汪 源
(湖北第二師范學(xué)院 湖北 武漢 430205)
計算機網(wǎng)絡(luò)技術(shù)作為一種主流數(shù)據(jù)信息工具和重要技術(shù)手段,為了能夠更好地滿足人們的基本需求,計算機網(wǎng)絡(luò)技術(shù)在發(fā)展的進程中不斷進行更加深入的創(chuàng)新,同時在該過程中將會面臨許多的網(wǎng)絡(luò)威脅。計算機網(wǎng)絡(luò)包括數(shù)據(jù)信息安全、計算機密碼科學(xué)技術(shù)及通信安全技術(shù)等相關(guān)知識要點,信息安全則主要是指計算機網(wǎng)絡(luò)在實際操作運行階段,網(wǎng)絡(luò)操作系統(tǒng)為了有效避免受到外部環(huán)境的影響而處于穩(wěn)定的工作狀態(tài)[1]。
計算機操作運行網(wǎng)絡(luò)系統(tǒng)是計算機的基礎(chǔ),也是構(gòu)成計算機的核心部分,因此計算機操作運行網(wǎng)絡(luò)系統(tǒng)的安全性和穩(wěn)定性對于計算機的應(yīng)用具有重要作用,一旦被不法分子利用,將不可避免地造成重要數(shù)據(jù)信息的丟失和破壞[2]。
對于計算機的安全性能而言,病毒入侵是較為常見的一種形式,大部分計算機病毒是通過系統(tǒng)漏洞入侵內(nèi)部,從而對計算機相關(guān)數(shù)據(jù)內(nèi)容造成嚴重損害[3]。計算機網(wǎng)絡(luò)入侵形式不僅包括病毒入侵,還有人為攻擊模式,計算機網(wǎng)絡(luò)黑客憑借自身精湛的計算機技術(shù)和某些程序的設(shè)計缺陷,對其他的用戶終端設(shè)備進行遠程的數(shù)據(jù)攻擊和防火墻破壞,使得對方計算機的安全防護系統(tǒng)受到重創(chuàng),從而截獲、竊取、破譯對方計算機內(nèi)部的重要數(shù)據(jù)資料[4]。
當(dāng)用戶在Internet上下載應(yīng)用軟件時,很大可能會遇到一些“流氓”軟件或捆綁病毒的系統(tǒng)軟件,其均會為計算機網(wǎng)絡(luò)系統(tǒng)帶來嚴重的危害,輕則造成計算機網(wǎng)絡(luò)系統(tǒng)運行的“卡頓”現(xiàn)象,重則造成整個計算機網(wǎng)絡(luò)系統(tǒng)癱瘓,重要數(shù)據(jù)信息竊取或流失。在日常的計算機網(wǎng)絡(luò)系統(tǒng)應(yīng)用過程中,垃圾郵件、垃圾郵件廣告充斥在Internet的各個角落中,一些不法分子利用電子郵件的開放性特征,將帶有潛在危險的電子郵件強行捆綁入其他人的電子郵箱,從而傳播非法商業(yè)活動等。
在計算機網(wǎng)絡(luò)信息安全防護中,防火墻技術(shù)作為最基礎(chǔ)的網(wǎng)絡(luò)安全模式,其能夠在一定程度上將計算機系統(tǒng)內(nèi)部數(shù)據(jù)與外部隔離。防火墻技術(shù)對進出計算機網(wǎng)絡(luò)的數(shù)據(jù)信息總量進行實時有效的監(jiān)控和管理,只有通過安全檢測認證的數(shù)據(jù)才能合理進入系統(tǒng),其他存在潛在威脅的數(shù)據(jù)會被阻擋在系統(tǒng)外部。通過對外部訪問數(shù)據(jù)信息的安全篩選,確保全部數(shù)據(jù)連接均能通過防火墻,實時監(jiān)視外部網(wǎng)絡(luò)活動,分析相關(guān)入侵行為。
對于計算機網(wǎng)絡(luò)系統(tǒng)的安全問題而言,其中最為核心的技術(shù)方式就是數(shù)據(jù)信息加密技術(shù)。通過對計算機網(wǎng)絡(luò)系統(tǒng)中包括的重要數(shù)據(jù)信息進行加密操作處理,從而有效地強化計算機應(yīng)用程序的保護,確保操作系統(tǒng)不受病毒入侵的威脅。目前,較為常見的計算機網(wǎng)絡(luò)系統(tǒng)加密技術(shù)主要包括數(shù)據(jù)信息傳輸鏈路加密、數(shù)據(jù)端點加密等。
