網(wǎng)絡(luò)信息安全技術(shù)管理視角下的計(jì)算機(jī)應(yīng)用

◆劉銘

網(wǎng)絡(luò)信息安全技術(shù)管理視角下的計(jì)算機(jī)應(yīng)用

◆劉銘

（武警湖北省總隊(duì)醫(yī)院 湖北 430060）

計(jì)算機(jī)是連接網(wǎng)絡(luò)生活以及日常生活的重要組成部分，現(xiàn)階段為了保證我國(guó)居民使用信息技術(shù)的安全，應(yīng)該對(duì)相關(guān)的網(wǎng)絡(luò)信息安全技術(shù)進(jìn)行研究，提出能夠有效保證數(shù)據(jù)安全的計(jì)算機(jī)應(yīng)用措施。

網(wǎng)絡(luò)信息安全技術(shù)；計(jì)算機(jī)應(yīng)用策略；防火墻

近些年來，我國(guó)的計(jì)算機(jī)安全問題逐漸成為社會(huì)和國(guó)家重視的問題，由于網(wǎng)絡(luò)信息技術(shù)安全問題以及計(jì)算機(jī)安全問題已經(jīng)給我國(guó)經(jīng)濟(jì)建設(shè)帶給一定的阻礙作用，所以現(xiàn)階段應(yīng)該重視網(wǎng)絡(luò)安全技術(shù)的更新以及其在實(shí)際計(jì)算機(jī)中的應(yīng)用范圍和程度，以此來提高我國(guó)計(jì)算機(jī)的安全水平。

本文針對(duì)現(xiàn)階段常見的信息技術(shù)問題來進(jìn)行研究，旨在提出能夠促進(jìn)我國(guó)計(jì)算機(jī)安全水平提高的措施，充分保障我國(guó)的計(jì)算機(jī)安全。

1 現(xiàn)階段常見的信息技術(shù)問題

1.1 防火墻問題

防火墻就是利用軟件和硬件組合形成的對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行保護(hù)的系統(tǒng)外屏障，通常會(huì)在內(nèi)部局域網(wǎng)絡(luò)和外部互聯(lián)網(wǎng)絡(luò)中使用，在不同的公司或者單位中還會(huì)使用在專用網(wǎng)絡(luò)和公用網(wǎng)絡(luò)中。防火墻的主要功能就是阻斷外部網(wǎng)絡(luò)的主動(dòng)訪問，同時(shí)對(duì)可能出現(xiàn)的互聯(lián)網(wǎng)攻擊進(jìn)行抵御[1]。在信息技術(shù)網(wǎng)絡(luò)安全管理現(xiàn)狀下，防火墻對(duì)于我國(guó)計(jì)算機(jī)應(yīng)用的保護(hù)可以說是發(fā)揮了十分巨大的作用。但是隨著現(xiàn)階段信息技術(shù)的發(fā)展，出現(xiàn)了一些能夠?qū)Ψ阑饓M(jìn)行破壞的技術(shù)，或者是對(duì)防火墻攻擊造成防火墻內(nèi)部出現(xiàn)一定的隱患。同時(shí)防火墻不能對(duì)內(nèi)部出現(xiàn)的相關(guān)病毒和威脅技術(shù)進(jìn)行良好的防御，這是現(xiàn)階段防火墻技術(shù)面臨的主要問題。

