馮翔宇
摘 要 本文以計(jì)算機(jī)網(wǎng)絡(luò)信息安全為主題展開論述,首先對計(jì)算機(jī)網(wǎng)絡(luò)信息安全進(jìn)行了簡要介紹,然后重點(diǎn)從計(jì)算機(jī)網(wǎng)絡(luò)安全管理中心設(shè)計(jì)、加密技術(shù)防護(hù)層的建立、認(rèn)證技術(shù)防護(hù)層的建立等方面對計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)策略進(jìn)行了探討。
關(guān)鍵詞 計(jì)算機(jī)網(wǎng)絡(luò)信息 安全防護(hù) 風(fēng)險(xiǎn)因素
中圖分類號:TP393 文獻(xiàn)標(biāo)識碼:A
1引言
隨著信息技術(shù)的快速發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)隨之建立,而且在現(xiàn)代社會中得到了廣泛的應(yīng)用,然而在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行過程中,很多因素都會對計(jì)算機(jī)網(wǎng)絡(luò)信息安全造成威脅,所以計(jì)算機(jī)網(wǎng)絡(luò)信息的安全防護(hù)則有著重要的意義。在網(wǎng)絡(luò)環(huán)境下,風(fēng)險(xiǎn)因素會隨時(shí)出現(xiàn),而且,隨著外部環(huán)境的變化,很多風(fēng)險(xiǎn)安全風(fēng)險(xiǎn)會發(fā)生相應(yīng)的變化。在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)過程中,當(dāng)一種防護(hù)手段失效之后,則需要利用其他防御防護(hù)措施進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)。本文則針對計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)的相關(guān)內(nèi)容進(jìn)行了討論,從多個(gè)角度對相應(yīng)的安全防護(hù)策略進(jìn)行了分析。
2計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)對策探究
2.1統(tǒng)一計(jì)算機(jī)網(wǎng)絡(luò)安全管理中心設(shè)計(jì)
安全管理中心設(shè)計(jì)時(shí)計(jì)算機(jī)網(wǎng)昂咯體系構(gòu)建的重中之重,在具體設(shè)計(jì)過程中,應(yīng)該從三個(gè)方面入手。首先,進(jìn)行探測系統(tǒng)設(shè)計(jì)。探測系統(tǒng)的主要功能是對網(wǎng)絡(luò)環(huán)境中的安全隱患進(jìn)行探測,一旦發(fā)現(xiàn)隱患存在,則會發(fā)才出相應(yīng)的預(yù)警信息。其次,安全管理系統(tǒng)設(shè)計(jì)。在計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)中,安全管理系統(tǒng)的主要功能是對已經(jīng)檢測發(fā)現(xiàn)的安全隱患進(jìn)行處理。系統(tǒng)在監(jiān)測到安全隱患之后,會發(fā)出相應(yīng)的指令,并引導(dǎo)安全管理系統(tǒng)進(jìn)行相應(yīng)的操作。再者,控制系統(tǒng)設(shè)計(jì)。這一系統(tǒng)的主要任務(wù)是分析所產(chǎn)生的預(yù)警信息,技術(shù)人員還可以利用控制系統(tǒng)中的操作管理界面進(jìn)行手動(dòng)操作,以便靈活應(yīng)對網(wǎng)絡(luò)系統(tǒng)所面臨的安全威脅。
2.2加密技術(shù)防護(hù)層的建立
就目前的情況來看,受惡意病毒以及其它方面因素的影響,網(wǎng)絡(luò)數(shù)據(jù)信息會遭到破壞,具體而言,網(wǎng)絡(luò)數(shù)據(jù)信息被破壞分為兩種情況,其一,用戶在網(wǎng)絡(luò)信息互通過程中,其數(shù)據(jù)信息被阻截,當(dāng)數(shù)據(jù)信息被阻截之后,惡意破壞者則會對此類信息進(jìn)行修改,然后再進(jìn)行重新發(fā)送,如果此類虛假信息來達(dá)到非法牟利的目的。其二,用戶在網(wǎng)絡(luò)信息互通過程中,部分信息或者全部信息泄漏。在網(wǎng)絡(luò)環(huán)境中,一些網(wǎng)絡(luò)黑客出于利益誘惑,會對用戶的私人信息進(jìn)行非法竊取,并通過倒賣信息來獲取非法利益。加密技術(shù)的應(yīng)用,則可以有效應(yīng)對這一問題,并達(dá)到網(wǎng)絡(luò)信息安全防護(hù)的目的。