高職院校計算機(jī)信息安全技術(shù)研究

邢 嘉

(青島酒店管理職業(yè)技術(shù)學(xué)院,山東 青島 266000)

1 計算機(jī)網(wǎng)絡(luò)安全防護(hù)的必要性

信息時代,在大數(shù)據(jù)廣泛應(yīng)用的背景下,高職院校計算機(jī)信息或是院校內(nèi)部信息,一般都會存儲在計算機(jī)當(dāng)中。但當(dāng)前網(wǎng)絡(luò)安全環(huán)境并不樂觀,在安全機(jī)制不夠健全的網(wǎng)絡(luò)大環(huán)境下,傳輸、存儲和共享信息極容易產(chǎn)生信息泄露問題。高職院校加強(qiáng)計算機(jī)網(wǎng)絡(luò)安全防護(hù),制定優(yōu)化網(wǎng)絡(luò)整治方案的需求十分迫切。

2 高職院校計算機(jī)信息安全存在的問題

雖然我國計算機(jī)高水平人才總體數(shù)量一直呈現(xiàn)上升趨勢,但在高職院校中,實際掌握計算機(jī)信息安全技術(shù)的人才數(shù)量較少,很多教師在思維轉(zhuǎn)變和技術(shù)革新上跟不上時代的步伐。因此,優(yōu)秀的計算機(jī)安全技術(shù)方法往往沒有得到推廣,導(dǎo)致技術(shù)人才儲備不足,信息技術(shù)應(yīng)用存在安全隱患。

2.1 信息安全技術(shù)人才缺失

高職院校對計算機(jī)信息安全人才的管理和培訓(xùn)機(jī)制不夠健全,技術(shù)培訓(xùn)內(nèi)容陳舊、簡單、教條化,缺少靈活性和實時性。教師普遍注重理論知識教育,忽視實踐培訓(xùn),而且高職院校對現(xiàn)有技術(shù)人才潛力的開發(fā)不夠重視。很多人才因在專業(yè)方面得不到發(fā)展而流失,導(dǎo)致人才浪費和外流現(xiàn)象,這不利于高職院校計算機(jī)信息安全人才儲備。

2.2 信息安全技術(shù)存在問題

在社會科技不斷發(fā)展的今天,各行各業(yè)對技術(shù)方面的要求更為嚴(yán)格。高職院校計算機(jī)信息安全的建設(shè)已經(jīng)落后于社會需求。高職院校計算機(jī)具有使用量大、次數(shù)頻繁、范圍大且信息安全涵蓋的知識面廣的特點。然而,高校現(xiàn)有的信息安全技術(shù)不足以保證計算機(jī)使用的安全,迫切需要提升相應(yīng)的計算機(jī)信息安全技術(shù)水平[2]。

3 提高高職院校計算機(jī)信息安全技術(shù)的有效措施

3.1 提高信息技術(shù)人員綜合水平

高職院校計算機(jī)信息安全工作需要加強(qiáng)對技術(shù)人才的培養(yǎng)。相關(guān)部門可以定期組織人員參加技能培訓(xùn)活動,學(xué)習(xí)先進(jìn)的技術(shù)和理念。學(xué)員在學(xué)習(xí)中加入個人工作經(jīng)驗,從而不斷提高個人能力。此外,學(xué)校還可以組織人員進(jìn)行專業(yè)技能比賽,考察技術(shù)人員的綜合能力,設(shè)置一些趣味性的知識互動競賽,在良性競爭中提高人員的專業(yè)技能,從而促進(jìn)高職院校計算機(jī)信息安全體系的進(jìn)一步完善。

3.2 應(yīng)用數(shù)字簽名技術(shù)

很多軟件安全技術(shù)可以運用于計算機(jī)安全防護(hù)。在眾多軟件技術(shù)中,使用最普遍的是數(shù)字簽名技術(shù)。國內(nèi)外的安全組網(wǎng)部門都對該項技術(shù)給予了肯定[1]。數(shù)據(jù)簽名技術(shù)是通過特定的代碼,將用戶數(shù)據(jù)加密。加密后的數(shù)據(jù)不會被輕易破解,這能確保在傳輸過程中數(shù)據(jù)的安全性和穩(wěn)定性,為計算機(jī)系統(tǒng)的安全提供保障。

