唐 超
(河北大學(xué)物理科學(xué)與技術(shù)學(xué)院,河北 保定 071002)
伴隨著電子信息技術(shù)的持續(xù)發(fā)展與革新,當(dāng)前已經(jīng)在多個領(lǐng)域內(nèi)得到了應(yīng)用,并成為各個領(lǐng)域中不可替代的組成部分。同時電子信息工程技術(shù)也成為人們在日常生活中不可缺少的一項重要元素。計算機網(wǎng)絡(luò)技術(shù)是電子信息工程技術(shù)的核心,在一定程度上,計算機技術(shù)的發(fā)展與進(jìn)度,能夠為電子信息工程技術(shù)的研發(fā)提供技術(shù)支撐。但也正是基于計算機與互聯(lián)網(wǎng)技術(shù),使電子信息工程技術(shù)存在著數(shù)據(jù)泄漏與竊取的風(fēng)險。當(dāng)前,電子信息工程的安全防護成為社會中探討度很高的話題之一,為保障企業(yè)與人民群眾的信息安全,電子工程技術(shù)研發(fā)人員就要做好安全防護對策,為電子信息工程技術(shù)應(yīng)用領(lǐng)域的擴張?zhí)峁┌踩U稀?/p>
物聯(lián)網(wǎng)是一種基于互聯(lián)網(wǎng)技術(shù)和信息傳感器等技術(shù)的互聯(lián)模式,將生活與工作相關(guān)的多種設(shè)備、裝置等連接在一起,實現(xiàn)信號定位和智能識別等功能,目前已經(jīng)成為人們?nèi)粘I钪袕V泛應(yīng)用的一種技術(shù)。隨著電子信息工程技術(shù)的不斷升級和革新,監(jiān)管功能的推廣和普及也在很大程度上保障了物聯(lián)網(wǎng)技術(shù)在數(shù)據(jù)信息方面的安全性。然而,基于計算機與互聯(lián)網(wǎng)技術(shù)下的物聯(lián)網(wǎng)技術(shù)與工程在實際應(yīng)用中不可避免地會存在漏洞。因此,在電子信息工程技術(shù)的未來發(fā)展中,必須集中精力解決和完善這一問題。
將相關(guān)信息進(jìn)行整合分類,將其輸入統(tǒng)一的集成系統(tǒng)中,作為大數(shù)據(jù)存儲在后臺,通過對收集到的海量信息數(shù)據(jù)進(jìn)行整理分析,并結(jié)合相應(yīng)的規(guī)則和算法實現(xiàn)最終的結(jié)果輸出,這是信息集成技術(shù)的主要應(yīng)用形式。雖然這項技術(shù)在本質(zhì)上并不復(fù)雜,但其所需的人力、資源與資金量卻是十分驚人的,在結(jié)果數(shù)據(jù)的調(diào)取和輸出中有著一定的難度[1]。為降低運行成本,就需要借助先進(jìn)信息技術(shù)對數(shù)據(jù)進(jìn)行收集與管理,并通過計算機和網(wǎng)絡(luò)等設(shè)備實現(xiàn)信息之間的交互。目前在信息集成技術(shù)中,已經(jīng)融入了電子信息工程技術(shù),實現(xiàn)了時間、資源與資金成本的降低,同時對收集整理到的數(shù)據(jù)信息進(jìn)行分類整理,以便于后臺人員隨時調(diào)取和參考。對于操作人員而言,在對數(shù)據(jù)信息進(jìn)行整理分類時,必須秉持嚴(yán)謹(jǐn)認(rèn)真的工作態(tài)度,以確保數(shù)據(jù)不會發(fā)生泄漏。
在電子信息工程技術(shù)的實際應(yīng)用和操作中,信息處理是至關(guān)重要的環(huán)節(jié),電子信息工程技術(shù)需要高度重視數(shù)據(jù)信息的完整性和準(zhǔn)確性。在通信工程中,可能受到外部網(wǎng)絡(luò)的攻擊,從而影響到信息收集和處理工作的實效性,因此必須對這一問題加以重視。通信工程信息網(wǎng)絡(luò)安全中的重要組成部分之一,在實踐中可靈活運用計算機技術(shù),保障電子工程信息處理工作的順利進(jìn)行[2]。在當(dāng)前階段,通信行業(yè)面臨著較大的挑戰(zhàn),因此需要做好安全防護工作,以實現(xiàn)信息安全管理目標(biāo)。雖然目前密鑰技術(shù)和防火墻技術(shù)能夠有效地預(yù)防一部分安全問題,但必須認(rèn)識到,網(wǎng)絡(luò)威脅難以完全消除,因此必須提前制定針對性的通信安全管控措施。
