張楊
摘要:我國互聯(lián)網(wǎng)在發(fā)展的過程當中由于網(wǎng)絡其本身的局限性,因此其受到的阻礙也較大。如今信息安全已經(jīng)成為網(wǎng)絡安全當中必不可少的一部分。在計算機網(wǎng)絡系統(tǒng)當中其安全性和可靠性是網(wǎng)絡通信安全研究當中所關注的重點。在本文當中我們主要結(jié)合計算機網(wǎng)絡安全當中的重要意義以及其中所存在的一些弊端展開分析和探究工作,在此基礎之上,用戶能夠?qū)W(wǎng)絡通信安全問題進行一定程度上的認知,使得用戶在使用計算機網(wǎng)絡時提升自身的安全意識和防范意識。
關鍵詞:計算機網(wǎng)絡;網(wǎng)絡安全;加密技術;防火墻
中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2017)01-0035-02
隨著時間的推移,我國互聯(lián)網(wǎng)技術正取得突飛猛進的發(fā)展,互聯(lián)網(wǎng)技術提升的根本目的就是滿足客戶的個性需求,其提供服務的主要特征就是對網(wǎng)絡數(shù)據(jù)信息進行傳輸。商業(yè)機構(gòu)以及政府機構(gòu)其在長時間的實踐之后,得出結(jié)論,采用計算機技術能夠使得企業(yè)數(shù)據(jù)信息網(wǎng)絡的外延不斷得到擴展和延伸,并逐漸成為時代發(fā)展的潮流所在?;谠摲N情勢背景之下,企業(yè)數(shù)據(jù)網(wǎng)絡突破傳統(tǒng)封閉性的形式,其網(wǎng)絡逐漸開放。結(jié)合以上綜合要素,使得計算機網(wǎng)絡互聯(lián)網(wǎng)技術在短時間內(nèi)得到大范圍的推廣。作為外延最為廣闊的信息網(wǎng),其之間的數(shù)據(jù)信息都能夠得到充分的共享和交流。但是在早期網(wǎng)絡協(xié)議當中對于安全問題卻沒有進行充分的重視,因此無論是在管理還是在監(jiān)察的過程當中都存在一定的問題和缺陷,其網(wǎng)絡通信安全秩序也不能夠得到維持和穩(wěn)定,這樣互聯(lián)網(wǎng)當中的安全系數(shù)就會極大程度上的降低。在安全事故發(fā)生時,其威脅的主要表現(xiàn)特征就是:非授權訪問,代替合法用戶,破壞數(shù)據(jù)之間的穩(wěn)定性,使用傳播接口散播病毒?;谝陨弦?,需要對互聯(lián)網(wǎng)技術的安全性能進行充分的重視。
1計算機網(wǎng)絡安全中存在的問題
經(jīng)濟水平的不斷提升從而促進科學技術的創(chuàng)新,用戶在互聯(lián)網(wǎng)社會當中享受互聯(lián)網(wǎng)技術給其帶來便捷性的同時,其網(wǎng)絡當中所存在的問題和缺陷同樣不容忽視,這樣企業(yè)其自身在規(guī)避風險的過程當中難度系數(shù)也會加大。現(xiàn)如今計算機之間的系統(tǒng)性逐漸加強,其之間單獨性也逐漸打破。也就是其終端之間的關聯(lián)性不斷增強,因此一旦一個主機遭受到病毒侵害時,其他主機也會遭受到病毒侵襲,這樣就會使得計算機系統(tǒng)之間的危害性進一步加大。如今計算機網(wǎng)絡通信風險正在不斷增加,因此其威脅方面也在不斷地擴展和延伸。其主要表現(xiàn)為以下這幾個方面:
1)自然威脅可能來自于各種自然滅害、惡劣的場地環(huán)境、電磁輻射和干擾、網(wǎng)絡設備的自然老化等。這些事件有時也會直接或間接地威脅、網(wǎng)絡的安全,影響信息的存儲和交換。
