尚微
【摘要】隨著科技的不斷進步,我國的計算機網(wǎng)絡安全技術(shù)也步入了一個新的階梯,計算機信息網(wǎng)絡技術(shù)已經(jīng)在人們的日常生活中被廣泛地運用到了很多領(lǐng)域中,所以顯得網(wǎng)絡安全性就越來越重要。但是,由于網(wǎng)絡本身就具有開放的特點,這將直接影響著計算機數(shù)據(jù)的安全性。我根據(jù)多年的工作經(jīng)驗,主要針對計算機信息網(wǎng)絡安全技術(shù)及發(fā)展方向進行分析和討論。
【關(guān)鍵詞】計算機信息網(wǎng)絡;安全技術(shù);發(fā)展方向
一、計算機信息網(wǎng)絡安全技術(shù)的主要內(nèi)容
(一)數(shù)據(jù)加密技術(shù)
在計算機信息網(wǎng)絡安全技術(shù)中,數(shù)據(jù)加密技術(shù)是關(guān)鍵的技術(shù),能給數(shù)據(jù)的安全性帶來保障。數(shù)據(jù)加密技術(shù)已經(jīng)有一段時間的研究與發(fā)展,傳統(tǒng)的加密技術(shù),主要采用的是重新編碼,采取技術(shù)手段隱藏用戶的數(shù)據(jù)信息,來確保用戶數(shù)據(jù)的安全性。隨著科學技術(shù)的發(fā)展,這種數(shù)據(jù)加密技術(shù)已經(jīng)無法適應當前網(wǎng)絡信息發(fā)展的要求,不能單純隱藏客戶的信息來確保其安全性,要在傳統(tǒng)技術(shù)的基礎(chǔ)上加強防盜功能的研究,避免不法分子盜取客戶的數(shù)據(jù)信息,或者對數(shù)據(jù)信息造成破壞。因此,需要分析數(shù)據(jù)傳輸加密技術(shù)和數(shù)據(jù)保存加密技術(shù),對不同種類的加密技術(shù)分別加以研究。
(二)防火墻技術(shù)
該項技術(shù)是計算機信息網(wǎng)絡技術(shù)的重要內(nèi)容,包括了硬件設(shè)備和軟件設(shè)備的防火墻技術(shù)研究。從本質(zhì)上講,這種技術(shù)起到的是隔離的作用,在計算機和網(wǎng)絡的發(fā)展中,能在一定程度上阻止外界網(wǎng)絡對內(nèi)部網(wǎng)絡的攻擊訪問,及時檢查數(shù)據(jù)傳輸中的問題,實現(xiàn)對網(wǎng)絡運行的實時監(jiān)控,在網(wǎng)絡安全系統(tǒng)方控制有很好的作用。此外,防火墻技術(shù)除了防止內(nèi)部信息的泄露,對重點信息進行隔離,還能對數(shù)據(jù)包進行過濾,通過計算機網(wǎng)絡地址,確保網(wǎng)絡技術(shù)的安全。
(三)漏洞掃描技術(shù)
主要是對計算機的監(jiān)控和管理,在信息數(shù)據(jù)收錄的過程中,及時反映計算機的運行情況。通過該項技術(shù),能及時發(fā)現(xiàn)網(wǎng)絡系統(tǒng)中的問題,為工作人員獲取相關(guān)數(shù)據(jù)信息提供幫助,也能為科研人員的研究提供依據(jù)。
二、計算機信息網(wǎng)絡中存在的安全問題
(一)防火墻的脆弱性
防火墻指的是一個由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與網(wǎng)之間的界面上構(gòu)造的保護屏障。防火墻是用于保護計算機信息網(wǎng)絡安全的,但是并不能保障計算機網(wǎng)絡的絕對安全,防火墻也會有抵抗不了的病毒攻擊和外部對它的攻擊。它的存在只是在一定程度上杜絕了一些不必要的傷害,以及檢測計算機存在的漏洞,但是這些漏洞也不一定能夠被防火墻檢測到。
(二)操作方面存在的不足
系統(tǒng)開發(fā)的時候并不是十全十美的,是存在一定漏洞的,操作系統(tǒng)為用戶提供了一個使用網(wǎng)絡的方式,但同時也留下了很多的安全隱患。很多程序都是人為編寫的,他們編寫出來程序并沒有考慮到程序當中可能存在的漏洞的問題,這也為計算機信息網(wǎng)絡的安全埋下了禍患。
(三)監(jiān)管方面的因素
計算機信息網(wǎng)絡的安全是需要檢測和監(jiān)管的,但是一部分的監(jiān)管人員的態(tài)度是持松懈狀態(tài)的,這也就導致了一些病毒和攻擊趁虛而入。還有一種情況,便是監(jiān)管的技術(shù)還沒有到達一定的高度,依舊是多年前的技術(shù)手段,但是計算機病毒是不斷地更新的,所以監(jiān)管技術(shù)并不一定能夠檢測到這類病毒的存在,這就大大地增加了計算機網(wǎng)絡的安全隱患,而且是一個極大的安全隱患。
