新時代背景下數(shù)字信息化建設(shè)的安全問題

蘇州市行政學(xué)院 周健

隨著信息時代的到來，計算機網(wǎng)絡(luò)技術(shù)的飛速發(fā)展使得各行各業(yè)的信息化建設(shè)也步入了一個嶄新的發(fā)展階段。為此，網(wǎng)絡(luò)信息安全在各行各業(yè)發(fā)展過程中的重要地位開始顯現(xiàn)出來。本文正是基于這樣的信息化建設(shè)發(fā)展背景，就信息化建設(shè)過程中的網(wǎng)絡(luò)安全問題展開探討，梳理了當下數(shù)字信息化建設(shè)的安全現(xiàn)狀與面臨的主要安全威脅，對數(shù)字信息化建設(shè)系統(tǒng)存在的安全隱患與安全建設(shè)導(dǎo)向進行了展望，并在此基礎(chǔ)上提出了搭建信息化系統(tǒng)的防范體系、提升加密與監(jiān)測功能、提升數(shù)字信息化建設(shè)的安全技術(shù)與擴大數(shù)字信息化建設(shè)的安全范疇這些數(shù)字信息化建設(shè)的安全防范措施，旨在為數(shù)字信息化建設(shè)的安全性提升提供一定的理論基礎(chǔ)。

信息化建設(shè)的發(fā)展依托于新時代之下網(wǎng)絡(luò)科技的廣泛運用，當這種傳輸能力急劇提高之下，各種職業(yè)的用戶開始依賴于網(wǎng)絡(luò)業(yè)務(wù)往來，也習慣于使用數(shù)字信息化系統(tǒng)處理各種公共或者私人問題，可是很多時候卻忽略了這種系統(tǒng)可能存在的安全漏洞。例如有些涉及企業(yè)機密的行業(yè)，在運用數(shù)字信息化系統(tǒng)處理公司業(yè)務(wù)時，部門間相互溝通上傳的數(shù)據(jù)卻受到了行業(yè)競爭者的竊聽，有的甚至出現(xiàn)重要數(shù)據(jù)被網(wǎng)絡(luò)黑客攻擊的情況。這種因數(shù)字信息化系統(tǒng)安全漏洞導(dǎo)致的損失不勝枚舉，網(wǎng)絡(luò)攻擊方對數(shù)字信息系統(tǒng)數(shù)據(jù)庫內(nèi)容的篡改以及用戶身份的偽造不僅僅局限于局域網(wǎng)，甚至蔓延到廣域網(wǎng)的地界，使得數(shù)字信息系統(tǒng)的安全性能提升迫在眉睫。

信息化建設(shè)是個持續(xù)的發(fā)展過程，尤其是近年來網(wǎng)絡(luò)技術(shù)的快速興起，使得現(xiàn)代信息技術(shù)迎來了前所未有的發(fā)展機遇，深深影響著人們的生活方式。在用戶享受互聯(lián)網(wǎng)便利的同時，越來越多的因網(wǎng)絡(luò)安全問題引發(fā)的困擾，成為當下需要解決的問題。針對新時代背景下數(shù)字信息化建設(shè)存在的安全問題，筆者從數(shù)字信息化建設(shè)安全方面的重要性以及系統(tǒng)功能解決方面的措施提出一些有針對性的策略，旨在為數(shù)字信息化建設(shè)的安全性提升提供一定的理論基礎(chǔ)。

1 新時代背景下數(shù)字信息化建設(shè)面臨的機遇與挑戰(zhàn)

