楊新存
(青海大學(xué),青海 西寧 810016)
在如今的社會(huì)當(dāng)中,我們已經(jīng)處在信息化的社會(huì)領(lǐng)域里,而應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)也越來(lái)越為廣泛,非常重要.許多用戶都在交換信息、傳輸以及基礎(chǔ)設(shè)施方面等借助于計(jì)算機(jī)技術(shù)這個(gè)網(wǎng)絡(luò)平臺(tái).然而,隨著計(jì)算機(jī)網(wǎng)絡(luò)所具有的開(kāi)放性與自由性的特點(diǎn),必然會(huì)存在一些不利因素,例如,個(gè)人的一些隱私被公開(kāi),破壞數(shù)據(jù)等.一般計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)損害大體包括有:第一,在計(jì)算機(jī)系統(tǒng)當(dāng)中的硬件被人為以及自然因素破壞.第二,由于在計(jì)算機(jī)網(wǎng)絡(luò)的終端沒(méi)有進(jìn)行均勻的分布以及網(wǎng)絡(luò)具有開(kāi)放性等一些特點(diǎn),有些黑客就會(huì)利用這一漏洞惡意對(duì)軟件進(jìn)行攻擊,因此,對(duì)于計(jì)算機(jī)技術(shù)的安全性已經(jīng)越來(lái)越得到一定的重視,只有不斷的加強(qiáng)提高對(duì)網(wǎng)絡(luò)系統(tǒng)管理的安全性才能為國(guó)家和社會(huì)提供更為可靠的重要因素.
計(jì)算機(jī)網(wǎng)絡(luò)的安全性指的就是通過(guò)網(wǎng)絡(luò)的技術(shù)以及管理控制,從而確保在網(wǎng)絡(luò)環(huán)境當(dāng)中,對(duì)于數(shù)據(jù)保護(hù)做好完整性、保密性以及可使用性等.通常情況下安全的計(jì)算機(jī)網(wǎng)絡(luò)一般包括的內(nèi)容有邏輯與物理安全兩方面.而安全的計(jì)算機(jī)網(wǎng)絡(luò)一般具有以下特點(diǎn):(1)具有完整性.計(jì)算機(jī)信息在進(jìn)行儲(chǔ)存或者是傳輸?shù)倪^(guò)程當(dāng)中不會(huì)被進(jìn)行惡意的修改.(2)具有保密性.指的就是不能把信息泄露到?jīng)]有經(jīng)過(guò)授權(quán)的一般用戶.(3)具有可審查性.當(dāng)網(wǎng)絡(luò)安全出現(xiàn)問(wèn)題時(shí)可以進(jìn)行及時(shí)的解決,并且通過(guò)依據(jù)進(jìn)行處理.(4)具有可控性.對(duì)于需要傳播的一些內(nèi)容和信息必須要具有相應(yīng)的控制處理能力.(5)具有可用性.對(duì)于一些被授權(quán)的訪問(wèn)實(shí)體應(yīng)按照要求來(lái)利用其特性.
1.1 在當(dāng)前環(huán)境下,利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊從而使信息受到威脅的因素會(huì)存在很多種,這其中包括了幾個(gè)方面:(1)在應(yīng)用軟件過(guò)程當(dāng)中會(huì)存在一些漏洞.通常情況下,在計(jì)算機(jī)系統(tǒng)當(dāng)中會(huì)存有很多通信數(shù)據(jù),所以這就會(huì)促使計(jì)算機(jī)具有過(guò)重的負(fù)擔(dān)性,從而導(dǎo)致數(shù)據(jù)安全性以及一致性等方面的問(wèn)題.(2)受到自然的威脅性.一般這種威脅它的主要特點(diǎn)就是具有一定的不可抗拒性以及不可避免性.通常自然威脅主要會(huì)受到一些惡劣的環(huán)境因素制約,而這些不利條件也是促使硬件設(shè)備受到傷害的主要原因.(3)受到人為攻擊破壞.在計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中,這是最為常見(jiàn)的重要威脅之一,網(wǎng)絡(luò)黑客會(huì)利用網(wǎng)絡(luò)對(duì)計(jì)算機(jī)信息進(jìn)行攻擊和破壞.但是,作為防護(hù)策略的安全備份數(shù)據(jù),是可以確保網(wǎng)絡(luò)的安全性.一般需要備份的內(nèi)容主要有系統(tǒng)數(shù)據(jù)庫(kù)的重要內(nèi)容,而所應(yīng)用備份是日志與差異這兩種方式.