具體而言,加密技術(shù)的使用,可以將用戶所發(fā)送的信息轉(zhuǎn)換成一些別人無法識別的密文,而這些密文只有互通信息的用戶雙方了解,及時(shí)所傳遞的信息被黑客或者不法分子獲取,也無法了解其中的意思。通常情況下,在對信息加密時(shí)所使用的技術(shù)包括兩類,一類被稱為對稱秘鑰技術(shù),另一類被稱為非對稱秘鑰技術(shù)。在使用對稱秘鑰技術(shù)時(shí),信息的加密方式和解碼方式相同,信息發(fā)送者在對信息加密之后向另一方傳遞出去,當(dāng)另一方接收之后,通過解碼,獲取信息的真正內(nèi)容,當(dāng)然,為了確保信息安全,信息發(fā)送方以及接收方需要對加密方式進(jìn)行保密。對稱加密技術(shù)的主要優(yōu)點(diǎn)就是加密方便,信息發(fā)送者和接受者僅僅需要花費(fèi)較少的時(shí)間,則可以完成信息的加密和解密,所以,在實(shí)際應(yīng)用過程中,這一加密技術(shù)主要被用在大量信息的傳遞和接受過程中。這一技術(shù)的主要缺點(diǎn)在于,隨著秘鑰使用人員數(shù)量的增加,信息加密方式被泄露的可能性則會增加,從而導(dǎo)致信息管理難度增加。而在非對稱秘鑰技術(shù)的使用過程中,同樣需要對雙方的信息進(jìn)行加密處理,但是與對稱加密技術(shù)不同的是,在解碼工作需要某一方完成,為此,信息的傳遞者或者接受者一方需要對秘鑰進(jìn)行妥善保存。在具體信息互通過程中,信息傳遞方會使用公開密鑰對信息進(jìn)行加密,當(dāng)信息接收方收到信息后,會使用特定的密鑰對信息進(jìn)行解碼,從而獲得信息的具體內(nèi)容,在信息互通過程中,為了確保信息安全,關(guān)鍵需要某一方對解碼秘鑰進(jìn)行妥善保存。
2.3認(rèn)證技術(shù)防護(hù)層的建立
在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中,為了確保信息安全,往往需要建立認(rèn)證技術(shù)防護(hù)層,這一技術(shù)的應(yīng)用,主要目的是對用戶的身份進(jìn)行再次確認(rèn),進(jìn)而確保網(wǎng)絡(luò)信息安全,具體而言,這一技術(shù)包括三個(gè)方面的內(nèi)容:第一,數(shù)字摘要。在網(wǎng)絡(luò)系統(tǒng)中,數(shù)字摘要主要以網(wǎng)絡(luò)編碼的形式呈現(xiàn),在建立編碼過程中,會涉及到特殊的運(yùn)算方式,在數(shù)字摘要的具體應(yīng)用過程中,會將其依附與用戶所傳遞的網(wǎng)絡(luò)信息中,進(jìn)而有效防止所傳遞的信息被竊取或缺失。第二,數(shù)字信封。這一技術(shù)的應(yīng)用過程中,技術(shù)人員會對目標(biāo)信息進(jìn)行特殊加密,并在授權(quán)之后,只有被設(shè)定的接受者才能夠獲取信息的真正內(nèi)容。發(fā)送者在對目標(biāo)信息發(fā)送之前,會與對方設(shè)定相應(yīng)的秘鑰,接受者在接收到信息之后,會利用秘鑰對信息進(jìn)行閱讀。第三數(shù)字簽名。這一技術(shù)應(yīng)用過程中,主要目的是進(jìn)行接收者身份識別,以方式信息被泄露,如果相應(yīng)的數(shù)字簽名符合信息接收者身份特征,信息才能夠被讀取。
3總結(jié)
綜上所述,在網(wǎng)絡(luò)環(huán)境下,計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)有著重要的意義,針對計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)工作的開展,必須從多個(gè)方面入手,具體而言,包括計(jì)算機(jī)網(wǎng)絡(luò)安全管理中心設(shè)計(jì)、加密技術(shù)防護(hù)層的建立、加強(qiáng)認(rèn)證技術(shù)防護(hù)層的建立等。
參考文獻(xiàn)
[1] 彭可威.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)對策[J].黑龍江科技信息,2015(36).
[2] 黃國賢.計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題和對策[J].科技與企業(yè), 2016(03).
[3] 周慶,楊雪峰.基于計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)的研究[J]. 農(nóng)村經(jīng)濟(jì)與科技, 2016(02).
[4] 萬輝勇,熊小軍.計(jì)算機(jī)網(wǎng)絡(luò)信息安全與保護(hù)探究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用, 2016(03).
[5] 王紅梅,宗慧娟,王愛民.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].價(jià)值工程, 2015(01).endprint