1.2 數(shù)據(jù)庫(kù)數(shù)據(jù)安全問題

現(xiàn)階段的數(shù)據(jù)庫(kù)安全問題是擺在信息技術(shù)安全管理面前的重要難題之一。我國(guó)居民在使用各種APP或者是網(wǎng)購(gòu)過程中，都需要進(jìn)行實(shí)名信息的認(rèn)證，這些實(shí)名信息都會(huì)保存在不同服務(wù)提供商的數(shù)據(jù)庫(kù)中，而且像一些能夠關(guān)乎居民日常生活的APP，其信息儲(chǔ)存遠(yuǎn)遠(yuǎn)不止實(shí)名信息，包括用戶的出行信息、家庭住址、收入狀態(tài)、平時(shí)活動(dòng)時(shí)間等等。如果數(shù)據(jù)庫(kù)安全問題不能得到充分的保障，那么對(duì)于我國(guó)居民就可能造成生命財(cái)產(chǎn)健康的威脅。現(xiàn)階段的數(shù)據(jù)庫(kù)技術(shù)中，主要需要進(jìn)行研究的就是數(shù)據(jù)庫(kù)如何在共享信息的過程中實(shí)現(xiàn)對(duì)信息的保護(hù)，以此來保證數(shù)據(jù)信息的安全[2]。

1.3 網(wǎng)絡(luò)訪問以及計(jì)算機(jī)病毒侵入問題

網(wǎng)絡(luò)訪問其實(shí)是現(xiàn)階段計(jì)算機(jī)技術(shù)以及互聯(lián)網(wǎng)技術(shù)落實(shí)的主要方向，隨著我國(guó)信息技術(shù)的進(jìn)步，越來越多的溝通都需要網(wǎng)絡(luò)溝通工具來進(jìn)行，這種方式都屬于網(wǎng)絡(luò)訪問的一種。網(wǎng)絡(luò)訪問在提供便捷的同時(shí)也增加了計(jì)算機(jī)數(shù)據(jù)暴露在互聯(lián)網(wǎng)環(huán)境中的概率[3]。無(wú)論是計(jì)算機(jī)接受不安全的網(wǎng)絡(luò)訪問或者是計(jì)算機(jī)主動(dòng)訪問不安全的網(wǎng)址都會(huì)增加計(jì)算機(jī)病毒侵入的風(fēng)險(xiǎn)。計(jì)算機(jī)病毒侵入可能導(dǎo)致多個(gè)危險(xiǎn)結(jié)果的出現(xiàn)，可能會(huì)導(dǎo)致自己的計(jì)算機(jī)數(shù)據(jù)被損毀，對(duì)用戶的工作學(xué)習(xí)造成不良影響?；蛘呖赡軙?huì)根據(jù)用戶的專用網(wǎng)絡(luò)進(jìn)行病毒的傳播，直接造成經(jīng)濟(jì)損失和硬件使用壽命下降的不良影響。

2 針對(duì)信息技術(shù)問題提出的解決措施

2.1 完善信息技術(shù)安全管理機(jī)制

首先就是要完善現(xiàn)階段的信息技術(shù)安全管理機(jī)制，在這個(gè)管理機(jī)制中要明確能夠接觸到計(jì)算機(jī)應(yīng)用的用戶識(shí)別，在不能識(shí)別主要用戶時(shí)，計(jì)算機(jī)中的網(wǎng)絡(luò)防護(hù)機(jī)制不會(huì)打開實(shí)際的網(wǎng)絡(luò)運(yùn)行中心，進(jìn)而能夠?qū)τ?jì)算機(jī)進(jìn)行良好的保護(hù)[4]。同時(shí)國(guó)家的網(wǎng)絡(luò)安全管理部門應(yīng)該針對(duì)現(xiàn)階段存在的病毒技術(shù)以及不健康網(wǎng)址進(jìn)行定期的清理，通過這種方式能夠有效減少計(jì)算機(jī)受到的網(wǎng)絡(luò)威脅。國(guó)家網(wǎng)絡(luò)安全管理部門應(yīng)該針對(duì)現(xiàn)階段的網(wǎng)絡(luò)信息技術(shù)安全管理制定相關(guān)的網(wǎng)絡(luò)安全準(zhǔn)則，對(duì)可能產(chǎn)生實(shí)際威脅行為的計(jì)算機(jī)進(jìn)行及時(shí)的清查和管理，對(duì)相關(guān)技術(shù)人員進(jìn)行依法處理。最后就是要建立健全計(jì)算機(jī)網(wǎng)絡(luò)信息安全技術(shù)管理制度，針對(duì)境外的網(wǎng)絡(luò)地址進(jìn)行嚴(yán)查嚴(yán)控，從大范圍的外部輸出以及輸入來充分保護(hù)我國(guó)計(jì)算機(jī)互聯(lián)網(wǎng)系統(tǒng)的安全運(yùn)行以及環(huán)境，通過這種方法充分保護(hù)計(jì)算機(jī)系統(tǒng)的宏觀環(huán)境安全以及運(yùn)行安全。