1.1 面臨的機遇

在新時代背景下，所有的事物都存在兩面性，有著辯證統(tǒng)一的關(guān)系，數(shù)字信息化的建設(shè)改變了人們的生活形式，由傳統(tǒng)的面對面交流轉(zhuǎn)換為通過互聯(lián)網(wǎng)媒介進行交流，為大家提供了一個更加科學(xué)高效的交流方式，提高了工作效率，為人們的意識形態(tài)優(yōu)化帶來了更多的機遇，也為生活質(zhì)量的改進提供了更多可能。在新時代各種思潮的影響之下，有必要充分了解數(shù)字信息化建設(shè)產(chǎn)生的影響，對不利于網(wǎng)絡(luò)安全的因素及時進行糾正。基于這樣的背景，首先要對數(shù)字信息化建設(shè)的現(xiàn)狀進行梳理，深入分析存在網(wǎng)絡(luò)安全隱患的原因，才能進一步探討對于信息化建設(shè)安全問題進行有效調(diào)整的方法。隨著新時代的到來，信息安全提高到了整個國家戰(zhàn)略安全的高度，國內(nèi)外信息安全的新變化、新特點與新趨勢，都對我國信息安全戰(zhàn)略帶來了新的發(fā)展要求，促進了數(shù)字信息化安全建設(shè)的不斷完善和發(fā)展。

1.2 遭受的挑戰(zhàn)

新時代背景下數(shù)字信息化建設(shè)的安全問題，小到用戶信息的泄露，大到網(wǎng)絡(luò)黑客對信息化系統(tǒng)重要節(jié)點的攻擊，甚至是惡意篡改重要信息內(nèi)容以及釋放病毒等威脅，都是新時代數(shù)字信息化建設(shè)所遭受的嚴峻挑戰(zhàn)。因此數(shù)字信息化建設(shè)對安全問題的提升重點在于全方位地掃描各種網(wǎng)絡(luò)威脅的來源，合理審視信息建設(shè)系統(tǒng)的脆弱性能，以確保數(shù)字信息化建設(shè)中對網(wǎng)絡(luò)安全的整體把控。

在新時代信息化快速發(fā)展的趨勢下，安全功能的健全與提升是數(shù)字信息化建設(shè)的根本。在綜合權(quán)衡安全保障方面的多方需求后，筆者認為當下數(shù)字信息化建設(shè)中安全功能應(yīng)當包括以下幾方面：首先是從信息化的源頭開始對特定訪問網(wǎng)段的起始體系進行能識別的訪問控制，有效攔截不正當?shù)男畔⒐?，把握好安全防范的第一道關(guān)卡。有了這個堅實的先行保障，接下來就是對數(shù)字信息化系統(tǒng)的安全漏洞進行常規(guī)化檢查，能充分利用現(xiàn)代實時攻擊監(jiān)控軟件，對信息化建設(shè)系統(tǒng)進行常規(guī)的周期檢查，讓存在安全問題的漏洞有機會在安全檢查中阻止攻擊源的到達。最后，安全功能的最重要環(huán)節(jié)是進行自動加密與認證，能主動對信息化建設(shè)系統(tǒng)進行通訊加密，讓網(wǎng)絡(luò)黑客不能通過安全漏洞的疏忽趁虛而入來修改敏感信息，同時穩(wěn)固的認證功能可以有效地識別信息攻擊者利用安全漏洞進行的身份冒用活動，保護信息化建設(shè)的順利進行[1]。總之，安全功能涵蓋了信息化建設(shè)的始終，且多層的安全防御機制能使某一層安全保障被突破之后，不至于全面暴露在網(wǎng)絡(luò)不安全因素的攻擊之下，其安全保障功能的作用就是能有效阻斷或者延緩來自攻擊目標的破壞力，為信息化建設(shè)系統(tǒng)提供安全保障體系。