1.2 一般用戶在平時(shí)應(yīng)用計(jì)算機(jī)技術(shù)時(shí)會(huì)缺少一定的網(wǎng)絡(luò)相應(yīng)安全知識(shí),所以設(shè)置網(wǎng)絡(luò)的安全保護(hù)密碼就成為計(jì)算機(jī)安全網(wǎng)絡(luò)保護(hù)最可靠的一種方法.然而,一般用戶會(huì)經(jīng)常避開(kāi)防火墻的代理服務(wù)器進(jìn)行認(rèn)證,并且進(jìn)行直接連接,從而導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)沒(méi)有得到保護(hù).
1.3 在計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中最為常見(jiàn)的一個(gè)隱患就是病毒的侵入,例如木馬病毒等,這些病毒的出現(xiàn)會(huì)嚴(yán)重影響計(jì)算機(jī)的正常使用甚至給計(jì)算機(jī)造成系統(tǒng)癱瘓等問(wèn)題,從另一方面看,出現(xiàn)的木馬病毒也是黑客進(jìn)行控制的主要工具,一般是通過(guò)收集系統(tǒng)當(dāng)中的一些賬號(hào)、口令以及密碼等內(nèi)容,并且對(duì)計(jì)算機(jī)用戶所應(yīng)用的安全信息造成一定的威脅,這種威脅如果被植入到主機(jī)當(dāng)中,其主機(jī)則會(huì)被黑客完全控制住住,并且還有存有很多的木馬病毒,同時(shí)也嚴(yán)重影響到了計(jì)算機(jī)的安全性,所以,一般使用計(jì)算機(jī)時(shí)都會(huì)應(yīng)用病毒軟件進(jìn)行預(yù)防,從而確保計(jì)算機(jī)網(wǎng)絡(luò)的安全應(yīng)用.
1.4 一般互聯(lián)網(wǎng)主要是通過(guò)許多局域網(wǎng)進(jìn)行連接所組成的一個(gè)大網(wǎng)絡(luò).因此,如果信息在傳輸?shù)倪^(guò)程中,也就是一臺(tái)電腦在利用局域網(wǎng)與其它電腦進(jìn)行連接信息數(shù)據(jù)時(shí),所傳輸?shù)膬?nèi)容在這個(gè)過(guò)程當(dāng)中則是會(huì)通過(guò)中間網(wǎng)絡(luò)進(jìn)行轉(zhuǎn)發(fā)的,則會(huì)提高攻擊者對(duì)用戶的信息進(jìn)行截獲,再通過(guò)惡意軟件以及電腦病毒傳播到用戶電腦當(dāng)中,此外,也可以利用一臺(tái)計(jì)算機(jī)的病毒數(shù)據(jù)全部傳遞到其它主機(jī)上面.
1.5 有些黑客會(huì)利用偽裝技術(shù)對(duì)網(wǎng)絡(luò)進(jìn)行攻擊,這也是在網(wǎng)絡(luò)攻擊當(dāng)中較為常見(jiàn)的一種方式,一般會(huì)包括方面:一方面就是通過(guò)把局域網(wǎng)當(dāng)中一臺(tái)計(jì)算機(jī)的IP設(shè)立為網(wǎng)關(guān)地址,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成不能正常使用數(shù)據(jù)包,也不能正常運(yùn)轉(zhuǎn),造成網(wǎng)絡(luò)的癱瘓:而另一方面則是偽裝計(jì)算機(jī)的IP地址,通過(guò)解析DNS地址等一些方式,從而促使服務(wù)器遭受一定的攻擊,造成無(wú)法識(shí)別,甚至導(dǎo)致計(jì)算機(jī)出現(xiàn)死機(jī)等問(wèn)題.
