計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題與防范

王 玥，岳曉菊，關(guān)麗華

（山西經(jīng)濟(jì)管理干部學(xué)院，太原 030024）

0 引言

互聯(lián)網(wǎng)的興起和繁榮極大地改變了計(jì)算機(jī)網(wǎng)絡(luò)的模樣，計(jì)算機(jī)網(wǎng)絡(luò)隨著新技術(shù)的應(yīng)用，給基礎(chǔ)網(wǎng)絡(luò)帶來(lái)架構(gòu)革新，給用戶(hù)帶來(lái)更好的交互體驗(yàn)。計(jì)算機(jī)網(wǎng)絡(luò)各個(gè)相關(guān)產(chǎn)業(yè)的發(fā)展在極大地方便了人們生產(chǎn)生活同時(shí)，也使得計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題無(wú)處不在且變得越發(fā)緊迫。2014年2月27日，中央網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組正式成立，2017年6月1日，中華人民共和國(guó)《網(wǎng)絡(luò)安全法》正式實(shí)施，“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全”，代表著計(jì)算機(jī)網(wǎng)絡(luò)安全正式上升到了國(guó)家安全的戰(zhàn)略高度。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀

1.1 云計(jì)算網(wǎng)絡(luò)安全

云計(jì)算是一種對(duì)傳統(tǒng)計(jì)算機(jī)資源包括硬件資源、軟件資源在內(nèi)的集約化管理技術(shù)，可對(duì)存儲(chǔ)、計(jì)算、網(wǎng)絡(luò)資源進(jìn)行托管、整合、共享，由其便捷性、高帶寬、高性能特性，能顯著提高計(jì)算機(jī)資源的使用效率及降低用戶(hù)的使用成本。隨著越來(lái)越多機(jī)關(guān)部門(mén)、各類(lèi)企業(yè)、個(gè)人團(tuán)體數(shù)據(jù)部署上云，云平臺(tái)成為發(fā)生網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)[1]，所產(chǎn)生的網(wǎng)絡(luò)攻擊行為大多奔著云端上企業(yè)的生產(chǎn)運(yùn)行數(shù)據(jù)、個(gè)人身份信息數(shù)據(jù)甚至國(guó)計(jì)民生數(shù)據(jù)而來(lái)。據(jù)報(bào)道，位于深圳的深網(wǎng)視界（SenseNets）公司掌握的數(shù)百萬(wàn)人的跟蹤數(shù)據(jù)，包含身份證信息、住址、人臉識(shí)別圖像以及24小時(shí)內(nèi)所處位置數(shù)據(jù)在內(nèi)的超過(guò)256萬(wàn)人的個(gè)人信息，大約共668萬(wàn)條記錄發(fā)生泄漏，并且任何人都可無(wú)限制訪(fǎng)問(wèn)所泄漏數(shù)據(jù)。

1.2 專(zhuān)用網(wǎng)絡(luò)安全

在教育、醫(yī)療、公安、金融等領(lǐng)域電子政務(wù)可以節(jié)約資源、提高效率，但因其數(shù)據(jù)敏感涉密且需要專(zhuān)門(mén)權(quán)限[2]，所以常使用物理隔離的方式建設(shè)相應(yīng)的專(zhuān)用網(wǎng)絡(luò)以傳輸數(shù)據(jù)。雖然與公網(wǎng)隔離，內(nèi)網(wǎng)設(shè)備、數(shù)據(jù)卻沒(méi)有“萬(wàn)事大吉”，內(nèi)網(wǎng)安全問(wèn)題頻發(fā)甚至后果嚴(yán)重。2017年5月12日，一種名為“WannaCry”的勒索病毒襲擊全球150多個(gè)國(guó)家和地區(qū)，網(wǎng)內(nèi)設(shè)備批量受損被感染設(shè)備必須支付一定額度的比特幣才能恢復(fù)正常，受影響最重領(lǐng)域全部為內(nèi)網(wǎng)，包括醫(yī)療服務(wù)、政府部門(mén)、郵政、通信、公共交通和汽車(chē)制造業(yè)，隨后各類(lèi)“變種”、升級(jí)版本的勒索病毒持續(xù)肆虐。