2 數(shù)字信息化建設(shè)的安全現(xiàn)狀

2.1 面臨的主要安全威脅

當下數(shù)字化建設(shè)中面臨的安全威脅主要來自于網(wǎng)絡(luò)黑客的病毒攻擊，其設(shè)計的干擾系統(tǒng)能破壞信息建設(shè)的數(shù)據(jù)，阻止系統(tǒng)的正常運行否認并拒絕服務(wù)，假冒合法用戶以獲得授權(quán)從而竊取用戶的秘密數(shù)據(jù)等。數(shù)字信息化建設(shè)中，系統(tǒng)的運行是否安全取決于網(wǎng)絡(luò)運行傳輸系統(tǒng)對信息的處理是否有安全保障。其側(cè)重點在于以信息安全的全面保護來避免系統(tǒng)出現(xiàn)損害甚至崩潰的情況，以此來確保信息化網(wǎng)絡(luò)系統(tǒng)的正常運行。這方面的安全主要涉及數(shù)據(jù)的加密操作以及信息化系統(tǒng)的病毒攻擊防御機制，還有對數(shù)字信息化系統(tǒng)的全面安全問題實時跟蹤、系統(tǒng)對信息保護的登陸與存取口令鑒別能力等內(nèi)容。當信息在傳播過程中，安全漏洞的主要表現(xiàn)是遭受了非用戶的惡意竊取與篡改，那么對這類現(xiàn)象進行提前預(yù)防與及時阻止，會很好地控制來自網(wǎng)絡(luò)的信息傳輸失控局面，保障信息建設(shè)的途徑處于安全環(huán)境當中。

2.2 數(shù)字信息化建設(shè)系統(tǒng)的安全隱患

數(shù)字信息化因網(wǎng)絡(luò)的建設(shè)發(fā)展而存在著各個時期固有的安全隱患，主要原因是SMT、FTP等應(yīng)用層協(xié)議缺乏保密以及認證措施，或者可能因黑客的攻擊而形成原有IP地址的偽基站，形成蒙蔽網(wǎng)監(jiān)的虛假地址。可見數(shù)字信息化建設(shè)系統(tǒng)存在著一定的脆弱性，尤其表現(xiàn)在以源點為信息傳輸?shù)默F(xiàn)有地址在為信息傳輸提供中間路由通道的同時，現(xiàn)有IP地址支持源路由的方式其實在一定程度上為網(wǎng)絡(luò)黑客的攻擊提供了便利的條件。

再從數(shù)字信息化建設(shè)過程的手段來看，我國對于信息化網(wǎng)絡(luò)建設(shè)的速度呈現(xiàn)出一個飛速的狀態(tài)，只是網(wǎng)絡(luò)安全技術(shù)和產(chǎn)品的同步并不在一條起跑線之上[2]。從數(shù)字信息化的用戶普遍以防火墻來預(yù)防非授權(quán)用戶入侵的狀況就可以看出，不論是個人用戶還是企業(yè)對于信息化網(wǎng)絡(luò)的操作應(yīng)用系統(tǒng)，還沒有足夠的辨識能力來發(fā)現(xiàn)系統(tǒng)所存在的安全隱患，更沒有全方位多層次來構(gòu)建安全保障體系的意識，這也為黑客的攻擊提供了一定的便利條件。當然，從另一個側(cè)面體現(xiàn)出安全隱患除了信息化建設(shè)的設(shè)計不夠到位，很多因素可能還是源于用戶對于信息建設(shè)的安全管理意識較為淡薄，導(dǎo)致對于信息化建設(shè)的管理安全沒能引起重視；而數(shù)字信息化建設(shè)的設(shè)計者也相應(yīng)地存在著設(shè)計安全方面的不到位情況。這些人為因素共同促成了數(shù)字信息化建設(shè)系統(tǒng)中所存在的安全隱患，值得引起重視。

2.3 新時代背景下的安全建設(shè)導(dǎo)向

數(shù)字信息化建設(shè)的安全特征體現(xiàn)在保護網(wǎng)絡(luò)資源的完整性與保密性，能具備防止網(wǎng)絡(luò)黑客利用系統(tǒng)漏洞對用戶進行信息竊取的能力，使得用戶的權(quán)益得以充分保護，獲得信息化建設(shè)的根本積淀。首先保密性是信息化建設(shè)的基本發(fā)展動力，也是所有用戶對網(wǎng)絡(luò)信息的首要要求，沒能得到授權(quán)的用戶無法通過安全漏洞來獲取他人的信息，在傳輸與信息的存儲過程中獲得不被修改與泄露的基本權(quán)益。這種對信息傳播可控制的能力是數(shù)字信息化建設(shè)中最重要的安全特征。