2.1 怎樣可以讓計(jì)算機(jī)網(wǎng)絡(luò)可以具有一個(gè)可靠安全的運(yùn)行方式,就必須要具有相對(duì)比較安全的一個(gè)物理環(huán)境.而這種條件一般指的就是在機(jī)房和機(jī)房?jī)?nèi)部的條件,一般包括有幾個(gè)方面.(1)要確保機(jī)房具有防護(hù)安全性.對(duì)此,如果要做到具有安全的保護(hù)措施就必須要具有兩方面的條件,首先,可以利用物理訪問(wèn)的條件對(duì)用戶進(jìn)行識(shí)別其身份特征.其次,可以利用計(jì)算機(jī)系統(tǒng)當(dāng)中的重要設(shè)備在其周?chē)ㄔO(shè)一定的保護(hù)措施.(2)選擇正確的場(chǎng)地.選擇機(jī)房場(chǎng)地則是非常重要的一個(gè)條件,它會(huì)影響到計(jì)算機(jī)應(yīng)用的穩(wěn)定性以及安全性.因此,在選擇計(jì)算機(jī)場(chǎng)地時(shí),必須要注意其地質(zhì)是否具有穩(wěn)定性以及環(huán)境安全性等問(wèn)題.(3)對(duì)于計(jì)算機(jī)系統(tǒng)必須要具有相對(duì)安全的一個(gè)環(huán)境.一般包括清潔度、空氣、干擾以及溫度等.
2.2 對(duì)于計(jì)算機(jī)系統(tǒng)的安全技術(shù)來(lái)講一般包括有實(shí)時(shí)監(jiān)測(cè)、掃描、病毒以及防火墻等一些情況的主要分析等.從大體上觀察,從技術(shù)層面上來(lái)看具有幾種特點(diǎn),也包括了幾種應(yīng)對(duì)措施,(1)要控制相應(yīng)的網(wǎng)絡(luò)訪問(wèn)權(quán)限.(2)在計(jì)算機(jī)的安全性當(dāng)中必須要使用密碼服務(wù)技術(shù).(3)必須要加強(qiáng)提高網(wǎng)絡(luò)當(dāng)中的抗病毒能力.(4)必須要建立一套完善的網(wǎng)絡(luò)管理制度.(5)應(yīng)用先進(jìn)的科學(xué)技術(shù)努力研究并提高完善網(wǎng)絡(luò)系統(tǒng)的安全性.(6)必須要在計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中做好數(shù)據(jù)恢復(fù)以及備份等方面的工作.
2.3 一般防火墻技術(shù)主要體現(xiàn)在幾個(gè)層面,必須要利用網(wǎng)關(guān)技術(shù)和檢測(cè)技術(shù)以及過(guò)濾技術(shù)等方面進(jìn)行把關(guān).對(duì)于過(guò)濾技術(shù)來(lái)看,通過(guò)應(yīng)用這種技術(shù)主要是檢測(cè)數(shù)據(jù)包,并有選擇性的通過(guò),要在系統(tǒng)內(nèi)部提前設(shè)置好所需要過(guò)濾的具體內(nèi)容,并進(jìn)行檢測(cè).而防火墻也具有一些特有的優(yōu)勢(shì),它可以合理的對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析是否具有合法的連接性,但它也具有一定的缺點(diǎn),它不可以隔離需要控制的許可,會(huì)連接到計(jì)算機(jī)并且傳輸數(shù)據(jù)的病毒,主要是因?yàn)榉阑饓λ粫?huì)正確識(shí)別哪些是合法數(shù)據(jù),哪些含有病毒.一般防火墻在網(wǎng)絡(luò)進(jìn)口的位置,所以在網(wǎng)絡(luò)發(fā)送時(shí)會(huì)存在一些病毒,通過(guò)這樣的設(shè)備則可以對(duì)其過(guò)濾處理,因此,防毒墻可以通過(guò)簽名進(jìn)行查檢,則可以有效的阻止病毒的侵入.
