萬憶東
(鎮(zhèn)江高等??茖W(xué)校 丹陽師范學(xué)院,江蘇 丹陽 212300)
計(jì)算機(jī)網(wǎng)絡(luò)安全問題的分析與研究
萬憶東
(鎮(zhèn)江高等??茖W(xué)校 丹陽師范學(xué)院,江蘇 丹陽 212300)
伴隨計(jì)算機(jī)技術(shù)的不斷發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)安全問題成為社會(huì)各界關(guān)注的焦點(diǎn)。建構(gòu)系統(tǒng)安全的計(jì)算機(jī)運(yùn)行體系,才能實(shí)現(xiàn)網(wǎng)絡(luò)安全技術(shù)和實(shí)際應(yīng)用之間的協(xié)調(diào),保證網(wǎng)絡(luò)安全體系實(shí)現(xiàn)信息集成,發(fā)揮其實(shí)際作用。從計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀入手,分析計(jì)算機(jī)網(wǎng)絡(luò)安全的定義及相應(yīng)維護(hù)技術(shù),著重闡釋計(jì)算機(jī)網(wǎng)絡(luò)安全問題和解決對(duì)策,旨在提升整體計(jì)算機(jī)網(wǎng)絡(luò)安全的穩(wěn)定性,提高計(jì)算機(jī)用戶網(wǎng)絡(luò)安全防范意識(shí)。
計(jì)算機(jī);網(wǎng)絡(luò)安全;維護(hù)技術(shù)
互聯(lián)網(wǎng)、信息技術(shù)的不斷發(fā)展,實(shí)現(xiàn)了資源共享,提高了信息傳遞速度和有效性,結(jié)合實(shí)際運(yùn)行方式和計(jì)算機(jī)信息管理模型,能從根本上優(yōu)化信息處理維度。但隨之而來的安全隱患也逐漸增多,互聯(lián)網(wǎng)遭到入侵、信息被竊取等,經(jīng)濟(jì)損失非常嚴(yán)重。究其原因,主要是網(wǎng)絡(luò)體系和運(yùn)行維度的開放性、共享性,在信息交流和互動(dòng)的過程中,形成了信息和數(shù)據(jù)的整合模型,也為一些不安全因素的侵入提供了“溫床”。惡性信息入侵、攻擊問題大多是采用網(wǎng)絡(luò)攻擊的方式,針對(duì)網(wǎng)絡(luò)技術(shù)結(jié)構(gòu)和信息系統(tǒng)中的敏感信息進(jìn)行篡改和惡性傳播,所以網(wǎng)絡(luò)安全逐漸成為大眾關(guān)注的焦點(diǎn)。由于網(wǎng)絡(luò)的動(dòng)態(tài)化特征,入侵事件沒有非常明確的時(shí)間界定和限制,在此背景下,網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)信息泄露等問題層出不窮,不僅會(huì)造成一定的經(jīng)濟(jì)損失,也會(huì)影響國家安全。
計(jì)算機(jī)網(wǎng)絡(luò)安全并不是單一地指計(jì)算機(jī)的信息安全傳遞,也包括計(jì)算機(jī)內(nèi)部硬件、內(nèi)部軟件等的相關(guān)數(shù)據(jù)的安全。對(duì)于計(jì)算機(jī)來說,網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)化的管理模型,需要技術(shù)人員給予足夠的重視,建構(gòu)保護(hù)信息的系統(tǒng)模型,并減少網(wǎng)絡(luò)病毒、黑客的攻擊,切實(shí)加強(qiáng)維護(hù),積極落實(shí)科學(xué)化管理維度和管理框架,確保網(wǎng)絡(luò)信息安全。另外,計(jì)算機(jī)網(wǎng)絡(luò)信息安全系統(tǒng)中,針對(duì)計(jì)算機(jī)內(nèi)部數(shù)據(jù)的保護(hù)和管控也十分重要。只有保證計(jì)算機(jī)網(wǎng)絡(luò)常規(guī)化運(yùn)行,才能從根本上減少問題的出現(xiàn)。使用先進(jìn)的軟件、技術(shù)等建構(gòu)完善的網(wǎng)絡(luò)信息安全系統(tǒng)、操作模型,可以從根本上提高計(jì)算機(jī)網(wǎng)絡(luò)安全管理效率。
