劉 躍
(甘肅省鎮(zhèn)原縣職業(yè)中等專業(yè)學(xué)校,甘肅 慶陽 744500)
目前,人們?cè)絹碓疥P(guān)注計(jì)算機(jī)網(wǎng)絡(luò)安全。在計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行信息傳輸、獲取、存儲(chǔ)的過程中存在著一定的泄密隱患,軟件漏洞,黑客以及病毒的入侵嚴(yán)重影響著信息的安全性,必須要采取先進(jìn)的防范技術(shù)加大保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全的防護(hù)力度,最大限度地避免由于網(wǎng)絡(luò)安全隱患為人們的工作、生活利益帶來一定的損失,促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全穩(wěn)定健康地運(yùn)行。
隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展,人們對(duì)計(jì)算機(jī)的依賴性越來越大,它提高了人們學(xué)習(xí)、工作、生活的質(zhì)量和效率,給人們帶來了一定的便捷性。但是計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用具有一定的雙面性[1]。它給人們帶來一定便捷性的同時(shí)由于自身具有很強(qiáng)的開放性特點(diǎn),讓人們的隱私和重要數(shù)據(jù)得不到有效的安全保障。在社會(huì)實(shí)踐中有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全防范工作的重要性分為以下幾個(gè)方面。
(1)政府政治方面,開展計(jì)算機(jī)網(wǎng)絡(luò)安全防范工作能夠?yàn)槠錂C(jī)密文件提供保障,避免有關(guān)機(jī)密信息與方案被不法分子竊取。
(2)在社會(huì)文化方面,安全的計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)能夠保障各社會(huì)信息有效交流,增進(jìn)不同用戶間的信息交流工作,促使社會(huì)信息多元化。
由此可見,計(jì)算機(jī)網(wǎng)絡(luò)安全防范工作不僅事關(guān)政府部門的有序運(yùn)轉(zhuǎn),對(duì)于整個(gè)社會(huì)運(yùn)行也十分重要[2]。
當(dāng)前現(xiàn)代化信息技術(shù)水平不斷提高,各種信息在網(wǎng)絡(luò)上傳播速度快、傳播范圍廣,網(wǎng)絡(luò)平臺(tái)一旦被別有用心的人利用,散布社會(huì)謠言、擴(kuò)散負(fù)面消息等將會(huì)給我們正常的社會(huì)秩序,道德文化生活造成巨大的不安定的社會(huì)影響。其次,計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)遍布于當(dāng)代社會(huì)各個(gè)角落,已經(jīng)成為當(dāng)前民眾日常生活的重要組成部分,只有保障計(jì)算機(jī)網(wǎng)絡(luò)信息安全,才能夠保障人民群眾的切身利益。最后,網(wǎng)絡(luò)因?yàn)樽陨肀憬?、高效等特點(diǎn),已經(jīng)與政治、經(jīng)濟(jì)以及公民個(gè)人生活有效融合,但是網(wǎng)絡(luò)會(huì)不斷發(fā)展變化,其保障系統(tǒng)與法制監(jiān)控系統(tǒng)還未健全,因此雖然給人們帶來了巨大便利,但同時(shí)也帶來了全新的信息危機(jī)。
想要做好計(jì)算機(jī)網(wǎng)絡(luò)安全防范工作,需要社會(huì)各方人力加大對(duì)網(wǎng)絡(luò)安全防范的力度,不給不法分子提供任何可乘之機(jī),全面保障個(gè)人私密信息安全,為人們營(yíng)造健康安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境,這對(duì)于社會(huì)的穩(wěn)定發(fā)展有著非常積極的促進(jìn)作用。筆者通過以下內(nèi)容探討了計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用過程中存在的主要泄密隱患。