2)非授權訪問指具有熟練編寫和調(diào)試計算機程序的技巧并使用這些技巧來獲得非法或未授權的網(wǎng)絡或文件訪問,侵入到他方內(nèi)部網(wǎng)的行為。網(wǎng)絡入侵的口的主要是取得使用系統(tǒng)的存儲權限、寫權限以及訪問其他存儲內(nèi)容的權限,或者是作為進一步進入其他系統(tǒng)的跳板,或者惡意破壞這個系統(tǒng),使其毀壞而喪失服務能力。
3)后門和木馬程序從最早計算機被入侵開始,黑客們對于該種技術就已經(jīng)進行了熟練地掌握,使用該種技術能夠通過系統(tǒng)之間管理的漏洞,對系統(tǒng)之間的數(shù)據(jù)信息進行篡改。通過后門該項手段,使得管理員不能夠在短時間內(nèi)重新進入到系統(tǒng)程序當中,其中種植者其自身的身份也能夠在一定程度之上得到隱藏,這樣種植者在進入系統(tǒng)之后能夠通過最簡便的方式進入,不需要繁瑣復雜的程序設定。
4)計算機病毒就是計算機病毒編制或在計算機程序中插入的破壞計算機功能和數(shù)據(jù),影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。如常見的蠕蟲病毒,其主要就是通過計算機本身為載體,使用其操作系統(tǒng)以及管理程序之間的漏洞對客戶端進行病毒攻擊,其病毒具有一定的惡意性,并且傳播范圍較為廣泛。病毒在傳播過程當中,其共有的特征就是隱蔽性、傳播性、破壞性、潛伏性等等。其并不需要通過文件進行寄生,只需要在內(nèi)存當中將病毒進行置入,就能夠?qū)W(wǎng)絡正常運行造成阻礙,使其軟件設備發(fā)生破壞。并且其能夠與黑客技術之間進行有效的結(jié)合。
2計算機網(wǎng)絡安全的防范措施
計算機網(wǎng)絡技術的防范主要就是通過技術和管理這兩大層面上進行處理和解決工作的。
2.1從技術上解決信息網(wǎng)絡安全問題
1)數(shù)據(jù)備份
數(shù)據(jù)備份其主要就是將硬盤當中的數(shù)據(jù)、文件、圖像在硬盤上進行移動處理,因此如果計算機終端在經(jīng)受病毒侵害時,由于有數(shù)據(jù)的備份,在數(shù)據(jù)發(fā)生丟失情況時,網(wǎng)絡終端用戶就不需要過分的擔心,只需要將數(shù)據(jù)圖像等進行進一步的傳導就可以。想要使得數(shù)據(jù)安全問題得到基本的保障,治本之策就是將文件數(shù)據(jù)信息等做好備份工作。
2)物理隔離網(wǎng)閘
物理隔離網(wǎng)閘是就是將固態(tài)開關當中的介質(zhì)連接進行進一步的關聯(lián)。通過兩個主機之間的關聯(lián)能夠?qū)⑾到y(tǒng)之間的連接性能逐漸加強。使用物理隔離網(wǎng)在對獨立主機系統(tǒng)進行連接使用帶有多種控制功能。在數(shù)據(jù)信息網(wǎng)絡終端上就能夠通過各種獨立主機系統(tǒng)之間的連接機制對數(shù)據(jù)信息進行傳輸。其在命令的執(zhí)行方面具有單一性的特征,也就是只對“讀”,“寫”這兩個命令進行執(zhí)行,從根本上阻斷了黑客對互聯(lián)網(wǎng)系統(tǒng)的入侵,使得其安全問題能夠得到切實的保障。
3)防火墻技術
