基于新形勢(shì)下計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在的威脅及對(duì)策分析

郭紹南

（天門職業(yè)學(xué)院，湖北 天門 431700）

0 引言

在科學(xué)技術(shù)水平不斷提升的過程中，為計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的使用提供了廣泛化的空間支持，為社會(huì)生產(chǎn)和日常生活帶來(lái)了極大的便利。隨著信息安全威脅的日益突出，在軟件漏洞、黑客入侵以及病毒干擾的作用下，無(wú)法保證信息安全性，當(dāng)出現(xiàn)信息泄露或者篡改等現(xiàn)象時(shí)，無(wú)法維持和諧、穩(wěn)定的社會(huì)氛圍。在應(yīng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全威脅的過程中，需要積極順應(yīng)新形勢(shì)的革新要求，加大對(duì)信息安全問題的防范力度，在多種技術(shù)的共同作用下，實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息有效防護(hù)。

1 分析計(jì)算機(jī)網(wǎng)絡(luò)信息安全應(yīng)對(duì)現(xiàn)狀

在新形勢(shì)時(shí)代背景的影響下，若出現(xiàn)網(wǎng)絡(luò)入侵等情況時(shí)，可以對(duì)此類現(xiàn)象予以細(xì)致劃分，通常是以黑客攻擊和信息泄露這兩種形式為主。在上述兩種形式的破壞作用下，會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)帶來(lái)嚴(yán)重的損壞，并且形成了具備破壞性的負(fù)面作用，導(dǎo)致系統(tǒng)持續(xù)處于癱瘓的狀態(tài)，無(wú)法保障重要文件的安全性，并且會(huì)帶來(lái)信息、數(shù)據(jù)泄露等問題。通過對(duì)影響計(jì)算機(jī)網(wǎng)絡(luò)安全的威脅因素予以全面分析，可以看出通常情況下包括技術(shù)、人為等因素，在難以設(shè)置完善法律法規(guī)體系的情況下，同樣會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全造成威脅。不僅如此，不法人員還會(huì)利用線路入侵的形式，在違反法律、法規(guī)的情況下，對(duì)關(guān)鍵信息進(jìn)行竊聽，所以對(duì)網(wǎng)絡(luò)系統(tǒng)帶來(lái)了嚴(yán)重的破壞，不利于保障網(wǎng)絡(luò)信息的安全性。結(jié)合我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)認(rèn)證系統(tǒng)予以分析，可以看出整體的系統(tǒng)缺乏完善性，在難以落實(shí)管理工作的基礎(chǔ)上，導(dǎo)致相關(guān)技術(shù)用產(chǎn)品失去了原有的效用，無(wú)法加強(qiáng)對(duì)網(wǎng)絡(luò)安全系統(tǒng)的充分管理，若缺乏規(guī)范化的管理系統(tǒng)和監(jiān)管體系，則會(huì)提高網(wǎng)絡(luò)入侵等問題的發(fā)生概率[1]。

2 分析計(jì)算機(jī)網(wǎng)絡(luò)信息安全的相關(guān)特點(diǎn)

2.1 完整性

網(wǎng)絡(luò)信息在傳輸?shù)倪^程中，需要堅(jiān)持完整性的基本原則，為信息的交換和儲(chǔ)存奠定良好的基礎(chǔ)，避免對(duì)信息的處理過程造成不良影響。對(duì)系統(tǒng)內(nèi)部予以嚴(yán)格管控，保障數(shù)據(jù)信息的原始面貌，確保生成方法具備準(zhǔn)確性，為網(wǎng)絡(luò)信息的儲(chǔ)存和傳輸提供便利性支持。不僅如此，在網(wǎng)絡(luò)信息的傳遞過程中，應(yīng)減少數(shù)據(jù)信息修改等問題的出現(xiàn)，降低隨意修改情況的發(fā)生概率，對(duì)數(shù)據(jù)信息破壞問題予以全面規(guī)避。