3.2.1 數(shù)字簽名概念

數(shù)字簽名是一種形如紙上簽名的物理簽名,由加密和驗證兩個方面組成。(1)加密,即將相應(yīng)的數(shù)據(jù)通過計算機(jī)語言進(jìn)行加密。(2)驗證,即讓數(shù)據(jù)的擁有者能夠獲取自身數(shù)據(jù)。在實踐中,數(shù)字簽名需要兩種以上的算法作為技術(shù)支撐。通俗來說,數(shù)字簽名的加密性體現(xiàn)在只有數(shù)據(jù)的發(fā)送者能夠破解密碼,別人沒有辦法偽造秘鑰,同時這串?dāng)?shù)據(jù)也能對發(fā)送者的身份進(jìn)行驗證。

3.2.2 數(shù)字簽名技術(shù)分類

當(dāng)前,從接收對象角度而言,常規(guī)的數(shù)字簽名技術(shù)大致可以分為以下兩種類型:個人單獨簽名、多重數(shù)據(jù)簽名。(1)個人單獨簽名,指的是一對一的形式,一臺計算機(jī)對應(yīng)一個數(shù)據(jù)的加密模式,在數(shù)據(jù)的處理中僅對單一的數(shù)據(jù)進(jìn)行加密傳輸,形成一定的編碼和格式之后,再傳輸?shù)街付ǖ挠嬎銠C(jī)網(wǎng)絡(luò)當(dāng)中,該過程體現(xiàn)單一性和獨立性。(2)多重數(shù)據(jù)簽名模式,針對一對多的結(jié)構(gòu),首要條件是先對整個數(shù)據(jù)進(jìn)行加密。當(dāng)該數(shù)據(jù)需要多人查看并且進(jìn)行大面積傳輸時,會產(chǎn)生多個加密文件,形成多個秘鑰。發(fā)送者通過簽名順序,逐一傳輸?shù)矫恳粋€接收者的網(wǎng)絡(luò)當(dāng)中,為個人配置一串秘鑰,用于打開文件內(nèi)容。每個環(huán)節(jié)都必須保證秘鑰的準(zhǔn)確性。當(dāng)某一環(huán)節(jié)的傳輸出現(xiàn)異常,計算機(jī)系統(tǒng)會在后臺進(jìn)行分析,終止文件傳輸,再次確認(rèn)無誤之后才能保證文件的繼續(xù)傳輸,最后的簽名者完成步驟之后,終止傳輸?shù)浇邮照哂嬎銠C(jī)之上。

高職院校在計算機(jī)信息安全數(shù)據(jù)傳輸過程中,為保證數(shù)據(jù)的真實性和準(zhǔn)確性,通常采取以下兩種防護(hù)應(yīng)用:(1)大素數(shù)因子分解難題的數(shù)字簽名應(yīng)用。其中,最常見的是RSA簽名體制和Rbani簽名方案兩種。RSA簽名體制在生活當(dāng)中應(yīng)用最為廣泛。簽名者通過自己的私鑰來完成簽名,驗證者通過簽名者提供的公鑰來完成驗證。(2)離散對數(shù)難題數(shù)字簽名技術(shù)。在指數(shù)應(yīng)算方面,離散對數(shù)難題的數(shù)字簽名方案要比大素數(shù)因子分解難題簽名技術(shù)更加簡單便捷,處理方式更為清晰明了,能夠解決的設(shè)計方案也更加詳細(xì)、新穎。常見方案有Schnorr數(shù)字簽名方案和DSA方案等。

3.2.3 數(shù)字簽名技術(shù)的應(yīng)用實踐

數(shù)字簽名技術(shù)未來有望代替?zhèn)鹘y(tǒng)簽名或是印章驗證手段,通過計算機(jī)語言形式,保障網(wǎng)絡(luò)信息安全。該手段可以有效防止高職院校計算機(jī)信息安全數(shù)據(jù)被篡改,防止數(shù)據(jù)完整性遭到破壞。傳統(tǒng)驗證方式的弊端是身份和信息容易被偽造和被修改。高職院校應(yīng)用數(shù)據(jù)簽名技術(shù),可以保證數(shù)據(jù)的完整性。只有當(dāng)數(shù)據(jù)處于完整且加密狀態(tài)時,才能實現(xiàn)網(wǎng)絡(luò)共享[3]。數(shù)字簽名技術(shù)增加了信息傳輸?shù)臅r效性和流水號,用戶在接收信息時可以判斷接收日期或確認(rèn)是否已經(jīng)接收數(shù)據(jù),能明確對方對該數(shù)據(jù)的使用情況。在高職院校計算機(jī)信息安全計算機(jī)網(wǎng)絡(luò)中,數(shù)字簽名技術(shù)的功能類同于數(shù)據(jù)傳輸里雙方的見證人,保障雙方交易的順利進(jìn)行。