2.2 針對(duì)數(shù)據(jù)庫(kù)信息共享研究信息加密技術(shù)

針對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)信息共享功能，主要應(yīng)該研究的是信息加密技術(shù)以及數(shù)據(jù)庫(kù)數(shù)據(jù)備份技術(shù)[5]。對(duì)信息加密技術(shù)而言，最重要的就是應(yīng)該保證我國(guó)的重要部門內(nèi)部信息在進(jìn)行傳遞過程中不被外部網(wǎng)絡(luò)所截獲并且解密。所以現(xiàn)在研究的信息加密技術(shù)主要目的就是保證數(shù)據(jù)信息在傳播過程中不被截獲，即使截獲了也必須要保證不被外部網(wǎng)絡(luò)破解獲取。針對(duì)數(shù)據(jù)信息傳輸?shù)耐ǖ蓝裕瑧?yīng)該建立高效嚴(yán)密的通道，對(duì)于一些特別機(jī)密的信息最好建立專用的數(shù)據(jù)信息通道，這樣能夠最大程度地保證數(shù)據(jù)信息在傳播過程中不會(huì)被截獲。對(duì)于我國(guó)居民在日常使用互聯(lián)網(wǎng)的過程中，能夠利用一些安全軟件建立獨(dú)立于公用網(wǎng)絡(luò)之外的信息傳輸通道，這樣居民信息在傳輸過程中就不會(huì)被截獲。然后就是要研究加密方式，現(xiàn)階段最常用的加密方式有兩種，分別是對(duì)稱加密以及非對(duì)稱加密。對(duì)稱加密就是信息的發(fā)出者以及信息的接收者能夠利用同一個(gè)密鑰對(duì)加密信息進(jìn)行解密，進(jìn)而獲得真實(shí)有效的數(shù)據(jù)信息。非對(duì)稱加密就是信息的發(fā)出者以及信息的接收者使用不同的密鑰對(duì)加密信息進(jìn)行解密，獲得真實(shí)有效的數(shù)據(jù)信息。相對(duì)而言，非對(duì)稱加密的安全程度要高于對(duì)稱加密的形式，因?yàn)橹灰幸粋€(gè)密鑰不正確，信息就不能被正確解密，導(dǎo)致信息截獲者不能在實(shí)際的截獲中獲取有價(jià)值的信息。未來針對(duì)這種加密方式，能夠在信息加密的基礎(chǔ)上進(jìn)行一定的升級(jí)，比如說對(duì)于對(duì)稱加密而言，如果密鑰不對(duì)稱的話，信息能夠在傳輸過程中自動(dòng)損毀?；蛘呤菍?duì)于非對(duì)稱加密而言，如果一個(gè)密鑰不對(duì)的話，那么信息也能夠在傳輸過程中自動(dòng)損毀。通過這種方式不僅能夠讓非法截獲者不能獲取正確的信息，同時(shí)還能夠保證非法截獲者不能通過技術(shù)手段將數(shù)據(jù)信息包進(jìn)行二次解密。