在產(chǎn)品設(shè)計中必須使用計算機軟件,CAD 軟件是一種常見的計算機設(shè)計軟件。該軟件具備在計算機中進(jìn)行產(chǎn)品建模的功能,同時也能夠為電子信息工程設(shè)計提供精細(xì)處理方面的技術(shù)支持,從而使得產(chǎn)品的概念和規(guī)劃更加精準(zhǔn)、科學(xué)。隨著信息技術(shù)的不斷革新,計算機處理軟件也出現(xiàn)了多樣化的發(fā)展趨勢。其中,自動化技術(shù)的運用較為廣泛。產(chǎn)品設(shè)計人員可運用自動化技術(shù),高效處理信息數(shù)據(jù),從而提升電子信息工程設(shè)計的準(zhǔn)確性,在提高設(shè)計效率、優(yōu)化產(chǎn)品質(zhì)量等方面均具有顯著價值。
根據(jù)以往數(shù)據(jù)信息盜竊記錄的統(tǒng)計結(jié)果來看,黑客通過非法手段入侵系統(tǒng)并攻破防火墻,從而竊取計算機數(shù)據(jù)信息管理系統(tǒng)中的數(shù)據(jù),是一種常見的網(wǎng)絡(luò)安全問題。這種行為對數(shù)據(jù)的安全性構(gòu)成了極其嚴(yán)重的威脅,導(dǎo)致信息保密工作失去價值,并會對個人、企業(yè)乃至于國家造成嚴(yán)重的不利影響。隨著計算機與互聯(lián)網(wǎng)的廣泛應(yīng)用,人們的依賴程度日益加深,這也推動了互聯(lián)網(wǎng)向多元化的方向不斷發(fā)展,然而,網(wǎng)絡(luò)中存儲的信息和數(shù)據(jù)的安全性卻無法得到有效保障。如果不能保護好這些信息數(shù)據(jù),就很容易使一些不法分子利用計算機網(wǎng)絡(luò)從事違法犯罪活動,給國家和人民群眾的財產(chǎn)造成重大損失[3]。因此,在網(wǎng)絡(luò)安全工作中,必須注重計算機信息數(shù)據(jù)管理系統(tǒng)的保護工作。在當(dāng)今社會背景下,計算機信息安全問題已經(jīng)成為社會關(guān)注的焦點,當(dāng)計算機系統(tǒng)遭到惡意破壞時,不僅會導(dǎo)致人們的信息被竊取,更會對群眾的生命和財產(chǎn)造成嚴(yán)重的威脅。
網(wǎng)絡(luò)黑客攻擊手段一般是利用計算機病毒對私密網(wǎng)絡(luò)空間進(jìn)行攻擊,從中竊取并破譯關(guān)鍵信息,不僅會對個人利益造成影響,甚至在一定程度上對企業(yè)或國家的安全構(gòu)成了威脅。隨著計算機病毒的快速發(fā)展,黑客的攻擊方式也變得越來越隱蔽,用戶在使用計算機時,稍不留神就會使病毒入侵到個人計算機中,導(dǎo)致用戶的個人信息被竊取。
在電子信息工程技術(shù)的應(yīng)用中,可借助身份識別系統(tǒng)以個人身份信息作為登入計算機系統(tǒng)的驗證內(nèi)容。當(dāng)有人非法登錄時,計算機系統(tǒng)將拒絕訪問,只有在通過身份認(rèn)證后才能進(jìn)入計算機信息系統(tǒng)。這種安全防護方式的目的在于防止不明人員登入計算機系統(tǒng),并確保計算機系統(tǒng)的內(nèi)部安全。身份驗證可以采用人臉識別或手機驗證碼的方式,防止身份驗證信息被竊取。手機驗證碼登錄已成為電子信息工程技術(shù)中廣泛應(yīng)用的一種身份認(rèn)證方式,這種方式能夠保證密碼不會被竊取,同時也能在系統(tǒng)內(nèi)留下登錄痕跡。如果該用戶在計算機系統(tǒng)中進(jìn)行了非法行為,能夠?qū)⑵渥鳛閳缶淖C據(jù)。此外也可使用數(shù)字簽名技術(shù)。在數(shù)字化文檔中以數(shù)字簽名作為身份驗證依據(jù),確保個人身份的真實性。數(shù)字簽名技術(shù)的獨特之處在于其能夠?qū)λ薪邮盏降男畔⑦M(jìn)行嚴(yán)格的驗證和識別,目前已經(jīng)成為現(xiàn)代網(wǎng)絡(luò)通信中的重要安全保障系統(tǒng)之一。
