計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全問(wèn)題分析與防護(hù)措施探討思路總結(jié)

沈宏吉

(中共白城市委網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室，吉林白城 137000)

0 引言

隨著我國(guó)信息技術(shù)的不斷發(fā)展，在人們的日常生產(chǎn)生活中對(duì)信息化技術(shù)的應(yīng)用越來(lái)越廣泛。信息化技術(shù)也在極大程度上推動(dòng)了社會(huì)經(jīng)濟(jì)的快速發(fā)展。而在計(jì)算機(jī)信息技術(shù)不斷普及的過(guò)程中，人們也越來(lái)越重視計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題。在網(wǎng)絡(luò)架設(shè)階段必須充分考慮網(wǎng)絡(luò)本身的安全性以及安全防護(hù)技術(shù)，這樣才能夠提高計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全水平，防止安全問(wèn)題對(duì)人們的日常生產(chǎn)生活產(chǎn)生不利影響。這就需要掌握計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用過(guò)程中的安全問(wèn)題，才能提出有針對(duì)性的防護(hù)措施，提升計(jì)算機(jī)網(wǎng)絡(luò)安全性。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題防護(hù)的重要性

在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)用過(guò)程中，網(wǎng)絡(luò)信息安全主要指的是在整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的不同階段的信息安全，一般包括數(shù)據(jù)傳輸階段的信息安全、硬件運(yùn)行階段的信息安全等。同時(shí)要保證在信息傳輸以及儲(chǔ)存過(guò)程中計(jì)算機(jī)整體的安全性，防止出現(xiàn)信息泄露以及損害的情況。在計(jì)算機(jī)信息技術(shù)不斷發(fā)展以及應(yīng)用的過(guò)程中，信息安全已經(jīng)成為必須重視的研究課題，信息安全對(duì)個(gè)人以及企業(yè)都會(huì)產(chǎn)生極大影響?，F(xiàn)階段，數(shù)據(jù)信息一般是在計(jì)算機(jī)或者網(wǎng)絡(luò)平臺(tái)內(nèi)進(jìn)行傳輸儲(chǔ)存的，如果信息安全出現(xiàn)問(wèn)題，會(huì)導(dǎo)致信息持有者的權(quán)利受到極大損害，從而威脅社會(huì)經(jīng)濟(jì)的穩(wěn)定和持續(xù)發(fā)展。因此，必須對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題進(jìn)行深入探討和分析，并且要根據(jù)網(wǎng)絡(luò)安全問(wèn)題提出有效的防護(hù)措施以及相關(guān)的防護(hù)技術(shù)[1]。