計(jì)算機(jī)網(wǎng)絡(luò)安全包括4種類型。
1) 計(jì)算機(jī)物理層面的信息安全。主要是計(jì)算機(jī)的基礎(chǔ)信息安全,這是整個(gè)系統(tǒng)運(yùn)行的根本。若計(jì)算機(jī)的物理層面遭到破壞,則會(huì)影響整個(gè)計(jì)算機(jī)的硬件類構(gòu)件。需要設(shè)計(jì)局域網(wǎng),從而減少外界環(huán)境對(duì)其內(nèi)部信息造成的影響。
2) 網(wǎng)絡(luò)層面的信息安全。主要針對(duì)網(wǎng)絡(luò)連接、網(wǎng)絡(luò)通信線路選擇等。要將網(wǎng)絡(luò)設(shè)置、路由器正確配置作為管理重點(diǎn),針對(duì)相應(yīng)的漏洞問題建立相應(yīng)的管理模型,并結(jié)合實(shí)際問題和需求,建構(gòu)系統(tǒng)化的管控機(jī)制和相關(guān)技術(shù)[1]。
3) 系統(tǒng)層面的信息安全。主要和計(jì)算機(jī)服務(wù)器有關(guān)。需要給予系統(tǒng)及設(shè)施的程序性漏洞更多的關(guān)注,進(jìn)行有效的系統(tǒng)處理、信息維護(hù)。
4) 通信層面的信息安全。在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建構(gòu)過程中,信息交互、通信功能較為重要。只有保證信息安全傳遞,才能從根本上維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全,確保安全管理策略和管控的平衡性,滿足系統(tǒng)升級(jí)的相關(guān)要求,真正落實(shí)通信安全。
3.1計(jì)算機(jī)安全漏洞
從生產(chǎn)商來看,海外酒業(yè)市場(chǎng)中,啤酒和烈酒的生產(chǎn)及供給相當(dāng)集中。特別是啤酒業(yè),自2016年百威英博集團(tuán)(Anheuser-Busch InBev)收購南非米勒釀酒公司(SABMiller)后,兩家公司的結(jié)合締造了全球最大的啤酒生產(chǎn)帝國,出產(chǎn)全球近三分之一的啤酒[1]。烈酒市場(chǎng)的行業(yè)集中度雖然沒有啤酒那么高,但來自英國的帝亞吉?dú)W集團(tuán)(Diageo)也占據(jù)了全球20%以上的市場(chǎng)份額。
在計(jì)算機(jī)系統(tǒng)常規(guī)化運(yùn)行過程中,安全漏洞問題較為突出,主要存在于計(jì)算機(jī)軟件、硬件。計(jì)算機(jī)系統(tǒng)中的安全漏洞常常會(huì)導(dǎo)致整個(gè)系統(tǒng)崩潰,影響數(shù)據(jù)準(zhǔn)確性和完整度[2]。究其原因,主要是相關(guān)病毒的攻擊和入侵。在遭遇明顯破壞后,安全漏洞會(huì)逐漸增多,表現(xiàn)越來越明顯。目前,計(jì)算機(jī)系統(tǒng)主要包括XP系統(tǒng)、Windows7系統(tǒng)、Windows10系統(tǒng)等。系統(tǒng)在不斷完善,問題也會(huì)出現(xiàn)更迭式變化,漏洞問題難以完全避免。而計(jì)算機(jī)軟件安裝過程中也會(huì)帶來一些安全問題,軟件自身的缺陷等會(huì)成為黑客攻擊、病毒入侵的途徑,威脅計(jì)算機(jī)的安全,嚴(yán)重制約信息安全。
3.2計(jì)算機(jī)物理環(huán)境缺失
物理層結(jié)構(gòu)是基礎(chǔ)層級(jí),也是維護(hù)計(jì)算機(jī)安全的基本層級(jí)[3]。若外部物理環(huán)境遭到破壞,計(jì)算機(jī)的安全就會(huì)受到根本性的打擊和影響。計(jì)算機(jī)網(wǎng)絡(luò)信息安全領(lǐng)域,物理層面的環(huán)境問題是基礎(chǔ)性問題,需要計(jì)算機(jī)設(shè)計(jì)和系統(tǒng)管理人員給予高度重視。計(jì)算機(jī)網(wǎng)絡(luò)本身具備物理威脅的抵御能力,基本維護(hù)體在計(jì)算機(jī)設(shè)計(jì)初期就隱含其中。計(jì)算機(jī)放置位置所處的外界環(huán)境,如電磁干擾、意外的水火、雷擊等,會(huì)讓其物理環(huán)境遭受無法簡(jiǎn)單修復(fù)的損害。