目前,數(shù)據(jù)加密技術(shù)已廣泛應(yīng)用于多個行業(yè)和領(lǐng)域,其中鏈路加密是一種加密通信線路,主要用于信息傳輸。鏈路加密技術(shù)可以保證在網(wǎng)絡(luò)通信中,數(shù)據(jù)信息始終處于加密保護狀態(tài)下,并且能夠掩蓋數(shù)據(jù)信息傳輸?shù)钠鹗级?、?shù)據(jù)信息傳輸?shù)念l率、長度等相關(guān)參數(shù),避免數(shù)據(jù)在傳輸期間被不法分子竊取和攻擊,提升網(wǎng)絡(luò)通信的安全性。然而,在實際應(yīng)用中,鏈路加密只能用于信息傳輸?shù)膬啥耍谑褂弥写嬖谝欢ǖ木窒扌?,并可能對整個網(wǎng)絡(luò)通信產(chǎn)生一定的干擾,從而降低數(shù)據(jù)信息的傳輸效率。在網(wǎng)絡(luò)通信的前期加密中,一般使用端對端加密技術(shù),這種加密技術(shù)能夠確保數(shù)據(jù)信息由終端接收之前,不會進(jìn)行任何解密處理,整個通信過程都是通過秘密文件的方式進(jìn)行,當(dāng)接收者獲得數(shù)據(jù)信息后,必須使用密鑰對文件進(jìn)行解密,才能獲得解密后的明文數(shù)據(jù)信息[4]。端對端加密與傳統(tǒng)的網(wǎng)絡(luò)加密技術(shù)相比具有較大優(yōu)勢,應(yīng)用端對端加密技術(shù),能夠提高網(wǎng)絡(luò)通信過程中的流暢度,即使在某個節(jié)點受到不法分子的攻擊,導(dǎo)致數(shù)據(jù)文件被竊取,其中的明文數(shù)據(jù)信息也不會出現(xiàn)泄漏或丟失。
應(yīng)用防火墻技術(shù),可以有效地避免外部網(wǎng)絡(luò)的惡意入侵,從而提高網(wǎng)絡(luò)安全性和穩(wěn)定性,并為電子信息工程技術(shù)創(chuàng)造安全、綠色的運行環(huán)境。在使用防火墻時,也要同步使用安全防護軟件,實時監(jiān)督并記錄各種網(wǎng)絡(luò)活動和行為,并及時處理任何非法訪問或異常數(shù)據(jù),建立完善的網(wǎng)絡(luò)安全防御體系,保障電子工程技術(shù)運行穩(wěn)定,防止黑客或病毒等攻擊事件發(fā)生。此外,借助防火墻技術(shù),可以劃分單位的內(nèi)部網(wǎng)絡(luò),避免因局部安全問題導(dǎo)致單位內(nèi)部網(wǎng)絡(luò)整體發(fā)生癱瘓[5]。利用防火墻系統(tǒng)能夠全面監(jiān)管網(wǎng)絡(luò)數(shù)據(jù)傳輸和信息讀取,記錄下計算機系統(tǒng)每次訪問記錄并生成日志,這些日志可作為管理人員的安全防護參考內(nèi)容,使管理人員可以從系統(tǒng)內(nèi)獲得有關(guān)網(wǎng)絡(luò)安全狀況的一手資料。當(dāng)網(wǎng)絡(luò)存在異?;蛟獾綈阂馊肭謺r,防火墻能夠及時發(fā)出警報,在第一時間報告異常狀態(tài),為管理人員提供處理依據(jù)。
CA 系統(tǒng)兼容市面上的多種瀏覽器,并支持直接將數(shù)字證書保存在USBKey 中,具有出色的靈活性。并且基于其良好的保密性以及完整性等特征,被廣泛應(yīng)用于電子商務(wù)領(lǐng)域中。USBKey 具有與傳統(tǒng)U 盤基本相同的外形,方便攜帶和保存,當(dāng)USBKey 連接到計算機時,需要輸入一個安全口令,這使數(shù)字證書的安全性得到了一定程度的提高,同時也避免了他人的竊取和使用。此外,USBKey 采用了高度安全設(shè)計方案,數(shù)字證書不會輕易地從USBKey 被中移出,從而有效提升了整個信息網(wǎng)絡(luò)的安全性。