2 計(jì)算網(wǎng)絡(luò)應(yīng)用中存在的安全問(wèn)題

在計(jì)算機(jī)信息化技術(shù)應(yīng)用的過(guò)程中，計(jì)算機(jī)網(wǎng)絡(luò)存在的安全問(wèn)題主要包括以下方面：第一，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的自身漏洞導(dǎo)致其安全性受到影響。計(jì)算機(jī)網(wǎng)絡(luò)本身的開放性比較高，傳播的信息量也比較大，在用戶訪問(wèn)網(wǎng)頁(yè)或者打開應(yīng)用軟件時(shí)，都會(huì)完成信息傳播過(guò)程。這一特點(diǎn)就導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)本身存在較多的潛在危險(xiǎn)，如果系統(tǒng)本身缺乏防護(hù)，會(huì)導(dǎo)致嚴(yán)重的信息安全問(wèn)題出現(xiàn)。特別是有的計(jì)算機(jī)網(wǎng)絡(luò)并沒有良好的IP協(xié)議，自身的防護(hù)等級(jí)也相對(duì)較低，在計(jì)算機(jī)運(yùn)行過(guò)程中很容易受未知程序以及病毒的入侵。這些病毒和未知程序會(huì)導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)配置信息等被篡改，甚至?xí)I取相關(guān)的信息。例如用戶的銀行賬戶以及密碼被盜取，會(huì)威脅用戶的經(jīng)濟(jì)安全。而企業(yè)的戰(zhàn)略目標(biāo)以及機(jī)密文件被盜取會(huì)導(dǎo)致企業(yè)遭受巨大損失。第二，外界客觀因素導(dǎo)致的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題?？陀^因素導(dǎo)致的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題主要表現(xiàn)的是計(jì)算機(jī)硬件設(shè)施被損壞。完整的計(jì)算機(jī)設(shè)備主要包括硬件系統(tǒng)以及軟件系統(tǒng)，而硬件系統(tǒng)是計(jì)算機(jī)的重要基礎(chǔ)，如果硬件系統(tǒng)受到損壞，會(huì)導(dǎo)致整個(gè)計(jì)算機(jī)設(shè)備癱瘓。計(jì)算機(jī)網(wǎng)絡(luò)本身是一個(gè)虛擬的系統(tǒng)，但是會(huì)受外界客觀世界的影響，一些外力因素可能會(huì)導(dǎo)致計(jì)算機(jī)零部件被損壞而影響計(jì)算機(jī)網(wǎng)絡(luò)的安全性。例如計(jì)算機(jī)在運(yùn)行過(guò)程中，對(duì)外界環(huán)境的溫度以及濕度都有一定要求。如果溫度或者濕度比較高，會(huì)導(dǎo)致硬件系統(tǒng)癱瘓，可能會(huì)使計(jì)算機(jī)死機(jī)，甚至可能會(huì)導(dǎo)致計(jì)算機(jī)完全損壞。自然災(zāi)害也會(huì)威脅計(jì)算機(jī)的使用安全性。例如大暴雨、泥石流、地震、海嘯等自然災(zāi)害都會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全應(yīng)用產(chǎn)生一定影響。除此之外，在計(jì)算機(jī)應(yīng)用過(guò)程中，使用用戶沒有對(duì)計(jì)算機(jī)進(jìn)行有效地維護(hù)和管理，可能會(huì)導(dǎo)致計(jì)算機(jī)出現(xiàn)問(wèn)題。例如，計(jì)算機(jī)機(jī)箱進(jìn)水、插頭線路沾水等問(wèn)題。第三，惡意攻擊導(dǎo)致的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全問(wèn)題。計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程中惡意的人為攻擊是影響其信息安全的重要原因。同時(shí)是產(chǎn)生損害比較大的安全問(wèn)題類型。一些黑客因?yàn)閳?bào)復(fù)的心態(tài)，會(huì)利用自己的技術(shù)設(shè)計(jì)各種計(jì)算機(jī)病毒攻擊個(gè)人或者企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。而被攻擊的計(jì)算機(jī)在運(yùn)行過(guò)程中可能會(huì)出現(xiàn)大面積癱瘓，丟失機(jī)密信息等問(wèn)題。例如勒索病毒這一情況在全世界計(jì)算機(jī)系統(tǒng)都有所蔓延，嚴(yán)重威脅了各國(guó)企業(yè)以及政府機(jī)關(guān)的信息安全。而惡意的人為攻擊主要包括主動(dòng)攻擊和被動(dòng)攻擊兩種方式。主動(dòng)攻擊指的是黑客直接根據(jù)自己的攻擊目標(biāo)對(duì)特定的計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊，或者無(wú)差別的目標(biāo)完成病毒侵入，達(dá)到自己的目的。而被動(dòng)攻擊指的是用戶在信息傳輸?shù)倪^(guò)程中所傳輸?shù)男畔?nèi)容被截取破譯，而破壞了信息的傳輸在計(jì)算機(jī)網(wǎng)絡(luò)用戶的信息安全[2]。