3.3 高職院校加強(qiáng)對校園主體的網(wǎng)絡(luò)安全監(jiān)管

當(dāng)前,社會處于信息高速發(fā)展的時代,計算機(jī)的廣泛普及和互聯(lián)網(wǎng)的應(yīng)用滲透到人們生產(chǎn)、生活的各個方面。計算機(jī)網(wǎng)絡(luò)的構(gòu)建在不斷完善當(dāng)中,逐漸形成由計算機(jī)系統(tǒng)主導(dǎo),數(shù)據(jù)通信和網(wǎng)絡(luò)系統(tǒng)軟件為媒介的網(wǎng)絡(luò)體系。信息安全無處不在,對社會經(jīng)濟(jì)和交流的作用非同一般。很多學(xué)生或教師缺乏安全防護(hù)意識,在注冊社交賬號時,為了方便自己記憶,密碼設(shè)置得過于簡單或是沒有遵守相關(guān)網(wǎng)絡(luò)安全使用守則,導(dǎo)致賬號身份信息外泄,社交賬號被不法分子利用,對個人財產(chǎn)、學(xué)習(xí)、工作和社交產(chǎn)生惡劣的影響。因此,高職院校必須重視校園主體使用網(wǎng)絡(luò)時的安全管理,要求學(xué)生遵守網(wǎng)絡(luò)安全使用規(guī)范,強(qiáng)化信息安全教育,從增強(qiáng)個人安全意識、查殺計算機(jī)設(shè)備病毒、建設(shè)技術(shù)安全防火墻和加密防護(hù)多元化角度,完善高職院校的信息安全體系建設(shè),保障網(wǎng)絡(luò)活動的安全性和信息傳輸?shù)臋C(jī)密性和完整性[4]。

具體來說,高職院?？梢远ㄆ陂_展網(wǎng)絡(luò)安全培訓(xùn)工作,同時教教師和學(xué)生如何辨別違法、違規(guī)等不良網(wǎng)絡(luò)信息,加大對校園信息網(wǎng)絡(luò)用戶的安全教育力度。學(xué)?？梢钥紤]開展相應(yīng)的與網(wǎng)絡(luò)安全相關(guān)的活動,如組織學(xué)生設(shè)計并參與網(wǎng)絡(luò)安全辯論賽、知識競賽、信息安全科普、網(wǎng)絡(luò)安全情景劇等,來教育學(xué)生。一些學(xué)生在信息被泄露后,選擇默不作聲地承受財產(chǎn)被詐騙、盜取的損失,刪除違法違規(guī)信息,缺少舉報盜用信息者的安全意識。教師要培養(yǎng)學(xué)生的公民意識和社會責(zé)任感。在遇到信息被盜用的情況時,學(xué)生要及時向技術(shù)安全人員求助,對惡意違規(guī)使用信息網(wǎng)絡(luò)行為進(jìn)行舉報,在遇到重大信息安全事件時可以向相關(guān)公安網(wǎng)絡(luò)監(jiān)管部門反映,不能讓網(wǎng)絡(luò)成為違法犯罪的法外之地。同時,學(xué)生也要養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣,在網(wǎng)絡(luò)中規(guī)范自身行為,遵守相關(guān)網(wǎng)絡(luò)安全條例。

4 結(jié)語

網(wǎng)絡(luò)已經(jīng)成為人們生活、工作中的重要組成部分。不安全的網(wǎng)絡(luò)環(huán)境對公民個人權(quán)益、財產(chǎn)安全、社會穩(wěn)定乃至國家安全都會構(gòu)成一定威脅。21世紀(jì)是信息化時代,構(gòu)建良好的計算機(jī)信息安全環(huán)境是高職院校每一個個體的責(zé)任和義務(wù)。只有積極引進(jìn)新型計算機(jī)信息安全技術(shù),培養(yǎng)優(yōu)秀的計算機(jī)信息安全技術(shù)人才,方能提高校園計算機(jī)信息安全管理的工作質(zhì)量,最終構(gòu)建一個安全、綠色的計算機(jī)信息安全環(huán)境。