(1)技術(shù)人員對(duì)計(jì)算機(jī)操作的不合理引發(fā)的泄密隱患。很多企業(yè)和個(gè)人會(huì)在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中儲(chǔ)存一些比較重要的文件和信息。在操作的過程中由于各方面的原因?qū)е聰?shù)據(jù)信息出現(xiàn)丟失的情況。
主要原因有以下幾點(diǎn)。一是企業(yè)員工在使用計(jì)算機(jī)系統(tǒng)的過程中,在沒有得到企業(yè)管理機(jī)構(gòu)允許就對(duì)泄密系統(tǒng)進(jìn)行私自建立,并且沒有通過相關(guān)的專業(yè)技術(shù)來檢測(cè)系統(tǒng)的安全性。二是企業(yè)員工為了一己私利,私自獲取企業(yè)的重要信息數(shù)據(jù),并將這些信息作為交換的籌碼獲取自己的利益。三是操作人員沒有按照規(guī)范性流程對(duì)計(jì)算機(jī)進(jìn)行操作,導(dǎo)致計(jì)算機(jī)系統(tǒng)在執(zhí)行命令的過程中出現(xiàn)了一些錯(cuò)誤。
(2)計(jì)算機(jī)網(wǎng)絡(luò)定位存在問題引發(fā)的泄密隱患。我國(guó)針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)制定了一些新的法律法規(guī),要求企業(yè)和個(gè)人在計(jì)算機(jī)使用的過程中,對(duì)涉及到國(guó)家機(jī)密的相關(guān)數(shù)據(jù)信息要按照法律法規(guī)采取相關(guān)的保密措施對(duì)其進(jìn)行保密處理。不過現(xiàn)在很多個(gè)人和企業(yè)在使用計(jì)算機(jī)系統(tǒng)的過程中,并沒有準(zhǔn)確定位計(jì)算機(jī)網(wǎng)絡(luò),這就給不法分子提供了可乘之機(jī),導(dǎo)致相關(guān)的信息數(shù)據(jù)被隨意竊取。
(3)網(wǎng)絡(luò)黑客攻擊引發(fā)的泄密隱患。計(jì)算機(jī)技術(shù)不斷發(fā)展的背景下,不法分子也會(huì)利用先進(jìn)計(jì)算機(jī)技術(shù)在網(wǎng)絡(luò)平臺(tái)上從事一些違法亂紀(jì)的事情。他們會(huì)采用一些計(jì)算機(jī)技術(shù)來改動(dòng)計(jì)算機(jī)程序和代碼,對(duì)別人的計(jì)算機(jī)進(jìn)行非法訪問,隨意入侵別人的信息數(shù)據(jù)庫(kù),并對(duì)他人的隱私信息以及機(jī)密文件進(jìn)行私自訪問,進(jìn)而獲取相關(guān)的有價(jià)值的數(shù)據(jù)信息。一般遭遇過黑客入侵的計(jì)算機(jī)都會(huì)出現(xiàn)信息數(shù)據(jù)被盜取的情況。
(4)網(wǎng)絡(luò)病毒侵害引發(fā)的泄密隱患。計(jì)算機(jī)用戶在使用計(jì)算機(jī)過程中會(huì)遇到一些計(jì)算機(jī)病毒,計(jì)算機(jī)病毒不僅傳播速度快,而且繁殖能力也很強(qiáng)。計(jì)算機(jī)一旦遭遇病毒入侵就會(huì)嚴(yán)重威脅到計(jì)算機(jī)網(wǎng)絡(luò)用戶信息安全。
一般網(wǎng)絡(luò)病毒入侵的途徑主要有以下幾個(gè)方面:一是電子郵件,二是移動(dòng)硬盤,三是社交軟件。因?yàn)檫@些計(jì)算機(jī)病毒的變異速度特別快,如果不是專業(yè)性的計(jì)算機(jī)技術(shù)人才,對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)病毒的入侵不能進(jìn)行快速察覺,并對(duì)其規(guī)律也無法進(jìn)行準(zhǔn)確判斷。這樣就會(huì)導(dǎo)致計(jì)算機(jī)病毒在人們不留意的瞬間迅速植入到電腦上,可能會(huì)讓計(jì)算機(jī)系統(tǒng)出現(xiàn)癱瘓,導(dǎo)致計(jì)算機(jī)系統(tǒng)中重要文件的丟失以及用戶隱私信息的泄露。