3 計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全問(wèn)題防護(hù)措施

3.1 加強(qiáng)網(wǎng)絡(luò)防護(hù)與修復(fù)工作

為了保證計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性，需要加強(qiáng)計(jì)算機(jī)系統(tǒng)漏洞防護(hù)以及修復(fù)工作。因?yàn)橛?jì)算機(jī)系統(tǒng)本身存在一些安全漏洞，很容易被外來(lái)木馬以及病毒程序入侵。因此，需要建立計(jì)算機(jī)本身的安全防護(hù)系統(tǒng)，需要對(duì)計(jì)算機(jī)存在的漏洞進(jìn)行處理和修復(fù)。用戶可以安裝補(bǔ)丁程序，同時(shí)做好入網(wǎng)安檢工作，需要定期對(duì)計(jì)算機(jī)系統(tǒng)的漏洞以及存在的安全隱患進(jìn)行掃描和修復(fù)。在對(duì)新的軟件進(jìn)行安裝時(shí)，需要從正規(guī)渠道安裝，例如從安全管理軟件上進(jìn)行安裝，或者直接從軟件官網(wǎng)上下載應(yīng)用軟件。防止從未知網(wǎng)絡(luò)上安裝應(yīng)用軟件而導(dǎo)致木馬和病毒入侵。除此之外，用戶必須重視計(jì)算機(jī)網(wǎng)絡(luò)的信息安全工作，一些從事計(jì)算機(jī)工作的用戶需要定期完成計(jì)算機(jī)維修工作，并且要根據(jù)維修工作人員的要求對(duì)軟硬件系統(tǒng)進(jìn)行合理配置。

3.2 重視網(wǎng)絡(luò)賬號(hào)安全管理

在計(jì)算機(jī)運(yùn)行的過(guò)程中，為了防止用戶遭受不明程序的攻擊，出現(xiàn)信息泄露問(wèn)題，需要設(shè)置網(wǎng)絡(luò)訪問(wèn)權(quán)限。一般情況下，被盜取的信息都是在沒有設(shè)置網(wǎng)絡(luò)訪問(wèn)權(quán)限或者密碼比較簡(jiǎn)單的賬戶發(fā)生的。因此，用戶在設(shè)計(jì)賬號(hào)時(shí)，需要盡可能選擇比較復(fù)雜的密碼，這樣能夠提高黑客攻擊計(jì)算機(jī)網(wǎng)絡(luò)的難度，提高賬戶的安全性。同時(shí)還要對(duì)不同的賬號(hào)設(shè)置不同的密碼，利用不同的密碼才能夠防止被集中入侵。而為了確保密碼的可靠性，用戶可以定期或者不定期地更換密碼，防止網(wǎng)絡(luò)賬號(hào)被盜[3]。

3.3 提高計(jì)算機(jī)用戶的安全意識(shí)

在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)進(jìn)行應(yīng)用的過(guò)程中，計(jì)算機(jī)用戶必須具有較強(qiáng)的安全防護(hù)意識(shí)。這樣才能夠根據(jù)自身的需求對(duì)各種防護(hù)技術(shù)和防護(hù)措施進(jìn)行合理應(yīng)用，盡可能提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性。計(jì)算機(jī)用戶在日常使用計(jì)算機(jī)時(shí)，需要及時(shí)更新計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)系統(tǒng)，保證安全防護(hù)系統(tǒng)能夠有效防止病毒以及木馬入侵。在對(duì)計(jì)算機(jī)操作系統(tǒng)進(jìn)行應(yīng)用時(shí)，也要嚴(yán)格按照相關(guān)的規(guī)定進(jìn)行操作，防止外界因素對(duì)計(jì)算機(jī)系統(tǒng)的安全性造成威脅。

4 計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)

4.1 數(shù)據(jù)加密技術(shù)

為了保證計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的安全性，需要加強(qiáng)數(shù)據(jù)加密技術(shù)的應(yīng)用。數(shù)據(jù)加密是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全問(wèn)題進(jìn)行預(yù)防的主要技術(shù)類型，網(wǎng)絡(luò)數(shù)據(jù)的安全保密基礎(chǔ)就是數(shù)據(jù)加密技術(shù)。當(dāng)前，在數(shù)據(jù)加密技術(shù)發(fā)展過(guò)程中，需要根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的主要情況采取有效的加密類型，主要包括端點(diǎn)加密、一次性密碼加密、序列加密、節(jié)點(diǎn)加密、替換加密以及鏈路加密等方式。在對(duì)數(shù)據(jù)加密技術(shù)進(jìn)行選擇時(shí)，需要計(jì)算機(jī)用戶根據(jù)自己的具體情況合理選擇。這樣能夠以最小的代價(jià)提高計(jì)算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)安全防護(hù)水平，保證計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性。

4.2 防火墻技術(shù)