2.2 可用性

信息在被訪問的過程中，需要確保單位和個(gè)人能夠具備授權(quán)，并嚴(yán)格按照規(guī)定要求，對(duì)實(shí)際所調(diào)取的信息予以充分使用。若網(wǎng)絡(luò)系統(tǒng)在運(yùn)行過程中，受到了病毒入侵等破壞問題時(shí)，需要及時(shí)采取有針對(duì)性的修復(fù)措施，確保計(jì)算機(jī)系統(tǒng)能夠盡快恢復(fù)使用。在計(jì)算機(jī)系統(tǒng)的運(yùn)行過程中，若需要從中提取出必要信息，需要合理規(guī)避網(wǎng)絡(luò)系統(tǒng)損壞等問題的出現(xiàn)[2]。

2.3 保密性

在儲(chǔ)存信息的過程中，需要堅(jiān)持保密性的原則，從而才能夠提升信息安全系數(shù)。為此，應(yīng)要求操作人員能夠嚴(yán)格按照規(guī)定，避免隨意出現(xiàn)信息調(diào)取情況，減少信息泄露問題的發(fā)生。在管理計(jì)算機(jī)網(wǎng)絡(luò)信息的過程中，應(yīng)避免網(wǎng)絡(luò)信息泄露等問題的出現(xiàn)，確保單位和個(gè)人能夠具備授權(quán)之后，才可以將信息授權(quán)給單位和個(gè)人進(jìn)行使用，并要求單位和個(gè)人能夠明確掌握信息安全相關(guān)規(guī)范[3]。

3 新形勢(shì)下計(jì)算機(jī)網(wǎng)絡(luò)信息安全所面臨的威脅

3.1 計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)漏洞問題

在網(wǎng)絡(luò)系統(tǒng)的運(yùn)行過程中，由于容易受到外界干擾因素所帶來(lái)的影響，若無(wú)法保障連接形式的正規(guī)性與合法性，則會(huì)為系統(tǒng)安全漏洞的產(chǎn)生提供可能性，導(dǎo)致不法分子會(huì)侵入網(wǎng)絡(luò)系統(tǒng)，從而不利于保障信息的安全性。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在運(yùn)行的過程中，由于整體的網(wǎng)絡(luò)運(yùn)行系統(tǒng)具有復(fù)雜特性，會(huì)根據(jù)實(shí)際所接收到的指令，確定相應(yīng)的運(yùn)行結(jié)果，并完成信息的查找和分析作業(yè)。在計(jì)算機(jī)設(shè)備更新的過程中，使計(jì)算機(jī)的網(wǎng)絡(luò)功能得到了強(qiáng)化，不法分子在研究計(jì)算機(jī)設(shè)備時(shí)，延伸出多種不同類型的入侵渠道，且攻擊手段呈現(xiàn)出了多樣性和復(fù)雜化的特點(diǎn)。對(duì)于部分不法分子來(lái)說，當(dāng)其已經(jīng)掌握網(wǎng)絡(luò)信息系統(tǒng)時(shí)，能夠借助網(wǎng)絡(luò)信息系統(tǒng)的運(yùn)行模式制造安全漏洞，并且可以利用任何一個(gè)終端設(shè)備，對(duì)特定的網(wǎng)絡(luò)信用戶信息系統(tǒng)進(jìn)行攻擊。通過竊取信息、篡改數(shù)據(jù)的形式，滿足不法分子的利益需求，而這一類利益缺乏合法性[4]。