(5)個(gè)人原因引發(fā)的泄密隱患。很多人在使用計(jì)算機(jī)的過程中,對(duì)計(jì)算機(jī)的安全性并沒有進(jìn)行高度重視。尤其是筆記本電腦,因?yàn)楣P記本電腦可以隨身攜帶,再加上目前大部分企業(yè)為了能夠讓員工進(jìn)行便捷化,智能化辦公,允許有關(guān)人員將存儲(chǔ)有機(jī)密文件的筆記本電腦和相關(guān)設(shè)備帶離辦公室,在帶離辦公室和家的時(shí)候并沒有對(duì)電腦系統(tǒng)中存儲(chǔ)的相關(guān)數(shù)據(jù)信息采取安全保護(hù)措施,這就在一定程度上增加了計(jì)算機(jī)系統(tǒng)中個(gè)人隱私和數(shù)據(jù)信息泄露的概率。
(6)移動(dòng)設(shè)備交叉使用引發(fā)的泄密隱患。很多人在計(jì)算機(jī)上插入移動(dòng)設(shè)備時(shí),并沒有對(duì)其進(jìn)行病毒查殺,這可能會(huì)導(dǎo)致移動(dòng)設(shè)備上存在的相關(guān)病毒轉(zhuǎn)移到計(jì)算機(jī)上,進(jìn)而出現(xiàn)病毒感染導(dǎo)致機(jī)密文件被竊取,由此增加了機(jī)密文件泄露的概率。
(1)通過加大對(duì)計(jì)算機(jī)操作系統(tǒng)的保護(hù)力度來防范泄密隱患。計(jì)算機(jī)系統(tǒng)作為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)的重中之重,它是組成計(jì)算機(jī)網(wǎng)絡(luò)的核心部分,它的安全性直接關(guān)乎到整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)是否能夠進(jìn)行安全有效運(yùn)行。因此要加大對(duì)計(jì)算機(jī)系統(tǒng)的安全防護(hù)力度,在安全防護(hù)方面采用最先進(jìn)最科學(xué)的防護(hù)技術(shù)。大部分企業(yè)通過設(shè)置安全良好的網(wǎng)絡(luò)使用環(huán)境來確保計(jì)算機(jī)系統(tǒng)的安全穩(wěn)定運(yùn)行。
一般在計(jì)算機(jī)操作過程中會(huì)涉及到以下三個(gè)模塊,一是處理器管理,二是文件管理,三是設(shè)備管理。計(jì)算機(jī)系統(tǒng)在運(yùn)行過程中主要依靠這三個(gè)模塊來實(shí)現(xiàn)各種職能的發(fā)揮。計(jì)算機(jī)操作系統(tǒng)在運(yùn)行的過程中具有一定的自我保護(hù)能力,但是隨著新科技的不斷發(fā)展,計(jì)算機(jī)本身所具有的自我保護(hù)能力也在逐漸衰弱,對(duì)于泄密隱患的防范能力也在逐漸下降,這也是目前所謂的技術(shù)入侵。因此要想提高計(jì)算機(jī)操作系統(tǒng)的安全防護(hù)能力,必須要跟上時(shí)代的發(fā)展趨勢(shì),采用系統(tǒng)化運(yùn)營(yíng)模式,選擇大量的新型操作系統(tǒng),不斷優(yōu)化計(jì)算機(jī)系統(tǒng)防御體系的功能性,從而降低泄密隱患發(fā)生的概率。
(2)通過計(jì)算機(jī)數(shù)據(jù)加密技術(shù)來防范泄密隱患。網(wǎng)絡(luò)環(huán)境具有一定的開放性和復(fù)雜性特點(diǎn),而數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)系統(tǒng)的有效應(yīng)用,有助于計(jì)算機(jī)用戶實(shí)時(shí)控制網(wǎng)絡(luò)管理,為計(jì)算機(jī)私密信息和相關(guān)信息數(shù)據(jù)的安全性提供了有效的保障。