在計(jì)算機(jī)應(yīng)用安全防護(hù)過(guò)程中，防火墻技術(shù)是保證計(jì)算機(jī)安全的重要網(wǎng)絡(luò)安全系統(tǒng)。一般是在外部和內(nèi)部網(wǎng)絡(luò)之間安裝的防火墻技術(shù)，本質(zhì)上是一種隔離技術(shù)。這種技術(shù)能夠保證計(jì)算機(jī)網(wǎng)絡(luò)的信息安全，可以根據(jù)編制者的特定規(guī)則限制傳輸數(shù)據(jù)或者允許傳輸數(shù)據(jù)通過(guò)。防火墻技術(shù)在應(yīng)用過(guò)程中，能夠在計(jì)算機(jī)網(wǎng)絡(luò)的外部以及內(nèi)部形成特定的防護(hù)控制系統(tǒng)，從而確保網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)安全，防止因?yàn)榉钦绞跈?quán)信號(hào)而對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息產(chǎn)生威脅。并且在防護(hù)墻技術(shù)應(yīng)用過(guò)程中，其應(yīng)用方式比較簡(jiǎn)單，能夠在一定程度上防止黑客對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行攻擊，進(jìn)一步計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性。

4.3 防病毒技術(shù)

近些年來(lái)，科學(xué)技術(shù)水平的不斷發(fā)展在一定程度上推動(dòng)了計(jì)算機(jī)技術(shù)的快速發(fā)展。但是也導(dǎo)致計(jì)算機(jī)病毒種類在不斷增加。為了能夠保證計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用安全性，需要重視防病毒技術(shù)的研究和創(chuàng)新，必須根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)出現(xiàn)的病毒類型對(duì)現(xiàn)代化網(wǎng)絡(luò)的病毒進(jìn)行有效地預(yù)防。這就需要計(jì)算機(jī)技術(shù)工作人員對(duì)傳統(tǒng)的防病毒技術(shù)進(jìn)行更新和升級(jí)，盡可能擴(kuò)大防病毒技術(shù)的應(yīng)用范圍，提高防病毒效果。

4.4 防入侵技術(shù)

在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題進(jìn)行防范的過(guò)程中，要加強(qiáng)入侵防護(hù)技術(shù)的有效應(yīng)用，這是提高計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全的重要技術(shù)類型，也是當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)研究的熱點(diǎn)話題。入侵防護(hù)技術(shù)在應(yīng)用過(guò)程中可以搜集計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的關(guān)鍵信息，同時(shí)對(duì)相關(guān)的信息進(jìn)行分析和處理，在分析中能夠及時(shí)發(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)是否存在違反安全操作的行為，或者計(jì)算機(jī)是否被攻擊過(guò)。這樣能夠?qū)τ?jì)算機(jī)的內(nèi)部與外部入侵進(jìn)行實(shí)時(shí)防護(hù)。入侵防護(hù)技術(shù)在應(yīng)用過(guò)程中需要加強(qiáng)入侵檢測(cè)技術(shù)的應(yīng)用，這是提高其防護(hù)水平的重要基礎(chǔ)。在實(shí)踐過(guò)程中為了保證入侵檢測(cè)技術(shù)的科學(xué)性以及有效性，需要對(duì)網(wǎng)絡(luò)信息技術(shù)、統(tǒng)計(jì)技術(shù)等進(jìn)行結(jié)合應(yīng)用，這樣有利于及時(shí)發(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)的安全問(wèn)題，提高入侵防護(hù)效果[4]。

5 結(jié)語(yǔ)

總而言之，在科學(xué)技術(shù)快速發(fā)展的過(guò)程中，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用越來(lái)越廣泛，能夠在極大程度上改變?nèi)藗兊纳a(chǎn)生活方式。但是要重視計(jì)算機(jī)網(wǎng)絡(luò)在應(yīng)用過(guò)程中的安全問(wèn)題，并且要根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)的安全問(wèn)題采取有效的安全防護(hù)措施，同時(shí)要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)的研究和創(chuàng)新，提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的整體防護(hù)水平。在日常使用計(jì)算機(jī)的過(guò)程中，計(jì)算機(jī)用戶也要加強(qiáng)安全防護(hù)意識(shí)，養(yǎng)成良好的操作習(xí)慣，這樣能夠確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全穩(wěn)定運(yùn)行。