須經(jīng)過嚴格的地址綁定才能接入網(wǎng)絡(luò)。對網(wǎng)絡(luò)系統(tǒng)的終端用戶加強管理，利用遠程操作功能統(tǒng)一發(fā)布軟件，及時升級軟件，對核心文件進行備份，實現(xiàn)對社會保障系統(tǒng)終端的安全管理。對社保網(wǎng)絡(luò)系統(tǒng)終端設(shè)備進行重點檢查，確保操作系統(tǒng)、安全防護軟件和瀏覽器的安全性，及時更新和升級軟件。在社保網(wǎng)絡(luò)系統(tǒng)邊界加強安全保護。設(shè)置多重網(wǎng)關(guān)，對入侵信息進行特征性識別，查殺網(wǎng)絡(luò)病毒，實現(xiàn)良好的網(wǎng)絡(luò)安全防御效果。

另一方面，完善社保網(wǎng)絡(luò)安全管理制度。從日常網(wǎng)絡(luò)使用操作規(guī)程方面，從網(wǎng)絡(luò)維修養(yǎng)護方面，從技術(shù)研究創(chuàng)新方面制定相應(yīng)的制度標準。相關(guān)部門及工作人員嚴格執(zhí)行網(wǎng)絡(luò)安全管理制度的內(nèi)容，在崗位工作中采取標準化操作，及時更新安全防護軟件，降低人為失誤。對社保網(wǎng)絡(luò)安全管理和維護人員加強業(yè)務(wù)培訓(xùn)，及時學習新的網(wǎng)絡(luò)安全技術(shù)，提升社會保障網(wǎng)絡(luò)系統(tǒng)安全維護能力。

4 結(jié)束語

信息化技術(shù)在社會保障領(lǐng)域中的應(yīng)用越來越普遍和深入，在信息化管理模式下，加強網(wǎng)絡(luò)系統(tǒng)安全管理工作十分重要。只有熟悉各種網(wǎng)絡(luò)安全技術(shù)類型，采取科學的網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)系統(tǒng)維護策略，才能降低網(wǎng)絡(luò)風險，確保社會保障系統(tǒng)運行安全性。