還有就是針對(duì)數(shù)據(jù)庫(kù)研究數(shù)據(jù)庫(kù)安全以及保障技術(shù)，這就能夠從物理層面和技術(shù)層面對(duì)數(shù)據(jù)庫(kù)進(jìn)行雙重保護(hù)。像首先針對(duì)物理層面而言，應(yīng)該對(duì)存儲(chǔ)數(shù)據(jù)的硬盤或者是其他存儲(chǔ)工具來進(jìn)行物理保護(hù)，在數(shù)據(jù)存儲(chǔ)工具的外圍設(shè)置強(qiáng)化的密封裝置，同時(shí)要求進(jìn)入數(shù)據(jù)庫(kù)的人員必須能夠得到一定的層級(jí)允許。通過這種方式在物理層面上充分保證數(shù)據(jù)庫(kù)的安全。對(duì)于技術(shù)層面而言，首先就是建立高強(qiáng)度的防火墻，這一部分在接下來會(huì)講到。其次就是要建立數(shù)據(jù)庫(kù)備份機(jī)制，在面對(duì)遭受外部入侵導(dǎo)致?lián)p壞的數(shù)據(jù)庫(kù)來說，最重要的不是去尋找入侵的源頭，而是保證數(shù)據(jù)庫(kù)能夠恢復(fù)，所以應(yīng)該使用數(shù)據(jù)庫(kù)備份技術(shù)，在數(shù)據(jù)庫(kù)面對(duì)無(wú)法挽回的損壞時(shí)，使用備份技術(shù)以保證數(shù)據(jù)的正常使用，不會(huì)耽誤企業(yè)正常的生產(chǎn)經(jīng)營(yíng)活動(dòng)。

2.3 豐富防火墻的功能，提高保護(hù)能力

防火墻是現(xiàn)階段能夠充分落實(shí)信息安全技術(shù)管理的重要組成部分，所以要豐富現(xiàn)階段防火墻的功能，充分提高防火墻對(duì)于計(jì)算機(jī)的保護(hù)能力。現(xiàn)階段防火墻主要的應(yīng)用手段是使用分組過濾以及應(yīng)用代理兩種類型進(jìn)行復(fù)合應(yīng)用，以此來對(duì)常見的網(wǎng)絡(luò)攻擊手段進(jìn)行有效的抵抗。防火墻主要是運(yùn)行在網(wǎng)絡(luò)層、傳輸層以及應(yīng)用層中，對(duì)這三個(gè)層面進(jìn)行良好的保護(hù)。同時(shí)，現(xiàn)階段內(nèi)部網(wǎng)絡(luò)和外網(wǎng)中使用的防火墻技術(shù)略有不同，在內(nèi)網(wǎng)使用的防火墻技術(shù)主要針對(duì)網(wǎng)絡(luò)訪問記錄以及認(rèn)證應(yīng)用進(jìn)行防護(hù)，而外部網(wǎng)絡(luò)中運(yùn)行的防火墻主要是判斷外部網(wǎng)絡(luò)中的訪問是否會(huì)對(duì)內(nèi)部網(wǎng)絡(luò)造成不良攻擊。在防火墻運(yùn)行的過程中，主要是通過對(duì)外部入侵行為的檢查來防止這種行為帶來的不良影響的進(jìn)一步擴(kuò)大，來對(duì)計(jì)算機(jī)系統(tǒng)安全進(jìn)行良好的保護(hù)。同時(shí)還需要對(duì)進(jìn)入系統(tǒng)的信息進(jìn)行充分的檢查，如果進(jìn)入系統(tǒng)的信息存在危險(xiǎn)性，防火墻會(huì)自動(dòng)將其攔截。如果進(jìn)入系統(tǒng)的信息不具備危險(xiǎn)性，就能夠自動(dòng)順利地進(jìn)入系統(tǒng)。未來防火墻的發(fā)展趨勢(shì)應(yīng)該是豐富其功能，對(duì)于計(jì)算機(jī)系統(tǒng)的其他層面也能夠進(jìn)行良好的防護(hù)，同時(shí)要強(qiáng)化防火墻的實(shí)時(shí)更新功能，現(xiàn)階段病毒和不良網(wǎng)絡(luò)技術(shù)發(fā)展速度也很快，防火墻能夠?qū)崟r(shí)更新就能夠保證對(duì)計(jì)算機(jī)系統(tǒng)實(shí)施相對(duì)較好的網(wǎng)絡(luò)防護(hù)。