3.2 尚未加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的監(jiān)管

網(wǎng)絡(luò)用戶的數(shù)量呈現(xiàn)出了大幅度的上升趨勢(shì)，且計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中所呈現(xiàn)出的網(wǎng)絡(luò)活動(dòng)具有多樣性，在開展計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理工作時(shí)，容易為此項(xiàng)工作帶來(lái)較大的難度，且整體的難度梯度日益上升。與此同時(shí)，網(wǎng)絡(luò)信息安全監(jiān)管平臺(tái)在運(yùn)行的過程中，若無(wú)法發(fā)揮監(jiān)督管理等方面的職能優(yōu)勢(shì)，則會(huì)對(duì)平臺(tái)監(jiān)管機(jī)制的建立造成嚴(yán)重影響，難以保障監(jiān)管平臺(tái)和管理機(jī)制的健全性，提高了網(wǎng)絡(luò)信息安全問題的發(fā)生概率。部分計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理人員在整理用戶網(wǎng)絡(luò)信息時(shí)，由于并未堅(jiān)持嚴(yán)格性與嚴(yán)謹(jǐn)性的審核要求，所以導(dǎo)致網(wǎng)絡(luò)信息安全管理工作失去了原有的效用，不僅無(wú)法保證信息安全系統(tǒng)設(shè)置的實(shí)效性，還會(huì)為不法分子的入侵創(chuàng)造了可能性，導(dǎo)致信息泄露等問題時(shí)有出現(xiàn)，使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)受到信息安全問題的嚴(yán)重威脅。

3.3 計(jì)算機(jī)網(wǎng)絡(luò)用戶信息安全意識(shí)尚未加強(qiáng)

現(xiàn)階段，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的應(yīng)用軟件類型具有豐富性，且更新和創(chuàng)新效率普遍較高。在開展網(wǎng)絡(luò)社交活動(dòng)時(shí)，需要依賴計(jì)算機(jī)網(wǎng)絡(luò)終端設(shè)備來(lái)完成，并滿足居民的日常消費(fèi)需求。需要注意的是，雖然部分軟件在操作過程中，能夠?yàn)槿粘５纳a(chǎn)、生活和工作提供便利，但由于網(wǎng)絡(luò)信息安全問題隨之出現(xiàn)且日益突出，所以在應(yīng)用快捷類支付軟件時(shí)，容易導(dǎo)致部分網(wǎng)絡(luò)用戶信息存在泄露現(xiàn)象。例如：對(duì)于支付寶這一軟件來(lái)說，此類支付應(yīng)用軟件具有快捷性，所以呈現(xiàn)出了普及化和廣泛化的應(yīng)用優(yōu)勢(shì)。在群眾行使交易行為時(shí)，為支付寶等軟件的應(yīng)用提供了空間支持。若用戶的安全意識(shí)尚未得到有效加強(qiáng)，那么在無(wú)法合理保障自身信息安全的情況下，容易為隱私信息泄露等威脅提供可能性，使不法分子通過竊取用戶信息，使用不合法的形式，導(dǎo)致用戶需要承擔(dān)嚴(yán)重的經(jīng)濟(jì)財(cái)產(chǎn)等損失[5]。

4 新形勢(shì)下應(yīng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全威脅的有效對(duì)策

4.1 完善信息安全防護(hù)技術(shù)

在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行過程中，由于存在不穩(wěn)定性特征，所以網(wǎng)絡(luò)信息安全問題具有突發(fā)性，需要積極的引進(jìn)先進(jìn)的網(wǎng)絡(luò)信息安全技術(shù)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)信息安全問題的有效應(yīng)對(duì)。例如：在使用網(wǎng)絡(luò)加密技術(shù)、網(wǎng)絡(luò)防火墻技術(shù)的過程中，在上述安全技術(shù)的共同作用下，能夠有效應(yīng)對(duì)病毒攻擊，減少系統(tǒng)漏洞產(chǎn)生的可能性。為此，在使用防火墻技術(shù)的過程中，能夠結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況，對(duì)外部訪問信息進(jìn)行管控，以實(shí)時(shí)化的運(yùn)作形式，加大對(duì)外部訪問信息的攔截力度。同時(shí)，還應(yīng)及時(shí)采取有效措施，通過對(duì)病毒的有力管控，提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行階段的安全系數(shù)。

4.2 合理應(yīng)用網(wǎng)絡(luò)加密技術(shù)