3.3惡性病毒侵襲
計(jì)算機(jī)網(wǎng)絡(luò)安全中,病毒侵襲是常見的、較為關(guān)鍵的問題?;诖耍瑖蚁嚓P(guān)部門制定了相關(guān)的法律法規(guī),并給予計(jì)算機(jī)病毒明確的定義。病毒在運(yùn)行攻擊的過程中,會(huì)破壞和影響基本的系統(tǒng)程序,竊取和復(fù)制文件信息,影響計(jì)算機(jī)的運(yùn)行性能。若沒有安裝較好的殺毒軟件,病毒利用網(wǎng)絡(luò)傳播時(shí)會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)無法實(shí)現(xiàn)有效的自我恢復(fù)。近幾年,計(jì)算機(jī)病毒導(dǎo)致的經(jīng)濟(jì)損失問題屢見不鮮,網(wǎng)絡(luò)安全運(yùn)營管理人員要給予高度重視。病毒在不斷變化和發(fā)展,網(wǎng)絡(luò)安全問題的呈現(xiàn)方式也在不斷變化,因此,要針對(duì)相關(guān)問題進(jìn)行細(xì)化處理,進(jìn)一步升級(jí)管控技術(shù)[4]。
在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全項(xiàng)目進(jìn)行優(yōu)化的過程中,要積極建構(gòu)技術(shù)框架和運(yùn)行體系,綜合管控網(wǎng)絡(luò)系統(tǒng)。保證傳送項(xiàng)目和資源管理項(xiàng)目之間的穩(wěn)定性,可以實(shí)現(xiàn)對(duì)資源的合理化利用和管控,保證技術(shù)結(jié)構(gòu)和實(shí)際需求之間的契合度,一定程度上提高計(jì)算機(jī)網(wǎng)絡(luò)安全的綜合水平。
4.1安全漏洞處理
目前,處理計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞的有效方式之一是防火墻技術(shù),它能在保證網(wǎng)絡(luò)系統(tǒng)安全的同時(shí),提升整體技術(shù)結(jié)構(gòu)的實(shí)效性。從全局角度分析、建立網(wǎng)絡(luò)監(jiān)控系統(tǒng),結(jié)合網(wǎng)絡(luò)監(jiān)控參數(shù)結(jié)構(gòu)進(jìn)行細(xì)化分析,確保數(shù)據(jù)管控和數(shù)據(jù)處理效果的最優(yōu)化[5]。防治網(wǎng)絡(luò)安全漏洞,特別是深化處理惡意網(wǎng)絡(luò)攻擊行為,進(jìn)一步優(yōu)化系統(tǒng)的運(yùn)行維度,可以結(jié)合防火墻自身的功效,在保證局域網(wǎng)和外部網(wǎng)絡(luò)安全的基礎(chǔ)上攔截不穩(wěn)定因素,積極落實(shí)權(quán)限管理要求,同時(shí),從網(wǎng)絡(luò)外部攻擊入手,提升防御能力,減少網(wǎng)絡(luò)外部病毒的傳輸和惡意操作。防火墻技術(shù)能有效處理外界問題,卻不能完全抵御內(nèi)部病毒的惡意操作,在安全性方面,還需要進(jìn)一步升級(jí),綜合管控。
4.2物理環(huán)境補(bǔ)救