3 新時代數(shù)字信息化建設(shè)安全防范措施

3.1 信息化系統(tǒng)的防范體系搭建

（1）對于信息化建設(shè)安全功能的實現(xiàn)，首先是對數(shù)字信息化系統(tǒng)的全方位防范體系搭建，從訪問控制安全、數(shù)據(jù)傳輸安全以及網(wǎng)絡(luò)傳輸安全領(lǐng)域進行全面的防范。具體的安全包括物理層面上的因電頻信號輻射或者電纜損害而造成的信息化建設(shè)阻礙，以及訪問安全控制層面上的防范。其中訪問控制安全包括信息化建設(shè)的用戶驗證識別，從數(shù)字信息化建設(shè)的第一層防線開始進行層層保護，對于共享網(wǎng)絡(luò)終端的資源進行有效保護，明確了來自資源的建立與修改者特定的訪問權(quán)限，對于信息建設(shè)資源的可控度明顯增加，確保了信息化建設(shè)控制系統(tǒng)的安全性。在此基礎(chǔ)上，信息化建設(shè)的實時監(jiān)控與故障跟蹤是安全防范的第二道關(guān)卡，對整個信息化體系的動態(tài)監(jiān)視，能及時發(fā)現(xiàn)系統(tǒng)的安全疏漏并隨時進行故障排除，控制信息化建設(shè)中安全體系的穩(wěn)定運行。

（2）信息化建設(shè)的安全問題重點在于數(shù)據(jù)傳輸領(lǐng)域。但凡信息化建設(shè)出現(xiàn)安全漏洞，其表象就在于網(wǎng)絡(luò)傳輸中的加密信息遭受了被動侵犯，針對此問題的安全防范措施主要有對安全系統(tǒng)的加密升級、設(shè)置在不同網(wǎng)絡(luò)安全領(lǐng)域的防火墻、Telnet和Rlogin的遠程登陸認證、使用MD5和SHA-1摘要算法的認證、基于公開密鑰體系的認證加密，其中最后一種基于PKI的認證雖然安全程度較高，融合了前幾種安全加密系統(tǒng)的性能，把摘要算法、數(shù)字簽名以及對稱和不對稱加密的各種方式進行了高效的聯(lián)合，但是對于信息化建設(shè)系統(tǒng)而言涉及到需要設(shè)計較為繁重的證書任務(wù)，因而更適用于應(yīng)用服務(wù)器的訪問與各種身份認證環(huán)節(jié)[3]。

（3）新時代背景下信息化建設(shè)的安全問題，可以簡化理解為網(wǎng)絡(luò)傳輸?shù)陌踩珕栴}。原因是信息化建設(shè)的基礎(chǔ)離不開網(wǎng)絡(luò)資源的傳輸，而安全問題往往出現(xiàn)在信息傳輸過程當中。那么針對傳輸環(huán)節(jié)所要做的是從信息源頭開始嚴格限制訪問者的權(quán)限，在遠程服務(wù)器上設(shè)置NetScreen防火墻，加強對用戶登陸的身份認證安全級別，實現(xiàn)對信息源安全體系的統(tǒng)一管理，之后為避免因安全漏洞導(dǎo)致的口令信息泄露，采取靈活的加密手段，使用PGP for Business Security或者VPN技術(shù)對數(shù)據(jù)進行高端加密，以安全技術(shù)來保障數(shù)據(jù)的傳輸完成?？梢哉f以上對信息化建設(shè)安全的措施實踐，是新時代信息安全以及國防安全的重要基石，為了實現(xiàn)新時代背景下信息化建設(shè)的順暢發(fā)展，需要安全研究人員對新技術(shù)的不斷探索和持續(xù)創(chuàng)新。

3.2 加密與監(jiān)測功能的提升

數(shù)字信息化的建設(shè)安全在很大程度上要考慮產(chǎn)品的加密性能。有調(diào)查數(shù)據(jù)顯示，國內(nèi)有近70%的信息產(chǎn)品從國外采購，數(shù)字信息化建設(shè)的技術(shù)也大量援引自國外。尤其是涉及信息化建設(shè)的加密程序SET（電子交易）與SSL（安全套層）之間的電子交易可能存在著因非國產(chǎn)而存在的安全隱患。從技術(shù)層面可以理解為國外進口的密碼產(chǎn)品可能存在著一定的解密方面的安全陷阱，原因是當有授權(quán)部門得到對信息攔截的任務(wù)時，在SET與SSL之間會產(chǎn)生唯一的密碼連接，這兩個密碼的產(chǎn)生源會被發(fā)送到相應(yīng)的授權(quán)部門來進行解密工作，這個過程用戶并沒有知情權(quán)，如果這個解密工作屬于境外，其實是將信息建設(shè)的主動權(quán)交于他人，這種受制于人的狀態(tài)更無從談?wù)摶镜陌踩珜傩浴?/p>