在使用網(wǎng)絡(luò)加密技術(shù)的過程中，需要遵循嚴(yán)格性與嚴(yán)謹(jǐn)性的要求，對(duì)信息的傳輸過程加以管控，避免信息在傳遞階段被不法分子所竊取，通過提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保密性能，保障信息數(shù)據(jù)傳遞的安全性。在開展網(wǎng)絡(luò)安全管控作業(yè)時(shí)，應(yīng)基于層次化的形式，使加密技術(shù)能夠涵蓋多樣化的基本層次。通過擴(kuò)大加密技術(shù)的應(yīng)用范圍，使其能夠結(jié)合網(wǎng)絡(luò)安全監(jiān)督作業(yè)，加大加密技術(shù)與網(wǎng)絡(luò)安全監(jiān)管體系的融合力度，為網(wǎng)絡(luò)加密技術(shù)的應(yīng)用提供廣泛的空間支持，提高網(wǎng)絡(luò)安全監(jiān)督以及管理工作的實(shí)施水平。例如：在使用TCP 協(xié)議以及IP 協(xié)議的過程中，上述兩種協(xié)議的應(yīng)用具有廣泛性，但仍然容易出現(xiàn)漏洞和問題。其中，對(duì)于IP 協(xié)議來(lái)說，由于此類協(xié)議當(dāng)中本身存在一定程度的安全問題，所以需要在使用網(wǎng)絡(luò)加密技術(shù)時(shí)，應(yīng)針對(duì)IP 協(xié)議中的安全問題加以整改，加大對(duì)地址假冒等問題的管控力度，發(fā)揮出網(wǎng)絡(luò)加密技術(shù)的應(yīng)用優(yōu)勢(shì)[6]。

4.3 建立健全信息安全保密對(duì)策

首先，通過對(duì)信息安全保密對(duì)策予以細(xì)致化分析，從涉密分級(jí)保護(hù)對(duì)策這一層級(jí)入手，為了完成信息安全保密等方面的工作，需要設(shè)置完善的計(jì)劃管理方案，并對(duì)相關(guān)技術(shù)的應(yīng)用提出較高的要求，促進(jìn)安全監(jiān)測(cè)作業(yè)的順利進(jìn)行，保障涉密分級(jí)保護(hù)對(duì)策設(shè)置的規(guī)范性與完善性。其次，在制定安全保密動(dòng)態(tài)防護(hù)對(duì)策時(shí)，通常需要對(duì)網(wǎng)絡(luò)系統(tǒng)中的不安全因素進(jìn)行監(jiān)督，并提出有針對(duì)性的管控措施，保障整體規(guī)劃的合理性與科學(xué)性，制定更加完善的應(yīng)急方案，突出信息保密工作的重要作用，提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全系數(shù)，減少信息安全等問題的出現(xiàn)。最后，在建立安全保密縱深防御對(duì)策的過程中，需要強(qiáng)化網(wǎng)絡(luò)管理人員的監(jiān)督意識(shí)，根據(jù)網(wǎng)絡(luò)系統(tǒng)的安全區(qū)域進(jìn)行全面分析，并形成合理的區(qū)域劃分形式，對(duì)安全域邊界予以密切關(guān)注，提高監(jiān)控作業(yè)的整體水平。

