◆黃姝妍
(北京電子科技學院 北京 100070)
網絡安全技術的發展現狀和趨勢
◆黃姝妍
(北京電子科技學院 北京 100070)
隨著社會與科技的不斷進步,網絡技術逐漸滲入到人們生活的方方面面,從人們出行對現金等傳統工具的依賴降低,而對手機和網絡等技術的依賴程度升高可以見得此趨勢。但是在給人們帶來便利的同時,網絡上存有的私人信息也越來愈多,很多不法分子會通過各種手段,通過破壞這一領域的安全來謀私利。因此網絡安全技術的研究十分重要且迫切。本文先簡要接受目前網絡安全技術發展的影響因素及存在問題,和網絡安全技術未來的發展趨勢。
網絡安全技術;發展現狀;未來趨勢
計算機網絡就是實現在一定網絡范圍內的計算機進行相互連接通訊的工具,其核心技術也是圍繞這一點作用出發的,包括很多相關協議。但是隨著計算機網絡的快速發展,而相關協議的發展并不夠完善,所以存在很多因素,會威脅計算機網絡安全,影響其安全的因素有如下幾點:
1.1 計算機網絡系統穩定性方面不足
拓撲設計的不合理,以及很多系統規劃的不符合規定,會使得一些單位的內部網絡存在風險,安全防范措施的不足降低了其抵御網絡威脅的能力。
1.2 設備沒有進行科學的配置
計算機網絡中的設備有許多,其中硬件設備包括了網卡、服務器和交換機等等。作為直接影響網絡質量的計算機網絡中樞部分,服務器的設計應該得到合理的考慮,需要對用戶數量、用戶的使用需求進行考慮之后,再進行相應的設計。不合理的設計會導致服務器功能不能順利實現,進而導致網絡的運作不穩定等等問題。
網卡的設置也是網絡功能的重要組成部分,其設計不合理也會導致類似的問題發生。
1.3 對訪問權限的設置與管理
訪問權限是最常見的保護網絡安全之措施,常見于政府機構和企業的網絡中,目的是為了保護內部信息的安全性,不會泄露重要的內容。然而過于復雜的權限問題和過于簡單的權限問題都會導致安全問題的發生。需要在設置權限時合理地考慮當時情況,再進行設置。
1.4 系統的漏洞
一個系統的設計,是不能保證不存在漏洞的,很難以做到完美,對于漏洞的處理,只能是不斷進行優化。我們可以經常看到自己的電腦系統提醒我們,應該更新系統,或者應該下載某個補丁,就是這個原因。而漏洞的主要問題就在于其難以被發現,或者往往是出現問題之后我們才能夠發現。如果漏洞先被一些不法分子發現了,就會導致不好的結果:不法分子會對這一漏洞進行攻擊,對系統進行破壞或者盜竊重要的信息數據,從而對系統的擁有者造成巨大的經濟損失。更糟糕的是漏洞的存在數量并不少,防護措施需要對多個安全節點進行,而不法分子的突破只需要抓住一個節點即可,這樣的結果就是保護比攻擊要更加困難。
1.5 完善的網絡管理制度尚缺失
我國目前的網絡管理制度還存在著不少盲區,許多地方的管理制度有著各自的特點,全國范圍內沒有一個統一的標準。而許多安全的重大事件都是跨區域的,這樣一來,由于統一標準的缺失,就無法應對許多網絡威脅。網絡管理制度的不完善還體現在對用戶的教育上,很多企業對于網絡安全的重視程度并不高,只有在發生重大損失之后才開始考慮相應的保護措施,而“亡羊補牢”為時已晚。總的來說需要政府在網絡安全方面設定好統一的相關制度,來保證網絡安全知識得到傳播,以及網絡安全體系的盡快構建。
1.6 局域網的開放性漏洞
目前的局域網漏洞大部分都發生在資源共享上,而因為局域網的保護通常要低于互聯網,所以很多不法分子就更容易進入到局域網中,盜竊信息或者對內容進行篡改等等,最終仍是帶來巨大的經濟損失。
作為許多新的創新思維和新型業務的聚集地,網絡的發展之迅速,讓很多人逐漸關注網絡安全領域,并做出相關的研究和設計。在網絡安全領域中,已經誕生了許多新型的應用,比如CDMA、社區、P2P等等。雖然目前的安全技術能夠對網絡數據進行比較有效的控制,但是還存在許多其他方面的問題,當前的網絡安全接口技術仍然處于比較低的安全水平。以下將介紹目前有的安全防御策略。
2.1 培養工作人員網絡安全意識