計(jì)算機(jī)數(shù)據(jù)加密技術(shù)在應(yīng)用的過程中不僅有計(jì)算機(jī)數(shù)字簽名加密技術(shù),而且還有計(jì)算機(jī)文件加密技術(shù)。這兩種加密技術(shù)具有相同的功能,一方面可以針對(duì)計(jì)算機(jī)數(shù)據(jù)的完整性進(jìn)行鑒別,另一方面可以傳輸和存儲(chǔ)相關(guān)的數(shù)據(jù)信息。對(duì)加密技術(shù)的科學(xué)合理應(yīng)用可以在一定程度上降低計(jì)算機(jī)系統(tǒng)中相關(guān)數(shù)據(jù)信息泄密的概率。它可以利用特殊的算法加密處理計(jì)算機(jī)系統(tǒng)中一些重要的文件和數(shù)據(jù),將這些數(shù)據(jù)和文件轉(zhuǎn)化成無法讀取的亂碼,通過正常的方式是無法對(duì)這些信息進(jìn)行獲取的。如果想要獲取計(jì)算機(jī)系統(tǒng)中存儲(chǔ)的重要數(shù)據(jù)和文件,必須要將正確的密碼輸入之后才可以進(jìn)入,這樣就在一定程度上防止了文件和數(shù)據(jù)的泄露。
(3)通過計(jì)算機(jī)系統(tǒng)監(jiān)測(cè)技術(shù)和漏洞掃描技術(shù)的應(yīng)用來防范泄密隱患。計(jì)算機(jī)系統(tǒng)在運(yùn)行的過程中,用戶會(huì)遇到一些不良信息,但是用戶一般不會(huì)特別在意這些細(xì)小的環(huán)節(jié),這就給不法分子提供了可乘之機(jī),利用一些不良信息來侵害和攻擊電腦,并通過不斷地?cái)U(kuò)張,對(duì)計(jì)算機(jī)系統(tǒng)中存儲(chǔ)的有價(jià)值的一些信息數(shù)據(jù)和文件進(jìn)行竊取,從而導(dǎo)致重要信息出現(xiàn)泄露的情況,讓企業(yè)遭遇嚴(yán)重的損失,對(duì)企業(yè)的穩(wěn)定順利運(yùn)行產(chǎn)生了不利的影響。將漏洞掃描安裝在計(jì)算機(jī)系統(tǒng)中,針對(duì)計(jì)算機(jī)系統(tǒng)中出現(xiàn)的相關(guān)漏洞進(jìn)行系統(tǒng)性的掃描。如果在計(jì)算機(jī)系統(tǒng)檢查過程中,檢測(cè)出了一些不完整的問題就需要掃描與網(wǎng)絡(luò)系統(tǒng)相連接的電腦,對(duì)網(wǎng)絡(luò)的運(yùn)行狀況和運(yùn)行環(huán)境進(jìn)行全方位檢測(cè),如果在檢查過程中發(fā)現(xiàn)有相關(guān)漏洞的存在,就需要及時(shí)采取相關(guān)的措施和辦法對(duì)其進(jìn)行修復(fù)和處理,以免漏洞擴(kuò)大影響計(jì)算機(jī)系統(tǒng)的安全穩(wěn)定運(yùn)行,讓不法分子沒有可乘之機(jī),降低信息和數(shù)據(jù)被竊取的概率。
(4)通過應(yīng)用入侵檢測(cè)技術(shù)防范泄密隱患。根據(jù)計(jì)算機(jī)系統(tǒng)傳統(tǒng)運(yùn)行情況來看,由外界入侵導(dǎo)致的系統(tǒng)癱瘓現(xiàn)象較為常見,不少人在修復(fù)系統(tǒng)時(shí)往往會(huì)忽視癱瘓?jiān)搭^,導(dǎo)致系統(tǒng)防范工作始終處于被動(dòng)狀態(tài)。針對(duì)這一現(xiàn)象,我們可以積極引進(jìn)入侵檢測(cè)技術(shù)來防范泄密隱患,通過分析系統(tǒng)中的信息,確定具有入侵特征的信息,隨后采取應(yīng)對(duì)措施進(jìn)行處理。有關(guān)入侵檢測(cè)技術(shù)功能分為以下幾種:一是通過該技術(shù)能夠?qū)τ?jì)算機(jī)系統(tǒng)中執(zhí)行的任何操作進(jìn)行監(jiān)控,并且在較短時(shí)間內(nèi)對(duì)于非法操作進(jìn)行識(shí)別與分析,及時(shí)查找違規(guī)操作;二是對(duì)系統(tǒng)配置中存在的安全漏洞能夠有效檢測(cè)出來,進(jìn)而提示相關(guān)工作人員及時(shí)對(duì)系統(tǒng)漏洞進(jìn)行修補(bǔ);三是能夠?qū)ο到y(tǒng)中的異常模式進(jìn)行識(shí)別與分析,最大程度上阻止入侵行為。
