吳開誠
【摘要】 本文首先對計算機網絡安全的定義進行了概述,然后從網絡及計算機基礎設施、計算機軟硬件配置、網絡安全意識、網絡安全防護措施四個方面分析了我國計算機網絡安全方面所存在的問題,最后針對問題提出了改善的措施。
【關鍵詞】 網絡安全 數據 安全漏洞 技術
隨著信息時代的發展,計算機網絡已然成為我們工作以及生活當中不可或缺的一部分,現在我們的工作很多是依靠計算機來完成的,但是計算機的使用在給我帶來便利的同時也出現了很多的安全隱患。這些安全隱患主要是因為在使用或者是對計算機進行管理的過程當中存在的不當使得信息泄露,而泄露的信息就有可能會涉及到我們個人的隱私、企業、國家的機密,所以加強計算機網絡安全的管理是勢在必行的。
一、計算機網絡安全的定義
為了讓計算機能夠在安全的網絡環境當中進行運行,確保數據能夠處于一個保密、完整、安全的保護狀態下,這這一過程的實現需要利用網絡管理以及技術進行控制。從狹義上來講,計算網絡安全指的是數據的物理性安全,這種安全是指計算機系統設備處于物理保護當中,做到數據免于破壞、免于丟失的狀態。從廣義上來講,計算機網絡安全指是邏輯安全,也就是說要保證信息以及數據的保密、可用、完整。
ISO的界定的計算機網絡安全的定義為:對計算機網絡當中的軟件、硬件、數據等資源做到有效的保護,使其不會因為不當的因素造成其被更改、破壞、泄露,保證整個網絡能夠安全、可靠的運行,使網絡保持暢通運行。
二、我國計算機網絡安全現狀分析
對計算機網絡安全構成威脅的因素主要有三個,分為人為因素、自然因素、偶然因素。其中最為重要的是人為因素,這種因素是指人為的利用計算機網絡當中所存在的安全漏洞,盜取計算機當中的數據,篡改系統、破壞軟硬件設備、編制病毒等。首先網絡本身的具有開放性,網絡上可以任意的進行信息的傳送,這就使得網絡將受到各方面的攻擊,也有可能受到物理線路的攻擊,可以是來自網絡通信的、也可以是來自計算機軟硬件漏洞的。其次網絡還具有國際性,所以計算機網絡攻擊是來自本地和其他國家的。再次很多計算機的用戶都沒有進行技術上的保護,所以信息的發布和獲取都是自由的,這樣的自由性也存在很大的安全漏洞。
2.1網絡及計算機基礎設施所造成安全漏洞
計算機的網絡安全不僅僅是指組建網絡的硬件設備、對網絡起到管理作用的軟件,同時也包括網絡的共享資源、網絡的快捷服務,所以進行網絡安全的保護需要對涵蓋計算機網絡所有的內容進行考慮。網絡安全系統不僅在防護方面、反應以及數據恢復等方面和發達國家相比有著很大的差距,我國是國際上公認的網絡安全防護級別較低的國家。網絡安全基礎設施方面存在的主要漏洞是操作系統漏洞,目前我國所使用的操作系統是比較多的,這些系統很容易就會被黑客侵入,對計算機內部的信息進行盜取。同時再加上網絡系統長期的處于不規范的狀態,并且認證不嚴格,給信息的盜用提供了生存空間,這些都會給計算機網絡帶來安全漏洞。
2.2計算機軟硬件配置所造成的安全漏洞
我國計算機的很多軟硬件都不是自主生產的,基本來自于進口,而在進口的軟硬件產品當中計算的核心設備以及核心軟件占比最大,例如計算機的操作系統、交換機等,從以上內容中可以看出我國現在還沒有對這些計算機的核心技術做到自主掌握,核心技術無法實現自主也就必然會導致我國的計算機網絡安全處于一個比較容易被攻破的環境當中。
2.3網絡安全意識不強
網絡安全事件近些年來在我國出現是比較多的,但是從我國的大環境當中來看,我們民眾的網絡安全意識仍舊不強,并且很多人在網絡安全方面還存在著一定的認識不足。大多數人認為自己的計算機當中沒有什么可以盜取的信息,所以自己的潛意識當中就覺得網絡安全離自己是很遙遠的事情,僅在自己的計算機簡單的安全裝了殺毒軟件以及防火墻。這樣的僥幸心理普遍的尋在,是我國民眾主動防范網絡安全意識淡薄的典型。