1.3 物聯(lián)網(wǎng)安全

物聯(lián)網(wǎng)，在云計(jì)算技術(shù)加持下，不僅實(shí)現(xiàn)了“萬(wàn)物互聯(lián)”，更重要的是對(duì)物聯(lián)網(wǎng)設(shè)備的智能控制和智能管理，現(xiàn)階段物聯(lián)網(wǎng)技術(shù)已在“智慧城市”、“智慧交通”、“智慧工廠(chǎng)”、“智能家居”等領(lǐng)域[3]得到廣泛應(yīng)用，給制造業(yè)、能源行業(yè)帶來(lái)革新，給國(guó)家經(jīng)濟(jì)賦予新動(dòng)能，但由于物聯(lián)網(wǎng)設(shè)備無(wú)法安裝防護(hù)軟件，很難補(bǔ)丁升級(jí)隨之而來(lái)產(chǎn)生新的安全隱患。2016年，黑客通過(guò)mirar 僵尸網(wǎng)絡(luò)控制大量的物聯(lián)網(wǎng)設(shè)備對(duì)美國(guó)域名解析服務(wù)提供商DYN公司發(fā)動(dòng)DDOS 攻擊，而導(dǎo)致美國(guó)東部大面積斷網(wǎng)。

1.4 智能設(shè)備安全

在物聯(lián)網(wǎng)技術(shù)快速發(fā)展過(guò)程中，聯(lián)網(wǎng)設(shè)備從工控自動(dòng)化發(fā)展到家居生活、娛樂(lè)辦公等領(lǐng)域，2017年11月，CheckPoint 研究人員表示LG 智能家居設(shè)備存在漏洞，黑客可以利用該漏洞完全控制一個(gè)用戶(hù)賬戶(hù)，然后遠(yuǎn)程劫持LGSmartThinQ 家用電器，包括冰箱、干衣機(jī)、洗碗機(jī)、微波爐以及吸塵機(jī)器人[4]。2017年12月13日《一位92年女生致周鴻祎：別再盯著我們看了》一文揭開(kāi)了360網(wǎng)絡(luò)攝像頭存在漏洞，讓網(wǎng)絡(luò)攝像頭安全問(wèn)題引發(fā)熱議。智能設(shè)備面臨的安全問(wèn)題主要是非法連接和數(shù)據(jù)隱私安全問(wèn)題。

2 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全問(wèn)題

2.1 網(wǎng)絡(luò)穩(wěn)定受到威脅

勒索病毒、勒索軟件可對(duì)被感染設(shè)備全面掌控，造成網(wǎng)內(nèi)用戶(hù)設(shè)備大面積癱瘓，近年來(lái)其目標(biāo)全面轉(zhuǎn)向企事業(yè)用戶(hù)，攻擊手法專(zhuān)業(yè)化，攻擊對(duì)象定向化[5]。具有特殊目的的黑客從未停止對(duì)對(duì)我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施網(wǎng)絡(luò)攻擊。

2.2 數(shù)據(jù)安全受到侵犯

各種木馬漏洞讓數(shù)據(jù)安全得不到保證，信息泄漏不僅侵犯網(wǎng)民個(gè)人利益，如徐玉玉學(xué)費(fèi)被詐騙事件。還可能對(duì)國(guó)家政治安全造成影響，就在新冠病毒疫情期間，境外黑客組織聲稱(chēng)要對(duì)我國(guó)內(nèi)視頻監(jiān)控系統(tǒng)發(fā)動(dòng)攻擊。犯罪分子利用大數(shù)據(jù)工具，對(duì)碎片數(shù)據(jù)整合分析，形成對(duì)用戶(hù)的多維度畫(huà)像將產(chǎn)生更嚴(yán)重的危害。

3 具體防護(hù)和應(yīng)對(duì)措施

3.1 身份認(rèn)證技術(shù)