防火墻就是一個位于計算機和它所連接的網(wǎng)絡之間的軟件。也就是在數(shù)據(jù)網(wǎng)絡當中對數(shù)據(jù)信息進行傳輸或者是進行通訊網(wǎng)絡設置時,都需要經(jīng)過該防火墻。防火墻其主要功能就是對信息網(wǎng)絡當中的一些嫌疑攻擊病毒網(wǎng)站進行排除,使得病毒攻擊力度極大程度上的削弱,從而達到保障客戶終端的網(wǎng)絡通信安全的根本目的。通過防火墻其本身功能的設定,其能夠?qū)⒉怀J褂玫拇翱谶M行管理,將病毒進行封鎖處理。同時對于那些帶有潛在攻擊病毒的網(wǎng)站,其能夠禁止其訪問,并將其訪問權限進行自主設定。通過防火墻的設置,能夠從一定程度上防止黑客技術對其數(shù)據(jù)信息進行竊取。
4)加密技術
在網(wǎng)絡安全過程當中,加密處理是保證系統(tǒng)安全的一個重要手段??茖W合理的對加密技術進行使用能夠?qū)⑾到y(tǒng)當中進行存儲的數(shù)據(jù)信息進行安全保證。其進行安全處理的根本原理就是將之前將數(shù)據(jù)信息當中的可讀的算法,將其轉(zhuǎn)變?yōu)椴豢勺x的一個代碼,我們將其稱之為密文,只有在輸入相關指令符號之后,才能夠顯示其數(shù)據(jù)信息。通過該種方式能夠?qū)?shù)據(jù)的安全性進行有效的保證,使得數(shù)據(jù)信息的安全性也能夠提升,用戶在進行上網(wǎng)瀏覽網(wǎng)頁時,其也能更加放心的網(wǎng)絡信息進行瀏覽
與數(shù)據(jù)加密技術相似的一個技術就是智能卡技術,其屬性本質(zhì)與信用卡相似。其就是用戶通過相關口令碼的設定,并將其口令符號在客戶端上進行注冊,這時當口令與數(shù)據(jù)碼相符時,系統(tǒng)會自動將其終端上的 用戶信息與其之前所設定好的符號進行比對,如果起符號相符,就會對用戶信息數(shù)據(jù)進行顯示,如果符號不符就不予起數(shù)據(jù)信息的顯示,通過該種方式,就能夠有效對其智能卡當中數(shù)據(jù)信息的安全性進行保證。
2.2從管理上解決信息網(wǎng)絡安全問題
在使用一定的管理技術對信息網(wǎng)絡安全進行保證時,同時也要加強對于網(wǎng)絡管理人員的監(jiān)察力度,但是其管理方式和管理理念不能夠過于強硬,要采用恰當適宜的方式對其進行管理。之所以出現(xiàn)計算機網(wǎng)絡通信安全問題,本質(zhì)上就是組織管理人員在進行數(shù)據(jù)傳輸過程當中的不嚴謹。因此應當加強相關法規(guī)政策的建立使得其管理具有條理性。
3結(jié)束語
綜上所述,我們對于計算機網(wǎng)絡通信安全問題進行了集中的探討工作。但是在對其網(wǎng)絡通信技術進行運用過程當中,不能夠僅僅通過單一技術對其進行操控管理。而是應當結(jié)合網(wǎng)絡安全的具體實際情況對其展開分析工作,制定出切實可行的建議對策對網(wǎng)絡通信安全當中的不足進行改善,使得網(wǎng)絡系統(tǒng)的整體安全系數(shù)得到提升。
參考文獻:
[1] 胡中雨.計算機網(wǎng)絡通信安全問題及防范措施分析[J].網(wǎng)絡安全技術與應用,2015(6):55-56.
[2] 鐘華.計算機網(wǎng)絡通信中的安全問題與防范策略探索[J].產(chǎn)業(yè)與科技論壇,2014(19):78-79.
[3] 楊富國.網(wǎng)絡通信安全及防火墻技術分析[J].信息通信,2013(9):111-112.
[4] 賈志貞.網(wǎng)絡通信安全問題與防范措施分析[J].電子世界,2014(10):45-46.