近年來,計算機網(wǎng)絡(luò)系統(tǒng)的安全風(fēng)險指數(shù)呈顯著的增長趨勢,在此基礎(chǔ)上應(yīng)將防火墻技術(shù)與入侵檢測技術(shù)相結(jié)合,發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)攻擊的重點方向和目標,提高網(wǎng)絡(luò)系統(tǒng)相關(guān)管理人員的綜合素質(zhì),完善計算機網(wǎng)絡(luò)安全基礎(chǔ)體系架構(gòu)。
入侵檢測技術(shù)能夠在滿足實際用戶需求的基礎(chǔ)上實時監(jiān)督和管理網(wǎng)絡(luò)活動,密切配合防火墻、路由器的工作,同時依據(jù)獲取的數(shù)據(jù)信息有效記錄網(wǎng)絡(luò)活動具體內(nèi)容,并通過重新配置相關(guān)設(shè)置條件,在最大程度上有效避免惡意流量進入系統(tǒng),確保整個計算機網(wǎng)絡(luò)系統(tǒng)的應(yīng)用安全。
深入挖掘計算機網(wǎng)絡(luò)信息安全技術(shù),首先增加計算機網(wǎng)絡(luò)信息安全技術(shù)的投入力度,積極引入高水平的技術(shù)人才,深入鉆研和探索網(wǎng)絡(luò)信息安全技術(shù)方面的難題。其次,基于計算機網(wǎng)絡(luò)的安全防護工作,提高計算機網(wǎng)絡(luò)信息安全技術(shù)的應(yīng)用識別能力,將其在滿足一切需求的條件下與整個網(wǎng)絡(luò)系統(tǒng)的安全防護工作保持一致。最后,在做好計算機網(wǎng)絡(luò)信息安全防護的前提下,同樣需要提高對系統(tǒng)內(nèi)部病毒的預(yù)防管控工作,在確保網(wǎng)絡(luò)系統(tǒng)安全運行時及時做好危機處理的準備。
在未來的計算機網(wǎng)絡(luò)信息安全研究領(lǐng)域范圍內(nèi),防火墻技術(shù)依舊是重點內(nèi)容,目前大部分防火墻技術(shù)均具備完善的安全防護、靈活多變的功能,但在實際應(yīng)用過程中仍然存在諸多不足之處。在今后的發(fā)展進程中,防火墻技術(shù)需要充分地與模糊識別技術(shù)等創(chuàng)新手段相結(jié)合,搭建更加優(yōu)質(zhì)的系統(tǒng)硬件支撐平臺,構(gòu)建ASIC 硬件體系架構(gòu),從而在一定程度上保障整個系統(tǒng)的數(shù)據(jù)信息安全。
對于計算機網(wǎng)絡(luò)信息安全而言,大部分情況均是以被動防護為主要應(yīng)對形式,只有當(dāng)計算機網(wǎng)絡(luò)系統(tǒng)受到危險時才會采取相應(yīng)的防護措施,這樣被動的防護模式過于陳舊、落后,當(dāng)出現(xiàn)高水平的系統(tǒng)入侵時,其將會無法完全地確保整個系統(tǒng)安全。因此,針對目前的計算機網(wǎng)絡(luò)系統(tǒng)安全需要不斷提升安全技術(shù)模式,由被動向主動轉(zhuǎn)變,從而在一定程度上實現(xiàn)計算機網(wǎng)絡(luò)信息安全防御的最大效果。
隨著我國科學(xué)技術(shù)的創(chuàng)新與發(fā)展,計算機網(wǎng)絡(luò)的發(fā)展是一把雙刃劍,通過詳細分析計算機網(wǎng)絡(luò)信息安全技術(shù)的相關(guān)知識內(nèi)容,指出計算機網(wǎng)絡(luò)信息安全存在的不足之處,深入探索計算機網(wǎng)絡(luò)信息安全技術(shù)及其未來發(fā)展趨勢,從而在滿足人們基本需求的前提下提高計算機網(wǎng)絡(luò)的安全性能,在一定程度上推動計算機網(wǎng)絡(luò)的高效安全發(fā)展。