4.4 打造科學(xué)的計(jì)算機(jī)安全防護(hù)體系

在設(shè)置計(jì)算機(jī)防火墻的過程中，發(fā)揮出防火墻的優(yōu)勢(shì)和效用，并保證計(jì)算機(jī)防護(hù)作業(yè)的有效性，通過形成有力屏障，對(duì)外部的網(wǎng)絡(luò)安全隱患進(jìn)行過濾，避免入侵的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，減少對(duì)信息安全的嚴(yán)重威脅。在開展計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)工作時(shí)，需要從計(jì)算機(jī)軟件和計(jì)算機(jī)硬件這兩個(gè)方面入手，采取有效的安全隱患排除措施，對(duì)計(jì)算機(jī)系統(tǒng)中的潛在問題和安全隱患予以全面排除。用戶在使用計(jì)算機(jī)系統(tǒng)的過程中，需要結(jié)合實(shí)際情況，及時(shí)安裝計(jì)算機(jī)防火墻等防護(hù)體系，并對(duì)防火墻中的預(yù)警和提示予以高度重視，通過嚴(yán)格執(zhí)行防火墻警告，采取有效措施，保障計(jì)算機(jī)系統(tǒng)的安全性。另外，還可以積極應(yīng)對(duì)外部網(wǎng)絡(luò)中的不安全因素，避免計(jì)算機(jī)系統(tǒng)出現(xiàn)癱瘓等現(xiàn)象，在計(jì)算機(jī)安全防護(hù)體系的運(yùn)行階段，及時(shí)結(jié)合外部網(wǎng)絡(luò)病毒問題進(jìn)行預(yù)警，保障預(yù)警操作的及時(shí)性和高效性，使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行人員能夠采取有效措施，加大對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的保護(hù)力度。

4.5 增強(qiáng)用戶的安全意識(shí)

在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行過程中，部分網(wǎng)絡(luò)信息安全問題通常是由人為因素所導(dǎo)致，這就需要用戶能夠有規(guī)劃、有目的的強(qiáng)化自身的防范意識(shí)和安全意識(shí)。在操作計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)時(shí)，引導(dǎo)用戶采取正確的運(yùn)行方式，加大對(duì)信息的管控力度，保障信息數(shù)據(jù)的安全性，避免不法分子或者木馬病毒對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)帶來(lái)侵害。不僅如此，還需要定期組織計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)人員開展培訓(xùn)活動(dòng)，以網(wǎng)絡(luò)培訓(xùn)的形式，擴(kuò)大此類培訓(xùn)活動(dòng)的宣傳范圍，使用戶和技術(shù)人員都能夠參與到網(wǎng)絡(luò)培訓(xùn)活動(dòng)中，借助專業(yè)化和多樣化的培訓(xùn)內(nèi)容，強(qiáng)化網(wǎng)民的安全意識(shí)，并調(diào)動(dòng)技術(shù)人員的積極性與主動(dòng)性。在管控計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的過程中，應(yīng)提出有針對(duì)性的管理措施，在法律法規(guī)的指導(dǎo)下，對(duì)相關(guān)法規(guī)內(nèi)容予以完善。以計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全化管理為主要目的，促進(jìn)網(wǎng)絡(luò)道德教育工作的廣泛推行，引導(dǎo)廣大網(wǎng)民積極、主動(dòng)的投入網(wǎng)絡(luò)道德教育活動(dòng)中，通過全面掌握計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題嚴(yán)重性，強(qiáng)化用戶的安全意識(shí)。在技術(shù)人員和網(wǎng)民的共同配合下，實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全威脅的有效管控，全面規(guī)避系統(tǒng)入侵問題。

5 結(jié)語(yǔ)

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在運(yùn)行的過程中，容易出現(xiàn)信息安全等方面的問題，且此類問題具有復(fù)雜特性，由于帶來(lái)信息入侵問題的影響因素相對(duì)較多，在制定防范措施時(shí)，應(yīng)對(duì)相關(guān)干擾因素進(jìn)行綜合考慮，制定合理的防范方法?，F(xiàn)階段需要結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行現(xiàn)狀，對(duì)其中可能會(huì)存在的網(wǎng)絡(luò)信息安全威脅進(jìn)行探究，通過順應(yīng)新形勢(shì)的革新趨勢(shì)，提出有針對(duì)性的應(yīng)對(duì)措施，并加大對(duì)網(wǎng)絡(luò)信息安全問題的防范力度，保障計(jì)算機(jī)網(wǎng)絡(luò)信息安全應(yīng)對(duì)措施的實(shí)效性。