在使用已有的網絡安全技術對計算機進行加強維護的同時,還需要提高工作人員的網絡安全意識,需要的話組織相應的培訓課堂對所有涉及到網絡安全的員工進行培訓,在這一領域上對他們進行基礎教育,培養安全常識,防范風險。
2.2 設備的維護
上面提到了影響網絡安全的一個重要因素是設備問題,在設備上比如網卡、服務器等等需要經常進行維護和更新。技術工作人員在維護和檢查之后,還需要定期做好計算機安全日志的檢查,以保證計算機的安全平穩運行。
2.3 開展有針對性的系統軟件開發
對于不同的網絡安全需求,網絡計算人員應該在軟件的開發上下功夫,對于不同功能所隱含的漏洞等進行檢查、審核和完善更新。針對不同的系統軟件。
2.4 養成良好的網絡使用習慣
應該定期檢查電腦的漏洞,適當地進行補丁修復,對危險網站的提醒要注意,不應打開這類網站及存在安全隱患的電子郵件等。
3.1 從網絡安全技術產業鏈向網絡安全生態鏈轉變
在未來的行業發展中,網絡安全技術的概念將會被改變,傳統的產業鏈結構會逐漸發生變化,網絡安全技術在以后的發展過程中需要進行跨界的融合,充分與不同行業進行優勢互補,創建一個完善的整體。網絡安全技術領域不斷地有新的進入者,形成這一技術鏈中的其中一部分,而越來越多的伙伴,和錯綜復雜的合作關系,將原來的產業鏈變成了一個逐漸向生態系統進化的過渡形態:合作伙伴的背景復雜,甚至是廣告方面的代理公司都能成為這一產業鏈中的一員;戰略伙伴發揮的作用越來越重要,伙伴之間的相互依賴程度加深。
計算機產業的成長過程中本來就充滿了許多變化:融合、分裂、重組等等,這些變化導致這一產業的價值鏈具有十分復雜的特點,用產業鏈來描述這一復雜的關系已經不合適了,應該用生態網絡來對其進行解釋。在這樣的生態網絡中,每一個環節都具有十分重要的價值,所以都是不可或缺,同時,環境的變化也比之前的簡單產業鏈要復雜和迅速的多,這些都要求這一領域的參與者要有足夠的適應能力和敏銳的洞察力,才能在這樣的環境下生存并發展下去。
3.2 未來將往自動化和智能化發展
網絡安全技術分析的工作量是十分巨大的,每天都有難以計數的數據產生,用于分析網絡安全的技術包括了數據的采集分析、對信息的測試、信令跟蹤、對統計數據的分析以及參數的采集等,這些工作量之巨大,單靠技術人員進行分析是遠遠不能達到要求的。隨著網絡安全技術的不斷優化,智能的分析系統已有一定的發展。人工智能技術能夠在一些優化和規劃工具軟件中對網絡分析起到有效的作用,結合無線網絡的優化信息庫,這一技術能夠分析目前的網絡狀況,通過推理的技術來找到網絡中存在的問題,并提出合理的建議和解決對策。智能化和自動化的發展所帶來的效率提高作用十分顯著,未來的網絡安全技術需求會隨著網絡使用的增加而不斷提高,所以這種技術極大降低工作量、提高網絡安全管理技術的功能的效益會更加明顯。
3.3 以MSND為架構基礎的發展
當前的MSND結構體系以SIP為基礎,已經比較完整了。將來在NGN多媒體網絡架構得到運用之后,可能會把MSND作為基礎。在固定NGN多媒體網絡架構中,一個非常重要需求是移動性,可能會在進一步發展后支持直接固定接入。
現代的網絡普及率不斷提高,人們的生活與網絡的連接也越來越密切,網絡安全技術因此受到了越來越廣泛的關注,成為了十分熱門的社會話題。雖然網絡技術已經有許多比較有效的技術方法,但網絡和計算機領域中的各種合作關系錯綜復雜,發展也十分迅速,很多方法如果不及時更新,很難適應這個日新月異的安全需求變化。未來網絡安全技術將朝著生態鏈、智能化和自動化發展,并以MSND作為架構基礎。隨著重視網絡安全技術的人員增多,相信未來這一領域會得到長足的發展。
[1]黃河.網絡安全技術及策略在數字化校園網的應用研究[J].網絡安全技術與應用,2014.
[2]云曉東,王賀,左馥銘.芻議計算機網絡安全技術及其發展趨勢[J].電子制作,2014.
[3]呂可.網絡安全技術的發展現狀和未來發展趨勢[J].網絡安全技術與應用,2015.
[4]翟俊斌.計算機網絡路由交換的技術應用和趨勢探究[J].計算機光盤技術,2016.