與加密功能同等重要的是信息化建設(shè)系統(tǒng)的監(jiān)測功能，監(jiān)測功能的全面啟動能使得網(wǎng)絡(luò)安全得以快速響應(yīng)。首先是對于安全漏洞的監(jiān)測，監(jiān)測功能的提升源于對相關(guān)軟件的升級與開發(fā)，將傳統(tǒng)的網(wǎng)絡(luò)信息漏洞篩查進化為全面覆蓋未知漏洞的監(jiān)測升級版，就能更深入地采取一系列有效措施對系統(tǒng)漏洞進行全方位處理。為了細化網(wǎng)路監(jiān)測的職責功能，可使用配置分析軟件來對數(shù)字信息化網(wǎng)絡(luò)進行掃描，以事先配備的網(wǎng)絡(luò)加密參數(shù)作為監(jiān)測漏洞的參照數(shù)據(jù)，一旦監(jiān)測功能發(fā)現(xiàn)該參照數(shù)據(jù)出現(xiàn)了變動，就預(yù)示著數(shù)字信息化系統(tǒng)出現(xiàn)了安全問題，必須及時采取相應(yīng)的措施來對安全隱患進行處理。從操作行為來看，信息化建設(shè)系統(tǒng)的監(jiān)測可以顧及到對網(wǎng)絡(luò)違規(guī)操作行為的實時監(jiān)控[4]。如果遇到有礙于安全的違規(guī)操作行為，實時監(jiān)控軟件將發(fā)送警告信息，拒絕信息的傳輸與存儲操作，從而保護信息化建設(shè)的安全內(nèi)外部環(huán)境。

3.3 提升數(shù)字信息化建設(shè)的安全技術(shù)

數(shù)字信息化建設(shè)的發(fā)展對于系統(tǒng)的安全性要求逐漸增高，主要需求在于對數(shù)據(jù)庫系統(tǒng)與網(wǎng)絡(luò)操作系統(tǒng)的安全性方面。針對于信息系統(tǒng)的資源與數(shù)據(jù)開放性分布的狀態(tài)，信息安全的保護首要牽涉到信息系統(tǒng)的安全保護。當下較為有效的安全技術(shù)為：數(shù)據(jù)的完整性保護技術(shù)、密碼升級技術(shù)、數(shù)字簽名技術(shù)、防火墻技術(shù)與安全巡查技術(shù)。其中，數(shù)據(jù)的完整性保護技術(shù)基于數(shù)據(jù)的傳輸過程中能保障從信息源到接收方發(fā)出與接受的信息不受任何干擾，原有數(shù)據(jù)不因傳輸過程而遭受篡改，形成一個有保障的數(shù)據(jù)收發(fā)體系，這種完整性就是數(shù)字信息化建設(shè)的根本所在。接下來密碼升級技術(shù)能有效地提升數(shù)字信息化建設(shè)的安全，密碼的多次有效升級就是對信息傳輸密文進行組合與信號交換的重要保障。當初始密碼不小心被網(wǎng)絡(luò)黑客所截獲，信息化安全中的密碼升級技術(shù)隨即啟動，進行了更有反解密能力的再次升級，為避免信息泄露提供了強大的技術(shù)保障支持。與此形成輔助的是數(shù)字簽名技術(shù)，這是數(shù)字信息化傳輸中最能進行身份驗證的一種安全技術(shù)。當信息的輸送過程需要驗證用戶身份時，數(shù)字簽名是驗證的第一道關(guān)卡，它的機制主要是通過解密與加密的形式對信息口令的執(zhí)行實現(xiàn)有安全程度的驗證，隨著數(shù)字簽名技術(shù)的不斷提升，其表現(xiàn)出的信息保護能力也隨之越來越高。再看其他兩種以預(yù)防為主的安全技術(shù)，防火墻的能力眾所周知，這種技術(shù)主要是為了在外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)之間構(gòu)建一個強有力的安全防御系統(tǒng)，這也是信息化建設(shè)系統(tǒng)中的第一道安全防線，其技術(shù)指標主要體現(xiàn)在如何用已定義的規(guī)則來對數(shù)據(jù)傳輸進行控制性行為，而網(wǎng)絡(luò)安全巡查技術(shù)是防火墻的有力補充[5]?？梢哉f防火墻是被動防御，而安全巡查技術(shù)是主動對系統(tǒng)安全漏洞的全面篩查。在數(shù)字信息化建設(shè)中，安全巡查技術(shù)主要是對用戶的合法性進行鑒別，它的技術(shù)實施過程較為簡單，通常是輸入用戶口令，再由巡查技術(shù)發(fā)現(xiàn)口令是否被黑客解密的認證全過程。