2.4網絡安全防護措施不足所造成的漏洞
計算機網路是處于動態的環境當中,這一特點給網絡安全防護帶來了很大的困難。在計算機操作的過程當中,很多的用戶急于操作計算機而忽略了安全系統就緒,這樣的操作機會出現安全防范的缺失,導致數據泄露。另外計算機的操作系統、軟硬件等也可能存在著安全缺陷,而很多用戶不但長期不對計算機進行升級,而且還沒有對計算機進行安全的防護,導致計算機的安全隱患無法及時發現、及時排除。
三、計算機網絡安全的應對措施
為了有效的應對計算機網絡安全漏洞,需要根據不足之處采取必要的措施,做到的有效的安全保障。
3.1加快計算機及網絡基礎設施建設
要想將計算機及網絡基礎設施的建設工作落實好,首先要做的就是確保計算機網絡安全物理性的基礎設施建設。說的具體點,就是盡量的規避外界環境對計算機硬件以及網絡通信線路的不良影響,簡單點的說就是保證打印機、服務器等物理性的設備能夠做到正常工作,將自然以及人為的破壞降到最低。在網絡基礎設施建設方面為了能夠讓網絡處于一個安全的運行環境當中,做到物理環境當中電磁干擾最小。
3.2加強計算機軟硬件設備的安全
計算機所輻射出去的電磁波在經過一定方式的還原以及處理之后就會被使信息機數據人所獲取,所以要想減少這方面的信息泄露問題就要對計算機硬件方面的安全進行加強,使用技術手段將輻射降到最低,將可還原的數據減到最少。
3.3加大計算機網絡安全意識的宣傳力度
在宣傳的方式上可以采用電視、廣播、網絡等宣傳方式,圍繞著信息泄露所造成的安全問題、如何有效的防范信息泄露等內容開展,讓網絡安全意識逐漸的植入人們的內心,提高安全意識,讓人們在日常使用計算機的過程當中加強隱私保護的力度。同時還需要針對計算機用戶開展法制教育,法制內容包括計算機安全法、信息安全法等,讓人們在懂法的同時自覺的與違法行為做斗爭,維護計算機網絡安全。
3.4加強網絡安全防范措施的建設
首先要從最簡單的安全防范做起,計算機用戶應該對計算機當中的文件加密保護,使用此方法能夠使登陸到該計算機當中的一部分人無法對計算機當中的信息做到了解,從安全的角度上來說就是減少了泄露的幾率,實現了對計算機當中文件的保護。其次還可以在計算機當中安裝防火墻,現在比較安全的是在計算機當中使用雙層防火墻,這種方式能夠有效的防止信息泄露。計算機病毒在不斷的增加和更新,所以要依據病毒的現狀以及發展情況采取相符合的應對措施,做到對計算機的有效保護,將病毒有可能造成的安全威脅降到最低。最后,還需要對實時檢測入網訪問的時候將不法訪問有可能造成的數據篡改盡量的做到規避,這種實時檢測可以采用報警的方式進行,輔以對計算機進行訪問權限的限制,對計算機進行鎖定和限制。
四、總結
綜上所述,計算機網絡安全已經不再只是一個技術性的問題,人為在計算機網絡安全防范中的關鍵因素。筆者經過對我國計算機網絡安全的現狀進行了分析,對存在的不足之處進行了詳細的論述,結合我國計算機網絡安全方面的人為因素、技術因素進行問題的探討。從提高人們對計算機網絡的安全意識、加強計算機軟硬件設備安全建設、加強網絡安全防范措施的建設、加快計算機及網絡基礎設施建設四個方面著手去有效的改善我國的計算機網絡安全。
參 考 文 獻
[1] 張遠偉.計算機安全技術現狀及對策研究.信息安全.2014年3月:228
[2] 倪澎濤.計算機網絡安全現狀及對策研究.數字技術與應用.2012年6月:194
[3] 朱磊.淺析計算機網絡安全策略.網絡與信息安全.2014年:106-108
[4] 梁樹杰.淺析計算機網絡安全問題及其防范措施.信息安全與技術.2014年3月:42-44