2.4 研究信息隱藏技術(shù)和敏感的入侵檢測(cè)技術(shù)

最后就是要研究信息隱藏技術(shù)，信息隱藏技術(shù)是針對(duì)數(shù)據(jù)加密傳輸技術(shù)而進(jìn)行的有效補(bǔ)充。現(xiàn)階段不良的網(wǎng)絡(luò)攻擊行為針對(duì)加密技術(shù)進(jìn)行重點(diǎn)攻擊，對(duì)于使用密碼進(jìn)行保密的數(shù)據(jù)而言，其安全性已經(jīng)不能得到充分的保證。在這種社會(huì)背景下，研究信息隱藏技術(shù)成為目前保證數(shù)據(jù)信息安全性的可靠方法。信息隱藏技術(shù)就是指用戶將需要加密的信息隱藏在公共信息中，保證黑客以及網(wǎng)絡(luò)攻擊者不能對(duì)相關(guān)的數(shù)據(jù)信息進(jìn)行獲取。使用信息隱藏技術(shù)聯(lián)合數(shù)據(jù)加密技術(shù)能夠優(yōu)化現(xiàn)階段的數(shù)據(jù)傳輸安全性，能夠起到增強(qiáng)保密防護(hù)的效果，這一技術(shù)也是將來需要進(jìn)行重點(diǎn)研究的主要方向之一。像數(shù)據(jù)在經(jīng)過加密以后，通過公共信息傳輸渠道使用信息隱藏技術(shù)進(jìn)行傳輸，能夠增加非法截獲者截獲數(shù)據(jù)的難度，即使成功截獲，也需要其具備良好的數(shù)據(jù)解密技術(shù)。所以說信息隱藏技術(shù)和信息加密技術(shù)的復(fù)合使用能夠提高數(shù)據(jù)信息的安全性。

3 結(jié)束語(yǔ)

總而言之，隨著我國(guó)進(jìn)入信息時(shí)代，信息技術(shù)在給我國(guó)的生產(chǎn)建設(shè)帶來便利的同時(shí)，也對(duì)我國(guó)的信息安全提出了新的要求。所以我國(guó)內(nèi)部無(wú)論是政府、企業(yè)還是個(gè)人用戶，在使用互聯(lián)網(wǎng)技術(shù)來應(yīng)用計(jì)算機(jī)進(jìn)行生產(chǎn)生活的過程中，都應(yīng)該重視信息安全以及計(jì)算機(jī)系統(tǒng)安全的重要性，應(yīng)該保證能夠?qū)ο嚓P(guān)網(wǎng)絡(luò)措施進(jìn)行了解，同時(shí)設(shè)置安全的防護(hù)系統(tǒng)，以此保證全面的信息技術(shù)安全管理的充分落實(shí)。

[1]徐海東. 基于網(wǎng)絡(luò)信息安全技術(shù)管理視角下的計(jì)算機(jī)應(yīng)用[J]. 衛(wèi)星電視與寬帶多媒體，2020，516（11）：132-133.

[2]倪勇. 基于網(wǎng)絡(luò)信息安全技術(shù)管理的計(jì)算機(jī)應(yīng)用分析[J]. 科學(xué)與信息化，2019（35）：153-153.

[3]黃華. 基于網(wǎng)絡(luò)信息安全技術(shù)管理的計(jì)算機(jī)應(yīng)用分析[J]. 輕松學(xué)電腦，2019（14）：1-1.

[4]武芝旭. 網(wǎng)絡(luò)信息安全技術(shù)管理下的計(jì)算機(jī)應(yīng)用[J]. 數(shù)碼世界，2020（2）：257-257.

[5]王筱哲. 基于網(wǎng)絡(luò)信息安全技術(shù)管理下的計(jì)算機(jī)應(yīng)用探討[J]. 科學(xué)與財(cái)富，2020（11）：85-85.