(5)通過病毒防范技術(shù)的應(yīng)用解決泄密隱患。眾所周知對(duì)于計(jì)算機(jī)系統(tǒng)而言,網(wǎng)絡(luò)病毒具有潛伏時(shí)間長(zhǎng)、攻擊隱藏性強(qiáng)、傳染途徑廣等特點(diǎn),并且網(wǎng)絡(luò)病毒入侵方式較多,例如可以通過無線電方式、固化方式、后門攻擊方式等,基于此,合理應(yīng)用病毒防范技術(shù)十分重要。常見的病毒防范技術(shù)有過濾來自磁介質(zhì)的有害信息、控制郵件傳播、管理病毒客戶端以及監(jiān)理多層次企業(yè)級(jí)病毒防護(hù)系統(tǒng)。為保證電腦運(yùn)行健康,一定要定期查殺病毒,對(duì)服務(wù)器以及電腦的病毒庫(kù)進(jìn)行升級(jí)。
(6)通過相關(guān)法律體系的不斷健全來防范泄密隱患。目前,我國(guó)還沒有針對(duì)相關(guān)的網(wǎng)絡(luò)行為制定完善的法律法規(guī),這也是黑客和不法分子頻繁攻擊計(jì)算機(jī)網(wǎng)絡(luò)的主要原因。大部分違法分子也是利用網(wǎng)絡(luò)行為相關(guān)法律法規(guī)的不健全在網(wǎng)絡(luò)平臺(tái)上從事一些違法亂紀(jì)的事情。最近幾年國(guó)家也加大了對(duì)網(wǎng)絡(luò)違法亂紀(jì)行為的重視力度,為了對(duì)計(jì)算機(jī)用戶的網(wǎng)絡(luò)行為進(jìn)行約束和管理,也相繼出臺(tái)了相關(guān)的法律法規(guī)。不過在落實(shí)的過程中還需要不斷建立健全現(xiàn)有的法律法規(guī),一方面要對(duì)目前網(wǎng)絡(luò)安全的實(shí)際情況進(jìn)行具體分析,另一方面要全面了解計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展?fàn)顩r,同時(shí)還要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)違法亂紀(jì)行為的特點(diǎn)進(jìn)行分析,在此基礎(chǔ)上對(duì)現(xiàn)有的法律法規(guī)不斷完善。此外相關(guān)部門也要加大對(duì)法律法規(guī)的宣傳力度,針對(duì)網(wǎng)絡(luò)違法亂紀(jì)行為進(jìn)行嚴(yán)格執(zhí)法,讓網(wǎng)絡(luò)不法分子和計(jì)算機(jī)用戶能夠?qū)ο嚓P(guān)的法律法規(guī)進(jìn)行正確認(rèn)知,讓他們意識(shí)到遵紀(jì)守法的重要性,降低網(wǎng)絡(luò)違法亂紀(jì)行為發(fā)生的概率,從而為計(jì)算機(jī)用戶建立安全良好健康的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境,有效避免泄密隱患的發(fā)生。
綜上所述,計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用給人們帶來巨大便利的同時(shí)又嚴(yán)重威脅著人們的隱私安全。為了能夠給人們營(yíng)造一個(gè)健康安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境,需要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用中存在的泄密隱患進(jìn)行有效明確,且采取針對(duì)性的防范措施,不斷優(yōu)化和提升計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù),最大限度地降低泄密隱患發(fā)生的概率,為計(jì)算機(jī)用戶的私密信息和相關(guān)重要文件安全性提供有效保障。