為保障計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行,要結(jié)合實(shí)際需求和網(wǎng)絡(luò)環(huán)境需求,積極創(chuàng)建有效的數(shù)據(jù)分析結(jié)構(gòu),并且從優(yōu)化策略角度分析其實(shí)際內(nèi)容,保證物理環(huán)境的完整度,系統(tǒng)化收集、整合環(huán)境要素和相關(guān)信息。要想從根本上提高物理環(huán)境的完整度,就要針對(duì)用戶認(rèn)證形式進(jìn)行有效改良[6]。利用安全的用戶認(rèn)證技術(shù),能進(jìn)一步避免和杜絕非法用戶獲得信息的使用權(quán),確保信息權(quán)限管理切實(shí)可行,從根本上杜絕病毒性文件、惡性病毒攻擊計(jì)算機(jī)。利用身份認(rèn)證機(jī)制,從身份認(rèn)證出發(fā),結(jié)合用戶認(rèn)證、口令認(rèn)證等形式系統(tǒng)化管控合法用戶。要有滿足身份認(rèn)證的相關(guān)內(nèi)容,切實(shí)升級(jí)發(fā)送、接收、系統(tǒng)管理等項(xiàng)目,保證傳送過程沒有遭受惡性篡改,確保加密認(rèn)證結(jié)構(gòu)和管控措施切實(shí)有效,為訪問權(quán)限升級(jí)奠定堅(jiān)實(shí)基礎(chǔ)[7]。
例如,近幾年應(yīng)用較為廣泛的數(shù)字簽名技術(shù)是在數(shù)據(jù)加密技術(shù)基礎(chǔ)上建立起來的,主要是對(duì)信息及相關(guān)內(nèi)容進(jìn)行對(duì)稱加密和不對(duì)稱加密,或者利用混合加密技術(shù)對(duì)相關(guān)信息進(jìn)行綜合維護(hù),以保證數(shù)據(jù)處理效果和完整度符合相關(guān)標(biāo)準(zhǔn)。數(shù)字簽名技術(shù)多用于商務(wù)會(huì)談、企業(yè)之間進(jìn)行合同管理等項(xiàng)目,能保證信息和數(shù)據(jù)的安全性,實(shí)現(xiàn)異地文件簽署,可以節(jié)省大量的時(shí)間和人力。利用數(shù)字簽名技術(shù)時(shí),要對(duì)技術(shù)參數(shù)和相關(guān)要求進(jìn)行細(xì)化處理,確保信息以更加安全的形式展現(xiàn)[8]。
4.3數(shù)據(jù)加密
在數(shù)據(jù)加密結(jié)構(gòu)建立過程中,要系統(tǒng)分析規(guī)則信息、相關(guān)數(shù)據(jù),并以一種混亂的狀態(tài)放置在一起,只有擁有權(quán)限的人才能找出其中的規(guī)律和要素分析機(jī)制,對(duì)其進(jìn)行綜合管理和分析。數(shù)據(jù)加密時(shí)主要運(yùn)用私鑰加密、公鑰加密等技術(shù)。
私鑰加密能夠使數(shù)據(jù)信息更加安全。加密后,用戶無需進(jìn)行驗(yàn)證,直接創(chuàng)建即可,可以提高信息的管理效率。
公鑰加密是利用計(jì)算機(jī)進(jìn)行加密計(jì)算。在這個(gè)過程中,計(jì)算機(jī)要進(jìn)行大量的計(jì)算和對(duì)比,運(yùn)行時(shí)間較長,速度明顯低于私鑰。
在實(shí)際應(yīng)用中,可以將公鑰加密結(jié)構(gòu)和私鑰加密結(jié)構(gòu)融合,使整個(gè)網(wǎng)絡(luò)系統(tǒng)更加復(fù)雜,相應(yīng)的系統(tǒng)運(yùn)行維度更加有效和多元,相關(guān)信息實(shí)現(xiàn)整體優(yōu)化,而這需要相關(guān)部門結(jié)合信息運(yùn)行體系、技術(shù)結(jié)構(gòu)進(jìn)行綜合維護(hù)和集中管理[9]。
綜上所述,在計(jì)算機(jī)網(wǎng)絡(luò)安全管理和維護(hù)過程中,積極落實(shí)管控技術(shù)和相關(guān)參數(shù)模型,能有效提高數(shù)據(jù)處理效率,確保計(jì)算機(jī)管理優(yōu)化。只有保證多種網(wǎng)絡(luò)安全策略的綜合化升級(jí),才能保證計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)有序發(fā)展,確保網(wǎng)絡(luò)信息安全的可持續(xù)發(fā)展。
[1] 鄭振謙,王偉.簡(jiǎn)析計(jì)算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的作用效果[J].價(jià)值工程,2014(35):196-197.