3.4 擴大數(shù)字信息化建設(shè)的安全范疇

數(shù)字信息化的建設(shè)在新時代的強勢推動之下，達到了快速的發(fā)展效果，也擴充了對信息化安全范疇的需求。為了建立全方位的信息安全系統(tǒng)，從完整性、機密性與識別性三方面入手，能有效擴展數(shù)字信息化建設(shè)的安全效果。首先完整性的主要載體是對于網(wǎng)絡(luò)信息的嚴格篩選與安全漏洞的及時修護，以及對于安全范圍的擴大主要在制定出更多適宜管理的安全措施。而機密性則更多地表現(xiàn)在對信息化建設(shè)的外部環(huán)境保障，從完善信息安全教育，對私人或者企業(yè)用戶進行網(wǎng)絡(luò)信息安全方面的制度普及，能有效拓展信息化建設(shè)安全的外部屏障。最后是針對識別性進行的安全范疇拓展，主要實施途徑是利用先進的技術(shù)手段對信息安全進行包括身份認證、信息加密、授權(quán)存儲信息以及防火墻與網(wǎng)絡(luò)病毒防范的細化安全管理措施。以上這些方面能夠卓有成效地擴大數(shù)學(xué)信息化建設(shè)的安全系數(shù)，推動數(shù)字信息化建設(shè)的長效發(fā)展。

4 結(jié)語

隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展，數(shù)字信息化建設(shè)的安全已經(jīng)關(guān)系到全球化發(fā)展的步伐，并由此形成了一個集社會技術(shù)一體化的全面安全系統(tǒng)。面對信息安全的全方位系統(tǒng)，必須實施信息安全治理，對我國信息安全威脅與風險需要不斷進行綜合評估?；仡櫸覈畔踩Ｕ瞎ぷ鞯膶嶋H運作，積累經(jīng)驗的同時需要深入學(xué)習理論，意識到要在安全系統(tǒng)操作中理清思路，需要用綜合集成的思維方式提高應(yīng)急安全響應(yīng)的新方法，以有效解決新時代背景下數(shù)字信息化發(fā)展的安全問題。

引用

[1] 俞向前.我院信息化安全的建設(shè)與實施[J].中國醫(yī)療設(shè)備,2009, 24(7):91-92.

[2] 廖宇輝.建設(shè)體系化安全運營網(wǎng)絡(luò)初探[C]//2008全國稅務(wù)信息化技術(shù)應(yīng)用與建設(shè)成果交流論壇論文集,2008:995-1000.

[3] 劉鍇.淺談高校網(wǎng)絡(luò)安全體系建設(shè)[J].網(wǎng)絡(luò)與信息,2009(5):24-25.

[4] 蒲博.淺析企業(yè)的信息化建設(shè)[J].科技信息(科學(xué)教研),2007(35): 27-28.

[5] 何曉暗.企業(yè)信息化建設(shè)中的安全分析[J].科技信息,2005(26): 11-13.