對(duì)網(wǎng)絡(luò)主體特征識(shí)別來(lái)確認(rèn)網(wǎng)絡(luò)主體身份的過(guò)程，稱(chēng)為網(wǎng)絡(luò)可信身份認(rèn)證[6]，認(rèn)證手段有很多：對(duì)涉及資金、敏感信息的網(wǎng)站、聯(lián)網(wǎng)數(shù)據(jù)庫(kù)等應(yīng)用動(dòng)態(tài)口令、射頻識(shí)別、生物識(shí)別甚至多方式組合認(rèn)證；在電子政務(wù)領(lǐng)域使用數(shù)字證書(shū)認(rèn)證；以微信、QQ、支付寶等第三方賬號(hào)授權(quán)登錄為主在公共服務(wù)領(lǐng)域身份認(rèn)證。身份認(rèn)證可謂網(wǎng)絡(luò)安全中的第一道防線(xiàn)，其應(yīng)用可以很大程度阻擋一部分網(wǎng)絡(luò)非法入侵，減少數(shù)據(jù)信息被泄露風(fēng)險(xiǎn)，是一種相對(duì)性?xún)r(jià)比較高的網(wǎng)絡(luò)安全保護(hù)措施。

3.2 數(shù)據(jù)加密技術(shù)

計(jì)算機(jī)數(shù)據(jù)的傳輸不可能直達(dá)，需要在網(wǎng)絡(luò)不斷存儲(chǔ)和轉(zhuǎn)發(fā)，而且無(wú)法直接驗(yàn)證數(shù)據(jù)接收者身份，這就給傳輸數(shù)據(jù)的完整性、正確性、保密性造成了很大隱患。數(shù)據(jù)加密技術(shù)，是指利用加密密鑰和各種不同的算法等技術(shù)，結(jié)合網(wǎng)絡(luò)信息的重組，將數(shù)據(jù)與信息進(jìn)行合理的加密，可根據(jù)數(shù)據(jù)傳輸?shù)奶匦葬槍?duì)性應(yīng)用鏈路加密、節(jié)點(diǎn)加密、端到端加密以解決數(shù)據(jù)的保密問(wèn)題。

3.3 云安全技術(shù)

病毒、木馬等毒力與日俱增，而且具有“自我保護(hù)”機(jī)制，可混淆弱化消除計(jì)算機(jī)設(shè)備、關(guān)閉計(jì)算機(jī)設(shè)備中安全軟件。云安全是傳統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)安全在云計(jì)算領(lǐng)域的延伸，其融合并行處理、網(wǎng)格計(jì)算、未知病毒行為判斷等新興技術(shù)和概念，不像往常采用特征庫(kù)方式，而是在網(wǎng)絡(luò)內(nèi)部大量客戶(hù)端進(jìn)行檢測(cè)自我學(xué)習(xí)，不限平臺(tái)、無(wú)關(guān)配置，實(shí)時(shí)全面獲取互聯(lián)網(wǎng)中木馬、惡意程序的升級(jí)變種等最新信息，上報(bào)至云安全服務(wù)器進(jìn)行自動(dòng)分析并生成解決方案，再推送至每個(gè)客戶(hù)端，將危害限制在一定范圍內(nèi)，從而構(gòu)建起整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全體系。

4 結(jié)束語(yǔ)

如今，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用于各行各業(yè)，深入到工作、生活方方面面，網(wǎng)絡(luò)安全問(wèn)題伴隨著盜竊、詐騙犯罪行為，使得網(wǎng)絡(luò)安全問(wèn)題越發(fā)凸顯。研發(fā)人員應(yīng)在預(yù)防和解決網(wǎng)絡(luò)安全問(wèn)題上投入精力，網(wǎng)絡(luò)使用人員也應(yīng)具有安全意識(shí)，同時(shí)在法律制度層面也應(yīng)及時(shí)更新完善（如智能設(shè)備上APP 隨意獲取用戶(hù)權(quán)限的行為應(yīng)被約束和限制），正視問(wèn)題解決問(wèn)題才能促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)行業(yè)安全發(fā)展。