2.4 對(duì)于計(jì)算機(jī)的網(wǎng)絡(luò)安全而言,則必須要建立相應(yīng)的網(wǎng)絡(luò)安全管理機(jī)制,并且逐漸的提高加強(qiáng)完善.同時(shí),在計(jì)算機(jī)的網(wǎng)絡(luò)當(dāng)中,也應(yīng)完善立法制度以及具有執(zhí)法力度的要求.對(duì)此,提高計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的保障,就必須要重視技術(shù)層面,也要加強(qiáng)提高網(wǎng)絡(luò)的安全技術(shù)管理方面,制定一套科學(xué)的管理方法,從而才能確保網(wǎng)絡(luò)得以安全運(yùn)行.此外,也要加強(qiáng)提高用戶的網(wǎng)絡(luò)安全意識(shí),提高應(yīng)用常識(shí).
2.5 在應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)時(shí)必須要具有一定的機(jī)密性.這主要指的就是網(wǎng)絡(luò)信息不會(huì)給未經(jīng)過(guò)授權(quán)的人存在漏洞,把數(shù)據(jù)進(jìn)行加密也是非常有效的一種保護(hù)數(shù)據(jù)信息的重要方法,而加密鑰也是非常關(guān)鍵的一個(gè)環(huán)節(jié).避免計(jì)算機(jī)網(wǎng)絡(luò)在上傳數(shù)據(jù)的過(guò)程當(dāng)中會(huì)被人為修改和竊聽(tīng)等問(wèn)題,所以就必須要對(duì)數(shù)據(jù)做加密處理,而密鑰則是重要的一方面之一.然而,如果沒(méi)有做密鑰處理,其信息數(shù)據(jù)則很容易被人竊取甚至無(wú)法恢復(fù),因此必須要確保數(shù)據(jù)的安全性.而加密數(shù)據(jù)主要有兩種方法,一方面是對(duì)稱加密,另一方面則是非對(duì)稱加密.此外,保護(hù)網(wǎng)絡(luò)應(yīng)用系統(tǒng)還包括限制系統(tǒng)這一項(xiàng)功能.應(yīng)用這種措施一般是可以降低黑客的惡意攻擊,同時(shí)也可以對(duì)個(gè)人信息數(shù)據(jù)做加密處理,可以根據(jù)準(zhǔn)確的密碼對(duì)簡(jiǎn)單數(shù)據(jù)進(jìn)行轉(zhuǎn)化,從而不會(huì)識(shí)破數(shù)據(jù)的作用,當(dāng)傳輸數(shù)據(jù)結(jié)束以后,也可以把密文做無(wú)損還原處理,從而保確信息不會(huì)泄漏以及被他人截取.
對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)的安全性所存在的問(wèn)題會(huì)有很多,也不僅僅只是上述幾方面而已,有待于我們解決的相應(yīng)對(duì)策也是千變?nèi)f化的,需要進(jìn)行開(kāi)拓,這其中的技術(shù)包括了修復(fù)系統(tǒng)漏洞等.此外,由于計(jì)算機(jī)的網(wǎng)絡(luò)應(yīng)用也是反應(yīng)信息時(shí)代重要的技能與知識(shí),所以必須要體現(xiàn)出安全性以及合理性,從而才可以促使計(jì)算機(jī)網(wǎng)絡(luò)更好的穩(wěn)定發(fā)展,提高水平.
〔1〕韓迎春.計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用中的安全性研究[J].計(jì)算機(jī)光盤(pán)軟件與應(yīng)用,2012(3).
〔2〕邵超.計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全問(wèn)題及策略探析.計(jì)算機(jī)光盤(pán)軟件與應(yīng)用,2011(23).
〔3〕張征.計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全問(wèn)題分析與防護(hù)措施探討[J].計(jì)算機(jī)光盤(pán)軟件與應(yīng)用,2011(22).
〔4〕牟莎莎.計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全與策略[J].商情,2011(22).
〔5〕何忠.計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全問(wèn)題與策略研究[J].硅谷,2011(18).
〔6〕劉宗敏.淺析計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全問(wèn)題與策略研究[J].商情,2011(14).