三、計算機信息網(wǎng)絡的安全防范措施
(一)建立健全網(wǎng)絡安全系統(tǒng)
網(wǎng)絡安全系統(tǒng)是計算機網(wǎng)絡安全的重要內(nèi)容,要積極完善網(wǎng)絡安全系統(tǒng),借助網(wǎng)絡安全技術(shù),積極構(gòu)建防火墻系統(tǒng),加強數(shù)據(jù)在傳輸和存儲中的安全,及時做好數(shù)據(jù)的備份,以免數(shù)據(jù)在丟失的情況下可以恢復,減少損失。
(二)高度注重計算機用戶的安全教育
用戶在使用過程中必須要有正確的安全用網(wǎng)意識,造成數(shù)據(jù)丟失等一些安全隱患大部分是因為用戶自身操作不恰當,為此,相關(guān)部門一定要高度重視培養(yǎng)用戶的安全意識,通過一些有效手段給他們講解一些不規(guī)范以及要注意的問題,還要加強抵制黑客,進一步提高用戶的網(wǎng)絡道德修養(yǎng)。
(三)積極完善網(wǎng)絡安全防護體系
要深入分析與評估系統(tǒng)漏洞、潛在的攻擊者、攻擊目標以及帶來的后果等內(nèi)容,結(jié)合評估結(jié)果,對防御系統(tǒng)完善構(gòu)建。防御系統(tǒng)需要涵蓋物理防護、網(wǎng)絡防護、數(shù)據(jù)防護等多個方面,以此來促使系統(tǒng)整體安全得到保證。其中,網(wǎng)絡防護能夠有效隔離掉非法攻擊,而數(shù)據(jù)防護則通過加密傳輸數(shù)據(jù)等,促使數(shù)據(jù)安全得到保障。
四、計算機信息網(wǎng)絡安全技術(shù)的發(fā)展方向
(一)合理搭建網(wǎng)絡架構(gòu)
要想消系統(tǒng)網(wǎng)絡安全隱患,需要合理搭建網(wǎng)絡架構(gòu),且對系統(tǒng)各個部分功能與組成充分了解。第一,重視物理層安全。要從環(huán)境、設(shè)備、傳輸介質(zhì)層面保證物理層安全。在環(huán)境安全方面,要將防靜電地板作為機房地板,控制機房濕度和環(huán)境溫度。在設(shè)備安全方面,要將大功率延時電源運用過來,采用雙擊冗余服務器。將安全攝像頭設(shè)置于機房內(nèi),實時監(jiān)控機房,規(guī)避人為因素的影響。在傳輸介質(zhì)安全方面,則需要將屏蔽雙絞線運用過來,以便促使電磁干擾問題得到解決。第二,重視網(wǎng)絡層安全。網(wǎng)絡層安全也會直接影響到系統(tǒng)整體安全。首先,在網(wǎng)絡拓撲方面,將冗余鏈路運用過來。其次,進行網(wǎng)絡分段,以便對非法用戶、敏感網(wǎng)絡資源等進行隔離。最后,在路由器、交換機方面,需要及時修補系統(tǒng)漏洞,降低遭受攻擊的可能。
(二)強化技術(shù)管理,提升安全隱患防范水平
要定期經(jīng)常培訓技術(shù)人員,促使技術(shù)人員能夠?qū)W(wǎng)絡防火墻技術(shù)等熟練掌握,能夠正確配置訪問控制器,同時可以對信息數(shù)據(jù)庫容易遭受攻擊的安全問題有效解決等。結(jié)合實際情況,對安全應急措施、故障恢復機制等完善構(gòu)建,定期經(jīng)常備份重要數(shù)據(jù)信息。要定期維護升級系統(tǒng),對操作系統(tǒng)不斷優(yōu)化。要設(shè)置專門的人員,負責設(shè)備管理和維護工作。同時,要大力引進國外先進技術(shù),不斷升級和管理網(wǎng)絡,促使電力調(diào)度自動化網(wǎng)絡建設(shè)方案得到完善。
五、結(jié)束語
隨著科學技術(shù)的革新,促使我國計算機信息網(wǎng)絡安全技術(shù)不斷成熟,對系統(tǒng)運行安全以及運行質(zhì)量的提升起到了促進作用。但網(wǎng)絡安全隱患問題的存在,制約了計算機信息網(wǎng)絡的進一步發(fā)展。因此,需要深入分析現(xiàn)階段計算機系統(tǒng)中存在的網(wǎng)絡安全隱患,采取完善的解決策略,及時預防和消除各種隱患問題,保證計算機信息網(wǎng)絡的整體安全。
參考文獻:
[1]肖紅輝.淺談計算機軟件系統(tǒng)及其網(wǎng)絡安全性分析[J].數(shù)字通信世界,2017(10):123--125.
[2]任濤.計算機軟件系統(tǒng)的網(wǎng)絡安全問題及對策[J].網(wǎng)絡安全技術(shù)與應用,2017(12):99-101.
[3]李敬川.計算機網(wǎng)絡安全及防護技術(shù)淺談[J].北方文學(中旬刊),2015(5).