[2] 朱聞亞.數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用價(jià)值研究[J].制造業(yè)自動(dòng)化,2012,34(3):35-36.
[3] 韓銳.計(jì)算機(jī)網(wǎng)絡(luò)安全的主要隱患及管理措施分析[J].信息通信,2014(1):152-153.
[4] 武仁杰.神經(jīng)網(wǎng)絡(luò)在計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)中的應(yīng)用研究[J].計(jì)算機(jī)仿真,2015,28(11):126-129.
[5] 陳建平.基于工作過程的《計(jì)算機(jī)網(wǎng)絡(luò)安全》一體化課程開發(fā)及實(shí)施研究[D].武漢:華中師范大學(xué),2014:136-138.
[6] 孫也.基于支持向量回歸機(jī)的計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)研究[J].現(xiàn)代電子技術(shù),2016,39(7):89-92.
[7] 何國輝,甘俊英.多生物特征識(shí)別在計(jì)算機(jī)網(wǎng)絡(luò)安全和身份認(rèn)證中的應(yīng)用研究[J].信號(hào)處理,2015,31(4A): 579-582.
[8] 袁家政.現(xiàn)代數(shù)學(xué)在計(jì)算機(jī)網(wǎng)絡(luò)安全密碼技術(shù)中的應(yīng)用研究[C]//中國計(jì)算機(jī)用戶協(xié)會(huì),北京聯(lián)合大學(xué).中國計(jì)算機(jī)用戶協(xié)會(huì)網(wǎng)絡(luò)應(yīng)用分會(huì)2008年網(wǎng)絡(luò)新技術(shù)與應(yīng)用研討會(huì)論文集.北京:中國計(jì)算機(jī)用戶協(xié)會(huì),北京聯(lián)合大學(xué),2014:292-295.
[9] 溫且兵,廖麗.高職計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)中任務(wù)驅(qū)動(dòng)教學(xué)法的應(yīng)用[J].中小企業(yè)管理與科技(中旬刊),2016(2):190.
〔責(zé)任編輯: 盧 蕊〕
Analysisandresearchofcomputernetworksecurity
WAN Yidong
(Danyang Normal School, Zhenjiang College, Danyang 212300,China)
With the continuous development of computer technology, the security of computer network has become the focus of attention of all sectors of society. Constructing a systematic and safe computer running system can realize the coordination between network security technology and practical application, and ensure that the network security system can realize more diversified information integration and play its practical role. Starting from the analysis of the present situation of computer network security, this thesis analyzes the definition of computer network security and the corresponding maintenance technology, emphasizes the security of computer network and the countermeasures, aiming at improving the stability of computer network security, so as to improve the consciousness of security of computer users.
computer; network security;maintenance technology
2017-03-10
萬憶東(1969—),男,上海人,經(jīng)濟(jì)師,主要從事計(jì)算機(jī)應(yīng)用技術(shù)與教育研究。
TP393.08
: A
:1008-8148(2017)03-0060-03