很多系統(tǒng)終端管理員對終端審計的理解不足,將其簡單視為對用戶行為的監(jiān)控。實際上,終端審計的功能并不只是記錄用戶訪問記錄和操作行為,而是在用戶歷史信息的基礎(chǔ)上進(jìn)行深層次分析,從中找出電子信息工程技術(shù)的缺陷與漏洞,從而為網(wǎng)絡(luò)與系統(tǒng)的長期運行提供優(yōu)化和升級[6]。利用終端審計功能監(jiān)管用戶的登錄、打印、下載、異常登錄與違規(guī)行為,從而充分彰顯安全管理為核心的審計原則。終端審計能夠?qū)崿F(xiàn)有效的身份認(rèn)證和權(quán)限分配,并通過相應(yīng)的規(guī)則完成數(shù)據(jù)加密處理,從而保障了電子文檔以及相關(guān)設(shè)備的安全性。此外,終端審計所具備的控制功能十分豐富,包括但不限于移動存儲、文件操作管理、操作行為管控、文件打印下載控制等多個方面,為用戶提供了全方位的安全保障。這些管控行為均屬于合法范疇,可有效地避免多數(shù)違規(guī)行為的發(fā)生。
在智能化技術(shù)迅猛發(fā)展的背景下,要不斷加大電子設(shè)備、電子信息工程技術(shù)以及安全防護技術(shù)的探索與研發(fā),推動技術(shù)與產(chǎn)品的創(chuàng)新升級,從而提高電子設(shè)備與電子信息工程技術(shù)的安全性能[7]。如革新服務(wù)器防火墻和計算機防護軟件,提高其安全性和覆蓋范圍,滿足多種電子設(shè)備與電子信息工程技術(shù)應(yīng)用領(lǐng)域?qū)τ诎踩雷o產(chǎn)品的需求。此外,也可以研究新的安全策略,實現(xiàn)電子設(shè)備與信息通信系統(tǒng)之間的融合,為人們提供更加安全可靠的互聯(lián)網(wǎng)環(huán)境。另外,要順應(yīng)時代發(fā)展趨勢,不斷探索5G 技術(shù)和智能化技術(shù)與電子信息工程技術(shù)的融合,開發(fā)和設(shè)計出更加安全可靠、使用更加便捷的電子設(shè)備。
程序的正常運行是支撐計算機中電子信息工程技術(shù)穩(wěn)定運行的必備條件,要想完成這一目標(biāo),計算機系統(tǒng)需要具備完善的信息安全保密程序,防止病毒或網(wǎng)絡(luò)漏洞對系統(tǒng)造成危害?,F(xiàn)如今大部分的計算機都安裝了不同的信息保密程序,在使用和操作的過程中,信息保密程序需要進(jìn)行注冊,編號、等級劃分、修改密碼、解除密碼,在系統(tǒng)的設(shè)定中,程序代碼明確地規(guī)定了對應(yīng)的保密制度,也就是密碼的嘗試次數(shù)和瀏覽記錄清除工作。常見的計算機安全保護程序是計算機安全防護軟件,如瑞星、360、魯大師等,這些軟件安裝與使用簡單,在一定程度上能夠發(fā)現(xiàn)計算機中的病毒與安全漏洞,并進(jìn)行病毒消除與漏洞修復(fù)等操作。
在現(xiàn)代化信息技術(shù)的持續(xù)發(fā)展背景下,電子信息工程技術(shù)在各行業(yè)與領(lǐng)域中的應(yīng)用優(yōu)勢愈發(fā)明顯,目前電子信息工程技術(shù)已經(jīng)成為生活與生產(chǎn)中不可替代的一部分。但也要注意到,雖然電子信息工程技術(shù)為人們的生活帶來了極大的便捷,但同時也伴隨著大量的信息安全隱患,所以目前電子信息工程領(lǐng)域的當(dāng)務(wù)之急就是在技術(shù)革新的同時,加大安全防護力度,提高對各類信息安全風(fēng)險與隱患的應(yīng)對與處理能力,推動電子工程信息技術(shù)的健康發(fā)展。